mandare l'ip non serve a niente, puoi semplicemente tenerlo tu su log.
Inviare invece data e ora dei tentativi di accesso sì, secondo me non violi nulla.