# Geen logs bij je VPN: wat de belofte dekt en wat de aanbieder toch weet

> Wat een no-logs-VPN belooft, welke gegevens elke VPN-dienst toch verwerkt (account, betaling, verbinding) en hoe je als kmo een no-logs-beleid leest.

Een **no-logs-VPN** belooft geen gegevens te bewaren over wat je online doet. Die belofte heeft geen wettelijke definitie: elke aanbieder bepaalt zelf wat hij onder logs verstaat. Activiteitslogs, zoals de sites en diensten die je gebruikt, sluiten de meeste aanbieders uit. Verbindingslogs, zoals het tijdstip, je eigen IP-adres en de hoeveelheid gegevens, zijn minder vanzelfsprekend. En je account en je betaling kent de aanbieder altijd. Deze gids legt uit hoe je een no-logs-beleid leest.

**In het kort**

1. No-logs is een commerciële belofte zonder wettelijke definitie; in het privacybeleid lees je welke gegevens precies uitgesloten zijn.
2. Ook een no-logs-VPN kent je account en je betaling, en verwerkt tijdens de verbinding je IP-adres in het geheugen van zijn server.
3. In een Amerikaanse strafzaak uit 2017 kon PureVPN aan de FBI melden vanaf welke IP-adressen een klant had verbonden: geen activiteitslogs bijhouden is niet hetzelfde als geen verbindingslogs bijhouden.


*Of: waarom een lege lade niet betekent dat er niets op papier staat*

Een no-logs-VPN bewaart, als de belofte klopt, niets waarmee iemand achteraf kan reconstrueren wat jij online deed. Dat is het hele punt: wie [vertrouwen in zijn VPN-dienst](/gidsen/vpn-voor-bedrijven/privacy-en-vertrouwen/) wil, wil vooral dat er weinig te vertrouwen valt, omdat er weinig ligt. Maar „no logs” is geen beschermde term. De Zweedse aanbieder Mullvad beschrijft zijn [beleid zonder logboeken](https://mullvad.net/en/help/no-logging-data-policy) tot op het niveau van tijdstempels en betalingen; andere aanbieders houden het bij een paar algemene zinnen.

Het korte antwoord: een no-logs-VPN belooft meestal geen activiteitslogs (welke sites je bezoekt, welke DNS-vragen je stelt) en vaak ook geen verbindingslogs (wanneer je verbond en van waar). Wat hij altijd heeft, is je account en je betaling. Daar ligt de grens van elke belofte, hoe streng ook.

## VPN no logs policy: drie soorten gegevens

Wat een VPN-dienst over je kan weten, valt uiteen in drie lagen. Een no-logs-beleid gaat bijna altijd over de eerste, vaak over de tweede, en nooit helemaal over de derde.

| Soort gegevens | Voorbeelden | Bij een no-logs-VPN |
|---|---|---|
| Activiteit | bezochte sites, DNS-vragen, inhoud van het verkeer | volgens bijna elke no-logs-belofte niet bewaard |
| Verbinding | tijdstip van verbinden en verbreken, je eigen IP-adres, hoeveelheid gegevens, gebruikte server | verschilt per aanbieder: lees het beleid |
| Account en betaling | e-mailadres of accountnummer, abonnement, factuur, betaalmethode | altijd aanwezig, in een of andere vorm |

### Wat er tijdens de verbinding gebeurt

Zolang je verbonden bent, moet de server weten naar welk IP-adres hij je verkeer terugstuurt. Dat gegeven staat dus in het werkgeheugen. De vraag is of het daarna naar een schijf of een centrale databank gaat. Ook het aantal toestellen dat je tegelijk verbindt, moet een aanbieder ergens tellen. Mullvad schrijft dat het zijn limiet van vijf gelijktijdige verbindingen alleen in tijdelijk geheugen nagaat, zonder geschiedenis op schijf. Proton VPN schrijft in zijn [privacybeleid](https://protonvpn.com/privacy-policy), laatst bijgewerkt op 30 juli 2025, dat het geen gegevens over VPN-sessies logt.

Die twee voorbeelden tonen het verschil tussen een goed beleid en een slogan: een goed beleid zegt wat er níet bewaard wordt, met voorbeelden, en ook wat er wél bewaard wordt.

### Wat de aanbieder altijd van je weet

De meeste diensten vragen een e-mailadres. Mullvad werkt met een willekeurig accountnummer zonder e-mail en aanvaardt ook contant geld; bij een betaling met kaart, PayPal of overschrijving loopt de betaling via derden en is ze dus niet anoniem, schrijft Mullvad zelf.

Voor een zaak is dat zelden een probleem, eerder het omgekeerde. Een kmo wil een factuur op naam van het bedrijf, met btw-nummer, om de kosten in te brengen. Een zelfstandige boekhouder die een VPN neemt voor de hotelwifi op een seminarie, wil hetzelfde. Anonimiteit tegenover de aanbieder is dan geen optie en ook geen doel. Wat je wel wilt: dat de aanbieder naast je factuur niets bewaart over wat je deed.

### Wanneer de belofte en de praktijk uit elkaar lagen

In oktober 2017 publiceerde het Amerikaanse ministerie van Justitie de [beëdigde verklaring van een FBI-agent](https://www.justice.gov/d9/press-releases/attachments/2017/10/06/lin_affidavit_complaint_0.pdf) in een zaak van cyberstalking. Daarin staat dat PureVPN kon vaststellen dat dezelfde klant de dienst had gebruikt vanaf twee IP-adressen: dat van zijn woning en dat van het bedrijf waar hij werkte. Volgens de berichtgeving van toen hield PureVPN geen logs bij van wat gebruikers online deden, maar wel van wanneer en van waar ze verbonden.

Beide kunnen tegelijk waar zijn. Daarom telt de definitie meer dan het woord.

### Een beleid lezen in vijf vragen

1. Staat er welke gegevens níet bewaard worden, met voorbeelden zoals je IP-adres, tijdstippen en de hoeveelheid gegevens?
2. Wat wordt wél bewaard, en hoelang: account, betaling, mails aan de klantendienst?
3. Geldt het beleid voor alle servers en alle abonnementen, ook een gratis versie?
4. Is het beleid extern gecontroleerd, en wanneer voor het laatst?
5. Welke vennootschap is verantwoordelijk, en in welk land?

Neem een architectenbureau met vijf mensen dat een VPN-dienst zoekt voor wie bij klanten op de werf werkt. Wie die vijf vragen in tien minuten naast elkaar legt voor twee of drie aanbieders, weet meer dan wie de homepages vergelijkt.

> **Kmo-Kristof:** Er staat „strikt geen logs”. Strikter kan toch niet?
>
> **Security-Sofie:** Staat er ook wat ze wel bijhouden?
>
> **Kmo-Kristof:** Nee. Alleen dat ze niets bijhouden.
>
> **Security-Sofie:** Dan weet je wat ze beloven. Wat ze doen, staat er niet.
{.dialoog}

### Wie het register komt nakijken

Een belofte op papier wordt sterker als iemand van buiten ze heeft gecontroleerd. Hoe zo'n controle verloopt en wat ze niet dekt, lees je bij [een audit van het no-logs-beleid](/gidsen/vpn-voor-bedrijven/privacy-en-vertrouwen/vpn-audit/).

### Als de politie het vraagt

De echte test van een no-logs-beleid is een gerechtelijk verzoek. Wat een aanbieder dan kan geven, en wat je provider of je andere diensten nog weten, staat bij [verzoeken van politie en gerecht](/gidsen/vpn-voor-bedrijven/privacy-en-vertrouwen/vpn-en-justitie/).

### De naam op de deur

Een beleid kan veranderen als de eigenaar verandert. Welke groepen achter bekende merken zitten, lees je bij [wie een VPN-merk bezit](/gidsen/vpn-voor-bedrijven/privacy-en-vertrouwen/eigenaars-vpn-merken/).


---

Deze pagina bevat affiliatielinks. Sluit je via zo'n link een abonnement of aankoop af, dan kan keek.be een commissie ontvangen, zonder extra kosten voor jou. Dat verandert niets aan de beoordeling in dit artikel. [Meer in de algemene voorwaarden](https://www.keek.be/algemene-voorwaarden/#affiliatie).