Proton VPN har for femte år i træk bestået en uafhængig revision af sin no-logs-politik. Den europæiske sikkerhedsvirksomhed Securitum gennemgik i juni 2026 serverkonfigurationer og interviewede medarbejdere på stedet i Zürich, og konklusionen var klar: ingen beviser for, at infrastrukturen gemmer browserdata, DNS-opslag, destinationssider eller forbindelsesmetadata, der kan kobles til en bruger. For danske og nordiske brugere, der i stigende grad søger værktøjer til at beskytte deres data mod både virksomheder og myndigheder, er nyheden mere end endnu en PR-sejr for en VPN-udbyder. Den markerer et skifte i, hvordan hele branchen dokumenterer sine løfter – og lægger pres på konkurrenter, der endnu ikke har åbnet deres servere for uafhængige revisorer.
Hvad Securitum fandt i den femte revision
Securitum er det europæiske sikkerhedsfirma, der siden 2022 har gennemført den årlige gennemgang af Proton VPNs infrastruktur. Den seneste rapport, afsluttet i juni 2026, gik videre end blot at bekræfte “ingen trafiklogs”. Revisorerne undersøgte specifikt, om serverne opbevarer DNS-forespørgsler, forbindelsestidsstempler eller oplysninger om, hvilke destinationstjenester en bruger har besøgt. Ifølge CyberInsiders gennemgang af rapporten fandt Securitum ingen optegnelser, der kunne kæde en bruger sammen med aktivitet på en given server.
Det er femte år i træk, at Proton VPN gennemgår samme øvelse, og mønstret er selve pointen. En enkelt revision beviser kun, at infrastrukturen var ren på det tidspunkt, den blev tjekket. Fem på hinanden følgende år uden fund ændrer historien fra et øjebliksbillede til et mønster, virksomheden kan stå på mål for over tid. Det er også derfor, sikkerhedsforskere generelt vægter gentagne revisioner højere end en enkeltstående rapport, uanset hvor grundig den første måtte være.
Sådan foregik revisionen i Zürich
Metoden bag revisionen er værd at dvæle ved, fordi den adskiller sig fra mange VPN-udbyderes “audit”-udmeldinger, som ofte kun dækker kildekoden i en app. Securitums team gennemgik fysisk serverkonfigurationerne og talte med Proton-medarbejdere på stedet i Zürich, hvor en stor del af selskabets infrastruktur er placeret. Det betyder, at revisionen både så på softwaren, der styrer serverne, og på de faktiske driftsprocesser, medarbejderne følger i hverdagen.
Denne kombination af teknisk gennemgang og interviews er relevant, fordi mange logningsproblemer historisk set ikke har handlet om ondsindet kode, men om driftsvaner: midlertidige debug-logs, der glemmes, backup-systemer, der utilsigtet gemmer mere end nødvendigt, eller supportmedarbejdere med adgang til rådata, de ikke burde have. Ved at inkludere interviews i metoden forsøger Securitum at fange netop den type menneskelige og proceduremæssige risiko, som en ren kodegennemgang kan overse.
47 anmodninger, nul svar – hvad no-logs betyder i praksis
Den mest konkrete illustration af, hvad en no-logs-politik reelt betyder, kommer ikke fra revisionsrapporten selv, men fra Proton VPNs gennemsigtighedsrapportering. Ifølge TechRadars dækning fra juli 2026 har selskabet modtaget 47 anmodninger om brugerdata fra myndigheder og private parter i den seneste periode. I samtlige tilfælde kunne Proton VPN ikke levere aktivitetsdata, fordi infrastrukturen ganske enkelt ikke gemmer den slags oplysninger i første omgang.
Det er en vigtig skelnen for danske brugere, der ofte forveksler “vi udleverer ikke data” med “vi kan ikke udlevere data”. Den første formulering er en politik, virksomheden kan ændre fra den ene dag til den anden. Den anden er en teknisk begrænsning, der kræver en ombygning af infrastrukturen for at omgå. Når 47 anmodninger møder nul relevante svar, og en uafhængig revisor samtidig bekræfter fraværet af de data, der skulle bruges til at besvare dem, bliver påstanden markant sværere at anfægte.
Proton VPNs apps er desuden open source, hvilket betyder, at sikkerhedsforskere uafhængigt af Securitum kan gennemgå klientkoden. Ifølge en oversigt fra VPNAtlas over VPN-udbydere med beståede no-logs-revisioner fremhæves netop kombinationen af open source-klienter og tilbagevendende tredjepartsrevisioner som et af de stærkeste tillidssignaler, en VPN-udbyder kan tilbyde i 2026.
Konkurrenterne følger efter: IVPN og resten af markedet
Proton VPN er ikke alene om at lade eksterne revisorer kigge under motorhjelmen. Den 19. juni 2026 annoncerede IVPN, at selskabet havde planlagt sin ottende årlige sikkerhedsrevision med det tyske firma Cure53, gennemført over to uger i juli 2026. Ifølge IVPNs egen meddelelse rammer det ind i et bredere mønster, hvor gentagne, årlige revisioner er blevet en norm snarere end en undtagelse blandt de europæiske VPN-udbydere, der målretter sig privatlivsbevidste brugere.
Tabellen nedenfor sammenligner, hvordan et udvalg af udbydere, der er relevante for danske og nordiske brugere, dokumenterer deres logningspolitik. Bemærk, at revisionsfrekvens og revisor varierer betydeligt, og at ikke alle udbydere offentliggør lige detaljerede metodebeskrivelser.
| Udbyder | Seneste kendte revisor | Revisionsmønster | Åben kildekode |
|---|---|---|---|
| Proton VPN | Securitum | 5. år i træk (juni 2026) | Ja, fuldt open source |
| IVPN | Cure53 | 8. årlige revision (juli 2026) | Delvist |
| Mullvad | Ekstern revisor (historisk) | Tidligere gennemførte revisioner | Ja, klienter er open source |
| Bitwarden (adgangskoder, sammenligningsreference) | Cure53 | Gentagne revisioner siden 2018 | Ja |
For nordiske brugere, der allerede kender Mullvad fra vores tidligere sammenligning, er pointen ikke, at én udbyder er entydigt bedre end en anden. Pointen er, at markedet bevæger sig i retning af, at en logningspolitik uden en fersk, uafhængig revision bag sig i stigende grad bliver set som utilstrækkelig dokumentation, uanset hvor overbevisende markedsføringsteksten er.
Historien bag VPN-revisioner: fra skandaler til standardpraksis
VPN-branchens tillidsproblem er ikke nyt. I flere omgange har udbydere, der reklamerede med “no-logs”, vist sig at have udleveret brugerdata til myndigheder eller mistet data ved sikkerhedsbrud, som afslørede, at logning fandt sted trods løfter om det modsatte. De sager cementerede en sund skepsis blandt sikkerhedsbevidste brugere: en politik på et website er ikke det samme som en teknisk realitet.
Proton selv har en revisionshistorik, der rækker tilbage til 2021, hvor Securitum gennemgik kildekoden til det daværende nye Proton Mail og Proton Calendar. Ifølge Protons egen opsummering af den rapport fandt revisorerne dengang ingen større problemer eller sårbarheder. Det, der er sket i mellemtiden, er, at enkeltstående revisioner er blevet til en tilbagevendende praksis – først for e-mail-produktet, siden for VPN-tjenesten. Den udvikling afspejler en bredere trend: brugere og virksomhedskunder forventer i 2026 dokumentation, der opdateres årligt, ikke en rapport, der blev skrevet for tre eller fem år siden og aldrig gentaget.
ProtonMails tyske sikkerhedstjek styrker det samlede billede
Revisionen af VPN-tjenesten kommer samtidig med, at Protons e-mail-produkt har fået en ekstern kontrol fra en anden kant. Den tyske forbundsmyndighed for it-sikkerhed, BSI, offentliggjorde den 18. juni 2026 en opdateret gennemgang af ProtonMail i sin “E-Mail-Sicherheitscheck”. Ifølge BSI’s officielle resultat opfylder ProtonMail alle 7 ud af 7 kernekriterier: SPF, DKIM, DMARC, DNSSEC, DANE samt understøttelse af TLS 1.2 og TLS 1.3, oven i købet suppleret med MTA-STS og TLS-rapportering.
Hvad tester BSI’s e-mail-tjek egentlig?
BSI’s tjek måler ikke indholdet af selve e-mails, men infrastrukturen omkring dem: om afsenderadresser kan forfalskes (SPF, DKIM, DMARC), om domænenavne beskyttes mod manipulation (DNSSEC), og om forbindelsen mellem mailservere er krypteret og verificeret (DANE, TLS). Det er en teknisk, men afgørende del af billedet, fordi selv den bedst krypterede indbakke er værdiløs, hvis transportlaget mellem servere kan aflyttes eller forfalskes. At en statslig tysk myndighed – ikke en leverandør selv – udfører kontrollen, giver resultatet en anden tyngde end en selvpubliceret sikkerhedsside.
Hvorfor det betyder noget for danske og nordiske brugere
Interessen for verificerbare privatlivsværktøjer er ikke opstået i et vakuum. Datatilsynet i Danmark har gjort tilsyn med overvågning via nye teknologier til et af sine erklærede fokusområder for 2026, og det generelle GDPR-håndhævelsesniveau i EU er højt: ifølge en europæisk database over håndhævelsessager var der registreret 160 sager alene i 2026 og samlede bøder for 6,31 milliarder euro på tværs af unionen medio august 2026. Herhjemme blev møbelkæden ILVA i september 2025 idømt en bøde på 1,5 millioner kroner af Østre Landsret for ulovlig opbevaring af kundedata, en sag der illustrerer, at håndhævelsen ikke kun rammer store techselskaber.
I det klima giver det mening, at både privatpersoner og virksomheder i Danmark og resten af Norden søger værktøjer, hvis privatlivsløfter kan efterprøves af en tredjepart, frem for blot at tage ord for gode varer. En VPN-tjeneste, der kan dokumentere fem år i træk uden logningsfund, er lettere at anbefale i en compliance-sammenhæng end en tjeneste, hvis seneste offentlige revision ligger flere år tilbage, eller som slet ingen har.
Markedet for revisionsfirmaer: Securitum, Cure53 og resten
Et mindre synligt, men vigtigt aspekt af historien er selve markedet for sikkerhedsrevisorer. Kun en håndfuld firmaer har den specialiserede ekspertise og det ry, der skal til, for at deres stempel reelt flytter noget for en VPN-udbyders troværdighed. Securitum og Cure53 går igen som de to navne, der oftest nævnes i forbindelse med privatlivsfokuserede tjenester i Europa, mens Cure53 desuden har en historik med at revidere adgangskodeforvaltere som Bitwarden.
| Revisionsfirma | Hjemsted | Kendte klienter i privatlivssektoren | Typisk fokus |
|---|---|---|---|
| Securitum | Europa | Proton VPN, Proton Mail, Proton Calendar | Infrastruktur, servere, driftsprocesser |
| Cure53 | Tyskland | IVPN, Bitwarden (historisk) | Kildekode og applikationssikkerhed |
| BSI | Tyskland (statslig) | ProtonMail (e-mail-sikkerhedstjek) | Transportlagssikkerhed, e-mail-standarder |
At kun få firmaer besidder den nødvendige troværdighed, betyder samtidig, at der er en flaskehals: jo flere udbydere der ønsker en årlig revision, jo mere efterspørgsel presses ind mod et begrænset antal kvalificerede revisorer. Det kan på sigt både drive priserne for revisioner op og skabe ventetid for mindre udbydere, der først nu begynder at prioritere ekstern dokumentation.
Kritik og begrænsninger ved no-logs-revisioner
Det er værd at holde revisionernes værdi op mod deres begrænsninger. En revision er et øjebliksbillede, uanset hvor grundig den er. Den beviser, hvad infrastrukturen gjorde på inspektionstidspunktet, ikke hvad den gør dagen efter, revisorerne er rejst hjem. Det er præcis derfor, gentagelse over flere år vejer tungere end en enkeltstående rapport, men selv fem år i træk er ikke en permanent garanti.
Hvad en revision ikke kan garantere
En revision af serverinfrastruktur siger ikke nødvendigvis noget om, hvordan en udbyder håndterer betalingsoplysninger, support-korrespondance eller metadata knyttet til abonnementet, som ofte opbevares helt separat fra selve VPN-trafikken. Den siger heller ikke noget om, hvad der sker, hvis udbyderen skifter ejer, flytter jurisdiktion, eller bliver udsat for et pres, revisorerne ikke havde indsigt i på tidspunktet for gennemgangen. Brugere bør derfor læse en revision som ét blandt flere tillidssignaler – sammen med selskabets jurisdiktion, ejerskabsforhold og historik for at reagere på tidligere hændelser – snarere end som et endegyldigt bevis.
Sådan vælger du en VPN-udbyder efter en revision
For danske brugere, der overvejer at skifte eller vælge VPN-udbyder på baggrund af nyheden, er der nogle konkrete spørgsmål, det er værd at stille, før man beslutter sig. Er revisionen offentligt tilgængelig i sin fulde form, eller kun som et resumé fra udbyderen selv? Dækker den serverinfrastrukturen, kildekoden, eller begge dele? Er der tale om en engangsrevision, eller en tilbagevendende praksis? Og endelig: hvilken jurisdiktion opererer udbyderen i, og hvordan påvirker det, hvilke myndigheder der overhovedet kan anmode om data?
Proton VPN er baseret i Schweiz, hvilket historisk har været fremhævet som en fordel på grund af landets databeskyttelseslovgivning uden for EU. Den fordel er dog ikke statisk. Schweiz forhandler løbende sin relation til EU’s databeskyttelsesregler, og en jurisdiktionsfordel, der gælder i dag, kan se anderledes ud om et par år. Det er endnu en grund til, at gentagne, friske revisioner er mere værd end en enkelt gammel rapport plus et løfte om et gunstigt hjemland.
Prisen bør heller ikke ignoreres i den samlede vurdering. En revideret VPN-tjeneste koster typisk mere end en ureviderede konkurrent, fordi udgiften til Securitum, Cure53 eller lignende firmaer i sidste ende lægges oven i abonnementsprisen. For en dansk husstand eller et lille firma, der skal vælge mellem flere udbydere, er spørgsmålet derfor ikke kun, hvem der er billigst, men om merprisen for en dokumenteret logningspolitik står mål med den risiko, man ellers løber. I en sektor, der handler om at beskytte data, er dokumentation typisk pengene værd, men det er stadig en afvejning, hver enkelt bruger må tage stilling til.
VPN-brug i Norden vokser, mens tilliden bliver vigtigere
Efterspørgslen efter VPN-tjenester i Danmark og de øvrige nordiske lande er ikke et nichefænomen længere. Flere danskere bruger i dag VPN rutinemæssigt, både på arbejdsrejser, når de tilgår offentlige wifi-netværk, og i hjemmet for at undgå unødig sporing fra annoncenetværk. Den udvikling går hånd i hånd med en stigende bevidsthed om, at gratis eller billige VPN-apps ofte finansierer sig selv ved at sælge de data, brugerne troede de betalte for at beskytte. Det gør revisionsdokumentation til et konkurrenceparameter, der rækker ud over de mest teknisk kyndige brugere og ind i den bredere forbrugergruppe, som normalt ikke læser sikkerhedsrapporter i detaljer, men som reagerer på nyhedsoverskrifter som “femte år i træk uden fund”.
Markedseffekt: presset stiger på resten af branchen
Den mest håndgribelige markedseffekt af Proton VPNs femte revision er ikke selve rapporten, men det pres, den lægger på konkurrenterne. Når to af de mest privatlivsorienterede udbydere på markedet – Proton VPN og IVPN – begge har offentliggjort friske, uafhængige revisioner inden for samme sommer, bliver fraværet af en tilsvarende dokumentation hos andre udbydere mere iøjnefaldende for kunder, der sammenligner.
For udbydere, der sælger sig selv på privatliv uden at kunne henvise til en fersk, uafhængig revision, bliver argumentet stadig sværere at holde liv i. Det gælder særligt i en periode, hvor EU-lovgivere samtidig skærper kravene til, hvordan digitale tjenester dokumenterer deres sikkerhedsniveau over for både forbrugere og virksomhedskunder.
Fem forudsigelser for VPN-revisioner frem mod 2027
Baseret på udviklingen i 2026 er der nogle rimelige forventninger til, hvor branchen bevæger sig hen det næste år.
- Flere udbydere vil begynde at offentliggøre årlige, navngivne revisorer frem for vage “vi er blevet revideret”-formuleringer uden detaljer.
- Konkurrencen om at have flest på hinanden følgende revisionsår vil blive et aktivt markedsføringspunkt, ligesom Proton VPNs “femte år i træk” allerede er.
- Flere revisioner vil, som Securitums metode, udvide sig fra ren kodegennemgang til også at dække driftsprocesser og medarbejderinterviews.
- Presset på det begrænsede antal troværdige revisionsfirmaer vil stige, hvilket kan skubbe priserne op og gøre revisioner sværere at få for mindre udbydere.
- EU-regulering vil i stigende grad referere til uafhængig dokumentation som et de facto-krav for udbydere, der markedsfører sig mod virksomhedskunder i medlemslande som Danmark.
Ofte stillede spørgsmål
Hvad viste Securitums revision af Proton VPN i 2026?
Revisionen fandt ingen beviser for, at Proton VPNs serverinfrastruktur gemmer browseraktivitet, DNS-forespørgsler, destinationssider eller forbindelsesmetadata, der kan kobles til en specifik bruger.
Hvor mange gange er Proton VPN blevet revideret uafhængigt?
Juni 2026-rapporten er den femte revision i træk, gennemført årligt af Securitum.
Hvad betyder de 47 dataanmodninger, Proton VPN modtog?
Ifølge selskabets gennemsigtighedsrapportering, dækket af TechRadar i juli 2026, kunne ingen af de 47 anmodninger fra myndigheder eller private parter besvares med brugeraktivitetsdata, fordi infrastrukturen ikke opbevarer den type oplysninger.
Er IVPN også blevet revideret i 2026?
Ja. IVPN annoncerede den 19. juni 2026 sin ottende årlige sikkerhedsrevision med det tyske firma Cure53, gennemført over to uger i juli 2026.
Hvad viste BSI’s tjek af ProtonMail?
Den tyske myndighed BSI offentliggjorde den 18. juni 2026 et resultat, hvor ProtonMail opfyldte alle 7 ud af 7 kernekriterier for e-mail-sikkerhed, herunder SPF, DKIM, DMARC, DNSSEC, DANE og TLS 1.2/1.3.
Kan en no-logs-revision garantere fuldstændigt privatliv?
Nej. En revision er et øjebliksbillede af infrastrukturen på inspektionstidspunktet og dækker typisk ikke betalingsoplysninger, supportkorrespondance eller fremtidige ændringer i ejerskab eller jurisdiktion.
Hvorfor er Proton VPNs schweiziske hjemsted relevant?
Schweiz har historisk haft databeskyttelseslovgivning uden for EU, hvilket er blevet fremhævet som en fordel, men forholdet til EU’s regler forhandles løbende og kan ændre sig over tid.
Hvordan adskiller Securitums metode sig fra en almindelig kodegennemgang?
Ud over teknisk inspektion af serverkonfigurationer inkluderede revisionen interviews med medarbejdere på stedet i Zürich for også at vurdere driftsprocesser og menneskelige risikofaktorer, ikke kun softwaren.
