Wie lange IP Adressen speichern

Was sollte dich daran hindern, sie nicht unendlich lang zu speichern?

Oder meinst du den rechtlichen Aspekt?
 
Da viele große Seiten das unbegrenzt machen und sich keiner beschwert
nehm ich mal einfach an, dass es erlaubt ist.

Nur als Beispiel Wikipedia.
 
Es kommt draufan in welchem Land du bist, in Deutschland gelten z.B. folgende Gesetze (vor allem §96 und 97 TKG):

Als Anbieter eines öffentlich zugänglichen Telekommunikationsdienstes darfst du zu folgenden Zwecken Verkehrsdaten speichern:
- Vermarktung von Telekommunikationsdiensten
- Bedarfsgerechte Gestaltung von Telekommunikationsdiensten
- Bereitstellung von Diensten mit Zusatznutzen

Dazu musst du den Nutzer explizit auffordern dir die Einwilligung zu geben (inklusive genauer Auflistung wozu du die Verkehrsdaten verwendest) und die Daten dürfen nicht per se endlos lange gespeichert werden.

Sobald du den Dienst am Kunden vollbracht hast bist du verpflichtet sofort die aus den Verkehrsdaten benötigten Informationen für eine allfällige Rechnungsstellung zu sammeln und anschliessend die Rechnungs zu versenden. Ab dann darfst du die Verkehrsdaten noch maximal 6 Monate speichern. Alles was nicht benötigt wird für die Berechnung der Kosten muss unverzüglich gelöscht werden.

Was heisst das nun in der Praxis:
Für eine Seite bei der man sich einen Account erstellt kannst du die Daten in 99% der Fälle für immer speichern, zum Beispiel durch folgende Argumentation:
Die IP wird gespeichert um nicht ins Muster passende IPs zu entdecken um so kompromittierte Accounts besser erkennen zu können. Dies ist ein Zusatzdienst der dem Kunden eine erhöhte Sicherheit bieten soll.

Damit hätten wir schon mal gerechtfertigt, dass wird überhaupt was speichern. Nun haben wir aber gesagt der Nutzer erstellt sich einen Account, das heisst der Nutzer kann seinen Account auch wieder löschen lassen. Wir definieren daher die Dienstleistung am Kunden als dann beendet, wenn er seinen Account löscht. Es reicht dazu irgendwo in den AGB in einem Abschnitt darauf hinzuweisen, dass der Account mit einer E-Mail an die Administration gelöscht werden kann. Liest niemand und es kommt dann auch niemand auf die Idee den Account zu löschen. Das heisst du kannst dann die IP so lange speichern bis er seinen Account beendet. Dann musst du sie allerdings löschen.
 
Zurück