{"id":232,"date":"2008-02-22T17:36:11","date_gmt":"2008-02-22T16:36:11","guid":{"rendered":"http:\/\/www.daten-speicherung.de\/index.php\/bundesdatenschutzbeauftragter-stoppt-eigene-ip-speicherung\/"},"modified":"2011-05-07T09:12:28","modified_gmt":"2011-05-07T07:12:28","slug":"bundesdatenschutzbeauftragter-stoppt-eigene-ip-speicherung","status":"publish","type":"post","link":"https:\/\/www.daten-speicherung.de\/index.php\/bundesdatenschutzbeauftragter-stoppt-eigene-ip-speicherung\/","title":{"rendered":"Bundesdatenschutzbeauftragter stoppt eigene IP-Speicherung [3. Erg&#228;nzung]"},"content":{"rendered":"<p>Der Bundesdatenschutzbeauftragte hat die personenbeziehbare Speicherung der Nutzung seiner Webseite <a href=\"http:\/\/www.bfdi.bund.de\/DE\/Service\/Datenschutz\/Datenschutz_node.html\">gestoppt<\/a>. Die IP-Adressen der Nutzer werden ab sofort nur noch anonymisiert gespeichert. Peter Schaar befasst sich au&#223;erdem mit der <strong>Speicherpraxis <\/strong>anderer Bundesbeh&#246;rden und von Internet-Unternehmen wie Google.<\/p>\n<p>Nachdem die <a href=\"http:\/\/www.bfdi.bund.de\">Webseite<\/a> des Bundesdatenschutzbeauftragten die IP-Adressen der Nutzer zun&#228;chst einige Tage lang, sp&#228;ter noch einige Stunden lang speicherte, geht die Aufsichtsbeh&#246;rde nun mit gutem Beispiel voran und speichert die IP-Adressen ihrer Besucher nur noch in <strong>anonymisierter <\/strong>Form.<\/p>\n<p>Der Bundesdatenschutzbeauftragte teilt au&#223;erdem mit, er habe eine <a href=\"http:\/\/daten-speicherung.de\/index.php\/untersuchung-ministerien-erfassen-illegal-unser-surfverhalten\/\">Umfrage<\/a> zur Speicherung von IP-Adressen durch Bundesbeh&#246;rden gestartet und arbeite an einer einheitlichen L&#246;sung &#8222;f&#252;r den gesamten <strong>Informationsverbund<\/strong>-Bonn-Berlin&#8220;. Zuvor war Kritik daran <a href=\"http:\/\/www.daten-speicherung.de\/index.php\/bundeskriminalamt-und-ministerien-wir-speichern-doch\/\">laut<\/a> geworden, dass der Informationsverbund mit Schaars Segen offenbar auf unbegrenzte Zeit IP-Adressen protokolliert.<\/p>\n<p>Die Praxis des <strong>Bundeskriminalamts<\/strong>, Ermittlungen gegen Personen <a href=\"http:\/\/www.daten-speicherung.de\/index.php\/bundeskriminalamt-und-ministerien-wir-speichern-doch\/\">einzuleiten<\/a>, die sich auf der offiziellen <a href=\"http:\/\/www.bka.de\">Webpr&#228;senz<\/a> der Beh&#246;rde &#252;ber kriminelle Vereinigungen informieren, sieht Schaar kritisch. Er habe &#8222;erhebliche Zweifel&#8220;, ob die Zugriffsprotokollierung durch das Bundeskriminalamt rechtm&#228;&#223;ig ist.<\/p>\n<p>Peter Schaar war bis vor kurzem Vorsitzender der Artikel 29-Datensch&#252;tzergruppe der EU. Diese will in wenigen Wochen eine Stellungnahme zur Speicherung des Suchverhaltens von Internetnutzern abgeben. Die Datenschutzgruppe hat mittlerweile <a href=\"http:\/\/www.daten-speicherung.de\/index.php\/personenbezug-keine-relativierung-des-datenschutzes\/\">klargestellt<\/a>, dass IP-Adressen auch f&#252;r <strong>Content-Anbieter <\/strong>wie Google personenbezogene Daten darstellen. In einer <a href=\"http:\/\/ec.europa.eu\/justice_home\/fsj\/privacy\/news\/docs\/pr_18_19_02_08_en.pdf\">Erkl&#228;rung<\/a> vom 19. Februar hei&#223;t es:<\/p>\n<blockquote><p>Suchmaschinen fallen unter die EU-Datenschutzrichtlinie <a target=\"_blank\" href=\"http:\/\/eur-lex.europa.eu\/LexUriServ\/LexUriServ.do?uri=CELEX:31995L0046:DE:HTML\">95\/46\/EG<\/a>, wenn sie die IP-Adressen oder Suchhistorie von Nutzern speichern. Sie m&#252;ssen daher die einschl&#228;gigen Bestimmungen einhalten. Diese Bestimmungen gelten auch f&#252;r diejenigen Stellen, deren Hauptsitz au&#223;erhalb der EU liegt, die aber eine Niederlassung in der EU haben oder automatisierte Datenverarbeitungseinrichungen nutzen, die sich in einem Mitgliedsstaat befinden.<\/p><\/blockquote>\n<p>Richtigerweise kann die anstehende Untersuchung der Datensch&#252;tzer nur zu dem Ergebnis gelangen, dass Suchmaschinenbetreiber das Suchverhalten ihrer Nutzer gegen deren Willen nicht personenbeziehbar speichern d&#252;rfen. Diese Protokollierung ist f&#252;r die Bereitstellung des Dienstes nicht erforderlich. Sie birgt umgekehrt erhebliche Gefahren f&#252;r die Benutzer. Mit eingegebenen Suchbegriffen ist sogar schon ein <strong>Haftbefehl <\/strong>begr&#252;ndet <a href=\"http:\/\/www.ngo-online.de\/ganze_nachricht.php?Nr=15912\">worden<\/a>.<\/p>\n<p>Erste Suchmaschinen <a href=\"http:\/\/www.daten-speicherung.de\/index.php\/ixquick-datensparsame-und-gute-google-alternative\/\">verzichten<\/a> bereits auf die Protokollierung von IP-Adressen oder schr&#228;nken diese stark ein. Allm&#228;hlich, aber unaufhaltsam setzt sich die Einsicht durch, dass die <strong>&#8222;freiwillige&#8220; Vorratsdatenspeicherung <\/strong>im Internet ebenso rechtswidrig ist wie die verpflichtende Vorratsdatenspeicherung in der Telekommunikation.<\/p>\n<p>Siehe auch:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.datenschutzzentrum.de\/suchmaschinen\/20080206-datenschutz-bei-suchmaschinen.html\">Datenschutz bei Suchmaschinen<\/a> von Thilo Weichert (06.02.2008)<\/li>\n<li>Anleitungen und Skripte zur Verk&#252;rzung oder Entfernung von IP-Adressen f&#252;r Webmaster: <a href=\"http:\/\/www.wir-speichern-nicht.de\">www.wir-speichern-nicht.de<\/a><\/li>\n<\/ul>\n<p><strong>1. Erg&#228;nzung vom 01.03.2008:<\/strong><\/p>\n<p>Gegen&#252;ber der Financial Times <a href=\"http:\/\/www.ft.com\/cms\/s\/f9a86e68-d807-11dc-98f7-0000779fd2ac.html\">sagte<\/a> der Bundesdatenschutzbeauftragte, die Aufbewahrung des Nutzungsverhaltens f&#252;r 18 Monate erscheine ihm pers&#246;nlich &#8222;ziemlich lang&#8220;. &#8222;Sicherheitsgr&#252;nde rechtfertigen nicht die langfristige Aufbewahrung dieser Daten.&#8220;<\/p>\n<p>Diese Aussagen lassen bef&#252;rchten, dass der Bundesdatenschutzbeauftragte nicht gegen die Speicherung selbst vorgehen will, sondern nur gegen ihre Dauer. Dabei ist es nicht gerechtfertigt, das Verhalten s&#228;mtlicher Nutzer &#252;berhaupt zu erfassen. Au&#223;erhalb des Internet w&#228;re eine personenbeziehbare Aufzeichnung des Lese- und Suchverhaltens s&#228;mtlicher Personen undenkbar.<\/p>\n<p><strong>2. Erg&#228;nzung vom 10.03.2008:<\/strong><\/p>\n<p>Der Bundesdatenschutzbeauftragte erl&#228;utert die von ihm zur Anonymisierung der Logfiles verwendete Methode:<\/p>\n<blockquote><p>Die Anonymisierung erfolgt durch Ersetzen der IP-Adressen durch Nullen (0.0.0.0) on-the-fly beim Schreibvorgang, d.h. vor der Speicherung im Logfile.<\/p><\/blockquote>\n<p><strong>3. Erg&#228;nzung vom 30.06.2008:<\/strong><\/p>\n<p>Das Bundesinnenministerium <a href=\"http:\/\/dip21.bundestag.de\/dip21\/btd\/16\/092\/1609210.pdf\">best&#228;tigt<\/a> die Gespr&#228;che mit Schaar:<\/p>\n<blockquote><p>Im Falle der IP-Datenspeicherung wird \u2013 auch im Hinblick auf die in der Frage angef&#252;hrte Rechtsprechung \u2013 eine einheitliche Praxis angestrebt, welche die datenschutzrechtlichen Anforderungen und die Fragen der IT-Sicherheit gleicherma&#223;en ber&#252;cksichtigt. Um hierf&#252;r eine Grundlage zu legen, hat sich der Beauftragte der Bundesregierung f&#252;r Informationstechnik an den Bundesbeauftragten f&#252;r den Datenschutz und die Informationsfreiheit gewandt, um eine gemeinsame Empfehlung f&#252;r den Umgang der Bundesverwaltung mit diesen Daten zu erstellen.<\/p><\/blockquote>","protected":false},"excerpt":{"rendered":"<p>Der Bundesdatenschutzbeauftragte hat die personenbeziehbare Speicherung der Nutzung seiner Webseite gestoppt. Die IP-Adressen der Nutzer werden ab sofort nur noch anonymisiert gespeichert. Peter Schaar befasst sich au&#223;erdem mit der Speicherpraxis anderer Bundesbeh&#246;rden und von Internet-Unternehmen wie Google. Nachdem die Webseite des Bundesdatenschutzbeauftragten die IP-Adressen der Nutzer zun&#228;chst einige Tage lang, sp&#228;ter noch einige Stunden lang [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,5,4,15,13,20],"tags":[21],"class_list":["post-232","post","type-post","status-publish","format-standard","hentry","category-datenschutz-im-privatsektor","category-datenschutz-im-staat","category-internet-unternehmen","category-juristisches","category-metaowl-watchblog","category-surfprotokollierung","tag-ip-retention"],"_links":{"self":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/comments?post=232"}],"version-history":[{"count":3,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/232\/revisions"}],"predecessor-version":[{"id":3119,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/232\/revisions\/3119"}],"wp:attachment":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/media?parent=232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/categories?post=232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/tags?post=232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}