In genere è preferibile utilizzare una VPN no-log con sede in un Paese che rispetta la privacy (come la Svizzera o le Isole Vergini Britanniche), ma è possibile utilizzare una VPN anche in un Paese che fa parte dell’area 5/9/14 Eyes se la sua politica di no-log è stata verificata. In questo modo, anche se le autorità governative chiedono al provider i dati degli utenti, la VPN non può consegnare nulla perché non conserva alcun registro.
Per esempio, Private Internet Access ha sede negli Stati Uniti, ma la sua politica “no-log” ha superato un controllo indipendente ed è stato accertata in diverse occasioni tramite documenti giudiziari. Inoltre, pubblica regolarmente rapporti sulla trasparenza che illustrano in modo dettagliato le richieste di dati degli utenti ricevute e tutte le sue app sono open-source, il che significa che chiunque può esaminare il codice per individuare eventuali vulnerabilità di sicurezza. Poiché PIA sostiene di non aver mai memorizzato i dati degli utenti su diversi fronti, non importa che la sua sede centrale sia negli Stati Uniti.