Kopf an Kopf
Der Abstand
Der Sicherheits-Score ist keine Summe guter Dinge. Er beginnt bei 100, und acht Kanäle nehmen jeweils einen Anteil von dem, was übrig ist, sodass ein einzelner Kanal einen Datensatz allein entscheiden kann. Beide Datensätze sind hier auf derselben Skala gezeichnet — der eigenen Obergrenze des Modells von 0.9 — statt auf einer für dieses Paar zurechtgeschnittenen Skala, die jeden Vergleich gleich dramatisch aussehen ließe.
Zeile für Zeile
Jedes Feld, das der Vertrag über einen Anbieter veröffentlicht, in den eigenen Gruppen des Vertrags, einschließlich der Zeilen, in denen beide übereinstimmen — eine Tabelle, die nur Unterschiede druckt, würde eine Uneinigkeit erfinden, und eine, die nur die interessanten Zeilen druckt, wären wir, die auswählen, was interessant ist. Öffnen Sie eine Gruppe, um ihre Zeilen zu lesen; jede sagt, wie viele sie enthält und bei wie vielen davon die beiden Datensätze unterschiedlich antworten.
Eine grüne Zelle bedeutet, dass die Methodik selbst diesen Wert niedriger bepreist als den anderen, nicht dass wir ihn bevorzugen. Zeilen, die das Modell nicht bepreist, tragen gar keine Markierung: Der Preis wird nie markiert, denn nichts im Modell sagt, dass billiger sicherer ist, und ebenso wenig Abdeckung, Plattformzahl oder Geräte. Wo ein Wert nie belegt wurde, sagt die Zelle das, statt eine Null zu zeigen.
Was tatsächlich geschah
Andere Paare
Paare innerhalb der Top 10 bekommen eine Seite — 80 Vergleiche insgesamt. Datensätze darunter werden hier nicht gepaart: Ein Vergleich verdient sich eine Seite dort, wo die Wahl zwischen beiden real ist, und diese Wahl trifft man nahe der Spitze des Registers.
Sicherheit
Usability
Rang 6 von 68 im Register
Vereinigte Staaten · Kommerzielles VPN
Exits in 91 Ländern
Sicherheit
Usability
Rang 16 von 68 im Register
Britische Jungferninseln · Kommerzielles VPN
Exits in 106 Ländern
1 dokumentierte Fall, keiner davon führte zu Daten
1 dokumentierte Fall, keiner davon führte zu Daten
Offene Fragen
Bei diesem Datensatz noch offen.
Der Pentest und der eine, der nicht durchgeführt wurde. Das Pentest-Feld stützt sich auf die Prüfung des Lightway-Protokolls durch Cure53 im Oktober und November 2024, bei der eine als Hoch eingestufte Denial-of-Service-Schwachstelle durch nicht authentifizierte Datenfragmente sowie vier weniger schwerwiegende Punkte festgestellt wurden. Das Trust Center von ExpressVPN führt eine lange Reihe solcher Prüfungen auf, die Regelmäßigkeit ist also belegt; was es nicht enthält, ist ein Infrastruktur-Pentest der Serverflotte, der vom No-Logs-Auftrag von KPMG getrennt ist.
Die beiden Preise, korrigiert. Die Preisseite verkauft nun drei getrennte Laufzeiten — 1 Monat, 12 Monate und 2 Jahre — statt der am 29.08.2026 gelesenen Struktur, die nur 24–28 Monate umfasste. U04_price_monthly=14.99 ist der Basic-Tarif mit 1 Monat Laufzeit und automatischer Verlängerung zum gleichen Preis von 14,99 $. U04b_price_yearly=59.85 ist der Betrag, den der Basic-Tarif mit 12 Monaten Laufzeit (abgerechnet als 12 Monate plus 3 Bonusmonate) im ersten Zeitraum tatsächlich berechnet; danach verlängert er sich automatisch für 99,95 $/Jahr, den Betrag, den der vorherige Datensatz fälschlich selbst als Jahresfeld gespeichert hatte.
Der Transparenzbericht. P05/P06/P08/P09 stützen sich nun auf den halbjährlichen Transparenzbericht von ExpressVPN (Juli–Dezember 2025: 155 Anfragen von Behörden und Strafverfolgungsbehörden, 0 Offenlegungen, 3 separat aufgeführte Haftbefehle), der über das Trust Center aufgerufen wurde — in der vorherigen Prüfung wurden beide übersehen.
Der Canary und der Rest des Blocks. Es konnte kein Haftbefehls-Canary von ExpressVPN gefunden werden, und keine primäre Erklärung verneint einen solchen, daher bleibt P07 unbekannt. P02/P03=none_known stützen sich auf die Transparenzserie und die Haltung der Datenschutzrichtlinie zu Rechtsstreitigkeiten; P11=none_known auf die Aussage der Richtlinie, dass alle Vorgaben über Gerichte auf den Britischen Jungferninseln laufen. P04=withdrew_physical ist der Exit aus Indien im Juni 2022.
Was nie veröffentlicht wird. Die Zahl der Abonnenten (M08) und die Gesamtzahl der Server (U03) werden nicht veröffentlicht. Das Eigentum an der Serverhardware (C08: Eigentum vs. gemietet) und Kennungen auf App-Ebene für Geräte (C12) konnten auf keiner geprüften Seite belegt werden.
106 Länder gegenüber einer Behauptung von 113. U02_server_countries entspricht den 105 Länder-Landingpages in ExpressVPNs eigener Sitemap plus China (bestätigt als „Available - Virtual Locations“ auf der aktiven /vpn-server-Seite, aber ohne eigene Landingpage) — insgesamt 106 Codes gegenüber der eigenen Marketingangabe „113 Countries“; die aktive Serverstandortseite ist eine sehr große Tabelle pro Protokoll, die nicht vollständig ausgewertet wurde, daher wird die Lücke zwischen 106 und 113 berichtet, statt sie aufzulösen.
Ein Audit-Befund zwischen zwei Kategorien. V11_audit_findings ist als session_metadata statt none_linkable oder aggregates_only erfasst: Der KPMG-Bericht von 2025 beschreibt einen strukturierten Datensatz pro Verbindung (Land, ISP, Datum, Protokoll, Datenvolumen, ein stabiles Pseudonym aus einem gesalzenen Hash), der über ein reines Aggregat hinausgeht, aber IP und genaue Zeitangabe nicht enthält — ein tatsächlich mehrdeutiger Fall für die vier mittleren Kategorien dieses Feldes.
In diesem Durchgang nicht geprüft. Ob die Abdeckung von ExpressVPN außerhalb von Affiliate-Seiten besteht (X08), ihre Affiliate-Auszahlungsstufe (X10) und ob von Eigentümern betriebene Testmedien die Eigentümerverbindung kenntlich machen (X11), wurden in diesem Durchgang nicht geprüft.
P2P, gesucht und nicht vorhanden. U12a_p2p_allowed bleibt aus einem anderen Grund als der Rest unbekannt: Es wurde danach gesucht und ist nicht veröffentlicht. Weder die Sitemap (578 Seiten- und Support-URLs) noch die Nutzungsbedingungen erwähnen irgendwo P2P, BitTorrent oder Filesharing, während jeder andere katalogisierte Anbieter seine Position in den eigenen Dokumenten angibt. Ein Supportartikel oder eine Klausel in den Nutzungsbedingungen würde die Lücke schließen; eine Testseite, die besagt, dass es funktioniert, würde dies nicht tun.
Bei diesem Datensatz noch offen.
Was der Bericht ist. Der Sicherheits-Score beruht auf einem Bericht über begrenzte Sicherheit von Deloitte Audit SRL nach ISAE 3000 (Revised), unterzeichnet am 19. Dezember 2025 für die Konfiguration zum 31. Oktober 2025. Es ist zu beachten, was das bedeutet: Das Urteil ist eine negative Zusicherung — „nichts ist zu unserer Kenntnis gelangt“ — auf Grundlage einer Beschreibung, die das eigene Management von PIA verfasst hat, und im Bericht wird erklärt, dass er für keinen anderen Zeitraum Sicherheit bietet.
Für wen der Bericht bestimmt ist. Der Auditor beschränkt den Bericht außerdem auf das Management von PIA und lehnt die Verantwortung gegenüber allen anderen Lesern ab; das stärkste Dokument in diesem Datensatz ist somit eines, dessen Verfasser gegenüber der Person, die es hier liest, eine Sorgfaltspflicht ablehnt. Die Verfahren wurden auf Stichprobenbasis durchgeführt, weshalb die Flottenabdeckung als Stichprobe erfasst wird.
Was nicht untersucht wurde. Der Bericht deckt nur die Infrastruktur ab. C07a_app_sdk und C12_device_identifier sind Fakten auf App-Seite, die er nie untersucht hat; sie verweisen nun stattdessen auf die Datenschutzrichtlinie, die Analysen für Website-Besucher und optionale Diagnoseberichte mit Plattform- und App-Version beschreibt. Beide als Aussage über in die App kompilierten SDKs zu lesen, ist die schwächste Verbindung in diesem Datensatz; dort, wo es tatsächlich geklärt würde, sind die Open-Source-Clients.
Die Vorladung von 2016 stützt sich auf die eigene Aussage von PIA, nicht auf die Gerichtsakte. Die einzige detaillierte Darstellung des Falls McWaters (S.D. Fla., 9:16-cr-80043) steht auf einer Partnerseite, die dieser Datensatz nicht als Quelle angeben kann; der Verfahrensregistereintrag von CourtListener für diesen Fall nennt weder eine Vorladung noch einen Anbieter oder einen Ausgang. P03_court_record und P12_case_history beruhen nun auf der eigenen Aussage von PIA in einem Transparenzbericht, dass PIA 2016–2017 vorgeladen wurde und nichts herausgab — eine Selbsterklärung der B-Ebene, kein verifiziertes Gerichtsprotokoll.
Jüngste Änderungen
26 Änderungen protokolliert, die letzte am 13. Sept. 2026
Anmerkungen
Zum Datensatz als Ganzes.
Express Technologies Ltd., seit 2009 auf den Britischen Jungferninseln eingetragen, befindet sich seit der Übernahme im September 2021 im Eigentum von Kape Technologies plc (936 Mio. $, eigene Über-uns-Seite von Kape). Die RAM-only-Architektur TrustedServer wurde seit 2022 jährlich von KPMG auf die Einhaltung der Datenschutzrichtlinie geprüft (ISAE (UK) 3000 Type I, zuletzt am 28. Feb. 2025), außerdem von PwC Switzerland (2019, TrustedServer) und Cure53 (2019 Browser-Erweiterungen; 2021 Lightway-Protokoll, als Open Source veröffentlicht).
Der KPMG-Bericht von 2025 wurde direkt gelesen (Konfidenz A): Der Server schreibt pro Verbindung ein pseudonymes Ereignis (Datum ohne Uhrzeit, gesalzener und gehashter Benutzername, Land+ISP aus GeoIP, Datenvolumen, Standortgruppe, Protokoll), protokolliert aber niemals die IP-Adresse oder den genauen Zeitstempel; die Builds werden als über zwei unabhängig betriebene Build-Systeme reproduzierbar beschrieben.
2017 beschlagnahmten türkische Behörden bei den Ermittlungen zur Ermordung des russischen Botschafters Andrei Karlov einen ExpressVPN-Server und fanden keine verwertbaren Logs (TorrentFreak, das einen Sponsoring-Hinweis für ExpressVPN trägt — vermerkt, nicht ausgeschlossen, da die Fakten extern überprüfbar sind und die eigene Stellungnahmeseite von ExpressVPN inzwischen HTTP 410 zurückgibt, ohne Snapshot in der Wayback Machine).
Im September 2021 wurde die Deferred Prosecution Agreement des DOJ mit Daniel Gericke, Chief Information Officer von ExpressVPN, wegen seiner früheren Rolle von 2016 bis 2018 in der Hacking-Operation „Project Raven“ der UAE öffentlich; das primäre DPA-Dokument selbst nennt ExpressVPN nie (es betrifft nur seine frühere Beschäftigung in den UAE) — die Verbindung zu ExpressVPN ergibt sich aus eigenen Stellungnahmen von ExpressVPN und aus Presseberichten. ExpressVPN beschäftigte Gericke weiter und veröffentlichte eine öffentliche Verteidigung dieser Entscheidung.
C12 ist resettable_ad_id im eigenen Text des Anbieters und nicht in einer Store-Kategorie. Der Marketing-Absatz der Datenschutzrichtlinie besagt, dass eine Installations-ID und eine XV User ID immer erhoben werden und dass Werbekennungen — IDFA oder die Android Advertising ID — nach ausdrücklicher Einwilligung folgen; all dies erreicht AppsFlyer. Das Play-Datensicherheitsformular erklärt unabhängig davon Device or other IDs für Werbung oder Marketing.
Die Einwilligungsschwelle und eine Mitigation, die hier sonst niemand anbietet – über AppsFlyer geleiteter Datenverkehr, der durch einen dedizierten ExpressVPN-IP-Pool geleitet wird, sodass die Attribution nicht anhand der IP korrelieren kann – sind real und werden hier aufgezeichnet, weil die Untergrenze bewertet, was festgehalten werden kann, nicht wie gut es erklärt wird.
U07_protocols umfasst den gesamten Auswahlbereich: Lightway UDP und TCP als vendor_open, daneben WireGuard, OpenVPN UDP/TCP und IKEv2. Lightway ist das eigene Protokoll von ExpressVPN, und sein Quellcode ist veröffentlicht, mit einer unabhängigen Prüfung dahinter (Cure53, 2021 und 2024). Genau dafür gibt es die Unterscheidung vendor_open – proprietary bewertet die Unmöglichkeit, festzustellen, ob ein Transport schwach ist, und hier lässt sich das feststellen.
PPTP ist in den ExpressVPN-Apps laut der eigenen Protokollseite des Anbieters eingestellt, und L2TP sowie SSTP werden dort erklärt, ohne angeboten zu werden.
Zum Datensatz als Ganzes.
Erstbefüllung 26.08.2026, aktualisiert am 12.09.2026 für P03_court_record, P12_case_history und V12_client_open_source, erneut aktualisiert am 13.09.2026 für M08_user_scale, P02_disclosure_history, P03_court_record, P05_transparency_report, P06_report_plausibility, P08_requests_received, P09_data_provided und P12_case_history sowie erneut aktualisiert am 13.09.2026 für U04_price_monthly und U04b_price_yearly.
Der Durchlauf vom 13.09.2026 ergab, dass PIA seit dem letzten Blick des Datensatzes auf Q4 2025 seine Transparenzberichte für Q1 2026 und Q2 2026 veröffentlicht hatte; der Datensatz gibt nun den Beitrag zu Q2 2026 (19 eingegangene Anfragen, 0 mit bereitgestellten Daten, für April–Juni 2026, veröffentlicht am 06.08.2026) als aktuellsten Beleg an, mit derselben Aufschlüsselungsstruktur für Vorladungen/Haftbefehle/Sonstiges/Ausland wie zuvor.
M08_user_scale, P02_disclosure_history, P03_court_record und P12_case_history wurden anhand derselben Quellen erneut gelesen und bleiben unverändert; die zentrale Seite zum Transparenzbericht nennt weiterhin keinen Fall außer den bereits erfassten Vorladungen von 2016–2017. Die erneute Prüfung der Preise anhand derselben buy-vpn-online-Seite ergab, dass beide Werte unverändert sind: monatlich 11,95 $, Einjahresplan 47,88 $, im ersten Jahr abgerechnet und danach automatisch zum gleichen Betrag von 47,88 $ verlängert, ohne Lücke zwischen Einführungs- und Verlängerungspreis, im Einklang mit der an anderer Stelle im Katalog vermerkten Pauschalpreisgestaltung von PIA.
Belegt durch die eigenen Seiten und den Blog von privateinternetaccess.com, die beiden Deloitte ISAE 3000 (Revised) „Independent Limited Assurance Report“-PDFs (April 2024 und Dezember 2025, beide direkt geöffnet und gelesen), die eigene Website von Kape Technologies, die auf Isle of Man/Companies House basierende Berichterstattung zur Übernahme von Kape im Jahr 2023 durch Unikmind Holdings (Teddy Sagi) von der Börse sowie die offizielle GitHub-Organisation pia-foss für die Open-Source-Clients.
Der öffentliche CourtListener-Verfahrensregistereintrag für United States v. McWaters (9:16-cr-80043, S.D. Fla.) wurde geöffnet, nennt jedoch weder eine Vorladung noch einen VPN-Anbieter oder einen Ausgang; der Partnerartikel (vpncompare.co.uk), der diese Vorladung ausführlich beschreibt, wurde als unzulässige Quelle verworfen, und die eigene Berichterstattung von TorrentFreak lieferte bei jedem Abrufversuch in diesem Durchlauf, einschließlich curl, HTTP 403 zurück. P03/P12 beruhen nun stattdessen auf der eigenen Selbsterklärung von PIA in einem Transparenzbericht.
Wikipedia wurde in V12 zugunsten der GitHub-Organisation selbst entfernt. Keine Partnerseite und keine „best VPN“-Aggregatorseite wurde irgendwo in diesem Datensatz als Sachquelle verwendet, obwohl mehrere davon in den Suchergebnissen wiederholt mit plausibel wirkenden Zahlen (Serveranzahlen, Nutzerzahlen, Audit-Daten) auftauchten, die nicht anhand einer Primärseite gegengeprüft werden konnten und verworfen statt verwendet wurden.
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked, adverse_record geändert zu adverse_record
12. Sept. 20263 Änderungen
Sicherheits-Scoresecurity.score
15 geändert zu 14
Sicherheitsurteilsecurity.verdict
insufficient geändert zu not_recommended
Jahresplanpreis in USD, erster Zeitraum wie berechnetU04b_price_yearly
99.95 geändert zu 59.85
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard geändert zu nicht im Datensatz
13. Sept. 20261 Änderung
Warum dieser Anbieter im Katalog stehtM14_inclusion_basis
hand_picked, adverse_record geändert zu adverse_record
12. Sept. 20263 Änderungen
Chronologie dokumentierter DurchsetzungsereignisseP12_case_history
{"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.vpncompare.co.uk/private-internet-access-no-log-claim-put-to-the-test/"} geändert zu {"date":"2016-03","kind":"subpoena","outcome":"nothing_produced","source_url":"https://www.privateinternetaccess.com/transparency-report"}
Sicherheits-Scoresecurity.score
27 geändert zu 25
Eingegangene Anfragen im ZeitraumP08_requests_received
30 geändert zu 19
30. Aug. 20261 Änderung
Das schwächste weiterhin angebotene ProtokollC13_weakest_protocol
wireguard geändert zu nicht im Datensatz
ExpressVPN und Private Internet Access wurden vom Team von HushFleet geprüft: ExpressVPN erzielt 14/100 bei der Sicherheit, in der Stufe Nicht empfohlen, und Private Internet Access 25/100, in der Stufe Unzureichend. Sie teilen ein unabhängiges Audit und eine Eigentümergruppe. Der 11-Punkte-Abstand öffnet sich am weitesten bei Jurisdiktion — „Kann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann?“ — und nimmt ExpressVPN 0% und Private Internet Access 27%.
Nach Umstand
| ExpressVPN | Private Internet Access | |
|---|---|---|
| Torrenting | — nicht belegt | Erlaubt yes |
| Streaming | Erreichbar yes | Erreichbar yes |
| Geräte gleichzeitig | 10 | unlimited |
| Unter Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
| Exits in Ländern mit Vorgabe | 7 Vereinigte Arabische Emirate, Belarus, China, Indien, Kasachstan, Türkei, Vietnam | 6 Vereinigte Arabische Emirate, China, Indien, Kasachstan, Türkei, Vietnam |
| Hosting in diesen Ländern | Nur virtuelle Standorte, Hardware anderswo virtual_only | Physische und virtuelle Standorte mixed |
| Unternehmen unter einer Vorgabe | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_known | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalent |
| KanalDruck, genommen von dem, was übrig war | ExpressVPNDominanter Kanal: Integrität0 bis 0.9, länger ist schlechter | Private Internet AccessDominanter Kanal: Integrität0 bis 0.9, länger ist schlechter |
|---|---|---|
| IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun? | 0.633 | 0.459 |
| SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft? | 0.455 | 0.188 |
| JurisdiktionKann jemand das Vorhandene erzwingen, ohne dass der Anbieter mitreden kann? | 0.000 | 0.272 |
| HygieneWelche identifizierenden Daten werden nebenbei erhoben, und kann der Client überhaupt überprüft werden? | 0.134 | 0.101 |
| UnwissenheitWie viel davon hat niemand belegt? | 0.127 | 0.071 |
| ArchitekturWer betreibt den Exit, und was macht er mit dem Datenverkehr? | 0.050 | 0.050 |
| OffenlegungHat er bereits etwas herausgegeben? | 0.000 | 0.000 |
| SchweigenZehn Jahre, Millionen von Nutzern und nichts im Datensatz? | 0.000 | 0.000 |
| Was von 100 übrig bleibtDie Kanäle multiplizieren sich: Jeder nimmt einen Anteil von dem, was der vorherige übrig gelassen hat | 14 | 25 |
| ExpressVPN | Private Internet Access | |
|---|---|---|
| Sicherheit | 14 nicht empfohlen · Rang 16 von 68 | 25 unzureichend · Rang 6 von 68 |
| Usability | 70 von 100 | 73 von 100 |
| Vollständigkeit des Datensatzes | 84% Usability 92% | 89% Usability 100% |
| ExpressVPN | Private Internet Access | |
|---|---|---|
| Wer betreibt den Exit | Vom Anbieter selbst betrieben provider_operated | Vom Anbieter selbst betrieben provider_operated |
| Speicherdauer laut Angabe | Sitzungsmetadaten session_metadataBexpressvpn.com · | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableBprivateinternetaccess.com · |
| RAM-only-Server ohne Festplatten | Ja, von einer unabhängigen Stelle geprüft yes_verified | Ja, von einer unabhängigen Stelle geprüft yes_verified |
| Modell der IP-Zuweisung | Dedizierte Adresse als Option angeboten dedicated_option | Dedizierte Adresse als Option angeboten dedicated_option |
| Anmeldung ohne E-Mail | Nein, eine E-Mail-Adresse ist erforderlich no | Nein, eine E-Mail-Adresse ist erforderlich no |
| Anonyme Zahlungsoptionen | Kryptowährung über einen Zahlungsdienstleister | Kryptowährung über einen Zahlungsdienstleister |
| Eigener DNS innerhalb des Tunnels | Ja, laut Angabe des Anbieters yes_declared | Ja, laut Angabe des Anbieters yes_declared |
| Schlimmste Kategorie von SDKs Dritter in der App | Installationsattribution attributionBexpressvpn.com · | Analyse analyticsBprivateinternetaccess.com · |
| Schlimmste Kategorie von Trackern Dritter auf der Website | Werbung adsBexpressvpn.com · | Analyse analyticsBprivateinternetaccess.com · |
| Wem gehört die Hardware | — nicht belegtkeine Quelle veröffentlicht | Im Eigentum des Anbieters ownedBprivateinternetaccess.com · |
| Angebotene Länder, die einer Protokollierungsvorgabe unterliegen | 7 Vereinigte Arabische Emirate, Belarus, China, Indien, Kasachstan, Türkei, VietnamBexpressvpn.com · | 6 Vereinigte Arabische Emirate, China, Indien, Kasachstan, Türkei, VietnamBserverlist.piaservers.net · 2 Quellen · |
| Hosting in den angebotenen Ländern mit Vorgabe | Nur virtuelle Standorte, Hardware anderswo virtual_onlyBexpressvpn.com · | Physische und virtuelle Standorte mixedBserverlist.piaservers.net · 2 Quellen · |
| Das Gründungsland schreibt Speicherdauer vor | Keine solche Vorgabe no | Keine solche Vorgabe no |
| Der wirtschaftlich Berechtigte unterliegt einer Speicherdauerregelung | Keine solche Regelung no | Keine solche Regelung no |
| Dauerhafter Geräte-Identifikator | Eine zurücksetzbare Werbekennung resettable_ad_idBexpressvpn.com · 2 Quellen · | Eine auf die App beschränkte Kennung app_scoped_idBprivateinternetaccess.com · |
| Das schwächste weiterhin angebotene Protokoll | — die Frage stellt sich nicht | — die Frage stellt sich nicht |
| Was der Exit mit durchgeleitetem Datenverkehr macht | — nicht belegt | — nicht belegt |
| ExpressVPN | Private Internet Access | |
|---|---|---|
| Mindestens ein unabhängiges Audit | Ja, und der Bericht wurde gelesen yes_verified | Ja, und der Bericht wurde gelesen yes_verified |
| Art der Veröffentlichung des Berichts | Der vollständige Bericht ist veröffentlicht full_pdf | Der vollständige Bericht ist veröffentlicht full_pdf |
| Gegenstand des Audits | Der Anspruch, keine Logs zu führen, selbst · Die Infrastruktur | Der Anspruch, keine Logs zu führen, selbst · Die Infrastruktur |
| Abdeckung der Server-Flotte | Die gesamte Flotte all_fleetAexpressvpn.com · | Eine Stichprobe von Servern sampleAassets-cms.privateinternetaccess.com · |
| Name des Auditors | KPMG LLP |
| ExpressVPN | Private Internet Access | |
|---|---|---|
| Beschlagnahmung von Servern durch Strafverfolgungsbehörden | Beschlagnahmt, und es befanden sich keine nutzbaren Daten darauf seizure_no_dataCtorrentfreak.com · | Keine Beschlagnahmung verzeichnet none_knownCprivateinternetaccess.com · |
| Tatsächliche Offenlegungshistorie | Keine dokumentierte Offenlegung none_known | Keine dokumentierte Offenlegung none_known |
| Gerichtliche Dokumentation der erzwungenen Herausgabe | Keine Gerichtsakte none_knownBexpressvpn.com · 2 Quellen · | Einem Gericht mitgeteilt, dass nichts vorzulegen sei unable_to_produceB |
| ExpressVPN | Private Internet Access | |
|---|---|---|
| Dokumentierte Lücke zwischen Behauptung und Verhalten | — nicht belegt | — nicht belegt |
| Marketing gegen Auditbefunde | Keine Lücke im Register noneBexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
| Transparenz der Eigentümerstruktur | Die Eigentümerstruktur ist angegeben und überprüfbar clearBexpressvpn.com · 2 Quellen · | Die Eigentümerstruktur ist teilweise angegeben partialBprivateinternetaccess.com · 2 Quellen · |
| Nachteilige Ereignisse im Register der Eigentümergruppe | Eine Vorgeschichte mit Adware oder Malware adware_malware_history |
| ExpressVPN | Private Internet Access | |
|---|---|---|
| Juristische Person | Express Technologies Ltd.Bexpressvpn.com · 2 Quellen · | PIA Private Internet Access, Inc., 5555 DTC Parkway, Suite 360, Greenwood Village, CO 80111, USAAassets-cms.privateinternetaccess.com · |
| Wo das Unternehmen sitzt | Britische Jungferninseln VGBexpressvpn.com · 2 Quellen · | Vereinigte Staaten USAassets-cms.privateinternetaccess.com · 2 Quellen · |
| Jahr, in dem der Dienst gestartet wurde | 2009Bexpressvpn.com |
| ExpressVPN | Private Internet Access | |
|---|---|---|
| Plattformen mit einem Client | 10 Windows, Android, iOS, macOS, Linux, Router, Android TV, Browser-Erweiterung, Apple TV, Fire TVBexpressvpn.com · | 9 Windows, macOS, Linux, iOS, Android, Router, Android TV, Apple TV, Browser-ErweiterungBprivateinternetaccess.com · 2 Quellen · |
| Länder mit einem Exit | 106 LänderBexpressvpn.com · | 91 LänderBserverlist.piaservers.net · 2 Quellen · |
| Monatlich zahlend | $14.99 pro MonatBexpressvpn.com · | $11.95 pro Monat |
| Deloitte Audit SRL (Romania)Aassets-cms.privateinternetaccess.com · |
| Kategorie des Auditors | Einer der Big Four big4 | Einer der Big Four big4 |
|---|
| Bestätigungsstandard | ISAE 3000 isae3000 | ISAE 3000 isae3000 |
|---|
| Datum des neuesten Berichts | 2025-02-28Aexpressvpn.com · | 2025-12-19Aassets-cms.privateinternetaccess.com · |
|---|
| Audit-Rhythmus | Eine jährliche Reihe annual_seriesBexpressvpn.com · 3 Quellen · | Wiederholt, ohne festen Turnus repeated_irregularBprivateinternetaccess.com · 3 Quellen · |
|---|
| Insgesamt veröffentlichte Audits | 5Bexpressvpn.com · 4 Quellen · | 3Bprivateinternetaccess.com · 3 Quellen · |
|---|
| Speicherdauer laut Bericht | Sitzungsmetadaten session_metadataAexpressvpn.com · | Nichts, was den Datenverkehr mit einer Person verknüpft none_linkableAassets-cms.privateinternetaccess.com · |
|---|
| Quellcode des Clients veröffentlicht | Einige Clients partialBexpressvpn.com · | Jeder Client allBgithub.com · 2 Quellen · |
|---|
| Reproduzierbare Builds | Ja, und ein Build wurde reproduziert yes_verifiedAexpressvpn.com · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Separater Pentest | Ja, und der Bericht wurde gelesen yes_verifiedAcure53.de · 2 Quellen · | — nicht belegtkeine Quelle veröffentlicht |
|---|
| Stärke des Prüfungsurteils | Ein Prüfungsurteil mit hinreichender Sicherheit reasonableAexpressvpn.com · | Eine Schlussfolgerung mit begrenzter Sicherheit limitedAassets-cms.privateinternetaccess.com · |
|---|
| Reaktion auf eine nationale Vorgabe zur Protokollierung | Zog seine Server ab, statt nachzukommen withdrew_physical | Zog seine Server ab, statt nachzukommen withdrew_physical |
|---|
| Transparenzbericht | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers | Aktuell, mit Zahlen zu Anfragen fresh_with_numbers |
|---|
| Gemeldete Zahlen für diese Größenordnung plausibel | Die Zahlen sind für diese Größenordnung plausibel plausible | Die Zahlen sind für diese Größenordnung plausibel plausible |
|---|
| Warrant-Canary-Disziplin | — nicht belegtkeine Quelle veröffentlicht | Hatte nie einen noneBprivateinternetaccess.com · |
|---|
| Erhaltene Anfragen | 155Bexpressvpn.com · | 19Bprivateinternetaccess.com · |
|---|
| Anfragen, die Daten ergaben | 0 | 0 |
|---|
| Regime für geheime Anordnungen | Kein Regime geheimer Anordnungen dokumentiert none_knownBexpressvpn.com · | Schreiben zur nationalen Sicherheit oder ihr Äquivalent nsl_equivalentCeff.org · |
|---|
| Chronologie dokumentierter Durchsetzungsereignisse | 1 dokumentierte FallCtorrentfreak.com · | 1 dokumentierte FallBprivateinternetaccess.com · |
|---|
adware_malware_history| Wie der Dienst bezahlt wird | Nur kostenpflichtige Abonnements paid_only | Nur kostenpflichtige Abonnements paid_only |
|---|
| Behauptungen von 100%iger Anonymität oder Verschlüsselung auf Militärniveau | Keine solche Behauptung noBexpressvpn.com · | Behauptet vollständige Anonymität oder Verschlüsselung auf Militärniveau yesBprivateinternetaccess.com · 2 Quellen · |
|---|
| Aggressive lebenslange Abonnements | Tut dies nicht no | Tut dies nicht no |
|---|
| Nur auf Affiliate-Seiten erwähnt | — nicht belegtkeine Quelle veröffentlicht | Auch außerhalb von Affiliate-Seiten erwähnt noCtechradar.com · |
|---|
| Sicherheitsvorfall und seine Offenlegung | Von jemand anderem offengelegt third_party_disclosedBjustice.gov · 2 Quellen · | Kein Vorfall im Register none_knownCprivateinternetaccess.com · |
|---|
| Partnerprogramm und Auszahlungsstufe | — nicht belegtkeine Quelle veröffentlicht | Eine Standardauszahlung standardBprivateinternetaccess.com · |
|---|
| Eigentümergeführtes Testbericht-Medium legt die Verbindung offen | — nicht belegtkeine Quelle veröffentlicht | — die Frage stellt sich nichtkeine Quelle veröffentlicht |
|---|
| App-Store-Angabe | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy | Das Store-Formular entspricht der veröffentlichten Richtlinie matches_policy |
|---|
| 2010Cen.wikipedia.org · |
| Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.) | — nicht belegtkeine Quelle veröffentlicht | Mittel: eine Million Nutzer oder mehr midBinvestegate.co.uk · |
|---|
| Wirtschaftlich Berechtigter, wie angegeben | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd.Cen.wikipedia.org · 2 Quellen · | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns PIA Private Internet Access, Inc.Cen.wikipedia.org · 2 Quellen · |
|---|
| Andere Unternehmen der Eigentümergruppe | Antivirus · Ein Testbericht-Verzeichnis · Adtech oder Adware | Antivirus · Ein Testbericht-Verzeichnis · Adtech oder Adware |
|---|
| Land des wirtschaftlich Berechtigten | IM | IM |
|---|
| Eigentümergruppe | kape | kape |
|---|
| Datum, an dem der aktuelle Eigentümer die Kontrolle übernahm | 2021-09Cexpressvpn.com · 2 Quellen · | 2019-12Bkape.com · |
|---|
| Rolle dieser Marke innerhalb der Gruppe | Eine von der Gruppe erworbene Marke acquired_brandCexpressvpn.com · | Eine sekundäre Marke secondary_brandCkape.com · |
|---|
| Mit Geschwisteranbietern im Cluster gemeinsam genutzte Infrastruktur | — nicht belegt | — nicht belegt |
|---|
| Jährlich zahlend | $59.85 pro Jahr bei Verlängerung, einmal abgerechnetBexpressvpn.com · | $47.88 pro Jahr bei Verlängerung, einmal abgerechnetBprivateinternetaccess.com · |
|---|
| Nutzbare kostenlose Stufe | Keine kostenlose Stufe none | Keine kostenlose Stufe none |
|---|
| Funktioniert unter aktiver Zensur | Funktionieren behauptet claimed | Funktionieren behauptet claimed |
|---|
| Angebotene Protokolle | 4 Ein Anbieterprotokoll mit veröffentlichtem Quellcode, WireGuard, OpenVPN, IKEv2Bexpressvpn.com · 3 Quellen · | 3 WireGuard, OpenVPN, IKEv2Bhelpdesk.privateinternetaccess.com · |
|---|
| Abdeckung des Kill Switches | Auf jeder Plattform all_platforms | Auf jeder Plattform all_platforms |
|---|
| Split-Tunneling verfügbar | Verfügbar yes | Verfügbar yes |
|---|
| Gleichzeitige Verbindungen | 10Bexpressvpn.com · | unlimitedBprivateinternetaccess.com · 2 Quellen · |
|---|
| Hürde für den Nutzungsbeginn | Nur eine E-Mail-Adresse email_only | Nur eine E-Mail-Adresse email_only |
|---|
| P2P erlaubt | — nicht belegtkeine Quelle veröffentlicht | Erlaubt yesBprivateinternetaccess.com · |
|---|
| Große Streaming-Dienste erreichbar | Erreichbar yes | Erreichbar yes |
|---|
