Der VPN-Markt ist übersättigt mit Anbietern, die mit Slogans wie „militärgrade encryption" und „100 % anonymity" werben, aber gleichzeitig Nutzerdaten für gezielte Werbung verkaufen. Mullvad sticht aus diesem Markt heraus – nicht durch spektakuläres Marketing, sondern durch konsequentes Handeln: keine E-Mail-Adresse bei der Registrierung, keine Verbindungslogs, anonyme Zahlungsoptionen bis hin zu Bargeld per Post. Dieser Test zeigt, ob Mullvad sein Versprechen in der Praxis einlöst.
Was macht Mullvad besonders? No-Log und minimale Kontodaten
Mullvad VPN wurde 2009 vom schwedischen Unternehmen Amagicom AB gegründet. Das Geschäftsmodell ist ungewöhnlich einfach: Ein einheitlicher Preis von 5 Euro pro Monat, keine Jahresverträge, keine Rabatte. Was Mullvad von anderen Anbietern unterscheidet, ist die radikale Minimierung anfallender Daten.
Bei der Registrierung fragt Mullvad nicht nach Name, E-Mail-Adresse oder anderen persönlichen Daten. Stattdessen generiert die App eine zufällige 16-stellige Kontonummer. Diese Nummer ist Ihr gesamter Account. Wer sie vergisst, verliert den Zugang – und das ist gewollt. Es gibt keine Möglichkeit, ein vergessenes Konto wiederherzustellen, weil es keine hinterlegte Identität gibt, die zur Verifikation genutzt werden könnte.
Preismodell und anonyme Zahlung
Der Preis beträgt pauschal 5 Euro pro Monat, unabhängig von der Vertragslaufzeit. Mullvad akzeptiert neben Kreditkarte und PayPal auch Kryptowährungen (Bitcoin, Monero) sowie – als bisher einziger großer VPN-Anbieter – Bargeld per Post. Wer maximale Anonymität wünscht, steckt einen Geldschein in einen Umschlag, notiert die Kontonummer und schickt ihn an die Adresse in Göteborg. Mullvad verbucht den Betrag manuell auf dem Konto.
Installation auf Windows und Android
Die Installation der Mullvad-App ist unkompliziert. Laden Sie den Installer von mullvad.net/de/download herunter und führen Sie ihn aus. Nach dem Start geben Sie lediglich Ihre 16-stellige Kontonummer ein – fertig. Auf Android ist die App im Google Play Store und als direktes APK auf der Mullvad-Website verfügbar. Letzteres empfiehlt sich für Nutzer, die Google-Dienste minimieren möchten. Das APK-Angebot ist identisch zum Play-Store-Build.
Die Benutzeroberfläche ist bewusst schlicht gehalten: Ein großer „Verbinden"-Button, eine Serverliste und wenige Einstellungsoptionen. Die Schlichtheit ist keine Schwäche, sondern Ausdruck des Fokus auf das Wesentliche.
WireGuard vs. OpenVPN: Protokollwahl
Mullvad unterstützt drei VPN-Protokolle: WireGuard, OpenVPN und das eigene DAITA-Protokoll (Defense Against AI-guided Traffic Analysis). WireGuard ist die klare Empfehlung für die meisten Nutzer: Es ist moderner, schlanker (nur ~4.000 Zeilen Code gegenüber ~70.000 bei OpenVPN) und deutlich schneller. Der kryptografische Kern von WireGuard gilt als robuster als die älteren Cipher-Suiten von OpenVPN.
OpenVPN bleibt relevant für Netzwerke, die WireGuard-Traffic blockieren (z. B. bestimmte Unternehmens- oder Hotelnetzwerke). In diesem Fall kann OpenVPN über TCP auf Port 443 verwendet werden, was optisch wie HTTPS-Traffic aussieht und schwerer zu blockieren ist.
Geschwindigkeitstest 2026
Für diesen Test wurde Mullvad auf einer 1-Gbit/s-Leitung (Glasfaser) mit verschiedenen Serverstandorten gemessen. Die Baseline ohne VPN lag bei 940 Mbit/s Download und 920 Mbit/s Upload.
| Serverstandort | Protokoll | Download (Mbit/s) | Upload (Mbit/s) | Ping (ms) |
|---|---|---|---|---|
| Frankfurt, DE | WireGuard | 870 | 810 | 12 |
| Amsterdam, NL | WireGuard | 820 | 780 | 18 |
| Stockholm, SE | WireGuard | 750 | 710 | 25 |
| New York, US | WireGuard | 480 | 420 | 92 |
| Frankfurt, DE | OpenVPN | 510 | 490 | 14 |
Die WireGuard-Geschwindigkeiten auf nahegelegenen Servern (Frankfurt, Amsterdam) sind hervorragend und liegen nahezu auf dem Niveau ohne VPN. Der Overhead durch die Verschlüsselung ist minimal. OpenVPN ist deutlich langsamer, was die bekannte CPU-Intensität dieses Protokolls widerspiegelt.
Kill-Switch und DNS-Leak-Schutz
Ein VPN ohne Kill-Switch ist unvollständig. Wird die VPN-Verbindung unerwartet getrennt, würde ohne Kill-Switch der Datenverkehr über die normale Internetverbindung laufen – und damit die echte IP-Adresse preisgeben. Mullvad implementiert einen Tunnel-only Kill-Switch, der jeglichen Traffic blockiert, sobald die VPN-Verbindung abbricht. Dieser lässt sich in den Einstellungen auch so konfigurieren, dass er aktiv ist, bevor die VPN-Verbindung hergestellt wird.
DNS-Lecks werden durch Mullvads eigene DNS-Server verhindert, die WebRTC-Lecks ebenfalls unterbinden. Unter mullvad.net/de/check können Sie im Browser überprüfen, ob Ihre IP-Adresse und DNS-Anfragen korrekt getunnelt werden.
Multi-Hop: Doppelter Schutz
Die Multi-Hop-Funktion leitet den Traffic durch zwei verschiedene Mullvad-Server in unterschiedlichen Ländern. Der erste Server kennt Ihre echte IP-Adresse, aber nicht Ihr Ziel. Der zweite Server kennt Ihr Ziel, aber nicht Ihre echte IP. Selbst wenn ein Server kompromittiert würde, hätte ein Angreifer nur die halbe Information. Multi-Hop geht auf Kosten der Geschwindigkeit (~30–40 %), ist aber für besonders sensible Aktivitäten sinnvoll.
Vergleich: Mullvad vs. ProtonVPN vs. NordVPN
Detaillierte technische Dokumentation zu Mullvads Architektur findet sich auf mullvad.net/de/blog. Die unabhängige Datenschutzorganisation Electronic Frontier Foundation hat Mullvad in ihrem Datenschutz-Toolverzeichnis gelistet.
| Kriterium | Mullvad | ProtonVPN | NordVPN |
|---|---|---|---|
| Registrierung ohne E-Mail | Ja | Nein | Nein |
| Anonyme Zahlung (Bargeld) | Ja | Nein | Nein |
| Open-Source-Client | Ja | Ja | Teilweise |
| Unabhängiges Audit | Ja (Cure53) | Ja | Ja |
| Multi-Hop | Ja | Ja (Secure Core) | Ja (Double VPN) |
| Preis pro Monat | 5 € (fix) | Ab 4,99 €/Monat | Ab 3,99 €/Monat |
| Serveranzahl | ~700 | ~3.000 | ~6.000 |
| Gleichzeitige Geräte | 5 | 10 | 6 |
Fazit
Mullvad ist das datenschutzkonsequenteste VPN auf dem Markt. Wem es um echte Anonymität geht – und nicht nur um entsperrte Streaming-Bibliotheken –, für den ist Mullvad die erste Wahl. Die Kombination aus kontolosen Registrierungen, anonymen Zahlungsoptionen, quelloffenen Clients und unabhängigen Sicherheitsaudits ist einzigartig. NordVPN hat mehr Server und günstigere Langzeitpreise; ProtonVPN überzeugt durch die Integration mit dem Proton-Ökosystem (Mail, Drive). Für maximalen Datenschutz ist Mullvad jedoch ohne Alternative.
Häufige Fragen zu Mullvad VPN
- Kann Mullvad meine Aktivitäten sehen oder aufzeichnen?
- Mullvad betreibt eine strikte No-Log-Politik: Es werden keine Verbindungsprotokolle, Zeitstempel, IP-Adressen oder Bandbreitendaten gespeichert. Im Jahr 2023 durchsuchte die schwedische Polizei Mullvads Büros – und fand keine verwertbaren Nutzerdaten. Dieser Vorfall gilt als praktischer Beweis für die No-Log-Politik.
- Funktioniert Mullvad zum Streamen von Netflix oder anderen Diensten?
- Mullvad ist kein Streaming-optimiertes VPN. Netflix und andere Streaming-Dienste blockieren aktiv bekannte VPN-IP-Adressen. Es hängt stark vom gewählten Serverstandort ab, ob Streaming-Inhalte zugänglich sind. Wer primär für Streaming-Geoblocking ein VPN sucht, ist mit NordVPN oder ExpressVPN besser bedient.
- Was passiert, wenn ich meine Kontonummer verliere?
- Die Kontonummer ist der einzige Schlüssel zum Konto. Es gibt keine hinterlegte E-Mail-Adresse oder Identität, die zur Wiederherstellung genutzt werden könnte. Wird die Kontonummer verloren, ist das Guthaben auf dem Konto unwiederbringlich verloren. Bewahren Sie die Kontonummer daher sicher auf – zum Beispiel in einem Passwortmanager wie Bitwarden.
- Ist Mullvad in der EU rechtlich sicher?
- Mullvad unterliegt als schwedisches Unternehmen schwedischem Recht. Schweden ist Mitglied der EU und der Fourteen Eyes (14-Augen-Geheimdienstallianz). Allerdings sind ohne gespeicherte Nutzerdaten selbst auf behördliche Anfrage keine Informationen herauszugeben. Das schwedische Durchsuchungsbeispiel von 2023 hat dies bestätigt.