TYPO3: IP-Anonymisierung und Logs richtig konfigurieren

Bei TYPO3 ist besonders wichtig, alte Internetanleitungen nicht zu übernehmen. Historische stat_IP_anonymize-Optionen wurden schon vor vielen Versionen entfernt.

Aktuelle Einstellung

$GLOBALS['TYPO3_CONF_VARS']['SYS']['ipAnonymization'] steuert die Maskierung in TYPO3-Anonymisierungsaufgaben. Wert 1 maskiert bei IPv4 das letzte Byte, Wert 2 die letzten zwei Bytes; für IPv6 werden entsprechend Interface-ID beziehungsweise zusätzlich SLA-ID maskiert.

Wichtige Einschränkung

Die aktuelle TYPO3-Dokumentation sagt ausdrücklich, dass diese Einstellung bei Anonymisierungsaufgaben berücksichtigt wird, nicht beim Erzeugen neuer Logeinträge. Sie ist deshalb kein Ersatz für eine Prüfung der tatsächlich geschriebenen Logs.

Produktionslogs prüfen

TYPO3 weist selbst darauf hin, dass Logs personenbezogene Daten wie IP-Adressen enthalten können. Zusätzlich Webserver-, Proxy- und Hoster-Logs prüfen und Aufbewahrung begrenzen.

Quellen und Kontrolle

Die Anleitung stützt sich auf mehrere aktuelle Quellen. Herstellerangaben werden nicht als Beweis dafür verstanden, dass jede konkrete Installation automatisch datenschutzkonform ist.

Wichtig: IP-Verarbeitung ist nicht IP-Speicherung

Die IP-Adresse wird für die Netzwerkverbindung technisch verarbeitet. Zusätzlich können Hoster, Firewall oder DDoS-Schutz sie zeitlich begrenzt zur Sicherheit verarbeiten oder speichern. „Wir speichern nicht!“ trennt diese Sicherheitsebene von unnötiger dauerhafter Besucherprotokollierung durch Website, Anwendung und normale Access-Logs.