Datatilsynet mener at Lånekassen og Skatteetaten ikke har kontroll på hvordan brukernes IP-adresser behandles.