Technikwürze – Web Standards Podcast

Etwas zu früh David ;-)

Stimmt. Auch wenn Du wegen Sevenload nicht mehr allzu viel Zeit hast: Lieber ‘ne ¾ Technikwürze als gar keine!

Ja, ich habe mich im Veröffentlichungsdatum geirrt. Aber gut für euch! ;-)

@Simon
Selbstverständlich, das sind die Bereiche wo die Ausnahme “Personenbezogene Daten sind für den Betrieb des Webdienstes notwendig” gilt. Hier darf man den Usernamen anzeigen.

Aber man darf z.B. (ohne den User vorher um Einwilligung zu fragen) nicht protokollieren wie oft ein bestimmter User eine Werbung im Forum eklickt hat. Und man darf lt. des Urteils auch nicht die IP-Adresse bei der Registrierung oder den Beiträgen speichern.

Die Ausnahmen zusammen gefasst:
1. Abrechnungszwecke
2. Notwendigkeit für die Inanspruchnahme des Webdienstes (bei einer IP eher nie)
3. Ausdrückliche und protokollierete Einwilligung des Users (Checkbox + Aufklärung was und wofür gespeichert wird + Widerrufsbelehrung)

M.E. fehlen da noch (zumindest temporäre) Ausnahmen, wie z.B.
1. Maßnahmen zum Schutz der Daten
2. User-Generated-Content bis zu dessen Überprüfung

@Michael:
Leider nicht, denn vielmehr lässt Du Google speichern.
s. hier Kommentar Nr: 12
http://www.advisign.de/datenschutz/2007-10/die-vorratsdatenspeicherung-fuer-den-hausgebrauch-oder-darf-man-ip-adressen-der-websitebesucher-speichern

Vielen Dank für die Aufklärung.
Würdet ihr denn geschäftlichen Websites tendenziell eher empfehlen kein Google Analytics zu benutzen?
Und was ist mit Diensten wie eTracker? Da muss man ja auch für bezahlen, dass alles getrackt wird- werden solche Dienste jetzt rechtlich bedenklich? Muss sich bei so einem Angebot nicht der Dienstebetreiber um die IP Speicherung kümmern?
Fragen über Fragen.

Mona

Ich wundere mich über euren lockeren Umgang mit Google Analytics. Insbesondere kann ich nicht verstehen, warum David der Meinung ist, beim Einsatz von Google Analytics würden keine Daten weitergegeben. Selbstverständlich geschieht dies und zwar nicht zu knapp! Wie wäre Google Analytics wohl sonst in der Lage, all seine Analysen anzubieten?

Ich halte die Verwendung von Google Analytics für noch wesentlich schlimmer als z. B. die IP-Adresse selbst in Logdateien zu speichern. In diesem Fall weiß nur der Betreiber, was der Benutzer auf einer Website gemacht hat. Beim Einsatz von Google Analytics jedoch wird die gesamte Interaktion des Benutzers mit der Website Google zum Fraß vorgeworfen.

In meinem Blog habe ich nun Nägel mit Köpfen gemacht und speichere keine IP-Adressen mehr. Entweder konnte ich in den Optionen der Statistik das Speichern der IP-Adressen deaktivieren (Semmelstatz, WebReflow), oder ich lasse alle User dafür sorgen, dass die IPs gelöscht werden: Im Header habe ich ein PHP-Script integriert, welches bei jedem Aufruf die gespeicherten IP-Adressen durch “n/a” ersetzt.

Einzig bei den Kommentaren bleiben die IPs gespeichert, solange diese auf Moderation warten oder als Spam klassifiziert sind. Genehmige ich einen Kommentar, wird auch hier die zugehörige IP gelöscht. Ich denke, damit bin ich auf der sicheren Seite.

In meinem Forum bin ich mir nicht sicher, ob ich die IP-Adressen löschen soll. Bei der Registrierung wird zwar die Mail-Adresse verifiziert, so dass man darüber Autoren rechtswidriger Inhalte erreichen könnte. Aber: 1. könnten das so genannte Wegwerf-Adressen gewesen sein, um die Registrierung zu erhalten, oder 2. Die Mail-Adresse wird aus anderen Gründen nicht mehr genutzt. Und bei einer Freemail-Adresse kann man den Nutzer oft nur schwer ermitteln.

Wenn ich also im Forum personenbezogene Daten speichern darf, ist das auch richtig so. Aber meiner bescheidenen Meinung nach müsste ich IP-Adressen zu den Postings zumindest für einen begrenzten Zeitraum speichern dürfen.

@Tom:
Gerade weil es versucht wird den Providern umfangreiche Speicherungspflichten aufzuerlegen, muss der Datenschutz mehr beachtet werden. Wenn man schon weiß wann ich ins Netz gehe, sollte ich dort möglichst wenig Spuren hinterlassen. Paradox ist es trotzdem. Bisschen wie von einem Sandhaufen auf den anderen zu schippen ;o)

Hmm, schon ein bisschen spät, aber ich frag einfach trotzdem. Und zwar schreibe ich ein eigenes CMS und möchte darin auch eigens erstellte Statistiken integrieren. Nun stellt sich die Frage, ob ich die einzelnen Besucher bei der Statistikermittlung mittels der IP auseinanderhalten darf. Hier in den Kommentaren wurde ja immer wieder darauf hingewiesen, dass eine IP-Speicherung eigentlich nicht notwendig ist. In meinem Fall wäre Sie zwar für den Betrieb der Seite an sich nicht nötig, auf der anderen Seite für die Statistiken doch (gut, eine andere Möglichkeit wäre mittels Sessions die Besucher zu identifizieren). Da die Statistiken ja nach einiger Zeit auch ausgewertet werden, wäre es dann möglich, die IPs wieder zu löschen (automatisch). Bedeutet: die IPs wären rein zu statistischen Zwecken genutzt und würden auch nie irgendwo angezeigt oder archiviert werden, sondern dienen lediglich dazu, gerade aktuelle Besucher zu identifizieren.

Meine Frage ist nun, ob das zulässig ist bzw. wie die Sache in Zukunft aussieht, d.h. lässt sich etwas darüber sagen, ob es evtl. bald nicht mehr erlaubt ist, wenn es momentan noch erlaubt ist?

Danke schonmal,
Michael

heißt das jetzt, dass der gesetzestext zur vorratsdatenspeicherung zu 2008 garnicht umgesetzt werden darf oder wie? das wäre ja dann neben den GG-artikeln zum Fernmeldegeheimnis, dem Recht auf informationelle Selbstbestimmung, der Meinungsfreiheit, der Informationsfreiheit und der Rundfunkfreiheit ein weiterer punkt, der diesem kack widersprechen würde. oder versteh ich das falsch?