Кликджекинг или нет? Навязывают услуги по установке кода на сайте

Мои коллеги атакованы постоянными предложениями от эффективных менеджеров установить на своих сайтах код, который позволит в их сервисе смотреть информацию о посетителях. Там должны быть контактные данные, как я понял это: почты, телефоны, профили в социальных сетях. Также можно увидеть откуда пришел человек, по какому запросу и что делал.

Я от таких предложений всегда отказываюсь, так как это напоминает Кликджекинг. Но они настойчиво продолжают впаривать моим коллегам, что они используют другие меры, показывают всякие разрешительные документы от роспотребнадзора и прочих, что вызывает у меня еще больше подозрений.

Если говорить про пациента конкретнее, то они говорят, что их код выглядит так:

Аргументируют, что он не попадает под статью Яндекса: https://yandex.ru/support/webmaster-troubleshooting-info/threats/clickjacking.html

Ссылаются на тысячи компаний, которые якобы используют эту технологию, например Эльдорадо (и у них я кстати его не нашел).

И вроде как юридически, это все равно нарушение закона о персональных данных. Но может я не прав? Они говорят, что у них есть куча всяких разрешений из всяких органов.

Итого:

• Развод это или нет?
• Будут ли за это санкции со стороны поисковых систем?
• Не нарушает ли это, законодательство?