Solange Du keine personenbezogenen Daten für Deine Statistik verwendest, gibt es keine rechtlichen Bedenken. Wenn Du Cookies zum Client sendest, um eine genauere Statistik zu erstellen, solltest Du laut W3C-Empfehlung eine P3P-Datei mitsenden, wo der Benutzer dann aufgeklärt wird, warum Du ein Cookie setzen willst.