Begge lover, at de ikke gemmer logfiler over, hvad du gør, når du er forbundet, og begge har fået revisionsfirmaer til at efterprøve det løfte flere gange.
NordVPN har fået no-logs-politikken revideret seks gange, senest af Deloitte i slutningen af 2025. ExpressVPN har fået KPMG til at revidere den tre gange: i september 2022, december 2023 og juni 2025. ExpressVPN oplyser desuden en lang række andre uafhængige gennemgange på sin hjemmeside, de fleste lavet af sikkerhedsfirmaet Cure53 og rettet mod apperne. Tæller du revisioner af selve no-logs-politikken, har NordVPN flest. Mere om, hvad den slags revisioner siger, i guiden om no-logs-politikker.
Ingen af dem har open source i alle apps. ExpressVPN har offentliggjort koden til sin egen protokol, Lightway. NordVPN har offentliggjort koden til sin Linux-app.
Ingen af dem har hjemsted i EU. ExpressVPN drives af Express Technologies Ltd, hvis vilkår hører under lovgivningen på De Britiske Jomfruøer, og NordVPN af nordvpn S.A. i Panama.
Begge har hændelser i historikken. En server, som NordVPN lejede i Finland, blev udsat for et indbrud i marts 2018, og selskabet fortalte først om det i oktober 2019. I ExpressVPN's Windows-app kunne DNS-forespørgsler havne uden for tunnelen i visse tilstande af split tunneling (version 12, rettet i 2024), og i 2025 blev det opdaget, at trafik fra fjernskrivebord (RDP) gik uden om tunnelen. Ifølge ExpressVPN er begge fejl rettet.