Surfshark werd in 2018 opgericht op de Britse Maagdeneilanden en verplaatste zijn juridische hoofdkantoor in oktober 2021 naar Nederland. De jurisdictieverschuiving is opmerkelijk: Nederland is lid van de Nine Eyes, hoewel er geen actieve verplichte wet op gegevensbewaring geldt (een wet uit 2015 werd nietig verklaard). In februari 2022 fuseerde Surfshark met Nord Security, waarmee het onder dezelfde bedrijfsparaplu kwam te vallen als NordVPN, AtlasVPN, NordPass en NordLocker. Beide bedrijven stellen dat ze opereren met afzonderlijke infrastructuur en onafhankelijke productroadmaps, maar de gedeelde eigendomsstructuur betekent dat gebruikers één entiteit vertrouwen met meerdere VPN-merken.
Het opvallendste kenmerk is het onbeperkte aantal gelijktijdige verbindingen — zonder enige apparaatlimiet. De meeste concurrenten beperken gebruikers tot 5 tot 10 apparaten. Voor huishoudens, gezinnen of gebruikers met veel apparaten kan dit alleen al de keuze rechtvaardigen. De prijsstelling is agressief voor introductietarieven: het Starter-abonnement kost $1,99/maand bij een verbintenis van twee jaar. De Surfshark One-bundel voor $2,49/maand voegt antivirussoftware (gecertificeerd door AV-TEST en Virus Bulletin), lekmonitoring, privézoekopdrachten en Alternative ID voor e-mailmaskering toe. De One+-laag voor $4,19/maand omvat Incogni, een geautomatiseerde verwijderingsdienst voor datamakelaars die meer dan 420 makelaars dekt en meer dan 245 miljoen succesvolle verwijderingen rapporteert.
De verlengingsprijzen verdubbelen echter ruwweg, en Surfshark staat voor class action-rechtszaken in Californië (2024 en 2025) wegens vermeend misleidende automatische verlengingspraktijken — met name het inschrijven van gebruikers voor verlengingen zonder duidelijke toestemming en het onnodig bemoeilijken van opzegging. Testers vonden geen zichtbare afmeldoptie in de app; opzegging vereist een e-mail of ondersteuningsticket.
Privacyverificatie kwam relatief laat op gang. De eerste onafhankelijke no-logs-audit vond in december 2022 plaats via Deloitte, vier jaar na de lancering — later dan concurrenten zoals NordVPN en ExpressVPN. Deloitte herbevestigde de naleving in juni 2025. Cure53 auditeerde browserextensies in 2018 en serverinfrastructuur in 2021, waarbij slechts kleine problemen werden gevonden. De Android-app slaagde in december 2023 voor een MASA-audit voor gegevensverwerking. Tom Spark's vpntierlist markeerde de Android-app echter vanwege overmatige trackers, en ProPrivacy ontdekte dat de eigen website van Surfshark Google Analytics en andere externe trackers gebruikt — een ironische bevinding voor een privacyproduct.
Een GDPR-inzageverzoek via TechRadar onthulde een zorgwekkende hoeveelheid bewaarde gegevens. Antivirusdreiginglogs werden opgeslagen in een gecentraliseerde database die de infectiegeschiedenis van apparaten koppelde aan gebruikersprofielen. E-mailadressen fungeerden als brug tussen financiële en technische identificatoren, waardoor gebruikers potentieel identificeerbaar blijven. Surfshark rechtvaardigde de antiviruslogs als nuttig voor gezinnen die bedreigingen op verschillende apparaten monitoren, maar de bevinding staat haaks op een puur privacygericht model.
De snelheidsprestaties zijn sterk. vpnMentor registreerde 222 Mbps op Dallas-servers en 275 Mbps op Miami-servers. TechRadar mat tot 848 Mbps op lokale verbindingen. De FastTrack-functie, gebouwd op het door Surfshark ontwikkelde softwaregedefinieerde netwerk Nexus, claimt een snelheidsverbetering van tot 70%. In 2025 rolde Surfshark als eerste in de branche 100Gbps-servers uit in Amsterdam — tien keer de standaardcapaciteit. De gepatenteerde Everlink-technologie biedt zelfreparerende verbindingen die onderbroken sessies automatisch herstellen zonder gegevensverlies.
De serverinfrastructuur omvat meer dan 4.500 servers in meer dan 100 landen met ondersteuning voor WireGuard, OpenVPN en IKEv2. Split tunneling, multi-hop, CleanWeb-advertentieblokkering en obfuscatie zijn beschikbaar. Het deblokkeren van streamingdiensten werkt voor Netflix (30+ bibliotheken), BBC iPlayer, Disney+, Hulu, Amazon Prime Video en HBO Max. Surfshark omzeilt echter niet betrouwbaar censuur in China, Rusland of Turkije, ondanks het aanbieden van obfuscatie.
De kill switch is beschikbaar op alle grote platforms. DNS-, IPv4- en WebRTC-lektests slaagden in alle geteste configuraties. RAM-only servers zorgen ervoor dat alle gegevens worden gewist bij stroomuitval. Surfshark verliet India in juni 2022 in plaats van te voldoen aan de vijfjarige gegevensbewaringsverplichting van CERT-In, en bedient Indiase gebruikers nu via virtuele servers in Singapore, Nederland en Londen.
Klantenondersteuning via 24/7 livechat ontvangt consistent positieve beoordelingen met vrijwel directe responstijden. De kennisbank en installatiegidsen zijn uitgebreid.
Op Trustpilot staat een beoordeling van 4,3/5. Expertbeoordelingen variëren van 77/100 (vpntierlist) tot 9,3/10 (vpnMentor). Het verschil weerspiegelt uiteenlopende prioriteiten: reguliere recensenten waarderen de onbeperkte apparaten en prijsstelling, terwijl technisch gerichte recensenten de trackerzorgen, late auditing en Nord Security-consolidatie zwaarder laten wegen.