Welchen Prüfstandard hat das No-Logs-Audit von X-VPN verwendet?

Die unabhängige No-Logs-Prüfung von X-VPN wurde gemäß ISAE 3000 (Überarbeitet) durchgeführt.

ISAE 3000 (Überarbeitet) steht für Internationaler Standard für Assurance-Engagements 3000 (Überarbeitet). Es ist ein internationaler Assurance-Standard, der für unabhängige Review-Aufträge außerhalb traditioneller Jahresabschlussprüfungen verwendet wird.

X-VPNs No-Logs-Audit wurde von einer der Big-Four-Wirtschaftsprüfungsgesellschaften durchgeführt und am 28. Februar 2026 abgeschlossen.

Was ist ISAE 3000 (überarbeitet)?

ISAE 3000 (Überarbeitet) ist ein anerkanntes Rahmenwerk für Bestätigungsaufträge. Einfach ausgedrückt bietet es unabhängigen Prüfern eine strukturierte Vorgehensweise, um bestimmte Aussagen, Kontrollen und Arbeitsweisen zu prüfen.

Bei X-VPN verwendete das Audit diesen Standard, um zu prüfen, ob die No-Logs-Richtlinie durch die relevanten Datenverarbeitungs-, Betriebs- und Governance-Praktiken des Unternehmens unterstützt wurde.

Warum wurde dieser Standard für ein Audit ohne Protokollierung verwendet?

Ein No-Logs-Audit ist kein Finanzaudit. Es handelt sich um eine Überprüfung spezifischer datenschutzbezogener Verpflichtungen und der Praktiken, die sie unterstützen.

Das macht ISAE 3000 (revidiert) für diese Art von Prüfung geeignet, da es verwendet werden kann, um spezifische nicht-finanzielle Behauptungen zu bewerten, wie beispielsweise ob Datenschutzerklärungen durch zugehörige Kontrollen und operative Praktiken unterstützt werden.

Was hat die Prüfung im Rahmen dieses Standards untersucht?

Nach ISAE 3000 (revidiert) hat die unabhängige No-Logs-Prüfung von X-VPN Bereiche im Zusammenhang mit der Verarbeitung von Benutzerdaten und der Datenschutz-Governance geprüft, einschließlich:

• Datenverarbeitungspraktiken ohne Protokollierung
• minimale notwendige Datenverarbeitung
• Sicherheit und Compliance rund um VPN-Server, Kern-Datenbanken und Code.
• Abgleich zwischen der Datenschutzerklärung und der tatsächlichen Praxis.
• DPO-Aufsicht und Compliance-Nachverfolgbarkeit

Auf Basis des Audit-Ergebnisses speichert, sammelt oder verfolgt X-VPN keine Daten, die Benutzer identifizieren oder mit ihrer VPN-Aktivität in Verbindung bringen könnten. Dazu gehören Benutzer-IP-Adressen, Ziel-IP-Adressen, besuchte Websites, Web-Verlauf, verwendete VPN-Server, DNS-Anfragen, heruntergeladene Inhalte, Zeitstempel der VPN-Verbindungen und sensible Zahlungsdaten.

Wo kann ich den Auditbericht einsehen?

Eingeloggte Benutzer können den Auditbericht im X-VPN-Kontozentrum einsehen.

Für umfassendere Informationen zu Datenschutz und Transparenz können Benutzer auch die offiziellen Seiten von X-VPN besuchen: Audit-Center und Transparenzbericht.