GDPR beru jako reakci na stav, kdy se o lidech uchovávají nejrůznější informace aniž by to bylo nezbytné a tyto informace se pak používají k obtěžování lidí, případně i k podvodům. Proto je správné, aby shromažďování osobních údajů mělo dobrý důvod a když už k němu musí dojít, aby údaje byly dobře zabezpečené.
Striktně vzato, IP adresa je potřebná po dobu komunikace, pak už ne a pro účely statistiky může být jednosměrně upravena na jiné číslo. Jiná věc jsou logy pro účely odhalování a předcházení útokům. Chce to najít nějakou rovnováhu.