Può dipendere da una multitudine di fattori. A mio parere, il caso più probabile è quello riguardante l'uso di servizi pubblicitari di Google: sono abbastanza onnipresenti su internet, e fanno uso delle informazioni conosciute da google per proporti pubblicità inerenti al tuo profilo. Ciò però non significa che il sito web dove vengono visualizzate ha l'accesso a tali informazioni. Altri casi potrebbero riguardare l'uso di single sign on ("Accedi con Facebook/Twitter/Goolge"), che di base fa uso delle stesse dinamiche. In ultimo luogo, ogni sito che visiti conosce il tuo indirizzo IP, quindi, tecnicamente, ha una tua lasca geolocalizzazione (che si limita a informazioni come la città da cui ti colleghi, e spesso non è precisa). Perché un sito possa usare una tua geolocation GPS, è necessario esplicitamente fornirgli l'autorizzazione tramite browser, fortunatamente! spero di aver chiarito ogni dubbio