¿Son las direcciones IP datos personales según el RGPD?

A menudo sí, y en un contexto de seguridad conviene suponerlo. Un dato personal es cualquier información sobre una persona identificable directa o indirectamente, y el RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). menciona los identificadores en línea entre los ejemplos. Una dirección IP no lleva un nombre, pero normalmente puede vincularse a uno: en una empresa, la dirección de un portátil señala a la persona que lo usa, y un proveedor de internet puede asociar una dirección pública a un abonado. El Tribunal de Justicia de la UE ha declarado que una dirección IP dinámica puede ser un dato personal para el operador de una web que dispone de medios legales para identificar a la persona que hay detrás. En la práctica, trate los registros de red, los nombres de dispositivos y los registros de conexión como datos personales: con base jurídica, acceso limitado, conservación solo el tiempo necesario y reflejo en su registro de actividades. NetSenX los trata como datos personales según su contrato de encargo y los guarda en la UE.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas