Drei VPN-Anbieter beherrschen 2026 die Diskussion unter sicherheitsbewussten Nutzern in Österreich: NordVPN, Surfshark und Proton VPN. Alle drei werben mit geprüften No-Logs-Richtlinien, alle drei haben in den letzten Monaten neue Audit-Runden abgeschlossen, und alle drei liefern in unabhängigen Tests unterschiedliche Geschwindigkeitswerte. Wer in Wien, Graz oder Innsbruck einen VPN-Dienst sucht, der nicht nur schnell ist, sondern dessen Datenschutzversprechen auch von außen überprüft wurde, muss drei verschiedene Rechtsordnungen, drei Server-Architekturen und drei Preismodelle gegeneinander abwägen. Dieser Vergleich stützt sich auf offizielle Preisseiten, aktuelle Testreihen von CNET, VPNPro und Security.org sowie auf die Originalaussagen der Auditoren Deloitte und Securitum. Er geht bewusst über reine Geschwindigkeitswerte hinaus und zeigt, wo sich Preismodelle, Gerichtsstände und Serverarchitekturen in der Praxis tatsächlich unterscheiden, und ergänzt damit die übrigen Tests in unserem Bereich Privatsphäre.
NordVPN, Surfshark, Proton VPN: die drei Anbieter im Überblick
Die drei Dienste haben unterschiedliche Wurzeln, treffen sich aber inzwischen im gleichen Marktsegment. NordVPN gehört zu Nord Security, einem litauischen Unternehmen mit Firmensitz in Panama, und positioniert sich seit Jahren als Geschwindigkeitsführer. Surfshark wurde ursprünglich in Litauen gegründet, firmiert heute mit Sitz in den Niederlanden und gehört seit der Fusion von 2022 zur gleichen Unternehmensgruppe wie NordVPN, tritt am Markt aber als eigenständige, konkurrierende Marke auf. Proton VPN kommt aus Genf, ist Teil der Schweizer Proton AG und wurde von denselben CERN-Physikern gegründet, die auch Proton Mail aufgebaut haben.
Für österreichische Nutzer ist das keine akademische Fußnote. Ein VPN-Anbieter mit Sitz in der Schweiz unterliegt anderen Herausgabepflichten für Nutzerdaten als einer mit Sitz in Panama oder den Niederlanden. Die Schweiz hat kein verpflichtendes Vorratsdatenspeicherungsgesetz für VPN-Betreiber, Panama gilt traditionell als datenschutzfreundliche Offshore-Jurisdiktion ohne Mitgliedschaft in Überwachungsbündnissen wie den Five Eyes oder Fourteen Eyes, und die Niederlande sind EU-Mitglied mit DSGVO-Pflichten, aber auch Teil der Neun-Eyes-Kooperation. Die österreichische Datenschutzorganisation noyb weist regelmäßig darauf hin, dass der Unternehmenssitz eines Dienstes direkten Einfluss darauf hat, welches Recht im Streitfall greift. Keiner der drei Standorte ist per se unsicher, aber die Unterschiede prägen, wie die Anbieter im Ernstfall auf behördliche Anfragen reagieren müssten.
Wer sich generell einen Überblick über den VPN-Markt in Österreich verschaffen möchte, findet dort zusätzliche Hintergründe zu Preisen und Anbietern außerhalb dieses direkten Dreiervergleichs. Preislich positionieren sich alle drei im mittleren bis günstigen Segment, wobei die tatsächlichen Kosten stark von der gewählten Laufzeit abhängen. Funktional unterscheiden sie sich vor allem bei der Zahl erlaubter Geräte, der Serverzahl und der Frage, ob eigene Zusatzprodukte wie Passwort-Manager oder Antivirus im Abo enthalten sind.
Bemerkenswert ist zudem, wie unterschiedlich die drei Unternehmen kommunizieren. NordVPN und Surfshark treten als Teil eines größeren Konzerns auf, der mehrere Consumer-Marken parallel betreibt, während Proton VPN als Produkt einer gemeinnützig gegründeten Stiftung vermarktet wird, die sich primär über Proton Mail finanziert. Dieser Unterschied in der Unternehmensstruktur erklärt teilweise, warum Proton VPN beim Einstiegspreis teurer ist: Das Unternehmen querfinanziert den kostenlosen Proton-VPN-Tarif, den es als einzigen der drei Anbieter ohne Datenlimit anbietet, über die zahlenden Plus- und Unlimited-Kunden.
Technische Spezifikationen im direkten Vergleich
Die folgende Tabelle fasst die aktuellen technischen Eckdaten zusammen, Stand Oktober 2026, basierend auf den offiziellen Preis- und Produktseiten der drei Anbieter.
| Kriterium | NordVPN | Surfshark | Proton VPN |
|---|---|---|---|
| Hauptsitz | Panama | Niederlande | Schweiz |
| Serverzahl | Mehrere Tausend Server | 4.500+ Server | 20.000+ Server |
| Serverstandorte | 225+ Standorte | 100 Länder | 140+ Länder |
| Gleichzeitige Geräte | 10 Geräte | Unbegrenzt | 10 Geräte |
| Hauptprotokoll | NordLynx (WireGuard-Basis) | WireGuard | WireGuard |
| Weitere Protokolle | OpenVPN | OpenVPN | OpenVPN, Stealth |
| RAM-only-Server | Laut Anbieter, seit früher Umstellung | Laut Anbieter | Nein, laut aktuellem Anbietervergleich |
| No-Logs-Audit | Sechste Prüfung 2025 | Deloitte-Prüfung | Securitum, fünf Jahre in Folge |
| Kill Switch | Ja | Ja | Ja |
| Split Tunneling | Ja | Ja | Ja |
| Eigenes DNS-Werbeblocker-Feature | Threat Protection | CleanWeb | NetShield |
| Zusatzprodukte im Bundle | Passwortmanager, Datenleck-Scanner | Antivirus, Suchmaschine, Datenentfernung | Mail, Drive, Pass, Calendar (Unlimited-Tarif) |
Auffällig ist der Unterschied bei den Geräten: Surfshark erlaubt unbegrenzt viele gleichzeitige Verbindungen, während NordVPN und Proton VPN jeweils bei zehn Geräten pro Konto deckeln. Für einen Mehrpersonenhaushalt mit Smart-TV, mehreren Smartphones, Laptops und einem Router kann das den Ausschlag geben.
Geschwindigkeit: Was unabhängige Tests wirklich zeigen
Geschwindigkeitswerte schwanken je nach Testmethode, Serverstandort und Tageszeit erheblich. Deshalb lohnt sich der Blick auf mehrere unabhängige Quellen statt auf eine einzelne Zahl. CNET hat 2026 den durchschnittlichen Geschwindigkeitsverlust gegenüber einer ungesicherten Verbindung gemessen, VPNPro hat 2025 absolute Durchsatzwerte in Mbit/s auf WireGuard-Servern erhoben, und Security.org hat im Januar 2026 eigene Downloadtests gefahren.
| Quelle | Messgröße | NordVPN | Surfshark | Proton VPN |
|---|---|---|---|---|
| CNET (2026) | Durchschnittlicher Geschwindigkeitsverlust | 3 % | 21 % | 16 % |
| VPNPro (2025) | Durchschnitt, WireGuard, Mbit/s | 468,2 Mbit/s | 462,7 Mbit/s | 438 Mbit/s |
| VPNPro (2025) | Server Niederlande, Mbit/s | 187,16 Mbit/s | 188,63 Mbit/s | 192,29 Mbit/s |
| VPNPro (2025) | Server New York, Mbit/s | 146,34 Mbit/s | 179,93 Mbit/s | 178,93 Mbit/s |
| Security.org (Jänner 2026) | Downloadgeschwindigkeit | 89,11 Mbit/s | 87,25 Mbit/s | 86,07 Mbit/s |
| Security.org (Jänner 2026) | Geschwindigkeitsverlust | 5,78 % | 7,78 % | 8,18 % |
Das Bild ist uneinheitlich, und genau das macht den Vergleich interessant. Bei CNET und Security.org liegt NordVPN klar vorne, mit dem geringsten Geschwindigkeitsverlust in beiden Testreihen. Bei VPNPros Durchschnittswert über viele Serverstandorte hinweg liegt NordVPN ebenfalls knapp vorne, doch auf einzelnen Routen wie der Verbindung in die Niederlande schlägt Proton VPN sowohl NordVPN als auch Surfshark. Auf der Strecke nach New York fällt NordVPN deutlich zurück, während Surfshark und Proton VPN nahezu gleichauf liegen. Wer regelmäßig Server in den USA ansteuert, etwa für Streaming-Bibliotheken, sollte sich also nicht blind auf einen globalen Durchschnittswert verlassen. Einen direkten Zweiervergleich zwischen zwei der hier besprochenen Anbieter mit eigener Messreihe liefert unser separater NordVPN-vs-Proton-VPN-Test.
Technisch erklärt sich die Nähe der Werte durch die gemeinsame Protokollbasis: Alle drei Anbieter setzen primär auf WireGuard beziehungsweise eine Eigenimplementierung davon. NordVPN nennt seine Variante NordLynx, ergänzt um einen zusätzlichen Schlüsselaustausch-Layer für mehr Privatsphäre. Surfshark und Proton VPN nutzen WireGuard näher am Original. Dass trotzdem Unterschiede von 20 bis 40 Mbit/s auftreten, liegt in erster Linie an Servernetzwerken, Lastverteilung und Backbone-Anbindung einzelner Rechenzentren, nicht am Protokoll selbst.
No-Logs-Audits: Wer hat was wirklich prüfen lassen?
“No-Logs” ist eine der am häufigsten missbrauchten Marketingfloskeln der Branche. Entscheidend ist nicht, ob ein Anbieter das Wort auf der Website verwendet, sondern ob eine unabhängige Prüfgesellschaft die technische Infrastruktur untersucht und das Ergebnis veröffentlicht hat. Bei allen drei Diensten liegen solche Berichte vor, mit unterschiedlicher Historie und unterschiedlichem Prüfer.
Proton VPN hat im Frühjahr 2026 zum fünften Mal in Folge eine jährliche Prüfung durch die polnische Sicherheitsfirma Securitum bestehen lassen. Dieser jährliche Rhythmus ist in der Branche selten, weil er bedeutet, dass die Infrastruktur nicht einmalig, sondern wiederholt unter denselben strengen Kriterien geprüft wird. NordVPN hat laut eigener Angabe seine sechste unabhängige No-Logs-Prüfung abgeschlossen, laut einem Anbietervergleich von 2026 erneut durch die Prüfgesellschaft Deloitte. Surfshark lässt sich ebenfalls von Deloitte prüfen und verweist in seinem Trust Center auf den Bestätigungsbericht zur No-Logs-Richtlinie.
Wichtig für die Einordnung: Ein No-Logs-Audit bestätigt, dass die zum Prüfzeitpunkt untersuchten Systeme und Richtlinien keine Hinweise auf Protokollierung von Nutzeraktivität zeigten. Es ist kein Beweis dafür, dass niemals irgendwo Daten erfasst werden könnten, sondern eine Momentaufnahme des geprüften Umfangs. Gerade deshalb zählt die Häufigkeit der Wiederholung: Ein Anbieter, der sich jedes Jahr erneut prüfen lässt, liefert mehr Kontinuität als einer, der einmalig ein Siegel erworben hat und seither schweigt.
Wie sich Audit-Historien über einen längeren Zeitraum auch bei anderen Anbietern vergleichen lassen, zeigt unser Beitrag zu ExpressVPN im Audit-Vergleich mit NordVPN. Nutzer, die den vollständigen Prüfumfang nachlesen wollen, finden die jeweiligen Zusammenfassungen und Bestätigungsschreiben direkt auf den verlinkten Anbieterseiten. Alle drei Berichte beziehen sich ausdrücklich auf die zum Prüfzeitpunkt untersuchte Infrastruktur und Richtlinie, nicht auf eine dauerhafte, automatisch fortlaufende Garantie.
Was die Prüfer und Anbieter wörtlich sagen
Statt die Zusammenfassungen der Anbieter zu paraphrasieren, lohnt sich der Blick auf die Originalformulierungen aus den veröffentlichten Berichten und offiziellen Mitteilungen.
“The technical evidence reviewed during the engagement did not indicate that the examined Proton VPN server infrastructure logs users’ browsing activity, DNS queries, destination services, network traffic contents or user-identifiable connection metadata.”
Securitum, unabhängiger Sicherheitsauditor, protonvpn.com/blog/no-logs-audit
“Based on the procedures performed and the evidence obtained, in our opinion, the configuration of IT systems and management of the supporting IT operations is properly prepared, in all material respects, in accordance with Surfshark’s description of its no-logs policy.”
Deloitte, unabhängige Prüfgesellschaft, surfshark.com/blog/deloitte-audit-nologs
“We’re pleased to announce that Proton VPN has passed a fifth consecutive annual third-party audit of our infrastructure that confirms our strict no-logs policy.”
Proton VPN, offizielle Mitteilung, protonvpn.com/blog/no-logs-audit
“NordVPN has successfully passed its sixth independent no-logs assurance engagement, once again confirming that we don’t track, collect, or store our users’ connection data.”
NordVPN, offizielle Mitteilung, nordvpn.com/blog
“Deloitte, one of the Big Four auditing firms, confirmed that we adhere to the commitments made in our no-logs policy.”
Surfshark, Trust Center, surfshark.com/trust-center
Die Gemeinsamkeit aller fünf Aussagen: Jede stammt entweder direkt von der Prüfgesellschaft oder vom Anbieter selbst mit Verweis auf den Prüfbericht. Keine stammt von einer dritten, unbeteiligten Quelle, was bei Pressemitteilungen dieser Art normal ist. Wer den vollständigen technischen Scope einsehen möchte, findet die ausführlichen Berichte auf den jeweils verlinkten Seiten.
Preise im Vergleich: Was NordVPN, Surfshark und Proton VPN wirklich kosten
Bei allen drei Anbietern gilt die gleiche Regel: Der im Marketing beworbene Monatspreis gilt fast nie für einen einzelnen Monat, sondern für ein Vielfaches an vorausbezahlten Monaten. Die folgende Tabelle zeigt die Preise von den offiziellen Preisseiten, Stand Oktober 2026, inklusive der tatsächlich fälligen Summen.
| Laufzeit | NordVPN | Surfshark | Proton VPN (Plus) |
|---|---|---|---|
| 1 Monat | ca. 11,59 USD/Monat (Standardpreis) | Variiert, Standardtarif ohne Rabatt | 9,99 €/Monat |
| 1 Jahr | 139,08 USD pro Jahr laut Preisseite | Abhängig vom Aktionszeitraum | 4,50 €/Monat (55 % Rabatt) |
| 2 Jahre (27 Monate inkl. Bonus) | 3,49 USD/Monat Einführungspreis, 94,23 USD Gesamtsumme | 2,49 €/Monat Einführungspreis, 67,23 € Gesamtsumme | 3,49 €/Monat (65 % Rabatt) |
| Bundle mit Zusatzprodukten | Nicht separat ausgewiesen | Surfshark One: 2,79 €/Monat, 75,33 € Gesamtsumme | Proton Unlimited: 7,99 €/Monat |
Wichtig für die Einordnung: Die NordVPN-Preise wurden in US-Dollar erhoben, weil die Preisseite bei unserem Test in dieser Währung auslieferte. In Österreich kann der tatsächlich abgebuchte Euro-Betrag je nach Umrechnungskurs und Umsatzsteuer geringfügig abweichen, das Verhältnis zwischen den Laufzeiten bleibt aber vergleichbar. Bei Surfshark und Proton VPN wurden die Preise direkt in Euro angezeigt.
Auffällig ist, wie stark sich der Einführungspreis vom Erneuerungspreis unterscheidet. NordVPNs 27-Monats-Paket kostet in der ersten Laufzeit 94,23 US-Dollar, verlängert sich danach aber zum vollen Jahrespreis von 139,08 US-Dollar für zwölf Monate, also fast das Anderthalbfache pro Jahr. Proton VPN gibt diese Differenz offen mit Rabattprozentsätzen an: 55 Prozent beim Einjahresplan, 65 Prozent beim Zweijahresplan, jeweils gegenüber dem unrabattierten Monatspreis von 9,99 Euro. Surfshark bewirbt sein Starter-Paket mit einem Rabatt von 85 Prozent, der aber nur für die ersten 27 Monate gilt und danach auf den regulären Preis zurückfällt.
Für österreichische Käufer kommt ein weiterer Faktor hinzu: die Umsatzsteuer. Digitale Dienstleistungen an Privatkunden in Österreich unterliegen grundsätzlich der österreichischen Umsatzsteuer von 20 Prozent, die bei EU-ansässigen Anbietern wie Surfshark in der Regel bereits im angezeigten Preis enthalten ist. Bei Anbietern mit Sitz außerhalb der EU kann die Steuer separat ausgewiesen oder über die Abrechnung des Zahlungsdienstleisters abgewickelt werden, was die auf der Kreditkartenabrechnung erscheinende Endsumme leicht vom zuerst angezeigten Werbepreis abweichen lässt. Ein Blick auf die Bestätigungs-E-Mail nach dem Kauf schafft hier schnell Klarheit, bevor die erste automatische Verlängerung ohne böse Überraschung erfolgt.
Servernetzwerk und die Frage nach RAM-only-Infrastruktur
Serverzahlen werden von VPN-Anbietern notorisch unterschiedlich gezählt: Manche nennen physische Server, andere virtuelle Instanzen auf gemeinsamer Hardware, wieder andere einfach Standorte. Proton VPN führt aktuell über 20.000 Server in mehr als 140 Ländern, Surfshark nennt 4.500 Server in 100 Ländern, NordVPN spricht von mehreren Tausend Servern über mehr als 225 Standorte. Eine höhere Serverzahl bedeutet nicht automatisch bessere Performance, sie verbessert aber tendenziell die Lastverteilung bei Stoßzeiten und senkt die Wahrscheinlichkeit überlasteter Knoten.
Ein technisches Detail, das in der Diskussion oft untergeht: RAM-only-Server speichern sämtliche Betriebsdaten ausschließlich im Arbeitsspeicher und löschen diese bei jedem Neustart vollständig, statt sie auf eine Festplatte zu schreiben. Das senkt das Risiko, dass bei einer physischen Beschlagnahmung eines Servers tatsächlich nutzbare Daten gefunden werden. NordVPN gilt als früher Vorreiter dieser Architektur, Surfshark beansprucht sie ebenfalls für sich. Proton VPN wird in einem aktuellen Anbietervergleich dagegen explizit als Gegenbeispiel genannt, das keine durchgängige RAM-only-Infrastruktur betreibt, sondern auf verschlüsselte Festplatten mit eigenem Festplattenverschlüsselungssystem setzt. Das ist kein automatisches Sicherheitsdefizit, verändert aber das Bedrohungsmodell leicht.
Proton VPN begründet die eigene Architektur mit einem anderen Schwerpunkt: Weil die Server in eigenen Rechenzentren statt bei gemieteten Anbietern laufen, hat das Unternehmen nach eigener Darstellung mehr physische Kontrolle über die Hardware als Anbieter, die ihre Serverflotte komplett bei Drittanbietern mieten. Beide Ansätze, flüchtiger Arbeitsspeicher versus eigene Hardwarekontrolle, verfolgen letztlich dasselbe Ziel, nämlich zu verhindern, dass im Fall einer Beschlagnahmung verwertbare Nutzerdaten auf den Servern vorgefunden werden. Welcher Ansatz im Einzelfall besser schützt, hängt stark vom konkreten Angriffsszenario ab und lässt sich ohne eigene forensische Prüfung nicht abschließend beurteilen.
Verschlüsselung und Sicherheitsarchitektur im Detail
Alle drei Anbieter verschlüsseln den Datenverkehr mit AES-256-GCM beziehungsweise, im Fall von WireGuard, mit ChaCha20-Poly1305. Beide Verfahren gelten nach aktuellem Stand der Kryptografie als praktisch nicht brechbar, solange die Schlüssel korrekt verwaltet werden, wie auch das deutsche Bundesamt für Sicherheit in der Informationstechnik für AES-256 regelmäßig bestätigt. Der Unterschied zwischen den drei Diensten liegt daher weniger im Verschlüsselungsalgorithmus selbst als in der Umgebung, in der er eingesetzt wird.
NordVPN bewirbt seit 2025 eine zusätzliche Post-Quantum-Verschlüsselungsschicht für NordLynx, die Schlüsselaustausch-Verfahren nutzt, die auch gegen zukünftige Quantencomputer-Angriffe bestehen sollen. Das betrifft aktuell vor allem den Schlüsselaustausch, nicht den gesamten Datenstrom, ist aber ein Vorsprung gegenüber den anderen beiden Anbietern, die diese Funktion in ihren Standard-Apps bislang nicht in gleichem Umfang ausgerollt haben. Proton VPN setzt stattdessen auf eine mehrstufige Serverarchitektur namens Secure Core: Der Datenverkehr läuft zuerst über einen gehärteten Server in einem Land mit starkem Datenschutzrecht, etwa Island oder der Schweiz, bevor er den eigentlichen Ausgangsserver erreicht. Das schützt gezielt gegen Angriffe, bei denen jemand sowohl den Eingangs- als auch den Ausgangspunkt einer Verbindung beobachten könnte, kostet aber einen Teil der Geschwindigkeit, weil der Umweg über den zusätzlichen Server Zeit braucht.
Surfshark verzichtet auf ein eigenes Secure-Core-Äquivalent, bietet dafür aber mit der Funktion Nexus eine dynamische Serverarchitektur, bei der sich die IP-Adresse während einer bestehenden Sitzung in festen Intervallen automatisch ändert, ohne dass die Verbindung unterbrochen wird. Für Nutzer, die eine möglichst schwer nachverfolgbare Verbindung wollen, ist das ein praktischer Kompromiss zwischen Performance und zusätzlicher Verschleierung. Bei der Perfect Forward Secrecy, also der Eigenschaft, dass ein kompromittierter Sitzungsschlüssel nicht automatisch frühere oder künftige Sitzungen offenlegt, unterscheiden sich die drei Anbieter kaum, da WireGuard dieses Prinzip bereits im Protokoll selbst verankert hat.
Apps, Benutzerfreundlichkeit und Plattformunterstützung
Technische Bestwerte nützen wenig, wenn die App im Alltag umständlich zu bedienen ist. Alle drei Anbieter bieten native Apps für Windows, macOS, Linux, Android und iOS sowie Browser-Erweiterungen für Chrome und Firefox. Unterschiede zeigen sich vor allem bei Linux und bei der Router-Unterstützung.
NordVPN bietet unter Linux inzwischen eine vollwertige grafische Oberfläche statt nur eines Kommandozeilen-Tools, was den Dienst für technisch weniger versierte Linux-Nutzer deutlich zugänglicher macht als noch vor zwei Jahren. Proton VPN zieht hier mit einer eigenen GTK-basierten App nach, die sich gut in Desktop-Umgebungen wie GNOME einfügt, und punktet zusätzlich mit einer vollständig Open-Source-lizenzierten Codebasis für seine Apps auf allen Plattformen, die sich von unabhängigen Prüfern einsehen lässt. Surfshark bietet unter Linux weiterhin primär eine Kommandozeilen-Anwendung, was für Server-Administratoren kein Nachteil ist, für Einsteiger aber eine höhere Hürde darstellt.
Bei der Router-Unterstützung bieten alle drei Anbieter Anleitungen für gängige Firmware wie DD-WRT oder Firmware-Router mit eigener VPN-Client-Funktion. NordVPN und Surfshark bieten zusätzlich vorkonfigurierte Router direkt im eigenen Shop an, was besonders für Haushalte interessant ist, die alle Geräte im Netzwerk gleichzeitig schützen wollen, ohne auf jedem einzelnen Gerät eine App zu installieren. Das umgeht zudem die Limits bei gleichzeitigen Geräten, da ein über den Router abgesichertes Heimnetz aus Sicht des VPN-Anbieters oft nur als eine einzige Verbindung zählt.
Browser-Erweiterungen unterscheiden sich vor allem im Funktionsumfang. NordVPNs und Surfsharks Erweiterungen für Chrome und Firefox verschlüsseln nur den Browser-Datenverkehr, nicht die gesamte Systemverbindung, was für schnelles Umschalten beim Surfen praktisch ist, aber keinen vollständigen Schutz für andere Anwendungen bietet. Proton VPN bietet eine ähnliche Browser-Erweiterung, weist aber in der eigenen Dokumentation deutlicher als die beiden anderen Anbieter darauf hin, dass sie als Ergänzung zur vollständigen Desktop-App gedacht ist und nicht als eigenständiger Ersatz für eine systemweite VPN-Verbindung dienen sollte.
Praxisbeispiele: Fünf Situationen, fünf unterschiedliche Antworten
Abstrakte Spezifikationstabellen helfen wenig, wenn die konkrete Nutzungssituation fehlt. Hier fünf Beispiele aus dem österreichischen Alltag, die zeigen, wie unterschiedlich die drei Anbieter abschneiden.
- Die Projektmanagerin im Homeoffice in Linz verbindet sich täglich mit dem Firmennetzwerk in Deutschland. Hier zählt niedrige Latenz auf kurzer Strecke. NordVPNs starke Werte im CNET- und Security.org-Test sprechen für stabile Downloadraten auf europäischen Routen.
- Der Jusstudent in Wien, der öffentliche WLANs in Bibliothek und Öffi nutzt, braucht vor allem einen zuverlässigen Kill Switch und darf nach Vorlesung, Nebenjob und Freizeit ruhig mehrere Geräte gleichzeitig schützen wollen. Surfsharks unbegrenzte Geräteanzahl zu einem der günstigsten Einführungspreise passt hier gut.
- Die Familie mit vier Smartphones, zwei Laptops und einem Smart-TV stößt bei NordVPN und Proton VPN an die Zehn-Geräte-Grenze, sobald Router-Verschlüsselung und Streaming-Stick dazukommen. Auch hier liegt der praktische Vorteil bei Surfshark.
- Die Journalistin, die mit sensiblen Quellen kommuniziert, priorisiert nachweisbare Rechtssicherheit vor Geschwindigkeit. Proton VPNs Schweizer Gerichtsstand und die jährlich wiederholte Securitum-Prüfung bieten hier das dichteste Netz an überprüfbaren Zusagen.
- Der Kleinunternehmer, der auf Geschäftsreise in Ländern mit eingeschränktem Internetzugang arbeitet, braucht Tarnprotokolle, die eine VPN-Verbindung wie normalen Verkehr aussehen lassen. Proton VPNs Stealth-Protokoll und NordVPNs Obfuscation-Funktion sind hier die relevanteren Merkmale als reine Downloadgeschwindigkeit.
- Der Hobby-Linux-Nutzer, der regelmäßig große Distributions-Images über Torrent-Clients lädt, profitiert von dedizierten P2P-Servern. Alle drei Anbieter erlauben Torrenting auf zahlenden Tarifen, unterscheiden sich aber in der Serverauswahl für diesen Zweck.
- Der IT-Freelancer, der für mehrere Kunden gleichzeitig remote arbeitet, wechselt mehrmals täglich zwischen unterschiedlichen virtuellen Umgebungen und Kundennetzwerken. Split Tunneling, das bei allen drei Anbietern verfügbar ist, erlaubt hier, nur ausgewählte Anwendungen durch den VPN-Tunnel zu leiten und den Rest des Datenverkehrs direkt laufen zu lassen.
Keines dieser Beispiele liefert eine absolute Antwort, weil sich Lebensumstände ändern und Anbieter ihre Tarife regelmäßig anpassen. Sie zeigen aber, dass die Frage nach dem “besten” VPN fast immer eine Frage nach dem konkreten Nutzungsmuster ist, nicht nach einem universellen Testsieger. Wer sich in mehreren der sieben Beispiele wiederfindet, etwa als Pendler mit Firmenzugriff und gleichzeitig als Streaming-Nutzer am Abend, sollte die Entscheidung am Anwendungsfall mit dem höchsten persönlichen Risiko ausrichten statt am häufigsten vorkommenden.
Datenschutzrecht und Transparenzberichte im Detail
Neben dem reinen Unternehmenssitz lohnt sich ein Blick darauf, wie die drei Anbieter mit behördlichen Anfragen umgehen und ob sie regelmäßig Transparenzberichte veröffentlichen. Proton VPN veröffentlicht als Teil der Proton AG regelmäßige Transparenzberichte, die aufschlüsseln, wie viele Anfragen von Behörden eingegangen sind und wie viele davon beantwortet wurden. Da Proton VPN aufgrund seiner Infrastruktur und fehlender Protokollierung in der Praxis kaum verwertbare Nutzerdaten herausgeben kann, bleiben die tatsächlich erfüllten Anfragen nach eigenen Angaben regelmäßig gering.
NordVPN und Surfshark veröffentlichen ähnliche Grundsatzerklärungen zum Umgang mit Behördenanfragen, mit dem zusätzlichen strukturellen Vorteil, dass Panama und bestimmte vertragliche Konstruktionen keine verpflichtende Vorratsdatenspeicherung für VPN-Anbieter kennen. Für Nutzer in Österreich bedeutet das in der Praxis: Eine ausländische Behörde, die Daten von einem in der EU ansässigen Anbieter anfordert, hat über bestehende Rechtshilfeabkommen tendenziell einfachere Wege als bei einem Anbieter mit Sitz außerhalb der EU. Das kann je nach Bedrohungsmodell ein Vorteil oder ein Nachteil sein, je nachdem, ob man sich vor europäischen Behörden oder vor Akteuren außerhalb Europas schützen möchte.
Kundensupport und Geld-zurück-Garantie
Ein oft unterschätztes Kriterium ist die Qualität des Supports im Problemfall, etwa wenn eine Verbindung dauerhaft abbricht oder eine Streaming-Plattform den Zugriff blockiert. Alle drei Anbieter bieten einen Live-Chat an, der laut eigenen Angaben rund um die Uhr besetzt ist. In der Praxis unterscheidet sich vor allem die Wartezeit bis zur ersten Antwort sowie die Tiefe der technischen Hilfestellung bei komplexeren Problemen wie Router-Konfigurationen oder Firewall-Konflikten.
Bei der Geld-zurück-Garantie gewähren NordVPN, Surfshark und Proton VPN jeweils 30 Tage für Jahres- und Mehrjahresabos. Für Monatsabos fällt die Garantie bei allen drei Anbietern kürzer aus oder entfällt teilweise ganz, was in der Praxis bedeutet, dass ein Testzeitraum am ehesten über den längeren Vertrag sinnvoll ausgenutzt werden kann. Wer unsicher ist, ob ein Dienst zur eigenen Internetleitung und zu den bevorzugten Streaming-Diensten passt, sollte die Rückerstattungsfrist aktiv im Kalender vormerken, da sie nach Fristablauf ausnahmslos verfällt.
Streaming und Torrenting aus österreichischer Perspektive
Für Streaming-Nutzung gilt grundsätzlich: Je größer das Servernetzwerk und je aggressiver ein Anbieter IP-Adressen rotiert, desto höher die Chance, Geoblocking-Filter von Streaminganbietern zu umgehen. Proton VPNs großes Servernetz und Surfsharks dedizierte Streaming-Server sind hier im Vorteil, während NordVPNs Stärke eher in konstanter Verbindungsqualität liegt als in der reinen Anzahl an Ausweichservern. Keiner der drei Anbieter garantiert dauerhaften Zugriff auf jede Streaming-Bibliothek, weil Streamingdienste ihre Erkennungsmechanismen laufend anpassen. Wie sich weitere Streaming-orientierte VPN-Anbieter im Audit-Vergleich schlagen, beschreibt unser Beitrag zu Surfshark, CyberGhost und TunnelBear.
Beim Torrenting ist technisch vor allem der Kill Switch entscheidend: Bricht die VPN-Verbindung während eines laufenden Downloads ab, verhindert ein funktionierender Kill Switch, dass der Download ungeschützt über die reale IP-Adresse weiterläuft. Alle drei Anbieter bieten diese Funktion an, NordVPN und Surfshark zusätzlich spezielle P2P-optimierte Serverlisten, Proton VPN erlaubt Torrenting auf allen Plus-Servern ohne gesonderte Auswahl.
Ein weiterer Praxispunkt betrifft die Portweiterleitung, die bei manchen Torrent-Clients die Downloadgeschwindigkeit deutlich erhöht, weil eingehende Verbindungen direkt angenommen werden können, statt auf ausgehende Verbindungen anderer Peers zu warten. Proton VPN erlaubt Portweiterleitung auf allen Plus-Servern, während NordVPN und Surfshark diese Funktion nur auf ausgewählten Servern oder gar nicht mehr unterstützen, nachdem beide Anbieter in den vergangenen Jahren ihre Sicherheitsarchitektur zugunsten geschlossener Standardkonfigurationen angepasst haben. Wer stark auf Portweiterleitung angewiesen ist, etwa für selbst betriebene Seedboxes, sollte diesen Punkt vor Vertragsabschluss gezielt auf der jeweiligen Supportseite nachprüfen, da sich Serverlisten mit dieser Funktion schneller ändern als die übrigen Spezifikationen.
Geschwindigkeit testen: So prüfen Sie selbst
Statt sich allein auf Testberichte zu verlassen, lässt sich die tatsächliche Leistung mit wenigen Befehlen selbst nachvollziehen. Unter Linux oder macOS genügt die Kommandozeile, unter Windows funktioniert dasselbe über WSL oder PowerShell mit installiertem Python.
# Speedtest-CLI installieren und ausführen
pip install speedtest-cli
# Baseline ohne VPN messen
speedtest-cli --simple
# VPN-Verbindung aktivieren, dann erneut messen
speedtest-cli --simple
# Öffentliche IP-Adresse zur Kontrolle prüfen
curl -s https://ifconfig.me
Wer den Geschwindigkeitsverlust in Prozent berechnen will, teilt die gemessene VPN-Geschwindigkeit durch die Baseline-Geschwindigkeit und zieht das Ergebnis von 100 Prozent ab. Für belastbare Werte empfiehlt sich mindestens eine Messung pro Tageszeit über mehrere Tage, da Netzlast und Serverauslastung stark schwanken.
Für wen eignet sich welcher Anbieter?
Aus den Spezifikationen, Preisen und Praxisbeispielen lässt sich eine Reihe konkreter Empfehlungen ableiten. Die folgende Liste ordnet die drei Anbieter nach dem jeweils stärksten Einsatzzweck, nicht nach einer pauschalen Rangfolge, weil kein einzelner Dienst in allen sieben Kategorien gleichzeitig vorne liegt.
- Beste reine Geschwindigkeit: NordVPN, basierend auf den konsistentesten Werten über CNET, VPNPro und Security.org hinweg.
- Beste Wahl für viele Geräte und Familien: Surfshark, dank unbegrenzter gleichzeitiger Verbindungen zum niedrigsten Einführungspreis der drei.
- Beste Wahl für maximale Prüfbarkeit: Proton VPN, wegen der jährlich wiederholten Securitum-Audits und des Schweizer Gerichtsstands.
- Beste Wahl für Einsteiger mit kleinem Budget: Surfshark, dessen Starter-Paket im Rabattzeitraum bei 2,49 Euro pro Monat liegt.
- Beste Wahl für Nutzer mit bestehendem Mail- oder Cloud-Ökosystem: Proton VPN, da es sich nahtlos in Proton Mail, Drive, Pass und Calendar einfügt.
- Beste Wahl für Reisen in Länder mit strengem Internetfilter: Proton VPN oder NordVPN, beide mit dedizierten Tarnprotokollen für restriktive Netzwerke.
- Beste Wahl für Unternehmen mit Compliance-Anforderungen: Proton VPN, dessen Schweizer Datenschutzrecht in Prüfungsgesprächen oft leichter zu begründen ist als eine Offshore-Jurisdiktion.
VPN für Unternehmen und Teams
Neben den klassischen Privatkundentarifen bieten alle drei Anbieter eigene Geschäftslösungen an, die sich in Lizenzmodell und Verwaltung deutlich von den Consumer-Apps unterscheiden. NordVPN vertreibt seine Businesslösung unter dem Namen NordLayer getrennt vom Consumer-Produkt, mit zentraler Benutzerverwaltung, einem eigenen Admin-Dashboard und Abrechnung pro Sitz statt pro Gerät. Das richtet sich an Unternehmen, die mehreren Mitarbeitern gleichzeitig Zugriff gewähren wollen, ohne für jeden einzeln ein Privatkonto anzulegen.
Surfshark bietet mit Surfshark for Business ein vergleichbares Modell, bei dem ein Administrator zentral Lizenzen zuweisen und entziehen kann, was bei Mitarbeiterwechseln die Verwaltung vereinfacht. Proton VPN integriert seine Geschäftslösung enger in das übrige Proton-Ökosystem: Proton for Business bündelt VPN-Zugang mit Mail-, Drive- und Passwortmanager-Lizenzen für das gesamte Team und richtet sich damit eher an Unternehmen, die ohnehin bereits auf Proton Mail für die Geschäftskommunikation setzen.
Einen Blick auf kleinere, auf Transparenz spezialisierte Anbieter außerhalb dieses Dreiervergleichs bietet unser Test zu PIA, IVPN und Mullvad, die sich ebenfalls an anspruchsvolle Geschäftskunden richten. Für kleine österreichische Betriebe mit wenigen Mitarbeitern kann sich der Aufwand einer eigenen Businesslösung allerdings noch nicht lohnen. Hier genügt in der Praxis häufig ein Mehrgeräte-Privatkonto, insbesondere bei Surfshark mit seiner unbegrenzten Geräteanzahl, solange keine zentrale Protokollierung oder Benutzerverwaltung über mehrere Teammitglieder hinweg benötigt wird. Sobald ein Team wächst oder regelmäßig externe Mitarbeiter eingebunden werden, wird die zentrale Verwaltung einer echten Businesslösung aber schnell zum spürbaren Zeitgewinn gegenüber einzeln verwalteten Privatkonten.
Umstiegsanleitung: Von einem Anbieter zum anderen wechseln
Ein Anbieterwechsel ist in der Praxis unkomplizierter als viele Nutzer erwarten, solange ein paar Schritte in der richtigen Reihenfolge ablaufen.
Von NordVPN oder Surfshark zu Proton VPN wechseln
- Aktuelle Firewall- und Router-Konfigurationen dokumentieren, insbesondere wenn der alte Dienst direkt im Router eingerichtet war.
- Proton VPN Konto anlegen und die App für das jeweilige Betriebssystem herunterladen.
- Kill Switch und NetShield in den Proton-VPN-Einstellungen aktivieren, bevor die alte App deinstalliert wird.
- Alte VPN-App vollständig deinstallieren, inklusive Kernel-Erweiterungen und Netzwerkprofilen.
- Mit einem DNS-Leak-Test und einem WebRTC-Leak-Test prüfen, ob die neue Verbindung tatsächlich abgeschirmt ist.
- Altes Abo erst nach erfolgreichem Test kündigen, um die Rückerstattungsfrist nicht ungenutzt zu lassen.
Von Proton VPN zu NordVPN oder Surfshark wechseln
- Proton VPN Stealth- oder Tor-over-VPN-Funktionen notieren, falls diese aktiv genutzt wurden, da Alternativen bei anderen Anbietern anders heißen.
- Neues Konto anlegen und, falls gewünscht, die Zusatzprodukte wie Passwortmanager oder Antivirus direkt mitbuchen.
- Serverstandort für den Hauptanwendungsfall testen, etwa für Streaming oder Gaming, und mit dem bisherigen Proton-VPN-Server vergleichen.
- Die 30-tägige Geld-zurück-Garantie beider Anbieter als Testfenster nutzen, bevor das alte Abo endgültig gekündigt wird.
Vor- und Nachteile im Detail
Nach allen Tabellen und Einzelbeispielen lohnt sich eine kompakte Gegenüberstellung der wichtigsten Stärken und Schwächen pro Anbieter, losgelöst von einer konkreten Nutzungssituation.
NordVPN
NordVPN punktet vor allem dort, wo Geschwindigkeit und eine lange, kontinuierliche Audit-Historie zusammenkommen.
- Vorteil: In drei unabhängigen Testreihen die konstanteste Geschwindigkeit.
- Vorteil: Sechste wiederholte No-Logs-Prüfung, lange Audit-Historie.
- Vorteil: Post-Quantum-Verschlüsselung bereits im Schlüsselaustausch integriert.
- Nachteil: Nur 10 gleichzeitige Geräte erlaubt.
- Nachteil: Panama als Gerichtsstand erfordert Vertrauen in eine Offshore-Struktur ohne EU-Aufsicht.
Surfshark
Surfshark ist der klare Preis-Leistungs-Sieger für Haushalte mit vielen Geräten, zahlt diesen Vorteil aber mit etwas geringerer Geschwindigkeit.
- Vorteil: Unbegrenzte gleichzeitige Geräte, ideal für Familien und Kleinunternehmen.
- Vorteil: Niedrigster Einführungspreis im Vergleich, Deloitte-geprüfte No-Logs-Richtlinie.
- Vorteil: Dynamische IP-Rotation über die Nexus-Architektur ohne Verbindungsabbruch.
- Nachteil: Im CNET-Test der höchste Geschwindigkeitsverlust der drei Anbieter.
- Nachteil: Einführungspreis gilt nur für die erste, meist 27-monatige Laufzeit.
Proton VPN
Proton VPN richtet sich an Nutzer, die Prüfbarkeit und Rechtssicherheit über den niedrigsten Preis stellen.
- Vorteil: Jährlich wiederholte Securitum-Prüfung seit fünf Jahren, Schweizer Gerichtsstand.
- Vorteil: Größtes offiziell genanntes Servernetzwerk der drei Anbieter.
- Vorteil: Vollständig Open-Source-lizenzierte Apps auf allen Plattformen.
- Nachteil: Höchster Einstiegspreis ohne Rabatt, 9,99 Euro pro Monat.
- Nachteil: Keine durchgängige RAM-only-Architektur laut aktuellem Anbietervergleich.
Das Urteil: Welcher Anbieter gewinnt mit welchen Daten?
Eine einzelne Gewinnerempfehlung würde der Datenlage nicht gerecht, weil die drei Anbieter in unterschiedlichen Disziplinen vorne liegen. Bei reiner Geschwindigkeit, gemessen über drei unabhängige Quellen, liegt NordVPN mit dem niedrigsten Geschwindigkeitsverlust bei CNET (3 Prozent) und Security.org (5,78 Prozent) vorne. Bei Preis-Leistung für mehrere Geräte gewinnt Surfshark durch die unbegrenzte Geräteanzahl zum niedrigsten Einführungspreis von 2,49 Euro pro Monat. Bei nachweisbarer Datenschutzkontinuität gewinnt Proton VPN durch die seit fünf Jahren jährlich wiederholte Securitum-Prüfung und den Schweizer Gerichtsstand.
Für die Mehrheit der österreichischen Privatnutzer, die VPN hauptsächlich für öffentliche WLANs, Streaming und gelegentliches Torrenting einsetzen, dürfte Surfshark aktuell das beste Preis-Leistungs-Verhältnis bieten. Nutzer mit höherem Schutzbedarf, etwa Journalisten, Anwälte oder Mitarbeiter in sicherheitskritischen Branchen, sollten den Aufpreis für Proton VPN in Kauf nehmen. Wer vor allem auf maximale, konstant gemessene Downloadgeschwindigkeit angewiesen ist, etwa für große Datenübertragungen im Homeoffice, findet in NordVPN die verlässlichste Option der drei.
Am Ende lohnt sich der Blick auf die eigene Nutzung über einen typischen Monat: Wer vor allem ein einzelnes Gerät absichert und selten Server wechselt, merkt den Unterschied zwischen 3 und 16 Prozent Geschwindigkeitsverlust im Alltag kaum. Wer dagegen regelmäßig große Dateien überträgt, mehrere Standorte gleichzeitig absichert oder beruflich auf nachweisbaren Datenschutz angewiesen ist, sollte die Entscheidung stärker an den Audit- und Jurisdiktionsdaten als am günstigsten Einführungspreis ausrichten. Alle drei Anbieter bieten eine Rückerstattungsfrist von mindestens 30 Tagen bei Jahresabos, sodass sich die eigene Einschätzung in der Praxis ohne finanzielles Risiko überprüfen lässt.
Häufig gestellte Fragen zu NordVPN, Surfshark und Proton VPN
Welcher VPN-Anbieter ist 2026 am schnellsten?
In den Testreihen von CNET und Security.org liegt NordVPN mit dem geringsten durchschnittlichen Geschwindigkeitsverlust vorne. Bei einzelnen Routen, etwa nach New York, schneidet Surfshark in VPNPros Tests besser ab.
Welcher Anbieter erlaubt die meisten gleichzeitigen Geräte?
Surfshark erlaubt eine unbegrenzte Anzahl gleichzeitiger Verbindungen. NordVPN und Proton VPN begrenzen auf jeweils 10 Geräte pro Konto.
Sind die No-Logs-Audits von NordVPN, Surfshark und Proton VPN vergleichbar?
Alle drei haben unabhängige Prüfberichte veröffentlicht. NordVPN und Surfshark lassen sich von Deloitte prüfen, Proton VPN von Securitum. Proton VPN hat mit fünf jährlich wiederholten Prüfungen aktuell die längste durchgehende Historie.
Welcher Gerichtsstand ist für den Datenschutz am günstigsten?
Proton VPN mit Sitz in der Schweiz unterliegt keiner verpflichtenden Vorratsdatenspeicherung für VPN-Betreiber und keiner EU-Mitgliedschaft. NordVPN sitzt in Panama außerhalb der Five-Eyes- und Fourteen-Eyes-Kooperation. Surfshark sitzt in den Niederlanden und damit innerhalb der EU und der Neun-Eyes-Kooperation.
Was kosten NordVPN, Surfshark und Proton VPN im Zweijahresplan?
Im längsten verfügbaren Einführungszeitraum liegt Surfshark bei 2,49 Euro pro Monat, Proton VPN bei 3,49 Euro pro Monat, NordVPN umgerechnet bei etwa 3,49 US-Dollar pro Monat für die ersten 27 Monate. Nach Ablauf der Einführungsphase steigen alle drei Preise deutlich an.
Kann ich mit diesen VPNs in Österreich Streaming-Dienste nutzen?
Alle drei Anbieter unterstützen Streaming auf zahlenden Tarifen, ein dauerhafter Zugriff auf jede Bibliothek lässt sich aber nicht garantieren, weil Streaminganbieter ihre Erkennungssysteme laufend anpassen. Proton VPNs große Serverzahl und Surfsharks dedizierte Streaming-Server bieten tendenziell mehr Ausweichmöglichkeiten.
Wie wechsle ich sicher von einem Anbieter zum anderen?
Zuerst den neuen Dienst installieren und mit DNS- und WebRTC-Leak-Tests prüfen, dann erst die alte App deinstallieren und das bisherige Abo kündigen. So bleibt während der Umstellung durchgehend eine funktionierende VPN-Verbindung bestehen.
Welcher Anbieter hat die größte Serverinfrastruktur?
Proton VPN nennt aktuell über 20.000 Server in mehr als 140 Ländern und liegt damit vor NordVPN mit mehr als 225 Standorten und Surfshark mit 4.500 Servern in 100 Ländern. Eine größere Serverzahl verbessert vor allem die Lastverteilung zu Stoßzeiten, garantiert aber für sich allein noch keine höhere Geschwindigkeit auf einer einzelnen Verbindung.
Eignet sich einer der drei Anbieter besonders für Unternehmen?
Alle drei bieten separate Geschäftslösungen an: NordVPN unter dem Namen NordLayer, Surfshark als Surfshark for Business und Proton VPN eingebettet in Proton for Business. Für einzelne Mitarbeiter oder sehr kleine Teams reicht häufig ein Mehrgeräte-Privatkonto, größere Teams profitieren von der zentralen Lizenzverwaltung der dedizierten Businesstarife.




