Speicherung der IP Adressen wird derzeit abgemahnt

[fishnet]

... und heute hat denke ich fast jeder Anbieter, auch Statistic-Tools im Paket.

Tja vielleicht fragst du mal die IT Rechts Kanzlei. Ich glaube nicht, das die diese Info einfach zum Spaß rausgeschossen haben.

[web0null]

Tja... brauch ich nicht ich kenne das schon länger, denn Abmahnungen wegen dem speichern von IP´s  hat es schon öfter gegeben, und das nicht nur bei Shopbetreiber. Mal kommen die durch, mal nicht.
Dazu gibt es wie so oft, auch immer verschiedene Urteile.

[jumpM]

Hallo,

also.... ich finde auf der Seite von IT Rechts Kanzlei keinen Artikel zu Abmahnung wg. IP's

Gruss

[web28]

Ich sehe da auch nichts 

[fishnet]

*seufz* Kinner... dann ruft halt an und fragt oder abonniert den Newsletter.

[baustelle]

Nun wurde da was veröffentlicht:

IT-Recht Kanzlei - Speicherung von dynamischen IP-Adressen als Verstoß gegen Datenschutzrecht?

Klarheit geht anders 

Greets,
Chris

[Tȟatȟáŋka Íyotake]

Ist nicht vor Kurzem ein neues Gesetz gegen unseriöse Geschäftspraktiken in Kraft getreten, die solche Geschäftsmodelle der Anwälte verhindern sollen?

[noRiddle (revilonetz)]

...
IT-Recht Kanzlei - Speicherung von dynamischen IP-Adressen als Verstoß gegen Datenschutzrecht?

Klarheit geht anders 

Greets,
Chris

Klarheit ist gegeben:

Sollte der speichernden Stelle allerdings Zusatzinformationen vorliegen, welche eine Idenitifzierung der hinter der dynamischen IP-Adresse stehenden natürlichen Person ermöglichten, so handle es sich um personenbezogene Daten mit der Folge, dass eine Erhebung und Speicherung nur mit Zustimmung des Betroffenen zulässig sei.

Da das Shopsystem bei entsprechender Aktivierung im Backend die IP-Adressen in direktem Bezug zu Kundennamen und -adrressen speichert, ist die Sache klar.

Gruß,
noRiddle

[baustelle]

Okay - dir ist die Sache klar, mir war sie das überhaupt nicht, denn ich dachte, es würde zwischen KUNDEN und BESUCHERN unterschieden. Meint: warum sollte ich sämtliche personenbezogenen Daten von KUNDEN speichern dürfen bzw. müssen, nur deren IP-Adresse nicht?

Aber du scheinst Recht zu haben: die IT-Recht Kanzlei hat mir gerade bestätigt, dass dies sowohl für Kunden als auch für Besucher gilt.

Da gibts ja nun wohl akuten Handlungsbedarf 

Greets,
Chris

[hbauer]

Aus meiner persönlichen nicht juristisch vorbelasteten Sicht hilft nur eins. Erst gar keine IP Adressen im Apache abspeichern lasssen - und zwar komplett.

z.B. mit mod_removeip

Gruß

Hagen

[voodoopupp]

Okay, andere Frage: wie soll den festgestellt werden (von ausen), dass IPs gespeichert werden?

[noRiddle (revilonetz)]

Das kann man nicht so einfach feststellen.
Was den Shop betrifft, so wird dem Kunden das Speichern seiner IP bei Bestellung jedoch mitgeteilt insofern das im Backend eingestellt ist.

Habe mich übrigens wahrscheinlich vertan als ich sagte

Da das Shopsystem bei entsprechender Aktivierung im Backend die IP-Adressen in direktem Bezug zu Kundennamen und -adrressen speichert, ist die Sache klar.

Man kann lediglich die Mitteilung an den Kunden auf der checkout_confirmation-Seite aktivieren, gespeichert wird die IP wohl per default.
Die Mitteilung lautet:
"Um den Missbrauch unseres Angebots zu verhindern, speichern wir Ihre IP-Adresse unter Wahrung Ihrer Privatsphäre:"

Das ist wahrscheinlich nicht mehr rechtens.
Erstens, wieso "unter Wahrung Ihrer Privatsphäre" ?, die IP wird ja im Zusammenhang mir der kompletten Adresse gespeichert,
oder soll das lediglich heißen man gebe die Daten nicht weiter (sowieso eigtl. klar und sollte in der Datenschutzbestimmung stehen) ?
Und zweitens müsste mal wohl zumindest ein "opt out" für den Kunden einbauen.

Klar ist das ganze vom Gesetztgeber und der Rechtsprechung her mal wieder völlig undurchdacht.
Da bleiben sicherlich Fragen offen ob es nicht aus betrugs-prophylaktischen Gründen ein berechtigtes Interesse eines Shopbetreibers gibt die IP zusammen mit den angegebenen Kundendaten zu speichern.

Vielleicht kann einer unserer Community-Juristen da mal Stellung zu nehmen.
Ein "opt out" einzubauen sollte jedenfalls einfach durchzuführen sein.

Gruß,
noRiddle

[webald]

Mal eine technische Frage dazu: Ist die IP-Adresse des Besuchers zum Betrieb im Shop bzw. Datenverarbeitung technisch notwendig?

[noRiddle (revilonetz)]

Nein.

Gruß,
noRiddle

[webald]

Dann stellt sich die Frage, ob die Speicherung

a) nicht opional einstellbar sein sollte/muss
b) die gespeicherten IP-Daten nicht nach einer Zeit gelöscht werden müssen (Im TMG steht da wohl auch was zur maximalen Speicherdauer)
c) welchen sonstigen Nutzen die IP-Adresse haben kann, was nicht auf andere Weise lösbar wäre.