Хостинг следит за действиями в ЛК. Нормально ли это?
у вас глобальное непонимание и корявенький пример. 
вы покупаете ресурсы. вот если в эти ресурсы навтыкают свои трекеры - будет повод для возмущения. 
а ЛК хостера - его собственность.

на вашем же примере: вы арендовали офис в крупном офис-центре и удивляетесь, что вас видно на парковке и в холле.
Это зло, к сожалению, широко распространено, но неправильно в любой службе, требующей авторизации, а не только на хостинге. Вставлять сторонние скрипты — всё равно, что хранить ключ под ковриком у двери. И Яндекс, и Google могут быть взломаны и оставаться об этом в неведении. Впрочем, это ещё и бесполезно, так как такие средства легко блокируются и собираемая статистика верна лишь для пользователей, не склонных блокированию подобного хлама.