Suppongo che avere una lista generica di siti visitati dagli utenti non sia violazione della privacy, lo diventa se c'è l'associazione "sito visitato - utente".