Провайдер, когда пользователь использует VPN, «видит» только зашифрованный трафик, а также адрес удаленного сервера, на который отправляется запрос. А вот на какой именно сайт заходит юзер, какие данные отправляет — невозможно определить.