Onderwerp: Dataretentiewet 1 juli - wie moet de logfiles bewaren

Is het er inmiddels nou al door dan?

Oorspronkelijk geplaatst door h4f

Ben je nog niet klaar dan

Ik denk dat de meesten nog even afwachten wat de definitieve uitspraken zullen zijn ?

Ik ben principieel tegen logging zonder nut. Gelukkig doe ik zelf niet echt aan webhosting, maar vooral scripting, dus maakt me echt niks uit. Als ze met de extra data 5% meer kunnen oplossen (en ik tegen die tijd wat webhosting klanten heb) doe ik het.

Zolang de wet er nog niet door is, wordt hier niets langer gelogd dan dat wij nu noodzakelijk achten. Pas zodra de wet er is, zullen we beginnen met het langer bewaren van de logs. Wel ben ik dan benieuwd welke data men exact wenst te hebben, want om alles in het wilde weg te gaan loggen, gaat me te ver.

Hey, ik vond net iets interessants, weliswaar oud, maar volgens mij vrijwaart dit hosters van de bewaarplicht.

"Volgens de bewaarplicht moeten Europese lidstaten wetgeving invoeren die internetproviders en telecombedrijven dwingt gegevens over het surf-, mail- en belgedrag van hun klanten te registreren ten behoeve van de bestrijding van zware criminaliteit en terrorisme.

Volgens Mitletton geldt valt Google niet onder die maatregel. De bewaarplicht geldt alleen voor bedrijven die telecom- of internetverbindingen aanbieden, "en dus niet voor zoekmachines."

"medewerker Philippos Mitletton van de Europese Commissie"

bron : http://www.nu.nl/news/1114614/50/%27...Google%27.html

Nog andere ideeen hierover ?

Lijkt me inderdaad duidelijk, google is net zo goed een hostingprovider als dat wij dat zijn. Zolang je maar geen ssh wordt aanbiedt komt het op hetzelfde neer.


Ps. oud? Uitgegeven: 14 juni 2007 16:30

Ik doelde eigenlijk meer op de zin :
"De bewaarplicht geldt alleen voor bedrijven die telecom- of internetverbindingen aanbieden"

Hosting is toch geen verbinding, maar slechts de opslag van data, of zie ik dit nou verkeerd ?

Volgens mij geldt het inderdaad alleen voor internet service providers.
Hosting is iets anders, of het zou moeten zijn dat het mail verkeer gelogt moet worden aangezien er staat dat het om surf-, mail en telecomverkeer gaat.
Surfen kun je pas als je een kabel of adsl abo hebt -> ISP.
Mailen kun je ook via de isp, maar ook via hosting als je een smtp bij je hosting hebt, maar het zou best wel eens kunnen zijn dat je er als hostingbedrijf onderuit kunt komen.
Zou wel leuk zijn.

Google verzorgt toch ook mailingdiensten. Het zou dus betekenen indien er niks met ssh gedaan wordt door je klanten, dat je een soortgelijk bedrijf bent als google. Je verleent immers ook opslag en emaildiensten.

En aangezien deze plicht niet voor google bestemt is betekent dit dat wij hier ook niets mee te maken hebben.

Overigens zou het wel zo kunnen zijn dat dedicated en colocated leveranciers hier wel mee te maken hebben, die leveren immers een netwerk aan hun klanten en deze klanten maken mogelijk gebruik van ssh. Hoe je dit kunt loggen is mij echter een raadsel.

Dan zullen vps diensten hier ook onder vallen ben ik bang...

en wat nou als er vanuit een php script fopen('http://anderesite.com'); gedaan wordt?

Oorspronkelijk geplaatst door Freakingme

en wat nou als er vanuit een php script fopen('http://anderesite.com'); gedaan wordt?

Daar heb je inderdaad gelijk in, en om dat nou uit te gaan zetten voor je klanten..Toch vraag ik me af waarom het voor de email via google bijvoorbeeld niet zou gelden.

Iemand met een opinie over het feit dat deze regeling niet voor google geldt? Of zou de betreffende uitspraak zijn gedaan door iemand die niet van het bestaan van Gmail af wist?

Mocht het inderdaad kloppen dat Google niet onder deze wet valt, dan zou het wel betekenen dat we eigenlijk geen emailverkeer meer hoeven te loggen. (In dat geval valt de schade nog wel mee..)

Ik ben inderdaad bang dat met google in dit geval enkel de zoekengine bedoeld wordt (wel jammer...)

maargoed, we wachten af.

Wat ik mij overigens wel afvraag, als ik enkel het email adres van klanten op sla (geen naam, geen naw, etc). Neemt de wet datarentie daar genoeg mee, of wordt ik met deze wet verplicht in een keer volledig adres ed te bewaren?

Oorspronkelijk geplaatst door Freakingme

Ik ben inderdaad bang dat met google in dit geval enkel de zoekengine bedoeld wordt (wel jammer...)

maargoed, we wachten af.

Wat ik mij overigens wel afvraag, als ik enkel het email adres van klanten op sla (geen naam, geen naw, etc). Neemt de wet datarentie daar genoeg mee, of wordt ik met deze wet verplicht in een keer volledig adres ed te bewaren?

Je kunt sowieso het IP-adres opslaan, met het ipadres kunnen ze vervolgens weer bij ISP's aankloppen voor de rest van de gegevens neem ik aan.

Oorspronkelijk geplaatst door Freakingme

Wat ik mij overigens wel afvraag, als ik enkel het email adres van klanten op sla (geen naam, geen naw, etc). Neemt de wet datarentie daar genoeg mee, of wordt ik met deze wet verplicht in een keer volledig adres ed te bewaren?

Domeinnaam uit de TO is te herleiden naar klant.

Als je ook uitgaand verkeer faciliteer dan doe je daar zal de MTA vermoedelijk het IP adres van de host die een verbinding maakt bijhouden.

Voor jou is alleen van belang of je de logfiles moet bewaren. Ik denk dat de meeste logfiles de meeste zo niet alle informatie al bevat die noodzakelijk is.