Beste no-logs VPN (2026): gerangschikt op audits, invallen en rechtszaken

Op basis van het bewijs hebben Mullvad en Private Internet Access de best bewezen no-logs-claims, gevolgd door Proton VPN, ExpressVPN en NordVPN. De claims van de eerste twee zijn getest door politie en rechters; de andere drie berusten vooral op herhaalde onafhankelijke audits, met elk één test in de praktijk.

Elke VPN zegt geen logs bij te houden, dus de claim alleen zegt niets. Deze ranglijst gebruikt alleen dingen die je kunt controleren: invallen, inbeslagnames en rechtszaken waarbij iemand met wettelijke bevoegdheden naar gebruikersgegevens zocht, en audits door genoemde bedrijven, beoordeeld op hoe recent en hoe diepgaand ze zijn. De lijst omvat de tien aanbieders die we beoordelen. Voor de methode erachter, zie onze gids over het controleren van een no-logs-claim.

Hoe hebben we de no-logs VPN's gerangschikt?

Tests in de praktijk wegen het zwaarst, want ze laten zien wat een aanbieder te bieden had toen het erop aankwam. Audits komen daarna, gewogen naar actualiteit, reikwijdte en de reputatie van de auditor. Datalekken en eerdere logging tellen negatief mee.

1. Tests in de praktijk. Een politie-inval, inbeslagname van een server of rechtszaak waarbij de aanbieder om gebruikersgegevens werd gevraagd en er geen had. Die komen zelden voor en zijn niet te regisseren.
2. No-logs-audits. Een extern bedrijf toetst de servers en procedures aan het privacybeleid. De beste zijn recent, herhaald, uitgevoerd door een bekend bedrijf en vermelden wat onder de reikwijdte viel.
3. Beveiligingsverleden. Een inbreuk bewijst geen logging, maar laat zien hoe goed de systemen met jouw verkeer worden beheerd.
4. Eigendom en wetgeving. Wie kan worden gedwongen, en door wie. De EFF waarschuwt dat 'afhankelijk van de jurisdictie een overheid die gegevens kan eisen of er een dagvaarding voor kan uitvaardigen', in zijn gids voor het kiezen van een VPN¹.

Welke VPN heeft het best bewezen no-logs-beleid?

Deze vijf, in volgorde. Elk heeft minstens één test in de praktijk en ofwel een sterke auditgeschiedenis, ofwel de zwaarste test die er is: een politiedoorzoeking.

1. Mullvad: politie doorzocht het kantoor en vertrok met lege handen

Op 18 april 2023 kwam de Zweedse politie met een bevel naar het kantoor van Mullvad in Göteborg om computers met klantgegevens in beslag te nemen. Mullvad zegt² dat het uitlegde dat dergelijke gegevens niet bestonden, waarna de politie met lege handen vertrok. Sinds 20 september 2023 draaien de VPN-servers volledig vanuit RAM, volgens het migratiebericht³, dus er wordt niets naar schijf geschreven dat een in beslag genomen server zou kunnen prijsgeven.

De audits zijn beveiligingsaudits en geen rapporten met 'no-logs' in de titel: Cure53 testte in juni 2024 stagingservers die zijn ingericht als productie en vond geen manier om de anonimiteit van gebruikers te doorbreken, volgens het rapportbericht⁴ van Mullvad, en X41 D-Sec beoordeelde eind 2025 de account- en betaalcode, volgens Mullvad⁵. Je kunt contant betalen, volgens de prijzenpagina⁶, voor €5 per maand.

• Kies het als je de aanbieder wilt wiens claim een huiszoekingsbevel heeft doorstaan.
• Sla het over als je portforwarding, streamingapps of een gratis abonnement nodig hebt. Zie onze Mullvad-review.

2. Private Internet Access: twee keer getest in Amerikaanse rechtszaken

In een FBI-zaak over een bomdreiging uit 2016 stelt de aanklacht dat een dagvaarding aan de toenmalige eigenaar van PIA alleen opleverde dat de gebruikte IP-adressen aan de Amerikaanse oostkust lagen, meldde TorrentFreak⁷. In een federaal hackingproces in 2018 getuigde de general counsel van PIA dat het geen logs van de activiteit van klanten bijhoudt, volgens TorrentFreak⁸. Toen de Russische autoriteiten in 2016 een aantal van de servers in beslag namen, zei PIA dat er geen gegevens waren gecompromitteerd, volgens The Register⁹.

Deloitte Audit Romania heeft PIA drie keer beoordeeld, voor het laatst afgerond op 19 december 2025, volgens PIA¹⁰; de volledige rapporten gaan naar klanten, niet naar het publiek. Het transparantierapport over Q4 2025¹¹ noemt 30 juridische verzoeken en geen verstrekte gegevens.

• De serviceovereenkomst van SugarDaddyMeet staat terugbetaling toe als je binnen drie werkdagen opzegt; daarna zijn betalingen definitief.
• Sla hem over als je liever geen Amerikaanse aanbieder of Kape Technologies wilt. Lees onze PIA-review.

3. Proton VPN: vijf audits in vijf jaar

Securitum controleert het no-logs-beleid van Proton VPN sinds 2022 elk jaar. De vijfde audit, van 20 tot 27 mei 2026, vond niets wat wijst op het loggen van surfgedrag, DNS-verzoeken, bestemmingen, verkeer of gegevens die gebruikers aan activiteit koppelen, volgens CyberInsider¹³ en de auditpagina¹² van Proton.

De enige echte casus betrof Proton Mail, niet de VPN: in 2021 dwong een Zwitsers bevel Proton om het IP-adres van een Franse activist te loggen, meldde The Record¹⁴, en de CEO van Proton zei dat de Zwitserse wet VPN's anders behandelt. Met verwijzing naar voorgestelde wijzigingen in de Zwitserse surveillanceregels verplaatst Proton zijn infrastructuur uit Zwitserland, volgens heise¹⁵.

• Kies hem als je de meest regelmatige auditgeschiedenis wilt en een gratis abonnement om mee te beginnen.
• Sla hem over als je een VPN-specifieke rechtszaak als test wilt. Lees onze Proton VPN-review.

4. ExpressVPN: een in beslag genomen server zonder bruikbare gegevens

In 2017 nam de Turkse overheid een ExpressVPN-server in beslag bij het onderzoek naar de moord op de Russische ambassadeur; ExpressVPN zei dat de inspectie niets bruikbaars opleverde omdat het geen verbindings- of activiteitslogs bijhoudt, volgens TorrentFreak¹⁷. De servers draaien op RAM onder een systeem dat het TrustedServer noemt, volgens de functiepagina¹⁸. KPMG gaf redelijke zekerheid over de no-logs-controles per 28 februari 2025, volgens ExpressVPN¹⁶.

Daartegenover staat: in 2021 sloot Daniel Gericke, destijds CTO, een Amerikaanse deferred prosecution agreement vanwege hackwerk voor de VAE voordat hij bij het bedrijf kwam, en ExpressVPN hield hem in dienst, volgens Euronews en Reuters¹⁹.

• Kies hem als je een aanbieder wilt die een inbeslagname heeft doorstaan en een rapport van een Big Four-kantoor heeft.
• Sla hem over als de zaak rond de CTO of het eigendom van Kape voor jou een no-go is. Lees onze ExpressVPN-review.

5. NordVPN: de langste reeks zekerheidsrapporten

NordVPN heeft zes no-logs assurance-opdrachten gehad: PwC in 2018 en 2020, daarna Deloitte, waarvan de zesde eind 2025 ruim een maand duurde en in februari 2026 werd gepubliceerd, volgens TechRadar²⁰. De vijfde omvatte volgens Nord Security²¹ ook P2P-servers.

De test in de praktijk was onwelkom: in maart 2018 kreeg een aanvaller toegang tot één server in een Fins datacenter via een onveilig beheersysteem op afstand dat het datacenter had achtergelaten; NordVPN zei dat de server geen logs van gebruikersactiviteit bevatte, en de inbraak werd pas in oktober 2019 openbaar, meldde TechCrunch²².

• Kies hem als herhaalde audits door Big Four-kantoren voor jou het zwaarst wegen.
• Sla hem over als de late bekendmaking in 2019 je dwarszit. Lees onze NordVPN-review.

Hoe verhouden de andere vijf zich?

Windscribe heeft sterke praktijktests maar geen assurance-audit; Surfshark en CyberGhost hebben Deloitte-rapporten maar geen rechtszaken achter de rug; de no-logsaudit van IVPN dateert uit 2019; en PureVPN heeft ooit een gebruiker gelogd in een FBI-zaak.

6. Windscribe: getest in de rechtbank, niet op logging geaudit

In Griekenland werd CEO Yegor Sak persoonlijk vervolgd nadat een Windscribe-server naar verluidt was gebruikt bij een inbraak in 2023; de zaak werd op 11 april 2025 geseponeerd, waarbij Windscribe zei geen logs te hebben om te verstrekken, volgens CyberInsider²⁵. In februari 2026 zei het dat Nederlandse autoriteiten een server in beslag namen en alleen een RAM-systeem zonder logs aantroffen, volgens de no-logs-pagina²⁴. Maar in 2021 draaiden twee in Oekraïne in beslag genomen servers op een verouderde, niet-versleutelde opzet waardoor een OpenVPN-sleutel werd blootgelegd, volgens Windscribe²⁶. De audits zijn penetratietests, het laatst door Packetlabs in 2024, volgens de auditpagina²³. Het zegt ook wat het wel bewaart: de laatste datum waarop je het gebruikte, een bandbreedtetotaal over 30 dagen en appversies. Zie onze Windscribe-review.

7. Surfshark: geaudit, maar in 2026 gehackt

Het tweede no-logs-zekerheidsrapport van Deloitte, gepubliceerd in juni 2025, besloeg standaard-, statische en multiport-servers, volgens Surfshark²⁷, en op 12 november 2026 publiceerde Surfshark een nieuwere KPMG no-logs-beoordeling³⁶ onder ISAE 3000 over serverconfiguraties, tijdelijke inloggegevens en toegangscontroles voor personeel. In augustus en september 2026 kreeg een aanvaller toegang tot een verkeerd geconfigureerde interne testserver, buildgegevens en een proxy; Surfshark zegt dat er geen gebruikersgegevens of VPN-diensten zijn geraakt, volgens het incidentrapport²⁸. Zie onze Surfshark-review.

8. CyberGhost: drie Deloitte-controles en gedetailleerde rapporten

Deloitte Audit Romania heeft CyberGhost drie keer beoordeeld, de laatste eind 2025 afgerond, volgens CyberGhost²⁹, al vermelden de berichten niet over welke periode het ging. Het transparantierapport over Q1 2026³⁰ noemt 53.533 DMCA-meldingen en 4 verzoeken van de politie, zonder dat er gebruikersgegevens zijn verstrekt. We vonden geen rechtszaak op record. Lees onze CyberGhost-review.

9. IVPN: één no-logsaudit, in 2019

De enige no-logs-audit van IVPN was van Cure53 in maart 2019, en het zegt geen nieuwe op te dragen en in plaats daarvan te vertrouwen op jaarlijkse beveiligingsaudits, volgens het auditbericht van 2026³¹. De laatste, gepubliceerd op 9 november 2026, vond vijf problemen in het systeem voor accountkoppeling, die allemaal zijn opgelost, volgens IVPN³². Het privacyontwerp is sterk; de no-logs-papieren zijn oud. Zie onze IVPN-review.

10. PureVPN: het tegenvoorbeeld

In 2017 hielpen de gegevens van PureVPN de FBI om een man uit Massachusetts te identificeren in een cyberstalkingzaak: volgens de verklaring van de FBI koppelde PureVPN dezelfde klant aan zijn IP-adressen thuis en op werk, terwijl het adverteerde met “NO logs”, meldde TorrentFreak³³. Sindsdien zijn er audits geweest, waaronder een die in 2020 werd aangekondigd in een bericht met de titel “KPMG Validates PureVPN No-Log Claims” (PureVPN³⁵), en een serverbeoordeling in 2023, maar de huidige pagina³⁴ noemt geen auditor en publiceert geen rapport. Lees onze PureVPN-review.

Hoe verhouden de no-logs-resultaten van alle tien VPN's zich?

De tabel zet de laatste no-logs-audit van elke aanbieder naast de meest relevante test in de praktijk. 'Geen gevonden' betekent dat we geen inval, inbeslagname of rechtszaak hebben gevonden, niet dat die niet kan gebeuren.

Betekent 'no logs' dat een VPN helemaal geen gegevens bewaart?

Nee. Elke aanbieder bewaart iets om accounts en betalingen te beheren; “no logs” betekent meestal dat er geen registratie is van welke sites je bezoekt of welk IP-adres je wanneer gebruikte. Lees het privacybeleid voor de exacte lijst.

Windscribe zegt bijvoorbeeld de datum van je laatste gebruik van de dienst, je bandbreedte over 30 dagen en welke appversies je hebt geactiveerd te bewaren, volgens de no-logs-pagina²⁴. De EFF waarschuwt dat “a VPN company might log your data if it doesn’t specifically rule it out in its privacy policy”, in de Surveillance Self-Defense-gids¹. Betaalgegevens zijn een ander spoor: Mullvad accepteert contant geld, volgens de prijzenpagina⁶, juist om die reden.

Wie heeft geen bewezen no-logs VPN nodig?

Als je een VPN gebruikt voor openbare wifi of een andere locatie en je je geen zorgen maakt dat iemand gegevens opeist, voldoet elke gerenommeerde aanbieder, en de goedkoopste of makkelijkste past misschien beter bij je dan de best geteste.

Logging doet er alleen toe als iemand bij de logs kan. Voor dagelijks gebruik is onze gids Heb ik een VPN nodig? misschien een beter startpunt. En onthoud dat een VPN geen anonimiteit is: de EFF zegt het zonder omwegen: “A VPN is not a tool for anonymity,” en in onze VPN-uitleg lees je wat een VPN wel en niet verbergt.

Welke no-logs VPN kies je?

Kies Mullvad als je de claim wilt die een politiedoorzoeking doorstond en kunt leven zonder port forwarding of streaming-apps. Kies Private Internet Access als bewijs uit de rechtszaal en port forwarding het zwaarst wegen. Kies Proton VPN voor de meest regelmatige audits en een gratis abonnement, of ExpressVPN of NordVPN als je een bekende aanbieder met rapporten van een Big Four-kantoor wilt.

Twijfel je tussen twee? In onze vergelijkingen leggen we het bewijs naast elkaar: Mullvad vs Proton VPN, NordVPN vs PIA en Proton VPN vs NordVPN. Voor P2P-gebruik zie je de beste VPN’s voor torrenten.