@xuv you can or you can selfhost ;)
IP address are since long time part of personal data like your street adress etc ... (in EU at least)
@frankiezafe

@Olm_e source? @frankiezafe

@xuv mmm... apparently first time from "Scarlet Extended v SABAM, November 24, 2011" decision where it is said that IP addresses are personal data ;) @frankiezafe

@Olm_e Ha. Bel exemple. Tu te rallie à une vision du web des gestionnaires de droits d'auteur. @frankiezafe

@xuv heuu ... ??? je me rallie à rien du tout moi ... ? 🤔 @frankiezafe

@xuv je ne comprends vraiment pas cette réaction 🤔 ... d'autant que c'est Scarlet qui se défendait d'une injonction de la SABAM, et que cet argument vient justement contrer la vision du web des "gestionnaires de droits" ... https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62010CJ0070
@frankiezafe

@Olm_e @frankiezafe Ma remarque est due au fait que les premiers à avoir poussé l'idée que l' IP permet d'identifier une personne sont bien les gestionnaires de droits.

L'EU dit que l'IP est bien PII uniquement dans certains cas particuliers. Et ces cas particuliers sont quand l'entité qui collecte l'adresse IP collecte également d'autres données sur l'utilisateur (ce qui est le cas ici de Scarlet).

Donc, une IP, en soi, n'est pas PII. Ni en Europe, ni aux US.

@xuv heu oui enfin, c'est le principe de l'adresse, on peut relier une donnée à une personne, mais pas spécialement univoquement identifier cette personne par cette donnée ... l'IP fait donc partie des donnée personnelles, mais ne devrait pas permettre d’incriminer uniquement sur cette base par exemple (cas adopi) les "ayants droits" voudraient que si.

donc une IP, qui n'est jamais "en soi", est bien une donnée personnelle en Europe (y a eut d'autres jugements après scarlet/sabam)
@frankiezafe

@xuv donc oui j'ai bien le droit de faire un fichier avec toutes les IP du monde et rien d'autre, mais dès qu'il s'agit de logs, il faut des précautions ... @frankiezafe

@Olm_e @frankiezafe C'est bien ça. Ce n'est pas une donnée personnelle.

@xuv ben alors ton nom, prénom, adresse etc pris séparément non plus ;) @frankiezafe

And since when an IP address is a personal identifiable information?

This follows from GDPR Chapter 1: General provisions, Article 4: Definitions (emphasis mine):

For the purposes of this Regulation:

1. ‘personal data’ means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;

Suppose you reply to an email, thus establishing a link between your identity and your ip address. This allows anyone who collects ip addresses from your recent and/or future browsing to attribute even more data to you.

How many of your contacts use gmail? 50%, 80%, or more? And how many sites rely on Google for maps, ads, analytics, API's, fonts, or hosting? 80%, 90% or more?

This is just one example of how ip addresses fall into the identifiable category.

@xuv @Olm_e @frankiezafe