# URnetwork vs Hola VPN Hola ist eines der meistinstallierten Entsperr-Werkzeuge, die je gebaut wurden, und sein Gratis-Tarif wird bezahlt, indem die Geräte der Nutzer als Peers im Bright-Data-Proxy-Netzwerk eingeschrieben werden; URnetwork ist dieselbe Privatanschluss-Idee, neu gebaut auf ausdrücklichem Opt-in, gemessenen Verträgen und einem Filter am Exit jedes Mitglieds. **Wähl Hola**, wenn du Entsperren per Klick im Browser willst, ohne Konto und ohne Zahlung, und das etablierteste Privatanschluss-Peer-Netzwerk. **Wähl URnetwork**, wenn du Exits willst, die zugestimmt haben, Schutz, der für das Mitglied an jedem Exit konstruiert ist, und offenen Code, den du prüfen kannst. Beide leiten Datenverkehr über echte Haushaltsadressen. Der Unterschied ist, was die Person umgibt, die ihn trägt. [Hola VPN](https://hola.org) wird von Hola VPN Ltd. aus Israel gebaut und war Vorreiter des Peer-to-Peer-Privatanschluss-Modells in Verbrauchersoftware. Seine Homepage bewirbt „mehr als 324 Millionen Mitglieder“ neben „263 Millionen Downloads“ (hola.org, August 2026; beide Zahlen sind die des Unternehmens selbst). Seine FAQ beschreibt die heutige Architektur als ein Rechenzentrums-Frontend: Clients erreichen „unsere Standard-Proxy-Server im Rechenzentrum“, und eine Anfrage geht dann an den Proxy selbst, an ein anderes Rechenzentrum oder „an unser P2P-Netzwerk“. Bezahlte Tarife gibt es ebenfalls. URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. [So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design. Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird. ## Sechs Unterschiede, die die Wahl beeinflussen | | Hola | URnetwork | |---|---|---| | Einrichtung | Ein Klick im Browser; kein Konto, keine Anmeldung | Sofort-Konto (Instant Account) in einem Tipp; die Erweiterung koppelt sich mit der Web-App auf ur.io | | Finanzierung des Gratis-Tarifs | Gratis-Nutzer „können ein Peer im Bright-Data-Netzwerk sein“; Premium ist der dokumentierte Opt-out | Tägliches Gratis-Kontingent, finanziert durch Pro-Abos; kein Peering daran gekoppelt | | Netzwerkgröße | Selbst gemeldet: „mehr als 324 Millionen Mitglieder“ und „263 Millionen Downloads“ auf einer Homepage | Junges Mitgliedernetzwerk; Live-Zahlen in der App, über 2.000 echte Städte nach URnetworks eigener Zählung | | Eintritt in den Exit-Pool | Bedingung der kostenlosen Nutzung, festgehalten in den Rechts- und Hilfeseiten | Ein Schalter in der App, standardmäßig aus; öffentlich teilen oder nur mit deinen eigenen Geräten | | Schutz am Exit | Richtlinien-Kontrollen: Peers routen „nur … bestimmte Anfragen von Websites auf der Whitelist“, herangezogen im Leerlauf | Ein quelloffener Filter auf dem Gerät des Mitglieds verwirft Filesharing- und Angriffsverkehr, bevor er dessen Leitung verlässt | | Überprüfbarkeit | Closed Source; kein veröffentlichtes unabhängiges Audit | Offener Client- und Server-Code | Vorbehalte unterhalb der Tabelle: - Post-Quanten-Verschlüsselung ist hier URnetwork-seitig: Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Hola bewirbt kein Gegenstück. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code. - Hola gibt seinen Transport als „https-Proxy oder IKEv2“ mit AES-Chiffren an; dieselbe FAQ listet auch PPTP und DES3, beide lange veraltet. Der Code ist geschlossen, ohne veröffentlichtes unabhängiges Audit, es lässt sich also keine Verschlüsselungszusage von außen prüfen. - Hola ist Browser-first, mit Mobil-Produkten. URnetwork liefert native Apps auf Android, iOS, macOS, Windows und Linux, plus die Erweiterung und die Web-App, jeweils mit explizitem Kill Switch. - Holas Gratis-Tarif kostet kein Geld, und die Premium-Preise schwanken. URnetworks Gratis-Tarif ist ein tägliches Datenkontingent; Pro kostet 5 $/Monat oder 40 $/Jahr. Aktuelle Zahlen: [ur.io/products](https://ur.io/products). - Hola bewirbt „195 Länder, aus denen du surfen kannst“, eine Marketing-Zahl, die keine außenstehende Partei gemessen hat. ## Die Bright-Data-Akte Drei Daten tragen die Geschichte, und der meiste Papierkram ist Holas eigener. - Mai und Juni 2015: Der Betreiber von 8chan verfolgte eine Flut von Müll-Anfragen — schwer genug, um das PHP-Backend der Website zum Absturz zu bringen — zurück zu einem zahlenden Kunden von Luminati, damals Holas kommerziellem Arm für den Weiterverkauf von Bandbreite. Hola bestätigte, die Bandbreite kostenloser Nutzer verkauft zu haben, und sein Gründer sagte, die meisten Nutzer seien sich dessen „wahrscheinlich nicht bewusst“. In denselben Wochen veröffentlichten Forscher sechs Schwachstellen im Client, darunter Remote Code Execution, Privilegienausweitung, beliebiges Lesen lokaler Dateien und dauerhaftes Tracking, und bestritten Holas Behauptung, sie behoben zu haben; Vectra Networks dokumentierte eine Konsole, die aktiv blieb, während Hola im Leerlauf war, und ein Hola-Code-Signing-Zertifikat, installiert in Windows' Speicher vertrauenswürdiger Herausgeber. Diese Ereignisse sind ein Jahrzehnt alt, und der Client wurde seither neu geschrieben; sie definierten die Risiken von Peering mit geringer Sichtbarkeit, statt die heutige Software zu beschreiben. - August 2017: Hola verkaufte eine Mehrheitsbeteiligung an Luminati an EMK Capital, eine Londoner Private-Equity-Firma. Luminati wurde 2021 zu Bright Data, bleibt ein EMK-Unternehmen und führt Holas Gründer als seine eigenen. Die konzernrechtliche Trennung ist real. Die Lieferbeziehung besteht fort. - 14. April 2026, das Datum der aktuellen Datenschutzrichtlinie: „Im Gegenzug für die kostenlose Nutzung des Hola-Produkts und der Dienste … kannst du ein Peer im Bright-Data-Netzwerk sein … Du kannst dich abmelden, indem du Premium-Nutzer wirst.“ Die Offenlegung hat ein Ortsmuster. Die Peer-Vereinbarung steht in der Datenschutzrichtlinie, den Bedingungen, einer eigenen Bright-Data-SDK-Seite, der öffentlichen FAQ und einem Hilfeartikel vom Juni 2026. Sie erscheint nirgends auf der Homepage, der Über-uns-Seite, der Mobil-Produktseite oder im Eintrag im Chrome Web Store (alle geprüft im August 2026). Was Peers erhalten, ist der kostenlose Dienst selbst: Vergütung in Naturalien, nicht in Geld, und nicht gemessen. ## Was die Richtlinie erhebt Hola behauptet nicht „keine Logs“; die eigenen Dokumente beschreiben eine Erhebung. Die Datenschutzrichtlinie mit Datum 14. April 2026 listet IP-Adresse, Name und E-Mail, Zahlungsdaten, „Namen von Anwendungen, die auf dem Gerät des Nutzers installiert sind“, Betriebssystem und Browsertyp sowie „Browserverlauf sowie Zugriffszeiten und -daten“, wobei Logdaten „für einen Zeitraum von bis zu 12 Monaten“ aufbewahrt werden. Das Datenschutz-Panel im Chrome Web Store für dasselbe Produkt, aktualisiert am 4. August 2026, gibt an, dass der Entwickler keine Browsing-Aktivität loggt. Beide Aussagen sind aktuell und aus erster Hand. Bei geschlossenem Code lässt sich keine von außen prüfen. ![Wer was sehen kann — Einzelpartei-VPN vs. Apples Private Relay als geschlossene Zwei-Parteien-Aufteilung vs. URnetworks aufgeteiltes Wissen](/docs-assets/infographic-who-sees-what.svg) *Die zugrunde liegende Frage: welche Designs eine Partei zugleich deine Identität und deine Aktivität halten lassen.* URnetworks Gegenstück-Zusagen leben im Code statt in einer Richtlinie. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht, und der Operator kann die versiegelte Sitzung nicht lesen — keine einzelne Partei hält also deine Identität und deine Ziele zusammen. Was der Operator sehr wohl speichert, ist im [Bedrohungsmodell](/docs/threat-model) verzeichnet. ## Fremden Datenverkehr tragen Wenn Datenverkehr aus einem Haushaltsanschluss austritt, ist die Frage, was den Haushalt schützt, und die Exposition ist symmetrisch: Die Ziele Fremder treten über die Adresse des Peers aus, und außenstehende Beobachter schreiben diese Aktivität der Verbindung des Peers zu. Holas Schutzmaßnahmen sind Richtlinie, gefahren von der Netzwerkseite: Peers routen „nur … bestimmte Anfragen von Websites auf der Whitelist“, Geräte werden unter Windows und Android im Leerlauf herangezogen, und die Bedingungen versprechen ein Bemühen nach besten Kräften, weder Akku noch Roaming-Daten zu verbrauchen. Die Bright-Data-SDK-Seite ergänzt, Bright Data „überwacht seinen gesamten Netzwerkverkehr, um deine Sicherheit zu gewährleisten“, und die Indexierung „läuft im Hintergrund weiter, auch nach dem Schließen der Anwendung“. 2015 hatten Peers kein Mitspracherecht darüber, was ihre Leitungen kreuzte, und ein Teil dieser Kapazität, über Luminati weiterverkauft, trug einen DDoS-Angriff. URnetworks Schutz läuft stattdessen auf dem eigenen Gerät des Mitglieds. Eine quelloffene Inspektionsschicht am Ausgang jedes Providers verwirft Filesharing- und Angriffsverkehr, bevor er die Verbindung des Mitglieds verlässt, und zeichnet dabei kein Ziel, keine Domain und keine Inhalte auf. Derselbe Filter gilt für Datenverkehr, den du als Client sendest, dein eigenes Torrenting würde also ebenfalls verworfen; URnetwork ist bewusst kein Torrenting-Produkt. Getragene Bytes nutzen die Verbindung und den Datentarif des Mitglieds, und das Bereitstellen lässt sich in der App jederzeit pausieren oder stoppen. Der Mechanismus ist im [Überblick](/docs/overview) dokumentiert. ![Die eigene Verbindung teilen: was dich schützt — Holas stille Peer-Monetarisierung vs. URnetworks Modell mit Opt-in, Messung und Filter](/docs-assets/infographic-sharing-safety.svg) *Zustimmung, ein signierter Vertrag und ein Filter am eigenen Exit des Mitglieds: die drei Schutzmaßnahmen, ohne die der Fall von 2015 lief.* ## Wo Hola gewinnt - Kostenloses, beiläufiges Entsperren per Klick in enormem Maßstab. Für einen Leser, der gesehen hat, wie das Peer-Modell funktioniert, und es akzeptiert, ist nichts für diese Aufgabe etablierter. - Nichts einzurichten: kein Konto, keine Anmeldung, ein Klick im Browser. URnetworks Erweiterung verlangt, sich zuerst anzumelden. - Die Peer-Vereinbarung steht schriftlich, in der Richtlinie, den Bedingungen, einer eigenen SDK-Seite und der FAQ, und Premium ist ein echter, benannter Opt-out. ## Wo URnetwork gewinnt - Zustimmung. Das Bereitstellen ist opt-in und standardmäßig aus, nie ein Nebeneffekt davon, eine kostenlose App zu installieren. - Vergütung. Mitglieder, die Datenverkehr tragen, tun das unter signierten, gemessenen Verträgen, als Teilnehmer am [UR Protocol](https://ur.xyz). Beim kostenlosen Hola ist der kostenlose Dienst die Vergütung, und die Bandbreite wird weiterverkauft. - Schutz für den Teilnehmer. Der Filter läuft am eigenen Exit des Mitglieds und verwirft Filesharing- und Angriffsverkehr, bevor er dessen Leitung verlässt, ohne dass ein Ziel oder Inhalte aufgezeichnet werden. - Die Aufteilung. Der Exit erfährt nie, wer du bist, und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität und Ziele zusammen. - Überprüfbarkeit. Offener Client- und Server-Code gegen einen geschlossenen Stack, dessen Verschlüsselungszusagen sich nicht prüfen lassen. - Anonymität des Kontos. Ein Sofort-Konto braucht einen Tipp und keine E-Mail und wird auf einem neuen Gerät über seine Wiederherstellungsphrase wiederhergestellt. ## Grenzen und Belege URnetworks wichtigste Grenzen: - Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad. - Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, der Operator könnte selbst Provider betreiben, und keine außenstehende Partei hat die Flotte vermessen. Siehe das [Bedrohungsmodell](/docs/threat-model), §6.1. - Abdeckungszahlen sind auf beiden Seiten selbst veröffentlicht. Keine außenstehende Partei hat Holas 195-Länder-Behauptung oder URnetworks Städtezahl gemessen. - URnetwork ist das jüngere Netzwerk, und die Geschwindigkeit bewegt sich mit den Providern in deinem Fenster. Holas Grenze ist strukturell wie historisch. Ein Unternehmen lenkt das Netzwerk und terminiert Verbindungen an seinen eigenen Proxy-Servern; die Richtlinie erlaubt eine breite Erhebung mit 12 Monaten Aufbewahrung; und der geschlossene Code heißt, dass die Verschlüsselung, die Whitelist und die Nur-im-Leerlauf-Regel Versprechen sind statt etwas, das ein Nutzer verifizieren kann. Die Akte oben ist Holas eigener aktueller Papierkram plus die dokumentierten Ereignisse von 2015. URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst also die Exits testen, die dir wichtig sind, bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet die [FAQ](/docs/faq).