Das öffentliche WLAN
Wer auch immer den Router betreibt
Eine Liste jeder geöffneten Website mit Uhrzeit — gesundheitsportal.de, 16:14 Uhr. Nicht dein Passwort. Nicht den Inhalt der Seite. Nur die Liste.
VPN verstehen
In diesem Moment kann jemand den Namen jeder Website sehen, die du öffnest. Nicht, was du geschrieben hast. Nur den Namen und die Uhrzeit.
Diese Seite zeigt, wer dieser Jemand ist und was ein VPN daran ändert.
Fünf Minuten LesezeitAktualisiert im September 2026
Server kosten jeden Monat Geld. Wenn du nicht zahlst, kommt dieses Geld von woanders her — sehr oft aus dem Verkauf genau der Surfdaten, die du schützen wolltest. Sei vorsichtig mit kostenlosen VPNs.
Drück die Schalter, um zu sehen, was jeder erfährt, wenn du im öffentlichen WLAN eine Gesundheitsseite öffnest.
3dieser vier sehen, welche Websites du öffnest
Wer auch immer den Router betreibt
Eine Liste jeder geöffneten Website mit Uhrzeit — gesundheitsportal.de, 16:14 Uhr. Nicht dein Passwort. Nicht den Inhalt der Seite. Nur die Liste.
Das Unternehmen hinter diesem Anschluss
Dieselbe Liste, gespeichert unter deinem Namen und deinem Vertrag. Um eine Website zu finden, muss dein Gerät ihren Namen zuerst laut aussprechen — also hört er jeden einzelnen.
Nur im Weg, wenn du ihn einschaltest
Nichts. Hier ist noch kein VPN. Dein Verkehr geht direkt vom WLAN zum Internetanbieter.
Der Dienst, den du geöffnet hast
Deine echte Adresse im Internet. Sie zeigt deine Stadt und deinen Internetanbieter. Und wenn du angemeldet bist, kennt die Seite ohnehin deinen Namen.
Eines ändert sich so oder so nicht: Wenn du angemeldet bist, weiß die Website, dass du es bist. Und was du geschrieben hast, blieb die ganze Zeit versiegelt.
Du bist irgendwo im öffentlichen WLAN — Café, Hotellobby, Flughafen, Uni. Du öffnest etwas auf dem Handy. Es fühlt sich privat an; niemand liest über deine Schulter mit.
Aber deine Anfrage springt nicht direkt zu dieser Website. Sie geht zuerst an dieses WLAN. Von dort zum Internetanbieter, den das WLAN bezahlt. Erst dann erreicht sie die Website. Drei Paar Hände, bevor sie überhaupt ankommt.
Nun die gute Nachricht. Was du sendest, ist versiegelt, wie ein Brief im Umschlag. Dein Passwort, deine Nachrichten, dein Kontostand — niemand unterwegs kann das öffnen und lesen. Nahezu jede Website macht das heute automatisch. Das ist bereits erledigt, und ein VPN ist nicht das, was es erledigt.
Hier der Teil, den niemand erwähnt. Jeder, der diesen Umschlag trägt, kann die Adresse außen weiterhin lesen. Man weiß, wem du geschrieben hast und wann. Ein Brief sagt wenig. Ein Jahr voller Briefe sagt sehr viel.
Ein VPN verbirgt die Adresse. Um den Brief ging es nie.
Meistens, ehrlich gesagt, gar nicht. Wenn du über deine eigenen Mobildaten den Spielstand nachsiehst, muss daran nichts geschützt werden. Wichtig wird es in zwei Situationen: wenn du nicht weißt, wer deinen Verkehr trägt, und wenn es echte Probleme macht, aus der falschen Stadt zu erscheinen.
Das WLAN ist kostenlos und das Passwort steht an der Wand. Du weißt nicht, wer diesen Router eingerichtet hat oder ob jemals jemand hineinsieht, was er speichert. Gespeichert wird eine Liste der Websites, die jedes Gerät im Raum geöffnet hat. Mit einem VPN wird dein Anteil daran zu einer einzigen versiegelten Verbindung und sonst nichts.
Du arbeitest für ein Unternehmen in einem anderen Land. Eines Morgens erkennt dessen System dich nicht mehr und verlangt erneut einen Nachweis. Bei den Portalen, über die du bezahlt wirst, ist es schlimmer — manche verweigern schlicht und erklären nichts. Jeden Tag vom selben Ort aus anzukommen, lässt dich wie dieselbe Person aussehen.
In einer WG oder einem Wohnheim gehört der Router dem, der die Rechnung zahlt. Diese Person kann sehen, was im Netz passiert, und die Werkzeuge dafür sind billig und einfach. Niemand muss etwas Böses wollen, damit sich das falsch anfühlt.
Du landest in einem anderen Land, öffnest deine Banking-App, und sie verweigert. Behördenportale machen dasselbe, meist im ungünstigsten Moment. Erst über zu Hause zu gehen, bringt sie dazu, sich wie letzte Woche zu verhalten.
Manche Abende sucht man ein Symptom. Oder eine Anwältin. Oder eine neue Stelle, während man die alte noch hat. Niemand kann die geöffnete Seite lesen. Aber der Name der Website, um elf Uhr nachts, erzählt die Geschichte gut genug von allein.
Ein VPN zu nutzen heißt, den eigenen Verkehr einem Unternehmen zu übergeben. Welches Unternehmen das ist, ist deshalb nicht ein Teil der Entscheidung — es ist die ganze Entscheidung. Stell diese vier Fragen. Uns, und allen anderen, die du in Betracht ziehst.
Nicht die großen Worte auf der Startseite — die tatsächliche Richtlinie. Was wird gespeichert, wie lange, und was würde herausgegeben, wenn eine Behörde fragt?
Dieses Recht entscheidet, wer die Herausgabe deiner Daten erzwingen kann und welche Rechte du hast, wenn damit Missbrauch getrieben wird.
Ein Audit heißt, dass ein Unternehmen externe Fachleute dafür bezahlt, es zu prüfen und das Ergebnis zu veröffentlichen. Keines zu haben macht ein Unternehmen nicht schlecht — eines zu haben belegt, dass es sich prüfen ließ.
Verbindungen fallen manchmal aus. Ohne Notausschalter fällt dein Gerät still auf die normale Verbindung zurück und arbeitet weiter — und du merkst nie, dass du nicht mehr geschützt bist.
Weil der kleinere, ehrliche Grund immer noch ein guter Grund ist. Im WLAN von Fremden, in einer Wohnung, in der jemand anderes den Router besitzt, oder an einem Abend, den du lieber für dich behältst — die Liste, wo du warst, geht niemanden etwas an außer dich.
Dieser Dienst verarbeitet deinen Datenverkehr nach europäischem Datenschutzrecht, dem strengsten der Welt: Es begrenzt, was wir speichern dürfen und wie lange, und es gibt dir das Recht, eine Kopie zu verlangen oder die Löschung zu fordern. Glaub uns das nicht einfach — es steht in unserer Datenschutzerklärung.
Uns ist lieber, du lernst die Grenzen auf dieser Seite kennen, statt sie später herauszufinden. Wenn hier etwas nicht zu dem passt, was dir jemand anderes erzählt hat, frag uns danach.
Dieser Leitfaden beschreibt, wie VPNs allgemein funktionieren. Er ist keine Rechtsberatung und beschreibt nicht die Konfiguration eines bestimmten Netzes.