1) Провайдер видит только подключение по VPN, что проходит по этому подключению он не видит, так как все зашифровано. Однако есть методы анализа , которые косвенно могут показать, что вы используете в туннеле VPN.
Технически если заморочиться можно сказать что вы пользуетесь торрентом. Однако кому это надо ?
2) Провайдеру это вообще не надо, ему по большей части пофиг, чем вы там занимаетесь. И у нас(в России), нет как таковой практики подачи заявлений за скачивание торрентов. В принципе, если не ошибаюсь даже в странах типа Германии, где такая практика существует, подает заявление не оператор связи, а специальные конторы, которые с провайдерами никак не связаны.
3) Пакет яровой + СОРМ , да они хранят данные