VPN-Anbieter
Datenschutzbewertung von Mullvad VPN
Unsere Empfehlung
VPN aus Schweden zum Pauschalpreis. Konten bestehen aus einer Zufallsnummer ohne E-Mail-Adresse, und Zahlung per Bargeld oder Monero wird akzeptiert.
Zusammenfassung
Mullvad VPN erreicht 79 von 100 Punkten (Note B) nach den Kriterien der Kategorie VPN-Anbieter. Erfüllt 8 von 12 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, TLS-Konfiguration, Sicherheits-Header, Anonyme Zahlung, Open-Source-Apps und Moderne Protokolle. Teilweise erfüllt: Open Source, Transparenzbericht und Geprüfte No-Logs-Richtlinie. Nicht erfüllt: Informiert Nutzer über Anfragen. Sitzland: Schweden. Mitglied der Fourteen Eyes; EU-Mitglied (DSGVO). Automatische Tests: SSL Labs: Note A+ und Mozilla HTTP Observatory: Note A+.
Punktzahl 79 von 100. So funktioniert die Punktevergabe
Kriterien
-
Teilweise
Open Source Gewichtung 3 von 3
Ist der gesamte Quellcode, der zum Betrieb des Produkts nötig ist, öffentlich?
All apps are open source under GPL-3.0. Server infrastructure is not fully published.
-
Ja
Keine Tracker oder Telemetrie Gewichtung 3 von 3
Sind Website und Apps frei von Drittanbieter-Trackern, ist jegliche Analyse anonym und jegliche Telemetrie standardmäßig ausgeschaltet?
The policy states no usage data is sent to external analytics. The Android app has no known trackers on Exodus.
-
Ja
Keine Werbung oder Datenverkäufe Gewichtung 2 von 3
Wird das Produkt ohne Werbung, Werbe-Targeting oder den Verkauf von Nutzerdaten finanziert?
One flat monthly price. No ads.
-
Ja
Unabhängiges Audit Gewichtung 2 von 3
Wurde in den letzten drei Jahren ein unabhängiges Sicherheits- oder Datenschutz-Audit veröffentlicht?
Full public reports are published, including X41 D-Sec on account and payment services and Cure53 on the relay infrastructure.
-
Teilweise
Transparenzbericht Gewichtung 2 von 3
Veröffentlicht der Anbieter regelmäßig, wie viele behördliche und rechtliche Anfragen er erhält und wie er darauf reagiert?
Explains which Swedish laws allow authorities to request data and what can be disclosed. No request counts are published.
-
Nein
Informiert Nutzer über Anfragen Gewichtung 1 von 3
Verspricht der Anbieter, Nutzer über Anfragen nach ihren Daten zu informieren, sofern ein Gericht dies nicht verbietet?
No published policy on notifying users about data requests.
-
Teilweise
Geprüfte No-Logs-Richtlinie Gewichtung 3 von 3
Hat ein unabhängiges Audit bestätigt, dass keine Aktivitäts- und Verbindungsprotokolle gespeichert werden?
The relay audits that checked for logging are older than three years. The no-logging policy is published.
-
Ja
Anonyme Zahlung Gewichtung 2 von 3
Kann ein Konto ohne E-Mail-Adresse, Namen oder Karte erstellt und bezahlt werden?
Accounts are a generated number. Cash, Monero and Bitcoin are accepted.
-
Ja
Open-Source-Apps Gewichtung 2 von 3
Sind die Apps für alle Plattformen Open Source?
Apps for every platform are open source under GPL-3.0.
-
Ja
Moderne Protokolle Gewichtung 1 von 3
Wird WireGuard (oder ein anderes modernes, geprüftes Protokoll) unterstützt?
WireGuard is the default protocol.
Automatische Tests
-
Ja
TLS-Konfiguration Gewichtung 2 von 3
Besteht die Website den Qualys-SSL-Labs-Test mit der Note A oder besser?
Grade A+
-
Ja
Sicherheits-Header Gewichtung 1 von 3
Besteht die Website den Test von Mozilla HTTP Observatory mit der Note A oder besser?
Grade A+ (135/100+)
-
Noch nicht getestet
Moderne Webstandards Gewichtung 1 von 3
Erreicht die Website im Internet.nl-Website-Test 90 % oder mehr?
Not tested yet.