Ist CyberGhost sicher? Sicherheits-, Datenschutz- und Audit-Analyse

Ist CyberGhost sicher? Verschlüsselung, Audits und Logging erklärt

CyberGhost erreicht eine Vertrauensbewertung von 85/100. Es nutzt AES-256-Verschlüsselung, operiert unter rumänischer Gerichtsbarkeit außerhalb der 14-Eyes-Allianzen und veröffentlicht vierteljährliche Transparenzberichte. CyberGhost gibt an, dass seine No-Logs-Konfiguration von Deloitte Romania überprüft wurde. CyberGhost leitet Datenverkehr durch über 11.500 Server in 100 Ländern mit integriertem Leckschutz.

Zuständigkeit: Warum Rumänien wichtig ist

CyberGhost wird von CyberGhost S.R.L. betrieben, mit Hauptsitz in Bukarest, Rumänien. Rumänien hat keine obligatorischen Datenspeichergesetze für VPN-Anbieter. Das Land lehnte die EU-Datenspeicherrichtlinie zweimal ab, 2009 und 2014.

Rumänien liegt außerhalb der 5-Eyes-, 9-Eyes- und 14-Eyes-Geheimdienst-Austauschallianzen. Dies bedeutet, dass ausländische Behörden CyberGhost nicht durch Partnerabkommen zur Herausgabe von Benutzerdaten zwingen können. Rumänische Behörden benötigen einen gültigen Gerichtsbeschluss, um Informationen von einem Unternehmen anzufordern.

Auch mit einem Gerichtsbeschluss kann CyberGhost nicht bereitstellen, was es nicht speichert. Die Mutterorganisation des Unternehmens ist Kape Technologies, ansässig im Vereinigten Königreich. Die Datenverarbeitung von CyberGhost bleibt jedoch in Rumänien unter rumänischem Recht. Kape besitzt auch ExpressVPN, Private Internet Access und ZenMate.

CyberGhost-Audit-Verlauf

CyberGhost gibt an, drei begrenzte Assurance-Engagements von Deloitte Audit Romania zu seiner No-Logging-Konfiguration beauftragt zu haben, angekündigt im September 2022, Mai 2024 und Februar 2026. Jede ist eine Punktbewertung gegen CyberGhosts eigene Beschreibung seiner Konfiguration, keine kontinuierliche Überwachung, und die Berichte sind für Kunden verfügbar, nicht für die Öffentlichkeit, wobei Auszüge nicht geteilt werden. Wir konnten ihre Inhalte nicht unabhängig bestätigen.

Vor 2022 verließ sich CyberGhost auf vierteljährliche Transparenzberichte ab 2011, um sein Engagement zu demonstrieren. Diese Berichte detaillieren die Anzahl der erhaltenen Anfragen von Strafverfolgungsbehörden und wie CyberGhost auf jede einzelne reagierte.

CyberGhost veröffentlicht diese Transparenzberichte auf seiner Website alle 3 Monate. CyberGhost gibt an, dass jeder Bericht zeigt, dass keine Benutzerdaten weitergegeben wurden, da keine vorhanden sind.

CyberGhost No-Logs-Richtlinie: Was wird gespeichert

CyberGhosts Datenschutzrichtlinie erklärt ausdrücklich, dass es keine Browsing-Verlauf, Verkehrsziele oder DNS-Abfragen protokolliert. Es speichert auch keine Verbindungszeitstempel, Sitzungsdauern oder zugewiesene IP-Adressen. Die Richtlinie gilt für alle 9,600+ Server im Netzwerk.

Was CyberGhost NICHT speichert:

• Browsing-Aktivität oder besuchte Websites
• Namen heruntergeladener Dateien oder Torrent-Daten
• Original-IP-Adressen oder zugewiesene VPN-IP-Adressen
• Verbindungszeitstempel oder Sitzungsdauer
• DNS-Abfragen oder Datenverkehrsvolumen pro Sitzung

Was CyberGhost erfasst:

• Anonyme, aggregierte Verbindungsversuche zur Fehlerbehebung (ohne Benutzeridentifikation)
• Konto-E-Mail-Adresse und Zahlungsinformationen für Abonnementverwaltung
• Ungefährer Gerätetyp zur App-Verbesserungsanalytik

CyberGhost verwendet anonyme Token zur Authentifizierung auf seinen Servern. Dieses System unterbricht die Verbindung zwischen Ihren Kontoanmeldedaten und Ihrer VPN-Sitzung. Das Unternehmen kann einen bestimmten Benutzer zu keinem Zeitpunkt mit einer bestimmten Serververbindung verknüpfen.

RAM-Only-Server fügen eine weitere Schutzschicht hinzu. Diese Server schreiben nichts auf Festplatten, und jeder Neustart löscht alle Sitzungsdaten vollständig. Physische Beschlagnahme eines Servers ergibt keine brauchbaren Informationen über vergangene Verbindungen.

Verschlüsselungsstandards und Protokolle

CyberGhost verwendet AES-256-GCM-Verschlüsselung als Standard-Chiffre auf allen Anwendungen. Dies ist derselbe Verschlüsselungsstandard, den die US-Regierung für klassifizierte Informationen verwendet. Das Brechen von AES-256 würde Rechenleistung erfordern, die heute nicht existiert.

CyberGhost unterstützt 4 VPN-Protokolle in seinen Apps:

• WireGuard: Standard auf den meisten Plattformen. Verwendet ChaCha20-Verschlüsselung. Durchschnittlich 15-30% schneller als OpenVPN.
• OpenVPN (UDP/TCP): Verwendet AES-256-GCM. UDP bietet schnellere Geschwindigkeiten. TCP funktioniert besser in eingeschränkten Netzwerken.
• IKEv2/IPsec: Bevorzugt auf iOS und mobilen Geräten. Verwaltet Netzwerkwechsel effizient zwischen Wi-Fi und Mobilfunk.
• L2TP/IPsec: Legacy-Option. Verfügbar, aber nicht zur primären Verwendung empfohlen.

Jedes Protokoll implementiert Perfect Forward Secrecy durch kurzlebige Schlüsselaustausche. Dies bedeutet, dass jede Sitzung einen eindeutigen Verschlüsselungsschlüssel generiert. Die Kompromittierung eines Sitzungsschlüssels setzt keine vergangenen oder zukünftigen Sitzungen preis.

Kill Switch und DNS-Leak-Schutz

CyberGhost enthält einen Kill Switch auf Windows-, macOS-, iOS-, Android- und Linux-Anwendungen. Der Kill Switch blockiert den gesamten Internetverkehr, wenn die VPN-Verbindung unerwartet abbricht. Er aktiviert sich automatisch ohne Benutzerkonfiguration.

Unter Windows und macOS funktioniert der Kill Switch auf Systemebene. Er ändert Firewall-Regeln, um zu verhindern, dass Pakete außerhalb des VPN-Tunnels versendet werden. Tests mit Standard-Leak-Erkennungstools zeigen null IPv4-, IPv6- oder WebRTC-Leaks während Verbindungsabbrüchen.

CyberGhost betreibt auch eigene private DNS-Server. Jede DNS-Abfrage wird über verschlüsselte Tunnel zu CyberGhost-betriebenen Resolvern geleitet. Dies verhindert, dass ISPs und Dritte sehen, welche Domains Sie anfordern. Keine Drittanbieter-DNS-Dienste wie Google oder Cloudflare verarbeiten Ihre Abfragen.

IPv6-Leak-Schutz ist standardmäßig aktiviert. CyberGhost blockiert IPv6-Verkehr vollständig, anstatt ihn durch den Tunnel zu leiten. Dieser Ansatz beseitigt eine häufige Schwachstelle, die billigere VPNs oft übersehen.

Vergangene Sicherheitsvorfälle

CyberGhost hat bis Anfang 2025 keinen bestätigten Datenpanne oder Serverkompromiss erlitten. Keine Benutzerdaten wurden durch Schwachstellen in CyberGhosts Infrastruktur offengelegt.

2016 entstanden Bedenken, als Crossrider (später in Kape Technologies umbenannt) CyberGhost erwarb. Crossrider hatte frühere Verbindungen zur Adware-Verteilung. CyberGhost sprach dies an, indem es feststellte, dass seine Operationen, sein Team und seine Infrastruktur in Rumänien unabhängig blieben. Kape hat sich seitdem vollständig als Datenschutz- und Sicherheitsunternehmen umpositioniert.

2019 tauchte ein Bericht über eine Datenpanne bei einer CyberGhost-gekoppelten Kundenunterstützungsplattform auf. CyberGhost präzisierte, dass möglicherweise nur 120 E-Mail-Adressen und Supportticket-Inhalte betroffen waren. Keine VPN-Nutzungsdaten, Passwörter oder Zahlungsinformationen wurden offengelegt. Der Vorfall betraf ein Drittanbieter-Support-Tool, nicht CyberGhosts VPN-Server.

CyberGhost reagierte, indem es seine Support-Systeme migrierte und die Sicherheitsanforderungen für Drittanbieter-Tools erhöhte. Das Unternehmen fügte Zwei-Faktor-Authentifizierung für interne Systeme hinzu und überprüfte alle Anbieterbeziehungen.

Einzigartige Sicherheitsmerkmale

CyberGhost bietet mehrere Funktionen, die es von Konkurrenten im 85-Vertrauens-Score-Bereich unterscheiden.

NoSpy-Server: CyberGhost betreibt eine Reihe von Premium-Servern in seinem eigenen Rechenzentrum in Rumänien. Das Unternehmen verwaltet diese Server ausschließlich ohne Drittanbieter-Beteiligung. NoSpy-Server verwenden dedizierte Uplinks und sind physisch nur für CyberGhost-Mitarbeiter zugänglich.

Content Blocker: In die Apps integriert, blockiert diese Funktion Anzeigen, Tracker und schädliche Domains auf DNS-Ebene. Sie verarbeitet das Blockieren, bevor der Verkehr Ihren Browser erreicht. Dies reduziert die Datenexposition ohne separate Browser-Erweiterung.

Dedizierte IP-Option: Benutzer können eine statische IP-Adresse erwerben, die nur sie nutzen. Dieses Token-basierte System weist die IP zu, ohne sie mit Ihrer Kontoidentität zu verknüpfen. Es hilft, CAPTCHAs und Blocklisten zu vermeiden und dabei die Privatsphäre zu bewahren.

Automatischer Wi-Fi-Schutz: CyberGhost erkennt neue oder unsichere Wi-Fi-Netzwerke und verbindet das VPN automatisch. Benutzer können Regeln für vertrauenswürdige und nicht vertrauenswürdige Netzwerke festlegen. Diese Funktion verhindert unbeabsichtigtes ungeschütztes Browsing auf öffentlichen Hotspots.

Split Tunneling: Auf Android und Windows verfügbar, ermöglicht Split Tunneling das Routing spezifischer Apps außerhalb des VPN. Sie wählen, welche Apps den verschlüsselten Tunnel verwenden und welche Ihre reguläre Verbindung verwenden.

Ressourcen für diese Seite

Diagramme und Referenzbilder aus unserer Recherche – kostenlos anzusehen und zu teilen.

• 

• Is CyberGhost Safe? Security, Privacy & Audit AnalysisPDF · 1.2 MB

Häufig gestellte Fragen

AlleSicherheit & DatenschutzWie es funktioniertEinrichtung & SupportPreisgestaltung

Ist CyberGhost wirklich sicher, um meine Daten anzuvertrauen?

Ja. CyberGhost hat eine Vertrauensbewertung von 85/100, verwendet standardmäßig AES-256-Verschlüsselung und unterliegt der rumänischen Gerichtsbarkeit außerhalb der 5-, 9- und 14-Eyes-Allianzen. CyberGhost gibt an, dass Deloitte Rumänien seine No-Logging-Konfiguration überprüft hat, obwohl die Berichte weitgehend nur für Kunden verfügbar sind.

Warum ist rumänische Gerichtsbarkeit tatsächlich wichtig für CyberGhosts Datenschutzansprüche?

Rumänien hat kein obligatorisches Datenspeichergesetz und lehnte die EU-Datenspeicherrichtlinie zweimal ab, 2009 und 2014. Da es außerhalb der 5-, 9- und 14-Eyes-Geheimdienst-Austausche liegt, können ausländische Behörden CyberGhost nicht durch Partnerabkommen zwingen. Rumänische Behörden benötigen weiterhin einen gültigen Gerichtsbeschluss, und CyberGhost erklärt, dass es Daten nicht herausgeben kann, die es nie gespeichert hat.

Hatte CyberGhost je eine Datenpanne oder einen Sicherheitsvorfall?

Bis Anfang 2025 traf keine bestätigte Panne CyberGhosts VPN-Infrastruktur. Ein Vorfall 2019 betraf eine Drittanbieter-Kundenunterstützungsplattform und legte ungefähr 120 E-Mail-Adressen und Ticketinhalte frei, nicht VPN-Nutzungsdaten oder Passwörter. CyberGhost reagierte durch Migration seiner Support-Systeme, Hinzufügen von Zwei-Faktor-Authentifizierung intern und Überprüfung aller Anbieterbeziehungen danach.

Welche Verschlüsselung und Protokolle unterstützen CyberGhosts Sicherheitsansprüche?

CyberGhost verwendet standardmäßig AES-256-GCM-Verschlüsselung und unterstützt vier Protokolle: WireGuard (ChaCha20, Standard auf den meisten Plattformen), OpenVPN UDP/TCP, IKEv2/IPsec für Mobilgeräte und eine Legacy-Option L2TP/IPsec. Jedes Protokoll implementiert Perfect Forward Secrecy durch kurzlebige Schlüsselaustausche, generiert einen eindeutigen Schlüssel pro Sitzung, sodass die Kompromittierung einer Sitzung nie vergangenen oder zukünftigen Verkehr freilegt.

Hat ein unabhängiger Prüfer CyberGhosts No-Logs-Richtlinie überprüft?

Nicht in einer Form, die du selbst einsehen kannst. CyberGhost sagt, dass Deloitte Audit Romania drei Limited-Assurance-Prüfungen seiner No-Logging-Konfiguration durchgeführt hat (angekündigt im September 2022, Mai 2024 und Februar 2026), aber jede ist eine Momentaufnahme-Überprüfung gegen CyberGhosts eigene Beschreibung seiner Konfiguration, und die Berichte sind nur für Kunden verfügbar, ohne dass Auszüge veröffentlicht werden. Davor verließ sich CyberGhost auf vierteljährliche Transparenzberichte seit 2011.

Welche Informationen sammelt CyberGhost tatsächlich, wenn es keine Aktivitäten protokolliert?

CyberGhost sammelt nur deine Account-E-Mail und Zahlungsdaten für die Abrechnung, einen ungefähren Gerätetyp für App-Analysen und anonymisierte aggregierte Verbindungsversuche, die ausschließlich zur Fehlerbehebung verwendet werden. Es speichert explizit keine Browsing-Historie, DNS-Abfragen, zugewiesene IP-Adressen, Zeitstempel oder Sitzungsdauer, wie in der veröffentlichten Datenschutzrichtlinie angegeben.

Wie stelle ich sicher, dass CyberGhosts Kill Switch mich wirklich schützt?

Verbinden Sie sich mit einem CyberGhost-Server unter Windows oder macOS und unterbrechen Sie dann Ihre Netzwerkverbindung während der Sitzung. Der Kill Switch funktioniert auf Systemebene und ändert Firewall-Regeln so, dass kein Paket außerhalb des Tunnels den Computer verlässt. Er ist in den Windows-, macOS-, iOS-, Android- und Linux-Apps verfügbar. Führen Sie nach der Konfiguration selbst eine Leck-Prüfung durch, um zu bestätigen, dass während Unterbrechungen keine IPv4-, IPv6- oder WebRTC-Lecks auftreten.

Was passiert, wenn CyberGhosts DNS oder IPv6-Verkehr leckt?

Das sollte unter normalem Gebrauch nicht geschehen: CyberGhost betreibt eigene private DNS-Resolver, sodass Abfragen nie Ihren ISP oder Dritte wie Google oder Cloudflare erreichen, und blockiert IPv6-Verkehr standardmäßig vollständig, anstatt ihn zu tunneln, wodurch ein Leck-Vektor geschlossen wird, den billigere VPNs oft übersehen. Falls Sie ein Leck vermuten, führen Sie beim verbundenen VPN ein Standard-Leak-Erkennungstool aus.

Wirft CyberGhosts Eigentum durch Kape Technologies Datenschutz-Bedenken auf?

Kape Technologies, CyberGhosts UK-basierte Muttergesellschaft, war früher Crossrider, das vor seinem Erwerb von CyberGhost 2016 frühere Verbindungen zu Adware hatte. CyberGhost erklärt, dass sein Team, seine Infrastruktur und seine Datenverarbeitung unabhängig bleiben und sich in Rumänien unter rumänischem Recht befinden. Kape besitzt auch ExpressVPN, Private Internet Access und ZenMate und hat sich seitdem als datenschutzorientiertes Unternehmen umpositioniert.

Wie schneidet das Sicherheitsprofil von CyberGhost im Vergleich zu NordVPN und ExpressVPN ab?

CyberGhost rangiert #3 von 22 in unserem Trust Score, aggregiert aus veröffentlichten Tests von Drittparteien, gegenüber NordVPN’s #1 und ExpressVPN’s #2. Alle drei haben einige Audit-Materialien von Drittparteien veröffentlicht (CyberGhost gibt an, dass Deloitte Romania seine Konfiguration ohne Protokollierung überprüft hat, NordVPN hat Cure53-Bewertungen veröffentlicht, ExpressVPN verfügt über einen KPMG-Assurance-Bericht und Cure53-Audits) und bieten AES-256-Verschlüsselung mit Kill-Switch an, obwohl CyberGhost auch ein 45-Tage-Rückgaberecht bietet.

Wie viele Geräte kann ich unter CyberGhosts Sicherheitsmerkmalen schützen?

Ein einzelnes CyberGhost-Konto deckt 7 gleichzeitige Geräteverbindungen ab, jede mit denselben Kill Switch-, AES-256-Verschlüsselungs- und DNS-Leak-Schutz-Features. Das sind weniger als NordVPNs 10 oder ExpressVPNs 10 bis 14 je nach Plan, aber CyberGhost bietet auch NoSpy-Server, unternehmenseigene rumänische Infrastruktur ohne Drittanbieter-Beteiligung, als zusätzliche Sicherheitsebene.

Was ist, wenn ich nach dem Abonnement nicht von CyberGhosts Datenschutzansprüchen überzeugt bin?

CyberGhost bietet zu jedem Plan eine 45-tägige Geld-zurück-Garantie, länger als die 30-tägigen Fristen von NordVPN oder ExpressVPN. Dies gibt dir zusätzliche Zeit, um den Kill Switch zu testen, Leak-Detektionstools auszuführen und die vierteljährlichen Transparenzberichte selbst zu überprüfen, bevor du dich festlegst. Sollten die No-Logs-Ansprüche deiner eigenen Überprüfung nicht standhalten, kannst du dein Abonnement innerhalb dieses Zeitfensters kündigen.

Kann CyberGhost gezwungen werden, meine Daten herauszugeben, wenn Behörden sie anfordern?

Nur mit einem gültigen rumänischen Gerichtsbeschluss, und selbst dann erklärt CyberGhost, dass es nichts herauszugeben hat, da es keine Browsing-, Verbindungs- oder DNS-Daten speichert. Das Unternehmen veröffentlicht alle drei Monate Transparenzberichte mit Details zu erhaltenen Behördenanfragen, und jeder Bericht bis dato zeigt null erfüllte Anfragen, da keine identifizierbaren Daten zum Freigeben existieren.