Согласно законодательству РФ ответственность за доступ к запрещенным сайтам лежит на владельце программно-аппаратных средств доступа, размещающем такой VPN и не подключившемся к специальной системе. То есть на владельцах VPN. Ответственность для рядового пользователя VPN (компании либо физического лица) не предусмотрена. Кроме того, на VPN для корпоративных целей закон также не распространяется. Ответственность несет оператор поисковых систем в случае, если он не исполнил обязанность по блокировке ссылок на ресурсы с запрещенным ПО в выдаче, а также подключению к Федеральной государственной информационной системе. Таких операторов не будут штрафовать за ссылки на VPN, если эти VPN не заблокированы на территории РФ. Кстати, если владельцем поисковой системы будет физическое лицо, то его также могут привлечь к административной ответственности.
Поскольку адреса VPN-сервисов по умолчанию не заблокированы, трафик, в большинстве случаев, идет за границу через крупных магистральных операторов, у которых «на борту» установлено оборудование ФСБ и РКН, и поэтому контролирующие органы имеют способ анализировать пакеты трафика, идущего через VPN. Трафик, конечно же, зашифрованный, поэтому технические средства не могут прочитать ваши сообщения или узнать данные, которые вы отправляете через VPN. Однако такие пакеты имеют служебную техническую информацию, анализируя которую, РКН и ФСБ имеют возможность отследить VPN и заблокировать его, замедлить или отсеять часть трафика, что вызывает задержки и ошибки в работе сервисов.