Begge lover, at de ikke gemmer logfiler over, hvad du gør, når du er forbundet, og begge har fået et revisionsfirma til at efterprøve det løfte. Forskellen ligger i, hvor mange gange.
NordVPN har fået no-logs-politikken revideret seks gange, senest af Deloitte i slutningen af 2025. Ingen anden tjeneste i vores sammenligning kommer op på lige så mange. Surfshark er revideret af Deloitte to gange, i 2023 og 2025. En revision viser, hvordan det så ud, da revisorerne kiggede, ikke hvordan det ser ud i dag, men flere revisioner over længere tid giver mere at gå efter. Læs mere om, hvad de betyder, i guiden om no-logs-politikker.
Af apperne er kun NordVPN's Linux-app open source. Surfsharks apps er ikke open source, så dér er revisionerne det vigtigste, du har at gå efter.
Selskaberne ligger i forskellige lande. NordVPN drives af nordvpn S.A. i Panama, Surfshark af Surfshark B.V. i Amsterdam. Holland er EU-land, men er også med i efterretningssamarbejdet Nine Eyes. Hvad det betyder i praksis, er omdiskuteret: En tjeneste, der ikke gemmer logfiler, har intet at udlevere, uanset land.
Begge har også en anmærkning i historikken. En server, som NordVPN lejede i Finland, blev udsat for et indbrud i marts 2018, og selskabet fortalte først om det i oktober 2019. Surfshark blev i 2022 kritiseret for, at appen installerede et rodcertifikat, uden at brugeren tydeligt skulle godkende det, hvilket selskabet siden har rettet.