Surfshark

Die Nutzungsbedingungen nennen die KvK-Nummer 81967985, der Support-Artikel zusätzlich die USt-IdNr. NL862287339B01.

Angegebene Anschrift: Kabelweg 57, 1014BA Amsterdam, Niederlande.

Ein Bericht vom 12.10.2021 beschreibt den Wechsel in die Niederlande; Bestandsverträge liefen zunächst weiter unter der Gesellschaft auf den Britischen Jungferninseln und wurden erst bei Verlängerung auf die niederländische Gesellschaft umgestellt.

Der Bericht vom 12.10.2021 gibt an, Surfshark habe die Zugehörigkeit der Niederlande zu den Nine Eyes eingeräumt und auf das Fehlen einer Vorratsdatenspeicherungspflicht verwiesen.

Die Website von Nord Security führt Surfshark am 03.08.2026 nicht unter ihren Marken; laut Bericht und Anbietermitteilung arbeiten beide Unternehmen eigenständig weiter.

Founder public; full UBO registry not on about page.

Founder named; later holding-company merger with Nord Security.

Die Seite About Surfshark nennt am 03.08.2026 unter anderem Dovydas Godelis (CEO), Vytautas Kaziukonis (Chairman of the Board), Donatas Budvytis (CTO) und Tomas Stamulis (Chief Security Officer) mit Namen.

Anschrift Kabelweg 57, 1014BA Amsterdam mit KvK-Nummer 81967985 und USt-IdNr. NL862287339B01.

No explicit influencer program statement on fetched pages; marketing SDKs present.

Für dieses Kriterium liegt uns keine Quelle vor.

Laut Mitteilung arbeiten beide Unternehmen weiter eigenständig mit getrennter Infrastruktur und getrennten Produktplänen.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Stand der Datenschutzerklärung laut Seite: 20.07.2026.

Der ISAE-3000-Bericht von Deloitte Lietuva UAB vom 10.06.2025 bestätigt für den Prüfzeitpunkt, dass die Konfiguration der IT-Systeme der Beschreibung entspricht, wonach kein ein- und ausgehender Verkehr, keine Ziel-IP-Adressen, kein Browserverlauf und keine DNS-Anfragen gespeichert werden.

Die Server halten laut Anbieter Nutzer-ID und Verbindungszeitstempel; diese Angaben werden nach eigener Darstellung innerhalb von 15 Minuten nach Sitzungsende gelöscht.

Die Datenschutzerklärung nennt neben der Nutzer-ID auch die IP-Adresse als vorübergehend gespeichert und gibt eine Löschung innerhalb von 15 Minuten nach Sitzungsende an; die im Deloitte-Bericht abgedruckte Anbietererklärung nennt an dieser Stelle nur Nutzer-ID und Zeitstempel.

No-logs VPN framing in privacy policy.

Die im Deloitte-Bericht vom 10.06.2025 geprüfte Beschreibung nennt ausdrücklich, dass die übertragene Datenmenge nicht gespeichert wird.

Privacy: data shared with AppsFlyer and Firebase Analytics for performance attribution; Iterable marketing; Purchasely subscriptions.

Weitergegeben werden dabei nach Anbieterangabe Cookie-ID, Mobile-Device-ID, Gerätedaten und Werbe-IDs.

Privacy policy addresses GDPR rights/controller.

Deloitte Lietuva UAB erteilte am 10.06.2025 in Vilnius eine Reasonable-Assurance-Erklärung nach ISAE 3000 (Revised); der Bericht weist ausdrücklich darauf hin, dass es sich um eine Momentaufnahme zum Stichtag handelt.

Der vollständige ISAE-3000-Bericht einschliesslich Anhang I ist ohne Login als PDF abrufbar.

Der Cure53-Bericht vom 12.11.2018 nennt zwei Feststellungen: eine Schwachstelle der Stufe Low und einen Hinweis der Stufe Info.

Cure53 nennt im Bericht vom 20.04.2021 vier sicherheitsrelevante Feststellungen mit höchster Einstufung Medium. Im Bericht vom 30.03.2026 sind es zehn Feststellungen, davon keine im Dausos-Protokoll selbst mit Critical oder High.

Belegte Berichte stammen aus 2018, 2021, 2025 und 2026; die No-Log-Prüfung durch Deloitte fand laut Trust Center 2023 und 2025 statt.

Nach Anbieterangabe wurden dabei nur die Existenz des Kontos und zahlungsbezogene Angaben herausgegeben, keine Daten zur Online-Aktivität.

Quartalsweise Veröffentlichung mit Fallzahlen; für April bis Juni 2026 werden 374.719 DMCA-Meldungen, 33 Behördenanfragen, 0 National Security Letters, 0 Gag Orders und 1 Durchsuchungsbeschluss ausgewiesen.

Surfshark gibt auf der Transparenzberichtsseite an, den Warrant Canary aufgegeben zu haben und stattdessen auf regelmäßige Transparenzberichte zu setzen.

Der Anbieter bezeichnet das Programm als experimentell und die Prämienvergabe als Ermessensentscheidung; die Reaktionszeit beträgt nach eigener Angabe in der Regel bis zu drei Monate.

Für dieses Kriterium liegt uns keine Quelle vor.

No open-source client claim on home.

Laut Support-Artikel in den Apps für Windows, iOS, Android und macOS verfügbar.

Laut Support-Artikel am 03.08.2026 zunächst in der App-Store-Fassung der macOS-App verfügbar; Cure53 prüfte das Protokoll im Februar und März 2026.

Für dieses Kriterium liegt uns keine Quelle vor.

Die ML-DSA-Signatur wurde laut Bericht vom 30.03.2026 erst nach dem Audit ergänzt.

Cure53 bestätigt am 30.03.2026 den hybriden Post-Quantum-Schlüsselaustausch im Dausos-Protokoll; der Anbieter gibt Post-Quantum-Schutz auch für WireGuard in den Apps an.

Laut Support-Artikel werden die DNS-Adressen bei bestehender Verbindung automatisch auf die von Surfshark umgestellt.

Der Support-Artikel gibt an, Surfshark unterstütze IPv6 derzeit nicht, und empfiehlt, IPv6 auf dem Gerät selbst abzuschalten; wie IPv6-Verkehr im Tunnel behandelt wird, wird nicht beschrieben.

User testimonial on features page claims works in China; NoBorders feature for restricted networks.

Laut Support-Artikel wird die Internetverbindung getrennt, wenn die VPN-Verbindung abbricht; Anleitungen bestehen für Windows, macOS, Android, iOS und Linux.

Es gibt zusätzlich eine umgekehrte Variante, bei der nur ausgewählte Anwendungen und Websites durch den Tunnel laufen.

Neben vorgegebenen Serverpaaren lassen sich Ein- und Ausgangsserver laut Anbieter frei kombinieren; verfügbar auf iOS, macOS, Android, Windows und Linux.

Der Support-Artikel beschreibt nur die parallele Nutzung des Tor-Browsers mit der VPN-App, keine eigene Onion-over-VPN-Funktion.

Not listed among primary Surfshark features on home.

Für dieses Kriterium liegt uns keine Quelle vor.

Laut Support-Artikel wird SmartDNS seit dem 02.02.2026 nicht mehr unterstützt.

CleanWeb blockiert laut Anbieter Werbung, Tracker und Schadsoftware und lässt sich in den Einstellungen als Ganzes ein- und ausschalten; einzelne Filterlisten oder Kategorien werden nicht genannt.

CleanWeb blockiert laut Support-Artikel Schadsoftware und Phishing-Versuche.

Für dieses Kriterium liegt uns keine Quelle vor.

Auto-connect verbindet laut Support-Artikel automatisch, sobald eine WLAN- oder Ethernet-Verbindung erkannt wird.

Surfshark has alternative features; Meshnet is Nord-branded — not on Surfshark home.

Die Funktion Override GPS location passt laut Anbieter den GPS-Standort auf Android an den gewählten Serverstandort an.

Der Anbieter gibt an, das IPv6-Protokoll derzeit nicht zu unterstützen.

NoBorders schaltet sich laut Support-Artikel bei Bedarf automatisch ein, kann aber auch manuell aktiviert werden.

Für dieses Kriterium liegt uns keine Quelle vor.

Server count marketed without virtual marking discussion on features page.

Die von Deloitte am 10.06.2025 geprüfte Beschreibung nennt ausdrücklich, dass alle VPN-Server vollständig auf einer RAM-Disk laufen und die Daten bei Stromverlust oder Neustart verschwinden.

No ASN claim on servers page.

No 10G marketing on fetched pages.

Server table includes P2P column.

Die Serverseite listet die Standorte nach Land und Stadt auf.

Laut Anbieter unterstützt für Debian ab 11, Ubuntu ab 20.04 und Mint ab 20.

Laut Anbieter ab tvOS 17 für Apple TV HD und Apple TV 4K.

Erweiterungen für Chrome, Firefox und Edge.

Der Cure53-Bericht vom 12.11.2018 prüfte die Erweiterungen als Proxy-Lösung einschliesslich PAC-Skript, fester Servereinstellungen und dahinterliegender Squid-Server.

Der Anbieter weist darauf hin, dass bei der Routerinstallation die meisten App-Funktionen entfallen.

Für dieses Kriterium liegt uns keine Quelle vor.

Linux app download available.

Die Nutzungsbedingungen nennen eine unbegrenzte Zahl gleichzeitiger Verbindungen, behalten sich aber über eine Fair-Usage-Regel eine Begrenzung bei Missbrauch vor; für den Virenschutz gilt ein Limit von fünf gleichzeitigen Verbindungen.

Kontodaten sind laut Datenschutzerklärung E-Mail-Adresse und verschlüsseltes Passwort.

Privacy policy payment processors; BTC not highlighted.

Credit card, Apple Pay, PayPal listed; SEPA not listed.

Für dieses Kriterium liegt uns keine Quelle vor.

Tarif Surfshark Starter mit 24 Monaten Laufzeit plus 3 Gratismonaten, am 03.08.2026 mit 2,49 Euro pro Monat und 67,23 Euro Gesamtbetrag für 27 Monate ausgewiesen.

Long-term intro ~$2.49–4.49/mo then renews at applicable renewal price (linked ToS pricing).

Promotional long-term pricing.

Gilt laut Nutzungsbedingungen nur für den Erstkauf; ausgenommen sind unter anderem Käufe über bestimmte Wiederverkäufer, Prepaid-Karten sowie anonyme Dedicated-IP- und Alternative-ID-Leistungen.

Bei Kauf über die Website lässt sich die automatische Verlängerung im eingeloggten Konto unter Subscription und Payments beenden; App-Store-Abos müssen über die jeweilige Plattform gekündigt werden.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Für dieses Kriterium liegt uns keine Quelle vor.

Empfohlen werden dort Protokollwechsel, das Ausprobieren mehrerer Standorte und manuelle Verbindungen.

Der Anbieter gibt auf der Startseite Support rund um die Uhr an; der Support-Artikel zur Kontolöschung verweist auf einen jederzeit erreichbaren Live-Chat.

Kontaktadresse support@surfshark.com sowie ein Ticketformular.

Localized German marketing site at /de served successfully.

Laut Support-Artikel ist die Löschung nur über den Live-Chat möglich, nicht als Schalter im Konto.