VPN und Datenschutz in Liechtenstein: Datenminimierung statt Serverflagge

Sobald ein Smartphone oder Laptop mit dem öffentlichen WLAN eines Cafés in Vaduz, Schaan oder unterwegs im Rheintal verbunden ist, sind unverschlüsselte Anfragen im lokalen Netz sichtbar. Ein aktivierter VPN-Tunnel ändert das sofort: Für den Betreiber des Hotspots und den lokalen Internetanbieter schrumpft der Datenverkehr zu einem unlesbaren Strom, der an eine einzige Gegenstelle fließt.

Doch genau an diesem Übergang entsteht ein Denkfehler, dem viele Nutzer erliegen. Die Daten verschwinden nicht im luftleeren Raum; sie werden nun vom Betreiber des VPN-Dienstes weitergeleitet. Wer ein VPN für den Datenschutz nutzt, kauft keine absolute Unsichtbarkeit, sondern verschiebt das Vertrauen lediglich von der heimischen Telefongesellschaft zu einem privaten Anbieter. Für Anwender in Liechtenstein entscheidet deshalb nicht das Vorhandensein eines Servers mit Landesflagge, sondern eine viel grundlegendere Frage: Welche Daten kann das VPN-Unternehmen technisch überhaupt über seine Kunden sammeln?

Liechtensteins Datenschutzrecht ersetzt keinen technischen Schutz

Das Fürstentum Liechtenstein verfügt über ein beachtliches Datenschutzniveau. Als Mitglied des Europäischen Wirtschaftsraums (EWR) gilt hier die Datenschutz-Grundverordnung (DSGVO) in Verbindung mit dem nationalen Datenschutzgesetz und einer weisungsunabhängigen Aufsichtsbehörde. (eur-lex.europa.eu; datenschutzstelle.li)

Diese rechtlichen Garantien regeln präzise, wer welche personenbezogenen Daten zu welchem Zweck verarbeiten darf. Sie haben jedoch eine natürliche Grenze: Sie verschlüsseln keine Funkwellen in einem offenen Café-Netz und hindern Werbenetzwerke im Browser nicht daran, Nutzerspuren zusammenzuführen. Ein juristischer Rahmen schützt Rechte im Nachhinein; ein VPN setzt an der technischen Sichtbarkeit im Moment der Übertragung an.

Ein weit verbreiteter Irrtum bei der VPN-Wahl in Liechtenstein ist die Suche nach einem lokalen Server im Land. Für alltägliches Surfen, Schutz vor Mitlesern und das Verbergen der eigenen IP-Adresse spielt ein Standort im Fürstentum kaum eine Rolle. Knotenpunkte in der unmittelbaren Nachbarschaft – etwa in Zürich, Feldkirch oder Frankfurt – bieten eine identisch niedrige Latenz und volle Bandbreite. Wichtiger als der Standort der Rechenzentren ist das Regelwerk, nach dem der Anbieter mit den durchgeleiteten Verbindungen umgeht.

Ein VPN beseitigt Vertrauen nicht – es verschiebt es

Ein VPN verschlüsselt die Verbindung zwischen dem eigenen Gerät und dem Server des Anbieters. Es ersetzt gegenüber besuchten Websites die eigene Anschluss-IP durch die Adresse des Servers und verhindert, dass der lokale Internet-Provider eine Protokollliste der aufgerufenen Domänen anlegt.

Wie die renommierte Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) jedoch betont, hebt ein VPN das Erfordernis von Vertrauen nicht auf – es verschiebt es lediglich vom Zugangsprovider zum VPN-Dienst. (eff.org/deeplinks/2024/05/wider-view-tunnelvision-and-vpn-advice) Wer bei Google, Facebook, Amazon oder im Online-Banking eingeloggt ist, bleibt für diese Dienste exakt dieselbe identifizierbare Person, ganz gleich, welches VPN aktiv ist. Auch Tracking-Cookies, Browser-Fingerabdrücke und gezieltes Phishing werden durch einen Tunnel allein nicht neutralisiert.

Marketingbegriffe wie „militärische Verschlüsselung“ oder ein Briefkastensitz in Übersee sind für die Privatsphäre wertlos. Echte Datensicherheit bemisst sich an überprüfbaren Kriterien:

• Minimale Kontodaten: Wie viele persönliche Angaben sind bei der Registrierung zwingend erforderlich?
• Detaillierte Protokollierungsregeln: Schließt der Dienst Zeitstempel, DNS-Anfragen, Verbindungsdauer und Ziel-IPs lückenlos aus?
• Transparenz: Sind die Client-Anwendungen quelloffen und werden sie von unabhängigen Dritten auditiert?
• Leckschutz: Greift ein zuverlässiger Kill Switch, der den Internetverkehr sofort kappt, falls der Tunnel abreißt?
• Anonyme Bezahlung: Lässt sich der Dienst nutzen, ohne zwingend einen Klarnamen oder eine Kreditkarte zu hinterlegen?

Datenminimierung beginnt schon beim Konto

Unter allen etablierten Anbietern setzt der schwedische Dienst Mullvad das Prinzip der Datenminimierung am konsequentesten um.

Der Unterschied beginnt bereits beim ersten Klick auf der Website: Zur Kontoerstellung wird weder eine E-Mail-Adresse noch ein Benutzername oder ein Passwort abgefragt. Das System generiert stattdessen eine zufällige 16-stellige Ziffernfolge. Diese Kontonummer ist das einzige Merkmal, mit dem sich Geräte anmelden und Monate gebucht werden. Gibt ein Nutzer diese Nummer nicht weiter, existiert in der Datenbank des Anbieters kein einziges personenbezogenes Identitätsmerkmal.

In seinen verbindlichen Richtlinien schließt das Unternehmen Verkehrsdaten, DNS-Logs, Verbindungszeitpunkte, Bandbreitennutzung und IP-Adressen der Anwender vollständig aus. (mullvad.net/en/help/no-logging-data-policy) Hinzu kommt eine konsequente Haltung bei den Zahlungsmethoden: Neben üblichen Zahlungsarten akzeptiert das Unternehmen Kryptowährungen sowie Bargeld, das per Post im Umschlag zusammen mit dem Zettel der Kontonummer verschickt werden kann.

Die Desktop- und Mobil-Apps sind komplett Open Source, der Programmcode liegt offen auf GitHub, und unabhängige Sicherheitsüberprüfungen werden regelmäßig öffentlich dokumentiert. (github.com/mullvad/mullvadvpn-app/tree/main/audits) Für Leser in Liechtenstein, die das Risiko einer Verknüpfung zwischen Identität, Zahlung und VPN-Nutzung technisch minimieren wollen, ist Mullvad der unangefochtene Gewinner. Auf einen eigenen Server in Liechtenstein kann man angesichts der schnellen Anbindung an nahe Schweizer Standorte problemlos verzichten.

OnlydogVPN^↗ ist die bequemere Datenschutzwahl, aber nicht der Maximalist

Datenschutzwerkzeuge haben in der Praxis jedoch eine Schwachstelle: Sie nützen nichts, wenn sie wegen komplizierter Bedienung oder ständiger manueller Eingriffe im Alltag deaktiviert bleiben. Nicht jeder Anwender möchte mit Kontonummern hantieren oder Bargeld per Briefpost versenden.

Hier positioniert sich OnlydogVPN als praxistaugliche Alltagsalternative für Nutzer, die eine komfortable und barrierefreie Absicherung suchen. Statt Passwörter zu verlangen, setzt das System auf eine schlanke, passwortlose Verifizierung über temporäre E-Mail-Prüfcodes. Über eine aufgeräumte Ein-Klick-Oberfläche verbindet sich die Software auf iPhones, Android-Geräten, Macs und Windows-PCs automatisch mit der jeweils schnellsten Route.

Integrierte Filter für gängige Web-Tracker und Werbenetzwerke reduzieren den Datenabfluss im Browser zusätzlich. Besonders für Grenzgänger und Pendler zwischen Liechtenstein, der Schweiz und Vorarlberg ist die automatische Wiederherstellung bei Netzwechseln wertvoll, da sie Verbindungsaussetzer zwischen Funkmasten und WLAN-Hotspots abfängt.

Aus redaktioneller Sicht gehört zur Empfehlung jedoch die klare Grenzziehung: Eine E-Mail-Adresse bleibt ein Personenbezug, und der Dienst verfügt über eine jüngere Betriebsgeschichte sowie weniger öffentlich einsehbare Drittprüfungen als etablierte Pioniere. Wer maximale Datensparsamkeit und vollständige Trennung von Identität und Zahlungsverkehr sucht, greift zwingend zu Mullvad. Wer hingegen einen zuverlässigen, unkomplizierten Begleiter sucht, der im Café und auf Reisen verlässlich im Hintergrund läuft, findet in OnlydogVPN eine sehr zugängliche Lösung für den Alltag.

Auch das beste VPN braucht die richtigen Begleiter

Ein VPN ist ein Baustein im persönlichen Schutzkonzept, aber kein Rundum-Sorglos-Paket. Um die gewonnene Sicherheit nicht durch Unachtsamkeit im Browser zunichtezumachen, sollten einige Grundregeln beachtet werden:

1. Den Kill Switch aktivieren: Stellen Sie in den Einstellungen der App sicher, dass der Kill Switch dauerhaft eingeschaltet ist. Bricht der Tunnel kurz ab, wird der Datenverkehr sofort blockiert, statt unbemerkt über die ungeschützte Mobilfunk- oder Hotel-IP weiterzulaufen.
2. Lecks überprüfen: Rufen Sie nach der ersten Verbindung eine Prüfseite auf, um sicherzustellen, dass weder Ihre echte IPv4- noch Ihre IPv6-Adresse durchsickern und alle DNS-Anfragen direkt über das VPN beantwortet werden.
3. Browser absichern: Nutzen Sie Browser mit strengen Tracking-Blockern oder spezialisierte Erweiterungen, die Cookies nach dem Schließen des Fensters löschen.
4. Identitäten trennen: Wer sensible Recherchen anstellt, sollte dafür ein separates Browserprofil ohne eingeloggte Konten (wie Google, Microsoft oder Apple) nutzen.
5. Ende-zu-Ende-Verschlüsselung bevorzugen: Vertrauliche Nachrichten und Dokumente gehören in Anwendungen mit echter Ende-zu-Ende-Verschlüsselung (etwa Signal). Gegen das Mitlesen auf dem Zielserver selbst hilft kein VPN der Welt. (ssd.eff.org)

Wichtige Ausnahme: Journalisten, Informanten oder Personen mit einem spezifisch erhöhten Bedrohungsmodell sollten sich nicht allein auf kommerzielle VPN-Dienste verlassen. Für diese Fälle sind das Tor-Netzwerk, physisch getrennte Geräte und eine professionelle Sicherheitsberatung die einzig sachgerechte Antwort.

Liechtensteins Gesetze bieten ein starkes Fundament für die Rechte der Bürger. Für den täglichen Datenverkehr auf der Leitung liefert jedoch Mullvad den stärksten Schutz: Das konsequente Nummernkonto und die radikale Datenminimierung machen es zum transparentesten Werkzeug für alle, die dem VPN-Anbieter so wenig Einblick wie möglich gewähren wollen. Für den stressfreien Einsatz auf Reisen und im Pendleralltag bleibt OnlydogVPN der bequemere Weg zur soliden Grundsicherung.