NordVPN / PureVPN im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (86)
Kriterien, bei denen die Werte auseinanderlaufen.
| NordVPN | PureVPN | |
|---|---|---|
| Juristischer Firmenname | nordvpn S.A.belegt | GZ Systems LimitedAnbieterangabe |
| Markeninhaber, falls abweichend | Nord Security (Cyberspace B.V. / Nordsec); service incorporated in Panamabelegt | GZ Systems Ltd / GZ Systems Limitedbelegt |
| Gründungsjahr | 2012Anbieterangabe | 2007Anbieterangabe |
| Hauptsitz (Land) | LTbelegt | VGwidersprüchlich |
| Weitere relevante Jurisdiktionen | Panama (nordvpn S.A.); parent Nord Security headquartered in Lithuania; offices also UK, Netherlands, Poland, Germany, Switzerlandbelegt | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)Anbieterangabe |
| Mutterkonzern / Holding | Nord Securitybelegt | PureSquare (Pure²)Anbieterangabe |
| Eigentumsform | Beteiligungskapitalbelegt | in GründerhandAnbieterangabe |
| Schwester-VPN-Marken im Konzern | NordLayer (Geschäftskunden-VPN von Nord Security), Surfshark (seit dem Zusammenschluss vom 01.02.2022 in derselben Unternehmensgruppe)Anbieterangabe | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on about pageAnbieterangabe | none disclosed on fetched about/home pagesAnbieterangabe |
| Übliche Provisionshöhe | ? | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle TarifeAnbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | Am 01.02.2022 gaben Surfshark und Nord Security ihren Zusammenschluss bekannt; beide Unternehmen erklärten, weiterhin als eigenständige Firmen mit getrennter Infrastruktur zu arbeiten. Im April 2022 nahm Nord Security erstmals externes Kapital auf.belegt | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.Anbieterangabe |
| Kernaussage der Logging-Policy | Der Anbieter erklärt eine No-Logs-Politik: Es würden keine Aufzeichnungen darüber geführt, was Nutzende aufrufen, wann sie sich verbinden oder welche personenbezogenen Daten während der Nutzung anfallen. Als gespeicherte Daten nennt der Support verschlüsselte Zugangsdaten, die E-Mail-Adresse, einen Benutzernamen für den VPN-Aufbau sowie Zahlungs- und Abrechnungsdaten für Erstattungen.Anbieterangabe | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.Anbieterangabe |
| Erfassung des Datenvolumens | nicht erfasstAnbieterangabe | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Plan-dependent device limits on pricing table; Dedicated IP add-on at checkoutAnbieterangabe | Up to 50+ simultaneous devicesAnbieterangabe |
| Minimal noetige Kontodaten | Nach Support-Angabe verschlüsselte Zugangsdaten, die E-Mail-Adresse, ein Benutzername für den VPN-Aufbau sowie Zahlungsdaten; von den Zahlungsdaten wird die Transaktions- oder Bestellnummer für Erstattungen gespeichert. Für das Nord Account sind E-Mail-Adresse und Passwort nötig.Anbieterangabe | Name, E-Mail-Adresse, Passwort und ZahlungsmethodeAnbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | ? |
| Tracker und SDKs in der Android-App | Third-party processors named in privacy policy include analytics/marketing vendors (e.g. Google Analytics ecosystem and others listed under recipients)Anbieterangabe | Not named individually in fetched privacy policy sectionsAnbieterangabe |
| Tracker in der iOS-App | Third-party processors named in privacy policy include analytics/marketing vendors listed under recipientsAnbieterangabe | Not named individually in fetched privacy policy sectionsAnbieterangabe |
| Tracker und Cookies auf der Website | Website cookies for advertising/analytics; Cookie Policy linkedAnbieterangabe | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageAnbieterangabe |
| Datenweitergabe an Dritte | Service providers (support, payments e.g. Stripe/Adyen/PayPal/Coingate); law enforcement only with valid Panama process; no VPN activity logs to shareAnbieterangabe | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Account/billing data retained as needed for service; VPN activity not logged per no-logs articleAnbieterangabe | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Details zum No-Log-Audit | Fünfte Prüfung durch Deloitte Audit Lithuania nach ISAE 3000 (Revised), durchgeführt vom 18.11. bis 20.12.2024, Bericht vom 18.02.2025. Geprüft wurden nach Anbieterangabe IT-Systeme, unterstützende Infrastruktur und die No-Logs-Politik, darunter Standard-, Double-VPN-, Onion-over-VPN-, verschleierte und P2P-Server.Anbieterangabe | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.belegt |
| Prüfbericht öffentlich | nicht öffentlichAnbieterangabe | nur Zusammenfassungbelegt |
| Audits der Apps und Clients | Cure53 prüfte 2024 mit elf Testern über 55 Tage die Mobil-, Desktop- und Browser-Anwendungen sowie Threat Protection und Meshnet. Berichtet wurden 31 Feststellungen, davon vier mit hoher Schwere; die Behebung wurde nach diesem Bericht von Cure53 nachgeprüft.belegt | ? |
| Infrastruktur- und Server-Audits | Cure53 prüfte laut Mitteilung vom 02.03.2023 im September und Oktober 2022 Infrastruktur und Server, im Juli und August 2022 Apps und Erweiterungen. Der Prüfumfang umfasste nach dieser Mitteilung auch Websites, mehrere APIs, Nord Account, Nord Checkout, Nord UCP, VPN-Server und den serverseitigen NordLynx-Code.Anbieterangabe | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.belegt |
| Gerichtlich oder behördlich auf die Probe gestellt | ? | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.belegt |
| Transparenzbericht | keinerAnbieterangabe | regelmäßigAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Im März 2018 wurde ein von NordVPN in einem finnischen Rechenzentrum gemieteter Server über ein unsicheres Fernwartungssystem des Rechenzentrumsbetreibers kompromittiert. Offengelegt wurde ein abgelaufener interner privater Schlüssel. NordVPN erklärte, der Server habe keine Aktivitätsprotokolle enthalten und Zugangsdaten seien nicht abgreifbar gewesen. Der Vorfall wurde am 21.10.2019 öffentlich bestätigt.belegt | not disclosed on fetched feature/home pagesAnbieterangabe |
| Bug-Bounty-Programm | HackerOne bug bounty via Nord Security (https://hackerone.com/nordsecurity)belegt | ? |
| Umgang mit gemeldeten Schwachstellen | Bug bounty on HackerOne for Nord Security; vulnerability reporting encouragedAnbieterangabe | ? |
| Clients quelloffen | teilweisebelegt | keineAnbieterangabe |
| Nennungen durch unabhängige Stellen | Customer/press quotes on about page; widely reviewed commerciallyAnbieterangabe | Wikipedia documents PureVPN (GZ Systems) history and public coverageAnbieterangabe |
| Eigenes Protokoll | NordLynx (nach Anbieterangabe auf WireGuard aufbauend) und NordWhisper (Eigenentwicklung). Quellcode und externe Prüfberichte zu beiden Protokollen sind nicht öffentlich dokumentiert.Anbieterangabe | none primary; standard protocols + obfuscationAnbieterangabe |
| Noch angebotene Altprotokolle | IKEv2/IPsec still supported alongside OpenVPN/NordLynx/NordWhisperAnbieterangabe | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | ChaCha20/Poly1305 via NordLynx/WireGuard; AES for OpenVPN stackAnbieterangabe | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des AnbietersAnbieterangabe |
| Schluesselaustausch und Authentifizierung | WireGuard/NordLynx handshake; post-quantum option documentedAnbieterangabe | AES-256 data encryption; protocol handshake depends on selected VPN protocolAnbieterangabe |
| Post-Quantum-Schluesselaustausch | zuschaltbarAnbieterangabe | nur angekuendigtAnbieterangabe |
| Umgang mit IPv6 | ? | abgeschaltetAnbieterangabe |
| Verschleierungsverfahren | Eigene Kategorie verschleierter Server unter den Specialty Servers. Die konkrete Technik wird nicht offengelegt, der Anbieter beschreibt sie allgemein als Stealth-Server, die den VPN-Verkehr wie gewöhnlichen Internetverkehr aussehen lassen. Unter Linux funktionieren die verschleierten Server nach Anbieterangabe nur mit OpenVPN über TCP oder UDP.Anbieterangabe | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut NutzerberichtenAnbieterangabe | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | beidesAnbieterangabe | systemweitAnbieterangabe |
| Split Tunneling | Nach Anbieterangabe lassen sich in der App einzelne Anwendungen von der VPN-Verbindung ausnehmen; in den Browser-Erweiterungen lassen sich einzelne Websites ausschließen.Anbieterangabe | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVAnbieterangabe |
| Mehrfach-Hop (Multihop) | feste RoutenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | jaAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | eingeschraenktAnbieterangabe |
| Aufpreis fuer dedizierte IP | ? | 2,66 €Anbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Smart DNS | jaAnbieterangabe | neinAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | ? |
| Privates Geraetenetz (Meshnet) | jaAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Obfuscated servers hide VPN traffic as normal activityAnbieterangabe | Obfuscated servers that disguise VPN traffic as HTTPSAnbieterangabe |
| Anzahl Server | 8.719 ServerAnbieterangabe | 6.000 ServerAnbieterangabe |
| Anzahl Laender | 149 LaenderAnbieterangabe | 65 LaenderAnbieterangabe |
| Anzahl Staedte | 224 StaedteAnbieterangabe | ? |
| RAM-only Server (diskless) | gesamtes NetzAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ? | ein TeilAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | Der Anbieter dokumentiert die Einrichtung auf einem Router und weist auf eine Liste nicht unterstützter Router hin. Eine Routerverbindung belegt nach Anbieterangabe nur einen der zehn Geräteplätze und schützt alle dahinter liegenden Geräte.Anbieterangabe | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)Anbieterangabe |
| Kommandozeile dokumentiert | jaAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | bestaetigte AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | vollstaendiges ProfilAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | neinAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 14,99 €Anbieterangabe | 12,95 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 3,49 €Anbieterangabe | 2,15 €Anbieterangabe |
| Gratis-Angebot und seine Grenzen | Kein dauerhaft kostenloses Angebot. Der Anbieter schreibt, über die eigene Website gebe es keine kostenlose Testphase, sondern nur die Geld-zurück-Frist von 30 Tagen. Eine kostenlose Testphase besteht nach derselben Quelle allein für Android-Nutzende, die die App über Google Play beziehen; sie wird von Google Play abgewickelt.Anbieterangabe | none (paid plans only on order page)Anbieterangabe |
| Geld-zurueck-Frist | 30 TageAnbieterangabe | 31 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.Anbieterangabe |
| Weitere Streaming-Dienste | SmartPlay streaming support claimedAnbieterangabe | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | unlimited on paid plans (no data cap marketed)Anbieterangabe |
| Umgang mit SMTP und Port 25 | Nach Support-Angabe sind alle Ports für ausgehende Verbindungen offen mit Ausnahme von SMTP und NetBIOS; als Alternative für den Mailversand werden die Ports 465 und 587 genannt.Anbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Obfuscated servers for VPN-blocking networksAnbieterangabe | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.Anbieterangabe |
| Deutschsprachiger Support | ? | jaAnbieterangabe |
| Einstufung der Dokumentation | umfassend und aktuellAnbieterangabe | brauchbarAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A-belegt |
| Tracker-Last der Website | Cookies for personalization/advertising; Privacy Controls / Cookie Policy linkedAnbieterangabe | Privacy policy covers cookies/trackersAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | https://www.purevpn.com/trust-centerAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard Nord Account legal termsAnbieterangabe | Standard commercial legal pagesAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Home/features market Dedicated IP and 224+ locations; privacy acknowledges personal data processing with third partiesAnbieterangabe | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)Anbieterangabe |
Alle belegten Kriterien (152)
| NordVPN | PureVPN | |
|---|---|---|
| Juristischer Firmenname | nordvpn S.A.belegt | GZ Systems LimitedAnbieterangabe |
| Markeninhaber, falls abweichend | Nord Security (Cyberspace B.V. / Nordsec); service incorporated in Panamabelegt | GZ Systems Ltd / GZ Systems Limitedbelegt |
| Gründungsjahr | 2012Anbieterangabe | 2007Anbieterangabe |
| Hauptsitz (Land) | LTbelegt | VGwidersprüchlich |
| Weitere relevante Jurisdiktionen | Panama (nordvpn S.A.); parent Nord Security headquartered in Lithuania; offices also UK, Netherlands, Poland, Germany, Switzerlandbelegt | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)Anbieterangabe |
| Geheimdienst-Allianz des Sitzlandes | keinebelegt | keinebelegt |
| Mutterkonzern / Holding | Nord Securitybelegt | PureSquare (Pure²)Anbieterangabe |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | Beteiligungskapitalbelegt | in GründerhandAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jabelegt | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | NordLayer (Geschäftskunden-VPN von Nord Security), Surfshark (seit dem Zusammenschluss vom 01.02.2022 in derselben Unternehmensgruppe)Anbieterangabe | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetAnbieterangabe |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on about pageAnbieterangabe | none disclosed on fetched about/home pagesAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | ? | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle TarifeAnbieterangabe |
| YouTube- und Influencer-Sponsoring | vereinzeltAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | Am 01.02.2022 gaben Surfshark und Nord Security ihren Zusammenschluss bekannt; beide Unternehmen erklärten, weiterhin als eigenständige Firmen mit getrennter Infrastruktur zu arbeiten. Im April 2022 nahm Nord Security erstmals externes Kapital auf.belegt | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.Anbieterangabe |
| Betriebsstatus | aktivbelegt | aktivbelegt |
| Kernaussage der Logging-Policy | Der Anbieter erklärt eine No-Logs-Politik: Es würden keine Aufzeichnungen darüber geführt, was Nutzende aufrufen, wann sie sich verbinden oder welche personenbezogenen Daten während der Nutzung anfallen. Als gespeicherte Daten nennt der Support verschlüsselte Zugangsdaten, die E-Mail-Adresse, einen Benutzernamen für den VPN-Aufbau sowie Zahlungs- und Abrechnungsdaten für Erstattungen.Anbieterangabe | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keineAnbieterangabe | keinebelegt |
| Verbindungs-Logs | keineAnbieterangabe | keinebelegt |
| Speicherung der echten IP-Adresse | nicht gespeichertAnbieterangabe | nicht gespeichertbelegt |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertbelegt |
| Genauigkeit gespeicherter Zeitstempel | keineAnbieterangabe | keinebelegt |
| Erfassung des Datenvolumens | nicht erfasstAnbieterangabe | pro KontoAnbieterangabe |
| Durchsetzung des Geraetelimits | Plan-dependent device limits on pricing table; Dedicated IP add-on at checkoutAnbieterangabe | Up to 50+ simultaneous devicesAnbieterangabe |
| Minimal noetige Kontodaten | Nach Support-Angabe verschlüsselte Zugangsdaten, die E-Mail-Adresse, ein Benutzername für den VPN-Aufbau sowie Zahlungsdaten; von den Zahlungsdaten wird die Transaktions- oder Bestellnummer für Erstattungen gespeichert. Für das Nord Account sind E-Mail-Adresse und Passwort nötig.Anbieterangabe | Name, E-Mail-Adresse, Passwort und ZahlungsmethodeAnbieterangabe |
| Telemetrie in den Apps | nicht abschaltbarAnbieterangabe | ? |
| Tracker und SDKs in der Android-App | Third-party processors named in privacy policy include analytics/marketing vendors (e.g. Google Analytics ecosystem and others listed under recipients)Anbieterangabe | Not named individually in fetched privacy policy sectionsAnbieterangabe |
| Tracker in der iOS-App | Third-party processors named in privacy policy include analytics/marketing vendors listed under recipientsAnbieterangabe | Not named individually in fetched privacy policy sectionsAnbieterangabe |
| Tracker und Cookies auf der Website | Website cookies for advertising/analytics; Cookie Policy linkedAnbieterangabe | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageAnbieterangabe |
| Datenweitergabe an Dritte | Service providers (support, payments e.g. Stripe/Adyen/PayPal/Coingate); law enforcement only with valid Panama process; no VPN activity logs to shareAnbieterangabe | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Account/billing data retained as needed for service; VPN activity not logged per no-logs articleAnbieterangabe | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | neinAnbieterangabe |
| Unabhängiges No-Log-Audit | jaAnbieterangabe | jabelegt |
| Details zum No-Log-Audit | Fünfte Prüfung durch Deloitte Audit Lithuania nach ISAE 3000 (Revised), durchgeführt vom 18.11. bis 20.12.2024, Bericht vom 18.02.2025. Geprüft wurden nach Anbieterangabe IT-Systeme, unterstützende Infrastruktur und die No-Logs-Politik, darunter Standard-, Double-VPN-, Onion-over-VPN-, verschleierte und P2P-Server.Anbieterangabe | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.belegt |
| Prüfbericht öffentlich | nicht öffentlichAnbieterangabe | nur Zusammenfassungbelegt |
| Audits der Apps und Clients | Cure53 prüfte 2024 mit elf Testern über 55 Tage die Mobil-, Desktop- und Browser-Anwendungen sowie Threat Protection und Meshnet. Berichtet wurden 31 Feststellungen, davon vier mit hoher Schwere; die Behebung wurde nach diesem Bericht von Cure53 nachgeprüft.belegt | ? |
| Infrastruktur- und Server-Audits | Cure53 prüfte laut Mitteilung vom 02.03.2023 im September und Oktober 2022 Infrastruktur und Server, im Juli und August 2022 Apps und Erweiterungen. Der Prüfumfang umfasste nach dieser Mitteilung auch Websites, mehrere APIs, Nord Account, Nord Checkout, Nord UCP, VPN-Server und den serverseitigen NordLynx-Code.Anbieterangabe | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | unregelmäßigAnbieterangabe |
| Gerichtlich oder behördlich auf die Probe gestellt | ? | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.belegt |
| Transparenzbericht | keinerAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Im März 2018 wurde ein von NordVPN in einem finnischen Rechenzentrum gemieteter Server über ein unsicheres Fernwartungssystem des Rechenzentrumsbetreibers kompromittiert. Offengelegt wurde ein abgelaufener interner privater Schlüssel. NordVPN erklärte, der Server habe keine Aktivitätsprotokolle enthalten und Zugangsdaten seien nicht abgreifbar gewesen. Der Vorfall wurde am 21.10.2019 öffentlich bestätigt.belegt | not disclosed on fetched feature/home pagesAnbieterangabe |
| Bug-Bounty-Programm | HackerOne bug bounty via Nord Security (https://hackerone.com/nordsecurity)belegt | ? |
| Umgang mit gemeldeten Schwachstellen | Bug bounty on HackerOne for Nord Security; vulnerability reporting encouragedAnbieterangabe | ? |
| Clients quelloffen | teilweisebelegt | keineAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Customer/press quotes on about page; widely reviewed commerciallyAnbieterangabe | Wikipedia documents PureVPN (GZ Systems) history and public coverageAnbieterangabe |
| WireGuard | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | NordLynx (nach Anbieterangabe auf WireGuard aufbauend) und NordWhisper (Eigenentwicklung). Quellcode und externe Prüfberichte zu beiden Protokollen sind nicht öffentlich dokumentiert.Anbieterangabe | none primary; standard protocols + obfuscationAnbieterangabe |
| Noch angebotene Altprotokolle | IKEv2/IPsec still supported alongside OpenVPN/NordLynx/NordWhisperAnbieterangabe | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.Anbieterangabe |
| Standard-Cipher fuer Nutzdaten | ChaCha20/Poly1305 via NordLynx/WireGuard; AES for OpenVPN stackAnbieterangabe | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des AnbietersAnbieterangabe |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256Anbieterangabe |
| Schluesselaustausch und Authentifizierung | WireGuard/NordLynx handshake; post-quantum option documentedAnbieterangabe | AES-256 data encryption; protocol handshake depends on selected VPN protocolAnbieterangabe |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | zuschaltbarAnbieterangabe | nur angekuendigtAnbieterangabe |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | ? | abgeschaltetAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Eigene Kategorie verschleierter Server unter den Specialty Servers. Die konkrete Technik wird nicht offengelegt, der Anbieter beschreibt sie allgemein als Stealth-Server, die den VPN-Verkehr wie gewöhnlichen Internetverkehr aussehen lassen. Unter Linux funktionieren die verschleierten Server nach Anbieterangabe nur mit OpenVPN über TCP oder UDP.Anbieterangabe | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | laut NutzerberichtenAnbieterangabe | unklarAnbieterangabe |
| Verbindungssperre (Kill Switch) | beidesAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | Nach Anbieterangabe lassen sich in der App einzelne Anwendungen von der VPN-Verbindung ausnehmen; in den Browser-Erweiterungen lassen sich einzelne Websites ausschließen.Anbieterangabe | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVAnbieterangabe |
| Mehrfach-Hop (Multihop) | feste RoutenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | jaAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | nicht vorhandenAnbieterangabe | eingeschraenktAnbieterangabe |
| Aufpreis fuer dedizierte IP | ? | 2,66 €Anbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Smart DNS | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | feste ListeAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | neinAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | ? |
| Privates Geraetenetz (Meshnet) | jaAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | neinAnbieterangabe |
| Abwehr von Verkehrsanalyse | Obfuscated servers hide VPN traffic as normal activityAnbieterangabe | Obfuscated servers that disguise VPN traffic as HTTPSAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | neinAnbieterangabe |
| Anzahl Server | 8.719 ServerAnbieterangabe | 6.000 ServerAnbieterangabe |
| Anzahl Laender | 149 LaenderAnbieterangabe | 65 LaenderAnbieterangabe |
| Anzahl Staedte | 224 StaedteAnbieterangabe | ? |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | gesamtes NetzAnbieterangabe | neinAnbieterangabe |
| Eigentum an der Hardware | gemischtAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ? | ein TeilAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jabelegt | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | neinAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene Appbelegt | eigene AppAnbieterangabe |
| Linux-Kommandozeile | eigene Appbelegt | eigene AppAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | eigener Browser-ProxyAnbieterangabe | keine ErweiterungAnbieterangabe |
| Router-Unterstuetzung | Der Anbieter dokumentiert die Einrichtung auf einem Router und weist auf eine Liste nicht unterstützter Router hin. Eine Routerverbindung belegt nach Anbieterangabe nur einen der zehn Geräteplätze und schützt alle dahinter liegenden Geräte.Anbieterangabe | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | jaAnbieterangabe | neinAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | 10Anbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | bestaetigte AdresseAnbieterangabe | beliebige AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | vollstaendiges ProfilAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | neinAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | jaAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | neinAnbieterangabe | jaAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | neinAnbieterangabe | jaAnbieterangabe |
| Monatstarif | 14,99 €Anbieterangabe | 12,95 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 3,49 €Anbieterangabe | 2,15 €Anbieterangabe |
| Preissprung bei der Verlaengerung | sehr hoher AufschlagAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | Kein dauerhaft kostenloses Angebot. Der Anbieter schreibt, über die eigene Website gebe es keine kostenlose Testphase, sondern nur die Geld-zurück-Frist von 30 Tagen. Eine kostenlose Testphase besteht nach derselben Quelle allein für Android-Nutzende, die die App über Google Play beziehen; sie wird von Google Play abgewickelt.Anbieterangabe | none (paid plans only on order page)Anbieterangabe |
| Geld-zurueck-Frist | 30 TageAnbieterangabe | 31 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | ? | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.Anbieterangabe |
| Weitere Streaming-Dienste | SmartPlay streaming support claimedAnbieterangabe | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesAnbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | unlimited on paid plans (no data cap marketed)Anbieterangabe |
| Umgang mit SMTP und Port 25 | Nach Support-Angabe sind alle Ports für ausgehende Verbindungen offen mit Ausnahme von SMTP und NetBIOS; als Alternative für den Mailversand werden die Ports 465 und 587 genannt.Anbieterangabe | ? |
| Offizieller Support in Laendern mit Netzsperren | Obfuscated servers for VPN-blocking networksAnbieterangabe | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.Anbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | jaAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | ? | jaAnbieterangabe |
| Einstufung der Dokumentation | umfassend und aktuellAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | jaAnbieterangabe |
| SSL-Labs-Note der Website | A+belegt | A-belegt |
| Tracker-Last der Website | Cookies for personalization/advertising; Privacy Controls / Cookie Policy linkedAnbieterangabe | Privacy policy covers cookies/trackersAnbieterangabe |
| URL des Warrant Canary | none foundAnbieterangabe | https://www.purevpn.com/trust-centerAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard Nord Account legal termsAnbieterangabe | Standard commercial legal pagesAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Home/features market Dedicated IP and 224+ locations; privacy acknowledges personal data processing with third partiesAnbieterangabe | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)Anbieterangabe |