Ik heb een aanvulling op wat de Anoniem hierboven meldde: namelijk dat IP-adressen persoonsgegevens zijn. De AVG rekent tot persoonsgegevens alles over een natuurlijke persoon die direct of indirect geïdentificeerd kan worden. Heel wat IP-adressen zijn aan één persoon of één huishouden te koppelen, vandaar dat ze als persoonsgegeven behandeld moeten worden. Dat je voor die koppeling informatie nodig hebt waar je misschien zelf niet over beschikt maakt niet uit, de AVG houdt rekening met de mogelijkheid dat gegevensverzamelingen achteraf aan elkaar gekoppeld worden, ook als dat gebeurt na bijvoorbeeld een hack. De AVG is zo streng juist omdat er veel meer met gegevens kan gebeuren dan je zelf doet of van plan bent, en omdat de praktijk heeft uitgewezen dat dat ook echt tot problemen leidt. Maar als een IP-adres een persoonsgegeven is (of vaak zal zijn) dan zijn de gelogde tijdstippen en URLs ook aan die persoon te koppelen en daarmee informatie over die persoon. Ook als er geen URL-parameters zijn of ...