Kan polisen spåra en VPN?

Vad polisen kan få ut, från vem och med vilket stöd i lagen – och varför det som avgör är vad VPN-tjänsten faktiskt sparar.

Av VPNpro-redaktionen · Uppdaterad 27 oktober 2026

VPNpro.se kan få ersättning via vissa länkar. Det påverkar inte priset för dig.

Snabbval

Tjänster med granskad loggpolicy

14,7
Ingen tjänst i vår jämförelse har låtit granska just loggpolicyn fler gånger: Deloitte gjorde den sjätte granskningen, med rapport i december 2025.
Från 37 kr/mån, därefter ca 120 kr/mån · 30 dagars öppet köp
Till NordVPN
nordvpn.com · affiliatelänkDetaljer
24,3
Loggpolicyn är granskad av Deloitte tre gånger och har prövats i praktiken: när FBI begärde uppgifter 2016 kunde PIA bara ange att adresserna hörde till ett serverkluster på USA:s östkust.
Från 20 kr/mån, därefter ca 22 kr/mån · 30 dagars öppet köp
Till PIA
privateinternetaccess.com · affiliatelänkDetaljer
34,2
Securitum granskar loggpolicyn varje år – 2026 var femte året i rad – och apparna är öppen källkod, så att vem som helst kan granska koden.
Från 39 kr/mån, därefter ca 77 kr/mån · 30 dagars öppet köp
Till Proton VPN
protonvpn.comDetaljer

Sorterade efter vårt betyg. Vi kan få provision via vissa länkar, men det påverkar inte ordningen – så bedömer vi.

Kort svar

Ibland – det beror på vad som finns att hämta. Polisen kan få veta vem som hade en viss IP-adress hos en internetleverantör. Med VPN är det VPN-tjänstens adress som syns utåt, och då blir frågan vad VPN-tjänsten har sparat.

Lagringsskyldigheten i svensk lag gäller internetleverantörer, och enligt Mullvads genomgång inte VPN-tjänster. När polisen gjorde husrannsakan hos Mullvad 2023 fanns inga kunduppgifter att ta.

En VPN skyddar inte mot inloggade konton, betalningsspår, kakor, skadlig kod eller misstag – och inte mot att polisen med domstols tillstånd läser uppgifter direkt i din dator eller mobil.

Vad polisen kan få ut – och från vem

Vad som kan finnas hos olika parter, och vad en VPN ändrar
Hos	Det här kan finnas	Med VPN
Internetleverantören	Vem som hade en viss IP-adress och när du var uppkopplad (sparas i tio månader)	Visar att du var uppkopplad, inte vad du gjorde
Webbplatser och appar	IP-adressen du kom från, ditt konto, din e-post	IP-adressen är VPN-serverns – kontot är fortfarande ditt
VPN-tjänsten	Konto, e-post, betalningsuppgifter och eventuella loggar	Avgörs av vad tjänsten faktiskt sparar
Din dator eller mobil	Det mesta, vid beslag eller hemlig dataavläsning	Ingen skillnad – uppgifterna läses före krypteringen

Internetleverantören

Enligt lagen om elektronisk kommunikation ska internetleverantörer spara uppgifter om internetåtkomst i tio månader för brottsbekämpning. Det som ska sparas är vilken IP-adress du hade, vem som är abonnent och när du loggade på och av – inte vilka webbplatser eller servrar du har kontaktat. Vid misstanke om brott ska leverantören på begäran lämna polisen uppgift om vem som hade ett visst abonnemang (9 kap. 33 §).

Med VPN ser webbplatsen VPN-serverns adress, och en sådan fråga leder till VPN-tjänsten i stället för till dig. Vid misstanke om allvarligare brott – i regel brott där straffet är lägst sex månaders fängelse – kan en domstol på åklagarens ansökan tillåta hemlig övervakning av elektronisk kommunikation, om det är av synnerlig vikt för utredningen. Då får polisen uppgifter om vilka adresser en uppkoppling kommunicerar med, men inte innehållet. Med VPN syns att trafiken går till en VPN-server, inte vart den går sedan.

VPN-tjänsten

VPN-tjänsten har det du har lämnat: kontot, eventuell e-postadress och betalningen. Mullvad skriver att vissa uppgifter måste sparas enligt lag, till exempel bokföring och betalningar. Sparar tjänsten även loggar över uppkopplingar finns de också att hämta. Polisen kan använda tvångsmedel som husrannsakan och beslag mot ett svenskt VPN-bolag, medan en utländsk myndighet enligt Mullvad i regel behöver gå via rättslig hjälp.

Din egen enhet

Sedan 2020 kan polisen med domstols tillstånd använda hemlig dataavläsning, och sedan den 1 april 2025 gäller lagen tills vidare. Det innebär att uppgifter hämtas direkt i en misstänkts dator eller mobil – innan de krypteras – och då spelar en VPN ingen roll.

Omfattas VPN-tjänster av svensk datalagring?

Lagringsskyldigheten gäller den som ska anmäla sin verksamhet enligt lagen om elektronisk kommunikation, det vill säga leverantörer av allmänna kommunikationsnät och -tjänster. Mullvad, som är ett svenskt VPN-bolag, har gått igenom lagen och förarbetena och skriver att lagen inte gäller bolaget eftersom en VPN-tjänst inte räknas som ett elektroniskt kommunikationsnät. Därför kan myndigheter enligt Mullvad inte heller använda lagen eller inhämtningslagen för att begära uppgifter från bolaget. Mullvad hänvisar också till en statlig utredning (SOU 2017:75) som kom fram till att lagringsskyldigheten inte omfattar VPN-tjänster.

Det är bolagets egen tolkning. Vi har inte hittat något beslut från Post- och telestyrelsen eller någon domstol som säger något annat – eller som bekräftar den.

Regeringen har velat bredda lagringen. Ett utkast från Justitiedepartementet i november 2024 föreslog att även meddelandeappar som inte bygger på telefonnummer skulle omfattas, med start den 1 mars 2026. VPN-tjänster nämns inte i utkastet, och i december 2025 rapporterade Realtid att arbetet var försenat och saknade tidsplan.

Andra delar av lagstiftningen gäller oavsett. FRA-lagen ger FRA rätt att hämta in trafik som passerar Sveriges gräns i kabel. Med VPN är innehållet krypterat, och enligt Mullvad kan FRA därför inte komma åt det genom signalspaning.

EU diskuterar ny datalagring – som kan omfatta VPN

EU-domstolen ogiltigförklarade EU:s datalagringsdirektiv 2014. Den 24 juni 2025 presenterade EU-kommissionen en färdplan för brottsbekämpande myndigheters tillgång till data, där den skrev att den under 2025 skulle göra en konsekvensbedömning inför nya regler om datalagring.

Ett internt arbetsdokument från rådets ordförandeskap, daterat 27 november 2025 och publicerat av Reclaim The Net, visar att de flesta medlemsländer vill ha en så bred lag som möjligt. Bland de tjänster länderna räknade upp fanns leverantörer av VPN-tjänster. Enligt dokumentet kunde kommissionen lägga fram ett förslag i slutet av första halvåret 2026. När den här sidan skrevs, i oktober 2026, har vi inte hittat något publicerat lagförslag. Vi uppdaterar sidan om det kommer.

Fall där uppgifter har begärts ut

Mullvad, april 2023
Minst sex poliser från Nationella operativa avdelningen kom till Mullvads kontor i Göteborg med beslut om husrannsakan och ville beslagta datorer med kunduppgifter. Enligt Mullvad fanns inga sådana uppgifter, och efter samråd med åklagaren gick polisen därifrån utan att ta något.
OVPN, september 2020
Filmbolag ville att den då svenska VPN-tjänsten skulle lämna ut uppgifter om en kund. Patent- och marknadsdomstolen konstaterade att en VPN-tjänst kan föreläggas att lämna information, men avslog eftersom det inte gick att visa att OVPN hade uppgifterna.
Private Internet Access, 2016
FBI begärde ut uppgifter i en utredning om hotfulla mejl. Enligt FBI:s handlingar i målet kunde PIA bara säga att IP-adresserna hörde till ett serverkluster på USA:s östkust.
IPVanish, 2016
Tjänsten marknadsförde sig som loggfri, men domstolshandlingar som blev kända 2018 visar att den lämnade ut en kunds namn, mejladress och riktiga IP-adress, och när kunden hade varit uppkopplad mot en chattjänst, till amerikanska Homeland Security. Bolaget hade då en annan ägare än i dag.

Fallen visar samma sak: det som räknas är vad tjänsten faktiskt sparar, inte vad den lovar. Ett löfte om att inte spara loggar går inte att kontrollera utifrån, och därför spelar oberoende granskningar roll. En revisor går igenom servrar, konfigurationer och rutiner och skriver en rapport. Det är ingen garanti, men det är mer än bolagets eget ord. Läs mer om vad en no-logs-policy är.

Det här skyddar en VPN inte mot

Inloggade konton. Är du inloggad hos Google, Meta eller en annan tjänst vet den vem du är, oavsett IP-adress – och sådana uppgifter kan begäras ut från tjänsten.
Kakor, spårningspixlar och fingeravtryck. Webbplatser kan känna igen din webbläsare utan att se din riktiga IP-adress.
Betalningar. Ett VPN-abonnemang som du har betalat med kort eller annat vanligt betalsätt är kopplat till dig.
Skadlig kod. Program som har tagit sig in i din dator eller mobil ser allt innan det krypteras.
Misstag och buggar. Bryts anslutningen utan att appens nätverksspärr (kill switch) är på går trafiken ut den vanliga vägen. Även stora tjänster har haft fel: version 12 av ExpressVPN:s Windows-app skickade i vissa fall DNS-förfrågningar utanför tunneln när delad tunnel var påslagen. Felet rättades 2024.
VPN-tjänsten själv. Den ser det din internetleverantör annars hade sett. Du flyttar förtroendet, du tar inte bort det.

En VPN gör dig alltså inte anonym, men den hindrar internetleverantören och nätverket du sitter på från att se vad du gör – se skydda dig på offentligt wifi och hur du döljer din IP-adress. Vad som gäller juridiskt för själva VPN-tjänsten står i Är VPN lagligt i Sverige?, och om fildelning i Är torrent olagligt?

Källor

Tjänster med granskad loggpolicy – i detalj

Sorterade efter vårt betyg. Streamingtjänster spärrar VPN-adresser löpande, så använd det öppna köpet till att prova just det du vill se.

4,7Bäst dokumenterad no-logs

Ingen tjänst i vår jämförelse har låtit granska just loggpolicyn fler gånger: Deloitte gjorde den sjätte granskningen, med rapport i december 2025.

Sex oberoende granskningar av loggpolicyn
10 enheter i alla paket
Servrar på 225 platser i cirka 150 länder

Förnyas för 1 436 kr per år, ca 120 kr i månaden
Ett intrång på en hyrd server 2018 offentliggjordes först 2019
Samma ägare som Surfshark sedan 2022

Enheter: 10
Länder: ca 150
Säte: Panama
Granskad no-logs: Deloitte, 2025

4,3Lägst pris

Loggpolicyn är granskad av Deloitte tre gånger och har prövats i praktiken: när FBI begärde uppgifter 2016 kunde PIA bara ange att adresserna hörde till ett serverkluster på USA:s östkust.

Lägst månadspris i listan
Apparna är öppen källkod
Obegränsat antal enheter

Säte i USA, som ingår i Five Eyes
Lägsta priset kräver 39 månaders bindning
Ägs av Kape Technologies, liksom ExpressVPN och CyberGhost

Enheter: Obegränsat
Länder: 91
Säte: USA
Granskad no-logs: Deloitte, 2025

4,2Bäst för integritet

Securitum granskar loggpolicyn varje år – 2026 var femte året i rad – och apparna är öppen källkod, så att vem som helst kan granska koden.

Öppen källkod och årliga granskningar
Gratisversion utan datatak eller reklam
Över 20 000 servrar i fler än 140 länder

Dyrare än budgetalternativen
Priset anges i euro
Gratisversionen väljer server åt dig och stöder inte streaming

Enheter: 10
Länder: 140+
Säte: Schweiz
Granskad no-logs: Securitum, 2026

Vanliga frågor

Kan polisen spåra mig om jag använder VPN?

Det beror på vad som finns att hämta. Med VPN ser webbplatser VPN-tjänstens IP-adress, så en fråga till din internetleverantör om vem som hade adressen leder inte till dig. Polisen kan i stället vända sig till VPN-tjänsten, som bara kan lämna ut det den faktiskt har sparat. Konton du är inloggad på, betalningar och uppgifter i din egen dator eller mobil kan däremot avslöja dig oavsett VPN.

Sparar VPN-tjänster loggar i Sverige?

Det finns ingen uttrycklig lagplikt för VPN-tjänster att spara trafikloggar. Lagringsskyldigheten i lagen om elektronisk kommunikation gäller internetleverantörer och teleoperatörer, och enligt Mullvads genomgång omfattas en VPN-tjänst inte. Bokföring och betalningar måste däremot sparas enligt lag, skriver Mullvad. Om en tjänst sparar mer än så bestämmer den själv – därför spelar oberoende granskningar av loggpolicyn roll.

Kan man bli spårad med VPN?

Ja, på andra sätt än via IP-adressen. Webbplatser känner igen dig genom inloggning, kakor, spårningspixlar och fingeravtryck av webbläsaren. VPN-tjänsten ser din trafik och vet hur du har betalat. Och om VPN-anslutningen bryts eller appen har en bugg kan din riktiga IP-adress synas.

Vad är nackdelen med VPN?

Den kostar pengar, förnyelsen är ofta dyrare än introduktionspriset och anslutningen kan bli långsammare eftersom trafiken går via VPN-servern. Vissa webbplatser och streamingtjänster spärrar kända VPN-adresser. Den största principiella nackdelen är att du flyttar ditt förtroende från internetleverantören till VPN-tjänsten, som kan se din trafik i stället. En VPN gör dig inte heller anonym.

Måste en svensk VPN-tjänst lämna ut uppgifter till polisen?

Den måste lämna ut det den har om polisen använder tvångsmedel som husrannsakan och beslag – det var det som hände Mullvad i april 2023. Enligt Mullvad kan myndigheter däremot inte använda lagen om elektronisk kommunikation eller inhämtningslagen mot en VPN-tjänst, och en utländsk myndighet behöver i regel gå via rättslig hjälp. Har tjänsten inga aktivitetsloggar finns inga sådana att lämna ut.

Kan FRA se min VPN-trafik?

FRA får hämta in trafik som passerar Sveriges gräns i kabel. Med VPN är innehållet krypterat, så den som fångar upp trafiken ser att den går till en VPN-server men inte vad den innehåller. Enligt Mullvad kan FRA inte komma åt informationen genom signalspaning eftersom den är krypterad.