Panama-incorporated VPN (NordVPN S.A.) under NL holding Nord Security, LT operations; Deloitte + PwC no-logs audits, RAM-only diskless servers, ISO 27001.
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
Litauen
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Kostenpflichtig
4 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Swedish founder-owned VPN (Mullvad VPN AB / Amagicom AB, Gothenburg, 2009), anonymous numbered accounts, Cure53-audited, flat €5/month.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
Schweden
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
Dieser Eintrag
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
5 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Gibraltar-incorporated VPN (IVPN Limited / ex-Privatus, founded 2009), Cure53-audited no-logs, open-source apps, independent ownership.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Ja
Gibraltar
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
6 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
CERN-founded Swiss VPN (Proton AG, Geneva), owned by non-profit Proton Foundation; 15,000+ servers, audited no-logs, open-source apps, free tier.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
Geneva · CH
Schweiz
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Freemium
5 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Italian hacktivist-founded VPN (Perugia, 2010), no-logs, port forwarding, but no longer serves Italian residents (Piracy Shield).
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
Italien
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
Dieser Eintrag
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
7 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
NL-incorporated VPN (Surfshark B.V., Amsterdam, KvK 81967985): moved from BVI to NL Oct 2021, merged with Nord Security 2022, RAM-only, Deloitte-audited.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
Niederlande
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
2.49 €/Mt., jährlich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Stockholm-operated VPN, US-owned since the 2023 Pango acquisition (operating entity OVPN Inc.); fully owns its hardware, diskless RAM-only, court-proven no-logs, legal-fees insurance.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
Vereinigte Staaten
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
4.22 €/Mt., jährlich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Swedish privacy VPN (Stockholm, est. 2012): Blind Operator, RAM-only, audited no-logs; acquired by Malwarebytes (US) 7 Nov 2024.
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
Schweden
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
3.75 €/Mt., jährlich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Romanian-operated VPN (CyberGhost S.R.L., 2011) under Kape Technologies (UK; ex-Crossrider) → Unikmind/Teddy Sagi (IM) since 2023; listed as a warning.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
Bucharest
Rumänien
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenpflichtig
2.19 €/Mt., jährlich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Oslo-heritage browser VPN (Opera Norway AS): Deloitte-audited free browser proxy + paid VPN Pro, but ultimately Chinese-controlled via Kunlun Tech (Opera Limited, Cayman/NASDAQ). Listed as a warning.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
Norwegen
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Freemium
4 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Finnish publicly listed VPN (F-Secure Corporation, Helsinki; Nasdaq Helsinki: FSECURE), formerly FREEDOME VPN, ISO 27001-certified company-wide but with no independently audited no-logs claim.
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
Finnland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Kostenpflichtig
4 €/Mt., jährlich
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
