VPN oder Virenschutz – oder beides? Was jedes davon schützt

VPN oder Virenschutz? Beide erledigen unterschiedliche Aufgaben, auch wenn sie oft im selben Abo verkauft werden und man leicht annimmt, dass sie dasselbe tun. Virenschutz kümmert sich um schädliche Software auf Ihrem Gerät, ein VPN um den Weg, den Ihr Datenverkehr nimmt, und darum, wer ihn sehen kann. Welchem Risiko Sie ausgesetzt sind, entscheidet, ob Sie das eine, das andere oder beides brauchen.

Kurz gesagt: Ist ein VPN ein Virenschutz?

Nein, ein VPN ist kein Virenschutz. Norton, das beides verkauft, schreibt, dass seine eigenständigen VPN-Abos keinen Virenschutz enthalten. Laut der Electronic Frontier Foundation (EFF) eignen sich VPNs vor allem für eine Sache: Ihre Verbindung über ein anderes Netzwerk zu leiten. Ein Virenschutzprogramm durchsucht Dateien und Programme nach Schadsoftware, und Windows 10 und 11 haben mit Microsoft Defender Antivirus bereits eines eingebaut. Am nützlichsten ist ein VPN laut EFF für bestimmte Aufgaben: in einem Netzwerk, dem Sie nicht vertrauen, um Netzsperren zu umgehen oder um sich mit Ihrem Netz im Büro oder zu Hause zu verbinden.

Wovor schützt ein Virenschutzprogramm?

Ein Virenschutzprogramm soll Schadsoftware stoppen. Laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) versuchen Cyber-Kriminelle, Schadprogramme „möglichst unbemerkt auf ein System zu schleusen“. „Egal, ob Trojaner, Virus oder Wurm – alle Begriffe fallen letztendlich in die Kategorie Schadsoftware“, schreibt das BSI, und auch Ransomware gehört dazu. Das Ziel der Kriminellen laut BSI: „Das Ausspionieren bzw. Abgreifen personenbezogener Informationen oder Zugangsdaten von Betroffenen“. Außerdem können Schadprogramme „den Datenverkehr beim Onlinebanking abfangen und manipulieren“. Laut Microsoft durchsucht Microsoft Defender Antivirus Ihr Gerät laufend nach möglichen Bedrohungen und geht sofort gegen sie vor.

• Echtzeitschutz: Dateien und Programme werden geprüft, sobald sie geöffnet oder ausgeführt werden.
• Schnellüberprüfung, vollständige Überprüfung und benutzerdefinierter Scan, dazu eine Offlineüberprüfung, die läuft, ohne Windows zu laden – dort kann sich hartnäckige Schadsoftware schlechter verstecken.
• Quarantäne: Eine erkannte Datei wird an einen sicheren Ort verschoben und kann nicht mehr ausgeführt werden.
• Schutz vor Ransomware wie der kontrollierte Ordnerzugriff von Windows, der verhindert, dass unbekannte Apps Dateien in geschützten Ordnern ändern.

Eine Garantie ist Virenschutz nicht. Laut BSI vergleicht ein Virenschutzprogramm „in erster Linie die Daten auf Ihrem Rechner mit den ‚Fingerabdrücken‘ bekannter Schadprogramme“. Diese Signaturen „müssen immer auf dem aktuellen Stand sein, weil täglich neue Varianten von Schadprogrammen auftreten“. Hinzu kommen laut BSI „Verfahren, die auch bislang noch unbekannte Schadprogramme finden sollen“; deren Erkennungsleistung ist aber „nicht sehr gut“. Lassen Sie Ihren Virenschutz deshalb automatisch aktualisieren. Außerdem arbeitet Virenschutz auf dem Gerät, nicht im Netzwerk: Er verbirgt Ihr Surfen nicht vor dem WLAN, in dem Sie gerade sind. Das ist die Aufgabe eines VPN.

Wovor schützt ein VPN?

Laut EFF leitet ein VPN Ihren Webverkehr durch einen verschlüsselten Tunnel zwischen Ihrem Gerät und dem VPN-Server und verschleiert dabei Ihre IP-Adresse. So bleibt Ihr Datenverkehr vor Ihrem Internetanbieter verborgen und vor dem Betreiber des lokalen Netzes, etwa einem Café oder Hotel. Websites sehen den Standort des VPN-Servers statt Ihres eigenen. Das BSI schreibt: „Bei der Nutzung öffentlicher WLAN-Hotspots kann durch eine VPN-Verbindung das Risiko eines unbefugten Zugriffs, Ausspähens oder Abflusses von Daten minimiert werden, da ein VPN sämtliche Daten via Internet in verschlüsselter Form überträgt.“ Und: „Möglichen Ausspähversuchen durch andere Nutzerinnen und Nutzer im öffentlichen WLAN wird somit ein Riegel vorgeschoben.“

Was ein VPN nicht kann

• Sie anonym machen: Laut EFF können Unternehmen Sie weiterhin über Cookies, Tracking-Pixel oder Fingerprinting verfolgen.
• Ihren Datenverkehr vor dem Anbieter verbergen: Laut EFF verbirgt ein VPN Ihr Surfen zwar vor Ihrem Internetanbieter, für den VPN-Anbieter ist aber alles sichtbar.
• Eine Betrugsseite sicher machen: Das BSI warnt vor Fakeshops mit https: „Auch Fakeshops nutzen eine sichere Verbindung immer öfter.“ Ihre Daten sind dann auf dem Weg dorthin zwar verschlüsselt, vor den Betrügern hinter der Seite aber nicht sicher.
• Immer verschlüsseln: Die US-Verbraucherschutzbehörde Federal Trade Commission (FTC) warnte 2018, dass manche VPN-Apps Protokolle nutzten, die den Datenverkehr nicht oder nur teilweise verschlüsselten. Und laut EFF lässt ein VPN mit geknackter Verschlüsselung wie PPTP Ihre Daten leicht entschlüsseln.

Es kommt also auf den Anbieter an. In Tipps aus dem Jahr 2018 riet die US-amerikanische FTC, sich über eine VPN-App zu informieren, bevor Sie sie herunterladen, die angeforderten Berechtigungen zu prüfen, sicherzustellen, dass sie Ihre Daten verschlüsselt, und nachzusehen, ob sie Ihre Daten an Dritte weitergibt. Die EFF warnt, dass ein VPN-Anbieter Nutzerdaten sammeln und weitergeben oder sogar Schadsoftware verbreiten kann, selbst wenn seine App in einem offiziellen Store steht. Unser Ratgeber dazu, was ein VPN schützt, erklärt, wie Sie einen Anbieter beurteilen.

Schützt ein VPN vor Viren? Wo sich VPN und Virenschutz überschneiden

Sicherheitspakete blockieren inzwischen manche gefährlichen Websites, und manche VPNs filtern selbst – daher kommt die Verwechslung. Microsoft Defender SmartScreen in Windows gleicht Websites und Downloads mit einer Liste bekannter schädlicher Websites und Dateien ab. Laut Norton hilft „Sicheres Web“ dabei, „potenziell schädliche oder gefälschte Websites zu erkennen und zu blockieren, bevor Sie diese besuchen“, und laut McAfee bietet sein Web-Schutz „deutliche Warnungen vor riskanten Websites, Links und Dateien“. Avast schreibt: „Premium Security scannt Websites, um sicherzustellen, dass sie legitim sind“.

Manche VPNs gehen das Thema von der anderen Seite an und filtern selbst – einen Virenschutz ersetzt das aber nicht, denn bekannte schädliche Seiten zu blockieren ist nicht dasselbe, wie die Dateien auf Ihrem Gerät zu scannen. Die EFF weist darauf hin, dass manche VPNs eingebaute Werbe- und Trackerblocker haben, die auf DNS-Ebene arbeiten und weniger genau sind als eine Browser-Erweiterung. Nortons VPN-Seite kombiniert einen verschlüsselten VPN-Tunnel mit „KI-gestütztem Schutz vor Betrug, Phishing und Malware“; in den Tarifkarten steht dieser Schutz aber nur bei Norton VPN Plus und Ultimate, nicht bei Standard. Wie viel der Filter eines VPN blockiert, geben die Seiten, die wir gelesen haben, nicht an.

Was weder VPN noch Virenschutz verhindert

Viele Verluste im Netz brauchen weder Schadsoftware noch ein offenes WLAN, nur eine Nachricht, der Sie glauben. Laut BSI geben sich Betrüger zum Beispiel als Technikerin oder Techniker oder als Mitarbeitende eines Unternehmens aus, das Sie kennen, behaupten, es gebe ein Sicherheitsproblem, „oder machen Gewinnversprechen“. Sie verleiten ihre Opfer auf diese Weise dazu, „vertrauliche Informationen preiszugeben“, Schadsoftware zu installieren oder „Überweisungen zu tätigen“. Keins der beiden Werkzeuge hindert Sie daran, selbst ein Passwort oder Geld herauszugeben. Gegen jede dieser Gefahren hilft etwas anderes.

• Phishing: „Klicken Sie niemals auf Links in einer dubiosen E-Mail“, rät das BSI. Rufen Sie die Seite stattdessen „über die Startseite der betreffenden Organisation“ auf. Und: „Wenn Sie sich nicht sicher sind, ob eine E-Mail vielleicht berechtigter Weise nach vertraulichen Daten fragt, fragen Sie am besten telefonisch bei dem genannten Anbieter nach.“
• Falsche Sicherheitswarnungen: Rufen Sie nie eine Telefonnummer aus einem Pop-up an. Laut der US-amerikanischen FTC verlangen diese Betrüger Fernzugriff und lassen Sie dann für die Behebung eines Problems bezahlen, das es gar nicht gibt.
• Zahlungsdruck: Laut der US-amerikanischen FTC sollten Sie nie jemanden bezahlen, der auf Kryptowährung, einen Geldtransferdienst, eine Bezahl-App oder eine Geschenkkarte besteht.
• Schwache Passwörter: Für das BSI gilt „Je länger, desto besser“. Es schlägt vor, „zufällig 5-6 Worte aus dem Wörterbuch zu wählen“ oder einen Passwort-Manager zu nutzen.
• Mehrfach genutzte Passwörter: Laut Microsoft macht es die Wiederverwendung Angreifern leicht, mit einem geknackten Passwort auch in Ihre anderen Konten zu gelangen. Geben Sie jedem Konto ein eigenes Passwort.
• Gestohlene Passwörter: Schalten Sie die Zwei-Faktor-Authentisierung ein. So wird laut BSI verhindert, „dass unbefugte Dritte Zugang zu Nutzerdaten oder Funktionen erhalten, nur weil sie in den Besitz des Passworts gelangt sind“.

Brauchen Sie beides? Das hängt davon ab, wo Sie online gehen

Brauche ich zu Hause ein VPN?

Am Computer zu Hause ist ein VPN eine Frage der Privatsphäre: Laut EFF könnte es Ihre Surfgewohnheiten möglicherweise vor Ihrem Internetanbieter verbergen, dafür sieht sie dann der VPN-Anbieter. Zuerst kommt dort aber der Virenschutz. Microsoft Defender Antivirus ist in Windows 10 und 11 eingebaut und schaltet sich automatisch ab, wenn Sie ein kompatibles Virenschutzprogramm eines anderen Herstellers installieren. Microsoft rät davon ab, zwei Virenschutzprogramme mit Echtzeitschutz gleichzeitig laufen zu lassen.

VPN und Virenschutz auf dem Handy

Das BSI zählt Smartphones und Tablets zu den Geräten, die von Schadsoftware bedroht sind – betroffen seien „prinzipiell alle mit dem Internet verbundenen Geräte“. Es rät: „Aktivieren Sie die automatische Update-Funktion oder kontrollieren Sie regelmäßig, ob Aktualisierungen verfügbar sind.“ Phishing kommt per SMS ebenso wie per E-Mail. Eine VPN-App auf dem Handy leitet Ihren Datenverkehr über Server, die der Anbieter kontrolliert, und das BSI schreibt: „Die Auswahl eines VPN-Anbieters ist immer Vertrauenssache, da Ihr gesamter Datenverkehr über dessen Server läuft und dort theoretisch überwacht und manipuliert werden könnte.“ Fragen Sie sich vor der Installation, ob jede Berechtigung, die die App will, etwa das Lesen Ihrer SMS, für diese App sinnvoll ist.

Ist ein VPN im öffentlichen WLAN noch nötig?

Das öffentliche WLAN ist der klassische Fall für ein VPN, auch wenn er heute schwächer ist als früher. Laut der US-amerikanischen FTC ist die Verbindung über ein öffentliches WLAN meist sicher, weil die meisten Websites inzwischen Verschlüsselung nutzen; achten Sie auf das Schloss-Symbol oder https in der Adresszeile. Das BSI ist vorsichtiger: „Rufen Sie vertrauliche Daten über ein fremdes WLAN-Netz am besten nicht ab. Falls das unvermeidbar ist, tun Sie dies möglichst nur über ein VPN (Virtual Private Network).“ Laut EFF ist ein VPN im öffentlichen WLAN nicht mehr für jeden so nötig, kann aber in einem Netzwerk nützlich sein, dem Sie nicht vertrauen – mit einem VPN, dem Sie vertrauen. Lassen Sie auch den Virenschutz eingeschaltet, denn eine verschlüsselte Verbindung prüft nicht, was Sie herunterladen.

Auf Reisen

Auf Reisen kommen die Risiken zusammen: fremde Netze und weniger Zeit zum Nachdenken. Laut EFF kann ein VPN Sie unterwegs mit Ihrem Netz im Büro oder zu Hause verbinden und manche geografischen Beschränkungen umgehen, wobei die EFF betont, dass das kein garantierter Weg ist. Laut Norton unterliegt die VPN-Verfügbarkeit „in bestimmten Ländern Einschränkungen“, und das BSI weist darauf hin, „dass VPNs in manchen Staaten verboten sind“: „VPN-Verbote gibt es insbesondere in Ländern mit Internetzensur wie beispielsweise China.“ Informieren Sie sich also vorher über die örtlichen Gesetze. Und die US-amerikanische FTC rät, USB-Sticks und andere externe Geräte vor der Nutzung zu scannen.

VPN und Virenschutz in einem Abo: Welche Tarife beides enthalten

Mehrere Sicherheitspakete enthalten in manchen Tarifen ein VPN, sodass eine App und ein Konto beide Aufgaben abdecken. Ob sich das lohnt, hängt davon ab, wie oft Sie das VPN nutzen würden; unser Ratgeber zu Virenschutz-Paketen mit VPN wägt das ab. Hier sehen Sie, welche Tarife ein VPN enthalten, so wie die deutschen Seiten der Hersteller sie am 30. Oktober 2026 beschrieben. Das Angebot ändert sich, prüfen Sie also vor dem Kauf den genauen Tarif.

• Norton: Jeder Tarif von Norton 360 enthält ein VPN (1 Gerät bei Standard, 3 bei 360 for Gamers, 5 bei Deluxe, 10 bei Premium und Advanced); Norton AntiVirus Plus nicht.
• McAfee: Secure VPN ist in jedem Tarif von Total Protection und McAfee+ aufgeführt, bis hin zu Ultimate.
• TotalAV: Total VPN ist in Internet Security und Total Security enthalten; zu Total AV Plus wird es separat verkauft.
• Avast: Avast Ultimate bündelt Premium Security mit Avast Premium VPN, AntiTrack und Cleanup Premium; auf Avasts Seite zu Premium Security ist kein VPN aufgeführt.
• Avira: Avira Free Security enthält ein VPN mit 500 MB Datenvolumen im Monat am Desktop (Aviras kostenlose Android-App bekommt 100 MB am Tag), und das VPN von Avira Prime hat unbegrenztes Datenvolumen.

Checkliste für Virenschutz und VPN

1. Prüfen Sie, ob der Echtzeitschutz Ihres Virenschutzes eingeschaltet ist – unter Windows unter „Windows-Sicherheit > Viren- & Bedrohungsschutz > Einstellungen verwalten“.
2. Lassen Sie nur ein Virenschutzprogramm mit Echtzeitschutz laufen, nicht zwei.
3. Schalten Sie automatische Updates für Betriebssystem, Browser, Apps und Sicherheitssoftware ein.
4. Achten Sie im öffentlichen WLAN vor dem Anmelden auf das Schloss-Symbol oder https.
5. Nutzen Sie ein VPN in Netzen, denen Sie nicht vertrauen, und zwar von einem Anbieter, über den Sie sich informiert haben.
6. Prüfen Sie vor der Installation einer VPN-App ihre Berechtigungen und ihre Datenschutzerklärung.
7. Nutzen Sie lange Passwörter oder einen Passwort-Manager und schalten Sie die Zwei-Faktor-Authentisierung ein.
8. Kontaktieren Sie Unternehmen nur über eine Telefonnummer oder Website, von der Sie wissen, dass sie echt ist, und melden Sie Betrug der Polizei – online über die Onlinewache (auch Internetwache genannt) Ihres Bundeslandes oder bei der örtlichen Polizeidienststelle.

Virenschutz kümmert sich um das, was auf Ihrem Gerät läuft. Ein VPN kümmert sich um den Weg, den Ihr Datenverkehr nimmt. Auf keins von beiden ist Verlass, wenn es darum geht, eine echte Anfrage von einer überzeugenden Fälschung zu unterscheiden. Das bleibt Ihre Aufgabe.