E.EuroStackDigitale Souveränität
← Zurück zu Surfshark VPN
8.6von 10
Trust Score · ready

Wie vertrauenswürdig ist Surfshark VPN?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+16,4aus vier Dimensionen
=
Endwert86,4entspricht 8.6 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit11,9 / 12
Signale +7,0 · Abzüge −1,1
Governance0,0 / 8
Signale +3,0 · Abzüge −8,2
Zuverlässigkeit4,5 / 6
Signale +1,5 · Abzüge −0,0
Vertrag & Portabilität0,0 / 6
Signale +2,5 · Abzüge −5,7

Positive Signale

19 Belege
+2 · Sicherheit

Wiederkehrende Sicherheitsprüfungen durch Cure53 und SecuRing

Quelle prüfen ↗
+0.5 · Sicherheit

Cure53 berichtete 2026 von unmittelbarer Behebung der meisten Dausos-Findings

Quelle prüfen ↗
+1 · Sicherheit

Öffentliches Vulnerability-Reward-Programm mit VPN-Servern, Apps, API und Websites im Scope

Quelle prüfen ↗
+0.5 · Sicherheit

VPN-Verbindungsmetadaten werden binnen 15 Minuten nach Sitzungsende gelöscht

Quelle prüfen ↗
+0.5 · Sicherheit

Der Dausos-Audit dokumentiert Post-Quanten-Key-Exchange und Authentifizierungsarbeit

Quelle prüfen ↗
+0.5 · Sicherheit

MASA-, AV-Test- und VPN-Trust-Initiative-Nachweise sind öffentlich gelistet

Quelle prüfen ↗
+1 · Governance

Quartalsweiser Transparenzbericht mit Zahlen zu Rechtsanfragen

Quelle prüfen ↗
+0.5 · Governance

Veröffentlichte Surfshark-B.V.-Adresse in Amsterdam und KvK-Nummer

Quelle prüfen ↗
+0.5 · Governance

DSGVO-, CCPA-, Lösch-, Zugriffs- und Portabilitätsrechte sind dokumentiert

Quelle prüfen ↗
+0.5 · Governance

Die Email-Scam-Checker-Policy sagt, dass private E-Mail-Daten nicht zum Training von Surfshark-KI-Modellen genutzt werden

Quelle prüfen ↗
+0.5 · Governance

Surfshark verpflichtete sich binnen 48 Stunden, personenbezogene Kennungen aus Antivirus-Logs zu entfernen

Quelle prüfen ↗
+1 · Zuverlässigkeit

Die offizielle News-Seite zeigt aktive Produkt-Releases und Plattformupdates im Jahr 2026

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Manuelle Einrichtung unterstützt Standard-Clients für WireGuard, OpenVPN und IKEv2

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Unbegrenzte gleichzeitige Verbindungen sind enthalten

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Auto-Renewal kann im Konto oder über den Support gekündigt werden

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

30-Tage-Geld-zurück-Fenster für Erstkäufe über die Website

Quelle prüfen ↗

Vorbehalte

13 Punkte
Major · −4

Eine kalifornische Sammelklage von 2025 wirft Surfshark rechtswidrige Auto-Renew-Hinweise und Abbuchungen vor; die Vorwürfe bleiben bestritten.

Quelle prüfen ↗
Moderate · −2

Eine unabhängige Renewal-Preisanalyse fand bei Surfshark Starter eine Verlängerung 230,65 Prozent über der zweijährigen Einstiegspreisrate.

Quelle prüfen ↗
Moderate · −2

Surfshark schließt den Vertrag mit einer niederländischen Gesellschaft, wählt aber BVI-Recht und BVI-Gerichte, sofern zwingendes Verbraucherrecht nicht vorgeht.

Quelle prüfen ↗
Moderate · −2

Die 30-Tage-Garantie gilt nur für den Erstkauf, während wiederkehrende Zahlungen laut AGB nicht erstattbar sind.

Quelle prüfen ↗
Moderate · −2

Surfshark bietet kein Port-Forwarding, was Self-Hosting und einige fortgeschrittene Torrenting-Workflows einschränkt.

Quelle prüfen ↗
Moderate · −2

Surfsharks öffentliches GitHub zeigt nur vier kleine Go-Repositories, nicht die zentralen VPN-Clients oder das Backend.

Quelle prüfen ↗
Moderate · −1.5

Surfshark zeigt VPN- und App-Audits, aber kein öffentliches SOC-2- oder ISO-27001-Zertifikat, und Deloitte-Berichte erfordern ein Nutzerkonto.

Quelle prüfen ↗
Moderate · −2

Account-, Abo- und zahlungsbezogene Daten können für die Abo-Laufzeit plus zwei Jahre nach dem letzten Login gespeichert werden.

Quelle prüfen ↗
Moderate · −3

Surfshark-Zusatzdienste können sensible Daten wie Anruf- und SMS-Inhalte, Ausweis- oder Karten-Monitoringdaten und Scam-Check-E-Mail-Inhalte verarbeiten.

Quelle prüfen ↗
Moderate · −2

Dedicated-IP-Nutzung kann bestimmte Online-Aktivitäten mit dem Surfshark-Konto verknüpfen, wenn nicht die anonyme Option gewählt wird.

Quelle prüfen ↗
Moderate · −2

Eine TechRadar-Auskunftsanfrage im März 2026 fand granulare Antivirus-Malware-Logs mit Geräte-ID und Land, bevor Surfshark umsteuerte.

Quelle prüfen ↗
Moderate · −2

Die Datenschutzerklärung nennt Übermittlungen an Drittanbieter und Konzerngesellschaften in den USA, im Vereinigten Königreich, Irland, den BVI und dem EWR.

Quelle prüfen ↗
Moderate · −2

Surfshark kann mit Einwilligung Cookie-IDs, mobile Geräte-IDs, Gerätedetails und Werbe-IDs für Analytics und Anzeigenzuordnung nutzen.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.