Vorratsdatenspeicherung 2026: Schützt ein VPN deine IP-Adresse?
Das deutsche Kabinett hat im April 2026 einen Gesetzentwurf zur IP-Vorratsdatenspeicherung beschlossen. ISPs sollen IP-Adressen 3 Monate lang speichern. Wir erklären, was das für dich bedeutet, was ein VPN schützt — und was nicht.
Anzeige: Seite enthält Affiliate-Links — Methodik.
Das Bundeskabinett hat am 22. April 2026 einen Gesetzentwurf gebilligt, der eine anlasslose IP-Adress-Speicherung für 3 Monate vorsieht. Internetanbieter müssten festhalten, welche IP-Adresse zu welchem Zeitpunkt welchem Anschluss zugeordnet war.
Wichtig: Der Entwurf muss noch durch Bundestag und Bundesrat. Frühere Vorratsdatenspeicherungs-Versuche (2010, 2015) wurden vom Bundesverfassungsgericht und dem EuGH gestoppt. Das Gesetz ist noch nicht in Kraft.
Was dein ISP sieht — mit und ohne VPN
| Datenpunkt | Ohne VPN | Mit VPN |
|---|---|---|
| Deine echte IP-Adresse | sichtbar | verborgen — ISP sieht VPN-Server-IP |
| Besuchte Websites | bei unverschlüsselter Verbindung sichtbar | komplett verborgen (verschlüsselt) |
| Verbindung zu VPN-Anbieter | — | sichtbar (ISP weiß, du nutzt ein VPN) |
| Uhrzeit der Verbindung | gespeichert | gespeichert (Verbindung zum VPN-Server) |
| Datenmenge | sichtbar | sichtbar (Gesamtvolumen, nicht Inhalt) |
| DNS-Anfragen | sichtbar (wohin du gehst) | verborgen (DNS über VPN-Tunnel) |
Fazit: Ein VPN verbirgt, was du tust — aber nicht, dass du ein VPN nutzt.
Was ein VPN bei der Vorratsdatenspeicherung konkret verändert
Ohne VPN speichert dein ISP: "Um 19:47 hat Anschluss 188.40.12.xx eine Verbindung zu netflix.com aufgebaut." Mit VPN steht in der ISP-Datenbank nur: "Um 19:47 hat Anschluss 188.40.12.xx eine verschlüsselte Verbindung zu einem NordVPN-Server in Frankfurt aufgebaut." Was danach passierte, ist dem ISP nicht bekannt.
Geschichte der Vorratsdatenspeicherung: Bundestag, Verfassungsgericht und EuGH
Jeder bisherige VDS-Versuch in Deutschland und der EU scheiterte an Gerichten. Der aktuelle Entwurf dürfte erneut juristisch angefochten werden.
Worauf es beim VPN für Datenschutz ankommt
Die besten VPNs gegen Vorratsdatenspeicherung
Alle drei haben ein unabhängiges No-Logs-Audit, RAM-only Server und Firmensitz außerhalb der EU:
NordVPN
€3,99 pro Monat · 2-Jahres-Plan · 45 Tage Geld-zurück
- No-Logs auditiert von PwC — kein einziger Verbindungseintrag gefunden
- RAM-only Server: nach Neustart keine Daten mehr vorhanden
- Firmensitz in Panama — außerhalb EU-Datenspeicherungspflichten
Detailbewertung
ExpressVPN
€2,29 pro Monat · 2-Jahres-Basic-Plan · 30 Tage Geld-zurück
- TrustedServer-Technologie — alle Server laufen nur im RAM
- No-Logs-Politik von KPMG bestätigt
- British Virgin Islands — keine EU-Vorratsdatenpflicht
Detailbewertung
Surfshark
€2,19 pro Monat · 2-Jahres-Plan · 30 Tage Geld-zurück
- No-Logs-Audit von Deloitte 2023 durchgeführt
- Nexus-Netzwerk mit dynamischen IP-Adressen
- Günstigster Preis ohne Abstriche beim Datenschutz
Detailbewertung
Alternativ: Mullvad VPN — schwedischer Anbieter, kein Konto, kein Logging, Barzahlung möglich. Kein Affiliate-Link.
Häufige Fragen
Was speichert mein ISP bei der Vorratsdatenspeicherung?
Nach dem Kabinettsbeschluss vom April 2026 sollen Internetanbieter IP-Adressen und deren Zeitstempel für 3 Monate speichern. Gespeichert wird: welche IP-Adresse zu welchem Zeitpunkt welchem Anschluss zugewiesen war. Nicht gespeichert werden Inhalte (welche Seiten du besucht hast) — nur die Verbindungsdaten.
Schützt ein VPN vor der Vorratsdatenspeicherung?
Teilweise. Dein ISP speichert die IP-Adresse deines VPN-Servers statt deiner echten IP. Er sieht, dass du eine verschlüsselte Verbindung zu einem VPN-Anbieter aufbaust — aber nicht, welche Websites oder Dienste du danach nutzt. Entscheidend: Dein VPN-Anbieter darf selbst keine Logs führen, sonst ist der Schutz wertlos.
Schützt ein VPN vor der IP-Adressen-Speicherung?
Ja, in genau diesem Punkt ist ein VPN am wirksamsten. Die geplante IP-Adressen-Speicherung protokolliert, welche IP-Adresse zu welchem Zeitpunkt deinem Anschluss zugewiesen war. Mit VPN sieht dein Internetanbieter nur noch die IP-Adresse des VPN-Servers — deine echte IP taucht in seinen Logs gar nicht mehr auf. Voraussetzung: ein VPN mit geprüfter No-Logs-Politik und Firmensitz außerhalb der EU, sonst wird die Speicherung nur verlagert statt verhindert.
Ist die Vorratsdatenspeicherung 2026 schon in Kraft?
Der Kabinettsbeschluss vom April 2026 ist ein Gesetzentwurf — er muss noch durch Bundestag und Bundesrat. Ob und wann das Gesetz in Kraft tritt, ist noch offen. Frühere Versuche der Vorratsdatenspeicherung wurden mehrfach vom Bundesverfassungsgericht und dem EuGH gestoppt.
Was hat der Bundestag zur Vorratsdatenspeicherung beschlossen?
Der Bundestag verabschiedete 2015 ein Vorratsdatenspeicherungs-Gesetz, das jedoch nach dem EuGH-Urteil von 2022 praktisch nicht angewendet werden durfte — anlasslose Speicherung ist EU-rechtswidrig. Der aktuelle Gesetzentwurf zur IP-Adressen-Speicherung (Kabinett, April 2026) liegt dem Bundestag zur Beratung vor, ist aber noch nicht beschlossen. Bis Bundestag und Bundesrat zustimmen und das Gesetz in Kraft tritt, ändert sich rechtlich nichts. Angesichts der bisherigen Urteile gilt eine erneute Klage als wahrscheinlich.
Welche VPNs schützen am besten vor Vorratsdatenspeicherung?
VPNs mit geprüfter No-Logs-Politik und RAM-only Servern bieten den stärksten Schutz. NordVPN wurde von PwC auditiert (kein Log gefunden), Mullvad von Assured AB (2024). Entscheidend ist, dass der VPN-Anbieter selbst außerhalb der EU sitzt oder nachweislich nichts speichert — dann gibt es keine Daten, die herausgegeben werden könnten.
Können deutsche Behörden meinen VPN-Anbieter zur Herausgabe von Nutzerdaten zwingen?
Das hängt vom Firmensitz ab. Anbieter innerhalb der EU unterliegen europäischen Zugriffsregeln, Anbieter außerhalb — wie NordVPN (Panama) oder ExpressVPN (Britische Jungferninseln) — können rechtlich nicht zur Datenherausgabe gezwungen werden. Der eigentliche Schutz ist aber nicht der Serverstandort, sondern die No-Logs-Politik: Wenn ein Anbieter nachweislich keine Verbindungsdaten speichert, gibt es bei einer Anfrage schlicht nichts herauszugeben.
Ist ein VPN mit Firmensitz in Deutschland gegen Vorratsdatenspeicherung unsicher?
Nicht automatisch — ein deutscher Anbieter mit unabhängigem No-Logs-Audit kann genauso sicher sein, solange er nachweislich nichts speichert. Der Nachteil: Deutsche Anbieter unterliegen direktem Behördenzugriff und müssen kooperieren. Als zusätzliche Sicherheit ist ein Anbieter außerhalb Deutschlands praktischer — NordVPN (Panama), ExpressVPN (BVI) oder Surfshark sind hier die naheliegenden Optionen.
Schützt ein VPN auch meine Metadaten vor der Vorratsdatenspeicherung?
Teilweise. Ein VPN verbirgt genau die Kern-Metadaten der IP-Vorratsdatenspeicherung: deine echte IP-Adresse sowie Zeitpunkt und Dauer der Verbindung, wie sie dein Internetanbieter sieht. Was ein VPN nicht schützt, sind gezielte Maßnahmen wie eine Telefon- oder Geräteüberwachung mit richterlichem Beschluss — dagegen hilft keine Verschlüsselung. Gegen die automatische, anlasslose Erfassung von IP-Metadaten ist ein VPN jedoch das wirksamste Mittel.
Ist die VPN-Nutzung in Deutschland legal?
Ja. VPNs sind in Deutschland vollkommen legal. Es gibt keine Pflicht, auf Anonymisierung zu verzichten. Die Nutzung eines VPN schützt deine Privatsphäre und ist mit deutschem und EU-Recht vereinbar. Illegal ist nur, was du mit dem VPN machst — nicht das VPN selbst.
Weitere Datenschutz-Guides
Hinweis (Werbung): Diese Seite enthält Affiliate-Links (Anzeige). Empfehlungen basieren auf eigenen Tests (Methodik). Dieser Artikel ist kein Rechtsrat — für rechtliche Fragen wende dich an einen Fachanwalt. Stand Juli 2026.