Veebimajutajad satuvad mõnes olukorras dilemma. Nad peavad kinni pidama lepingulistest kohustustest oma klientide ees, kelle Andmed ja IP-aadressid ametiasutustele teatud tingimustel. See kehtib eelkõige õiguskaitseasutuste puhul. Teavitame teid, millal veebimajutajad peavad andmeid edastama ja millised kohustused neil isikuandmete säilitamisel on!
Kas veebimajutusteenuse pakkujad peavad oma klientide IP-aadressid välja andma?
Veebimajutajate suhtes kehtivad mitmesugused kohustused ja nad peavad aeg-ajalt tegelema küsimusega, kas nad peavad oma klientide isikuandmeid avalikustama. Põhimõtteliselt on selline kohustus olemas ainult siis, kui veebimajutaja kliendid on hoiule andnud ebaseaduslikku sisu. Andmete edastamine peab toimuma ainult siis, kui on olemas kohtumäärus. Paljudel juhtudel on õiguslikuks aluseks hea usu põhimõte, BGB § 242. Teabe esitamise kohustuse olemasolu tuleb alati uurida iga juhtumi puhul eraldi. Bambergis toimunud kohtuvaidluses otsustas kohus näiteks, et anonüümimisteenused ei ole kohustatud andma teavet IP-aadresside ja muude kliendiandmete kohta, kui on toime pandud vaid väike õigusrikkumine. Veebimajutajad pööravad suurt tähelepanu sellele, kas nad peavad klientide andmeid edastama või mitte. Ühest küljest kahjustatakse veebimajutaja usaldusväärsust või populaarsust, mis toob kaasa klientide arvu vähenemise ja müügi stagneerumise. Teiseks kardavad veebimajutajad, et nende kliendid kaebavad nad lepinguliste kohustuste rikkumise eest kohtusse. Kuigi veebimajutajad ei osale tegevuses muul viisil kui ressursside pakkumisega, satuvad nad rindade vahele ja riskivad, et neid rünnatakse teravalt mõlemalt poolt.
Veebihostid ja isikuandmed
Veebimajutuse kasutamisel salvestatakse arvukalt isikuandmeid. Andmete kogumise, töötlemise ja kasutamise õiguslik alus tuleneb teleteenuste andmekaitseseadusest (TDDSG) ja meediateenuste riigilepingust (MDStV). Interneti- ja e-posti teenuste osutamine on telekommunikatsiooniteenus, mis tähendab, et kohaldatakse telekommunikatsiooniseadust (TKG). Veebimajutajad koguvad mitmesuguseid isikuandmeid. Nende hulka kuuluvad ühendus, inventar, kasutus, sisu ja arveldusandmed. Isikuandmed tuleb alati edastada valitsusasutusele, kui veebihostrile on antud vastav õiguslik alus. Kui viimane ei täida nõudmist, esitatakse kohtumäärus. Pärast nõudmise esitamist peavad veebimajutajad seda täitma, st andma näiteks loa e-postkasti jälgimiseks. Veebimajutajad ei pea kontrollima tellimuse sisunõudeid. Nad on siiski kohustatud veenduma, et formaalsed nõuded on täidetud. Kui kaasatud on õiguskaitseorganid, on veebimajutajad kohustatud täitma asjaomaseid korraldusi ja tegema koostööd mis tahes järelevalves. Kui tegemist on luureteenistusega, on veebimajutajatel õigus anda teavet, kuid nad ei ole mingil juhul kohustatud seda tegema.
Põhiteave andmete säilitamise, inventuuriandmete ja kasutusandmete kohta
Veebimajutajatel on mitmesuguseid kasutajate isikuandmeid. Inventuuriandmed on andmed, mida kasutatakse lepingute sõlmimiseks, struktureerimiseks või muutmiseks. Veebimajutusteenuse pakkujad salvestavad regulaarselt nime, aadressi, E-posttelefoninumber, sünniaeg, pangaandmed või krediitkaardi number, kasutajatunnus ja IP-aadress. See, milliseid inventuuriandmeid kogutakse, töödeldakse ja kasutatakse üksikjuhtudel, sõltub veebihosteri tehnilisest ülesehitusest ja individuaalsetest lepingutest. Inventuuriandmeid võib koguda ainult siis, kui nende kogumine on veebihalduri jaoks hädavajalik. Seega peab veebimajutaja vajama andmeid oma lepinguliste kohustuste täitmiseks. Reeglina kogutakse inventuuriandmeid ainult tasuliste veebimajutusteenuste puhul. Tasuta teenuste puhul salvestatakse aeg-ajalt e-posti aadressid. Vastavalt § 35 II nr 3 BDSG inventuuriandmed tuleb kustutada kohe, kui lepinguline suhe on lõppenud, lepingupoolseid nõudeid ei ole ja neid ei ole vaja säilitada. Telekommunikatsiooniteenuste andmed tuleb kustutada järgmise kalendriaasta lõpus pärast lepingu lõpetamist vastavalt TDSV § 5 III S.1. Erandid tulenevad § 35 III BDSG-st, mille kohaselt tuleb isikuandmeid teatud tingimustel alaliselt säilitada, kui need kuuluvad seadusjärgsete säilitamissätete alla. Sellisel juhul säilitatakse andmeid eraldi dokumenteerimiskohustuse täitmiseks ja eraldatakse operatiivandmestikust. Kasutusandmed on andmed, mis on vajalikud veebimajutusteenuste võimaldamiseks ja arveldamiseks, vt TDDSG § 6 I ja MDStV § 19 II. Kasutusandmeid kasutatakse kasutajate tuvastamiseks, teenuste alguse ja lõpu registreerimiseks ning teabe saamiseks kasutatud teenuste kohta. Kasutusandmete informatiivne väärtus on tohutult suur. Erinevalt ühendusandmetest ei avalikusta see mitte ainult seda, kes kellega millal suhtles: Kasutusandmed näitavad ka seda, millist sisu on edastatud.
Kustutamise tähtajad ja muud andmed
Vastavalt TDDSG § 6 IV on veebimajutusteenuse pakkujatel lubatud kasutada ja töödelda kasutusandmeid pärast veebimajutuslepingu lõppemist, kui need on vajalikud arveldamiseks. Kõik muud andmed tuleb kustutada niipea kui võimalik, vt MDStV § 19 V. Arveldusandmed on kasutusandmed, mida kasutatakse arveldamise eesmärgil. Üldjuhul saadakse need inventuuriandmetest. Üldiselt tuleb kõik kasutatud andmed ja IP-aadressid anda üle riigiasutustele. See on siiski vajalik ainult siis, kui on olemas kohtumäärus.
