Hakuna matata!

Erst bei vollständiger Umstellung auf stateful Connections (z. B. WTP) benötigt man keine Cookies mehr. Im Zeitalter des Überwachungswahns wird das auch kommen.

Mit welchem Argument möchtest du einen Überwachungs-Kritiker davon überzeugen, dass eine zustandsbehaftete Verbindung mehr seinen Interessen entspricht als eine zustandslose Verbindung?

Request-Response oder kontinuirlcher Stream macht aus Datenschützer-Perspektive erstmal keinen Unterschid. Ich glaube jedenfalls, dass sich gesicherte Verbindungen (z.B. mit TLS) in Zukunft immer größerer Beliebtheit erfreuen werden.