Gli indirizzi IP sono dati personali ai sensi del GDPR?

Spesso sì, e in un contesto di sicurezza conviene presumerlo. Un dato personale è qualsiasi informazione su una persona identificabile direttamente o indirettamente, e il GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679). cita gli identificativi online tra gli esempi. Un indirizzo IP non porta un nome, ma di solito vi si può collegare: in azienda l’indirizzo di un portatile rimanda alla persona che lo usa, e un fornitore di accesso può associare un indirizzo pubblico a un abbonato. La Corte di giustizia dell’UE ha stabilito che un indirizzo IP dinamico può essere un dato personale per il gestore di un sito che dispone di mezzi legali per identificare la persona che lo usa. In pratica tratti log di rete, nomi dei dispositivi e registrazioni delle connessioni come dati personali: con una base giuridica, accesso limitato, conservazione solo per il tempo necessario e menzione nel registro dei trattamenti. NetSenX li tratta come dati personali secondo il proprio accordo sul trattamento dei dati e li conserva nell’UE.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Diritto UE: GDPR, DORA, CRA e AI ActTutti i temi