Wobei sollte man IPs speichern und wie lange?
Fabian
- sonstiges
0 Auge0 Deus Figendi0 hotti
Guten Tag,
ich will ein Forum coden nur ist die Frage - wann sollte ich IPs speichern und wie lange und wovon?
Ich stelle einfach ein paar Situationen hin und ihr sagt mir mal ob das Sinn macht.
Lieben Gruß,
Fabian
Hallo
ich will ein Forum coden nur ist die Frage - wann sollte ich IPs speichern und wie lange und wovon?
Ich stelle einfach ein paar Situationen hin und ihr sagt mir mal ob das Sinn macht.
Die IP eines Besuchers zu kennen, kann rechtlich von belang sein. Einerseits bist du von Gesetztes wegen zur Datensparsamkeit angehalten. Du darfst nur die Daten erheben, die beispielsweise zum Betrieb eines Services oder für einen Geschäftsablauf notwendig sind. Im Falle eines Forums ist das dann der Fall, wenn jemand etwas juristisch relevantes (z.B. eine Beleidigung) postet.
- Bei jedem neuen Thread das erstellt wird
Für das oben beschriebene unzureichend.
- Bei jedem neuen Post der gemacht wird
ja
- Bei jedem Login
- Von jedem Besucher der auf die Seite kommt
- Bei jedem Logout
Das fällt mMn unter die Datensparsamkeit. Du brauchst die Daten hier nicht für den Betrieb des Forums, solange der Besucher nicht aktiv wird, also nichts postet.
Tschö, Auge
- Bei jedem neuen Thread das erstellt wird
- Bei jedem neuen Post der gemacht wird
- Bei jedem Login
- Von jedem Besucher der auf die Seite kommt
- Bei jedem Logout
Dann wenn es die Benutzer erlauben.
Rein theoretisch ist es nicht erlaubt personenbezogene Daten ohne Einwilligung der Person zu speichern. Dass es dennoch viele machen liegt daran, dass
a) es in vielen fertigen Anwendungen aus anderen Ländern schon implementiert ist
b) das entsprechende Urteil noch relativ jung (ca. 1 Jahr) ist.
Wenn du dir diese Gedanken schon machst, dann... warum nicht alles?
Wenn sich ein Benutzer registriert machst du einfach einen Block Checkboxen (oder eine Select-Box in der man das "Level" wählen kann) in welchen Situationen der Benutzer das Speichern seiner IP-Adresse erlaubt.
Oder du formulierst allgemeiner "http-header" oder sowas.
ODER aber du speicherst keine personenbezogenen Daten, sondern z.B. nur einen Hash derselben (damit ließen sich z.B. ebensogut Multiaccounts identifizieren) und stehst weiterhin vor dem Problem, weshalb du dich an dieses Forum gewandt hast :-D
hi,
ich will ein Forum coden nur ist die Frage - wann sollte ich IPs speichern und wie lange und wovon?
Gar nicht. Eine Webanwendung wie ein Forum hat unabhängig von der REMOTE_ADDR zu funktionieren, ansonsten musst Du damit rechnen, dass die Software nicht richtig funktioniert.
Hotte