Is een IP-adres een persoonsgegeven?
Ja, een IP-adres geldt onder de AVG als persoonsgegeven. Dat is niet alleen bij een vast adres zo, maar ook bij een wisselend.
De redenering is dat het adres samen met gegevens van een provider tot een persoon herleid kan worden.
Ik ben geen jurist; gaat het om een concreet vraagstuk, leg het dan voor aan iemand die dat wel is.
Wat dat betekent
Je hebt een grondslag nodig om ze te verwerken, en je moet in je privacyverklaring vermelden dat je dat doet.
Voor je serverlogboek is een gerechtvaardigd belang meestal voldoende. Meer daarover lees je bij cookie.
Waar het strenger wordt
Zodra je adressen doorgeeft aan een derde partij, bijvoorbeeld een statistiekdienst of een advertentienetwerk.
Dan heb je toestemming nodig. Meer daarover lees je bij hosting.
Wat je praktisch doet
Noem in je privacyverklaring dat je IP-adressen verwerkt, waarom, en hoe lang je logboeken bewaart.
Zet een bewaartermijn op je logboeken; eeuwig bewaren is niet te verdedigen.
Mijn vuistregels
- Noem het in je privacyverklaring.
- Zet een bewaartermijn op je logboeken.
- Vraag toestemming zodra je adressen deelt met een derde partij.
- Bewaar niet meer dan je nodig hebt.
Die laatste is de eenvoudigste vuistregel voor vrijwel elk privacyvraagstuk.
Het afschermen van adressen
Sommige statistiekdiensten korten het laatste deel van een adres af, zodat het minder herleidbaar wordt.
Dat helpt, maar het maakt het niet automatisch geen persoonsgegeven meer.
In je beveiligingsplugin
Die bewaart adressen van geblokkeerde pogingen. Dat is verdedigbaar, mits je een bewaartermijn instelt.
Meer daarover lees je bij hoe je een IP-adres blokkeert.