Sicherheitsvorfall an einem Montag. Sie suchen in den Hostprotokollen nach den IPs: 7-tägige Aufbewahrung, automatische Bereinigung. Gleichzeitig werden die CNIL-Fragenprotokolle ohne Rechtsgrundlage fünf Jahre lang „zu Analysezwecken“ aufbewahrt. Zwei Extreme, zwei Nichtkonformitäten.
Protokolle sind personenbezogene Daten, sobald sie IP, User-Agent, Identifikatoren enthalten. Die Aufbewahrung muss begrenzt sein (Art. 5) und durch den Zweck gerechtfertigt sein – Sicherheit, kurze Fehlerbehebung, seltene gesetzliche Verpflichtung.
Typologie und Richtdauer
| Protokolltyp | Zweck | Aktuelle Dauer | Hinweis |
|---|---|---|---|
| Webzugriff (IP) | Sicherheit, Missbrauch | 6–12 Monate | Dokument im Register |
| Admin-Auth | Sicherheit, Audit | 12–24 Monate | Eingeschränkter Zugriff |
| App-Debug | Debuggen | 7–30 Tage | Produkt deaktivieren |
| CDN-Edge | Leistung + Sicherheit | Laut CDN – lesen Sie DPA | Oft US |
| Sicherungsprotokolle | Wiederaufnahme | Ausgerichtetes Backup | Verschlüsselt |
Dauer = Ausgangspunkt – Ihre Wirkungsanalyse legt den Anteil fest.
Host vs. Anwendung
Host: Infrastrukturprotokolle (Apache, Firewall, Hypervisor) – Vertragsrichtlinie, manchmal nicht änderbar.
Sie: Anwendungsprotokolle, Geschäftsprüfung – interne Richtlinien, Rotation, IP-Anonymisierung.
Passen Sie die DPA an: Laufzeiten, Zugriff, Vertragsende und Löschung. Überqueren Sie Hostregister.
DSGVO-Dauer und registrieren
Tragen Sie jede Art von Protokoll im Verarbeitungsregister mit Zweck, Dauer, Rechtsgrundlage und technischem Verantwortlichen ein. Die Richtwerte in der Tabelle ersetzen keine Auswirkungsanalyse: Eine Website mit hohem Risiko kann einen Webzugriff von zwölf Monaten rechtfertigen; Ein internes Tool ohne Kundendaten kann mit dreißig Tagen zufrieden sein. Überprüfen Sie die Richtlinie mindestens einmal im Jahr oder nach einer Änderung der Architektur (neues CDN, neuer Host, SIEM).
Dokumentieren Sie auch die Löschung bei Vertragsende: Was behält der Gastgeber nach der Kündigung, innerhalb welcher Frist und wie Sie die für einen laufenden Streitfall notwendigen Protokolle wiederherstellen.
CDN-Protokolle und Subunternehmer
Edge-Protokolle (Cloudflare, Fastly) haben ihre eigene Standard-DPA und -Dauer – oft abweichend von Ihrer internen Richtlinie. Harmonisieren Sie ausdrücklich: Ein CDN, das geistiges Eigentum „aus Sicherheitsgründen“ zwölf Monate lang aufbewahrt, während in Ihrem Register sechs Monate angegeben sind, führt zu einer Prüfungsinkonsistenz. Das Gleiche gilt für Analyse-, APM- und Zentralisierungstools: Für jeden Fluss müssen Zweck und Dauer dokumentiert sein, nicht nur „technische Protokolle“.
Legal Hold ohne Drift
Beim Vorfall: Export oder Snapshot der betroffenen Protokolle in einen isolierten forensischen Speicher, dokumentierte Aufbewahrung des Vorfalls – ohne die Produktion auf unbestimmte Zeit zu verlängern.
Der Gipfel: Bei der Aufbewahrung handelt es sich um ein Gleichgewicht, nicht um ein Maximum oder ein Minimum
Entscheide dich und gehe ohne blinden Fleck voran
Inventarisieren Sie alle Protokollquellen (Host, CDN, Anwendung) und weisen Sie im Verarbeitungsregister Zweck und Dauer nach Typ zu. Automatisieren Sie die Bereinigung entsprechend dieser Zeiträume und testen Sie eine forensische Wiederherstellung anhand einer vierteljährlichen Stichprobe. Richten Sie das Hosting-DPA an der Hosting-Registrierung aus und konsultieren Sie unsere Compliance-Leitfäden für interne Richtlinienvorlagen.
Häufig gestellte Fragen
Wie lange werden Web-IP-Protokolle aufbewahrt?
Keine einmalige CNIL-Dauer – oft 6 bis 12 Monate aus Sicherheitsgründen, wenn eine dokumentierte Begründung vorliegt; weniger, wenn begrenzter Zweck. Darüber hinaus: Anonymisierung oder Löschung.
Sicherheitsprotokolle vs. Anwendungsprotokolle?
Sicherheits-/Zugriffsprotokolle: Sicherheitszweck, angemessene Dauer. Geschäftsprotokolle (Benutzerverhalten): strenge Rechtsgrundlage und Minimierung – nicht standardmäßig „Sicherheit“.
Schreibt der Gastgeber eine Aufbewahrungsfrist vor?
Oft ja in Bezug auf die Infrastruktur (Zugriffsprotokolle). Sie legen die Bewerbungsrichtlinien und den DPA-Vertrag fest. Verhandeln Sie die Dauer und exportieren Sie sie, wenn die Prüfung lang ist.
Wie kann die Untersuchung eines Vorfalls in Einklang gebracht werden?
Minimale betriebliche Aufbewahrung + forensischer Schnappschuss isoliert auf den Vorfall + Verfahren zum Einfrieren der gesetzlichen Aufbewahrungspflicht ohne systemische Verlängerung.
Protokolle schützen lange genug, was sie aufbewahren – und respektieren, was sie früh genug löschen.