Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 16 von 68 im Register
Britische Jungferninseln · Kommerzielles VPN
Exits in 106 Ländern
Sicherheit
Usability
Rang 12 von 68 im Register
Panama · Kommerzielles VPN
Exits in 149 Ländern
2 dokumentierte Fälle, 1 davon führten zu Daten
1 dokumentierte Fall, keiner davon führte zu Daten
Anmerkungen
Zum Datensatz als Ganzes.
Express Technologies Ltd., seit 2009 auf den Britischen Jungferninseln eingetragen, befindet sich seit der Übernahme im September 2021 im Eigentum von Kape Technologies plc (936 Mio. $, eigene Über-uns-Seite von Kape). Die RAM-only-Architektur TrustedServer wurde seit 2022 jährlich von KPMG auf die Einhaltung der Datenschutzrichtlinie geprüft (ISAE (UK) 3000 Type I, zuletzt am 28. Feb. 2025), außerdem von PwC Switzerland (2019, TrustedServer) und Cure53 (2019 Browser-Erweiterungen; 2021 Lightway-Protokoll, als Open Source veröffentlicht).
Der KPMG-Bericht von 2025 wurde direkt gelesen (Konfidenz A): Der Server schreibt pro Verbindung ein pseudonymes Ereignis (Datum ohne Uhrzeit, gesalzener und gehashter Benutzername, Land+ISP aus GeoIP, Datenvolumen, Standortgruppe, Protokoll), protokolliert aber niemals die IP-Adresse oder den genauen Zeitstempel; die Builds werden als über zwei unabhängig betriebene Build-Systeme reproduzierbar beschrieben.
2017 beschlagnahmten türkische Behörden bei den Ermittlungen zur Ermordung des russischen Botschafters Andrei Karlov einen ExpressVPN-Server und fanden keine verwertbaren Logs (TorrentFreak, das einen Sponsoring-Hinweis für ExpressVPN trägt — vermerkt, nicht ausgeschlossen, da die Fakten extern überprüfbar sind und die eigene Stellungnahmeseite von ExpressVPN inzwischen HTTP 410 zurückgibt, ohne Snapshot in der Wayback Machine).
Im September 2021 wurde die Deferred Prosecution Agreement des DOJ mit Daniel Gericke, Chief Information Officer von ExpressVPN, wegen seiner früheren Rolle von 2016 bis 2018 in der Hacking-Operation „Project Raven“ der UAE öffentlich; das primäre DPA-Dokument selbst nennt ExpressVPN nie (es betrifft nur seine frühere Beschäftigung in den UAE) — die Verbindung zu ExpressVPN ergibt sich aus eigenen Stellungnahmen von ExpressVPN und aus Presseberichten. ExpressVPN beschäftigte Gericke weiter und veröffentlichte eine öffentliche Verteidigung dieser Entscheidung.
C12 ist resettable_ad_id im eigenen Text des Anbieters und nicht in einer Store-Kategorie. Der Marketing-Absatz der Datenschutzrichtlinie besagt, dass eine Installations-ID und eine XV User ID immer erhoben werden und dass Werbekennungen — IDFA oder die Android Advertising ID — nach ausdrücklicher Einwilligung folgen; all dies erreicht AppsFlyer. Das Play-Datensicherheitsformular erklärt unabhängig davon Device or other IDs für Werbung oder Marketing.
Die Einwilligungsschwelle und eine Mitigation, die hier sonst niemand anbietet – über AppsFlyer geleiteter Datenverkehr, der durch einen dedizierten ExpressVPN-IP-Pool geleitet wird, sodass die Attribution nicht anhand der IP korrelieren kann – sind real und werden hier aufgezeichnet, weil die Untergrenze bewertet, was festgehalten werden kann, nicht wie gut es erklärt wird.
U07_protocols umfasst den gesamten Auswahlbereich: Lightway UDP und TCP als vendor_open, daneben WireGuard, OpenVPN UDP/TCP und IKEv2. Lightway ist das eigene Protokoll von ExpressVPN, und sein Quellcode ist veröffentlicht, mit einer unabhängigen Prüfung dahinter (Cure53, 2021 und 2024). Genau dafür gibt es die Unterscheidung vendor_open – proprietary bewertet die Unmöglichkeit, festzustellen, ob ein Transport schwach ist, und hier lässt sich das feststellen.
PPTP ist in den ExpressVPN-Apps laut der eigenen Protokollseite des Anbieters eingestellt, und L2TP sowie SSTP werden dort erklärt, ohne angeboten zu werden.
Zum Datensatz als Ganzes.
nordvpn.com selbst gibt bei jedem in diesem Audit verwendeten Abruf außerhalb eines Browsers, einschließlich eines Headless-Fetch-Tools, eine Cloudflare-Bot-Herausforderung (403) zurück; jede Quellenangabe zu einer nordvpn.com-Seite in diesem Datensatz wurde über einen Drittanbieter-Leseproxy (r.jina.ai) abgerufen, der die Seite serverseitig rendert, nicht über eine direkte Anfrage an die Domain.
Rechtsdokumente (Datenschutzerklärung, Vertragsbedingungen) liegen auf einer separaten Domain, my.nordaccount.com, und sind über die eigene Sitemap von nordvpn.com nicht auffindbar — sie wurden nur durch das Folgen des Footer-Links auf einer gerenderten Seite erreicht. Der sechste Deloitte-Bericht zur Zusicherung einer Protokollierungsfreiheit (ausgestellt am 12.12.2025) ist laut einem eigenen Blogbeitrag von NordVPN ausdrücklich nur nach Anmeldung zugänglich („wir veröffentlichen keine Auszüge öffentlich … melden Sie sich bei Ihrem Nord Account an“); daher wird V11_audit_findings gemäß R23 als not_stated erfasst, statt aus der Zusammenfassung der Ankündigung einen Befund zur Speicherdauer abzuleiten.
Der Rechenzentrumsverstoß in Finnland von 2018 war ein Eindringen durch einen Dritten, keine Beschlagnahme durch Strafverfolgungsbehörden — er wird unter P12_case_history als kind=breach erfasst, nicht als P01_seizure_event. Die eigene Darstellung von NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) und die zeitgleiche Berichterstattung von Bloomberg stimmen darin überein, dass die Offenlegung auf Twitter-Anschuldigungen externer Forschender folgte, nicht auf eine eigene Initiative von NordVPN — daher third_party_disclosed statt self_disclosed_late.
NordVPN und Surfshark haben mit Nord Security denselben Mutterkonzern, aber die eigene Fusionsankündigung beider Unternehmen nennt separate Infrastruktur und Produkt-Roadmaps; M18 wird auf dieser Grundlage als getrennt festgelegt.
Offene Fragen
Bei diesem Datensatz noch offen.
Der Pentest und der eine, der nicht durchgeführt wurde. Das Pentest-Feld stützt sich auf die Prüfung des Lightway-Protokolls durch Cure53 im Oktober und November 2024, bei der eine als Hoch eingestufte Denial-of-Service-Schwachstelle durch nicht authentifizierte Datenfragmente sowie vier weniger schwerwiegende Punkte festgestellt wurden. Das Trust Center von ExpressVPN führt eine lange Reihe solcher Prüfungen auf, die Regelmäßigkeit ist also belegt; was es nicht enthält, ist ein Infrastruktur-Pentest der Serverflotte, der vom No-Logs-Auftrag von KPMG getrennt ist.
Die beiden Preise, korrigiert. Die Preisseite verkauft nun drei getrennte Laufzeiten — 1 Monat, 12 Monate und 2 Jahre — statt der am 29.08.2026 gelesenen Struktur, die nur 24–28 Monate umfasste. U04_price_monthly=14.99 ist der Basic-Tarif mit 1 Monat Laufzeit und automatischer Verlängerung zum gleichen Preis von 14,99 $. U04b_price_yearly=59.85 ist der Betrag, den der Basic-Tarif mit 12 Monaten Laufzeit (abgerechnet als 12 Monate plus 3 Bonusmonate) im ersten Zeitraum tatsächlich berechnet; danach verlängert er sich automatisch für 99,95 $/Jahr, den Betrag, den der vorherige Datensatz fälschlich selbst als Jahresfeld gespeichert hatte.
Der Transparenzbericht. P05/P06/P08/P09 stützen sich nun auf den halbjährlichen Transparenzbericht von ExpressVPN (Juli–Dezember 2025: 155 Anfragen von Behörden und Strafverfolgungsbehörden, 0 Offenlegungen, 3 separat aufgeführte Haftbefehle), der über das Trust Center aufgerufen wurde — in der vorherigen Prüfung wurden beide übersehen.
Der Canary und der Rest des Blocks. Es konnte kein Haftbefehls-Canary von ExpressVPN gefunden werden, und keine primäre Erklärung verneint einen solchen, daher bleibt P07 unbekannt. P02/P03=none_known stützen sich auf die Transparenzserie und die Haltung der Datenschutzrichtlinie zu Rechtsstreitigkeiten; P11=none_known auf die Aussage der Richtlinie, dass alle Vorgaben über Gerichte auf den Britischen Jungferninseln laufen. P04=withdrew_physical ist der Exit aus Indien im Juni 2022.
Was nie veröffentlicht wird. Die Zahl der Abonnenten (M08) und die Gesamtzahl der Server (U03) werden nicht veröffentlicht. Das Eigentum an der Serverhardware (C08: Eigentum vs. gemietet) und Kennungen auf App-Ebene für Geräte (C12) konnten auf keiner geprüften Seite belegt werden.
106 Länder gegenüber einer Behauptung von 113.
Jüngste Änderungen
Ein Audit-Befund zwischen zwei Kategorien. V11_audit_findings ist als session_metadata statt none_linkable oder aggregates_only erfasst: Der KPMG-Bericht von 2025 beschreibt einen strukturierten Datensatz pro Verbindung (Land, ISP, Datum, Protokoll, Datenvolumen, ein stabiles Pseudonym aus einem gesalzenen Hash), der über ein reines Aggregat hinausgeht, aber IP und genaue Zeitangabe nicht enthält — ein tatsächlich mehrdeutiger Fall für die vier mittleren Kategorien dieses Feldes.
In diesem Durchgang nicht geprüft. Ob die Abdeckung von ExpressVPN außerhalb von Affiliate-Seiten besteht (X08), ihre Affiliate-Auszahlungsstufe (X10) und ob von Eigentümern betriebene Testmedien die Eigentümerverbindung kenntlich machen (X11), wurden in diesem Durchgang nicht geprüft.
P2P, gesucht und nicht vorhanden. U12a_p2p_allowed bleibt aus einem anderen Grund als der Rest unbekannt: Es wurde danach gesucht und ist nicht veröffentlicht. Weder die Sitemap (578 Seiten- und Support-URLs) noch die Nutzungsbedingungen erwähnen irgendwo P2P, BitTorrent oder Filesharing, während jeder andere katalogisierte Anbieter seine Position in den eigenen Dokumenten angibt. Ein Supportartikel oder eine Klausel in den Nutzungsbedingungen würde die Lücke schließen; eine Testseite, die besagt, dass es funktioniert, würde dies nicht tun.
Bei diesem Datensatz noch offen.
Die beiden Preise. U04b_price_yearly=139,08 und U04_price_monthly=14,99 sind die Verlängerungspreise der Basic-Stufe in USD, abgelesen auf nordvpn.com/pricing mit einer US-IP (die Seite sperrt die Währung geografisch; der Einjahresplan wirbt mit 5,49 USD/Monat für die ersten 12 Monate, danach 139,08 USD/Jahr).
Die Transparenzseite, erneut gelesen. Der P-Block wurde erneut anhand der Transparenzseite von NordVPN (nordvpn.com/blog/nordvpn-introduces-transparency-reports/, täglich aktualisiert) gelesen: Im Oktober 2024 zwang ein bindender Haftbefehl der Staatsanwaltschaft Panamas NordVPN, Zahlungsdaten und die Bestätigung herauszugeben, dass für eine bestimmte E-Mail-Adresse ein Konto existierte — die einzige lebenslange Offenlegung im Datensatz (P02/P03/P12).
Der Canary und das Quartal, das ihn ersetzte. Dieselbe Seite stellte den Warrant Canary (P07=removed) zugunsten vierteljährlicher Transparenzberichte ein; das letzte vollständige Quartal (April–Juni 2026) weist 85 behördliche Anfragen und 0 Offenlegungen aus, daher beziehen sich P08/P09 auf diesen Zeitraum und nicht auf den lebenslangen Wert.
Indien und das Regime geheimer Anordnungen. P04=withdrew_physical ist der Rückzug aus Indien im Juni 2022. P11=none_known beruht auf der Aussage der Seite, dass NordVPN keine bindenden National Security Letters oder geheimen Anordnungen erhalten hat, sowie auf dem Fehlen eines solchen Regimes in Panama.
Eine Assurance-Ebene, die niemand prüfen kann. NordVPN beschreibt das Deloitte-Lithuania-Engagement als ein angemessenes Assurance-Engagement nach ISAE 3000 (Revised), was die stärkere Form wäre; der lesbare Bericht von PIA stellt eine Schlussfolgerung mit begrenzter Assurance fest.
Warum die stärkere Form nicht angerechnet wird. Das Modell bewertet diesen Unterschied jetzt, und dieser Datensatz erhält daraus keinen Vorteil: V15_assurance_strength ist unbekannt, weil die einzige Angabe zur Ebene von NordVPN selbst stammt und einen Bericht betrifft, den niemand außerhalb eines Nord Account öffnen kann. Ein Dokument hinter einer Anmeldung ist hier auf keiner Ebene ein Beleg, daher wird der Auftrag nach der Marktnorm angerechnet und nicht nach der Ebene, die er angeblich erreicht hat.
Ein Bericht hinter einer Anmeldung. Der Bericht selbst ist erst nach der Anmeldung bei einem Nord Account lesbar, daher hat niemand außerhalb dieser Beziehung seinen Umfang geprüft, und jedes Audit-Feld hier stützt sich auf die eigene Zusammenfassung von NordVPN statt auf das Dokument. Das – und nicht ein Befund gegen den Dienst – ist der Grund, warum dieser Datensatz der belegärmste im Katalog ist.
Die Eigentümerfelder. M11_owner_jurisdiction und X04_owner_group_history sind unbekannt: nordvpn.com und nordsecurity.com nennen Nord Security als Eigentümer, aber keine der beiden Seiten nennt die eigene Jurisdiktion der Gründung von Nord Security oder eine frühere Historie der Gruppe; die Sekundärpresse bringt eine „Cyberspace“-Holdinggesellschaft seit der Fusion von 2022 mit den Niederlanden in Verbindung, doch dies wurde innerhalb der verfügbaren Zeit nicht gegen eine primäre Seite von Nord Security oder NordVPN bestätigt.
Was überhaupt nicht gelesen werden konnte. Der vollständige Text des Deloitte-Berichts von 2025 kann überhaupt nicht gelesen werden (durch Anmeldung geschützt), daher wird über die eigene Behauptung der Richtlinie in C01_linkable_retention hinaus kein Befund zur Speicherdauer festgehalten.
Die Servertabelle, die sich nicht öffnen ließ. C09b_mandate_hosting ist unbekannt: Die aktuelle Servertabelle nach Ländern zeigt in dem Akkordeon-Zustand, den dieses Audit darstellen konnte, den physischen/virtuellen Status nur für die Region Americas; die Abschnitte Europe, Asia-Pacific und Africa/Middle East (die mehrere Vorgabeländer enthalten, in denen die Flotte Server betreibt, z. B. AE, IN, TR, VN, IQ, KZ laut Server-API) werden beim Anklicken clientseitig geladen und wurden nicht aufgeklappt.
Unbekannt gelassen statt behauptet. C04-C07, U06 (Zensurbeleg), U11, V12-V14, X06, X07, X10 und X11 wurden nicht unabhängig gegen ein primäres Dokument bestätigt und werden unbekannt gelassen, statt sie aus der Sekundärberichterstattung zu behaupten.
Ein Zweifel bleibt offen und wird nicht angerechnet. Bei X12 bleibt ein Zweifel offen, ohne angerechnet zu werden: Das Play-Datensicherheitsformular für com.nordvpn.android weist „Installierte Apps“ unter analytics auf Android aus, während der Datenschutzhinweis von NordVPN installierte Anwendungen nur an einer Stelle erwähnt – beim Scan auf Schwachstellen durch Anti-Malware – und die Verarbeitung von Anwendungsnamen und -versionen auf Windows beschränkt.
Warum es weiterhin als Übereinstimmung erscheint. Die Kategorie ist angegeben und nicht abwesend, und R28 trifft wegen eines unterschiedlichen Plattformumfangs keinen Befund, daher lautet der Wert matches_policy; der Zweck auf Android ist jedoch nicht derjenige, den der Hinweis beschreibt, und nur NordVPN kann sagen, welche der beiden Angaben falsch geschrieben ist.
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked geändert zu adverse_record
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard_derived geändert zu nicht im Datensatz
29. Aug. 20263 Änderungen
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
nicht im Datensatz geändert zu wireguard_derived
Server in der Flotte, wie behauptetU03_network_size
8250 geändert zu nicht im Datensatz
Schnellstes angebotenes ProtokollU07_modern_protocol
wireguard_derived geändert zu nicht im Datensatz
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked, adverse_record geändert zu adverse_record
12. Sept. 20263 Änderungen
Sicherheits-Scoresecurity.score
15 geändert zu 14
Sicherheitsurteilsecurity.verdict
insufficient geändert zu not_recommended
Jahresplanpreis in USD, erster Zeitraum wie berechnetU04b_price_yearly
99.95 geändert zu 59.85
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard geändert zu nicht im Datensatz
| KanalDruck, genommen von dem, was übrig war | ExpressVPNDominanter Kanal: Integrität0 bis 0.9, länger ist schlechter | NordVPNDominanter Kanal: Speicherdauer0 bis 0.9, länger ist schlechter |
|---|---|---|
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.633 | 0.248 |
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.455 | 0.450 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.220 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.127 | 0.201 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.150 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.134 | 0.147 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.000 | 0.079 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 14 | 17 |
Nach Umstand
| ExpressVPN | NordVPN | |
|---|---|---|
| Torrenting | — nicht belegt | Erlaubt yes |
| Streaming | Erreichbar yes | — nicht belegt |
| Geräte gleichzeitig | 10 | 10 |
| Unter Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | 7 Vereinigte Arabische Emirate, Belarus, China, Indien, Kasachstan, Türkei, Vietnam | 6 Vereinigte Arabische Emirate, Indien, Irak, Kasachstan, Türkei, Vietnam |
| Hosting in diesen Ländern | Nur virtuelle Standorte, Hardware anderswo virtual_only | — nicht belegt |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_known | Kein Regime geheimer Anordnungen dokumentiert none_known |
ExpressVPN und NordVPN wurden vom Team von HushFleet geprüft: ExpressVPN erzielt 14/100 bei der Sicherheit, in der Stufe Nicht empfohlen, und NordVPN 17/100, in der Stufe Unzureichend. Der 3-Punkte-Abstand öffnet sich am weitesten bei Integrität — „Ist er dabei ertappt worden, eines zu sagen und ein anderes zu tun?“ — und nimmt ExpressVPN 63% und NordVPN 25%.
| ExpressVPN | NordVPN | |
|---|---|---|
| Sicherheit | 14 nicht empfohlen · Rang 16 von 68 | 17 unzureichend · Rang 12 von 68 |
| Usability | 70 von 100 | 70 von 100 |
| Vollständigkeit des Datensatzes | 84% Usability 92% | 69% Usability 83% |
| ExpressVPN | NordVPN | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operatedAexpressvpn.com · | Von einem vertraglich gebundenen Betreiber betrieben contractor_operatedBnordvpn.com · |
| Speicherdauer laut Angabe | Sitzungsmetadaten session_metadataBexpressvpn.com · | Nur aggregierte Zählungen aggregates_onlyBmy.nordaccount.com · |
| RAM-only-Server ohne Festplatten | Ja, von einer unabhängigen Stelle geprüft yes_verifiedAexpressvpn.com · | Ja, laut Angabe des Anbieters yes_declaredBnordvpn.com · |
| Modell der IP-Zuweisung | Dedizierte Adresse als Option angeboten dedicated_option | Dedizierte Adresse als Option angeboten dedicated_option |
| Anmeldung ohne E-Mail | Nein, eine E-Mail-Adresse ist erforderlich noBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Anonyme Zahlungsoptionen | Kryptowährung über einen ZahlungsdienstleisterBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Eigener DNS innerhalb des Tunnels | Ja, laut Angabe des Anbieters yes_declaredBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Schlimmste Kategorie von SDKs Dritter in der App | Installationsattribution attributionBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Werbung adsBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Wem gehört die Hardware | — nicht belegtkeine Quelle veröffentlicht | Von Dritten gemietet rentedBnordvpn.com · |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | 7 Vereinigte Arabische Emirate, Belarus, China, Indien, Kasachstan, Türkei, VietnamBexpressvpn.com · | 6 Vereinigte Arabische Emirate, Indien, Irak, Kasachstan, Türkei, VietnamBapi.nordvpn.com · |
| Hosting in den angebotenen Ländern mit Vorgabe | Nur virtuelle Standorte, Hardware anderswo virtual_onlyBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | Keine solche Regelung nokeine Quelle veröffentlicht · | — nicht belegtkeine Quelle veröffentlicht |
| Dauerhafter Geräte-Identifikator | Eine zurücksetzbare Werbekennung resettable_ad_id | Eine zurücksetzbare Werbekennung resettable_ad_id |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| ExpressVPN | NordVPN | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, und der Bericht wurde gelesen yes_verifiedAexpressvpn.com · | Ja, laut Angabe des Anbieters yes_declaredBnordvpn.com · |
| Art der Veröffentlichung des Berichts | Der vollständige Bericht ist veröffentlicht full_pdfAexpressvpn.com · | Unter einer Geheimhaltungsvereinbarung nda_gatedBnordvpn.com · |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbst · Die Infrastruktur | Der Anspruch, keine Logs zu führen, selbst · Die Infrastruktur |
| ExpressVPN | NordVPN | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Beschlagnahmt, und es befanden sich keine nutzbaren Daten darauf seizure_no_dataCtorrentfreak.com · | Keine Beschlagnahmung verzeichnet none_knownkeine Quelle veröffentlicht · |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_knownBexpressvpn.com · 2 Quellen · | Kontodaten wurden übergeben account_data_disclosedBnordvpn.com · |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Keine Gerichtsakte none_knownB |
| ExpressVPN | NordVPN | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | — nicht belegtkeine Quelle veröffentlicht | Keine dokumentierte Lüge nonekeine Quelle veröffentlicht · |
| Marketing gegen Auditbefunde | Keine Lücke im Register none | Keine Lücke im Register none |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clearBexpressvpn.com · 2 Quellen · | Die Eigentümerstruktur ist teilweise angegeben partialBnordvpn.com · |
| Nachteilige Ereignisse im Register der Eigentümergruppe | Eine Vorgeschichte mit Adware oder Malware adware_malware_historyCen.wikipedia.org · 2 Quellen · |
| ExpressVPN | NordVPN | |
|---|---|---|
| Juristische Person | Express Technologies Ltd.Bexpressvpn.com · 2 Quellen · | nordvpn S.A.Bmy.nordaccount.com · |
| Wo das Unternehmen sitzt | Britische Jungferninseln VGBexpressvpn.com · 2 Quellen · | Panama PABmy.nordaccount.com · |
| Jahr, in dem der Dienst gestartet wurde | 2009Bexpressvpn.com · | 2012B |
| ExpressVPN | NordVPN | |
|---|---|---|
| Plattformen mit einem Client | 10 Windows, Android, iOS, macOS, Linux, Router, Android TV, Browser-Erweiterung, Apple TV, Fire TVBexpressvpn.com · | 8 Windows, macOS, Linux, Android, iOS, Browser-Erweiterung, Android TV, Apple TVBnordvpn.com · |
| Länder mit einem Exit | 106 LänderBexpressvpn.com · | 149 LänderBapi.nordvpn.com · |
| Monatlich zahlend | $14.99 pro Monat | $14.99 pro Monat |
| Jährlich zahlend | $59.85 pro Jahr bei Verlängerung, einmal abgerechnetBexpressvpn.com |
| Abdeckung der Server-Flotte |
|---|
Die gesamte Flotte all_fleetAexpressvpn.com · |
Eine Stichprobe von Servern sampleBnordvpn.com · |
| Name des Auditors | KPMG LLPAexpressvpn.com · | Deloitte Audit LithuaniaBnordvpn.com · |
|---|
| Kategorie des Auditors | Einer der Big Four big4 | Einer der Big Four big4 |
|---|
| Bestätigungsstandard | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| Datum des neuesten Berichts | 2025-02-28Aexpressvpn.com · | 2025-12-12Bnordvpn.com · |
|---|
| Audit-Rhythmus | Eine jährliche Reihe annual_series | Eine jährliche Reihe annual_series |
|---|
| Insgesamt veröffentlichte Audits | 5Bexpressvpn.com · 4 Quellen · | 6Bnordvpn.com · |
|---|
| Speicherdauer laut Bericht | Sitzungsmetadaten session_metadataAexpressvpn.com · | Der Bericht behandelt die Speicherdauer nicht not_statedBnordvpn.com · |
|---|
| Quellcode des Clients veröffentlicht | Einige Clients partialBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Reproduzierbare Builds | Ja, und ein Build wurde reproduziert yes_verifiedAexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Separater Pentest | Ja, und der Bericht wurde gelesen yes_verifiedAcure53.de · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Stärke des Prüfungsurteils | Ein Prüfungsurteil mit hinreichender Sicherheit reasonableAexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
Kontodaten herausgegeben produced_account_dataBnordvpn.com · |
| Reaktion auf eine nationale Vorgabe zur Protokollierung | Zog seine Server ab, statt nachzukommen withdrew_physical | Zog seine Server ab, statt nachzukommen withdrew_physical |
|---|
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | Die Zahlen sind für diese Größenordnung plausibel plausible | Die Zahlen sind für diese Größenordnung plausibel plausible |
|---|
| Warrant-Canary-Disziplin | — nicht belegtkeine Quelle veröffentlicht | Entfernt removedBnordvpn.com · |
|---|
| Erhaltene Anfragen | 155Bexpressvpn.com · | 85Bnordvpn.com · |
|---|
| Anfragen, die Daten ergaben | 0 | 0 |
|---|
| Regime für geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_known | Kein Regime geheimer Anordnungen dokumentiert none_known |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 1 dokumentierte FallCtorrentfreak.com · | 2 dokumentierte FälleBnordvpn.com · 4 Quellen · |
|---|
| — nicht belegtkeine Quelle veröffentlicht |
| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_only | Nur kostenpflichtige Abonnements paid_only |
|---|
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Keine solche Behauptung noBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht noBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Nur auf Affiliate-Seiten erwähnt | — nicht belegtkeine Quelle veröffentlicht | Auch außerhalb von Affiliate-Seiten erwähnt noCtechcrunch.com · 2 Quellen · |
|---|
| Sicherheitsvorfall und seine Offenlegung | Von jemand anderem offengelegt third_party_disclosed | Von jemand anderem offengelegt third_party_disclosed |
|---|
| Partnerprogramm und Auszahlungsstufe | — nicht belegt | — nicht belegt |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — nicht belegt | — nicht belegt |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy |
|---|
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegt | — nicht belegt |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 Quellen · | Nord SecurityBnordvpn.com · |
|---|
| Andere Unternehmen der Eigentümergruppe | Antivirus · Ein Testbericht-Verzeichnis · Adtech oder AdwareCen.wikipedia.org · | Ein Portfolio anderer AppsBnordvpn.com · |
|---|
| Land des wirtschaftlich Berechtigten | IMBperivan.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Eigentümergruppe | kapeBexpressvpn.com · | nord_securityBnordvpn.com · |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2021-09Cexpressvpn.com · 2 Quellen · | 2012Bnordvpn.com · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Eine von der Gruppe erworbene Marke acquired_brandCexpressvpn.com · | Die Hauptmarke der Gruppe principalBnordvpn.com · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | — nicht belegtkeine Quelle veröffentlicht | Separate Infrastruktur separateBnordvpn.com · |
|---|
| $139.08 pro Jahr bei Verlängerung, einmal abgerechnetBnordvpn.com · |
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe none | Keine kostenlose Stufe none |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
|---|
| Angebotene Protokolle | 4 Ein Anbieterprotokoll mit veröffentlichtem Quellcode, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 Quellen · | 3 Ein von WireGuard abgeleitetes Protokoll, OpenVPN, Ein verschleiertes ProtokollBsupport.nordvpn.com · 2 Quellen · |
|---|
| Abdeckung des Kill Switches | Auf jeder Plattform all_platforms | Auf jeder Plattform all_platforms |
|---|
| Split-Tunneling verfügbar | Verfügbar yes | Verfügbar yes |
|---|
| Gleichzeitige Verbindungen | 10 | 10 |
|---|
| Hürde für den Nutzungsbeginn | Nur eine E-Mail-Adresse email_onlyBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| P2P erlaubt | — nicht belegtkeine Quelle veröffentlicht | Erlaubt yesBnordvpn.com · |
|---|
| Große Streaming-Dienste erreichbar | Erreichbar yesBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
