ExpressVPN for Teams im Test: Starke Technik, magere Verwaltung

[Update vom 12.08.2026]: ExpressVPN hat inzwischen SCIM-Unterstützung für Identitäts-Provider wie Okta und Entra ID nachgeliefert. Nutzerkonten müssen somit, anders als zum Testzeitpunkt, nicht mehr manuell eingepflegt werden. Unsere Kritik an der grundsätzlich eingeschränkten Netzwerk- und Policy-Verwaltung gilt jedoch weiterhin.

Mit ExpressVPN for Teams* will der zu Kape Technologies gehörende VPN-Anbieter ExpressVPN auch im Geschäftskunden-Markt mitspielen. Das im Januar 2026 aus der Beta entlassene Produkt bietet eine zentrale Admin-Konsole für die Lizenzverwaltung, das hauseigene Lightway-Protokoll mit Post-Quantum-Verschlüsselung und eine optional buchbare Dedicated IP. Doch wer ein vollwertiges Business-VPN mit SAML/SSO, Cloud-Firewall und Audit-Trails erwartet, wird enttäuscht. Was die Lösung (nicht) kann und inwiefern die Eigentümerstruktur aufhorchen lässt, verrät unser Test.

ExpressVPN for Teams: Cloudbasiertes VPN für Unternehmen

Wer dieser Tage in der Verantwortung für die IT eines Unternehmens steht, hat es nicht leicht. NIS-2-Richtlinie, Schrems II (und bald III), der amerikanische CLOUD-Act und ständig wechselnde Bedrohungslagen halten Administratoren ebenso auf Trab wie die laufenden Audits und Zertifizierungen. Hinzu kommt der Wandel der Arbeitswelt: Wer Mitarbeitende im Homeoffice, im Coworking-Space oder beim Kunden vor Ort produktiv halten will, muss diese auch sicher mit den Unternehmens-Ressourcen verbinden. Ein verlässliches Virtual Private Network gehört für die meisten Firmen heute zur Grundausstattung.

Klassische VPN-Konzentratoren auf eigener Hardware, lange Zeit die Standardlösung, sind im Cloud-Zeitalter in die Defensive geraten. An ihre Stelle treten Cloud-VPN-Plattformen, die nicht nur Tunnel zur Verfügung stellen, sondern als umfassende Sicherheitsplattformen daherkommen, mit zentraler Admin-Oberfläche, eigenen VPN-Servern an unterschiedlichen Standorten, Sicherheitsfunktionen wie Inhaltsfilterung und Integration ins zentrale Benutzerverzeichnis. Anbieter wie NordLayer (Test), Twingate, GoodAccess oder Proton VPN for Business mischen im Markt seit Jahren mit.

Nun will auch ExpressVPN ein Stück vom Geschäftskundenkuchen abhaben. Im Januar 2026 hat die ehemals als reine Endkundenlösung gestartete VPN-Marke ihr Produkt ExpressVPN for Teams aus der geschlossenen Beta entlassen und richtet es seither offiziell an Geschäftskunden. Was ist dran an den Versprechungen? Der vorliegende Test gibt Antworten.

Hinter ExpressVPN: Crossrider, Kape und die Vertrauensfrage

Bevor es ans Eingemachte geht, lohnt ein Blick auf die Eigentümerstruktur. Denn anders als bei einem Office-Paket greift bei einem VPN-Anbieter ein besonderer Vertrauensvorschuss: Wer den eigenen Internetverkehr samt und sonders durch die Server eines Unternehmens leitet, übergibt diesem theoretisch die Möglichkeit zur Beobachtung. Das gilt jedenfalls dann, wenn weder Anwendungen mit echter Ende-zu-Ende-Verschlüsselung noch Transportverschlüsselung zum Einsatz kommen.

ExpressVPN selbst wurde 2009 auf den British Virgin Islands gegründet, einer in der VPN-Branche beliebten Jurisdiktion außerhalb der Five-Eyes-Allianz. Gründer war das Hongkonger Technologieutnernehmen Chengbao. Im September 2021 allerdings wechselte ExpressVPN für rund 936 Millionen US-Dollar den Besitzer und ist seither Teil der Kape Technologies plc. Kape firmierte bis 2018 unter dem Namen Crossrider, einer 2011 gegründeten Firma aus Israel, die vorrangig mit Browser-Erweiterungs-SDKs Geld verdiente. Sicherheitsfirmen wie Malwarebytes klassifizierten zahlreiche Crossrider-Produkte über Jahre als Adware, weil sie Werbung in Webseiten injizierten und Browser-Verläufe weiterleiteten.

Im Jahr 2018 änderte das Unternehmen seinen Namen und kaufte in rascher Folge die VPN-Anbieter CyberGhost, Zenmate, Private Internet Access und schließlich ExpressVPN. Heute gehört Kape mehrheitlich dem israelischen Geschäftsmann Teddy Sagi, der das Unternehmen 2023 von der Londoner Börse genommen hat -- und in Sachen strafrechtlicher Verfolgung selbst kein unbeschriebenes Blatt ist. Operative Niederlassungen unterhält Kape heute primär in London und in Tel Aviv.

Hinzu kommt die Affäre um den damaligen ExpressVPN-CIO Daniel Gericke, der 2021 ein Deferred Prosecution Agreement mit dem US-Justizministerium einging, weil er zuvor für das Project Raven der Vereinigten Arabischen Emirate an Überwachungsoperationen gegen Journalisten mitgewirkt hatte. ExpressVPN behielt Gericke nach Bekanntwerden zunächst in seiner Position, 2023 musste er jedoch gehen.

In einem Konstrukt, das unbedingtes Vertrauen des Kunden gegenüber dem jeweiligen Dienstleister erzwingt, haben beide Geschichten gerade auch in der Zusammenschau ein gewisses Geschmäckle. Zumal andere Anbieter wie NordLayer nicht mit entsprechenden Firmenlebensläufen zu kämpfen haben.

Was ExpressVPN for Teams ist – und was nicht

Schon der erste Blick auf die Plattform verrät: ExpressVPN for Teams ist konzeptionell deutlich enger gefasst als seine direkten Wettbewerber. Wo NordLayer, OpenVPN Cloud Connexa oder Proton VPN for Business eine komplette Sicherheitsplattform mitbringen, beschränkt sich ExpressVPN for Teams weitgehend auf das, was der Hersteller bei seinen Endkunden seit Jahren ausliefert – ergänzt um eine zentrale Konsole für die Lizenzverwaltung. ExpressVPN selbst formuliert das bemerkenswert offen: Das Produkt sei „an upgrade to ExpressVPN's previous Volume Licensing program“ und „is built to be simple and quick to set up“. Man bietet also eine leicht erweiterte Variante des Endkunden-VPNs an, die Kernfunktionen mit wenig Verwaltungsaufwand bereitstellen will.

Wer die offizielle Support-Dokumentation durchforstet, findet eine knappe Handvoll Anleitungen, um Lizenzen zu kaufen, zuzuweisen, zu entziehen, Aktivierungscodes neu zu erzeugen und Zahlungsdaten zu verwalten. Das war's. SAML-Integration, Verwaltung von Gerätekonformität, ein zentrales Dashboard für Verbindungsereignisse oder das Erzwingen dauerhaft aktiver VPN-Verbindungen sucht man vergeblich. Die Apps auf den Endgeräten entsprechen vollständig dem, was Privatanwender zu sehen bekommen. De facto gibt es keine eigene Desktop-App für ExpressVPN for Teams. Dasselbe ist im Kern insofern ein Volumenlizenz-Modell, kein vollwertiges Business-VPN.

Wer eine schlanke VPN-Lösung sucht, die Mitarbeitende im Homeoffice und auf öffentlichen WLANs absichert, ohne die IT mit Konfigurationsarbeit zu überfrachten, kann damit glücklich werden. Wer ein VPN als zentralen Baustein einer modernen Sicherheitsarchitektur mit ZTNA, SCIM und Compliance-Reports einsetzen will, geht leer aus. Wer ein Produkt aber so explizit für Unternehmen vermarktet, wie ExpressVPN das tut, muss sich an seinen eigenen Worten messen lassen.

Schnell und sicher: Lightway und TrustedServer

In Sachen VPN-Technik hat ExpressVPN durchaus Pfünde, mit denen sich wuchern lässt. Im Mittelpunkt steht das hauseigene Lightway-Protokoll, das ExpressVPN über die vergangenen Jahre entwickelt hat. Lightway basiert auf der wolfSSL-Implementierung, die als FIPS-140-3-zertifizierte TLS-Bibliothek im Embedded-Bereich seit langem etabliert ist. Anders als OpenVPN, das wegen seiner SSL-basierten Architektur als notorisch langsam gilt, oder WireGuard, das schnell, aber funktional reduziert ist, will Lightway das Beste aus beiden Welten verbinden.

Im Test machte das Protokoll dabei tatsächlich eine gute Figur: Die Verbindungsaufnahme erfolgt zügig, die Latenz bewegt sich in Bereichen, die für VPN-Verbindungen als gut bis sehr gut zu bezeichnen sind, und der Durchsatz erreicht in vielen Konstellationen die volle Bandbreite der Internet-Anbindung. Mit der Umstellung auf eine Post-Quantum-resistente Schlüsselaustausch-Variante auf Basis von ML-KEM hat ExpressVPN für Lightway den nächsten Schritt unternommen, der nötig wird, wenn Quantenrechner klassische Verschlüsselung herausfordern. Für die absehbare Zukunft ist man mithin gut aufgestellt.

Hinzu kommt die TrustedServer-Architektur, mit der ExpressVPN seine VPN-Server seit einigen Jahren betreibt. TrustedServer-Server laufen vollständig im RAM, persistente Daten gibt es auf den Maschinen nicht. Bei jedem Reboot wird der gesamte Software-Stack neu initialisiert, was das Auslesen persistenter Daten praktisch verunmöglicht. Diese Architektur ist von PwC auditiert. Knapp 30 Standorte verteilen sich aktuell über 105 Länder, die Server arbeiten nach Herstellerangabe mit 10-Gbps-Anbindung. Im Hinblick auf Performance bietet ExpressVPN for Teams alles, was man von einem VPN-Anbieter dieser Liga erwartet.

Inhaltsfilter

Auf Wunsch haben Nutzer die Möglichkeit, in den mobilen und Desktop-Apps von ExpressVPN einen Inhaltsfilter als „erweiterten Schutz“ zu aktivieren. Der fungiert wahlweise als Filter sowohl für Werbung als auch für „böswillige Websites“ und klassische Tracker. Was genau der Anbieter allerdings unter Werbung, Böswilligkeit oder Trackern versteht, bleibt unklar. Die Optionen lassen sich nur aktivieren oder deaktivieren.

Die Admin-Konsole: schlank bis bescheiden

Was den Administrator beim ersten Login in die Admin-Konsole erwartet, ist eine ausgesprochen aufgeräumte Oberfläche. Aufgeräumt deshalb, weil es schlicht wenig zu sehen gibt. Im Wesentlichen findet sich eine Übersicht über alle gekauften Lizenzen und ihren Zuweisungsstatus. Per Knopfdruck lassen sich Lizenzen an Mitarbeitende zuweisen, deren Mail-Adresse zu hinterlegen ist. Diese erhalten eine Mail mit einem Aktivierungscode, mit dem sie sich selbst bei ExpressVPN registrieren und einen Account erstellen, dem dann automatisch die zugewiesene Lizenz angehängt wird. Bei Bedarf lassen sich Lizenzen auch zurückziehen und neu zuweisen. Bulk-Uploads für die initiale Einrichtung sind möglich. Praktisch: Der Aktivierungscode lässt sich zugleich auch in der App für den Login nutzen.

Mehr allerdings gibt es im Admin-GUI schlicht nicht zu sehen. Funktionen wie Geräteverwaltung, Gruppen, Rollen, Standorte oder feingranulare Berechtigungen gibt es banalerweise nicht. Ein Mitarbeiter, der eine Lizenz erhält, kann diese auf bis zu acht Geräten gleichzeitig verwenden. Welche Geräte das sind, mit welcher IP-Adresse sie sich gerade verbinden, wann sie zuletzt aktiv waren, ob sie aktuell überhaupt verbunden sind -- nichts davon ist sichtbar. Wer als Administrator wissen möchte, wer von seinen Mitarbeitenden überhaupt aktuell mit dem VPN verbunden ist, hat keinerlei Möglichkeit, diese Information einfach zu erhalten. Damit fällt die zentrale Übersicht weg, die in einer modernen Verwaltungsplattform für VPN-Verbindungen Standard sein sollte. Auch eine Reporting-Funktion oder Compliance-Auswertungen sucht man vergebens.

SSO und SAML fehlen komplett

Eine zentrale Funktion, die für die Verwaltung jedweden Online-Dienstes in einem Unternehmen längst Standard ist, ist das Anbinden an die unternehmenseigene Benutzerdatenbank per SAML, OIDC oder zumindest LDAP. Single Sign-On erspart Mitarbeitenden das Verwalten verschiedener Zugangsdaten, schiebt dem Abhandenkommen einzelner Passwörter einen Riegel vor und macht zentrale Berechtigungsverwaltung erst möglich. Bei einem Werkzeug, das sich explizit an Unternehmen wendet, sollte SSO entsprechend zur Grundausstattung gehören.

Bei ExpressVPN for Teams ist das nicht der Fall. Die Anbindung an eine externe Benutzerdatenbank per SAML, OIDC oder LDAP fehlt. Wer ExpressVPN über Microsoft Entra ID, Google Workspace, Okta, Keycloak oder JumpCloud anbinden möchte, guckt in die Röhre. Stattdessen ist für jeden Mitarbeiter ein separater ExpressVPN-Account anzulegen, dessen Passwort sich vom unternehmensweiten Passwort des jeweiligen Mitarbeiters unterscheiden kann und in vielen Fällen wird. Bei jedem Personalwechsel ist nicht nur das Active Directory zu pflegen, sondern auch die ExpressVPN-Konsole. Im Vergleich zur Konkurrenz, die SSO als Selbstverständlichkeit mitbringt, ein klarer Lapsus. Dass ExpressVPN diese Funktion für eine kommende Version aufgespart hat, ist möglich -- der Hersteller hat angekündigt, im Jahresverlauf 2026 weitere Funktionen ausrollen zu wollen. Konkrete Daten dazu fehlen aber. Schade!

Audit-Logs und Compliance: Fehlanzeige

Eng verwandt mit dem SSO-Problem ist ein weiterer Punkt: das Fehlen brauchbarer Audit-Logs. Es lässt sich in ExpressVPN for Teams nicht nachverfolgen, welche Lizenzen wann von wem genutzt oder welche VPN-Server angesteuert worden sind. Ausschließlich Ereignisse zur Lizenzverwaltung werden in der Konsole aufgeführt – im Sinne von „Lizenz X wurde am Datum Y an Mitarbeiter Z zugewiesen“. Das ist auch schon alles.

Das Fehlen von Aktivitätsdaten zu einzelnen VPN-Verbindungen ist eine direkte Konsequenz der „No-Logs-Policy“ von ExpressVPN. Was für Endkunden ein echtes Verkaufsargument ist, behindert Geschäftskunden: Denn Unternehmen wollen oft sehr wohl wissen, wer wann wie lange mit welchem Standort verbunden war, etwa um in Audits Nachweise erbringen zu können.

Genau dieses Spannungsfeld zwischen No-Logs-Privatsphäre und Compliance-Anforderungen löst ExpressVPN for Teams nicht auf. Der Verbund mit den Endkunden-Apps zieht den vermeintlichen Datenschutz auch in die Geschäftskunden-Welt durch, führt so zu Intransparenz. Eine Anbindung an externe SIEM-Werkzeuge wie Splunk, Graylog oder eine Elastic-Instanz scheidet ebenfalls aus, weil schlicht kein Logstream existiert. Bei manchem Auditor dürfte das zu Stirnrunzeln führen.

Dedicated IP for Teams nur gegen Aufpreis

Dedizierte IP-Adressen sind für viele Business-VPN-Setups unverzichtbar. Wer etwa via VPN auf das Backend einer SaaS-Anwendung zugreifen möchte, die per IP-Whitelist geschützt ist, benötigt hierzu eine feste IP-Adresse. Bei ExpressVPN for Teams ist diese als „Dedicated IP for Teams“ gegen Aufpreis buchbar. Anders als bei der Endkunden-Variante, in der ExpressVPN nach eigenen Angaben Zero-Knowledge-Verfahren nutzt, läuft die Zuteilung hier manuell durch den Anbieter. Die IP-Adresse lässt sich dann gleichzeitig von mehreren Team-Mitgliedern nutzen. Verfügbar sind laut Hersteller 29 Standorte.

Was im Test allerdings auffällt: Die dedizierte IP-Adresse ist ein klassisches Anhängsel. Funktionalität, die sich aus ihr ergibt -- etwa zentral konfigurierbare Routing-Regeln oder differenzierte Berechtigungen -- gibt es nicht. Es bleibt schlicht bei einer IP-Adresse für ausgehende Verbindungen. Wer mehr will, etwa Site-to-Site-Verbindungen wie bei NordLayer oder OpenVPN Cloud Connexa, greift einmal mehr ins Leere.

Split Tunneling mit Tücken

Split Tunneling ist eine Funktion, die in der Endkunden-Variante seit Langem zur Verfügung steht. Dabei wird nicht der gesamte Verkehr des Endgerätes durch den VPN-Tunnel geleitet, sondern nur eine ausgewählte Teilmenge. Praktisch ist das, wenn die Mitarbeiter per VPN auf interne Ressourcen zugreifen, gleichzeitig aber Videokonferenz-Werkzeuge nutzen wollen, deren Latenz beim Tunneln leiden würde.

Im Test stand Split Tunneling zur Verfügung, die Konfiguration jedoch entpuppte sich als hakelig. Während Windows und macOS noch eine GUI bieten, in der einzelne Anwendungen vom Tunnel ausgenommen werden können, fehlt unter Linux jegliche grafische Möglichkeit. Hier ist die manuelle Pflege einer Konfigurationsdatei nötig, was im Endanwender-Kontext zumutbar sein mag, im Unternehmens-Kontext aber nicht begeistert. Auch in den mobilen Apps verstecken sich die Optionen unter einer Vielzahl von Menüs. Denkbar ist hier allerhöchstens, entsprechende Konfigurationen per Automatisierung direkt an die Geräte auszuliefern, sei es per Datei oder per Konfigurationsprofil.

Wer eine zentral verteilbare Split-Tunneling-Konfiguration möchte, etwa um auf allen Endgeräten die gleichen Anwendungen vom VPN auszuschließen, ist auf sich allein gestellt. ExpressVPN for Teams bietet hierzu keinerlei zentrale Möglichkeit. Mitarbeitende müssen die Einstellung selbst manuell auf ihren Geräten vornehmen, was unpraktisch und fehleranfällig ist. Hat man kein MDM zur Hand, hat man als Administrator praktisch verloren.

Viele externe Sicherheits-Audits

Was ExpressVPN gerne und ausführlich betont, sind die zahlreichen externen Audits. „23+ unabhängige Audits“ bewirbt der Anbieter konkret. Tatsächlich findet sich eine Liste durchaus prominenter Audit-Firmen, die ExpressVPN-Produkte über die Jahre geprüft haben. Die Privacy Policy hat KPMG zuletzt Anfang 2025 auditiert. PwC hat die TrustedServer-Architektur unter die Lupe genommen. Eine ISO-27001-Zertifizierung liegt ebenfalls vor. Die Berliner Sicherheitsfirma Cure53 hat über die Jahre verschiedene Produkte des Anbieters geprüft, etwa eine VPN-Browser-Erweiterung und das interne EventVPN-System. Im März 2026 hat Cure53 zudem das Identity-Defender-Produkt geprüft, mit elf Ergebnissen, von denen sieben als Schwachstellen gelten. Bemerkenswert: Keine dieser Schwachstellen wurde in den Schweregraden „High“ oder „Critical“ einsortiert, was als positives Signal gelten mag.

Diese Audit-Praxis ist im VPN-Markt eine Stärke ExpressVPNs gegenüber der Konkurrenz -- man lässt sich gern in die Karten schauen. Viele Wettbewerber liefern in dieser Hinsicht weniger ab. Allerdings ist ehrlicherweise zu erwähnen, dass keiner der bekannten Audits sich konkret auf ExpressVPN for Teams bezieht. Der Cure53-Report vom März 2026 betrifft das eigenständige Identity-Defender-Produkt, nicht das hier getestete VPN. Der KPMG-Audit der Privacy Policy bezieht sich auf die Endkunden-Variante. Da ExpressVPN for Teams seine Architektur mit dem Consumer-Produkt teilt, haben die Audits eine gewisse Aussagekraft auch für das Teams-Produkt. Als spezifisches Argument für die Teams-Variante taugen sie aber nicht.

Digitale Souveränität in fremder Hand

Ein VPN ergibt für Unternehmen primär dann Sinn, wenn sie dem Anbieter beim Datenschutz vertrauen können: Dieser soll den durchgeleiteten Datenverkehr nicht analysieren, nicht an Dritte weitergeben und auch nicht unter Druck von Geheimdiensten herausgeben. Anders als NordLayer, das mit Sitz in Litauen explizit der europäischen Datenschutz-Gesetzgebung unterliegt, hat ExpressVPN for Teams hier einene strukturellen Nachteil. ExpressVPN selbst sitzt zwar auf den British Virgin Islands, die als VPN-Jurisdiktion einen guten Ruf haben. Die Eigentümer-Firma Kape hingegen sitzt rechtlich auf der Isle of Man, operativ in London und Tel Aviv. Beides sind keine EU-Jurisdiktionen. Israel untersteht weder dem EU-Datenschutzregime, noch hat das Land den Status eines sicheren Drittstaates im EuGH-Sinne uneingeschränkt erhalten. Die Isle of Man ist eine British Crown Dependency, die nach dem Brexit nicht mehr automatisch EU-Adäquanz impliziert.

Wer als europäisches Unternehmen wirklich europäische digitale Souveränität anstrebt, findet bei ExpressVPN for Teams strukturell insofern nicht das richtige Produkt für sich. Anbieter aus der EU wie NordLayer aus Litauen oder Proton VPN for Business aus der Schweiz, das als sicheres Drittland anerkannt ist, sind hier im Vorteil.

Hinzu kommt eine spezifische Nuance: Kape besitzt mit vpnMentor und Wizcase auch zwei der wichtigeren VPN-Testseiten im Markt. Welche VPN-Lösungen dort wohl regelmäßig vorne landen, lässt sich erraten. Ein klassischer Interessenskonflikt, den der Anbieter wenigstens nicht sehr offensiv nach außen hin kommuniziert.

Preise

Bei den Preisen geht ExpressVPN for Teams einen pragmatischen Weg. Es gibt drei Laufzeit-Modelle für monatliche, jährliche und 24-monatige Abrechnung sowie sechs Mengenstufen von 5 bis 50+ Lizenzen. Aus der Kombination ergeben sich 18 verschiedene Preispunkte. Bei einer Buchung von 10 Lizenzen mit jährlicher Abrechnung kostet die Lizenz pro Nutzer und Monat 4,37 US-$, was bei 10 Nutzern auf 524,40 US-$ pro Jahr hinausläuft. Wer 50 oder mehr Lizenzen abnimmt und sich auf 24 Monate festlegt, kommt auf 2,04 US-$ pro Lizenz und Monat in der ersten Laufzeit, danach steigt der Preis. Für die reine VPN-Funktionalität ist das eher günstig positioniert. Bedenkt man, was die Konkurrenz für vergleichbare Preise an Zusatzfunktionen liefert, relativiert sich das Bild aber. NordLayer beispielsweise bietet im Lite-Tarif für 8 US-$ pro Nutzer eine Plattform mit SSO, Always-On-VPN, Gateway-Verwaltung und Activity-Logs. Bei ExpressVPN for Teams gibt es für 4,37 US-$ einen VPN-Tunnel mit hübscher Lizenzverwaltung. Das eine ist preiswerter, das andere bietet mehr.

Dedizierte IP-Adressen sind für eine Pauschale von 390 US-$ pro Jahr und Standort optional hinzubuchbar.

Test-Fazit zu ExpressVPN for Teams

Eine echte Business-Lösung ist ExpressVPN for Teams in seiner aktuellen Form nicht, denn dazu ist die Lösung zu nah am Endkunden-Produkt: Dessen technisch überzeugende Komponenten wie Lightway und TrustedServer werden primär ergänzt um eine zentrale Konsole für die Lizenzverwaltung.

ExpressVPN for Teams spricht damit jene Unternehmen an, die eine schlanke VPN-Lösung für Mitarbeitende im Außeneinsatz suchen und auf weitergehende Funktionen wie SSO, Audit-Logs oder Cloud Firewall verzichten können. In diesem Fall ist auch das Preis-Leistungs-Verhältnis fair, wenngleich die Geheimnistuerei um die Zusatzkosten für eine dedizierte IP irritiert.

Will man ein Business-VPN in eine bestehende IT-Infrastruktur einbetten und als zentrales Element der Sicherheitsarchitektur etablieren, dann macht ExpressVPN for Teams in seiner aktuellen Form nicht glücklich. Hier fehlt allen voran die Integration ins zentrale Benutzerverzeichnis per SAML oder OIDC, ein brauchbares Audit-Logging und übergreifende Policy-Funktionen.

Legt man Wert auf digitale Souveränität und Datenschutz, sollte man sich an die europäischen Alternativen halten. Audits gibt es zu ExpressVPN zwar reichlich und der Hersteller ist hier transparenter als viele Konkurrenten. Konkret auf die Unternehmens-Version des VPNs bezieht sich davon jedoch keines. Auch können Audits das Adware-Erbe des außerhalb der EU sitzenden Kape-Konzerns nicht auflösen.

* Mit einem Stern markierte Links sind Affiliate-Links, für die wir unter Umständen eine Provision erhalten. Der Kaufpreis erhöht sich dadurch nicht!

Redaktion & Aktualisierung: heise download

Weiterlesen: VPN Test: Die besten VPN-Anbieter im Vergleich