Unzureichend

Surfshark

Kommerzielles VPNNiederlandeRang 13 von 68

Monatlich zahlend

$16.45 pro Monat

Jährlich zahlend

$79.00 einmal jährlich abgerechnet

Abdeckung

100 Länder mit einem Exit

Kostenloser Tarif

Nein nur kostenpflichtige Tarife

16 von 100

Sicherheit

67 von 100

Usability

Website besuchen

Dienstklasse

Kommerzielles VPN — Sicherheit führt

Sicherheits-Score

16 von 100 · Unzureichend

Usability-Score

67 von 100 · Status belegt · 83% belegt · 91,2% des Gewichts gelesen

Rechtsträger

Surfshark B.V.

Jurisdiktion

Niederlande

Letztlicher Eigentümer

Nord Security

Exponierung

Niedrig · dominanter Kanal: Integrität

Speicherdauer

Verbindungszeitstempel

Letztes Audit

Deloitte Lietuva UAB · 10. Juni 2025 · Wiederholt, ohne festen Turnus · Ja, und der Bericht wurde gelesen

Länder mit Exits

100

Protokolle

WireGuard OpenVPN IKEv2 Ein Anbieterprotokoll ohne veröffentlichten Quellcode

Funktioniert unter aktiver Zensur

Funktionieren behauptet

Schwächstes noch angebotenes Protokoll

Ein Anbieterprotokoll ohne veröffentlichten Quellcode

Eigenes DNS im Tunnel

unbekannt

Plattformen

Windows macOS Linux Android iOS Browser-Erweiterung Android TV Apple TV Fire TV

Gleichzeitige Geräte

unlimited

Kill-Switch

Auf jeder Plattform

Split-Tunneling

unbekannt

Anmeldung

unbekannt

Kostenloser Tarif

Keine kostenlose Stufe

P2P erlaubt

Auf einigen Servern erlaubt

Große Streaming-Dienste erreichbar

Erreichbar

Preis, monatlich

$16.45 pro Monat

Preis, jährlich

$79.00 pro Jahr bei Verlängerung, einmal abgerechnet

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

47 20 bleiben unknown, 0 nicht zutreffend

Vollständigkeit

67% der Anteil, den das Modell gewichten konnte

Quellenangaben

61 über 19 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 20 hierB gewichtet 0,85 · 40 hierD gewichtet 0,35 · 1 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Die zwei Preise. U04_price_monthly=16,45 und U04b_price_yearly=79,00 sind die Verlängerungspreise von Surfshark Starter (VPN + Alternative ID) in USD. Die Preisseite selbst zeigt ausschließlich den Aktionspreis für die erste Laufzeit, aber die Nutzungsbedingungen verlinken eine Seite mit aktuellen wiederkehrenden Beträgen (surfshark.com/terms-of-service/pricing), auf der Verlängerungspreise nach Laufzeit aufgeführt sind — dort über eine US-IP-Adresse abgerufen, da die Währung geografisch gesperrt ist. Unterhalb von Starter gibt es keine reine VPN-Stufe.

Was kein Primärdokument bestätigt hat. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 wurden in der verfügbaren Zeit nicht anhand eines Primärdokuments bestätigt und bleiben unbekannt. M11_owner_jurisdiction und X04_owner_group_history weisen dieselbe Lücke auf, die für nordvpn.json verzeichnet ist: Die eigene Jurisdiktion und der Datensatz von Nord Security werden auf keiner der beiden Markenseiten angegeben.

der Rest dessen, was offen ist — 102 weitere Wörter

Indien und das Regime geheimer Anordnungen. P04_mandate_response=withdrew_physical ist der Rückzug aus Indien im Juni 2022, wiederhergestellt aus dem eigenen Blog von Surfshark (surfshark.com/blog/surfshark-servers-certin-india), nachdem der frühere Durchlauf ergeben hatte, dass die Seite /trust-center dies nicht mehr enthielt. P11=judicial_only stützt sich auf den Transparenzbericht, der die Anordnung des Amsterdam District Court vom April 2026 sowie seine Zähler für National-Security-letter und geheime Anordnung mit null ausweist.

Zwei Berichte gefunden, vielleicht nicht alle. Es wurden nur zwei veröffentlichte Deloitte-No-Logs-Berichte (Dez. 2022, Juni 2025) gefunden; möglicherweise gibt es weitere, die nicht von robots.txt verlinkt werden und nach denen dieses Audit nicht mit anderen Mitteln gesucht hat.

Zum Datensatz als Ganzes.

surfshark.com ist nicht auf die Weise durch Cloudflare abgeschirmt wie nordvpn.com: robots.txt, statische Seiten und sogar die beiden PDFs der ISAE-3000-Prüfberichte zur Protokollfreiheit sowie der SecuRing-Infrastruktur-Penetrationstestbericht vom Dezember 2025 sind direkt abrufbar, und die eigene Disallow-Liste von robots.txt nannte die exakten PDF-Pfade (offenbar dazu gedacht, sie aus den Suchergebnissen herauszuhalten, nicht sie vor einem direkten Link zu verbergen).

Beide Audit-PDFs wurden vollständig geöffnet und gelesen (Ebene A). Der Anhang des Berichts von 2025 und die Datenschutzrichtlinie beschreiben denselben Datensatz mit denselben Begriffen: „user ID and/or your IP address and connection to VPN server time stamps“, automatisch innerhalb von 15 Minuten nach Ende der Sitzung gelöscht.

der Rest dessen, was offen ist — 374 weitere Wörter

Dieser Datensatz wurde zuvor zweimal gelesen — connection_timestamps in V11 aus der Formulierung des Audits, source_ip in C01 aus der Formulierung der Richtlinie — und mit dem schlechteren der beiden Werte bewertet, wodurch der Puffer von fünfzehn Minuten mehr kostete, als überhaupt nichts zu sagen: Eine Leerstelle bei C01 entspricht dem Marktprior 0,550 und source_ip 0,750.

R29 zieht nun die Grenze: Ein Zustand, der innerhalb eines erklärten Zeitfensters gelöscht wird, das an das Ende der Sitzung gebunden ist, ist die Verbindung und nicht deren Aufzeichnung, daher lauten beide Felder im selben Satz connection_timestamps. Angerechnet wird weiterhin, was die Sitzung überdauert — das Datum des letzten Logins in Richtlinienabschnitt 2.3.1 und die vom Auditor genannten connection timestamps.

Surfshark und NordVPN haben eine gemeinsame Muttergesellschaft (Nord Security, seit 2022), aber die eigene About-us-Seite von Surfshark erklärt, dass die Marken „während sie unabhängig operierten“ mit getrennter Infrastruktur fusionierten — M18 wird auf dieser Grundlage als getrennt gesetzt und bildet damit den Datensatz von nordvpn.com nach.

U12a ist in der eigenen P2P-Spalte der Servertabelle teilweise statt ja: 88 der 100 aufgeführten Länder führen sie, zwölf nicht (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). Die Spalte wird clientseitig geladen, daher wurde sie aus der gerenderten Tabelle abgelesen und nicht aus dem statischen HTML, in dem jede Zeile jedes Label trägt.

Der Transparenzbericht unter /transparency-report — wohin /warrant-canary jetzt weiterleitet — führt das Quartal April–Juni 2026 als Tabelle auf: 374.719 DMCA-Meldungen, 33 Anfragen von staatlichen Einrichtungen, 1 Haftbefehl, 0 Schreiben zur nationalen Sicherheit und 0 Schweigepflicht-Anordnungen. P08 zählt die 34 rechtlichen Anfragen und lässt die DMCA-Meldungen außen vor: Dabei handelt es sich um Urheberrechtsbeschwerden über Datenverkehr, nicht um Anfragen nach den Daten eines Nutzers.

IntegritätIst er dabei ertappt worden, eines zu sagen und ein anderes zu tun?16 Felder gelesen · 7 unbekannt geblieben · 34,8 Punkte Druck×0,652

Was dieser Kanal bei diesem Datensatz bepreist hat:Offenlegungsrate 0.0088Store-Erklärung 0.3Transparenz des Eigentümers 0.06

Größe der Nutzerbasis (Massenmarkt >=10 Mio., mittel >=1 Mio., Nische <1 Mio.)auch gelesen von SchweigenM08_user_scale

unbekannt

nichts veröffentlicht · erfasst als asserted

Melden eines Problems mit M08_user_scale

Andere Unternehmen der EigentümergruppeM10_owner_other_business

app_portfolio

Bsurfshark.com27. Aug. 2026

Melden eines Problems mit M10_owner_other_business

Transparenzberichtauch gelesen von Unwissenheit, SchweigenP05_transparency_report

fresh_with_numbers

Bsurfshark.com29. Aug. 2026

Melden eines Problems mit P05_transparency_report

Berechnet

×0,159 eines makellosen Datensatzes Vollständigkeit 67%

Woher der Abzug stammt: Integrität. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,652, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als clean.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Speicherdauer — ×0,668 gegenüber einem Registerdurchschnitt von ×0,432 — und am weitesten unten bei Offenlegung, ×0,750 gegenüber ×0,970.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

Vereinigte Arabische Emirate Indien Kasachstan Türkei Vietnam

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Nord Security

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

2022

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

Spezifikation

Mitgeführt, nie bewertet

Länder mit einem Exit

Verglichen mit

Was sich geändert hat

Falls dieser nicht passt

Surfshark

Woher der Sicherheits-Score stammt

Proton VPN

IVPN

Mullvad VPN