oversharingmuch?

Zuletzt geprüft 29. Sept. 2026

ExpressVPN

ExpressVPN, im Besitz von Kape Technologies

ExpressVPN hat technisch viel vorzuweisen: Server, die nur im Arbeitsspeicher laufen und von KPMG geprüft wurden, und 2017 beschlagnahmten türkische Ermittler bei Ermittlungen zu einem Attentat einen seiner Server und fanden Berichten zufolge keine Protokolle. Aber es kommt darauf an, wer ein VPN betreibt, denn du vertraust ihm deinen gesamten Datenverkehr an. Seit 2021 gehört ExpressVPN zu Kape Technologies, vormals Crossrider, einem Unternehmen, das einst für Adware bekannt war, und sein früherer Chief Information Officer (2023 ausgeschieden) übernahm im Rahmen einer US-Vereinbarung über einen Strafaufschub die Verantwortung für frühere Hacking-Arbeit für die Regierung der Vereinigten Arabischen Emirate.

Diese Seite wurde automatisch aus dem Englischen übersetzt und noch nicht von Muttersprachlern geprüft. Im Zweifel gilt die englische Fassung. Auf Englisch lesen

Hauptsitz
Britische Jungferninseln
Rechtsraum
Britische Jungferninseln
Datenschutz-ScoreDiskret
71/100

Sammelt einige Daten, behält sie aber weitgehend für sich.

Was das für dich bedeutet

  • Technisch hat das No-Logs-Versprechen von ExpressVPN bei einer echten polizeilichen Beschlagnahme standgehalten.
  • Die Geschichte seiner Eigentümer und Führungskräfte ist ein Grund zur Vorsicht; du vertraust einem VPN deinen gesamten Datenverkehr an.
  • Kape, seit 2023 im Privatbesitz des Geschäftsmanns Teddy Sagi, gehören auch CyberGhost, Private Internet Access und mehrere VPN-„Test“-Websites (etwa vpnMentor).

Aufschlüsselung des Scores

So bewerten wir

Apps und Produkte

  • ExpressVPN

    Wie das Unternehmen

    TrustedServer-Netzwerk, das nur im Arbeitsspeicher läuft; im Besitz von Kape Technologies.

Die Belege

Jeder Fakt, der in den Score einfließt, der neueste zuerst.

Können sie deine Daten lesen?

Ob deine Inhalte Ende-zu-Ende- oder Zero-Access-verschlüsselt sind, sodass das Unternehmen selbst sie nicht lesen kann.

Die Server von ExpressVPN laufen vollständig im Arbeitsspeicher („TrustedServer“), was KPMG geprüft hat.

KPMG bewertete TrustedServer und die Kontrollen rund um die Datenschutzrichtlinie von ExpressVPN (ISAE 3000 Typ 1, eine Bewertung zu einem Stichtag). Die jüngste bezog sich auf den 28. Februar 2025 und wurde im Juni 2025 veröffentlicht; frühere KPMG-Prüfungen gab es 2022 bis 2024. Auch Cure53 (2022) und PwC (2019) prüften TrustedServer.

+30 PunkteHochExpressVPN
Quellen (4)

Geschäftsmodell

Womit das Unternehmen Geld verdient. Modelle, die auf Werbung und Datenweitergabe beruhen, belohnen es, mehr über dich zu sammeln.

ExpressVPN selbst finanziert sich über Abonnements und zeigt keine Werbung, allerdings betreibt dasselbe Team seit 2025 auch EventVPN, ein kostenloses, werbefinanziertes VPN für Apple-Geräte.

EventVPN startete am 18./19. September 2025 als kostenloses VPN des ExpressVPN-Teams, das vor und nach Sitzungen Werbung zeigt; das Unternehmen sagt, Werbedaten würden getrennt von der VPN-Nutzung gehalten. Laut der Datenschutzrichtlinie von ExpressVPN verkauft es keine personenbezogenen Daten, nutzt aber Installations- und Nutzerkennungen der App (und mit Einwilligung Werbekennungen), um den Erfolg seines Marketings zu messen.

+30 PunkteHochExpressVPN
Quellen (2)

ExpressVPN gehört zu Kape Technologies, vormals Crossrider, dessen frühere Software als Adware eingestuft wurde und dem auch VPN-„Test“-Websites gehören.

Kape kaufte ExpressVPN im September 2021 für 936 Millionen Dollar. Kape wurde 2023 von Unikmind Holdings, im Besitz des Geschäftsmanns Teddy Sagi, von der Börse genommen. Kape gehören auch CyberGhost, Private Internet Access, ZenMate und Intego, und 2021 übernahm es Webselenese, den Herausgeber von vpnMentor und Wizcase.

-12 PunkteMittelExpressVPN
Quellen (4)

Bisherige Bilanz

Datenpannen, Skandale und Bußgelder von Aufsichtsbehörden, und wie das Unternehmen darauf reagiert hat.

Ein Fehler in der Windows-App von ExpressVPN schickte von Mai 2022 bis Februar 2024 bei Nutzern von Split-Tunneling manche DNS-Anfragen, die verraten, welche Websites du besuchst, am VPN-Tunnel vorbei; ExpressVPN entfernte die Funktion, um das zu beheben.

-2.2 Punkte (reduziert)GeringExpressVPNBehoben 11. Feb. 2024

ExpressVPN entfernte Split-Tunneling vorübergehend aus seiner Windows-App.

Quellen (2)

2021 stimmte Daniel Gericke, damals Chief Information Officer von ExpressVPN, im Rahmen einer US-Vereinbarung über einen Strafaufschub der Zahlung von 335.000 Dollar zu, wegen Hacking-Arbeit, die er vor seinem Eintritt für die Regierung der VAE geleistet hatte; ExpressVPN erklärte, es habe die wesentlichen Fakten seiner Vergangenheit gekannt, als es ihn einstellte, und behielt ihn.

Gericke war einer von drei früheren Angehörigen von US-Geheimdiensten oder des US-Militärs im Fall „Project Raven“. Sie räumten im Rahmen einer Vereinbarung über einen Strafaufschub (keine Verurteilung) die Verantwortung für Verstöße gegen Exportkontroll- und Computerbetrugsgesetze ein. Er kam im Dezember 2019 zu ExpressVPN und schied im Juli 2023 aus.

-10.2 Punkte (reduziert)MittelExpressVPN
Quellen (5)

Anfragen von Behörden und Justiz

Was das Unternehmen an Polizei, Gerichte und Regierungen herausgibt, und ob es sich wehrt oder darüber berichtet.

2017 beschlagnahmten türkische Ermittler bei den Ermittlungen zum Attentat auf den russischen Botschafter einen Server von ExpressVPN; laut Berichten und laut ExpressVPN enthielt der Server keine Protokolle, mit denen sich Nutzer identifizieren ließen.

Die Beschlagnahme fand im Januar 2017 statt und wurde im Dezember 2017 bekannt. ExpressVPN erklärte, es habe den türkischen Behörden mitgeteilt, dass es keine Verbindungs- oder Aktivitätsprotokolle habe, und die Beschlagnahme habe das bestätigt. Nach dem Vorfall nutzte ExpressVPN keine physischen Server in der Türkei mehr.

+40 PunkteSchwerExpressVPN
Quellen (3)

Datensammlung

Wie viel das Unternehmen sammelt, einschließlich Tracking außerhalb der eigenen Produkte.

Unabhängige Prüfer haben bestätigt, dass ExpressVPN keine Protokolle führt.

PwC (veröffentlicht am 9. Juli 2019) und KPMG (zuletzt zum 28. Februar 2025, ISAE 3000 Typ 1) bestätigten, dass TrustedServer keine Aktivitäts- oder Verbindungsprotokolle erfasst. Typ 1 bedeutet Konzeption und Umsetzung zu einem Stichtag, nicht die Wirksamkeit im Betrieb über einen Zeitraum.

+30 PunkteHochExpressVPN
Quellen (5)

Rechtsraum

Die Gesetze welches Landes gelten, und wie gut diese Gesetze dich vor Überwachung schützen.

Erstmals veröffentlicht 2. Okt. 2026