IVPN
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Gibraltar-incorporated VPN (IVPN Limited / ex-Privatus, founded 2009), Cure53-audited no-logs, open-source apps, independent ownership.
IVPN ist ein europäischer Dienst mit Hosting in Gibraltar und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter VPN.
Bewertungsnotizen
IVPN Limited (formerly Privatus Limited) is a Gibraltar-incorporated VPN provider founded in 2009 by Nicholas Pestell (independent, no parent company, no PE/VC funding, no other VPN brands owned) with a Cure53-audited no-logs policy (three independent audits + a comprehensive pentest), open-source apps, public transparency reports, and Gibraltar jurisdiction explicitly outside the 5/9/14 Eyes intelligence-sharing alliance. No CLOUD Act exposure; independent ownership with no US ties. The one gap in the signal set: IVPN does not publish a publicly accessible DPA. Only a privacy policy is available, with no processor agreement for EU buyers to self-serve.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Dieser Eintrag Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Nein
-
EU-/Angemessenheits-Betreiber: Nein
-
Keine US-CLOUD-Act-Exposition: Ja
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Ja
-
Zertifizierung durch Dritte: Nein
Springen zu
Über IVPN
IVPN is a Gibraltar-incorporated privacy-focused VPN operated by IVPN Limited (formerly Privatus Limited), founded in 2009 by Nicholas Pestell. The company is independent: no parent company, no private-equity or venture-capital ownership, no other VPN brands operated, a structural rarity in a category dominated by conglomerated VPN consolidators (Kape Technologies, NordVPN parent group, etc.). Gibraltar is a British Overseas Territory that maintains GDPR alignment with the EU framework but explicitly sits outside the 5/9/14 Eyes intelligence-sharing alliance, which is the headline jurisdictional advantage IVPN markets to its target audience.
Compliance and privacy posture are gold-standard. The no-logs policy has been independently audited by Cure53 (the German cybersecurity firm) three separate times, alongside a comprehensive pentest of apps and infrastructure. IVPN publishes transparency reports on law-enforcement requests, runs all apps as open-source, and is one of only two VPN providers (alongside Proton VPN) on most "best for privacy" 2026 shortlists with both open-source apps AND annual third-party audits. The privacy policy is straightforward: no activity logs, no connection logs, no DNS query logs, no IP-address logs, no timestamp logs. Tor-over-IVPN and multi-hop modes are supported.
Pricing is direct and trial-friendly: Standard plan around US$6/month (€5–6 equivalent); a 7-day trial is available; cards plus Bitcoin and Monero accepted. No free tier. Best fit: privacy-maximalist EU and worldwide users who want a Cure53-audited no-logs guarantee under a Gibraltar-Outside-Eyes jurisdiction, journalists, researchers, and anyone valuing independent ownership over feature-bloated marketing. The smaller server fleet vs Proton VPN means slightly lower geo-coverage and streaming-unblock breadth, which is the trade-off for the structurally cleaner posture.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von IVPN
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Italien · 7 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Schweden · 3.75 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Rumänien · 2.19 €/Mt.EU-ansässigCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
AirVPN
Italien
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
7 €/Mt. |
AzireVPN
Schweden
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
3.75 €/Mt. |
CyberGhost
Rumänien
|
EU-ansässig | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
2.19 €/Mt. |