Die aktuelle Ausgabe der c’t (5/2010 vom 15.02.) widmet sich unter der Überschrift “Sammelleidenschaft” dem Thema IP-Nummern in Logfiles. Auch domainfactory wird auf Seite 156 erwähnt:
Tobia Marburg, Geschäftsführerin des Hosters domainfactory, nahm unsere Anfrage offensichtlich zum Anlass, die Logging-Praxis zu ändern. Man werde bei Nekunden-Accounts das Speichern von IP-Adressen zukünftig deaktivieren, teilte sie uns mit. Ohnehin entstünden aber keine “Datenhalden, weil die IP-Adressen bei domainfactory nur für sieben Tage gespeichert werden”. Marburg betonte, dass man “grundsätzlich kein Interesse an der Erfassung von IP-Nummern der Webseitenbesucher unserer Kunden” habe. “In der Praxis ist dies jedoch eine Funktion, die immer noch als branchenüblich betrachtet werden kann, vertraglich geschuldet wird und durch Kunden genutzt wird, um zum Beispiel die Verweildauer und Besucherströme zu anlaysieren.”
Aus gutem Grund anonymisieren wir IP-Nummern in Logfiles übrigens nicht. Denn sowohl bei einer zufälligen Änderung der letzten Ziffern der IP-Adresse bei jedem Seitenaufruf als auch bei einem “festen” Austausch einer IP-Nummer gegen eine andere IP-Nummer bleibt ein erhebliches Problem: Es stehen auf einmal – valide! – IP-Nummern in Logfiles von Anschlüssen, über die in Wirklichkeit dies jeweilige Seite niemals aufgerufen worden ist. In Fällen von strafrechtlichen Ermittlungen (weil z.B. jemand Hasseinträge in einem Gästebuch hinterlassen hat) gerät dann diese “anonymisierte” (aber eben unter Umständen existierende) IP-Nummer ins Fadenkreuz von Ermittlungsmaßnahmen. Wenn dann auf einmal eine Hausdurchsuchung auf dieser Basis erfolgt, weil der Webseitenbetreiber die Anonymisierung der IP nicht wahrgenommen oder vergessen hat, steht der Nutzen von dieser Anonymisierung in keinem Verhältnis mehr zum entstandenen Schaden.
Gerade bei Einwahlprovidern ist es ja auch so, dass der Austausch der letzten Ziffern der IP-Adresse letztendlichwieder zu einer gültigen Adresse eines anderen Kunden dieses Unternehmens führt.
Selbstverständlich wäre auch eine andere Form der Anonymisierung denkbar. So könnte die ganze IP-Nummer gegen eine andere Zeichenfolge ausgetauscht oder es könnten bei der Anyonmisierung Buchstaben anstatt Ziffern genutzt werden. In diesem Fall kann man sich den Aufwand aber auch gleich sparen und die IPs ganz weglassen. Denn eine einfache Auswertung mit den üblichen Tools ist dann nicht mehr möglich (weil eine IP-Nummer eben in einem bestimmten Format aufgebaut ist und aus Ziffern besteht).
Nice: Nach heise online jetzt auch im Netzwelt-Ticker.
Einerseits ja wirklich schön. Aber andererseits mit einem so ungeschliffenen Zitat. Egal, ist wenigstens authentisch. 
