Opera wirbt mit einem eingebauten VPN, Edge hat ein „Secure Network" an Bord, und im Chrome Web Store stehen hunderte Erweiterungen, die mit einem Klick Anonymität versprechen. Alle drei nennen sich VPN und meinen damit etwas anderes. Wer sich darauf verlässt, ohne den Unterschied zu kennen, hält sich für geschützt und ist es in genau den Momenten nicht, in denen es darauf ankommt.
Dieser Ratgeber sortiert, was Opera und Edge technisch wirklich tun, was von den kostenlosen Erweiterungen zu halten ist und wo die Grenze zwischen „reicht für den Zweck" und „falsches Sicherheitsgefühl" verläuft.
Warum „VPN" im Browser oft etwas anderes bedeutet
Ein vollwertiges VPN arbeitet unterhalb der Programme. Es baut einen verschlüsselten Tunnel vom Gerät zu einem Server auf, und jedes Programm, das ins Netz will, muss hindurch: der Browser genauso wie das Mail-Programm, der Cloud-Speicher und der Messenger. Nach außen sichtbar ist nur noch die Adresse des VPN-Servers.
Ein Browser-VPN ist dagegen fast immer ein Proxy: eine Zwischenstation, die nur eine einzige Anwendung nutzt, nämlich den Browser, in dem sie eingeschaltet ist. Die Verbindung dorthin ist verschlüsselt, aber sie erfasst eben nur die Seitenaufrufe dieses einen Programms. Alles andere auf dem Gerät geht weiter den direkten Weg.
Der Unterschied klingt technisch, hat aber sehr praktische Folgen. Im Hotel-WLAN schützt ein Browser-Proxy deinen Seitenaufruf, während dein Mail-Programm im selben Moment ungeschützt Postfächer abfragt. Und die Zwischenstation selbst sieht, wohin du willst, denn irgendwo muss der Verkehr ja wieder entpackt und weitergereicht werden. Wem dieser Betreiber gehört und was er protokolliert, ist damit die eigentliche Frage.
Ob ein Dienst diese Frage beantwortet, siehst du an seiner eigenen Dokumentation. Wer nur mit „militärischer Verschlüsselung" wirbt, hat wenig zu sagen. Belastbar wird es dort, wo Protokoll, Kill-Switch und Umgang mit Verbindungsdaten benannt werden, so wie bei ExpressVPN: lerne hier mehr über VPNs auf der ExpressVPN-Webseite. Dasselbe verlangst du danach von jedem anderen Anbieter, den du in die engere Wahl nimmst, und vergleichst die Angaben mit dem, was unabhängige Stellen empfehlen.
Opera: das bekannteste Browser-VPN
Opera hat die Funktion 2016 eingeführt und damit den Begriff Browser-VPN populär gemacht. Sie ist kostenlos, ohne Konto nutzbar und hat kein Datenlimit. Das ist eine ehrliche Ansage und der Grund, warum viele Leute Opera überhaupt installieren. Du schaltest sie in den Einstellungen frei, danach erscheint links in der Adressleiste ein Schalter.
Dahinter steckt ein verschlüsselter Proxy für den Opera-Verkehr. Du wählst keine Länder aus, sondern grobe Regionen wie Europa, Amerika oder Asien. Für den gedachten Zweck reicht das: Die besuchte Seite sieht nicht deine echte IP-Adresse, der WLAN-Betreiber nicht, welche Seiten du im Opera aufrufst. Nur eben ausschließlich im Opera. Das kostenpflichtige Opera VPN Pro ist davon ein getrenntes Produkt, das dann das ganze Gerät abdeckt.
Wer einen Proxy einschaltet, verlagert sein Vertrauen: Vorher konnte der Netzbetreiber mitlesen, danach der Betreiber der Zwischenstation. Diese Frage stellt sich bei jedem Anbieter gleichermaßen, beim Browserhersteller wie beim VPN-Dienst.
Ist das VPN in Opera ein echtes VPN?
Technisch ist es ein verschlüsselter Proxy. Er schützt den Verkehr des Opera-Browsers und verbirgt deine IP-Adresse gegenüber den aufgerufenen Seiten, erfasst aber kein anderes Programm auf dem Gerät. Für den Zweck ist das brauchbar, als Ersatz für ein systemweites VPN nicht.
Edge Secure Network: fünf Gigabyte und ein Microsoft-Konto
Microsoft geht einen anderen Weg. Edge Secure Network wird nicht von Microsoft selbst betrieben, sondern läuft über die Infrastruktur von Cloudflare, das dabei als Auftragsverarbeiter auftritt. Laut Microsofts eigener Dokumentation bekommst du 5 GB Datenvolumen pro Monat, sobald du dich in Edge mit einem privaten Microsoft-Konto anmeldest. Cloudflare erhält dabei nicht deine Kontoidentität.
Die Einschränkungen stehen ebenfalls dort, werden aber selten gelesen. Streaming- und Videoinhalte laufen standardmäßig am Tunnel vorbei, um Volumen zu sparen. Netflix und ähnliche Dienste gehen also außen herum, solange du die Funktion nicht ausdrücklich für alle Seiten einschaltest. Auf Firmen- und Schulrechnern steht sie gar nicht zur Verfügung.
Rechne kurz nach, was 5 GB bedeuten. Für Textseiten und Recherche ist das reichlich, ein Abend Videotelefonie ist damit aufgebraucht. Edge Secure Network ist deshalb ein Werkzeug für bestimmte Situationen, nicht für den Dauerbetrieb.
Warum ist Edge Secure Network auf 5 GB begrenzt?
Weil Microsoft die Funktion als Werkzeug für einzelne Situationen anbietet und nicht als Dauerbetrieb. Streaming-Seiten werden aus demselben Grund standardmäßig am Tunnel vorbeigeleitet. Wer die Funktion für alle Seiten einschaltet, verbraucht das Volumen entsprechend schneller.
Chrome, Firefox und die anderen
Chrome hat kein eingebautes VPN. Googles eigener Dienst VPN by Google One wurde am 20. Juni 2024 abgeschaltet, geblieben ist „VPN by Google" für Pixel-Geräte und Google Fi. Wer Chrome nutzt, braucht also eine Erweiterung oder eine App fürs ganze Gerät.
Firefox hat ebenfalls nichts eingebaut, Mozilla VPN und das VPN in Brave kosten Geld und sind Anwendungen fürs System. Die Regel dahinter: Sobald ein Anbieter das ganze Gerät abdeckt und dafür Serverkapazität braucht, wird es kostenpflichtig. Was gratis im Browser sitzt, ist der kleinere Proxy. Bei Safari verbirgt Apples iCloud Private Relay zwar IP-Adresse und Namensauflösung, wirkt aber nur dort und ist ausdrücklich kein VPN.
| Browser | Eingebaut | Kosten |
|---|---|---|
| Opera | Proxy für den Opera-Verkehr, ohne Datenlimit | kostenlos, ohne Konto |
| Edge | Secure Network über Cloudflare, 5 GB im Monat | kostenlos, Microsoft-Konto nötig |
| Chrome | nichts | Erweiterung oder App nötig |
| Firefox | nichts, Mozilla VPN ist eine eigene Anwendung | Abo |
| Brave | VPN für das ganze Gerät, kein Browser-Schalter | Abo |
| Safari | nichts, iCloud Private Relay verbirgt nur Teile | im iCloud-Abo enthalten |
Gratis-Erweiterungen: der Fund vom August 2026
Bleibt die dritte Gruppe, die im Chrome Web Store die längste Liste stellt. Am 11. August 2026 veröffentlichte die Sicherheitsfirma Socket eine Auswertung dazu: 737 kostenlose VPN- und Proxy-Erweiterungen mit zusammen rund 75.500 ausgewiesenen Installationen leiteten den Browserverkehr über eine gemeinsame fremde Infrastruktur. Von 522 untersuchten Erweiterungen benutzten 520 denselben SOCKS5-Proxy auf demselben Port, 274 gaben sich als Ableger von 66 bekannten VPN-Marken aus.
Zwei Einordnungen gehören dazu. Die Kampagne zielte überwiegend auf russischsprachige Nutzer, die gesperrte Dienste erreichen wollten; die Wahrscheinlichkeit, hierzulande auf eine dieser Erweiterungen zu stoßen, ist also kleiner, als die Zahl 737 vermuten lässt. Und Socket hat nur die Erweiterungen untersucht, nicht die Gegenstelle: Der Betreiber sitzt an der Stelle, an der er alles mitlesen könnte, ob er es tut, ist nicht belegt. Genau das ist der Punkt, denn überprüfen kannst du es nicht.
Die vollständige Analyse steht im Bericht von Socket. Zwei Dinge lassen sich mitnehmen. Die Prüfung der Stores ist kein Schutzversprechen, sondern ein Sieb mit großen Löchern. Und der Preis ist bei diesen Diensten nie null: Kostet einer kein Geld, muss die Serverkapazität anders bezahlt werden, meist über Werbeprofile, Verbindungsdaten oder gleich die Bandbreite, über die dann fremder Verkehr läuft, der von deinem Anschluss zu kommen scheint.
Woran erkenne ich eine unseriöse VPN-Erweiterung?
An fehlenden Angaben zum Betreiber, an einem Namen, der einer bekannten Marke ähnelt, an vielen gleichlautenden Bewertungen aus kurzer Zeit und an einer Datenschutzerklärung, die nicht sagt, wovon der kostenlose Dienst lebt.
Was ein Browser-VPN nicht abdeckt
Die Lücke ist größer, als die meisten vermuten, weil moderne Geräte im Hintergrund pausenlos reden. Nicht durch den Browser-Tunnel laufen unter anderem:
- Mail-Programme wie Outlook oder Thunderbird, die im Minutentakt Postfächer abfragen.
- Cloud-Abgleich von OneDrive, Dropbox, iCloud oder Google Drive, der jede geänderte Datei überträgt.
- Messenger und Videokonferenzen als installierte Anwendung, also WhatsApp Desktop, Signal, Teams oder Zoom.
- System- und Programm-Updates, die verraten, welche Software in welcher Version auf dem Gerät liegt.
- Jeder andere Browser auf demselben Rechner, inklusive der Fenster, die andere Programme intern öffnen.
- Spiele und Streaming-Apps, die eigene Verbindungen aufbauen.
Dazu kommen zwei Randfälle im Browser selbst. WebRTC, die Schnittstelle für Video- und Sprachverbindungen, kann Adressinformationen preisgeben, die der Proxy eigentlich verdecken soll. Und die Namensauflösung läuft je nach Einstellung an der Zwischenstation vorbei über den DNS-Server, den dein Netzwerk vorgibt. Beides lässt sich im Browser prüfen und abstellen, aber beides passiert nicht von allein, nur weil ein Schalter in der Adressleiste grün ist.
Braucht man im WLAN heute überhaupt noch einen Tunnel?
Die Frage ist berechtigt, denn das Schreckensbild vom Café-WLAN stammt aus einer Zeit, in der Seiten unverschlüsselt ausgeliefert wurden. Heute läuft praktisch der gesamte Verkehr über HTTPS, Passwörter und Formularinhalte sind also schon auf dem Weg geschützt. Wer behauptet, ohne VPN lese im Hotel jeder deine Anmeldedaten mit, verkauft dir ein Problem von vorgestern.
Sichtbar bleiben trotzdem die Verkehrsdaten: Der Netzbetreiber sieht, mit welchen Servern dein Gerät spricht und wann du wie lange wo warst, ohne je einen Inhalt gelesen zu haben. Ein Tunnel beseitigt diese Sichtbarkeit nicht, er verlagert sie vom fremden Netz zu einem Anbieter, den du dir aussuchst. Aus demselben Grund empfiehlt das BSI in seinen Hinweisen zu Virtual Private Networks ein VPN in fremden Netzen.
Woran du eine brauchbare Lösung erkennst
Die Prüfliste ist kurz und lässt sich in wenigen Minuten abarbeiten, bevor du irgendetwas installierst.
- Wer betreibt den Dienst? Firmenname, Sitz und Verantwortliche müssen ohne Suchaufwand auffindbar sein. Fehlt ein Impressum oder steht dort nur eine Briefkastenadresse, reicht das als Ausschlussgrund.
- Womit verdient er sein Geld? Bei kostenpflichtigen Diensten ist die Antwort klar. Bei kostenlosen muss sie in der Datenschutzerklärung stehen, und zwar konkret.
- Was wird protokolliert? Aussagekräftig ist nicht das Wort „No Logs" auf der Startseite, sondern eine geprüfte Aussage dazu, welche Verbindungsdaten wie lange gespeichert werden.
- Passt der Umfang zum Zweck? Für den Schutz eines Mail-Programms brauchst du eine Anwendung fürs System. Eine Erweiterung kann das nicht leisten, egal was sie verspricht.
- Welche Rechte fordert die Erweiterung? „Alle deine Daten auf allen Websites lesen und ändern" ist bei einem Proxy technisch nötig, deshalb ist der Betreiber die entscheidende Frage und nicht die Berechtigung.
- Wie alt ist das Ding, und von wem stammen die Bewertungen? Ein neues Add-on mit tausenden Fünf-Sterne-Bewertungen aus derselben Woche ist ein Warnzeichen, kein Gütesiegel.
Welche Lösung wann reicht
| Situation | Was genügt |
|---|---|
| Im Café oder Hotel schnell etwas nachlesen | Browser-VPN reicht, solange wirklich nur der Browser läuft |
| Online-Banking im fremden WLAN | Besser der eigene Mobilfunk-Hotspot oder ein systemweites VPN |
| Mail-Programm und Cloud-Abgleich unterwegs | Nur ein systemweites VPN, das Browser-VPN wirkt hier gar nicht |
| Firmendaten im Homeoffice | Das VPN der Firma, nichts anderes, auch nicht zusätzlich |
| IP-Adresse vor Werbenetzwerken verbergen | Browser-VPN genügt, gegen Fingerprinting hilft es aber nicht |
| Dauerhafter Schutz auf allen Geräten | Kostenpflichtiger Dienst mit Anwendung für System und Handy |
Eine Einschränkung gilt für alle Zeilen: Ein VPN verbirgt deine Adresse, nicht deine Identität. Sobald du dich irgendwo anmeldest, weiß der Dienst wieder, wer du bist. Wie dich Werbenetzwerke auch ohne IP-Adresse wiedererkennen, steht in der Übersicht dazu, wie Werbung dich online verfolgt.
Bin ich mit VPN anonym im Netz?
Nein. Ein VPN verbirgt deine IP-Adresse und verschlüsselt den Transportweg. Es hindert dich nicht daran, dich mit deinem Konto anzumelden, und es verhindert kein Fingerprinting, bei dem dich Seiten an den Merkmalen deines Systems wiedererkennen. Anonymität ist eine Frage des Verhaltens, nicht des Schalters.
Was tun, wenn schon eine Erweiterung installiert ist
Entfernen allein reicht nicht. Eine VPN-Erweiterung trägt die Proxy-Einstellung des Browsers ein, und die kann nach der Deinstallation stehen bleiben. Prüfe deshalb hinterher, ob dort wieder der Standard steht: in Chrome und Edge unter „System" und „Proxyeinstellungen des Computers öffnen", in Firefox unter „Verbindungs-Einstellungen". Findest du einen Eintrag, den du nicht selbst gesetzt hast, stell auf die Systemeinstellungen zurück. Danach lohnt ein Blick auf die übrigen Erweiterungen, denn wer eine falsche installiert hat, hat sie selten allein.
Fazit
Browser-VPNs sind nicht wertlos, sie sind nur kleiner als ihr Name. Opera liefert einen unbegrenzten Proxy für den eigenen Browser, Edge einen Tunnel mit Monatslimit. Beides taugt für kurze Wege im fremden Netz. Sobald aber etwas anderes als der Browser Daten überträgt, greift keine dieser Lösungen. Prüfe deshalb zuerst, was geschützt werden soll, und wähle danach das Werkzeug.