Come menzionato nell’OP, il motivo della richiesta su questo argomento deriva principalmente da preoccupazioni/obblighi legali.
Coloro che forniscono un servizio in cui i dati vengono archiviati/utilizzati sono responsabili della loro sicurezza e sono legalmente responsabili di ciò che accade loro. Alla luce, ad esempio, del GDPR, per fornire a qualcuno lo stato di moderatore (che attualmente consente ancora la visibilità dell’indirizzo IP degli utenti), potrebbe essere richiesto un contratto firmato con ciascun moderatore, che specifichi cosa si può o non si può fare con esso, forse formazione/documentazione sul GDPR, ecc. Tutto ciò può avere senso a determinate scale/contesti, ma ci sono anche molti scenari in cui diventa un onere non necessario che, a mio parere, potrebbe essere semplificato con un’impostazione i moderatori visualizzano gli indirizzi IP come quella già esistente per nascondere gli indirizzi email ai moderatori.
In mancanza di ciò, quando si concedono privilegi di moderatore a qualcuno, il servizio può essere ritenuto responsabile per non aver protetto adeguatamente i dati. Si noti che non sono un avvocato, ma questa è la mia comprensione.