Freier Download: WordPress-Plugin Delete Comment IP
Ein wichtiger, aber zu wenig beachteter Grundgedanke des Datenschutzes ist es, dass die Speicherung von nicht benötigten Daten vermieden wird, um die Privatheit der betroffenen Menschen zu schützen.
Wenn jemand einen Kommentar in einem WordPress-Blog hinterlegt, dann wird seine IP-Adresse, seine Mailadresse und die Identifikation des benutzten Browsers in der Datenbank gespeichert. Diese Daten können zunächst durchaus nützlich sein, um einen Kommentar “behandeln” zu können, etwa, um eine Rückfrage per Mail stellen zu können. Nach einiger Zeit handelt es sich jedoch um völlig nutzlose Daten, die einfach nur zum Selbstzweck in der Datenbank gehalten werden.
Darüber hinaus ist es durch die in der EU gesetzlich vorgeschriebene Vorratsdatenspeicherung der Internet-Provider möglich, dass an Hand dieser Daten ein kommentierender Leser auch noch nach sehr langer Zeit identifiziert wird. Da es niemals wirklich sicher zu stellen ist, dass die verschiedenen gespeicherten Daten nicht in falsche Hände geraten und dort zusammen geführt werden, entsteht durch die unnötige Speicherung ein an sich vermeidbares Risiko für die Privatheit eines Lesers.
Mein neues Plugin Delete Comment IP begegnet diesem Problem auf sehr einfache Weise. Jedes Mal, wenn ein neuer Kommentar zum Blog abgegeben wird, werden für alle bestehenden Kommentare, die älter als fünf Tage sind, die folgenden gespeicherten Daten aus der Datenbank gelöscht:
- Die IP-Adresse des kommentierenden Lesers,
- seine angegebene Mailadresse, und
- die Identifikation seines Browsers.
Die Daten werden nur bei freigegebenen Kommentaren gelöscht, die nicht als Spam gekennzeichnet sind. So lange ein Kommentar in der Moderation verbleibt, bleiben auch alle zugehörigen Daten erhalten und können eingesehen werden. Auch bei Spam kann es durchaus erwünscht sein, dass die Identifikation des Verantwortlichen möglich bleibt, deshalb findet hier ebenfalls keine Löschung statt.
Die Verwendung des Plugins ist sehr einfach. Sie brauchen nur die eine Datei in das Verzeichnis wp-content/plugins ihres Blogs hochzuladen. Anschließend muss das neue Plugin noch aktiviert werden; nach der Aktivierung läuft das Löschen der nicht mehr benötigten Daten jedes Mal automatisch ab, wenn ein neuer Kommentar, ein neuer Trackback oder ein neuer Ping in ihrem Blog veröffentlicht wird. Es ist nicht möglich und damit auch nicht nötig, irgendwelche Einstellungen vorzunehmen.
Wichtiger Nachtrag: Wer die Speicherung der IP-Adressen vollständig unterdrücken will, findet bei “Wir speichern nicht!” ein fertiges Plugin zum freien Download.
41 Kommentare
27. Oktober 2006 um 13:59
[...] Möglich macht all dies ein feines WordPress Plugin namens Delete Comment IP, welches auf der Internetpräsenz des Nachtwächters freundlicherweise kostenfrei zum Download angeboten wird. Mein neues Plugin Delete Comment IP begegnet diesem Problem auf sehr einfache Weise. Jedes Mal, wenn ein neuer Kommentar zum Blog abgegeben wird, werden für alle bestehenden Kommentare, die älter als fünf Tage sind, die folgenden gespeicherten Daten aus der Datenbank gelöscht: [...]
5. November 2006 um 00:48
[...] Datenschutz ist ein sensibles Thema, zumindest für uns. Politiker sehen es eher als lästig an – aber darum soll es hier nicht gehen. Das Protokollieren von IP-Adressen ist in Deutschland nur für Abrechnungszwecken zulässig. Damit hat – nicht nur – WordPress ein Problem, werden doch per Default die IP-Adressen aller Kommentatoren gespeichert. Diese Protokollierung lässt sich auch nicht ausschalten. Wir sind gerade auf ein Plugin aufmerksam geworden: Delete Comment IP. [...]
6. November 2006 um 13:38
[...] Nachdem der Schockwellenreiter davon berichtet hat, hab ich es gleich mal installiert: Delete Comment IP: A simple plugin which deletes IP, mail address and user-agent identification of all no-spam comments older than five days from the blog’s database every time a new comment is posted. This is meant to keep commenter’s privacy by avoiding unnessary storage of data. Inspired by Baseface. By Nachtwaechter. [...]
6. November 2006 um 14:03
[...] Wer mehr über das Plugin und seine Funktionsweise erfahren möchte, kann sich direkt bei den Programmierern erkundigen. [...]
2. Februar 2007 um 12:15
[...] Blog benutzt das WordPress-Plugin “Delete Comment IP” vom Nachtwächter, alle im Kommentarbereich hinterlegten IPs, Email-Adressen und Browserinformationen werden nach [...]
19. Februar 2007 um 22:44
don´t work with wordpress version 2.1
20. Februar 2007 um 14:49
To Javier:
This blog is a WordPress version 2.1 blog. I checked it in the database, and it seems to work fine – there is no IP or mail address in a comment older than a few days.
A possible explaination for the failure: The old comments are modified only when a new comment is posted (it may even be a spam comment). So, you can get the impression that it doesn’t work if your blog is commented infrequently. A possible solution for this case is running the plugin via the WP-Cron plugin daily, but this requires you to hack a few lines of PHP. Maybe I will code a better solution in the next weeks, but at the moment some real life processes are consuming a lot of my time.
It would help me if you can give a further description and if you try to check the plugin’s behaviour after you post a comment in your own blog (you can delete it savely after the test, its only purpose is to start the deletion of the IPs and mail addresses stored in the database).
20. Februar 2007 um 20:14
Thanks for you answer. I think that you have reason.
I have two plugins very very simple to avoid to store IPs,navigator, system (windows or linux,,,) of new commenters. It is very similar that “WordPress-Plugin Delete Comment IP”.
28. Februar 2007 um 20:38
hi.good site.
4. April 2007 um 16:11
The site looks great ! Thanks for all your help ( past, present and future !)
23. April 2007 um 22:42
[...] Bloggernase fassen: hab mit als erste Reaktion auf die Wellen der Begeisterung erst mal das feine WordPress Plugin Delete Comment IP installiert um der eigenen Vorratsdatenspeicherung Einhalt zu gebieten. Jetzt werden Kommentare [...]
24. April 2007 um 21:35
[...] Aber der praktische Datenschutz fängt doch bei uns selbst an! Darum habe ich heute das Plugin WordPress-Plugin Delete Comment IP installiert. Damit werden für alle Kommentare die älter als fünf Tage sind die überflüssigen [...]
29. April 2007 um 14:09
[...] blog now (finally) runs 2.1.3, and thanks to this plugin, IPs in comments are only saved for 1 day, then get [...]
30. April 2007 um 13:45
[...] hab mir auch mal an die Nase gefasst und das Plugin installiert, das nach einem Tag (ich habs noch von 5 auf 1 gesenkt) die IP von gespeicherten [...]
2. Juni 2007 um 16:50
[...] Ich hab mal nen Anfang gemacht und das Delete Comment IP WordPress Plugin installiert. [...]
10. Juni 2007 um 03:15
[...] passend habe ich das Plugin Delete Comment IP eingebaut, das die IP-Adressen und eMail Adressen von nicht Spam-markierten Kommentaren nach [...]
18. Juni 2007 um 13:53
[...] URLs in Kommentaren Comment Quicktags + Dan Cameron Format-Optionen für Kommentare Delete Comment IP Nachtwaechter Löscht IP und Email-Adressen von Kommentaren die älter als 5 Tage sind. [...]
30. Juni 2007 um 16:50
[...] habe ich soeben das Plugin “Delete Comment IP” installiert, welches bei Erscheinen eines neuen Kommentares die überflüssigen [...]
6. Juli 2007 um 16:02
[...] die Vermeidung unnötiger Datenspeicherung immer noch die beste Form des Datenschutzes ist und lösche daher die zu Kommentaren angegebenen Mailadressen nach einiger Zeit automatisch, was dieses technische Verfahren unmöglich macht. Ich würde angesichts der Tatsache, dass [...]
11. Juli 2007 um 15:03
[...] Visit [...]
27. August 2007 um 15:01
[...] plugin bekommt ihr hier. RSS Trackback URL schwarzesshaaf | 27. August 2007 [...]
28. August 2007 um 11:22
[...] Delete Comment IP Autor: Elias Schwerdtfeger Beschreibung: Privatdaten für alle bestehenden Kommentare [...]
4. September 2007 um 20:05
[...] den Server, auf dem dieses größtenteils harmlose Blog läuft, und ich habe deshalb Maßnahmen ergriffen, dass hier beim Kommentieren eingegebene Nutzerdaten nicht dauerhaft auf diesem Server gespeichert [...]
4. Oktober 2007 um 10:17
Hallo,
Ich bin von Ankama Games und möchte ich mit Ihnen in Kontakt treten. Bitte antworten Sie per E-Mail. Danke im Voraus.
Viele Grüsse.
2. November 2007 um 13:50
Tolles Plugin, danke!
Ich suche noch nach einem Plugin, mit dem man verhindert, dass die Benachrichtigung über einen Kommentar die IP und die Mailadresse des Kommentierers erhält. Ließe sich so etwas auch so einfach einrichten wie dieses Plugin hier?
Viele Grüße,
Rita
10. November 2007 um 15:42
[...] habe ich das WordPress-Plugin “Delete Comment IP” installiert, welches nach 5 Tagen die IP und E-Mail Adresse der Kommentare löscht. Ich [...]
11. November 2007 um 22:05
[...] habe ich gerade das wordpress plugin delete comment ip installiert “um der eigenen Vorratsdatenspeicherung Einhalt zu gebieten. Jetzt werden [...]
6. Dezember 2007 um 23:48
[...] Delete Comment IP (http://www.tamagothi.de/2006/10/27/wp-plugin-delete-comment-ip/) 0.1 [...]
24. Januar 2008 um 05:15
Zu Gaetano (29):
why do you fuck horses????
24. Januar 2008 um 10:53
Zu sumsum (29): Da hat es mal wieder ein Spammer durch die Filter geschafft — aber das war ihm nur eine kurze Freunde. Ohne Spam wäre das Internet viel erträglicher.
18. März 2008 um 15:31
[...] Datenschutz auf ondamaris zu verbessern, ist ab sofort ein zusätzliches Plugin im Einsatz: “Delete Comment IP” löscht automatisch IP-Adresse, angegebene Emailadresse und Identifikation des Browsers bei [...]
31. Mai 2008 um 16:46
nach einer zeit sollten diese daten denke ich gelöscht werden sonnst hat mann doch daten müll
29. Juni 2008 um 17:48
Wofür sollen den IP-Adressen gut sein.. Die Speicherung dieser ist ja eh eine wackelige rechtliche Sache. Zur verbesserung helfen sie ja eher nicht.
7. Juli 2008 um 16:30
hi, schön plugins,thanks
7. Juli 2008 um 18:50
Zu Games (33): Das langfristige Speichern der IP-Adressen ist vollkommen nutzlos und damit eben sinnlose Datenhaltung. Deshalb ja auch dieses Plugin.
Ein kurzfristiges Speichern kann hingegen sinnvoll sein. Wenn zum Beispiel mal wieder eine Spamattacke auf dieses harmlose Blog und seine Kommentarmöglichkeit niederfährt — das kommt häufiger vor, als einem lieb sein kann — denn ist manchmal ein Einblick in die IP-Adressen ganz sinnvoll. Sicher, hier läuft auch eine Filterung der Kommentare, die alles in allem recht zuverlässig arbeitet. Aber zuweilen sind die Spammer so merkbefreit, dass sie einem mehrere Kommentare in der Sekunde reindrücken wollen, womit sie die Performanz des Blogs ganz schön runterreißen können. Auch schaffen es immer wieder Spamkommentare, sich an der Filterung vorbeizumogeln, der Anteil liegt zurzeit bei etwa einem Prozent der Kommentarspam.
Wenn ich in so einer Situation — wie beim letzten Mal — feststellen kann, dass alle zum Spammen verwendeten IP-Adressen aus einem gewissen Adressbereich in China kommen, denn sperre ich kurzerhand über den Webserver diesen ganzen IP-Bereich aus, bis sich der Wahnsinn wieder gegeben hat. (Das dauert meist zwei bis drei Tage.) So viele “richtige” Leser in China werde ich hoffentlich nicht haben.
Natürlich könnte ich die IP-Adressen auch aus der Logdatei des Webservers rausholen, aber das wäre bei weitem nicht so bequem und einfach. Hierzu müsste ich nämlich eine gewisse Filterung vornehmen und dann anhand der Zeiten aus der Logdatei eine Zuordnung zur eingeganen Spam vornehmen.
Das ist auch der Grund, weshalb das Plugin nur die IP-Adressen freigegebener Kommentare löscht, niemals jedoch die IPs von Spamkommentaren oder Kommentaren in der Moderation; hier könnte die Angabe noch sinnvoll sein. Und aus diesem Grund halte ich die IPs auch für ein paar Tage vor.
13. Juli 2008 um 02:06
Na gut, das klingt logisch
Aber eigentlich ist es doch einfacher, so ein schönes Captach zu nehmen, ich habe damit jedenfalls ruhe im Forum
Man sollte natürlich kein unleserliches irgendwas nehmen. Aber eine einfache Rechnung, oder “was sehen sie auf diesem Bild” ist ganz ok. Damit lauf ich zur Zeit noch 100% Spamfrei.
13. Juli 2008 um 21:11
Zu Games (36): Nur einmal abgesehen davon, dass es hier um eine unnötige Speicherung von IP-Adressen in WordPress-Blogs geht… Die Frage, ob man Captchas in irgendeiner Form verwendet, ist eine eher philosophische. Ich bin zum Beispiel immer noch der Meinung, dass ein Spamschutz dem “normalen Kommentator” keine Steine in den Weg legen sollte. Deshalb kombiniere ich verschiedene Verfahren, aber zwinge niemals zum Entziffern einer Grafik, zumal ich mit einem Captcha auch Blinde von der Teilhabe ausschließen würde. Meine paar Seiten sind immer zugänglich gestaltet und können auch mit einer Braille-Zeile oder einem Tool zum Vorlesen des Textes verwendet werden. Ich habe oft genug miterlebt, dass blinde und schwerbehinderte Menschen durch das Internet auf der einen Seite eine große Möglichkeit zur sozialen Interaktion und zum Erfahrungsaustausch haben, ohne dass es zu Berührungsängsten und Vorbehalten der “Nichtbehinderten” und “Sehenden” kommt; dass aber auf der anderen Seite gerade Blinde sehr häufig durch gedankenlose Anwendung von Technik ausgesperrt werden. Das spricht für mich gegen die Captchas. (Aber nicht gegen den Spamschutz mit kleinen Rechenaufgaben oder etwas ähnlichem.)
20. Juli 2008 um 21:15
[...] seiner Leser nicht einem dahergelaufenen Kriminellen preisgeben möchte, sollte sie auch nicht dauerhaft in der Datenbank speichern. Natürlich funktionieren ohne Speicherung der Mailadressen die Gravatare nicht mehr, aber [...]
27. Juli 2008 um 17:21
[...] Alternative bietet bei WordPress das Plugin Delete Comment IP. In der ursprünglichen Version Delete Comment IP wird die IP-Adresse erst “gelöscht”, wenn der Beitrag älter als fünf Tage ist und [...]
4. August 2008 um 16:41
[...] Plugin: Delete Comment IP Autor: Elias Schwerdtfeger Beschreibung: Privatdaten für alle Kommentare [...]
30. November 2009 um 19:55
Материал заслуживает повышенного внимания. Дабы изучить более подробно, добавлю в избранное