Speicherung von IP-Adressen

Posted on Juni 1st, 2008 | by admin |

Da die Frage bei Webmastern immer wieder aufkommt hier noch einmal kurz und knapp die Anwort.

Was für Frau Zypries und das Bundesjustizministerium gilt, gilt erst recht für den Webmaster kommerzieller Seiten!

Prinzipiell ist eine IP Speicherung also ausgeschlossen bei allen Arten von Webaplikation die persönliche Daten wie die Adresse abfragen, also Shops, Foren e.t.c. da hier die IP Adresse später einer Person eindeutig zugeordnet werden kann. Das hat das Amtsgericht Berlin Mitte ganz klar untermauert und Justizministerin Zypries hat sogar explizit noch einmal darauf hingewiesen:

Frau Zypries droht Haft wegen IP Speicherung!

Um es richtig zu verstehen man kann die IP Adressen zu statistischen zwecken während der User auf der Seite ist speichern. Das Problem ist das die meisten Aplikationen (Shops, Foren …) die Zeit der Anmeldung b.z.w. der Aktivität des Users mit loggen, so das man später problemlos die Logfiles eines Servers mit denen eines Forums oder Shops abgleichen kann. Man schaut einfach wann wer sich angemeldet hat und dann welche IP Adresse die Seite zu der Zeit besucht hat. Es gab sogar Programme die für Shopbetreiber so die Daten von Nichtzahlern oder Kunden die falsche Angaben gemacht haben für den Anwalt aufbereitet haben. Eine IP Speicherung ist also nur Webiten erlaubt die ansonsten keine personenbezogenen Daten erfassen.

Zusammenfassung IP Adressen Speicherung:

Man muß IP Adressen nach dem Besuch sofort löschen

Das gilt insbesondere wenn man personenbezogene Daten erhebt

Die Website erhebt keine personenbezogenen Daten

Die Juristen haben sich noch nicht klar dazu geäussert was mit Websiten ist die keine personenbezogenen Daten erheben. Theoretisch wäre hier eine Speicherung möglich da die IP Adresse nicht mit personenbezogenen Daten in einen zusammenhang zu bringen ist. Das ist aber nur eine Vermutung von mir und ich rate dringend deshalb zur Löschung der IP-Adressen nach dem Besuch des Users.

Aber der Webhoster speichert doch die IP Adresse

Das stimmt und da ist es auch vom Gesetzgeber zu verpflichtet! Ein Problem entsteht wenn Sie zugriff auf diese Logdateien haben und es ihnen also möglich ist die personenbezogenen Daten zusammen zu führen. Sie sollten in diesem Fall ihren Webhoster bitten ihnen den Zugang zu den IP Logs zu nehmen.

Root Server IP Speicherung

Sie haben aber einen Root Server und der muß für sein Funktion die IP Adressen speichern. Sollten Sie für die Funktion ihres Dienstes auf die Speicherung der IP Adressen angewiesen sein sollten Sie dringend einen Datenschutzbeauftragten bestellen. Dieser stellt dann sicher das die Funktion ihres Dienstes gewahrt sind aber niemand personenbezogenen Daten wissentlich oder unwissentlich verknüpft.

Mein Provider speichert aber IP Adressen

Provider wie Hoster sind vom Gesetzgeber verpflichtet laut Anti Terror Gesetz IP Adressen zu speichern und diese gegebenenfalls Strafverfolgungsbehörden zur Verfügung zu stellen. Hier ist es aber so wie bei Root Servern das hier ein Datenschutzbeauftragter in den Unternehmen darüber wacht das die Vernüpfung zwischen IP Adresse und Person erst dann statt findet wenn ein Staatsanwalt diese anordnen. Ich möchte hier jetzt nicht auf den gängigen Mißbrauch Deutscher Staatsanwälte zu diesem Thema eingehen. Über die bedenkliche methoden der Deutschen Justiz werde ich einen eigenen Beitrag schreiben.

Verurteilung durch illegal gespeicherte IP Adressen?

Es ist schockierend aber leider wahr das man in Deutschland mit hilfe illegal erhobener Peronen Daten Verurteilt werden kann, oder auch eine Hausdurchsuchung durchgeführt werden darf. Populäres Besipiel ist die Abmahnmschinerie der Musik und Filmindustrie. Hier wird eigentlich komplett gegen den Datenschutz verstossen und Deutsche Staatsanwälte und Richter lassen sich hier sich hier zu willfährigen Handlager der Internationalen Entertainment Industrie machen aber dazu ein anderes mal in diesem Blog.