В России наверное ничего. В Европе за этим жестко сейчас следится. И если юзер заметит, что без его согласия используются какие-то персональные данные (для этого сейчас должны показывать кучу попапов), то у него есть право на это пожаловаться. А у владельца сайта есть риск нести за это ответственность.