VPN-Gerichtsbarkeit: Warum der Standort entscheidend ist

Bei der Wahl eines VPN achten die meisten Menschen auf Geschwindigkeit, Preis und Streaming-Tauglichkeit. Ein Faktor wird dabei oft übersehen, obwohl er für den Datenschutz entscheidend ist: die Gerichtsbarkeit, also der rechtliche Standort des Anbieters. Denn die beste Verschlüsselung nützt wenig, wenn ein Unternehmen per Gesetz gezwungen werden kann, Ihre Daten herauszugeben – und sie überhaupt erst speichert.

Was bedeutet Gerichtsbarkeit beim VPN?

Die Gerichtsbarkeit (englisch jurisdiction) bezeichnet das Rechtssystem, dem ein VPN-Anbieter unterliegt. In der Regel ist das die Rechtsordnung des Landes, in dem das Unternehmen offiziell eingetragen ist. Dieses Recht legt fest, ob Behörden Nutzerdaten anfordern dürfen, ob der Anbieter solche Daten überhaupt speichern muss und ob er zur Kooperation mit Geheimdiensten verpflichtet werden kann.

Ein einfaches Beispiel: Ein VPN-Dienst mag mit einer "strikten No-Logs-Politik" werben. Sitzt er aber in einem Land mit gesetzlicher Vorratsdatenspeicherung, kann der Staat ihn unter Umständen zwingen, ab einem bestimmten Zeitpunkt Verbindungsdaten zu protokollieren. Sitzt er hingegen in einem Land ohne solche Pflichten, bleibt die No-Logs-Politik rechtlich abgesichert. Der Firmensitz entscheidet also, ob ein Datenschutzversprechen belastbar ist oder nur ein Marketingslogan.

Wichtig ist die Unterscheidung zwischen Firmensitz und Serverstandort. Der Firmensitz bestimmt das anwendbare Unternehmensrecht und damit die rechtliche Verpflichtung des gesamten Dienstes. Der Serverstandort betrifft nur den einzelnen Server. Seriöse Anbieter betreiben Server in heiklen Ländern daher häufig im RAM-Modus oder als virtuelle Standorte, sodass keine Daten auf der Festplatte verbleiben.

Datenschutzfreundliche Länder

Einige Staaten gelten als besonders günstig für den Betrieb eines datenschutzorientierten VPN. Sie haben keine erzwingbare Vorratsdatenspeicherung für VPN-Anbieter und gehören keiner internationalen Überwachungsallianz an. Zu den bekanntesten zählen:

• Schweiz: Strenge Datenschutzgesetze und eine starke verfassungsrechtliche Tradition des Persönlichkeitsschutzes. Proton VPN nutzt diesen Standort gezielt als Verkaufsargument.
• Panama: Keine Gesetze zur Vorratsdatenspeicherung und außerhalb jeder Eyes-Allianz. Sitz von NordVPN.
• Britische Jungferninseln: Unabhängige Gerichtsbarkeit ohne verpflichtende Datenspeicherung.
• Rumänien: Hat eine EU-weite Vorratsdatenspeicherungs-Richtlinie für verfassungswidrig erklärt. Sitz von CyberGhost.

Diese Länder bieten Anbietern den rechtlichen Rahmen, eine echte No-Logs-Politik glaubhaft umzusetzen. Trotzdem bleibt ein unabhängiges Audit unverzichtbar – ein günstiger Standort allein ist kein Beweis, dass tatsächlich nichts protokolliert wird.

Risiko-Länder & Vorratsdatenspeicherung

Als problematischer gelten Staaten mit weitreichenden Überwachungsgesetzen oder einer Pflicht zur Vorratsdatenspeicherung. Im Zentrum stehen die Überwachungsallianzen, die untereinander Daten austauschen:

• 5 Eyes: USA, Vereinigtes Königreich, Kanada, Australien und Neuseeland – der enge Kern des nachrichtendienstlichen Datenaustauschs.
• 9 Eyes: zusätzlich Dänemark, Frankreich, die Niederlande und Norwegen.
• 14 Eyes: erweitert um Deutschland, Belgien, Italien, Spanien und Schweden.

Ein Sitz innerhalb dieser Allianzen ist kein automatisches K.-o.-Kriterium, aber ein Risikofaktor. Behörden können hier eher Herausgabeverlangen durchsetzen, und Daten können zwischen den Partnerstaaten geteilt werden. In Ländern mit aktiver Vorratsdatenspeicherung – etwa Verpflichtungen zur Speicherung von Verbindungs- oder Standortdaten – steigt das Risiko zusätzlich. Mehr Details zu den Allianzen finden Sie in unserem Ratgeber 14 Eyes erklärt.

Anbieter nach Sitz

Die folgende Übersicht ordnet die wichtigsten getesteten Anbieter ihrem Firmensitz zu und zeigt, in welche Risikokategorie dieser fällt.

Auffällig ist, dass Surfshark trotz Sitz in den Niederlanden als vertrauenswürdig gilt. Der Grund: Das Unternehmen betreibt ausschließlich RAM-only-Server und lässt seine No-Logs-Politik unabhängig prüfen. Das zeigt, dass die Gerichtsbarkeit ein wichtiger, aber nicht der einzige Faktor ist. Wer maximalen Datenschutz will, kombiniert idealerweise einen günstigen Firmensitz mit nachgewiesener No-Logs-Praxis – wie bei Proton VPN.

Fazit: Standort plus Nachweis

Die Gerichtsbarkeit eines VPN-Anbieters entscheidet darüber, ob seine Datenschutzversprechen rechtlich tragfähig sind. Länder wie die Schweiz, Panama oder Rumänien bieten den besten rechtlichen Rahmen, weil sie keine Datenspeicherung erzwingen und außerhalb der Überwachungsallianzen liegen. Doch erst die Kombination aus günstigem Standort und einer unabhängig geprüften No-Logs-Politik ergibt echten Schutz. Wie Sie diese und weitere Kriterien systematisch bewerten, lesen Sie in unserem Überblick zum VPN für Datenschutz.