Mivel de jure a webszerver logjában szereplő IP-cím személyes adatként kezelendő (hiszen authentikáltad a session-t, azaz a session-ről tárolt összes adat köthető hozzád, mint természetes személyhez), így ennek a kezeléséről, felhasználásáról az adatkezelő köteles tájékoztatást adni, illetve kérésre ezen adatokat számodra átadni, ezeket helyesbíteni, illetve törölni - amennyiben nincs olyan jogszabályi előírás, ami az adatok kezelésére kötelezné.