IP Speicherung rechtswidrig!
Eigentlich schon seit über einem Jahr verboten aber trotzdem noch Praxis: die Speicherung der IP von Besuchern einer Webseite. Wo du wahrscheinlich unbewusst immer noch IP speicherst, möchte ich dir im Folgendem darstellen.
Counter
Die Speicherung dient hauptsächlich statistischen Zwecken. Dabei wird die IP-Adresse gespeichert, um einen Benutzer eindeutig zu identifizieren und nicht doppelt zu zählen. Das klingt eigentlich sehr harmlos. Jedoch ist allein das schon nach dem Urteil des Bundesverfassungsgerichtes vom 26. Oktober nicht rechtmäßig. Die IP erlaubt den Webseitenbetreiber eine eindeutige Identifizierung des Benutzers. Damit ist eine personenspezifische Verfolgung des Benutzerverhaltens möglich. Das verletzt aber die Privatsphäre der Benutzer. Auch private Webseitenbetreiber müssen sich selbstständig darum kümmern, dass weder ihre Seite, noch der Webhoster die IP speichert. Das gilt auch bei der Nutzung von kommerzieller Software wie vBulletin (mehr Infos unter daten-speicherung.de). Gegen das Erstellen von Webseitenstatistiken an sich ist natürlich nichts einzuwenden. Hauptsache ist, dass der einzelne Nutzer nicht identifiziert werden kann.
Missbrauchbekämpfung
Viele Webmaster nutzen auch die Möglichkeit des Blacklistings, um bestimmte Benutzer durch die Sperrung der IP vom Webauftritt auszuschließen. Dadurch sollen DoS-Attacken, Spam usw. vermieden werden. Jedoch ist auch das nicht zulässig! Interessant ist, dass immer noch die meisten Behörden einschließlich des Bundeskriminalamtes die IP-Adressen ihrer Besucher speichern. Das wurde gerade mit dem Aspekt der Missbrauchsbekämpfung begründet (mehr Infos unter heise.de). Vermutlich wird dies auch weiterhin so bleiben (siehe daten-speicherung.de unter 1.Ergänzung). Hier wird sicherlich der Wiederspruch des Problems deutlich: Datenschutz der Benutzer vs. Sicherheit des Betreiber.
Anonymisierte IP
Erlaubt ist die Speicherung der IP in anonymisierter Form. Was genau unter einer anonymisierten IP verstanden wird, konnte ich leider nicht in Erfahrung bringen. Vermutlich ist schon das Löschen des letzten Bytes ausreichend (z. B. 214.124.21.xxx, Angabe ohne Gewähr). Ihr solltet euch aber auch fragen, ob die IP Speicherung überhaupt notwendig ist. Dazu solltet ihr euch diesen Artikel unter daten-speicherung.de durchlesen.
Und hier könnten IP’s gespeichert werden:
- Log-Files auf euren Server. Werden u. a. auch für integrierte Statistiksoftware wie AWStats genutzt.
- Selbst angelegt Counter
- Counterservices (Counter von Drittanbietern)
- Standardsoftware (vBulletin, phpBB usw.)
Für Abhilfe müsst ihr euch mit euren Webhoster in Verbindung setzten bzw. für eure Software entsprechende Updates / AddOns suchen.
Wenn dir der Beitrag gefallen hat, dann abboniere doch den Full RSS Feed der Seite!
Hinzufügen zu: del.icio.us | Mister Wong | yigg.de | co.mments.com
