Der Sächsische Datenschutzbeauftragte

Webserver können je nach Konfiguration sehr komplexe Protokoll-Dateien erzeugen, die unter anderem Angaben darüber enthalten, welche Webseiten abgerufen wurden, welcher Browser und welches Betriebssystem dazu verwendet wurden und - mit welcher Internet-Protokoll (IP)-Adresse ein Nutzer die Seite aufgerufen hat.

§ 15 Telemediengesetz verbietet jedoch die personenbeziehbare Protokollierung des Nutzungsverhaltens, sofern diese nicht zur Abrechnung erforderlich ist.
Weitere Hintergrundinformationen dazu stehen auf der Webseite der Initiative "Wir speichern nicht" zur Verfügung.

• www.wirspeichernnicht.de

Um den Personenbezug zu entfernen, muss der Webserver die IP-Adresse bereits modifiziert im Protokoll ablegen. Mit den weiter unten aufgelisteten Modulen wird voreingestellt mindestens die letzte Stelle einer vierstelligen IP-Adresse durch eine 0 ersetzt. Darüber hinaus ist eine bitweise Maskierung der übrigen 24 Adress-Bits möglich, empfohlen wird eine Maskierung von 16 Bit.

Durch diese Verfahrensweise bleibt die IP-Adresse - anonymisiert - im Protokoll erhalten und kann von gängigen Statikstik-Programmen zur Auswertung des Webangebotes ohne Personenbezug herangezogen werden.

Die Module für Apache Webserver werden unter der Apache License bereitgestellt, die .dll-Datei für die jeweilige IIS-Version unter der GNU Lesser Public License. Die Software kann entsprechend den Lizenzbestimmungen weiterentwickelt und weiterverbreitet werden.

Die Software wurde ausschließlich zum Zweck der IP-Adress-Anonymisierung in Webserver-Protokollen in Auftrag gegeben, getestet und abgenommen. Dennoch kann nicht garantiert werden, dass die Software unter allen Betriebskonfigurationen störungsfrei funktioniert. Daher erfolgt die Verwendung der Software auf eigene Verantwortung, eine Haftung für eventuelle Störungen wird ausgeschlossen.

Mit dem Herunterladen der Software werden diese Benutzungsbedingungen anerkannt.