ExpressVPN Bewertung

ExpressVPN: Was es auszeichnet

ExpressVPN verbindet ein proprietäres Protokoll, Server ohne Festplattenspeicher (nur RAM, laut ExpressVPN-Angaben) und ein Netzwerk in 113 Ländern zu einem der ausgereiftesten VPN-Pakete überhaupt. In unserer Vertrauensbewertung erreicht es 88/100 Punkte. Das spiegelt eine starke technische Umsetzung wider, die durch berechtigte Fragen zur Eigentümerstruktur gedämpft wird, die Käufer vor dem Abschluss abwägen sollten.

Das Unternehmen wurde 2009 gegründet und in den Britischen Jungferninseln eingetragen. Die BVI liegen außerhalb der Geheimdienstallianzen Five Eyes und Fourteen Eyes. Welche Regeln zur Datenspeicherung dort gelten, haben wir nicht überprüft. Über ein Jahrzehnt baute ExpressVPN den Ruf eines Premium-Dienstes mit Fokus auf Datenschutz auf.

Dieser Ruf wurde im September 2021 komplizierter. Kape Technologies kündigte an, ExpressVPN zu übernehmen, in einem Geschäft, über das mit 936 Millionen US-Dollar berichtet wurde. Kape besitzt außerdem CyberGhost, Private Internet Access und ZenMate. Das Unternehmen war zuvor als Crossrider tätig, das in einer Google-Studie von 2015 zu etwa 1.000 Unternehmen gezählt wurde, die werbeeinblendende Software verbreiteten, bevor es sich 2018 umbenannte. ExpressVPN hat mit beauftragten Prüfungen, Transparenzberichten und weiterhin eingetragenem Sitz auf den BVI reagiert. Ob diese Schritte Ihre persönliche Risikoschwelle erfüllen, können nur Sie selbst beurteilen.

ExpressVPN: Geschwindigkeit und Leistung

Eigene Geschwindigkeitstests führen wir bei ExpressVPN nicht durch. Die Vertrauenswertung von 88/100 stützt sich auf veröffentlichte Testdaten unabhängiger Dritter. Diese Zahlen erzählen einen Teil der Geschichte. Die Beständigkeit im Alltag über weit entfernte Server hinweg erzählt den Rest.

Das Lightway-Protokoll bestimmt den Großteil dieser Leistung. Lightway basiert auf der Kryptografiebibliothek wolfSSL, baut Verbindungen schneller auf als OpenVPN und erreicht bei der Datenrate häufig das Niveau von WireGuard. Seinen eigentlichen Vorteil zeigt es beim Wechsel zwischen Netzwerken. Der Umstieg von WLAN auf Mobilfunk verursacht nur minimale Unterbrechungen. Mobile Nutzer erleben im Vergleich zu OpenVPN weniger abgebrochene Verbindungen und einen geringeren Akkuverbrauch.

Bei nahegelegenen Servern bewältigt ExpressVPN 4K-Streaming, große Dateidownloads und Videoanrufe ohne Probleme. Verbindungen über Kontinente hinweg nach Asien oder Südamerika sind langsamer als regionale Routen. Die Spieleleistung bleibt auf nahegelegenen Servern solide, doch Verbindungen über Ozeane hinweg fügen spürbare Latenz hinzu.

OpenVPN bleibt als Ausweichoption verfügbar. Es läuft im typischen Einsatz etwa 30 bis 40 Prozent langsamer als Lightway, bietet aber eine breitere Kompatibilität mit älteren Routern und Nischenkonfigurationen. IKEv2 wird auf ausgewählten Plattformen ebenfalls unterstützt.

ExpressVPN: Sicherheit und Datenschutz

Die technische Datenschutzinfrastruktur von ExpressVPN ist wirklich stark. Die Lücke zwischen der Kontroverse um die Eigentümerschaft und der tatsächlichen Produktsicherheit ist größer, als die meisten Kritiker einräumen.

Rechtsraum und Protokollierungsrichtlinie

Das Betriebsunternehmen von ExpressVPN ist in den Britischen Jungferninseln eingetragen. Welche Regeln zur Datenspeicherung dort gelten, haben wir nicht überprüft. Das Unternehmen veröffentlicht eine No-Logs-Richtlinie, die Verbindungszeitstempel, IP-Adressen, DNS-Anfragen und den Browserverlauf abdeckt. Es hat No-Logs-Prüfungen bei KPMG in Auftrag gegeben (2022, 2023 und 2025). Die KPMG-Berichte von 2023 und 2025 sind veröffentlicht, aber es handelt sich um Berichte vom Typ I, die sich auf ein einziges Stichdatum beziehen. Sie wurden von ExpressVPN beauftragt und bezahlt und schließen die Apps und die Abrechnung aus. Cure53 und Praetorian haben vollständige Berichte zum Lightway-Protokoll veröffentlicht, diese sind jedoch Sicherheitsbewertungen und keine No-Logs-Prüfungen.

ExpressVPN erklärt, türkische Behörden hätten 2017 im Rahmen einer Mordermittlung einen seiner Server beschlagnahmt und dabei keine Protokolle gefunden. Das ist die Darstellung von ExpressVPN selbst und die einzige Quelle, die wir gefunden haben. Sie ist daher kein unabhängiger Beleg für die No-Logs-Behauptung.

TrustedServer-Infrastruktur nur mit RAM

ExpressVPN gibt an, dass jeder Server seine TrustedServer-Architektur einsetzt, die im flüchtigen RAM ohne Schreibvorgänge auf die Festplatte läuft, sodass jeder Neustart alle Daten löscht. Trifft diese Beschreibung zu, ist eine dauerhafte Speicherung von Nutzeraktivitäten technisch unmöglich.

Der KPMG-Bericht von 2025 stellte fest, dass ExpressVPNs Beschreibung des Designs zum 28. Februar 2025 zutreffend dargestellt war. Keine der beiden Aussagen ist eine Prüfung jedes einzelnen physischen Servers.

Verschlüsselung und Protokolle

Lightway verwendet standardmäßig die Verschlüsselung AES-256-GCM, bei einigen Konfigurationen ist ChaCha20-Poly1305 verfügbar. Auch OpenVPN-Verbindungen nutzen AES-256. Perfect Forward Secrecy erzeugt für jede Sitzung neue Schlüssel und verhindert so die nachträgliche Entschlüsselung abgefangenen Datenverkehrs.

Kill-Switch und Schutz vor Lecks

Der Kill-Switch mit der Bezeichnung Network Lock blockiert den gesamten Internetverkehr, sobald die VPN-Verbindung abbricht. Bei Desktop-Apps ist er standardmäßig aktiv. Der DNS-Leckschutz leitet alle Anfragen über die privaten DNS-Server von ExpressVPN auf jedem verbundenen Server. Der IPv6-Leckschutz ist ebenfalls standardmäßig aktiviert. Lecksicher ist der Dienst dennoch nicht: Die Windows-App schickte bei aktiviertem Split-Tunneling einige DNS-Anfragen außerhalb des Tunnels (von Mai 2022 bis ExpressVPN die Funktion im Februar 2024 deaktivierte, CVE-2024-25728), und in Versionen von 2025 konnte Datenverkehr auf Port 3389 das VPN umgehen, bis eine Korrektur erschien.

Kontext zur Eigentümerschaft

Die Vergangenheit von Kape Technologies als Crossrider bleibt ein berechtigtes Anliegen. Daniel Gericke, der später als ExpressVPN-Führungskraft gemeldet wurde, gehörte zu drei ehemaligen Angehörigen des US-Geheimdienstes oder Militärs, die 2021 mit dem US-Justizministerium eine Vereinbarung über die Aussetzung der Strafverfolgung schlossen. Hintergrund waren Dienste für eine Hacking-Einheit der VAE zwischen 2016 und 2019. Die Erklärung des Justizministeriums behauptet nicht, dass ein ExpressVPN-System missbraucht wurde. ExpressVPN hat seither halbjährliche Transparenzberichte veröffentlicht. Diese Schritte sind wichtig. Sie tilgen den Reputationsschaden jedoch nicht vollständig. Käufer mit extremen Bedrohungsmodellen bevorzugen möglicherweise Anbieter wie Mullvad, die keine vergleichbaren Fragen zur Eigentümerschaft aufwerfen.

ExpressVPN: Streaming und Zugriff auf Inhalte

ExpressVPN ermöglicht zuverlässig den Zugriff auf große Streaming-Plattformen. Das ist seit Jahren eines seiner zentralen Verkaufsargumente und es liefert weiterhin.

Netflix funktioniert über mehrere regionale Bibliotheken hinweg, darunter USA, Großbritannien, Japan und Kanada. Amazon Prime Video, Disney+, Hulu, BBC iPlayer und HBO Max werden damit häufig genutzt, die Ergebnisse variieren jedoch je nach Region und ändern sich im Laufe der Zeit. YouTube TV und ESPN+ sind über US-Server ebenfalls häufig erreichbar.

Die Funktion MediaStreamer arbeitet als SmartDNS-Werkzeug für Geräte, auf denen keine VPN-Apps nativ laufen. Smart-TVs, ältere Spielkonsolen und Streaming-Sticks können DNS-Anfragen über ExpressVPN leiten, ohne den gesamten Datenverkehr zu verschlüsseln. Auf Geräten wie Apple TV oder PlayStation opfert dies Datenschutz zugunsten von Kompatibilität und Geschwindigkeit.

Mit 3.000 Servern in 113 Ländern gehört die geografische Abdeckung zu den breitesten verfügbaren. Seltenere Regionen wie die Mongolei, Bangladesch und Bhutan sind enthalten. Diese Breite hilft Nutzern, lokalisierte Inhalte zu erreichen, die Konkurrenten mit Netzwerken aus 60 bis 70 Ländern schlicht nicht erreichen können.

Die Zuverlässigkeit beim Streaming bleibt hoch, weil ExpressVPN die Server-IPs aktiv rotiert, um Sperren durch Plattformen entgegenzuwirken. Gelegentliche Ausfälle bei bestimmten Diensten kommen vor, doch ein Wechsel zu einem anderen Server im selben Land löst das Problem meist innerhalb weniger Minuten.

ExpressVPN: Gerätekompatibilität

ExpressVPN unterstützt 10 gleichzeitige Verbindungen pro Konto. Das reicht für die meisten Haushalte, auch wenn manche Konkurrenten unbegrenzte Verbindungen anbieten.

Native Apps gibt es für Windows, macOS, Linux, iOS und Android. Browser-Erweiterungen für Chrome, Firefox und Edge fungieren als Fernbedienung für die Desktop-App und nicht als eigenständige Proxys. Das bedeutet, dass die Erweiterung den gesamten Gerätedatenverkehr durch das VPN leitet, nicht nur den Browserverkehr.

Die Routerunterstützung ist ein herausragendes Merkmal. ExpressVPN verkauft seinen eigenen Router Aircove mit integrierter VPN-Firmware. Außerdem stellt das Unternehmen Firmware für Modelle von Asus, Linksys und Netgear bereit. Eine Routerverbindung zählt als 1 Gerät, deckt aber alles in Ihrem Netzwerk ab und umgeht so faktisch das Limit von 8 Geräten.

Das App-Design ist auf allen Plattformen sauber und einheitlich. Mit Lightway dauert der Verbindungsaufbau 1 bis 3 Sekunden. Bei der Serverauswahl helfen ein Favoritensystem und ein Geschwindigkeitstest, um die schnellste nahegelegene Option zu finden. Die Einstellungen sind bewusst minimal gehalten. Power-User, die detaillierte Kontrollen wie Split-Tunneling pro App wünschen, finden diese unter Windows, Mac und Android. iOS bietet eine eingeschränktere Umsetzung des Split-Tunnelings.

Fire TV, Apple TV und Android TV haben jeweils eigene Apps. Chromebook-Unterstützung läuft über die Android-App. Linux funktioniert je nach Distribution über die Kommandozeile oder eine neuere grafische Oberfläche.

Für wen ExpressVPN geeignet ist

ExpressVPN passt zu Nutzern, die ein ausgereiftes, zuverlässiges VPN wollen, das mit minimaler Konfiguration sofort funktioniert. Streaming-Begeisterte profitieren von der breiten Zugriffsmöglichkeit in 113 Ländern. Häufige Reisende gewinnen durch den schnellen Wiederverbindungsaufbau von Lightway in instabilen Netzwerken. Haushalte mit gemischten Gerätetypen profitieren von der Integration des Aircove-Routers.

Es ist nicht die günstigste Option. Nutzer mit knappem Budget sollten Surfshark oder Private Internet Access für ein besseres Preis-Leistungs-Verhältnis in Betracht ziehen. Datenschutz-Puristen, die keinem Produkt von Kape vertrauen wollen, haben berechtigte Gründe, stattdessen Mullvad oder Proton VPN zu wählen. Power-User, die erweiterte Funktionen wie Multihop, Portweiterleitung oder eigene DNS-Regeln wünschen, finden bei Konkurrenten mehr Flexibilität.

Die 30-tägige Geld-zurück-Garantie begrenzt das finanzielle Risiko beim Ausprobieren. Wenn Ihnen Geschwindigkeit, Streaming-Zugriff und App-Qualität wichtiger sind als der Preis oder eine ideologische Reinheit in Bezug auf Konzerneigentum, hält ExpressVPN, was es verspricht.

Ressourcen für diese Seite

Diagramme und Referenzbilder aus unserer Recherche – kostenlos anzusehen und zu teilen.

• 

• ExpressVPN im TestPDF · 0.7 MB