Die kurze Antwort
Dein Anbieter sieht in der Regel, welche Websites du besuchst, wann und wie viele Daten du nutzt – auch wenn die Websites HTTPS verwenden. Die Seiten selbst kann er normalerweise nicht lesen. Ein VPN verbirgt auch die Websites und lässt deinem Anbieter nur eine verschlüsselte Verbindung.
Die Anfragen
Bevor dein Smartphone eine Website öffnen kann, fragt es einen DNS-Server nach ihrer Adresse. Standardmäßig betreibt oft dein Anbieter diesen Server, und die Frage geht unverschlüsselt hinaus. Zusammen ergeben diese Fragen eine Liste jeder Website, die du öffnest, mit Uhrzeit.
Die Verbindungen
Selbst wenn du einen anderen DNS-Dienst nutzt, sieht dein Anbieter weiterhin die Adressen, mit denen sich dein Smartphone verbindet. Viele Websites teilen sich Adressen, andere lassen sich leicht zuordnen. Und beim Aufbau einer sicheren Verbindung wird der Name der Website oft im Klartext mitgeschickt.
Was HTTPS verbirgt und was nicht
| Ohne HTTPS | Mit HTTPS | Mit einem VPN | |
|---|---|---|---|
| Die Websites, die du besuchst | Sichtbar | Sichtbar | Verborgen |
| Die Seiten, die du liest | Sichtbar | Verborgen | Verborgen |
| Was du eintippst | Sichtbar | Verborgen | Verborgen |
| Wann und wie viel | Sichtbar | Sichtbar | Nur die Gesamtmenge |
Was Anbieter damit machen
Je nach Land müssen Anbieter bestimmte Verbindungsdaten eine Zeit lang aufbewahren, dürfen Surfdaten dort, wo das Gesetz es erlaubt, für Werbung nutzen oder sperren Websites auf Anordnung. Die Regeln sind sehr unterschiedlich, und sie ändern sich.
Was ein VPN daran ändert
Mit einem VPN schickt dein Smartphone alles, auch die Anfragen, durch einen verschlüsselten Tunnel zum VPN-Server. Dein Anbieter sieht, dass du mit einem VPN verbunden bist, wann und wie viele Daten fließen. Die Websites sieht er nicht mehr.
Der VPN-Anbieter rückt in die Position, die vorher dein Internetanbieter hatte. Wähl einen, der keine Aktivitätsprotokolle speichert und genau sagt, was er speichert.
Was sonst noch hilft
- Verschlüsseltes DNS (DNS over HTTPS oder over TLS) verbirgt deine Anfragen, aber nicht die Adressen, mit denen du dich verbindest.
- HTTPS schützt den Inhalt dessen, was du liest und sendest.
- Ein datenschutzfreundlicher Browser reduziert Fingerprinting und Tracking durch die Websites selbst.
Das Wichtigste in Kürze
- Dein Anbieter sieht in der Regel, welche Websites du besuchst, wann und wie viele Daten du nutzt.
- HTTPS verbirgt den Inhalt, nicht die Ziele.
- Ein VPN verbirgt die Ziele vor deinem Anbieter und verlagert dieses Vertrauen auf das VPN.
- Wähl ein VPN mit einem klaren, veröffentlichten No-Logs-Design.