Et bien que l'entreprise ait maintenu son siège social à Oslo , on ne peut faire abstraction de sa nouvelle identité chinoise et de toutes les problématiques liées au respect de la vie privée qui en découlent . Par là même , déterminer de quelle juridiction relève réellement Opera Software AS , et donc Opera VPN , n'a plus rien d'indéniable . Un sentiment de confusion générale entretenu par un paragraphe tout aussi trouble , situé à la fin de la politique de confidentialité d'Opera ( International Data Transfers ) . On y apprend que les données personnelles collectées peuvent être communiquées à des partenaires ( qui ? ) exerçant en dehors de l'Union européenne ( où ? ) . Le transfert de ces informations peut également être soumis à un niveau de sécurité autre ( comprendre : moindre ) que celui imposé par les lois européennes . Pour seule marque de confiance , Opera affirme exiger de ses partenaires leur adhésion sans réserve aux règles encadrant le transfert des données personnelles en dehors de l'UE . Pour la première fois depuis sa création , Opera VPN s'est soumis à un audit externe mené par Cure53 . Dans les grandes lignes , différents tests ont été menés par le cabinet indépendant afin de vérifier la sécurité de l'infrastructure backend ( réseau , serveurs , etc . ) et des clients VPN intégrés à Opera ( desktop et mobile ) . Afin d'effectuer correctement ces vérifications ( tests d'intrusion White Box ) , Cure53 a pu accéder au code source du VPN , ainsi qu'aux détails de configuration , à la documentation et à l'architecture interne . Dévoilé en mars 2022 , le résumé des résultats est accessible sur le site web de Cure53 . Au total , quatorze problèmes de sécurité ont été remontés dont huit failles importantes ( cinq représentant un risque vraiment élevé ) . Le cabinet d'audit affirme que les vulnérabilités les plus inquiétantes ont été corrigées dans la foulée et revérifiées par les équipes de Cure53 , avant de conclure sur la qualité des mesures de protection mises en place par Opera contre les cyberattaques ( mobile , desktop , réseau , serveur ) .