Zum Beispiel nimmt jemand sein Gmail Account und verschickt damit Scam Mails.

Das wird gemeldet und die Polizei geht da hinter her.

Wie läuft das dann ab? Sendet die zuständige Behörde einen Brief an Google und verlangt die Daten worauf Google einen Brief zurücksendet mit allen Daten über den Gmail Account?

Wenn ich Informationen eines Nutzers speichern möchte, zum Beispiel in welcher Geschwindigkeit er Videos abspielt, damit der Nutzer es nicht immer wieder neu einstellen muss.

Speicher ich das in der Datenbank für den Nutzer oder im Localstorage/als Cookie?

Und wann sollte man eher was benutzen? (Nicht die Rede von Daten die für die Authentifizierung notwendig sind sondern von Nutzer Anpassungen.)