Bugsnag: IP nicht als automatische Browser-User-ID verwenden
Voraussetzungen
Zugriff auf die Bugsnag-SDK-Konfiguration und eine Übersicht der automatisch erfassten Benutzer- und Request-Metadaten.
Bugsnag dokumentiert für Browser-JavaScript die IP-Adresse als standardmäßige User-ID. Wer Fehlerberichte ohne diese Besucherkennung möchte, deaktiviert collectUserIp bzw. überschreibt die User-Daten vor dem Versand. Weitere automatisch erfasste Geräte- und Fehlerdaten ebenfalls prüfen.
Nach der Änderung prüfen
Browser-Speicher und Netzwerkrequests kontrollieren und zusätzlich Webserver-, Proxy-, Anwendungs- und Providerlogs getrennt betrachten. Eine einzelne Produkteinstellung deckt nicht automatisch die gesamte Verarbeitungskette ab.
Einordnung
Für die Abgrenzung zwischen technisch notwendiger Verarbeitung, Sicherheitsprotokollierung und dauerhafter Speicherung zusätzlich IP-Verarbeitung und IP-Speicherung: der entscheidende Unterschied verwenden. Sicherheitsdaten sollten zweckgebunden, zugriffsbeschränkt und nur so lange wie erforderlich aufbewahrt werden.
Rückbau
Falls die reduzierte Konfiguration eine benötigte Funktion beeinträchtigt, nur die betreffende Einstellung gezielt wiederherstellen und anschließend Datenfluss, Speicherung, Aufbewahrung und Drittanbieter-Verbindungen erneut prüfen.
Verwandte Anleitungen
Quellen und Kontrolle
Die Anleitung stützt sich auf mehrere aktuelle Quellen. Herstellerangaben werden nicht als Beweis dafür verstanden, dass jede konkrete Installation automatisch datenschutzkonform ist.
Wichtig: IP-Verarbeitung ist nicht IP-Speicherung
Die IP-Adresse wird für die Netzwerkverbindung technisch verarbeitet. Zusätzlich können Hoster, Firewall oder DDoS-Schutz sie zeitlich begrenzt zur Sicherheit verarbeiten oder speichern. „Wir speichern nicht!“ trennt diese Sicherheitsebene von unnötiger dauerhafter Besucherprotokollierung durch Website, Anwendung und normale Access-Logs.