Im Wesentlichen ja.
Nicht ganz, Telekom und Vodafone bieten auch Firmenkundenanschlüsse an. Allerdings gibt es eben auch reine B2B-Provider - und hier ist dann klar, dass die IP nicht zur Privatperson Max Mustermann gehören kann.
So oder so kann man bei Server-IPs aber im Regelfall im Whois schon sehen, zu welchem Hoster die gehören, teilweise auch direkt, zu welchem VPN-Dienst sie gehören.
Aber wie schon mehrfach gesagt wurde: Das schaut sich in der Praxis kein Webshopbetreiber an. Und GA weist auch nicht von sich aus auf VPN-Aktivität hin. Kurz: Eine automatische Analyse auf VPN- oder Tornutzung findet nur durch Anti-Bot- und Fraud-Detection-Systeme statt. Eine manuelle Kontrolle der IPs findet nur bei konkreten Ermittlungen zu Betrug oder anderen Straftaten statt.