Zum Inhalt springen
Mein Konto
Hol dir Surfshark

Trust Center von Surfshark

Hier erfährst du, wie wir die höchsten Sicherheitsstandards für all unsere Dienste gewährleisten:

Sicherheit

Deine Sicherheit und Privatsphäre haben für uns oberste Priorität. Finde heraus, wie Surfshark seine Produkte und Prozesse durch gründliche Tests und starke Schutzmaßnahmen sicher hält.

Die sichersten Protokolle

Surfshark bietet ausschließlich die sichersten Protokolle an, darunter WireGuard, OpenVPN und IKEv2, sowie unser intern entwickeltes Protokoll Dausos.

Branchenführende Verschlüsselung

Wir verwenden die VPN-Standardverschlüsselung AES-256-GCM sowie ChaCha20 für WireGuard und AEGIS-256X2 für Dausos.

Bug Bounty durch Drittanbieter

Wir betreiben ein Bug-Bounty-Programm über Drittanbieter und arbeiten mit zuverlässigen Unternehmen zusammen, um selbst die kleinsten Sicherheitslücken in unserer Software zu identifizieren.

Penetrationstests

Wir führen regelmäßig Penetrationstests unserer Systeme durch, um Schwachstellen zu identifizieren und unsere Software zu bewerten – so stellen wir gründliche Prüfungen und gezielte Verbesserungen sicher.

Sicheres Design und Entwicklung

Durch den Einsatz von Static Application Security Testing * und weiteren Methoden zur Identifizierung von Sicherheitslücken können wir potenzielle Risiken effektiv beseitigen.

IT-Sicherheitsüberwachung

Surfshark überwacht seine IT-Systeme rund um die Uhr auf schädliche Aktivitäten und potenzielle Angriffe. Diese Überwachung ist vollständig automatisiert und läuft 24/7.

Automatisches App-Patching

Surfshark nutzt automatisierte, unbeaufsichtigte Upgrades, um unsere Produktionsumgebung stets auf dem neuesten Stand der Softwareanforderungen zu halten.

Neueste Erkenntnisse zu Bedrohungen

Unser automatisiertes System hält uns über die neuesten globalen Bedrohungen, Erkenntnisse, Bewertungen und Akteure im Bedrohungsumfeld auf dem Laufenden, sodass wir jederzeit vorbereitet sind.

Sichere verschlüsselte Logins

Die Nutzer-Logins von Surfshark sind verschlüsselt, um maximale Sicherheit zu gewährleisten. Selbst im Falle einer Datenschutzverletzung auf einem Server bleiben die Login-Daten geschützt.

Keine Erfassung von Nutzeraktivitäten

Wir haben eine strikte No-Logs-VPN-Richtlinie, das heißt, wir verfolgen oder speichern keinerlei Nutzeraktivitäten. Regelmäßige unabhängige Audits bestätigen dies.

Datenschutzfreundliche Rechtsprechung

Surfshark hat seinen Sitz in den Niederlanden. Die Gesetze der Niederlande sehen keine Verpflichtung vor, Nutzerdaten zu protokollieren oder aufzubewahren.

DSGVO-Konformität

Da wir in einem EU-Land ansässig sind, erfüllen wir die Anforderungen der Datenschutz-Grundverordnung **für alle unsere Kundinnen und Kunden – unabhängig von ihrem Standort.
Eine Hand hält ein Zahnradsymbol mit einem Schild und einem Häkchen in der Mitte.

Prozesssicherheit

Nur autorisierter Zugriff

Surfshark verwendet ein Privileged-Access-Management-System *, um sicherzustellen, dass nur autorisierte Mitarbeitende die notwendigen Zugriffsrechte erhalten, und detaillierte Audits erfassen alle Aktivitäten der Mitarbeitenden.

Minimaler Datenzugriff

Wir folgen dem Prinzip der geringsten Privilegien **, was bedeutet, dass Mitarbeitende nur auf die Tools und Systeme zugreifen, die sie für ihre Arbeit benötigen. Der Kundensupport arbeitet mit minimalen Zugriffsrechten.

Hintergrundüberprüfungen

Surfshark führt bei neuen Mitarbeitenden Hintergrundüberprüfungen durch, um deren Vertrauenswürdigkeit zu verifizieren und interne Risiken zu minimieren – für eine sichere Arbeitsumgebung.

Wir setzen auf Internet für alle

Wir bieten Non-Profit-Organisationen, die sich im Kampf für ein freies Internet und Transparenz engagieren, unsere proaktive Unterstützung an.

Mit der Unterstützung von Surfshark konnten wir 100 kostenlose Surfshark One-Gutscheine an die Mitglieder unseres Global Tech Hub-Netzwerks verteilen. Damit können Journalisten und Medienmitarbeiter, die in schwierigen Umgebungen arbeiten, ihre Geräte und Netzwerke mit einem einfachen Tool schützen, ihre digitale Sicherheit und den Zugang zu zuverlässigen Informationen optimieren.

„Wir sind stolz darauf, gemeinsam mit Surfshark im Rahmen der VPN Trust Initiative (VTI) an wichtigen Themen zu arbeiten, die die Transparenz, Rechenschaftspflicht und das Vertrauen in der VPN-Branche fördern. Gemeinsam tragen wir dazu bei, eine sicherere Online-Umgebung zu schaffen“.

Häufig gestellte Fragen

Welche Zertifizierungen besitzt Surfshark?

Surfshark verfügt über ein MASA-Zertifikat, das im Dezember 2023 und Januar 2025 nach bestandenen Sicherheitsaudits verliehen wurde, und wurde zudem im Google Play Store mit einem „Independent Review“-Badge ausgezeichnet. Darüber hinaus trägt Surfshark ein VPN-Gütesiegel, das für die Einhaltung der Prinzipien der VPN Trust Initiative verliehen wurde. Darüber hinaus wurde Surfshark Antivirus von einer unabhängigen deutschen IT-Sicherheitsorganisation, AV-Test, zertifiziert.

Surfshark hat mehrere unabhängige Audits durchlaufen, um seine Sicherheitspraktiken und die No-Logs-Richtlinie zu überprüfen. Dazu gehört unter anderem eine aktuelle Sicherheitsprüfung der Infrastruktur durch SecuRing, die im Dezember 2025 abgeschlossen wurde und die Widerstandsfähigkeit des Netzwerks gegenüber Angriffen bestätigte sowie keine kritischen Schwachstellen feststellte. Zudem haben Audits von Deloitte in den Jahren 2023 und 2025 ebenfalls die Einhaltung der No-Logs-Richtlinie von Surfshark verifiziert und den Nutzern zugesichert, dass ihre Online-Aktivitäten nicht überwacht oder gespeichert werden.

Ist Surfshark ein No-Logs-VPN?

Ja. Surfshark führt keine Protokolle über Nutzeraktivitäten, einschließlich IP-Adressen, Browserverlauf, Sitzungsinformationen, genutzter Bandbreite, Verbindungszeitstempeln, Netzwerkverkehr oder anderen Arten von Daten.

Verwendet Surfshark RAM-only-VPN-Server?

Ja, Surfshark verwendet ausschließlich RAM-basierte Server (100 % RAM-only) statt herkömmlicher Festplatten. Dies bietet erhebliche Vorteile in Bezug auf Sicherheit und Datenschutz. Da RAM nur solange Daten speichert, wie er mit Strom versorgt wird, werden alle auf den Servern gespeicherten Informationen automatisch gelöscht, sobald ein Server neu gestartet oder heruntergefahren wird.

Dadurch ist es technisch nicht möglich, Nutzerdaten dauerhaft zu speichern oder nachträglich wiederherzustellen – selbst dann, wenn ein Server physisch sichergestellt werden sollte.

RAM-Only-Server stellen außerdem sicher, dass das gesamte Servernetzwerk mit der neuesten Software läuft, da bei jedem Neustart neue Konfigurationen geladen werden.