Norton Secure VPN est un service VPN grand public de la marque Norton. Il chiffre le trafic internet des appareils via une connexion VPN et se présente sous forme d'application, seule ou intégrée aux suites de sécurité Norton. Selon Norton, le service n'enregistre ni l'historique de navigation, ni les adresses IP d'origine des appareils, ni les requêtes DNS pendant une connexion,; VerSprite a audité cette politique. Pour l'abonnement, des données de paiement et une adresse e-mail sont traitées.
Norton fait partie de Gen Digital Inc., qui a un siège à Tempe (Arizona, États-Unis) et un second siège à Prague. En tant que groupe, Gen Digital est américain : la législation des États-Unis, comme le CLOUD Act, peut donc s'appliquer aux données qu'il traite. Les pages publiques de Norton n'indiquent pas où sont stockées les données d'abonnement et ne comportent aucune déclaration explicite sur le RGPD ; la notice de confidentialité du produit renvoie à la déclaration mondiale de Norton pour les règles générales. Une organisation européenne devrait interroger le fournisseur à ce sujet.