Я так понимаю, что там должно быть соглашение об этом. Ведь если пользователь сам дает согласие на раскрытие своих данных, то все ок.
Ошибаетесь. IP-адрес пользователя входит в понятие персональных данных.
Только суд? По-моему у нас и просто по запросу милиции? Или все же только по решению суда? Все же это лишь IP адрес, для определения личности в ходе следственного дела, и т.д.