DSGVO-Frage

**weltmeister** · 09.05.2018, 06:43

Heute wollte ein Kunde wissen, wie lange denn die Server-Logfiles in den Endkundenaccounts gespeichert werden. Es handelt sich hierbei um ein Jahr, ist das richtig?

Wortwörtlich kam die Frage so rein:

Wie lange speichert ihr die Logfiles? Dies muss wohl angegeben sein, derzeit habe ich 7 Tage geschrieben.

Bei Hosteurope ist das z.B. so beschrieben: https://www.hosteurope.de/faq/webhos...n-gespeichert/

Gibt es eine solche Übersicht auch für LiveConfig, bzw. kann man die Dauer der Speicherung beeinflussen?

**aziegler** · 09.05.2018, 12:32

Wie lange der Server die Logs zentral speichert, hängt davon ab wie er konfiguriert ist.

In den LiveConfig-Veträgen selbst sind die Logs schlicht davon abhängig, was in den verträgen / Angeboten konfiguriert wurde.

Das kann man also nicht beantworten, das muss jeder Admin für seinen eigenen Server selbst prüfen - bzw. für jeden einzelnen Kunden, da jeder Vertrag ja eigene Logging-Settings hat.

Die Überschrift dieses Themas ist aber ziemlich daneben, das ist keine Frage zur DSGVO sondern zur Logging - Konfiguration...

**weltmeister** · 09.05.2018, 12:48

Zitat von aziegler

Wie lange der Server die Logs zentral speichert, hängt davon ab wie er konfiguriert ist.

In den LiveConfig-Veträgen selbst sind die Logs schlicht davon abhängig, was in den verträgen / Angeboten konfiguriert wurde.

Das kann man also nicht beantworten, das muss jeder Admin für seinen eigenen Server selbst prüfen - bzw. für jeden einzelnen Kunden, da jeder Vertrag ja eigene Logging-Settings hat.

Die Überschrift dieses Themas ist aber ziemlich daneben, das ist keine Frage zur DSGVO sondern zur Logging - Konfiguration...

Danke, habe die Funktion "Archivierte Logs löschen: nach x Tagen" völlig übersehen. Das ist natürlich eine super-Sache, wenn es genau das schon so gibt.

Über welchen Zeitraum sollte man die Logs für die Endkunden aufbewahren?

**aziegler** · 09.05.2018, 13:15

Zitat von weltmeister

Danke, habe die Funktion "Archivierte Logs löschen: nach x Tagen" völlig übersehen. Das ist natürlich eine super-Sache, wenn es genau das schon so gibt

aber beachten, dass der Server außerhalb der Vertragsordner in /var/log auch Logs hat!

Zitat von weltmeister

Über welchen Zeitraum sollte man die Logs für die Endkunden aufbewahren?

Wenn die IP anonymisiert wird, ist das denke ich flexibel. Ohne Anonymisierung maximal 7 Tage, aber auch das ist eher heikel.

**weltmeister** · 09.05.2018, 13:21

Zitat von aziegler

aber beachten, dass der Server außerhalb der Vertragsordner in /var/log auch Logs hat!

Wenn die IP anonymisiert wird, ist das denke ich flexibel. Ohne Anonymisierung maximal 7 Tage, aber auch das ist eher heikel.

Danke für die Hinweise!

**kroerig** · 12.05.2018, 13:16

Was ich gerade suche ist der Unterschied zwischen:

"Archivierte Logs nach X Tagen löschen" und "die letzten X Log-Rotationen aufbewahren".

In den Verträge steht die Logrotation auf "täglich".

**antondollmaier** · 12.05.2018, 13:46

Zitat von kroerig

"Archivierte Logs nach X Tagen löschen" und "die letzten X Log-Rotationen aufbewahren".

In den Verträge steht die Logrotation auf "täglich".

Dann besteht kein Unterschied.

Beispiel für Unterschiede:

Rotation monatlich, Aufbewahrung der letzten 4 Logs -> 4 Monate.
Rotation monatlich, Aufbewahrung der letzten 100 Tage -> naja - ein Log nach 3,5 Monate löschen geht schwer.

**mjk** · 25.05.2018, 23:39

Zusatzfragen:

1.
Soweit mir bekannt, kann der Kunde derzeit in seinem eigenen Zugang nicht selbst einstellen, wie lange die Logs aufbewahrt werden oder ob diese anonymisiert werden sollen. Habe ich da etwas übersehen, wird das noch implementiert oder wird auch zukünftig nur in den Vertragseinstellungen diese Möglichkeit gegeben sein?

2.
Wenn die Speicherzeit der Logs noch auf dem Standard-Wert (100 Tage) steht, es bereits Verträge mit diesem Wert gibt und man diesen Wert in den Angeboten nun nachträglich anpasst - wird dies von LiveConfig für alle angelegten Verträge übernommen und anschließend beim nächsten Logrotate berücksichtigt?

**knifften** · 29.05.2018, 10:43

Klinke mich mal kurz ein:
Haben einen Res-Vertrag wo ich die Log-Anonymisierung eingestellt habe. Ich dachte, dass das nun für meine ca. 300 Domain-Kunden übernommen wird. Dem ist leider nicht so. Geht das irgendwie automatisiert, dass ich nicht alle Domain-Kunden nochmal einzeln einstellen muss???