Entrei pra falar exatamente isso, hoje VPN é vendido como um serviço de segurança como os Antivírus eram a décadas atrás. Mesmo na VPN, pensando no usuário leigo, os dados podem ser vendidos e utilizado de qualquer maneira pelo comprador. Eu não utilizo VPN no meu dia a dia, mas eu sou o usuário chato que quando quer instalar um App lê a política de dados e qualquer coisa que me gere desconfiança parto para o próximo.