原則として、ノーログVPNの本拠地はプライバシー保護に適した国であるべきです（スイスや英国領ヴァージン諸島など）。とは言え、本拠地が5・9・14アイズ同盟の加盟国でも、ノーログポリシーを守っていることが確認されているVPNなら使っても問題ありません。ノーログポリシーを守っているVPNはデータを記録していませんから、警察などにユーザーデータの開示を求められたとしても、応じられないわけです。
例えば、Private Internet Accessはアメリカの企業ですが、ノーログポリシーは独立監査に合格していますし、データを記録していないことが裁判所文書で何度か証明されています。ユーザーデータの開示請求について詳しく書かれた透明性レポートを定期的に発行しているほか、アプリはすべてのオープンソースなので、脆弱性がないかだれでもソースコードを検証できます。PIAはユーザーデータを保存していないという主張を複数の方法で裏付けているため、アメリカに本社があっても問題ないわけです。