VPN Matrix

Mullvad VPN

147 von 158 Kriterien belegt · 7 % unbelegtAnbieter-WebsiteIn der Matrix ansehenJSON-Export

vpn-matrix.com verdient an diesem Eintrag nichts. Der Link zur Anbieter-Website ist eine Quelle, keine Empfehlung.

Wem gehört das

Mutterkonzern

Amagicom AB

Marken im selben Konzern

  • Mullvad VPN dieser Eintrag

Weitere Marken laut Quelle: none

Der Konzern besitzt auch Test- und Vergleichsseiten

none

Testet derselbe Konzern den eigenen Dienst, ist die Bewertung dort nicht unabhängig. Das ist hier nur als Eigentumsverhältnis vermerkt.

Prüfungen und Vorfälle

Nur belegte Tatsachen mit Datum und Quelle, ohne Wertung. Laufende Verfahren sind als solche gekennzeichnet.

Gerichtlich oder behördlich auf die Probe gestellt

trust.court_tested

Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.Anbieterangabe

Der Ablauf ist bislang nur durch die Darstellung des Anbieters belegt; die schwedische Staatsanwaltschaft verweigerte unter Berufung auf Kapitel 18 Paragraf 17 des Offentlighets- och sekretesslagen die Herausgabe des Protokolls.

Details zum No-Log-Audit

trust.nolog_audit_details

Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.belegt

Audits der Apps und Clients

trust.app_audits

App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).belegt

Infrastruktur- und Server-Audits

trust.infra_audit

Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).belegt

Transparenzbericht

trust.transparency_report

unregelmäßigAnbieterangabe

Publishes incident write-ups; not a regular LE request table on fetched pages.

Warrant Canary

trust.warrant_canary

keinerAnbieterangabe

No published warrant-canary feed found this session.

Übernahme-Historie / früherer Name

company.acquisition_history

none disclosed on homeAnbieterangabe

Werbeaussagen im Widerspruch zu den eigenen Bedingungen

site.claims_vs_reality

Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pagebelegt

Alle Kriterien

Leere Zellen heißen: uns fehlt der Beleg.

Unternehmen und Eigentum

18/21 belegt

Juristischer Firmenname

company.legal_name

Mullvad VPN ABbelegt

Markeninhaber, falls abweichend

company.brand_owner

Mullvad VPN ABAnbieterangabe

Gründungsjahr

company.founded

2009Anbieterangabe

Der Dienst startete laut Anbieter im März 2009. Die heutige Betreibergesellschaft Mullvad VPN AB wurde erst am 24.01.2020 im schwedischen Register eingetragen.

Hauptsitz (Land)

company.hq_country

SEbelegt

Eingetragener Sitz Göteborg, Schweden.

Weitere relevante Jurisdiktionen

company.jurisdictions

SwedenAnbieterangabe

Geheimdienst-Allianz des Sitzlandes

company.eyes_alliance

14 Eyesbelegt

Schweden gehört zur Gruppe der 14 Eyes (SIGINT Seniors Europe). Der Anbieter selbst hält diese Zuordnung für unerheblich.

Mutterkonzern / Holding

company.parent

Amagicom ABAnbieterangabe

Wirtschaftlich Berechtigte öffentlich bekannt

company.ubo_public

vollständig bekanntAnbieterangabe

Die Eigentümerrichtlinie nennt Daniel Berntsson und Fredrik Strömberg mit je 50 Prozent an der Muttergesellschaft Amagicom AB; das schwedische Register führt beide als Vorstandsmitglied beziehungsweise Ersatzmitglied.

Eigentumsform

company.ownership_type

in GründerhandAnbieterangabe

Führungsteam öffentlich mit echten Namen

company.team_public

jaAnbieterangabe

Die Seite About Mullvad führt die Mitarbeitenden mit Vornamen und Foto auf.

Ladungsfähige Anschrift verifizierbar

company.address_verifiable

jabelegt

Registeranschrift Engelbrektsgatan 28, 411 37 Göteborg. Auf der eigenen Website nennt der Anbieter stattdessen das Postfach Box 53049, 400 14 Göteborg.

Schwester-VPN-Marken im Konzern

company.sister_vpn_brands

noneAnbieterangabe

Konzern besitzt VPN-Test- und Vergleichsseiten

company.owns_review_sites

noneAnbieterangabe

Betreibt Affiliate-Programm

company.affiliate_program

neinAnbieterangabe

Laut eigener Richtlinie gibt es keine Affiliates und keine bezahlten Rezensionen; Werbung wird bei Google, DuckDuckGo, App Store, Google Play und YouTube gebucht.

Übliche Provisionshöhe

company.affiliate_commission

none (no classic affiliate commission program; reseller partnerships exist)Anbieterangabe

Pricing FAQ points to partnerships/resellers page rather than a public %-commission affiliate program.

YouTube- und Influencer-Sponsoring

company.influencer_sponsoring

keinesAnbieterangabe

Dokumentierte irreführende Werbeaussagen

company.misleading_claims

Für dieses Kriterium liegt uns keine Quelle vor.

Übernahme-Historie / früherer Name

company.acquisition_history

none disclosed on homeAnbieterangabe

Betriebsstatus

company.status

aktivbelegt

Einstellungsdatum

company.discontinued_date

Für dieses Kriterium liegt uns keine Quelle vor.

Nutzer migriert zu

company.user_base_migrated_to

Für dieses Kriterium liegt uns keine Quelle vor.

Logging und Datenerhebung

16/16 belegt

Kernaussage der Logging-Policy

logging.policy_summary

Kontonummer und Ablaufdatum sind die einzigen dauerhaft gespeicherten Kontodaten. Keine Speicherung von Verkehrsdaten, DNS-Anfragen, IP-Adressen, Verbindungszeitpunkten und Bandbreite je Konto.Anbieterangabe

Aktivitaets- und Traffic-Logs

logging.activity_logs

keinebelegt

Assured Security Consultants prüfte vom 25.04. bis 13.05.2022 drei Relay-Server und hielt fest, dass die Dienstprotokollierung für Kundendienste abgeschaltet war und die Konfiguration keine direkten Kundendaten zeigte.

Verbindungs-Logs

logging.connection_logs

keineAnbieterangabe

Speicherung der echten IP-Adresse

logging.source_ip_stored

nicht gespeichertAnbieterangabe

Speicherung der zugewiesenen VPN-IP

logging.assigned_ip_stored

nicht gespeichertAnbieterangabe

Genauigkeit gespeicherter Zeitstempel

logging.timestamps_stored

keineAnbieterangabe

Erfassung des Datenvolumens

logging.bandwidth_logged

nur SummenAnbieterangabe

Laut Richtlinie werden je Server nur Summenwerte wie Gesamtzahl der Verbindungen, CPU-Last und Bandbreite erfasst, nicht je Konto.

Durchsetzung des Geraetelimits

logging.concurrent_conn_enforcement

Zählung der gleichzeitigen Verbindungen laut Anbieter ausschließlich im Arbeitsspeicher, ohne dauerhafte Speicherung auf Datenträger.Anbieterangabe

Minimal noetige Kontodaten

logging.account_data_minimum

Kontonummer und Ablaufdatum. Kein Benutzername, kein Passwort, keine E-Mail-Adresse.Anbieterangabe

Telemetrie in den Apps

logging.app_telemetry

keineAnbieterangabe

Die Apps fragen beim Versionscheck laut Anbieter nur App- und Betriebssystemversion ab. Problemberichte werden nur auf ausdrückliche Aktion der Nutzenden gesendet.

Tracker und SDKs in der Android-App

logging.thirdparty_sdks_android

No third-party analytics SDKs described; first-party app telemetry sends app/OS version counters onlybelegt

Tracker in der iOS-App

logging.thirdparty_sdks_ios

No third-party analytics SDKs described in no-logging policy; first-party version telemetry discussed primarily with Android examplesAnbieterangabe

Tracker und Cookies auf der Website

logging.website_trackers

Laut Cookie-Richtlinie fünf Cookies: authToken, language, csrftoken sowie __stripe_sid und __stripe_mid des Zahlungsdienstleisters Stripe. Keine Analyse- oder Werbecookies genannt.Anbieterangabe

Datenweitergabe an Dritte

logging.data_shared_with

Zahlungsdienstleister (unter anderem Stripe, PayPal, Swish) und Auftragsverarbeiter für Dienstleistungen. Laut Datenschutzerklärung keine Übermittlung außerhalb von EU und EWR.Anbieterangabe

Aufbewahrungsfristen laut Policy

logging.retention_period

Zahlungs- und Transaktions-IDs 20 Tage. Buchhaltungsunterlagen nach schwedischem Buchführungsgesetz sieben Jahre. Support-E-Mails 70 Tage. Nginx-Zugriffsprotokolle des Webservers bis zu fünf Minuten.Anbieterangabe

EU-Vertreter nach DSGVO benannt

logging.gdpr_representative

jaAnbieterangabe

Privacy policy includes GDPR; Swedish controller Mullvad VPN AB.

Nachweise, Audits und Historie

15/17 belegt

Unabhängiges No-Log-Audit

trust.nolog_audit

jabelegt

Details zum No-Log-Audit

trust.nolog_audit_details

Assured Security Consultants, Serverprüfung 25.04. bis 13.05.2022, Bericht vom 21.06.2022: 0 kritische, 0 hohe, 11 mittlere, 9 niedrige Befunde. Fazit: die Konfiguration zeigte keine Anzeichen direkter Kundeninformationen.belegt

Prüfbericht öffentlich

trust.audit_report_public

vollständigbelegt

Die Berichte von Assured und Cure53 sind als vollständige PDF direkt bei den Prüfstellen abrufbar.

Audits der Apps und Clients

trust.app_audits

App-Audits im Repository dokumentiert: Assured und Cure53 (2018), Cure53 (2020), Atredis (2022), X41 D-Sec (2024), NCC Group Android (2025), Leviathan Security Android (2026). Dazu X41 D-Sec für Konto- und Zahlungsdienste (Bericht vom 20.01.2026).belegt

Infrastruktur- und Server-Audits

trust.infra_audit

Cure53 prüfte vom 03. bis 14.06.2024 WireGuard- und OpenVPN-Relays im Whitebox-Verfahren und fand fünf Punkte, davon einen mittleren und einen niedrigen Befund. Zuvor Assured (2022) und Radically Open Security (2023).belegt

Prüfrhythmus

trust.audit_cadence

Für dieses Kriterium liegt uns keine Quelle vor.

Gerichtlich oder behördlich auf die Probe gestellt

trust.court_tested

Am 18.04.2023 durchsuchten Beamte der schwedischen Polizeieinheit NOA das Büro in Göteborg. Der Durchsuchungsbeschluss war am 17.02.2023 auf ein deutsches Rechtshilfeersuchen hin ergangen. Nach Anbieterangabe verließen die Beamten den Standort ohne Beschlagnahme und ohne Kundendaten.Anbieterangabe

Der Ablauf ist bislang nur durch die Darstellung des Anbieters belegt; die schwedische Staatsanwaltschaft verweigerte unter Berufung auf Kapitel 18 Paragraf 17 des Offentlighets- och sekretesslagen die Herausgabe des Protokolls.

Transparenzbericht

trust.transparency_report

unregelmäßigAnbieterangabe

Publishes incident write-ups; not a regular LE request table on fetched pages.

Warrant Canary

trust.warrant_canary

keinerAnbieterangabe

No published warrant-canary feed found this session.

Sicherheitsvorfälle und Datenlecks

trust.breach_history

Für dieses Kriterium liegt uns keine Quelle vor.

Bug-Bounty-Programm

trust.bug_bounty

Kein Bug-Bounty-Programm mit Geldprämien. Meldungen per E-Mail, auf Wunsch PGP-verschlüsselt; der Anbieter sagt zu, gegen meldende Sicherheitsforschende nicht rechtlich vorzugehen.Anbieterangabe

Umgang mit gemeldeten Schwachstellen

trust.cve_handling

Veröffentlichte Offenlegungsrichtlinie: Vorfälle mit Bezug zu Kundendaten werden nach Behebung öffentlich beschrieben, Vorfälle ohne Kundendatenbezug nur intern behandelt.Anbieterangabe

Clients quelloffen

trust.opensource_clients

allebelegt

Das Repository mullvad/mullvadvpn-app steht unter GPL-3.0 und deckt Windows, Linux, macOS, Android und iOS ab.

Serverseite quelloffen

trust.opensource_server

teilweiseAnbieterangabe

GitHub org + System Transparency work; not a fully public VPN gateway OS tree claimed as complete.

Reproduzierbare Builds

trust.reproducible_builds

jaAnbieterangabe

Betrifft nach Anbieterangabe die Android-App ab Version 2025.2. Zu den Desktop-Apps und iOS macht der Beitrag keine Angabe.

In F-Droid verfügbar

trust.fdroid_available

jaAnbieterangabe

Nennungen durch unabhängige Stellen

trust.independent_recommendations

Privacy Guides führt Mullvad neben Proton VPN und IVPN als einen von drei empfohlenen VPN-Anbietern und nennt dabei Audits, Monero- und Barzahlung sowie die Offenlegung von eigenen und gemieteten Servern.belegt

Protokolle und Kryptografie

16/17 belegt

WireGuard

crypto.wireguard

jaAnbieterangabe

OpenVPN ueber UDP

crypto.openvpn_udp

neinbelegt

OpenVPN wurde zum 15.01.2026 aus Apps und Serverpark entfernt. In der öffentlichen Relay-Liste vom 03.08.2026 sind ausschließlich WireGuard-Relays und Bridges verzeichnet.

OpenVPN ueber TCP

crypto.openvpn_tcp

neinbelegt

IKEv2/IPsec

crypto.ikev2

neinAnbieterangabe

Terms/app docs describe WireGuard/config; no IKEv2 offered in fetched docs.

Eigenes Protokoll

crypto.proprietary_protocol

noneAnbieterangabe

Service uses WireGuard via app or configs; no proprietary tunnel protocol named.

Noch angebotene Altprotokolle

crypto.legacy_protocols

OpenVPN removed (removal announced; WireGuard-only network in relays API)Anbieterangabe

Public relays API lists wireguard+bridge only; OpenVPN not present.

Standard-Cipher fuer Nutzdaten

crypto.data_cipher_default

ChaCha20 mit Poly1305-Authentifizierung (AEAD nach RFC 7539)Anbieterangabe

Schwaechste akzeptierte Cipher

crypto.data_cipher_weakest

Für dieses Kriterium liegt uns keine Quelle vor.

Schluesselaustausch und Authentifizierung

crypto.handshake

Noise_IK-Handshake mit Curve25519-ECDH, BLAKE2s als Hash und HKDF zur SchlüsselableitungAnbieterangabe

Perfect Forward Secrecy

crypto.pfs

jabelegt

WireGuard provides PFS; DAITA page references encrypted VPN tunnels.

Post-Quantum-Schluesselaustausch

crypto.post_quantum

standardmaessig aktivAnbieterangabe

Seit der Desktop-Version 2025.2 vom 09.01.2025 sind quantenresistente Tunnel auf Windows, macOS und Linux voreingestellt; auf Android und iOS sind sie zuschaltbar. Verwendet werden Classic McEliece und ML-KEM zur Aushandlung eines Pre-shared Key.

Eigene DNS-Resolver

crypto.own_dns

jaAnbieterangabe

Schutz vor DNS-Lecks

crypto.dns_leak_protection

jaAnbieterangabe

Die App leitet DNS-Anfragen auf den eigenen Resolver um. Der Anbieter weist darauf hin, dass Anwendungen mit eigenem DoH oder DoT damit nicht erfasst werden.

Umgang mit IPv6

crypto.ipv6_handling

durch den Tunnelbelegt

Relays API includes ipv6_addr_in for nearly all WireGuard relays; DoH/DoT docs include IPv6 addresses.

WebRTC-Schutz oder Dokumentation

crypto.webrtc_guidance

jaAnbieterangabe

Connection check page and browser extension guide connection/privacy checks including leak-oriented tooling.

Verschleierungsverfahren

crypto.obfuscation

Vier Verfahren in der App: Lightweight WireGuard Obfuscation (LWO), WireGuard über QUIC (UDP 443), WireGuard über Shadowsocks und UDP-over-TCP (Ports 80, 443, 5001).Anbieterangabe

Nutzbarkeit hinter der Great Firewall

crypto.works_in_china

laut NutzerberichtenAnbieterangabe

Official guide for China: Asia servers blocked; use USA cities with obfuscation methods.

Funktionen

19/20 belegt

Verbindungssperre (Kill Switch)

features.killswitch

systemweitAnbieterangabe

Dauerhafte Sperre (Lockdown)

features.killswitch_permanent

jaAnbieterangabe

Die Sperre ist laut FAQ dauerhaft aktiv und nicht abschaltbar. Zusätzlich gibt es einen Lockdown-Modus, der den Verkehr auch nach dem Trennen oder Beenden der App blockiert.

Split Tunneling

features.split_tunneling

Anwendungsbasiert auf Windows, Linux, macOS und Android. Auf iOS laut Feature-Matrix nicht vorhanden.Anbieterangabe

Mehrfach-Hop (Multihop)

features.multihop

frei kombinierbarAnbieterangabe

Ein- und Ausgangsserver sind in der App frei wählbar.

Tor-Anbindung (Onion over VPN)

features.tor_integration

neinAnbieterangabe

No Tor-over-VPN feature in app docs; Mullvad Browser is separate from Tor Browser.

Portweiterleitung

features.port_forwarding

nicht vorhandenAnbieterangabe

Am 29.05.2023 wurde das Anlegen neuer Portfreigaben abgeschaltet, am 01.07.2023 wurden alle bestehenden Freigaben gelöscht. Begründung des Anbieters: Missbrauch der Funktion für schädliche Dienste.

Aufpreis fuer dedizierte IP

features.dedicated_ip

Für dieses Kriterium liegt uns keine Quelle vor.

SOCKS5-Proxy

features.socks5

jaAnbieterangabe

Der SOCKS5-Proxy ist nur aus dem Tunnel heraus erreichbar (10.64.0.1 Port 1080), zusätzlich gibt es Proxy-Adressen anderer Server für Multihop.

HTTP-Proxy

features.http_proxy

neinAnbieterangabe

Extension documents SOCKS5 proxy on WireGuard servers; no HTTP proxy feature described.

Smart DNS

features.smart_dns

neinAnbieterangabe

DNS content blockers / DoH/DoT documented; not marketed as smart DNS for streaming.

Werbe- und Trackerfilter im DNS

features.adblock_dns

einstellbarAnbieterangabe

Kategorien lassen sich einzeln zuschalten, unter anderem Werbung, Tracker, Schadsoftware, Glücksspiel und Inhalte für Erwachsene.

Schadsoftware- und Phishing-Filter

features.malware_filter

jaAnbieterangabe

Die Sperrliste stützt sich laut Anbieter auf die Datenbank von URLhaus.

Eigene DNS-Server erlaubt

features.custom_dns_allowed

jaAnbieterangabe

Eigene IPv4- und IPv6-Resolver sind eintragbar, DoH- und DoT-Adressen laut Anbieter nicht.

Zugriff auf das lokale Netz

features.lan_access_toggle

jaAnbieterangabe

Regeln fuer automatisches Verbinden

features.autoconnect_rules

jaAnbieterangabe

CLI documents auto-connect on start-up; app settings cover auto-connect.

Privates Geraetenetz (Meshnet)

features.mesh_private_net

neinAnbieterangabe

No mesh/private-network product mentioned on fetched pages.

GPS-Standort anpassen (Android)

features.gps_spoofing

neinAnbieterangabe

No GPS spoofing feature described.

Abwehr von Verkehrsanalyse

features.traffic_analysis_defense

DAITA (Defense Against AI-guided Traffic Analysis) mit konstanten Paketgrößen, zufälligem Hintergrundverkehr und Musterverzerrung, aufgebaut auf dem quelloffenen Maybenot-Framework. Laut Feature-Matrix auf allen fünf Plattformen verfügbar.Anbieterangabe

IPv6 im Tunnel

features.ipv6_tunnel

jaAnbieterangabe

Verschleierung ohne Konfiguration

features.stealth_default

neinAnbieterangabe

Obfuscation (QUIC/Shadowsocks) available for restrictive networks; not default.

Server und Netz

12/12 belegt

Anzahl Server

network.server_count

576 Serverbelegt

Stand 03.08.2026 laut öffentlicher Relay-Liste: 576 Einträge, davon 563 WireGuard-Relays und 13 Bridges; 549 waren zu diesem Zeitpunkt als aktiv gekennzeichnet.

Anzahl Laender

network.country_count

50 Laenderbelegt

Anzahl Staedte

network.city_count

91 Staedtebelegt

Virtuelle Standorte

network.virtual_locations

keine virtuellenAnbieterangabe

Server list/API expose real city locations; no virtual location labeling found.

RAM-only Server (diskless)

network.ram_only

gesamtes Netzbelegt

Alle 576 Einträge der Relay-Liste tragen am 03.08.2026 das Feld stboot mit dem Wert true, also Start über den System-Transparency-Bootloader ohne Datenträger.

Eigentum an der Hardware

network.ownership

gemischtbelegt

Auswertung der Relay-Liste am 03.08.2026: 117 der 576 Einträge sind als eigene Hardware markiert, 459 als gemietet.

Eigenes AS (Autonomes System)

network.own_asn

neinAnbieterangabe

Servers page lists rented providers (e.g. iRegister) under Server ownership; not presenting a single Mullvad ASN as network-wide.

10-Gbit-Anbindung

network.10g_servers

ein Teilbelegt

Auswertung der Relay-Liste am 03.08.2026: 574 von 576 Einträgen sind mit mindestens 10 Gbit/s Portgeschwindigkeit angegeben, zwei mit weniger.

P2P und Filesharing

network.p2p_servers

gesamtes NetzAnbieterangabe

Terms do not carve out P2P-only servers; general service access.

Serverliste oeffentlich

network.server_list_public

jabelegt

Serverliste als Website und als offene JSON-Schnittstelle mit Hostname, Standort, Betreiber, Eigentumsstatus und Portgeschwindigkeit.

Oeffentliche Statusseite

network.status_page

neinAnbieterangabe

Fetched site offers servers list and connection check; no dedicated status page URL found this session.

Bekannte Upstream-Hoster

network.hosting_providers

14 Betreiber laut Relay-Liste: 31173, Blix, Creanova, DataPacket, HostRoyale, M247, PrivateLayer, Tzulo, Veloxserv, Zenlayer, hostuniversal, iRegister, techfutures, xtom.belegt

Apps und Plattformen

16/16 belegt

Windows-App

apps.windows

eigene AppAnbieterangabe

macOS-App

apps.macos

eigene AppAnbieterangabe

Linux-App mit Oberflaeche

apps.linux_gui

eigene AppAnbieterangabe

Linux-Kommandozeile

apps.linux_cli

eigene AppAnbieterangabe

Die Linux-Installation bringt das Kommandozeilenwerkzeug mullvad mit.

Android-App

apps.android

eigene AppAnbieterangabe

Laut Downloadseite ab Android 9.0, verteilt über Google Play, F-Droid und signiertes APK.

iOS-App

apps.ios

eigene AppAnbieterangabe

Android-TV-App

apps.androidtv

nicht verfuegbarAnbieterangabe

Download/using docs cover phone/desktop; no Android TV app listed on fetched pages.

Apple-TV-App

apps.appletv

nicht verfuegbarAnbieterangabe

Fire-TV-App

apps.firetv

nicht verfuegbarAnbieterangabe

Browser-Erweiterung

apps.browser_ext

eigene ErweiterungAnbieterangabe

Die Mullvad Browser Extension läuft nur in Firefox und darauf aufbauenden Browsern, zeigt den Verbindungsstatus und kann den SOCKS5-Proxy wählen. Sie setzt eine aktive Verbindung der VPN-App voraus.

Art der Browser-Erweiterung

apps.browser_ext_type

Steuerung der AppAnbieterangabe

Extension improves browsing with Mullvad VPN (proxy location/SOCKS5); not a full standalone proxy VPN.

Router-Unterstuetzung

apps.router_support

Dokumentierte Anleitungen für OpenWrt und pfSense, jeweils mit WireGuard.Anbieterangabe

Native App fuer Apple Silicon

apps.macos_arm_native

jaAnbieterangabe

Native macOS app with CLI documented for Terminal on macOS.

Kommandozeile dokumentiert

apps.cli_documented

jabelegt

Dedicated CLI guide with mullvad commands.

Gleichzeitige Geraete

apps.simultaneous_devices

5Anbieterangabe

Nutzung ohne Konto

apps.no_account_needed

jaAnbieterangabe

Zugang über eine zufällig erzeugte Kontonummer, ohne Benutzername, Passwort oder E-Mail-Adresse.

Konto, Preise und Bezahlung

17/17 belegt

Angaben bei der Registrierung

pricing.signup_email_required

keine Angabe noetigAnbieterangabe

Kontomodell

pricing.account_model

reine KontonummerAnbieterangabe

Barzahlung per Post

pricing.cash_by_mail

jaAnbieterangabe

Der Umschlag wird laut Datenrichtlinie nach der Bearbeitung vernichtet.

Monero

pricing.monero

jaAnbieterangabe

Bitcoin

pricing.bitcoin

jaAnbieterangabe

Lightning

pricing.lightning

neinAnbieterangabe

Accepted payments list cash, BTC, BCH, XMR, card, SEPA, PayPal, vouchers, Swish — Lightning not listed.

Gutscheinkarten aus dem Einzelhandel

pricing.retail_giftcards

jaAnbieterangabe

Rubbelkarten mit Aktivierungscode über Händler wie Amazon, Inet und Webhallen, teils auch im Ladengeschäft.

PayPal

pricing.paypal

jaAnbieterangabe

Kredit- und Debitkarte

pricing.credit_card

jaAnbieterangabe

SEPA-Zahlung

pricing.sepa

jaAnbieterangabe

Banküberweisung wird angeboten, Rückerstattungen per Überweisung laut Anbieter nur innerhalb von SEPA.

Monatstarif

pricing.monthly_price

5,00 €Anbieterangabe

5 Euro je Monat inklusive Mehrwertsteuer, unabhängig von der Laufzeit.

Effektivpreis der laengsten Laufzeit

pricing.effective_price_longest

5,00 €Anbieterangabe

Auch bei der längsten angebotenen Laufzeit von zehn Jahren bleibt der Monatspreis bei 5 Euro.

Preissprung bei der Verlaengerung

pricing.renewal_price_hike

gleicher PreisAnbieterangabe

Pricing page: price hasn't changed; flat €5/month.

Einheitspreis ohne Dauerrabatt

pricing.flat_pricing

jaAnbieterangabe

Gratis-Angebot und seine Grenzen

pricing.free_tier

noneAnbieterangabe

Paid €5/month service; no free tier described.

Geld-zurueck-Frist

pricing.moneyback_days

14 TageAnbieterangabe

Ausgenommen sind Zahlungen per Bargeld, Kryptowährung, App Store und Gutschein.

Weg zur Kuendigung

pricing.cancellation_ease

im Konto kuendbarAnbieterangabe

Account-number model; stop using/refunds process documented without forced retention flow.

Nutzung und Leistung

6/10 belegt

P2P-Regelung laut Nutzungsbedingungen

usage.p2p_policy

gesamtes NetzAnbieterangabe

Terms do not forbid P2P; only specific ports blocked (25, SMB).

Streaming-Entsperrung offiziell beworben

usage.streaming_officially

neinAnbieterangabe

Marketing focuses on privacy, not official streaming guarantees.

Berichtete Netflix-Kataloge

usage.netflix_regions_reported

Für dieses Kriterium liegt uns keine Quelle vor.

Weitere Streaming-Dienste

usage.other_streaming_services

Für dieses Kriterium liegt uns keine Quelle vor.

Bandbreitenbegrenzung

usage.bandwidth_cap

keine BegrenzungAnbieterangabe

No bandwidth/data cap stated for the €5 flat service.

Datenvolumen-Limit

usage.data_cap

noneAnbieterangabe

Belege zu Geschwindigkeitsmessungen

usage.speed_references

Für dieses Kriterium liegt uns keine Quelle vor.

Latenz und Eignung fuer Spiele

usage.latency_gaming

Für dieses Kriterium liegt uns keine Quelle vor.

Umgang mit SMTP und Port 25

usage.smtp_policy

TCP port 25 blocked (spam); ports 465/587 not singled out as blockedAnbieterangabe

Offizieller Support in Laendern mit Netzsperren

usage.restrictive_countries_support

Eigene Anleitung für Netze mit Filterung mit vier Verschleierungsverfahren. Zu China schreibt der Anbieter, dass alle Mullvad-Server in Asien blockiert seien, und empfiehlt Server in den USA.Anbieterangabe

Support und Dokumentation

7/7 belegt

Live-Chat rund um die Uhr

support.livechat_247

neinAnbieterangabe

Contact via support@mullvadvpn.net / help center; no 24/7 live chat advertised.

Support per E-Mail oder Ticket

support.email

jaAnbieterangabe

support@mullvadvpn.net, auf Wunsch PGP-verschlüsselt. Der Mailserver wird seit Februar 2024 nach Anbieterangabe selbst betrieben.

Telefonischer Support

support.phone

neinAnbieterangabe

Email/GPG support listed; no phone support.

Deutschsprachiger Support

support.german_language

jaAnbieterangabe

Full German locale site (mullvad.net/de) and Deutsch language option.

Einstufung der Dokumentation

support.docs_quality

umfassend und aktuellAnbieterangabe

Chat-Widget selbst gehostet

support.selfhosted_chat

neinAnbieterangabe

Self-hosted support email mentioned historically; no self-hosted live chat product on fetched pages.

Konto selbst loeschbar

support.account_deletion_easy

jaAnbieterangabe

Account is numbered; stop paying/using ends access; privacy policy covers data minimization.

Anbieter-Website-Hygiene

5/5 belegt

SSL-Labs-Note der Website

site.ssl_grade

A+belegt

SSL Labs cached endpoint grade A+.

Tracker-Last der Website

site.cookie_privacy_impact

Necessary cookies only (authToken, language, csrftoken) plus Stripe payment cookies when payingbelegt

URL des Warrant Canary

site.canary_page

No dedicated warrant-canary page found this session (blog tag 404)Anbieterangabe

Court-search transparency covered elsewhere; no live canary URL confirmed 2026-08-04.

Umfang und Lesbarkeit der Rechtstexte

site.tos_readability

Clear plain-language ToS with explicit port blocks, price, and refund pointerAnbieterangabe

Werbeaussagen im Widerspruch zu den eigenen Bedingungen

site.claims_vs_reality

Flat €5/mo since launch messaging on pricing page; 581 servers / 50 countries / 91 cities / 14 providers on servers pagebelegt

Etwas stimmt hier nicht?

Wenn eine Angabe falsch oder veraltet ist, melden Sie es mit Beleg. Jede Änderung wird geprüft und erscheint danach öffentlich im Änderungsprotokoll.

Daten meldenMethodik lesen