{"id":119,"date":"2006-11-11T13:53:13","date_gmt":"2006-11-11T12:53:13","guid":{"rendered":"http:\/\/www.daten-speicherung.de\/index.php\/echtzeit-anonymisierung-von-server-logfiles\/"},"modified":"2008-06-25T01:15:31","modified_gmt":"2008-06-24T23:15:31","slug":"echtzeit-anonymisierung-von-server-logfiles","status":"publish","type":"post","link":"https:\/\/www.daten-speicherung.de\/index.php\/echtzeit-anonymisierung-von-server-logfiles\/","title":{"rendered":"Echtzeit-Anonymisierung von Server-Logfiles"},"content":{"rendered":"<p>Ein Beschluss des Bundesgerichtshofs hat dieser Tage in Erinnerung <a href=\"http:\/\/www.daten-speicherung.de\/index.php\/speicherung-von-ip-adressen-ist-unzulaessig-auch-auf-websites\/\">gerufen<\/a>, dass die personenbezogene Protokollierung von Nutzerdaten nur in konkreten Verdachtsf&#228;llen erlaubt ist, nicht aber rein vorsorglich und generell, auch nicht f&#252;r &#8222;kurze Zeit&#8220; oder &#228;hnliches. Im Fall T-Online haben die Gerichte dem Argument eine Absage erteilt, eine generelle Protokollierung sei zur Gew&#228;hrleistung der Netzsicherheit und zur Abwehr von Angriffen erforderlich. Auch das Erstellen von Statistiken rechtfertigt eine personenbezogene Protokollierung nicht.<\/p>\n<p>Dass IP-Adressen personenbeziehbar sind, ist heute unter den Datenschutzbeh&#246;rden nicht mehr umstritten. Dem Datenschutz unterfallen alle Daten, die irgend jemand der betroffenen Person zuordnen kann, sei es auch nur unter Zuhilfenahme fremder Daten (z.B. Einwahlprotokolle der Zugangsprovider).<\/p>\n<p><strong>Anonymisierungs-Tool<\/strong><\/p>\n<p>Webmaster stehen damit vor dem Problem, Logfiles anonymisieren zu m&#252;ssen, ohne die statistische Auswertbarkeit unn&#246;tig zu beeintr&#228;chtigen. Eine L&#246;sung stellt nun die &#8222;Zentrale Datenschutzstelle der baden-w&#252;rttembergischen Universit&#228;ten&#8220; bereit. Das kompakte <a href=\"http:\/\/www.zendas.de\/technik\/sicherheit\/apache\/index.html\" target=\"_blank\">Tool<\/a> anonymisiert Apache-Logfiles in Echtzeit. Dazu werden die IP-Adressen der Nutzer um die letzten zwei Bytes gek&#252;rzt (z.B. 149.225.0.0 statt 149.225.149.55). Zus&#228;tzlich wird der Referer-URL beim ersten &#8222;?&#8220; abgeschnitten, um personenbezogene Nutzerkennungen und Suchw&#246;rter auszuschlie&#223;en. Zur Installation des Tools muss ein kleines Skript auf den Server kopiert und eine Modifikation in der Apache-Konfigurationsdatei (httpd.conf) vorgenommen werden. N&#228;heres auf der Homepage des <a href=\"http:\/\/www.zendas.de\/technik\/sicherheit\/apache\/index.html\" target=\"_blank\">Tools<\/a>.<\/p>\n<p><strong>Anonymes Logformat<\/strong><\/p>\n<p>Wer auch auf die ersten beiden Bytes der IP-Adressen verzichten kann, kann ganz ohne Tool einfach das Logformat in der httpd.conf wie folgt &#228;ndern:<\/p>\n<pre>LogFormat \"0.0.0.0 - - %t \\\"GET %U HTTP\/1.0\\\" %s %b \\\"http:\/\/\\\" \\\"%i\\\"\"<\/pre>\n<p>Im Vergleich zur Standardzeile zeichnet dieses Kommando<\/p>\n<ul>\n<li>IP-Adressen, Referer, Logname und Username nicht mehr,<\/li>\n<li>von den aufgerufenen URLs den Suchstring nicht mehr<\/li>\n<\/ul>\n<p>auf. All diese Felder k&#246;nnen personenbezogene Daten enthalten (siehe AOL-Skandal) und d&#252;rfen daher nicht gespeichert werden. Das Format der Logfiles bleibt erhalten, so dass statistische Auswertungstools weiterhin funktionieren.<\/p>\n<p><strong>Update:<\/strong><\/p>\n<p>Allerdings hat die &#196;nderung des Logformats keinen Einfluss auf das Fehlerprotokoll (Errorlog). Um auch in dieser Datei die IP-Speicherung zu verhindern, kann man entweder das oben vorgestellte Anonymisierungs-Tool verwenden oder auf eine der sechs anderen M&#246;glichkeiten zur&#252;ckgreifen, die <a href=\"http:\/\/bluwiki.com\/go\/How_to_remove_IP_addresses\">hier<\/a> auf englisch dargestellt werden.<\/p>","protected":false},"excerpt":{"rendered":"<p>Ein Beschluss des Bundesgerichtshofs hat dieser Tage in Erinnerung gerufen, dass die personenbezogene Protokollierung von Nutzerdaten nur in konkreten Verdachtsf&#228;llen erlaubt ist, nicht aber rein vorsorglich und generell, auch nicht f&#252;r &#8222;kurze Zeit&#8220; oder &#228;hnliches. Im Fall T-Online haben die Gerichte dem Argument eine Absage erteilt, eine generelle Protokollierung sei zur Gew&#228;hrleistung der Netzsicherheit und [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,4],"tags":[21],"class_list":["post-119","post","type-post","status-publish","format-standard","hentry","category-datenschutz-im-privatsektor","category-internet-unternehmen","tag-ip-retention"],"_links":{"self":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/comments?post=119"}],"version-history":[{"count":0,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/119\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/media?parent=119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/categories?post=119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/tags?post=119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}