Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 16 von 68 im Register
Britische Jungferninseln · Kommerzielles VPN
Exits in 106 Ländern
Sicherheit
Usability
Rang 2 von 68 im Register
Schweden · Kommerzielles VPN
Exits in 50 Ländern
1 dokumentierte Fall, keiner davon führte zu Daten
1 dokumentierte Fall, keiner davon führte zu Daten
Anmerkungen
Zum Datensatz als Ganzes.
Express Technologies Ltd., seit 2009 auf den Britischen Jungferninseln eingetragen, befindet sich seit der Übernahme im September 2021 im Eigentum von Kape Technologies plc (936 Mio. $, eigene Über-uns-Seite von Kape). Die RAM-only-Architektur TrustedServer wurde seit 2022 jährlich von KPMG auf die Einhaltung der Datenschutzrichtlinie geprüft (ISAE (UK) 3000 Type I, zuletzt am 28. Feb. 2025), außerdem von PwC Switzerland (2019, TrustedServer) und Cure53 (2019 Browser-Erweiterungen; 2021 Lightway-Protokoll, als Open Source veröffentlicht).
Der KPMG-Bericht von 2025 wurde direkt gelesen (Konfidenz A): Der Server schreibt pro Verbindung ein pseudonymes Ereignis (Datum ohne Uhrzeit, gesalzener und gehashter Benutzername, Land+ISP aus GeoIP, Datenvolumen, Standortgruppe, Protokoll), protokolliert aber niemals die IP-Adresse oder den genauen Zeitstempel; die Builds werden als über zwei unabhängig betriebene Build-Systeme reproduzierbar beschrieben.
2017 beschlagnahmten türkische Behörden bei den Ermittlungen zur Ermordung des russischen Botschafters Andrei Karlov einen ExpressVPN-Server und fanden keine verwertbaren Logs (TorrentFreak, das einen Sponsoring-Hinweis für ExpressVPN trägt — vermerkt, nicht ausgeschlossen, da die Fakten extern überprüfbar sind und die eigene Stellungnahmeseite von ExpressVPN inzwischen HTTP 410 zurückgibt, ohne Snapshot in der Wayback Machine).
Im September 2021 wurde die Deferred Prosecution Agreement des DOJ mit Daniel Gericke, Chief Information Officer von ExpressVPN, wegen seiner früheren Rolle von 2016 bis 2018 in der Hacking-Operation „Project Raven“ der UAE öffentlich; das primäre DPA-Dokument selbst nennt ExpressVPN nie (es betrifft nur seine frühere Beschäftigung in den UAE) — die Verbindung zu ExpressVPN ergibt sich aus eigenen Stellungnahmen von ExpressVPN und aus Presseberichten. ExpressVPN beschäftigte Gericke weiter und veröffentlichte eine öffentliche Verteidigung dieser Entscheidung.
C12 ist resettable_ad_id im eigenen Text des Anbieters und nicht in einer Store-Kategorie. Der Marketing-Absatz der Datenschutzrichtlinie besagt, dass eine Installations-ID und eine XV User ID immer erhoben werden und dass Werbekennungen — IDFA oder die Android Advertising ID — nach ausdrücklicher Einwilligung folgen; all dies erreicht AppsFlyer. Das Play-Datensicherheitsformular erklärt unabhängig davon Device or other IDs für Werbung oder Marketing.
Die Einwilligungsschwelle und eine Mitigation, die hier sonst niemand anbietet – über AppsFlyer geleiteter Datenverkehr, der durch einen dedizierten ExpressVPN-IP-Pool geleitet wird, sodass die Attribution nicht anhand der IP korrelieren kann – sind real und werden hier aufgezeichnet, weil die Untergrenze bewertet, was festgehalten werden kann, nicht wie gut es erklärt wird.
U07_protocols umfasst den gesamten Auswahlbereich: Lightway UDP und TCP als vendor_open, daneben WireGuard, OpenVPN UDP/TCP und IKEv2. Lightway ist das eigene Protokoll von ExpressVPN, und sein Quellcode ist veröffentlicht, mit einer unabhängigen Prüfung dahinter (Cure53, 2021 und 2024). Genau dafür gibt es die Unterscheidung vendor_open – proprietary bewertet die Unmöglichkeit, festzustellen, ob ein Transport schwach ist, und hier lässt sich das feststellen.
PPTP ist in den ExpressVPN-Apps laut der eigenen Protokollseite des Anbieters eingestellt, und L2TP sowie SSTP werden dort erklärt, ohne angeboten zu werden.
Zum Datensatz als Ganzes.
Der Durchsuchungsbefehl vom April 2023 ist das stärkste einzelne Element in diesem Datensatz: Die Polizei erschien im Büro und ging mit leeren Händen, was ein Praxisbeleg statt Papier ist und deutlich langsamer an Aktualität verliert als ein Audit. Die Preisgestaltung beträgt für jeden Zeitraum pauschal 5 EUR/Monat; U04_price_monthly enthält 5,80 (das von Mullvad auf der eigenen Seite angegebene USD-Äquivalent); U04b_price_yearly beträgt 69,60, das volle Jahr zu diesem Satz.
Jüngste Änderungen
35 Änderungen protokolliert, die letzte am 25. Sept. 2026
Offene Fragen
Bei diesem Datensatz noch offen.
Der Pentest und der eine, der nicht durchgeführt wurde. Das Pentest-Feld stützt sich auf die Prüfung des Lightway-Protokolls durch Cure53 im Oktober und November 2024, bei der eine als Hoch eingestufte Denial-of-Service-Schwachstelle durch nicht authentifizierte Datenfragmente sowie vier weniger schwerwiegende Punkte festgestellt wurden. Das Trust Center von ExpressVPN führt eine lange Reihe solcher Prüfungen auf, die Regelmäßigkeit ist also belegt; was es nicht enthält, ist ein Infrastruktur-Pentest der Serverflotte, der vom No-Logs-Auftrag von KPMG getrennt ist.
Die beiden Preise, korrigiert. Die Preisseite verkauft nun drei getrennte Laufzeiten — 1 Monat, 12 Monate und 2 Jahre — statt der am 29.08.2026 gelesenen Struktur, die nur 24–28 Monate umfasste. U04_price_monthly=14.99 ist der Basic-Tarif mit 1 Monat Laufzeit und automatischer Verlängerung zum gleichen Preis von 14,99 $. U04b_price_yearly=59.85 ist der Betrag, den der Basic-Tarif mit 12 Monaten Laufzeit (abgerechnet als 12 Monate plus 3 Bonusmonate) im ersten Zeitraum tatsächlich berechnet; danach verlängert er sich automatisch für 99,95 $/Jahr, den Betrag, den der vorherige Datensatz fälschlich selbst als Jahresfeld gespeichert hatte.
Der Transparenzbericht. P05/P06/P08/P09 stützen sich nun auf den halbjährlichen Transparenzbericht von ExpressVPN (Juli–Dezember 2025: 155 Anfragen von Behörden und Strafverfolgungsbehörden, 0 Offenlegungen, 3 separat aufgeführte Haftbefehle), der über das Trust Center aufgerufen wurde — in der vorherigen Prüfung wurden beide übersehen.
Der Canary und der Rest des Blocks. Es konnte kein Haftbefehls-Canary von ExpressVPN gefunden werden, und keine primäre Erklärung verneint einen solchen, daher bleibt P07 unbekannt. P02/P03=none_known stützen sich auf die Transparenzserie und die Haltung der Datenschutzrichtlinie zu Rechtsstreitigkeiten; P11=none_known auf die Aussage der Richtlinie, dass alle Vorgaben über Gerichte auf den Britischen Jungferninseln laufen. P04=withdrew_physical ist der Exit aus Indien im Juni 2022.
Was nie veröffentlicht wird. Die Zahl der Abonnenten (M08) und die Gesamtzahl der Server (U03) werden nicht veröffentlicht. Das Eigentum an der Serverhardware (C08: Eigentum vs. gemietet) und Kennungen auf App-Ebene für Geräte (C12) konnten auf keiner geprüften Seite belegt werden.
106 Länder gegenüber einer Behauptung von 113.
Ein Audit-Befund zwischen zwei Kategorien. V11_audit_findings ist als session_metadata statt none_linkable oder aggregates_only erfasst: Der KPMG-Bericht von 2025 beschreibt einen strukturierten Datensatz pro Verbindung (Land, ISP, Datum, Protokoll, Datenvolumen, ein stabiles Pseudonym aus einem gesalzenen Hash), der über ein reines Aggregat hinausgeht, aber IP und genaue Zeitangabe nicht enthält — ein tatsächlich mehrdeutiger Fall für die vier mittleren Kategorien dieses Feldes.
In diesem Durchgang nicht geprüft. Ob die Abdeckung von ExpressVPN außerhalb von Affiliate-Seiten besteht (X08), ihre Affiliate-Auszahlungsstufe (X10) und ob von Eigentümern betriebene Testmedien die Eigentümerverbindung kenntlich machen (X11), wurden in diesem Durchgang nicht geprüft.
P2P, gesucht und nicht vorhanden. U12a_p2p_allowed bleibt aus einem anderen Grund als der Rest unbekannt: Es wurde danach gesucht und ist nicht veröffentlicht. Weder die Sitemap (578 Seiten- und Support-URLs) noch die Nutzungsbedingungen erwähnen irgendwo P2P, BitTorrent oder Filesharing, während jeder andere katalogisierte Anbieter seine Position in den eigenen Dokumenten angibt. Ein Supportartikel oder eine Klausel in den Nutzungsbedingungen würde die Lücke schließen; eine Testseite, die besagt, dass es funktioniert, würde dies nicht tun.
Bei diesem Datensatz noch offen.
Der Audit-Turnus. Mullvad veröffentlicht im App-Repository ein Audit-Verzeichnis, und dieses ist beim Turnus eindeutig: Im Verzeichnis steht ausdrücklich, dass die Audits der Haupt-App alle zwei Jahre stattfinden, mit zusätzlichen Audits dazwischen. Deshalb wird die Regelmäßigkeit als wiederholt in keinem festen Intervall erfasst und nicht als jährliche Reihe — niemand behauptet einen jährlichen Turnus.
Zwei Berichte, ein Datum. Zwei separate Beauftragungen teilen sich den 17.02.2026, und der Datensatz nennt beide: Assureds Code-Review von GotaTun, der WireGuard-Implementierung im Userspace (keine kritischen, hohen oder mittleren Probleme; zwei niedrige und neun Hinweise), sowie Leviathans Mobile App Profile-Bewertung der Android-App, deren Konformitätsbericht den 17. Februar 2026 als Bewertungsdatum und AL2 als Sicherheitsstufe angibt. Ein Datum, zwei Berichte, kein Widerspruch.
Warum die Anzahl acht beträgt. Die Anzahl der Audits beträgt acht, weil die GotaTun-Überprüfung außerhalb der eigenen Liste des App-Repositorys liegt. Zuvor fand eine 30 Personentage umfassende X41-D-Sec-Überprüfung über alle fünf Plattformen hinweg sechs Schwachstellen — drei hohe, zwei mittlere, eine niedrige, keine kritische.
Was keine Beauftragung abdeckt. Keine dieser Beauftragungen deckt die Serverflotte ab: Jede einzelne untersucht die App oder das Tunnelprotokoll, weshalb die Flottenabdeckung als nicht anwendbar und nicht als Stichprobe erfasst wird. Die No-Logs-Behauptung auf der Infrastrukturseite stützt sich daher auf den Durchsuchungsbeschluss vom April 2023 — die schwedische Polizei kam wegen Kundendaten und ging ohne sie — und nicht auf irgendein Audit.
Reproduzierbare Builds, nur für Android. Reproduzierbare Builds gibt es nur für Android, ab Version 2025.2, daher bleibt das Feld teilweise; die Desktop- und iOS-Builds sind nicht Bit für Bit verifizierbar. Die Türkei ist das einzige Land mit Vorgabe in der angebotenen Liste, und das Hosting dahinter ist nicht belegt.
Nichts über Forderungen veröffentlicht. Nichts im Datensatz stützt sich auf etwas, das der Anbieter über eingehende Forderungen veröffentlicht: Es gibt weder einen Transparenzbericht noch eine geheime Anordnung, daher trägt die Beschlagnahme vom April 2023 diese Grundlage allein. Die Abdeckung des Kill-Switches und die P2P-Richtlinie sind nicht belegt; das jüngste Audit ist ein Code-Review des Protokolls und keine Beauftragung zu No-Logs, daher bleibt V11 stumm, und die Speicherdauer stützt sich auf die Erklärung.
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked, adverse_record geändert zu adverse_record
12. Sept. 20263 Änderungen
Sicherheits-Scoresecurity.score
15 geändert zu 14
Sicherheitsurteilsecurity.verdict
insufficient geändert zu not_recommended
Jahresplanpreis in USD, erster Zeitraum wie berechnetU04b_price_yearly
99.95 geändert zu 59.85
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard geändert zu nicht im Datensatz
25. Sept. 20261 Änderung
Monatlicher Preis in USD, Monatsplan, wie berechnetU04_price_monthly
5.8 geändert zu 5.69
12. Sept. 20264 Änderungen
Sicherheits-Scoresecurity.score
65 geändert zu 64
Sicherheits-Scoresecurity.score
64 geändert zu 60
Funktioniert unter aktiver ZensurU06_censorship_circumvention
none geändert zu claimed
Usability-Scoreusability.score
55 geändert zu 64
ExpressVPN und Mullvad VPN wurden vom Team von HushFleet geprüft: ExpressVPN erzielt 14/100 bei der Sicherheit, in der Stufe Nicht empfohlen, und Mullvad VPN 60/100, in der Stufe Akzeptabel. Sie teilen ein unabhängiges Audit. Der 46-Punkte-Abstand öffnet sich am weitesten bei Integrität — „Ist er dabei ertappt worden, eines zu sagen und ein anderes zu tun?“ — und nimmt ExpressVPN 63% und Mullvad VPN 0%.
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| Sicherheit | 14 nicht empfohlen · Rang 16 von 68 | 60 akzeptabel · Rang 2 von 68 |
| Usability | 70 von 100 | 64 von 100 |
| Vollständigkeit des Datensatzes | 84% Usability 92% | 87% Usability 75% |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Sitzungsmetadaten session_metadataBexpressvpn.com · | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableBmullvad.net · |
| RAM-only-Server ohne Festplatten | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAexpressvpn.com · | Ja, laut Angabe des Anbieters yes_declaredBmullvad.net · |
| Modell der IP-Zuweisung | Dedizierte Adresse als Option angeboten dedicated_optionBexpressvpn.com · 2 Quellen · | Von Nutzern gemeinsam genutzte Exit-Adresse sharedBmullvad.net · |
| Anmeldung ohne E-Mail | Nein, eine E-Mail-Adresse ist erforderlich noBexpressvpn.com · | Ja, laut Angabe des Anbieters yes_declaredBmullvad.net · |
| Anonyme Zahlungsoptionen | Kryptowährung über einen ZahlungsdienstleisterBexpressvpn.com · | Bargeld · Direkt bezahlte Kryptowährung · Prepaid-Gutschein oder GeschenkkarteBmullvad.net · |
| Eigener DNS innerhalb des Tunnels | Ja, laut Angabe des Anbieters yes_declared | Ja, laut Angabe des Anbieters yes_declared |
| Schlimmste Kategorie von SDKs Dritter in der App | Installationsattribution attributionBexpressvpn.com · | Kein SDK Dritter noneBmullvad.net · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Werbung adsBexpressvpn.com · | Kein Tracker Dritter noneBmullvad.net · |
| Wem gehört die Hardware | — nicht belegtkeine Quelle veröffentlicht | Eigene und gemietete Geräte mixedBmullvad.net · |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | 7 Vereinigte Arabische Emirate, Belarus, China, Indien, Kasachstan, Türkei, VietnamBexpressvpn.com · | 1 TürkeiBmullvad.net · |
| Hosting in den angebotenen Ländern mit Vorgabe | Nur virtuelle Standorte, Hardware anderswo virtual_onlyBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | Keine solche Regelung no | Keine solche Regelung no |
| Dauerhafter Geräte-Identifikator | Eine zurücksetzbare Werbekennung resettable_ad_idBexpressvpn.com · 2 Quellen · | Keine gespeicherte Kennung noneBplay.google.com · |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, und der Bericht wurde gelesen yes_verified | Ja, und der Bericht wurde gelesen yes_verified |
| Art der Veröffentlichung des Berichts | Der vollständige Bericht ist veröffentlicht full_pdf | Der vollständige Bericht ist veröffentlicht full_pdf |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbst · Die InfrastrukturAexpressvpn.com · | Das Protokoll · Sicherheit der AppAassured.se · 2 Quellen · |
| Abdeckung der Server-Flotte | Die gesamte Flotte all_fleetAexpressvpn.com · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Beschlagnahmt, und es befanden sich keine nutzbaren Daten darauf seizure_no_data | Beschlagnahmt, und es befanden sich keine nutzbaren Daten darauf seizure_no_data |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Keine Gerichtsakte none_known | Keine Gerichtsakte none_known |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | Zog seine Server ab, statt nachzukommen withdrew_physicalBexpressvpn.com · | War in diesem Land nie vertreten no_presenceBmullvad.net · |
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | — nicht belegtkeine Quelle veröffentlicht | Keine dokumentierte Lüge noneCgithub.com · |
| Marketing gegen Auditbefunde | Keine Lücke im Register none | Keine Lücke im Register none |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clear | Die Eigentümerstruktur ist angegeben und überprüfbar clear |
| Nachteilige Ereignisse im Register der Eigentümergruppe | Eine Vorgeschichte mit Adware oder Malware adware_malware_historyCen.wikipedia.org · 2 Quellen · | Nichts Nachteiliges im Register cleanCmullvad.net · |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| Juristische Person | Express Technologies Ltd.Bexpressvpn.com · 2 Quellen · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Wo das Unternehmen sitzt | Britische Jungferninseln VGBexpressvpn.com · 2 Quellen · | Schweden SEBmullvad.net · |
| Jahr, in dem der Dienst gestartet wurde | 2009 | 2009 |
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegtkeine Quelle veröffentlicht | Mittel: eine Million Nutzer oder mehr mid |
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| Plattformen mit einem Client | 10 Windows, Android, iOS, macOS, Linux, Router, Android TV, Browser-Erweiterung, Apple TV, Fire TVBexpressvpn.com · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Länder mit einem Exit | 106 LänderBexpressvpn.com · | 50 LänderBmullvad.net · |
| Monatlich zahlend | $14.99 pro MonatBexpressvpn.com · | $5.69 pro MonatB |
Nach Umstand
| ExpressVPN | Mullvad VPN | |
|---|---|---|
| Torrenting | — nicht belegt | — nicht belegt |
| Streaming | Erreichbar yes | — nicht belegt |
| Geräte gleichzeitig | 10 | 5 |
| Unter Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | 7 Vereinigte Arabische Emirate, Belarus, China, Indien, Kasachstan, Türkei, Vietnam | 1 Türkei |
| Hosting in diesen Ländern | Nur virtuelle Standorte, Hardware anderswo virtual_only | — nicht belegt |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_known | Anordnungen werden einem Richter vorgelegt judicial_only |
| KanalDruck, genommen von dem, was übrig war | ExpressVPNDominanter Kanal: Integrität0 bis 0.9, länger ist schlechter | Mullvad VPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter |
|---|---|---|
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.633 | 0.000 |
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.455 | 0.218 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.134 | 0.050 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.127 | 0.103 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.000 | 0.050 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.050 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.000 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 14 | 60 |
| Name des Auditors | KPMG LLPAexpressvpn.com · | Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 Quellen · |
|---|
| Kategorie des Auditors | Einer der Big Four big4Aexpressvpn.com · | Ein Sicherheitsspezialist security_specialistBgithub.com · |
|---|
| Bestätigungsstandard | ISAE 3000 isae3000Aexpressvpn.com · | Ein weiterer Standard otherBgithub.com · |
|---|
| Datum des neuesten Berichts | 2025-02-28Aexpressvpn.com · | 2026-02-17Aassured.se · 2 Quellen · |
|---|
| Audit-Rhythmus | Eine jährliche Reihe annual_seriesBexpressvpn.com · 3 Quellen · | Wiederholt, ohne festen Turnus repeated_irregularBgithub.com · |
|---|
| Insgesamt veröffentlichte Audits | 5Bexpressvpn.com · 4 Quellen · | 8Bgithub.com · 2 Quellen · |
|---|
| Speicherdauer laut Bericht | Sitzungsmetadaten session_metadataAexpressvpn.com · | Der Bericht behandelt die Speicherdauer nicht not_statedBgithub.com · |
|---|
| Quellcode des Clients veröffentlicht | Einige Clients partialBexpressvpn.com · | Jeder Client allBgithub.com · |
|---|
| Reproduzierbare Builds | Ja, und ein Build wurde reproduziert yes_verifiedAexpressvpn.com · | Auf einigen Plattformen partialBmullvad.net · |
|---|
| Separater Pentest | Ja, und der Bericht wurde gelesen yes_verified | Ja, und der Bericht wurde gelesen yes_verified |
|---|
| Stärke des Prüfungsurteils | Ein Prüfungsurteil mit hinreichender Sicherheit reasonableAexpressvpn.com · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| — nicht belegtkeine Quelle veröffentlicht |
| Gemeldete Zahlen für diese Größenordnung plausibel | Die Zahlen sind für diese Größenordnung plausibel plausibleBexpressvpn.com · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Warrant-Canary-Disziplin | — nicht belegt | — nicht belegt |
|---|
| Erhaltene Anfragen | 155Bexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Anfragen, die Daten ergaben | 0Bexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Regime für geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_knownBexpressvpn.com · | Anordnungen werden einem Richter vorgelegt judicial_onlyBmullvad.net · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 1 dokumentierte FallCtorrentfreak.com · | 1 dokumentierte FallBmullvad.net · |
|---|
| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_only | Nur kostenpflichtige Abonnements paid_only |
|---|
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Keine solche Behauptung noBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | — nicht belegtkeine Quelle veröffentlicht | Auch außerhalb von Affiliate-Seiten erwähnt noBmullvad.net · |
|---|
| Sicherheitsvorfall und seine Offenlegung | Von jemand anderem offengelegt third_party_disclosedBjustice.gov · 2 Quellen · | Vom Anbieter zeitnah offengelegt self_disclosed_promptBmullvad.net · |
|---|
| Partnerprogramm und Auszahlungsstufe | — nicht belegtkeine Quelle veröffentlicht | Kein Partnerprogramm noneBmullvad.net · |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 Quellen · | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Andere Unternehmen der Eigentümergruppe | Antivirus · Ein Testbericht-Verzeichnis · Adtech oder AdwareCen.wikipedia.org · | Keine AngabenBmullvad.net · |
|---|
| Land des wirtschaftlich Berechtigten | IMBperivan.com · | SEBmullvad.net · |
|---|
| Eigentümergruppe | kapeBexpressvpn.com · | independentBmullvad.net · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2021-09Cexpressvpn.com · 2 Quellen · | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Eine von der Gruppe erworbene Marke acquired_brandCexpressvpn.com · | Die Hauptmarke der Gruppe principalBmullvad.net · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | — nicht belegtkeine Quelle veröffentlicht | Separate Infrastruktur separateBmullvad.net · |
|---|
| Jährlich zahlend | $59.85 pro Jahr bei Verlängerung, einmal abgerechnetBexpressvpn.com · | $69.60 pro Jahr bei Verlängerung, einmal abgerechnetBmullvad.net · |
|---|
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe none | Keine kostenlose Stufe none |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
|---|
| Angebotene Protokolle | 4 Ein Anbieterprotokoll mit veröffentlichtem Quellcode, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 Quellen · | 1 WireGuardBmullvad.net · 2 Quellen · |
|---|
| Abdeckung des Kill Switches | Auf jeder Plattform all_platformsCexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Split-Tunneling verfügbar | Verfügbar yes | Verfügbar yes |
|---|
| Gleichzeitige Verbindungen | 10Bexpressvpn.com · | 5Bmullvad.net · |
|---|
| Hürde für den Nutzungsbeginn | Nur eine E-Mail-Adresse email_onlyBexpressvpn.com · | Kein Konto erforderlich no_accountBmullvad.net · |
|---|
| P2P erlaubt | — nicht belegt | — nicht belegt |
|---|
| Große Streaming-Dienste erreichbar | Erreichbar yesBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
