Mullvad VPN est un service VPN axé sur la confidentialité, destiné aux particuliers et fourni par des applications pour Windows, macOS, Linux, iOS et Android. Les comptes sont anonymes et l'éditeur affirme ne pas journaliser l'activité des utilisateurs. Le client gère WireGuard, avec tunnels résistants au calcul quantique et multihop, des options d'obfuscation comme Shadowsocks et QUIC, et DAITA, une fonction contre l'analyse de trafic assistée par IA. Le split tunneling, le DNS personnalisé et les bloqueurs de contenu sont aussi disponibles.
Mullvad est exploité par Mullvad VPN AB à Göteborg, en Suède, détenue à 100 % par Amagicom AB ; les deux fondateurs possèdent les deux sociétés. L'entreprise indique avoir migré vers une infrastructure fonctionnant uniquement en mémoire vive. Ses serveurs sont hébergés chez plusieurs prestataires dans de nombreux pays, et leur localisation se choisit dans l'application. Le code source du client est publié sur GitHub sous licence GPL-3.0. Pour une organisation européenne, l'exploitant et ses propriétaires sont suédois, sans maison mère étrangère.