Novamente. O GDPR permite o IP. Não há absolutamente nenhuma razão para começar a consertar algo que não está quebrado.
E novamente. Não há preocupações e obrigações legais. Seria bom se tal razão fosse informada, porque com certeza, os países são diferentes. Mas o GDPR não é um deles.