Dovolím si upozornit, že se nedomnívám, že GDPR rozšiřuje definici osobního údaje. Ta totiž už po řadu let zní, a opisuji z § 4 písm. a) zákona 101/2000 Sb.:

„osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu“.

Podle mého názoru IP adresa plně splňuje požadavek na „jakoukoliv informaci týkající se určeného nebo určitelného subjektu údajů“ a je nutně za osobní údaj považována již nyní.