Wenn du einen Teil der IP speicherst ist es theoretisch immer noch möglich, auf den einzelnen Nutzer zu kommen, der deine Seite besucht hat.

Um Nutzer tracken zu können, die Cookies deaktiviert haben, kannst du ihnen einfach über Url-Rewriting Sessions zuordnen.

Ich weise auf meinen Seiten den Nutzern "virtuelle" IP-Adresse zu, die über die Session an einen Besuch gebunden werden. Somit habe ich IPs die keine Rückschlüsse auf den Nutzer ziehen lassen aber trotzdem für einen Besuch eindeutig sind.