@gabetu, depinde de utilizare. Adresa de IP este considerata PII conform legii. Ce, cum, de ce - asta e alta discutie. In general identificarea se face in combinatie cu alte bucatele de informatie.
Conteaza si felul in care e utilizata. Daca IP-ul este in logurile serverului si ramane acolo pentru securitate, e utilizare justificata. Daca o iei si o folosesti la marketing, nu mai e justificata.
GDPR supersede (fie si partial) politica veche de cookies si din cate stiu in Decembrie trebuie sa iasa noua ePrivacy regulation care va raspunde direct acestor intrebari. De notat, vechea ePrivacy este Directiva, noua ePrivacy este Regulament, iar diferenta este ca are caracter de lege si trebuie implementata in fiecare tara prin mecanismele legislative locale.
Cert este ca toate interpretarile actuale GDPR pe care le-am vazut (consultanti GDPR cu experienta; inclusiv avocati din afara care au experienta specifica pe proiecte de data protection, inclusiv din UK) spun acelasi lucru: Conform GDPR, pentru cookies persistente iti trebuie consimtamant prealabil. ePrivacy cel nou va aduce mai multe precizari, dar nu schimba directia si reglementarile GDPR, ci doar cumva le transpune in recomandari tech mai specifice.
A - si subiectul este clar AdSense, Google Analytics este alta chestiune. Hai sa stam on-topic.
Răspunde cu citat