IPアドレス、Cookie取得の際の対応

質問

Webサイトの来訪者からIPアドレスやcookie等を自動的に取得することに関してです。これについては、GDPRの前文においても言及されています。
GDPRにおいて、これらの取得情報についてどのように対応したらよろしいでしょうか？
例えばこれらの情報を取得するプライバシーノーティスをサイトに掲載するなどを想定しています。
（この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。）

回答

1. IPアドレスについて
webサイトのログに記録されるIPアドレスについては、webサイト運営者が取得したIPアドレスから個人を特定することができる場合、個人データに該当するとする欧州司法裁判所の判決があります。
(Patric Breyer vs Germany, CJEU,19/10/2016, http://curia.europa.eu/juris/document/document.jsfdocid=184668&doclang=EN)
この判決では、ドイツ連邦政府が運営するwebサイトのログに記録された動的割当IPアドレスについて…