Eine IP-Adresse in einer Protokollzeile
Server-Zugriffsprotokolle bilden die Grundschicht der Internet-Infrastruktur und zeichnen jede einzelne Dateianforderung auf, die von einem Webserver verarbeitet wird. Jede Zeile in diesen einfachen Textdateien enthält ausnahmslos die Netzwerk-IP-Adresse des anfragenden Geräts.
Obwohl sie nur aus einer numerischen oder alphanumerischen Sequenz ohne angehängte Namen oder E-Mail-Adressen bestehen, stufen moderne Datenschutzrichtlinien diese Adressen universell als personenbezogene Daten ein. Das Verständnis dafür, warum eine scheinbar anonyme Zahlenfolge ein solches rechtliches Gewicht hat, ist für alle, die eine Webpräsenz unterhalten, von entscheidender Bedeutung.
Warum eine Zahl als Person gilt
Die Einstufung ergibt sich aus der theoretischen Möglichkeit der Identifizierung. Zwar kann die Webseitenbetreiberin allein eine IP-Adresse nicht mit einem bestimmten Menschen verknüpfen, doch der Internetdienstanbieter, der diese Adresse zugewiesen hat, besitzt die genauen Abrechnungsunterlagen.
Unter bestimmten rechtlichen Umständen, wie etwa einer strafrechtlichen Untersuchung, können diese beiden Datensätze kombiniert werden, um das Individuum hinter dem Bildschirm zu enttarnen. Da dieses Potenzial zur Identifizierung besteht, behandelt das Gesetz die IP-Adresse von dem Moment an, in dem sie in das Serverprotokoll gelangt, als personenbezogene Daten und fordert eine sorgfältige Handhabung sowie strenge Beschränkungen ihrer Speicherung.
Dieselbe Überlegung macht eine gekürzte Adresse rechtlich zu etwas anderem. Wird das letzte Segment entfernt, bleibt ein Bereich statt eines Anschlusses, und ein Bereich lässt sich auch mit Mithilfe des Anbieters nicht auf einen Kunden zurückführen.
Wozu das Protokoll gebraucht wird
Die Führung eines Zugriffsprotokolls ist technisch unverzichtbar für die Sicherung des Serverbetriebs. Systemadministratoren stützen sich auf diese Aufzeichnungen, um Brute-Force-Angriffe zu erkennen, bösartige Verkehrsspitzen zu identifizieren und kritische Routing-Fehler zu beheben.
Ohne die Möglichkeit zu sehen, welche Netzwerkadressen den Server mit Anfragen überfluten, wird die Abwehr von Denial-of-Service-Angriffen unmöglich. Diese betriebliche Notwendigkeit begründet ein berechtigtes Interesse an der Verarbeitung der IP-Adressen und liefert die rechtliche Rechtfertigung für den Protokollierungsmechanismus.
Wie lange es bleiben darf
Dieses berechtigte Interesse erlaubt jedoch keine unbefristete Speicherung. Sobald der unmittelbare Bedarf an Sicherheitsanalyse und Fehlerdiagnose vorüber ist, erlischt die rechtliche Grundlage für die Speicherung der personenbezogenen Daten.
Folglich müssen Serverprotokolle, die vollständige IP-Adressen enthalten, strengen Aufbewahrungsfristen unterliegen, die typischerweise von wenigen Tagen bis maximal zu einigen Wochen reichen.
Nach diesem definierten Fenster müssen die Protokolle automatisch gelöscht oder dauerhaft anonymisiert werden, indem die identifizierenden Segmente der Adresse entfernt werden. Dieser Balanceakt gewährleistet robuste technische Sicherheit und respektiert gleichzeitig strikt die durch Datenschutzrichtlinien festgelegten Privatsphäre-Grenzen.
Die praktische Folge für eine kleine Seite ist kurz. Das Protokoll ist nicht wahlfrei, die Aufbewahrungsdauer schon, und die Einstellung, die sie steuert, ist meist eine einzige Zeile in der Serverkonfiguration, die noch nie jemand angesehen hat.