Löscht das Deinstallieren einer VPN-App Ihr Konto?

Sie haben die App gelöscht, das Symbol ist weg, und das Abonnement verlängert sich trotzdem nächsten Monat. Das Deinstallieren eines VPN-Clients entfernt Software von einem Gerät; es sendet keine Löschanfrage an den Dienst, kündigt keine Abrechnung und erreicht nicht jede Kopie eines Profils. Das sind getrennte Vorgänge mit getrennten Zuständigkeiten. Zu wissen, welche Ebene Sie tatsächlich bereinigt haben, ist der Unterschied zwischen einem ausgemusterten Gerät und einer aktiven Zugangsberechtigung. Trennen Sie die Gerätereinigung, die Abrechnungsbeziehung und den Kontodatensatz, dann wird der Rest der Aufgabe offensichtlich.

Was der Deinstaller tatsächlich entfernt

Ein Deinstaller entfernt das Anwendungspaket und die Dateien, die es registriert hat. Unter Windows bleibt meist ein Profilordner in den App-Daten des Benutzers zurück, unter macOS bleiben häufig Einstellungen und Ordner für die Anwendungsunterstützung übrig. Android löscht die privaten Daten der App, während iOS den App-Container löscht, aber Schlüsselbund-Einträge und Systemkonfigurationsprofile zurücklassen kann.

VPN-Software installiert oft eine zweite Komponente außerhalb der App: eine Netzwerkerweiterung, einen Systemdienst, einen TUN-Treiber oder ein Konfigurationsprofil. Diese Komponente kann die Deinstallation überstehen und eine Tunneldefinition auf dem Gerät behalten. Prüfen Sie den VPN-Einstellungsbildschirm der Plattform, nicht nur die App-Liste, bevor Sie die Entfernung als abgeschlossen betrachten.

Nichts davon erreicht den Anbieter. Der Deinstaller hat keinen Grund, einen Server zu kontaktieren, und die meisten tun es auch nicht, weshalb das Konto unmittelbar danach von einem anderen Gerät aus weiter nutzbar bleibt.

Wo Profile und Zugangsdaten stecken

Profile sind von Natur aus übertragbar, und genau das macht sie leicht zu vergessen. Eine exportierte OpenVPN-Datei, eine WireGuard-Konfiguration, ein QR-Code in einem Screenshot und ein gespeichertes Passwort im Systemschlüsselbund überleben alle eine Deinstallation, weil die App nicht deren Eigentümer war.

Unter Linux kann die Verbindung im NetworkManager statt im eigenen Verzeichnis des Clients liegen. Wenn Sie die Verbindungen und den Ordner system-connections auflisten, sehen Sie, was der Desktop noch weiß:

nmcli connection show
sudo ls /etc/NetworkManager/system-connections/
sudo find /etc -maxdepth 3 -iname '*vpn*'

Kopien liegen auch außerhalb des Geräts: ein heruntergeladenes Profil in einem Synchronisierungsordner, ein Anhang in einer E-Mail, ein Sicherungsabbild. Das Entfernen der lokalen App ändert nichts an diesen Kopien, und jede von ihnen kann den Tunnel mit einer noch gültigen Zugangsberechtigung wiederherstellen.

Das Konto lebt auf der Seite des Anbieters

Der Dienst führt Aufzeichnungen, die das Gerät nie sieht: die Kontoidentität, das Abonnement und die Zahlungsmethode, Geräteautorisierungen, Support-Korrespondenz und alle Verbindungsmetadaten, die seine Richtlinie beschreibt. Eine Deinstallation erzeugt auf dieser Seite kein Ereignis, daher laufen Konto, Verlängerung und aktive Sitzungen weiter.

Die Abrechnung ist der Teil, den Menschen bemerken. Ein Abonnement kann sich nach dem Entfernen der App verlängern, weil die Zahlungsautorisierung zum Konto gehört und nicht zur Software. Das Löschen des Kontos zuerst kann auch den Abrechnungsbildschirm entfernen, den Sie zum Kündigen genutzt hätten, weshalb die Reihenfolge der Vorgänge wichtig ist.

Manche Anbieter bieten eine Selbstbedienungsschaltfläche zum Löschen, andere verlangen eine Supportanfrage, und einige behalten nach der Löschung aus rechtlichen oder buchhalterischen Gründen einen Datensatz. Der Datenschutzhinweis für Mozilla-Abonnementdienste ist ein veröffentlichtes Beispiel dafür, wie Konto- und Zahlungskategorien getrennt beschrieben werden; lesen Sie den Hinweis Ihres eigenen Anbieters für die entsprechende Liste.

Entfernen Sie den Zugang in der richtigen Reihenfolge

Beginnen Sie mit einer Bestandsaufnahme: Geräte mit aktiver Autorisierung, exportierte Profile, gespeicherte Zugangsdaten und die Zahlungsmethode hinter der Verlängerung. Widerrufen Sie dann zuerst das Gerät oder den Schlüssel, denn der Widerruf wirkt auch dann, wenn ein kopiertes Profil bestehen bleibt. Ein widerrufener Schlüssel kann von keiner Kopie verwendet werden, deshalb kommt er vor dem Löschen von Dateien. Tun Sie dies, bevor Sie etwas kündigen, damit der Kontobildschirm noch jedes Gerät auflistet, das Sie widerrufen müssen.

Kündigen Sie als Nächstes die Verlängerung, solange die Abrechnungssteuerung noch erreichbar ist, und speichern Sie die Kündigungsbestätigung. Danach beantragen Sie die Kontolöschung über den dokumentierten Kanal des Anbieters und bewahren die Antwort auf. Schließlich entfernen Sie die gefundenen lokalen Reste und tauschen alle Zugangsdaten aus, die mit dem gelöschten Profil geteilt wurden.

Bei verwalteten Geräten improvisieren Sie nicht. Nutzen Sie den Offboarding-Prozess der Organisation, denn Profile und Zertifikate können von einem Geräteverwaltungssystem kontrolliert werden, das sie erneut installiert, wenn Sie nur die App löschen.

Bestätigen Sie das Ergebnis, statt es anzunehmen

Testen Sie das Ergebnis aus einer sauberen Sitzung: Versuchen Sie, sich beim Konto anzumelden, prüfen Sie, ob das Gerät noch in der autorisierten Liste des Kontos erscheint, und bestätigen Sie, dass die nächste Verlängerung gekündigt ist. Eine fehlgeschlagene Anmeldung ist ein stärkerer Beweis als ein fehlendes Symbol, und sie zeigt auch, ob eine zweite Identität, etwa ein verknüpfter E-Mail-Login, noch funktioniert.

Bewahren Sie die Löschantwort zusammen mit der Geräteübersicht und dem Datum auf. Falls der Anbieter später behauptet, das Konto sei aktiv gewesen, beantwortet dieser Datensatz die Frage. Wenn ein aufbewahrter Abrechnungsdatensatz gesetzlich vorgeschrieben ist, vermerken Sie ihn als Ausnahme, statt ihn als fehlgeschlagene Löschung zu behandeln.