Das wird, soweit ich weiß, von der Cookie-Richtlinie auch garnicht für einen Verstoß verlangt. Allein die Beschaffung der Daten ist demnach unter gewissen Umständen schon regelwidrig.

Anscheinend ja nicht. Google behauptet ja auch einfach die Daten deutscher User nach deutschem Recht zu behandeln, obwohl deren Trackingcode in der Seite steckt und die ungekürzte IP schon alleine durch den Abruf des Scriptes bekannt ist...