Selon un jugement très attendu de la Cour de justice de l'union européenne, les adresses IP dynamiques personnelles sont considérées comme des données personnelles en vertu de la loi européenne. La CJUE estime que les IPs personnels ne peuvent être conservées sauf en vue de déjouer une cyber-attaque, par exemple. Le verdict permet de clarifier une question qui ne date pas d'hier concernant la protection des données en UE. Un homme politique allemand avait intenté une action concernant des sites exploités par la République fédérale d'Allemagne qui conservaient les adresses IPs pendant 15 jours.