Source: https://www.frag-einen-anwalt.de/IP-Adressen-nach-DSGVO---Anwendung-eines-Honeypots-Speicherung-boeser-IP-Adressen--f311672.html
Timestamp: 2019-02-16 08:18:15
Document Index: 18434926

Matched Legal Cases: ['EuG', 'BGH', 'BGH', 'EuG', 'EuG', 'EuG', 'BGH']

IP-Adressen nach DSGVO + Anwendung eines Honeypots / Speicherung 'böser' IP-Adressen
www.frag-einen-anwalt.de Datenschutzrecht IP-Adressen nach DSGVO + Anwendung eines...
| 24.05.2018 18:10 |
Zusammenfassung: IP-Adressen als personenbezogenes Datum.
bisher war die Regelung nach BDSG ja so, dass eine IP-Adresse nur dann ein personenbezogenes Datum ist, wenn noch weitere Parameter eine eindeutige Personenzuordnung zugelassen haben. Das soll mit der DSGVO anders sein. Stimmt das?
Ist eine wahllose IP-Adresse (ohne Hinweise auf Datum/Uhrzeit des Webseitenbesuchs) ein personenbezogenes Datum? WIe kann das - gerade bei dynamischen IP-Adressen - sein?
Ferner schützen wir unseren Webspace mit Honeypots, die an verschiedenen Stellen platziert wurden (wo niemand etwas zu suchen hat und eigentlich nur Bots reinlaufen). Tappt ein Bot oder auch eine natürliche Person in den Honigtopf, wird die IP automatisch in der htaccess gesperrt, so dass mit dieser IP unsere Webseiten nicht mehr "betreten" werden können. Sind solche Honeypots nach DSGVO erlaubt? Muss der Honeypot in der Datenschutzerklärung erwähnt werden ?
Richtig ist, dass IP Adressen generell als personenbezogene Daten angesehen werden. Dies hatte der EuGH vor einiger Zeit bereits entschieden und klargestellt. Der BGH hatte zuvor noch eine etwas differenziertere Auffassung zu den IP Adressen. Doch hat sich der BGH nun der EuGH Rechtsprechung angeschlossen. Dies galt aber auch schon vor der DSGVO.
Das Nutzen von Honeypots auf der eigenen Website sollte zulässig sein. Doch sollten Sie diese Art der Verarbeitung der IP Adresse in Form der Sperrung in Ihre Datenschutzerklärung der Website aufnehmen.
Nachfrage vom Fragesteller	26.05.2018 | 15:37
Vielen Dank für Ihre Ausführungen. Ich bitte aber um eine konkretere Antwort auf folgende Frage meiner Erstanfrage:
"Ist eine wahllose IP-Adresse (ohne Hinweise auf Datum/Uhrzeit des Webseitenbesuchs) ein personenbezogenes Datum? WIe kann das - gerade bei dynamischen IP-Adressen - sein?"
Ich formuliere sie aber noch mal um:
Was bedeutet 'generell' in der Ausführung des EuGH? Wenn ich mir jetzt eine IP-Adresse ausdenke, die theoretisch existieren könnte, ist dies dann schon ein personenbezogenes Datum?
Antwort auf die Nachfrage vom Anwalt 26.05.2018 | 21:21
IP-Adressen sind - egal ob dynamisch oder statisch - nach der Rechtsprechung des EuGH und auch des BGH personenbezogenen Daten.
Das Wort "generell" können Sie in meiner vorherigen Antwort auch streichen.
Hoffentlich konnte ich Ihnen weiterhelfen. Über eine positive Bewertung von z.B. 5 Sternen würde ich mich zum Abschluss freuen.
Bewertung des Fragestellers 30.05.2018 | 21:09
BEWERTUNG VOM FRAGESTELLER 30.05.2018
Darf man als Forenbetreiber IP Adressen speichern?
IP-Adressen nach DSGVO + Anwendung eines Honeypots / Speicherung 'böser' IP-Adressen © 2019 QNC GmbH