Echtzeit-Anonymisierung von Server-Logfiles

Ein Beschluss des Bundesgerichtshofs hat dieser Tage in Erinnerung gerufen, dass die personenbezogene Protokollierung von Nutzerdaten nur in konkreten Verdachtsfällen erlaubt ist, nicht aber rein vorsorglich und generell, auch nicht für „kurze Zeit“ oder ähnliches. Im Fall T-Online haben die Gerichte dem Argument eine Absage erteilt, eine generelle Protokollierung sei zur Gewährleistung der Netzsicherheit und zur Abwehr von Angriffen erforderlich. Auch das Erstellen von Statistiken rechtfertigt eine personenbezogene Protokollierung nicht.

Dass IP-Adressen personenbeziehbar sind, ist heute unter den Datenschutzbehörden nicht mehr umstritten. Dem Datenschutz unterfallen alle Daten, die irgend jemand der betroffenen Person zuordnen kann, sei es auch nur unter Zuhilfenahme fremder Daten (z.B. Einwahlprotokolle der Zugangsprovider).

Anonymisierungs-Tool

Webmaster stehen damit vor dem Problem, Logfiles anonymisieren zu müssen, ohne die statistische Auswertbarkeit unnötig zu beeinträchtigen. Eine Lösung stellt nun die „Zentrale Datenschutzstelle der baden-württembergischen Universitäten“ bereit. Das kompakte Tool anonymisiert Apache-Logfiles in Echtzeit. Dazu werden die IP-Adressen der Nutzer um die letzten zwei Bytes gekürzt (z.B. 149.225.0.0 statt 149.225.149.55). Zusätzlich wird der Referer-URL beim ersten “?“ abgeschnitten, um personenbezogene Nutzerkennungen und Suchwörter auszuschließen. Zur Installation des Tools muss ein kleines Skript auf den Server kopiert und eine Modifikation in der Apache-Konfigurationsdatei (httpd.conf) vorgenommen werden. Näheres auf der Homepage des Tools.

Anonymes Logformat

Wer auch auf die ersten beiden Bytes der IP-Adressen verzichten kann, kann ganz ohne Tool einfach das Logformat in der httpd.conf wie folgt ändern:

LogFormat "0.0.0.0 - - %t \"GET %U HTTP/1.0\" %s %b \"http://\" \"%i\""

Im Vergleich zur Standardzeile zeichnet dieses Kommando

  • IP-Adressen, Referer, Logname und Username nicht mehr,
  • von den aufgerufenen URLs den Suchstring nicht mehr

auf. All diese Felder können personenbezogene Daten enthalten (siehe AOL-Skandal) und dürfen daher nicht gespeichert werden. Das Format der Logfiles bleibt erhalten, so dass statistische Auswertungstools weiterhin funktionieren.

Update:

Allerdings hat die Änderung des Logformats keinen Einfluss auf das Fehlerprotokoll (Errorlog). Um auch in dieser Datei die IP-Speicherung zu verhindern, kann man entweder das oben vorgestellte Anonymisierungs-Tool verwenden oder auf eine der sechs anderen Möglichkeiten zurückgreifen, die hier auf englisch dargestellt werden.

1 Stern2 Sterne3 Sterne4 Sterne5 Sterne (noch nicht bewertet)
Loading ... Loading ...
6.935mal gelesen

Beitrag per E-Mail versenden Beitrag per E-Mail versenden Seite drucken Seite drucken

Verwandte Artikel

Weitere Artikel zum Schlagwort , , · Weitere Artikel zum Thema Datenschutz im Privatsektor, Internet-Unternehmen, Internet-Zugangsprovider, Juristisches, Metaowl-Watchblog, Surfprotokollierung

2 Kommentare »


  1. Danke! — 21. Mai 2010 @ 11.20 Uhr

    -


  2. Tweets die Daten-Speicherung.de – minimum data, maximum privacy » Bundestagsdebatte zum Telemediengesetz erwähnt -- Topsy.com — 16. Mai 2010 @ 13.50 Uhr

    […] Dieser Eintrag wurde auf Twitter von do-panic erwähnt. do-panic sagte: Daten-Speicherung.de – minimum data, maximum privacy » #Bundestagsdebatte zum #Telemediengesetz: http://bit.ly/aKUvr6 […]

RSS-feed für Kommentare zu diesem Beitrag · TrackBack-URI

Kommentieren Sie diesen Artikel

*
To prove you're a person (not a spam script), type the security word shown in the picture. Click on the picture to hear an audio file of the word.
Click to hear an audio file of the anti-spam word


 
Stoppt die Vorratsdatenspeicherung! Jetzt klicken & handeln!Willst du auch bei der Aktion teilnehmen? Hier findest du alle relevanten Infos und Materialien: