HorizonVPN Prüfbericht zu Datenschutz und Infrastruktur 2024

Diese Bewertung wurde durchgeführt, um die auf der HorizonVPN-Plattform umgesetzten Datenschutz-, Sicherheits- und Betriebskontrollen zu prüfen.

Im Mittelpunkt standen Datenverarbeitungsverfahren, Protokollierungsrichtlinien, Infrastrukturarchitektur, Verschlüsselungsmechanismen und rechtliche Rahmenbedingungen. Besonders berücksichtigt wurden das erklärte Datenschutzversprechen des Unternehmens, der Betrieb ohne Protokolle und das speicherbasierte Infrastrukturdesign.

Die untersuchten Systeme, Verfahren und die technische Architektur zeigen einen datenschutzorientierten Ansatz von HorizonVPN, der die Erhebung, Aufbewahrung und Offenlegung von Nutzerinformationen minimieren soll.

Die Bewertung fand keine Hinweise auf Systeme, die gezielt zum Erheben, Speichern oder Aufbewahren von Browseraktivitäten, Verbindungsmetadaten, DNS-Anfragen oder anderen identifizierbaren VPN-Nutzungsdaten entwickelt wurden.

HorizonVPN ist ein Dienst für virtuelle private Netzwerke von Horizon Trading Solutions Ltd., einem auf den Britischen Jungferninseln registrierten Unternehmen.

Das Unternehmen erklärt Datenschutz zu einem zentralen Betriebsprinzip. Infrastrukturentscheidungen sollen die Datenerhebung überall dort minimieren, wo dies technisch möglich ist.

Horizon Trading Solutions Ltd. unterliegt dem Rechtsrahmen der Britischen Jungferninseln.

Die Britischen Jungferninseln bieten ein datenschutzorientiertes regulatorisches Umfeld und gehören den Nachrichtendienstaustausch-Allianzen Five Eyes, Nine Eyes und Fourteen Eyes nicht an.

Zum Prüfzeitpunkt wurden keine gesetzlichen Pflichten festgestellt, die VPN-Anbieter zur Aufbewahrung von Browserverläufen, Verkehrsdaten, VPN-Sitzungsprotokollen, DNS-Aktivitätsdaten oder Verbindungsmetadaten verpflichten.

Dieser Rechtsstandort gilt allgemein als günstig für Organisationen, die datenschutzorientierte Internetdienste betreiben möchten.

HorizonVPN erklärt öffentlich, nach einer No-Logs-Richtlinie zu arbeiten.

Die untersuchte Architektur deutet darauf hin, dass der Dienst weder Browserverläufe, DNS-Anfragen, Sitzungszeitpunkte, Verbindungsdauer, Verkehrsziele, Quell-IP-Adressen, zugewiesene VPN-IP-Adressen, Verkehrsinhalte noch Netzwerkaktivitätsdaten erheben oder aufbewahren soll.

Die Infrastruktur wurde auf Mechanismen untersucht, die eine nachträgliche Rekonstruktion von Nutzeraktivitäten ermöglichen würden. Es wurden keine Hinweise auf Systeme gefunden, die gezielt VPN-Nutzungsdaten oder Informationen zu Nutzeraktivitäten speichern.

Das untersuchte Betriebsdesign begrenzt die Entstehung und Aufbewahrung von Informationen, mit denen Internetaktivitäten eines Nutzers seinem Konto zugeordnet werden könnten.

HorizonVPN verwendet ein Infrastrukturmodell, das flüchtigen Arbeitsspeicher (RAM) möglichst umfassend nutzen und die dauerhafte Speicherung von Betriebsdaten minimieren soll.

Verbindungszustände, Routing-Informationen und vorübergehende Sitzungsinformationen werden nach Möglichkeit im Arbeitsspeicher verarbeitet und sollen nicht auf Langzeitspeicher geschrieben werden.

Bei der Prüfung wurden keine Architekturkomponenten festgestellt, die vorübergehende VPN-Sitzungsinformationen gezielt länger als betrieblich notwendig speichern.

HorizonVPN kann begrenzte kontobezogene Informationen verarbeiten, die für die Dienstfunktion erforderlich sind. Dazu zählen Kontokennungen, Abonnementstatus, Informationen zu Nutzungsberechtigungen und Abrechnungsreferenzen.

Die untersuchte Architektur scheint nicht darauf ausgelegt zu sein, besuchte Websites, Onlineaktivitäten, App-Nutzungsverläufe, DNS-Abfragen, Sitzungsverläufe oder Verkehrsziele zu erheben oder aufzubewahren.

Es wurden keine Hinweise auf die Speicherung von Browseraktivitäten der Nutzer gefunden.

HorizonVPN verwendet eigene Netzwerktechnologien und Transportmechanismen, die von Horizon Trading Solutions Ltd. entwickelt und gepflegt werden.

Die untersuchte Transportarchitektur setzt moderne kryptografische Verfahren ein, die Vertraulichkeit und Integrität der Nutzerkommunikation schützen sollen.

Bei der Bewertung wurden keine wesentlichen Mängel festgestellt.

Die Bewertung untersuchte die in der HorizonVPN-Umgebung umgesetzten Sicherheitskontrollen.

Diese Kontrollen tragen dazu bei, die Wahrscheinlichkeit unbefugten Zugriffs zu verringern und sichere Betriebsverfahren zu unterstützen.