Einordnung und Anbieterprofil
PureVPN gehört zu den ältesten kommerziellen VPN-Diensten und wird von der Unternehmensgruppe um GZ Systems betrieben. 2021 verlegte der Anbieter seinen Firmensitz von Hongkong auf die Britischen Jungferninseln, eine Jurisdiktion ohne Vorratsdatenspeicherungspflicht und außerhalb der Geheimdienstallianzen. Der Umzug war Teil eines größeren Umbaus, mit dem PureVPN verlorenes Vertrauen zurückgewinnen will.
Denn die Geschichte dieses Anbieters enthält den am besten dokumentierten Vertrauensbruch der VPN-Branche. 2017 unterstützte PureVPN eine FBI-Ermittlung in einem Cyberstalking-Fall mit Verbindungsdaten: Zeitstempel und Zuordnungen zwischen der echten IP-Adresse eines Nutzers und den verwendeten VPN-Adressen. Beworben wurde der Dienst damals trotzdem mit einer No-Logs-Aussage. Der Fall ist aktenkundig und unbestritten, und er gehört in jede ehrliche Bewertung dieses Anbieters. Zur Einordnung gehört ebenso: Die damalige Architektur existiert laut Anbieter nicht mehr, und PureVPN hat als Konsequenz einen in der Branche einmaligen Prüfmechanismus eingeführt.
Automatisierte Messwerte stehen noch aus
PureVPN ist noch nicht in unser deutsches Messprogramm aufgenommen. Unsere fortlaufende Messreihe misst alle gelisteten Anbieter mehrmals täglich über denselben deutschen Rechenzentrumsanschluss. Solange die Reihe für PureVPN nicht läuft, zeigen wir keine Geschwindigkeitswerte an, übernehmen keine Herstellerangaben und keine fremden Benchmarks. Die Testnote stützt sich bis dahin auf die übrigen belegbaren Kategorien.
Datenschutz und Protokollierung
Nach dem FBI-Fall ließ PureVPN seine No-Logs-Richtlinie zunächst 2019 von Altius IT prüfen. Seit 2021 besteht eine Vereinbarung mit KPMG, die als Always-On-Audit vermarktet wird: Die Prüfgesellschaft darf die Infrastruktur jederzeit unangekündigt kontrollieren. Mehrere solcher Prüfungen haben seither stattgefunden, die Ergebnisse bestätigen laut den veröffentlichten Berichten die Einhaltung der No-Logs-Richtlinie. Eine unangekündigte Prüfmöglichkeit ist strukturell mehr wert als ein einmaliges, angekündigtes Audit, weil sich der Prüfzeitpunkt nicht vorbereiten lässt. PureVPN ist nach unserem Kenntnisstand der einzige große Anbieter mit einer solchen Vereinbarung.
Gleichzeitig gilt: Die Prüfungen decken die Serverinfrastruktur und die Protokollierungspraxis ab, nicht die Apps. Die Software ist nicht quelloffen. Und ein Anbieter, der einmal das Gegenteil seiner Werbeaussage praktiziert hat, trägt eine dauerhafte Beweislast, die strenger ausfällt als bei einem unbelasteten Wettbewerber. Genau dafür sind die unangekündigten Prüfungen das passende Instrument.
Funktionen und Apps
PureVPN unterstützt WireGuard, OpenVPN und IKEv2, bietet einen Kill-Switch und Split-Tunneling. Apps gibt es für alle gängigen Plattformen einschließlich Linux und Fire TV Stick, dazu Browser-Erweiterungen. Ein Konto erlaubt 10 gleichzeitige Verbindungen, das reicht für die meisten Haushalte. Für Torrenting sind die Server freigegeben.
Auffällig ist die Add-on-Strategie: Funktionen wie eine dedizierte IP-Adresse oder Port-Forwarding, die bei manchen Wettbewerbern enthalten sind, kosten bei PureVPN extra. Der niedrig wirkende Einstiegspreis relativiert sich, sobald solche Zusatzfunktionen gebraucht werden. Vor dem Kauf lohnt deshalb eine ehrliche Liste der tatsächlich benötigten Funktionen.
Sicherheit und Verschlüsselung
Die Verbindungen nutzen die quelloffenen Protokolle WireGuard und OpenVPN oder IKEv2, verschlüsselt nach Branchenstandard. Ein proprietäres Eigenprotokoll gibt es nicht. Das Servernetz gehört laut Anbieter mit mehreren tausend Standorten in Dutzenden Ländern zu den größeren am Markt, wobei wir solche Bestandszahlen grundsätzlich als Herstellerangabe kennzeichnen, weil sie sich von außen nicht zuverlässig prüfen lassen.
Interessant ist, was die veröffentlichten KPMG-Berichte konkret enthalten: die Feststellung, ob zum unangekündigten Prüfzeitpunkt Systeme existierten, die Aktivitätsprotokolle, Verbindungsprotokolle oder zugewiesene IP-Adressen speichern. Genau diese Datenarten waren es, die 2017 an das FBI gingen. Die Prüfarchitektur adressiert also exakt die historische Schwachstelle, und das ist der Grund, warum wir die Vereinbarung ernster nehmen als übliche Einmal-Audits. Was sie nicht leistet: eine Aussage über die Apps, deren Code geschlossen bleibt, oder über künftiges Verhalten des Anbieters unter Druck einer Behörde.
Praktische Schutzprüfungen
Die vier Schutzprüfungen, die wir bei jedem Anbieter praktisch durchführen (DNS-Leak, WebRTC-Leak, IPv6-Leak und Kill-Switch), bestand PureVPN in unserem Test nicht. Damit ist PureVPN der einzige Anbieter im aktuellen Testfeld, dessen praktische Schutzwirkung hinter dem eigenen Anspruch zurückbleibt. Wir tragen deshalb keine bestandenen Schutzprüfungen ein.
Das Ergebnis passt zu einem öffentlich dokumentierten Vorfall: Im August 2025 zeigte ein Sicherheitsforscher, dass die Linux-Apps (GUI 2.10.0 und CLI 2.0.1 unter Ubuntu 24.04) nach einem WLAN-Wechsel oder dem Aufwachen aus dem Ruhezustand IPv6-Verkehr am Tunnel vorbeiließen. Zusätzlich veränderten die Apps die Firewall-Regeln des Systems und stellten sie nach dem Trennen nicht wieder her, das System stand danach schlechter da als ohne VPN. PureVPN bestätigte die Schwachstelle in einem eigenen Sicherheitshinweis, eine korrigierte Version erschien erst im Oktober 2025. Unabhängige Tests berichteten außerdem wiederholt von Zuverlässigkeitsproblemen des Kill-Switch.
Für die Einordnung heißt das: Die KPMG-Prüfungen beantworten die Protokollierungsfrage, also ob Daten gespeichert werden. Die Schutzwirkung der Apps im Alltag ist eine eigene Frage, und genau dort zeigt PureVPN sowohl in unserem Test als auch im dokumentierten Fall von 2025 Schwächen.
Preise und Konditionen
Laut Preisseite (Stand August 2026) gibt es Monats-, Jahres- und Zweijahrestarife, wobei der lange Tarif rechnerisch am günstigsten ist. Die Geld-zurück-Frist beträgt einheitlich 31 Tage und gilt über alle Laufzeiten. Abgerechnet wird in Euro oder US-Dollar je nach Zahlungsweg, und wie branchenüblich steigen die Preise nach der ersten Laufzeit an.
Für die Bewertung des Preis-Leistungs-Verhältnisses gehört die Verlängerungslogik dazu: Der stark rabattierte Einstiegspreis der langen Tarife gilt für die erste Laufzeit, danach greift der reguläre Satz. Zusammen mit der Add-on-Struktur bedeutet das, dass der tatsächliche Dauerpreis deutlich über dem Werbepreis liegen kann. Die 31-tägige Rückgabefrist lässt genug Zeit, den Dienst mit den wirklich benötigten Zusatzfunktionen durchzurechnen und zu testen.
Für wen geeignet
PureVPN passt zu preisbewussten Nutzerinnen und Nutzern, die den dokumentierten Fall von 2017 kennen, die seitherige Aufarbeitung mit unangekündigten KPMG-Prüfungen für glaubwürdig halten und mit der Add-on-Preisstruktur leben können. Wer eine unbelastete Historie oder quelloffene Software voraussetzt, wird im Vergleich eher bei anderen Anbietern fündig.
Häufige Fragen
Wie schnell ist PureVPN im Test?
Die automatisierte deutsche Messreihe ist für PureVPN noch nicht angelaufen, deshalb nennt dieser Bericht keine Geschwindigkeitswerte. Sobald unsere Messungen laufen, erscheinen Download, Upload und Latenz samt Verlauf im Messbereich dieser Seite.
Kann man PureVPN nach dem FBI-Fall von 2017 vertrauen?
Das ist die zentrale Abwägung bei diesem Anbieter. Fakt ist der Vertrauensbruch von 2017. Fakt ist aber auch die Reaktion: Umzug auf die Britischen Jungferninseln, neu aufgebaute Infrastruktur und eine Vereinbarung, die KPMG unangekündigte Kontrollen erlaubt. Mehr externe Kontrolle lässt ein Anbieter derzeit kaum zu. Die Entscheidung, ob das reicht, bleibt individuell.
Was bedeutet das Always-On-Audit konkret?
KPMG darf die No-Logs-Umsetzung jederzeit ohne Vorankündigung prüfen. Das unterscheidet sich von den üblichen Audits der Branche, deren Zeitpunkt der Anbieter kennt und vorbereiten kann.
Wie viele Geräte kann ich gleichzeitig nutzen?
Ein Konto erlaubt laut Preisseite 10 gleichzeitige Verbindungen. Wer mehr braucht, kann ein kostenpflichtiges Multi-Login-Add-on buchen.
Wo sitzt PureVPN und warum ist das relevant?
Der Firmensitz liegt seit 2021 auf den Britischen Jungferninseln, einem Überseegebiet ohne eigene Vorratsdatenspeicherungspflicht und ohne Mitgliedschaft in den Geheimdienstallianzen aus 5-Eyes, 9-Eyes oder 14-Eyes. Zuvor firmierte der Dienst in Hongkong, was nach dem dortigen Sicherheitsgesetz von 2020 zunehmend kritisch gesehen wurde. Der operative Betrieb der Unternehmensgruppe verteilt sich weiterhin auf mehrere Länder, was die Struktur weniger durchschaubar macht als bei Anbietern mit einem einzigen klaren Standort.
Welche Add-ons kosten extra?
Eine dedizierte IP-Adresse, Port-Forwarding und zusätzliche gleichzeitige Verbindungen über die 10 enthaltenen hinaus werden als kostenpflichtige Zusatzoptionen verkauft. Wer eine dieser Funktionen sicher braucht, sollte den Gesamtpreis inklusive Add-on mit Komplettangeboten anderer Anbieter vergleichen, sonst täuscht der niedrige Basispreis.
Ist PureVPN sicher?
Die Verbindungen nutzen quelloffene Standardprotokolle, und die KPMG-Prüfungen stützen die No-Logs-Aussage. In unseren praktischen Schutzprüfungen fiel PureVPN jedoch durch, und 2025 dokumentierte ein Sicherheitsforscher IPv6-Leaks samt Firewall-Eingriffen in den Linux-Apps. Wer auf zuverlässige Leak-Absicherung angewiesen ist, findet im Testfeld Anbieter mit besserem Prüfergebnis.