Ob dein VPN bulletproof ist, erfährt man i.d.R. erst wenn es zu spät ist (Behörden richterlich angeordnet die Platten beschlagnahmen).
Desehalb nutz man zusätzlich zu dem VPN-Anbieter noch einen SOCKS5, so das die Bullerei im Zweifelsfall (wenn Daten vom VPN raus geben werden) bei dem SOCKS5 landet, wo nichts zu finden ist (Entweder Log aus und/ oder bei unautorisierten Zugriff automatisch alles löschen).