No-log VPN uitgelegd: wat een VPN zonder logs wel en niet betekent

Een no-log VPN is een VPN die je surfgedrag, bezochte websites en de inhoud van je internetverkeer niet vastlegt. Belangrijk is wel dat “no logs” meestal gaat over activiteitslogs, terwijl basisgegevens voor accounts of het draaien van de dienst soms nog nodig zijn.

In deze gids lees je welke soorten VPN-logs er zijn, hoe je een privacybeleid zonder marketingpraatjes doorgrondt, en waar je op let bij transparantie. Ook leggen we uit hoe Crispy VPN hiermee omgaat: geen activiteitslogs, accounts met e-mail en wachtwoord, en een two-party relay ontwerp dat scheidt wie je bent van wat je doet.

Wat betekent no logs bij een VPN?

Als mensen vragen wat no logs betekent, willen ze meestal weten of een VPN-aanbieder kan zien of reconstrueren wat ze online doen. In strikte privacyzin betekent “no logs” dat de aanbieder geen activiteiten bijhoudt die aan je VPN-gebruik gekoppeld zijn.

Daaronder valt dus niet het opslaan van websites die je bezoekt, pagina’s die je opent, zoekopdrachten die je doet, bestanden die je benadert of de inhoud van je verkeer. Een VPN kan je IP-adres afschermen voor websites en verkeer versleutelen tussen je apparaat en de VPN-server, maar dat maakt je online gedrag niet automatisch anoniem. Als je inlogt op een website, kan die site je account nog steeds herkennen.

De term wordt verwarrend omdat niet elk soort data hetzelfde is. Een aanbieder kan een e-mailadres bewaren omdat je moet kunnen inloggen. Betalingen kunnen lopen via kaart of PayPal. En voor het draaiend houden van servers kan beperkte technische data nodig zijn. Dat is iets anders dan activiteitslogs, maar het privacybeleid moet het wel duidelijk uitleggen.

Ben je nog niet bekend met de basis, lees dan eerst wat een VPN is en hoe het de route van je verkeer verandert. Daarna kun je beter beoordelen wat het loggingbeleid precies zegt.

Welke soorten VPN-logs moet je kennen?

Niet alle logs zijn even gevoelig. Het helpt om VPN-logs te verdelen in activiteitslogs, verbindingslogs, geaggregeerde data en accountgegevens.

Activiteitslogs

Activiteitslogs zijn het gevoeligst. Daaronder vallen bijvoorbeeld browsegeschiedenis, DNS-verzoeken, bestemmings IP-adressen, bezochte websites of de inhoud en metadata van specifieke sessies. Als een VPN zegt dat het geen activiteitslogs bewaart, is dat de claim die je als eerste wilt bekijken.

Verbindingslogs

Verbindingslogs beschrijven het feit dat een apparaat met de VPN verbindt. Afhankelijk van de aanbieder kunnen die tijden van verbinding, bron-IP-adressen, gebruikte server of hoeveel data er is verstuurd bevatten. Sommige verbindingsgegevens zijn vrij onschuldig als ze anoniem en kortstondig zijn. Andere kunnen juist herleidbaar zijn, zeker als ze je thuis-IP koppelen aan een bepaalde VPN-sessie.

Geaggregeerde data

Geaggregeerde data wordt meestal gebruikt om de gezondheid van de dienst te meten, zoals totale serverbelasting of algemene app-prestaties. De belangrijke vraag is of die data echt geaggregeerd is, dus niet te herleiden naar een persoon, account, apparaat of sessie.

Accountgegevens

Accountgegevens zijn de informatie die nodig is om je abonnement aan te maken en te beheren. Bij Crispy VPN gebruik je daarvoor e-mail en wachtwoord. Omdat Crispy VPN een betaalde dienst is, verloopt betaling via kaart of PayPal. Dat is iets anders dan bijhouden wat je via de VPN doet, maar het hoort wel bij het privacyverhaal omdat het je relatie met de dienst identificeert.

Bewaren VPN’s logs, en waarom is soms toch data nodig?

Het eerlijke antwoord op bewaren VPN’s logs is: dat hangt af van de VPN en van wat je precies onder logs verstaat. Sommige VPN’s bewaren activiteitslogs of verbindingslogs. Andere vermijden activiteitslogs, maar houden beperkte account- of operationele data bij. Het privacybeleid moet dat onderscheid maken in plaats van te leunen op een brede slogan.

Sommige data is technisch of commercieel nodig. Als een dienst gebruikersaccounts heeft, moet je kunnen inloggen, toegang herstellen en je abonnement beheren. Als het een betaalde VPN is, moet er gecontroleerd kunnen worden of een plan actief is. En als de dienst apps en servers exploiteert, kan beperkte operationele informatie nodig zijn om storingen te diagnosticeren, misbruik tegen te gaan of de infrastructuur betrouwbaar te houden.

Het probleem is niet dat er überhaupt data bestaat. Het probleem is vage dataverzameling die gebruikt kan worden om te herleiden wat iemand online deed. “We verzamelen diagnostische informatie” is op zichzelf niet genoeg. Een beter beleid legt uit wat er wordt verzameld, waarom, of het aan een account is gekoppeld en hoe lang het wordt bewaard.

Crispy VPN zegt geen activiteitslogs te bewaren. Daarnaast gebruikt het een two-party relay ontwerp dat scheidt wie je bent van wat je doet. Dat betekent niet dat een VPN je overal online anoniem maakt. Het betekent wel dat identiteit en activiteit in normaal VPN-gebruik niet in één en dezelfde laag worden opgeslagen.

Hoe lees je een VPN loggingbeleid zonder misleid te worden?

Een VPN logging policy moet leesbaar, specifiek en consistent zijn tussen marketingpagina’s, app-schermen en juridische pagina’s. Als de marketingpagina “zero logs” zegt, maar het privacybeleid brede browse- of sessiedata noemt, dan is het gedetailleerde beleid leidend.

Gebruik deze checklist bij het beoordelen van een VPN-privacybeleid:

1. Zoek de definities. Kijk of het beleid activiteitslogs, verbindingslogs, diagnostische data en accountgegevens expliciet benoemt.
2. Controleer wat aan je account is gekoppeld. Data wordt gevoeliger als die aan je e-mail, abonnement, apparaat of IP-adres te koppelen is.
3. Kijk naar bewaartermijnen. “We verzamelen” is maar de helft van het verhaal. “We bewaren 24 uur”, “zolang je account bestaat” en “voor onbepaalde tijd” zijn heel verschillende uitspraken.
4. Lees de uitzonderingen. Sommige beleidsregels maken uitzonderingen voor misbruikpreventie, juridische verzoeken, betalingen, supporttickets of troubleshooting.
5. Vergelijk het privacybeleid met het product. Functies zoals losse accounts, browserextensies of tv-apps kunnen andere datastromen hebben. Het beleid moet niet doen alsof alle platforms hetzelfde zijn als dat niet zo is.
6. Let op vage superlatieven. Zinnen als “militaire privacy” of “volledige anonimiteit” beantwoorden geen loggingvragen.

Je vindt de privacyinformatie van Crispy VPN op /privacy. Check bij elke VPN eerst even het echte beleid voordat je de app installeert of betalingsgegevens invult.

No-log VPN claims, jurisdictie en juridische verzoeken

Een no log VPN-claim staat nooit op zichzelf. Jurisdictie doet ertoe, omdat een VPN-aanbieder valt onder de wetten die gelden voor het bedrijf, de infrastructuur en zakelijke relaties. Verschillende landen kunnen andere regels hebben voor gerechtelijke bevelen, bewaarplichten, verzoeken van autoriteiten en bedrijfsadministratie.

Dat betekent niet dat je alles tot één landlabel kunt herleiden. Het loggingontwerp, de technische architectuur, het betalingsmodel en de transparantiepraktijken van een aanbieder zijn vaak belangrijker dan een simpel “gevestigd in X”. Als een bedrijf gedetailleerde activiteitslogs bewaart, maakt een gunstige jurisdictie die logs niet opeens ongedaan. Als een bedrijf geen activiteitslogs bewaart, is er in de eerste plaats minder activiteitsdata beschikbaar.

Juridische verzoeken zijn ook minder absoluut dan marketing soms doet vermoeden. Een VPN-aanbieder kan verzoeken om informatie krijgen, maar wat het kan aanleveren hangt af van wat er daadwerkelijk aanwezig is. Daarom is het onderscheid tussen activiteitslogs, verbindingslogs en accountgegevens zo belangrijk.

Een goed privacybeleid moet geen onmogelijke beloften doen. Geen enkele VPN kan garanderen dat je nooit met juridische procedures te maken krijgt, en een VPN mag niet worden gezien als middel om wetten of voorwaarden te omzeilen. Voor een bredere uitleg over legaal VPN-gebruik, zie is een VPN legaal.

Transparantierapporten en warrant canaries

Transparantierapporten en warrant canaries zijn instrumenten voor verantwoording. Ze vervangen geen privacybeleid, maar kunnen wel laten zien hoe een aanbieder over juridische verzoeken communiceert en of publieke uitspraken in de loop van de tijd worden bijgewerkt.

Een transparantierapport vat meestal samen welke soorten verzoeken een bedrijf heeft ontvangen. Afhankelijk van de aanbieder kan het aantal verzoeken, het type verzoeken en of accountinformatie is verstrekt worden vermeld. Het nut zit niet in de opmaak. Het gaat erom of het rapport duidelijk, gedateerd en in lijn is met de loggingclaims van het bedrijf.

Een warrant canary is een publieke verklaring die bedoeld is om te veranderen of te verdwijnen als een aanbieder een bepaald juridisch verzoek krijgt dat het niet direct mag onthullen. Over canaries bestaat discussie, en hun juridische effect kan verschillen. Zie ze als één signaal, niet als bewijs van privacy op zichzelf.

Crispy VPN publiceert transparantie-informatie op /transparency. Vergelijk bij elke VPN de transparantiepagina met het privacybeleid. Als de ene pagina geen activiteitslogs belooft en de andere gedetailleerde gebruiksdata suggereert, verdient dat extra aandacht.

Wat een no-log VPN niet voor je kan doen

Een no-log beleid is belangrijk, maar het is geen compleet privacyplan. Een VPN verandert je zichtbare IP-adres en versleutelt verkeer tussen je apparaat en de VPN-server. Het stopt niet elk ander type tracking op internet.

Log je in op een sociaal netwerk, winkelaccount, e-maildienst of streamingaccount, dan kan die site nog steeds weten dat jij het bent. Gebruikt een website cookies, accountidentificatie, browser fingerprinting of tracking in apps, dan haalt een VPN die signalen niet weg. Ook de privémodus van je browser heeft grenzen, zoals uitgelegd in incognitomodus versus VPN.

Een VPN stopt ook niet vanzelf malware of phishing. Als je een kwaadaardig bestand downloadt, je wachtwoord invoert op een nep-inlogpagina of een riskante browserextensie toestemming geeft, dan is de VPN-tunnel niet de beveiliging die je redt. Je hebt nog steeds oplettendheid, updates en gezond verstand nodig bij links en bijlagen.

De beste manier om naar een no-log VPN te kijken is praktisch: het vermindert wat je netwerk, internetprovider en bezochte sites kunnen zien van je verbindingsroute. Bij Crispy VPN maken geen activiteitslogs en het two-party relay ontwerp daar deel van uit, maar ze werken het best als je ze combineert met goed accountbeheer en realistische verwachtingen.