Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

28. Oktober 2024

Die Protokollierung von IP-Adressen in Server-Logs

DP+
Protokollierung von IP-Adressen: Um als DSB wirksam und kundenfreundlich zu beraten, brauchen Sie ein Verständnis für das Interesse des Gegenübers und nachvollziehbare Argumente. Beides liefert dieser Best-Practice-Beitrag
Bild: Screenshot Dr. Klaus Meffert
0,00 (0)
Datenspeicherung
Ungekürzte Netzwerkadressen von Website-Besuchern in Protokolldateien zu speichern, ist diskussionswürdig, u.a. weil die Website-Anbieter auf diese Weise anlasslos personenbezogene Daten erfassen (Stichwort Vorratsdatenspeicherung). Welche Vorgehensweise können Sie als DSB stattdessen empfehlen?
Es begann im Jahr 2016, als der Europäische Gerichtshof (EuGH) entschied, dass selbst dynamische Netzwerkadressen als personenbezogene Daten anzusehen sind (Urteil vom 19.10.2016 – C-582/14). Der Bundesgerichtshof (BGH) bestätigte diese Rechtsauffassung im Jahr 2017 (Urteil vom 16.05.2017 – VI ZR 135/13). Netzwerkadressen werden auch als IP-Adressen bezeichnet. IP steht dabei für Internet Protocol.

Für Webseitenbetreiber ist es verführerisch, einfach die Netzwerkadresse jeder Person, die die Seite besucht, zu speichern. Immerhin lässt sich diese Adresse für die Gefahrenabwehr nutzen. Manche verwenden sie auch, um Nutzer voneinander zu unterscheiden und sie so besser kennenzulernen. Das wird auch als Web-Analyse bezeichnet.

Nachfolgend sind verschiedene Motivationen beschrieben, die IP-Adressen von Webseitenbesuchern in Server-Logs zu speichern. Anschließend wird das Konzept des Anlasses beschrieben und welchen Nutzen IP-Adressen in Server-Logs tatsächlich mit sich bringen sowie welche Alternativen bestehen. Es folgt eine Einordnung der Speicherung von IP-Adressen aus dem Blickwinkel des berechtigten Interesses. Nicht zuletzt schließen sich Empfehlungen für Datenschutzbeauftragte (DSB) und die Beratung ihrer Mandantinnen und Mandanten an.

Darum werden Netzwerkadressen in Server-Logs gespeichert

Es gibt eine Reihe von möglichen Gründen und Motivationen, die IP-Adressen von Webseiten in Server-Logs zu erfassen.

Vorgabe des Providers

Die wahrscheinlich häufigste Ursache, ungekürzte IP-Adressen in Server-Protokollen zu speic…

Dr. Klaus Meffert
+

Weiterlesen mit DP+

Sie haben noch kein Datenschutz-PRAXIS-Abo und möchten weiterlesen?

Weiterlesen mit DP+
Konzentrieren Sie sich aufs Wesentliche
Profitieren Sie von kurzen, kompakten und verständlichen Beiträgen.
Kein Stress mit Juristen- und Admin-Deutsch
Lesen Sie praxisorientierte Texte ohne Fußnotenapparat und Techniker-Sprech.
Sparen Sie sich langes Suchen
Alle Arbeitshilfen und das komplette Heftarchiv finden Sie online.
Verfasst von
Dr. Klaus Meffert
Dr. Klaus Meffert
Dr. Klaus Meffert ist Diplom-Informatiker und seit 30 Jahren in der IT-Beratung und Software-Entwicklung tätig. Kunden wie T-Systems, Fresenius und SAP begleitete er über viele Jahre. Seit 2017 ist er im digitalen Datenschutz tätig und berät Datenschutzbeauftragte, Internet-Agenturen sowie Endkunden.
Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.