CyberGhost VPN

CyberGhost VPN ist ein kostenpflichtiger VPN-Dienst des rumänischen Betreibers CyberGhost S.R.L. und richtet sich vor allem an Privatnutzer, die ihren Internetverkehr verschlüsseln, ihre öffentliche IP-Adresse verbergen und Verbindungen in fremden oder öffentlichen WLANs absichern möchten. Die Nutzung erfolgt überwiegend über Apps: Nach Anmeldung kann automatisch ein geeigneter Server gewählt oder gezielt ein Land, eine Stadt beziehungsweise ein für Streaming, P2P oder Gaming vorgesehenes Profil ausgewählt werden. Ein reguläres Abonnement unterstützt bis zu sieben gleichzeitige Verbindungen und bietet unbegrenztes Datenvolumen.

Technisch arbeitet der Dienst mit den VPN-Protokollen WireGuard, OpenVPN und IKEv2, wobei die Verfügbarkeit vom Betriebssystem abhängt. WireGuard steht nach aktueller CyberGhost-Dokumentation unter Windows, macOS, Android, iOS, Linux sowie Android TV und Fire TV bereit. OpenVPN wird unter anderem für Windows, Android, Linux und verschiedene manuelle Konfigurationen genutzt; IKEv2 ist für Windows, macOS und iOS vorgesehen. Ein Kill-Switch soll verhindern, dass der Datenverkehr nach einem unerwarteten VPN-Abbruch ungeschützt weiterläuft. Unter Windows ergänzen Smart Rules die normale Verbindung: Der VPN-Start kann an den Programmstart, bestimmte Apps oder bekannte und unbekannte WLANs gekoppelt werden. Außerdem lassen sich dort einzelne Websites vom Tunnel ausnehmen. Android bietet App-basiertes Split-Tunneling, sodass ausgewählte Anwendungen die normale Internetverbindung nutzen können, während andere durch den VPN-Tunnel laufen.

Das Servernetz umfasst nach der aktuell geöffneten offiziellen Serverübersicht 100 Länder und 125 Standorte; für dedizierte IP-Adressen nennt CyberGhost 21 Standorte. Die Serverübersicht unterscheidet reale und virtuelle Standorte, deshalb darf ein angezeigtes Land nicht automatisch als physischer Serverstandort verstanden werden. CyberGhost setzt auf RAM-only-Server, bei denen die laufenden Serverdaten nicht auf klassischen dauerhaften Datenträgern gespeichert werden. Zusätzlich gibt es NoSpy-Server, die der Anbieter besonders hervorhebt und nach eigener Darstellung unter direkter Kontrolle betreibt. Für Streaming, P2P und Gaming werden eigene Serverprofile angeboten. Das erleichtert die Auswahl, garantiert aber nicht, dass jeder Streamingdienst jederzeit mit jedem Server funktioniert; Plattformen können VPN-Adressen erkennen und blockieren, sodass ein Serverwechsel nötig werden kann.

Bei den Geräten ist CyberGhost breiter aufgestellt als ein reiner Desktop-VPN. Es gibt Anwendungen beziehungsweise unterstützte Konfigurationen für Windows, macOS, Linux, Android und iOS sowie Android TV und Amazon Fire TV. Linux wird über eine Kommandozeilen-Anwendung und manuelle Verfahren bedient und ist daher technischer als die grafischen Apps für Windows oder Mobilgeräte. Für Router, Synology-NAS und Raspberry Pi stehen manuelle Einrichtungsmöglichkeiten zur Verfügung. Smart DNS kann auf ausgewählten Smart-TVs und Spielkonsolen helfen, bestimmte Dienste über andere DNS-Einstellungen zu erreichen. Dabei ist wichtig: Smart DNS ist kein vollwertiger VPN-Tunnel und bietet nicht dieselbe Verschlüsselung. Die offiziellen Chrome- und Firefox-Erweiterungen sind ebenfalls nur Browser-Proxys; sie schützen nicht automatisch den gesamten Datenverkehr des Geräts.

Preislich verkauft CyberGhost den Hauptdienst als Abonnement. Für die ToolWissen-Hauptangabe ist der reguläre monatliche Webtarif am saubersten abbildbar, weil der aktuell erreichbare deutschsprachige Web-Checkout 12,99 US-Dollar pro Monat zeigt und sich dieser Tarif monatlich verlängert. Der günstiger beworbene Langzeittarif wird dagegen nicht monatlich abgerechnet: Aktuell werden 56,94 US-Dollar für die ersten 26 Monate berechnet, danach verlängert sich das Abonnement nach der angezeigten Bedingung für 56,94 US-Dollar pro Jahr. Der ausgewiesene Wert von 2,19 US-Dollar pro Monat ist deshalb nur ein rechnerischer Monatswert des vorausbezahlten Angebots und kein eigenständiger Monatstarif. Im deutschen Apple App Store werden parallel EUR-In-App-Preise angezeigt; für die zentrale ToolWissen-Preisangabe hat der allgemeine Web-Checkout Vorrang. Steuern können laut Checkout je nach Land zusätzlich anfallen.

Neben der Geld-zurück-Regelung existiert eine echte zeitlich begrenzte Testphase. Windows und macOS lassen sich 24 Stunden kostenlos testen, Android drei Tage und iOS sieben Tage. CyberGhost nennt für die Desktop-Testversion keine erforderliche Kreditkarte; bei den mobilen Stores gelten die jeweiligen Store-Abläufe. Die Testphase darf nicht mit der Rückerstattung verwechselt werden: Beim Monatsabo nennt CyberGhost 14 Tage Geld-zurück, bei längeren Abonnements 45 Tage. Einen dauerhaft kostenlosen vollständigen VPN-Tarif bietet der Dienst nicht mehr. Wer eine feste persönliche IP-Adresse benötigt, kann eine dedizierte IP hinzubuchen. Diese ist nicht im normalen Grundpreis enthalten. CyberGhost nutzt dafür ein Token-System, das die Zuordnung zwischen Konto und dedizierter IP technisch trennen soll; der dritte Deloitte-Audit bezog auch dieses System in seine Prüfung ein.

Für den Datenschutz ist die No-Logs-Aussage ein zentraler Punkt. CyberGhost erklärt, keine Aktivitäten innerhalb des VPN-Tunnels wie Browserverlauf, Zieladressen, DNS-Anfragen oder die Zuordnung eines Nutzers zu einer bestimmten VPN-Server-IP zu protokollieren. Gleichzeitig bedeutet No-Logs nicht, dass überhaupt keine personenbezogenen Daten verarbeitet werden: Für Konto, Abrechnung, Support, Geräte- und Dienstbetrieb fallen notwendige Konto-, Transaktions- oder Diagnosedaten an. Besonders relevant ist, dass CyberGhost seine No-Logs-Umsetzung inzwischen dreimal durch Deloitte Audit Romania prüfen ließ. Der 2026 veröffentlichte dritte Bericht wurde nach ISAE 3000 (Revised) durchgeführt und umfasste unter anderem Serverarchitektur, Konfigurations- und Änderungsprozesse, Incident-Response sowie das System für dedizierte IPs. CyberGhost veröffentlicht außerdem Transparenzberichte. Diese Prüfungen erhöhen die Nachprüfbarkeit der Anbieterangaben, ersetzen aber keine individuelle Datenschutz- oder Rechtsprüfung für Unternehmen.

Der Betreiber ist CyberGhost S.R.L. mit aktuellem Impressumssitz in Rumänien, Bukarest. Rumänien gehört zur Europäischen Union, trotzdem wäre eine pauschale Aussage wie „DSGVO-konform“ zu weitgehend, weil die rechtliche Eignung immer vom konkreten Einsatz abhängt. Ein öffentliches, speziell für Firmenkunden leicht auffindbares AVV-/DPA-Dokument war in der Recherche nicht eindeutig bestätigt. Für normale Privatnutzung ist das meist keine zentrale Voraussetzung; Organisationen mit formalen Auftragsverarbeitungsanforderungen sollten den Punkt vor Vertragsabschluss direkt klären. Auch klassische Unternehmensfunktionen wie zentrale Mitarbeiterkonten, SSO, SCIM oder fein abgestufte Rollen sind für das reguläre Verbraucherabo nicht als Kernfunktionen dokumentiert. CyberGhost ist deshalb eher ein persönlicher VPN-Dienst als eine zentral administrierte Firmen-Zugriffsplattform.

Die öffentliche Nutzerbewertung ist insgesamt umfangreich, variiert aber nach Plattform. Bei der erneuten Prüfung am 2. September 2026 zeigt Google Play für die offizielle Android-App in Deutschland 4,3 von 5 Sternen aus rund 169.000 Rezensionen und ist damit die Bewertungsquelle mit dem größten bestätigten Bestand. Trustpilot zeigt 4,0 von 5 bei 24.077 Bewertungen; der deutsche Apple App Store 4,5 von 5 bei 20.256 Bewertungen. Positive Rückmeldungen betreffen häufig Bedienung, Geschwindigkeit und die breite Geräteunterstützung. Gleichzeitig finden sich Beschwerden über Verbindungsprobleme, App-Abstürze, Support- oder Verlängerungserfahrungen. Solche Einzelberichte sind Erfahrungen und keine Garantie für das Verhalten bei jedem Anschluss. Für die Entscheidung sind deshalb sowohl die große Bewertungsbasis als auch die technischen Grenzen wichtig.

CyberGhost passt besonders gut zu Privatnutzern, Familien, Reisenden, Streaming- und P2P-Nutzern, die eine einfache Bedienung, viele Standorte und Apps für verschiedene Geräte wünschen. Weniger passend ist der Dienst für Teams, die eine echte Business-VPN-Verwaltung mit SSO, Rollen, zentralen Richtlinien oder einer öffentlichen Entwickler-API benötigen. Auch wer dauerhaft kostenlos nutzen, mehr als sieben parallele Geräte ohne Routerlösung betreiben oder auf jeder Plattform exakt denselben Funktionsumfang erhalten möchte, sollte Alternativen prüfen. Surfshark ist beispielsweise interessant, wenn unbegrenzt viele gleichzeitige Geräte wichtig sind; Proton VPN bietet einen dauerhaften Gratis-Einstieg; Mullvad spricht Nutzer mit sehr schlichtem Preis- und Datenschutzmodell an; NordVPN, ExpressVPN und Private Internet Access sind weitere direkte Vollanbieter mit jeweils anderem Schwerpunkt.