Привет.
Есть два варианта как мы определяем посетителей:

1) Синхронизация Google Analytics:
Здесь большую часть по обезличиванию данных на себя берет Google. Мы лишь должны придерживаться определенных правил по удалению приватной информации о пользователе, если он того требует.
С точки зрения нашего сервиса такой вариант менее информативен, но если это проблема для клиента, мы используем только его.

2) JavaScript библиотека (сейчас данная фича на внутреннем тестировании):
Тут немного сложнее, но тоже решаемо.
Библиотека по умолчанию неактивна, но есть внутренний вызов wv.enable(), который должен вызываться после того, когда посетитель подтверждает Terms and Agreements, которые каждый наш клиент должен сопровождать соответствующей информацией.
Мы себя позиционируем юридически как Data Warehouse (хранилище данных) и не несем ответственности за то, что клиент туда положит.

Это давольно стандартный подход подобных продуктов.
И да вы правы, задача с Terms and Agreements затерялась в недрах нашего беклога, нужно взяться за нее в ближайшее время :)