OpenVPN est un protocole VPN et le logiciel construit autour de lui. Le programme OpenVPN de base est distribué sous licence GPL-2.0 sur GitHub. La société OpenVPN, Inc. propose deux produits : OpenVPN Access Server, que les organisations installent sur leurs propres serveurs, et CloudConnexa, un service réseau dans le cloud exploité par le fournisseur. Access Server est l'option auto-hébergée, CloudConnexa l'option gérée par le fournisseur.
OpenVPN, Inc. indique une adresse de contact à Pleasanton, en Californie, aux États-Unis. Sa politique de confidentialité renvoie au RGPD, propose un accord général de traitement des données avec clauses contractuelles types et décrit des transferts de données de l'EEE vers les États-Unis. Le fournisseur ne précise pas où sont hébergées les données clients de CloudConnexa, et son site ne nomme pas de propriétaire. Pour une organisation européenne, Access Server auto-hébergé garde l'infrastructure VPN sous son contrôle, tandis que CloudConnexa dépend d'un fournisseur américain ; le lieu d'hébergement et les conditions de transfert doivent donc être confirmés dans le contrat.