DSGVO - Erwägungsgrund 30 

Natürlichen Personen werden unter Umständen Online-Kennungen wie IP-Adressen und Cookie-Kennungen, die sein Gerät oder Software-Anwendungen und -Tools oder Protokolle liefern, oder sonstige Kennungen wie Funkfrequenzkennzeichnungen zugeordnet. Dies kann Spuren hinterlassen, die insbesondere in Kombination mit eindeutigen Kennungen und anderen beim Server eingehenden Informationen dazu benutzt werden können, um Profile der natürlichen Personen zu erstellen und sie zu identifizieren.

Was bedeutet das?

Bei einigen Daten lässt sich ein Bezug zu einer Person nur mit hohem Aufwand oder mit viel technischem Know-how herstellen. Trotzdem fallen auch diese Daten unter die Regelungen der DSGVO. Dazu zählt z.B. die so genannte "IP-Adresse".

IP... was?

Wenn wir mit einem Gerät ins Internet gehen, weist uns unser Internetprovider eine Nummer zu, die so genannte "IP-Adresse". Mit dieser Adresse ist unser Gerät im Internet erreichbar. So kann eine Suchmaschine uns z.B. ein Suchergebnis zurückschicken. Unser Internetprovider weiß, zu welchem Zeitpunkt wir welche IP-Adresse im Internet nutzen, so dass wir darüber als Person im Netz identifizierbar sind.

Auch die Webseiten, die wir besuchen, speichern diese IP-Adresse auf ihren Servern in so genannten "Protokollen" ab. Theoretisch ist es so möglich, herauszufinden, welche Webseite wir besucht haben. Deswegen zählen auch IP-Adresse zu den personenbezogenen Daten.

So einfach geht es...
Anhand Ihrer IP-Adresse kann man ohne viel Aufwand Ihren ungefähren Standort ermitteln. Diese Webseite ermittelt anhand Ihrer IP-Adresse, wo Sie sich ungefähr befinden.

Cookies

Auch so genannte "Cookies" fallen in diese Kategorie. Das sind kleine Dateien, in denen Daten über Ihren Aktivitäten im Netz gespeichert werden, z.B. welche Produkte Sie sich auf einer Webseite angeschaut haben oder wonach Sie gesucht haben. Sie finden auf Webseite deswegen häufig entsprechende "Cookie-Banner", die Sie über die Nutzung Ihrer Daten informieren. Cookie-Banner werden häufig leider bewusst schlecht gestaltet, damit Sie der Nutzung Ihrer Daten möglichst zustimmen (Quelle)