oversharingmuch?

Laatst nagekeken 29 sep 2026

ExpressVPN

ExpressVPN, eigendom van Kape Technologies

ExpressVPN heeft sterke technische papieren: servers die alleen in het werkgeheugen draaien en door KPMG zijn gecontroleerd, en in 2017 namen Turkse onderzoekers in een onderzoek naar een moordaanslag een van zijn servers in beslag en vonden ze volgens berichten geen logs. Maar wie een VPN beheert doet ertoe, want je vertrouwt die al je verkeer toe. Sinds 2021 is ExpressVPN eigendom van Kape Technologies, het vroegere Crossrider, een bedrijf dat ooit bekendstond om adware, en zijn voormalige chief information officer (die in 2023 vertrok) aanvaardde in een Amerikaanse overeenkomst tot uitstel van vervolging de verantwoordelijkheid voor vroeger hackwerk voor de regering van de Verenigde Arabische Emiraten.

Deze pagina is vertaald uit het Engels. Bij twijfel geldt de Engelse versie. Lees in het Engels

Hoofdkantoor
Britse Maagdeneilanden
Rechtsgebied
Britse Maagdeneilanden
PrivacyscoreDiscreet
71/100

Verzamelt wat gegevens, maar houdt ze grotendeels voor zich.

Wat dit voor jou betekent

  • Technisch gezien heeft de belofte van ExpressVPN om geen logs bij te houden standgehouden bij een echte inbeslagname door de politie.
  • De geschiedenis van zijn eigenaren en leiding is een reden om voorzichtig te zijn; je vertrouwt een VPN al je verkeer toe.
  • Kape, sinds 2023 privébezit van zakenman Teddy Sagi, bezit ook CyberGhost, Private Internet Access en verschillende websites met VPN-'reviews' (zoals vpnMentor).

Opbouw van de score

Hoe we scoren

Apps en producten

  • ExpressVPN

    Gelijk aan het bedrijf

    TrustedServer-netwerk dat alleen in het werkgeheugen draait; eigendom van Kape Technologies.

Het bewijs

Elk feit dat meetelt voor de score, nieuwste eerst.

Kunnen ze je gegevens lezen?

Of je inhoud end-to-end of met zero-access versleuteld is, zodat het bedrijf zelf die niet kan lezen.

De servers van ExpressVPN draaien volledig vanuit het werkgeheugen ('TrustedServer'), wat KPMG heeft geaudit.

KPMG beoordeelde TrustedServer en de controles rond het privacybeleid van ExpressVPN (ISAE 3000 Type 1, een beoordeling op één moment). De recentste had als peildatum 28 februari 2025 en werd in juni 2025 gepubliceerd; er waren eerdere opdrachten van KPMG in 2022-2024. Ook Cure53 (2022) en PwC (2019) auditten TrustedServer.

+30 puntenGrootExpressVPN
Bronnen (4)

Verdienmodel

Hoe het bedrijf geld verdient. Modellen op basis van advertenties en het delen van gegevens belonen het verzamelen van meer over jou.

ExpressVPN zelf wordt gefinancierd met abonnementen en toont geen advertenties, al beheert hetzelfde team sinds 2025 ook EventVPN, een gratis VPN met advertenties voor Apple-toestellen.

EventVPN ging op 18-19 september 2025 van start als een gratis VPN van het team van ExpressVPN die voor en na sessies advertenties toont; het bedrijf zegt dat advertentiegegevens gescheiden worden gehouden van het VPN-gebruik. Volgens het privacybeleid van ExpressVPN verkoopt het geen persoonsgegevens, maar gebruikt het wel installatie- en gebruikers-ID's van de app (en advertentie-ID's met toestemming) om te meten welke marketing werkt.

+30 puntenGrootExpressVPN
Bronnen (2)

ExpressVPN is eigendom van Kape Technologies, het vroegere Crossrider, waarvan eerdere software als adware werd aangemerkt en dat ook websites met VPN-'reviews' bezit.

Kape kocht ExpressVPN in september 2021 voor $ 936 miljoen. Kape werd in 2023 van de beurs gehaald door Unikmind Holdings, eigendom van zakenman Teddy Sagi. Kape bezit ook CyberGhost, Private Internet Access, ZenMate en Intego, en nam in 2021 Webselenese over, uitgever van vpnMentor en Wizcase.

-12 puntenMatigExpressVPN
Bronnen (4)

Staat van dienst

Datalekken, schandalen en boetes van toezichthouders, en hoe het bedrijf daarop reageerde.

Door een fout in de Windows-app van ExpressVPN gingen sommige DNS-verzoeken, die verraden welke sites je bezoekt, van mei 2022 tot februari 2024 buiten de VPN-tunnel om bij gebruikers van split tunneling; ExpressVPN haalde de functie weg om het op te lossen.

-2.2 punten (verlaagd)KleinExpressVPNOpgelost 11 feb 2024

ExpressVPN haalde split tunneling tijdelijk uit zijn Windows-app.

Bronnen (2)

In 2021 stemde de toenmalige chief information officer van ExpressVPN, Daniel Gericke, in met een betaling van $ 335.000 in een Amerikaanse overeenkomst tot uitstel van vervolging over hackwerk dat hij voor de regering van de VAE deed voordat hij in dienst kwam; ExpressVPN zei dat het de belangrijkste feiten over zijn verleden kende toen het hem aannam, en hield hem aan.

Gericke was een van drie voormalige medewerkers van Amerikaanse inlichtingendiensten of het leger in de zaak 'Project Raven'. Ze erkenden hun verantwoordelijkheid voor overtredingen van exportcontrole- en computerfraudewetgeving in een overeenkomst tot uitstel van vervolging (geen veroordeling). Hij kwam in december 2019 bij ExpressVPN en vertrok in juli 2023.

-10.2 punten (verlaagd)MatigExpressVPN
Bronnen (5)

Verzoeken van overheid en justitie

Wat het bedrijf doorgeeft aan politie, rechtbanken en overheden, en of het zich verzet of erover rapporteert.

In 2017 namen Turkse onderzoekers een server van ExpressVPN in beslag tijdens het onderzoek naar de moord op de Russische ambassadeur; volgens berichten en volgens ExpressVPN bevatte de server geen logs waarmee gebruikers konden worden geïdentificeerd.

De inbeslagname vond plaats in januari 2017 en werd in december 2017 openbaar. ExpressVPN zei dat het de Turkse autoriteiten had laten weten dat het geen verbindings- of activiteitslogs had, en dat de inbeslagname dat bevestigde. Na het incident stopte ExpressVPN met het gebruik van fysieke servers in Turkije.

+40 puntenErnstigExpressVPN
Bronnen (3)

Gegevensverzameling

Hoeveel het bedrijf verzamelt, ook via tracking buiten zijn eigen producten.

Onafhankelijke auditors hebben gecontroleerd dat ExpressVPN geen logs bijhoudt.

PwC (gepubliceerd op 9 juli 2019) en KPMG (laatst met peildatum 28 februari 2025, ISAE 3000 Type 1) gaven zekerheid dat TrustedServer geen activiteits- of verbindingslogs verzamelt. Type 1 betekent opzet en invoering op één moment, niet de werking over een periode.

+30 puntenGrootExpressVPN
Bronnen (5)

Rechtsgebied

De wetten van welk land gelden, en hoe goed die wetten je tegen surveillance beschermen.

Voor het eerst gepubliceerd 2 okt 2026