Mullvad VPN is een privacygerichte VPN-dienst voor particulieren, geleverd via apps voor Windows, macOS, Linux, iOS en Android. Accounts zijn anoniem en de aanbieder stelt dat hij geen gebruikersactiviteit vastlegt. De client ondersteunt WireGuard, inclusief kwantumbestendige tunnels en multihop, verhullingsopties zoals Shadowsocks en QUIC, en DAITA, een functie tegen AI-gestuurde verkeersanalyse. Split tunneling, eigen DNS en contentblokkers zijn eveneens beschikbaar.
Mullvad wordt geëxploiteerd door Mullvad VPN AB in Göteborg, Zweden, volledig eigendom van Amagicom AB; de twee oprichters bezitten beide bedrijven. Het bedrijf geeft aan te zijn overgestapt op VPN-infrastructuur die uitsluitend in het werkgeheugen draait. De servers staan bij meerdere datacenteraanbieders in veel landen en de serverlocatie is in de app te kiezen. De broncode van de client staat onder de GPL-3.0-licentie op GitHub. Voor een Europese organisatie zijn de exploitant en zijn eigenaren Zweeds, zonder buitenlandse moedermaatschappij.