Sådan giver vi karakterer

Vi får provision, hvis du køber via links til samarbejdspartnere. Det koster dig ikke ekstra og har ikke påvirket anmeldelserne. Læs mere om provision og samarbejdspartnere.

Her forklarer vi, hvordan vi giver karakterer til VPN-tjenester. Karakteren går fra 0 til 10 med én decimal. Privatliv og tillid vejer mest. Vi bruger kun kilder, som alle frit kan læse, og prisen indgår ikke i karakteren. 10 er den højeste karakter. Den får kun en tjeneste med fuldt point i alle punkter.

Siden beskriver karaktermodel 1.6. Den gælder fra 14. november 2026. Se ændringsloggen nederst på siden.

Er alle karakterer bedømt efter denne metode?

Vi er ved at bedømme alle tjenester efter denne metode. En anmeldelse er bedømt efter den nye metode, når den har afsnittet “Sådan har vi givet karakteren” med en tabel over pointene. Karakterer efter vores gamle metode har vi fjernet. På de anmeldelser står der “Karakteren er under opdatering”, indtil vi har gennemgået tjenesten igen. Teksten i de anmeldelser er ældre og er ikke kontrolleret efter reglerne på denne side.

Hvad siger karakteren ikke noget om?

Karakteren bygger på det, tjenesten lover og dokumenterer, og på uafhængige kilder. Vi tester ikke selv tjenesterne. Derfor siger karakteren intet om:

• hastighed
• om streaming virker, fx Netflix
• om forbindelsen er stabil
• om appen er let at bruge
• hvor god supporten er i praksis
• om kill switch og beskyttelse mod læk virker i praksis (læk betyder, at data sendes uden om VPN’en)

Vi læser, hvad tjenesten lover og dokumenterer. En tjeneste kan bryde sine egne regler, uden at vi opdager det. Tallene for netværket er tjenestens egne. Og 0 point for en funktion kan betyde, at vi ikke har fundet dokumentation for den. Det betyder ikke altid, at funktionen mangler.

Vi tester ikke selv for læk. Men vi leder efter offentlige fund fra andre: sårbarheder med et officielt CVE-nummer, oplysninger fra myndigheder og uafhængige studier eller forbrugertests, som alle kan læse. Viser et sådant fund, at en påstand fra tjenesten ikke passer, giver påstanden 0 point (se “Hvad sker der, når en påstand er modbevist?”). Et studie, der ikke nævner tjenesterne ved navn, kan vi ikke bruge om en bestemt tjeneste.

Derfor kan vores rækkefølge være en anden end i tests, der måler hastighed og streaming. Sådanne tests kan fx placere NordVPN og ExpressVPN højere, end vi gør. Hos os afgør privatliv og dokumentation mest.

Privatliv og tillid vejer 40 %. I praksis vejer det mere. Mange tjenester får fuldt eller næsten fuldt point i Køb og support, i Funktioner og i Apps og platforme. Forskellene mellem tjenesterne kommer derfor mest fra Privatliv og tillid og fra Sikkerhed.

Påvirker provisionen karakteren?

Vi tjener penge, når du køber via vores links. Vi har aftaler med de fleste af de tjenester, vi anmelder. Det giver os en interesse i, at du køber. Derfor har vi disse regler:

• Et program beregner karakteren ud fra pointene i tabellen. Programmet har ingen oplysning om, hvem vi har en aftale med.
• Svarene “ja”, “nej” og “uklart” er redaktionens skøn. Derfor viser vi citatet og kilden for hvert svar. Så kan du selv efterprøve skønnet.
• Hvert point har en kilde, som du selv kan åbne.
• I boksen med vores dom står det i hver anmeldelse, om vi har en aftale med tjenesten.
• Vi anmelder også tjenester, vi ikke har en aftale med. De bedømmes efter de samme regler.
• Vi viser ingen købsknap og intet link, som giver os provision, for en tjeneste, vi fraråder.

Provisionen kan ikke flytte en karakter. Men aftalerne bestemmer, hvor vi viser købsknapper. De kan også påvirke, hvilke tjenester vi nævner først. Læs mere om vores aftaler på siden Om VPNinfo.dk.

Hvilke kriterier bestemmer karakteren?

Hvert kriterium giver fra 0 til 10 point. Karakteren er summen af hvert kriterium gange dets vægt.

Kriterier og vægte i karaktermodel 1.6

Kriterium	Vægt	Hvad vi ser på
Privatliv og tillid	40 %	Hvilke data tjenesten gemmer, uafhængige undersøgelser, klare regler og landet, tjenesten hører til
Sikkerhed	20 %	Protokol, kryptering, kryptering mod kvantecomputere, kill switch, åben kildekode, bug bounty, servere kun med RAM og undersøgelser af apps
Funktioner	10 %	Obfuscation, fildeling (P2P), split tunneling og blokering af trackere og malware
Netværk	10 %	Antal lande og byer og antal kontinenter
Apps og platforme	10 %	Apps til de store styresystemer, router og antal enheder
Køb og support	10 %	Pengene-tilbage-garanti, refusionsvilkår, support og opsigelse uden kontakt til support

Et punkt giver kun point, når vi kan dokumentere det med en kilde og en dato. Kan vi ikke dokumentere et punkt, giver det 0 point. Det betyder ikke nødvendigvis, at funktionen ikke findes.

Hvad giver point for sikkerhed?

• WireGuard eller OpenVPN/IKEv2 som standard: 2 point. Det er de protokoller, der styrer, hvordan forbindelsen til VPN-serveren bliver sat op og krypteret.
• Kryptering med AES-256 eller ChaCha20: 0,5 point. Det er to stærke og udbredte metoder til kryptering. Næsten alle tjenester bruger dem.
• Kryptering mod fremtidens kvantecomputere (post-quantum) slået til som standard: 0,5 point. Den beskytter mod, at nogen gemmer din krypterede trafik i dag og dekrypterer den senere med en kvantecomputer. Du skal ikke selv gøre noget. Kilden skal være tjenesten selv eller et offentligt svar fra tjenesten. Funktionen skal være slået til som standard på alle tjenestens vigtigste platforme eller for de fleste brugere.
• Kill switch i alle tjenestens egne apps: 2 point. I nogle af appsene: 1 point. En kill switch stopper din internetforbindelse, hvis forbindelsen til VPN-serveren falder ud. Så sendes der ikke data uden om VPN’en. Begrænsninger i styresystemet, som gælder alle VPN-apps (fx på iOS), trækker ikke ned.
• Apps med åben kildekode (open source): 2 point. Åben kildekode betyder, at alle kan læse programkoden og lede efter fejl.
• Offentligt bug bounty-program: 1 point. Et bug bounty-program betyder, at tjenesten betaler folk, der finder og melder sikkerhedsfejl.
• Servere, der kun bruger RAM: 1 point. Data i RAM forsvinder, når serveren slukkes. Der bliver altså ikke gemt noget på en disk.
• Uafhængig undersøgelse (audit) af apps eller sikkerhed: 1 point. En audit er en undersøgelse, som et uafhængigt firma laver af tjenestens kode, servere eller regler. Fulde point i 24 måneder. Derefter falder pointene jævnt til 0 ved 48 måneder.

Vi daterer en audit efter den dato, som revisor eller tester udtaler sig om, fx den dag testen sluttede. Det er ikke altid den dato, der står på rapporten.

Hvilke funktioner giver point?

Vi giver point for funktioner efter, hvor nyttige de er for almindelige brugere. En funktion giver point, når et almindeligt familiemedlem har gavn af den uden at skulle forstå teknikken. Funktioner, som kun få har brug for, nævner vi i anmeldelsen, men de giver ingen point.

Point for funktioner

Funktion	Point
Obfuscation	3
Blokering af trackere og malware	3
Fildeling (P2P) tilladt	2 på alle eller de fleste servere, 1 på få servere
Split tunneling	2

• Obfuscation skjuler, at du bruger en VPN. Det kan hjælpe i lande og netværk, der blokerer VPN. Vores læsere bor i hele verden. Læs mere i vores guide til obfuscation.
• Trackere følger dig på tværs af hjemmesider. Malware er skadelige programmer. Blokeringen beskytter dig hver dag uden ekstra programmer.
• P2P betyder, at brugere deler filer direkte med hinanden, fx med BitTorrent. Er det ikke tilladt, kan tjenesten afbryde dig.
• Med split tunneling kan du vælge, at nogle apps går uden om VPN’en. Så kan du fx bruge din bank, din printer eller lokale tjenester uden at slå VPN’en fra.

En funktion giver kun point, når den er med i den plan, vi bedømmer. En funktion, som du skal købe ekstra (et tilkøb), giver ingen point. Tilkøb står i prisboksen med deres pris.

Hvilke funktioner giver ingen point?

• Multihop sender din trafik gennem to VPN-servere i stedet for én. Forbindelsen bliver langsommere, og de færreste har brug for den ekstra beskyttelse.
• Port forwarding gør det muligt for andre at oprette forbindelse til din enhed gennem VPN’en. Det bruges fx af folk, der driver en server. Det åbner en port udefra.
• En dedikeret IP-adresse er en adresse, som kun du bruger. Den koster næsten altid ekstra, og den gør dig lettere at genkende.
• Beskyttelse mod trafikanalyse gør det sværere at genkende, hvad du gør, ud fra størrelsen og tidspunktet for dine datapakker. Den er værdifuld for fx journalister og aktivister. Men den bruger mere data og batteri, og de fleste brugere står ikke over for den trussel.

Disse ting giver heller ingen point: apps, som alle kan bygge igen ud fra kildekoden (reproducerbare builds), egne servere i stedet for lejede og serversoftware som open source. De hjælper eksperter med at kontrollere tjenesten, men en almindelig bruger har ikke direkte gavn af dem. Ekstra audits ud over dem, der giver point under Privatliv og Sikkerhed, giver heller ikke point. Vi nævner alle disse ting i anmeldelsen, når tjenesten har dem.

Hvordan bedømmer vi netværket?

• Lande: 50 eller flere giver 4 point, 30-49 giver 3, 15-29 giver 2 og 5-14 giver 1.
• Byer eller lokationer: 100 eller flere giver 2 point, 50-99 giver 1.
• Servere på mindst 5 kontinenter: 4 point.

Det vigtigste er, at der er en server tæt på dig, uanset hvor du bor. Det betyder mere for hastigheden end antallet af lande. Over ca. 50 lande får du ikke mere nytte af flere lande. Et højt antal lande skyldes også ofte virtuelle lokationer.

Tallene er tjenestens egne. Vi kan ikke kontrollere dem. Virtuelle lokationer tæller med. En virtuel lokation er en server, der står i ét land, men giver dig en IP-adresse fra et andet land. Oplyser tjenesten, hvor mange af lokationerne der er virtuelle, skriver vi det i anmeldelsen.

Hvilke apps og platforme giver point?

• Egen app til Windows, macOS, Android og iOS: 1,5 point for hver. Det er de platforme, næsten alle bruger.
• Egen app til Linux: 0,5 point. Den er nyttig, men for få brugere.
• Router eller manuel opsætning: 1 point. Det dækker fx tv og spillekonsoller, men kræver, at du kan lidt teknik.
• Samtidige enheder: 10 eller flere (eller ubegrænset) giver 2,5 point, 5-9 giver 1,5. En familie har mange enheder.

En browserudvidelse giver ingen point. Den beskytter kun trafikken i browseren og ikke resten af din enhed. Derfor kan den give en falsk tryghed (se “Hvad betyder ‘Ikke en VPN’?”).

Hvad giver point for køb og support?

• Pengene-tilbage-garanti: 30 dage eller mere giver 3 point, 14-29 dage giver 2, 1-13 dage giver 0,5.
• Refusion uden skjulte betingelser: 2,5 point
• Support: live chat døgnet rundt giver 3 point. Kun e-mail giver 1,5.
• Opsigelse uden kontakt til support: 1,5 point

Refusion: Det er de bindende vilkår, der afgør, om du har ret til at få pengene tilbage. En hjælpeside, der lover mindre, fjerner ikke en ret, som vilkårene giver. Betingelserne skal være objektive og synlige før køb, fx at det skal være dit første køb, eller at nogle betalingsmåder er undtaget. Afgør tjenesten selv fra sag til sag, om du får pengene tilbage, giver det 0 point.

Opsigelse: Du skal kunne stoppe abonnementet selv, uden at skrive til supporten. Punktet giver point, når tjenestens egen hjælpeside beskriver, hvordan du slår den automatiske fornyelse fra i din konto eller i appen. Det giver også point, når abonnementet slet ikke fornyes automatisk. Køber du via App Store eller Google Play, er det butikken, der bestemmer. Det tæller derfor ikke. Vi tester ikke selv opsigelsen. Vi gengiver, hvad tjenesten skriver. En skjult eller vildledende opsigelse opdager vi kun, når en myndighed eller et uafhængigt studie har dokumenteret den. Så giver punktet 0 point.

Prisen ved fornyelse indgår ikke. Vi kan ikke selv teste, hvad en tjeneste tager, når abonnementet fornyes. Derfor indgår fornyelsespriser ikke i karakteren. Er en fornyelsespris dokumenteret, viser vi den i prisboksen med dato.

Hvilke kilder bruger vi?

Vi bruger kun oplysninger, som alle frit kan læse. Det er fx tjenestens egne sider og dokumenter, offentlige audit-rapporter, retsdokumenter og medier, der beskriver hændelser. Vi tester ikke selv tjenesterne. Vi logger aldrig ind for at finde oplysninger, og vi respekterer, når en hjemmeside beder om ikke at blive hentet automatisk.

Nogle kilder kan kun læses, når man accepterer almindelige, gratis vilkår. Man skal fx klikke “I agree”, før man kan hente en audit-rapport. Sådanne kilder må vi læse, og de tæller som offentlige. Vi overholder vilkårene, fx regler om citater, og i kildelisten skriver vi, at vi har accepteret vilkår. Vi opretter aldrig en konto, og vi betaler ikke for at læse en kilde. En audit, hvor rapporten kun kan læses af kunder eller efter login, er derfor ikke frit tilgængelig. Den giver kun få point (se “Hvilke audits tæller?” nedenfor).

Hvilke kilder går forud?

Til Sikkerhed, Funktioner, Netværk, Apps og platforme samt Køb og support bruger vi kilder i denne rækkefølge:

1. Niveau 1: Tjenestens egne sider. Det omfatter også tjenestens egen kildekode, hvis den er offentlig.
2. Niveau 2: Et offentligt svar fra tjenesten et andet sted, fx på Reddit, i et forum eller på sociale medier. Svaret skal kunne læses af alle. Et svar, som vi har fået privat fra supporten, fx i en e-mail, tæller ikke, fordi du ikke kan kontrollere det.
3. Niveau 3: Mindst to uafhængige kilder, der siger det samme, fx anmeldelsessites eller fora.

Kilder på niveau 3 skal være uafhængige af tjenesten og af hinanden. Et anmeldelsessite, der ejes af en VPN-koncern, tæller ikke for koncernens egne tjenester. Én kilde alene eller kilder, der er uenige, betyder “uafklaret” og 0 point. Bygger et kriterium delvis på niveau 2 eller 3, står det i karaktertabellen i anmeldelsen.

Privatliv og tillid bedømmer vi kun ud fra tjenestens egne dokumenter, uafhængige undersøgelser og dokumenterede hændelser. Her bruger vi ikke andres anmeldelser.

Hvordan henviser vi til audits?

Er en audit-rapport offentlig, og må den citeres, linker vi til rapporten og citerer den direkte. Nogle rapporter har vilkår, som forbyder os at henvise til dem. Så linker vi til tjenestens egen artikel om auditten og skriver det som tjenestens udsagn, fx “Ifølge tjenesten bekræfter en audit fra …”. Vi læser stadig rapporten og bruger den i vores egen vurdering. Men vi skriver ikke i vores eget navn, at rapporten bekræfter noget.

Hvad sker der, når en påstand er modbevist?

Har et uafhængigt studie eller en myndighed vist, at en påstand fra tjenesten ikke passer, giver påstanden 0 point. Det står i begrundelsen. Det gælder, indtil en nyere uafhængig kilde viser, at fejlen er rettet.

Hvordan bedømmer vi privatliv og logning?

Vi læser tjenestens egne juridiske dokumenter, ikke reklamerne. Vi gennemgår de dokumenter, der findes:

• privatlivspolitik
• servicevilkår
• cookiepolitik
• regler for anmodninger fra myndigheder
• gennemsigtighedsrapport og warrant canary (forklaret nedenfor)
• databehandleraftale
• oplysninger om selskabet (land, moderselskab og ejere)

For hvert dokument noterer vi adressen, titlen, datoen for seneste opdatering og datoen for vores gennemgang. Vi tilføjer et link til en arkiveret kopi, når en sådan findes. Så kan alle kontrollere, hvad der stod, da vi læste det. Vi gennemgår dokumenterne igen, når vi opdager, at tjenesten har ændret dem, og mindst hver 12. måned.

Vi stiller de samme spørgsmål til alle tjenester. Fx: Logges din IP-adresse? Logges tidspunkter for forbindelser? Kræves en e-mailadresse? Deles data til markedsføring? Hvert svar er “ja”, “nej” eller “uklart”. Vi viser et kort citat fra dokumentet (højst 25 ord) og afsnittet, det står i. Du kan se svarene i tabellen i hver anmeldelse.

Spørgsmålene om logning af IP-adresser handler om selve VPN-forbindelsen. Mange tjenester gemmer også din IP-adresse, når du logger ind på kontoen, betaler eller besøger deres hjemmeside, fx for at stoppe svindel. Det trækker ikke ned under logning. Men vi tjekker, om politikken siger, hvor længe de data gemmes, og vi nævner det i anmeldelsen.

Spørgsmålet “Kræves dit navn?” handler om, hvorvidt der findes en vej uden om. Svaret er “nej”, når kontoen ikke kræver dit navn, og du kan betale på en måde, hvor tjenesten ikke får navnet, fx med krypto. Det gælder også, når kun betalingsfirmaet får dit navn, hvis du betaler med kort.

Hvad er telemetri?

Telemetri er oplysninger, som appen sender om din brug, din enhed eller om nedbrud. Vi spørger: Sender appen sådanne oplysninger til tjenesten eller til andre, uden at du først har sagt ja?

• Nej (giver point): appen sender kun oplysningerne, hvis du selv slår det til. Eller den sender kun tekniske tjek uden noget, der kan identificere dig, fx et tjek af, om der findes en ny version.
• Ja (0 point): det er slået til, fra du installerer appen, også selv om du kan slå det fra. Eller du har intet valg. Eller appen bruger et værktøj til analyse eller reklamer fra et andet firma.

Vi bedømmer telemetri ud fra privatlivspolitikken. Vi undersøger ikke selv appsenes kode.

Hvad betyder “uklart”?

Det er tjenestens opgave at sige klart, hvilke data den gemmer. Er svaret uklart, vurderer vi det til ugunst for tjenesten:

• Under dataindsamling giver “uklart” 0 point.
• Under de andre dele af privatliv og tillid giver “uklart” halve point.
• Dokumenterer tjenesten, at den slet ikke har de pågældende data, giver svaret fulde point.

Hvad med løfter, som tjenesten selv kalder uforpligtende?

Nogle tjenester skriver korte resuméer ved siden af politikken og skriver samtidig, at resuméerne ikke er juridisk bindende. Et løfte, som kun står i sådan en tekst, tæller som “uklart”. Det tæller kun, hvis selve politikken siger det samme, eller hvis en uafhængig audit med offentlig rapport bekræfter det. En bekræftelse fra en audit gælder kun, så længe auditten giver point. Bagefter tæller løftet igen som “uklart”. Fakta, som kan ses på tjenestens købssider (fx om du kan betale anonymt), er undtaget.

Nogle gange er politikken tavs, og løftet står kun i tjenestens egen erklæring i en offentlig audit-rapport. Det behandler vi på samme måde: løftet tæller, så længe auditten giver point.

Hvornår tæller kort opbevaring som ingen logning?

Nogle tjenester gemmer din IP-adresse, et bruger-id eller tidspunktet for forbindelsen i kort tid. Formålet skal være at drive tjenesten eller at stoppe misbrug. Så afhænger pointene for de tre punkter om IP-adresser og tidspunkter af, hvor længe dataene gemmes efter forbindelsen:

• Højst 24 timer: det tæller som ingen logning og giver fulde point.
• Mellem 24 timer og 30 dage: pointene falder jævnt med antallet af dage. Slettes dataene fx efter 15 dage, giver punktet ca. halvdelen af pointene.
• 30 dage eller mere, eller tjenesten oplyser ikke, hvor længe: det tæller som logning og giver 0 point.

I anmeldelsen skriver vi tidsrummet og citerer politikken.

Lover reklamerne “ingen logs”, regner vi det ikke som en modstrid, når de gemte data slettes senest 24 timer efter forbindelsen.

Trækker samarbejde med myndigheder ned?

Nej, ikke i sig selv. En lovlig virksomhed skal udlevere data, når loven kræver det. Det afgørende er, hvilke data tjenesten har og derfor kan udlevere. Det bedømmer vi under dataindsamling. Er en udlevering dokumenteret, afhænger følgen af, hvilke data det er:

• Kontodata, som politikken åbent beskriver (fx e-mail og betaling): intet fradrag og intet loft. Dem har vi allerede bedømt under dataindsamling.
• Data om din brug af VPN, som politikken åbent beskriver (fx IP-adresse, tidspunkter eller trafik): fradrag på 0,7 point.
• Data om din brug af VPN, som tjenesten har lovet ikke at gemme: karakteren er højst 4,0.

Det koster altså ikke point at fortælle åbent om en udlevering af kontodata, fx i en gennemsigtighedsrapport.

Under klarhed giver vi point, når politikken klart beskriver to ting: på hvilke betingelser tjenesten udleverer data, og hvilke data den kan udlevere. Nævner politikken de typer data, der kan udleveres, giver det point. Det gælder også, når listen slutter med en bred formulering som “andre nødvendige oplysninger”. Så skriver vi i anmeldelsen, at tjenesten “blandt andet” kan udlevere de nævnte data. Skriver politikken kun, at der intet er at udlevere, uden at nævne de data, tjenesten faktisk gemmer, er svaret “uklart”.

Hvordan fordeles de 10 point?

Pointfordeling i Privatliv og tillid

Del	Point	Hvad giver point
Dataindsamling	6	Ingen logning af din rigtige IP-adresse (0,75), den tildelte VPN-IP-adresse (0,5), tidspunkter (0,5), datamængde (0,5) eller trafik og DNS (0,75). Ingen telemetri uden dit ja (0,25). Ingen krav om e-mail (0,5) eller navn (0,5). Anonym betaling (0,5). Opbevaringsperioder angivet (0,25). Data om forbindelser slettes inden for 30 dage (0,25). Ingen deling til analyse eller markedsføring (0,75)
Uafhængig bekræftelse	2,5	Audit af servere eller no-log-løftet (1,5). No-log-politikken er testet i praksis (1,0)
Klarhed og gennemsigtighed	1,5	Betingelser for udlevering til myndigheder (0,25). Hvilke data der kan udleveres (0,25). Aktuel gennemsigtighedsrapport eller warrant canary (0,5). Varsel ved væsentlige ændringer (0,5)

DNS er den tjeneste, der oversætter navne som vpninfo.dk til adresser. En no-log-politik er tjenestens løfte om ikke at gemme oplysninger om, hvad du gør. En gennemsigtighedsrapport viser, hvor mange anmodninger tjenesten har fået fra myndigheder. En warrant canary er en erklæring, som tjenesten opdaterer med faste mellemrum. Den siger, at tjenesten ikke har fået hemmelige pålæg. Holder tjenesten op med at opdatere den, kan det være et tegn på, at noget er sket. En gennemsigtighedsrapport giver kun point, når den seneste rapport dækker en periode, der sluttede for højst 24 måneder siden. Ældre tal siger ikke meget om tjenesten i dag.

Vi trækker ikke point i Dataindsamling for, at data deles med moderselskabet eller søsterselskaber. Deling sker af mange grunde, fx betaling og support. Deles data til markedsføring, fanger spørgsmålet om deling til analyse eller markedsføring det.

Hvilke audits tæller?

• Audit af servere eller no-log-løftet: Auditten skal dække de servere, som bærer brugernes VPN-trafik, eller selve no-log-løftet. Audits af fx betaling, hjemmeside, apps eller protokolkode tæller ikke her. Apps tæller under Sikkerhed. Andre audits giver ingen point, men vi nævner dem i anmeldelsen. Med offentlig rapport giver auditten 1,5 point i 24 måneder. Derefter falder pointene jævnt til 0 ved 48 måneder. Uden offentlig rapport giver den højst 0,25 point. Et resumé af auditten er ikke en offentlig rapport, heller ikke når revisor selv har skrevet det.
• Flere audits: Har en tjeneste flere audits, tæller den, der giver flest point. En nyere audit uden offentlig rapport trækker altså ikke ned, så længe en ældre audit med offentlig rapport stadig giver point. Vi nævner begge i anmeldelsen.
• Niveau: En revisorerklæring med “reasonable assurance” giver fuldt point (1,5). En erklæring med “limited assurance” giver 1,0, fordi revisor gør mindre og kun konkluderer, at intet er kommet frem. Pentests og kode-audits vurderes som før.
• No-log testet i praksis: Fx en ransagning, en beslaglæggelse eller en retssag, hvor der ikke var data at finde eller udlevere. Med en uafhængig kilde giver det 1 point. Er tjenesten selv den eneste kilde, giver det halve point. Fulde point i 5 år. Derefter falder pointene jævnt til 0 ved 10 år. Har tjenesten fået en ny ejer efter testen, giver den halve point.

En audit uden offentlig rapport kan betyde meget for karakteren. Vi beder ikke tjenesterne om at offentliggøre deres rapporter. Men i anmeldelsen skriver vi, hvad karakteren cirka ville være, hvis rapporten var offentlig. Så kan du selv se, hvor meget netop dette punkt betyder. Offentliggør tjenesten rapporten, opdaterer vi karakteren.

Hvad betyder ejerskabet for karakteren?

• Det er tjenestens ansvar at oplyse, hvem der ejer den. Ejerskabet er oplyst, når den endelige ejer står på tjenestens egne sider. Et moderselskab alene er ikke nok.
• Står den endelige ejer ikke på tjenestens egne sider, men i en officiel kilde, som er gratis og frit tilgængelig, er ejerskabet “uklart”. Det kan fx være et selskabsregister, en indberetning til børsen eller et retsdokument, hvor tjenesten er part. Vi linker til den officielle kilde og gemmer en kopi. “Uklart” giver 0,5 point mindre under klarhed.
• Kan ejeren kun findes i medier eller i kilder, der kræver betaling eller login, er ejerskabet ikke oplyst. Så er karakteren højst 4,0.
• Er ejerskabet ikke oplyst, men navngiver tjenesten den person, der leder selskabet nu, er karakteren højst 5,0 i stedet for 4,0. Det kræver to ting. Tjenestens egne sider skal nævne lederen med fulde navn, og siden skal være set inden for 12 måneder. Og mindst én kilde uden for tjenesten og dens koncern skal bekræfte, at personen har rollen, fx et officielt register, et retsdokument eller et uafhængigt medie. Et resumé fra en søgemaskine tæller ikke.

En navngiven leder er ikke det samme som en kendt ejer. En direktør kan arbejde for en ejer, som vi ikke kender. Men en person, der står frem med navn, kan stilles til ansvar. Derfor giver det et mildere loft, men ikke mere. En tjeneste, der frarådes, frarådes stadig, også selv om den navngiver sin leder.

Hvordan påvirker landet karakteren?

Jurisdiktion betyder, hvilket lands love tjenesten skal følge. Vi ser på tre lande: landet for selskabet, for moderselskabet og for ejerne. Det dårligste af de tre tæller. Hvert land står i en af tre klasser med en begrundelse og kilder.

Klasser for jurisdiktion

Klasse	Beskrivelse	Eksempler	Virkning
A	Retsstat med uafhængige domstole og ingen pligt for VPN-tjenester til at logge	Sverige og Schweiz (begge foreløbige)	Ingen
B	Retsstat, men myndighederne kan give selve tjenesten hemmelige pålæg (fx om at udlevere data eller hjælpe med aflytning), eller loven kræver, at VPN-tjenester logger. Det gælder også, når pålæggene godkendes af en minister eller en guvernør i stedet for en dommer.	USA og Storbritannien; Holland, Litauen og Singapore (foreløbige)	Pointene for dataindsamling ganges med 0,8
C	Loven kræver hemmeligt samarbejde med efterretningstjenester, eller der er ingen effektiv retsbeskyttelse	Kina, Rusland, Hongkong	Pointene for dataindsamling ganges med 0,2, og karakteren er højst 4,0

Næsten alle lande har efterretningstjenester, der kan overvåge internettet. Derfor giver det ikke klasse B i sig selv, at en efterretningstjeneste aflytter trafik i kabler. Det afgørende er, om loven kan pålægge selve VPN-tjenesten noget. Sverige er fx i klasse A. Den svenske efterretningstjeneste aflytter kabler, men det pålægger ikke VPN-tjenesten noget, og svensk lov kræver ikke, at VPN-tjenester logger.

Hemmelige pålæg uden en dommer giver klasse B, ikke C. I Holland godkender fx en minister pålæggene, og på Caymanøerne er det guvernøren. Begge steder er det ikke en domstol. Klasse C bruger vi kun, når der ikke er effektiv retsbeskyttelse, eller når loven kræver hemmeligt samarbejde med efterretningstjenesterne.

Litauen er i klasse B af en anden grund. Loven om elektronisk kommunikation (artikel 77) pålægger udbydere af elektroniske kommunikationstjenester at bistå efterretningstjenesterne. De skal give dem teknisk mulighed for at overvåge og give dem oplysninger.

Nogle lande har regler om, at teleselskaber skal gemme data (logningspligt). Det er ikke altid klart, om reglerne også gælder VPN-tjenester. Har ingen myndighed eller domstol bekræftet det, giver landet foreløbigt klasse A. Det gælder fx Danmark, Norge, Island, Tjekkiet, Cypern og Rumænien. Først når det er bekræftet, flytter vi landet til klasse B.

Hvert land gennemgår vi, før det bruges i en karakter. Vi skriver en kort opsummering af lovgivningen med kilder, datoen for vores gennemgang og hvem der har gennemgået landet. Et land er kun klassificeret, når det har en klasse, en status (“sikker” eller “foreløbig”) og mindst én kilde. Har vi endnu ikke klassificeret et land, giver vi ingen karakter, før det er gjort. De fleste klasser er foreløbige. Alle lande i klasse A er foreløbige i dag. Foreløbig betyder, at vi har læst kilderne, men at et punkt endnu er uafklaret. Klassen og dermed karakteren kan derfor ændre sig. Er et land foreløbigt klassificeret, står det i anmeldelsen.

Medlemskab af “5/9/14 Eyes” (samarbejder mellem landes efterretningstjenester) giver ikke point i sig selv.

Hvorfor udelukker vi ikke tjenester i klasse B?

Privacy Guides er et uafhængigt projekt uden affiliate-links. Det anbefaler kun tjenester i lande, hvor tjenesten ikke kan få hemmelige pålæg. Vi trækker ned for det, men vi udelukker ikke. Klasse B betyder, at pointene for dataindsamling ganges med 0,8.

Grunden er, at vi skriver til almindelige brugere. At udelukke alle tjenester i klasse B passer til en trussel, som de fleste af vores læsere ikke står over for. Derfor trækker vi ned, men vi udelukker ikke.

Hvad sætter et loft over karakteren?

Nogle forhold sætter et loft over karakteren. Gode funktioner kan så ikke opveje dem. Gælder flere lofter, tæller det laveste.

Lofter over karakteren

Forhold	Højeste karakter
Dokumenteret udlevering eller logning af data om brugen af VPN, som tjenesten har lovet ikke at gemme (inden for 36 måneder)	4,0
Dokumenteret ondsindet adfærd, eller tjenesten sælger brugernes båndbredde eller data uden klart samtykke	3,0
Selskab, moderselskab eller ejere i et land i klasse C	4,0
Ejerskabet er ikke oplyst	4,0
Ejerskabet er ikke oplyst, men tjenesten navngiver sin nuværende leder, og en uafhængig kilde bekræfter det	5,0
Tjenesten er lukket, eller den er ikke en VPN	Ingen karakter

Samtykke er kun klart, når du aktivt har sagt ja til netop det. Står det kun i vilkårene, som du accepterer ved at bruge tjenesten, er det ikke klart samtykke.

Lofterne for ejerskab og for ondsindet adfærd handler om tilliden til firmaet bag tjenesten. Derfor gælder de hele anmeldelsen, også når karakteren kun gælder ét af firmaets produkter.

Hvornår trækker vi point fra?

Fradrag trækkes fra den samlede karakter. Karakteren kan ikke blive lavere end 0. Fradraget følger skaden for brugeren.

Fradrag for hændelser

Hændelse	Fradrag
Data om brugen af VPN er udleveret, og politikken beskriver åbent, at tjenesten gemmer dem	−0,7
Brugeres identitet eller trafik er afsløret	−0,7
Tjenesten har skjult en fejl	−0,7
Reklamerne lover noget konkret, som politikken modsiger	−0,7
En anden fejl er ikke rettet	−0,35
Tjenesten lover noget, der er forkert for enhver VPN, fx “100 % anonym”	−0,1
Tjenestens egen fejl er rettet, og tjenesten har selv fortalt om den	Intet fradrag
Kontodata, som politikken åbent beskriver (fx e-mail og betaling), er udleveret	Intet fradrag

• Hændelser giver fradrag i 36 måneder.
• Der er to undtagelser. En fejl, der ikke er rettet, giver fradrag, indtil den er rettet. Lover reklamerne mere end politikken, giver det fradrag, indtil tjenesten har rettet forholdet.
• En fejl, der ikke er rettet, giver først fradrag 30 dage efter, at den blev offentliggjort. Indtil da står der en advarsel i anmeldelsen.
• En fejl, som tjenesten selv har rettet og fortalt om, står som information under Sikkerhed. Ellers ville det betale sig at skjule fejl.
• Den samme hændelse straffes ikke to gange. Giver en hændelse et loft (fx fordi data om brugen af VPN er udleveret i strid med tjenestens løfter), gælder kun loftet. Hændelsen giver så ikke også et fradrag. Den står i stedet som information i anmeldelsen.
• En fejl tæller kun som “ikke rettet”, når den har et officielt CVE-nummer eller står hos en myndighed, og når det er vist, at den nuværende version af appen er ramt. Ellers nævner vi fejlen i teksten uden fradrag.
• Har tjenesten selv bestilt en audit, og fandt auditten en fejl, som er rettet ved en ny test og offentliggjort, er fejlen “rettet”. Den giver ikke et loft, medmindre en kilde viser, at data er udleveret eller brugt.

Hvornår lover reklamerne mere end politikken?

Fradraget på 0,7 gives kun, når tjenestens egne udsagn uden for politikken nævner en bestemt type data om din brug af VPN eller en bestemt periode, og når den bindende politik siger det modsatte. De to udsagn må ikke begge kunne være sande for det samme produkt på den samme platform. Generelle slogans giver ikke dette fradrag. Det gør data uden for VPN-forbindelsen heller ikke, fx kontodata, som politikken åbent beskriver. Er politikken tavs, er der heller ingen modstrid. Et blogindlæg, der er over 24 måneder gammelt, tæller kun, hvis tjenesten stadig viser det som et gældende dokument, fx med et link i menuen.

Hvilke påstande koster 0,1 point?

Nogle påstande er forkerte for enhver VPN. En VPN skjuler din IP-adresse og krypterer forbindelsen. Men hjemmesider, annoncører og VPN-tjenesten selv kan stadig følge meget af det, du gør, fx via din konto, cookies og din browser. Vi trækker 0,1 point fra, når tjenesten lover en af disse ting:

• “100 % anonym” eller “fuldstændig anonym”
• “usporbar” (untraceable)
• “100 % privat” eller “100 % sikker”
• “ingen kan se, hvad du gør”
• “unhackable”

Det samme gælder tilsvarende udsagn på andre sprog. Vi spørger altid: Er udsagnet forkert for enhver VPN? Et udsagn om, at ingen udenfor kan se indholdet i den krypterede forbindelse, er ikke forkert. Det gælder for enhver VPN, der virker. “Military-grade encryption” er heller ikke med på listen. Det er et salgsord for en almindelig og stærk kryptering (AES-256), men det er ikke forkert.

Vi leder de samme steder hos alle tjenester: forsiden, sider om pris og køb, sider om funktioner, siden for hver platform, sider, der linkes direkte fra hovedmenuen, og tjenestens egne tekster i App Store og Google Play. Vi læser den engelske version. Blogindlæg tæller kun, hvis de linkes fra hovedmenuen. Fradraget forsvinder, når påstanden er væk fra siderne. Giver det samme udsagn allerede fradraget på 0,7, fordi reklamerne lover mere end politikken, trækker vi ikke også 0,1.

Eksempel: den perfekte VPN (10/10)

Eksemplet viser, hvad en tjeneste skal gøre for at få den højeste karakter i model 1.6. “Eksempel-VPN” er opfundet til denne side. Den findes ikke, og du kan ikke købe den. “Perfekt” betyder fuldt point i alt det, vi kan dokumentere uden at teste selv. Det betyder ikke, at tjenesten er uden fejl. Det siger heller intet om hastighed, streaming eller om appen er let at bruge (se “Hvad siger karakteren ikke noget om?”).

Privatliv og tillid: 10 af 10 point

Eksempel-VPN: Privatliv og tillid

Del	Hvad Eksempel-VPN gør	Point
Dataindsamling	Politikken siger klart, at tjenesten ikke logger din rigtige IP-adresse, din VPN-IP-adresse, tidspunkter, datamængde, trafik eller DNS. Appen sender ingen oplysninger om din brug uden dit ja. Du opretter en konto uden e-mail og uden navn, fx med et tilfældigt kontonummer. Du kan betale kontant eller med krypto. Politikken angiver, hvor længe hver type data gemmes, og data om forbindelser slettes inden for 30 dage. Ingen data deles til analyse eller markedsføring.	6 af 6
Uafhængig bekræftelse	Et uafhængigt firma har undersøgt serverne og no-log-løftet inden for de seneste 24 måneder. Rapporten er offentlig, og den giver “reasonable assurance” (ikke kun “limited assurance”). No-log-løftet er også testet i praksis inden for de seneste 5 år. Politiet har fx beslaglagt en server uden at finde data. En uafhængig kilde bekræfter det, og tjenesten har ikke skiftet ejer siden.	2,5 af 2,5
Klarhed og gennemsigtighed	Politikken beskriver, hvornår og hvilke data tjenesten kan udlevere til myndigheder. Tjenesten varsler væsentlige ændringer af politikken. Den har en aktuel gennemsigtighedsrapport. Den endelige ejer står på tjenestens egne sider.	1,5 af 1,5

Selskabet, moderselskabet og ejerne hører alle til et land i klasse A. Pointene for dataindsamling ganges derfor med 1,0, og intet trækkes fra.

De fem andre kriterier: 10 af 10 point hver

Eksempel-VPN: Sikkerhed, funktioner, netværk, apps og køb

Kriterium	Hvad Eksempel-VPN gør	Point
Sikkerhed	WireGuard som standard (2). AES-256 eller ChaCha20 (0,5). Kryptering mod kvantecomputere slået til som standard i alle apps (0,5). Kill switch i alle egne apps (2). Apps med åben kildekode (2). Offentligt bug bounty-program (1). Servere kun med RAM (1). Uafhængig audit af appsene inden for 24 måneder (1).	10 af 10
Funktioner	Obfuscation (3). Blokering af trackere og malware (3). P2P tilladt på alle servere (2). Split tunneling (2). Alt er med i den plan, vi bedømmer. Intet er et tilkøb.	10 af 10
Netværk	Servere i 50 lande eller flere (4), på 100 lokationer eller flere (2) og på mindst 5 kontinenter (4).	10 af 10
Apps og platforme	Egne apps til Windows, macOS, Android og iOS (1,5 hver, i alt 6). Egen app til Linux (0,5). Router eller manuel opsætning (1). 10 samtidige enheder eller flere (2,5).	10 af 10
Køb og support	30 dages pengene-tilbage-garanti (3). Refusion uden skjulte betingelser i de bindende vilkår (2,5). Live chat døgnet rundt (3). Du kan stoppe abonnementet selv i kontoen eller appen uden at kontakte support (1,5).	10 af 10

Eksempel-VPN behøver ikke multihop, port forwarding, en dedikeret IP-adresse eller en browserudvidelse for at få fuldt point. De giver ingen point (se “Hvilke funktioner giver ingen point?”).

Hvordan bliver det til 10,0?

Eksempel-VPN: Beregning af karakteren

Trin	Regnestykke	Resultat
Privatliv og tillid	10 × 40 %	4,0
Sikkerhed	10 × 20 %	2,0
Funktioner, netværk, apps og køb	4 × (10 × 10 %)	4,0
Lofter og fradrag	Ingen	0
Karakter	4,0 + 2,0 + 4,0	10,0

10,0 kræver, at intet trækker ned:

• Ingen lofter. Ejeren er oplyst, og landet er i klasse A.
• Ingen hændelser og ingen fradrag. Reklamerne lover ikke mere end politikken, og tjenesten skriver ikke “100 % anonym” eller lignende.

Hvad sker der, hvis et enkelt punkt mangler?

Så er karakteren højst 9,9. Her er fire eksempler:

• Kun appen til Linux mangler: 9,95 i alt. Karakteren vises som 9,9, ikke som 10,0.
• Tjenesten skriver “100 % anonym”: fradrag på 0,1, og karakteren bliver 9,9.
• Politikken er uklar om, hvorvidt der kræves e-mail: 9,8.
• Selskabet ligger i USA (klasse B): pointene for dataindsamling ganges med 0,8, og karakteren bliver 9,5.

Pointene holder ikke for evigt. Auditten af serverne og auditten af appsene giver fuldt point i 24 måneder. Testen af no-log-løftet giver fuldt point i 5 år. Derefter falder pointene langsomt, og karakteren falder under 10. Er vores gennemgang af fakta over 12 måneder gammel, får karakteren et mærke.

Hvordan viser vi 10/10?

I en anmeldelse ville karakteren stå som “10,0 ud af 10”. 10 er den højeste karakter. Der findes ingen bonus, og karakteren kan ikke blive højere end 10. Eksempel-VPN er ikke en rigtig tjeneste. Derfor sender vi ingen data om den til søgemaskiner som Google.

Hvad mangler de bedste tjenester?

Ingen af de tjenester, vi har bedømt, når 10 i dag (november 2026). De fleste mister point i Privatliv og tillid. Typisk mangler de en eller flere af disse ting:

• En no-log-politik, der er testet i praksis inden for de seneste 5 år og bekræftet af en uafhængig kilde
• En opbevaringsperiode for hver type data i politikken
• En konto uden e-mailadresse
• Et land i klasse A for selskab, moderselskab og ejere, og en ejer, der står på tjenestens egne sider
• Kryptering mod kvantecomputere slået til som standard i alle apps

Nogle tjenester med stort fokus på privatliv mister i stedet point for netværk og support, fx fordi de har servere i færre byer og ingen live chat døgnet rundt.

Hvornår fraråder vi en tjeneste?

Vi fraråder en tjeneste, når et af disse forhold er dokumenteret:

• Ejerskabet er ikke oplyst, og der er en forbindelse til et land i klasse C.
• Et uafhængigt studie viser, at trafikken kan dekrypteres, eller at tjenesten indsamler data i strid med sin egen politik.

En tjeneste, der frarådes, får ingen karakter. Kender vi kun ejerforholdet fra én kilde, skriver vi, hvad kilden siger, og ikke at det er sikkert.

Hvornår giver vi ingen karakter?

• Er tjenesten lukket, eller er den ikke en VPN, giver vi ingen karakter.
• Har vi ikke gennemgået alle kriterier med begrundelse og kilde, står der “Ikke bedømt efter den nye metode endnu”.
• Er vores gennemgang over 24 måneder gammel, eller har tjenestens hjemmeside ikke svaret i 30 dage, viser vi ingen karakter (se “Hvor ofte opdaterer vi karakteren?”).

Hvad betyder “Ikke en VPN”?

En VPN krypterer al trafik fra din enhed og sender den gennem tjenestens servere. Nogle produkter kaldes VPN, men krypterer kun trafikken fra én browser eller kun en del af trafikken. Teknisk er de en proxy. Dem kalder vi “Ikke en VPN”, og de får ingen karakter.

Et firma kan have både en rigtig VPN og et produkt, der ikke er en VPN. Så bedømmer vi dem på samme side. Den rigtige VPN får en karakter. Det andet produkt står som “Ikke en VPN” uden karakter. Det gælder fx Opera: den betalte Opera VPN Pro bedømmes, mens den gratis VPN i Opera-browseren er “Ikke en VPN”. Det gælder også Hola: Hola Premium-appsene bedømmes, mens gratis Hola, browserudvidelsen og Android-appen er “Ikke en VPN”.

Hvornår viser vi ingen købsknap?

Frarådes en tjeneste, er den lukket eller ikke en VPN, er status “ukendt”, har hjemmesiden ikke svaret i 7 dage, eller har vi skjult karakteren, fordi vores gennemgang er over 24 måneder gammel, viser vi ingen knap til køb og intet link, som giver os provision. Det gælder vores tabeller og bokse. Står der en knap eller et link i selve teksten i en anmeldelse, fjerner vi det, når vi opdager det.

Hvor ofte opdaterer vi karakteren?

Hvad betyder “Kontrolleret” i en anmeldelse?

Et program kontrollerer hver uge, om tjenesten har ændret de sider, som karakteren bygger på. Programmet følger disse sider på tjenestens eget website: privatlivspolitikken, servicevilkårene, retningslinjerne for myndigheder, gennemsigtighedsrapporten, warrant canary og tjenestens egne sider om audits, funktioner og support. Det henter siderne og sammenligner teksten med sidste uge. Ændringer i layout, datoer og priser tæller ikke.

Programmet kontrollerer ikke:

• PDF-filer, fx audit-rapporter
• sider, som tjenesten beder os om ikke at hente automatisk, eller som blokerer programmet
• kilder, der ikke er tjenestens egne, fx andres anmeldelser
• de øvrige kilder til sikkerhed, netværk, apps og refusion

Finder programmet en ændring, vurderer et program, om den kan påvirke anmeldelsen. Kun ændringer, som programmet finder relevante eller er i tvivl om, sendes til redaktionen. Redaktionen opdaterer så anmeldelsen efter de almindelige regler.

Er intet relevant ændret, og er privatlivspolitikken blandt de sammenlignede sider, står der “Kontrolleret <dato>: ingen ændringer hos <tjeneste>” øverst i anmeldelsen. Kunne programmet ikke hente privatlivspolitikken, står linjen der ikke. Linjen viser kun, at de kontrollerede sider ikke har ændret sig. Den erstatter ikke vores egen gennemgang af fakta.

Den første kontrol kører 17. november 2026. Den gemmer kun teksten som udgangspunkt. Linjen “Kontrolleret” kan derfor tidligst stå i en anmeldelse fra 24. november 2026.

Hvad sker der, når en karakter bliver gammel?

• Er vores gennemgang af fakta over 12 måneder gammel, får karakteren et mærke.
• Er gennemgangen over 24 måneder gammel, skjuler vi karakteren, indtil vi har gennemgået tjenesten igen.

Hvordan opdager vi, at en tjeneste er lukket?

Vi kontrollerer hver dag, om tjenestens hjemmeside svarer. Tjenester kan lukke uden varsel.

• Har hjemmesiden ikke svaret i 7 dage, viser vi en advarsel.
• Har hjemmesiden ikke svaret i 30 dage, er status “ukendt”, og vi viser ingen karakter.
• Lover en tjeneste at opdatere en warrant canary med faste mellemrum, og er den mere end 60 dage forsinket, giver den 0 point for gennemsigtighed. Vi viser en advarsel og kontrollerer, om tjenesten stadig findes.

Hvordan viser vi priser?

Prisen indgår ikke i karakteren. En billig tjeneste bliver ikke bedre af at være billig. Vi viser prisen for sig i hver anmeldelse.

Vi viser prisen i den valuta, som tjenesten tager betaling i, fx euro eller US-dollar. Tjenesterne viser som regel priser uden moms. Derfor lægger vi selv 25 % dansk moms til, så prisen svarer nogenlunde til det, du betaler i Danmark. Oplyser tjenesten, at prisen allerede er med moms, lægger vi ikke noget til. I parentes viser vi omtrent, hvad prisen er i danske kroner. Et eksempel: 7,44 EUR inkl. moms (ca. 56 kr.).

Vi regner om til kroner med Den Europæiske Centralbanks officielle valutakurs. Vi henter kursen én gang om dagen og skriver datoen for kursen under priserne. Er vores seneste kurs mere end 7 dage gammel, viser vi ikke beløbet i kroner. Det endelige beløb afhænger af din bank og af tjenestens egen omregning.

Alle anmeldelser viser prisen på samme måde. Vi sammenligner en standardpakke: den billigste plan med kernefunktionerne (VPN, kill switch, alle platforme og mindst 5 enheder) i 12 måneder inklusive eventuelle gratis måneder, uden rabatkode og med 25 % dansk moms. Det er prisen for det, vi bedømmer. Vi viser den samlede pris og prisen pr. måned. Tilkøb står for sig med deres pris. De giver ingen point og indgår ikke i standardpakken. Prisen ved fornyelse viser vi kun, når den er dokumenteret, og med dato.

Kun den almindelige startpris, som alle nye kunder får uden rabatkode, er grundlaget. En tidsbegrænset kampagne, fx Black Friday, er ikke grundlaget. Vi nævner den som “aktuel kampagne pr. <dato>”. En rabat, som tjenesten giver automatisk til alle nye kunder på sin egen prisside, regner vi dog med, når den har holdt i mindst 90 dage, og vi har set den mindst to gange. Den påvirker kun prisen og value-scoren, ikke karakteren. Falder en pris pludselig meget, kontrollerer vi den manuelt, før vi bruger den.

Hvad er value-scoren?

I nogle anmeldelser viser vi også en score for værdi for pengene (value-score). Den står ved siden af vores karakter og aldrig i stedet for den. Sådan regner vi den ud:

1. Vi tager prisen for et abonnement på 12 måneder og deler den med det antal måneder, du faktisk får. Får du fx 3 måneder gratis oveni, deler vi med 15. Det giver en gennemsnitlig pris pr. måned. Har tjenesten ikke et abonnement på 12 måneder, eller er vores pris for det over 30 dage gammel, bruger vi den laveste gennemsnitlige månedspris for et andet fuldt abonnement, fx et abonnement på 24 måneder eller på 1 måned.
2. Vi bruger prisen uden moms og regner den om til euro med Den Europæiske Centralbanks kurs. Så kan vi sammenligne tjenester, der tager betaling i forskellige valutaer.
3. Vi finder medianprisen for de tjenester, vi har givet en karakter. Medianen er prisen i midten, når priserne står i rækkefølge.
4. Value-scoren er vores karakter plus et tillæg for prisen: value-score = karakter + log₂(medianpris ÷ tjenestens pris).

Tillægget betyder: Koster tjenesten halvt så meget som medianen, får den 1 point mere. Koster den det dobbelte, får den 1 point mindre. Koster den det samme som medianen, er value-scoren lig med karakteren. Medianen bygger på få tjenester. Den kan derfor flytte sig, når vi bedømmer flere. Value-scoren går fra 0 til 10.

Vi viser kun en value-score, når tjenesten har en karakter efter denne metode, og når vi kender prisen for et fuldt abonnement (helst 12 måneder). Prisen må højst være 30 dage gammel. Der skal også være mindst 3 bedømte tjenester med en pris, som vi kan sammenligne med. Prisen ved fornyelse indgår ikke.

Prisen er prisen for den første periode, og den er ofte en kampagnepris. En tjeneste med lav startpris og høj pris ved fornyelse får derfor en højere value-score, end den ville få over længere tid.

Hvordan runder vi karakteren af?

Vi regner med alle decimaler. Til sidst runder vi karakteren af til én decimal. Nogle point falder langsomt med tiden, fx point for en audit. Derfor kan en karakter ændre sig med 0,1, selv om vi ikke har ændret noget.

10,0 viser vi kun, når en tjeneste har fuldt point i alle punkter. Er summen under 10, viser vi højst 9,9. En tjeneste, der kun mangler en app til Linux, får fx 9,95 i alt. Den vises som 9,9 og ikke som 10,0. Så betyder 10/10 altid den perfekte VPN efter vores model.

Har vi sammenlignet modellen med andre?

I november 2026 sammenlignede vi vores model med tre kilder:

• Privacy Guides, et projekt, der lever af donationer og ikke har affiliate-links eller annoncer. Det anbefaler en kort liste af VPN-tjenester ud fra faste minimumskrav.
• EFF’s guide Surveillance Self-Defense. EFF er en organisation for digitale rettigheder. Guiden anbefaler ingen tjenester, men lister de spørgsmål, man bør stille.
• Consumer Reports, en amerikansk forbrugerorganisation uden annoncer. Den testede 16 VPN-tjenester i december 2021. Vi har læst artikler om testen, men ikke hele rapporten.

Det, der stemte: Privacy Guides anbefaler tre tjenester: Mullvad, Proton VPN og IVPN. IVPN har vi ikke bedømt. Mullvad og Proton VPN ligger også øverst i vores model (november 2026). Consumer Reports havde Mullvad blandt de tre bedste i 2021. Det viser kun, at toppen ikke er i modstrid. Privacy Guides rangerer ikke tjenesterne, EFF anbefaler ingen, og testen fra Consumer Reports er gammel. Derfor kan vi ikke måle, hvor godt hele vores rækkefølge passer.

Det, vi har ændret i version 1.5:

• Privacy Guides og EFF ser det som et godt tegn, når tjenesten oplyser, hvem der leder den. Vi gav samme loft til en anonym tjeneste og en tjeneste med en navngiven leder. Nu er loftet 5,0 i stedet for 4,0, når lederen er navngivet og bekræftet.
• Consumer Reports så på, hvor let det er at opsige. Det gjorde vi ikke. Nu giver opsigelse uden kontakt til support point.
• Privacy Guides kræver, at tjenesten ikke lover “100 % anonymitet”. Vi trak kun point, når reklamerne modsagde politikken. Nu koster påstande, der er forkerte for enhver VPN, 0,1 point.
• Vi gav ingen point for, om appen sender oplysninger om din brug uden dit ja. Nu gør vi.

Vi har også gjort det til en fast rutine at lede efter offentlige fund om læk og sikkerhedsfejl, fordi vi ikke selv tester.

Det, vi ikke har ændret:

• Jurisdiktion: vi er mildere end Privacy Guides (se “Hvorfor udelukker vi ikke tjenester i klasse B?”).
• Hastighed og streaming: forbrugertests måler det. Vi gør ikke (se “Hvad siger karakteren ikke noget om?”).
• Privacy Guides og EFF advarer mod at stole på et løfte om ingen logning. Vi har overvejet at give færre point for politikkens tekst og flere for audits. Vi har valgt ikke at gøre det nu. Audits koster penge, og det ville belønne store firmaer frem for små. Vi ser på det igen, når vi gennemgår modellen næste gang.

Ændringslog for modellen

Ændrer vi vægte, point eller regler, så en karakter kan ændre sig, får modellen et nyt versionsnummer, og vi skriver ændringen her.

• 14. november 2026: Version 1.6. 10 er nu den højeste karakter, og bonus er afskaffet. Funktioner giver point efter, hvor nyttige de er for almindelige brugere. (1) Sikkerhed: kryptering mod kvantecomputere (post-quantum) slået til som standard giver 0,5 point. Kryptering med AES-256 eller ChaCha20 giver 0,5 i stedet for 1. (2) Funktioner: obfuscation 3, blokering af trackere og malware 3, P2P 2 og split tunneling 2. Multihop, port forwarding og dedikeret IP giver ikke længere point. (3) Netværk: lande 50 eller flere 4, 30-49 3, 15-29 2 og 5-14 1. Servere på mindst 5 kontinenter giver 4. Lokationer er uændret. (4) Apps og platforme: Windows, macOS, Android og iOS 1,5 hver, Linux 0,5 og router 1. En browserudvidelse giver ikke længere point. Samtidige enheder: 10 eller flere 2,5 og 5-9 1,5. (5) 10,0 vises kun, når en tjeneste har fuldt point i alle punkter. Ellers er karakteren højst 9,9. De andre bonuspunkter udgår uden erstatning: beskyttelse mod trafikanalyse, reproducerbare builds, egne servere, serversoftware som open source og ekstra audits. Privatliv og tillid, Køb og support, lofter, fradrag og jurisdiktion er uændrede. Value-scoren beregnes som før, og karakteren i den er nu højst 10. Nyt afsnit med et eksempel på den perfekte VPN (10/10). Alle karakterer er beregnet igen efter version 1.6.
• 14. november 2026: Version 1.5. Fire ændringer af point og lofter. (1) Er ejerskabet ikke oplyst, men navngiver tjenesten sin nuværende leder, og bekræfter en uafhængig kilde det, er karakteren højst 5,0 i stedet for 4,0. (2) Nyt punkt i Køb og support: opsigelse uden kontakt til support giver 1,5 point. Pengene-tilbage-garantien giver nu op til 3 point (30 dage eller mere 3, 14-29 dage 2, 1-13 dage 0,5), og refusion uden skjulte betingelser giver 2,5. Support er uændret. (3) Påstande, der er forkerte for enhver VPN, fx “100 % anonym” og “usporbar”, koster 0,1 point. Vi leder efter dem på de samme sider hos alle tjenester. (4) Under Dataindsamling giver “ingen telemetri uden dit ja” nu 0,25 point. Anonym betaling giver 0,5 i stedet for 0,75. Version 1.5 indeholder også disse regler for, hvordan vi læser kilderne. IP-adresser fra login, betaling og hjemmesiden trækker ikke ned under logning. “Kræves dit navn?” er “nej”, når der findes en betalingsmåde, hvor tjenesten ikke får navnet. En gennemsigtighedsrapport tæller kun, når den dækker en periode, der sluttede for højst 24 måneder siden. Har en tjeneste flere audits, tæller den, der giver flest point. Et resumé af en audit er ikke en offentlig rapport. Fradraget på 0,7 for reklamer, der lover mere end politikken, kræver, at de to udsagn ikke begge kan være sande. Er politikken tavs, gives intet fradrag. Har en tjeneste en audit uden offentlig rapport, viser vi, hvad karakteren ville være med en offentlig rapport. Refusion afgøres af de bindende vilkår. Tilkøb giver ingen point. Har et firma både en VPN og et produkt, der kun krypterer en del af trafikken, bedømmer vi VPN’en og kalder det andet produkt “Ikke en VPN” på samme side. Alle karakterer er beregnet igen efter version 1.5.
• 13. november 2026: Version 1.4. Uafhængige audits vurderes nu efter niveau. En revisorerklæring med “reasonable assurance” giver fuldt point for audit (1,5 af 1,5). En erklæring med “limited assurance” giver 1,0, fordi revisor gør mindre og kun konkluderer, at intet er kommet frem. Pentests og kode-audits vurderes som før. Et løfte, som tjenesten kun giver i tekst uden retsvirkning, tæller nu, når en offentlig uafhængig audit bekræfter det. Det gælder kun, så længe auditten giver point. Bagefter tæller løftet igen som uklart. En funktion, der kan købes som tilvalg, giver samme point som en indbygget funktion, når prisen for tilvalget er dokumenteret. Tilvalget regnes da med i den pris, vi sammenligner, og prisen står i prisboksen. Effekt: Private Internet Access går fra 8,4 til 8,3. De øvrige karakterer er uændrede.
• 13. november 2026: Version 1.3. Prisen ved fornyelse indgår ikke længere i Køb og support. Pointene er nu: pengene-tilbage-garanti op til 4, refusion uden skjulte betingelser 3 og support op til 3. Value-scoren bygger nu på prisen for 12 måneder og beregnes som karakter + log₂(medianpris ÷ pris). Priser vises med 25 % dansk moms og omtrentlige kroner. Version 1.3 indeholder også disse regler for, hvordan vi læser kilderne. IP-adresse, bruger-id og tidspunkt, som kun gemmes til drift eller mod misbrug og slettes senest 24 timer efter forbindelsen, tæller som ingen logning. Mellem 24 timer og 30 dage falder pointene gradvist. Samarbejde med myndigheder trækker ikke ned i sig selv. En udlevering af kontodata, som politikken åbent beskriver, giver intet fradrag. En udlevering af data om brugen af VPN giver −0,7 eller loft 4,0, hvis tjenesten havde lovet ikke at gemme dem. En liste over data, der kan udleveres, giver point, selv om den slutter med en bred formulering. Hemmelige pålæg uden dommer giver klasse B, og en logningspligt, som ikke er bekræftet for VPN-tjenester, giver foreløbigt klasse A.
• 13. november 2026: Version 1.2. Første version, som vi har vist for læserne. Privatliv og tillid vejer nu 40 % og Funktioner 10 %. “Uklart” giver 0 point for dataindsamling. Fradrag trækkes fra den samlede karakter i to trin (−0,7 og −0,35). Er ejerskabet ikke oplyst, er karakteren højst 4,0. Point for en no-log-test falder efter 5 år. Bonus på op til 1 point.
• 12. november 2026: Version 1.1. Intern version, som aldrig blev vist for læserne. Privatliv og tillid blev delt i dataindsamling, uafhængig bekræftelse og klarhed, og landene fik klasserne A, B og C. Vægtene var 35/20/15/10/10/10.

Top 5 VPN-tjenester

De VPN-tjenester, der har fået den højeste karakter af os

Plads	Tjeneste	Vores karakter
1	Mullvad	Karakter: 8,6
2	Private Internet Access	Karakter: 8,2
3	Surfshark	Karakter: 7,8
4	Proton VPN	Karakter: 7,7
5	Windscribe	Karakter: 7,7

Sorteret efter vores karakter. Prisen indgår ikke. Se alle anmeldelser og hvordan vi giver karakterer.