Но сразу возникает вопрос - с какой радости нидерланды или скажем люксембург будут предоставлять данные?
Зависит от того, кому ты своей деятельностью насолил и насколько сильно. Если достаточно, чтобы стать целью совместной операции интерпола и правохранительных орранов нескольких государств, то выдадут запросто. Прецедентов куча - например, C&C сервера ботнетов конфискуют довольно часто, даже если они расположены в разных странах.
2. Для этого нужно строчить официальные запросы в дата центры?
Да, это процесс достаточно трудоемкий и затратный. В этом и смысл всех применяемых средств анонимизации - сделать так, чтобы к тому моменту, как органы распутают твою цепочку, тебя уже давным-давно след простыл.
И последнее. Я так и не понял как отслеживается путь от сайта ко мне? Что в реале будет делать спец, чтоб меня вычислить?
Очень просто. Провайдеры в РФ, например, обязаны хранить информацию обо всех подключениях пользователя по крайней мере 3 года (могу ошибаться относительно точного срока, но он достаточно большой в любом случае). Аналогично и в других странах. Ну а дальше все просто - нужно просто пройти всю цепочку в обратном порядке.