Ein VPN verschlüsselt Ihre Verbindung und leitet Ihren gesamten Datenverkehr durch einen geschützten Tunnel, sodass Ihre Aktivitäten nicht mehr nachverfolgt werden können. Bricht diese Verbindung aber unerwartet ab, etwa beim Wechsel des WLANs oder bei einem Serverproblem, läuft Ihr Datenverkehr für einen Moment ungeschützt weiter, und Ihre echte IP-Adresse wird sichtbar. Genau davor schützt der VPN Kill Switch, der Notschalter Ihres VPN und eine seiner wichtigsten Funktionen.
Den vielseitigsten Kill Switch bietet in unseren Tests NordVPN: Er kombiniert einen Internet-Kill-Switch für das ganze System mit einem App-Kill-Switch für ausgewählte Programme, der Schutz ist standardmäßig aktiv, und mit über 9.200 Servern in 129 Ländern sowie 2,56 € pro Monat mit dem Code 01NET ist er auch insgesamt unser Favorit.
ExpressVPN ist eine gute Alternative: Sein Kill Switch namens Network Lock ist zuverlässig und auf fast allen Plattformen verfügbar. Einen Kill Switch auf App-Ebene bietet er jedoch nicht. In diesem Artikel erklären wir, was ein Kill Switch ist, wie er funktioniert, welche Arten es gibt und was passiert, wenn Sie ihn deaktivieren. Wie ein VPN grundsätzlich funktioniert, haben wir in einem eigenen Artikel erklärt.
Was ist ein Kill Switch? Bedeutung und Definition
Fangen wir mit der naheliegendsten Frage an: Was ist ein Killswitch? Der Begriff bedeutet wörtlich „Notausschalter“. Beim VPN ist damit ein Sicherheitsmechanismus gemeint, der Ihre Privatsphäre sowie Ihre IP- und DNS-Anfragen schützt, falls die VPN-Verbindung unerwartet abbricht. Das kann schon bei einer kurzen Störung der Internetverbindung passieren. Ursprünglich stammt der Begriff aus der Technik: Als Kill Switch bezeichnet man dort einen Not-Aus-Schalter, der eine Maschine sofort stoppt. Beim VPN ist das Prinzip dasselbe, nur dass der Schalter nicht eine Maschine, sondern Ihren ungeschützten Datenverkehr anhält.
Ein Beispiel: Sie sind mit einem VPN-Server verbunden und streamen eine Serie. Verlieren Sie aus irgendeinem Grund die Verbindung zu diesem Server, greift der Kill Switch ein und blockiert Ihren Internetverkehr sofort, damit Ihre echte IP-Adresse nicht offengelegt wird.
Es handelt sich dabei nicht um eine dauerhafte Sperre. Sie können das Internet wieder nutzen, sobald:
- Sie sich wieder mit einem Server Ihres Anbieters verbinden.
- Sie den Kill Switch in den Einstellungen Ihrer VPN-App deaktivieren.
- die VPN-App die Verbindung automatisch wiederhergestellt hat, was bei den meisten Anbietern nach wenigen Sekunden geschieht.
Bei vielen Premium-Anbietern ist diese Funktion standardmäßig eingeschaltet und greift automatisch, sobald die Verbindung abbricht. Deshalb spricht man auch von einem automatischen Kill Switch. Prüfen Sie aber nach der Installation in den Einstellungen, ob er wirklich aktiv ist, denn nicht jede App aktiviert ihn ab Werk.
Bei NordVPN, den wir ausführlich getestet haben, funktioniert der Kill Switch etwas anders als bei anderen Anbietern, denn er bietet zwei verschiedene Varianten. Welche das sind, sehen wir uns weiter unten genauer an.
Wie funktioniert ein VPN Kill Switch?
Ein Kill Switch soll Sie schützen, ohne lästig zu sein. Deshalb ist es wichtig, einen VPN-Dienst zu wählen, der diese Funktion zuverlässig umsetzt. Ein gut funktionierender VPN-Kill-Switch arbeitet in vier Phasen. Sehen wir uns diese kurz an.
Überwachung der Verbindung
Die erste Phase ist die Überwachung Ihrer VPN-Verbindung. Der Kill Switch beobachtet ständig den Status des VPN-Tunnels. Ist alles in Ordnung, greift er nicht ein, und Sie surfen ohne Unterbrechung.
Problemerkennung
Tritt ein Problem auf, das die Funktion des VPN oder eines bestimmten Servers verhindert, erkennt der Kill Switch dies sofort und wird aktiv.
In Aktion treten
Diese Phase ist entscheidend: Der Kill Switch blockiert Ihre Internetverbindung, damit kein Datenverkehr ungeschützt am VPN vorbei ins Netz gelangt und Ihre IP-Adresse sichtbar wird. Je nach Typ blockiert er den gesamten Datenverkehr oder nur bestimmte Anwendungen. Darauf gehen wir gleich genauer ein.
Wiederherstellung Ihrer Verbindung
Sobald die VPN-Verbindung wieder steht, hebt der Kill Switch die Blockade auf. In den meisten Fällen müssen Sie nichts tun, da die App sich automatisch wieder mit dem zuletzt genutzten Server oder einem anderen verfügbaren Server verbindet.
Arten von VPN-Notschaltern
Nicht alle Kill Switches sind gleich, und bei fortgeschrittenen VPN können Sie wählen, wie die Funktion arbeiten soll. Man unterscheidet zwei Kategorien:
1. Kill Switch auf Systemebene
Den VPN-Kill-Switch auf Systemebene bieten nahezu alle Premium-Anbieter. In unseren Tests bietet NordVPN die größte Vielfalt, da er mehrere Varianten hat, aber auch ExpressVPN, CyberGhost, Surfshark, PIA und weitere haben leistungsstarke Lösungen.
Dieser Kill Switch funktioniert so, wie wir es oben erklärt haben: Bricht die VPN-Verbindung ab, wird der gesamte Internetverkehr blockiert.
Das betrifft alle ein- und ausgehenden Verbindungen des Systems. So wird sichergestellt, dass keine Anwendung und kein Hintergrundprozess ungeschützt online geht. Diese Art von Kill Switch lässt sich in den Einstellungen meist mit einem Klick ein- oder ausschalten.
Auf Smartphones gibt es zusätzlich eine Lösung des Betriebssystems: Unter Android finden Sie in den VPN-Einstellungen die Optionen „Durchgehend aktives VPN“ und „Verbindungen ohne VPN blockieren“, die zusammen wie ein systemweiter Kill Switch wirken. Viele VPN-Apps verweisen unter Android direkt auf diese Einstellungen.
Kill Switch auf App-Ebene
Neben dem eben beschriebenen Typ gibt es auch einen App-Kill-Switch, den nur wenige Anbieter bieten. Das Prinzip ist dasselbe, betroffen sind aber nur die Anwendungen, die Sie in den Einstellungen auswählen.
Fällt die VPN-Verbindung aus, werden NUR die ausgewählten Apps vom Internet getrennt, während alle anderen Anwendungen normal weiterlaufen. Bei NordVPN gibt es diese Funktion zum Beispiel unter Windows und macOS, und sie ist sehr leicht zu bedienen.
Sie aktivieren den App-Kill-Switch per Schalter und fügen dann die gewünschten Anwendungen aus einer Liste hinzu. Ab dann werden nur diese Apps bei einem Verbindungsverlust gestoppt.
Welche Apps gehören auf die Liste? Das hängt von Ihren Prioritäten ab. Wir empfehlen vor allem Torrent-Clients, Ihren Webbrowser und Messenger- oder VoIP-Apps, über die Sie vertrauliche Gespräche führen. So bleiben gerade die Anwendungen geschützt, bei denen eine offengelegte IP-Adresse am meisten schaden würde.
So testen Sie, ob Ihr Kill Switch funktioniert
Ob der Notschalter wirklich greift, können Sie in wenigen Minuten selbst prüfen. Verbinden Sie sich mit einem VPN-Server und rufen Sie eine Website zur IP-Abfrage auf, die nun die IP-Adresse des Servers anzeigen sollte. Starten Sie dann zum Beispiel einen längeren Download oder einen Stream und trennen Sie kurz die WLAN-Verbindung oder ziehen Sie das Netzwerkkabel. Sobald die Verbindung zurück ist, beendet die VPN-App den Tunnel kurzzeitig und baut ihn neu auf. Bleibt der Download während dieser Zeit stehen und zeigt die IP-Abfrage danach wieder die Server-IP, funktioniert Ihr Kill Switch. Taucht dagegen zwischendurch Ihre echte IP-Adresse auf, sollten Sie die Einstellungen prüfen oder den Anbieter wechseln.
Gehe ich ein Risiko ein, wenn ich den Kill Switch deaktiviere?
Auch wenn der Kill Switch fester Bestandteil jedes Premium-VPN ist, können Sie ihn in der Regel jederzeit deaktivieren. Wenn Sie das tun, sollten Sie die Risiken kennen. Sehen wir uns diese im Detail an.
Offenlegung Ihrer IP-Adresse bei Verlust der VPN-Verbindung
Bricht Ihr VPN ohne Kill Switch unerwartet ab, wird Ihre echte IP-Adresse für die Websites und Dienste sichtbar, die Sie gerade nutzen. Die IP-Adresse verrät Ihren ungefähren Standort und Ihren Internetanbieter, und über sie lassen sich Ihre Online-Aktivitäten mit Ihnen in Verbindung bringen.
Nutzen Sie ein VPN fürs Gaming, könnten andere Spieler Ihre echte IP-Adresse erfahren und Sie zum Beispiel mit einem DDoS-Angriff aus dem Spiel werfen. Und Ihr Internetanbieter sieht in diesem Moment wieder, welche Dienste Sie aufrufen, Ihre Privatsphäre ist also nicht mehr geschützt.
Anfälligkeit für Cyberangriffe
In unsicheren WLAN-Netzen kommen Angriffe recht häufig vor. Gemeint sind dabei weniger Heimnetzwerke, die in der Regel mit WPA2 oder WPA3 verschlüsselt und durch ein Passwort geschützt sind.
Es geht vor allem um WLAN-Netze in Restaurants, Cafés, Hotels, an Bahnhöfen oder Flughäfen. Öffentliche WLANs sind anfällig für Angriffe, da oft keine zusätzlichen Schutzmaßnahmen bestehen und jeder im selben Netz mitlesen kann. Wir raten daher grundsätzlich davon ab, sie ohne aktives VPN zu nutzen.
Selbst mit VPN kann es heikel werden: Bricht die Verbindung bei ausgeschaltetem Kill Switch ab, läuft Ihr Datenverkehr unverschlüsselt durch das öffentliche Netz und kann abgefangen werden. Ist der Kill Switch aktiv, sind Sie kurz offline, aber Ihre Daten bleiben geschützt, und genau das ist das Ziel.
Gefährdung Ihrer Privatsphäre beim Torrenting
Torrenting ist ein weiteres Beispiel dafür, wie wichtig der Kill Switch ist. Viele nutzen NordVPN mit einem Torrent-Client und lassen den Kill Switch aktiviert, was eine kluge Entscheidung ist. Wer ihn deaktiviert, riskiert ein böses Erwachen.
Beim Torrenting ist Ihre IP-Adresse für alle anderen Teilnehmer sichtbar, die dieselbe Datei teilen. Rechteinhaber und von ihnen beauftragte Kanzleien beobachten solche Netzwerke gezielt und protokollieren IP-Adressen. Bricht die VPN-Verbindung während eines Downloads ab, ist Ihre echte IP-Adresse sofort im Schwarm sichtbar.
Öffnen Sie einfach Ihren Torrent-Client und klicken Sie auf „Peers“. Dort sehen Sie die IP-Adressen und Standorte anderer Nutzer, genauso wie diese Ihre Daten sehen können. Beachten Sie zudem: Ein VPN macht das Herunterladen urheberrechtlich geschützter Inhalte nicht legal. In Deutschland drohen dafür teure Abmahnungen.
Die besten VPN mit Kill Switch: Unsere 3 Favoriten
Bevor wir diesen Leitfaden abschließen, stellen wir Ihnen unsere drei Lieblingsanbieter mit dieser Funktion vor. Die Auswahl basiert auf unseren eigenen Tests, in denen wir die Kill Switches gezielt durch Verbindungsabbrüche geprüft haben.
1. NordVPN
NordVPN ist einer der fortschrittlichsten Anbieter auf dem Markt. Neben Threat Protection, Double VPN und weiteren modernen Funktionen bietet er einen Kill Switch, wie ihn nur wenige Dienste haben. Er ist der einzige Anbieter in dieser Liste, der neben der Systemebene auch einen App-Kill-Switch anbietet.
Der Kill Switch auf Systemebene, hier Internet-Kill-Switch genannt, ist standardmäßig aktiv und blockiert Ihren Internetzugang, sobald die VPN-Verbindung abbricht. Zusätzlich können Sie festlegen, dass der Internetzugang auch dann blockiert wird, wenn Sie die App selbst trennen, sodass Sie nie versehentlich ohne VPN surfen.
Der Kill Switch dieses VPN hat sich in unseren Tests als sehr zuverlässig erwiesen. Echte Verbindungsabbrüche gab es kaum, und wenn wir sie provoziert haben, griff der Schutz jedes Mal. NordVPN hat eine von Deloitte mehrfach geprüfte No-Logs-Politik, zuletzt im Februar 2026. Sein Servernetzwerk umfasst über 9.200 Server in 129 Ländern, und jedes Abo erlaubt 10 gleichzeitige Verbindungen.
Mit dem Code 01NET kostet das 2-Jahres-Abo 2,56 € pro Monat (77 % Rabatt). Dank der 30-tägigen Geld-zurück-Garantie für alle Abos können Sie den Dienst risikofrei testen und selbst sehen, wie einfach es ist, online geschützt zu bleiben. Wegen der Vielseitigkeit und Zuverlässigkeit seines Kill Switches ist er hier unser Testsieger.
2. ExpressVPN
ExpressVPN ist unter anderem für seine Funktion Network Lock bekannt. Network Lock ist schlicht der Name, den ExpressVPN seinem Kill Switch gibt, und er funktioniert bei diesem Anbieter sehr gut. Verbindungsabbrüche sind bei ihm ohnehin selten, aber wenn es dazu kommt, greift Network Lock.
Einen App-Kill-Switch bietet der Dienst nicht, dafür aber eine andere praktische Option: Sie können den Zugriff auf Geräte im lokalen Netzwerk erlauben, etwa auf Drucker oder Dateiserver. Blockiert Network Lock Ihre Internetverbindung, bleiben diese Geräte also weiterhin erreichbar.
ExpressVPN ist insgesamt ein sehr guter Anbieter mit rund 3.000 Servern in 105 Ländern. Er bietet zahlreiche Sicherheitsfunktionen wie IP- und DNS-Leakschutz, AES-256-Verschlüsselung, eine geprüfte No-Logs-Politik und reine RAM-Server.
Network Lock ist auf Windows, macOS, Linux, Android und Routern verfügbar. Unter iOS heißt die vergleichbare Funktion „Netzwerkschutz“ und blockiert ebenfalls den Datenverkehr, wenn das VPN abbricht. Unser Team zählt diesen Anbieter für 2026 zu den besten und zuverlässigsten VPN, er belegt hier den zweiten Platz.
Für das 2-Jahres-Abo erhalten Sie derzeit 78 % Rabatt (rund 2,39 € pro Monat), wenn Sie den Button über diesem Absatz nutzen. Für alle Abos gilt eine 30-tägige Geld-zurück-Garantie, Sie können innerhalb dieser Frist also ohne Angabe von Gründen eine Rückerstattung beantragen.
3. CyberGhost
CyberGhost ist der letzte Anbieter, den wir vorstellen. Sein Firmensitz ist in Rumänien, und er bietet ein starkes Paket an Sicherheitsfunktionen für Computer und Mobilgeräte. Wie die beiden anderen Dienste hat er einen Kill Switch, der in unseren Tests einwandfrei funktionierte.
Der CyberGhost Kill Switch ist auf allen Geräten standardmäßig aktiv. Unter Windows finden Sie ihn in den Datenschutzeinstellungen, wo Sie ihn zusammen mit dem DNS-Leakschutz und dem Inhaltsblocker verwalten. So wird bei jedem Verbindungsabbruch (was selten vorkommt) Ihr gesamter Datenverkehr blockiert.
Möchten Sie den CyberGhost Killswitch deaktivieren, etwa weil eine Anwendung im lokalen Netzwerk nicht funktioniert, öffnen Sie unter Windows die App, klicken auf das Geist-Symbol, wählen „Datenschutz-Einstellungen“ und schalten „Automatischer Kill Switch“ aus. Auf anderen Plattformen ist der Schutz teilweise fest integriert. Wir empfehlen, ihn nur vorübergehend auszuschalten.
Einen App-Kill-Switch wie bei NordVPN gibt es nicht, dennoch ist der Anbieter sehr zuverlässig. Zudem ist er der günstigste Dienst in dieser Liste. Er bietet über 12.000 Server in 100 Ländern und starke Streaming- und Torrent-Funktionen, mit speziell dafür optimierten Servern.
Mit seiner 45-tägigen Geld-zurück-Garantie (ab dem 6-Monats-Abo) und dem günstigsten Abo für rund 2 € pro Monat können Sie CyberGhost risikofrei testen. Klicken Sie einfach auf den Button oben, um sich selbst zu überzeugen.
Zusammenfassung
Sie wissen nun, was ein VPN Kill Switch ist, wie er funktioniert und warum Sie ihn nutzen sollten. Ein Kill Switch ist unverzichtbar, wenn Sie sicherstellen möchten, dass Ihr Schutz auch bei einem plötzlichen Abbruch der VPN-Verbindung bestehen bleibt.
Der Notschalter blockiert dann Ihren ein- und ausgehenden Datenverkehr. Sie sind kurz offline, aber Ihre IP-Adresse bleibt verborgen. Mit einem Anbieter wie NordVPN können Sie den Kill Switch außerdem an Ihre Bedürfnisse anpassen, da er auch auf App-Ebene funktioniert.
So können Sie einen Kompromiss eingehen und den Schutz gezielt auf bestimmte Apps anwenden. Alles in allem ist ein Kill Switch eine Funktion, die jedes VPN haben sollte. Lassen Sie sie eingeschaltet, wenn Ihnen Datenschutz wichtig ist, und wählen Sie ein Qualitäts-VPN, damit sie zuverlässig greift.
NordVPN, ExpressVPN und CyberGhost bieten die besten Notschalter, die wir getestet haben, und gehören insgesamt zu den hochwertigsten Anbietern auf dem Markt.
