結論：保存される可能性が高いのは「運用・安全のための記録」です

VPNプロバイダーがユーザーについて保存しうるデータは、大きく「サービス運用に必要な記録（ログ）」と「安全確保や法令対応のための記録」に分かれます。一般に、接続の成立や品質維持、障害調査、不正利用の抑止には、ある程度のメタデータ（日時・接続に関する情報など）を保持する仕組みが伴います。

一方で、通信内容そのもの（閲覧しているサイトやパケットの中身）を保存するかどうかは方針次第で、すべてのVPNが同じように保存するわけではありません。また、同じ名前の「ログ」といっても、保存する粒度（何をどれだけ細かく）や保持期間は提供者によって異なります。

代表的に保存されやすいデータの種類

VPNで検討対象になりやすい保存データは、次のようなカテゴリです。

接続・利用に関する情報（メタデータ寄り）

たとえば、いつ接続したか、接続元の範囲がどの程度か（個別の識別子の扱いは提供者次第）、利用時間、割り当てられたセッション情報、転送量などが挙げられます。これは「誰が何をしたか」を完全に特定するためというより、サービス提供や障害対応に必要な運用データとして扱われることが多い領域です。

セキュリティ目的の記録

不正アクセスの疑い、異常な利用パターン、悪用の抑止のために、一定のイベント記録を保持することがあります。たとえば、アカウント関連の情報や、保護のための検知ログなどが該当し得ます。

法令対応・問い合わせ対応のための記録

召喚状や裁判手続、捜査機関からの要請など、法令に基づく対応が発生した場合に備え、必要な範囲の記録を保持する運用になっている場合があります。どの程度まで対象になるかは、国や提供者の方針で変わり得ます。