Wie sicher ist Surfshark? Welche Logs der niederländische VPN-Anbieter speichert und wer ihn auditiert hat

Ja, innerhalb der Grenzen des alltäglichen Datenschutzes. VPNRadarLab gibt Surfshark 5,3 von 10 und platziert es auf Platz 8 insgesamt sowie Platz 8 unter den Privatkunden-VPNs, ohne Warnsignal in den veröffentlichten Daten. Datenschutz (4,4) und Sicherheit (6,1) liegen beide weit über dem, was ein typischer Privatkunden-Dienst erreicht. Die Abstriche sind wenige, aber konkret: Die Server speichern einen Verbindungsdatensatz bis zu 15 Minuten nach einer Sitzung, Ihr Konto ist an Ihre E-Mail-Adresse gebunden, und niederländisches Recht innerhalb der 9-Eyes-Allianz gilt.

Surfshark B.V., niederländisches Recht und die 9-Eyes-Frage

Der Vertrag wird mit Surfshark B.V. geschlossen, einem Unternehmen mit Sitz in den Niederlanden und Adresse in Amsterdam, das nach niederländischem und EU-Recht einschließlich der DSGVO agiert. Die Niederlande gehören zur 9-Eyes-Allianz zur Geheimdienstkooperation, und die Wertung spiegelt das wider: nur 0,6 von den 2 Allianz-Punkten. Abmildernd wirkt die Formulierung zur Durchsetzung: Eine Offenlegung erfolgt nur, wo das Gesetz sie rechtlich verlangt. Ein Transparenzbericht existiert (1 Punkt erreicht). Eine Warrant Canary, ein Hinweis, der vor geheimer rechtlicher Druckausübung warnen würde, wird in der Richtlinie nicht erwähnt, was diesen Punkt kostet. Der Unternehmenshintergrund ist auf der VPNRadarLab-Eigentümerseite aufbereitet.

Was die No-Logs-Richtlinie Surfshark weiterhin erlaubt zu speichern

Der Traffic selbst wird nicht protokolliert. Auf der Konto- und App-Ebene findet die Speicherung statt:

Support-Konversationen bleiben 6 Jahre gespeichert, Zahlungsvorgänge 10, und die Richtlinie wurde am 12. Oktober 2026 aktualisiert. Beachten Sie das 15-Minuten-Fenster: Eine danach eingehende Anfrage findet keinen passenden Verbindungsdatensatz, da die temporäre IP und die Zeitstempel bereits gelöscht sind, während Kontodaten wie Ihre E-Mail und Geräteinformationen weiterhin vorliegen. Der genaue Wortlaut steht in der offiziellen Datenschutzerklärung.

Audits und die in die Apps eingebauten Schutzfunktionen

Deloitte hat sowohl die No-Logs-Aussage als auch die Infrastruktur geprüft; Cure53 hat die Infrastruktur überprüft. Die Daten der Website verzeichnen keine Audit-Jahre.

WireGuard, OpenVPN und IKEv2 bilden die Protokoll-Auswahl. In einem Café-Hotspot ist der Kill Switch das Element, das Ihre Heim-IP verbirgt, sobald der Tunnel abbricht.

Wo Surfshark bei der Sicherheit Punkte verliert

Datenschutz erreicht 6,6 von 15, Sicherheit 8,5 von 14; die Audits, der Transparenzbericht, die RAM-only-Hardware und 2FA erhalten die volle Punktzahl. Die Abzüge beim Datenschutz sind auf die Kontoeinrichtung zurückzuführen: Eine E-Mail ist bei der Registrierung Pflicht, ein Login allein über die Kontonummer wird nicht angeboten, und die vorübergehende Speicherung der IP-Adresse bei der Verbindung und der Zeitstempel gilt als teilweise Protokollierung, sodass diese Kriterien null Punkte erhalten. Bei der Sicherheit fehlen 2,5 Punkte, weil Open-Source-Apps und ein Bug-Bounty-Programm nicht belegt sind, und weitere 1,5 Punkte, weil der DNS-Leak-Schutz nicht dokumentiert ist.

Datenpannen, Beschlagnahmen und Gerichtsverfahren: Was die Aktenlage zeigt

Die veröffentlichten Daten verzeichnen keinen öffentlich bekannten Sicherheitsvorfall, daher entfällt dieser Punktabzug. Ebenso ist weder ein Gerichtsverfahren noch eine Razzia dokumentiert, bei denen die No-Logs-Zusage auf die Probe gestellt wurde, weshalb dieser Punkt bei null bleibt. RAM-only-Server begrenzen, was eine beschlagnahmte Maschine preisgeben könnte, und eine Beschlagnahme ist nicht dokumentiert, die das bestätigen würde.

Fragen zur Sicherheit von Surfshark

Verkauft Surfshark meine Daten?

Die Richtlinie nennt die Auftragsverarbeiter: Zahlungsunternehmen, Support- und Analyse-Tools, Cloudflare sowie Konzernunternehmen. Cookies und Pixel auf der Website laufen nur mit Einwilligung. Ein Datenschutzbeauftragter wird nicht genannt.

Ist Surfshark auf dem iPhone und gegen Hacker im öffentlichen WLAN sicher?

Ja. Die iOS-App bietet den Kill Switch, sodass ein abgebrochener Tunnel im Hotel-WLAN Ihre Heim-IP nicht offenlegt, und 2FA schützt das Konto selbst, falls das Passwort in fremde Hände gerät.

Können Sie Surfshark nutzen, ohne sich zu identifizieren?

Teilweise. Keine Telefonnummer, keine Identitätsprüfung, und bei Zahlungen mit Kryptowährungen über Coingate oder mit Geschenkkarten hinterlassen Sie keine Zahlungsspur über Ihre Zahlungskarte (kein Bargeld). Die E-Mail bleibt Pflicht, nutzen Sie also ein dediziertes Postfach.

Kommt Surfshark mit starker Zensur zurecht?

Schwach. NoBorders ist das einzige verfügbare Tool zur Zensurumgehung, was die Wertung für Zensurumgehung von 1,9 erklärt.

Sollten Sie Surfshark Ihren Traffic anvertrauen?

Für öffentliches WLAN, Reisen und Torrenting: ja, laut veröffentlichter Datenlage. Lassen Sie davon ab, wenn ein an eine E-Mail-Adresse gebundenes VPN-Konto oder ein Sitz in einem 9-Eyes-Land ein K.-o.-Kriterium ist. VPNRadarLabs Ranking zu geprüften No-Logs-VPNs zeigt, wie es im Vergleich dasteht.