Prüfcheckliste: speichert meine Website unnötige Besucherdaten?

Prüfe in dieser Reihenfolge: 1. Cookies, localStorage und sessionStorage im Browser. 2. Netzwerkrequests zu Drittanbietern. 3. Formulare, Kommentare und Anwendungstabellen. 4. Access- und Error-Logs des Webservers. 5. Reverse Proxy/CDN und weitergereichte IP-Header. 6. WAF, Fail2ban und andere Security-Logs. 7. Hoster-/Provider-Aufbewahrung. 8. Statistiksysteme auf dauerhafte Besucherkennungen. 9. Nach Änderungen erneut mit frischer Browsersitzung testen.

Grundsatz

„Wir speichern nicht!“ bewertet nicht, ob eine IP-Adresse während der technischen Kommunikation sichtbar wird, sondern ob daraus eine unnötige persistente Speicherung, Wiedererkennung oder Weitergabe entsteht.

Quellen und Kontrolle

Die Anleitung stützt sich auf mehrere aktuelle Quellen. Herstellerangaben werden nicht als Beweis dafür verstanden, dass jede konkrete Installation automatisch datenschutzkonform ist.

Wichtig: IP-Verarbeitung ist nicht IP-Speicherung

Die IP-Adresse wird für die Netzwerkverbindung technisch verarbeitet. Zusätzlich können Hoster, Firewall oder DDoS-Schutz sie zeitlich begrenzt zur Sicherheit verarbeiten oder speichern. „Wir speichern nicht!“ trennt diese Sicherheitsebene von unnötiger dauerhafter Besucherprotokollierung durch Website, Anwendung und normale Access-Logs.