Trybunał Sprawiedliwości UE w wyroku z 19 października 2016 r. uznał, że dynamiczny adres IP stanowi dane osobowe w rozumieniu przepisów o ochronie danych osobowych.  Warunkiem jest, aby dostawca usługi online rejestrujący adres IP, dysponował środkami prawnymi, które pozwolą mu uzyskać dodatkowe informacje umożliwiające identyfikację danego użytkownika. Orzeczenie wpisuje się w trend poszerzania definicji danych osobowych na gruncie prawa unijnego.