oversharingmuch?

Laatst nagekeken 29 sep 2026

NordVPN

NordVPN, van Nord Security (in dezelfde groep als Surfshark)

NordVPN is een van de bekendste VPN's, en zijn belofte om geen logs bij te houden is in zes onafhankelijke beoordelingen gecontroleerd (door PwC, daarna Deloitte). Het zegt dat zijn servers alleen vanuit het werkgeheugen draaien. In 2018 drong een aanvaller een van zijn gehuurde servers in Finland binnen via een account voor beheer op afstand waarvan NordVPN zegt dat het datacenter het daar niet over had ingelicht (het datacenter betwistte dat); NordVPN maakte het lek pas in 2019 bekend. In 2024 gaf het de betaalgegevens van één gebruiker aan de politie op grond van een Panamees bevel. Zijn moederbedrijf, Nord Security, fuseerde in 2022 met Surfshark, en de twee zitten nu in dezelfde groep maar werken afzonderlijk.

Deze pagina is vertaald uit het Engels. Bij twijfel geldt de Engelse versie. Lees in het Engels

Hoofdkantoor
Panama (nordvpn S.A.); moederbedrijf Nord Security is gevestigd in Nederland
Rechtsgebied
Panama
PrivacyscoreDiscreet
62/100

Verzamelt wat gegevens, maar houdt ze grotendeels voor zich.

Wat dit voor jou betekent

  • Het beleid van NordVPN om geen logs bij te houden is zes keer onafhankelijk beoordeeld, maar het bewaart wel je e-mailadres en betaalgegevens, en het gaf die in 2024 voor één gebruiker af op grond van een bevel.
  • Onthoud dat een VPN je IP-adres verbergt, maar niet wat je doet terwijl je bij Google, Meta of andere sites bent ingelogd.
  • NordVPN en Surfshark maken deel uit van dezelfde groep.

Opbouw van de score

Hoe we scoren

Apps en producten

  • NordVPN

    Gelijk aan het bedrijf

    VPN zonder logs (onafhankelijk beoordeeld) met servers die volgens NordVPN alleen in het werkgeheugen draaien; je hebt een e-mailaccount nodig.

Het bewijs

Elk feit dat meetelt voor de score, nieuwste eerst.

Kunnen ze je gegevens lezen?

Of je inhoud end-to-end of met zero-access versleuteld is, zodat het bedrijf zelf die niet kan lezen.

Verdienmodel

Hoe het bedrijf geld verdient. Modellen op basis van advertenties en het delen van gegevens belonen het verzamelen van meer over jou.

NordVPN wordt gefinancierd met abonnementen en zegt dat het geen persoonsgegevens verkoopt. Maar het gebruikt advertentie- en analysepartners (zoals AppsFlyer en Google/Firebase) in zijn apps en websites voor zijn eigen marketing, en heeft een groot affiliateprogramma.

+8 puntenKleinNordVPN
Bronnen (2)

Staat van dienst

Datalekken, schandalen en boetes van toezichthouders, en hoe het bedrijf daarop reageerde.

In maart 2018 kreeg een aanvaller toegang tot een server van NordVPN in een Fins datacenter via het systeem voor beheer op afstand van de server. NordVPN zegt dat het datacenter het onveilige beheeraccount had toegevoegd zonder het in te lichten; het datacenter betwistte dat. NordVPN zegt dat er geen activiteitslogs of inloggegevens van gebruikers zijn blootgelegd. Het hoorde in april 2019 van het lek, maar maakte het pas in oktober 2019 bekend, nadat onderzoekers het op Twitter aankaartten.

De aanvaller bemachtigde een inmiddels verlopen TLS-sleutel. Het datacenter, Creanova, zei dat NordVPN van de beheeraccounts wist en de verantwoordelijkheid probeerde af te schuiven.

-5.1 punten (verlaagd)MatigNordVPNOpgelost 21 okt 2019

NordVPN beëindigde zijn contract met het datacenter en stapte over op eigen servers in datacenters die alleen in het werkgeheugen draaien.

Bronnen (4)

Verzoeken van overheid en justitie

Wat het bedrijf doorgeeft aan politie, rechtbanken en overheden, en of het zich verzet of erover rapporteert.

In oktober 2024 kreeg NordVPN een bindend bevel van het Panamese openbaar ministerie en gaf het betaalgegevens van een gebruiker af, en bevestigde het dat er een account bestond voor een e-mailadres dat de politie opgaf; het zegt dat het geen activiteitslogs had om te geven.

-10.2 punten (verlaagd)MatigNordVPN
Bronnen (1)

Gegevensverzameling

Hoeveel het bedrijf verzamelt, ook via tracking buiten zijn eigen producten.

De apps en websites van NordVPN gebruiken advertentie- en analysediensten van derden (zoals AppsFlyer, Google Analytics/Firebase en Braze) voor zijn eigen marketing; je kunt die uitzetten in de privacyvoorkeuren van de app.

-8 puntenKleinNordVPN
Bronnen (1)

Zes onafhankelijke assurance-beoordelingen, door PwC (2018, 2020) en daarna Deloitte (2022 tot 2025), concludeerden dat de systemen van NordVPN op het moment van de controle waren ingesteld in overeenstemming met zijn beleid om geen logs bij te houden.

Dit zijn assurance-opdrachten volgens ISAE 3000, geen audits van de code. Elke opdracht controleert gedurende enkele weken de serverconfiguratie en de processen. De recentste, door Deloitte Litouwen, liep van 10 november tot 12 december 2025.

+30 puntenGrootNordVPN
Bronnen (6)

Transparantie

Opensourcecode, onafhankelijke audits en transparantierapporten.

NordVPN publiceert elk kwartaal het aantal overheidsverzoeken en heeft zijn Linux-app en enkele kernbibliotheken open source gemaakt, maar zijn andere apps (Windows, macOS, iOS, Android) zijn niet als open source gepubliceerd.

+15 puntenMatigNordVPN
Bronnen (6)

Rechtsgebied

De wetten van welk land gelden, en hoe goed die wetten je tegen surveillance beschermen.

NordVPN valt onder het recht van Panama, waar volgens NordVPN geen wettelijke bewaarplicht geldt. Zijn moederbedrijf, Nord Security, is gevestigd in Nederland.

+8 puntenKlein
Bronnen (2)

Voor het eerst gepubliceerd 2 okt 2026