NordVPN vs Surfshark (2026): gleicher Eigentümer, anderes Angebot – welches solltest du wählen?

NordVPN vs Surfshark ist weniger ein Duell, als es aussieht: Seit 2022 gehören beide zur selben Holdinggesellschaft, daher geht es bei der Wahl vor allem um das Angebot. Surfshark ist im Einstieg günstiger und erlaubt unbegrenzt viele Geräte; NordVPN hat die längere Historie unabhängiger No-Logs-Prüfungen und eine sauberere jüngere Vergangenheit, denn Surfshark hat im September 2026 eine Sicherheitsverletzung bei einem Testserver offengelegt.

Beides sind reine Bezahldienste mit 30 Tagen Geld-zurück-Garantie und in manchen Fällen einer 7-tägigen Testphase. Unten stellen wir die Fakten nebeneinander, entnommen den Seiten der Anbieter selbst, den Berichten der Prüfer und der Presse, alles geprüft am 12. November 2026. Wir haben keine Geschwindigkeitstests durchgeführt und veröffentlichen keine Geschwindigkeitsbewertungen. Das ausführliche Profil jedes Anbieters findest du in unserem NordVPN-Test und Surfshark-Test.

NordVPN vs Surfshark auf einen Blick

Die Preise von Surfshark stammen von der Preisseite des Anbieters² vom 12. Nov. 2026 (USA, vor MwSt., während einer Black-Friday-Aktion). Die Website von NordVPN blockiert automatisierte Abfragen, deshalb stammen die Preise laut Gizmodo vom 21. Oktober 2026¹. Aktionen und Verlängerungspreise ändern sich häufig.

Sind NordVPN und Surfshark dasselbe Unternehmen?

Nicht dasselbe Unternehmen, aber dieselbe Gruppe. 2022 haben sich Nord Security, die Muttergesellschaft von NordVPN, und Surfshark unter einer Holdinggesellschaft zusammengeschlossen; beide geben an, weiterhin unabhängig zu arbeiten.

In der Ankündigung vom Februar 2022 auf PR Newswire⁴ hieß es, beide Unternehmen würden ihre Kräfte bündeln und dabei autonom bleiben. Auf der eigenen Über-uns-Seite⁵ schreibt Surfshark, die Unternehmen hätten sich „unter einer Holdinggesellschaft zusammengeschlossen“ und würden „unabhängig arbeiten“; durch die Fusion sei es mit einer Bewertung von 1,6 Milliarden US-Dollar zum Einhorn geworden. Beide bleiben rechtlich getrennte Einheiten: NordVPN gibt an, seinen Sitz in Panama zu haben, die Muttergesellschaft Nord Security hat ihren Hauptsitz in den Niederlanden (Hilfecenter⁶), und Surfshark B.V. ist laut Nutzungsbedingungen⁷ in der Kabelweg 57 in Amsterdam eingetragen.

Was „unabhängig“ in der Praxis bedeutet, können nur die Unternehmen selbst beurteilen. Getrennte Apps, getrennte Audits und getrennte Infrastruktur sind echte Unterschiede, aber das Geld landet am selben Ort, und die Strategie kann an der Spitze festgelegt werden.

Was ist günstiger, NordVPN oder Surfshark?

Surfshark ist anfangs günstiger: Der Tarif Starter war im 2-Jahres-Abo mit 2,49 $ pro Monat gelistet (67,23 $ für 27 Monate), gegenüber gemeldeten 3,49 $ pro Monat für NordVPN Basic (94,23 $ für 27 Monate). Was du danach zahlst, ist bei NordVPN klarer, dessen gemeldete Verlängerung 139,08 $ pro Jahr kostet.

Auf der Preisseite von Surfshark steht, dass Verlängerungen zum „geltenden Verlängerungspreis“ berechnet werden, der Betrag wird aber nicht genannt. Auf der Seite zur Verlängerungsrichtlinie³ heißt es, Verlängerungen erfolgen zum Standardpreis ohne Einführungsrabatt, und Preise könnten per A/B-Test variieren. Die Tarifdaten hinter der Preisseite nennen für Starter eine Verlängerung von 79 $ pro 12 Monate; da dieser Betrag Käufern aber nicht angezeigt wird, solltest du ihn als Richtwert betrachten und vor Ablauf der Laufzeit in deinem Konto nachsehen.

Kürzere Laufzeiten kosten pro Monat mehr. NordVPN Basic wird mit 5,49 $ pro Monat im 1-Jahres-Abo (65,88 $) und 14,99 $ im Monatsabo gemeldet. Laut den Seitendaten von Surfshark kostet Starter 2,99 $ pro Monat für 15 Monate (44,85 $) und 18,95 $ im Monatsabo, NordVPN ist also günstiger, wenn du nur einen Monat willst.

Höhere Tarife bündeln weitere Produkte. Der Tarif One von Surfshark war während der Aktion zum gleichen Preis von 2,49 $ pro Monat gelistet wie Starter, One+ zu 3,99 $ (107,73 $ für 27 Monate). Complete und Prime von NordVPN werden mit 4,49 $ und 7,49 $ pro Monat im 2-Jahres-Abo gemeldet. Wenn du nur das VPN brauchst, reicht jeweils der günstigste Tarif. Für den gesamten Markt siehe die günstigsten VPNs im Vergleich.

Erlaubt NordVPN oder Surfshark mehr Geräte?

Surfshark: Die Tarife erlauben unbegrenzt viele gleichzeitige Geräte, NordVPN dagegen bis zu 10. Für die meisten reichen 10 locker aus; für einen großen Haushalt oder wenn du mit der Familie teilst, kann die Obergrenze aber eine Rolle spielen.

Das Limit von NordVPN steht im Hilfecenter⁸, und Gizmodos Preisübersicht nennt 10 Geräte für alle drei Tarife. Auf der Preisseite² von Surfshark sind unbegrenzte Geräte aufgeführt; während der 7-tägigen Testphase liegt das Limit bei 3.

Wer hat die bessere No-Logs-Bilanz?

NordVPN hat mehr unabhängige Prüfungen vorzuweisen, sechs gegenüber zwei bei Surfshark, und das über einen längeren Zeitraum. Die Prüfungen von Surfshark sind neu und kommen mit separaten Audits der Infrastruktur und der Protokolle. Bei keinem von beiden wurde nachgewiesen, dass Protokolle über Nutzeraktivitäten herausgegeben wurden.

NordVPN. Die ersten beiden No-Logs-Prüfungen 2018 und 2020 führte laut der Zusammenfassung auf Wikipedia⁹ PwC durch; die letzten vier stammen von Deloitte. Bei der fünften hatte Deloitte vom 18. November bis zum 20. Dezember 2024 Zugriff und prüfte Standard-, Double-VPN-, Onion-Over-VPN-, Obfuscated- und P2P-Server, wie Nord Security¹⁰ angibt. Die sechste lief Ende 2025 über mehr als einen Monat nach ISAE 3000 (Revised) und wurde im Februar 2026 veröffentlicht, wie TechRadar berichtete¹¹; dort heißt es außerdem, dass Cure53 die Systeme von NordVPN 2025 geprüft und keine kritischen Schwachstellen gefunden habe.

Surfshark. Die erste Prüfung von Deloitte, datiert auf Januar 2023¹², untersuchte Serverkonfiguration und Bereitstellung, die API der VPN-Infrastruktur, das Software-Defined Network und Mitarbeitergespräche. Die zweite, veröffentlicht am 16. Juni 2025¹³ nach ISAE 3000, umfasste Standard-, Static- und Multiport-Server; den vollständigen Bericht können Kunden in ihrem Konto einsehen. Über No-Logs hinaus hat SecuRing die Netzwerkinfrastruktur von Surfshark einem Penetrationstest unterzogen und keine kritischen Schwachstellen gefunden; ein Problem bei der SSL/TLS-Konfiguration wurde behoben, wie Surfshark im Januar 2026 berichtete¹⁴. Außerdem prüfte Cure53 im Februar und März 2026 Architektur und Kryptografie des Dausos-Protokolls: Laut der Management-Zusammenfassung¹⁵ wurde am Protokoll selbst nichts als kritisch oder hoch eingestuft, und die schwerwiegendsten Probleme lagen im Hosting außerhalb des Prüfumfangs.

Eines solltest du im Hinterkopf behalten: Beide Unternehmen nutzen für ihre No-Logs-Prüfungen inzwischen dieselbe Big-Four-Gesellschaft. Das ist an sich kein Problem, bedeutet aber, dass die beiden Nachweise weniger unabhängig voneinander sind als die zweier nicht verbundener Marken. Unser Fünf-Schritte-Check erklärt, wie du einen Prüfbericht liest, und die besten No-Logs-VPNs reiht alle zehn Anbieter anhand dieser Nachweise.

Wurden NordVPN oder Surfshark schon einmal gehackt?

Beide. Bei NordVPN wurde 2018 ein Server kompromittiert, was im Oktober 2019 bekannt gegeben wurde; bei Surfshark wurden im August und September 2026 ein interner Testserver und ein Proxyserver kompromittiert, und der Bericht dazu erschien nach etwa einer Woche.

NordVPN, 2018. Ein Angreifer verschaffte sich Zugang zu einem Server in einem Rechenzentrum in Finnland, und zwar über ein unsicheres Fernwartungssystem, das der Betreiber des Rechenzentrums hinterlassen hatte; dabei gelangte ein abgelaufener interner privater Schlüssel nach außen. NordVPN gab an, der Server habe keine Protokolle über Nutzeraktivitäten enthalten. Öffentlich wurde der Vorfall erst, als NordVPN ihn etwa anderthalb Jahre später bestätigte¹⁶. Unabhängig davon hat Nord Security im Oktober 2026 eine Schwachstelle in der Windows-App behoben, über die ein lokaler Angreifer mit niedrigen Rechten ungeschützte Windows-Dienste stoppen konnte, so TechRadar¹⁷; ab App-Version 8.12.0.0 ist sie behoben.

Surfshark, 2026. Laut dem Vorfallsbericht¹⁸ tauchte am 31. August 2026 ein verdächtiges Ereignis im Monitoring auf; es wurde als Vorfall eingestuft und am 2. September eingedämmt, der Bericht folgte am 9. September. Ein interner Testserver, der durch menschliches Versagen falsch konfiguriert war, war aus dem Internet erreichbar. Der Angreifer erbeutete Teile von System-Binärdateien, interne Konfigurationen einiger Dienste, einige Build-Zugangsdaten, die in den Code-Verlauf eingecheckt worden waren, sowie einen isolierten Proxyserver, der laut Surfshark keinen Zugriff auf Nutzeridentitäten, IP-Adressen, Verschlüsselungsschlüssel oder Browsing-Verkehr hatte. Surfshark erklärt, Nutzerdaten, Produktivsysteme und VPN-Dienste seien nicht betroffen gewesen, alle identifizierten Geheimnisse seien rotiert oder außer Betrieb genommen worden und die Apps seien nicht verändert worden. BleepingComputer¹⁹ berichtete über den Einbruch.

Surfshark räumt außerdem ein, dass die Warnung zunächst als risikoarm eingestuft wurde, weil sie aus einer Testumgebung kam, und nennt das „eine zentrale Lehre“. Zudem verspricht das Unternehmen ein weiteres unabhängiges Sicherheitsaudit seiner gesamten Infrastruktur. Stand 12. November 2026 hatte es weder eine Firma noch einen Termin genannt. Wenn dir dieses Audit wichtig ist, ist es vernünftig, darauf zu warten oder mit einem Tarif mit Rückgaberecht zu starten und später wieder nachzusehen.

NordLynx vs. WireGuard und Dausos: Welche Protokolle nutzen sie?

Beide basieren auf WireGuard. NordVPN betreibt es als NordLynx mit einer eigenen Datenschutzschicht; Surfshark bietet reines WireGuard mit einer in der App ergänzten Post-Quanten-Schicht und testet sein eigenes Protokoll Dausos unter macOS.

NordVPN erklärt auf der NordLynx-Seite²⁰, dass reines WireGuard erfordert, dass Server eine statische Tabelle führen, die Nutzer internen IP-Adressen zuordnet; deshalb habe man ein „Double-NAT-System“ ergänzt, das allen Nutzern auf einem Server dieselbe lokale Adresse gibt und nur während einer aktiven Sitzung sitzungsbezogene Adressen vergibt. Die Hilfeseite zu Protokollen²¹ nennt außerdem OpenVPN über UDP oder TCP sowie NordWhisper, das für Netzwerke gedacht ist, die VPNs blockieren.

Die Hilfeseite zu Protokollen²² von Surfshark nennt WireGuard unter Windows, macOS, iOS und Android (die Post-Quanten-Schicht ist in manuellen Konfigurationen nicht verfügbar), OpenVPN über UDP oder TCP auf diesen Plattformen sowie unter Linux und IKEv2. Dausos gibt jeder Verbindung einen eigenen Datentunnel, statt einen gemeinsam zu nutzen, und ist vorerst nur in der macOS-App-Store-Version der App enthalten. Für blockierte Netzwerke nennt die Funktionsseite²³ von Surfshark verschleierte Server und einen NoBorders-Modus. Unser Leitfaden WireGuard vs. OpenVPN erklärt die Vor- und Nachteile.

Ist NordVPN schneller als Surfshark?

Wir haben es nicht getestet, und eine einzelne Antwort würde dich in die Irre führen. Die Geschwindigkeit hängt vor allem von der Entfernung zum Server, seiner Auslastung, deiner eigenen Verbindung und deinem Gerät sowie vom Protokoll ab.

Beide nutzen standardmäßig WireGuard-basierte Protokolle, die schlanker sind als OpenVPN, daher sollte jeder der beiden Streaming und Videoanrufe mit einer ordentlichen Verbindung bewältigen. Beide haben eine 30-tägige Rückerstattungsfrist: Teste in dieser Zeit die Serverstandorte, die du tatsächlich nutzen wirst, zu den Zeiten, zu denen du sie nutzen wirst.

Was ist besser für Torrents und Streaming?

Wenn du Port-Forwarding brauchst, passt keiner von beiden gut: NordVPN bietet es nur mit einem kostenpflichtigen Zusatzpaket an, und bei Surfshark haben wir keinen Hinweis darauf gefunden, dass es das überhaupt gibt. Beim Streaming können wir die Angaben beider Anbieter nicht überprüfen, und sie ändern sich oft.

Laut dem Hilfeartikel²⁴ von NordVPN funktioniert Port-Forwarding nur mit dem Dedicated-Server-Zusatzpaket, nicht auf Standardservern, nicht mit einer Dedicated IP und nicht in der Version aus dem macOS App Store. Im Hilfecenter von Surfshark haben wir keinen Artikel zum Port-Forwarding gefunden, und die Funktion steht auch nicht auf der Funktionsseite, auch wenn die Serverliste²⁵ P2P-Standorte kennzeichnet. Wenn dir Port-Forwarding wichtig ist, schau dir PIA oder Proton VPN an und lies die besten VPNs zum Torrenten. Ein VPN macht Urheberrechtsverletzungen nicht legal; nichts hier ist Rechtsberatung.

Beide werben mit Streaming, aber ein VPN zu nutzen, um auf den Katalog eines anderen Landes zuzugreifen, verstößt meist gegen die Nutzungsbedingungen des Streamingdienstes, und was funktioniert, ändert sich von Woche zu Woche. Unter die besten VPNs fürs Streaming steht, was wir sagen können und was nicht.

Haben NordVPN und Surfshark kostenlose Testphasen und Rückerstattungen?

Beide bieten in begrenzten Fällen eine 7-tägige Testphase und bei einem Erstkauf eine 30-tägige Rückerstattung. Keiner von beiden hat einen kostenlosen Tarif.

Die 7-tägige Testphase von NordVPN gibt es in 15 Ländern, darunter die USA, Großbritannien, Kanada und Australien, aber laut der Testseite²⁶ nur bei 1- und 2-Jahres-Tarifen der höheren Stufen. Die Rückerstattung gilt für den Erstkauf eines neuen Abos, nicht für Verlängerungen; Käufe über den App Store und Amazon werden von diesen Stores erstattet (Bedingungen²⁷).

Surfshark gewährt Neukunden, die auf der eigenen Website einen 12- oder 24-Monats-Tarif kaufen, eine 7-tägige Testphase auf bis zu 3 Geräten (Hilfecenter²⁸). Laut den Bedingungen⁷ gilt die 30-Tage-Garantie nur für den ersten Kauf, mit einer Rückerstattung pro Dienst; ausgeschlossen sind wiederkehrende Zahlungen, Prepaid- oder Geschenkkarten-Zahlungen, die meisten Käufe über Reseller und alle, die schon eine kostenlose Testphase von 30 Tagen oder mehr hatten.

Bei den Funktionen nennt die Funktionsseite²³ von Surfshark einen Kill Switch, Split Tunneling (bei Surfshark Bypasser genannt) und Dynamic MultiHop, die Double-VPN-Option; laut der Serverseite²⁵ laufen alle Server nur im Arbeitsspeicher (RAM-only), in 100 Ländern nach eigener Zählung. Der Prüfumfang bei NordVPN umfasst Double-VPN- und Onion-Over-VPN-Server. Die aktuelle Serverzahl, den RAM-only-Status, den Kill Switch und Split Tunneling von NordVPN konnten wir nicht anhand einer Seite überprüfen, die wir öffnen konnten, deshalb vergleichen wir sie hier nicht.

NordVPN oder Surfshark: Welches solltest du wählen?

Wähle NordVPN, wenn du die längere Historie an No-Logs-Prüfungen, eine jüngere Zeit ohne Sicherheitsvorfall, NordWhisper für Netzwerke, die VPNs blockieren, oder einen günstigeren Einzelmonat möchtest. Dafür nimmst du einen höheren gemeldeten Verlängerungspreis, ein Limit von 10 Geräten und die Tatsache in Kauf, dass der Sicherheitsvorfall von 2018 erst nach etwa 18 Monaten ans Licht kam.

Entscheide dich für Surfshark, wenn du den niedrigeren Einstiegspreis, unbegrenzt viele Geräte für einen großen Haushalt und einen Anbieter unter niederländischem und EU-Recht willst. Nimm dabei in Kauf, dass der Verlängerungspreis nicht vorab angezeigt wird und dass das nach dem Einbruch 2026 versprochene unabhängige Audit am 12. November 2026 noch ausstand.

Wähle nicht beide, um das Risiko zu streuen: Sie gehören demselben Eigentümer. Wenn du eine zweite Meinung von einem unabhängigen Unternehmen willst, sind Proton VPN vs NordVPN und ExpressVPN vs Surfshark die nächstliegenden Alternativen, und die Vergleichstabelle stellt alle zehn Anbieter nebeneinander.

NordVPN besuchen Surfshark besuchen