Wenn Sie ein VPN nur auf einem Gerät nutzen, sollte dieses Gerät Ihr Smartphone sein. Ihr Laptop steht den Großteil des Tages zu Hause hinter Ihrem Router. Ihr Smartphone verbindet sich jede Woche mit einem Dutzend Netzwerken — Café-WLAN, Hotel-WLAN, das Wartezimmer beim Zahnarzt — jedes davon ein potenzieller Abhörpunkt. Und mobiler Datenverkehr bietet die größte Angriffsfläche für Datenschutz-Lecks: Standort, Kontakte, App-Telemetrie und Werbe-IDs fließen zurück an Netzwerke von Datenhändlern, von denen Sie noch nie gehört haben.
Dieser Leitfaden befasst sich mit VPNs, die auf Smartphones funktionieren — nicht nur mit VPNs, die zufällig auch eine Smartphone-App liefern. Es gibt echte Unterschiede.
Was „am besten für Mobilgeräte" wirklich bedeutet
Die Desktop-VPN-Prüfliste umfasst grob: Geschwindigkeit, Server-Anzahl, No-Logs-Audit, Rechtsprechung, unterstützte Protokolle. All das ist auch auf Mobilgeräten relevant, aber vier mobilspezifische Dimensionen kommen hinzu:
- Akkuverbrauch — ein VPN, das 15 % mehr Akku kostet, werden Sie nicht dauerhaft aktiviert lassen. WireGuard-basierte VPNs (Mullvad, Proton VPN, NordLynx) sind deutlich effizienter als die OpenVPN-Apps der Anbieter aus der Zeit um 2018.
- Kill-Switch-Zuverlässigkeit auf iOS vs. Android — iOS implementiert ein einheitliches VPN-on-Demand-Modell; Android überlässt dies jeder App. Die Android-Version desselben VPNs kann beim Netzwerkwechsel kurzzeitig ein „Leck" verursachen, wenn der Kill-Switch nicht wirklich blockiert.
- Berechtigungs-Hygiene — ein VPN benötigt keinen Zugriff auf Ihre Kontakte, das Mikrofon, Fotos oder den genauen Standort. Wenn der Installationsbildschirm danach fragt, verzichten Sie auf die Installation.
- App-Store-Datenschutz-Labels — Apple und Google veröffentlichen mittlerweile, welche Daten jede App erhebt. Vergleichen Sie dies mit den No-Logs-Angaben des Anbieters. Viele „No-Logs"-Anbieter liefern Apps, die persistente Geräte-IDs erfassen.
Top-Empfehlungen (und wofür sie am besten geeignet sind)
Mullvad VPN — Bester absoluter Datenschutz
- Kontomodell: anonyme Kontonummern, keine E-Mail, kein Name, keine Karte erforderlich (Barzahlung per Post möglich)
- Apps: Open Source auf GitHub, F-Droid-Distribution für Android verfügbar (kein Google Play erforderlich)
- Audits: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Nachteil: pauschal 5 $/Monat, kein Jahresrabatt, keine Streaming-Optimierung
- Warum mobil-first: Der F-Droid-Android-Build ist das einzige gängige VPN, das Sie installieren können, ohne jemals mit Google in Berührung zu kommen. Die iOS-App gehört ebenfalls zu den schlanksten (keine Analytics-SDKs).
Proton VPN — Bester kostenloser Tarif + beste Wahl für Gelegenheitsnutzer
- Kostenloser Tarif: unbegrenzte Datenmenge, keine Werbung, drei Server-Standorte (USA, NL, JP), ein Gerät. Das einzige kostenlose VPN, das Sie nicht im Stich lässt.
- Kostenpflichtig: 4,99 $/Monat, schaltet Streaming, Secure Core, Stealth-Protokoll (Anti-VPN-Blockierung) und 100+ Länder frei
- Apps: Open Source, jährlich geprüft (SEC Consult)
- Mobile UX: schlank, Kill-Switch funktioniert zuverlässig auf iOS und Android, beinhaltet Split-Tunneling auf Android
- Nachteil: mobile Geschwindigkeit liegt leicht hinter NordVPNs WireGuard-Implementierung; das Stealth-Protokoll ist deutlich langsamer
NordVPN — Bestes Streaming + globale Abdeckung
- Server-Anzahl: 6.400+ Server in 111 Ländern — hilfreich, wenn Sie einen bestimmten Ausgangsstandort benötigen
- Mobilspezifisch: NordLynx (deren WireGuard-Build) ist konsistent das schnellste mobile VPN-Protokoll in unseren Messungen
- Streaming: entsperrt Netflix, BBC iPlayer, HBO Max, Disney+ aus den meisten Server-Ländern
- Audits: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Nachteil: mobile App ist schwerer (Analytics-SDKs vorhanden), Preis steigt auf ca. 13 $/Monat beim monatlichen Plan
- Ausprobieren: NordVPN
So bewerten Sie ein mobiles VPN tatsächlich
Vertrauen Sie nicht dem Marketing. Führen Sie nach der Installation diese drei Tests auf Ihrem Smartphone durch:
Test 1 — DNS-Leck bei aktivem VPN
Besuchen Sie unseren DNS-Leck-Test sowohl im Mobilfunknetz als auch im WLAN. Ihr DNS-Responder sollte Ihr VPN-Anbieter sein — niemals Ihr Mobilfunkanbieter oder Googles 8.8.8.8.
Test 2 — IPv6-Leck
Besuchen Sie unseren IPv6-Leck-Test. Entweder sollte er „kein IPv6 erkannt" anzeigen (Ihr VPN tunnelt nur v4 und deaktiviert v6) oder die IPv6-Adresse Ihres VPNs. Wenn Ihre echte IPv6-Adresse angezeigt wird, ist die App fehlerhaft.
Test 3 — Kill-Switch bei Netzwerkwechsel
Verbinden Sie sich mit dem VPN. Starten Sie eine Browser-Sitzung. Schalten Sie den Flugmodus 5 Sekunden lang ein und dann wieder aus. Öffnen Sie einen neuen Tab. Bei korrekter VPN-Konfiguration lädt der neue Tab erst, nachdem das VPN erneut verbunden ist. Wenn Seiten kurzzeitig mit Ihrer echten IP-Adresse laden, funktioniert der Kill-Switch nicht — deaktivieren Sie dieses VPN und verwenden Sie ein anderes.
iPhone-spezifische Hinweise
- Apples NetworkExtension-Framework zwingt alle VPN-Apps in dasselbe Sicherheitsmodell. Das ist ein Vorteil — eine nachlässige VPN-App kann iOS selbst dadurch nicht kompromittieren.
- Always-On VPN erfordert Mobile Device Management (MDM) — nur verfügbar, wenn Sie Ihr Smartphone in einem Profil registrieren. Die meisten Nutzer können echtes Always-On nicht aktivieren.
- iCloud Private Relay ist kein VPN-Ersatz: Es deckt nur Safari und DNS ab, gibt Ihre Region absichtlich preis und hilft nicht bei anderen Apps.
- Per-App-VPN wird unterstützt, aber die meisten Verbraucher-Apps nutzen es nicht — nur über MDM bereitgestellte Unternehmens-Apps.
Android-spezifische Hinweise
- Android lässt jeden VPN-Anbieter seinen eigenen VPN-Dienst implementieren. Die Qualität variiert stark — messen Sie das Leck-Verhalten selbst.
- Always-On VPN mit „Verbindungen ohne VPN blockieren" ist versteckt unter Einstellungen → Netzwerk → VPN → Zahnrad-Symbol. Aktivieren Sie diese Option. Dies ist das Nächste, was einem echten Kill-Switch auf Consumer-Android entspricht.
- F-Droid-Builds sind für Mullvad, IVPN und einige andere verfügbar — die Installation über F-Droid vermeidet Google Play Services, das selbst Telemetrie erfasst.
- GrapheneOS-Nutzer: alle oben genannten Apps funktionieren; Mullvads F-Droid-Build ist am saubersten.
Was Sie vermeiden sollten
- Kostenlose VPNs von unbekannten Anbietern — unabhängige Forschung findet konsistent DNS-Lecks, Malware und Datenweitergabe an Werbenetzwerke. Die FTC hat in den vergangenen fünf Jahren mehrere Anbieter mit Bußgeldern belegt.
- VPNs, die auf Mobilgeräten „Antivirus" oder „Identitätsschutz" bündeln — das sind Upsells, keine Sicherheitsgewinne. Mobile Betriebssysteme sandboxen Apps bereits; eine Antivirus-App auf iOS kann kaum etwas Nützliches bewirken.
- Lifetime-VPN-Angebote — wer „Lifetime-VPN für 30 $" anbietet, stellt entweder nach 18 Monaten den Betrieb ein oder verkauft Ihre Daten zur Finanzierung des Betriebs.
- VPNs ohne ein klares No-Logs-Audit innerhalb der letzten 24 Monate. Das Audit ist die einzige Drittanbieter-Überprüfung der Datenschutz-Aussage.
Fazit
Für eine reine Smartphone-Nutzung:
- Datenschutz an erster Stelle: Mullvad VPN (besonders über F-Droid auf Android)
- Kostenlos + zuverlässig: Proton VPN kostenloser Tarif — Proton VPN
- Beste Balance + Streaming: NordVPN — NordVPN
Alle drei sind transparent über ihre Architektur, wurden kürzlich geprüft und liefern schlanke mobile Apps ohne Analytics-SDKs (NordVPN hat einige wenige, Mullvad und Proton praktisch keine).
Verzichten Sie auf alles, was Ihnen unbekannt ist. Der mobile VPN-Markt ist voller dubioser Anbieter — es gibt keinen Vorteil darin, bei Ihrem persönlichsten Gerät die günstigste Option zu wählen.