Door PietdeVries: Binnenkort zullen we daar allemaal aan moeten geloven. Klanten onder GDPR mogen eisen dat hun gegevens worden verwijderd van alle systemen waar ze op staan - en de boetes zijn niet mals (20 miljoen of 4% van de wereldwijde jaaromzet - welke het hoogst is). Je hebt tot 25 mei volgend jaar om 't te implementeren. Wordt pas echt pret op het moment dat een IP adres gezien wordt als persoonsgegeven. Dan moet jij dus vooraf vragen aan een persoon of je zijn IP adres mag loggen. En als die 'nee' zegt moet je al zijn gegevens wissen. Ik begreep dat een IP-adres niet altijd een persoongegeven is. Wanneer het niet aan een beperkte groep personen kan worden gekoppeld, is het geen persoongegeven. Wanneer het om vaste IP-adressen gaat, particulieren, dan zijn het vaak wel persoonsgegevens. Het is wel zo dat wanneer er binnen een groep IP-adressen, relevante IP-adressen zijn die kunnen verwijzen naar een bepaald persoon, dat alle IP-adressen binnen die groep ook als zodanig behandeld moeten worden.