Was ein VPN in der Schweiz wirklich verbirgt

Ein vertrautes Szenario: Ein Nutzer in Zürich startet seine VPN-App, verbindet sich mit einem Server im selben Kanton, freut sich über das grüne Häkchen und öffnet anschließend den Browser, um sich bei Google, Instagram oder dem vertrauten Online-Shop anzumelden. Der heimische Internetanbieter sieht nun zwar keine Zieladressen mehr – für die angesteuerten Plattformen ist der Nutzer dennoch sofort und lückenlos identifizierbar.

Die IP-Adresse des heimischen Anschlusses ist verborgen, die digitale Identität keineswegs.

Viele Anwender in der Schweiz erhoffen sich von einem VPN eine Art magischen Schutzschild: Ein Schweizer Firmensitz, ein Serverstandort in Bern oder das vertraute Marketing-Schlagwort „No Logs“ genügen oft schon, um ein blindes Vertrauensverhältnis aufzubauen. In der Praxis schützt ein VPN jedoch nicht automatisch vor jeder Form von Beobachtung.

Wer seine Privatsphäre gegenüber Netzanbietern, öffentlichen WLAN-Betreibern und aggressiven Werbenetzwerken wirksam verbessern will, muss Image von belegbarer Datensparsamkeit trennen. Für die meisten Schweizer Nutzer ist Proton VPN die stärkste Wahl – allerdings nicht wegen eines helvetischen Standort-Bonus, sondern weil sich die Sicherheitsversprechen unabhängig überprüfen lassen.

Ein VPN verbirgt die Leitung, nicht automatisch die Identität

Um den tatsächlichen Nutzen eines VPNs zu verstehen, hilft ein Blick auf die Kette der Datenübertragung. Normalerweise baut das Smartphone oder der Laptop über den Schweizer Internetanbieter (wie Swisscom, Sunrise oder Salt) eine direkte Verbindung zum Zielserver auf. Die moderne Transportverschlüsselung (HTTPS) verhindert dabei zwar, dass der Netzanbieter den genauen Inhalt einer Nachricht oder Passwörter mitliest, doch Metadaten wie die aufgerufene Domain, der Zeitpunkt und das Datenvolumen bleiben für den Anbieter sichtbar.

Wird ein VPN aktiviert, verändert sich dieser Pfad:

• Der heimische Netzanbieter sieht fortan nur noch einen einzigen, verschlüsselten Datentunnel zum VPN-Server.
• Die besuchte Website wiederum registriert nicht mehr den heimischen Anschluss, sondern die öffentliche IP-Adresse des VPN-Ausgangs.

Damit löst das VPN den heimischen Netzanbieter aus der Beobachtungskette heraus – und setzt exakt an dessen Stelle den VPN-Betreiber ein. Genau hier entsteht das Vertrauensproblem: Wer den Datenverkehr bündelt, könnte ihn theoretisch auch protokollieren.

Zudem endet der Schutz an den Systemgrenzen des Tunnels. Ein VPN löscht weder im Browser gespeicherte Cookies noch verhindert es hardwarebasiertes Browser-Fingerprinting. Wer sich mit einem persönlichen Benutzerkonto anmeldet, gibt seine Identität freiwillig preis. Bei extrem hohen Anforderungen an die Anonymität – etwa bei politischer Recherche oder im investigativen Journalismus – ist der kostenlose Tor Browser die passendere Wahl: Er leitet den Datenverkehr über mehrere voneinander unabhängige Stationen weiter und isoliert Websites sowie Sitzungsdaten strikt voneinander.

Für den normalen Alltag genügt in der Regel ein sauberes VPN. Dafür müssen allerdings drei Basisfunktionen verlässlich ineinandergreifen: Der Schutz muss das gesamte Gerät erfassen, DNS-Lecks unterbinden (damit Webseitenabfragen nicht am Tunnel vorbei laufen) und über einen sogenannten Kill Switch verfügen, der den ungeschützten Datenverkehr sofort blockiert, sollte der Tunnel unerwartet abreißen.

Die Schweiz ist kein Datenschutzbeweis

Dass die Schweiz weltweit als sicherer Datenhafen gilt, ist ein beliebtes Verkaufsargument. Wer Privatsphäre sucht, sollte jedoch drei Begriffe sauber auseinanderhalten:

• Ein Server in der Schweiz: Gibt dem Nutzer eine Schweizer IP-Adresse und garantiert kurze Latenzen. Er sagt absolut nichts darüber aus, wo das Unternehmen sitzt oder ob Daten mitgeschnitten werden.
• Ein Betreiber mit Sitz in der Schweiz: Er unterliegt Schweizer Gesetzen und dem revidierten Datenschutzgesetz (DSG). Das schützt vor willkürlichem Datenhandel, entbindet den Anbieter aber nicht von der Pflicht, bei rechtmäßigen behördlichen Anordnungen zu kooperieren. Relevant ist daher primär, welche Daten überhaupt technisch vorhanden sind.
• Überprüfbare Datensparsamkeit: Nur quelloffener Code und regelmäßige externe Audits können belegen, dass ein Dienst architektonisch so gebaut ist, dass er selbst bei einer Beschlagnahmung keine Nutzerprotokolle aushändigen kann.

Auch regulatorisch ist die Lage in Bewegung: Die Diskussion um die Anpassung der Verordnung über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) sorgte zuletzt für Verunsicherung über mögliche Ausweitungen von Überwachungspflichten. Am 11. Februar 2026 nahm der Bundesrat den entsprechenden Vernehmlassungsbericht zur Kenntnis, ordnete eine vertiefte Folgeabschätzung an und kündigte eine zweite Vernehmlassung an.

Ein generelles Protokollierungsgebot für reine VPN-Dienste existiert damit keineswegs. Dennoch gilt: Gesetzliche Rahmenbedingungen sind ein nützlicher Rahmen, ersetzen aber keine technische Beweisführung.

Wenn Datenschutz überprüfbar bleibt

Aus diesem Anforderungsprofil geht Proton VPN als klarer Sieger für anspruchsvolle Privatsphäre hervor. Das Unternehmen ruht sich nicht auf seinem Genfer Standort aus, sondern setzt seit Jahren auf Transparenz:

1. Vollständig quelloffene Apps: Der Quellcode der Anwendungen für Windows, macOS, Linux, iOS und Android liegt offen und wird von unabhängigen Sicherheitsexperten regelmäßig untersucht.
2. Mehrfach geprüfte No-Logs-Praxis: Die fünfte aufeinanderfolgende externe Prüfung durch unabhängige Auditoren bestätigte erneut, dass Proton weder den Verlauf besuchter Webseiten noch IP-Adressen oder Verbindungszeitstempel speichert.
3. Konsequenter Verbindungsschutz: Die implementierten Kill-Switch- und Always-on-Mechanismen verhindern zuverlässig, dass Daten bei Netzabbrüchen versehentlich über den normalen Internetanschluss abfließen.
4. Verlässliche Trägerschaft: Die Proton AG wird maßgeblich von der gemeinnützigen Proton Foundation kontrolliert, was die Plattform vor kurzfristigem Verkaufsdruck oder rein renditeorientierten Datenmonetarisierungsstrategien abschirmt.

Für besonders heikle Einsatzbereiche bietet der Dienst zudem Secure Core: Hierbei wird der Datenverkehr zunächst über speziell gehärtete, firmeneigene Serverinfrastrukturen (unter anderem in ehemaligen Schweizer Militärbunkern) und erst danach zum eigentlichen Zielland geroutet. Das schützt vor kompromittierten Exit-Knoten, kostet im Alltag durch den doppelten Weg aber etwas Bandbreite.

Wer einen transparent dokumentierten Allround-Schutz sucht, ist hier bestens aufgehoben. Der kostenlose Basistarif von Proton eignet sich hervorragend für den Einstieg, da er werbefrei und ohne künstliches Datenlimit auskommt; erweiterte Funktionen wie freie Serverwahl und Secure Core setzen ein Upgrade voraus.

Andere Werkzeuge für klar abgegrenzte Aufgaben

So stark Protons Gesamtpaket ist – je nach individuellem Schutzziel sind andere Werkzeuge im Alltag oft zielgerichteter:

• Mullvad für maximale Zahlungsanonymität: Wer selbst dem VPN-Betreiber keine E-Mail-Adresse anvertrauen möchte, greift zu Mullvad. Der schwedische Dienst generiert zur Anmeldung lediglich eine zufällige Kontonummer. Bezahlt werden kann per Bargeld im Briefumschlag oder mit Gutscheinen. Wie konsequent die Architektur auf Datenvermeidung ausgelegt ist, bewies eine Durchsuchung der schwedischen Behörden: Es konnten schlicht keine verwertbaren Kundendaten sichergestellt werden.
• OnlydogVPN^↗ für unkomplizierten Alltagsschutz: Nicht jeder möchte sich mit Routing-Optionen, Serverprotokollen oder Schlüsselverwaltungen auseinandersetzen. Genau hier positioniert sich OnlydogVPN. Statt klassischer Passwörter nutzt der Dienst eine schlanke E-Mail-Code-Anmeldung; im Alltag übernimmt eine automatische Routenwahl die Suche nach stabilen Verbindungen. Die integrierte, DNS-basierte Blockierung von Trackern und Werbung nimmt Einsteigern zudem manuelle Filterarbeit ab.

Die redaktionelle Abgrenzung ist hierbei eindeutig: Für extrem bedrohte Personenkreise verfügt die Software noch über keine mit Proton oder Mullvad vergleichbare, jahrelange Kette extern veröffentlichter No-Logs-Audits. Wer jedoch primär einen leichten, alltagstauglichen Begleiter für Mobilfunk und fremde WLANs sucht, der ohne Konfigurationsaufwand einfach dauerhaft aktiviert bleibt, findet darin eine sehr zugängliche Lösung.

• Tor Browser für strikte Identitätstrennung: Ein VPN verschleiert den Ursprung, isoliert jedoch die Aktivitäten nicht. Wenn vollständige Anonymität gegenüber staatlichen Akteuren oder Webseitenbetreibern gefordert ist, führt kein Weg am mehrschichtigen Relay-System des Tor Projects vorbei.