En realidad ahí la regulación sí sería confiable: basta con que, por ley, el «punto neutro de identidad» tipo https://pasarela.clave.gob.es/ no almacene los datos de qué sitios visitas. Sólo tiene que responder al pedido del proveedor afirmativa o negativamente dadas unas condiciones legales para acceder a ese sitio.
CC: @maximalismo@maximalismo.blog