ExpressVPN

Die Nutzungsbedingungen nennen Express Technologies Ltd. als Vertragspartner, ohne Registernummer und ohne Anschrift.

Der Anbieter nennt die Britischen Jungferninseln als Sitz. Die Nutzungsbedingungen unterwerfen Streitigkeiten ausserhalb der USA der ausschliesslichen Zuständigkeit der Gerichte der Britischen Jungferninseln, für Nutzer in den USA ist ein Schiedsverfahren vorgesehen.

Operates from British Virgin Islands; BVI not Five Eyes.

Kape Technologies übernahm ExpressVPN am 13.09.2021 für 936 Millionen US-Dollar in bar und Aktien. Kape führt die Marke auf der eigenen Konzernseite.

Teddy Sagi hielt vor dem Übernahmeangebot rund 55 Prozent an Kape Technologies und kontrolliert die Gruppe seit 2023 über Unikmind Holdings.

Kape Technologies war seit 2014 an der Londoner AIM notiert. Am 26.04.2023 erklärte Unikmind Holdings, das Investmentvehikel von Teddy Sagi, sein Übernahmeangebot für unbedingt und hielt danach rund 79,69 Prozent der Anteile. Die Streichung von der AIM wurde für den 31.05.2023 angekündigt.

Company story/timeline public; full team roster not on about page.

BVI/Kape corporate context; no consumer-verifiable street HQ printed on fetched privacy/home pages.

Kape führt auf der Konzernseite ExpressVPN, Private Internet Access und CyberGhost VPN als VPN-Marken. 2021 gehörte zusätzlich ZenMate zur Gruppe, diese Marke wird dort heute nicht mehr aufgeführt.

Das Partnerprogramm läuft über das Netzwerk Impact. Provisionshöhen werden auf der Seite nicht beziffert.

Privacy: AppsFlyer used for conversion attribution with IDFA/AAID when consented — paid acquisition stack.

Crossrider wurde 2015 in einer Untersuchung von Google und der University of California, Berkeley als Partner von Ad-Injection-Software genannt und von Malwarebytes als Adware eingestuft.

Für dieses Kriterium liegt uns keine Quelle vor.

Die Richtlinie schliesst Verbindungslogs aus, hält zugleich fest, dass je Konto der Tag eines erfolgreichen Verbindungsaufbaus und der gewählte Standort erfasst werden, ohne Uhrzeit und ohne zugewiesene IP-Adresse.

Erfasst wird laut Richtlinie der Tag eines erfolgreichen Verbindungsaufbaus, ausdrücklich nicht die Uhrzeit.

Die Richtlinie nennt die Summe des von einem Nutzer übertragenen Datenvolumens.

App-Diagnosedaten sind laut Richtlinie optional und werden erst nach Zustimmung in den App-Einstellungen erhoben.

Die Cure53-Berichte liegen im Volltext als PDF im öffentlichen Publikationsverzeichnis von Cure53. Der KPMG-Bericht ist erst nach Bestätigung der Nutzungsbedingungen von KPMG abrufbar.

Cure53 veröffentlichte Berichte in den Jahren 2018, 2021, 2022, 2024 und 2026. Der Anbieter nennt im Trust Center zusätzlich Prüfungen durch KPMG (2019, 2022, 2023, 2025), PwC (2019, 2020), F-Secure (2022) und Praetorian (2024).

Halbjährlicher Bericht. Für Juli bis Dezember 2025 nennt der Anbieter 155 behördliche, strafverfolgungs- und zivilrechtliche Anfragen, 1.382.986 DMCA-Meldungen und 3 Durchsuchungsbeschlüsse. Nach eigener Angabe führte keine Anfrage zur Herausgabe von Nutzerdaten.

No canary found on fetched pages.

Öffentlich sind die Browser-Erweiterung (GPL-2.0), die Protokoll-Implementierungen Lightway Core in C (GPL-2.0, laut Repository nicht mehr aktiv entwickelt) und Lightway in Rust (AGPL-3.0) sowie die Leak-Testsuite (MIT). Die Desktop- und Mobil-Apps sind nicht veröffentlicht.

TrustedServer described; server stack not fully open-sourced as product claim.

Der Anbieter nennt eine eigene WireGuard-Variante für iOS, Android, Windows, macOS, Linux und Apple TV.

Laut Anbieter wird IKEv2 in der Protokolleinstellung Automatisch verwendet.

Der Anbieter nennt Perfect Forward Secrecy über regelmässig verworfene Lightway-Schlüssel, ohne das Wechselintervall zu beziffern.

Laut Anbieter nutzt Lightway ML-KEM voreingestellt. Im öffentlichen Rust-Repository ist zum Abrufzeitpunkt keine Angabe zu Post-Quantum-Verfahren dokumentiert.

Laut Anbieter läuft auf jedem Server ein eigener DNS-Resolver, Anfragen werden nicht an Dritte weitergereicht.

Der Anbieter nennt WebRTC-Schutz als Teil der eingebauten Leckschutzmassnahmen, der veröffentlichte Quellcode der Browser-Erweiterung führt Block WebRTC als Funktion.

Automatic obfuscation on every server for restrictive networks.

Der Anbieter beschreibt Firewall-Regeln, die bei Verbindungsabbruch IPv4, IPv6 und DNS blockieren. Unter Windows, macOS und Linux ist die Funktion nach der Installation voreingestellt aktiv, auf Routern dauerhaft.

Internet Kill Switch featured.

Not listed as ExpressVPN feature on features page.

MediaStreamer ist laut Anbieter ein DNS-Dienst für Geräte ohne VPN-App und ausdrücklich kein VPN. Ein Standortwechsel ist damit nicht möglich.

Advanced Protection bündelt Threat Manager, Werbeblocker und Jugendschutzfilter, jede Kategorie ist per Schalter in den App-Einstellungen zuschaltbar. Der volle Umfang ist den Tarifen Advanced und Express Pro vorbehalten, der Basistarif enthält nur Werbe- und Schadseitenblocker.

Threat Manager blockiert laut Anbieter Verbindungen zu schädlichen Seiten und Trackern.

Private zero-knowledge DNS on every server; custom DNS not offered as user setting on page.

Split tunneling implies LAN/app routing controls.

Leak protection / private DNS; IPv6 tunnel not marketed.

Der Anbieter nennt in einem Blogbeitrag vom 07.07.2026 214 in der App wählbare Serverstandorte in 113 Ländern. Eine Zahl der einzelnen Server wird nicht veröffentlicht.

Die öffentliche Standortliste kennzeichnet virtuelle Standorte gesondert. Laut Anbieter gehört dabei die registrierte IP-Adresse zum gewählten Land, während der Server in einem anderen Land steht. Eine Zahl der virtuellen Standorte wird nicht genannt.

TrustedServer: laut Anbieter laufen alle VPN-Server ohne Schreibzugriff auf Festplatten im Arbeitsspeicher, der gesamte Softwarestapel wird bei jedem Start neu aufgespielt.

Replacing 1Gbps with 10Gbps; also markets 40Gbps and 10Gbps servers.

No dedicated-only P2P limitation stated on fetched features.

Windows 10 und 11 (64 Bit), zusätzlich eine ARM64-Fassung.

Die Linux-App bietet seit Version 5.0 eine grafische Oberfläche.

Erweiterungen für Chrome, Firefox, Edge und Brave. Laut Anbieter sind sie als eigenständiger Proxy oder gekoppelt mit der installierten App nutzbar.

Die Support-Dokumentation listet die Befehle von expressvpnctl, darunter Verbinden, Trennen, Standortliste, Protokollwahl, Split Tunneling und Network Lock.

Für die Nutzung ist ein Konto mit Name, E-Mail-Adresse und Zahlungsdaten nötig.

Historically supports crypto — verify on privacy.

Neben PayPal werden Apple Pay und Google Pay genannt.

Genannt werden Visa, Mastercard, American Express, Discover, JCB, Diners Club International, Delta, OneCard und Hipercard sowie Debitkarten.

PayPal/credit card title; SEPA not listed.

Basic 2-year+4-mo promo $2.99/mo.

Intro $2.99–7.49/mo then autorenews $99.95–$199.95 annually.

Gilt laut Nutzungsbedingungen nur für Erstkunden. Ausgenommen sind Verlängerungen, Gutscheincodes, Käufe über App Store oder Google Play sowie Kunden, die bereits eine Erstattung erhalten haben.

30-day money-back / support cancellation.

No P2P restriction stated on features.

Der Anbieter bewirbt den Zugriff auf das US-Katalogangebot von Netflix auf einer eigenen Landingpage und nennt dort Mac, Windows, iOS, Android, Apple TV und Fire TV Stick.

Für dieses Kriterium liegt uns keine Quelle vor.

Eigene Messung eines unabhängigen Testdienstes, keine Anbieterangabe.

Für dieses Kriterium liegt uns keine Quelle vor.

Apps available in German among other languages.