Norton Secure VPN is een VPN-dienst voor consumenten van het merk Norton. De dienst versleutelt het internetverkeer van apparaten via een VPN-verbinding en wordt aangeboden als app, los of gebundeld met Norton-beveiligingspakketten. Volgens Norton registreert de dienst geen browsegeschiedenis, oorspronkelijke IP-adressen van apparaten of DNS-verzoeken tijdens een verbinding, en heeft het bedrijf VerSprite dit beleid gecontroleerd. Voor het abonnement worden wel betaalgegevens en een e-mailadres verwerkt.
Norton maakt deel uit van Gen Digital Inc., dat een hoofdkantoor in Tempe (Arizona, Verenigde Staten) heeft en een tweede hoofdkantoor in Praag. Als groep is Gen Digital Amerikaans, waardoor Amerikaanse wetgeving zoals de CLOUD Act van toepassing kan zijn op gegevens die het bedrijf verwerkt. Op de openbare pagina's van Norton staat niet waar de gegevens van het abonnement worden opgeslagen en ontbreekt een expliciete AVG- of verwerkersverklaring; de productprivacyverklaring verwijst voor algemene regels naar de globale privacyverklaring van Norton. Een Europese organisatie die een VPN voor zakelijk gebruik overweegt, doet er goed aan dit na te vragen.