Tracking cookies zijn een duidelijke opt-in feature. https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
Niet alle cookies zijn echter "tracking cookies":
Als cookies ook bij bezoek aan een andere website kunnen worden uitgelezen, noemen we dit tracking cookies. Met deze cookies kunnen organisaties het internetgedrag van mensen door de tijd heen volgen. Tracking cookies maken het mogelijk om profielen van mensen op te stellen (profiling) en hen anders te behandelen. Met tracking cookies worden meestal persoonsgegevens verwerkt. (Bron: https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/tracking-cookies)
Om je IP-adres uit te lezen heb je geen "tracking cookie" nodig. Je hebt daar zelfs geen cookie voor nodig. Eenvoudig raadplegen van het log-bestand volstaat al.
Mensen opsporen met informatie die je hebt is op zich niet illegaal.
Ook is het niet altijd nodig om uitdrukkelijk toestemming te vragen om bepaalde persoonsgegevens (zoals IP adressen) te verwerken. Daartoe volstaat het over een gerechtvaardigd belang te beschikken. Dat kan bijv. zijn fraude, oplichting of ander onrechtmatig gedrag tegengaan of iemand aansprakelijk stellen voor schade. Dat lijkt me hier inderdaad aan de orde te zijn.