Im Allgemeinen ist es ideal, ein VPN ohne Logs zu benutzen, das in einem datenschutzfreundlichen Land (wie der Schweiz oder den Britischen Jungferninseln) ansässig ist – Du kannst aber auch ein VPN in einem 5/9/14-Eyes-Land benutzen, wenn dessen Keine-Logs-Richtlinie überprüft wurde. Selbst wenn die Behörden den Anbieter nach Anwenderdaten fragen, kann das VPN nichts herausgeben, weil es keine Logs aufbewahrt.
Private Internet Access zum Beispiel hat seinen Sitz in den USA, aber seine Keine-Logs-Richtlinie hat eine unabhängige Prüfung bestanden und wurde auch in Gerichtsdokumenten mehrfach bestätigt. Außerdem veröffentlicht PIA regelmäßig Transparenzberichte, in denen die Anfragen nach Anwenderdaten aufgeführt sind, und alle seine Anwendungen sind Open Source, d. h. jeder kann den Code auf Sicherheitslücken untersuchen. Da PIA seine Behauptung, niemals Anwenderdaten zu speichern, in mehrfacher Hinsicht untermauert, spielt es keine Rolle, dass sich der Hauptsitz des Unternehmens in den USA befindet.