Ein VPS ohne KYC — und die kurze Liste dessen, was wir doch verlangen.

Richtig. Für eine Bestellung braucht es eine E-Mail-Adresse und eine Zahlung, und das ist die vollständige Liste. Kein Dokumenten-Upload, kein Selfie, keine Telefonverifizierung, keine Adressprüfung, keine hinterlegte Karte. Wir haben nie eine Identitätsprüfung betrieben und haben auch nicht vor, damit anzufangen — der günstigste Weg, Kundendokumente zu schützen, ist, nie welche zu halten.

Ihre E-Mail-Adresse, Ihre Rechnungen, die Konfiguration Ihrer Server und 72 Stunden Verbindungsdaten auf NetFlow-Ebene, die ausschließlich der Missbrauchsbearbeitung dienen. Sonst nichts. Wenn Sie das Konto schließen, wird all das binnen 24 Stunden gelöscht — außer den Rechnungen, die wir nach Buchhaltungsrecht zehn Jahre aufbewahren müssen. Auf ihnen steht ein Rechnungsname Ihrer Wahl und keine geprüfte Identität.

Ja, und viele Kunden tun genau das. Alles, was Sie zuverlässig erreicht, funktioniert — Proton, Tuta, SimpleLogin, addy.io, ein Catch-all auf Ihrer eigenen Domain. Zu bedenken ist nur eines: Serverzugangsdaten und Verlängerungshinweise gehen dorthin. Verlieren Sie den Zugriff auf das Postfach, verlieren Sie den Zugriff auf das Konto.

Ja. Bestellstrecke, Konsole und API funktionieren über Tor und über jedes VPN. Wir erstellen keine Browser-Fingerprints, wir bewerten Bestellungen nicht nach Betrugsrisiko, und wir sperren keine Exit-Nodes.

Nein. Keine Identitätsprüfung heißt, dass uns egal ist, wer Sie sind; es heißt nicht, dass uns egal ist, was unser Netz verlässt. Phishing, Spam, Malware-Verteilung, Botnet-Command-and-Control, Credential Stuffing, ausgehende Angriffe und Missbrauchsdarstellungen von Minderjährigen führen zur sofortigen Kündigung der Instanz, ohne Rückerstattung und ohne Einspruch. Die Nutzungsrichtlinie ist zwei Seiten lang, in klarer Sprache geschrieben, und wir wenden sie vollständig an.

Ja, alle drei, und Tausende Kunden tun es. Tor-Exit-Nodes sind in Amsterdam, Reykjavík, Chișinău und Bukarest erlaubt, und wir bitten Sie, die übliche reduzierte Exit-Policy zu fahren und einen Missbrauchskontakt zu hinterlegen. In den übrigen Regionen sind Exits nicht erlaubt, weil deren Upstreams sie nicht dulden — und das sagen wir Ihnen lieber, als dass Ihr Server verschwindet.

Wir leiten sie mitsamt den Belegen an Sie weiter und geben Ihnen 24 Stunden für eine Antwort, ausgenommen laufende ausgehende Angriffe und CSAM, die sofort abgeschaltet werden. Wir sperren nicht auf eine ungeprüfte Beschwerde hin, und wir geben keine Kundendaten heraus ohne eine Anordnung, die in der Rechtsordnung des Serverstandorts gültig ist. Erreicht uns eine solche Anordnung, sagen wir Ihnen Bescheid, sofern uns das nicht rechtlich untersagt ist.

Ein Team von neunzehn Leuten, überwiegend in Europa, das seit 2014 eigene Hardware in angemieteter Fläche betreibt. Wir sind kein Reseller fremder Cloud, wir haben kein Fremdkapital aufgenommen, und das Unternehmen ist seit 2017 profitabel — deshalb können wir es uns leisten, Geschäft abzulehnen.