das Ausführen von Skripten externer Domains per default zu unterbinden und vielleicht noch Trackingpixel unterhalb einer bestimmten Größe nicht mehr zu laden - das externe Beschnüffeln ist doch das wahre Problem, weil man dann über mehrere Seiten hinweg verfolgt werden kann.