Bord-WLAN ohne VPN? Warum ich bei AIDA und Mein Schiff vorsichtig bin

Es ist kein typischer Kreuzfahrt-Tipp. Es geht nicht um Kabinenlage, Getränkepaket oder das richtige Restaurant am ersten Abend. Es geht um etwas, das bei mir vor jeder Reise längst zur Routine gehört: Wenn ich in einem fremden WLAN unterwegs bin, aktiviere ich auf dem iPhone mein VPN. Im Café mache ich das so. Im Hotel auch. Am Flughafen ebenfalls. Warum sollte ich das im Bord-WLAN von AIDA oder Mein Schiff plötzlich anders handhaben?

• Meine Logik: Bord-WLAN ist für mich ein fremdes Netzwerk wie Hotel- oder Flughafen-WLAN
• Einordnung: Es geht um zusätzliche Vorsicht bei sensiblen Logins, nicht um Panikmache
• BSI-Tipp: sensible Zugriffe in fremden WLANs möglichst nur per VPN oder mindestens per HTTPS
• AIDA: eigene VPN-Dienste werden nicht angeboten, gängige VPN-Verbindungen werden nur in Premium Internet Flat und Family Flat durchgelassen
• Mein Schiff: keine eindeutige offizielle Aussage zur VPN-Nutzung gefunden

Wichtig ist mir dabei die Einordnung: Moderne Websites und Apps nutzen heute meist ohnehin HTTPS. Für mich bleibt das Bord-WLAN trotzdem ein fremdes Netz, dessen technische Infrastruktur und Konfiguration ich als Gast nicht im Detail beurteilen kann. Deshalb gelten dort für mich dieselben Vorsichtsmaßnahmen wie in jedem anderen Hotel-, Flughafen- oder Café-WLAN.

Warum ich Bord-WLAN wie jedes andere fremde WLAN behandle

Das BSI, also das Bundesamt für Sicherheit in der Informationstechnik, empfiehlt für fremde und öffentliche WLAN-Netze einen vorsichtigen Umgang. Vertrauliche Daten soll man dort möglichst nicht abrufen. Wenn es doch sein muss, empfiehlt das BSI möglichst ein VPN. Genau das ist für mich der Punkt: Ein Bord-WLAN ist aus Nutzersicht eben kein Heimnetz, sondern ein fremdes Netz, in das ich mich für ein paar Stunden oder Tage einklinke.

Das heißt nicht, dass dort automatisch etwas schiefläuft. Es heißt nur: Ich kenne die technische Absicherung nicht im Detail. Ich weiß nicht, wie das Netz intern segmentiert ist, welche Einstellungen aktiv sind oder welche Eigenheiten die Infrastruktur auf See mitbringt. Als normaler Gast kann ich das auch gar nicht sinnvoll prüfen. Also entscheide ich pragmatisch: fremdes WLAN, gleiche Vorsicht wie sonst auch.

HTTPS ist gut, ein VPN ist für mich die zweite Schutzschicht

Viele Leser kennen das kleine Schloss im Browser. Dahinter steckt in der Regel HTTPS, also eine verschlüsselte Verbindung zwischen deinem Gerät und der Website oder App. Das ist heute der Standard und einer der Gründe, warum man nicht bei jedem offenen WLAN sofort in Panik geraten muss. Das BSI betont ebenfalls, dass vertrauliche Zugriffe möglichst nur über geschützte Verbindungen erfolgen sollten. Kurz gesagt: HTTPS ist heute schon ein wichtiger Basisschutz.

Ein VPN ist für mich trotzdem sinnvoll, weil es nicht als Ersatz für HTTPS gedacht ist, sondern als zusätzliche Schutzschicht. Vereinfacht gesagt baut dein Gerät dabei einen verschlüsselten Tunnel zu einem VPN-Server auf. Der Datenverkehr läuft dann erst durch diesen Tunnel, bevor er ins eigentliche Internet geht. Das macht nicht alles magisch sicher und ersetzt auch kein gesundes Misstrauen. Für mich ist es eher die digitale Variante davon, im Hotelzimmer nicht nur die Tür zuzuziehen, sondern auch noch den Riegel vorzulegen.

Der praktische Unterschied ist für mich folgender: Ohne VPN sind die eigentlichen Inhalte moderner Websites per HTTPS zwar meist schon geschützt, aber das Netzwerk sieht oft trotzdem noch recht gut, mit welchen Diensten oder Domains dein Gerät Kontakt aufnimmt. Wenn du zum Beispiel die Website deiner Bank öffnest, kann darüber im Regelfall niemand einfach deinen Kontostand mitlesen. Über Verbindungsdaten und DNS-Anfragen lässt sich aber häufig trotzdem erkennen, dass du gerade genau diese Bank oder ihre Server ansteuerst. Mit aktivem VPN schrumpft dieser Einblick deutlich. Aus Sicht des Bord-WLANs baut dein iPhone dann vor allem eine verschlüsselte Verbindung zu einem VPN-Server auf. Welche Websites oder Dienste du innerhalb dieses Tunnels nutzt, ist von außen deutlich schwerer erkennbar.

Wenn du bisher noch gar keine VPN-App auf dem Handy hast, ist eine Kreuzfahrt sogar ein ziemlich guter Anlass, endlich damit anzufangen. Das ist kein Extra-Aufwand nur für diese eine Reise, sondern etwas, das du danach auch im Hotel, am Flughafen, im Café oder im Zug immer wieder nutzen kannst.

Wann ich es an Bord wirklich bewusst einschalte

Ich lasse daraus keinen religiösen Glaubenssatz werden. Wenn ich im Bord-WLAN nur kurz Nachrichten lese, Wetter prüfe oder auf einer normalen Website surfe, ist das für mich nicht dasselbe wie ein sensibler Login. Richtig relevant wird mein kleiner Nerd-Tipp vor allem in Situationen, in denen es um berufliche oder finanzielle Dinge geht.

• Online-Banking
• berufliche Logins und Firmenzugänge
• Website-Administration, WordPress-Logins, Hosting-Zugänge
• E-Mail-Konten mit sensiblen Inhalten
• Cloud-Dienste, in denen Verträge, Dokumente oder Kundendaten liegen

Genau bei solchen Zugriffen denke ich mir: Wenn das VPN ohnehin auf dem Smartphone eingerichtet ist, sehe ich persönlich keinen Grund, darauf im Bord-WLAN zu verzichten. Nicht, weil ich das Schiffsnetz für verdächtig halte. Sondern weil ich dort schlicht dieselbe Vorsicht walten lasse wie in jedem Hotel- oder Flughafen-WLAN.

Was AIDA mit VPN-Unterstützung eigentlich meint

Bei AIDA ist die Lage erstaunlich klar. In den offiziellen Internet-FAQs und auf der Seite Internet und Kommunikation an Bord steht, dass VPN während der Reise in der Regel nutzbar ist, allerdings nur mit den Tarifen Premium Internet Flat und Family Flat. Gemeint ist damit nicht, dass AIDA dir einen eigenen VPN-Dienst bereitstellt. Gemeint ist eher: In diesen Tarifen werden typische VPN-Verbindungen grundsätzlich durchgelassen beziehungsweise unterstützt.

Das ist für die Praxis wichtig: Wenn du zum Beispiel Proton VPN oder einen anderen bekannten Anbieter nutzt, heißt AIDAs Formulierung aus meiner Sicht nicht „nur unser VPN“, sondern eher „dein eigenes VPN kann in diesen Tarifen funktionieren“. Umgekehrt folgt daraus leider auch: In günstigeren Tarifen ist genau dieser Trick unter Umständen nicht nutzbar, weil VPN dort laut AIDA nicht vorgesehen ist. Dann kann es also gut sein, dass auch Proton VPN nicht sauber funktioniert.

AIDA nennt außerdem ausdrücklich OpenVPN-Protokolle als unterstützt. Das klingt technischer, als es für die meisten Leser sein muss. Vereinfacht gesagt ist OpenVPN einfach ein verbreiteter technischer Standard, über den viele VPN-Dienste Verbindungen aufbauen. Für dich heißt das vor allem: AIDA spricht hier über die Art der Verbindung, nicht über eine eigene AIDA-VPN-App.

Genauso wichtig ist der zweite Teil der Aussage: AIDA garantiert die Verfügbarkeit nicht zu 100 Prozent. Die Reederei verweist auf Faktoren wie Schiffsposition und VPN-Anbieter. Das passt für mich sehr gut zur realistischen Erwartung an Internet auf See. Wenn du unterwegs unbedingt einen sensiblen Login machen musst, ist das ein gutes Argument dafür, nicht bis zur letzten Minute zu warten.

Und was sagt Mein Schiff dazu?

Bei Mein Schiff ist die Lage deutlich unklarer. Auf der offiziellen Seite Internet an Bord der Mein Schiff Flotte erklärt TUI Cruises das Bord-Netzwerk, den Weg ins Internetportal und die Tarife allgemein. Ich habe dort aber keine eindeutige offizielle Aussage gefunden, dass VPN in bestimmten Tarifen ausdrücklich unterstützt oder gesperrt ist. Auch im Bord-ABC habe ich dazu keine klare tarifliche oder technische Aussage gefunden.

Genau deshalb würde ich hier nicht spekulieren. Mein Schiff bietet offizielles WLAN und Internetpakete an, aber ich konnte für 2026 keine eindeutige veröffentlichte Aussage von TUI Cruises finden, die VPN-Nutzung konkret beschreibt wie AIDA es tut. Wenn dir VPN an Bord besonders wichtig ist, ist AIDA mit der offiziellen Dokumentation derzeit transparenter.

Wenn du an Bord etwas wirklich Sensibles erledigen musst, teste dein VPN nicht erst in dem Moment, in dem du es dringend brauchst. Öffne es lieber schon vorher kurz, prüfe die Verbindung und mach wichtige Logins erst dann.

Ein niedrigschwelliger Einstieg: Proton VPN auf iPhone und Android

Wer bisher kein VPN nutzt, braucht dafür nicht gleich ein teures Jahresabo abzuschließen. Ein praktisches Beispiel ist Proton VPN. Das ist keine bezahlte Empfehlung und auch kein Urteil über das angeblich beste VPN. Ich nenne es hier, weil der Einstieg auf iPhone, iPad und Android aktuell angenehm niedrigschwellig ist.

Laut der offiziellen Proton-Anleitung für iPhone und iPad sowie der offiziellen Proton-Anleitung für Android kannst du die App auch im Guest Mode nutzen. Dort steht ausdrücklich, dass du einfach auf Continue as guest tippst und damit die kostenlosen Funktionen nutzen darfst, ohne zuerst ein Konto anzulegen. In der offiziellen Plan-Übersicht beschreibt Proton den kostenlosen Tarif außerdem als ohne Datenlimit.

Genau das finde ich für eine Kreuzfahrt interessant. Wenn du ein VPN jetzt einmal sauber einrichtest, profitierst du nicht nur auf See davon. Du kannst es danach im Hotel, im Flughafen-WLAN oder unterwegs im Café genauso weiterverwenden. Es ist also kein Zusatzaufwand nur für die Kreuzfahrt, sondern eher ein nützliches Sicherheitswerkzeug, das dir auch später erhalten bleibt. Wer später mehr Funktionen will, kann sich immer noch um ein anderes oder größeres Paket kümmern.

Mein persönlicher Kreuzfahrt-Nerd-Tipp

Ich würde aus dem Thema nie einen Alarmartikel machen. Weder AIDA noch Mein Schiff brauchen dafür einen Sicherheitsverdacht. Meine Haltung ist viel simpler: Das Bord-WLAN ist für mich ein fremdes WLAN. Also behandle ich es wie jedes andere fremde WLAN auch. Bei ganz normalen Dingen reicht mir oft schon gesunder Menschenverstand und der Blick auf HTTPS. Bei sensibleren Zugriffen schalte ich zusätzlich mein VPN ein, wenn es technisch möglich ist.

Der Trick ist am Ende unspektakulär und genau deshalb mag ich ihn. Er kostet mich kaum Zeit, braucht keine komplizierte IT-Ausbildung und fühlt sich für mich einfach nach einer sinnvollen Extra-Schicht an. Wenn mein VPN ohnehin eingerichtet ist, warum sollte ich bei Banking, beruflichen Logins oder Website-Zugängen ausgerechnet im Bord-WLAN darauf verzichten?

Fazit

Mein Trick ist am Ende ziemlich simpel: Ich behandle Bord-WLAN wie jedes andere fremde WLAN auch. Für normales Surfen muss man daraus keine Wissenschaft machen. Aber bei sensiblen Logins ist ein VPN für mich die zusätzliche Schutzschicht, die ich ohnehin gern nutze. Und wenn du bisher noch keine VPN-App eingerichtet hast, ist die nächste Kreuzfahrt vielleicht genau der richtige Anlass, damit anzufangen.

FAQ: VPN im Bord-WLAN