Falou muito bem, é isso aí mesmo, ressaltando que o problema dos cookies é muito grave, uma vez que pode ser armazenada a página de onde tu veio e, com isso, pode ser feito um histórico de páginas visitadas a fim de traçar um perfil de consumo, por exemplo. Para evitar isso, só desativando os cookies ou então configurando para que tu tenha controle total sobre os cookies que tu armazena, e mesmo assim, é interessante configurar o tempo máximo de armazenamento para o final da sessão atual. Sobre os spyware, segundo a legislação americana, atualmente só é considerado spyware se não for especificado na licença do sw que ele pode passar informações para os criadores ou outras empresas. Como praticamente ninguém le os contratos, isso fica muito cômodo para as empresas, que estão utilizando spywares legalmente...