Bundesdatenschutzbeauftragter stoppt eigene IP-Speicherung [3. Ergänzung]

Der Bundesdatenschutzbeauftragte hat die personenbeziehbare Speicherung der Nutzung seiner Webseite gestoppt. Die IP-Adressen der Nutzer werden ab sofort nur noch anonymisiert gespeichert. Peter Schaar befasst sich außerdem mit der Speicherpraxis anderer Bundesbehörden und von Internet-Unternehmen wie Google.

Nachdem die Webseite des Bundesdatenschutzbeauftragten die IP-Adressen der Nutzer zunächst einige Tage lang, später noch einige Stunden lang speicherte, geht die Aufsichtsbehörde nun mit gutem Beispiel voran und speichert die IP-Adressen ihrer Besucher nur noch in anonymisierter Form.

Der Bundesdatenschutzbeauftragte teilt außerdem mit, er habe eine Umfrage zur Speicherung von IP-Adressen durch Bundesbehörden gestartet und arbeite an einer einheitlichen Lösung „für den gesamten Informationsverbund-Bonn-Berlin“. Zuvor war Kritik daran laut geworden, dass der Informationsverbund mit Schaars Segen offenbar auf unbegrenzte Zeit IP-Adressen protokolliert.

Die Praxis des Bundeskriminalamts, Ermittlungen gegen Personen einzuleiten, die sich auf der offiziellen Webpräsenz der Behörde über kriminelle Vereinigungen informieren, sieht Schaar kritisch. Er habe „erhebliche Zweifel“, ob die Zugriffsprotokollierung durch das Bundeskriminalamt rechtmäßig ist.

Peter Schaar war bis vor kurzem Vorsitzender der Artikel 29-Datenschützergruppe der EU. Diese will in wenigen Wochen eine Stellungnahme zur Speicherung des Suchverhaltens von Internetnutzern abgeben. Die Datenschutzgruppe hat mittlerweile klargestellt, dass IP-Adressen auch für Content-Anbieter wie Google personenbezogene Daten darstellen. In einer Erklärung vom 19. Februar heißt es:

Suchmaschinen fallen unter die EU-Datenschutzrichtlinie 95/46/EG, wenn sie die IP-Adressen oder Suchhistorie von Nutzern speichern. Sie müssen daher die einschlägigen Bestimmungen einhalten. Diese Bestimmungen gelten auch für diejenigen Stellen, deren Hauptsitz außerhalb der EU liegt, die aber eine Niederlassung in der EU haben oder automatisierte Datenverarbeitungseinrichungen nutzen, die sich in einem Mitgliedsstaat befinden.

Richtigerweise kann die anstehende Untersuchung der Datenschützer nur zu dem Ergebnis gelangen, dass Suchmaschinenbetreiber das Suchverhalten ihrer Nutzer gegen deren Willen nicht personenbeziehbar speichern dürfen. Diese Protokollierung ist für die Bereitstellung des Dienstes nicht erforderlich. Sie birgt umgekehrt erhebliche Gefahren für die Benutzer. Mit eingegebenen Suchbegriffen ist sogar schon ein Haftbefehl begründet worden.

Erste Suchmaschinen verzichten bereits auf die Protokollierung von IP-Adressen oder schränken diese stark ein. Allmählich, aber unaufhaltsam setzt sich die Einsicht durch, dass die „freiwillige“ Vorratsdatenspeicherung im Internet ebenso rechtswidrig ist wie die verpflichtende Vorratsdatenspeicherung in der Telekommunikation.

Siehe auch:

1. Ergänzung vom 01.03.2008:

Gegenüber der Financial Times sagte der Bundesdatenschutzbeauftragte, die Aufbewahrung des Nutzungsverhaltens für 18 Monate erscheine ihm persönlich „ziemlich lang“. „Sicherheitsgründe rechtfertigen nicht die langfristige Aufbewahrung dieser Daten.“

Diese Aussagen lassen befürchten, dass der Bundesdatenschutzbeauftragte nicht gegen die Speicherung selbst vorgehen will, sondern nur gegen ihre Dauer. Dabei ist es nicht gerechtfertigt, das Verhalten sämtlicher Nutzer überhaupt zu erfassen. Außerhalb des Internet wäre eine personenbeziehbare Aufzeichnung des Lese- und Suchverhaltens sämtlicher Personen undenkbar.

2. Ergänzung vom 10.03.2008:

Der Bundesdatenschutzbeauftragte erläutert die von ihm zur Anonymisierung der Logfiles verwendete Methode:

Die Anonymisierung erfolgt durch Ersetzen der IP-Adressen durch Nullen (0.0.0.0) on-the-fly beim Schreibvorgang, d.h. vor der Speicherung im Logfile.

3. Ergänzung vom 30.06.2008:

Das Bundesinnenministerium bestätigt die Gespräche mit Schaar:

Im Falle der IP-Datenspeicherung wird – auch im Hinblick auf die in der Frage angeführte Rechtsprechung – eine einheitliche Praxis angestrebt, welche die datenschutzrechtlichen Anforderungen und die Fragen der IT-Sicherheit gleichermaßen berücksichtigt. Um hierfür eine Grundlage zu legen, hat sich der Beauftragte der Bundesregierung für Informationstechnik an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit gewandt, um eine gemeinsame Empfehlung für den Umgang der Bundesverwaltung mit diesen Daten zu erstellen.

1 Stern2 Sterne3 Sterne4 Sterne5 Sterne (noch nicht bewertet)
Loading...
16.859mal gelesen

Beitrag per E-Mail versenden Beitrag per E-Mail versenden Seite drucken Seite drucken

Verwandte Artikel

Weitere Artikel zum Thema Datenschutz im Privatsektor, Datenschutz im Staatssektor, Internet-Unternehmen, Juristisches, Metaowl-Watchblog, Surfprotokollierung

3 Kommentare »


  1. anonymisierte IP? — 24. Februar 2008 @ 11.21 Uhr

    Wie sieht denn eine anonymisierte IP aus? xxx.xxx.xxx.xxx? Warum wird sie dann überhaupt noch gespeichert?


  2. verbraucherschutz — 24. Februar 2008 @ 20.04 Uhr

    Ja das wäre mal interessant.
    Ich habe schon einige Artikel zu dem Thema gelesen, allerdings steht nirgendwo wie denn genau so eine IP aussieht.

    Wobei eine IP generell ja schon anonym ist, schliesslich kann diese nur innerhalb von wenigen Tagen (ider glaube 7) einem Anschluss zugeordnet werden.
    Ausnahme: die Provider, welche die Vorratsdatenspeicherung einhalten.
    Da ist mir aber keiner bekannt bisher.


  3. Christian — 27. Februar 2008 @ 18.26 Uhr

    Wie schütze ich mich als Webmaster vor Gästebuchspam in Form von Pornographie und anderen jugendschutzsensitiven bzw. strafrechtlich relevanten Inhalten?

    Wie kann ich Stalker abhalten, meine Seite zu tyrannisieren und in Foren ihr Unwesen zu treiben?

    Wie schütze ich mich als Forenbetreiber bei Urheberrechtsverletzungen von Benutzern gegenüber Schadenersatzforderungen Dritter?

    Ich hatte bisher eine sehr große Webseite mit einer Community von mehr als 15.000 Usern. Bei der Registrierung mussten die User sogar ihre Anschrift angeben. Kaum zu glauben, nicht wahr? Die Registrierung ist nur nötig, wenn die User selbst Beiträge schreiben möchten. Die Daten habe ich gehütet wie meinen Augapfel. Weil die User wussten, dass ich sie „kenne“, haben wir in der Community hinterher ein tolles Klima gehabt: keine Forentrolle, Kompetenz, Jugendschutz, sicher für Kinder, sauber usw.

    Nun gerate ich ins Fadenkreuz des Gesetzes. Ich werde vermutlich die Webseite mit mehr als 2,5 Millionen Hits im Monat abschalten. Die Community wird es nicht mehr geben.

    Ich finde Kampagnen gut. Aber das Problem ist, dass mir viel zu viel Schwarz-Weiß-Malerei stattfindet. Ich bin gegen die staatliche Vorratsdatenspeicherung, aber ich empfinde es als Zumutung, dass ich Ärger bekomme, weil ich Daten speichere, die ich meiner Meinung nach benötige, eine Seite dieser Größenordnung als Privatperson betreiben zu können. Ansonsten bräuchte ich hauptberufliche Moderatoren, die ständig jeden Beitrag lesen, die urheberrechtliche Lage eines jeden Bildes etc. prüfen usw.

    Denn ich kann nicht täglich 1.000 Beiträge lesen und auf Sauberkeit prüfen.

    Quo vadis, Deutschland?

RSS-feed für Kommentare zu diesem Beitrag · TrackBack-URI

Kommentieren Sie diesen Artikel


 
Stoppt die Vorratsdatenspeicherung! Jetzt klicken & handeln!Willst du auch bei der Aktion teilnehmen? Hier findest du alle relevanten Infos und Materialien: