Aanbieders van een Europese VPN: wie ze zijn en welk recht er geldt
Een Europese VPN is een VPN-dienst waarvan de verantwoordelijke vennootschap in Europa gevestigd is. Dat is niet hetzelfde als een dienst met servers in Europa, of een dienst met een Europese eigenaar. Voor een zelfstandige of kmo telt vooral die zetel: hij bepaalt welke wet de aanbieder moet volgen, wie toezicht houdt en welke regels voor politie en gerecht gelden. Deze gids overloopt bekende aanbieders uit Finland, Nederland, Zweden en Zwitserland, en wat Europees wel en niet garandeert.
Of: waarom „Europees” drie dingen kan betekenen
Wie een VPN uit Europa zoekt, wil meestal twee dingen: Europese privacyregels en een aanbieder die je kunt aanspreken. Dat is een gezonde reflex bij het zoeken naar een VPN die je vertrouwt. Maar het woord Europees wordt los gebruikt. Het kan slaan op de zetel van de vennootschap, op de plaats van de servers of op de eigenaar, en die drie vallen niet altijd samen. De GDPR geldt bovendien ook voor aanbieders van buiten de EU zodra ze hun diensten aan mensen in de EU aanbieden.
Het korte antwoord: bekende VPN-diensten met een Europese zetel zijn onder meer F-Secure VPN in Finland, Mullvad in Zweden, Surfshark in Nederland en Proton VPN in Zwitserland. NordVPN heeft Litouwse wortels en kantoren in Europa, maar is in Panama ingeschreven. Voor teams bestaan er zakelijke versies, zoals NordLayer van Nord Security en Proton VPN for Business.
VPN uit Europa: wie waar zit
| Dienst | Vennootschap en zetel | Eigenaar of groep | Externe controle, volgens de aanbieder |
|---|---|---|---|
| F-Secure VPN | F-Secure, Finland | niet nagegaan | geen audit vermeld op de productpagina |
| Mullvad | Mullvad VPN AB, Göteborg, Zweden | de twee oprichters, elk voor de helft | audits van de infrastructuur door Cure53, laatst gepubliceerd in juni 2024 |
| NordVPN | ingeschreven in Panama, Litouwse wortels | Nord Security, holding Cyberspace B.V. in Nederland | no-logs-controles door PwC en Deloitte |
| Proton VPN | Proton AG, Genève, Zwitserland | Proton Foundation, grootste aandeelhouder sinds juni 2024 | jaarlijkse no-logs-audit door Securitum sinds 2022 |
| Surfshark | Surfshark B.V., Amsterdam, Nederland | zelfde holding als Nord Security sinds februari 2022 | no-logs-controles door Deloitte in 2023 en 2025 |
Gegevens zoals de aanbieders ze op hun sites vermelden, voor NordVPN aangevuld met Wikipedia, nagekeken op 12 november 2026. De volgorde is alfabetisch. Surfshark verhuisde zijn zetel op 1 oktober 2021 van de Britse Maagdeneilanden naar Nederland.
Wat een Europese zetel je oplevert
Een aanbieder in de EU valt onder de GDPR, met een toezichthouder in zijn eigen land en een Europees hof als laatste woord. Voor een kmo heeft dat praktische voordelen. Je kunt een verwerkersovereenkomst sluiten onder hetzelfde recht als dat van je eigen zaak. Je hebt rechten die je kunt uitoefenen, zoals inzage in de gegevens die de aanbieder over je account bewaart. En als het misgaat, weet je bij welke toezichthouder je terechtkunt.
Voor Zwitserland geldt iets vergelijkbaars langs een andere weg. Het land heeft eigen privacywetgeving en een adequaatheidsbesluit van de Europese Commissie: persoonsgegevens mogen er zonder extra waarborgen voor de doorgifte naartoe, net als binnen de EU.
Wat een Europese zetel niet oplevert
Europees betekent niet buiten bereik van politie en gerecht. Sinds 18 augustus 2026 geldt de Europese verordening over elektronisch bewijs: een rechter of openbaar ministerie in de ene lidstaat kan een aanbieder in een andere lidstaat rechtstreeks bevelen om gegevens te bezorgen, voor inhoud en verkeersgegevens met tussenkomst van een rechter. Daarnaast heeft elk land zijn eigen regels. Zweden en Nederland horen bij de inlichtingenallianties van de Fourteen en Nine Eyes; Finland en Zwitserland niet.
De les is dezelfde als bij elke VPN: wat een aanbieder kan afgeven, hangt vooral af van wat hij bewaart. Een Europese zetel maakt de spelregels duidelijker. Ze vervangt geen goed no-logs-beleid.
Zetel, servers en eigenaar
De drie betekenissen van Europees lopen vaak door elkaar.
- De zetel bepaalt welk recht op de aanbieder en zijn klantgegevens van toepassing is.
- De servers staan in tientallen landen, ook bij een Europese aanbieder. Een server in een ander land valt onder het recht van dat land, bijvoorbeeld bij een inbeslagname.
- De eigenaar kan elders zitten dan de vennootschap die je factuur stuurt. Surfshark en NordVPN delen sinds 2022 een holding, maar werken volgens beide bedrijven met aparte infrastructuur.
Neem een vertaalbureau in Brugge met vier vaste vertalers en een netwerk van freelancers. Wie daar een VPN kiest, kijkt eerst naar de zetel van de vennootschap op de factuur, dan naar het privacybeleid, en pas daarna naar het aantal landen op de serverkaart. Een zelfstandige grafisch ontwerper in Hasselt die vooral vanuit coworkings werkt, maakt dezelfde oefening in kleiner formaat: één aanbieder, één factuur, één toezichthouder die hij kent.
Wat de 14 Eyes betekenen
Twee van de Europese landen in de tabel horen bij een inlichtingenalliantie. Waarom de nationale wet daarbij zwaarder weegt, staat bij wat de 14 Eyes betekenen.
Net buiten de EU
Zwitserland is Europa, maar niet de EU, en zijn bewakingsregels liggen in 2026 op tafel. Wat er speelt, lees je bij VPN-diensten onder Zwitsers recht.
Wie de holding bezit
Achter een Europese vennootschap kan een groep met merken in meerdere landen zitten. Welke groepen dat zijn, staat bij de eigenaars achter VPN-merken.