ProtonVPN Test & Erfahrungen 2026

Kurzfazit: Für wen lohnt sich ProtonVPN?

ProtonVPN richtet sich nicht an einen einzigen Nutzertyp – aber es gibt drei Gruppen, für die es die klare erste Wahl ist:

Datenschutz-Bewusste: Wer wissen will, ob sein VPN-Anbieter tatsächlich keine Logs führt, bekommt bei ProtonVPN überprüfbare Antworten. Der gesamte App-Code liegt auf GitHub, Cure53 auditiert jährlich und Proton veröffentlicht alle Berichte – inklusive gefundener Schwachstellen. Das ist mehr Transparenz, als irgendein anderer Massenmarkt-VPN liefert. Dazu kommt der Schweizer Firmensitz: Behörden aus der EU oder den USA kommen nicht ohne aufwendige internationale Rechtshilfe an Protons Server.

Streaming-Nutzer im Ausland: Wer im Urlaub auf ARD, ZDF, RTL+ oder Netflix Deutschland angewiesen ist, findet in ProtonVPN einen zuverlässigen Partner. Dedizierte Streaming-Server im Plus-Tarif sind aktiv gewartet – wenn eine IP geblockt wird, rotiert ProtonVPN sie aus. Im Test haben alle elf getesteten Dienste auf Anhieb funktioniert.

Sparfüchse und Einsteiger: Der kostenlose Tarif ist einer der wenigen wirklich ehrlichen Gratis-VPNs: kein Datenlimit, keine Werbung, keine Datenweitergabe an Dritte. Wer mehr braucht (Streaming, P2P, alle 90+ Länder), upgradet gezielt.

Für alle anderen – also wer ein günstiges VPN ohne Ambitionen beim Datenschutz sucht – ist Surfshark oder NordVPN preiswerter. ProtonVPN ist nicht das günstigste Angebot auf dem Markt, aber es ist das ehrlichste.

Vor- und Nachteile auf einen Blick

Testmethodik: So haben wir getestet

Hardware und Netzwerk

• Anschluss: Glasfaser 1 Gbit/s symmetrisch (FTTH, Telekom), gemessen ohne VPN: ~975 Mbit/s Down / ~948 Mbit/s Up
• Testgerät Haupttest: Desktop-PC, Intel Core i7-13700K, 32 GB RAM, Windows 11 22H2
• Testgerät Mobil: iPhone 15 Pro (iOS 17), Samsung Galaxy S23 (Android 14)
• Router-Test: GL.iNet Beryl AX für Router-VPN-Tests

Messverfahren

Jede Messung dreimal durchgeführt und gemittelt – einmal zu Stoßzeiten (18–20 Uhr) und einmal außerhalb (10–12 Uhr). Tools: Speedtest.net CLI, Fast.com als Kontrollmessung, iperf3 für Rohdaten. DNS-Leak: dnsleaktest.com + ipleak.net. IPv6-Leak: test-ipv6.com. Kill-Switch-Test: manuelle Verbindungstrennung während laufendem Ping-Flut. Testzeitraum: Mai–Juli 2026.

Geschwindigkeitstest: Deutschland, EU, USA und Asien

ProtonVPN setzt auf WireGuard als Standardprotokoll – und das ist die richtige Entscheidung. WireGuard läuft als Kernel-Modul, verarbeitet Pakete direkt im Kernel-Space ohne teuren User-Space-Wechsel und nutzt ChaCha20-Poly1305, das auf ARM-Prozessoren effizienter ist als OpenVPN's AES-256-GCM. Das Ergebnis: typisch 1,5- bis 2,5-facher Durchsatz gegenüber OpenVPN.

Frankfurt liefert 822 Mbit/s – nur 16 % Einbruch gegenüber der ungeschützten Leitungsgeschwindigkeit. OpenVPN schafft auf derselben Strecke nur 418 Mbit/s. Der VPN Accelerator (verteilt WireGuard-Traffic auf mehrere CPU-Kerne) brachte auf der US-Strecke ~15 % mehr Durchsatz. MTU: ProtonVPN setzt das virtuelle Interface automatisch auf 1420 Byte, um Paketefragmentierung zu vermeiden. DNS-Leak-Test und IPv6-Leak-Test: keinerlei Lecks – ProtonVPN deaktiviert beim Verbindungsaufbau Windows' SMHNR und setzt DNS auf den eigenen Resolver (10.2.0.1).

Streaming-Test: Netflix, Disney+, ARD & Co.

ProtonVPN entsperrt Streaming-Dienste im Plus-Tarif mit dedizierten Servern (Play-Symbol in der App). Diese nutzen separate IP-Pools, die ProtonVPN aktiv rotiert, sobald ein Dienst eine IP sperrt. Physische eigene Server statt Cloud-VMs erschweren die AS-Nummern-basierte VPN-Erkennung zusätzlich.

11 von 11 getesteten Diensten entsperrt. Wenn ein einzelner Server mal geblockt wird: einfach einen anderen Server desselben Landes wählen – ProtonVPN rotiert IPs in der Regel innerhalb von Stunden.

Datenschutz & No-Logs-Politik

Schweizer Jurisdiktion

Proton AG sitzt in Genf, Schweiz – außerhalb von EU und US-Jurisdiktion. Der US Cloud Act greift nicht, EU-Behördenanfragen müssen den aufwendigen Schweizer Rechtshilfeweg gehen. Das dauert Monate und erfordert einen Straftatvorwurf nach Schweizer Recht. Auf behördliche Anfragen konnte Proton keine VPN-Verbindungsdaten herausgeben – weil diese technisch nicht existieren.

Was ProtonVPN speichert – und was nicht

Verschlüsselung

• WireGuard: ChaCha20-Poly1305 · Curve25519 (ECDH) · BLAKE2s · Perfect Forward Secrecy alle 3 Minuten
• OpenVPN: AES-256-GCM · RSA-4096 · HMAC-SHA512 · PFS nach jedem Verbindungsaufbau
• IKEv2: AES-256-GCM · DH-Gruppe 14 (2048-Bit MODP) · HMAC-SHA256

Open Source & unabhängige Audits

ProtonVPN veröffentlicht den vollständigen Quellcode aller Client-Apps auf GitHub:

• github.com/ProtonVPN/win-app – Windows
• github.com/ProtonVPN/android-app – Android
• github.com/ProtonVPN/ios-mac-app – iOS und macOS
• github.com/ProtonVPN/linux-app – Linux und CLI

Cure53 (renommiertes deutsches IT-Sicherheitsunternehmen) auditiert alle Apps jährlich und prüft auf Datenlecks, Kill-Switch-Verhalten, DNS-Leak-Schutz und Code-Qualität. Die Berichte werden vollständig veröffentlicht – inklusive Schwachstellen und deren Behebung. Das 2025er-Audit bescheinigte drei Low-Schwachstellen, alle vor Veröffentlichung gepatcht. Außerdem führt ProtonVPN einen Warrant Canary: Sollte Proton je zu geheimer Überwachung gezwungen werden, würde er nicht mehr aktualisiert.

Sicherheitsfunktionen im Detail

Kill Switch

Zwei Modi: Standard (blockiert nur bei VPN-Abbruch) und Permanent (blockiert Internet vollständig, solange kein VPN verbunden ist – auch nach Neustart). Technisch auf Windows über Windows Filtering Platform (WFP) implementiert, auf Linux über iptables-Regeln. Im Test kein einziges Paket außerhalb des Tunnels bei Verbindungstrennung.

NetShield

DNS-basierter Ad- und Malware-Blocker: Anfragen an bekannte Werbe-, Tracking- und Malware-Domains werden am ProtonVPN-DNS-Resolver mit NXDOMAIN beantwortet. Wirkt systemweit auf alle Apps – nicht nur im Browser. Drei Stufen: Aus / Malware blockieren / Malware + Werbung + Tracker blockieren.

Secure Core (Multi-Hop)

Traffic läuft erst durch einen Secure-Core-Server in Schweiz, Island oder Schweden, dann zum Exit-Server. Selbst ein kompromittierter Exit-Server sieht nur die IP des Secure-Core-Servers. Nachteil: ca. 30–50 % Geschwindigkeitsverlust durch doppeltes Routing. Für Journalisten und Aktivisten in Hochrisikoumgebungen gedacht.

Split Tunneling

Exclude-Modus (alle Apps durch Tunnel außer ausgewählten) oder Include-Modus (nur ausgewählte Apps durch Tunnel). Auf Windows via WFP, auf Android via addDisallowedApplication(). Kombination mit Kill Switch: nur im Include-Modus möglich.

Apps im Test: Windows, Android, iOS, Linux

Windows

Funktionsreichster Client. Profil-Manager speichert Verbindungsprofile (z.B. „Streaming Frankfurt", „Secure Core CH"). Kill Switch in Standard und Permanent-Modus. Split Tunneling via WFP. DNS-Leak-Schutz: deaktiviert SMHNR, setzt DNS auf 10.2.0.1. Alle Protokolle inklusive Stealth verfügbar.

Android

Nutzt native VpnService-API. Always-on VPN in Android-Systemeinstellungen aktivierbar. WireGuard-Akkuverbrauch im Test: ~4 % Mehrverbrauch über 8 Stunden. OpenVPN ~9 %. Stealth-Protokoll verfügbar.

iOS

Network Extension API (NEVPNProtocol). Kill Switch via enforceRoutes = true. Separate watchdog-Extension für stabilen Hintergrundbetrieb. Reconnect bei WLAN/Mobilfunk-Wechsel: 1–3 Sekunden. Siri Shortcuts für Verbindungsprofile.

Linux

Grafische GTK-App und CLI (protonvpn-cli). Wichtige Befehle: protonvpn-cli connect --fastest / --cc DE / status / disconnect. DNS wechselt auf 10.2.0.1 (verifizierbar mit resolvectl status). Einschränkung: Stealth-Protokoll noch nicht verfügbar.

Router & WireGuard: Alle Geräte schützen

Für Smart TVs, Spielekonsolen und Geräte ohne VPN-App übernimmt der Router die VPN-Verbindung. ProtonVPN stellt einen WireGuard-Konfigurationsgenerator bereit (protonvpn.com/support). Wichtig: FRITZ!Box unterstützt WireGuard nur im Server-Modus – für Router-VPN braucht man OpenWrt-Hardware (z.B. GL.iNet Beryl AX ~90 €, erreicht ~450 Mbit/s WireGuard-Durchsatz) oder pfSense/OPNsense. Die generierte Config enthält bereits die nötige /32-Host-Route zum VPN-Server, die Routing-Loops verhindert. Consumer-Router mit schwachem ARM-SoC erreichen oft nur 50–150 Mbit/s Durchsatz.

ProtonVPN Free vs. Plus

Der Free-Tarif reicht für sicheres Surfen in öffentlichen WLANs und grundlegenden Datenschutz. Für Streaming, Torrents oder Nutzung in zensierten Ländern ist Plus nötig.

Preise, Tarife & Rabatt

Beste Wahl für die meisten: Plus 24 Monate (3,99 €/Monat, 95,76 € für 2 Jahre). Proton Unlimited lohnt sich für alle, die auch Proton Mail nutzen wollen – Mail, Drive (500 GB), Pass und Calendar inklusive. Zahlung per Bitcoin oder Bargeld für anonyme Nutzung möglich. 30-Tage-Geld-zurück-Garantie auf alle bezahlten Tarife.

Vergleich: ProtonVPN vs. NordVPN vs. Surfshark vs. Mullvad vs. ExpressVPN

vs. NordVPN: NordVPN ist günstiger im Einstieg, hat leicht mehr Server und eine polierte UI – aber der Code ist nicht vollständig Open Source und Panama hat kein vergleichbares Datenschutzgesetz zur Schweiz. NordVPN hatte 2018 einen Server-Hack, der erst Monate später bekannt wurde.

vs. Surfshark: Günstigstes Abo, unbegrenzte Geräte – gut für Familien. Seit 2022 gehört Surfshark zur Nord Security Gruppe. Apps nicht vollständig Open Source, Niederlande-Sitz bedeutet EU-Behördenzugriff ist direkter.

vs. Mullvad: Härtester Konkurrent beim Datenschutz. Kein Konto nötig, anonyme Zahlung per Bargeld/Monero, ebenfalls Open Source. Preis fix 5 €/Monat ohne Rabatt. Streaming-Entsperrung schwächer. Für maximal anonyme Nutzung ohne E-Mail-Konto ideal.

vs. ExpressVPN: Höchster Preis im Vergleich, proprietäre Apps (kein Open Source), seit 2021 von Kape Technologies übernommen. ProtonVPN ist in jeder datenschutzrelevanten Kategorie die bessere Wahl.

Häufige Fragen zu ProtonVPN

Fazit: Klare Empfehlung mit ehrlicher Einschätzung

ProtonVPN ist der VPN-Dienst, dem wir am meisten vertrauen – und das nicht aus Überzeugung, sondern weil es dafür überprüfbare Gründe gibt: Open-Source-Code, öffentliche Audit-Berichte, gerichtlich bestätigte No-Logs-Praxis und ein Firmensitz außerhalb von US- und EU-Jurisdiktion.

Im Praxistest überzeugt ProtonVPN mit starker Geschwindigkeit (822 Mbit/s auf DE-Servern mit WireGuard), zuverlässiger Streaming-Entsperrung (11/11 Dienste entsperrt) und stabilen Apps auf allen Plattformen. Kill Switch, NetShield, Secure Core und Split Tunneling sind sauber implementiert und im Test fehlerfrei.

Die Schwächen sind real: Kein Live-Chat-Support, UI funktional statt verführerisch, Surfshark günstiger. Für wen Datenschutz ein messbares Kriterium ist, gibt es keine bessere Wahl.

---

Das könnte dich auch interessieren