Loggst Du auch nicht in den Access-Logs?

Ich halte die Vorschriften für vollkommen Unsinn von Leuten, die technisch keine Ahnung haben. Nach einer gewissen Zeit zu anonymisieren finde ich in Ordnung, ganz auf die Speicherung zu verzichten ist illusorisch, allein schon um Angriff selektiv ausfiltern zu können, ohne andere User zu stören, indem man gleich ganze subnets sperrt.