В некоторых ситуациях веб-хосты оказываются в затруднительном положении. Они должны выполнять свои договорные обязательства перед своими клиентами, чьи Данные и IP-адреса в государственные органы при определенных обстоятельствах. Особенно это касается правоохранительных органов. Мы объясним Вам, когда веб-хосты должны передавать данные и какие обязательства они несут при хранении личных данных!
Должны ли хостеры раскрывать IP-адреса своих клиентов?
Веб-хостеры несут различные обязательства и время от времени должны решать вопрос о том, должны ли они раскрывать личные данные своих клиентов. В принципе, такое обязательство действует только в том случае, если клиенты веб-хостера вложили незаконный контент. Передача данных должна осуществляться только при наличии постановления суда. Правовую основу во многих случаях составляет принцип добросовестности, § 242 BGB. Обязанность предоставления информации должна всегда проверяться в каждом отдельном случае. Например, в судебном споре в Бамберге суд постановил, что службы анонимизации не обязаны предоставлять информацию об IP-адресах и другие данные клиентов, если было совершено только незначительное правонарушение. Веб-хостеры обращают пристальное внимание на то, должны ли они передавать данные клиентов или нет. С одной стороны, серьезность или популярность веб-хостера подрывается, что приводит к уменьшению числа клиентов и стагнации продаж. С другой стороны, веб-хостеры опасаются, что их клиенты будут судиться с ними за нарушение договорных обязательств. Хотя веб-хостеры не участвуют в мероприятиях, кроме предоставления ресурсов, они находятся между фронтами и рискуют подвергнуться резкой атаке с обеих сторон.
Веб-хостинг и личные данные
При использовании веб-хостеров сохраняются многочисленные личные данные. Правовая основа для сбора, обработки и использования данных вытекает из Закона о защите данных телеуслуг (TDDSG) и Государственного договора об медиа-услугах (MDStV). Предоставление доступа к Интернету и электронной почте является телекоммуникационной услугой, что означает применение Закона о телекоммуникациях (TKG). Различные личные данные собираются с веб-хостов. Сюда входят данные о подключении, инвентаризации, использовании, контенте и биллинговых данных. Личные данные должны всегда передаваться в государственный орган, если хостинг-провайдеру было предоставлено соответствующее правовое основание. Если последний не выполняет запрос, то подается судебный приказ. После того, как требование было подано, веб-хостеры должны его выполнить, т.е. разрешить мониторинг, например, электронного ящика. Веб-хостеры не обязаны проверять требования к содержанию заказа. Однако они обязаны убедить себя в том, что формальные требования выполнены. Если к этому причастны органы уголовного преследования, то веб-хостеры должны выполнять соответствующие приказы и поддерживать любой мониторинг. Если они являются секретными службами, веб-хостеры имеют право предоставлять информацию, но ни при каких обстоятельствах не обязаны это делать.
Базовая информация о хранении данных, инвентаризационных данных и данных об использовании
Веб-хостинги хранят различные личные данные своих пользователей. Инвентаризационные данные - это данные, которые используются для создания, структурирования или изменения контрактов. Веб-хостеры регулярно хранят имя, адрес, E-mailномер телефона, дата рождения, банковские реквизиты или номер кредитной карты, идентификатор пользователя и IP-адрес. Какие инвентаризационные данные собираются, обрабатываются и используются в отдельных случаях, зависит от технической схемы веб-хостера и индивидуальных договоров. Инвентарные данные могут быть собраны только в том случае, если их сбор абсолютно необходим для веб-хостинга. Таким образом, веб-хост должен нуждаться в этих данных для выполнения своих договорных обязательств. Как правило, данные инвентаризации собираются только для платных услуг веб-хостинга. В случае бесплатных услуг адреса электронной почты иногда сохраняются. Согласно § 35 II № 3 BDSG Инвентаризационные данные должны быть удалены, как только договорные отношения прекращаются, нет никаких постдоговорных претензий и нет необходимости сохранять данные. Данные для телекоммуникационных услуг должны быть удалены после расторжения договора согласно § 5 III S.1 TDSV в конце следующего календарного года. Исключения вытекают из § 35 III BDSG, согласно которому личные данные должны храниться постоянно, если на них распространяются законодательные предписания о хранении. В этом случае данные будут храниться отдельно для выполнения обязательства по документации и будут отделены от запаса оперативных данных. Данные об использовании - это данные, которые необходимы для включения и выставления счетов за услуги веб-хостинга, см. § 6 I TDDSG и § 19 II MDStV. Данные об использовании служат для идентификации пользователей, для записи начала и конца предоставления услуг, а также в качестве информации об используемых услугах. Значение данных об использовании чрезвычайно велико. В отличие от данных о подключении, он не только показывает, кто с кем общался в какое время: Данные об использовании также показывают, какое содержимое было передано.
Периоды удаления и другие данные
Согласно § 6 IV TDDSG веб-хостеры имеют право использовать и обрабатывать данные об использовании после окончания срока действия договора на веб-хостинг, если это необходимо для выставления счетов. Все остальные данные должны быть удалены как можно скорее, см. § 19 V MDStV. Данные для выставления счетов - это данные об использовании, которые используются для целей выставления счетов. Обычно они получаются из данных инвентаризации. Как правило, все используемые данные и IP-адреса должны быть переданы в государственные органы. Однако это необходимо только в том случае, если имеется судебный приказ.