Methodik — Wie VPN Judge testet, rankt und verifiziert

Methodik

VPN Judge rankt Anbieter nach den Kriterien, die für Käufer zählen — nicht denen, mit denen sich Anbieter wohlfühlen. Wir sind ein unabhängiges redaktionelles Projekt von Van Moose, einem Technologieunternehmen mit Sitz in Amsterdam. Diese Seite erklärt die Methodik hinter jedem Ranking, jeder Länderseite und jedem Pro-Service-Guide auf der Site. Sie ist auch das Dokument, auf das wir verweisen, wenn ein Anbieter fragt, warum sich sein Ranking verändert hat.

Wie wir ranken

Vier Eigenschaften entscheiden das Ranking eines Anbieters. Jede ist gewichtet; Gerichtsbarkeit und gerichtsgetestete No-Logs machen zusammen ~60% aus, weil sie das Einzige sind, was unter rechtlichem Druck hält. Geschwindigkeit und Streaming-Kompatibilität verschieben den Score innerhalb der Stufen, bewegen einen Anbieter aber nicht zwischen Stufen.

01Gerichtsbarkeit (wo das Unternehmen rechtlich gezwungen werden kann): 30%
02No-Logs-Beweisstufe (gerichtsgetestet > auditiert > behauptet): 30%
03Open-Source-Clients (auditierbarer Code): 15%
04Geschwindigkeit und Protokoll-Implementierung (WireGuard-Qualität, Basis-Latenz): 10%
05Streaming-Zuverlässigkeit über große Bibliotheken: 10%
06Preistransparenz und Verlängerungspreis: 5%

Streaming-Testmethodik

Wir verifizieren Streaming-Kompatibilität jedes erste Wochenende des Monats neu. Für jede große Bibliothek (Netflix US/UK/JP/CA, BBC iPlayer, Disney+ regional, Prime Video regional, plus DACH- und Benelux-Dienste für unsere Länderseiten) verbinden wir uns mit den empfohlenen Servern des Anbieters, melden uns an und prüfen, ob Inhalte abspielen. Ergebnisse werden in einem Tracker mit Datum und konkretem Server festgehalten. Streaming-Dienste rotieren IP-Bereiche regelmäßig — ein Ergebnis gilt ~30 Tage, danach testen wir neu. Fehlschläge bekommen das vorletzte Verifizierungsdatum und einen 'zuletzt funktioniert'-Vermerk, statt stillschweigend gestrichen zu werden.

Gerichtsbarkeitsanalyse

Der rechtliche Schutz eines VPN ist nach oben begrenzt durch den Ort, an dem die Firmenstruktur registriert ist. Five-Eyes-Länder (US, UK, Kanada, Australien, Neuseeland) kooperieren bei Geheimdienstanfragen und können Disclosure unter ihren jeweiligen Überwachungsgesetzen erzwingen. 14 Eyes (Deutschland, Frankreich, Niederlande, Schweden, Norwegen, Italien, Spanien, Belgien, Dänemark) ist etwas besser, kooperiert aber weiterhin über Rechtshilfeabkommen. Außerhalb beider — Schweiz, Panama, BVI, Rumänien, Island — ist am besten. Wir prüfen bei jedem Anbieter Muttergesellschaft, Holding-Struktur und physische Bürostandorte gegen diese Matrix.

Drei Stufen des No-Logs-Beweises

Gerichtsgetestet (bindend)

Polizei, Staatsanwaltschaften oder Zivilgerichte versuchten, Nutzerdaten zu erhalten, und der Anbieter hatte nichts. PIA (US, 2016 und 2018), ExpressVPN (Türkei, 2017), Mullvad (Schweden, 2023). Das ist das einzige Beweismaterial, das No-Logs-Behauptungen unter den Bedingungen beweist, vor denen sie schützen sollen.

Auditiert (suggestiv)

Eine unabhängige Firma hat verifiziert, dass Systeme am Auditdatum so konfiguriert waren, wie der Anbieter behauptete. NordVPN (Deloitte, mehrfach), Surfshark (Deloitte), CyberGhost (Deloitte), ProtonVPN (Securitum). Wir behandeln das als positives Signal, keine Garantie — ein Audit verspricht nicht, dass die Architektur so bleibt.

Behauptet (unzureichend)

Der Anbieter sagt, er logge nicht. Wir behandeln das nicht als Beweis. Marketing-Text ist keine Architektur. Anbieter in dieser Stufe werden ungeachtet anderer Features von unseren Top-3 beim Datenschutz ausgeschlossen.

Verifizierungs-Kadenz

Streaming: monatlich (erstes Wochenende). Preise: vierteljährlich, plus sofort bei angekündigten Änderungen. Gerichtsbarkeit: jährlich, plus sofort bei relevanten Urteilen (CJEU, US FCC etc.). Gerichtsgetesteter Status: sobald Fälle eintreten — wir aktualisieren innerhalb von 7 Tagen nach einem glaubwürdigen Bericht. Jede Seite zeigt das Datum ihrer letzten Verifizierung; Seiten, die nicht innerhalb des Kadenz-Fensters verifiziert wurden, werden in unserem internen Tracker markiert, bis sie aktualisiert sind.

Affiliate-Offenlegung

VPN Judge verdient Affiliate-Provisionen von einigen — aber nicht allen — Anbietern, die wir empfehlen. Mullvad, unsere Top-Empfehlung für Datenschutz, hat kein nennenswertes Affiliate-Programm. ProtonVPNs Programm zahlt weniger als Alternativen. Die zwei Anbieter, die wir beim Datenschutz am höchsten ranken, zahlen uns am wenigsten; das ist Absicht. Unsere Rankings basieren auf den oben genannten Kriterien, nicht auf Provisionssätzen. Anbieter-Links auf der Site, die uns Provision einbringen, sind gekennzeichnet; Links, die das nicht tun, sind ebenfalls gekennzeichnet. Die vollständige Offenlegung erscheint oben auf jeder Ranking-Seite.

Was wir nicht tun

Wir machen keine synthetischen Speed-Tests als primäre Methodik — Geschwindigkeit hängt so stark von Ihrem ISP, Tageszeit und Server-Auswahl ab, dass eine einzelne Zahl irreführend ist. Wir zitieren unabhängige Benchmarks (PCMag, Tom's Guide, AV-TEST) zum Vergleich. Wir veröffentlichen keine Verschlüsselungs-Implementierungs-Analyse — das ist Aufgabe der Auditfirmen, und wir zitieren deren Berichte, statt sie nachzubauen. Wir akzeptieren keine bezahlten Platzierungen, gesponserten Rankings oder 'redaktionelle' Inputs von Anbietern; alle Rankings folgen der obigen Methodik.

Korrekturen

Sachfehler gefunden? E-Mail an corrections@vpnjudge.com. Wir streben Korrektur innerhalb von 7 Tagen an und ergänzen einen datierten Vermerk auf der Seite, wenn die Korrektur wesentlich ist. Wir akzeptieren keine Ranking-Änderungswünsche von Anbietern — die laufen über die Methodik, nicht per E-Mail.