Мне хетцнер пару раз писал письмо о том, что им писали письмо правообладатели о том, что засекли скачивание их спираченного контента через торрент с айпи этого хетцнеровского сервака.
Отбрехался, но больше скачивать через этот сервак не даю.
Могут спалить через DNS (не все пользователи VPN настраивают DNS так, чтобы тот резолвил тоже через VPN).
Могут спалить через русский язык в браузере.
И ещё есть куки, в т.ч. куки рекламных площадок. А по ним за денежку можно получить разные данные.