Mullvad review: privacy zonder poespas, met beperkingen

Mullvad kom je op de meeste vergelijkingssites niet tegen, omdat het bedrijf geen commissie betaalt. Toch is het een van de weinige diensten die privacy als ontwerp gebruikt: geen e-mailadres, één vaste prijs, en een politie-inval in 2023 waarbij niets te halen viel. Daar staan beperkingen tegenover die je vooraf moet kennen.

Door de redactie van VPNwijzer · Laatst bijgewerkt: september 2026 · Prijzen en voorwaarden zelf nagelezen op 12 september 2026 op mullvad.net. Verder gebaseerd op openbare auditrapporten en meetresultaten van derden. Wij voeren geen eigen snelheids- of streamingtests uit en vermelden daarom van wie de cijfers komen. Mullvad heeft geen partnerprogramma; wij verdienen niets aan deze review.

Ons oordeel: De eerlijkste prijs en de strengste privacy, niet voor streamers

Sterk

  • Eén vaste prijs van ± €5 per maand, of je nu een maand of tien jaar koopt; geen verlengprijs, want er is geen abonnement
  • Geen e-mailadres of naam nodig: je krijgt een willekeurig accountnummer en dat is alles
  • Betalen kan met iDEAL, maar ook met contant geld in een envelop of met Monero
  • No-logbeleid in de praktijk getoetst: de Zweedse politie vertrok in april 2023 zonder klantgegevens
  • Regelmatige externe audits met openbare rapporten (Cure53, X41, Assured, Leviathan)
  • Alle apps open source; servers draaien volledig op RAM
  • DAITA: extra bescherming tegen verkeersanalyse, in samenwerking met de Universiteit van Karlstad

Minder sterk

  • Streaming is onvoorspelbaar; Mullvad doet er zelf geen moeite voor
  • Maximaal 5 apparaten tegelijk, waar concurrenten 10 of onbeperkt bieden
  • Over twee jaar duurder dan de langlopende aanbiedingen van NordVPN, Surfshark of Proton
  • Port forwarding is sinds juli 2023 verwijderd; alleen nog WireGuard sinds januari 2026
  • Klein netwerk: ruim 600 servers in circa 50 landen, vooral in Europa en Noord-Amerika
  • Alleen support per e-mail, op werkdagen tijdens kantooruren
  • Geld-terug-garantie van 14 dagen in plaats van 30, en niet bij contant of crypto

Voor wie is Mullvad de juiste keuze?

Voor wie wil dat de VPN-dienst zelf zo min mogelijk over je weet, en voor wie klaar is met het abonnementenspel van instapkorting en stille verlenging. Je koopt tijd, en als die op is, stopt het.

Niet de juiste keuze als je vooral buitenlandse Netflix of Nederlandse tv vanuit het buitenland wilt kijken, meer dan vijf apparaten wilt aansluiten, of bij problemen een chatvenster verwacht. Voor streaming kijk je naar NordVPN of Surfshark; dezelfde privacyfocus met meer flexibiliteit vind je bij Proton VPN, waarover verderop meer.

Privacy: de dienst die niets over je wil weten

Bij Mullvad maak je geen account aan met e-mailadres en wachtwoord. Je klikt op "genereer een account" en krijgt een willekeurig nummer van zestien cijfers. Dat nummer is je login en je betaalbewijs; raak je het kwijt, dan is er geen "wachtwoord vergeten". Betalen kan met iDEAL, creditcard en PayPal, maar ook met Bitcoin, Monero of contant geld in een envelop naar Göteborg. Bij iDEAL ziet je bank dat je aan Mullvad betaalt (het transactie-ID wordt volgens het privacybeleid na 20 dagen gewist), maar er is geen koppeling tussen die betaling en wat je met de VPN doet.

Het no-logbeleid is getoetst op een manier die geen audit kan evenaren. Op 18 april 2023 stond de Zweedse politie (de nationale afdeling NOA) met een huiszoekingsbevel op kantoor in Göteborg om computers met klantgegevens in beslag te nemen. Volgens Mullvad vertrokken de agenten na overleg met de officier van justitie zonder iets mee te nemen, omdat die gegevens niet bestonden. Wij hebben alleen de lezing van Mullvad zelf, maar in de drie jaar sindsdien is er nooit een tegenlezing verschenen.

Daaronder ligt een infrastructuur die volledig op RAM draait, dus zonder schijven waarop iets achterblijft, en apps waarvan de broncode op GitHub staat. Sinds 15 januari 2026 ondersteunt Mullvad uitsluitend WireGuard; een router die alleen OpenVPN spreekt, kan er niet meer terecht.

De audits: wat er precies is onderzocht

Mullvad publiceert de auditrapporten volledig. De belangrijkste van de afgelopen jaren:

Wat ons opviel toen we op 12 september 2026 de auditpagina nalazen: in het Cure53-bericht van 2024 kondigt Mullvad aan in 2025 opnieuw de VPN-infrastructuur te laten auditen. In het auditoverzicht staat voor 2025 wel een audit van de web-app en de Android-app, maar geen infrastructuuraudit. Misschien is die anders gepubliceerd; wij konden hem niet vinden.

Zweden: hoe zit het met de wetgeving?

Zweden is lid van de 14 Eyes-samenwerking, en dat geldt in veel reviews als minpunt. Mullvad legt op een eigen pagina uit dat een VPN-dienst niet onder de Zweedse telecomwet (LEK) valt en daarom geen bewaarplicht heeft. Wat wél kan, is wat in 2023 gebeurde: een huiszoeking via het Wetboek van Strafvordering. En sinds 1 april 2025 is de wet op heimelijke gegevensuitlezing permanent: de politie mag met toestemming van de rechter software op het apparaat van een verdachte zetten. Dat omzeilt elke VPN, en Mullvad zegt dat zelf ook. De jurisdictie is minder gunstig dan Zwitserland, maar de enige manier om gegevens te halen is fysiek langsgaan, en dat leverde niets op.

DAITA en de andere functies

DAITA (Defense Against AI-guided Traffic Analysis) is de functie waarmee Mullvad zich onderscheidt. Ook versleuteld verkeer verraadt patronen (hoeveel pakketjes, wanneer, hoe groot), en daaruit kan een provider met machine learning afleiden welke site je bezoekt. DAITA maakt alle pakketten even groot en mengt er nepverkeer doorheen. Ontwikkeld met de Universiteit van Karlstad op basis van het open source-raamwerk Maybenot, en wetenschappelijk gepubliceerd. Twee kanttekeningen: het kost bandbreedte, en de productpagina meldde op 12 september 2026 dat DAITA voorlopig alleen op een selectie servers in Amsterdam, Londen, Los Angeles en New York werkt. Voor een Nederlandse gebruiker is Amsterdam gelukkig de server die je toch al kiest.

Verder: multihop, een kill switch die altijd aanstaat, blokkering van advertenties en trackers op DNS-niveau, kwantumbestendige tunnels en anti-censuurmethodes. Wat er niet meer is: port forwarding. Mullvad schrapte die op 29 mei 2023 omdat misbruik leidde tot geblokkeerde IP-adressen en opgezegde hostingcontracten. Torrenten mag nog op alle servers, maar seeden op volle snelheid of een server achter de VPN bereikbaar maken kan niet meer. Sommige Nederlandse reviews noemen port forwarding in 2026 nog als pluspunt; dat is drie jaar achterhaald.

Snelheid

Wij meten niet zelf. Tom's Guide (14 augustus 2026) mat binnen de VS gemiddeld 2.308 Mbps via WireGuard en van de VS naar het VK 938 Mbps. Top10VPN (19 augustus 2026) noteerde 6 procent verlies op een lokale server en 13 tot 15 procent op lange afstand. VPNTotaal (3 september 2026) hield op een gigabitverbinding naar Amsterdam 890 Mbps over van 945. De teneur is overal gelijk: dichtbij vrijwel geen verlies, over de oceaan merkbaar. De cijfers gelden voor hun opstelling, niet per se voor jouw verbinding.

Streaming: een gok, en Mullvad zegt dat zelf ook

Hier spreken de onafhankelijke tests elkaar tegen, en dat is op zichzelf de conclusie. Tom's Guide meldde in augustus 2026 dat Netflix werkte in elk geprobeerd land, net als BBC iPlayer en ITVX, terwijl Disney+ en Prime Video wisselend werkten. Top10VPN kreeg in dezelfde maand Netflix VS en VK juist níet open, en ook BBC iPlayer en Disney+ niet; alleen HBO Max, Prime Video VS en Sky Go werkten. VPNGids (januari 2026) en VPNTotaal (september 2026) kregen Netflix niet aan de praat. Mullvad heeft geen streamingservers of Smart DNS en werkt blokkades niet actief tegen; wat vandaag werkt, kan morgen dicht zijn.

Bedenk wel: binnen de EU werkt je Nederlandse Netflix- of NPO Plus-account door de portabiliteitsverordening ook zonder VPN. Voor Nederlandse tv van buiten de EU zijn er betrouwbaardere keuzes; zie Nederlandse tv in het buitenland en onze gids over VPN en streaming.

Apps en gebruiksgemak

De apps voor Windows, macOS, Linux, iOS, Android en Android TV zien er overal hetzelfde uit: een grote knop, een landenlijst en een tandwiel, zonder reclame voor extra pakketten. Kleine ergernissen uit de tests: de Windows-app verdwijnt na verbinden naar de achtergrond en op iOS ontbreekt split tunneling. De harde grens is het apparatenlimiet: vijf per account, waar Proton er tien geeft en Surfshark geen limiet kent. Support is er alleen per e-mail, op werkdagen tijdens Zweedse kantooruren; wie 's avonds vastloopt, wacht tot de volgende ochtend.

Prijs: één tarief, en wat dat over twee jaar betekent

Wij bekeken de prijzenpagina op 12 september 2026. Eén maand kost ± €5, een jaar ± €60, en de pagina noemt zelfs "1 decennium" voor ± €600: altijd hetzelfde maandbedrag, inclusief btw, volgens Mullvad ongewijzigd sinds 2009. Crypto-betalingen krijgen 10 procent korting. Er is geen abonnement dat verlengt; je koopt tijd bij. Controleer de actuele prijs.

Voor een paar maanden is Mullvad veruit de goedkoopste serieuze dienst; de concurrentie rekent ± €10 tot €13 per maand bij maandelijkse betaling. Over twee jaar kantelt het: ± €120 bij Mullvad tegenover de tweejarige instapaanbiedingen van Surfshark (± €67) of Proton (± €84). Maar die instapprijzen gelden alleen de eerste termijn, en wat je daarna betaalt staat bij Surfshark en Proton nergens. Bij Mullvad is er geen "daarna". Hoe alle aanbieders na de eerste termijn uitkomen, staat in Wat kost een VPN echt?

De geld-terug-garantie is 14 dagen, korter dan de gebruikelijke 30. En hier viel ons iets op toen we op 12 september 2026 de voorwaarden naast de prijzenpagina legden. De prijzenpagina zegt dat de garantie geldt "behalve bij contante betaling". De algemene voorwaarden (20 januari 2026) zeggen iets anders: geen terugbetaling bij contant én bij crypto. Wie juist de anonieme betaalroute kiest, geeft daarmee ook zijn proefperiode op, en dat staat niet op de pagina waar je die keuze maakt.

Mullvad of Proton VPN?

Proton VPN zit in Zwitserland, valt onder een stichting, laat het no-logbeleid jaarlijks toetsen en biedt tien apparaten, een gratis versie en aanzienlijk betere streaming. Mullvad vraagt geen e-mailadres, accepteert contant geld, doorstond de inval van 2023 en kent geen verlengprijs. Vuistregel: wil je dat de dienst zo min mogelijk over je weet, dan Mullvad; wil je privacy met streaming en meer apparaten, dan Proton. Proton en de zeven andere diensten uit onze reviews staan naast elkaar in de vergelijker; Mullvad zit daar nog niet in. Waarom Mullvad op veel vergelijkingssites helemaal ontbreekt, lees je in onze methodologie.

Bronnen

Wij nemen geen claims van aanbieders over zonder ze na te lopen. Dit gebruikten we voor deze review:

Ons oordeel

Mullvad komt het dichtst bij wat een VPN hoort te zijn: een bedrijf dat niets van je wil weten, dat bewijst met openbare audits en een doorstane huiszoeking, en dat je niet in een abonnement lokt. De vaste prijs van ± €5 is per maand gerekend de eerlijkste in de markt.

De beperkingen zijn echt: vijf apparaten, streaming als gok, geen port forwarding, geen support buiten kantooruren, en een garantie van 14 dagen die vervalt als je juist anoniem betaalt. Wie daarmee kan leven, krijgt de meest consequente privacydienst die we kennen. Wie meer flexibiliteit wil, komt uit bij Proton VPN. Mullvad heeft geen partnerprogramma; onderstaande link levert ons niets op.

Bekijk Mullvad op mullvad.net →