Kurze Antwort: Ja, VPNs sind in Deutschland vollkommen legal. Etwas längere Antwort: Das VPN selbst ist legal – was du damit machst, kann es nicht sein. Das klingt banal, ist aber der einzige Satz, den man wirklich verstehen muss.
Was das Gesetz sagt – und was es nicht sagt
Es gibt in Deutschland kein Gesetz, das die Nutzung von VPNs verbietet oder einschränkt. Weder das Telekommunikationsgesetz (TKG) noch das Strafgesetzbuch (StGB) enthalten Regelungen, die das bloße Verwenden eines VPN-Dienstes als Vergehen einstufen.
Was jedoch strafbar ist – unabhängig davon, ob ein VPN im Spiel ist oder nicht:
- §202a StGB – Ausspähen von Daten: unbefugter Zugriff auf fremde IT-Systeme
- §202c StGB – Vorbereitung von Computerstraftaten (Hacking-Tools)
- §97 UrhG – Urheberrechtsverletzung: illegales Herunterladen urheberrechtlich geschützter Inhalte
- §184 StGB – Verbreitung pornographischer Inhalte mit Altersbeschränkungen
Ein VPN macht diese Handlungen nicht legal. Es erschwert nur die Rückverfolgung – aber das ist kein Freifahrtschein. Wenn Strafverfolgungsbehörden einen Anfangsverdacht haben und den VPN-Anbieter in einem kooperativen Land per Rechtshilfeersuchen kontaktieren, können Logs herausgegeben werden – sofern der Anbieter welche hat.
Darf ich VPN im Büro / auf der Arbeit nutzen?
Kommt auf deinen Arbeitsvertrag an. Gesetzlich verboten ist es nicht. Viele Unternehmen haben interne Richtlinien (IT-Nutzungsrichtlinien), die eigenmächtige VPN-Software untersagen – nicht weil VPN illegal ist, sondern weil es die Netzwerksicherheitsüberwachung des Unternehmens umgeht. Wer gegen solche Richtlinien verstößt, riskiert arbeitsrechtliche Konsequenzen, keine strafrechtlichen.
Tipp: Wer im Homeoffice auf das Firmennetzwerk zugreift, nutzt ohnehin fast immer ein VPN – das vom Unternehmen bereitgestellte. Das ist etwas anderes als ein privates VPN auf dem Arbeits-PC.
VPN und Geoblocking: Legal oder nicht?
Geoblocking per VPN zu umgehen bewegt sich in einer rechtlichen Grauzone – aber nicht im strafrechtlichen Bereich. Netflix und Co. verbieten es in ihren AGBs. Ein AGB-Verstoß ist jedoch kein Gesetzesverstoß; die schlimmste Konsequenz ist die Kündigung des Kontos. Strafverfolgung durch den Staat gibt es dafür nicht.
Länder, in denen VPNs verboten oder eingeschränkt sind
In Deutschland kein Thema – aber wer ins Ausland reist, sollte die lokale Rechtslage kennen:
| Land | VPN-Status | Details |
|---|---|---|
| China | Stark eingeschränkt | Nur staatlich genehmigte VPNs erlaubt. Ausländer werden selten verfolgt, aber das Risiko existiert. |
| Russland | Eingeschränkt | VPNs müssen beim staatlichen Roskomnadzor registriert sein und Sperrlisten umsetzen. |
| Iran | Stark eingeschränkt | Nur vom Staat genehmigte VPNs legal. Verstöße können strafrechtlich verfolgt werden. |
| VAE | Grauzone | Privates VPN für sicherheitsrelevante Umgehung verboten. Für Firmen-VPNs meist toleriert. |
| Nordkorea | Verboten | Kein freier Internetzugang. VPN-Nutzung faktisch unmöglich und strafbar. |
| EU / USA | Legal | Keine Einschränkungen für private VPN-Nutzung in Deutschland, Österreich, Schweiz, USA. |
Was passiert, wenn ein VPN-Anbieter Logs herausgibt?
Genau dieser Punkt entscheidet darüber, wie gut ein VPN tatsächlich schützt. Anbieter in der Schweiz (ProtonVPN, PrivadoVPN), Panama (NordVPN) oder Malaysia (hide.me) unterliegen nicht dem Rechtshilfeabkommen mit deutschen Behörden auf dem gleichen Niveau wie EU-Anbieter. Das macht eine Datenweitergabe nicht unmöglich – aber deutlich aufwändiger.
Wichtiger als der Firmensitz: ob überhaupt Daten vorhanden sind, die herausgegeben werden könnten. ProtonVPN wurde 2019 von Schweizer Behörden zur Herausgabe von Daten eines Aktivisten aufgefordert. Die Antwort: keine verwertbaren Daten, weil schlicht nichts gespeichert war.