Non è legale in generale o solo "sito visitato - utente" come ha già detto Alhazred

Perché pensavo che anche senza legare l'utente con il sito visitato è semplice risalire a cosa ha fatto un utente.

Esempio banale, la propria home di facebook.