Czy twój adres IP jest naprawdę twój? Sąd UE decyduje o pytaniu

Europejski sąd najwyższy ma odpowiedzieć na pytanie, które wydaje się być tak stare jak Internet: Adresy IP to dane osobowe?

Federalny Trybunał Sprawiedliwości miał się wypowiedzieć we wtorek, ale zamiast tego postanowił skierować sprawę do Europejskiego Trybunału Sprawiedliwości Unii Europejskiej (TSUE).

Odpowiedź na pytanie ma zasadnicze znaczenie dla toczących się dyskusji na temat unijnej reformy ochrony danych, a także dla wielu stron internetowych, które śledzą i przechowują adresy IP użytkowników, powiedziała Federacja Niemieckich Organizacji Konsumenckich (VZBV).

[Czytaj dalej: Najlepszy wyciek do domu detektory]

Ponadto, jeżeli TSUE reguluje, że adresy IP są danymi osobowymi, może to mieć ogromne konsekwencje dla łatwości korzystania z Internetu w Europie. Zgodnie z prawem niemieckim dane osobowe mogą być przechowywane wyłącznie za zgodą użytkownika lub do celów fakturowania i innych. Jeżeli adresy IP są uważane za dane osobowe, jedną z możliwych konsekwencji może być to, że użytkownicy Internetu będą musieli wyrazić zgodę na przechowywanie ich adresów za każdym razem, gdy odwiedzą stronę internetową, lub alternatywnie, strony internetowe będą musiały zacząć je przechowywać w innym Podstawa prawna mówi VZBV

Sprawa została wniesiona przez Patrick Breyer, niemieckiego działacza na rzecz praw człowieka, który pozwał rząd niemiecki za naruszenie jego prywatności poprzez przechowywanie jego adresu IP dłużej, niż jest to bezwzględnie konieczne.

Kiedy internauci odwiedzają niemiecki rząd witryny, ich adresy IP są przechowywane wraz z czasem, kiedy odwiedzili określoną stronę. Rząd przechowuje te dane w pliku dziennika w celu wyśledzenia i ścigania nielegalnego hakowania, powiedział Federalny Sąd.

Breyer argumentował jednak, że strony internetowe mogą być bezpieczne bez śledzenia każdego użytkownika na każdej stronie. To "prześladowanie przez Internet" jest tak samo użyteczne, jak powieszenie aparatu bezpieczeństwa przy otwartych drzwiach magazynu - powiedział. "Potrzebujemy bezpiecznych systemów IT, a nie ogólnego podejrzenia wobec 50 milionów internautów w Niemczech", powiedział.

Breyer chce, aby rząd powstrzymał się od przechowywania swojego adresu IP dłużej niż czas, w którym jest aktywny na stronie internetowej. Ponieważ adres można powiązać z nim, są to dane osobowe, a on nie wyraził zgody na śledzenie. "Jeśli moja skarga zakończy się powodzeniem, wszyscy pozostali internauci będą chronieni przed rejestrowaniem swoich zachowań w zakresie surfingu", powiedział.

Jednym z problemów przy ustalaniu, czy adresy IP są w rzeczywistości danymi osobowymi, jest to, że użytkownicy Internetu nie zawsze używaj tego samego, statycznego adresu IP. Dostawcy Internetu raczej przypisują użytkownikom dynamiczne adresy IP z puli, co oznacza, że ​​adres użytkownika będzie się zmieniać od czasu do czasu.

Jednak według badań Instytutu Fraunhofera dla Bezpiecznej Technologii w śledzeniu sieci opublikowanych w lutym 72 procent Internetu użytkownicy mają ten sam adres IP przez dwa tygodnie. Nawet jeśli zostanie zmieniony, śledzący mogą rozpoznać, że łącząc inne dane z adresem IP. Tego rodzaju danych nie można uznać za anonimowe, stwierdzili naukowcy.

Ostateczne słowo prawne w tej sprawie wywodzi się z TSUE, a proces ten może trwać wiele miesięcy.