Zakelijke VPN 2026: 5 Diensten Vergeleken voor MKB

Voor 5, 15 en 50 gebruikers staan de jaarkosten hieronder nagerekend in de kostentabel (prijzen van de aanbieders, gecontroleerd op 5 november 2026, met betaalbasis en btw zoals de aanbieder ze toont). De vergelijkingstabel zet de vijf diensten naast elkaar op prijs, beheer en voor wie ze passen.

Verwante artikelen: NordVPN Business Review | Beste Antivirus Zakelijk | Beste Wachtwoordmanager Bedrijven | Cybersecurity MKB | Cyberbeveiligingswet bij minder dan 50 fte | Kaspersky Business Review | NordPass Business Review | Bitdefender vs Kaspersky | Google Workspace vs Microsoft 365

💡 Op zoek naar de complete vergelijking? Lees Cybersecurity voor het MKB 2026, daar staan de maatregelen en pakketten op een rij.

Wat een zakelijke VPN wel en niet doet

Een VPN legt een versleutelde verbinding tussen het apparaat van een medewerker en een server van de VPN-dienst of van je eigen netwerk. Wie het verkeer onderweg onderschept, bijvoorbeeld op openbare wifi, ziet alleen versleutelde data. Een zakelijke VPN voegt daar een beheeromgeving aan toe: licenties uitdelen en intrekken, één factuur voor het team en, afhankelijk van de dienst, inloggen via je bestaande accounts.

Wel:

• Versleutelt het internetverkeer van het apparaat
• Vervangt het IP-adres van de medewerker door dat van de VPN-server
• Beveiligt verbindingen op wifi-netwerken die je niet zelf beheert
• Geeft thuiswerkers beveiligde toegang tot bedrijfssystemen, als die achter de VPN staan

Niet:

• Beschermt niet tegen malware op het apparaat zelf
• Vervangt geen endpoint-beveiliging (antivirus)
• Houdt phishing niet tegen
• Maakt je bedrijfsnetwerk niet veilig tegen dreigingen van binnenuit

Vijf zakelijke VPN-diensten: wat ze kosten en voor wie ze passen

1. NordLayer: als je licenties centraal wilt beheren met single sign-on

NordLayer is de zakelijke dienst “from the creators of NordVPN” (nordvpn.com/business). NordVPN zelf noemt het een persoonlijke VPN; NordLayer is de variant voor bedrijven.

Wat NordVPN over NordLayer publiceert (5 november 2026):

• Basic-plan vanaf $7 per gebruiker per maand; daarnaast plannen op maat via het salesteam
• Maand- of jaarbetaling, met één factuur voor alle gebruikers
• AES-256-versleuteling
• Servers in meer dan 150 landen
• Een dedicated IP-adres dat alleen jouw bedrijf gebruikt, zodat je het kunt toevoegen aan de allowlist van systemen die op IP-adres filteren
• Single sign-on met Google (GSuite), Azure AD en Okta
• Een beheerpaneel om licenties toe te voegen, over te zetten of te verwijderen; extra licenties kun je op elk moment bijkopen, naar rato van je contract berekend
• Support 24/7
• Betalen via bankoverschrijving of creditcard (Visa, Mastercard, American Express, Discover)

Let op: de zakelijke pagina noemt bij de vanaf-prijs van $7 niet of die bij maand- of jaarbetaling hoort. Vraag de prijs voor jouw aantal gebruikers en looptijd na voordat je beslist.

Past bij: een team dat al met Google Workspace, Azure AD of Okta inlogt en licenties vanuit één paneel wil beheren.

2. Check Point SASE (voorheen Perimeter 81): als je meer zoekt dan alleen een VPN

Wie perimeter81.com/pricing opent, komt nu uit bij Check Point SASE. Dat is geen klassieke VPN maar een platform voor Zero Trust Network Access (ZTNA): toegang per gebruiker en per applicatie in plaats van toegang tot het hele netwerk.

Wat Check Point noemt (5 november 2026):

• Zero Trust Network Access, een Secure Web Gateway (webfiltering) en een Cloud Access Security Broker (controle op cloudapps)
• Meer dan 85 toegangspunten (points of presence) wereldwijd
• Netwerk- en beveiligingsinstellingen op één plek
• Geen prijzen op de productpagina: je vraagt een demo aan of begint via “Start Now”, en er is een calculator voor de totale kosten

Nadeel: zonder gepubliceerde prijs kun je het niet vooraf naast de andere diensten zetten, en zero trust vraagt meer inrichting dan een VPN die je per medewerker aanzet.

Past bij: een bedrijf met een IT-beheerder dat naast beveiligde toegang ook webfiltering en controle op cloudapps in één dienst wil.

3. Cisco Meraki Client VPN: als je kantoor al een Meraki MX heeft

Client VPN is een functie van de Meraki MX-firewall. Medewerkers verbinden dan rechtstreeks met het kantoornetwerk in plaats van met servers van een VPN-dienst.

Wat Cisco Meraki documenteert (handleiding bijgewerkt 15 oktober 2026):

• Twee protocollen: L2TP en IKEv2 (IKEv2 vanaf firmware 26.1.X)
• L2TP werkt zonder extra software op apparaten die L2TP zelf ondersteunen; Linux heeft soms aanvullende pakketten nodig
• Bij IKEv2 is vanaf versie 26.1.2 alleen RADIUS-authenticatie mogelijk
• Client VPN-verbindingen lopen alleen via de primaire internetaansluiting van de MX
• Oudere versleuteling zoals 3DES wordt stap voor stap uitgefaseerd

Nadeel: zonder Meraki MX heb je er niets aan, en valt de primaire internetaansluiting van de MX weg, dan neemt een tweede aansluiting de Client VPN-verbindingen niet over.

Past bij: een kantoor dat al een Meraki MX gebruikt en vooral thuiswerkers toegang wil geven tot het eigen netwerk.

4. ExpressVPN for Teams: als je een vaste prijs per licentie wilt

ExpressVPN for Teams is de zakelijke versie van ExpressVPN, met een beheerdashboard waarin je licenties toewijst. Medewerkers krijgen hun licentie per e-mail en installeren de gewone ExpressVPN-app.

Prijzen (expressvpn.com/teams/pricing, 5 november 2026, in USD per licentie per maand, vóór btw):

Verder volgens ExpressVPN:

• Minimaal 5 licenties
• Servers in 113 landen
• Dedicated IP for Teams als extra: $390 per jaar per locatie, alleen bij een abonnement van 1 of 2 jaar
• 30 dagen geld-terug-garantie voor nieuwe gebruikers
• Eigen protocol Lightway, 24/7 livechat

Nadeel: voor minder dan 5 medewerkers betaal je toch 5 licenties.

Past bij: een team van 5 of meer dat een vaste prijs per licentie wil en vooraf wil kunnen rekenen.

5. Mullvad VPN: als je losse accounts zonder beheer prima vindt

Mullvad rekent één tarief: €5 per maand, inclusief btw, of je nu per maand of per jaar betaalt. De prijs is volgens Mullvad sinds de oprichting in 2009 niet veranderd.

Wat Mullvad publiceert (5 november 2026):

• Eén account op maximaal 5 apparaten
• Betalen kan onder meer contant, met cryptovaluta (10% korting), iDEAL, creditcard of bankoverschrijving
• 14 dagen geld-terug-garantie (niet bij contante betaling)

Nadeel: de prijspagina noemt geen teamabonnement of beheeromgeving. Elke medewerker krijgt dus een eigen account dat je zelf bijhoudt.

Past bij: een zelfstandige of een heel klein team dat privacy belangrijk vindt en geen centraal beheer nodig heeft.

Vergelijkingstabel: welke zakelijke VPN past bij jouw situatie?

Wat kost een zakelijke VPN per jaar?

Nagerekend met de prijzen die de aanbieders op 5 november 2026 publiceerden. ExpressVPN in USD vóór btw, Mullvad in euro inclusief btw.

Sommen: ExpressVPN 5 × $4,68 × 12, 15 × $4,37 × 12 en 50 × $3,12 × 12 (staffels 5–9, 10–19 en 50+); bij maandbetaling 5 × $9,74, 15 × $9,09 en 50 × $6,50, telkens × 12. ExpressVPN noemt zelf $280,80 per jaar voor 5 licenties. Mullvad: aantal × €5 × 12; stel dat elke medewerker een eigen account krijgt.

NordLayer: bij de vanaf-prijs van $7 per gebruiker per maand kom je op $84 per gebruiker per jaar, voor 5 gebruikers $420. Omdat NordVPN bij die prijs geen betaalbasis noemt, staat NordLayer niet in de tabel. Check Point SASE en Cisco Meraki publiceren geen prijs per gebruiker.

Welk VPN-protocol kies je?

Afhankelijk van de dienst kies je zelf het protocol of kiest de app het voor je.

• WireGuard / NordLynx: WireGuard is ontworpen om met weinig code uit te komen, zodat het makkelijker te controleren is op kwetsbaarheden, en om sneller te zijn dan OpenVPN (wireguard.com). NordVPN heeft er zijn eigen protocol NordLynx op gebouwd.
• OpenVPN: het oudere protocol waarmee WireGuard zich vergelijkt; sommige diensten bieden het als alternatief.
• IKEv2/IPsec: Cisco Meraki Client VPN gebruikt het, naast L2TP.
• Lightway: het eigen protocol van ExpressVPN.

VPN invoeren in je bedrijf: stappenplan

Stap 1: breng je situatie in kaart

• Hoeveel medewerkers werken buiten kantoor?
• Welke apparaten gebruiken ze (Windows, Mac, iOS, Android)?
• Moeten ze bij interne systemen (bestandsserver, ERP, CRM)?
• Is er een IT-beheerder, of doe je het zelf?

Stap 2: kies de dienst die bij die situatie past

• Al een Cisco Meraki MX op kantoor: Client VPN van de MX
• SSO via Google, Azure AD of Okta gewenst: NordLayer
• 5 of meer medewerkers en een vaste prijs per licentie: ExpressVPN for Teams
• Ook webfiltering en controle op cloudapps, met een IT-beheerder: Check Point SASE

Stap 3: stel centraal in wat je kunt afdwingen

• Maak accounts of licenties aan voor alle medewerkers
• Zet de kill switch aan (verbreekt het internet als de VPN wegvalt)
• Stel automatisch verbinden in op wifi-netwerken die je niet beheert
• Bepaal of je split tunneling toestaat

Stap 4: rol de apps uit Stuur medewerkers de installatie-instructies. Bij ExpressVPN for Teams krijgen ze hun licentie per e-mail.

Stap 5: leg het beleid vast Schrijf op wanneer de VPN verplicht is, bijvoorbeeld altijd op openbare wifi en altijd bij toegang tot bedrijfssystemen van buiten kantoor.

VPN en de AVG

Een VPN helpt bij de AVG, maar alleen voor een deel.

Wat de AVG zegt: artikel 32 vraagt passende technische en organisatorische maatregelen en noemt als voorbeeld onder meer “de pseudonimisering en versleuteling van persoonsgegevens”. Een VPN versleutelt persoonsgegevens tijdens het transport.

Wat een VPN niet doet:

• Gegevens op het apparaat zelf beschermen
• Phishing of social engineering tegenhouden
• Opgeslagen data versleutelen

Overtredingen van onder meer de basisbeginselen van de AVG kunnen worden beboet tot €20 miljoen of, voor een onderneming, tot 4% van de wereldwijde jaaromzet van het voorgaande boekjaar als dat hoger is (artikel 83, lid 5).

Zero trust of een klassieke VPN?

Bij een klassieke VPN geldt: ben je verbonden, dan kom je in het netwerk. Wie de inloggegevens van een medewerker steelt, komt dus ook binnen, en iedereen met VPN-toegang heeft in principe dezelfde netwerktoegang.

Bij zero trust wordt elk verzoek apart beoordeeld: wie vraagt toegang, vanaf welk apparaat en tot welk systeem. Daardoor is de schade beperkter als inloggegevens uitlekken, en zie je beter wie wat gebruikt.

Voor je keuze: heb je geen IT-beheerder, dan is een VPN met beheerpaneel en inloggen via je bestaande accounts (zoals NordLayer met SSO) eenvoudiger in te richten. Wil je toegang per applicatie regelen, dan is een ZTNA-platform zoals Check Point SASE de stap verder.

Split tunneling: wanneer wel en wanneer niet?

Met split tunneling bepaal je welk verkeer via de VPN loopt en welk verkeer rechtstreeks naar internet gaat.

Stel: een medewerker werkt thuis via de bedrijfs-VPN.

• Zonder split tunneling loopt al het verkeer via de VPN, ook streamen en privémail.
• Met split tunneling gaat alleen het verkeer naar bedrijfssystemen via de VPN, de rest via de eigen internetverbinding.

Overweeg het als de VPN merkbaar vertraagt of medewerkers klagen over trage verbindingen. Liever niet als je al het verkeer wilt kunnen beveiligen en bewaken, of als medewerkers met gevoelige data werken buiten de bedrijfssystemen om.

Dedicated IP of gedeeld IP-adres?

Bij een gewone VPN deel je het IP-adres van de server met andere klanten van dezelfde dienst. Gedraagt een van die klanten zich slecht, dan kan dat IP-adres op een blokkadelijst terechtkomen.

Met een dedicated IP heeft je bedrijf een eigen vast adres. Dat kun je toevoegen aan de allowlist van klantportalen, servers of andere systemen die op IP-adres filteren. NordLayer biedt een dedicated IP aan; bij ExpressVPN for Teams kost Dedicated IP for Teams $390 per jaar per locatie (alleen bij 1 of 2 jaar).

Kies een dedicated IP als:

• je systemen gebruikt die alleen bekende IP-adressen toelaten
• je klanten de toegang tot hun systemen beperken op IP-adres

Vergeet de smartphones niet

Medewerkers lezen zakelijke mail en gebruiken zakelijke apps ook op hun telefoon, en telefoons kunnen automatisch verbinden met wifi-netwerken die ze eerder gebruikten. Rol de VPN daarom ook uit op iOS en Android. NordLayer en ExpressVPN for Teams werken met apps voor de gangbare besturingssystemen; bij Cisco Meraki met L2TP gebruik je de ingebouwde VPN-instellingen van het toestel.

Vijf fouten bij het invoeren van een VPN

Fout 1: alleen laptops beveiligen. Zakelijke mail en apps staan ook op telefoons. Neem Android- en iOS-apparaten mee in de uitrol.

Fout 2: de kill switch uit laten. Zonder kill switch werkt een apparaat gewoon door op de onbeveiligde verbinding als de VPN even wegvalt. Zet de kill switch aan, het liefst centraal.

Fout 3: geen tweestapsverificatie. Een VPN-account met alleen een wachtwoord is kwetsbaar als dat wachtwoord uitlekt. Gebruik een authenticator-app of single sign-on met tweestapsverificatie via Azure AD of Google Workspace. Hergebruikte wachtwoorden blijven het onderliggende probleem: een wachtwoordmanager met gedeelde kluizen en een beheeromgeving, zoals NordPass Business van Nord Security, de maker van NordVPN, haalt inloggegevens uit mailboxen en spreadsheets. De afweging staat in de vergelijking van zakelijke wachtwoordmanagers.

NordPass Business bekijken →

Fout 4: split tunneling te ruim instellen. Laat je te veel verkeer buiten de VPN, dan bescherm je juist de data niet die je wilde beveiligen. Leg vast welk verkeer via de VPN moet.

Fout 5: niet vooraf testen. Videobellen kan trager worden via een VPN. Doe vóór de uitrol een snelheidstest (bijvoorbeeld via speedtest.net) zonder en met VPN, op de server die je medewerkers gaan gebruiken, en probeer de apps uit die je team het meest gebruikt.

Cyberbeveiligingswet (NIS2) en een zakelijke VPN

De Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn, is op 15 augustus 2026 in werking getreden (NCSC). De wet geldt voor organisaties in de sectoren uit de bijlagen van de wet, zoals energie, vervoer, bankwezen, gezondheidszorg, digitale infrastructuur, levensmiddelen en vervaardiging, die groot genoeg zijn: 50 of meer medewerkers (fte), of minder dan 50 medewerkers met zowel een jaaromzet als een balanstotaal boven €10 miljoen. Voor een paar soorten organisaties, zoals DNS-dienstverleners, aanbieders van openbare elektronische communicatienetwerken en -diensten en overheidsorganisaties, geldt geen omvangseis. Of je eronder valt, lees je in Cyberbeveiligingswet bij minder dan 50 fte.

Waar een VPN past: NIS2 (artikel 21, lid 2, onder h) noemt “beleid en procedures inzake het gebruik van cryptografie en, in voorkomend geval, encryptie” als een van de maatregelen. Een VPN is daar een technisch onderdeel van, en helpt bij beveiligde toegang voor thuiswerkers.

Een VPN is niet genoeg: organisaties onder de Cbw moeten een risicoanalyse maken, op basis daarvan passende maatregelen nemen, zich registreren en incidenten binnen 24 uur melden bij het CSIRT en de toezichthouder (NCSC). Documenteer je VPN-gebruik als onderdeel van die maatregelen.

Mag je als werkgever VPN-gebruik verplichten en controleren?

VPN-gebruik verplichten

Je kunt in je beveiligingsbeleid voorschrijven dat medewerkers de VPN gebruiken op bedrijfsapparaten en bij toegang tot bedrijfssystemen. Het past bij de “passende technische en organisatorische maatregelen” uit artikel 32 van de AVG.

VPN-gebruik controleren

Wil je bijhouden wie de VPN wanneer gebruikt, dan is dat controle van werknemers. Volgens de Autoriteit Persoonsgegevens heb je daarvoor onder meer nodig:

1. een grondslag (vaak gerechtvaardigd belang, zegt de AP; toestemming van werknemers is volgens de AP niet goed bruikbaar als grondslag)
2. noodzaak: je kunt je doel niet op een minder ingrijpende manier bereiken
3. vooraf informeren: wat mag, dat er gecontroleerd wordt, waarom, wanneer, hoe en welke gegevens
4. vooraf instemming van de ondernemingsraad, als je die hebt, bij een regeling voor personeelscontrole
5. een DPIA als je stelselmatig e-mail en internetgebruik gaat monitoren

VPN-gebruik in het buitenland

Niet elk land staat VPN-gebruik zonder meer toe. Reizen medewerkers buiten de EU, zoek dan vooraf de lokale regels op of vraag juridisch advies.

VPN in de zorg, advocatuur, accountancy en bouw

Zorg

Zorgorganisaties werken met medische gegevens. NEN 7510 is de Nederlandse norm voor informatiebeveiliging in de zorg; de huidige versie is NEN 7510:2024, afgestemd op ISO/IEC 27001 en 27002 (nen.nl). Een VPN is één technische maatregel voor beveiligd transport, bijvoorbeeld voor thuiswerkende administratie. Wil je per medewerker regelen welk systeem bereikbaar is, dan is toegang per applicatie (zero trust) de stap verder dan een VPN.

Advocatuur

Advocaten hebben een geheimhoudingsplicht voor vertrouwelijke cliëntcommunicatie. Let bij de keuze op:

• een aanbieder die zijn no-logs-beleid laat controleren: NordVPN liet dat doen door PricewaterhouseCoopers en daarna Deloitte, ExpressVPN noemt audits door onder meer KPMG en PwC
• een dedicated IP als systemen alleen bekende IP-adressen toelaten
• een beleid dat de VPN verplicht stelt bij toegang tot cliëntdossiers buiten kantoor

Accountants en belastingadviseurs

Kantoren werken met vertrouwelijke financiële gegevens van klanten. Een VPN beschermt de verbinding wanneer medewerkers buiten kantoor in online boekhoudpakketten of bankomgevingen werken, bovenop de inlogbeveiliging van die diensten zelf.

Bouw

Bouwbedrijven hebben medewerkers op bouwplaatsen en bij klanten. Zet de VPN ook op telefoons en tablets die via 4G/5G of wifi op locatie werken, en stuur tekeningen en projectbestanden niet onbeveiligd over openbare netwerken.

Welke VPN past bij jouw situatie?

• Zelfstandige of klein team zonder beheerwens, privacy voorop: Mullvad, €5 per maand per account incl. btw.
• Team van 5 of meer dat vooraf wil rekenen: ExpressVPN for Teams, vanaf $4,68 per licentie per maand bij 12 maanden (excl. btw).
• Team dat via Google, Azure AD of Okta inlogt en licenties centraal wil beheren: NordLayer, Basic vanaf $7 per gebruiker per maand.
• Kantoor met een Cisco Meraki MX: Client VPN van de MX.
• Bedrijf met IT-beheerder dat ook webfiltering en controle op cloudapps wil: Check Point SASE (prijs op aanvraag).

Wat je vooral niet moet doen: een VPN alleen op laptops zetten en zonder kill switch of tweestapsverificatie laten draaien.

Meer lezen: NordVPN Business Review 2026 | Beste Antivirus Zakelijk | Volledige cybersecurity guide voor MKB | Beste Wachtwoordmanager Bedrijven | Kaspersky Business Review

VPN-beleid opstellen: voorbeeld voor je bedrijf

Een VPN-beleid hoeft niet lang te zijn. Pas dit voorbeeld aan:

VPN-beleid [Bedrijfsnaam], versie 1.0, [datum]

Doel: dit beleid beschrijft de regels voor het gebruik van de zakelijke VPN-verbinding.

Toepassingsgebied: alle medewerkers die zakelijke apparaten buiten kantoor gebruiken.

Verplicht VPN-gebruik: Medewerkers zetten de zakelijke VPN aan wanneer zij:

• werken op openbare wifi (café, hotel, vliegveld, trein)
• thuis werken
• buiten kantoor bedrijfssystemen gebruiken

Niet toegestaan:

• VPN-software installeren die de IT-afdeling niet heeft goedgekeurd
• VPN-inloggegevens delen met anderen
• de VPN bewust omzeilen om beveiliging te ontwijken

Verantwoordelijkheid: De IT-afdeling of beheerder stelt de VPN-dienst beschikbaar en onderhoudt die. Medewerkers houden zich aan dit beleid.

Controle: [Beschrijf hier of en hoe je VPN-verbindingsgegevens inziet, waarom, en welke gegevens je bewaart. Informeer medewerkers vooraf en vraag, als je een ondernemingsraad hebt, eerst instemming.]

Je kunt dit beleid opnemen in het personeelshandboek of de onboarding. Stuur het elke nieuwe medewerker toe, neem het op in de onboarding-checklist en herhaal het jaarlijks. In de beheeromgeving van NordLayer of ExpressVPN for Teams zie je welke medewerkers een licentie hebben, en je kunt licenties zelf toewijzen of weer intrekken.

Externe bron: Autoriteit Persoonsgegevens: voorwaarden voor controle van werknemers, onafhankelijke informatie over het controleren van VPN- en internetgebruik.