IP-Tracking: was eine IP-Adresse über Besucher verrät

„IP-Tracking“ klingt nach Überwachung. Tatsächlich verrät eine IP-Adresse weniger, als viele denken. Gleichzeitig verrät sie mehr, als manche Website-Betreiber wissen. Dieser Artikel sortiert, welche Angaben sich aus einer Adresse zuverlässig ableiten lassen, welche nur geschätzt sind und welche gar nicht.

Was eine IP-Adresse ist

Jedes Gerät, das im Internet eine Website abruft, schickt seine Anfrage von einer IP-Adresse aus. Die Website braucht diese Adresse, um die Antwort zurückzuschicken. Deshalb kennt jeder Server die Adresse jedes Besuchers, ganz ohne Cookie oder Skript.

Die Adresse gehört aber selten dem Gerät allein. Im Büro teilen sich oft Hunderte Rechner eine Adresse nach außen. Zu Hause teilt sich der ganze Haushalt eine. Im Mobilfunk teilen sich häufig viele Kunden gleichzeitig eine Adresse.

Was sich zuverlässig ablesen lässt

Der Netzinhaber. Jede Adresse gehört zu einem Adressbereich, der im öffentlichen Register einer Organisation zugeteilt ist. Das kann ein Internetanbieter, ein Rechenzentrum, eine Hochschule oder eine Firma sein. Wie Sie das selbst nachsehen, steht in Wem gehört die IP-Adresse? So finden Sie den Inhaber heraus.

Die Art des Netzes. Aus dem Netzinhaber folgt, ob der Besuch aus einem Firmennetz, einem Privatanschluss, einem Mobilfunknetz oder einem Rechenzentrum kam. Rechenzentren sind oft ein Hinweis auf Bots, VPN-Dienste oder Clouddienste.

Das Land des Eintrags. Das Register nennt ein Land. Meist stimmt es mit dem Standort überein, bei internationalen Firmen und VPN-Diensten aber nicht.

Was nur geschätzt wird

Stadt und Region. Dienste zur Geolokalisierung schätzen den Ort aus Datenbanken, Messungen und Angaben der Anbieter. Auf Länderebene sind sie meist zuverlässig. Bei der Stadt liegen sie oft daneben, im Mobilfunk häufig um Hunderte Kilometer, weil die Adresse dort am Übergang ins Internet vergeben wird und nicht am Mast.

Die Firma hinter einem Anschluss eines Internetanbieters. Kleine Firmen haben oft einen Anschluss mit wechselnder Adresse. Im Register steht dann der Anbieter. Manche Werkzeuge schätzen die Firma trotzdem, etwa über gekaufte Datenbanken oder über den Rechnernamen der Adresse. Solche Zuordnungen veralten schnell, wenn der Anbieter die Adresse neu vergibt.

Was eine IP-Adresse nicht verrät

• Keinen Namen. Wer einen Anschluss hatte, weiß nur der Anbieter. Er gibt das nur an Behörden oder auf gerichtliche Anordnung heraus.
• Keine Wohnadresse. Auch eine genaue Geolokalisierung zeigt bestenfalls einen Ort, nie ein Haus.
• Kein bestimmtes Gerät. Hinter einer Adresse können viele Geräte stehen. Umgekehrt wechselt ein Gerät die Adresse, sobald es das Netz wechselt.

Wer mehr will, also wiedererkennen, welcher Mensch eine Seite besucht, braucht dafür andere Mittel wie Cookies, Anmeldung oder Fingerprinting. Das ist in der EU ohne Zustimmung des Besuchers in aller Regel unzulässig.

IPv4 und IPv6: ein wichtiger Unterschied

Bei IPv4 sind Adressen knapp und werden geteilt. Bei IPv6 bekommt ein Anschluss meist einen eigenen Adressbereich, oft über längere Zeit gleich. Dadurch kann eine IPv6-Adresse einen Haushalt genauer eingrenzen als eine IPv4-Adresse. Datenschutzfunktionen der Betriebssysteme wechseln deshalb den hinteren Teil der Adresse regelmäßig. Wer Adressen auswertet, sollte bei IPv6 nur den vorderen Teil betrachten, der zum Netz gehört.

Was das für Website-Betreiber heißt

Jeder Webserver protokolliert IP-Adressen, oft ohne dass der Betreiber es weiß. Für die DSGVO zählt die IP-Adresse in vielen Fällen als personenbezogenes Datum. Die Einordnung steht in IP-Adresse und DSGVO: ist sie personenbezogen?.

Drei einfache Regeln helfen:

1. Nur so lange speichern wie nötig. Für Fehlersuche und Abwehr von Angriffen reichen oft wenige Tage.
2. Kürzen, wo es geht. Für Statistiken genügt meist der Netzanteil.
3. Offen beschreiben. In der Datenschutzerklärung steht, welche Dienste Adressen verarbeiten und wofür.

Besuchererkennung nutzt genau einen Teil der Adresse: den Netzinhaber. Ein Beispiel für dieses Prinzip, bei dem die Adresse nach der Abfrage verworfen wird, beschreibt Wie funktioniert Firmenerkennung? Technik in 6 Schritten. Wer aus welchen Netzen grundsätzlich unsichtbar bleibt, zeigt Homeoffice, VPN und Mobilfunk: wen Sie nicht sehen.

Häufige Fragen

Kann man mit einer IP-Adresse jemanden orten? Grob, auf Länder- und manchmal Regionsebene. Eine Wohnadresse lässt sich nicht ableiten.

Was zeigen „IP-Tracker“-Links? Solche Links protokollieren die Adresse beim Klick. Sie zeigen danach dieselben Angaben wie oben, also Netzinhaber und geschätzten Ort. Wer sie ohne Wissen anderer einsetzt, verarbeitet personenbezogene Daten ohne Rechtsgrundlage.

Sieht meine Website, welche Firma mich besucht? Nur, wenn der Besuch aus einem Netz kommt, das im Register auf die Firma eingetragen ist. Wie oft das der Fall ist, erklärt Welche Firmen besuchen meine Website? 3 Wege im Überblick.