La única forma en que puede saber es si un proveedor de VPN determinado (o un ISP) le da acceso a sus sistemas para que pueda ver la configuración. Y es muy probable que esto nunca suceda a gran escala.
Por lo tanto, debe confiar en sus reclamaciones y / o en una empresa de auditoría externa que haya realizado ese trabajo y responder (con cierta responsabilidad) por dicha declaración.
Todos los proveedores con sede en países con sistemas legales modernos deben cumplir con las solicitudes de la ley. Si un juez les ordena registrar datos de algún usuario o cierto tipo de actividad, tendrán que hacerlo o enfrentar las consecuencias legales (que varían de un país a otro ...) de no hacerlo. Pero pueden estar en desacuerdo con la decisión del juez y pelear, aunque llegará a un punto en el que tienen que ayudar al sistema legal o el sistema legal tiene que demostrar que necesitan romper el muy importante derecho a la privacidad en dicha jurisdicción.
En cualquier caso, es probable que los servicios de VPN no sean responsables de las actividades de sus usuarios en muchas jurisdicciones. Dicho esto ... pueden no ser responsables de las actividades pasadas y no pueden ofrecer ayuda a ninguna la policía, ya que no tienen registros, pero en caso de que reciban una solicitud formal de un juez (y no luchen contra el tribunal ni lo hagan sino que pierdan) tendrán que cerrar su servicio o hacer lo que dice la solicitud (que es probable que diga qué usuario debe ser monitoreado).