Gratis-VPNs aus dem Google Play Store: was sie über dich sammeln – nach ihren eigenen Angaben

Kurz gesagt: Am 20. Oktober 2026 haben wir den Abschnitt „Datensicherheit“ von 13 beliebten Gratis-VPNs im Google Play Store gelesen – jedes mit einer Million bis 500 Millionen Downloads. Neun von 13 geben an, Daten an andere Firmen weiterzugeben, sechs davon Geräte-IDs, zwei den Standort. Bei vier lassen sich die eigenen Daten nicht löschen. Das sind keine Vermutungen von uns: So beschreiben sich die Entwickler selbst.

Was Gratis-VPNs über sich angeben

Die Angaben stammen von den App-Seiten im US-amerikanischen Google Play Store, Stand 20. Oktober 2026. Google weist darauf hin, dass der Abschnitt je nach App-Version und Region abweichen kann. Alle 13 geben an, Daten bei der Übertragung zu verschlüsseln, deshalb fehlt das in der Tabelle. Der Zusatz „für Werbung“ ist der Zweck, den der Entwickler selbst nennt. Der Abschnitt wird vom Entwickler selbst ausgefüllt.

Was diese Zeilen bedeuten

• Geräte-IDs – für Werbung. Über die Werbe-ID verknüpfen Werbenetzwerke dein Verhalten in verschiedenen Apps. Ein VPN, das sie weitergibt, trägt dich selbst in ein Werbeprofil ein.
• Standort. Viele installieren ein VPN, um ihren Standort zu verbergen. Eine App, die den genauen Standort an Werbenetzwerke gibt, tut das Gegenteil.
• Browserverlauf. Ein VPN sieht technisch, welche Seiten du aufrufst. Schreibt es, dass es den Verlauf erhebt, ist das keine Panne, sondern seine eigene Angabe.
• Daten lassen sich nicht löschen. Du kannst den Entwickler nicht bitten, zu löschen, was er über dich gesammelt hat.
• „Gibt nichts weiter“ heißt nicht „erhebt nichts“. Erhobene Daten bleiben beim Entwickler, weitergegebene bekommen andere Firmen. Den Abschnitt füllt der Entwickler selbst aus, und für seine Richtigkeit ist auch er verantwortlich.
• Fotos und Nachrichten sind bei einem Teil der Apps als optional markiert: meist Screenshots und Mails an den Support.

Was Forschende gefunden haben

• 2016, Konferenz IMC. Forschende von CSIRO Data61, UNSW, ICSI und der University of California, Berkeley, untersuchten 283 VPN-Apps aus dem Google Play Store. Bei 75 % fanden sich Tracking-Bibliotheken, 38 % stufte der Virenscanner-Dienst VirusTotal als verdächtig ein, 18 % verschlüsselten den Verkehr nicht, 84 % ließen IPv6 am Tunnel vorbei. Die Studie ist alt, aber die erste große Untersuchung dieser Art.
• 2025, „Hidden Links“. Forschende fanden drei Gruppen von VPN-Apps mit zusammen mehr als 700 Millionen Downloads im Google Play Store. Die Apps sind verdeckt miteinander verbunden und nutzen dieselben, fest im Code hinterlegten Serverpasswörter: Wer das Passwort aus einer App herausholt, kann den Verkehr der Nutzer anderer Apps entschlüsseln. Eine der Gruppen gehört zu den Firmen Innovative Connecting, Autumn Breeze und Lemon Clove. Innovative Connecting ist der Entwickler von Turbo VPN im Google Play Store.
• 2025, Tech Transparency Project. Nach Angaben der Organisation gehören Turbo VPN, VPN Proxy Master und Thunder VPN Eigentümern aus Festlandchina, X-VPN über eine Firma in Hongkong. Auf den App-Seiten im Store steht das nicht. Im Juni 2025 waren Turbo VPN und VPN Proxy Master noch im Google Play Store.
• Dezember 2025, Urban VPN. Forschende der Firma Koi berichteten, dass die Browser-Erweiterung Urban VPN Proxy für Chrome Gespräche der Nutzer mit Chatbots an Server des Eigentümers schickte. Das ist eine Browser-Erweiterung, keine Android-App, aber der Eigentümer ist derselbe.

Prüfe jede App in einer Minute

1. 1Öffne die App-Seite im Google Play Store, blättere zu „Datensicherheit“ (Data safety) und tippe darauf.
2. 2Suche unter „Weitergegebene Daten“ (Data shared) nach Geräte-IDs und Standort. Für ein VPN ist das ein schlechtes Zeichen, vor allem mit dem Zweck „Werbung oder Marketing“.
3. 3Sieh unter „Erhobene Daten“ (Data collected) nach, ob Browserverlauf, Liste der installierten Apps oder Kontakte dabei sind.
4. 4Ganz unten, bei den Sicherheitsmaßnahmen (Security practices), steht, ob du die Löschung deiner Daten beantragen kannst.
5. 5Such auf der App-Seite die Angaben zum Entwickler: Ein ehrlicher Dienst nennt dort Website, E-Mail-Adresse und Anschrift.
6. 6Öffne nach der Installation die App-Info in den Einstellungen → Berechtigungen (die Namen unterscheiden sich je nach Handy). Ein VPN braucht keine Kontakte, SMS, Mikrofon oder Standort.

Die übrigen sechs Prüfungen, vom Betrieb in deinem Netz bis zum Hintergrund, stehen im Artikel Bestes VPN für Android: in 5 Minuten selbst prüfen.

Wenn du nicht blind zahlen willst

Am ehrlichsten prüfst du einen Dienst in Ruhe und mit eigenem Netz. Unsere App ProxysVPN gibt es im Google Play Store und als APK auf der Seite mit unseren Apps. Ihre Oberfläche gibt es bisher nur auf Englisch und Russisch.

Häufige Fragen