Nehmen wir mal folgendes Beispiel: Nutzer nutzt VPN und macht illegale Sachen. Gleichzeitig ist er im selben Browser in sein real life facebook eingeloggt.
Erweitert: Der Nutzer ist gleichzeitig bei google/youtube in seinen Real-Account UND Facebook eingeloggt. Auf fast jeder Internetseite befinden sich Einbindungen zu Google/Google-Ads etc. Wenn man gleichzeitig mit VPN anonym u. Real-SozialMedia unterwegs ist, wird man daher deanonymisiert. Man weiß, welche Person das ist. Es gab mal einen VPN-Fall, da wurde genau über diese Schiene ein Nutzer aufgedeckt. Google mal danach.
Aber: Man kann natürlich mit verschiedenen Browsern online sein, z.B. PP Schweiz für Real-Daten und gleichzeitig über anderen Browser mit PP-Rumänien in diversen Foren, bei einem Usenet-Anbieter etc. eingeloggt sein.
Du hast schon recht, dass das "theoretische" Diskussionen sind, denn man sieht die Verbindungen nicht sofort. Und sicherlich wird es bei Ankalge extrem schwer, diesen Tatbestand (Vermischung Real und Anonym) nachzuweisen. Wenn du jetzt richtig Scheiße baust (z.B. schwere Kinderpornographie) und ganz dreist dein Unwesen treibst, z.B. ein Pädo-Forum betreibst, indem du Kinder-Pornos anbietest und dieses Forum irgendwann masasenhaft Konsumenten hat, dann wirst du irgendwann für Verfolgungsbehörden interessant. Dann können eben über Rechtsanfragen zu Google/Facebook etc. Verbindungen zwischen Dir (REal) und der anonymen Verbindung hergestellt werden, wenn du gleichzeitg "alles" zusammen gemacht hast UND irgendwo Google-Facebook auf den Seiten mit implementiert gewesen ist.
Es geht also nicht (nur) um die IP-Adresse sondern insbesondere darum, ob dein Browser gleichzeitg eingeloggt gewesen ist (Fingerprint, Cache, Cookies) und man durch Impementierungen auf Internetseiten (google/youtube) erkennen kann, dass "dein Browser" gleichzeitig dort war. Beispiel: Über Facebook warst du eingeloggt und konntest auf der Internetseite Kommentare hinterlasesen (2 Beispiel: Geh auf Tarnkappe und schreibe dort ein Kommentar, du musst dich dafür über google einlocken). Wenn du dann nebenbei tarnkappe hackst, dann weiß Tarnkappe, wer du gewesen bist. Ich weiß, komisches Beispiel ;-).