Die kurze Antwort

Ein VPN ist in Deutschland ein legales Sicherheitswerkzeug. Es baut eine verschlüsselte Verbindung zu einem entfernten Server oder Netzwerk auf. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt VPN-Verbindungen unter anderem für den sicheren Zugriff auf das Heimnetz und für die Nutzung öffentlicher WLANs. Eine besondere Erlaubnis brauchen Privatpersonen und Unternehmen dafür nicht.

Das beantwortet aber nur die Frage nach dem Werkzeug. Ein VPN ändert nicht die rechtliche Bewertung der übertragenen Handlung. Eine erlaubte Videokonferenz, der Zugriff auf das eigene Firmennetz oder der Schutz im Hotel-WLAN bleibt erlaubt. Betrug, Angriffe auf fremde Systeme oder die unerlaubte Verbreitung geschützter Werke bleiben verboten.

Die treffende Kurzform lautet deshalb: VPN-Nutzung ist legal, rechtswidrige Handlungen werden durch ein VPN nicht legal.

Warum ein VPN rechtlich neutral ist

Ein VPN kann drei Dinge verändern: Es verschlüsselt den Weg zwischen Ihrem Gerät und dem VPN-Endpunkt, es leitet Daten über diesen Endpunkt und es zeigt der Zielseite dessen öffentliche Adresse statt der Adresse Ihres Anschlusses. Diese Funktionen haben legitime Einsatzgebiete:

  • Unternehmen verbinden Beschäftigte mit internen Systemen.
  • Reisende schützen Daten in fremden Netzen.
  • Privatpersonen greifen von unterwegs auf ihr Heimnetz zu.
  • Redaktionen, Kanzleien und andere Organisationen sichern vertrauliche Kommunikation.
  • Nutzer reduzieren, welche Verbindungsziele der lokale Netzbetreiber unmittelbar erkennen kann.

Das BSI beschreibt einen VPN-Client ausdrücklich als Mittel für eine kryptografisch gesicherte Datenübertragung über ein potenziell unsicheres Netz. Daraus folgt keine staatliche Zulassung jedes kommerziellen Dienstes. Es zeigt aber, dass die Technik selbst ein anerkanntes Sicherheitsmittel ist.

Was ein VPN nicht erlaubt

Ein VPN ist weder Immunität noch Beweis dafür, dass eine Person anonym ist. Der Anbieter, Zahlungsdienste, eingeloggte Konten, Gerätekennungen, Browserdaten und Fehler in der Konfiguration können weiterhin Spuren erzeugen. Selbst eine belastbare No-Logs-Erklärung ändert nichts an gesetzlichen Verboten.

Rechtswidrig bleiben zum Beispiel:

  • der unbefugte Zugriff auf fremde Konten oder Systeme
  • Betrug und Identitätsmissbrauch
  • die Verbreitung von Schadsoftware
  • strafbare Äußerungen oder Bedrohungen
  • das öffentliche Zugänglichmachen urheberrechtlich geschützter Inhalte ohne Erlaubnis

Ob eine konkrete Handlung strafbar oder zivilrechtlich unzulässig ist, richtet sich nach dem einschlägigen Gesetz und dem Einzelfall, nicht nach der verwendeten IP-Adresse.

Streaming und Geoblocking

Beim Streaming müssen Sie drei Ebenen auseinanderhalten: Strafrecht, Urheberrecht und den Vertrag mit dem Dienst.

Ein Wechsel des virtuellen Standorts ist nicht automatisch eine Straftat. Eine pauschale Aussage, jede Umgehung einer Ländersperre sei stets rechtlich unbedenklich, wäre aber ebenso ungenau. Nutzungsbedingungen können den Zugriff über VPN einschränken. Rechteinhaber können Inhalte nur für bestimmte Regionen lizenzieren. Zusätzlich kann im Einzelfall die urheberrechtliche Einordnung technischer Schutzmaßnahmen eine Rolle spielen.

Die praktische Folge ist häufig eine technische Sperre. Netflix erklärt beispielsweise selbst, dass bei erkannter VPN-Verbindung nur weltweit lizenzierte Titel erscheinen können. Das ist keine allgemeine Rechtsauskunft, zeigt aber, dass Dienste eigene Regeln und Erkennungssysteme anwenden.

Für vorübergehende Aufenthalte in einem anderen EU-Mitgliedstaat gilt eine wichtige Sonderregel: Die EU-Verordnung 2017/1128 verpflichtet kostenpflichtige portable Online-Inhaltedienste grundsätzlich dazu, Abonnenten den gleichen Zugriff wie im Wohnsitzstaat zu ermöglichen. Ein deutsches Bezahlabo soll auf einer Urlaubs- oder Geschäftsreise innerhalb der EU also ohne zusätzlichen Standorttrick funktionieren. Kostenfreie Dienste fallen nur dann unter diese Regel, wenn sie sich freiwillig beteiligen und den Wohnsitz prüfen.

Mehr zu den technischen und rechtlichen Grenzen steht in unserem Glossar zu Geoblocking.

Filesharing, Torrents und Abmahnungen

Bei BitTorrent und ähnlichen Tauschbörsen wird eine Datei typischerweise nicht nur heruntergeladen. Der Client bietet bereits empfangene Teile gleichzeitig anderen Teilnehmern an. Genau dieses öffentliche Zugänglichmachen kann Ansprüche auf Unterlassung und Schadensersatz auslösen.

Nach § 101 Absatz 9 Urheberrechtsgesetz kann für eine Auskunft unter Verwendung von Verkehrsdaten eine richterliche Anordnung erforderlich sein. § 97a UrhG regelt Inhalt und Kosten einer urheberrechtlichen Abmahnung. In der Praxis wird eine beobachtete Adresse einem Anschluss zugeordnet und der Anschlussinhaber angeschrieben.

Bei aktiver VPN-Verbindung sieht die Tauschbörse zunächst die Adresse des VPN-Servers. Das macht die Handlung nicht erlaubt. Außerdem kann die echte Anschlussadresse durch einen Verbindungsabbruch, einen fehlerhaften Kill Switch, ein Leck oder eine falsche Routing-Regel sichtbar werden. Protokolle beim Anbieter können ebenfalls relevant sein. Ein VPN ist daher weder eine rechtliche Verteidigung noch eine Garantie gegen eine Abmahnung.

Wenn Sie bereits ein Schreiben erhalten haben, ignorieren Sie die Frist nicht und unterschreiben Sie eine beigefügte Unterlassungserklärung nicht ungeprüft. Die Verbraucherzentrale bietet einen Musterbrief für eine Fristverlängerung an, damit Betroffene professionellen Rat einholen können. Unser Ratgeber VPN und Abmahnung erklärt den Ablauf ausführlicher.

Anschlussinhaber und Mitnutzer

Die Behauptung, der Anschlussinhaber hafte immer automatisch, ist zu grob. Der Bundesgerichtshof unterscheidet zwischen der Beweislast des Rechteinhabers und einer sekundären Darlegungslast des Anschlussinhabers. Wenn andere Personen den Anschluss selbstständig nutzen konnten, kann eine zumutbare Nachforschung und eine konkrete Darstellung dieser Nutzung erforderlich sein. Die genaue Pflicht hängt vom Einzelfall ab, besonders bei Familienmitgliedern.

Ein VPN ändert diese prozessualen Regeln nicht. Es kann zudem neue Fragen aufwerfen, etwa wer Zugriff auf das VPN-Konto hatte, welche Geräte verbunden waren und ob der Anbieter Verbindungsdaten gespeichert hat.

VPN am Arbeitsplatz, in Schule oder Universität

Ein privates VPN in einem fremden Netzwerk kann gegen eine Nutzungsordnung verstoßen, auch wenn die VPN-Technik gesetzlich erlaubt ist. Arbeitgeber dürfen Sicherheitsrichtlinien festlegen, private Tunnel blockieren und für dienstliche Daten ausschließlich das freigegebene Firmen-VPN verlangen. Schulen, Hochschulen, Hotels und andere Netzbetreiber können vergleichbare Regeln vorgeben.

Ein solcher Regelverstoß ist nicht automatisch eine Straftat. Er kann aber arbeitsrechtliche, schulische oder vertragliche Folgen haben. Auf einem dienstlichen Gerät sollten Sie nur freigegebene Software und Konfigurationen verwenden.

Reisen außerhalb Deutschlands

Die deutsche Rechtslage reist nicht mit Ihrem Gerät. Staaten können den Betrieb, die Bereitstellung oder bestimmte Nutzungsarten von VPN-Diensten anders regeln und technische Sperren kurzfristig ändern. Deshalb wäre eine feste Länderliste schnell veraltet.

Prüfen Sie vor der Reise die aktuellen Reise- und Sicherheitshinweise des Auswärtigen Amts und, wenn nötig, die lokalen Vorschriften. Installieren Sie eine App nicht allein aufgrund eines Blogversprechens. In einem Land mit Einschränkungen kann bereits die Beschaffung oder Verwendung nicht genehmigter Software ein anderes Risiko darstellen als in Deutschland.

Woran Sie rechtlich saubere Aussagen erkennen

Misstrauen ist angebracht, wenn ein Anbieter mit Formulierungen wie „völlig anonym“ oder „im Internet nicht verfolgbar“ wirbt. Ein seriöser Dienst erklärt stattdessen seine Grenzen, den Umgang mit Behördenanfragen, gespeicherte Kontodaten und die technische Ausgestaltung seiner Protokollierung. Eine No-Logs-Richtlinie sollte konkret, aktuell und möglichst unabhängig geprüft sein.

Technisch können Sie zumindest kontrollieren, welche Adresse nach außen sichtbar ist. Trennen Sie das VPN, notieren Sie das Ergebnis unseres IP-Checks, verbinden Sie sich erneut und vergleichen Sie. Der Test beweist keine Legalität und keine Anonymität, deckt aber eine offensichtliche Fehlkonfiguration auf.

Rechtshinweis

Dieser Ratgeber vermittelt allgemeine Informationen zur Rechtslage in Deutschland. Er ersetzt keine Beratung zu einem konkreten Sachverhalt. Bei einer Abmahnung, einem Ermittlungsverfahren oder einem Konflikt mit Arbeitgeber oder Vertragspartner sollten Sie fachkundigen Rechtsrat einholen.

Quellen