{"id":2744,"date":"2010-12-11T13:27:58","date_gmt":"2010-12-11T11:27:58","guid":{"rendered":"http:\/\/www.daten-speicherung.de\/?p=2744"},"modified":"2010-12-12T14:08:03","modified_gmt":"2010-12-12T12:08:03","slug":"bundesgericht-zum-personenbezug-von-ip-adressen","status":"publish","type":"post","link":"https:\/\/www.daten-speicherung.de\/index.php\/bundesgericht-zum-personenbezug-von-ip-adressen\/","title":{"rendered":"Bundesgericht zum Personenbezug von IP-Adressen"},"content":{"rendered":"<p><strong>Einf&#252;hrung<\/strong><\/p>\n<p>Anbieter von Internetdiensten zeichnen verbreitet das Surfverhalten der Nutzer ihrer Dienste ohne Anlass auf Vorrat auf (&#8222;Logfiles&#8220;). M&#246;glich macht dies die IP-Adresse des Nutzers, die an alle genutzten Anbieter &#252;bermittelt wird und anhand derer der Internet-Zugangsanbieter <a href=\"http:\/\/wiki.vorratsdatenspeicherung.de\/Speicherdauer\">eine gewisse Zeit lang<\/a> die Personalien des Vertragsinhabers ermitteln kann. F&#252;r die betroffenen Nutzer kann eine Surfprotokollierung zu Abmahnungen, polizeilichen Ermittlungen oder sogar Wohnungsdurchsuchungen wegen mutma&#223;licher Straftaten f&#252;hren, nicht selten auch aufgrund eines falschen Verdachts.<\/p>\n<p>Einzelne Juristen halten eine Surfprotokollierung durch Anbieter von Internetportalen f&#252;r zul&#228;ssig. Sie <a href=\"..\/index.php\/personenbezug-keine-relativierung-des-datenschutzes\/\">argumentieren<\/a>, das Datenschutzrecht sei nicht anwendbar, weil Internetanbieter aus der IP-Adresse nicht unmittelbar die Person des Anschlussinhabers ablesen k&#246;nnten. Ganz &#252;berwiegend wird das Datenschutzrecht dagegen f&#252;r anwendbar und eine Vorratsprotokollierung f&#252;r unzul&#228;ssig <a href=\"http:\/\/daten-speicherung.de\/index.php\/datenschutzbeauftragte-protokollierung-von-ip-adressen-ist-unzulaessig\/\">gehalten<\/a>, weil der Internet-Zugangsanbieter und &#252;ber ihn staatliche Beh&#246;rden und Inhaber von Urheberrechten eine Identifizierung vornehmen (lassen) k&#246;nnen. Im Fall statischer IP-Adressen kann sogar eine unmittelbare Identifizierung m&#246;glich sein.<\/p>\n<p><strong>Das Urteil des Bundesgerichts<\/strong><\/p>\n<p>Das oberste Gericht der Schweiz, das Bundesgericht, hat nun mit <a href=\"http:\/\/jumpcgi.bger.ch\/cgi-bin\/JumpCGI?id=08.09.2010_1C_285\/2009\">Urteil<\/a> vom 08.09.2010 (Az. 1C_285\/2009) entschieden, dass die von einem Unternehmen zur Ermittlung von Urheberrechtsverletzungen gesammelten IP-Adressen von Tauschb&#246;rsennutzern personenbezogene Daten darstellen. Das Gericht argumentiert:<\/p>\n<p>Bestimmbar im Sinne des Datenschutzrechts sei eine Person, wenn aufgrund zus&#228;tzlicher Informationen auf sie geschlossen werden k&#246;nne. Ma&#223;geblich seien dabei zwar im Ausgangspunkt die M&#246;glichkeiten des jeweiligen Inhabers der Information. Falls aber nach &#220;bermittlung der Information an einen Dritten dieser eine Identifizierung des Betroffenen vornehmen lassen k&#246;nne, seien die Daten schon bei dem urspr&#252;nglichen Datensammler als personenbezogen anzusehen. F&#252;r die Annahme des Personenbezugs sei es ausreichend, dass die Bestimmbarkeit in Bezug auf einen  Teil der Daten gegeben sei.<\/p>\n<p>F&#252;r den Fall des &#8222;Filesharing-J&#228;gers&#8220; Logistep leitet das Bundesgericht daraus ab, dass die von diesem gesammelten IP-Adressen und weiteren Daten von Tauschb&#246;rsennutzern personenbezogene Daten darstellten. Nach &#220;bermittlung der Daten an den jeweiligen Urheberrechtsinhaber k&#246;nne dieser n&#228;mlich durch eine Strafanzeige jedenfalls in einem Teil der F&#228;lle die Identit&#228;t der Nutzer in Erfahrung bringen. Das Bundesgericht entscheidet im Weiteren, dass die verdeckte Sammlung der IP-Adressen von Tauschb&#246;rsennutzern mangels gesetzlicher Grundlage in der Schweiz unzul&#228;ssig ist.<\/p>\n<p><strong>Die Rechtslage bei sonstigen Internetanbietern<\/strong><\/p>\n<p>Das Gericht &#228;u&#223;ert sich nicht unmittelbar zu der Frage, ob die Aufzeichnung von IP-Adressen auch bei Betreibern von Internetportalen dem Datenschutzrecht unterliegt. Im Unterschied zu &#8222;Filesharing-J&#228;gern&#8220; legen es Internetanbieter nicht darauf an, s&#228;mtliche gesammelten Daten weiterzugeben. Im Fall  strafrechtlicher Ermittlungen k&#246;nnen sie dazu aber verpflichtet werden.  Au&#223;erdem behalten sich die Anbieter vor, im Fall von Straftaten auf  eigene Initiative eine &#220;bermittlung vorzunehmen.<\/p>\n<p>Legt man die vom Bundesgericht entwickelten Ma&#223;st&#228;be an, so ergibt sich, dass auch von Anbietern von Internetportalen aufgezeichnete Surfprotokolle, in denen IP-Adressen festgehalten werden, personenbezogene Daten darstellen. Nach &#220;bermittlung von Nutzerdaten an den Internet-Zugangsanbieter, an staatliche Beh&#246;rden oder an Urheberrechtsinhaber k&#246;nnen diese n&#228;mlich eine Identifizierung des jeweiligen Anschlussinhabers vornehmen (lassen). Im Fall statischer IP-Adressen kann sogar dem Internetanbieter selbst eine Identifizierung m&#246;glich sein. F&#252;r die Annahme eines  Personenbezugs ist es nach der Entscheidung des Bundesgerichts ausreichend, dass die  Identifizierbarkeit in Bezug  auf einen Teil der betroffenen  Internetnutzer gegeben ist.<\/p>\n<p>Das Bundesgericht legt das Datenschutzrecht zudem &#8222;in Einklang mit der Rechtslage in der Europ&#228;ischen Union&#8220; aus. Danach bestehe bei Internet-Dienstanbietern, die in ihren  HTTP-Servern Protokolle f&#252;hren, &#8222;kein  Zweifel, dass man von personenbezogenen Daten im Sinne von Art. 2 lit. a  der Richtlinie <a target=\"_blank\" href=\"http:\/\/eur-lex.europa.eu\/LexUriServ\/LexUriServ.do?uri=CELEX:31995L0046:DE:HTML\">95\/46\/EG<\/a> reden k&#246;nne (<a href=\"http:\/\/ec.europa.eu\/justice\/policies\/privacy\/docs\/wpdocs\/2007\/wp136_de.pdf\">Stellungnahme<\/a> S. 19 f.;  \u00abhttp:\/\/ec.europa.eu\/justice\/policies\/privacy\/workinggroup\/index_en.htm\u00bb  unter Documents adopted\/2007 [besucht am 3. November 2010]).&#8220; Diese Ausf&#252;hrungen machen deutlich, dass das Gericht Surfprotokolle bei Internet-Dienstanbietern allgemein f&#252;r personenbezogen erachtet. Dies entspricht der Rechtslage in Deutschland.<\/p>\n<p>Weitere Informationen:<\/p>\n<ul>\n<li><a href=\"http:\/\/jumpcgi.bger.ch\/cgi-bin\/JumpCGI?id=08.09.2010_1C_285\/2009\">Das Urteil des Bundesgerichts im Volltext<\/a> (8.9.2010)<\/li>\n<li><a title=\"Tracking und Gesetz: Spuren im Netz\" href=\"..\/index.php\/tracking-und-gesetz-spuren-im-netz\/\">Tracking und Gesetz: Spuren im Netz<\/a> (26.3.2010)<\/li>\n<li><a title=\"Datenschutzbeauftragte: Protokollierung von IP-Adressen ist unzul&#228;ssig [erg&#228;nzt am 11.12.2010]\" href=\"..\/index.php\/datenschutzbeauftragte-protokollierung-von-ip-adressen-ist-unzulaessig\/\">Datenschutzbeauftragte: Protokollierung von IP-Adressen ist unzul&#228;ssig [erg&#228;nzt am 11.12.2010]<\/a> (28.11.2009)<\/li>\n<li><a title=\"Schwedische Gerichte: IP-Adressen unterliegen dem Datenschutz\" href=\"..\/index.php\/schwedische-gerichte-ip-adressen-unterliegen-dem-datenschutz\/\">Schwedische Gerichte: IP-Adressen unterliegen dem Datenschutz<\/a> (22.6.2009)<\/li>\n<li><a title=\"Bundesverwaltungsgericht: IP-Adressen unterliegen dem Datenschutz\" href=\"..\/index.php\/bundesverwaltungsgericht-ip-adressen-unterliegen-dem-datenschutz\/\">Bundesverwaltungsgericht: IP-Adressen unterliegen dem Datenschutz<\/a> (6.6.2009)<\/li>\n<li><a title=\"Bundesjustizministerium: Surfprotokollierung durch Webseitenbetreiber illegal [2. Erg&#228;nzung]\" href=\"..\/index.php\/bundesjustizministerium-surfprotokollierung-durch-webseitenbetreiber-illegal\/\">Bundesjustizministerium: Surfprotokollierung durch Webseitenbetreiber illegal [2. Erg&#228;nzung]<\/a> (2.5.2009)<\/li>\n<li><a title=\"Personenbezug: Keine Relativierung des Datenschutzes [erg&#228;nzt]\" href=\"..\/index.php\/personenbezug-keine-relativierung-des-datenschutzes\/\">Personenbezug: Keine Relativierung des Datenschutzes [erg&#228;nzt]<\/a> (14.12.2007)<\/li>\n<li><a title=\"Urteil: Vorratsspeicherung von Kommunikationsspuren verboten [2. Update]\" href=\"..\/index.php\/urteil-vorratsspeicherung-von-kommunikationsspuren-verboten\/\">Urteil: Vorratsspeicherung von Kommunikationsspuren verboten [2. Update]<\/a> (1.10.2007)<\/li>\n<li><a title=\"Anwendungsbereich des Datenschutzes\" href=\"..\/index.php\/anwendungsbereich-des-datenschutzes\/\">Anwendungsbereich des Datenschutzes<\/a> (26.7.2007)<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Einf&#252;hrung Anbieter von Internetdiensten zeichnen verbreitet das Surfverhalten der Nutzer ihrer Dienste ohne Anlass auf Vorrat auf (&#8222;Logfiles&#8220;). M&#246;glich macht dies die IP-Adresse des Nutzers, die an alle genutzten Anbieter &#252;bermittelt wird und anhand derer der Internet-Zugangsanbieter eine gewisse Zeit lang die Personalien des Vertragsinhabers ermitteln kann. F&#252;r die betroffenen Nutzer kann eine Surfprotokollierung zu [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,4,15,13,20],"tags":[21],"class_list":["post-2744","post","type-post","status-publish","format-standard","hentry","category-datenschutz-im-privatsektor","category-internet-unternehmen","category-juristisches","category-metaowl-watchblog","category-surfprotokollierung","tag-ip-retention"],"_links":{"self":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/2744","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/comments?post=2744"}],"version-history":[{"count":9,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/2744\/revisions"}],"predecessor-version":[{"id":2751,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/2744\/revisions\/2751"}],"wp:attachment":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/media?parent=2744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/categories?post=2744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/tags?post=2744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}