Vilkårene for lovlighet av behandlingen er beskrevet i artikkel 6 i GDPR.

Når det gjelder lovlig for nettstedsoperatører å logge IP-adressene til besøkende, dekkes dette av følgende avsnitt (også påpekt av phoog i en kommentar). Avsnittet sier at det er lovlig å behandle personopplysninger hvis

behandling er nødvendig for å oppfylle legitime interesser forfulgt av den kontrollerende av en tredjepart, bortsett fra der slike interesser overstyres av den registreredes interesser eller grunnleggende rettigheter og friheter som krever beskyttelse av personopplysninger, spesielt der den registrerte er et barn. (min vektlegging)

Du er ikke det eneste nettstedet som logger IP-adresser i sikkerhetsøyemed. Alle nettsteder jeg noen gang har jobbet med - fra de som kontrolleres av store selskaper til små NGOer - gjør dette. Denne sikkerhetspraksisen vil ikke bli påvirket av GDPR (hvis den var, er jeg sikker på at vi ville ha hørt om den nå).

det er også EU-lov om informasjonskapsler

Hvis nettstedet ditt skal være tilgjengelig for europeiske borgere og ikke bare tilgjengelig for dine venner og familie, må du overholde EU-cookiedirektivet fra 2002 (et unntak for " personlige nettsteder "eksisterer ikke.

Art. 2 gjør din personlige blogg fri til å ikke bekymre deg for GDPR:

Denne forskriften gjelder ikke behandling av personopplysninger:

c) av en naturlig person i løpet av en rent personlig eller husholdningsaktivitet;

Så lenge du ikke selger varer eller tjenester til mennesker i EU og ikke overvåker deres aktivitet / atferd (les " konfigurer nettstedsanalysene dine, hvis noen, for å ignorere EU-land ") du har det bra.