DSGVO-Zugriffsanfrage: „Löschen Sie meine IP-Adresse aus Ihren Systemen“. Das Team antwortet: „Wir haben kein Benutzerkonto“. Dann entdecken wir: Apache protokolliert einhundertachtzig Tage, Matomo dreizehn Monate, WAF-Host neunzig Tage, CDN-Export dreißig Tage. Vier Silos, keine schriftliche Richtlinie.
IP-Adressen zirkulieren überall im Hosting: Serverprotokolle, Reverse-Proxy, CDN, Anti-DDoS, Panel, Anti-Betrugs-Abrechnung. Häufig fallen personenbezogene Daten an die DSGVO. „Zu wissen, was Sie behalten und warum“ ist eine Voraussetzung für die Minimierung – kein Syslog-Detail.
IP-Flüsse zuordnen
Hostseite: Shared- oder VPS-Zugriffsprotokolle, Firewall-Protokolle, Mod_security, Panel-Verbindungen, Anti-DDoS.
Client-Seite: Analysen – Matomo, Plausible mit temporärer IP –, Anwendungsprotokolle, interne Durchsatzbegrenzung.
Dritte: CDN, Captcha, Zahlung – Subunternehmer, die im Register mit Zweck und Dauer aufgeführt werden.
| Quelle | Aktueller Zweck | Dauer der Dokumentation |
|---|---|---|
| Weblogs | Sicherheit, Diagnose | 30–90 Tage |
| WAF/DDoS | Angriff blockieren | 30–180 Tage |
| Analytik | Zielgruppenmessung | 13 Monate oft |
| Login-App | Betrug | Je nach Risiko |
„Die Protokolle laufen von alleine“ ist keine Rechtsgrundlage.
Rechtsgrundlagen und vertretbare Dauern
Berechtigtes Sicherheitsinteresse: kurzfristiger, eingeschränkter Zugriff, öffentliche Ordnung, wenn Auswirkungen auf Benutzer. Gesetzliche Verpflichtung: selten nur für IP; Überprüfen Sie das Stromnetz. Analytics-Einwilligung: sofern Cookies oder Tracker nicht ausgenommen sind.
Legen Sie eine Dauer pro Werkzeug fest und konfigurieren Sie die automatische Bereinigung auf dem Host und zu Hause. An Richtlinienaufbewahrungsprotokolle anpassen, falls vorhanden.
Löschantrag und Registrierung
Wenn ein Benutzer von seinem Recht auf Löschung Gebrauch macht, müssen Sie wissen, welche Systeme noch seine IP-Adresse enthalten – Anwendungsprotokolle, WAF, CDN, Analysen, Betrugsbekämpfung. Ohne vorherige Zuordnung wird die Antwort „wir haben kein Konto“ falsch, sobald irgendwo ein Protokoll existiert.
Dokumentieren Sie jeden IP-Verkehr im DSGVO-Register: Verantwortlicher, Dauer, Rechtsgrundlage, Lösch- oder Anonymisierungsverfahren. Der Host muss in der Lage sein, schriftlich zu bestätigen, was er auf der Infrastrukturseite bereinigt und innerhalb welcher Zeitspanne nach Ihrer Anfrage.
Bei einem Audit oder einer Reklamation wiegt das Fehlen einer schriftlichen Dauer pro Tool schwerer als das bloße Vorhandensein von Protokollen – ein Beweis dafür, dass die Minimierung operativ nicht durchdacht wurde.
Der Gipfel: „nur für den Fall“ behalten, ohne Endgültigkeit
Entscheide dich und gehe ohne blinden Fleck voran
Führen Sie diese Woche eine Bestandsaufnahme der Tools plus Laufzeiten plus Rechtsgrundlagen durch, fordern Sie beim Host schriftlich die Protokollaufbewahrung für jede Infrastrukturebene an und vergleichen Sie dann die Transparenz der Anbieter über das Verzeichnis und den Vergleicher. Konsultieren Sie E-Mail-Aufbewahrung, um Nachrichten und zugehörige Protokolle abzustimmen.
Häufig gestellte Fragen
IP = personenbezogene Daten?
Ja, wenn eine direkte oder indirekte Identifizierung möglich ist – Zeitstempel, Benutzeragent, Konto kombiniert.
Haltbarkeit?
Gemäß dem durch Flow dokumentierten Zweck – standardmäßig keine unbefristete Aufbewahrung.
Gastgeber bleibt für uns?
Ja, Infrastrukturprotokolle; Sie auch über App, Analytics, CDN – zwei Registry-Perimeter.
Anonymisierung?
Ja, wenn irreversibel und angepasst; Keine Entschuldigung, alles auf unbestimmte Zeit schlicht zu halten.
IP-Compliance beginnt mit einer Frage: Wer, wo, für wie lange, für was – nicht mit „Wir haben Protokolle“.