Benutzer anhand IP feststellen

Wie kann ich anhand einer beispielsweise in den LOG-Dateien meiner Internetpräsenz gespeicherten IP-Adresse die Identität eines Benutzers herausfinden?

Im Allgemeinen erlaubt eine IP keinen eindeutigen Rückschluss auf eine einzelne Person.

Anhand der whois-Datenbank können Sie im ersten Schritt ermitteln, zu welcher Firma, Institution oder zu welchem Provider eine IP gehört. Eine Abfragemöglichkeit für diese Datenbank finden Sie etwa auf heise Netze unter www.heise.de/netze/tools/whois-abfrage. Wenn Sie dort beispielsweise 193.99.144.85 eingeben, sehen Sie, dass diese Adresse dem Heise-Verlag gehört. Wer genau von den Mitarbeitern auf Ihrer Seite war, lässt sich aber von außen nicht ermitteln, höchstens in Zusammenarbeit mit den Administratoren der Firma.

Die meisten privaten Surfer hinterlassen allerdings eine noch weniger eindeutige Spur, weil sie von ihrem Provider eine dynamische IP zugeteilt bekommen. Sie können dann nur feststellen, dass beispielsweise ein Nutzer mit 77.179.x.x per 1&1 surft oder einer mit 212.202.x.x per QSC. In einem solchen Fall kommen Sie nur weiter, wenn Sie von der Adresse aus geschädigt wurden. Dann können Sie Anzeige erstatten, und der Staatsanwalt versucht herauszufinden, wer die Adresse zum Zeitpunkt der Straftat benutzt hat. Da kommt dann die höchst umstrittene Vorratsdatenspeicherung (siehe beispielsweise c't 10/07, S. 52) ins Spiel. ()