На самом деле это законно. Кукисы которые вы принимаете на тоннах других сайтов и данные которые вы называете/заполняете на других сайтах через партнерские программы передаются в системы по типу want result и так далее, ваши данные разменная монета. Далее программа анализирует кукисы которые вы приняли и сопоставляет их с миллионами кукис файлов в системе вычислив ваши посещения до этого. После этого биг дата метчит ваши данные и выдает пользователям программы - те бизнесу. Причем если вы редко оставляете свои данные и ваши данные не сливали - вероятность, что вас определят крайне низкая. Так что цифровая гигиена и режим анонимного просмотра вам в помощь.

Должна выскакивать плашка с уведомлением о том, согласны вы или нет, чтобы ваши данные использовали. А ещё "На нашем сайте используют cookies, Ок?" Если согласились, по кукис вас и отследили, как бы, по вашему согласию. Редко кто обходит такие вещи, так как это чревато.