LONDON (IT BOLTWISE) – Ein neuer Bericht von Proton wirft ein grelles Licht auf den VPN-Alltag: Statt IP und Standort zu verbergen, sollen 64 VPN-Apps sensible Nutzerdaten sammeln. Laut den Ergebnissen werden dabei unter anderem Gerätekennungen, Netzwerkdetails, Gerätemodelle und Daten zu Mobilfunkanbietern übermittelt. Besonders kritisch: In 25% der untersuchten Apps wird aktiv der Standort getrackt. Gleichzeitig zeigt der Bericht, wie schwer es für Nutzer ist, in App-Stores seriöse Anbieter von datenhungrigen Anwendungen zu unterscheiden.
VPNs gelten seit Jahren als Standardwerkzeug, um die eigene Privatsphäre beim Surfen abzusichern. Der Mechanismus klingt dabei simpel: Der Datenverkehr wird durch einen verschlüsselten Tunnel geleitet, sodass IP-Adresse und geografische Zuordnung des Nutzers weniger gut nachvollziehbar sind. Genau an dieser Erwartung setzt der aktuelle Bericht von Proton an, der die Umsetzung in Apps statt in Marketingtexten in den Mittelpunkt stellt. Im Kern geht es um die Frage, ob eine VPN-App wirklich nur das verspricht, was sie verspricht – oder ob sie im Hintergrund Tracking betreibt, das der eigentlichen Schutzwirkung widerspricht.
Proton kommt in der Auswertung auf 64 VPN-Apps im US-App-Ökosystem, die Tracker enthalten sollen, welche sensible Informationen einsammeln. Laut Darstellung umfasst das unter anderem Geräte-IDs, Netzwerkinformationen, Gerätemodelle sowie Daten zum jeweiligen Mobilfunkanbieter. Damit entsteht ein Datenprofil, das sich für Identifikation und Standortableitung eignet – selbst wenn der eigentliche VPN-Tunnel technisch funktioniert. Besonders brisant ist zudem die Angabe, dass 25% der betroffenen Apps aktiv den Standort tracken. Für Unternehmen und Sicherheitsteams bedeutet das: Der „Trust“ in den Verschlüsselungs-Teil reicht nicht, wenn die Client-App zusätzlich Telemetrie oder Location-Signale liefert, die das Risiko im Produktivbetrieb erhöhen.
Auch die Herkunft der Anbieter spielt in dem Bericht eine zentrale Rolle. Proton ordnet 31 der untersuchten VPNs als chinesisch kontrolliert ein und beschreibt, dass dabei weitere Verschleierung über sogenannte Shell Companies eingesetzt werde. Diese sollen in Jurisdiktionen wie Singapur, Hongkong und dem Vereinigten Königreich registriert sein. Technisch betrachtet ist das weniger ein kryptografisches als ein organisatorisches Risiko: Wenn Zugriffspfade, Verantwortlichkeiten oder rechtliche Durchsetzungspunkte unklar sind, wird es schwieriger, Datenschutzversprechen zu prüfen und im Fehlerfall nachzusteuern. Für Nutzer ist die Konsequenz unmittelbar, für IT-Abteilungen ebenfalls: „Verschlüsselung“ in der Produktbeschreibung ist nur dann echte Absicherung, wenn sie nicht durch Tracking-Mechanismen innerhalb der App unterlaufen wird.
Die Einordnung wird im Bericht weiter zugespitzt, weil Standortdaten typischerweise auch unabhängig von konkreten Bewegungsprofilen Rückschlüsse erlauben. Proton argumentiert, dass ein autoritäres Umfeld solche Informationen nutzen könnte, um Personen zu lokalisieren. Das betrifft besonders sensible Situationen wie den Einsatz für öffentliche Aufgaben, bei denen Anwender sich vor Überwachung schützen möchten – etwa bei Journalisten, Personen im Umfeld von Strafverfolgung oder Teilnehmenden an Protesten. Gleichzeitig macht der Bericht auch deutlich, dass China nicht das einzige Land ist, in dem Trackingdaten erhoben werden. Genannt werden in diesem Zusammenhang auch andere Staaten bzw. Ländergruppen, in denen Datenpraktiken laut Darstellung ebenfalls vorkommen. Für die Praxis heißt das: Das Risikobild ist nicht regional „wegzudiskutieren“, sondern hängt stark an Transparenz, Auditierbarkeit und den konkreten Datenflüssen.
Ein wesentlicher Hebel liegt für den Bericht in den Prüf- und Transparenzprozessen der App-Stores. Proton beschreibt, dass sowohl Apple als auch Google von Entwicklern Unterlagen zur Verifizierung verlangen, aber nur begrenzt verifizieren würden – und dass es zudem keine unabhängigen Audits in dem Umfang gebe, wie sie aus Sicht der Privatsphäre-Nutzer sinnvoll wären. Genau hier entsteht ein technischer Zielkonflikt: App-Stores müssen einerseits Geschwindigkeit und Skalierung gewährleisten, andererseits aber verhindern, dass datenintensive oder zweckentfremdete Apps als „normale“ VPN-Angebote durchrutschen. Für professionelle Nutzer und auch für Unternehmen ist die Folge, dass man weniger auf Sichtbarkeit („App-Store-Popularität“) vertrauen kann als vielmehr auf belastbare Prüfspuren.
Als Kontrast nennt der Bericht etablierte VPN-Anbieter, unter anderem Proton VPN und ExpressVPN, die regelmäßig weit oben in Empfehlungen auftauchen. Die Argumentationslinie dahinter: Diese Dienste sollen in einem „rigorosen“ Prüfprozess landen, der Privacy Policy, Transparenzberichte, Audits, Corporate Structure sowie die rechtliche Jurisdiktion berücksichtigt. In der Technik entspricht das einer Art „Privacy Supply-Chain“-Bewertung: Man prüft nicht nur den Tunnel, sondern auch, wer die App baut, welche Daten sie erfasst, wie sie die Ergebnisse dokumentiert und ob externe Prüfungen existieren. Wenn es an Klarheit fehlt – etwa bei Standortlogik, Datenerhebung oder Unternehmensstruktur –, empfiehlt der Bericht, solche VPN-Apps zu meiden. Das ist im Alltag vor allem deshalb relevant, weil viele Nutzer VPNs genau dann einsetzen, wenn sie besonders sensibel handeln wollen.
Für IT-Leiter, Security Teams und Compliance-nahe Rollen ergibt sich daraus eine pragmatische Hausaufgabe: VPN-Nutzung sollte als kontrollierte Software-Komponente betrachtet werden, nicht als „einfach installiert und fertig“. In der Beschaffung lohnt sich, auf Transparenzberichte, nachweisbare Audits und konsistente Corporate-Informationen zu achten, statt allein auf die App-Store-Verfügbarkeit zu setzen. Daneben kann es helfen, die Datenflüsse im Client-Kontext genauer zu beobachten, etwa über Endpoint-Telemetrie oder Netzwerk-Mitschnitte in Testumgebungen, um Tracking- oder Location-Verhalten früh zu erkennen. Der Bericht von Proton liefert damit vor allem eines: eine konkret messbare Begründung dafür, warum Vertrauen in KI- und Cloud-Services zwar häufig über Logs und Audits entsteht – bei VPN-Clients aber ähnlich konsequent eingefordert werden muss.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Proton-Report: 1 von 6 VPN-Apps trackt Nutzer und teilt Standortdaten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Proton-Report: 1 von 6 VPN-Apps trackt Nutzer und teilt Standortdaten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Proton-Report: 1 von 6 VPN-Apps trackt Nutzer und teilt Standortdaten« bei Google Deutschland suchen, bei Bing oder Google News!