Zgodnie z treścią art. 6 ustawy o ochronie danych osobowych, w rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Za osobę możliwą do zidentyfikowania uważa się zaś osobę, której tożsamość można określić bezpośrednio lub pośrednio – czyli na podstawie zestawienia różnych informacji pozwalających określić jej tożsamość. Adres IP komputera stanowi dane osobowe, gdy jest na stałe przypisany do określonego urządzenia, użytkowanego przez określony podmiot, co powoduje, że w określonych sytuacjach istnieje możliwość identyfikacji tego podmiotu. Należy dodać, że sam adres IP komputera nie wystarcza do wskazania osoby, która z niego korzystała, ale w zestawieniu z innymi informacjami pozwala przypuszczać, że jej tożsamość można ustalić.