Wenn statt einer irgendwie verzwirbelten (und letztlich falsch-validen) IP ein Hashwert geschrieben werden würde (ich weiß, selbst Hashes sind bei den Puristen nicht anonym genug), könnten (leicht modifizierte) gängige Analysetools aber immer noch z.B. die Bewegung ein und desselben Besuchers vom Betreten bis zum Verlassen der Webseite verfolgen.

Zum Speichern generell:
Mein Problem wäre nicht, daß ich mit den IPs der Kunden Schindluder treibe, sondern z.B. daß der Staat von mir die Herausgabe von IPs (Formenbeiträge etc.) verlangen könnte, also daß ich meine Besucher ans Messer liefern müßte/könnte. (Daß nicht unbedingt ich*, aber sehr wohl der Staat von der IP ganz schnell auf die Person schließen kann, eventuell mit fatalen Fehlern, ermöglicht die Vorratsdatenspeicherung). Wenn ich glaubhaft klarmachen kann, daß ich die IPs von meinem Hostingprovider gar nicht erst bekomme, kann mir der Staat keinen Strick draus drehen, daß ich keine habe. Wenn ich volle Logfiles bekomme (um sie auszuwerten) und anschließend lösche, trau ich unseren Behörden zu, da auch mal Beweismittelunterschlagung draus zu machen.

Also mir wären am liebsten komplette Apache-Logfiles mit einem Hashwert statt der IP.

lG Matthias

PS.: Nachdem meine Webseite branchenspezifisch und rein B2B ist und die meisten Interessenten von Firmenrechnern aus dorthin zugreife, kann ich in einem nicht geringen Teil der Fälle von der IP selbst schon mit simplem Whois zumindest konkret ermitteln, in welcher Firma der Surfer genau sitzt.

für neue Accounts ist die Logfileerstellung tatsächlich deaktiviert; darauf weisen wir auch ind er Accountinfomail ausdrücklich hin. Sowohl die Logfileerstellung als auch die Aufnahme der Top-Besucher in die vorgefertigsten Statistiken lassen sich – domainbezogen – im Kundenmenü aktivieren.

Für bestehende Accounts und Domains hat sich dadurch an bisherigen Grundeinstellungen hingegen nichts geändert.