Wat is een VPN? Eenvoudige uitleg (en wanneer het echt nut heeft)

Wat is een VPN, in drie zinnen?

Een VPN is een versleutelde tunnel tussen je toestel en het internet. Alles wat je verstuurt gaat door die tunnel, onzichtbaar voor anderen op hetzelfde netwerk (je provider, de wifi van het café om de hoek). Het resultaat: je verbinding is privéter, en je kan de indruk wekken dat je je vanuit een ander land verbindt.

Technisch gezien is een VPN software, onder de vorm van een applicatie op computer of gsm, die een versleutelde verbinding opzet tussen je toestel en een server op afstand van de VPN-aanbieder. « Virtual Private Network », virtueel privénetwerk, beschrijft dat precies: een privénetwerk, in de zin dat alleen jij en die server kunnen lezen wat er passeert, maar virtueel, omdat het steunt op de publieke infrastructuur van het internet en niet op een eigen fysieke kabel zoals een echt bedrijfsnetwerk.

Om de gemeten voorbeelden in deze gids te situeren: NordVPN dient als referentie in de volgende secties, omdat dat de partneraanbieder is die we het vaakst vanuit België hebben gemeten. Het principe dat hier beschreven staat, geldt voor elke serieuze VPN, niet alleen voor die ene.

Hoe werkt een VPN?

Een VPN versleutelt je gegevens op je toestel, stuurt ze door een tunnel tot aan een server van de aanbieder, die ze ontsleutelt en in jouw plaats naar het internet doorstuurt. Het antwoord legt het omgekeerde traject af. De site die je bezoekt ziet het IP-adres van de VPN-server, nooit het jouwe.

Stel je voor dat je je gegevens normaal verstuurt als een postkaart: iedereen die ze onderweg vastneemt, kan ze lezen. Een VPN maakt daar een verzegelde brief van in een ondoorzichtige omslag, toevertrouwd aan een betrouwbare drager (de VPN-server) die ze bij aankomst ontsleutelt en in jouw plaats doorgeeft.

Concreet verloopt de verbinding in vier stappen, altijd in dezelfde volgorde:

1. Je toestel versleutelt je gegevens voor het verzenden. Versleuteling zet de informatie om in een onleesbaar formaat zonder de juiste sleutel: zelfs als iemand het gegevenspakket onderweg onderschept, kan hij er niets mee.
2. De gegevens gaan door de tunnel tot aan een VPN-server. Die server kan zich ergens in het netwerk van de aanbieder bevinden, in België of in het buitenland, naargelang de gekozen locatie.
3. De VPN-server ontsleutelt de gegevens en haalt de informatie in jouw plaats op het internet op: een site, een video, een app. Voor die site lijkt het alsof de VPN-server de aanvraag doet, niet jij rechtstreeks: zijn IP-adres verschijnt, niet het jouwe.
4. Het antwoord legt de omgekeerde weg af: de VPN-server versleutelt het opnieuw, het gaat terug door de tunnel, en je toestel ontsleutelt het op zijn beurt om het je normaal te tonen.

Dat hele proces verloopt in enkele tientallen tot enkele honderden milliseconden. Het is die omweg die de lichte vertraging verklaart waarvan sprake in de FAQ verderop, een vertraging die doorgaans onmerkbaar blijft om te surfen of een video te bekijken.

Die omweg meten we, we veronderstellen hem niet. De meting hieronder komt uit onze Ookla-meetsessie (protocol: 3 passages per server, mediaan weerhouden) vanaf een Proximus-lijn in Brussel, gemeten op 14 juli 2026 op de Belgische server van NordVPN, de aanbieder die hierboven als voorbeeld is aangehaald.

Het debiet blijft in de buurt van een gewone glasvezelverbinding voor particulieren zodra de tunnel actief is: de omweg bestaat, maar hij is niet fataal om te surfen, te streamen of zelfs een videogesprek te voeren.

De precieze methode om die tunnel op te bouwen en te versleutelen heet een protocol (WireGuard, OpenVPN, IPsec/IKEv2). Elk protocol heeft zijn eigen afweging tussen snelheid en beveiligingsniveau.

Je hebt misschien ook al gehoord van een « proxy » als vergelijkbare oplossing. Het verschil past in één zin: een proxy stuurt je aanvraag door zonder ze noodzakelijk te versleutelen, een VPN versleutelt het hele traject.

Wat is een vpn-verbinding precies?

Een vpn-verbinding is de actieve, versleutelde link tussen je toestel en één server van de aanbieder, opgezet zodra je in de app op « verbinden » drukt en afgesloten wanneer je ze verbreekt. Zolang die link staat, passeert al je internetverkeer erlangs; verbreek je ze, dan gaat je verkeer weer rechtstreeks via je provider.

In de praktijk hoef je maar op één knop te drukken. Wat er daarachter gebeurt:

• De app kiest een server (degene die jij aanduidt, of de snelste automatisch) en wisselt er versleutelsleutels mee uit. Die stap duurt een fractie van een seconde.
• Je toestel maakt een virtuele netwerkkaart aan. Vanaf dan wordt al het verkeer van het toestel via die kaart geleid, en dus door de tunnel, en niet meer rechtstreeks via je wifi- of mobiele verbinding.
• De verbinding blijft staan tot je ze verbreekt, de app sluit of het netwerk wegvalt. Een goede app zet de tunnel automatisch terug op zodra het netwerk terug is.

Het woord « verbinding » slaat dus niet op de VPN-software in het algemeen, maar op die ene actieve sessie. « Ben je verbonden? » betekent: staat de tunnel op dit moment, ja of nee.

Waarvoor dient een VPN concreet?

Een VPN dient in het dagelijkse leven vooral voor drie dingen: een verbinding op openbare wifi beveiligen, een Belgisch IP-adres houden wanneer je in het buitenland bent, en beperken wat je provider van je verkeer waarneemt. Het detail verschilt naargelang je profiel, Belgisch inwoner of expat.

• Openbare wifi beveiligen. Op het gratis netwerk van een station, een hotel of een luchthaven deelt iedereen dezelfde verbinding. De versleutelde tunnel zorgt ervoor dat je verkeer beschermd is voor het je toestel verlaat, wat je ook opent.
• Een Belgisch IP-adres houden op reis. Diensten zoals VRT MAX, VTM GO of Streamz zijn bedoeld voor kijkers in België en tonen een ander aanbod of blokkeren de toegang zodra ze een buitenlands IP-adres zien. Om ze te bekijken wanneer je in het buitenland bent, heb je een Belgisch IP-adres nodig. Of een bepaalde VPN die toegang effectief herstelt, hangt af van een test op de dienst zelf: deze gids beschrijft de behoefte, niet een testresultaat dat we hier niet hebben gemeten.
• Beperken wat je provider ziet. Je provider ziet welke sites je bezoekt. Met de tunnel actief ziet hij nog dat je verbonden bent met een VPN-server, maar niet meer welke sites erachter zitten.

Hoe werkt een VPN op je gsm en op Android?

Op een gsm werkt een VPN precies zoals op een computer: een app die op je toestel is geïnstalleerd versleutelt je verbinding, of je nu op wifi zit of op mobiele data. Het enige concrete verschil is dat de app de overgang van het ene netwerk naar het andere moet opvangen zonder de tunnel te verbreken.

Het mechanisme dat hierboven beschreven staat (versleuteling, tunnel, tussenliggende server) verandert niet van toestel tot toestel. De gebruikscontext verandert wel:

• Openbare wifi wordt het hoofdgebruik. Je gebruikt je gsm vaker dan je laptop op de wifi van een café, het openbaar vervoer of een wachtzaal, net het scenario waar de versleuteling van de tunnel het meeste beschermt.
• De netwerkwissel moet transparant blijven. Een goede mobiele VPN-app merkt de overgang van wifi naar mobiele data (en omgekeerd) en verbindt automatisch opnieuw, zonder de bescherming te onderbreken of je een moment zonder actieve tunnel te laten.
• Android ondersteunt VPN's standaard in zijn netwerkinstellingen. Hetzelfde principe op iOS, eens de app is geïnstalleerd.

Wat verandert er concreet op de wifi van het station?

Niets aan de manier waarop je je gsm gebruikt, maar je verkeer is beschermd nog voor het je toestel verlaat. Op de gratis wifi van het Zuidstation in Brussel zou iemand op datzelfde netwerk, met de juiste tools, onversleuteld verkeer kunnen onderscheppen. Met de VPN-app actief gaat datzelfde verkeer meteen door de tunnel, of je nu je e-mail, een bankapp of een gewone website raadpleegt.

Op gsm zoals op computer verdient één punt verduidelijking: de VPN beschermt de netwerkverbinding van het toestel in zijn geheel zodra hij actief is, niet alleen de browser. Concreet betekent dat dat al je geïnstalleerde apps (berichten, sociale media, bankapps) ook door de versleutelde tunnel passeren, niet enkel wat je in Chrome of Safari opent. Dat is een belangrijk verschil met een browserextensie, die alleen het tabblad beschermt waar ze actief is.

Wat doet een VPN niet?

Een VPN beschermt het traject van je gegevens, niet veel meer dan dat: hij maakt je niet anoniem eens je op een account bent aangemeld, het is geen antivirus, en hij maakt niet legaal wat dat niet is. Hij voegt netwerkprivacy toe, niets meer.

De marketingbeloftes hebben de neiging dat te vergeten:

• Hij maakt je niet anoniem. Als je je aanmeldt bij je Google- of Facebook-account met de VPN actief, weten die diensten nog altijd dat jij het bent. Een VPN verbergt je IP-adres, niet je identiteit eens je ergens bent aangemeld.
• Het is geen antivirus. Een VPN beschermt het traject van je gegevens, niet je toestel tegen een besmet bestand dat je vrijwillig downloadt of een goed nagemaakte phishingsite. De twee beschermingen zijn aanvullend, niet uitwisselbaar.
• De VPN-aanbieder zelf ziet je verkeer. De tunnel beschermt je tegen de anderen op het netwerk en tegen je provider, maar de VPN-server waarlangs je passeert verwerkt je gegevens noodzakelijk om ze door te sturen. Vandaar het belang om een aanbieder te kiezen van wie je de praktijken kan nagaan, en niet de eerste de beste.
• Hij maakt niet legaal wat dat niet is. Een VPN gebruiken is legaal in België, maar dat verandert niets aan de wettelijkheid van wat je doet eens je verbonden bent: beschermde inhoud downloaden zonder recht blijft een inbreuk, VPN actief of niet.
• Hij garandeert geen sneller debiet. Sommige reclame laat uitschijnen dat een VPN een door je provider beperkte verbinding « losmaakt ». Dat is zelden het geval in de feiten: de omweg langs een extra server voegt in werkelijkheid latentie toe, nooit een winst aan ruw debiet. Het enige geval waarin een VPN een verbinding sneller kan doen lijken, is wanneer je provider bewust bepaalde soorten verkeer vertraagt en de versleuteling die identificatie belet.

Gratis of betalende VPN: wat kies je?

Een gratis VPN bestaat, maar zelden gratis in de strikte zin: servers laten draaien kost geld, en die financiering komt van reclame, van bewuste beperkingen, of soms van het doorverkopen van gegevens naargelang de uitgever. Een betalende VPN schakelt die afweging uit door je rechtstreeks te laten betalen in plaats van onrechtstreeks.

Dat is niet automatisch een probleem, maar het loont de moeite om te weten hoe elke dienst zich financiert voor je hem installeert. Drie concrete vragen om jezelf te stellen, in plaats van je op het woord « gratis » alleen te verlaten:

• Hoe financiert die dienst zich echt? Het privacybeleid van de uitgever preciseert dat meestal, ook al staat het zelden in de kijker in de reclame. Het loont de moeite om dat één keer na te gaan, voor je installeert in plaats van erna.
• Welke beperkingen zijn er? Een maandelijks datavolume met plafond, verlaagde snelheid, een beperkt aantal locaties: serieuze gratis aanbiedingen kondigen die beperkingen doorgaans duidelijk aan in plaats van ze te verbergen.
• Is er een betalende formule naast? Een uitgever die zowel een beperkte gratis formule als een volledige betalende formule aanbiedt, heeft een leesbaarder economisch model dan een dienst die enkel in het gratis bestaat.

Eén feitelijk punt om in gedachten te houden voor de Belgische context: geen enkele volledig gratis formule heeft op vandaag een bevestigde Belgische server, en bepaalde gratis aanbevolen diensten sluiten België uitdrukkelijk uit van hun gratis plan. Dat weegt door zodra je een gratis VPN precies voor een Belgisch IP-adres zou willen gebruiken.

Let ook op een courante val: sommige gratis tools dragen het woord « VPN » in hun naam zonder er een te zijn in de zin van deze gids. Een tool voor een virtueel lokaal netwerk voor gamen, bijvoorbeeld, is geen privacy-VPN, ook al lijkt de naam erop.