VPN sind legal
Es ist eine Entscheidung mit Signalwirkung für den digitalen Binnenmarkt: Der Gerichtshof der Europäischen Union (EuGH) hat Virtual Private Networks im Juli 2026 ausdrücklich als „rechtmäßige technische Werkzeuge“ eingestuft und zugleich neue Leitplanken für Urheberrechtsstreitigkeiten im Netz gezogen. Anlass war ein juristisches Tauziehen um die wissenschaftliche Online-Edition der Manuskripte von Anne Frank.
###Worum es in dem Fall ging Ausgangspunkt war eine frei zugängliche, wissenschaftliche Online-Ausgabe der Anne-Frank-Manuskripte, die von einem Zusammenschluss niederländischer und belgischer Forschungseinrichtungen veröffentlicht wurde. Der Haken: Das Urheberrecht ist in Europa nicht vollständig harmonisiert, weshalb der rechtliche Status der Texte von Land zu Land variiert. In Belgien und rund 60 weiteren Staaten sind die Schriften bereits vor Jahren gemeinfrei geworden. In den Niederlanden dagegen bleiben Teile des Textes noch bis 2037 urheberrechtlich geschützt. Um diese territoriale Grenze zu respektieren, betrieben die Herausgeber die Website in Belgien und sperrten den Zugriff aus niederländischen IP-Adressen per Geoblocking. Besucher aus den Niederlanden erhielten stattdessen einen Hinweis, warum ihnen der Zutritt verwehrt blieb. Der Anne Frank Fonds, Inhaber des niederländischen Urheberrechts, klagte dagegen. Sein Argument: Da handelsübliche VPNs es Nutzern mühelos erlauben, ihre echte IP-Adresse zu verschleiern und einen belgischen Standort vorzutäuschen, kommuniziere die Website das geschützte Werk faktisch doch an die niederländische Öffentlichkeit.
###Die Entscheidung des Gerichts Dieser Argumentation folgte der EuGH nicht. Die zentrale technische Frage lautete: Verstößt ein Verlag gegen das Urheberrecht, wenn er den Zugriff aus einem bestimmten Land aktiv blockiert, ein Nutzer diese digitale Grenze aber mit Umgehungssoftware überwindet? Die Antwort des Gerichts ist ein klares Nein. Solange eine Website Geoblocking nach dem „Stand der Technik“ einsetzt, kann der Herausgeber nicht für eine Urheberrechtsverletzung haftbar gemacht werden, nur weil ein entschlossener Leser die Sperre per VPN umgeht. In der Urteilsbegründung hielt das Gericht fest, dass Geoblocking-Maßnahmen zwar grundsätzlich umgangen werden können — die bloße Möglichkeit einer solchen Umgehung könne aber „nicht für sich genommen und unter allen Umständen ein entscheidender Faktor“ dafür sein, diese Maßnahmen als unzureichend und damit als unwirksam einzustufen. Ebenso wichtig für Datenschützer: Der EuGH stellte klar, dass der Anbieter eines VPN oder vergleichbarer Dienste nicht dafür haftet, dass Nutzer Beschränkungen umgehen. Damit schützt das Gericht VPN-Unternehmen ausdrücklich vor Kollateralschäden in Urheberrechtsprozessen — ein Punkt, über den zwischen europäischen Internetprovidern und Rechteinhabern zuletzt heftig gestritten wurde. Warum das Urteil so bedeutend ist Das Urteil setzt einen Präzedenzfall: Rechteinhaber können sich künftig nicht mehr allein auf die Existenz von VPNs berufen, um die Sicherheitsmaßnahmen einer Website als wirkungslos darzustellen. Die rechtliche Last liegt beim Verlag, einen zeitgemäßen digitalen Zaun zu errichten — nicht aber eine unmöglich zu erreichende, absolute Perfektion. Für Verbraucher ist die Botschaft beruhigend: Ein VPN zu nutzen, um den eigenen Datenverkehr zu verschlüsseln, die IP-Adresse zu verbergen oder digitale Grenzen zu überwinden, ist ein legitimer Einsatz einer alltäglichen Verbrauchertechnologie. Verlage müssen keine uneinnehmbaren Mauern bauen, und VPN-Anbieter sind nicht für das Verhalten jener Nutzer verantwortlich, die darüber klettern.
###Was ein VPN technisch leistet Um die Tragweite des Urteils einzuordnen, lohnt ein Blick auf die Technik dahinter. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt ein VPN als virtuelles Netzwerk, das — anders als ein klassisches Heimnetz — ohne direkte physische Kabel- oder WLAN-Verbindung zwischen den Endgeräten auskommt und stattdessen Verbindungswege über das Internet nutzt. Im privaten Einsatz baut ein VPN typischerweise eine Verbindung zwischen einem Endgerät — etwa dem Smartphone — und einem VPN-Server auf. Dieser weist dem Gerät intern eine neue IP-Adresse zu. Beim Surfen erscheint auf den besuchten Websites dann nicht mehr die ursprüngliche Adresse des Geräts, sondern die externe IP-Adresse des VPN-Servers. Der gesamte Datenverkehr zwischen Endgerät und Server wird dabei verschlüsselt und so vom übrigen Internet abgeschottet. Diese verschlüsselten Datenkanäle werden gemeinhin als Tunnel bezeichnet: Am Tunneleingang werden die Informationen in verschlüsselte Datenpakete verpackt und erst am Tunnelende wieder entschlüsselt. Der nötige Schlüsselaustausch läuft beim Verbindungsaufbau automatisch ab. Genau dieser Mechanismus erlaubt es, sensible Daten von praktisch jedem Ort aus sicher mit einem lokalen Netzwerk auszutauschen — auch über Landes- und Kontinentgrenzen hinweg.
###Geoblocking und die rechtliche Grauzone Der Anne-Frank-Fall dreht sich im Kern um Geoblocking — eine Praxis, die das BSI aus Verbrauchersicht ebenfalls thematisiert. Im Urlaub etwa scheitern Streaming-Zugriffe auf deutsche Mediatheken häufig daran, dass Lizenzregeln alle IP-Adressen sperren, die nicht Deutschland zugeordnet sind. Verbindet sich ein Nutzer per VPN mit einem Server in Deutschland, erhält sein Gerät automatisch eine nicht gesperrte IP-Adresse und umgeht die Sperre. Innerhalb der EU verliert Geoblocking allerdings an Bedeutung: Seit dem ersten Quartal 2018 gelten Regeln zur Portabilität digitaler Dienste. Wer in seinem Heimatland für Filme, Sportübertragungen, Musik, E-Books oder Spiele bezahlt hat, soll diese zumindest zeitweise auch in anderen EU-Ländern nutzen können. Außerhalb der Union ist eine Lockerung dagegen nicht in Sicht. Wichtig für Reisende: Das BSI weist ausdrücklich darauf hin, dass VPNs in manchen Ländern verboten sind und ihre Nutzung dort gegen lokale Gesetze verstoßen kann. Solche Verbote finden sich vor allem in Staaten mit Internetzensur, etwa in China. Das EuGH-Urteil stärkt die Rechtslage also innerhalb der EU — es hebt globale Beschränkungen nicht auf. Sicherheit als eigentlicher Kern Bei aller Diskussion um Geoblocking sollte der ursprüngliche Zweck eines VPN nicht in den Hintergrund treten. Das BSI empfiehlt den Einsatz vor allem in öffentlichen WLAN-Hotspots — an Bahnhöfen, Flughäfen, in Hotels oder Cafés. Ein VPN überträgt den Datenverkehr standardmäßig verschlüsselt und nimmt anderen Teilnehmern im selben Netz damit jede Möglichkeit, Daten abzugreifen. Wer sich für einen Anbieter entscheidet, sollte laut BSI bedenken, dass deutsche Datenschutzgesetze nicht für Server im Ausland gelten und die Wahl des Dienstes letztlich eine Vertrauensfrage ist — schließlich läuft der gesamte Datenverkehr über dessen Server. Bei kostenlosen Angeboten gilt besondere Vorsicht: Häufig bezahlen Nutzer den Dienst mit ihren persönlichen Daten, etwa für Marketingzwecke. ###Fazit Das Urteil zeigt, dass sich ein grenzenloses Internet und territoriales Urheberrecht miteinander vertragen — vorausgesetzt, alle Beteiligten setzen die richtigen technischen Schutzmaßnahmen ein. Der EuGH zieht eine pragmatische Linie: Verlage schulden zeitgemäßes Geoblocking, keine Perfektion. VPNs bleiben, was sie in erster Linie sind — legitime Werkzeuge für Privatsphäre und Sicherheit.
