Опять же. GDPR разрешает использование IP-адресов. Абсолютно нет причин чинить то, что не сломано.
И ещё раз. Никаких юридических опасений и обязательств нет. Было бы неплохо, если бы такие причины были озвучены, потому что, конечно, в разных странах законы отличаются. Но GDPR не относится к таким случаям.