ExpressVPN

145 of 158 criteria sourced · 8 % unsourcedProvider websiteView in the matrixJSON export

vpn-matrix.com earns nothing from this entry. The link to the provider website is a source, not a recommendation.

Who owns this

Parent company

Kape Technologies

Brands in the same group

Further brands according to the source: Private Internet Access, CyberGhost VPN

This group also owns review and comparison sites

Der Konzern übernahm im März 2021 Webselenese, den Betreiber der VPN-Vergleichsseiten vpnMentor und Wizcase, Kaufpreis 149,1 Millionen US-Dollar. Webselenese wird auf der Konzernseite als Marke geführt.

If the same group tests its own service, that review is not independent. That is noted here as ownership only.

Audits and incidents

Sourced facts with dates only, no judgements. Ongoing proceedings are marked as such.

Tested in court or by authorities

trust.court_tested

Im Januar 2017 beschlagnahmten türkische Behörden im Ermittlungsverfahren zur Ermordung des russischen Botschafters Andrej Karlow einen von ExpressVPN genutzten Server. Nach dem Bericht konnten die Ermittler daraus keine Nutzerdaten gewinnen, der Anbieter erklärte, keine Verbindungs- oder Aktivitätslogs zu besitzen. ExpressVPN stellte danach den Betrieb physischer Server in der Türkei ein und liefert türkische IP-Adressen über Server in den Niederlanden.confirmed

No-logs audit details

trust.nolog_audit_details

KPMG LLP, Prüfung nach ISAE (UK) 3000 Type 1 zum Stichtag 28.02.2025. Geprüft wurden die TrustedServer-Architektur und die Logging-Aussagen der Datenschutzerklärung anhand von Dokumentenprüfung, Systembeobachtung und Interviews. Type 1 bewertet die Ausgestaltung der Kontrollen zu einem Stichtag, nicht ihre Wirksamkeit über einen Zeitraum, und umfasste keine vollständige Sicherheitsanalyse.confirmed

App and client audits

trust.app_audits

Cure53 veröffentlichte Berichte zur Browser-Erweiterung (10.-11.2018 und 09.-10.2022), zu ExpressVPN Keys (09.-10.2022), zum iOS-Client (08.-09.2022), zum Android-Client (08.2022), zum macOS-Client (06.-07.2022) und zu den Linux-Clients (07.-08.2022).confirmed

Infrastructure and server audits

trust.infra_audit

Cure53 prüfte TrustedServer im Zeitraum 04.-05.2022 sowie die Router-Firmware Aircove 06.-07.2022 und 11.2024. Der Anbieter nennt zusätzlich eine Prüfung von TrustedServer durch PwC.confirmed

Transparency report

trust.transparency_report

regularprovider claim

Warrant canary

trust.warrant_canary

noneprovider claim

Acquisition history / former name

company.acquisition_history

2018 Umbenennung des Adware-Entwicklers Crossrider in Kape Technologies. 13.09.2021 Übernahme von ExpressVPN durch Kape für 936 Millionen US-Dollar. 26.04.2023 Übernahmeangebot von Unikmind Holdings für unbedingt erklärt, Streichung von der Londoner AIM zum 31.05.2023 angekündigt.confirmed

Marketing claims contradicting the provider's own terms

site.claims_vs_reality

Markets as World's #1 VPN with intro $2.99/mo on multi-year Basic; servers in 113 countries on server-locations pageprovider claim

All criteria

Empty cells mean we lack the source.

Company and ownership

17/21 sourced

Legal company name

company.legal_name

Express Technologies Ltd.provider claim

Trademark holder, if different

company.brand_owner

Kape Technologies family (joined Kape)provider claim

Year founded

company.founded

2009provider claim

Headquarters (country)

company.hq_country

VGprovider claim

Other relevant jurisdictions

company.jurisdictions

Britische Jungferninseln (Vertragspartner und Gerichtsstand laut Nutzungsbedingungen), Vereinigtes Königreich (Mutterkonzern Kape Technologies mit Sitz in London)provider claim

Intelligence alliance of the home country

company.eyes_alliance

noneconfirmed

Parent group / holding

company.parent

Kape Technologiesconfirmed

Beneficial owners publicly known

company.ubo_public

fully knownconfirmed

Ownership structure

company.ownership_type

private equityconfirmed

Leadership team publicly named

company.team_public

noprovider claim

Verifiable postal address for legal service

company.address_verifiable

noprovider claim

Sister VPN brands in the group

company.sister_vpn_brands

Private Internet Access, CyberGhost VPNconfirmed

Group owns VPN review and comparison sites

company.owns_review_sites

Der Konzern übernahm im März 2021 Webselenese, den Betreiber der VPN-Vergleichsseiten vpnMentor und Wizcase, Kaufpreis 149,1 Millionen US-Dollar. Webselenese wird auf der Konzernseite als Marke geführt.confirmed

Runs an affiliate programme

company.affiliate_program

yesprovider claim

Typical commission rate

company.affiliate_commission

We have no source for this criterion.

YouTube and influencer sponsoring

company.influencer_sponsoring

occasionalprovider claim

Documented misleading advertising claims

company.misleading_claims

We have no source for this criterion.

Acquisition history / former name

company.acquisition_history

2018 Umbenennung des Adware-Entwicklers Crossrider in Kape Technologies. 13.09.2021 Übernahme von ExpressVPN durch Kape für 936 Millionen US-Dollar. 26.04.2023 Übernahmeangebot von Unikmind Holdings für unbedingt erklärt, Streichung von der Londoner AIM zum 31.05.2023 angekündigt.confirmed

Operating status

company.status

activeconfirmed

Discontinuation date

company.discontinued_date

We have no source for this criterion.

User base migrated to

company.user_base_migrated_to

We have no source for this criterion.

Logging and data collection

16/16 sourced

Core statement of the logging policy

logging.policy_summary

Laut Datenschutzerklärung werden keine Aktivitätslogs (Browserverlauf, Zielserver, Inhalte, DNS-Anfragen) und keine Verbindungslogs (IP-Adresse, ausgehende VPN-IP, Verbindungszeitpunkt, Sitzungsdauer) gespeichert. Erhoben werden der Tag eines erfolgreichen Verbindungsaufbaus ohne Uhrzeit, der gewählte Standort und die Summe des je Konto übertragenen Datenvolumens.provider claim

Activity and traffic logs

logging.activity_logs

noneprovider claim

Connection logs

logging.connection_logs

noneprovider claim

Storage of the real IP address

logging.source_ip_stored

not storedprovider claim

Storage of the assigned VPN IP

logging.assigned_ip_stored

not storedprovider claim

Precision of stored timestamps

logging.timestamps_stored

coarse (date only)provider claim

Recording of transferred data volume

logging.bandwidth_logged

per accountprovider claim

Enforcement of the device limit

logging.concurrent_conn_enforcement

10–14 simultaneous connections depending on plan tierprovider claim

Minimum account data required

logging.account_data_minimum

Name, E-Mail-Adresse und Zahlungsdaten bei Anlage eines Kontos laut Datenschutzerklärung.provider claim

Telemetry in the apps

logging.app_telemetry

opt inprovider claim

Trackers and SDKs in the Android app

logging.thirdparty_sdks_android

AppsFlyer (attribution; advertising IDs with consent); additional analytics platforms referenced for marketingconfirmed

Trackers in the iOS app

logging.thirdparty_sdks_ios

AppsFlyer (attribution; IDFA with consent); Sentry and platform crash reporters discussed for appsconfirmed

Trackers and cookies on the website

logging.website_trackers

Privacy policy discloses marketing/analytics cookies on websiteprovider claim

Data shared with third parties

logging.data_shared_with

Die Richtlinie nennt Dienstleister für Zahlungsabwicklung und Betrieb der Dienste sowie Marketingpartner für die Zuordnung von Werbekontakten. Die Empfänger werden nicht einzeln aufgezählt.provider claim

Retention periods stated in the policy

logging.retention_period

Keine allgemeine Frist genannt, die Richtlinie spricht von einem begrenzten Zeitraum nach geltendem Datenschutzrecht. Für transaktionsbezogene Kommunikation nennt sie zehn Jahre.provider claim

EU representative named under GDPR

logging.gdpr_representative

yesprovider claim

Evidence, audits and track record

16/17 sourced

Independent no-logs audit

trust.nolog_audit

yesconfirmed

No-logs audit details

trust.nolog_audit_details

KPMG LLP, Prüfung nach ISAE (UK) 3000 Type 1 zum Stichtag 28.02.2025. Geprüft wurden die TrustedServer-Architektur und die Logging-Aussagen der Datenschutzerklärung anhand von Dokumentenprüfung, Systembeobachtung und Interviews. Type 1 bewertet die Ausgestaltung der Kontrollen zu einem Stichtag, nicht ihre Wirksamkeit über einen Zeitraum, und umfasste keine vollständige Sicherheitsanalyse.confirmed

Audit report published

trust.audit_report_public

full reportconfirmed

App and client audits

trust.app_audits

Cure53 veröffentlichte Berichte zur Browser-Erweiterung (10.-11.2018 und 09.-10.2022), zu ExpressVPN Keys (09.-10.2022), zum iOS-Client (08.-09.2022), zum Android-Client (08.2022), zum macOS-Client (06.-07.2022) und zu den Linux-Clients (07.-08.2022).confirmed

Infrastructure and server audits

trust.infra_audit

Cure53 prüfte TrustedServer im Zeitraum 04.-05.2022 sowie die Router-Firmware Aircove 06.-07.2022 und 11.2024. Der Anbieter nennt zusätzlich eine Prüfung von TrustedServer durch PwC.confirmed

Audit frequency

trust.audit_cadence

annualconfirmed

Tested in court or by authorities

trust.court_tested

Im Januar 2017 beschlagnahmten türkische Behörden im Ermittlungsverfahren zur Ermordung des russischen Botschafters Andrej Karlow einen von ExpressVPN genutzten Server. Nach dem Bericht konnten die Ermittler daraus keine Nutzerdaten gewinnen, der Anbieter erklärte, keine Verbindungs- oder Aktivitätslogs zu besitzen. ExpressVPN stellte danach den Betrieb physischer Server in der Türkei ein und liefert türkische IP-Adressen über Server in den Niederlanden.confirmed

Transparency report

trust.transparency_report

regularprovider claim

Warrant canary

trust.warrant_canary

noneprovider claim

Security incidents and data leaks

trust.breach_history

We have no source for this criterion.

Bug bounty programme

trust.bug_bounty

Öffentliches Programm über die Plattform YesWeHack, alternativ Meldung per E-Mail. Geltungsbereich sind Desktop- und Mobil-Apps, Router und Router-Firmware (Aircove), Browser-Erweiterungen, Backend-Systeme und die VPN-Server mit TrustedServer-Technik. Für den ersten Nachweis eines unberechtigten Serverzugriffs, einer Codeausführung, eines IP-Lecks oder einer Einsicht in unverschlüsselten Verkehr auf TrustedServer ist ein einmaliger Bonus von 100.000 US-Dollar ausgelobt.provider claim

Handling of reported vulnerabilities

trust.cve_handling

Eigenes Vulnerability Disclosure Program mit zugesagtem Safe Harbor für Sicherheitsforschung im Rahmen der Richtlinie. Meldungen können anonym und ohne Prämie eingereicht werden.provider claim

Open source clients

trust.opensource_clients

someconfirmed

Open source server side

trust.opensource_server

noprovider claim

Reproducible builds

trust.reproducible_builds

noprovider claim

Available on F-Droid

trust.fdroid_available

noprovider claim

Listings by independent bodies

trust.independent_recommendations

Public audits by PwC, Cure53, KPMG linked from features/trust messagingprovider claim

Protocols and cryptography

17/17 sourced

WireGuard

crypto.wireguard

yesprovider claim

OpenVPN over UDP

crypto.openvpn_udp

yesprovider claim

OpenVPN over TCP

crypto.openvpn_tcp

yesprovider claim

IKEv2/IPsec

crypto.ikev2

yesprovider claim

Proprietary protocol

crypto.proprietary_protocol

Lightway. Der Quellcode ist veröffentlicht (Lightway Core in C unter GPL-2.0, laut Repository nicht mehr aktiv entwickelt, sowie die aktive Neuimplementierung Lightway in Rust unter AGPL-3.0). Cure53 prüfte die Rust-Implementierung und die WolfSSL-RS-Anbindung im Oktober und November 2024 und meldete fünf Feststellungen, davon eine als Sicherheitslücke eingestufte Denial-of-Service-Schwachstelle der Stufe High.confirmed

Legacy protocols still offered

crypto.legacy_protocols

PPTP und SSTP werden laut Anbieter in den ExpressVPN-Apps nicht mehr unterstützt.provider claim

Default data cipher

crypto.data_cipher_default

AES-256 nach Anbieterangabe, der Betriebsmodus wird nicht dokumentiert.provider claim

Weakest accepted cipher

crypto.data_cipher_weakest

AES-256 (no weaker cipher advertised)provider claim

Key exchange and authentication

crypto.handshake

Lightway protocol handshake (plus OpenVPN/IKEv2 options historically)provider claim

Perfect forward secrecy

crypto.pfs

yesprovider claim

Post-quantum key exchange

crypto.post_quantum

on by defaultprovider claim

Own DNS resolvers

crypto.own_dns

yesprovider claim

DNS leak protection

crypto.dns_leak_protection

yesprovider claim

IPv6 handling

crypto.ipv6_handling

unclearprovider claim

WebRTC protection or guidance

crypto.webrtc_guidance

yesprovider claim

Obfuscation methods

crypto.obfuscation

Laut Anbieter automatische Verschleierung auf jedem Server, die ohne Zutun greift, wenn ein Netz VPN-Verkehr blockiert. Das Verfahren wird nicht dokumentiert.provider claim

Usability behind the Great Firewall

crypto.works_in_china

per user reportsprovider claim

Features

19/20 sourced

Kill switch

features.killswitch

system-wideprovider claim

Permanent lockdown

features.killswitch_permanent

yesprovider claim

Split tunneling

features.split_tunneling

Windows und macOS nach Anwendung und nach Website, Linux nach Anwendung, IP-Adresse oder Subnetz, Android ab 7.0 nach Anwendung. Unter iOS nur Ausschluss einzelner IPv4-Adressen, keine Auswahl nach Anwendung.provider claim

Multihop

features.multihop

not availableprovider claim

Tor integration (Onion over VPN)

features.tor_integration

noprovider claim

Port forwarding

features.port_forwarding

not availableprovider claim

Surcharge for a dedicated IP

features.dedicated_ip

We have no source for this criterion.

SOCKS5 proxy

features.socks5

noprovider claim

HTTP proxy

features.http_proxy

noprovider claim

Smart DNS

features.smart_dns

yesprovider claim

Ad and tracker filtering in DNS

features.adblock_dns

configurableprovider claim

Malware and phishing filter

features.malware_filter

yesprovider claim

Custom DNS servers allowed

features.custom_dns_allowed

noprovider claim

Local network access toggle

features.lan_access_toggle

yesprovider claim

Auto connect rules

features.autoconnect_rules

yesprovider claim

Private device network (mesh)

features.mesh_private_net

noprovider claim

GPS location override (Android)

features.gps_spoofing

noprovider claim

Traffic analysis defence

features.traffic_analysis_defense

Automatic obfuscation on every server; Lightway protocolprovider claim

IPv6 inside the tunnel

features.ipv6_tunnel

noprovider claim

Obfuscation without configuration

features.stealth_default

noprovider claim

Servers and network

10/12 sourced

Number of servers

network.server_count

We have no source for this criterion.

Number of countries

network.country_count

113 Laenderprovider claim

Number of cities

network.city_count

214 Staedteprovider claim

Virtual locations

network.virtual_locations

labelledprovider claim

RAM-only servers (diskless)

network.ram_only

entire networkprovider claim

Hardware ownership

network.ownership

mixedprovider claim

Own AS (autonomous system)

network.own_asn

We have no source for this criterion.

10 Gbps ports

network.10g_servers

some serversprovider claim

P2P and file sharing

network.p2p_servers

entire networkprovider claim

Public server list

network.server_list_public

yesprovider claim

Public status page

network.status_page

noprovider claim

Known upstream hosting providers

network.hosting_providers

Not individually listed on server-locations page; markets servers in 113 countriesprovider claim

Apps and platforms

16/16 sourced

Windows app

apps.windows

native appprovider claim

macOS app

apps.macos

native appprovider claim

Linux app with GUI

apps.linux_gui

native appprovider claim

Linux command line

apps.linux_cli

native appprovider claim

Android app

apps.android

native appprovider claim

iOS app

apps.ios

native appprovider claim

Android TV app

apps.androidtv

native appprovider claim

Apple TV app

apps.appletv

native appprovider claim

Fire TV app

apps.firetv

native appprovider claim

Browser extension

apps.browser_ext

own extensionprovider claim

Type of browser extension

apps.browser_ext_type

standalone browser proxyprovider claim

Router support

apps.router_support

Kein eigenes Router-Programm und keine eigene Router-Firmware mehr, der Anbieter nennt einen app-first-Ansatz und verweist auf routereigene VPN-Funktionen sowie auf DD-WRT oder OpenWrt. Der eigene Router Aircove wird weiterhin geführt.provider claim

Native build for Apple Silicon

apps.macos_arm_native

yesprovider claim

Command line documented

apps.cli_documented

yesprovider claim

Simultaneous devices

apps.simultaneous_devices

Bis zu 14 Geräte gleichzeitig, abhängig vom gebuchten Tarif.provider claim

Usable without an account

apps.no_account_needed

noprovider claim

Account, pricing and payment

16/17 sourced

Data required at signup

pricing.signup_email_required

any email addressprovider claim

Account model

pricing.account_model

email as loginprovider claim

Cash by mail

pricing.cash_by_mail

noprovider claim

Monero

pricing.monero

noprovider claim

Bitcoin

pricing.bitcoin

yesprovider claim

Lightning

pricing.lightning

noprovider claim

Retail gift cards

pricing.retail_giftcards

noprovider claim

PayPal

pricing.paypal

yesprovider claim

Credit and debit card

pricing.credit_card

yesprovider claim

SEPA payment

pricing.sepa

noprovider claim

Monthly price

pricing.monthly_price

We have no source for this criterion.

Effective price on the longest term

pricing.effective_price_longest

€2.99provider claim

Price change at renewal

pricing.renewal_price_hike

very large increaseprovider claim

Flat pricing without permanent discounts

pricing.flat_pricing

noprovider claim

Free tier and its limits

pricing.free_tier

noneprovider claim

Money-back window

pricing.moneyback_days

30 Tageprovider claim

Cancellation path

pricing.cancellation_ease

cancel in accountprovider claim

Usage and performance

6/10 sourced

P2P policy in the terms of service

usage.p2p_policy

entire networkprovider claim

Streaming unblocking officially advertised

usage.streaming_officially

yesprovider claim

Netflix regions reported

usage.netflix_regions_reported

We have no source for this criterion.

Other streaming services

usage.other_streaming_services

Markets HD/4K streaming on 10G/40G servers; Netflix not region-audited on fetched pagesprovider claim

Bandwidth cap

usage.bandwidth_cap

no limitprovider claim

Data cap

usage.data_cap

Kein monatliches Datenlimit und keine eigene Bandbreitenbegrenzung nach Anbieterangabe.provider claim

Speed measurement references

usage.speed_references

We have no source for this criterion.

Latency and gaming suitability

usage.latency_gaming

We have no source for this criterion.

SMTP and port 25 handling

usage.smtp_policy

We have no source for this criterion.

Official support in restrictive countries

usage.restrictive_countries_support

Automatic obfuscation marketed for restrictive networksprovider claim

Support and documentation

7/7 sourced

24/7 live chat

support.livechat_247

yesprovider claim

Email or ticket support

support.email

yesprovider claim

Telephone support

support.phone

noprovider claim

German-language support

support.german_language

yesprovider claim

Documentation assessment

support.docs_quality

thorough and currentprovider claim

Self-hosted chat widget

support.selfhosted_chat

noprovider claim

Self-service account deletion

support.account_deletion_easy

yesprovider claim

Provider website hygiene

5/5 sourced

SSL Labs grade of the website

site.ssl_grade

A+confirmed

Tracker load of the website

site.cookie_privacy_impact

Privacy policy covers website cookies/trackersprovider claim

URL of the warrant canary

site.canary_page

none foundprovider claim

Length and readability of the legal documents

site.tos_readability

Standard corporate legal pagesprovider claim

Marketing claims contradicting the provider's own terms

site.claims_vs_reality

Markets as World's #1 VPN with intro $2.99/mo on multi-year Basic; servers in 113 countries on server-locations pageprovider claim

Something wrong here?

If a value is wrong or outdated, report it with evidence. Every change is reviewed and then appears publicly in the changelog.