Im Hotel-WLAN schalten Sie im KI-Browser das eingebaute VPN ein, das Schild-Symbol meldet Schutz, dann kopieren Sie die Kundenliste in den Chat. Der Tunnel bringt sie zuverlässig ans Ziel. In einer Zapier-Umfrage unter 1.005 US-Beschäftigten gaben 79 % an, schon besonders sensible Daten in KI-Tools eingegeben zu haben, darunter Personaldaten, Zugangsdaten und API-Schlüssel.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 10 Abschnitte
- Welche KI-Werkzeuge bringen überhaupt einen Tunnel mit?
- Was schützt der Tunnel beim Arbeiten mit KI, und was nicht?
- Warum entschärft die verschlüsselte Leitung das größere KI-Risiko nicht?
- Wo spart ein Gratis-Dienst tatsächlich Arbeitszeit?
- Dürfen Sie gesperrte KI-Funktionen über einen fremden Standort nutzen?
- Was unterscheidet ein Firmen-VPN vom Gratis-Tunnel?
- Woran erkennen Sie einen seriösen Gratis-Dienst?
- Welche Regel passt für Ihr Unternehmen?
- Glossar: 12 Fachbegriffe rund um Tunnel, Prompt und Gratis-Dienste
- FAQ: KI-Browser mit VPN: Nur der Weg ist geschützt
Norton Neo, Opera, Edge und Firefox bringen inzwischen ein solches VPN mit, teils ohne Aufpreis. Es verschlüsselt die Leitung bis zum VPN-Server und verbirgt Ihre IP-Adresse, mehr leistet es nicht. Hier lesen Sie, wann sich das im Arbeitsalltag rechnet, wo die Sicherheit aufhört und woran Sie einen seriösen Gratis-Dienst erkennen.
Das Wichtigste in Kürze
- Der eingebaute Tunnel verschlüsselt die Strecke bis zum VPN-Server. Den Prompt liest der KI-Anbieter trotzdem, und das Konto verrät, von wem er stammt.
- Das größere Risiko sitzt vor der Tastatur: Rund jeder vierte deutsche Betrieb kennt laut Bitkom die private Nutzung von KI-Tools aus eigener Beobachtung, nur 23 % hatten 2025 Regeln für den KI-Einsatz.
- Ein Gratis-Dienst spart vor allem bei Länderprüfungen für Suche, Preise und KI-Antworten sowie in fremden WLANs Arbeitszeit. Wir haben dazu keine belastbare Messung gefunden.
- Gratis heißt nicht geprüft: Bei 246 von 281 untersuchten Android-Apps fanden Forscher Verbindungen zu Werbe- und Tracking-Servern. Vor dem Einsatz zählen Betreiber, Geschäftsmodell und ein einsehbarer Prüfbericht.
1 Was sieht der KI-Anbieter, obwohl im Browser ein VPN läuft? Aufklappen ↓
Auflösung aufdecken ↓
2 Wie viel Gratisvolumen bietet Microsoft Edge Secure Network im Monat? Aufklappen ↓
Auflösung aufdecken ↓
3 Wie viele Beschäftigte haben in der Zapier-Umfrage schon besonders sensible Daten in KI-Tools eingegeben? Aufklappen ↓
Auflösung aufdecken ↓
4 Worauf kommt es in Anthropics Regeln für nicht unterstützte Regionen an? Aufklappen ↓
Auflösung aufdecken ↓
5 Bei wie vielen der 281 untersuchten Gratis-Apps fanden Forscher Verbindungen zu Werbe- und Tracking-Servern? Aufklappen ↓
Auflösung aufdecken ↓
Welche KI-Werkzeuge bringen überhaupt einen Tunnel mit?
Vor allem Browser mit KI-Funktionen: Norton Neo, Opera, Microsoft Edge und Firefox haben einen eigenen Tunnel eingebaut. In den Chat-Diensten ChatGPT, Claude und Gemini selbst haben wir keinen gefunden. Dazu kommen VPN-Anbindungen für KI-Agenten.
Daneben stehen eigenständige Apps, die auf dem ganzen Gerät laufen. X-VPN bietet etwa ein kostenloses VPN ohne Anmeldung an, das 26 Standorte ohne Datenlimit umfasst. Brave verkauft sein VPN dagegen als Abo, das alle Apps eines Geräts abdeckt.
Gen Digital vermarktet Norton Neo als KI-Browser und hat im Mai 2026 ein VPN nachgerüstet, das ohne Schalter automatisch arbeitet: Auf Bank- und Gesundheitsseiten erhöht es den Schutz, beim normalen Surfen nimmt es ihn zurück.
Als Begründung verweist der Hersteller auf seine eigenen Labore: Rund 83 % der Anfang 2026 blockierten Angriffe kamen über das Web, darunter Phishing und Spam-Werbung. Gegen genau diese Angriffe hilft ein Tunnel allerdings wenig, das erledigen die ebenfalls eingebauten Filter. Das Paket wirkt stimmig, das VPN ist darin eher die Beilage.
Opera liefert seit Jahren einen Gratis-Tunnel ohne Volumengrenze im Browser aus, Mozilla zog 2026 mit einer Funktion für Firefox nach. Beide Angebote gelten nur innerhalb des Browsers. Mozilla schreibt ausdrücklich, das eingebaute VPN verberge IP-Adresse und Standort allein beim Surfen in Firefox und schütze den Datenverkehr anderer Apps nicht. Eine Desktop-App eines KI-Dienstes läuft also außerhalb.
Über das Model Context Protocol (MCP) greifen KI-Agenten auf externe Werkzeuge zu. X-VPN bietet darüber eine Anbindung, mit der ein Agent den Standort wechselt, seine IP-Adresse prüft und Websites aus anderen Ländern aufruft. Gen Digital hat Ende April 2026 einen ähnlichen Dienst namens VPN for Agents gestartet.
| Angebot | Gilt für | Gratisvolumen | Hürde oder Haken |
|---|---|---|---|
| Norton Neo | Browser | Ohne separates Abo enthalten | Schutzstufe wechselt automatisch |
| Opera | Browser | Unbegrenzt | Websites erkennen Sie per Cookie weiterhin |
| Microsoft Edge Secure Network | Browser | 5 GB im Monat | Persönliches Microsoft-Konto, nicht auf verwalteten Geräten |
| Firefox | Browser | 50 GB im Monat | Mozilla-Konto, nur in ausgewählten Regionen, Server nicht wählbar |
| X-VPN | Eigene App, dazu MCP für Agenten | Ohne Datenlimit, 26 Standorte | Auf dem Handy optionale Werbung, mehr dazu unten |
| Brave Firewall + VPN | Ganzes Gerät | Keins, sieben Tage Testphase | Kostenpflichtiges Abo |
Bei Edge läuft im Modus „Optimized“ laut Microsoft nur ungesicherter Datenverkehr durch den Tunnel. Ein Chat über HTTPS bleibt dann draußen.
Was schützt der Tunnel beim Arbeiten mit KI, und was nicht?
Der Tunnel schützt die Strecke zwischen Ihrem Gerät und dem VPN-Server. WLAN-Betreiber und Internetanbieter sehen dann nur noch diese eine Verbindung. Der Prompt erreicht den KI-Anbieter trotzdem vollständig, denn ohne ihn gäbe es keine Antwort.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt die Grenze nüchtern: Die Verschlüsselung des VPN reicht nur bis zu dessen Server. Für den Rest des Weges empfiehlt die Behörde zusätzlich HTTPS und ein abgesichertes Gerät.
Die großen KI-Dienste laufen ohnehin über HTTPS, im Hotel-WLAN liest den Prompt also auch ohne VPN niemand mit.
Der Tunnel verbirgt dort zusätzlich, welchen Dienst Sie ansteuern und wann. Das ist ein echter, aber kleiner Gewinn.
Ein VPN funktioniert hier wie ein Einschreiben im blickdichten Umschlag, das der Empfänger trotzdem öffnet.
Wenn Sie angemeldet sind, zeigt das Konto ohnehin, wer fragt, und im Browser bleiben Cookies aktiv. Opera weist selbst darauf hin, dass Websites Sie trotz VPN wiedererkennen können, sobald sie ein Cookie gesetzt haben. Für das Training von Modellen, die Speicherdauer von Chats und die Weitergabe von Daten gelten allein die Verträge und Einstellungen des KI-Anbieters.
Beispiel: Anfrage im Hotel-WLAN an einen KI-Dienst, angemeldet und über ein VPN
Weder der Dienst noch der Inhalt sind hier erkennbar
Den Inhalt schützt HTTPS, ob Daten gespeichert werden, ist Vertrauenssache
Statt Ihrer IP-Adresse erscheint nur die des VPN-Servers
Agenten vergrößern die Datenmenge, weil sie neben Ihren Eingaben auch Inhalte der besuchten Seiten an das Modell schicken. Wenn ein KI-Browser für Sie das Kundenportal öffnet, um eine Frage zu beantworten, können dessen Inhalte den Weg zum Anbieter nehmen, und der Tunnel endet auch hier vor dem KI-Dienst. Die Hersteller regeln das unterschiedlich, deshalb sollten Sie ihre Datenschutzhinweise vor dem ersten Einsatz lesen.
Das VPN verlagert das Vertrauen zudem, statt es überflüssig zu machen. Ihr gesamter Datenverkehr läuft über den Server eines Betreibers, der Ziel und Absender der Verbindung technisch sehen kann. Das BSI nennt die Auswahl deshalb Vertrauenssache.
Die Technik ist außerdem nicht immer dicht: Unter Android kann eine App die echte IP-Adresse preisgeben, obwohl Verbindungen ohne VPN gesperrt sind, wie ein Leck über den WLAN-Chip gezeigt hat.
- Geschützt: Die Strecke im fremden Netz, dazu die IP-Adresse gegenüber Websites.
- Ungeschützt: Alles, was Sie eintippen oder hochladen, sowie die Zuordnung zu Ihrem Konto.
- Neu hinzugekommen: Ein Betreiber mehr, dem Sie den Weg Ihrer Daten anvertrauen.
Warum entschärft die verschlüsselte Leitung das größere KI-Risiko nicht?
Das größere Risiko entsteht beim Einfügen: Beschäftigte geben Kundendaten, Zugangsdaten oder Personalakten selbst in KI-Tools ein, oft über private Konten. Eine verschlüsselte Leitung liefert diese Daten nur sicher ab.
Die Zapier-Umfrage unter 1.005 US-Beschäftigten in Unternehmen ab 500 Mitarbeitern beziffert das Ausmaß: 89 % haben schon Firmendaten in KI-Tools eingegeben, 79 % besonders sensible Angaben, und 31 % nennen Zugangsdaten oder API-Schlüssel. Zapier verkauft selbst Automatisierung mit KI und hat damit ein Interesse am Thema, die deutschen Zahlen unten messen zudem etwas anderes: Sie zählen Unternehmen mit privaten KI-Zugängen.
Verbote bremsen das wenig: 26 % nutzten für gesperrte KI-Tools ein privates Gerät oder Konto, 24 % griffen zu anderen Umwegen.
In Deutschland hat Bitkom im Oktober 2025 nach privaten KI-Zugängen in Firmen gefragt. In 8 % der 604 befragten Unternehmen sind sie weit verbreitet, ein Jahr zuvor waren es 4 %. In weiteren 17 % gibt es Einzelfälle. Regeln für den KI-Einsatz hatten 23 %, einen eigenen Zugang stellten 26 % bereit. Inzwischen setzen laut einer Bitkom-Erhebung vom September 2026 schon 57 % der Unternehmen KI ein, 45 % der Anwender fürchten, dass Firmendaten in falsche Hände geraten.
Auch ByteDance will laut einem Bericht von ITHome den Zugriff privater Claude- und Codex-Konten auf Firmendaten sperren. Eine Verschlüsselung der Leitung spielt dabei keine Rolle.
Auf Dienstgeräten kann ein privat installiertes VPN die Lage sogar verschlechtern. Wenn der Datenverkehr durch einen fremden Tunnel geht, sieht ihn die zentrale Filterung der IT nicht mehr, und die Freigabeliste für KI-Dienste läuft ins Leere. Microsoft schaltet Secure Network auf verwalteten Geräten gar nicht erst frei.
Eine Verbotsliste muss nicht lang sein. In ein privates KI-Konto gehören keine Kundendaten, keine Personalakten, keine Zugangsdaten, keine unveröffentlichten Zahlen und kein geschützter Quellcode. Genau solche Angaben nennt die Zapier-Umfrage weit oben: Gehälter oder Beurteilungen gaben 37 % an, personenbezogene Daten 36 %, Kundennamen und Kontakte ebenfalls 36 %. Bei diesen Daten ist die Frage nach der Leitung nachrangig, denn sie liegen danach beim Anbieter, und zwar unter den Bedingungen eines Privatkontos.
Hier wirken andere Mittel: ein Firmenkonto mit vertraglich geregelter Datennutzung, eine kurze Liste verbotener Daten und ein freigegebenes Werkzeug, das die IT schnell bereitstellt. Von den Zapier-Befragten mit privatem Konto nannten 39 % als Grund, die Freigabe des Firmenwerkzeugs sei zu umständlich oder dauere zu lange. Ein Schalter im Browser schließt diese Lücke nicht.
Wo spart ein Gratis-Dienst tatsächlich Arbeitszeit?
Dort, wo sonst jemand warten oder einen Kollegen im Ausland bitten müsste: bei Länderprüfungen für Suche, Preise und KI-Antworten, in fremden WLANs und beim schnellen Ausprobieren. Messwerte dazu haben wir nicht gefunden, die Beispiele beruhen auf typischen Abläufen.
Bei der Arbeit mit der KI selbst sollten Sie vom Tunnel keinen Zeitgewinn erwarten. Die Antwort entsteht im Rechenzentrum des Anbieters, der Umweg über einen weiteren Server macht sie nicht schneller. Das BSI warnt bei Gratis-Diensten sogar vor schlechterer Verbindungsqualität.
Länderprüfungen ohne Umwege
Suchergebnisse, Anzeigen, Preise, Versandoptionen und Rechtstexte unterscheiden sich je nach Land, und ein Team in Köln sieht nur die Kölner Fassung. Ein Standortwechsel zeigt die Seite so, wie Besucher in Zürich oder London sie sehen.
Wenn ein Marketingteam jede Woche eine Landingpage in vier Ländern prüfte und je Land 20 Minuten sparte, ergäben sich bei 46 Arbeitswochen rund 61 Stunden im Jahr.
Das ist ein Rechenbeispiel, keine Messung.
Neu dazugekommen ist die Prüfung von KI-Antworten. Marketingteams, die wissen wollen, ob die eigene Marke bei Anfragen aus Österreich, der Schweiz oder Großbritannien vorkommt, stellen dieselbe Frage von mehreren Standorten aus und vergleichen die genannten Anbieter. Das ist aufwendig, weil KI-Antworten auch bei gleicher Frage schwanken und ein einzelner Durchlauf wenig beweist. Mehrere Wiederholungen je Markt liefern ein brauchbares Bild, und genau diese Wiederholung lässt sich an einen Agenten abgeben.
Der Standort ist dabei nur ein Einflussfaktor. Sprache, Cookies und die bisherige Kontonutzung beeinflussen Suchergebnisse und KI-Antworten weiter, deshalb gehören solche Tests in ein eigenes Browserprofil ohne Anmeldung.
Für reine Sichtprüfungen gibt es außerdem Browser, die in einem anderen Land laufen und ohne Installation auskommen.
Der Agent übernimmt die Fleißarbeit
Ein KI-Agent mit VPN-Anbindung kann dieselbe Prüfung automatisch wiederholen. X-VPN nennt dafür Aufträge wie den Vergleich von Suchergebnissen aus Singapur und Australien oder den Test des Bestellvorgangs aus Kanada und Deutschland. Im besten Fall liefert der Agent eine fertige Gegenüberstellung statt einer Sammlung von Screenshots.
Der Installationsbefehl lädt ein Skript aus dem Netz und führt es sofort aus, wie es bei Entwicklerwerkzeugen üblich ist. Lesen Sie das Skript vorher, und nehmen Sie für den Start einen Testrechner ohne Firmenzugänge.
Ein Agent, der die Netzwerkroute eines Arbeitsrechners ändern darf, gehört in die Freigabeliste der IT.
Unterwegs im fremden WLAN
Mit eingeschaltetem Tunnel arbeiten Sie im Zug oder Hotel weiter, ohne abzuwägen, ob das Netz vertrauenswürdig ist. Das BSI nennt öffentliche Hotspots ausdrücklich als Einsatzfall, weil ein VPN dort das Risiko mindert, dass Unbefugte Daten abfangen. Für kleine Teams ohne eigenes Firmennetz ist das eine brauchbare Mindestlösung.
Das Volumen setzt dabei Grenzen. Fünf Gigabyte im Monat reichen für Text und Recherche, bei regelmäßigen Videokonferenzen werden sie knapp.
Ausprobieren ohne Beschaffung
Ein Dienst ohne Konto und ohne Rechnung läuft in Minuten, der Weg über den Einkauf entfällt. Für Selbstständige und kleine Betriebe ist genau das der Reiz, und für einen ersten Test reicht es aus. Dieselbe Eigenschaft wird im größeren Unternehmen zum Problem: Was niemand bestellt, verwaltet auch niemand.
| Aufgabe | Was der Tunnel einspart | Wo er nicht hilft |
|---|---|---|
| Landingpage aus vier Ländern prüfen | Die Bitte an Kollegen oder Partner im Ausland | Personalisierte Ergebnisse durch Konto und Cookies |
| KI-Antworten nach Markt vergleichen | Manuelles Umstellen, mit Agent auch das Protokollieren | Unterschiede durch die bisherige Kontonutzung und die Modellversion |
| Recherche im Hotel-WLAN | Die Prüfung, ob das Netz vertrauenswürdig ist | Gefälschte Anmeldeseiten und eigene Eingaben |
| Text im KI-Chat überarbeiten | Nichts, die Antwort kommt nicht schneller | Kundendaten, die gar nicht dorthin gehören |
Den Nutzen können Sie in vier Wochen selbst ermitteln. Notieren Sie für eine wiederkehrende Aufgabe, etwa den Preisvergleich in drei Märkten, die Zeit mit und ohne Standortwechsel, und zählen Sie die Fehlversuche durch Captchas, gesperrte Seiten oder Abbrüche dazu. Wenn nach einem Monat wenig übrig bleibt, lohnt sich auch ein kostenloser Dienst nicht, denn die Prüfung des Anbieters und die Pflege der Regel kosten ebenfalls Zeit.
- Lohnend: Wiederkehrende Länderprüfungen, vor allem mit einem Agenten als Fleißarbeiter.
- Solide: Fremde Netze auf Reisen, solange das Volumen reicht.
- Wirkungslos: Die eigentliche Arbeit im Chat, dort zählt die Qualität des Prompts.
Dürfen Sie gesperrte KI-Funktionen über einen fremden Standort nutzen?
Technisch lässt sich ein anderer Standort anzeigen, vertraglich hilft das meist wenig. Anthropic etwa stellt auf den tatsächlichen Aufenthaltsort ab, und auch andere Anbieter führen Länderlisten. Für Firmenkonten lohnt sich der Umweg nicht.
Der Reiz ist verständlich, denn Europa bekommt manche Funktionen später. Engadget meldete im Juni 2026, Gemini in Chrome sei in fast allen Regionen verfügbar, aber noch nicht in der EU. Ob ein anderer Standort reicht, ist ohnehin offen, denn die Freischaltung kann auch vom Land des Kontos und von der Sprache abhängen.
Die Regeln von Anthropic sprechen von Personen, die sich physisch in einer nicht unterstützten Region aufhalten. Deutschland gehört zu den unterstützten Regionen, das Problem betrifft also eher Dienstreisen und Niederlassungen in anderen Ländern. Ein VPN ändert an dieser Einordnung nichts.
Wer Vertragsbedingungen umgeht, riskiert das Konto samt Verlauf und handelt sich Fragen bei der Datenschutzprüfung ein, weil die dokumentierte Verarbeitung nicht mehr zur Wirklichkeit passt. Warten Sie die offizielle Freigabe ab, denn ein Testkonto ohne Firmendaten senkt zwar das Datenrisiko, ändert an den Vertragsbedingungen aber nichts. Im Einzelfall klärt das Ihre Rechtsabteilung.
Was unterscheidet ein Firmen-VPN vom Gratis-Tunnel?
Das Ziel: Ein Firmen-VPN führt in das interne Netz Ihres Unternehmens, ein VPN-Dienst für Privatkunden führt über fremde Server ins Internet. Beide verschlüsseln, lösen aber verschiedene Aufgaben und lassen sich nicht gegeneinander austauschen.
Das BSI nennt die Anbindung im Homeoffice als klassischen Zweck. Beschäftigte greifen von außen auf Dateien und Systeme der Firma zu, die IT legt die Zugänge fest und sieht, wer sich anmeldet. Der Betreiber ist in diesem Fall der eigene Arbeitgeber oder ein vertraglich gebundener Dienstleister.
Beim Dienst für Privatkunden steht der fremde Server im Mittelpunkt, der den Datenverkehr ins Netz weiterleitet und die eigene Adresse verbirgt. Mit ihm erreichen Sie keine internen Systeme. Wenn ein KI-Werkzeug nur intern freigegeben ist, hilft der Gratis-Tunnel also nicht. Umgekehrt zeigt das Firmen-VPN Ihnen die Suchergebnisse aus Zürich nur, wenn die Firma dort einen eigenen Internetzugang betreibt.
Fragen Sie deshalb in Gesprächen mit Dienstleistern nach, welches der beiden gemeint ist.
Wenn ein Gratis-Dienst ohne Konto läuft, fehlt ein Vertragspartner, mit dem sich etwa eine Auftragsverarbeitung regeln ließe, falls personenbezogene Daten über dessen Server laufen. In Testumgebungen ohne Firmendaten fällt das kaum ins Gewicht, im Alltag von Beschäftigten spricht es für einen Bezahltarif oder einen Firmenzugang. Klären Sie das mit Ihrer Datenschutzstelle.
Edge und Opera verschlüsseln die Leitung, die Kundenliste fügt trotzdem ein Mensch in den Chat ein.
Michael Dobler, Herausgeber Dr. Web
Woran erkennen Sie einen seriösen Gratis-Dienst?
An vier Dingen: einem benannten Betreiber mit klarem Sitz, einem nachvollziehbaren Geschäftsmodell, einem einsehbaren Prüfbericht und unabhängigen Tests der App. Ein Werbeversprechen wie „keine Logs“ ersetzt keines davon.
Das BSI formuliert die Warnung deutlich: „bezahlt man ein kostenloses VPN nicht selten mit seinen persönlichen Daten“. Gerade im unteren Preissegment sollten Sie deshalb auf der Hut sein, denn über den Server eines solchen Dienstes läuft der gesamte Datenverkehr.
Die bisher umfassendste Untersuchung stammt von Forschern der University of Michigan, der University of New Mexico und des IIT Delhi. Laut The Hacker News prüften sie 281 beliebte Gratis-Apps für Android. Apps mit mindestens einem Befund kommen zusammen auf mehr als 2,4 Milliarden Installationen.
Anzahl der beliebtesten kostenlosen VPN-Apps für Android mit dem jeweiligen Befund, Mehrfachnennung möglich
Google verwies als Betreiber des Play Store auf seine Richtlinien und darauf, dass Entwickler für korrekte Angaben verantwortlich seien. Ein Prüfsiegel im Store ist also keine Garantie.
In Hidden Links untersuchten Forscher des Citizen Lab und der Arizona State University 21 Android-Apps von 13 Anbietern mit zusammen mehr als 972 Millionen Downloads. Sie fanden Gruppen verbundener Anbieter, die ihre Verbindung nicht offenlegen. In zwei Gruppen entdeckten sie fest im Code hinterlegte Passwörter, mit denen Lauscher den Verkehr entschlüsseln könnten.
Auch X-VPN, unser Beispiel aus dem ersten Kapitel, kommt in dieser Studie vor. Die Forscher ordnen die Android-App zusammen mit Fast Potato VPN einer dritten Gruppe zu, weil beide denselben fest hinterlegten Schlüssel und denselben Programmbaustein nutzen. Beide Apps waren anfällig für Angriffe, bei denen Dritte auf dem Übertragungsweg auf aktive Verbindungen schließen können. Anders als bei den zwei Gruppen mit den Passwörtern haben die Forscher die Verschlüsselung dieser Apps nicht untersucht, ein Mitlesen ist für sie also nicht belegt.
X-VPN nennt dagegen eine Prüfung seiner No-Logs-Zusage durch eine der vier großen Wirtschaftsprüfungsgesellschaften, den vollständigen Bericht sehen nur Kontoinhaber. Diese Prüfung betrifft die Protokollierung, nicht den App-Code. Als Sitz der Betreiberfirma Free Connected Limited nennt die Studie Hongkong, die Website von X-VPN nennt Singapur.
Ob die Befunde von 2025 noch gelten, haben wir nicht getestet. X-VPN erklärt, den Gratis-Zugang über Bezahltarife zu finanzieren, auf dem Handy kommt optionale Werbung hinzu.
Diese Angaben gehören zu jeder Auswahl, bei jedem Anbieter. Fünf Fragen klären das Wesentliche:
- Betreiber: Welche Firma steht im Impressum, und passt der Sitz zu den Angaben im Store?
- Geschäftsmodell: Finanziert ein Bezahltarif den Gratis-Zugang, oder lebt der Dienst von Werbung und Daten?
- Prüfbericht: Können Sie den Bericht einsehen, und welchen Zeitraum und Prüfumfang nennt er?
- App: Welche Berechtigungen und Werbebausteine bringt sie mit, und was sagen unabhängige Tests?
- Technik: Gibt es offene Standardprotokolle wie OpenVPN oder WireGuard, einen Kill Switch und einen bestandenen Test auf DNS-Lecks?
- Prüfsiegel: Ein Siegel im Store oder eine Prüfung der No-Logs-Zusage beantwortet nur einen Teil der Fragen.
- Eigentümer: Hinter verschiedenen App-Namen kann derselbe Code stecken, das zeigt nur eine genaue Recherche.
Welche Regel passt für Ihr Unternehmen?
Trennen Sie drei Fälle: Dienstgeräte bleiben beim Firmenzugang, Länderprüfungen laufen über einen fest vereinbarten Dienst ohne Firmenkonten, und sensible Daten gehören nicht in private KI-Konten, mit oder ohne Tunnel.
| Situation | Empfehlung | Begründung |
|---|---|---|
| Dienstgerät im Büro | Kein privates VPN | Die Filterung der IT muss den Verkehr sehen können |
| Dienstgerät unterwegs | Firmen-VPN, falls vorhanden | Es verbindet mit internen Systemen und ist zentral verwaltet |
| Kleines Team ohne eigene IT | Geprüfter Dienst, das Team legt fest, was eingegeben werden darf | Ein Dienst für alle lässt sich leichter prüfen als zehn verschiedene |
| Länderprüfung im Marketing | Eigenes Browserprofil oder Testrechner | Keine Firmenkonten und keine Kundendaten in der Testumgebung |
| Sensible Daten im KI-Chat | Nur im freigegebenen Firmenkonto | Das Risiko hängt am Konto und am Vertrag, nicht an der Leitung |
- Regel schreiben: Eine Seite legt fest, welche KI-Dienste und welche Daten erlaubt sind.
- Dienst festlegen: Das Team bekommt einen festen VPN-Dienst je Zweck und eine verantwortliche Person.
- Jährlich prüfen: Einmal im Jahr kontrolliert diese Person, ob Betreiber und Prüfbericht noch stimmen.
Fragen Sie den Anbieter auch nach dem, was in keiner Werbung steht: Wem gehört der Dienst, wo lässt sich der Prüfbericht ohne Konto einsehen, und wie hat der Betreiber auf veröffentlichte Befunde reagiert? Eine knappe, belegte Antwort sagt mehr als jede Zahl auf der Startseite.
Unsere Einschätzung: Als Schutz für die KI-Nutzung bringt der Schalter im Browser wenig, als Werkzeug für Länderprüfungen und fremde Netze hat er seinen Platz. Wir würden deshalb zuerst die Frage klären, wer was in welches Konto tippt, und danach die Frage nach der Leitung.
Glossar: 12 Fachbegriffe rund um Tunnel, Prompt und Gratis-Dienste
API-Schlüssel
Ein API-Schlüssel ist eine Zeichenfolge, mit der sich Programme gegenüber einem Dienst ausweisen. Wenn er in einem KI-Chat landet, kann er in fremde Hände geraten und Zugriff auf kostenpflichtige Dienste oder Firmendaten eröffnen. In der Zapier-Umfrage nannten 31 % solche Zugangsdaten.
DNS-Leck
Ein DNS-Leck liegt vor, wenn die Anfrage nach der Adresse einer Website am Tunnel vorbeiläuft. Der Internetanbieter sieht dann weiter, welche Dienste Sie ansteuern, obwohl das VPN aktiv ist. Kostenlose Testseiten decken den Fehler in wenigen Sekunden auf.
HTTPS
HTTPS verschlüsselt die Verbindung zwischen Browser und Website bis zum Zielserver. Deshalb liest im fremden WLAN auch ohne VPN niemand den Inhalt eines KI-Chats mit. Sichtbar bleibt ohne Tunnel allerdings, welchen Dienst Sie aufrufen.
IP-Adresse
Die IP-Adresse ist die Kennung eines Geräts oder Anschlusses im Internet und verrät die ungefähre Region. Ein VPN zeigt Websites stattdessen die Adresse seines Servers. Ein angemeldetes Konto oder ein Cookie erlaubt die Zuordnung trotzdem.
KI-Agent
Ein KI-Agent arbeitet Aufgaben in mehreren Schritten selbstständig ab und bedient dafür Werkzeuge wie Browser oder Dateien. Mit einer VPN-Anbindung kann er etwa eine Website nacheinander aus mehreren Ländern prüfen. Seine Rechte sollten deshalb eng begrenzt bleiben.
KI-Browser
Ein KI-Browser bringt einen Assistenten direkt mit: Er fasst Seiten zusammen, beantwortet Fragen dazu und erledigt teils Aufgaben im Web. Beispiele sind Norton Neo und Opera. Das eingebaute VPN deckt in der Regel nur den Verkehr dieses Browsers ab.
Kill Switch
Ein Kill Switch trennt die Internetverbindung, sobald der VPN-Tunnel ausfällt. So gelangen keine Daten unbemerkt über die normale Leitung ins Netz. Bei der Auswahl eines Dienstes gehört die Funktion zu den wichtigen technischen Prüfpunkten, besonders im Dauerbetrieb.
Model Context Protocol
Das Model Context Protocol (MCP) ist ein offener Standard, über den KI-Anwendungen auf externe Werkzeuge und Daten zugreifen. VPN-Anbieter nutzen es, damit Agenten Standorte wechseln können. Jede solche Anbindung erweitert die Rechte des Agenten und gehört geprüft.
No-Logs-Zusage
Eine No-Logs-Zusage ist das Versprechen eines VPN-Anbieters, keine Daten zu speichern, die Nutzer und ihr Surfverhalten verknüpfen. Belastbar wird sie erst durch eine externe Prüfung mit einsehbarem Bericht, der Umfang und Zeitraum nennt. Zum App-Code sagt sie nichts.
Schatten-KI
Schatten-KI bezeichnet KI-Werkzeuge, die Beschäftigte ohne Freigabe der Firma nutzen, meist über private Konten. Die Daten verlassen damit den geregelten Rahmen, ohne dass die IT davon erfährt. Bitkom ermittelte dazu 2025 in 8 % der Firmen eine weite Verbreitung.
VPN-Tunnel
Der VPN-Tunnel ist die verschlüsselte Verbindung zwischen einem Gerät und dem VPN-Server. Innerhalb dieser Strecke können Dritte den Verkehr nicht ohne Weiteres mitlesen. Am Server endet die Verschlüsselung des VPN, danach schützt nur noch HTTPS den Inhalt.
Werbe-ID
Die Werbe-ID ist eine Kennung des Smartphones, mit der Werbenetzwerke ein Gerät über verschiedene Apps wiedererkennen. In der Studie zu 281 Gratis-Apps schickten 76 Apps diese Kennung nach außen, also ausgerechnet Programme, die Privatsphäre versprechen.
FAQ: KI-Browser mit VPN: Nur der Weg ist geschützt
Ist ein kostenloses VPN sicher?
Das hängt vom Anbieter ab, pauschal sicher sind Gratis-Dienste nicht. In einer Untersuchung von 281 kostenlosen Android-Apps fanden Forscher bei 246 Verbindungen zu Werbe- und Tracking-Servern, 29 ließen Daten am Tunnel vorbeilaufen. Prüfen Sie vor dem Einsatz, wer den Dienst betreibt und wer ihn unabhängig getestet hat.
Wird die Verbindung mit Tunnel langsamer?
Meist ja, weil die Daten einen zusätzlichen Server durchlaufen und verschlüsselt werden. Wie stark das auffällt, hängt von Entfernung und Auslastung des Servers ab. Das BSI weist darauf hin, dass Gratis-Angebote oft eine schlechtere Verbindungsqualität mitbringen.
Was ist der Unterschied zwischen VPN und Proxy?
Ein VPN verschlüsselt in der Regel den gesamten Verkehr eines Geräts, ein Proxy leitet meist nur einzelne Anwendungen über einen anderen Server und verschlüsselt nicht zwingend. Browser-VPNs liegen dazwischen: Sie schützen nur den Verkehr des Browsers, andere Programme bleiben außen vor.
Braucht man im Hotel-WLAN einen Tunnel?
Sinnvoll ist es vor allem für vertrauliche Arbeit. Das BSI empfiehlt VPNs für öffentliche Hotspots, weil sie das Risiko senken, dass Unbefugte Daten abfangen. HTTPS schützt die Inhalte der meisten Websites bereits, das VPN verbirgt zusätzlich, welche Dienste Sie aufrufen.
Hilft der Tunnel gegen Phishing?
Nicht zuverlässig. Ein Tunnel verschlüsselt die Verbindung, prüft aber nicht, ob eine Anmeldeseite echt ist. Einige Dienste bringen zusätzliche Filter für bekannte Betrugsseiten mit. Gegen eine überzeugend gefälschte Seite helfen vor allem Passkeys, Mehr-Faktor-Anmeldung und geschulte Mitarbeiter.
Kann mein Arbeitgeber sehen, was ich in ChatGPT eingebe?
Das hängt vom Gerät und vom Konto ab. Das Firmennetz sieht bei aktivem privatem VPN meist nur die Verbindung zum VPN-Server. Auf einem verwalteten Dienstgerät kann Software die Nutzung jedoch direkt erfassen, und bei einem Firmenkonto können Administratoren je nach Tarif auf Protokolle zugreifen.
Quellen
17 Quellen anzeigenQuellen ausblendenabgerufen am 06.11.2026
- ZapierSurvey on sharing company data with AI
- BitkomBeschäftigte nutzen vermehrt Schatten-KI, Presseinformation vom 21.10.2025
- BitkomErstmals nutzt die Mehrheit der Unternehmen KI, Presseinformation vom 14.09.2026
- BSIWie funktioniert ein Virtual Private Network (VPN)?
- Gen DigitalNorton Neo Raises the Bar on Security and Privacy for the AI-Native Browser, 04.05.2026
- MozillaUse built-in VPN in Firefox
- MicrosoftUse the Microsoft Edge Secure Network to protect your browsing
- OperaSecurity and privacy
- BraveBrave Firewall + VPN
- AnthropicSupported Regions Policy
- EngadgetGemini in Chrome expands further to Latin America and the Middle East, 10.06.2026
- The Hacker NewsStudy of 281 free Android VPN apps, 10.07.2026
- FOCI 2025Hidden Links: Analyzing Secret Families of VPN Apps
- Citizen LabHidden Links, Ankündigung vom 14.08.2025
- X-VPNFree VPN
- X-VPNTrust Center
- X-VPNX-VPN MCP
