בחלקו השני של פסק הדין קובע בית המשפט כי הדירקטיבה האירופית על הגנת פרטיות במידע לא פוסלת אפשרות כי אתר אינטרנט יאסוף כתובות IP ללא קבלת הסכמת המשתמש אם הדבר הכרחי לצורך תפעול תקין של אתר כדוגמת צרכי אבטחת מידע ומניעת התקפות סייבר. זו עשויה להחשב עילה המצדיקה איסוף כתובת IP (כתובת שכאמור תחשב במקרים רבים למידע אישי הכפוף להוראות הדיקרטיבה) שלא בדרך המלך של קבלת הסכמת המשתמש.
אז בעצם אסור בכלל לאסוף את המידע הזה, גם שלא לצורך שימוש מסחרי?