Datenschutz ELK-WUE

Vorbemerkung: Die meisten Nutzer dieser Seiten werden wohl über einen Provider ins Internet gelangen. Jede Seite, die sie aufrufen, wird von den Protokollen dieser Provider notiert. Sofern die Nutzer über das Netzwerk ihrer Dienststelle oder ihres Arbeitgebers auf diese Seiten gelangen, müssen sie damit rechnen, dass dort protokolliert wird. Wenn dies vermieden werden soll, muss anonym gesurft werden. Dabei wird vom lokalen PC aus über den Provider eine verschlüsselte Verbindung zum anonymen Server aufgebaut. Inwieweit nicht auch dieser aufgrund der Rechtslage protokollieren muss, wäre noch bei Gelegenheit zu eruieren. Über diese Zusammenhänge sollte man sich um klaren sein, wenn nachfolgend von mir beeinflussbare Protokollierungen erläutert werden.

Diese Website ist bei Host Europe gehostet. Es wird das Content-Management-System (CMS) Drupal verwendet. Für das eLearning kommt das Learning Management System Ilias zum Einsatz. Ein direkter Zugang zu dieser Website auf dem Host-Europe-Server ist nur mir oder von mir beauftragten Softwarefirmen (nur vorübergehend) und natürlich der Administration von Host Europe möglich.

Wie jedes CMS bietet auch Drupal die Möglichkeit, Logdateien zu betreiben. Drupal macht dazu folgende Angaben:
"Das Modul "dblog" protokolliert Systemereignisse in chronologischer Reihenfolge. Die Protokolleinträge können anschließend durch berechtige Personen zur Systemüberwachung ausgewertet werden. Auf diese Weise erhalten die Administratoren der Site einen schnellen Überblick über den aktuellen Zustand und laufende Aktivitäten. Dieses technische Protokoll leistet zudem gute Dienste beim Debuggen von Fehlern.
Das dblog-Protokoll listet die aufgetretenen Ereignisse in chronologischer Reihenfolge auf. Ein Eintrag enthält z.B. Details zur Auslastung und Performanz der Site, Angaben zu Fehlern und Warnungen oder weitere operative Informationen. Administratoren sind gehalten, dieses Protokoll in regelmäßigen Abständen zu überprüfen und so die Stabilität und Korrektheit der Site zu gewährleisten."

Diese Daten werden von mir ausschließlich im vorstehend genannten Kontext verwendet. Ein Datensatz enthält immer die Internetadresse, von der aus auf die Website zugegriffen wurde. Bei Benutzern, die sich eingeloggt haben, wird auch der Benutzername aufgeführt, ansonsten der Benutzername "GAST".

Bitte beachten Sie: Der normale Aufruf von Seiten ist kein "Ereignis" und wird nicht protokolliert!

Am relevantesten ist wohl der Umstand, dass die Benutzung der Suche protokolliert wird. Dies soll dazu dienen, die Parameter der Suchfunktion zu optimieren. Eine Möglichkeit, diese Option abzustellen, habe ich (noch) nicht gefunden. Ersatzweise wurde die kleinstmögliche Zahl an Protokolleinträgen (max. 100 Einträge insgesamt) eingestellt; ein neuer Eintrag überschreibt den ältesten. Im Protokoll würde auch unter der Internetadresse des aufrufenden Rechners erscheinen, wenn eine Seite nicht gesendet werden konnte, etwa weil sie nicht gefunden wurde (page not found). Des weiteren werden Änderungen an Seiten protokolliert. Da solche Änderungen nur von mir selbst vorgenommen werden, ist dies für die Besucher meiner Webseiten unerheblich.

Des weiteren werden auch auf dem Host-Europe-Server Logdateien für meinen Account geführt. Dazu folgender Auszug:

"Ein weiteres Feature ist die Einstellung "Anonymisiert", die bewirkt, dass alle zugreifenden IPs im Logfile pauschal mit 127.0.0.1 gespeichert werden, und somit keine Rückschlüsse mehr auf die Besucher möglich sind."

Die Einstellung "Anonymisiert" ist bei meinem Account aktiviert, so dass von mir Internetadressen, von denen aus auf meine Website zugegriffen wird, allenfalls im Rahmen der vorstehend erläuterten Protokollierung von Drupal eingesehen werden könnten.

September 2008, Dr. Axel Gutenkunst