IP-Anonymisierung, im Tracking-Kontext.
IP-Anonymisierung kürzt die IP-Adresse vor der Speicherung, damit kein direkter Personenbezug entsteht. Allein genügt sie für DSGVO-Konformität nicht.
Bei der IP-Anonymisierung wird die IP-Adresse eines Besuchers gekürzt oder maskiert, bevor sie gespeichert oder an einen Dienstleister übermittelt wird. Üblich ist das Nullen des letzten Oktetts einer IPv4-Adresse. In Google Analytics 4 geschieht die Kürzung standardmäßig und lässt sich nicht abschalten. Nutzen: Der direkte Ortsbezug auf einen Anschluss entfällt, das Risiko der Verarbeitung sinkt. Grenzen: Die Kennzahl ist nur ein Baustein. Solange Cookie-IDs, Klick-IDs oder Nutzer-IDs mitlaufen, bleibt die Verarbeitung personenbezogen. Datenschutz: IP-Anonymisierung ersetzt weder die Einwilligung noch den Auftragsverarbeitungsvertrag noch die Prüfung der Übermittlung in Drittländer.
Beispiele aus dem Mittelstand
- Ein Kommunalversorger dokumentiert im Verarbeitungsverzeichnis, dass Webserver-Logs nur gekürzte IP-Adressen speichern und nach sieben Tagen gelöscht werden.
- Eine Arztpraxis lässt IP-Adressen bereits im eigenen Server-Container kürzen, bevor Ereignisse an die Analyse weitergereicht werden.
# IPv4 auf /24 kuerzen, bevor die Zeile im Log landet
map $remote_addr $ip_gekuerzt {
~(?<v4>\d+\.\d+\.\d+)\.\d+ $v4.0;
default 0.0.0.0;
}
log_format datensparsam '$ip_gekuerzt - $request';Folge-Fragen
Macht IP-Anonymisierung Tracking einwilligungsfrei?
Nein. Die Einwilligungspflicht nach Paragraf 25 TDDDG knüpft am Zugriff auf das Endgerät an, nicht an der IP-Adresse.
Reicht das Kürzen des letzten Oktetts?
Es senkt das Risiko, macht die Daten aber nicht sicher anonym. In dünn besiedelten Netzen kann die Restinformation weiterhin eingrenzen.
Muss ich in Server-Logs auch kürzen?
Auch Logdaten sind eine Verarbeitung mit Zweckbindung und Löschfrist. Kürzen und kurze Aufbewahrung sind der einfachste Weg, das Risiko klein zu halten.
Was bleibt trotz Kürzung personenbezogen?
Cookie-IDs, Nutzer-IDs, Klick-IDs aus Werbekonten und alle Formularinhalte. Diese Felder bestimmen den Personenbezug weit stärker als die IP-Adresse.
IP-Anonymisierung in der Praxis.
Wo dieser Begriff in deinem Geschäft konkret wird, beginnt die Arbeit. Wir nennen klar, ob die Idee in unser Studio passt.
Data Analytics