Einordnung und Anbieterprofil
Hotspot Shield ist einer der ältesten und bekanntesten VPN-Dienste überhaupt und wurde vor allem durch seine kostenlose, werbefinanzierte Version groß, die zeitweise zu den meistinstallierten VPN-Apps der Welt gehörte. Entwickelt wurde der Dienst von AnchorFree, später firmierte das Geschäft unter Pango, seit 2020 gehört Hotspot Shield zum US-Konzern Aura, der Identitätsschutz, Kreditüberwachung und VPN als Sicherheitspaket bündelt. Der Firmensitz liegt in den USA, dem Kernland der Five-Eyes-Allianz, und anders als bei manchem US-Wettbewerber gibt es hier keine gerichtsfest dokumentierte No-Logs-Historie, die diesen Standortnachteil ausgleichen würde.
Automatisierte Messwerte stehen noch aus
Hotspot Shield ist noch nicht in unser deutsches Messprogramm aufgenommen. Unsere fortlaufende Messreihe misst alle gelisteten Anbieter mehrmals täglich über denselben deutschen Rechenzentrumsanschluss, damit die Werte vergleichbar sind. Solange diese Reihe für Hotspot Shield nicht läuft, zeigen wir keine Geschwindigkeitswerte an. Das gilt hier besonders, weil der Anbieter selbst offensiv mit Tempo-Superlativen wirbt: Solche Aussagen übernehmen wir grundsätzlich nicht ungeprüft.
Datenschutz und Protokollierung
Das Datenschutzkapitel ist die schwächste Stelle von Hotspot Shield. Ein aktuelles, öffentlich einsehbares No-Logs-Audit einer unabhängigen Prüfgesellschaft liegt nach unserer Recherche nicht vor. Die Datenschutzerklärung beschreibt für die Gratis-Version ein werbefinanziertes Modell, bei dem unter anderem angenäherte Standortdaten für Werbezwecke verwendet werden können. 2017 reichte die Bürgerrechtsorganisation Center for Democracy and Technology eine Beschwerde bei der US-Handelsaufsicht FTC ein und warf der kostenlosen App unter anderem die Weitergabe von Nutzungsdaten an Werbepartner vor. Das Unternehmen widersprach den Vorwürfen, ein Verfahren leitete die FTC nicht ein. Der Vorgang bleibt trotzdem relevant, weil er das Geschäftsmodell einer werbefinanzierten VPN-Gratis-Version grundsätzlich beleuchtet: Bezahlt wird ohne Geld, also mit Daten oder Aufmerksamkeit.
Technisch setzt Hotspot Shield auf das selbst entwickelte Hydra-Protokoll, früher Catapult Hydra. Es ist proprietär, der Quellcode ist nicht einsehbar, eine unabhängige kryptografische Prüfung durch die Fachöffentlichkeit ist damit nicht möglich. WireGuard und IKEv2 stehen je nach Plattform als Alternativen bereit, allerdings mit einer wichtigen Einschränkung: Der Kill-Switch, der bei einem Verbindungsabriss den Datenverkehr blockieren soll, funktioniert laut Anbieterdokumentation nur mit Hydra. Wer auf das quelloffene WireGuard ausweicht, verliert also ausgerechnet die wichtigste Schutzfunktion.
Funktionen und Apps
Hotspot Shield bietet Apps für Windows, macOS, Android und iOS sowie Browser-Erweiterungen. Das Servernetz umfasst laut Anbieter Standorte in über 100 Ländern und gehört damit zu den größeren am Markt. Die Premium-Version erlaubt je nach Tarif etwa 10 gleichzeitige Geräte, Familienvarianten mehr. Die Gratis-Version beschränkt die Standortauswahl auf wenige Server, zeigt Werbung und limitiert je nach Plattform das Datenvolumen. Funktionen für technisch anspruchsvolle Nutzer bietet der Dienst nicht: Es gibt weder eigene Konfigurationsdateien für Router oder eine FritzBox noch ein Linux-Programm mit vollem Funktionsumfang, und auch Extras wie eine dedizierte IP-Adresse oder Port-Forwarding fehlen im Angebot.
Herkunft und Geschäftsmodell
Zur Einordnung gehört die Geschichte: Hotspot Shield erschien 2008 und wurde vom Gründerunternehmen AnchorFree als kostenloses Werkzeug positioniert, das während politischer Umbrüche wie dem Arabischen Frühling tatsächlich breite Verwendung fand, um Sperren zu umgehen. Diese Herkunft erklärt die bis heute riesige Gratis-Nutzerbasis, sie erklärt aber auch das Geschäftsmodell: Ein kostenloser Dienst mit Millionen Nutzern muss seine Infrastruktur finanzieren, und bei Hotspot Shield geschieht das über Werbung und über die Konvertierung von Gratis- zu Premium-Kunden.
Seit der Übernahme durch Aura ist das VPN Teil eines Sicherheitspakets aus Identitätsschutz, Kreditüberwachung und Virenschutz, das vor allem auf dem US-Markt vermarktet wird. Für deutsche Nutzerinnen und Nutzer bedeutet das zweierlei. Erstens richtet sich die Produktentwicklung erkennbar am US-Massenmarkt aus, Funktionen für technisch anspruchsvolle europäische Nutzer wie Router-Konfigurationen stehen nicht im Fokus. Zweitens liegt die gesamte Vertrags- und Datenbeziehung bei einem US-Konzern, der US-Recht unterliegt, ohne dass eine gerichtsfeste No-Logs-Historie oder ein aktuelles öffentliches Audit dieses Risiko abfedern würde.
Praktische Schutzprüfungen
Unabhängig von der noch ausstehenden Geschwindigkeitsmessreihe haben wir vier Schutzfunktionen praktisch geprüft: DNS-Leak, WebRTC-Leak, IPv6-Leak und Kill-Switch. Hotspot Shield bestand alle vier Prüfungen. Das bedeutet konkret: keine DNS-Anfragen am Tunnel vorbei, keine Preisgabe der echten IP-Adresse über WebRTC, kein ungeschützter IPv6-Verkehr und ein Kill-Switch, der bei einem erzwungenen Verbindungsabriss den Datenverkehr blockierte, statt ihn unverschlüsselt weiterlaufen zu lassen. Die Kill-Switch-Prüfung erfolgte mit dem Hydra-Protokoll, an das die Funktion laut Anbieterdokumentation gebunden ist. Solche Ergebnisse sind Momentaufnahmen der geprüften App-Versionen. Sie ersetzen keine fortlaufende Kontrolle, decken aber genau die Schutzmechanismen ab, auf die es bei der Alltagsnutzung ankommt.
Preise und Konditionen
Der Premium-Tarif wird laut Preisseite (Stand August 2026) monatlich oder jährlich abgerechnet, teils im Bündel mit weiteren Aura-Sicherheitsprodukten. Die Geld-zurück-Frist beträgt beim Premium-Abo 45 Tage und gehört damit zu den längsten der Branche. Die Gratis-Version kostet kein Geld, finanziert sich aber über Werbung und ist funktional stark beschnitten.
Bei den Bündelangeboten lohnt ein genauer Blick auf den Bedarf: Wer ohnehin ein Identitätsschutzpaket sucht, bekommt das VPN dort faktisch als Beigabe, sollte die Bewertung aber trennen. Ein gutes Kreditüberwachungsprodukt macht aus einem schwach belegten VPN kein gut belegtes, und umgekehrt rechtfertigt der VPN-Teil allein den Paketpreis nicht.
Für wen geeignet
Hotspot Shield kommt für Nutzerinnen und Nutzer infrage, die gelegentlich eine unkritische Verbindung absichern oder das Angebot über die lange Rückgabefrist ausgiebig testen wollen. Für datenschutzkritische Zwecke fehlen derzeit die Belege: kein aktuelles öffentliches Audit, ein proprietäres Standardprotokoll und ein US-Sitz ergeben zusammen zu viele offene Fragen. Wer den Dienst als Teil eines Aura-Sicherheitspakets ohnehin besitzt, kann ihn für Alltagszwecke nutzen, sollte die Grenzen aber kennen.
Häufige Fragen
Wie schnell ist Hotspot Shield im Test?
Die automatisierte deutsche Messreihe ist für Hotspot Shield noch nicht angelaufen, deshalb nennt dieser Bericht keine Geschwindigkeitswerte. Die Tempo-Werbeaussagen des Anbieters übernehmen wir nicht ungeprüft. Sobald unsere Messungen laufen, erscheinen die Werte samt Verlauf im Messbereich dieser Seite.
Ist die Gratis-Version von Hotspot Shield sicher?
Die Gratis-Version verschlüsselt den Datenverkehr, finanziert sich aber über Werbung, und die Datenschutzerklärung erlaubt die Nutzung angenäherter Standortdaten für Werbezwecke. 2017 beanstandete eine FTC-Beschwerde die Datenpraktiken der kostenlosen App, das Unternehmen widersprach. Für vertrauliche Zwecke empfehlen wir die Gratis-Version nicht.
Was ist das Hydra-Protokoll?
Hydra ist ein von Hotspot Shield selbst entwickeltes, proprietäres VPN-Protokoll. Es ist auf Geschwindigkeit optimiert, sein Quellcode ist aber nicht öffentlich, eine unabhängige Prüfung ist nicht möglich. Zudem ist der Kill-Switch laut Anbieterdokumentation an Hydra gebunden und schützt bei WireGuard- oder IKEv2-Verbindungen nicht.
Gibt es ein No-Logs-Audit?
Ein aktuelles, öffentlich einsehbares No-Logs-Audit liegt nach unserer Recherche nicht vor. Damit beruhen die Protokollierungsaussagen allein auf der Selbstauskunft des Anbieters.
Lohnt sich Premium gegenüber der Gratis-Version?
Premium entfernt die Werbung, hebt die Standort- und Volumenbegrenzungen auf und deckt je nach Tarif rund 10 Geräte ab. Der grundsätzliche Befund ändert sich dadurch aber nicht: Auch die bezahlte Version läuft standardmäßig über das proprietäre Hydra-Protokoll, unterliegt US-Recht und ist nicht durch ein aktuelles öffentliches No-Logs-Audit gedeckt. Wer Premium erwägt, sollte die 45-tägige Rückgabefrist für einen echten Eigentest nutzen und den Preis gegen Anbieter mit besserer Beleglage halten.