Perfect Privacy / Surfshark im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (103)
Kriterien, bei denen die Werte auseinanderlaufen.
| Perfect Privacy | Surfshark | |
|---|---|---|
| Juristischer Firmenname | CyberDock IT Solutions GmbHbelegt | Surfshark B.V.Anbieterangabe |
| Markeninhaber, falls abweichend | CyberDock IT Solutions GmbH / Perfect Privacy brandAnbieterangabe | Surfshark (founder Vytautas Kaziukonis); merged under holding with Nord Security in 2022 while operating independentlyAnbieterangabe |
| Gründungsjahr | 2008Anbieterangabe | 2018Anbieterangabe |
| Hauptsitz (Land) | DEbelegt | NLAnbieterangabe |
| Weitere relevante Jurisdiktionen | DE (Hamburg HRB 152750)belegt | Britische Jungferninseln (früherer Registrierungsort, bis zur Verlagerung in die Niederlande 2021)belegt |
| Geheimdienst-Allianz des Sitzlandes | 14 Eyesbelegt | Nine EyesAnbieterangabe |
| Mutterkonzern / Holding | CyberDock IT Solutions GmbH (Hamburg)Anbieterangabe | Cyberspace (gemeinsame Holding von Surfshark und Nord Security, Niederlande)belegt |
| Eigentumsform | Eigentümer nicht offengelegtAnbieterangabe | in GründerhandAnbieterangabe |
| Schwester-VPN-Marken im Konzern | none documentedAnbieterangabe | NordVPN (Nord Security)belegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none documentedAnbieterangabe | none disclosed on about pageAnbieterangabe |
| Übliche Provisionshöhe | Affiliate program exists; commission terms on affiliate page (fetch timeout — program linked from site)Anbieterangabe | Ab 40 Prozent Umsatzbeteiligung an Neuverkäufen, Cookie-Laufzeit 30 Tage, Mindestauszahlung 100 USD.Anbieterangabe |
| Übernahme-Historie / früherer Name | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)Anbieterangabe | Fusionsvereinbarung mit Nord Security, am 01.02.2022 vom Anbieter und am 02.02.2022 per Pressemitteilung bekanntgegeben.belegt |
| Betriebsstatus | eingestelltbelegt | aktivbelegt |
| Einstellungsdatum | 30.01.2026Anbieterangabe | ? |
| Kernaussage der Logging-Policy | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailbelegt | Laut Datenschutzerklärung werden besuchte IP-Adressen, Browserverlauf, Sitzungsinformationen, Verbindungszeitstempel, genutzte Bandbreite und Netzwerkverkehr nicht erhoben.Anbieterangabe |
| Verbindungs-Logs | keinebelegt | pro SitzungAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertbelegt | nur fluechtigAnbieterangabe |
| Erfassung des Datenvolumens | nur Summenbelegt | nicht erfasstbelegt |
| Durchsetzung des Geraetelimits | Unlimited simultaneous connections (vendor claim; mirrored in reviews)Anbieterangabe | Unlimited simultaneous connectionsAnbieterangabe |
| Minimal noetige Kontodaten | username/password, account expiry, emailbelegt | E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum, gegebenenfalls Gutscheincode sowie Abonnement- und Zahlungsdaten.Anbieterangabe |
| Telemetrie in den Apps | keineAnbieterangabe | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | None — vendor claimed in-house development without third parties (Wayback home)Anbieterangabe | Laut Datenschutzerklärung Iterable, Firebase Analytics (Google), Purchasely und AppsFlyer.Anbieterangabe |
| Tracker in der iOS-App | No iOS app (CyberInsider con); N/A for first-party iOS SDKsAnbieterangabe | AppsFlyer; Firebase Analytics; Iterable; Purchasely (named in privacy policy as marketing/application analytics providers)belegt |
| Tracker und Cookies auf der Website | Google Analytics with anonymizeIp; advertising cookies disclosedAnbieterangabe | Privacy policy discloses site analytics/cookies categoriesAnbieterangabe |
| Datenweitergabe an Dritte | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPAnbieterangabe | Zahlungsdienstleister, Marketing- und Analysedienste, Speicher- und Chat-Dienstleister sowie Konzerngesellschaften; genannte Empfängerländer sind die USA, Schweden, Frankreich, Irland und das Vereinigte Königreich.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportAnbieterangabe | Verbindungsdaten werden laut Anbieter innerhalb von 15 Minuten nach Sitzungsende gelöscht; Daten des Email-Scam-Checkers spätestens nach 7 Tagen.Anbieterangabe |
| Unabhängiges No-Log-Audit | neinAnbieterangabe | jabelegt |
| Details zum No-Log-Audit | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageAnbieterangabe | ISAE 3000 (Revised), Deloitte Lietuva UAB, Prüfarbeiten vom 14.05.2025 bis 10.06.2025, Bericht vom 10.06.2025. Geprüft wurden Standard-, Static-IP-, Multihop- und Multiport-Server sowie Konfigurations- und Deployment-Prozesse. Nicht im Prüfumfang: Datenübertragungssicherheit, Streaming-Infrastruktur, Zugriffsrechte und physische Sicherheit.belegt |
| Prüfbericht öffentlich | nicht öffentlichAnbieterangabe | vollständigbelegt |
| Audits der Apps und Clients | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundAnbieterangabe | Cure53 prüfte im November 2018 die Browser-Erweiterungen für Chrome und Firefox; SecuRing prüfte 2025 Web-, Desktop-, Mobil- und Browser-Anwendungen.belegt |
| Infrastruktur- und Server-Audits | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesAnbieterangabe | Cure53 prüfte im März 2021 Server- und VPN-Konfiguration sowie im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls; SecuRing führte vom 01.12.2025 bis 10.12.2025 einen Penetrationstest der Netzinfrastruktur durch.belegt |
| Gerichtlich oder behördlich auf die Probe gestellt | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)Anbieterangabe | Im Transparenzbericht für April bis Juni 2026 nennt Surfshark 33 behördliche Anfragen und einen Durchsuchungsbeschluss aus April 2026.Anbieterangabe |
| Transparenzbericht | keinerAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | veraltetAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)belegt | None disclosed on fetched home/features/privacy pagesAnbieterangabe |
| Bug-Bounty-Programm | Perfect Privacy responsible disclosureAnbieterangabe | Eigenes Programm ohne externe Plattform, Meldungen per E-Mail an security@surfshark.com.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | Surfshark security advisories via blogAnbieterangabe |
| Clients quelloffen | teilweiseAnbieterangabe | keineAnbieterangabe |
| Nennungen durch unabhängige Stellen | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownAnbieterangabe | Press quotes on features page (e.g., speed/reviews)Anbieterangabe |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)Anbieterangabe | Dausosbelegt |
| Noch angebotene Altprotokolle | SSH2 tunnelAnbieterangabe | none advertised; WireGuard, IKEv2, OpenVPN used with Dedicated IPAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256 (OpenVPN)Anbieterangabe | Dausos verschlüsselt den Datenkanal laut Cure53 mit AEGIS und einem 256-Bit-Schlüssel; für die Apple-TV-App nennt der Anbieter ChaCha20.belegt |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256-GCMAnbieterangabe |
| Schluesselaustausch und Authentifizierung | OpenVPN / IPsec industry standards (details not fully specified on feature pages)Anbieterangabe | Dausos kombiniert laut Cure53 einen ephemeren ML-KEM-Schlüsselaustausch mit ECDH innerhalb eines hybriden TLS 1.3; der Server liefert zusätzlich zum RSA-Zertifikat eine ML-DSA-Signatur.belegt |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | standardmaessig aktivbelegt |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| Verschleierungsverfahren | Stealth VPN (HTTPS-like masking against DPI)Anbieterangabe | Verschleierte Server sowie der Modus NoBorders, der laut Anbieter bei Bedarf automatisch aktiv wird und auch manuell eingeschaltet werden kann.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | yes (app split-tunneling per SafetyDetectives review of the service)Anbieterangabe | Bypasser für Windows, macOS, Android und iOS, wahlweise nach Anwendung oder nach Website beziehungsweise IP-Adresse; in den Erweiterungen für Chrome, Firefox und Edge nur nach Website.Anbieterangabe |
| Portweiterleitung | vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Aufpreis fuer dedizierte IP | 0,00 €Anbieterangabe | 4,00 €Anbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | feste ListeAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Stealth VPN Technology / NeuroRouting historically offeredAnbieterangabe | Obfuscated servers; NoBorders for restricted networksAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 55 ServerAnbieterangabe | 4.500 ServerAnbieterangabe |
| Anzahl Laender | 23 LaenderAnbieterangabe | 100 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | 0 StaedteAnbieterangabe |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | nicht gekennzeichnetAnbieterangabe |
| Eigentum an der Hardware | ColocationAnbieterangabe | gemischtAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Oeffentliche Statusseite | jaAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesAnbieterangabe | not disclosed on fetched servers/about pagesAnbieterangabe |
| Linux-Kommandozeile | nur KonfigurationAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-Proxybelegt |
| Router-Unterstuetzung | VPN Routers documentation linked in footerAnbieterangabe | Keine eigene Router-App; Anleitungen für DD-WRT, AsusWRT, GL.iNet, OpenWRT und weitere Firmwares mit OpenVPN- oder WireGuard-Client.Anbieterangabe |
| Gleichzeitige Geraete | unlimited / personal multi-device use allowed; no sharing credentialsAnbieterangabe | unbegrenztAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | bestaetigte AdresseAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 12,99 €Anbieterangabe | 15,00 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 8,95 €Anbieterangabe | 2,49 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | none (trials/guarantees only)Anbieterangabe |
| Geld-zurueck-Frist | 7 TageAnbieterangabe | 30 TageAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesAnbieterangabe | Keine konkreten Länder-Kataloge genannt. Die Netflix-Unterseite spricht nur allgemein davon, sich mit einem Server im Heimatland zu verbinden, um die dortige Bibliothek zu sehen.Anbieterangabe |
| Weitere Streaming-Dienste | CyberInsider: does not work well with streaming sites such as Netflix and Disney PlusAnbieterangabe | Markets streaming/unblocking as a core use case on home and features pages (specific Netflix region list not published on fetched pages)Anbieterangabe |
| Belege zu Geschwindigkeitsmessungen | VPNmentor maß im eigenen Test von einem UK-Standort aus per IKEv2 einen durchschnittlichen Geschwindigkeitsverlust von 35 Prozent bei nahegelegenen Servern und 55 Prozent bei entfernten Servern, auf einzelnen Servern über 90 Prozent.belegt | Der Support-Artikel nennt einen typischen Geschwindigkeitsverlust von 20 bis 30 Prozent gegenüber der ungeschützten Verbindung als Folge der Verschlüsselung, keine artifizielle Drosselung. Marketingseiten verweisen zusätzlich auf eine externe TechRadar-Einstufung als 'the fastest VPN out there' sowie auf 10-Gbit- und erste 100-Gbit-Server.Anbieterangabe |
| Latenz und Eignung fuer Spiele | Die getesteten Erfahrungen widersprechen sich deutlich. Comparitech fand beim Spieletest über nahe Server 'no dropped connections, no lagging, or freeze-ups'. Cloudwards maß dagegen im Schnitt über 1000 Prozent höhere Latenz und beschrieb League of Legends über einen US-Server als kaum spielbar ('each input took forever to load'). VPNmentor erlebte auf einem Schweizer Server mit 65 ms Ping zufälliges Einfrieren des Charakters und stufte Server in Singapur und Schweden als unspielbar ein. CyberInsider maß unabhängig davon reine Downloadraten von 117 bis 141 MBit/s auf nahen und 131 MBit/s auf US-Servern, ohne eigenen Spieletest, und wies auf spürbar schlechtere Werte bei aktiviertem Multi-Hop hin.widersprüchlich | Eine Gaming-Unterseite räumt ein: 'A VPN can sometimes introduce latency (ping) and potentially affect gaming performance', empfiehlt aber das Ausprobieren verschiedener Serverstandorte, um die Latenz zu senken oder ISP-Drosselung beim Gaming zu umgehen.Anbieterangabe |
| Umgang mit SMTP und Port 25 | Not documented on fetched Wayback/review pagesAnbieterangabe | Not stated on fetched home/features/privacy/pricing pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Die FAQ widmet China, Iran und der Türkei einen eigenen Abschnitt und empfiehlt dort Stealth VPN sowie kaskadierte Verbindungen über einen erreichbaren regionalen Server.Anbieterangabe | Surfshark unterhält einen Support-Artikel zum Verbindungsaufbau aus Ländern mit Netzsperren und verweist darin auf einen eigenen Artikel zu China.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | jaAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | Bbelegt | Abelegt |
| Tracker-Last der Website | Privacy policy covered website cookies historicallyAnbieterangabe | Privacy policy details cookie/analytics categories on surfshark.comAnbieterangabe |
| URL des Warrant Canary | Historical warrant canary page (service discontinued)Anbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Technical privacy-focused documentation historicallyAnbieterangabe | Standard long-form ToS linked from pricing; readability not specially simplifiedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Discontinued service — historical claims onlyAnbieterangabe | Home advertises 4500+ RAM-only servers and 100+ countries; pricing heavily uses multi-month intro discounts with free trialAnbieterangabe |
Alle belegten Kriterien (158)
| Perfect Privacy | Surfshark | |
|---|---|---|
| Juristischer Firmenname | CyberDock IT Solutions GmbHbelegt | Surfshark B.V.Anbieterangabe |
| Markeninhaber, falls abweichend | CyberDock IT Solutions GmbH / Perfect Privacy brandAnbieterangabe | Surfshark (founder Vytautas Kaziukonis); merged under holding with Nord Security in 2022 while operating independentlyAnbieterangabe |
| Gründungsjahr | 2008Anbieterangabe | 2018Anbieterangabe |
| Hauptsitz (Land) | DEbelegt | NLAnbieterangabe |
| Weitere relevante Jurisdiktionen | DE (Hamburg HRB 152750)belegt | Britische Jungferninseln (früherer Registrierungsort, bis zur Verlagerung in die Niederlande 2021)belegt |
| Geheimdienst-Allianz des Sitzlandes | 14 Eyesbelegt | Nine EyesAnbieterangabe |
| Mutterkonzern / Holding | CyberDock IT Solutions GmbH (Hamburg)Anbieterangabe | Cyberspace (gemeinsame Holding von Surfshark und Nord Security, Niederlande)belegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | Eigentümer nicht offengelegtAnbieterangabe | in GründerhandAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jaAnbieterangabe | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | none documentedAnbieterangabe | NordVPN (Nord Security)belegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none documentedAnbieterangabe | none disclosed on about pageAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | Affiliate program exists; commission terms on affiliate page (fetch timeout — program linked from site)Anbieterangabe | Ab 40 Prozent Umsatzbeteiligung an Neuverkäufen, Cookie-Laufzeit 30 Tage, Mindestauszahlung 100 USD.Anbieterangabe |
| YouTube- und Influencer-Sponsoring | unbekanntAnbieterangabe | unbekanntAnbieterangabe |
| Dokumentierte irreführende Werbeaussagen | none_knownAnbieterangabe | none_knownAnbieterangabe |
| Übernahme-Historie / früherer Name | Originally Switzerland-based (from 2008); later operated by CyberDock IT Solutions GmbH in Hamburg, Germany; technical entity claimed as Webinvest International SA (Panama)Anbieterangabe | Fusionsvereinbarung mit Nord Security, am 01.02.2022 vom Anbieter und am 02.02.2022 per Pressemitteilung bekanntgegeben.belegt |
| Betriebsstatus | eingestelltbelegt | aktivbelegt |
| Einstellungsdatum | 30.01.2026Anbieterangabe | ? |
| Nutzer migriert zu | noneAnbieterangabe | noneAnbieterangabe |
| Kernaussage der Logging-Policy | No user traffic logs; no IP addresses, access times/duration, or per-user bandwidth stored; account holds login, expiry, emailbelegt | Laut Datenschutzerklärung werden besuchte IP-Adressen, Browserverlauf, Sitzungsinformationen, Verbindungszeitstempel, genutzte Bandbreite und Netzwerkverkehr nicht erhoben.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keinebelegt | keinebelegt |
| Verbindungs-Logs | keinebelegt | pro SitzungAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertbelegt | nur fluechtigAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertAnbieterangabe | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keinebelegt | keineAnbieterangabe |
| Erfassung des Datenvolumens | nur Summenbelegt | nicht erfasstbelegt |
| Durchsetzung des Geraetelimits | Unlimited simultaneous connections (vendor claim; mirrored in reviews)Anbieterangabe | Unlimited simultaneous connectionsAnbieterangabe |
| Minimal noetige Kontodaten | username/password, account expiry, emailbelegt | E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum, gegebenenfalls Gutscheincode sowie Abonnement- und Zahlungsdaten.Anbieterangabe |
| Telemetrie in den Apps | keineAnbieterangabe | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | None — vendor claimed in-house development without third parties (Wayback home)Anbieterangabe | Laut Datenschutzerklärung Iterable, Firebase Analytics (Google), Purchasely und AppsFlyer.Anbieterangabe |
| Tracker in der iOS-App | No iOS app (CyberInsider con); N/A for first-party iOS SDKsAnbieterangabe | AppsFlyer; Firebase Analytics; Iterable; Purchasely (named in privacy policy as marketing/application analytics providers)belegt |
| Tracker und Cookies auf der Website | Google Analytics with anonymizeIp; advertising cookies disclosedAnbieterangabe | Privacy policy discloses site analytics/cookies categoriesAnbieterangabe |
| Datenweitergabe an Dritte | Payment processors (Paymentwall, PayPal, Stripe, Bitcoin processors); Google Analytics on website with anonymized IPAnbieterangabe | Zahlungsdienstleister, Marketing- und Analysedienste, Speicher- und Chat-Dienstleister sowie Konzerngesellschaften; genannte Empfängerländer sind die USA, Schweden, Frankreich, Irland und das Vereinigte Königreich.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | VPN: no connection data retained; account credentials/email/expiry retained for billing/supportAnbieterangabe | Verbindungsdaten werden laut Anbieter innerhalb von 15 Minuten nach Sitzungsende gelöscht; Daten des Email-Scam-Checkers spätestens nach 7 Tagen.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | jaAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | neinAnbieterangabe | jabelegt |
| Details zum No-Log-Audit | No-logs policy described as involuntarily tested via police server seizures (notably 2016 Golem/heise reporting); vendor claimed regular internal/external audits on Wayback homepageAnbieterangabe | ISAE 3000 (Revised), Deloitte Lietuva UAB, Prüfarbeiten vom 14.05.2025 bis 10.06.2025, Bericht vom 10.06.2025. Geprüft wurden Standard-, Static-IP-, Multihop- und Multiport-Server sowie Konfigurations- und Deployment-Prozesse. Nicht im Prüfumfang: Datenübertragungssicherheit, Streaming-Infrastruktur, Zugriffsrechte und physische Sicherheit.belegt |
| Prüfbericht öffentlich | nicht öffentlichAnbieterangabe | vollständigbelegt |
| Audits der Apps und Clients | Vendor claimed regular internal/external audits on Wayback homepage; no named app-audit firm/report URL foundAnbieterangabe | Cure53 prüfte im November 2018 die Browser-Erweiterungen für Chrome und Firefox; SecuRing prüfte 2025 Web-, Desktop-, Mobil- und Browser-Anwendungen.belegt |
| Infrastruktur- und Server-Audits | No public infra audit report found; involuntary 2016 seizure treated as practical no-logs test in secondary sourcesAnbieterangabe | Cure53 prüfte im März 2021 Server- und VPN-Konfiguration sowie im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls; SecuRing führte vom 01.12.2025 bis 10.12.2025 einen Penetrationstest der Netzinfrastruktur durch.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | unregelmäßigbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | 2016 Netherlands server seizure reported; no customer data recovered (vendor/community narrative on archived pages and reviews)Anbieterangabe | Im Transparenzbericht für April bis Juni 2026 nennt Surfshark 33 behördliche Anfragen und einen Durchsuchungsbeschluss aus April 2026.Anbieterangabe |
| Transparenzbericht | keinerAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | veraltetAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | Police seizures of VPN hardware/servers reported (heise 2010; Golem 2016); operator framed seizures as validating no-logs (no user data found)belegt | None disclosed on fetched home/features/privacy pagesAnbieterangabe |
| Bug-Bounty-Programm | Perfect Privacy responsible disclosureAnbieterangabe | Eigenes Programm ohne externe Plattform, Meldungen per E-Mail an security@surfshark.com.Anbieterangabe |
| Umgang mit gemeldeten Schwachstellen | ? | Surfshark security advisories via blogAnbieterangabe |
| Clients quelloffen | teilweiseAnbieterangabe | keineAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Historically recommended in privacy community reviews; CyberInsider and SafetyDetectives reviewed it; recommendations withdrawn after Jan 2026 shutdownAnbieterangabe | Press quotes on features page (e.g., speed/reviews)Anbieterangabe |
| WireGuard | neinAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | Stealth VPN (DPI obfuscation wrapping VPN to look like HTTPS)Anbieterangabe | Dausosbelegt |
| Noch angebotene Altprotokolle | SSH2 tunnelAnbieterangabe | none advertised; WireGuard, IKEv2, OpenVPN used with Dedicated IPAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | AES-256 (OpenVPN)Anbieterangabe | Dausos verschlüsselt den Datenkanal laut Cure53 mit AEGIS und einem 256-Bit-Schlüssel; für die Apple-TV-App nennt der Anbieter ChaCha20.belegt |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | AES-256-GCMAnbieterangabe |
| Schluesselaustausch und Authentifizierung | OpenVPN / IPsec industry standards (details not fully specified on feature pages)Anbieterangabe | Dausos kombiniert laut Cure53 einen ephemeren ML-KEM-Schlüsselaustausch mit ECDH innerhalb eines hybriden TLS 1.3; der Server liefert zusätzlich zum RSA-Zertifikat eine ML-DSA-Signatur.belegt |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nicht vorhandenAnbieterangabe | standardmaessig aktivbelegt |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | durch den TunnelAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Stealth VPN (HTTPS-like masking against DPI)Anbieterangabe | Verschleierte Server sowie der Modus NoBorders, der laut Anbieter bei Bedarf automatisch aktiv wird und auch manuell eingeschaltet werden kann.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | neinAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | yes (app split-tunneling per SafetyDetectives review of the service)Anbieterangabe | Bypasser für Windows, macOS, Android und iOS, wahlweise nach Anwendung oder nach Website beziehungsweise IP-Adresse; in den Erweiterungen für Chrome, Firefox und Edge nur nach Website.Anbieterangabe |
| Mehrfach-Hop (Multihop) | frei kombinierbarAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | vorhandenAnbieterangabe | nicht vorhandenAnbieterangabe |
| Aufpreis fuer dedizierte IP | 0,00 €Anbieterangabe | 4,00 €Anbieterangabe |
| SOCKS5-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | jaAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | einstellbarAnbieterangabe | feste ListeAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | jaAnbieterangabe | jaAnbieterangabe |
| Zugriff auf das lokale Netz | jaAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | jaAnbieterangabe | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Stealth VPN Technology / NeuroRouting historically offeredAnbieterangabe | Obfuscated servers; NoBorders for restricted networksAnbieterangabe |
| IPv6 im Tunnel | jaAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 55 ServerAnbieterangabe | 4.500 ServerAnbieterangabe |
| Anzahl Laender | 23 LaenderAnbieterangabe | 100 LaenderAnbieterangabe |
| Anzahl Staedte | 35 StaedteAnbieterangabe | 0 StaedteAnbieterangabe |
| Virtuelle Standorte | keine virtuellenAnbieterangabe | nicht gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | gesamtes NetzAnbieterangabe | gesamtes Netzbelegt |
| Eigentum an der Hardware | ColocationAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | jaAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | 100% dedicated bare-metal / root servers (no cloud VPS); operators not individually named on fetched pagesAnbieterangabe | not disclosed on fetched servers/about pagesAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | nur KonfigurationAnbieterangabe | eigene AppAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | nicht verfuegbarAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | nicht verfuegbarAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-Proxybelegt |
| Router-Unterstuetzung | VPN Routers documentation linked in footerAnbieterangabe | Keine eigene Router-App; Anleitungen für DD-WRT, AsusWRT, GL.iNet, OpenWRT und weitere Firmwares mit OpenVPN- oder WireGuard-Client.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | jaAnbieterangabe |
| Kommandozeile dokumentiert | jaAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | unlimited / personal multi-device use allowed; no sharing credentialsAnbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | bestaetigte AdresseAnbieterangabe |
| Kontomodell | E-Mail als LoginAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | jaAnbieterangabe | neinAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 12,99 €Anbieterangabe | 15,00 €Anbieterangabe |
| Effektivpreis der laengsten Laufzeit | 8,95 €Anbieterangabe | 2,49 €Anbieterangabe |
| Preissprung bei der Verlaengerung | gleicher PreisAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | noneAnbieterangabe | none (trials/guarantees only)Anbieterangabe |
| Geld-zurueck-Frist | 7 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | gesamtes NetzAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | neinAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Poor / largely incompatible with Netflix and Disney+ per CyberInsider testing notesAnbieterangabe | Keine konkreten Länder-Kataloge genannt. Die Netflix-Unterseite spricht nur allgemein davon, sich mit einem Server im Heimatland zu verbinden, um die dortige Bibliothek zu sehen.Anbieterangabe |
| Weitere Streaming-Dienste | CyberInsider: does not work well with streaming sites such as Netflix and Disney PlusAnbieterangabe | Markets streaming/unblocking as a core use case on home and features pages (specific Netflix region list not published on fetched pages)Anbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | noneAnbieterangabe | noneAnbieterangabe |
| Belege zu Geschwindigkeitsmessungen | VPNmentor maß im eigenen Test von einem UK-Standort aus per IKEv2 einen durchschnittlichen Geschwindigkeitsverlust von 35 Prozent bei nahegelegenen Servern und 55 Prozent bei entfernten Servern, auf einzelnen Servern über 90 Prozent.belegt | Der Support-Artikel nennt einen typischen Geschwindigkeitsverlust von 20 bis 30 Prozent gegenüber der ungeschützten Verbindung als Folge der Verschlüsselung, keine artifizielle Drosselung. Marketingseiten verweisen zusätzlich auf eine externe TechRadar-Einstufung als 'the fastest VPN out there' sowie auf 10-Gbit- und erste 100-Gbit-Server.Anbieterangabe |
| Latenz und Eignung fuer Spiele | Die getesteten Erfahrungen widersprechen sich deutlich. Comparitech fand beim Spieletest über nahe Server 'no dropped connections, no lagging, or freeze-ups'. Cloudwards maß dagegen im Schnitt über 1000 Prozent höhere Latenz und beschrieb League of Legends über einen US-Server als kaum spielbar ('each input took forever to load'). VPNmentor erlebte auf einem Schweizer Server mit 65 ms Ping zufälliges Einfrieren des Charakters und stufte Server in Singapur und Schweden als unspielbar ein. CyberInsider maß unabhängig davon reine Downloadraten von 117 bis 141 MBit/s auf nahen und 131 MBit/s auf US-Servern, ohne eigenen Spieletest, und wies auf spürbar schlechtere Werte bei aktiviertem Multi-Hop hin.widersprüchlich | Eine Gaming-Unterseite räumt ein: 'A VPN can sometimes introduce latency (ping) and potentially affect gaming performance', empfiehlt aber das Ausprobieren verschiedener Serverstandorte, um die Latenz zu senken oder ISP-Drosselung beim Gaming zu umgehen.Anbieterangabe |
| Umgang mit SMTP und Port 25 | Not documented on fetched Wayback/review pagesAnbieterangabe | Not stated on fetched home/features/privacy/pricing pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Die FAQ widmet China, Iran und der Türkei einen eigenen Abschnitt und empfiehlt dort Stealth VPN sowie kaskadierte Verbindungen über einen erreichbaren regionalen Server.Anbieterangabe | Surfshark unterhält einen Support-Artikel zum Verbindungsaufbau aus Ländern mit Netzsperren und verweist darin auf einen eigenen Artikel zu China.Anbieterangabe |
| Live-Chat rund um die Uhr | neinAnbieterangabe | jaAnbieterangabe |
| Support per E-Mail oder Ticket | jabelegt | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | jabelegt |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | Bbelegt | Abelegt |
| Tracker-Last der Website | Privacy policy covered website cookies historicallyAnbieterangabe | Privacy policy details cookie/analytics categories on surfshark.comAnbieterangabe |
| URL des Warrant Canary | Historical warrant canary page (service discontinued)Anbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Technical privacy-focused documentation historicallyAnbieterangabe | Standard long-form ToS linked from pricing; readability not specially simplifiedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Discontinued service — historical claims onlyAnbieterangabe | Home advertises 4500+ RAM-only servers and 100+ countries; pricing heavily uses multi-month intro discounts with free trialAnbieterangabe |