Die Protokollierung von IP-Adressen in Server-Logs
DP+
Bild: Screenshot Dr. Klaus Meffert
Datenspeicherung
Ungekürzte Netzwerkadressen von Website-Besuchern in Protokolldateien zu speichern, ist diskussionswürdig, u.a. weil die Website-Anbieter auf diese Weise anlasslos personenbezogene Daten erfassen (Stichwort Vorratsdatenspeicherung). Welche Vorgehensweise können Sie als DSB stattdessen empfehlen?
Für Webseitenbetreiber ist es verführerisch, einfach die Netzwerkadresse jeder Person, die die Seite besucht, zu speichern. Immerhin lässt sich diese Adresse für die Gefahrenabwehr nutzen. Manche verwenden sie auch, um Nutzer voneinander zu unterscheiden und sie so besser kennenzulernen. Das wird auch als Web-Analyse bezeichnet.
Nachfolgend sind verschiedene Motivationen beschrieben, die IP-Adressen von Webseitenbesuchern in Server-Logs zu speichern. Anschließend wird das Konzept des Anlasses beschrieben und welchen Nutzen IP-Adressen in Server-Logs tatsächlich mit sich bringen sowie welche Alternativen bestehen. Es folgt eine Einordnung der Speicherung von IP-Adressen aus dem Blickwinkel des berechtigten Interesses. Nicht zuletzt schließen sich Empfehlungen für Datenschutzbeauftragte (DSB) und die Beratung ihrer Mandantinnen und Mandanten an.
Darum werden Netzwerkadressen in Server-Logs gespeichert
Es gibt eine Reihe von möglichen Gründen und Motivationen, die IP-Adressen von Webseiten in Server-Logs zu erfassen.
Vorgabe des Providers
Die wahrscheinlich häufigste Ursache, ungekürzte IP-Adressen in Server-Protokollen zu speic…
Verfasst von
Dr. Klaus Meffert
Dr. Klaus Meffert ist Diplom-Informatiker und seit 30 Jahren in der IT-Beratung und Software-Entwicklung tätig. Kunden wie T-Systems, Fresenius und SAP begleitete er über viele Jahre. Seit 2017 ist er im digitalen Datenschutz tätig und berät Datenschutzbeauftragte, Internet-Agenturen sowie Endkunden.
