Auskunft auf Basis von Cookie-ID oder IP-Adresse?

In einem Datenschutz-Podcast hiess es kürzlich, dass man auch Auskunft auf Basis einer Cookie-ID oder IP-Adresse geben kann. Ich halte das für falsch, weil man auf Basis solcher Daten die Identität nicht eindeutig feststellen kann. Beide IDs könnten geraten oder “gestohlen” (gezielt von einem Dritten ermittelt) sein. Und selbst wenn es meine eigene richtige IP-Adresse ist, könnten ja noch weitere Personen (im Haushalt) betroffen sein.
Was meint Ihr?

Vollkommen richtig.
1&1 ist es teuer zu stehen gekommen, dass der Kundensupport eine Identifikation eines Kunden nur aufgrund von Namen und Geburtsdatum vorgenommen hatte.