Journalisten sehen sich einem Bedrohungsmodell gegenüber, dem die meisten VPN-Nutzer nie begegnen: gezielte Überwachung durch staatliche Akteure, Pflichten zum Schutz von Quellen, feindliche Netzwerkumgebungen in autoritären Ländern und rechtliche Risiken, die Grenzen überschreiten können. Die Wahl des falschen VPNs ist nicht nur eine Unannehmlichkeit – sie kann bedeuten, eine Quelle zu gefährden, verschlüsselte Kommunikation zu verlieren oder Metadaten an eine Regierungsbehörde weiterzugeben.

Die Kriterien, die für Journalisten am wichtigsten sind, unterscheiden sich grundlegend von jenen, die für Streaming oder allgemeine Privatsphäre relevant sind. Der Gerichtsstand ist entscheidend – man möchte einen Anbieter mit Hauptsitz außerhalb der Geheimdienstallianzen Five Eyes, Nine Eyes und Fourteen Eyes. Eine verifizierte, unabhängig geprüfte No-Logs-Richtlinie ist nicht verhandelbar – idealerweise durch ein reales Rechtsereignis bestätigt und nicht nur durch ein PDF. Anonyme Kontoerstellung und Zahlungsmöglichkeiten sind wichtig für Reporter, die es sich nicht leisten können, eine Abrechnungsspur zu hinterlassen. Quelloffener Code ermöglicht eine unabhängige Überprüfung, ob die Software das tut, was sie vorgibt zu tun.

Geschwindigkeit und Serveranzahl sind nachrangige Faktoren. Ein Journalist, der aus einer Konfliktzone berichtet, braucht ein VPN, das rechtlichem Druck standhält – kein VPN, das Disney+ entsperrt.

Nach der Bewertung Dutzender Anbieter anhand dieser Maßstäbe stechen fünf hervor. hide.me überzeugt mit einer von DefenseCode und Securitum geprüften No-Logs-Richtlinie, malaysischem Gerichtsstand außerhalb jeder Geheimdienstallianz und einem echten nutzbaren kostenlosen Tarif. Mullvad ist das schwierigste Angriffsziel: keine E-Mail-Adresse, keine Abrechnungsdaten und eine Polizeirazzia im Jahr 2023, die die No-Logs-Richtlinie unter realen Bedingungen bestätigte. ProtonVPN bietet gemeinnützige Eigentümerschaft, vier aufeinanderfolgende No-Logs-Audits und Schweizer Rechtsschutz. ExpressVPN verfügt über die technisch am besten verifizierten Infrastruktur mit 23 Audits und reinen RAM-Servern, obwohl die Unternehmensstruktur berechtigte Fragen aufwirft. IVPN komplettiert die Liste als die am transparentesten betriebene Option, von privacyguides.org empfohlen, mit Kontoerstellung ohne E-Mail-Adresse und einer von Cure53 geprüften Infrastruktur.