Kan de politie VPN-gebruikers traceren?

De pipeline: politie identificeert je IP via een doelsite of torrent, vraagt je internetprovider van wie dat IP is, krijgt te horen dat het een VPN-exit is, en gaat dan met een gerechtelijk bevel naar de VPN-aanbieder. Heeft die logs, dan worden ze overgedragen; zo niet, dan stopt het spoor.

Daarom telt no-logs-bewijs zwaarder dan een no-logs-claim. Een claim is marketing; bewijs is wat een huiszoekingsbevel overleeft.

Private Internet Access (PIA) had geen gegevens om te overhandigen aan Amerikaanse rechtbanken in 2016 en 2018 — beide keren liep de zaak verder zonder VPN-bewijs.

ExpressVPN's Turkse servers werden in 2017 fysiek in beslag genomen tijdens het onderzoek naar de moord op ambassadeur Andrey Karlov; onderzoekers vonden geen logs.

Het kantoor van Mullvad in Göteborg werd in 2023 binnengevallen door de Zweedse politie met een huiszoekingsbevel; ze hadden niets om over te dragen.

Betaling: een creditcard of PayPal-account koppelt het VPN-abonnement aan jou. Mullvad en IVPN accepteren contant geld en Monero juist om die schakel te doorbreken.

Account-login: inloggen op Gmail, je bank of social media over de VPN vertelt die diensten precies wie je bent — alleen het IP wordt verborgen.

Lokale context telt. Duitse Abmahnungen mikken op zichtbaar torrent-verkeer; het Franse Hadopi/Arcom doet hetzelfde; het Nederlandse BREIN volgt hetzelfde draaiboek. Geen van deze kan een no-logs-VPN doorbreken, maar ze kunnen je benaderen als je VPN halverwege een download wegvalt en je echte IP zichtbaar wordt.