VPN.ac ist ein VPN-Dienst, der den Internetverkehr über Gateways auf mehreren Kontinenten verschlüsselt, darunter Europa, Nordamerika und Asien. Der Anbieter stellt eigene Apps für Windows, macOS, iOS und Android bereit, eine Linux-Version ist in der Beta-Phase; der Dienst funktioniert auch mit Clients von Drittanbietern wie OpenVPN Connect und WireGuard. Laut Website werden Elliptic-Curve-Kryptografie, AES-GCM, Obfuskation und WireGuard unterstützt.
VPN.ac ist ein Dienst von Cryptolayer (früher Netsec Interactive Solutions), das laut einem unabhängigen Testbericht in Sibiu, Rumänien, ansässig ist und damit rumänischem Recht, also dem Recht eines EU-Staats, unterliegt. Derselbe Bericht gibt an, dass grundlegende Verbindungsdaten während einer Sitzung gespeichert und kurz nach dem Trennen gelöscht werden. Die Gateway-Liste enthält EU-Standorte, aber auch die USA, Kanada, die Schweiz und Asien; Nutzer entscheiden also selbst, wo ihr Verkehr das Netz verlässt. Die Website nennt nicht, wo das Unternehmen formal eingetragen ist. Europäische Organisationen sollten dies und die Auftragsverarbeitungsbedingungen beim Anbieter klären.