Mullvadの料金は月額5ユーロ（VAT込み）の一律で、アカウント番号方式を採ります。「Why Mullvad VPN?」ページは活動ログを取らないと自己申告していますが、VPN.comは過去の外部監査がいずれも本番サーバーを対象とせず、Mullvadが依頼したものだと注記しています。さらに2023年のRadically Open Securityの監査では、SSH権限を持つ管理者が理論上は本番トラフィックを取得できる点も指摘されたとされます。公式ブログは2026年9月10日付でAndroidのトラフィック漏えい経路を公表しています（2026年10月時点）。
料金・ログに関する主張の検証状況・最近の公表事項
ログを取らない主張は自己申告で、外部監査にも範囲の限界があるため、評価時はその前提を踏まえる必要がある。