Kan din VPN-leverantör se vad du gör om en domstol tvingar dem?

Tekniskt sett kan en VPN-leverantör se din trafik, eftersom allt du gör passerar leverantörens servrar. Det som avgör vad en domstol kan få ut är därför vad som faktiskt sparas, och om infrastrukturen gör det svårt att börja spara i efterhand.

En no-logs-policy på papperet är ett löfte. Servrar som bara kör i RAM, oberoende granskningar och dokumenterade myndighetsbesök är bevis. Mullvad och Surfshark uppger att deras servrar helt körs i RAM, och Mullvad har ett dokumenterat husrannsakningsfall från 2023 där polisen lämnade platsen utan att kunna beslagta kunddata. Mullvad kostar ca 55 kr i månaden.

Ingen VPN skyddar dig däremot om du loggar in på personliga konton eller har skadlig kod på enheten.

💡 Vår rekommendation

För de flesta som undrar om en VPN-leverantör kan lämna ut vad du gör online rekommenderar vi Mullvad VPN.

Mullvad har slutfört övergången till servrar som bara körs i RAM (september 2023), kräver ingen e-postadress för kontot och tar emot betalning med kontanter och kryptovaluta, så det finns lite att lämna ut även om en domstol kräver det. Därtill kommer ett dokumenterat husrannsakningsfall 2023 där svenska Polismyndigheten lämnade kontoret i Göteborg utan att kunna beslagta kunddata. Priset är fast på ca 55 kr i månaden (5 euro), vilket är dyrare än långa avtal hos konkurrenterna, och högst 5 enheter ingår.

Se Mullvads erbjudande →

📊 Jämförelse: Ledande VPN-leverantörer

Tabellen samlar det som avgör vad en leverantör kan lämna ut: vilket lands lag bolaget lyder under, vilket skydd som är dokumenterat och vad en granskning eller transparensrapport visar. Trustpilot-betyget speglar kundupplevelsen och är ett komplement, inte ett mått på juridisk hållfasthet.

LeverantörSäteDokumenterat skyddTrustpilotPris vid längsta avtalErbjudande
Mullvad VPNSverige (Göteborg)RAM-only (klart sept 2023), infrastrukturgranskning 2020, anonyma konton4.3–4.7/5 (tusentals rec)ca 55 kr/mån (fast pris)Se Mullvads erbjudande →
NordVPNModerbolag i Litauen, kontor bl.a. i PanamaOberoende granskningar av no-logs-policyn4.2–4.6/5 (över 100 000 rec)ca 31 kr/mån (2 år)Jämför NordVPNs pris →
SurfsharkNederländerna100% RAM-only sedan 2020, no-logs verifierad av Deloitte4.3–4.6/5 (tiotusentals rec)ca 24 kr/mån (2 år)Se Surfsharks erbjudande →
Proton VPNSchweizHeldiskkryptering, oberoende granskad no-logs, öppen källkod3.8–4.4/5 (tusentals rec)ca 28 kr/mån (2 år)Jämför Proton VPN:s pris →
CyberGhostRumänienKvartalsvisa transparensrapporter, no-logs granskad av Deloitte4.2–4.5/5 (tiotusentals rec)ca 21 kr/mån (2 år)Se CyberGhosts erbjudande →
PrivateVPNSverigeNo-logs-policy under svensk rätt4.5–4.7/5 (närmare 5 000 rec)ca 19 kr/mån (3 år)Se PrivateVPN:s erbjudande →

Skillnaden mellan raderna är större än den först verkar. Tre leverantörer redovisar en återkommande extern granskning eller publik rapportering, medan PrivateVPN förlitar sig på sin policy och svensk lagstiftning.

🔍 Vad vet vi om varje leverantör?

Här går vi igenom vad varje leverantör själv redovisar om jurisdiktion, infrastruktur och granskningar. Vi skiljer på det som visats i praktiken och det som är ett löfte.

🛡️ Mullvad VPN: det dokumenterade husrannsakningsfallet

Mullvad drivs av Mullvad VPN AB med Amagicom AB som moderbolag, ägt till 100% av grundarna och med säte i Göteborg. De första WireGuard-servrarna som körs helt i RAM lanserades i januari 2022, och i september 2023 meddelade Mullvad att hela VPN-infrastrukturen är migrerad. En oberoende granskning av infrastrukturen i december 2020 hittade ingen personligt identifierbar information och inga sekretessläckor.

År 2023 dök svenska Polismyndigheten upp med en husrannsakningsorder hos Mullvad i Göteborg. Mullvad visade att ingen kunddata fanns lagrad, och polisen lämnade platsen utan att kunna beslagta något. Det är ett enskilt fall och ingen garanti för framtiden, men det visar hur arkitekturen fungerade när en myndighet faktiskt stod i dörren.

Kontot är ett slumpmässigt kontonummer utan e-postadress, och betalning går att göra med kontanter, Bitcoin, Monero eller Bitcoin Lightning. Sedan juni 2022 tar Mullvad inte längre emot nya prenumerationer, för att lagra ännu mindre information om kunderna.

🔒 NordVPN: granskad no-logs, men färre detaljer

NordVPN grundades 2012 och ägs av Nord Security, som har huvudkontor i Litauen. Bolaget har kontor i bland annat Storbritannien, Nederländerna, Polen, Tyskland, Litauen, Schweiz och Panama. NordVPN uppger att de var först i branschen med oberoende granskningar av sin no-logs-policy och att de inte har något att lämna ut om någon frågar efter en kund.

För extra skydd mot trafikanalys finns Double VPN, dolda servrar och Onion Over VPN, och upp till tio enheter ingår. På Trustpilot gäller de vanligaste klagomålen automatisk förnyelse till högre pris, inte hanteringen av myndighetsförfrågningar.

🌐 Surfshark: 100% RAM-only sedan 2020

Surfshark är registrerat i Amsterdam och har sedan 2022 samma holdingbolag som Nord Security, men uppger sig drivas självständigt. Servernätverket har varit helt RAM-only sedan 2020, och bolagets no-logs-policy uppges vara oberoende verifierad av Deloitte. Den första oberoende granskningen (Cure53) gjordes redan 2018.

Surfshark publicerar också transparensrapporter om hur användares integritet skyddas. Obegränsat antal enheter ingår.

🔐 Proton VPN: schweizisk lag och öppen källkod

Proton VPN har huvudkontor i Schweiz, utanför EU:s och USA:s jurisdiktioner, och ägs i huvudsak av en icke-vinstdrivande stiftelse. Bolaget uppger att starka schweiziska integritetslagar skyddar mot statlig övervakning och hemliga domstolsbeslut, att koden är öppen källkod och att no-logs-policyn är oberoende granskad.

Skyddet på servrarna beskrivs som heldiskkryptering på alla VPN-servrar, vilket är något annat än RAM-only. Proton har det lägsta Trustpilot-intervallet i jämförelsen, 3.8–4.4/5, men temana rör kundupplevelse som belastade gratisservrar, pris och kontolåsning vid misslyckade betalningar.

📊 CyberGhost: kvartalsvisa transparensrapporter

CyberGhost har huvudkontor i Rumänien och ägs av Kape Technologies. Bolaget uppger att de inte sparar webbhistorik, DNS-förfrågningar, tidsstämplar, IP-adress, bandbredd eller vilka servrar du använt. Varje kvartal publiceras en transparensrapport över inkomna förfrågningar, bland annat DMCA-klagomål och polisförfrågningar, med utfallet att det inte finns någon användaraktivitet att lämna ut.

Enligt CyberGhost har Deloitte granskat servrar och hanteringssystem och konstaterat att ingen användardata lagras. Upp till 7 enheter ingår, och du kan betala med Bitcoin via BitPay med enbart en e-postadress.

📄 PrivateVPN: svensk lag och en policy

PrivateVPN har sitt säte i Sollentuna och uppger att svenska dataskyddslagar gör att inga loggar sparas eller kan beslagtas av staten. Upp till 10 enheter ingår, och bolaget har över 200 servrar i 63 länder. Trustpilot-betyget är 4.5–4.7/5 på närmare 5 000 recensioner, det högsta intervallet i jämförelsen.

I presentationen av tjänsten nämns varken extern granskning eller transparensrapport. Policyn kan vara ärlig, men beviskedjan är kortare än hos leverantörer som redovisar RAM-only-infrastruktur eller återkommande rapportering.

📋 Vad du lär dig i den här guiden

  • Vad en VPN-leverantör tekniskt kan se och vad som sparas
  • Skillnaden mellan no-logs på papperet och infrastruktur utan disk
  • Vad en domstol kan och inte kan kräva av en leverantör
  • Hur sex leverantörer skiljer sig åt i jurisdiktion och granskningar
  • Vad ingen VPN skyddar dig mot

Vill du gå direkt till den leverantör som har det mest dokumenterade fallet? Jämför Mullvads pris →

🛡️ VPN förklarat — från grunden

En VPN skapar en krypterad tunnel mellan din enhet och en server som leverantören driver. Din internetleverantör ser då bara krypterad trafik till VPN-servern och inte vilka webbadresser du besöker. Webbplatserna ser i sin tur serverns IP-adress i stället för din egen.

Det flyttar förtroendet. Någon måste se vart trafiken ska, och den någon är nu VPN-leverantören. Frågan om domstolsbeslut handlar därför om vad leverantören har sparat och vad leverantören skulle kunna tvingas börja spara.

Den här guiden handlar om integritet och teknisk säkerhet. Den är inte ett verktyg för att undgå rättsliga konsekvenser, och ingen leverantör kan garantera total anonymitet.

📄 No-logs på papperet

Leverantörerna uppger att de har en no-logs-policy i sin sekretesspolicy. Det är ett löfte om att inte spara vad du gör. CyberGhost beskriver till exempel att de inte sparar webbhistorik, DNS-förfrågningar, tidsstämplar, IP-adress, bandbredd eller använda servrar.

Problemet är att ett löfte inte förhindrar något. Skriver servrarna ändå loggar till disk kan myndigheter beslagta hårdvaran och läsa av historisk data. Policyn är därför bara så stark som den infrastruktur som ska följa den.

🖥️ Infrastruktur utan disk

RAM-only-servrar körs utan hårddiskar eller SSD-enheter. Operativsystemet och all tillfällig data ligger i arbetsminnet, och när strömmen bryts eller servern beslagtas raderas allt. Mullvad och Surfshark uppger att hela deras nätverk körs på det sättet.

Det gör no-logs till något som går att kontrollera. En beslagtagen server har inget att läsa av, och en dom om historiska loggar spelar ingen roll när inga finns.

⚖️ Vad en domstol kan kräva

En domstol i leverantörens jurisdiktion kan kräva ut sparade loggar. Om no-logs följs finns inget att lämna ut. En domstol kan också försöka tvinga leverantören att börja övervaka en specifik IP-adress framåt.

Där spelar infrastrukturen roll. Tjänster med diskfria servrar och verifierbar serverprogramvara gör det svårare att ändra en enskild server så att den börjar logga en viss användare utan att något larmar. Mullvad har arbetat med systemtransparens sedan 2019 just för att programvaran på servrarna ska gå att verifiera.

✅ Vad en VPN skyddar dig mot — och vad den inte gör

Missförstånden kring VPN och rättsliga åtgärder är många. Tabellen sorterar de vanligaste påståendena.

ScenarioStämmer?Notering
Din internetleverantör kan inte se vilka webbplatser du besöker✅Den ser enbart krypterad trafik till VPN-servern
En no-logs-policy betyder att ingenting kan lämnas ut⚠️Policyn gäller historisk lagring. Servrar med disk kan beslagtas, och en domstol kan försöka kräva framtida loggning
Beslagtas en RAM-only-server finns inget att läsa av✅Data ligger bara i arbetsminnet och raderas när strömmen bryts
Du är anonym även om du loggar in på Google, Facebook eller bank-ID❌Du identifieras via kontot oavsett IP-adress
En VPN skyddar mot spionprogram på din enhet❌En trojan eller keylogger fångar upp datan innan krypteringen hjälper
Anonym betalning gör att inga namn eller kortuppgifter kopplas till kontot⚠️Gäller bara tjänster som tillåter kontanter eller kryptovaluta, som Mullvad
Alla leverantörer har RAM-only-servrar❌Proton VPN beskriver heldiskkryptering, och PrivateVPN redovisar ingen RAM-only-infrastruktur
Avancerad trafikanalys är omöjlig❌Den som ser trafik både in i och ut ur VPN-servern kan teoretiskt matcha mönster

Det mest underskattade är raderna om konton och skadlig kod. Ingen kryptering hjälper om du själv avslöjar vem du är.

Mot trafikanalys finns det motmedel, men inga garantier. Mullvad lanserade skyddet DAITA mot AI-styrd trafikanalys 2024 och multihop 2022, och NordVPN erbjuder Double VPN. Se Mullvads fullständiga prislista →

💰 Vad kostar en VPN-tjänst?

Priserna nedan är ungefärliga och anges i kronor. Långa avtal ger kraftiga rabatter hos alla utom Mullvad, som har samma pris oavsett bindningstid.

Leverantör1 månad1 år (per månad)2–3 år (per månad)Öppet köpErbjudande
Mullvad VPNca 55 krca 55 krca 55 kr (fast pris, 5 euro)Inga bindningstiderSe Mullvads erbjudande →
NordVPNca 123 krca 44 krca 31 kr (2 år)30 dagarJämför NordVPNs pris →
Surfsharkca 156 krca 32 krca 24 kr (2 år)30 dagarSe Surfsharks erbjudande →
Proton VPNca 95 krca 38 krca 28 kr (2 år)30 dagarJämför Proton VPN:s pris →
CyberGhostca 123 krca 66 kr (6 mån)ca 21 kr (2 år)45 dagar på långtidsavtalSe CyberGhosts erbjudande →
PrivateVPNca 85 krca 57 kr (3 mån)ca 19 kr (3 år)30 dagarSe PrivateVPN:s erbjudande →

Det billigaste alternativet med både RAM-only-nätverk och uppgiven Deloitte-verifiering är Surfshark vid två år, till ca 24 kr i månaden. Skaffa Surfshark direkt →

👤 Kostnad per användarprofil

ProfilLeverantörPlanUngefärlig kostnadErbjudande
Källskydd, journalist eller den som vill ha dokumenterad motståndskraftMullvad VPNFast månadsprisca 55 kr/mån, ca 660 kr per årSe Mullvads erbjudande →
Många enheter och lågt pris med verifierad no-logsSurfshark2 årca 24 kr/mån, ca 576 kr totaltSe Surfsharks erbjudande →
Schweizisk jurisdiktion och öppen källkodProton VPN2 årca 28 kr/mån, ca 672 kr totaltJämför Proton VPN:s pris →
Kvartalsvisa transparensrapporterCyberGhost2 årca 21 kr/mån, ca 504 kr totaltSe CyberGhosts erbjudande →

Årskostnaden för Mullvad är beräknad som 12 månader gånger ca 55 kr, och totalkostnaderna för övriga som månadspriset gånger avtalets längd.

📊 Faktorer som påverkar priset

  1. Bindningstid. Den största faktorn. Månadspriset vid de längsta avtalen är mellan 70,5% och 84,6% lägre än vid en månads prenumeration hos fem av sex leverantörer.
  2. Prismodell. Mullvad har ett fast pris utan bindningstider, medan övriga använder rabatterade långtidsavtal.
  3. Antal enheter. Mullvad tillåter högst 5, CyberGhost 7, NordVPN, Proton VPN och PrivateVPN 10, och Surfshark obegränsat.
  4. Återbetalningsgaranti. De flesta ger 30 dagar. CyberGhost ger 45 dagar på långtidsavtal men bara 14 vid månadsprenumeration.
  5. Förnyelsepris. Kunder hos flera leverantörer rapporterar på Trustpilot att abonnemanget förnyas automatiskt till ett högre pris, medan Mullvad inte har automatisk förnyelse.

🎯 Så väljer och kommer du igång med en VPN

Så här väljer du leverantör när din prioritet är att minimera vad som kan lämnas ut:

  1. Bestäm vad du vill skydda dig mot. Att din internetleverantör inte ska se dina besök eller att en myndighet inte ska få ut något kräver olika hårda krav.
  2. Kontrollera jurisdiktionen. Fråga vilket lands lag leverantören lyder under och om det landet kräver datalagring.
  3. Kontrollera infrastrukturen. Leta efter RAM-only-servrar eller annat dokumenterat skydd på serversidan.
  4. Kontrollera granskningen. Se vem som granskat, vad som granskades och när.
  5. Leta efter bevisade händelser. Transparensrapporter och dokumenterade myndighetsbesök visar hur leverantören agerat i praktiken.
  6. Välj betalmetod och plan. Tjänster som tar kontanter eller kryptovaluta, som Mullvad, kopplar inga kort- eller namnuppgifter till kontot.
  7. Utnyttja återbetalningsgarantin. Testa under de 30 eller 45 dagarna där den finns innan du binder dig långsiktigt.
KravSå kontrollerar duExempel från jämförelsenErbjudande
Anonym betalningSe vilka betalmetoder som finns utöver kortMullvad tar kontanter, Bitcoin, Monero och Bitcoin Lightning, CyberGhost tar Bitcoin via BitPaySe Mullvads erbjudande →
EnheterRäkna dina enheter innan du väljer planMullvad 5, CyberGhost 7, NordVPN, Proton VPN och PrivateVPN 10, Surfshark obegränsatSe Surfsharks erbjudande →
ProvperiodKolla garantins längd och villkor30 dagar hos de flesta, 45 dagar hos CyberGhost på långtidsavtalSe CyberGhosts erbjudande →
ServerskyddLeta efter RAM-only eller heldiskkrypteringMullvad och Surfshark RAM-only, Proton VPN heldiskkrypteringJämför Proton VPN:s pris →
GranskningSe vem som granskat och vad som granskadesNordVPN uppger oberoende granskningar av sin no-logs-policyJämför NordVPNs pris →

Den som vill ha mest dokumenterat skydd för en rimlig månadskostnad kan börja med Mullvad. Skaffa Mullvad direkt →

❓ Vanliga frågor

🔎 Kan min VPN-leverantör se vad jag gör online?

Tekniskt sett passerar all din trafik leverantörens servrar, så en leverantör som vill kan logga den. Det som skiljer seriösa tjänster är att de inte sparar något och att infrastrukturen gör det svårt att börja. Din internetleverantör ser däremot bara krypterad trafik till VPN-servern.

📝 Vad betyder no-logs-policy egentligen?

Det är ett löfte om att leverantören inte sparar uppgifter om vad du gör. CyberGhost anger till exempel att de inte sparar webbhistorik, DNS-förfrågningar, tidsstämplar, IP-adress, bandbredd eller vilka servrar du använt. Löftet blir trovärdigt först när det backas av granskning eller rapportering. Se CyberGhosts erbjudande →

🖥️ Vad är skillnaden mellan no-logs på papperet och RAM-only?

No-logs är en policy, RAM-only är en teknisk begränsning. På en RAM-only-server finns ingen disk att skriva loggar till, och all data raderas när strömmen bryts. En server med disk kan däremot beslagtas och läsas av.

🚔 Vad hände när polisen kom till Mullvad 2023?

Svenska Polismyndigheten dök upp med en husrannsakningsorder hos Mullvad i Göteborg. Mullvad visade att ingen kunddata fanns lagrad, och polisen lämnade platsen utan att kunna beslagta något. Det är det enda dokumenterade fallet av det slaget bland de leverantörer vi går igenom. Jämför Mullvads pris →

⚖️ Kan en domstol tvinga en VPN-leverantör att börja logga?

En domstol i leverantörens jurisdiktion kan försöka kräva framtida övervakning av en specifik IP-adress. Skyddet är infrastruktur som är svår att ändra på en enskild server utan att något larmar, till exempel diskfria servrar med verifierbar programvara. Det är ett skydd, inte en garanti.

🧱 Vilka leverantörer kör RAM-only-servrar?

Mullvad (hela nätverket sedan september 2023) och Surfshark (100% av nätverket sedan 2020) uppger det på sina egna sidor. Proton VPN beskriver i stället heldiskkryptering på alla servrar. För övriga leverantörer bör du kontrollera hos leverantören vad som gäller innan du köper. Se Surfsharks erbjudande →

🧾 Vad är en revision, och vilka har genomförts?

En revision är en oberoende granskning av att leverantörens påståenden stämmer. Mullvads infrastruktur granskades i december 2020 och hittade ingen personligt identifierbar information, och bolaget har även haft externa granskningar av sina appar. Surfshark och CyberGhost uppger att Deloitte granskat deras no-logs-påståenden, och NordVPN och Proton VPN uppger att de haft oberoende granskningar. Enligt Proton VPN:s egen jämförelse (april 2026) är flera konkurrenters granskningar inte öppet tillgängliga för alla, vilket visar att det är värt att kontrollera hur tillgänglig rapporten faktiskt är.

🌍 Spelar jurisdiktionen någon roll?

Ja, eftersom en domstol bara kan kräva det som lagen i leverantörens land tillåter. Proton VPN lyder under schweizisk lag, CyberGhost under rumänsk, Surfshark under nederländsk och Mullvad och PrivateVPN under svensk. Proton VPN uppger att starka schweiziska integritetslagar skyddar mot statlig övervakning och hemliga domstolsbeslut. Jämför Proton VPN:s pris →

🕵️ Räcker en VPN för att vara helt anonym?

Nej. Loggar du in på Google, Facebook eller bank-ID identifieras du via kontot oavsett IP-adress. Skadlig kod på enheten går inte att kryptera bort, och en aktör som ser trafik både in i och ut ur VPN-servern kan teoretiskt matcha mönster. Även CyberGhost påpekar att ingen VPN kan göra dig 100% anonym.

💳 Kan jag betala anonymt?

Mullvad tar emot kontanter, Bitcoin, Monero och Bitcoin Lightning, och kontot är ett kontonummer utan e-postadress. CyberGhost tar Bitcoin via BitPay och kräver då bara en e-postadress. Det skyddar betalspåret men inte den trafik du själv genererar. Skaffa Mullvad direkt →

🔁 Varför är automatisk förnyelse en integritetsfråga?

Automatisk förnyelse innebär att leverantören sparar betaluppgifter och kontoinformation över tid. På Trustpilot är förnyelse till högre pris det vanligaste klagomålet mot NordVPN, Surfshark och CyberGhost, och även Proton VPN får kritik för fakturering och kontolåsning. Mullvad saknar automatisk förnyelse och tar sedan juni 2022 inte emot nya prenumerationer, i syfte att lagra ännu mindre om kunderna.

⭐ Vilken leverantör har högst Trustpilot-betyg i jämförelsen?

PrivateVPN ligger högst med 4.5–4.7/5 på närmare 5 000 recensioner, följt av Mullvad (4.3–4.7/5), Surfshark (4.3–4.6/5), NordVPN (4.2–4.6/5), CyberGhost (4.2–4.5/5) och Proton VPN (3.8–4.4/5). Betyget mäter kundupplevelsen och inte hur en leverantör hanterar en domstolsbegäran, så väg det mot jurisdiktion och granskning. Se PrivateVPN:s erbjudande →

🏆 Sammanfattning

Den avgörande skillnaden är mellan löfte och bevis. En no-logs-policy kostar inget att skriva, men diskfria servrar, oberoende granskningar och en jurisdiktion utan krav på datalagring gör att löftet går att kontrollera. Mullvad har dessutom ett dokumenterat husrannsakningsfall där ingenting fanns att beslagta.

Så här kan du välja utifrån profil:

  • Maximal dokumenterad motståndskraft: Mullvad VPN, ca 55 kr i månaden med möjlighet att betala anonymt.
  • Lågt pris med RAM-only och uppgiven Deloitte-verifiering: Surfshark, ca 24 kr i månaden vid två år.
  • Schweizisk jurisdiktion och öppen källkod: Proton VPN, ca 28 kr i månaden vid två år.
  • Löpande rapportering: CyberGhost, som publicerar kvartalsvisa transparensrapporter.
  • Lägsta pris och svensk lag: PrivateVPN, ca 19 kr i månaden vid tre år, med färre dokumenterade skydd.

Ingen VPN löser problemet med att du själv kan avslöja din identitet genom inloggningar eller skadlig kod. Använd tjänsten som ett lager i ditt skydd, inte som en garanti.

Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.

Se Mullvads erbjudande →

Se Surfsharks erbjudande →

Om författaren