Contao 4 > DSGVO > Server-Log-Files

[Schnippel]

Hi Leute,

bekommt man über Contao heraus, ob der Website-Server Nutzerinformationen in Log-Dateien speichert?
Oder muss man da direkt beim Hoster anfragen?

Meines Wissen sollte dies in einer Datenschutzerlärung wohl aufgeführt sein.
Aber wie bekommt das genau heraus?

[lucina]

Indem Du mal in die Serverlogs schaust und feststellst, was da gespeichert wird? Man kann das nicht so pauschal beantworten, weil sich manche Hoster ein wenig zieren und Logs nur gegen Bargeld herausrücken (unglaublich, wie ich finde).

Vermutlich solltest Du mit dem Hoster eine Vereinbarung zur Auftragsdatenverarbeitung abschliessen, auch dort sollte das drinstehen.

[Schnippel]

Hi,

bezüglich der Server-Log-files die beim Hoster gespeichert werden (laut Aussage meines Hoster bis zu 1/2 Jahr) habe ich noch eine Frage.
Mit was lassen sich diese automatisch löschen?
Hilft da Cronjob weiter?
Wenn ja, wie macht man das genau?

[Kahmoon]

Zumindest bei All-Inkl kann man bei den Domains selbst einstellen ob und wenn ja wie ausführlich gespeichert wird.

Edit:
Sorry...das scheint nur für Statistiken zu gehen.

[Samson1964]

Bei Domainfactory stehen Server-Logfiles standardmäßig nur 7 Tage lang ungepackt zur Verfügung. Man kann das natürlich ändern, z.B. auf "nie löschen und packen".

[lucina]

Das müsstest Du Deinen Hoster fragen. Manche Hoster haben Logs nicht im Kundenzugriff, manche nur auf Anforderung. Manche Hoster setzen versionierende Dateisysteme ein ...

Grundsätzlich ist auch denkbar, dass es für die längerfristige Aufbewahrung von Logfiles technische Gründe gibt. Das solltest Du dann wissen können.

[3dr]

Ausschnitt einer E-Mail von all-inkl.com vom 16.05.2018:

... Im Rahmen der Anpassung an die Bestimmungen der DSGVO und zur Vereinfachung der Verwaltung der Logs- sowie Usage-Ordner gibt es ab 17.05.2018 folgende Änderungen im KAS:

Alle Optionen zum Einstellen der Logs und Statistiken finden Sie zukünftig zentral unter "Einstellungen -> Logs & Statistiken". Der Menüpunkt "Einstellungen -> Accesslog" entfällt damit.

Zusätzlich zu den Einstellungen für Logfiles und Accesslogs kann hier auch hinterlegt werden, nach wie vielen Tagen Logfiles gelöscht werden und ob hinterlegte Einstellungen für weitere Accounts gelten sollen.
...

Das bedeutet volle Kontrolle über Zeitraum der Speicherung und Grad der Anonymisierung. Es bleibt für mich der Konflikt: Daten Löschen bzw. Anonymisieren oder vollständig Speichern falls diese doch mal gebraucht werden sollten.

[Flox]

Zumindest bei All-Inkl kann man bei den Domains selbst einstellen ob und wenn ja wie ausführlich gespeichert wird.

Edit:
Sorry...das scheint nur für Statistiken zu gehen.

nicht nur die Statistiken. Auch wie die IP geloggt wird und vor allem wie lange.

[lucina]

Das bedeutet volle Kontrolle über Zeitraum der Speicherung und Grad der Anonymisierung. Es bleibt für mich der Konflikt: Daten Löschen bzw. Anonymisieren oder vollständig Speichern falls diese doch mal gebraucht werden sollten.

Daten, die Du nicht speicherst, können Dir auch nicht auf die Füsse fallen.

Daten, die Du nicht brauchst, darfst Du auch nicht speichern.

Im Rahmen der so genannten Vorratsdatenspeicherung sollten Provider Verbindungsdaten (und damit zuordnungsfähige IP-Adressen) für 10 Wochen speichern - dazu ist allerdings zur Zeit ein Verfahren anhängig. Daraus folgt dann auch, dass Du Logfiles, die Du nicht weiter benötigst, dann spätestens zum Ende dieser Frist löschen sollst.

[ericfynn]

Hallo zusammen,

sofern die Logfile-Erstellung des Servers deaktiviert ist, schreibt Contao selbst keine eigenen Logfiles, oder? Wenn, dann nur durch eine Erweiterung, richtig? Die internen Logs mal ausgeschlossen, es geht nur um die erwähnungspflichtigen Logfiles für die Datenschutzerklärung.

Vielen Dank!

[folkfreund]

Was verstehst du unter "internen" Logs, und warum sollten sie nicht "erwähnungspflichig" sein wenn sie personenbezogene Daten (z.B. vollständige IPs) enthalten?

[tab]

Sofern es allerdings um das System-Log von Contao 3.5 im Backend geht, da sind die IP-Adressen anonymisiert (letztes Oktett 0). Allerdings geht es hier wohl eher um Contao 4 .

[ericfynn]

Was verstehst du unter "internen" Logs, und warum sollten sie nicht "erwähnungspflichig" sein wenn sie personenbezogene Daten (z.B. vollständige IPs) enthalten?

Ich meinte tatsächlich das interne System-Log von Contao. Sind die ab Contao 4 etwa nicht mehr anonymisiert?