Certamente sì! Anche solo il semplice indirizzo IP è da considerarsi dato personale, perché permette di effettuare una profilazione di “navigazione”. Cookie e privacy policy sono ormai indispensabili, ma devono essere attinenti al REALE trattamento effettuato, non basta un “copia e incolla” da altri siti.
Probabilmente non utilizzeremo i dati ottenuti per fare profilazione, ma dobbiamo comunque esporre per quale motivo registriamo tali dati e per quanto tempo li conserviamo, oltre a specificare quando li cancelleremo.
Il garante riporta qui una chiara infografica di come trattare l’argomento