Poiché gli Stati Uniti e diversi paesi dell'UE hanno leggi specifiche che impongono requisiti di conservazione dei dati per le informazioni personali, le autorità possono trarne vantaggio in tali giurisdizioni. Allo stesso tempo, può essere difficile per tali autorità identificare gli utenti VPN. Aggregando i dati, è possibile seguire il comportamento di navigazione. Per questo motivo, è importante prestare attenzione a dove si trova un provider VPN, poiché sarà soggetto alla giurisdizione di quel paese.