TunnelBear ist ein VPN-Dienst, der den Internetverkehr eines Geräts über eine verschlüsselte Verbindung zu einem VPN-Server leitet. Es gibt Apps für iPhone und iPad, Android, Mac und Windows sowie eine Browser-Erweiterung und einen Blocker. Der Dienst wird als gehostetes SaaS bereitgestellt; Self-Hosting ist nicht möglich, und die Software ist nicht quelloffen.
TunnelBear wird von der TunnelBear LLC betrieben, die sich selbst in Toronto, Kanada, verortet. Seit März 2018 gehört das Unternehmen dem US-Konzern McAfee, wodurch der Dienst laut Wikipedia unter US-Rechtshoheit fällt; das ist das CLOUD-Act-Signal für diesen Anbieter. In seiner Datenschutzerklärung gibt TunnelBear an, keine personenbezogenen Daten außerhalb Kanadas zu speichern, dass kanadisches Recht gilt und dass es weder IP-Adressen noch DNS-Anfragen oder besuchte Websites protokolliert. Dies sind Angaben des Anbieters selbst. Für eine europäische Organisation gilt: Betreiber und Eigentümer sitzen außerhalb der EU, und die VPN-Server stehen in vielen Ländern. Wer ein VPN zur Absicherung des Datenverkehrs einsetzt, verlässt sich somit auf das No-Logs-Versprechen eines nichteuropäischen Unternehmens.