Sich aus einer VPN-App abzumelden ist nicht dasselbe wie einen Relay zu entfernen

Ein Nutzer schließt das VPN-Fenster, sieht das Symbol für die getrennte Verbindung und betrachtet die Sache als erledigt. Wenn das installierte Produkt auch den Datenverkehr anderer Leute weiterleitet, hat dieses Symbol eine viel kleinere Frage beantwortet als die gestellte. Hinter einem einzigen Trennungsknopf stehen drei getrennte Ergebnisse, und nur eines davon betrifft Ihre eigene Sitzung. Arbeiten Sie sie der Reihe nach ab, denn jedes hat andere Belege und einen anderen Verantwortlichen.

Drei Ergebnisse verbergen sich hinter einem Trennungsknopf

Das Ende Ihrer eigenen Sitzung ist das engste Ergebnis: Der Client überträgt den von Ihnen gewählten Datenverkehr nicht mehr, und der Tunnelzustand kehrt in den Ruhezustand zurück. Das Ende der Teilnahme an der Weiterleitung ist ein anderes Ereignis, denn es betrifft eine Komponente, die Anfragen für jemand anderen bedient, und die Berechtigung, die das erlaubt. Der Umgang mit gespeicherten Aufzeichnungen ist ein drittes Ereignis, denn er betrifft Informationen, die der Anbieter bereits auf seiner Seite aufbewahrt hat.

Diese drei teilen sich keinen Schalter. Das Deinstallieren einer lokalen Anwendung löscht keinen entfernten Datensatz, und das Löschen eines Kontos stoppt nicht zwangsläufig eine Hintergrundkomponente auf einem Gerät, das Sie vergessen haben. Jedes Ergebnis hat zudem einen eigenen Verantwortlichen: Sie, der Geräteadministrator oder das Supportteam des Anbieters. Wer sie verwechselt, erzeugt die bekannte Lage, in der alle glauben, die Arbeit sei erledigt, und eine der drei Aufgaben noch offen ist.

Die Verwechslung ist verständlich, denn alle drei werden über dieselbe Oberfläche gemeldet. Ein Taskleistensymbol kann nur den Zustand beschreiben, den der Client kennt, und ein Client, dem gesagt wurde, er solle keinen verbundenen Zustand mehr anzeigen, hat keinen Grund, einen Hilfsprozess zu erwähnen. Behandeln Sie das Symbol als Statusanzeige für ein Teilsystem, nicht als Inventar.

Was die veröffentlichte Richtlinie tatsächlich zusagt

Manche kostenlosen Produkte sagen offen, dass ihre Nutzung ein Gerät in ein Peer-Netzwerk bringen kann. Holas Datenschutzhinweis vom 14. April 2026 ist ein Beispiel: Er warnt, dass Personen, die die kostenlose Stufe der aufgeführten Dienste nutzen, am Ende als Peer im Bright-Data-Netzwerk fungieren können. Das ist eine bedingte, vom Anbieter veröffentlichte Aussage, kein Beweis dafür, dass ein bestimmtes Gerät oder eine bestimmte Edition gerade jetzt Anfragen weiterleitet.

Lesen Sie eine solche Aussage auf ihre Bedingungen hin: welche Produkte, welche Editionen, welche Plattformen und was der Nutzer angeblich zustimmt. Ein Satz, der «aufgeführte Produkte und Dienste» abdeckt, deckt nicht automatisch einen älteren Build, eine bezahlte Stufe oder eine Browsererweiterung ab, die aus dem Store entfernt wurde.

Er sagt Ihnen auch nicht, was der Betreiber nach dem Ende der Teilnahme aufbewahrt. Aufbewahrungsfristen, Kontounterlagen und Anfrageprotokolle unterliegen getrennten Abschnitten desselben Dokuments und oft einem anderen Team als dem, das den Client ausliefert.

Prüfen Sie die lokale Komponente, nicht das Fenster

Beginnen Sie mit dem, was auf dem Gerät installiert ist und läuft, denn das ist der Teil, den Sie überprüfen können. Ein VPN-Client, der eine Systemerweiterung, einen Hilfsdaemon oder eine Browsererweiterung nutzt, hinterlässt mehr als ein Artefakt, und die sichtbare Anwendung ist meist die am wenigsten aussagekräftige davon.

launchctl list | grep -i -E 'vpn|relay|peer'
ss -tunp state established | grep -v 127.0.0.1

Der erste Befehl listet launchd-Jobs auf, deren Bezeichnungen die relevanten Begriffe enthalten, und dort erscheint unter macOS ein Hintergrundhelfer. Der zweite gibt auf Linux bestehende Sockets mit den zugehörigen Prozessen aus, sodass eine Verbindung, die Sie nicht initiiert haben, eine Chance hat, sich zu zeigen. Keiner der Befehle ist eine vollständige Prüfung, und keiner beweist eine Absicht, aber beide sind besser als das Ablesen eines Menüleistensymbols.

Unter Windows ist der entsprechende erste Schritt eine Dienst- und Prozessliste statt einer launchd-Abfrage, und auf jeder Plattform zählt das Inventar der Browsererweiterungen, wenn das Produkt eine mitliefert. Notieren Sie Ihre Funde mit Zeitstempeln, bevor Sie etwas ändern, denn der Zustand nach dem Entfernen lässt sich später nicht rekonstruieren.

Eine geteilte Ausgangsadresse ist kein Inventar

Ein Dashboard, das eine Ihnen bekannte Adresse zeigt, belegt nicht, dass ein bestimmtes Gerät Datenverkehr weiterleitet. Damit eine Anfrage Ihren Rechner durchläuft, muss es einen funktionierenden Pfad geben, der die Weiterleitung ausführt, und ein inaktives Anwendungsfenster ist kein Beleg für diesen Pfad. Das Umgekehrte gilt ebenso: Ein ungenutztes Fenster sagt nichts über Komponenten aus, die ohne Fenster laufen.

Adressen sind im Allgemeinen schwache Identifikatoren. Carrier-Grade-NAT, Büroausgänge und gemeinsame Anbieterausgänge stellen alle viele Clients hinter eine öffentliche Adresse, sodass eine im Protokoll gesehene Adresse zu jedem von ihnen gehören kann.

Wenn mehrere Geräte einen Ausgang teilen, trennen Sie das auszumusternde von den anderen, bevor Sie Schlüsse ziehen. Das bedeutet, die autorisierten Geräte und ihre eigenen Verbindungsaufzeichnungen aufzulisten, nicht eine einzelne Adresse einer einzelnen Maschine zuzuordnen.

Schließen Sie den Kreis mit Belegen, nicht mit einem Reinigungstool

Nutzen Sie den offiziellen Opt-out- oder Entfernungsprozess des Anbieters und führen Sie Protokoll darüber, was wann entfernt wurde. Folgen Sie den dokumentierten Schritten für das genaue Produkt und die genaue Plattform, denn Anleitungen für eine andere Edition zählen selten jede Komponente dieser auf.

Wenn die Aktivität nach einer unterstützten Entfernung anhält, sichern Sie die relevanten Zeitstempel, Prozessnamen und Verbindungsaufzeichnungen und wenden Sie sich dann an den rechtmäßigen Betreiber oder den Geräteadministrator. Schreiben Sie auf, was Sie beobachtet haben, bevor Sie etwas änderten, denn der Zustand nach dem Entfernen lässt sich hinterher nicht rekonstruieren. Zu einem Bereinigungstool zu greifen, dessen Herausgeber niemand benennen kann, macht aus einer Frage zu einer Adresse einen echten Vorfall. Ein Support-Ticket mit einer Zeitleiste ist mehr wert als eine Maschine, die von etwas bereinigt wurde, das niemand benennen kann.

Schließen Sie damit ab, dass Sie aufschreiben, welches der drei Ergebnisse Sie tatsächlich abgeschlossen haben: Sitzung beendet, Komponente entfernt, Aufzeichnungen behandelt. Eine Notiz, die eines davon ehrlich benennt, ist nützlicher als eine Checkliste, die alle drei behauptet, weil das Symbol grau wurde.