non sono un legale, e la mia risposta è una valutazione soggettiva: difficilmente si può considerare personale un indirizzo ip che, specialmente in Italia, varia in modo dinamico e che per essere associato a un nome richiede una denuncia alla polizia e indagini presso i provider di connettività.
diverso è il caso delle aziende che escono da un proy, ma in quel caso spesso un reverse lookup indica in chiaro il nome dell'azienda, e comunque non è il dato personale di chi sta navigando. Quindi in sostanza non ci vedo niente di male.
Google Analytics però, tanto per avere un termine di paragone, considera l'Ip come dato personale e non consente di visualizzarlo.