IMHO war das Thema »JavaScript im Browser«. Dass damit viel Schindluder getrieben wird, ist seit 20 (?) Jahren bekannt. Ob der Betreiber … .
… der Website Daten mittels JavaScript abgreift, oder ob er einem Dritten ermöglicht, Daten abzugreifen, das sind Feinheiten. Der grundlegende Fehler ist, einen Browser zu verwenden, dessen Funktionen man nicht versteht.