Ein Grund meiner Frage war folgender:
Es gibt Module aus z. B. CGI::* die setzen automa(g|t)isch Cookies, speichern IPs bei Sessions in den Sessiondateien.
Das soll aber vermieden werden. Schließlich ist das unzulässig für deutsche Verhältnisse (jedenfalls ohne OptIn).

Ich wollte nur fragen ob und wie ihr das umgeht, dass Module IPs speichern und Cookies setzen.
Da habe ich mich wohl zu kurz gefasst.