ExpressVPN

ExpressVPN ist ein kostenpflichtiger VPN-Dienst, der Internetverbindungen verschlüsselt und den Datenverkehr über eigene VPN-Server leitet. Dadurch sehen besuchte Dienste normalerweise die IP-Adresse des gewählten VPN-Standorts statt der direkten öffentlichen IP des Anschlusses. Die Bedienung ist auf typische Privatnutzer ausgerichtet: App installieren, anmelden, einen Standort automatisch oder manuell wählen und die Verbindung einschalten. Neben dem eigentlichen VPN gehören je nach Tarif Schutzfilter, E-Mail-Relay, Passwortverwaltung, eine dedizierte IP, Reise-eSIM und weitere Zusatzdienste zum Angebot.

Der VPN-Kern arbeitet mit verschlüsselten Tunneln zwischen Gerät und ExpressVPN-Server. Als Protokolle stehen unter anderem Lightway und WireGuard zur Verfügung. Lightway ist ExpressVPNs eigenes, offen einsehbares Protokoll und unterstützt Post-Quantum-Schutz. WireGuard wurde in die ExpressVPN-Infrastruktur eingebunden. Ein Network Lock genannter Kill Switch kann den Internetverkehr sperren, wenn die VPN-Verbindung unerwartet abbricht. Split Tunneling kann festlegen, welche Apps oder IP-Adressen den VPN-Tunnel nutzen und welche direkt ins Internet gehen. Neuere ExpressVPN-Versionen unterstützen die Funktion auch auf macOS 11 und höher sowie unter Windows 11 auf ARM64. Auf einem Mac kann dafür die ExpressVPN-Netzwerkerweiterung freigegeben werden müssen; bei alten Windows-Versionen sind die Möglichkeiten eingeschränkter.

Für die Server-Infrastruktur setzt ExpressVPN auf TrustedServer. Dabei laufen die VPN-Server nach Anbieterangaben ausschließlich im flüchtigen Arbeitsspeicher statt auf beschreibbaren Festplatten. Nach einem Neustart werden die laufenden Daten entfernt und das vorgesehene Software-Abbild neu geladen. Das ersetzt keine unabhängige Datenschutzprüfung, reduziert aber das Risiko dauerhaft auf einem Server verbleibender Betriebsdaten. Der Anbieter nennt aktuell Serverpräsenz in 113 Ländern und 214 Standorten. Die konkrete Serverzahl ist weniger entscheidend als die verfügbare Länder- und Standortabdeckung, weil sich solche Größen im laufenden Betrieb ändern können.

Bei Datenschutz und Sicherheit ist die öffentliche Prüfhistorie ein wichtiger Punkt. ExpressVPN erklärt, keine Aktivitätsprotokolle und keine nutzerbezogenen Verbindungsprotokolle zu führen. Nach den aktuellen Nutzungsbedingungen werden insbesondere Browserverlauf, Ziel des Datenverkehrs, DNS-Anfragen und nutzerbezogene IP-Adressen nicht als VPN-Aktivitätsdaten protokolliert. Diese Aussagen wurden mehrfach durch externe Prüfungen untersucht. Das Trust Center listet unter anderem KPMG-Prüfungen zu Datenschutz- und No-Logs-Aussagen sowie zahlreiche Cure53-Audits für Lightway, TrustedServer, Browsererweiterungen und verschiedene Apps. Solche Audits sind kein allgemeines Sicherheitsversprechen für jede zukünftige Version, liefern aber deutlich mehr überprüfbare Informationen als reine Werbeaussagen.

ExpressVPN stellt Apps für Windows, macOS, Linux, Android und iOS bereit. Unter Linux gibt es eine grafische Oberfläche und eine Kommandozeilensteuerung; unterstützt werden unter anderem aktuelle Ubuntu-, Debian-, Fedora-, Arch-, Linux-Mint- und Raspberry-Pi-OS-Versionen. Für Chrome und Firefox existieren offizielle Browser-Erweiterungen. Auf Fernsehern werden unter anderem Android TV, Google TV, Fire TV und Apple TV direkt unterstützt. Für andere Smart-TVs kann MediaStreamer genutzt werden. Dabei handelt es sich um einen DNS-Dienst und nicht um einen verschlüsselten VPN-Tunnel. Für Heimnetzwerke bietet ExpressVPN Aircove und AircoveOS an. Die ältere ExpressVPN-App für Router hat dagegen das Ende ihres Dienstlebens erreicht und erhält keine regulären Weiterentwicklungen mehr.

Die drei aktuellen Tarifstufen heißen Basic, Advanced und Express Pro. Basic enthält den vollständigen VPN-Dienst für bis zu zehn gleichzeitige Verbindungen, Lite-Schutz gegen Werbung, schädliche Webseiten und nicht jugendfreie Seiten sowie eine begrenzte Variante von ExpressMailGuard. Advanced erhöht die Zahl gleichzeitiger Verbindungen auf zwölf und ergänzt unter anderem Tracker-Blockierung, ExpressKeys und bei längeren Laufzeiten eine Reise-eSIM; Identity Defender ist nur für Kunden in den USA vorgesehen. Express Pro erlaubt bis zu vierzehn gleichzeitige VPN-Verbindungen und enthält zusätzlich eine dedizierte IP, den vollen Umfang von ExpressMailGuard, ExpressKeys, ExpressAI und weitere Extras. Wer ausschließlich ein VPN benötigt, sollte deshalb prüfen, ob die Zusatzprodukte der höheren Tarife den Aufpreis tatsächlich rechtfertigen.

ExpressVPN bietet Monatsabos, 12-Monats-Abos und zweijährige Einführungsangebote an, die nach der ersten Laufzeit jährlich verlängert werden. Für die Eurozone hat ExpressVPN feste EUR-Preise eingeführt. Bei der aktuellen Prüfung liegt der reguläre Basic-Monatspreis für den deutschen beziehungsweise europäischen Markt bei 13,99 Euro; längere Laufzeiten können deutlich niedrigere rechnerische Monatswerte zeigen, werden aber als Gesamtbetrag für die jeweilige Laufzeit abgerechnet. Aktionen und Gratis-Monate können sich ändern und sollten deshalb nicht mit einem dauerhaft geltenden Normalpreis verwechselt werden. Einen dauerhaft kostenlosen Tarif gibt es nicht. Über iOS und Android wird eine echte dreitägige kostenlose Testphase angeboten. Für geeignete Erstkäufe direkt über die Website gilt grundsätzlich eine 30-Tage-Geld-zurück-Garantie. App-Store-Käufe folgen für Erstattungen dagegen den Regeln von Apple oder Google.

Der Dienst ist leicht zu bedienen, bringt aber typische VPN-Grenzen mit. Jede VPN-Verbindung fügt einen zusätzlichen Netzwerkweg hinzu, sodass Geschwindigkeit und Latenz je nach Server, Entfernung, Internetanschluss und Auslastung schwanken können. Streaming-Dienste, Banken oder andere Plattformen können bekannte VPN-Adressen erkennen und den Zugriff einschränken. Eine dedizierte IP kann bestimmte Wiedererkennungsprobleme verringern, ist aber kein Garant dafür, dass jeder Dienst VPN-Nutzung akzeptiert. Nutzerbewertungen nennen neben einfacher Bedienung, guter Plattformabdeckung und hilfreichem Support immer wieder den höheren Preis sowie gelegentliche Verbindungs- oder Geschwindigkeitsprobleme als Kritikpunkte.

Für Unternehmen existiert zusätzlich ExpressVPN for Teams mit Mehrlizenz-Angeboten und Verwaltungsfunktionen. Das normale Privatkundenprodukt ist jedoch kein klassisches Kollaborations- oder Rollenmanagementsystem. Eine öffentliche Entwickler-API oder ein allgemeines Webhook-System ist für das Verbraucherprodukt nicht als zentrale Funktion bestätigt. Ebenso gibt es kein bestätigtes Self-hosting oder reguläres On-Premise-Angebot für den privaten VPN-Dienst. Unternehmen mit besonderen Datenschutz-, Auftragsverarbeitungs- oder Beschaffungsanforderungen sollten deshalb vor dem Einsatz prüfen, welche Vertragsunterlagen für den konkreten Geschäftstarif verfügbar sind. Aus einzelnen Sicherheitsmerkmalen lässt sich keine pauschale DSGVO-Garantie ableiten.

Rechtlicher Betreiber der in den aktuellen Nutzungsbedingungen beschriebenen Dienste ist Express Technologies Ltd. ExpressVPN wurde 2009 gegründet und nennt die Britischen Jungferninseln als Sitz; seit 2021 gehört die Marke zur Kape-Technologies-Gruppe. Als direkte Alternativen kommen unter anderem NordVPN, Surfshark, Proton VPN, Mullvad VPN und CyberGhost VPN infrage. Surfshark ist besonders interessant, wenn sehr viele Geräte gleichzeitig genutzt werden sollen, Proton VPN bietet einen dauerhaft kostenlosen Einstieg, Mullvad setzt auf ein sehr einfaches Preismodell und NordVPN konkurriert mit einer breiten Sicherheits-Suite. ExpressVPN passt vor allem zu Nutzern, die eine einfache Bedienung, viele Geräteklassen, externe Sicherheitsprüfungen und ein großes Standortnetz höher gewichten als den niedrigsten Preis.