Wat is een VPN? Betekenis, werking en uitleg (2026)

Tom Zuiderwijk

Gepubliceerd op 29/06/2026

Laatst bijgewerkt: 29/06/2026

Een VPN versleutelt al je internetverkeer en stuurt het via een externe server, waardoor je echte IP-adres verborgen blijft en niemand op je netwerk kan meelezen. Het is in de kern een afgeschermde verbinding tussen jouw apparaat en het internet, in plaats van een open lijn waar je provider, je netwerkbeheerder of een willekeurige meekijker zomaar op kan inhaken.

De afkorting staat voor Virtual Private Network. Dat klinkt abstracter dan het is. Zodra je ziet hoe die versleutelde verbinding precies wordt opgebouwd, valt de techniek erachter op zijn plek.

In het kort

Een VPN is een virtueel particulier netwerk dat al je internetverkeer versleutelt en je IP-adres verbergt. Zo surf je veilig op openbare wifi, leest je provider niet meer mee en bereik je content uit andere landen. Welke je neemt draait vooral om een geverifieerd no-logs beleid: NordVPN kwam er bij ons als de meest complete keuze uit.

Waar staat VPN voor? De betekenis

VPN staat voor Virtual Private Network. In het Nederlands wordt dat meestal vertaald als virtueel particulier netwerk, een term die je ook geregeld tegenkomt.

Die drie woorden vertellen precies wat de techniek doet. Virtueel, omdat er geen fysieke kabel naar de VPN-server loopt: de afgeschermde verbinding bestaat puur in software en wordt opgezet over hetzelfde internet dat je altijd al gebruikt. Particulier, omdat het verkeer in die verbinding afgesloten is voor de buitenwereld. Wie ernaast staat ziet wel dat er data stroomt, maar niet wat erin zit. En netwerk, omdat je apparaat en de VPN-server samen een eigen, besloten verbinding vormen boven op dat open internet. Een privenetwerk dus, virtueel opgebouwd over een publieke lijn.

Daarmee weet je wat het is. De interessantere vraag is hoe een stuk software dat voor elkaar krijgt.

Hoe werkt een VPN?

De kern van een VPN is een versleutelde tunnel tussen jouw apparaat en een server van de VPN-aanbieder. Alles wat je verstuurt en ontvangt gaat door die tunnel, en daarbinnen is je verkeer onleesbaar voor iedereen die het onderweg probeert te onderscheppen. Het makkelijkst snap je het door een verzoek de hele reis te volgen, heen en terug. Stel, je typt een adres in je browser. Dit gebeurt er dan:

1. Je opent de VPN-app en maakt verbinding met een server die je zelf kiest, bijvoorbeeld in Nederland, Duitsland of de Verenigde Staten.
2. Voordat er ook maar een gegeven verstuurd wordt, doen je apparaat en de server eerst een korte onderhandeling. Ze controleren elkaar en spreken samen een geheime sleutel af waarmee alles versleuteld wordt. Die uitwisseling heet de handshake, en pas als die rond is staat de tunnel open.
3. Je verzoek gaat versleuteld door de tunnel naar de VPN-server. Onderweg ziet niemand waar je naartoe wilt, alleen dat er data naar die ene server stroomt.
4. De VPN-server ontsleutelt je verzoek en doet het vervolgens namens jou. Hij vraagt de website op, en ook de bijbehorende DNS-aanvraag (het opzoeken van het juiste serveradres bij een domeinnaam) loopt via de tunnel mee, niet langs je eigen provider. Voor de website lijkt het verzoek dus van de VPN-server te komen.
5. Het antwoord van de website gaat terug naar de VPN-server, die het weer versleutelt en door de tunnel naar jou terugstuurt. Daar ontsleutelt je app het en zie je gewoon de pagina.

Het resultaat van die heen-en-terugreis is dat de buitenwereld jouw apparaat nooit rechtstreeks spreekt. De VPN-server zit er als tussenpersoon tussen, en dat is precies wat je IP-adres verbergt en je DNS-verkeer afschermt.

Je IP-adres wordt verborgen

Normaal gesproken is je IP-adres je herkenbare nummerplaat op internet. Het verraadt ongeveer waar je zit en welke provider je gebruikt, en websites koppelen er gedrag aan. Zodra een VPN actief is, zien die websites niet langer jouw adres, maar dat van de server. Verbind je met een server in Amsterdam, dan lijkt het alsof je vanuit Amsterdam surft, ook al zit je elders. Je eigen IP-adres blijft uit beeld.

De versleuteling

De afscherming komt van encryptie, meestal AES-256, dezelfde standaard die banken en overheden gebruiken. Door je verkeer te versleutelen wordt het niet alleen onleesbaar, maar ook onveranderbaar onderweg: niemand kan ongemerkt iets aflezen of aanpassen tussen jouw apparaat en de server. Dat is precies het verschil tussen een open verbinding en een VPN-verbinding.

Waarvoor gebruik je een VPN?

De techniek is een ding, maar het gaat om wat je ermee oplost. Grofweg komen de redenen om een VPN aan te zetten neer op drie dingen: je verbinding beveiligen, content bereiken die aan een land vastzit, en veilig bij een bedrijfsnetwerk komen.

Beveiliging is de meest dagelijkse reden. Het gratis wifi-netwerk in de trein, het cafe of het hotel is vaak onversleuteld, en op zo’n open netwerk kan iemand die er ook op zit in principe meelezen met wat er over de lijn gaat. De versleutelde tunnel haalt die mogelijkheid weg: wat jij verstuurt is voor de rest van het netwerk onleesbaar. Dichter bij huis speelt hetzelfde tegenover je eigen provider. KPN, Ziggo en de andere aanbieders kunnen normaal zien welke sites je bezoekt. Met een VPN aan zien ze alleen nog versleuteld verkeer dat naar een server gaat, niet waar je daarna naartoe surft.

De tweede reden is toegang. Diensten als NPO Start en Videoland mogen vanwege hun uitzendrechten alleen binnen Nederland uitzenden, dus zodra je in het buitenland zit lopen ze vast. Verbind je daar met een Nederlandse server, dan krijg je een Nederlands IP-adres en kijk je gewoon verder alsof je thuis op de bank zit. Hetzelfde principe werkt de andere kant op: door geoblokkades te omzeilen met een server in een ander land bereik je aanbod dat in Nederland niet beschikbaar is.

De derde reden is zakelijk en bestaat het langst. Bedrijven zetten VPN’s al jaren in om thuiswerkers van buitenaf een beveiligde lijn naar het bedrijfsnetwerk te geven, zodat gevoelige bestanden niet over het open internet gaan. Niet elke gebruiker heeft al deze toepassingen dagelijks nodig, en dat brengt ons bij de andere kant van het verhaal.

Voordelen en nadelen van een VPN

De voordelen ken je inmiddels: versleuteld verkeer dat ook op openbare wifi standhoudt, een verborgen IP-adres en locatie, een provider die niet meer kan meelezen, en toegang tot content die aan een land vastzit, inclusief je eigen Nederlandse diensten vanuit het buitenland. Dat is de sterke kant, en die is echt. Maar een VPN doet lang niet alles waar de reclame de indruk van wekt, en de Consumentenbond noemt dat marketingoptimisme terecht weleens overdreven. Je hebt er meer aan om te weten waar de techniek ophoudt dan om te geloven dat ze alles oplost.

Om te beginnen maakt een VPN je niet anoniem. Zodra je ergens inlogt, bij je mail, je sociale media of een webshop, weet die dienst gewoon weer wie je bent, IP-adres of niet. Wat een VPN verbergt is je adres en je verkeer onderweg, niet je identiteit op de plekken waar je jezelf bekendmaakt. Het is ook geen virusscanner: de tunnel beschermt je verbinding, maar houdt geen malware of phishingmail tegen, en daar heb je echt aparte software voor. De betere aanbieders schuiven er wel een extra laag bij in die bekende kwaadaardige domeinen blokkeert, en dat scheelt, maar het vervangt een virusscanner niet. En je levert een beetje snelheid in, simpelweg omdat je verkeer nu een omweg langs een server maakt. Eerlijk is eerlijk: dat is echt, alleen valt het bij een serieuze aanbieder met een server in de buurt zo laag uit dat je het bij streamen en surfen amper merkt. De grote snelheidsverliezen waar verhalen over de ronde doen, komen vrijwel altijd van trage gratis diensten of een server aan de andere kant van de wereld.

Dat brengt me bij het nadeel dat eigenlijk de hele keuze bepaalt. Een VPN laat al je verkeer via de server van de aanbieder lopen, en die aanbieder kan dat verkeer in theorie zien. Je hevelt dus geen vertrouwen weg, je verplaatst het: van je internetprovider naar de VPN-partij. Dat is alleen winst als die partij dat vertrouwen ook verdient, en daar zit precies waar het op aankomt. Twee dingen scheiden de aanbieders die het waard zijn van de rest, en ze tellen alleen samen. Het eerste is een no-logs beleid: de aanbieder houdt geen logboeken bij van wat je doet, zodat er later niets te overhandigen of te lekken valt. Het tweede is een onafhankelijke audit, waarbij een externe partij als Deloitte, Cure53 of PwC dat beleid daadwerkelijk heeft gecontroleerd in plaats van dat het een belofte op de website blijft. Een no-logs claim zonder audit is een woord; een geauditeerd no-logs beleid is dat woord, nagekeken door iemand die er niets bij te winnen heeft. Dat is de hele kern van een VPN kiezen. Een aanbieder die op dat punt slaagt, is de moeite waard. Een willekeurige gratis VPN die het nooit heeft laten controleren, zelden.

Soorten VPN en VPN-protocollen

Achter de schermen zorgt een VPN-protocol voor de verbinding en de versleuteling. Een paar namen kom je tegen:

• WireGuard: modern, snel en slank. NordLynx (NordVPN) is hierop gebouwd, en het is voor de meeste gebruikers het beste protocol.
• OpenVPN: al jaren de betrouwbare standaard, breed ondersteund en open source.
• Lightway: het eigen protocol van ExpressVPN, ontworpen voor snelheid en stabiele verbindingen.
• IPSec: vaak gebruikt in zakelijke en router-opstellingen.

Een protocol dat je niet meer hoeft te willen is PPTP. Het is verouderd en geldt als onveilig, dus moderne consumenten-VPN’s gebruiken het niet langer als standaard. Kom je het nog tegen, dan is dat een teken dat de dienst achterloopt.

Daarnaast bestaan er grofweg twee soorten VPN. De remote-access VPN is het type dat jij thuis gebruikt: jouw apparaat verbindt met een server om je verkeer af te schermen. De site-to-site VPN koppelt hele netwerken aan elkaar en is vooral iets voor bedrijven met meerdere vestigingen.

Gratis vs. betaalde VPN

De verleiding is begrijpelijk: waarom betalen als er gratis VPN’s bestaan? Het antwoord zit in hoe die gratis diensten hun rekening rond krijgen. Servers en bandbreedte kosten geld, en als jij niet betaalt, moet dat geld ergens anders vandaan komen. Aan die rekening hangt vrijwel elke gratis VPN tegen dezelfde grenzen vast.

De eerste twee voel je meteen. Datalimieten zijn vaak strak, soms maar een paar gigabyte per maand, genoeg om je mail te checken maar niet om een avond te streamen. En de snelheid ligt laag, omdat te veel gebruikers zich op te weinig servers verdringen. Lastiger te zien, en daarom gevaarlijker, is het derde punt: bij een deel van de gratis aanbieders ben jij niet de klant maar de koopwaar. Ze verzamelen je surfgedrag en verkopen het door aan adverteerders, wat precies het tegenovergestelde is van wat je met een VPN dacht te kopen. Je zet de provider buiten de deur om de gegevens vervolgens bij een onbekende partij naar binnen te dragen.

Er bestaat een enkele eerlijke uitzondering. Proton VPN biedt een gratis versie zonder datalimiet van een aanbieder met een goede privacyreputatie, al mis je dan de snelle servers en de streamingmogelijkheden. Voor af en toe veilig op de wifi van een cafe kan dat genoeg zijn. Wil je een VPN die altijd werkt en snel is, met de geverifieerde no-logs waar het bij een betaalde aanbieder om draait, dan kom je toch bij zo’n geauditeerde dienst uit.

Wat is een VPN op je telefoon, iPhone en andere apparaten?

Een VPN is geen apart kastje, maar software die op vrijwel elk apparaat draait. De aanbieders bieden een eigen app per platform, en je gebruikt allemaal hetzelfde account.

• Telefoon (Android en iPhone): een app uit de Play Store of App Store, die je met een tik aan- en uitzet.
• Computer (Windows en macOS): een volwaardige desktop-app met alle instellingen.
• Router: stel je de VPN in op je router, dan zit elk apparaat in huis er meteen achter, ook een smart-tv of spelcomputer die zelf geen VPN-app heeft.
• Browser: een extensie voor Chrome of Firefox beschermt alleen het verkeer van die browser, niet de rest van je apparaat.

Op je telefoon is een VPN juist extra zinvol, want daarmee spring je de hele dag van het ene wisselende netwerk naar het andere, inclusief openbare wifi waar je geen idee hebt wie er meekijkt. De goede providers laten je hetzelfde abonnement op meerdere apparaten tegelijk gebruiken, en bij Surfshark is dat aantal zelfs onbeperkt.

Waar een eerste keer vaak misgaat: je staat verbonden met een buitenlandse server en verbaast je dat NPO Start niet werkt, of je laat per ongeluk een snelle server aan de andere kant van de wereld staan en merkt dat alles trager voelt. Een tik op de juiste server lost beide op. Daarna kun je de app gewoon aan laten staan.

Welke VPN is goed? Onze aanbeveling

Nu je weet wat een VPN doet en waar de grenzen liggen, komt de praktische vraag: welke neem je? Een goede VPN herken je niet aan de duurste reclamecampagne, maar aan een paar harde criteria:

• Een onafhankelijk geauditeerd no-logs beleid.
• Een kill switch, die je internet meteen afsluit als de VPN-verbinding wegvalt.
• Bescherming tegen DNS-lekken, zodat je locatie ook niet via een omweg uitlekt.
• Genoeg snelheid, want een trage VPN zet je toch weer uit.
• Servers in Nederland en de rest van Europa.

Op die punten komt NordVPN er voor de meeste mensen als sterkste uit. Het eigen NordLynx-protocol (gebouwd op WireGuard) houdt de verbinding snel, het no-logs beleid is meermaals onafhankelijk geauditeerd en Threat Protection Pro blokkeert trackers en bekende malafide sites. Een veilige standaardkeuze.

Twee sterke alternatieven, elk met een eigen accent:

Wil je een volledige vergelijking op prijs of voor streamen, kijk dan in ons overzicht van de goedkoopste VPN’s en de beste VPN voor Netflix.

Is een VPN legaal?

Een VPN gebruiken is in Nederland en de meeste andere landen volledig legaal, en je privacy is hier onder de Europese wetgeving al redelijk goed beschermd. De techniek zelf is gewoon een privacymiddel; wat je ermee doet valt onder de normale wet, dus illegale dingen blijven illegaal, met of zonder VPN. De volledige uitleg, inclusief de paar landen waar het wel gevoelig ligt, lees je in ons artikel over of een VPN legaal is.

Conclusie

Een VPN is een virtueel particulier netwerk: het versleutelt je internetverkeer en verbergt je IP-adres via een externe server. Daarmee surf je veilig op openbare wifi, hou je je provider buiten de deur en bereik je content die aan een land gebonden is. De grenzen zijn even belangrijk om te kennen: volledige anonimiteit krijg je niet, en de waarde staat of valt met de aanbieder die je kiest.

Daarom telt vooral een geverifieerd no-logs beleid en een onafhankelijke audit. Op die punten is NordVPN voor de meeste mensen de meest complete keuze, met ExpressVPN en Surfshark als sterke alternatieven. Wil je gewoon snel goed beschermd zijn, dan is NordVPN de logische plek om te beginnen.

Veelgestelde vragen

1. Waar staat VPN voor? +

VPN staat voor Virtual Private Network, in het Nederlands een virtueel particulier netwerk. Het is een afgeschermde verbinding die je via software opbouwt over het gewone internet, waarbij je verkeer versleuteld is en je echte IP-adres verborgen blijft.

2. Hoe werkt een VPN in het kort? +

Een VPN legt een versleutelde tunnel aan tussen je apparaat en een server van de aanbieder. Al je verkeer gaat door die tunnel, krijgt het IP-adres van de server en is onderweg onleesbaar. Voor websites lijkt het daardoor alsof je vanaf de locatie van die server surft.

3. Is een VPN veilig? +

Een VPN van een betrouwbare, geauditeerde aanbieder is veilig en beschermt je verkeer met sterke encryptie. De veiligheid hangt wel af van wie je kiest: een aanbieder met een onafhankelijk gecontroleerd no-logs beleid is veilig, een onbekende gratis dienst lang niet altijd.

4. Heb ik echt een VPN nodig? +

Dat hangt af van wat je doet. Zit je vaak op openbare wifi, wil je je provider niet laten meekijken of toegang tot content uit een ander land, dan is een VPN duidelijk waardevol. Voor thuissurfen op je eigen beveiligde netwerk is het minder noodzakelijk, maar wel prettige extra privacy.

5. Is een gratis VPN goed genoeg? +

Voor incidenteel gebruik op openbare wifi kan een betrouwbare gratis versie zoals Proton VPN volstaan. Wil je snelheid, streamingmogelijkheden en de zekerheid dat er niets wordt bewaard, dan schiet gratis tekort en is een geauditeerde betaalde aanbieder de betere keuze.

6. Wat is de beste VPN? +

Voor de meeste mensen is NordVPN de beste allround keuze: snel, compleet en met een onafhankelijk geauditeerd no-logs beleid. Wil je providers vergelijken op prijs of voor een specifiek doel, kijk dan in ons overzicht van de goedkoopste VPN’s.

7. Werkt een VPN op mijn telefoon? +

Ja. Elke grote aanbieder heeft een app voor Android en iPhone die je met een tik aanzet. Juist op je telefoon is een VPN nuttig, omdat je daarmee vaak op wisselende en openbare netwerken zit waar je verkeer anders onbeschermd is.