Wie anonym bin ich wirklich?

Kurz gesagt

Was ohne Schutz sichtbar ist

Jede Seite, die du aufrufst, braucht eine Rückadresse, sonst käme ihre Antwort nie bei dir an. Diese Rückadresse ist deine IP-Adresse. Die Website sieht sie zwangsläufig, und über den Netzbetreiber und eine grobe Ortszuordnung lässt sich daraus einiges ablesen.

Dein Zugangsanbieter sieht die Gegenrichtung: mit welchen Servern du sprichst und wann. Den Inhalt verschlüsselter Seiten sieht er nicht, die Namen der Seiten dagegen meist schon — über das Nachschlagen der Namen, siehe DNS (Namensauflösung), und oft auch über den Namen, den dein Browser beim Aufbau der verschlüsselten Verbindung offen nennt.

Tor, ein VPN und iCloud Private Relay setzen genau hier an. Alle drei schieben mindestens eine fremde Station zwischen dich und die Website. Der Unterschied liegt darin, wie viele Stationen es sind und was jede von ihnen erfährt.

Wer was sieht

Die Tabelle zeigt den entscheidenden Unterschied. Beim VPN sitzt das gesamte Wissen an einer Stelle: Dein Zugangsanbieter erfährt weniger, dafür erfährt der VPN-Betreiber alles. Ob er es aufzeichnet, kannst du nicht prüfen. Die Bürgerrechtsorganisation EFF schreibt ausdrücklich, ein VPN sei kein Werkzeug für Anonymität: Websites erkennen dich auch über Cookies oder den Fingerabdruck deines Browsers wieder. Dass dein Zugangsanbieter weniger erfährt, gilt zudem nur, wenn auch das Nachschlagen der Namen durch den Tunnel läuft; läuft es daran vorbei, entsteht ein DNS-Leck.

iCloud Private Relay und Tor trennen Adresse und Ziel auf verschiedene Betreiber. Bei Tor liegt dazwischen noch eine mittlere Station, die weder das eine noch das andere kennt, und alle drei Stationen werden von Freiwilligen betrieben. Beides trägt, solange die Betreiber der Stationen nicht zusammenarbeiten und niemand zugleich deinen Anschluss und die Gegenseite beobachtet — sonst lässt sich die Verbindung über Zeitpunkt und Datenmenge zuordnen. Ein einfacher Proxy schließlich ist wie ein VPN ohne Verschlüsselung der Strecke zu ihm — und mancher gibt deine Adresse sogar an die Website weiter.

Was keiner der drei Wege ändert

• Deinen Browser. Ein VPN und Private Relay ändern kein einziges Browsermerkmal; eine Übersichtsarbeit zum Thema sagt es ausdrücklich: Ein VPN verdeckt nur die IP-Adresse, die Angaben des Browsers bleiben. Wer dich am Fingerabdruck deines Browsers wiedererkennt, erkennt dich auch hinter dem VPN. Von den drei Wegen gleicht nur der Tor Browser die Merkmale seiner Nutzer an — mehr dazu in Fingerabdruckschutz im Vergleich.
• Deine Anmeldung. Sobald du dich bei einem Dienst anmeldest, weiß er, wer du bist, ganz gleich, über welchen Weg du kommst.
• Gespeicherte Cookies. Was eine Seite in deinem Browser abgelegt hat, schickt der Browser über jeden Weg wieder mit.
• Dass du einen Schutz benutzt. Das Tor-Projekt und Apple veröffentlichen ihre Ausgangsadressen mit Absicht, und viele VPNs erkennt man am Netz eines Rechenzentrums. Manche Seiten reagieren darauf mit Rückfragen oder Sperren.

Ein Beispiel: dieselbe Seite auf vier Wegen

Nina sitzt in einem Hotel und liest im Hotel-WLAN über eine Krankheit nach, auf einer Gesundheitsseite, die sie verschlüsselt aufruft.

• Ohne Schutz: Der Betreiber des Hotel-WLANs kann den Namen der Gesundheitsseite sehen. Die Seite sieht die Adresse des Hotels.
• Mit VPN: Das Hotel sieht nur eine verschlüsselte Verbindung zu einem VPN-Server. Der VPN-Betreiber sieht, dass Nina die Gesundheitsseite aufruft. Die Seite sieht die Adresse des VPN-Servers.
• Mit Private Relay, in Safari auf ihrem iPhone: Das Hotel sieht eine Verbindung zu Apple. Apple kennt Ninas Adresse, aber nicht die Seite; Apples Partner kennt die Seite, aber nicht Nina. Die Seite sieht eine Adresse aus Apples Liste in Ninas Region.
• Mit dem Tor Browser: Das Hotel sieht eine Verbindung ins Tor-Netz. Keine Station kennt beides. Die Seite sieht die Adresse eines Tor-Ausgangs und weiß damit, dass jemand Tor benutzt.

Meldet Nina sich danach auf der Gesundheitsseite mit ihrem Konto an, ändert sich auf allen vier Wegen dasselbe: Die Seite weiß jetzt, wer sie ist. Kein Verbindungsweg nimmt ihr das ab.

Was jeder Weg voraussetzt

Den Tor Browser gibt es beim Tor-Projekt selbst, für Windows, macOS, Linux und Android. Wer nicht über das Tor-Netz gehen will, aber einen Browser sucht, der die Merkmale seiner Nutzer genauso angleicht, findet das im Mullvad Browser: Das Tor-Projekt hat ihn gebaut, und er lässt sich mit oder ohne VPN benutzen.

Was dieser Artikel nicht sagt

• Dieser Artikel nennt keinen VPN-Anbieter. Zu den Versprechen der Anbieter, nichts aufzuzeichnen, gibt es keine neutrale Quelle, die man nachprüfen könnte.
• Er ist keine Anleitung für Menschen in echter Gefahr. Wer sich vor Verfolgung schützen muss, braucht mehr als einen Überblick; das Tor-Projekt und die EFF bieten dafür eigene, ausführliche Hilfen.
• Er bewertet nicht, was erlaubt ist. Die Einordnung ist eine fachliche, keine rechtliche.
• HexWarte erkennt Tor, Private Relay und VPN by Google an den Listen, die diese Dienste selbst veröffentlichen. Die meisten VPNs veröffentlichen ihre Adressen nicht; die Seite erkennt sie nur an Hinweisen, und deshalb steht dort „wahrscheinlich“ und nie „sicher“.

Quellen

Geprüft am 21. September 2026. Die Einordnung ist eine fachliche Bewertung, keine Rechtsberatung. Einen Fehler gefunden? Die Kontaktdaten stehen im Impressum.