IP-Adressen der Nutzer speichern

[mrjerk]

Hallo,

Ich hab den Überblick verloren. Wer weiss hier mehr?
Und ja, mir ist klar, dass hier nix rechtsverbindliches gepostet wird.

Also Stand meiner Datenschutzschulung (ist allerdings schon 2 Jahre her) war nach meiner Erinnerung der Folgende:

Eine IP-Adresse ist nach allgemeiner Ansicht ein personenbezogenes Datum, da sie Rückschlüsse auf die Person zulässt (auch wenn man Proxies, Anonysierer u.ä. in Betracht zieht, so geht man im Allgemeinen davon aus, dass eine IP-Adresse i.d.Regel dazu dienen kann, eine Person eindeutig zu identifizieren).

-> Eine Speicherung/Verarbeitung von personenbezogenen Daten ist laut BDSG EIGENTLICH nur nach Einwilligung der Nutzer erlaubt.
Just bei IP-Adressen ist das aber ein Sonderfall, da i.d.Regel eine Speicherung der IP-Adresse für den Betrieb des Services, den der Dienstanbieter (also Du) anbietet, zwingend erforderlich ist (z.b. um DDOS-Attacken zu erkennen und abzufangen u.ä.)

Somit ist das Speichern/Verarbeiten der IP-Adresse m.E. auch ohne Einwilligung möglich, wenn:

• es nur und ausschliesslich der Sicherstellung des regulären Betriebs Deines Dienstes erfolgt
• Du Dich an die Fristen zur Löschung hältst (die genauen Fristen müsste ich auch nachgucken - allgemein darfst Du die IP-Daten eben nur so lange Speichern, wie Du sie für die Aufrechterhaltung des Betriebes brauchst)
• Du in der Datenschutzerklärung auf Deiner Webseite auf die Speicherung der IP-Adressen hinweist.

Aber Jurist bin ich auch keiner :)

Viele Grüße,
Jörg