Erhebung, Speicherung & Auswertung Traffic und Logfiles ISP

[HorstP]

Hallo,

inwieweit ist ein ISP berechtigt Traffic-Daten (trotz Traffic-flatrate) und Logfiles von einem Webspace/Server zu speichern, erheben und auszuwerten, welche eindeutig einer Person zugeordnet werden können?

Wenn er das darf, wie lange darf er dies denn?

Welche Gesetz(e) gelten eigentlich für Webhosting? TMG oder TKG?

Horst

[aaky]

Er darf alles das speichern, was vertraglich festgelegt ist. Also einfach mal in die Bedingungen (meistens die AGB) schauen. Wenn man da einer Speicherung und Verwendung zugestimmt hat, darf er das.

Welche Gesetz(e) gelten eigentlich für Webhosting? TMG oder TKG?

TMG. TKG gilt nur für Kommunikationsdienste. Und der Provider ist das in der Regel nicht. Kann man in den Allghemeinen Bestimmungen und den Begriffsbestimmungen jeweils zu Beginn des Gesetzes herauslesen.

[HorstP]

Danke für Deine Einschätzung.

Wenn dort drin steht, dass er dies nur zu Abrechnungszwecken macht, darf er dies bei unlimited traffic doch nicht, oder? Hier gibt es ja nichts abzurechnen.

[aaky]

Jein Es könnte ja auch bei unlimited traffic seines Kunden für ihn selbst relevant sein. Genau genommen steht ja nicht da,für welche Abrechnungen.
Allerdings bezieht sich das ja nur auf die "Menge". Interessant würde es werden, wenn er plötzlich anhand der Logfiles irgendwelche "Aktionen" erkennt. Dann ist relevant, ob es sich um rechtswidrige Handlungen (z.B. Verwendung des Servers als Spamserver) handelt, denn dann muss er einschreiten ... Nur ist das Recht da nicht ganz eindeutig: Zum einen ergibt sich die Pflicht zur Kontrolle, zum anderen darf er es nicht, weil er nicht informiert. Die Zwickmühle würde dann wohl in einem Verfahren gelöst. Abhängig von den beteiligten Anwälten und Richter

[HorstP]

Dann muss er diese Daten meiner Meinung nach anomysiert speichern und nicht personenbezogen. Denn für seine eigene Abrechnung/Statistik ist es m.E. ja wohl irrelevant wer den Traffic verursacht hat, außer er hat ein Intresse daran den Kunden bei zu hohem Traffic-Aufkommen loszuwerden.

Für Troubleshooting sehe ich ja noch eine personenbezogene Speicherung von 7 Tagen ein, schließlich hat der Kunde ja selbst auch ein Interesse an einer schnellen Problemlösung bzw. DoS Attacken gegen seinen Server, vgl. folgendes Urteil [URL="http://www.bfdi.bund.de/DE/GesetzeUndRechtsprechung/Rechtsprechung/KommunikationsdiensteMedien/Artikel/050707_SpeicherungIPAdressen.html?nn=408918"]http://www.bfdi.bund.de/DE/GesetzeUndRechtsprechung/Rechtsprechung/KommunikationsdiensteMedien/Artikel/050707_SpeicherungIPAdressen.html?nn=408918[/URL]

[aaky]

Das Urteil ist schon einige Tage alt. Besonders im Bereich des Internets kann sich - da es keine definitiven Regeln und Gesetze gibt - sowas von einem Tag zum anderen sich ändern. Und man beachte den Leitsatz

Unter Abwägung der beiderseitigen Interessen und des Grundsatzes der Datensparsamkeit ist eine Speicherdauer von sieben Tagen gerechtfertigt.

Allein das kann schon andere Urteile bewirken.

außer er hat ein Intresse daran den Kunden bei zu hohem Traffic-Aufkommen loszuwerden.

Warum nicht, wenn es in den Bedingungen steht? Genau deswegen hatte ich ja die Vertragsbedingungen angesprochen.