Also die vpnwelt-Seite kannst Du schon mal getrost vergessen: Kein vernünftiges Impressum und der Betreiber, in der Datenschutzrichtlinie zu finden, ist entweder eine Marketing-Agentur oder ein Tobias Meer. Bei einer Agentur ist eh klar, dass Dich da niemand informieren will und wenn es der Meer ist, fehlt auch indirekt jede Angabe über den Betreiber. Soweit so unseriös.

Davon ab: Dieses „Kostenloses taugt nicht“ sieht man immer wieder auf derselben Art von Seite – Pseudo-Testportalen. Am Beispiel Netzsieger haben wir das schon mal im Detail auseinandergenommen. Als Hintergrund für diese Behauptung vermute ich auch auf dieser Seite, dass der Betreiber am Affiliate-Programm der VPN-Anbieter teilnimmt – und folglich nur Kohle bekommt, wenn die Leute VPN-Services kaufen. Auch wir nehmen an solchen Programmen teil, beispielsweise Amazons Partnerprogramm. Der Unterschied: Wir sprechen das offen an und wir sind Journalisten, die sich über Werbung finanzieren, nicht Werbetreibende, die sich als Journalisten ausgeben.

Grundsätzlich haben kostenpflichtige Anbieter in der Regel sicherlich mehr Bandbreite – für den täglichen Gebrauch und hohes Downloadvolumen dürfte das meist die bessere Variante sein. Die Aussagen, dass kostenlose Dienste meistens tracken würden und Malware verbreiten und kostenpflichtige Dienste dies nie tun würden sind hingegen Quark. Nicht zu tracken versprechen vermutlich alle kommerziellen Anbieter, bekanntermaßen stimmt das aber nicht – manche tracken, manche nicht.

Es kommt halt auf den Betreiber an. Bei kommerziellen Anbietern hat man zumindest eine gewisse vertragliche Absicherung, kennt den Betreiber. Bei kostenlosen Angeboten ist das nicht immer der Fall – es ist schwieriger einzuschätzen. Bei RiseupVPN würde ich mir zum Beispiel wenig Sorgen machen, da dahinter – soweit man das von außen recherchieren kann – Leute stecken, die vermutlich irgendwo unter links-autonom oder anarchistisch einzuordnen sind. Kann man mögen oder nicht, aber es ist nicht der Typ Mensch, der besonders gerne freiwillig mit Behörden zusammenarbeitet – was aber dennoch geschehen ist, wie die Wikipedia zu berichten weiß.

Es ist also schwer zu sagen, ob kostenlose Dienste so gut und sicher sind wie kostenpflichtige: Es hängt von den einzelnen Diensten ab. Bei der Bandbreite sind kommerzielle Dienste vermutlich (!) zuverlässiger, beim Volumen lässt sich allgemein gar nichts sagen. Bezüglich der Sicherheit ist es eine Frage des Vertrauens: Lieber einem gewinngetriebenen Unternehmen glauben, das sich (auch abhängig vom Standort) nicht unbedingt jeglicher Autorität entziehen kann? Oder lieber einer möglicherweise komplett anonymen Gruppe von Aktivisten?

Die einzige Möglichkeit, mehr Sicherheit als über reine Hintergrundrecherchen zu bekommen, ist vermutlich die Suche nach Vorfällen in der Vergangenheit. Es gab immer wieder Berichte über VPN-Anbieter, die Nutzerdaten rausgegeben oder sich eben gewehrt haben. Riseup beispielsweise hat zwar nach freundlicher Aufforderung dem FBI zwei Kontendaten übergeben, aber gut reagiert: Zum einen wurde alles transparent gemacht, zum anderen wurde die Technik so umgestellt, dass die Riseup-Betreiber solche Daten selbst gar nicht mehr bekommen würden. Beides nachzulesen hier.

Du merkst schon, es artet aus ;) Letztlich geht es um Vertrauen. Mein Tipp: Für gelegentliches anonymes Surfen genügen kostenlose Dienste wie Riseup, für das alltäglich Herunterladen etlicher Terabyte Daten lohnt sich ein kostenpflichtiger Dienst und für Welteroberungspläne würde ich nach wie vor Tor nutzen.