Ein Zugriffsprotokoll enthält für jeden Aufruf die Zeit, die Adresse der Seite, Angaben zum Browser und die IP-Adresse des Besuchers. Der Europäische Gerichtshof hat entschieden, dass auch eine dynamische IP-Adresse für einen Website-Betreiber ein personenbezogenes Datum sein kann (Urteil vom 19.10.2016, C-582/14). Der Bundesgerichtshof hat danach festgehalten, dass Betreiber IP-Adressen speichern dürfen können, um die Funktionsfähigkeit ihrer Website zu sichern; dafür ist eine Abwägung im Einzelfall nötig (Urteil vom 16.05.2017, VI ZR 135/13).
Technisch gilt: Je kürzer die gespeicherte Adresse und je kürzer die Frist, desto weniger steht in den Protokollen.
Wo überall IP-Adressen landen
| Protokoll | Was Sie tun können |
|---|---|
| Zugriffsprotokoll beim Hoster | IP kürzen, Frist einstellen |
| Protokolldateien von Joomla | Protokollrotation |
| Benutzeraktivitäten von Joomla | IP aus, Löschfrist |
| Kommentare in WordPress | IP nicht speichern |
| Statistik | IP kürzen, Rohdaten löschen |
| Formular-Einsendungen | IP aus, Löschfrist |
1. Zugriffsprotokolle beim Hoster
Bei Shared Hosting schreibt der Hoster die Zugriffsprotokolle. Manche Hoster bieten im Kundenmenü Einstellungen dazu an: Protokolle abschalten, IP-Adressen kürzen oder die Aufbewahrung wählen. Fehlt so eine Einstellung, fragen Sie den Hoster, wie lange er die Protokolle speichert und ob er die Adressen kürzt.
Auf einem eigenen Server stellen Sie das Format der Protokolle selbst ein, etwa so, dass vom Ende der IP-Adresse ein Teil wegfällt, und lassen alte Protokolle automatisch löschen.
2. Joomla
- Unter Benutzer → Benutzeraktivitäten → Optionen ist die „IP-Protokollierung“ ab Werk aus. Lassen Sie sie aus, wenn Sie sie nicht brauchen.
- Unter System → Geplante Aufgaben löscht die Aufgabe „Benutzeraktivitäten löschen“ alte Einträge nach einer festen Zahl von Tagen.
- Joomla schreibt in seine Protokolldateien (Ordner administrator/logs) zu jedem Eintrag die IP-Adresse. Die Aufgabe „Protokollrotation“ begrenzt, wie viele alte Protokolle bleiben.
3. WordPress
WordPress speichert zu jedem Kommentar die IP-Adresse des Verfassers. Ein Plugin oder ein kleiner Filter im Theme verhindert das. Unter „Werkzeuge“ hat WordPress eigene Seiten, um personenbezogene Daten auf Anfrage zu exportieren oder zu löschen.
4. Statistik
Eine selbst betriebene Statistik wie Matomo kann IP-Adressen gekürzt speichern und alte Rohdaten regelmäßig löschen; beides steht in ihren Datenschutz-Einstellungen. Mehr dazu: Besucher zählen ohne Cookies.
Eine Frist festlegen
DSGVO und TDDDG nennen für Website-Protokolle keine feste Zahl von Tagen. Legen Sie für jedes Protokoll eine Frist fest, die zu seinem Zweck passt, etwa Fehlersuche oder Abwehr von Angriffen, schreiben Sie sie auf und lassen Sie die Technik löschen. Die Speicherdauer gehört auch in Ihre Datenschutzerklärung (Art. 13 Abs. 2 lit. a DSGVO).