PureVPN / Surfshark im Vergleich
Gleiche Kriterien, gleiche Regeln. Sie sehen die Abweichungen.
Kein Sieger auf dieser Seite. vpn-matrix.com vergibt weder Punkte noch Empfehlungen.
Unterschiede (81)
Kriterien, bei denen die Werte auseinanderlaufen.
| PureVPN | Surfshark | |
|---|---|---|
| Juristischer Firmenname | GZ Systems LimitedAnbieterangabe | Surfshark B.V.Anbieterangabe |
| Markeninhaber, falls abweichend | GZ Systems Ltd / GZ Systems Limitedbelegt | Surfshark (founder Vytautas Kaziukonis); merged under holding with Nord Security in 2022 while operating independentlyAnbieterangabe |
| Gründungsjahr | 2007Anbieterangabe | 2018Anbieterangabe |
| Hauptsitz (Land) | VGwidersprüchlich | NLAnbieterangabe |
| Weitere relevante Jurisdiktionen | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)Anbieterangabe | Britische Jungferninseln (früherer Registrierungsort, bis zur Verlagerung in die Niederlande 2021)belegt |
| Geheimdienst-Allianz des Sitzlandes | keinebelegt | Nine EyesAnbieterangabe |
| Mutterkonzern / Holding | PureSquare (Pure²)Anbieterangabe | Cyberspace (gemeinsame Holding von Surfshark und Nord Security, Niederlande)belegt |
| Schwester-VPN-Marken im Konzern | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetAnbieterangabe | NordVPN (Nord Security)belegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on fetched about/home pagesAnbieterangabe | none disclosed on about pageAnbieterangabe |
| Übliche Provisionshöhe | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle TarifeAnbieterangabe | Ab 40 Prozent Umsatzbeteiligung an Neuverkäufen, Cookie-Laufzeit 30 Tage, Mindestauszahlung 100 USD.Anbieterangabe |
| Übernahme-Historie / früherer Name | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.Anbieterangabe | Fusionsvereinbarung mit Nord Security, am 01.02.2022 vom Anbieter und am 02.02.2022 per Pressemitteilung bekanntgegeben.belegt |
| Kernaussage der Logging-Policy | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.Anbieterangabe | Laut Datenschutzerklärung werden besuchte IP-Adressen, Browserverlauf, Sitzungsinformationen, Verbindungszeitstempel, genutzte Bandbreite und Netzwerkverkehr nicht erhoben.Anbieterangabe |
| Verbindungs-Logs | keinebelegt | pro SitzungAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertbelegt | nur fluechtigAnbieterangabe |
| Erfassung des Datenvolumens | pro KontoAnbieterangabe | nicht erfasstbelegt |
| Durchsetzung des Geraetelimits | Up to 50+ simultaneous devicesAnbieterangabe | Unlimited simultaneous connectionsAnbieterangabe |
| Minimal noetige Kontodaten | Name, E-Mail-Adresse, Passwort und ZahlungsmethodeAnbieterangabe | E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum, gegebenenfalls Gutscheincode sowie Abonnement- und Zahlungsdaten.Anbieterangabe |
| Telemetrie in den Apps | ? | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | Not named individually in fetched privacy policy sectionsAnbieterangabe | Laut Datenschutzerklärung Iterable, Firebase Analytics (Google), Purchasely und AppsFlyer.Anbieterangabe |
| Tracker in der iOS-App | Not named individually in fetched privacy policy sectionsAnbieterangabe | AppsFlyer; Firebase Analytics; Iterable; Purchasely (named in privacy policy as marketing/application analytics providers)belegt |
| Tracker und Cookies auf der Website | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageAnbieterangabe | Privacy policy discloses site analytics/cookies categoriesAnbieterangabe |
| Datenweitergabe an Dritte | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.Anbieterangabe | Zahlungsdienstleister, Marketing- und Analysedienste, Speicher- und Chat-Dienstleister sowie Konzerngesellschaften; genannte Empfängerländer sind die USA, Schweden, Frankreich, Irland und das Vereinigte Königreich.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.Anbieterangabe | Verbindungsdaten werden laut Anbieter innerhalb von 15 Minuten nach Sitzungsende gelöscht; Daten des Email-Scam-Checkers spätestens nach 7 Tagen.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | neinAnbieterangabe | jaAnbieterangabe |
| Details zum No-Log-Audit | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.belegt | ISAE 3000 (Revised), Deloitte Lietuva UAB, Prüfarbeiten vom 14.05.2025 bis 10.06.2025, Bericht vom 10.06.2025. Geprüft wurden Standard-, Static-IP-, Multihop- und Multiport-Server sowie Konfigurations- und Deployment-Prozesse. Nicht im Prüfumfang: Datenübertragungssicherheit, Streaming-Infrastruktur, Zugriffsrechte und physische Sicherheit.belegt |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | ? | Cure53 prüfte im November 2018 die Browser-Erweiterungen für Chrome und Firefox; SecuRing prüfte 2025 Web-, Desktop-, Mobil- und Browser-Anwendungen.belegt |
| Infrastruktur- und Server-Audits | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.belegt | Cure53 prüfte im März 2021 Server- und VPN-Konfiguration sowie im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls; SecuRing führte vom 01.12.2025 bis 10.12.2025 einen Penetrationstest der Netzinfrastruktur durch.belegt |
| Gerichtlich oder behördlich auf die Probe gestellt | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.belegt | Im Transparenzbericht für April bis Juni 2026 nennt Surfshark 33 behördliche Anfragen und einen Durchsuchungsbeschluss aus April 2026.Anbieterangabe |
| Sicherheitsvorfälle und Datenlecks | not disclosed on fetched feature/home pagesAnbieterangabe | None disclosed on fetched home/features/privacy pagesAnbieterangabe |
| Bug-Bounty-Programm | ? | Eigenes Programm ohne externe Plattform, Meldungen per E-Mail an security@surfshark.com.Anbieterangabe |
| Nennungen durch unabhängige Stellen | Wikipedia documents PureVPN (GZ Systems) history and public coverageAnbieterangabe | Press quotes on features page (e.g., speed/reviews)Anbieterangabe |
| Eigenes Protokoll | none primary; standard protocols + obfuscationAnbieterangabe | Dausosbelegt |
| Noch angebotene Altprotokolle | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.Anbieterangabe | none advertised; WireGuard, IKEv2, OpenVPN used with Dedicated IPAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des AnbietersAnbieterangabe | Dausos verschlüsselt den Datenkanal laut Cure53 mit AEGIS und einem 256-Bit-Schlüssel; für die Apple-TV-App nennt der Anbieter ChaCha20.belegt |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | ? |
| Schluesselaustausch und Authentifizierung | AES-256 data encryption; protocol handshake depends on selected VPN protocolAnbieterangabe | Dausos kombiniert laut Cure53 einen ephemeren ML-KEM-Schlüsselaustausch mit ECDH innerhalb eines hybriden TLS 1.3; der Server liefert zusätzlich zum RSA-Zertifikat eine ML-DSA-Signatur.belegt |
| Post-Quantum-Schluesselaustausch | nur angekuendigtAnbieterangabe | standardmaessig aktivbelegt |
| Umgang mit IPv6 | abgeschaltetAnbieterangabe | unklarAnbieterangabe |
| Verschleierungsverfahren | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.Anbieterangabe | Verschleierte Server sowie der Modus NoBorders, der laut Anbieter bei Bedarf automatisch aktiv wird und auch manuell eingeschaltet werden kann.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Split Tunneling | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVAnbieterangabe | Bypasser für Windows, macOS, Android und iOS, wahlweise nach Anwendung oder nach Website beziehungsweise IP-Adresse; in den Erweiterungen für Chrome, Firefox und Edge nur nach Website.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Portweiterleitung | eingeschraenktAnbieterangabe | nicht vorhandenAnbieterangabe |
| Aufpreis fuer dedizierte IP | 2,66 €Anbieterangabe | ? |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | ? |
| Regeln fuer automatisches Verbinden | ? | jaAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Obfuscated servers that disguise VPN traffic as HTTPSAnbieterangabe | Obfuscated servers; NoBorders for restricted networksAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 6.000 ServerAnbieterangabe | 4.500 ServerAnbieterangabe |
| Anzahl Laender | 65 LaenderAnbieterangabe | 100 LaenderAnbieterangabe |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | nicht gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | gesamtes Netzbelegt |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | ? | not disclosed on fetched servers/about pagesAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-Proxybelegt |
| Router-Unterstuetzung | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)Anbieterangabe | Keine eigene Router-App; Anleitungen für DD-WRT, AsusWRT, GL.iNet, OpenWRT und weitere Firmwares mit OpenVPN- oder WireGuard-Client.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | ? |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | unbegrenztAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | bestaetigte AdresseAnbieterangabe |
| Kontomodell | vollstaendiges ProfilAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 12,95 €Anbieterangabe | ? |
| Effektivpreis der laengsten Laufzeit | 2,15 €Anbieterangabe | 2,49 €Anbieterangabe |
| Gratis-Angebot und seine Grenzen | none (paid plans only on order page)Anbieterangabe | none (trials/guarantees only)Anbieterangabe |
| Geld-zurueck-Frist | 31 TageAnbieterangabe | 30 TageAnbieterangabe |
| Berichtete Netflix-Kataloge | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.Anbieterangabe | ? |
| Weitere Streaming-Dienste | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesAnbieterangabe | Markets streaming/unblocking as a core use case on home and features pages (specific Netflix region list not published on fetched pages)Anbieterangabe |
| Datenvolumen-Limit | unlimited on paid plans (no data cap marketed)Anbieterangabe | noneAnbieterangabe |
| Umgang mit SMTP und Port 25 | ? | Not stated on fetched home/features/privacy/pricing pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.Anbieterangabe | Surfshark unterhält einen Support-Artikel zum Verbindungsaufbau aus Ländern mit Netzsperren und verweist darin auf einen eigenen Artikel zu China.Anbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | A-belegt | Abelegt |
| Tracker-Last der Website | Privacy policy covers cookies/trackersAnbieterangabe | Privacy policy details cookie/analytics categories on surfshark.comAnbieterangabe |
| URL des Warrant Canary | https://www.purevpn.com/trust-centerAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard commercial legal pagesAnbieterangabe | Standard long-form ToS linked from pricing; readability not specially simplifiedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)Anbieterangabe | Home advertises 4500+ RAM-only servers and 100+ countries; pricing heavily uses multi-month intro discounts with free trialAnbieterangabe |
Alle belegten Kriterien (151)
| PureVPN | Surfshark | |
|---|---|---|
| Juristischer Firmenname | GZ Systems LimitedAnbieterangabe | Surfshark B.V.Anbieterangabe |
| Markeninhaber, falls abweichend | GZ Systems Ltd / GZ Systems Limitedbelegt | Surfshark (founder Vytautas Kaziukonis); merged under holding with Nord Security in 2022 while operating independentlyAnbieterangabe |
| Gründungsjahr | 2007Anbieterangabe | 2018Anbieterangabe |
| Hauptsitz (Land) | VGwidersprüchlich | NLAnbieterangabe |
| Weitere relevante Jurisdiktionen | Britische Jungferninseln (GZ Systems Limited, Registernummer 2039934, geltendes Recht laut Nutzungsbedingungen), Zypern (verbundene Gesellschaft GZT Associates Limited, Peiraios 34A, Strovolos, Nikosia)Anbieterangabe | Britische Jungferninseln (früherer Registrierungsort, bis zur Verlagerung in die Niederlande 2021)belegt |
| Geheimdienst-Allianz des Sitzlandes | keinebelegt | Nine EyesAnbieterangabe |
| Mutterkonzern / Holding | PureSquare (Pure²)Anbieterangabe | Cyberspace (gemeinsame Holding von Surfshark und Nord Security, Niederlande)belegt |
| Wirtschaftlich Berechtigte öffentlich bekannt | teilweise bekanntAnbieterangabe | teilweise bekanntAnbieterangabe |
| Eigentumsform | in GründerhandAnbieterangabe | in GründerhandAnbieterangabe |
| Führungsteam öffentlich mit echten Namen | jaAnbieterangabe | jaAnbieterangabe |
| Ladungsfähige Anschrift verifizierbar | jaAnbieterangabe | jaAnbieterangabe |
| Schwester-VPN-Marken im Konzern | PureDome (Unternehmens-VPN) und PureWL (White-Label-VPN), beide auf der Website der Muttergesellschaft PureSquare gelistetAnbieterangabe | NordVPN (Nord Security)belegt |
| Konzern besitzt VPN-Test- und Vergleichsseiten | none disclosed on fetched about/home pagesAnbieterangabe | none disclosed on about pageAnbieterangabe |
| Betreibt Affiliate-Programm | jaAnbieterangabe | jaAnbieterangabe |
| Übliche Provisionshöhe | Laut Partnerprogramm-Seite 100 Prozent der Ersteinnahme beim Monatstarif und 40 Prozent beim Jahres- und Zweijahrestarif, dazu 35 Prozent wiederkehrende Provision auf alle TarifeAnbieterangabe | Ab 40 Prozent Umsatzbeteiligung an Neuverkäufen, Cookie-Laufzeit 30 Tage, Mindestauszahlung 100 USD.Anbieterangabe |
| YouTube- und Influencer-Sponsoring | unbekanntAnbieterangabe | unbekanntAnbieterangabe |
| Übernahme-Historie / früherer Name | 2023 stellte der Anbieter PureSquare als Muttergesellschaft von PureVPN vor. Zuvor verlegte er nach eigener Zeitleiste den Hauptsitz auf die Britischen Jungferninseln.Anbieterangabe | Fusionsvereinbarung mit Nord Security, am 01.02.2022 vom Anbieter und am 02.02.2022 per Pressemitteilung bekanntgegeben.belegt |
| Betriebsstatus | aktivbelegt | aktivbelegt |
| Kernaussage der Logging-Policy | Die Datenschutzerklärung führt unter 'Information We Do NOT Collect' auf: Browsing-Aktivität, identifizierbare Verbindungslogs, Aufzeichnungen zugewiesener IP-Adressen, die Original-IP des Kunden, Verbindungszeitstempel, Browserverlauf, besuchte Seiten, ausgehenden Verkehr, abgerufene Inhalte und DNS-Anfragen.Anbieterangabe | Laut Datenschutzerklärung werden besuchte IP-Adressen, Browserverlauf, Sitzungsinformationen, Verbindungszeitstempel, genutzte Bandbreite und Netzwerkverkehr nicht erhoben.Anbieterangabe |
| Aktivitaets- und Traffic-Logs | keinebelegt | keinebelegt |
| Verbindungs-Logs | keinebelegt | pro SitzungAnbieterangabe |
| Speicherung der echten IP-Adresse | nicht gespeichertbelegt | nur fluechtigAnbieterangabe |
| Speicherung der zugewiesenen VPN-IP | nicht gespeichertbelegt | nicht gespeichertAnbieterangabe |
| Genauigkeit gespeicherter Zeitstempel | keinebelegt | keineAnbieterangabe |
| Erfassung des Datenvolumens | pro KontoAnbieterangabe | nicht erfasstbelegt |
| Durchsetzung des Geraetelimits | Up to 50+ simultaneous devicesAnbieterangabe | Unlimited simultaneous connectionsAnbieterangabe |
| Minimal noetige Kontodaten | Name, E-Mail-Adresse, Passwort und ZahlungsmethodeAnbieterangabe | E-Mail-Adresse, verschlüsseltes Passwort, Registrierungsdatum, gegebenenfalls Gutscheincode sowie Abonnement- und Zahlungsdaten.Anbieterangabe |
| Telemetrie in den Apps | ? | nicht abschaltbarAnbieterangabe |
| Tracker und SDKs in der Android-App | Not named individually in fetched privacy policy sectionsAnbieterangabe | Laut Datenschutzerklärung Iterable, Firebase Analytics (Google), Purchasely und AppsFlyer.Anbieterangabe |
| Tracker in der iOS-App | Not named individually in fetched privacy policy sectionsAnbieterangabe | AppsFlyer; Firebase Analytics; Iterable; Purchasely (named in privacy policy as marketing/application analytics providers)belegt |
| Tracker und Cookies auf der Website | Privacy policy governs website/app data collection under GZ Systems Ltd (BVI); specific tracker names not extracted as a public list on fetched pageAnbieterangabe | Privacy policy discloses site analytics/cookies categoriesAnbieterangabe |
| Datenweitergabe an Dritte | Laut Datenschutzerklärung erhalten Zendesk, Intercom, Mailchimp, SendGrid, UseInsider und MixPanel Name und E-Mail-Adresse. Für die Zusatzfunktion Dark Web Monitoring gehen Daten an SpyCloud und Twilio. Als Analyse- und Diagnosewerkzeuge nennt die Richtlinie Google Analytics, Firebase, New Relic, MixPanel, Facebook Pixel, Intercom.io und Sentry.Anbieterangabe | Zahlungsdienstleister, Marketing- und Analysedienste, Speicher- und Chat-Dienstleister sowie Konzerngesellschaften; genannte Empfängerländer sind die USA, Schweden, Frankreich, Irland und das Vereinigte Königreich.Anbieterangabe |
| Aufbewahrungsfristen laut Policy | Kontodaten laut Richtlinie, solange das Abonnement besteht und die App genutzt wird. Die E-Mail-Adresse bleibt zur Vermeidung doppelter Konten gespeichert, bis eine Löschung verlangt wird. Daten zur Zusatzoption Dedicated IP werden 25 Tage nach Ende des Abonnements aufbewahrt, IP-Angaben aus manuellen WireGuard-Konfigurationen 24 Stunden.Anbieterangabe | Verbindungsdaten werden laut Anbieter innerhalb von 15 Minuten nach Sitzungsende gelöscht; Daten des Email-Scam-Checkers spätestens nach 7 Tagen.Anbieterangabe |
| EU-Vertreter nach DSGVO benannt | neinAnbieterangabe | jaAnbieterangabe |
| Unabhängiges No-Log-Audit | jabelegt | jabelegt |
| Details zum No-Log-Audit | Technical Privacy Assessment Letter von KPMG LLP (Montréal, Kanada) vom 17.04.2023. Geprüft wurden sieben VPN-Server und die zugehörige Infrastruktur in sechs Ländern zwischen dem 16. und 22.02.2023, die Nachvalidierung erfolgte im März und April 2023.belegt | ISAE 3000 (Revised), Deloitte Lietuva UAB, Prüfarbeiten vom 14.05.2025 bis 10.06.2025, Bericht vom 10.06.2025. Geprüft wurden Standard-, Static-IP-, Multihop- und Multiport-Server sowie Konfigurations- und Deployment-Prozesse. Nicht im Prüfumfang: Datenübertragungssicherheit, Streaming-Infrastruktur, Zugriffsrechte und physische Sicherheit.belegt |
| Prüfbericht öffentlich | nur Zusammenfassungbelegt | vollständigbelegt |
| Audits der Apps und Clients | ? | Cure53 prüfte im November 2018 die Browser-Erweiterungen für Chrome und Firefox; SecuRing prüfte 2025 Web-, Desktop-, Mobil- und Browser-Anwendungen.belegt |
| Infrastruktur- und Server-Audits | KPMG LLP prüfte im Februar 2023 sieben VPN-Server und die zugehörige unterstützende Infrastruktur in sechs Ländern, ausgewählt nach unterschiedlichen VPN-Protokollen und Standorten.belegt | Cure53 prüfte im März 2021 Server- und VPN-Konfiguration sowie im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls; SecuRing führte vom 01.12.2025 bis 10.12.2025 einen Penetrationstest der Netzinfrastruktur durch.belegt |
| Prüfrhythmus | unregelmäßigAnbieterangabe | unregelmäßigbelegt |
| Gerichtlich oder behördlich auf die Probe gestellt | In der Strafanzeige des FBI gegen Ryan S. Lin von Oktober 2017 heißt es, Aufzeichnungen von PureVPN zeigten, dass derselbe Kunde den Dienst von zwei Ursprungs-IP-Adressen aus genutzt habe, der Wohnung und dem Arbeitsplatz des Beschuldigten. Der Anbieter warb zu diesem Zeitpunkt damit, keine Logs zu führen.belegt | Im Transparenzbericht für April bis Juni 2026 nennt Surfshark 33 behördliche Anfragen und einen Durchsuchungsbeschluss aus April 2026.Anbieterangabe |
| Transparenzbericht | regelmäßigAnbieterangabe | regelmäßigAnbieterangabe |
| Warrant Canary | keinerAnbieterangabe | keinerAnbieterangabe |
| Sicherheitsvorfälle und Datenlecks | not disclosed on fetched feature/home pagesAnbieterangabe | None disclosed on fetched home/features/privacy pagesAnbieterangabe |
| Bug-Bounty-Programm | ? | Eigenes Programm ohne externe Plattform, Meldungen per E-Mail an security@surfshark.com.Anbieterangabe |
| Clients quelloffen | keineAnbieterangabe | keineAnbieterangabe |
| Serverseite quelloffen | neinAnbieterangabe | neinAnbieterangabe |
| Reproduzierbare Builds | neinAnbieterangabe | neinAnbieterangabe |
| In F-Droid verfügbar | neinAnbieterangabe | neinAnbieterangabe |
| Nennungen durch unabhängige Stellen | Wikipedia documents PureVPN (GZ Systems) history and public coverageAnbieterangabe | Press quotes on features page (e.g., speed/reviews)Anbieterangabe |
| WireGuard | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber UDP | jaAnbieterangabe | jaAnbieterangabe |
| OpenVPN ueber TCP | jaAnbieterangabe | jaAnbieterangabe |
| IKEv2/IPsec | jaAnbieterangabe | jaAnbieterangabe |
| Eigenes Protokoll | none primary; standard protocols + obfuscationAnbieterangabe | Dausosbelegt |
| Noch angebotene Altprotokolle | Laut Protokollübersicht sind L2TP/IPsec, SSTP und PPTP in der PureVPN-App nicht verfügbar.Anbieterangabe | none advertised; WireGuard, IKEv2, OpenVPN used with Dedicated IPAnbieterangabe |
| Standard-Cipher fuer Nutzdaten | OpenVPN mit AES-256, WireGuard mit ChaCha20 laut Protokollübersicht des AnbietersAnbieterangabe | Dausos verschlüsselt den Datenkanal laut Cure53 mit AEGIS und einem 256-Bit-Schlüssel; für die Apple-TV-App nennt der Anbieter ChaCha20.belegt |
| Schwaechste akzeptierte Cipher | AES-256Anbieterangabe | ? |
| Schluesselaustausch und Authentifizierung | AES-256 data encryption; protocol handshake depends on selected VPN protocolAnbieterangabe | Dausos kombiniert laut Cure53 einen ephemeren ML-KEM-Schlüsselaustausch mit ECDH innerhalb eines hybriden TLS 1.3; der Server liefert zusätzlich zum RSA-Zertifikat eine ML-DSA-Signatur.belegt |
| Perfect Forward Secrecy | jaAnbieterangabe | jaAnbieterangabe |
| Post-Quantum-Schluesselaustausch | nur angekuendigtAnbieterangabe | standardmaessig aktivbelegt |
| Eigene DNS-Resolver | jaAnbieterangabe | jaAnbieterangabe |
| Schutz vor DNS-Lecks | jaAnbieterangabe | jaAnbieterangabe |
| Umgang mit IPv6 | abgeschaltetAnbieterangabe | unklarAnbieterangabe |
| WebRTC-Schutz oder Dokumentation | jaAnbieterangabe | jaAnbieterangabe |
| Verschleierungsverfahren | Der Anbieter bietet verschleierte Server, die nach eigener Beschreibung die VPN-Merkmale aus den Datenpaketen entfernen. Ein konkretes Verfahren wird nicht genannt.Anbieterangabe | Verschleierte Server sowie der Modus NoBorders, der laut Anbieter bei Bedarf automatisch aktiv wird und auch manuell eingeschaltet werden kann.Anbieterangabe |
| Nutzbarkeit hinter der Great Firewall | unklarAnbieterangabe | laut NutzerberichtenAnbieterangabe |
| Verbindungssperre (Kill Switch) | systemweitAnbieterangabe | systemweitAnbieterangabe |
| Dauerhafte Sperre (Lockdown) | jaAnbieterangabe | jaAnbieterangabe |
| Split Tunneling | App-basiertes und inverses Split Tunneling, laut Anbieter verfügbar für Windows, Android, Fire TV Stick und Android TVAnbieterangabe | Bypasser für Windows, macOS, Android und iOS, wahlweise nach Anwendung oder nach Website beziehungsweise IP-Adresse; in den Erweiterungen für Chrome, Firefox und Edge nur nach Website.Anbieterangabe |
| Mehrfach-Hop (Multihop) | nicht vorhandenAnbieterangabe | frei kombinierbarAnbieterangabe |
| Tor-Anbindung (Onion over VPN) | neinAnbieterangabe | neinAnbieterangabe |
| Portweiterleitung | eingeschraenktAnbieterangabe | nicht vorhandenAnbieterangabe |
| Aufpreis fuer dedizierte IP | 2,66 €Anbieterangabe | ? |
| SOCKS5-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| HTTP-Proxy | neinAnbieterangabe | neinAnbieterangabe |
| Smart DNS | neinAnbieterangabe | neinAnbieterangabe |
| Werbe- und Trackerfilter im DNS | feste ListeAnbieterangabe | feste ListeAnbieterangabe |
| Schadsoftware- und Phishing-Filter | jaAnbieterangabe | jaAnbieterangabe |
| Eigene DNS-Server erlaubt | neinAnbieterangabe | ? |
| Zugriff auf das lokale Netz | neinAnbieterangabe | neinAnbieterangabe |
| Regeln fuer automatisches Verbinden | ? | jaAnbieterangabe |
| Privates Geraetenetz (Meshnet) | neinAnbieterangabe | neinAnbieterangabe |
| GPS-Standort anpassen (Android) | neinAnbieterangabe | jaAnbieterangabe |
| Abwehr von Verkehrsanalyse | Obfuscated servers that disguise VPN traffic as HTTPSAnbieterangabe | Obfuscated servers; NoBorders for restricted networksAnbieterangabe |
| IPv6 im Tunnel | neinAnbieterangabe | neinAnbieterangabe |
| Verschleierung ohne Konfiguration | neinAnbieterangabe | jaAnbieterangabe |
| Anzahl Server | 6.000 ServerAnbieterangabe | 4.500 ServerAnbieterangabe |
| Anzahl Laender | 65 LaenderAnbieterangabe | 100 LaenderAnbieterangabe |
| Virtuelle Standorte | gekennzeichnetAnbieterangabe | nicht gekennzeichnetAnbieterangabe |
| RAM-only Server (diskless) | neinAnbieterangabe | gesamtes Netzbelegt |
| Eigentum an der Hardware | gemischtAnbieterangabe | gemischtAnbieterangabe |
| Eigenes AS (Autonomes System) | neinAnbieterangabe | neinAnbieterangabe |
| 10-Gbit-Anbindung | ein TeilAnbieterangabe | neinAnbieterangabe |
| P2P und Filesharing | eigene StandorteAnbieterangabe | eigene StandorteAnbieterangabe |
| Serverliste oeffentlich | jaAnbieterangabe | jaAnbieterangabe |
| Oeffentliche Statusseite | neinAnbieterangabe | neinAnbieterangabe |
| Bekannte Upstream-Hoster | ? | not disclosed on fetched servers/about pagesAnbieterangabe |
| Windows-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| macOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-App mit Oberflaeche | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Linux-Kommandozeile | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| iOS-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Android-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Apple-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Fire-TV-App | eigene AppAnbieterangabe | eigene AppAnbieterangabe |
| Browser-Erweiterung | eigene ErweiterungAnbieterangabe | eigene ErweiterungAnbieterangabe |
| Art der Browser-Erweiterung | keine ErweiterungAnbieterangabe | eigener Browser-Proxybelegt |
| Router-Unterstuetzung | Supported (multi-device including router setups marketed via dedicated IP/port forwarding use cases)Anbieterangabe | Keine eigene Router-App; Anleitungen für DD-WRT, AsusWRT, GL.iNet, OpenWRT und weitere Firmwares mit OpenVPN- oder WireGuard-Client.Anbieterangabe |
| Native App fuer Apple Silicon | jaAnbieterangabe | ? |
| Kommandozeile dokumentiert | neinAnbieterangabe | jaAnbieterangabe |
| Gleichzeitige Geraete | 10Anbieterangabe | unbegrenztAnbieterangabe |
| Nutzung ohne Konto | neinAnbieterangabe | neinAnbieterangabe |
| Angaben bei der Registrierung | beliebige AdresseAnbieterangabe | bestaetigte AdresseAnbieterangabe |
| Kontomodell | vollstaendiges ProfilAnbieterangabe | E-Mail als LoginAnbieterangabe |
| Barzahlung per Post | neinAnbieterangabe | neinAnbieterangabe |
| Monero | neinAnbieterangabe | neinAnbieterangabe |
| Bitcoin | jaAnbieterangabe | neinAnbieterangabe |
| Lightning | neinAnbieterangabe | neinAnbieterangabe |
| Gutscheinkarten aus dem Einzelhandel | jaAnbieterangabe | neinAnbieterangabe |
| PayPal | jaAnbieterangabe | jaAnbieterangabe |
| Kredit- und Debitkarte | jaAnbieterangabe | jaAnbieterangabe |
| SEPA-Zahlung | jaAnbieterangabe | neinAnbieterangabe |
| Monatstarif | 12,95 €Anbieterangabe | ? |
| Effektivpreis der laengsten Laufzeit | 2,15 €Anbieterangabe | 2,49 €Anbieterangabe |
| Preissprung bei der Verlaengerung | sehr hoher AufschlagAnbieterangabe | sehr hoher AufschlagAnbieterangabe |
| Einheitspreis ohne Dauerrabatt | neinAnbieterangabe | neinAnbieterangabe |
| Gratis-Angebot und seine Grenzen | none (paid plans only on order page)Anbieterangabe | none (trials/guarantees only)Anbieterangabe |
| Geld-zurueck-Frist | 31 TageAnbieterangabe | 30 TageAnbieterangabe |
| Weg zur Kuendigung | im Konto kuendbarAnbieterangabe | im Konto kuendbarAnbieterangabe |
| P2P-Regelung laut Nutzungsbedingungen | eigene StandorteAnbieterangabe | eigene StandorteAnbieterangabe |
| Streaming-Entsperrung offiziell beworben | jaAnbieterangabe | jaAnbieterangabe |
| Berichtete Netflix-Kataloge | Der Anbieter bewirbt Zugriff auf die Netflix-Kataloge der USA, Australiens, des Vereinigten Königreichs, Deutschlands, Kanadas, Frankreichs, Japans, Italiens und Indiens.Anbieterangabe | ? |
| Weitere Streaming-Dienste | Streaming/gaming marketed; specific Netflix region audit not on fetched pagesAnbieterangabe | Markets streaming/unblocking as a core use case on home and features pages (specific Netflix region list not published on fetched pages)Anbieterangabe |
| Bandbreitenbegrenzung | keine BegrenzungAnbieterangabe | keine BegrenzungAnbieterangabe |
| Datenvolumen-Limit | unlimited on paid plans (no data cap marketed)Anbieterangabe | noneAnbieterangabe |
| Umgang mit SMTP und Port 25 | ? | Not stated on fetched home/features/privacy/pricing pagesAnbieterangabe |
| Offizieller Support in Laendern mit Netzsperren | Zu China nennt der Anbieter verschleierte Server, den Wechsel des Serverstandorts und die manuelle Einrichtung der Verbindung als Mittel, sagt aber keinen ununterbrochenen Zugang zu.Anbieterangabe | Surfshark unterhält einen Support-Artikel zum Verbindungsaufbau aus Ländern mit Netzsperren und verweist darin auf einen eigenen Artikel zu China.Anbieterangabe |
| Live-Chat rund um die Uhr | jaAnbieterangabe | jaAnbieterangabe |
| Support per E-Mail oder Ticket | jaAnbieterangabe | jaAnbieterangabe |
| Telefonischer Support | neinAnbieterangabe | neinAnbieterangabe |
| Deutschsprachiger Support | jaAnbieterangabe | jabelegt |
| Einstufung der Dokumentation | brauchbarAnbieterangabe | brauchbarAnbieterangabe |
| Chat-Widget selbst gehostet | neinAnbieterangabe | neinAnbieterangabe |
| Konto selbst loeschbar | jaAnbieterangabe | neinAnbieterangabe |
| SSL-Labs-Note der Website | A-belegt | Abelegt |
| Tracker-Last der Website | Privacy policy covers cookies/trackersAnbieterangabe | Privacy policy details cookie/analytics categories on surfshark.comAnbieterangabe |
| URL des Warrant Canary | https://www.purevpn.com/trust-centerAnbieterangabe | none foundAnbieterangabe |
| Umfang und Lesbarkeit der Rechtstexte | Standard commercial legal pagesAnbieterangabe | Standard long-form ToS linked from pricing; readability not specially simplifiedAnbieterangabe |
| Werbeaussagen im Widerspruch zu den eigenen Bedingungen | Home claims 6000+ servers; pricing shows steep discounts (e.g. Max $19.95 → $3.55/mo on multi-year)Anbieterangabe | Home advertises 4500+ RAM-only servers and 100+ countries; pricing heavily uses multi-month intro discounts with free trialAnbieterangabe |