Qué problemas legales ven en las aplicaciones/servicios que permiten comunicación "sin dejar rastro"?

Lo pregunto porque, por el puro amor a programar, hice una aplicación web (wefimeral.com) para sesiones de chats que se eliminan al llegar al punto configurado para expirar. En término de datos, realmente borro todo registro de esa sesión, no me interesa quedarme con nada que los usuarios conversaron. Además, los mensajes quedan encriptados en base de datos.

El punto es que me han dado feedback respecto a la legalidad de esto (lo cual me hace sentido). Por ejemplo: ¿qué pasa si tu app es usada para la coordinación del terrorismo/extorsión/manipulación/(inserte una actividad mala)?.

Creo que es un muy buen punto. Pero me pregunto como lo hacen ya las aplicaciones que tienen un flujo como este (básicamente cualquiera que tenga la capacidad de permitir que los usuarios chateen).

Creería que la identificación del usuario es lo distinto a mi app (Wefimeral), porque acá no pido ni cuentas ni nada. Pero, en las aplicaciones actuales, ¿eso no es lo mismo que una cuenta falsa?

Sorry lo extenso, pero era para dar contexto. Los leo!