Tor Browser vs. VPN: 5 vs. 900 Mbit/s im Vergleich [2026]

Wer in Österreich nach echter Privatsphäre im Netz sucht, stößt fast immer auf dieselbe Frage: Tor Browser oder VPN? Beide Werkzeuge verschlüsseln Verbindungen, beide verstecken die eigene IP-Adresse, doch die Technik dahinter und die Ergebnisse im Alltag unterscheiden sich massiv. Ein VPN-Tunnel mit WireGuard schafft im Test bis zu 900 Mbit/s bei 5 bis 30 Millisekunden Latenz. Der Tor Browser kommt im Schnitt auf rund 5 Mbit/s bei 200 bis 500 Millisekunden Verzögerung. Dieser Vergleich zeigt, wo der Unterschied wirklich herkommt, was beide Tools kosten, wie die Rechtslage in Österreich aussieht und welches Werkzeug für welchen Anwendungsfall taugt.

Beide Technologien lösen ein gemeinsames Grundproblem, nämlich dass die eigene IP-Adresse und der gesamte Datenverkehr sonst offen für Internetanbieter, Netzwerkbetreiber und die besuchten Webseiten sichtbar sind. Wie sie dieses Problem lösen, unterscheidet sich fundamental, und genau diese Unterschiede entscheiden am Ende, welches Werkzeug zu welchem Alltag passt.

Was ist der Tor Browser? Funktionsweise des Onion-Routings

Der Tor Browser baut auf dem Tor-Netzwerk auf, einem dezentralen System aus freiwillig betriebenen Servern, den sogenannten Relays. Jede Verbindung läuft durch mindestens drei dieser Relays: einen Eingangsknoten, einen mittleren Knoten und einen Ausgangsknoten. Jede Station kennt nur den vorherigen und den nächsten Schritt in der Kette, nie die komplette Route. Dieses Prinzip heißt Onion-Routing, weil die Datenpakete wie eine Zwiebel in mehrere Verschlüsselungsschichten gepackt werden, die jeder Relay einzeln abschält.

Laut Tor Metrics liefen am 22. August 2026 weltweit 10.121 Relays und 2.644 Bridges im Netzwerk, komplett von Freiwilligen betrieben und finanziert. Die aktuelle Version des Tor Browsers trägt die Nummer 15.0.20 und basiert auf dem Firefox-ESR-Zweig, ergänzt um Anti-Fingerprinting-Patches und die NoScript-Erweiterung. Deutschland führt mit rund 290.989 täglichen Nutzern (8,84 Prozent aller direkt verbindenden Tor-Clients weltweit) die Liste der EU-Länder klar an, wie aus der Nutzerstatistik von Tor Metrics hervorgeht. Österreich taucht in den Top-10-Ländern nicht auf, was bei einer Bevölkerung von rund 9 Millionen gegenüber 84 Millionen in Deutschland wenig überrascht.

Der Tor Browser schützt ausschließlich den Datenverkehr, der durch das Browserfenster läuft. E-Mail-Programme, andere Apps oder Hintergrunddienste auf demselben Gerät bleiben ungeschützt, solange sie nicht separat über das Tor-Netzwerk geleitet werden.

Wer in einem Netzwerk sitzt, das direkte Tor-Verbindungen blockiert, kann auf sogenannte Bridges zurückgreifen. Das sind nicht öffentlich gelistete Einstiegsrelays, die von den 2.644 registrierten Bridges einen kleinen Teil ausmachen. Zusätzlich gibt es Pluggable Transports wie obfs4 oder Snowflake, die den Tor-Traffic so verschleiern, dass er wie gewöhnlicher HTTPS-Verkehr aussieht. Diese Technik kam in den vergangenen Jahren wiederholt zum Einsatz, wenn Regierungen versuchten, den Zugang zum Tor-Netzwerk direkt an der IP-Ebene zu sperren. Für Nutzer in Österreich ist das selten relevant, für Menschen in Ländern mit strikter Netzzensur macht dieser Mechanismus oft den Unterschied zwischen Zugang und kompletter Abschottung.

Snowflake funktioniert dabei besonders niedrigschwellig: Freiwillige installieren eine Browser-Erweiterung oder betreiben eine kleine Web-App, die kurzzeitig als Proxy für andere Tor-Nutzer dient. Dadurch entsteht ein ständig wechselndes Netz aus tausenden temporären Zugangspunkten, das sich deutlich schwerer vollständig blockieren lässt als eine feste Liste bekannter Server-IP-Adressen.

Was ist ein VPN? Funktionsweise des verschlüsselten Tunnels

Ein VPN (Virtual Private Network) baut einen einzigen verschlüsselten Tunnel zwischen dem Gerät und einem Server des Anbieters auf. Der gesamte Internetverkehr des Geräts läuft durch diesen Tunnel, nicht nur der Browser-Traffic. Moderne Anbieter setzen fast durchgehend auf das WireGuard-Protokoll, das schlanker programmiert ist als das ältere OpenVPN und dadurch spürbar schneller läuft. Die Webseite, die man besucht, sieht nur die IP-Adresse des VPN-Servers, nicht die eigene.

Für den Verbindungsaufbau reicht bei den meisten Apps ein einziger Klick: Server auswählen, verbinden, fertig. Diese Einfachheit ist einer der Hauptgründe, warum VPNs heute deutlich mehr Alltagsnutzer haben als Tor. Wer zusätzlich Wert auf Kill-Switch-Funktionen legt, die bei einem Verbindungsabbruch automatisch den gesamten Internetzugang kappen, findet diese Option bei allen fünf Anbietern aus der Preistabelle weiter unten standardmäßig aktivierbar.

Der entscheidende Unterschied zum Tor-Modell: Bei einem VPN gibt es einen einzigen Vertrauensanker, den Anbieter selbst. Er sieht theoretisch, welche Adresse sich mit welchem Server verbindet, auch wenn seriöse Anbieter genau das durch technische Maßnahmen und externe Audits verhindern wollen. Mullvad etwa betreibt seine Server komplett ohne Logs und bestand 2023 sogar eine Hausdurchsuchung der schwedischen Polizei, bei der keine Nutzerdaten sichergestellt werden konnten, weil schlicht keine vorlagen. Proton VPN ließ seine No-Logs-Politik 2026 von der österreichischen Prüffirma SEC Consult sowie von Securitum bestätigen.

Technisch unterscheiden sich VPN-Protokolle spürbar. WireGuard arbeitet mit einer schlanken Codebasis von wenigen tausend Zeilen, was die Angriffsfläche verkleinert und gleichzeitig den Verbindungsaufbau beschleunigt. OpenVPN gilt als älter und ausgereifter, bringt aber durch seinen größeren Funktionsumfang mehr Overhead mit und fällt in Geschwindigkeitstests meist deutlich hinter WireGuard zurück. Manche Anbieter, etwa NordVPN mit NordLynx oder ExpressVPN mit Lightway, setzen auf eigene, auf WireGuard basierende Weiterentwicklungen, die zusätzliche Datenschutzfunktionen wie dynamische IP-Zuweisung einbauen.

Tor Browser vs. VPN: Die technischen Unterschiede im Überblick

Die folgende Tabelle stellt beide Ansätze entlang der wichtigsten technischen Kriterien gegenüber. Sie bildet die Grundlage für alle weiteren Abschnitte dieses Vergleichs.

Merkmal	Tor Browser	VPN
Verschlüsselung	3 Schichten (Onion-Routing) über 3 Relays	1 Tunnel, meist WireGuard/ChaCha20 oder AES-256
Ø Downloadgeschwindigkeit	~5 Mbit/s	100–900 Mbit/s (naher Server)
Zusätzliche Latenz	200–500+ ms	5–50 ms (naher Server)
Schutzumfang	Nur Browser-Traffic	Gesamter Geräte-Traffic
Betreiberstruktur	Dezentral, 10.121 freiwillige Relays (Stand Aug. 2026)	Zentraler kommerzieller Anbieter
Vertrauensmodell	Kein einzelner Knoten kennt Quelle und Ziel zugleich	Anbieter sieht Verbindung, muss No-Logs einhalten
Kosten	Kostenlos	Ab ca. €2–5/Monat im Abo, bis €15/Monat ohne Bindung
Exit-Sichtbarkeit	Letztes Relay sieht unverschlüsselten Traffic bei reinem HTTP	Anbieter sieht kompletten Traffic am Server
Geoblocking-Umgehung	Eingeschränkt, viele Dienste blockieren Tor-Exits	Gut geeignet, große Serverauswahl
Streaming-Tauglichkeit	Kaum praktikabel	Gut geeignet ab 25 Mbit/s aufwärts
Mobile Nutzung	Offizieller Tor Browser, Orbot für Android	Native Apps für iOS, Android, Desktop
Quelloffenheit	Vollständig Open Source	Teilweise (z. B. Mullvad, Proton VPN offen; andere nicht)
Rechtlicher Status in Österreich	Legal	Legal

Geschwindigkeit im Test: Der große Tempo-Unterschied

Genau hier trennt sich die Praxis am deutlichsten. Ein technischer Vergleich von whatismylocation.org aus März 2026 misst für den Tor Browser einen durchschnittlichen Durchsatz von rund 5 Mbit/s bei 250 bis 400 Millisekunden zusätzlicher Latenz. Ein detaillierterer Test von Tegant aus Dezember 2025 bestätigt diese Größenordnung und liefert zusätzlich Bestwerte: In günstigen Momenten erreicht Tor 9 bis 10 Mbit/s bei 150 bis 300 Millisekunden Latenz, während VPN-Tunnel mit WireGuard auf nahen Servern 100 bis 900 Mbit/s bei nur 5 bis 30 Millisekunden schaffen.

Bei der Kombination Tor über VPN sinkt der Durchsatz laut derselben Quelle auf 3 bis 8 Mbit/s bei 250 bis 600 Millisekunden, weil beide Verzögerungen sich addieren. CNET maß in eigenen Speedtests 2025 für NordVPN einen durchschnittlichen Geschwindigkeitsverlust von nur 3 Prozent gegenüber einer ungeschützten Verbindung, was zeigt, wie nah moderne VPN-Protokolle mittlerweile an die native Leitungsgeschwindigkeit herankommen.

Verbindungstyp	Ø Download	Latenz	Quelle
Tor Browser (Standard)	~5 Mbit/s	200–500 ms	whatismylocation.org, 2026
Tor Browser (Bestwerte)	9–10 Mbit/s	150–300 ms	Tegant, 2025
VPN, WireGuard, naher Server	100–900 Mbit/s	5–30 ms	Tegant, 2025
VPN, OpenVPN, ferner Server	50–200 Mbit/s	50–150 ms	Tegant, 2025
Tor über VPN kombiniert	3–8 Mbit/s	250–600 ms	Tegant, 2025
NordVPN (realer Speedtest)	Ø 3 % Verlust ggü. ungeschützt	–	CNET, 2025

Der Grund für Tors Bremswirkung liegt im Aufbau selbst: Jedes Datenpaket durchläuft drei geografisch verteilte, oft überlastete Freiwilligen-Relays statt eines einzigen, gut dimensionierten Rechenzentrums. Die Latenz addiert sich bei jedem Hop, und die verfügbare Bandbreite hängt von der schwächsten Stelle in der Kette ab. Für alltägliches Surfen, Onlinebanking oder Recherche stört das kaum, für Videocalls, Streaming oder große Downloads wird es schnell frustrierend.

Ein Rechenbeispiel macht den Unterschied greifbar. Bei 900 Mbit/s über einen nahen WireGuard-Server lädt ein 4-Gigabyte-Film in rund 36 Sekunden herunter. Bei 5 Mbit/s über Tor dauert derselbe Download über eine Stunde, vorausgesetzt, die Verbindung bricht in dieser Zeit nicht ab. Für einzelne, kurze Anfragen wie das Aufrufen einer Nachrichtenseite über Tor fällt der Unterschied kaum auf, sobald größere Datenmengen oder Echtzeitanwendungen ins Spiel kommen, wird die Kluft zwischen beiden Technologien schnell spürbar.

Anonymität vs. Privatsphäre: Wer sieht was?

Tor und VPN lösen unterschiedliche Probleme, auch wenn beide oft im selben Atemzug genannt werden. Tor zielt auf Anonymität: Niemand im Netzwerk soll gleichzeitig wissen, wer die Anfrage gestellt hat und wohin sie geht. Weil kein einzelner Betreiber die komplette Route kennt, gibt es auch keinen einzelnen Punkt, an dem eine Behörde oder ein Angreifer ansetzen könnte, um Nutzer und Ziel zu verknüpfen, solange nicht Ein- und Ausgangsknoten gleichzeitig überwacht werden.

Ein VPN zielt auf Privatsphäre gegenüber Dritten wie dem eigenen Internetanbieter, dem öffentlichen WLAN-Betreiber oder neugierigen Webseiten, verlagert das Vertrauen dabei aber komplett auf den VPN-Anbieter selbst. Wer diesem Anbieter nicht traut oder eine juristische Anordnung zur Herausgabe von Verbindungsdaten befürchtet, ist mit einem zentralen Dienst schlechter beraten als mit einem dezentralen Netzwerk wie Tor. Genau deshalb kombinieren sicherheitsbewusste Nutzer beide Werkzeuge, worauf der Abschnitt zu Tor über VPN weiter unten eingeht.

In der Praxis lässt sich der Unterschied auf eine einfache Formel bringen: Ein VPN verschiebt das Vertrauensproblem, Tor versucht, es aufzulösen. Wer einem einzelnen Unternehmen vertraut, akzeptiert damit auch dessen Gerichtsstand, dessen Sicherheitsstandards und dessen Reaktion auf behördliche Anfragen. Wer stattdessen auf ein Netzwerk aus tausenden unabhängigen Freiwilligen setzt, verteilt dieses Risiko, muss dafür aber die spürbaren Geschwindigkeitseinbußen in Kauf nehmen.

Ein oft übersehener Punkt: Der letzte Tor-Relay, der Exit-Node, sieht den unverschlüsselten Inhalt einer Verbindung, sofern die Zielseite kein HTTPS nutzt. Die Electronic Frontier Foundation empfiehlt deshalb ausdrücklich, Tor stets in Kombination mit verschlüsselten HTTPS-Verbindungen zu nutzen, da sonst ein böswilliger Exit-Node mitlesen könnte.

Fingerprinting und Tracking-Schutz im Vergleich

Neben der IP-Adresse hinterlässt jedes Gerät einen digitalen Fingerabdruck aus Bildschirmauflösung, installierten Schriftarten, Browser-Version und Dutzenden weiteren technischen Merkmalen. Ein VPN ändert an diesem Fingerabdruck nichts, weil es lediglich die Netzwerkebene betrifft. Wer mit einem VPN surft, bleibt für Tracking-Skripte anhand des Browser-Fingerprints weiterhin identifizierbar, auch wenn die IP-Adresse wechselt.

Der Tor Browser geht dieses Problem gezielt an. Weil alle Nutzer denselben, absichtlich generischen Browser-Build verwenden, gleichen sich die Fingerabdrücke der meisten Tor-Nutzer stark an. Die integrierte NoScript-Erweiterung blockiert zudem standardmäßig JavaScript auf der höchsten Sicherheitsstufe, was viele Fingerprinting-Techniken zusätzlich erschwert, gleichzeitig aber auch dazu führt, dass manche moderne Webseiten mit Tor Browser nicht mehr korrekt funktionieren. Diese bewusste Reduktion auf ein einheitliches, funktional eingeschränktes Erscheinungsbild ist ein zentraler, aber oft übersehener Baustein von Tors Anonymitätskonzept, den ein klassisches VPN so nicht abbildet.

Sicherheit, Audits und Vorfälle 2025/2026

Beide Ökosysteme unterziehen sich regelmäßiger externer Prüfung. Das Tor-Protokoll selbst basiert auf einem seit über zwei Jahrzehnten öffentlich einsehbaren Design-Papier, das von Kryptografen weltweit begutachtet wurde, und der Quellcode wird laufend im offiziellen Tor-Blog dokumentiert und aktualisiert. Trotzdem bleibt Tor nicht unverwundbar: 2025 kursierte in Fachkreisen die sogenannte „Careless Whisper”-Attacke, ein von Forschern der Universität Wien und SBA Research beschriebenes Metadaten-Leck, das Nutzungsmuster auch ohne Zugriff auf Nachrichteninhalte sichtbar machen kann. Tor reagierte im Dezember 2025 mit strengerem Rate-Limiting, das den Angriffsvektor abschwächt, ohne ihn vollständig zu schließen.

Bei den kommerziellen VPN-Anbietern dominieren 2025 und 2026 dagegen positive Meldungen. Cure53, ein auf Penetrationstests spezialisiertes Berliner Unternehmen, prüfte Mullvads Infrastruktur ebenso wie Teile von Surfsharks App-Code. Surfshark ließ seine No-Logs-Politik zusätzlich 2025 von Deloitte bestätigen. Proton VPN holte sich 2026 ein Gütesiegel von SEC Consult, einem Sicherheitsdienstleister mit Sitz in Wien, sowie zusätzlich von der polnischen Prüffirma Securitum. Für Anbieter, die sich weigern, ihre No-Logs-Behauptungen unabhängig testen zu lassen, sollte das ein Warnsignal sein.

Wichtig für die Einordnung: Kein einziger der zitierten Vorfälle betraf die Kernverschlüsselung von Tor oder eines großen VPN-Anbieters. Die „Careless Whisper”-Attacke nutzt Metadaten und Zeitmuster, nicht kryptografische Schwächen, und die VPN-Audits bestätigten überwiegend bestehende No-Logs-Zusagen, statt neue Lücken aufzudecken. Für Nutzer bedeutet das: Wer Software aktuell hält und ausschließlich offizielle Downloadquellen nutzt, muss sich vor keiner akuten, öffentlich bekannten Kompromittierung der Kernprotokolle fürchten, sollte aber Update-Hinweise von Tor Project oder dem jeweiligen VPN-Anbieter ernst nehmen.

Wie viele Menschen nutzen Tor und VPNs tatsächlich?

Die Nutzerzahlen beider Technologien liegen in völlig unterschiedlichen Größenordnungen. Tor Metrics weist für Deutschland konstant die höchste Tor-Nutzung innerhalb der EU aus, mit rund 290.989 mittleren täglichen Nutzern laut der aktuellen Länderauswertung. Weltweit bewegt sich die Zahl der direkt verbindenden Tor-Clients nach Angaben mehrerer 2025/2026-Analysen im Bereich von wenigen Millionen täglich, deutlich unter den Nutzerzahlen kommerzieller VPN-Dienste.

VPN-Nutzung ist im Vergleich ein Massenphänomen. Laut der Analyse von Tegant nutzt inzwischen etwa jeder dritte Internetnutzer weltweit gelegentlich oder regelmäßig ein VPN, vor allem für Streaming, Reisen und den Schutz im öffentlichen WLAN. Diese Zahl erklärt auch, warum der VPN-Markt mittlerweile ein enges Preisumfeld mit Dutzenden konkurrierenden Anbietern hervorgebracht hat, während das Tor-Netzwerk als gemeinnütziges Projekt ohne kommerziellen Wettbewerb auskommt.

Für Österreich lässt sich aus den verfügbaren Daten kein exakter offizieller Nutzerwert für Tor ableiten, weil das Land nicht unter den zehn größten Herkunftsländern in der Tor-Metrics-Auswertung erscheint. Angesichts der Bevölkerungsgröße und der engen digitalen Verflechtung mit Deutschland liegt es nahe, dass ein ähnliches Nutzungsmuster wie im deutschsprachigen Raum insgesamt vorherrscht, eine belastbare offizielle Zahl für Österreich allein veröffentlicht Tor Metrics derzeit jedoch nicht gesondert.

Preise im Vergleich: Was kosten Tor und VPN wirklich?

Der Tor Browser kostet nichts, wird komplett spendenfinanziert betrieben und verlangt keine Registrierung. VPN-Dienste dagegen verlangen ein Abo, wobei sich die Preise je nach Laufzeit stark unterscheiden. Anbieter locken meist mit einem niedrigen Preis für lange Vertragsbindung, während die monatliche Kündigungsoption deutlich teurer ausfällt.

Anbieter	Monatlich kündbar	Günstigster Preis (Langzeit)	Audit	Sitz
Mullvad	€5,00 (Flatrate, kein Rabatt)	€5,00/Monat	Cure53, Assured	Schweden
Proton VPN	ca. €9–10 (Gratis-Tarif verfügbar)	ca. €2,75–4,50/Monat (24 Mon.)	SEC Consult, Securitum (2026)	Schweiz
NordVPN	ca. €12–13	ca. €2,85–3,10/Monat (24 Mon.)	Externe Audits laufend	Panama
ExpressVPN	ca. €12–13	ca. €4,15–6,15/Monat	Externe Audits laufend	Britische Jungferninseln
Surfshark	ca. €14–15	ca. €2,30–2,75/Monat (24–27 Mon.)	Deloitte (2025), Cure53	Niederlande

Die Preise verstehen sich als grobe Richtwerte, umgerechnet aus den meist in US-Dollar geführten Listenpreisen der Anbieter, exklusive österreichischer Umsatzsteuer. Mullvad und Proton VPN geben ihre Preise direkt in Euro an, weil beide Unternehmen in Europa sitzen. Wer nur gelegentlich anonym surfen will, für den ist der kostenlose Tor Browser oft ausreichend. Wer täglich streamt, torrentet oder unterwegs im Firmen-WLAN sicher arbeiten will, für den lohnt sich ein bezahltes VPN-Abo meist schneller, als man denkt.

Ein Kostenvergleich über zwölf Monate macht die Unterschiede deutlicher als reine Monatspreise. Bei Mullvads Flatrate von €5 zahlt man im Jahr €60, ohne Rabattfalle oder automatische Preiserhöhung nach der ersten Laufzeit. Bei Anbietern mit gestaffelten Zwei-Jahres-Rabatten wie NordVPN oder Surfshark liegt der Jahrespreis im günstigsten Fall niedriger, steigt nach Ablauf der Rabattperiode aber oft auf das Drei- bis Vierfache. Wer langfristig plant und selten den Anbieter wechselt, profitiert von den langen Vertragslaufzeiten am meisten, wer Flexibilität bevorzugt, fährt mit Mullvads einfachem Flatpreis-Modell ohne Überraschungen besser.

Rechtslage: Ist Tor in Österreich legal?

Sowohl der Tor Browser als auch VPN-Dienste sind in Österreich, Deutschland und der gesamten EU vollkommen legal. Es gibt kein Gesetz, das die reine Nutzung von Anonymisierungswerkzeugen unter Strafe stellt. Strafbar bleibt ausschließlich die Handlung, die jemand über das Netzwerk begeht, etwa der Kauf illegaler Güter oder Urheberrechtsverstöße, unabhängig davon, ob Tor, ein VPN oder gar keines von beiden im Spiel war.

Diskussionen um Netzsperren oder eine mögliche Vorratsdatenspeicherung tauchen in der EU regelmäßig wieder auf, richten sich dabei aber typischerweise an Internetanbieter und Telekommunikationsunternehmen, nicht an einzelne Nutzer von Anonymisierungswerkzeugen. Sollte ein EU-Mitgliedstaat verpflichtende Verbindungsprotokolle für Internetanbieter einführen, würde das die Attraktivität von Tor und VPN für datenschutzbewusste Nutzer eher erhöhen als verringern, weil beide Technologien genau diese Art der Überwachung erschweren.

Diese Rechtssicherheit macht beide Werkzeuge für ganz unterschiedliche Nutzergruppen interessant: Journalisten, die anonym mit Quellen kommunizieren, Menschenrechtsorganisationen, die sensible Berichte verfassen, aber auch ganz normale Verbraucher, die schlicht nicht wollen, dass ihr Internetanbieter jede besuchte Seite protokolliert. Wichtig zu verstehen: Legalität des Werkzeugs bedeutet nicht automatisch Immunität vor strafrechtlicher Verfolgung, wenn über das Werkzeug eine Straftat begangen wird.

In Österreich zuständig für Fragen rund um Datenschutz und die Verarbeitung personenbezogener Daten ist die Datenschutzbehörde (DSB) mit Sitz in Wien. Sie äußert sich zwar nicht regelmäßig zu einzelnen Anonymisierungswerkzeugen, prüft aber im Rahmen ihrer allgemeinen Zuständigkeit, ob Unternehmen, die Nutzerdaten verarbeiten, darunter auch VPN-Anbieter mit österreichischen Kunden, die Vorgaben der Datenschutz-Grundverordnung einhalten. Beschwerden gegen einzelne Anbieter können Verbraucher direkt bei der Behörde einreichen, wenn sie den Verdacht haben, dass ein Dienst entgegen seiner eigenen No-Logs-Zusage Daten speichert oder weitergibt.

DSGVO und VPN-Anbieter in der EU

Für VPN-Anbieter, die Kunden in Österreich bedienen, gilt die Datenschutz-Grundverordnung uneingeschränkt, sobald sie personenbezogene Daten europäischer Nutzer verarbeiten. Praktisch bedeutet das: Anbieter müssen offenlegen, welche Daten sie tatsächlich speichern (meist nur Zahlungsinformationen und Support-Tickets, nicht der Verbindungsverlauf), und Nutzern Auskunfts- sowie Löschrechte einräumen. Anbieter mit Sitz in der EU oder im EWR, wie Proton VPN in der Schweiz oder Mullvad in Schweden, unterliegen dabei tendenziell strengerer und direkter durchsetzbarer Aufsicht als Anbieter mit Sitz außerhalb Europas.

Beim Tor-Netzwerk stellt sich die DSGVO-Frage anders, weil es keinen zentralen Betreiber gibt, der als datenschutzrechtlich Verantwortlicher auftreten könnte. Die einzelnen Relay-Betreiber verarbeiten technisch bedingt minimale Verbindungsdaten, ohne dass eine einzelne Stelle ein vollständiges Nutzerprofil erstellen kann. Für Nutzer in Österreich, die maximale Datensparsamkeit suchen, bleibt das ein struktureller Vorteil gegenüber jedem zentralisierten Dienst, VPN eingeschlossen.

Tor über VPN: Beide Tools kombinieren

Wer nicht zwischen Tor und VPN wählen will, kann beide kombinieren. Dabei gibt es zwei grundsätzlich verschiedene Reihenfolgen mit unterschiedlichen Konsequenzen für Geschwindigkeit und Schutzwirkung.

Tor over VPN

Bei dieser häufigeren Variante verbindet sich das Gerät zuerst mit dem VPN-Server, danach erst mit dem Tor-Netzwerk. Der Internetanbieter sieht dadurch nur verschlüsselten VPN-Traffic, nicht die Tatsache, dass Tor überhaupt genutzt wird, was in Ländern mit Tor-Blockaden hilfreich sein kann. Der erste Tor-Relay sieht die IP-Adresse des VPN-Servers statt der echten Adresse des Nutzers. Der Preis dafür: Die Geschwindigkeit sinkt laut den oben zitierten Tegant-Messwerten auf 3 bis 8 Mbit/s bei 250 bis 600 Millisekunden Latenz, weil sich beide Verzögerungen addieren.

VPN over Tor

Bei dieser selteneren, technisch aufwendigeren Variante läuft die Verbindung zuerst durch Tor, danach erst durch das VPN. Der Tor-Exit-Node sieht in diesem Fall nur verschlüsselten VPN-Traffic, was das Exit-Node-Risiko aus dem Abschnitt zu Anonymität entschärft. Allerdings kennt der VPN-Anbieter jetzt die tatsächliche Zielseite, was den Vertrauensvorteil von Tor teilweise wieder aufhebt. Die meisten kommerziellen VPN-Anbieter unterstützen diese Variante ohnehin nicht offiziell, weshalb sie in der Praxis kaum verbreitet ist.

Wer selbst prüfen will, ob eine Verbindung tatsächlich über einen Tor-Exit-Node läuft, kann das über die offizielle Check-API des Tor-Projekts tun:

curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip

Die Antwort liefert ein JSON-Objekt mit dem Feld IsTor, das bei aktivem Tor-Proxy auf true steht.

Praxisbeispiele aus dem Alltag

Die Theorie klingt abstrakt, im Alltag entscheiden konkrete Szenarien, welches Werkzeug tatsächlich passt. Fünf Beispiele zeigen den Unterschied.

• Journalisten und Whistleblower: Wer vertrauliches Material an eine Redaktion übermitteln will, nutzt Plattformen wie SecureDrop, die bewusst nur über Tor erreichbar sind. Ein VPN allein reicht hier nicht, weil der Anbieter theoretisch weiß, wer sich mit welchem Server verbunden hat.
• Zensur-Umgehung in restriktiven Netzen: In Ländern oder Netzwerken, die den Zugang zu bestimmten Diensten sperren, helfen Tor-Bridges, die den Netzwerkeingang tarnen. Manche Firmen- oder Uni-Netze blockieren allerdings sowohl VPN- als auch Tor-Datenverkehr, hier hilft dann oft nur Tor over VPN aus dem vorherigen Abschnitt.
• Streaming und Geoblocking: Wer von Wien aus auf eine ausländische Streaming-Bibliothek zugreifen will, braucht die Bandbreite eines VPNs. Mit 5 Mbit/s im Tor-Netzwerk ist selbst eine SD-Auflösung kaum stabil abspielbar, ein VPN mit 100+ Mbit/s schafft dagegen problemlos 4K.
• Torrenting und P2P-Traffic: Das Tor-Projekt rät explizit von Torrenting über sein Netzwerk ab, weil P2P-Verkehr die ohnehin knappe Bandbreite aller Nutzer belastet und viele Exit-Relays solchen Traffic blockieren. Anbieter wie Mullvad, Proton VPN oder Surfshark erlauben P2P dagegen gezielt auf dafür freigegebenen Servern.
• Alltägliche Privatsphäre im Café-WLAN oder auf Reisen: Für den schnellen Schutz im ungesicherten Hotel- oder Flughafen-WLAN reicht in der Regel ein VPN, das sich in Sekunden verbindet und die volle Surfgeschwindigkeit für Videocalls oder Cloud-Uploads bereithält.
• Recherche zu sensiblen Gesundheits- oder Rechtsthemen: Wer Informationen zu heiklen medizinischen oder rechtlichen Fragen sucht und nicht will, dass diese Suche mit dem eigenen Namen verknüpft wird, profitiert von der Trennung zwischen Anfrage und Identität, die Tor durch die dezentrale Relay-Struktur bietet.

Vor- und Nachteile im direkten Vergleich

Tor Browser – Vorteile: kostenlos, dezentral ohne einzelnen Vertrauensanker, starke Anonymität gegenüber einzelnen Beobachtern, quelloffen und öffentlich geprüft, ideal für Hochrisiko-Szenarien wie Whistleblowing.

Tor Browser – Nachteile: mit rund 5 Mbit/s deutlich zu langsam für Streaming oder große Downloads, schützt nur den Browser-Traffic, viele Webdienste blockieren oder erschweren den Zugriff über Tor-Exit-Nodes, Exit-Node kann bei unverschlüsseltem HTTP mitlesen.

VPN – Vorteile: hohe Geschwindigkeit von 100 bis 900 Mbit/s, schützt den gesamten Geräte-Traffic, große Serverauswahl für Geoblocking, einfache Bedienung über native Apps, gut geeignet für Streaming und Torrenting.

VPN – Nachteile: zentraler Vertrauensanker beim Anbieter, monatliche Kosten zwischen rund €2 und €15, Schutz nur so gut wie die tatsächliche No-Logs-Praxis des Anbieters, Anbieterwahl entscheidet über Sicherheit und nicht nur über Marketing-Versprechen.

Beide Nachteillisten zeigen ein gemeinsames Muster: Bei Tor liegt das Risiko in der Performance, bei VPN liegt es im Vertrauen gegenüber einem Unternehmen. Wer diese Abwägung für sich selbst klar beantworten kann, findet in der Empfehlungsliste weiter unten schnell die passende Option.

Migrationsanleitung: Vom reinen VPN zu einer Tor-VPN-Kombination wechseln

Wer bislang nur ein VPN nutzt und zusätzlichen Schutz für sensible Recherchen oder Kontakte aufbauen will, kann in wenigen Schritten umsteigen, ohne den bestehenden VPN-Vertrag zu kündigen.

Wichtig dabei: Der Umstieg muss keine Entweder-oder-Entscheidung sein. Die folgende Anleitung beschreibt einen praxisnahen Weg, beide Werkzeuge parallel zu betreiben und je nach Situation zwischen ihnen zu wechseln, statt sich dauerhaft auf eines festzulegen.

1. Bestehendes VPN-Abo für den Alltag (Streaming, Homeoffice, öffentliches WLAN) unverändert weiterlaufen lassen.
2. Den Tor Browser von der offiziellen Projektseite herunterladen und die Signatur prüfen, um manipulierte Downloads auszuschließen.
3. Für sensible Sitzungen zuerst die VPN-App aktivieren, danach den Tor Browser starten (Tor over VPN, siehe oben).
4. In den Tor-Browser-Einstellungen die Sicherheitsstufe auf „sicherer” oder „am sichersten” setzen, wenn JavaScript-Angriffsflächen minimiert werden sollen.
5. Bridges konfigurieren, falls das Netzwerk direkte Tor-Verbindungen blockiert, die Optionen dafür liegen im Verbindungsmenü des Browsers.
6. Mit curl --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip verifizieren, dass der Traffic tatsächlich über Tor läuft.
7. Für den Alltag zwischen den beiden Modi wechseln: VPN allein für Geschwindigkeit, Tor über VPN für maximale Anonymität bei einzelnen Recherchen.

Der umgekehrte Weg, von Tor zu einem reinen VPN zu wechseln, ist noch einfacher: Ein VPN-Abo bei einem geprüften Anbieter wie Mullvad oder Proton VPN abschließen, App installieren, Server auswählen, verbinden. Der Umstieg lohnt sich vor allem dann, wenn Geschwindigkeit im Alltag wichtiger ist als maximale Anonymität.

Beim Anbieterwechsel innerhalb der VPN-Welt lohnt ein Blick auf die Kündigungsfristen. Die meisten Anbieter in der Preistabelle oben verlängern automatisch zum vollen Listenpreis, wenn niemand rechtzeitig kündigt. Ein Kalendereintrag wenige Tage vor Ablauf der Rabattperiode erspart die böse Überraschung einer Abbuchung zum drei- bis vierfachen Einführungspreis, ein Muster, das bei nahezu allen in diesem Vergleich genannten Anbietern auftritt.

Wer sollte was nutzen? Konkrete Empfehlungen

Die pauschale Antwort „nimm einfach beides” hilft in der Praxis wenig. Diese Empfehlungen ordnen konkrete Nutzergruppen dem passenden Werkzeug zu.

• Studierende und Berufstätige im öffentlichen WLAN: Ein günstiges VPN wie Mullvad für €5 im Monat reicht völlig aus und bremst den Alltag nicht.
• Journalistinnen mit sensiblen Quellen: Tor Browser, idealerweise über SecureDrop oder vergleichbare Kontaktwege, ergänzt um ein VPN als zusätzliche Tarnschicht.
• Streaming-Fans, die ausländische Bibliotheken sehen wollen: Ein schnelles VPN mit großem Servernetz, Tor scheidet wegen der Bandbreite praktisch aus.
• Kleinunternehmen mit Homeoffice-Mitarbeitenden: Ein VPN mit zentraler Verwaltung und klarer No-Logs-Zusicherung, ergänzt um Zwei-Faktor-Authentifizierung für den Zugang.
• Aktivistinnen und NGO-Mitarbeitende in sensiblen Kontexten: Tor Browser als Basis, kombiniert mit Bridges für den Fall, dass das lokale Netz Tor-Verbindungen erschwert.
• Alltägliche Privatsphäre-Nutzer ohne besonderes Risikoprofil: Ein VPN mit nachgewiesenem Audit deckt die meisten Bedürfnisse ab, ohne Geschwindigkeit zu opfern.

Mobile Nutzung: Tor Browser und VPN auf Android und iOS

Am Smartphone unterscheidet sich die Ausgangslage deutlich von Desktop-Rechnern. Für Android gibt es den offiziellen Tor Browser direkt im Google Play Store sowie über F-Droid, ergänzt um die App Orbot, die den gesamten Gerätetraffic durch das Tor-Netzwerk leiten kann, ähnlich wie ein VPN es tun würde, nur eben dezentral. Wer auf einem Android-Gerät maximale Anonymität für alle Apps braucht, kombiniert Orbot mit dem Tor Browser.

Unter iOS sieht die Situation anders aus, weil Apple technische Vorgaben macht, an die sich alle Browser-Apps halten müssen. Der offizielle Tor Browser für iOS heißt Onion Browser und wird vom Guardian Project gepflegt, nicht direkt vom Tor Project, unterliegt aber denselben Grundprinzipien des Onion-Routings. VPN-Apps laufen auf iOS technisch stabiler, weil Apple über die eigene NetworkExtension-Schnittstelle eine offizielle, systemweite VPN-Integration bereitstellt, die alle größeren Anbieter aus der Preistabelle oben nutzen. Für unterwegs bleibt die praktische Empfehlung dieselbe wie am Desktop: VPN für Geschwindigkeit im Alltag, Tor Browser oder Onion Browser für einzelne, sensible Sitzungen.

Ein praktischer Hinweis für mobile Nutzer: Mobilfunknetze in Österreich setzen teils CGNAT ein, bei dem sich viele Kunden eine öffentliche IP-Adresse teilen. Das verändert zwar nicht die grundsätzliche Funktionsweise von Tor oder VPN, kann aber dazu führen, dass Webseiten ungewöhnliches Verhalten von mehreren Nutzern derselben IP-Adresse registrieren und häufiger Sicherheitsabfragen wie Captchas einblenden, unabhängig davon, ob zusätzlich Tor oder ein VPN im Spiel ist.

Das Urteil: Tor Browser oder VPN?

Die Zahlen aus diesem Vergleich lassen sich klar zusammenfassen. Wer maximale Anonymität gegenüber einem einzelnen Beobachter braucht und mit rund 5 Mbit/s bei 200 bis 500 Millisekunden Latenz leben kann, greift zum kostenlosen Tor Browser. Wer stattdessen zuverlässige Geschwindigkeit von 100 bis 900 Mbit/s bei geringer Latenz sucht und ein geprüftes No-Logs-Versprechen als ausreichend empfindet, fährt mit einem VPN ab rund €5 im Monat deutlich praktikabler.

Für die meisten Menschen in Österreich, die einfach nicht wollen, dass der Internetanbieter oder das Café-WLAN jede besuchte Seite mitschneidet, reicht ein geprüftes VPN völlig aus. Für die kleinere Gruppe mit echtem Hochrisiko-Profil, von Investigativjournalismus bis Menschenrechtsarbeit, bleibt Tor trotz der Geschwindigkeitseinbußen das robustere Werkzeug, weil kein einzelner Anbieter als Angriffsziel oder Schwachstelle existiert. Die Kombination beider Werkzeuge über Tor over VPN deckt die Fälle ab, in denen beides gleichzeitig zählt.

Ein letzter Punkt lohnt sich festzuhalten: Weder Tor noch ein VPN ersetzt gute digitale Grundhygiene. Wer sich bei einem persönlichen Konto anmeldet, hebt jede Anonymisierung durch die Netzwerkschicht sofort wieder auf, weil der Dienst selbst weiß, wer gerade eingeloggt ist. Beide Werkzeuge schützen die Verbindung, nicht das Verhalten danach. Diese Unterscheidung entscheidet in der Praxis oft mehr über den tatsächlichen Datenschutz als die Wahl zwischen 5 und 900 Mbit/s.

Am Ende bleibt die Empfehlung dieselbe, mit der dieser Vergleich begonnen hat: Geschwindigkeit gegen Anonymität abzuwägen ist kein einmaliges Urteil, sondern eine Entscheidung, die sich je nach Situation ändern darf. Ein VPN für den Feierabend-Stream, der Tor Browser für die eine sensible Recherche am nächsten Tag, das ist in der Praxis für die meisten Menschen in Österreich die realistischste Kombination.

Häufig gestellte Fragen

Ist der Tor Browser kostenlos?
Ja, der Tor Browser ist vollständig kostenlos und wird über Spenden sowie öffentliche Fördermittel finanziert. Es gibt keine Premium-Version und keine versteckten Kosten.

Kann ich mit dem Tor Browser Netflix oder andere Streaming-Dienste nutzen?
Technisch möglich, praktisch kaum sinnvoll. Bei einer durchschnittlichen Geschwindigkeit von rund 5 Mbit/s ruckelt selbst SD-Auflösung häufig, viele Streaming-Anbieter blockieren zudem bekannte Tor-Exit-Adressen.

Reicht ein VPN allein für echte Anonymität?
Nein. Ein VPN schützt die Verbindung vor dem Internetanbieter und vor Webseiten, der Anbieter selbst kennt aber theoretisch die Zuordnung zwischen Kunde und genutztem Server. Echte Anonymität im Sinne von Tor erreicht ein VPN allein nicht.

Ist die Kombination Tor über VPN sicherer als Tor allein?
Sie verschleiert gegenüber dem Internetanbieter, dass überhaupt Tor genutzt wird, und schützt vor einem böswilligen Eintritts-Relay, das sonst die reale IP-Adresse sehen würde. Dafür muss man dem VPN-Anbieter zusätzlich vertrauen, und die Geschwindigkeit sinkt weiter auf 3 bis 8 Mbit/s.

Welches VPN hat die beste Datenschutzbilanz?
Mullvad und Proton VPN schneiden bei unabhängigen Prüfungen regelmäßig gut ab. Mullvad bestand 2023 eine Hausdurchsuchung ohne auffindbare Logs, Proton VPN ließ seine No-Logs-Politik 2026 von SEC Consult und Securitum bestätigen.

Ist die Nutzung von Tor in Österreich strafbar?
Nein. Die Nutzung von Tor ist in Österreich, Deutschland und der gesamten EU legal. Strafbar bleibt ausschließlich eine über das Netzwerk begangene Straftat, nicht das Werkzeug selbst.

Kann mein Arbeitgeber sehen, dass ich Tor oder ein VPN nutze?
Der Internetanbieter oder ein Firmen-Netzwerkadministrator kann in der Regel erkennen, dass eine VPN- oder Tor-Verbindung aktiv ist, auch wenn der Inhalt verschlüsselt bleibt. Firmen-Policies können solche Verbindungen zudem technisch blockieren.

Was passiert, wenn ein VPN-Anbieter Insolvenz anmeldet oder verkauft wird?
Ein Anbieterwechsel oder eine Insolvenz gefährdet in erster Linie den Kundenservice und laufende Verträge, nicht automatisch bereits übertragene Daten, sofern der Anbieter tatsächlich keine Logs geführt hat. Bei einem Eigentümerwechsel lohnt sich ein Blick in die aktuelle Datenschutzerklärung, weil sich Firmensitz und damit die anwendbare Rechtsordnung ändern können.

Warum blockieren manche Webseiten Besucher über Tor?
Weil Tor-Exit-Adressen öffentlich bekannt sind und häufig für Spam oder automatisierte Angriffe missbraucht wurden, setzen viele Betreiber pauschale Sperren oder zusätzliche Captcha-Abfragen für bekannte Exit-Nodes ein.

Brauche ich für den Tor Browser zusätzlich ein Antivirenprogramm?
Der Tor Browser ersetzt kein Antivirenprogramm, weil er ausschließlich die Netzwerkverbindung anonymisiert und keine Dateien auf Schadsoftware prüft. Ein aktuelles Betriebssystem mit Sicherheitsupdates bleibt unabhängig von der Wahl zwischen Tor und VPN notwendig.

Verlangsamt ein VPN grundsätzlich jede Internetverbindung?
Ein geringer Geschwindigkeitsverlust lässt sich technisch kaum vermeiden, weil Verschlüsselung und der Umweg über einen zusätzlichen Server Rechenzeit kosten. Bei modernen WireGuard-Implementierungen liegt dieser Verlust laut den oben zitierten CNET-Messwerten aber häufig nur bei wenigen Prozent und fällt im Alltag kaum auf.

Gibt es einen Nachteil, wenn ich Tor Browser und VPN gleichzeitig auf demselben Gerät installiere?
Technisch nicht, solange beide Programme aktuell gehalten werden. Wichtig ist nur, bewusst zu entscheiden, wann welches Werkzeug aktiv sein soll, weil eine unbedachte gleichzeitige Nutzung ohne klare Reihenfolge (Tor over VPN oder VPN over Tor) die Schutzwirkung schwächen statt stärken kann.

Related Coverage

• Tor Browser vs. Brave: 132 vs. 143 im Privacy-Test
• Mullvad vs ProtonVPN: €5 vs. Gratis
• VPN Vergleich: NordVPN vs Surfshark ab 2,49 €
• Tails OS vs Whonix: Amnesie vs VM-Isolation
• Zero Trust vs VPN: 65% ersetzen VPN 2026

Weitere Analysen rund um digitale Privatsphäre gibt es im Privatsphäre-Ressort von shattered.io.