Wir freuen uns, mitteilen zu können, dass X-VPN ein unabhängiges Prüfungsverfahren abgeschlossen hat, das bestätigt, dass wir keine Verbindungsdaten sammeln, speichern oder verfolgen und Ihre Online-Aktivitäten nicht protokollieren.
Wir haben immer geglaubt, dass der Schutz der Privatsphäre nicht nur ein Versprechen sein sollte, das auf einer Webseite geschrieben steht. Deshalb haben wir eine unabhängige Überprüfung durchgeführt, um unsere No-Logs-Richtlinie zu verifizieren. Lesen Sie weiter – wir freuen uns, die Details mit Ihnen zu teilen.
Table of Contents
Wichtige Punkte aus dem Prüfungsbericht
Wir haben eine der Big Four Wirtschaftsprüfungsgesellschaften in Singapur beauftragt, eine unabhängige Prüfungsprüfung der Aussagen in X-VPNs Datenschutzrichtlinie in Bezug auf die Verarbeitung von Benutzerdaten sowie der entsprechenden Praktiken, die diese Aussagen unterstützen, durchzuführen. Die Big Four Wirtschaftsprüfungsgesellschaft führte diese Prüfung gemäß dem Internationalen Standard für Prüfungsprüfungen (ISAE) 3000 (überarbeitet) durch.
Durch Anfragen bei den relevanten Personen und eine Überprüfung der IT-Systemkonfiguration und der unterstützenden IT-Betriebe von X-VPN wurde die folgende unabhängige Bestätigung der wichtigsten Punkte gegeben:
- Wir sammeln, speichern oder protokollieren keine Verkehrsdaten, einschließlich Benutzer- oder Ziel-IP-Adressen, Browsing-Aktivitäten, besuchte Websites, VPN-Serverinformationen, DNS-Abfragen, heruntergeladene Inhalte oder Verbindungszeitstempel.
- Wir verarbeiten nur die minimalen Konto- und Rechnungsinformationen, die erforderlich sind, um den Dienst bereitzustellen: eine vom Benutzer bereitgestellte E-Mail-Adresse (muss nicht verifiziert werden), ein als gesalzen gespeichertes Einweg-Hash-Passwort (z. B. bcrypt), Bestell-ID und Bestellverlauf. Es sind keine zusätzlichen persönlichen Informationen erforderlich, um ein Konto zu erstellen oder zu nutzen.
- Wir sammeln nur aggregierte, nicht identifizierbare Leistungskennzahlen (z. B. CPU-Auslastung, Speicherverbrauch und Serviceverfügbarkeit) und erheben keine personenbezogenen Daten.
- Benutzerverkehr und Aktivitätsprotokollierung sind aus Designgründen deaktiviert: System- und Dienstausgaben werden an eine Nullsenke (/dev/null) umgeleitet, und es sind Kontrollen vorhanden, um die Protokollgenerierung oder -aufbewahrung in Produktionsumgebungen zu verhindern.
- Alle VPN-Server laufen vollständig im RAM-Only-Modus, was bedeutet, dass alle Daten nur im flüchtigen Speicher existieren und niemals auf physischem Speicher geschrieben oder zwischengespeichert werden. Wenn ein Server ausgeschaltet, neu gestartet oder neu bereitgestellt wird, werden alle Daten im Speicher sofort und dauerhaft gelöscht, was eine echte und überprüfbare No-Log-Umgebung gewährleistet.
- Produktionsserver werden über ein vordefiniertes Automatisierungssystem (THA) bereitgestellt und verwaltet, das die No-Logs-Basiskonfiguration in Produktionsumgebungen durchsetzt und kontinuierlich validiert.
- Alle Codeänderungen werden über eine versionskontrollierte CI/CD-Pipeline verwaltet, die einer mehrstufigen Überprüfung und automatisierten Sicherheitsüberprüfung unterliegt, die darauf ausgelegt ist, datenschutzbezogene Kontrollen zu validieren.
- Der Datenbankzugriff ist durch verschlüsselte Übertragung (modernes TLS) sowie durch gegenseitige Authentifizierung und eine IP-Whitelist mit kontinuierlicher Überwachung geschützt.
- Die Datenschutzrichtlinie wird gepflegt, um die Systemoperationen und Datenverarbeitungspraktiken genau widerzuspiegeln, und die Überprüfungs-, Aktualisierungs- und Veröffentlichungsprozesse sind nachvollziehbar und überprüfbar.
- Die DPO-Gruppe arbeitet unabhängig und nachvollziehbar und bietet eine kontinuierliche Aufsicht über die Datenschutzgovernance, die mit den No-Logs-Prinzipien übereinstimmt.
Basierend auf den durchgeführten Verfahren und den erhaltenen Beweisen haben die Big Four Wirtschaftsprüfungsgesellschaften unsere Einhaltung der No-Logs-Richtlinie überprüft.
Es wurden zwei Beobachtungen aus den durchgeführten Verfahren identifiziert. Diese Beobachtungen änderten jedoch nicht die Prüfungs conclusion und wurden umgehend angesprochen. Benutzer, die mehr erfahren möchten, können sich auf die entsprechenden Abschnitte des vollständigen Berichts beziehen.
Aufgrund der technischen Natur des Berichts und der relevanten Offenlegungspflichten können wir keine Auszüge aus dem Bericht öffentlich teilen. Benutzer können jedoch auf den vollständigen Bericht zugreifen, indem sie sich in ihr X-VPN-Konto einloggen.
Für neue oder kostenlose Benutzer ist die Erstellung eines Kontos ohne zusätzliche persönliche Informationen erforderlich, und es ist auch keine Zahlung erforderlich.
Was das für X-VPN-Nutzer bedeutet
Diese unabhängige Bestätigung zeigt, dass die Aussagen von X-VPN zur Verarbeitung von Benutzerdaten von einer unabhängigen dritten Partei basierend auf Systemkonfigurationen, Betriebsverfahren und unterstützenden Kontrollen überprüft wurden.
Wenn Sie X-VPN verwenden, speichern wir keine Aktivitätsprotokolle, die verwendet werden könnten, um zu rekonstruieren, wie Sie den Dienst nutzen, Ihr Online-Verhalten zu identifizieren oder Informationen offenzulegen, die mit Ihrer persönlichen Identität verknüpft werden könnten. Dies kann Ihnen ein größeres Vertrauen geben, dass Ihre Privatsphäre während der Nutzung unseres Dienstes geschützt ist.
Warum unabhängige Überprüfung wichtig ist
Wir glauben, dass das Vertrauen der Nutzer auf einer Grundlage von Transparenz und Verantwortlichkeit aufgebaut werden muss.
Diese unabhängige Drittanbieterüberprüfung hilft uns, auf rigorosere Weise zu demonstrieren, wie wir diese Prinzipien in unserem Systemdesign, unseren Betriebsprozessen und unseren Governance-Mechanismen umsetzen. Es geht nicht nur darum, unsere eigenen Standards zu testen, sondern auch darum, wie wir auf die langjährigen Erwartungen unserer Nutzer in Bezug auf den Datenschutz reagieren.
Mit anderen Worten, wir streben danach, sicherzustellen, dass alle unsere Nutzer das Gefühl haben, dass ihr Vertrauen wirklich geschätzt wird und ihre Privatsphäre durch einen transparenteren, rigoroseren und überprüfbaren Ansatz effektiv geschützt ist. Wir sind fest davon überzeugt, dass Vertrauen, Privatsphäre und Sicherheit keine optionalen Extras sein sollten, die nur von einer ausgewählten Gruppe von Nutzern angestrebt werden, sondern grundlegende Schutzmaßnahmen, die jeder Nutzer beim Gebrauch eines VPN-Dienstes erhalten sollte.
Um mehr über die unabhängige Überprüfung von X-VPN zu erfahren, besuchen Sie unser Audit Center.
Ein Meilenstein, nicht die Ziellinie
Diese unabhängige Prüfung ist ein wichtiger Meilenstein für X-VPN – aber sie ist nicht das Ziel. Vertrauen wird nicht durch ein einziges Prüfungsengagement aufgebaut, und der Schutz der Privatsphäre endet nicht mit einem abgeschlossenen Projekt. Es sollte sich darin widerspiegeln, wie wir die Governance vorantreiben, Bedenken ansprechen und den Nutzern zeigen, dass diese Verpflichtungen in jedem Schritt, den X-VPN unternimmt, konsequent erfüllt werden.
In die Zukunft blickend, wird X-VPN weiterhin die Einhaltung von Vorschriften und die Sicherheitsgovernance vorantreiben. Wenn diese Bemühungen reifen, werden wir unseren Umfang schrittweise erweitern, um zusätzliche Prüfungen einzubeziehen, und die Prüfergebnisse dort veröffentlichen, wo es angemessen ist. Wir werden auch weiterhin langjährige Bedenken, die von Nutzern und der Öffentlichkeit geäußert wurden, in unsere Governance- und Offenlegungsrahmen einfließen lassen und mit transparenter Kommunikation sowie erheblichen Verbesserungen reagieren.
Was wir hoffen, dass die Nutzer sehen, ist nicht nur ein einzelnes Prüfergebnis, sondern ein X-VPN, das weiterhin Vertrauen durch Handeln verdient.
