Norton Secure VPN ist ein VPN-Dienst für Privatkunden unter der Marke Norton. Er verschlüsselt den Internetverkehr von Geräten über eine VPN-Verbindung und wird als App angeboten, einzeln oder gebündelt mit Norton-Sicherheitspaketen. Laut Norton zeichnet der Dienst weder den Browserverlauf noch die ursprünglichen IP-Adressen der Geräte oder DNS-Anfragen während einer Verbindung auf; die Firma VerSprite hat diese Richtlinie geprüft. Für das Abonnement werden Zahlungsdaten und eine E-Mail-Adresse verarbeitet.
Norton gehört zu Gen Digital Inc., das einen Hauptsitz in Tempe (Arizona, Vereinigte Staaten) und einen zweiten Hauptsitz in Prag unterhält. Als Konzern ist Gen Digital amerikanisch, sodass US-Recht wie der CLOUD Act auf die vom Unternehmen verarbeiteten Daten anwendbar sein kann. Auf den öffentlichen Seiten von Norton wird nicht genannt, wo die Abonnementdaten gespeichert werden, und es fehlt eine ausdrückliche DSGVO- oder Auftragsverarbeitungserklärung; die Produkt-Datenschutzerklärung verweist für allgemeine Regeln auf die globale Datenschutzerklärung von Norton. Eine europäische Organisation, die ein VPN für den geschäftlichen Einsatz erwägt, sollte dies beim Anbieter erfragen.