5, 9 och 14 Eyes-alliansen är tre underrättelsesamarbeten mellan sammanlagt 14 länder som delar övervakningsdata med varandra. Five Eyes består av USA, Storbritannien, Kanada, Australien och Nya Zeeland. Nine Eyes lägger till Danmark, Frankrike, Nederländerna och Norge. Fourteen Eyes lägger dessutom till Tyskland, Belgien, Italien, Spanien och Sverige.
För dig som VPN-användare betyder det att en leverantör med säte i ett Eyes-land teoretiskt kan bli föremål för myndighetsbegäranden om användardata på ett sätt som en leverantör i till exempel Schweiz eller Panama inte kan. Proton VPN, med säte i Schweiz utanför samtliga tre allianser, är ett konkret exempel – tjänsten kostar från cirka 38 kr/månad vid ett års bindningstid.
💡 Vår rekommendation
För de flesta som undrar hur VPN-leverantörens säte påverkar integriteten rekommenderar vi Proton VPN.
Proton VPN har sitt huvudkontor i Schweiz, ett land som varken ingår i Five, Nine eller Fourteen Eyes-alliansen och som har några av världens starkaste dataskyddslagar. Tjänsten backas dessutom upp av en strikt loggningsfri policy, öppen källkod som vem som helst kan granska, och oberoende säkerhetsgranskningar – vilket gör att sätet inte bara är ett marknadsföringsargument utan faktiskt går att verifiera. Priset ligger på cirka 38 kr/månad vid ett års bindningstid, och Trustpilot-betyget ligger i intervallet 3,8–4,4 av 5 baserat på tusentals recensioner.
📊 Jämförelse: Ledande VPN-leverantörer efter säte och Eyes-status
| Leverantör | Säte (jurisdiktion) | Del av Eyes-alliansen? | Trustpilot | Erbjudande |
|---|---|---|---|---|
| Proton VPN | Schweiz | Nej | 3,8–4,4/5 | Jämför pris → |
| CyberGhost | Rumänien | Nej | 4,2–4,5/5 | Jämför pris → |
| ExpressVPN | Brittiska Jungfruöarna | Nej* | 4,3–4,6/5 | Jämför pris → |
| NordVPN | Panama (opererande bolag) | Nej** | 4,2–4,6/5 | Jämför pris → |
| Surfshark | Nederländerna | Ja (9/14 Eyes) | 4,3–4,6/5 | Jämför pris → |
| Mullvad VPN | Sverige | Ja (14 Eyes) | 4,3–4,7/5 | Jämför pris → |
*ExpressVPN och CyberGhost ägs av Kape Technologies, som i sin tur har sitt huvudkontor i Storbritannien – ett Five Eyes-land. Det operativa VPN-bolagets säte ligger dock utanför alliansen.
**NordVPNs operativa bolag är knutet till Panama, men bolagets ägarstruktur (och därmed dess yttersta jurisdiktion) beskrivs som svårgenomtränglig, medan moderbolaget Nord Security har sitt huvudkontor i Litauen med driftskontor i flera 14 Eyes-länder.
Utöver dessa är Private Internet Access och TorGuard båda knutna till USA och därmed formellt del av Five Eyes-alliansen, medan PureVPN har omstrukturerat sin jurisdiktion till Brittiska Jungfruöarna, i linje med ExpressVPN.
📋 Vad du lär dig i den här guiden
- Vad Five Eyes, Nine Eyes och Fourteen Eyes faktiskt är, och vilka länder som ingår
- Varför en VPN-leverantörs juridiska säte kan påverka hur skyddad din data är
- Vilka svenska VPN-jättar som faktiskt sitter i ett 14 Eyes-land, trots sitt integritetsrykte
- Hur mycket det kostar att välja en leverantör utanför Eyes-alliansen
- Hur du praktiskt väljer och kommer igång med en VPN-tjänst utifrån jurisdiktion
🕵️ Eyes-alliansen förklarad – vad betyder egentligen 5, 9 och 14?
Five Eyes-alliansen (ofta förkortat FVEY) är det äldsta och mest kända av dessa underrättelsesamarbeten. Det uppstod efter andra världskriget mellan USA, Storbritannien, Kanada, Australien och Nya Zeeland, ursprungligen för att dela signalspaning. Idag omfattar samarbetet betydligt mer än det gjorde från början, och länderna delar löpande information som samlats in genom övervakning av digital kommunikation.
Nine Eyes är en utvidgning av samma samarbete och lägger till Danmark, Frankrike, Nederländerna och Norge. Fourteen Eyes utökar kretsen ytterligare med Tyskland, Belgien, Italien, Spanien och Sverige. Ju fler länder som ingår, desto mer utspridd blir informationsdelningen – men principen är densamma: medlemsländerna kan begära och dela data om internetanvändare med varandra.
Det som gör detta relevant för VPN-val är att en VPN-leverantör juridiskt lyder under lagstiftningen i det land där bolaget har sitt säte. Sitter bolaget i ett Eyes-land kan myndigheter i teorin begära att lämna ut användardata via domstolsbeslut eller andra rättsprocesser. Sitter bolaget istället i ett land helt utanför alla tre alliansnivåerna – som Schweiz, Panama eller Rumänien – finns inget sådant formellt samarbete att luta sig mot.
Det är också därför flera ledande VPN-bolag aktivt marknadsför sitt säte som en integritetsfördel. Proton VPN lyfter fram sitt schweiziska huvudkontor och betonar att landet ligger utanför både EU:s och USA:s jurisdiktion, med starka lagar som skyddar mot statlig övervakning och hemliga domstolsbeslut. CyberGhost pekar på sitt säte i Rumänien, ett land utan tvingande datalagringslagar och utanför samtliga tre Eyes-nivåer. NordVPN marknadsför sin verksamhet som juridiskt knuten till Panama, ett land som helt saknar avtal med Eyes-alliansen – även om bolagets faktiska ägarstruktur och därmed ytterst ansvariga jurisdiktion beskrivs som osäker, eftersom moderbolaget Nord Security har sitt huvudkontor i Litauen och driftskontor i flera länder, däribland Nederländerna och Tyskland som båda ingår i 14 Eyes.
✅ Vad ett säte utanför Eyes-alliansen skyddar dig mot – och vad det inte gör
| Scenario | Stämmer? | Notering |
|---|---|---|
| En VPN-leverantör i ett Eyes-land måste alltid logga och lämna ut din trafik | ❌ | En strikt, oberoende granskad no-logs-policy innebär att det inte finns någon aktivitetsdata att lämna ut – oavsett jurisdiktion. Private Internet Access, med säte i USA, har till exempel fått sin no-logs-policy prövad i domstol utan att kunna uppvisa loggar. |
| Ett säte utanför alla Eyes-allianser garanterar total anonymitet | ⚠️ | Jurisdiktionen minskar risken för tvångsmedel, men det faktiska skyddet beror lika mycket på teknisk arkitektur – RAM-baserade servrar, öppen källkod och oberoende granskningar väger tungt. |
| Serverns fysiska placering och företagets juridiska säte är samma sak | ❌ | En leverantör kan ha servrar i ett 14 Eyes-land men ändå drivas juridiskt från ett land helt utanför alliansen, och tvärtom. Det är sätet för det driftande bolaget som avgör vilken lagstiftning som gäller. |
| Länder som Sverige och Nederländerna räknas ändå som integritetsvänliga trots Eyes-medlemskap | ✅ | Både Sverige och Nederländerna har starka dataskyddslagar och omfattas av EU:s GDPR, men ingår ändå formellt i underrättelsesamarbeten som teoretiskt kan påverka hur myndighetsbegäranden hanteras. |
Ett bra exempel på nyansen ovan är svenska VPN-leverantörer. Både Mullvad och PrivateVPN lyfter i sin marknadsföring fram svensk dataskyddslagstiftning som en integritetsfördel – PrivateVPN skriver uttryckligen att svenska dataskyddslagar innebär att inga loggar sparas eller kan beslagtas av staten. Det är sant ur ett tekniskt no-logs-perspektiv, men rent formellt är Sverige ändå ett av de fem länder som utökar Nine Eyes till Fourteen Eyes. Det gör inte leverantörerna otillförlitliga – deras loggningspolicy och tekniska granskningar talar för sig själva – men det är en detalj som sällan lyfts fram i marknadsföringen.
💰 Vad kostar det att välja en VPN utanför Eyes-alliansen?
Ett säte utanför Eyes-alliansen behöver inte betyda ett högre pris. Kostnaden styrs istället mer av bindningstid, funktionsnivå och varumärkesposition än av var bolaget är registrerat. Nedan är fyra exempel utifrån olika användarprofiler och deras faktiska prisnivåer.
| Användarprofil | Rekommenderat val | Säte | Pris/mån | Trustpilot | Erbjudande |
|---|---|---|---|---|---|
| Budgetmedveten användare utan bindningstid | Mullvad VPN | Sverige (14 Eyes) | ~55 kr/mån (fast pris) | 4,3–4,7/5 | Jämför pris → |
| Strikt integritetsfokuserad användare | Proton VPN | Schweiz (utanför alla Eyes-nivåer) | ~38 kr/mån (1 års bindning) | 3,8–4,4/5 | Jämför pris → |
| Streaming med jurisdiktion utanför Eyes-alliansen | CyberGhost | Rumänien (utanför alla Eyes-nivåer) | ~21 kr/mån (2 års bindning) | 4,2–4,5/5 | Jämför pris → |
| Lägsta pris vid lång bindningstid | Private Internet Access | USA (5 Eyes) | ~19 kr/mån (2 års bindning) | 4,2–4,3/5 | Jämför pris → |
Några faktorer som påverkar priset oavsett jurisdiktion:
- Bindningstid – längre abonnemang (2–3 år) sänker nästan alltid månadskostnaden avsevärt jämfört med månadsvis betalning.
- Antal samtidiga enheter – tjänster med obegränsat antal anslutna enheter, som Surfshark, tenderar att prissättas något högre på kortare abonnemang.
- Öppen källkod och oberoende granskningar – leverantörer som Proton VPN och Mullvad investerar i transparens och säkerhetsgranskningar, vilket kan reflekteras i prissättningen jämfört med rena lågprisalternativ.
- Gratisversion eller inte – Proton VPN erbjuder ett gratispaket, vilket ofta höjer det upplevda värdet av betalversionen i jämförelse.
- Extra säkerhetsfunktioner – kill switch, ad-blocker och multi-hop ingår ofta i högre prisnivåer snarare än grundpaketet.
🎯 Så väljer och kommer du igång med en VPN utifrån jurisdiktion
- Kartlägg vad du faktiskt vill skydda dig mot. Om ditt primära mål är att undvika insyn från myndigheter är sätet en av de viktigaste faktorerna. Handlar det mest om att skydda dig på offentligt wifi eller komma åt geoblockerat innehåll väger andra faktorer, som hastighet och serverantal, tyngre.
- Kontrollera var bolaget faktiskt har sitt juridiska säte – inte bara var servrarna står. Leta efter tydliga uttalanden om huvudkontor, som Proton VPNs schweiziska säte eller CyberGhosts rumänska huvudkontor.
- Läs om loggningspolicyn är oberoende granskad. Ett säte utanför Eyes-alliansen väger tyngre om det kombineras med en verifierad no-logs-policy, inte bara ett påstående.
- Jämför priset över olika bindningstider för de leverantörer som matchar din jurisdiktionsprofil, snarare än att bara titta på det billigaste alternativet totalt sett.
- Ladda ner appen och skapa ett konto hos den leverantör du valt – de flesta moderna VPN-appar är klara att använda inom några minuter.
- Anslut till en server och verifiera anslutningen genom att kontrollera att din IP-adress och plats har ändrats.
- Aktivera extra skyddsfunktioner som kill switch, för att säkerställa att din riktiga IP-adress aldrig exponeras om anslutningen skulle brytas.
| Krav | Proton VPN | CyberGhost | Mullvad |
|---|---|---|---|
| Plattformar | Windows, macOS, Linux, Android, iOS, Chromebook, Android TV | Windows, macOS, Android, iOS, Smart-TV, router | Windows, macOS, Linux, Android, iOS |
| Max samtidiga enheter | 10 (Plus-paket) | 7 | Enligt abonnemangsvillkor |
| Gratisversion/provperiod | Ja, gratispaket finns | 45 dagars pengarna-tillbaka | Ingen bindningstid, fast pris |
| Betalningsalternativ | Kort, PayPal m.fl. | Kort, PayPal m.fl. | Kort, Bitcoin, Monero, kontanter |
❓ Vanliga frågor
Vad är egentligen Five Eyes-alliansen?
Five Eyes (FVEY) är det ursprungliga underrättelsesamarbetet mellan USA, Storbritannien, Kanada, Australien och Nya Zeeland. Det grundades efter andra världskriget för att dela signalspaning mellan länderna och är fortfarande den mest inflytelserika av de tre alliansnivåerna. Länderna delar löpande information som samlas in genom övervakning av digital kommunikation och internettrafik.
Vilka länder ingår i Nine Eyes?
Nine Eyes består av samtliga Five Eyes-länder plus Danmark, Frankrike, Nederländerna och Norge. Det är alltså en utökning av samma grundläggande samarbete, där fler europeiska länder får tillgång till delad underrättelseinformation, om än troligen på en annan detaljnivå än de ursprungliga fem medlemmarna.
Vilka länder ingår i Fourteen Eyes?
Fourteen Eyes lägger till Tyskland, Belgien, Italien, Spanien och Sverige utöver Nine Eyes-länderna. Detta samarbete är känt som SIGINT Seniors Europe (SSEUR) och beskrivs ofta som en något lösare koppling än kärnan i Five Eyes, men medlemsländerna har ändå tillgång till mycket av samma delade information.
Är Sverige med i någon Eyes-allians?
Ja. Sverige är ett av de fem länder som utökar Nine Eyes till Fourteen Eyes. Det gäller oavsett hur starkt landets egen dataskyddslagstiftning är – flera svenska VPN-leverantörer som Mullvad, PrivateVPN och OVPN har ändå ett starkt rykte för integritet, byggt på oberoende granskade no-logs-policyer snarare än enbart på jurisdiktionen.
Betyder ett Eyes-medlemskap att min VPN-leverantör läser min trafik?
Nej, inte automatiskt. Ett Eyes-medlemskap innebär att myndigheter i landet i teorin kan begära data via rättsliga processer, men om leverantören har en verifierad, oberoende granskad no-logs-policy finns det ingen aktivitetsdata att lämna ut. Private Internet Access, trots sitt säte i USA, har till exempel fått sin no-logs-policy prövad i domstol utan att kunna uppvisa några loggar.
Varför väljer så många VPN-bolag Schweiz, Panama eller Brittiska Jungfruöarna som säte?
Dessa jurisdiktioner har gemensamt att de står helt utanför Five, Nine och Fourteen Eyes-samarbetena och i flera fall saknar tvingande datalagringslagar. Schweiz kombinerar dessutom detta med starka egna dataskyddslagar, vilket gör landet till ett populärt val för integritetsfokuserade tjänster som Proton VPN.
Spelar det roll var VPN-servrarna fysiskt står, eller bara var företaget har sitt juridiska säte?
Det är i första hand det juridiska sätet för det driftande bolaget som avgör vilken lagstiftning som gäller för användardata. En leverantör med säte utanför Eyes-alliansen kan fortfarande ha servrar placerade i ett Eyes-land, till exempel för att erbjuda snabbare anslutningar där, utan att det påverkar vilken lag som styr själva bolaget och dess loggningsskyldigheter.
Är NordVPNs jurisdiktion i Panama pålitlig trots oklarheter kring ägarstrukturen?
NordVPNs operativa VPN-tjänst är knuten till Panama, ett land utanför samtliga Eyes-nivåer, vilket är en reell fördel. Samtidigt är ägarstrukturen bakom moderbolaget Nord Security beskriven som svårgenomtränglig, och bolaget har driftskontor i flera länder, däribland några som ingår i Fourteen Eyes. Det är därför värt att väga jurisdiktionen tillsammans med andra faktorer, som oberoende granskningar av tjänstens tekniska säkerhet.
Kan en VPN-leverantör tvingas lämna ut data trots en no-logs-policy?
I teorin kan en myndighet begära data av vilken leverantör som helst, oavsett jurisdiktion. Skillnaden ligger i vad leverantören faktiskt har att lämna ut. CyberGhost publicerar exempelvis kvartalsvisa transparensrapporter som visar att bolaget konsekvent saknar användardata att dela, tack vare sin no-logs-arkitektur – oavsett hur många förfrågningar som kommer in.
Hur vet jag att en VPN-leverantörs no-logs-policy faktiskt stämmer?
Leta efter oberoende säkerhetsgranskningar, öppen källkod och publicerade transparensrapporter. Proton VPN har till exempel öppen källkod som vem som helst kan granska på GitHub, medan Private Internet Access har fått sin no-logs-policy testad i domstol. Ett påstående om no-logs utan någon extern verifiering väger betydligt lättare än en granskad och dokumenterad policy.
Se Proton VPNs fullständiga prislista →
🏆 Sammanfattning
VPN-leverantörens säte är en av de faktorer som faktiskt spelar roll för din integritet, men det är inte hela bilden. Five, Nine och Fourteen Eyes-alliansen omfattar sammanlagt 14 länder, från USA och Storbritannien i kärnan till Sverige och Spanien i den yttersta kretsen. Ett säte utanför samtliga dessa länder, som Schweiz, Panama, Rumänien eller Brittiska Jungfruöarna, minskar den formella risken för myndighetsbegäranden om användardata.
Samtidigt visar exemplen med svenska Mullvad och PrivateVPN, och amerikanska Private Internet Access, att en stark och oberoende granskad no-logs-policy kan väga upp för ett säte inom Eyes-alliansen. Det viktigaste är att kombinera kunskap om jurisdiktionen med faktisk transparens: granskade policyer, öppen källkod där det finns, och publicerade transparensrapporter.
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
