Mullvad VPN AB is een volledige dochteronderneming van Amagicom AB, opgericht in 2009 in Göteborg, Zweden, door Fredrik Stromberg en Daniel Berntsson, die elk exact 50% van de aandelen bezitten. Er zijn geen externe investeerders, geen durfkapitaal en geen overnameplannen. Het bedrijf voert geen affiliateprogramma — wat betekent dat reviewsites niets verdienen aan het aanbevelen ervan, wat er volgens sommigen toe leidt dat het minder lovende beoordelingen ontvangt van gemonetiseerde vergelijkingsplatforms.
Het accountmodel is het meest anonieme in de branche. Bij het aanmelden wordt een willekeurig nummer gegenereerd — geen e-mailadres, geen naam, geen persoonsgegevens vereist. Betaling kan plaatsvinden met contant geld per post in tien valuta, via Monero, Bitcoin of traditionele betaalmethoden. Deze combinatie maakt Mullvad de enige grote VPN waarbij anoniem gebruik daadwerkelijk haalbaar is zonder enige drempel.
De sterkste real-world bevestiging van het no-logs-beleid van Mullvad vond plaats op 18 april 2023, toen ten minste zes agenten van de Nationale Operaties Afdeling (NOA) van Zweden het kantoor van Mullvad in Göteborg binnenvielen met een huiszoekingsbevel om computers met klantgegevens in beslag te nemen voor een Duits strafrechtelijk onderzoek. Mullvad toonde de aanklagers aan dat er geen klantgegevens bestaan. De politie vertrok met lege handen. Dit is naar alle waarschijnlijkheid het meest overtuigende no-logs-bewijs dat een VPN ooit heeft geleverd — definitiever dan een audit, omdat het een adversariële situatie betrof in plaats van een coöperatieve.
De technische infrastructuur weerspiegelt dezelfde filosofie. Alle servers draaien in RAM-only modus met behulp van de System Transparency-bootloader, waarbij alle gegevens bij herstart worden gewist. Mullvad bezit fysiek servers op belangrijke EU-locaties, waaronder Duitsland, Frankrijk, Finland en Zweden. De overige servers zijn exclusieve (niet gedeelde) huurservers zonder virtuele locaties waar dan ook. Alle clientapplicaties zijn open-source op GitHub en zijn meerdere malen geaudit door Cure53, Assured AB, Atredis Partners en Radically Open Security.
DAITA (Defense Against AI-guided Traffic Analysis), gelanceerd in mei 2024 met een v2-update in maart 2025, is werkelijk vernieuwend. Het vergroot alle pakketten tot een constante grootte en injecteert bidirectioneel willekeurig dummy-verkeer, waardoor de patroonherkenning wordt verstoord die door AI-gebaseerde surveillancesystemen wordt gebruikt om de activiteit van VPN-gebruikers te identificeren, zelfs via versleutelde tunnels. Het is gebouwd op het academisch peer-reviewed Maybenot-framework en pakt een dreiging aan die de meeste VPN's niet erkennen.
De WireGuard-eerste aanpak leverde sterke snelheden op tijdens tests: BleepingComputer mat een gemiddelde van 666 Mbps wereldwijd, met minimale verslechtering richting Hongkong (676 Mbps). vpnMentor registreerde lagere cijfers met 27-45% snelheidsverlies, wat waarschijnlijk verschillende uitgangspunten en methodologieën weerspiegelt. OpenVPN werd volledig afgeschaft in januari 2026 — Mullvad is nu uitsluitend WireGuard, wat gevolgen kan hebben voor gebruikers met oudere routers of verouderde configuraties.
Streaming is Mullvads bewuste zwakke punt. Het kan Netflix VS, Hulu, Amazon Prime Video, Disney+ of de meeste grote streamingplatforms niet betrouwbaar deblokkeren. Dit is geen technisch falen, maar een bewuste keuze — Mullvad investeert niet in IP-rotatie of streaming-specifieke infrastructuur, omdat dit in strijd zou zijn met het privacy-first model. Sommige Britse diensten (BBC iPlayer, ITV, Channel 4) werken met wisselend succes.
Port forwarding werd op 1 juli 2023 verwijderd na misbruik — gebruikers hostten kwaadaardige inhoud en diensten, wat leidde tot contacten met wetshandhaving, blacklisting van IP-adressen en hostingproviders die de servercontracten met Mullvad opzegden. De verwijdering leidde tot aanzienlijke kritiek van legitieme gebruikers die het nodig hadden voor torrenting en zelf-hosting, waardoor sommigen overstapten naar AirVPN of Windscribe.
De vaste prijs van 5 EUR/maand (~$5,50) zonder kortingen bij langere abonnementen is zowel een sterkte als een zwakte. Het is transparant en eerlijk — geen misleidende verlengingsprijzen. Maar het is over twee jaar duurder dan NordVPN, Surfshark, PIA of CyberGhost op hun introductietarieven. Mullvad heeft ongeveer 68.000 actieve abonnees, waardoor het een nichespeler is in vergelijking met het geschatte 15 miljoen van NordVPN.
Het lidmaatschap van Zweden bij de 14 Eyes is theoretisch een zorgpunt, maar de extreme dataminimalisatie van Mullvad — geen accounts, geen logs, geen opgeslagen metadata — betekent dat er niets is om openbaarmaking van af te dwingen. Ondersteuning is uitsluitend via e-mail met responstijden van 12-24 uur, en het maximum van 5 gelijktijdige verbindingen ligt onder de industriestandaard van 10+.
De samenwerking met Tailscale (september 2023) stelt gebruikers van het Tailscale mesh-netwerk in staat uitgaand verkeer via de WireGuard-servers van Mullvad te routeren, waardoor de privacy van Mullvad wordt uitgebreid naar een bestaande netwerkinfrastructuur. De Mullvad Browser, een Firefox-fork mede ontwikkeld met het Tor Project, biedt extra weerstand tegen browservingerafdrukken bij het surfen op internet.