Mullvad Erfahrungen: Wie sicher und fair ist das VPN?

Prüfstand: 9. September 2026. Mullvad VPN ist eine überzeugende Wahl für Nutzer, die einen datensparsamen VPN-Dienst ohne langfristige Preisbindung suchen. Das Kontonummermodell, der einheitliche Monatspreis und öffentlich einsehbare Sicherheitsprüfungen liefern dafür konkrete Belege. Wer vor allem Streaming freischalten oder jederzeit einen Live-Chat erreichen möchte, sollte die Grenzen des Angebots kennen.

Unsere Mullvad Erfahrungen beruhen auf einer redaktionellen Online-Prüfung. Besonders positiv fällt auf, wie genau der Anbieter die Verarbeitung von Zahlungsdaten erklärt. Ein Konto ohne E-Mail-Adresse bedeutet trotzdem keine garantierte Anonymität. Dieser Unterschied ist bei einem Datenschutzprodukt wichtiger als ein besonders weitreichendes Werbeversprechen.

Prüfumfang: Wir haben aktuelle Preise, Nutzungs- und Erstattungsbedingungen, Datenschutzinformationen, Originalberichte externer Sicherheitsprüfer und ausgewählte Kundenbewertungen gelesen. Es gab keinen eigenen Kauf, keinen selbst durchgeführten Geschwindigkeitstest und keinen Kontakt mit dem Support. Ausgewiesene Prüfberichte gelten nur für ihren jeweiligen Gegenstand und Zeitraum.

Mullvad im Test: Das Wichtigste auf einen Blick

Wie funktioniert Mullvad?

Bei Mullvad wird ein Konto durch eine Nummer identifiziert. Darüber wird bezahlte Nutzungszeit zugeordnet. Man benötigt für die Kontoerstellung weder einen Namen noch eine E-Mail-Adresse. Die Kontonummer sollte sicher aufbewahrt werden, weil sie den Zugang ermöglicht und auch bei Erstattungen wichtig ist. Sie gehört deshalb nicht in öffentliche Screenshots oder Forenbeiträge.

Ein VPN verschlüsselt die Verbindung zwischen dem Gerät und dem VPN-Server und ersetzt gegenüber angesprochenen Websites die unmittelbar sichtbare öffentliche IP-Adresse. Es verändert aber nicht automatisch den Inhalt eines eingeloggten Google-, Shop- oder Social-Media-Kontos. Wer sich identifiziert, bleibt für diesen Dienst identifizierbar. Ebenso wenig repariert ein VPN ein bereits kompromittiertes Endgerät.

Mullvad bietet eigene Anwendungen und die Nutzung mit anderen WireGuard-Clients an. Die Nutzungsbedingungen nennen Mullvad VPN AB in Göteborg als Vertragspartner. Der schwedische Standort und das kontosparsame Modell sind nachvollziehbar; sie begründen keine Freiheit von Gesetzen oder behördlichen Verfahren.

Mullvad Erfahrungen: Die detaillierte Prüfung nach unseren fünf Kriterien

Faire Abo- & Kündigungsbedingungen: Nutzungszeit statt langer Bindung

Bewertung: 4,7 / 5,0 · Gewichtung: 30 %

Die Direktbuchung ist als Guthaben für einen gewählten Zeitraum gestaltet. Nach den aktuellen Bedingungen vom 20. Januar 2026 endet die Laufzeit nach dem gekauften Zeitraum. Wer nicht weiter auflädt, braucht für dieses Modell keinen langen Kündigungsvorlauf. Das ist besonders angenehm für Menschen, die einen VPN-Dienst nur auf Reisen oder zeitweise benötigen.

Die Zeit läuft allerdings bereits, sobald die Zahlung gutgeschrieben wurde. Ein heute gekauftes Jahresguthaben ist daher kein beliebig später startendes Reserveticket. Wer nur einen Monat Bedarf hat, kann genau diesen Zeitraum buchen. Ein Jahresvorrat bringt beim direkten Europreis keinen niedrigeren Monatsbetrag.

Die Geld-zurück-Garantie beträgt 14 Tage und gilt nicht für jeden Zahlungsweg. Die Erstattungshilfe mit Stand 26. August 2026 schließt Bargeld und Kryptowährungen aus. Bei Gutscheinen ist der Verkäufer zuständig, bei Apple-Käufen Apple. Für unterstützte direkte Zahlungsarten beschreibt Mullvad, welche Kontonummer oder Zahlungsreferenz zur Bearbeitung erforderlich ist.

Diese Abgrenzung sollte vor dem Bezahlen erfolgen. Wer Mullvad zunächst auf seinem Gerät ausprobieren möchte und Wert auf eine Erstattungsmöglichkeit legt, wählt einen ausdrücklich erfassten Zahlungsweg. Eine pauschale 30-Tage-Garantie wäre nach den aktuellen Unterlagen falsch. Auch außerhalb der Garantie genannte Einzelfalllösungen sind keine bedingungslose Erstattung sämtlicher Restzeit.

Bewertung Faire Abo- & Kündigungsbedingungen: Frei wählbare Nutzungszeit und fehlender Druck zur langen Direktbuchung sind sehr verbraucherfreundlich. Die zahlungsabhängigen Erstattungsausnahmen müssen beachtet werden. Score: 4,7 / 5,0.

Datenschutz & No-Logs-Nachweis: Datensparsamkeit mit überprüfbaren Grenzen

Bewertung: 4,8 / 5,0 · Gewichtung: 25 %

Die No-Logging-Richtlinie unterscheidet zwischen Aktivitäten im VPN und Daten, die beispielsweise bei Zahlungen oder Supportanfragen entstehen. Das ist wesentlich genauer als die Behauptung, es würden überhaupt keine personenbezogenen Daten verarbeitet. Wer mit einem gewöhnlichen Zahlungsdienst bezahlt, hinterlässt bei diesem Dienst Zahlungsinformationen.

Für die Einrichtung reicht die Kontonummer. Zahlungsvorgänge werden je nach Methode über Referenzen und zeitlich begrenzte Zuordnungen verarbeitet; gesetzlich erforderliche Buchhaltungsdaten haben eigene Aufbewahrungsregeln. Mullvad erläutert diese Unterschiede offen. Wir werten das als Stärke, weil Verbraucher dadurch ihre Zahlungsentscheidung an ihrem tatsächlichen Datenschutzbedarf ausrichten können.

Ein wichtiger unabhängiger Beleg ist der Originalbericht von X41 D-Sec über die im Oktober 2025 geprüfte Konto- und Zahlungsinfrastruktur. Er beschreibt die Begrenzung gespeicherter Daten und eine Trennung von Systembereichen. Die Prüfer fanden fünf Sicherheitsbefunde, davon drei mittlere und zwei niedrige; keine wurden als hoch oder kritisch eingestuft. Der Bericht ist damit kein fehlerfreies Blankozertifikat.

Entscheidend ist der Geltungsbereich: Eine Prüfung der Konto-API umfasst nicht automatisch sämtliche VPN-Server, Endgeräte und denkbaren Angriffe. Offene Berichte und klar beschriebene Architektur sind starke Evidenz, ersetzen aber keine individuelle Risikobetrachtung. Wer besonderen Gefahren ausgesetzt ist, muss zusätzlich Gerätezugriff, Kontologins und Kommunikationspartner berücksichtigen.

Bewertung Datenschutz & No-Logs-Nachweis: Datensparsame Konten, transparente Zahlungsdatenregeln und konkrete externe Belege tragen die sehr hohe Note. Eine Anonymitätsgarantie leiten wir daraus nicht ab. Score: 4,8 / 5,0.

Preistransparenz: Fünf Euro bleiben fünf Euro

Bewertung: 4,9 / 5,0 · Gewichtung: 20 %

Die direkte Preisseite nennt 5 € pro Monat inklusive Mehrwertsteuer. Ein Jahr kostet beim regulären Europreis rechnerisch 60 €. Es gibt keinen dort ausgewiesenen Einstiegsrabatt, der anschließend in einen deutlich höheren regulären Monatspreis übergeht. Der Verzicht auf diesen Vergleichstrick ist ein deutlicher Vorteil.

Bei den akzeptierten Kryptowährungen nennt Mullvad einen Rabatt von 10 %. Das ist keine allgemeine Kaufempfehlung für Kryptowährungen: Zahlungsrisiken und die fehlende Erstattung bleiben zu berücksichtigen. Für Käufe über App-Stores oder autorisierte Wiederverkäufer können andere Preise gelten. Ein Gutscheinangebot lässt sich deshalb nur mit dem tatsächlichen Verkäufer und dessen Bedingungen bewerten.

Der reguläre Preis gilt für das Konto mit bis zu fünf Geräten. Wer mehr Geräte parallel verwalten möchte, sollte den Bedarf vor dem Kauf prüfen. Ein günstiger Monatspreis hilft wenig, wenn die Gerätebegrenzung nicht zum Haushalt passt. Umgekehrt muss niemand jahrelang vorauszahlen, um den beworbenen regulären Preis zu bekommen.

Bewertung Preistransparenz: Der direkte Preis ist außergewöhnlich leicht nachvollziehbar. Abweichende Zahlungs- und Händlerwege werden ausdrücklich benannt. Score: 4,9 / 5,0.

Sicherheit & Technik: Aktuelle Prüfungen statt alter Funktionslisten

Bewertung: 4,5 / 5,0 · Gewichtung: 15 %

Mullvad setzt inzwischen auf WireGuard. Die Abschaltung von OpenVPN war für den 15. Januar 2026 angekündigt und die aktuellen Nutzungsbedingungen nennen für externe Clients WireGuard. Ein altes OpenVPN-Profil ist deshalb keine geeignete aktuelle Einrichtungsempfehlung. Die Abschaltmitteilung verweist ausdrücklich auf den erforderlichen Wechsel.

Ein weiterer konkreter Beleg ist der GotaTun-Bericht von Assured. Geprüft wurde Anfang 2026 die WireGuard-Implementierung GotaTun, nicht pauschal das gesamte Mullvad-Angebot. DAITA und das Kommandozeilenwerkzeug waren ausgenommen. Bei den Abhängigkeiten gehörten die Bibliothek tun sowie die Mechanismen zu ihrer Einbindung zum Prüfauftrag; andere externe Bibliotheken waren ausgeschlossen. Die Veröffentlichung beschreibt zwei niedrige Befunde und zusätzliche Hinweise.

Mullvad erläutert seine Reaktion auf diese Prüfung einschließlich Änderungen an Sitzungskennungen und Paketauffüllung. Die benannten Korrekturen sind laut Anbieter ab GotaTun 0.4.0 verfügbar. Dass Befunde nachvollziehbar veröffentlicht werden, ist ein Qualitätsmerkmal des Sicherheitsprozesses. Es wäre dagegen falsch, daraus die Unangreifbarkeit jeder späteren Version abzuleiten.

Aktueller Gegenbefund: Mullvad beschreibt am 20. Mai 2026 ein Exit-IP-Fingerprinting. Websites können bei bestimmten Serverwechseln Verbindungen derselben Person miteinander in Beziehung setzen; dadurch wird nicht automatisch ihre Identität bekannt. Die Fortschrittsliste, Stand 28. August 2026, nennt 518 von 559 Online-Servern mit Gegenmaßnahme, ausgewiesen als 92 %. Das ist ein dokumentierter Teilrollout, keine Bestätigung einer bereits vollständig behobenen Flottenlücke.

Wer Server gezielt wechselt, um Aktivitäten zu trennen, findet in Mullvads Hinweis als Zwischenlösung das Aus- und erneute Einloggen in der App. Dabei werden WireGuard-Schlüssel und interne Adresse erneuert. Zusätzlich meldete Mullvad am 12. Mai einen Android-16-Fehler, durch den Apps bestimmten Verkehr außerhalb des VPN-Tunnels senden können. Dieser Betriebssystembefund betrifft sämtliche VPN-Apps und ist deshalb kein exklusiver Mullvad-Mangel.

Eine wichtige Funktionsgrenze ist die fehlende Portweiterleitung, die auf der aktuellen Preisseite ausdrücklich bestätigt wird. Wer einen von außen erreichbaren Dienst oder ein darauf angewiesenes P2P-Szenario plant, sollte diese Grenze ernst nehmen. Dass ein VPN grundsätzlich Datenverkehr transportiert, bedeutet nicht, dass es jeden benötigten Netzwerkaufbau unterstützt.

Bewertung Sicherheit & Technik: Aktuelle Originalprüfungen und nachvollziehbare technische Weiterentwicklung sind klare Stärken. Der noch nicht vollständig dokumentierte Fingerprinting-Rollout und die Plattformgrenzen verhindern eine uneingeschränkte Sicherheitszusage; der Funktionsumfang muss zum Einsatzzweck passen. Score: 4,5 / 5,0.

Bedienbarkeit & Support: Einfacher Zugang, begrenzte persönliche Hilfe

Bewertung: 3,8 / 5,0 · Gewichtung: 10 %

Die zufällige Kontonummer macht den Einstieg schlank, verlangt aber sorgfältige Aufbewahrung. Wer gewohnt ist, Konten jederzeit über eine E-Mail-Adresse zurückzusetzen, sollte diese Besonderheit verstehen. In der Kundensicht wird die reduzierte Anmeldung mehrfach positiv beschrieben. Sie ist ein bewusstes Produktmerkmal und kein Beleg dafür, dass jede technische Einstellung für Anfänger selbsterklärend wäre.

Nach den Kontaktbedingungen bietet Mullvad ausschließlich Support per E-Mail an. Das schwedische Team arbeitet an Werktagen zu Bürozeiten mitteleuropäischer Zeit. Einen Live-Chat oder telefonische Soforthilfe sollten Käufer daher nicht einplanen. Die Dokumentation ist nützlich, ersetzt aber bei einem komplexen Einrichtungsproblem keinen unmittelbaren persönlichen Austausch.

Auch die Anwendung entscheidet über die Zufriedenheit. Eine Verbindung kann für alltägliches Surfen gut funktionieren, während ein bestimmter Streamingdienst die VPN-Adresse sperrt. Der gelesene negative Kundenbericht zum Streaming ist ein konkreter Gegenfall, jedoch kein Nachweis, dass jeder Dienst überall gesperrt wäre. Vor einer langen Vorauszahlung sollte der eigene benötigte Zugang geprüft werden.

Bewertung Bedienbarkeit & Support: Das einfache Kontomodell überzeugt viele Nutzer. Beschränkter persönlicher Support und dokumentierte Probleme in einzelnen Nutzungssituationen begrenzen die Komfortnote. Score: 3,8 / 5,0.

Community-Check: Was sagen andere Kunden?

Trustpilot zeigte am 9. September 2026 einen Wert von 3,4 aus 186 Bewertungen. Angezeigt wurden 62 % fünf, 7 % vier, 3 % drei, 8 % zwei und 20 % ein Stern. Unsere vier gezielt ausgewählten Originalberichte sind eine qualitative Stichprobe.

Katrina B. lobte im Mai 2026 den gleichbleibenden Preis und ihren stabilen Arbeitsablauf. Hayden Hansen beschrieb am 4. März das Kontonummermodell positiv. Ivan Cresimati kritisierte am 27. Juni den für ihn unbrauchbaren Streamingzugang. ReluctantReviewer berichtete am 2. März über Netzwerk- und DNS-Probleme unter Windows 10. Wir geben diese Erfahrungen sinngemäß wieder und haben die behaupteten technischen Ursachen nicht selbst reproduziert.

Zur Debatte über die private Parteispende des Mitgründers Daniel Berntsson veröffentlichte Mullvad am 20. Juli 2026 eine eigene Einordnung. Nach dieser Darstellung waren weder Mullvad noch Mutter- oder Schwestergesellschaft beteiligt. Das Unternehmen erklärt, die Spende weder zu billigen noch zu verurteilen und seine Mission von den weitergehenden Ansichten der Gründer getrennt zu halten. Leser können diese Position bei ihrer Anbieterwahl berücksichtigen. Daraus folgt kein technischer Beleg für eine Weitergabe von VPN-Daten.

Für wen ist Mullvad geeignet und für wen weniger?

Gut passend:

• Nutzer, die datensparsame Konten und überprüfbare Datenschutzinformationen schätzen.
• Menschen mit zeitweiligem VPN-Bedarf ohne lange Vorauszahlung.
• Technisch interessierte Nutzer, die externe Prüfberichte und klar dokumentierte Grenzen wichtig finden.

Weniger passend:

• Kunden, deren wichtigste Anforderung zuverlässig freigeschaltetes Streaming ist.
• Nutzer, die eine Portweiterleitung benötigen.
• Menschen, die bei Problemen Live-Chat oder Telefonsupport erwarten.

Fazit & finaler Verbraucherschutz TV-Score

Mullvad überzeugt besonders durch seine Preis- und Vertragsgestaltung sowie nachvollziehbare Datenschutzbelege. Der Dienst passt zu einer bewusst datensparsamen Internetnutzung, ohne alle Komfortansprüche zu erfüllen. Rückzahlung, Gerätebedarf und Einsatzzweck sollten vor der Zahlung feststehen.

Verbraucherschutz TV-Score: 4,6 / 5,0. Die Bewertung würdigt die vorhandenen Onlinebelege; sie behauptet weder einen eigenen Leistungstest noch garantierte Anonymität.