Nederlandse ISP's zijn inderdaad verplicht informatie bij te houden per 1-9-2009. Echter niet over welke websites je bezoekt, maar wel: wie had op welk moment welk IP adres, wie mailde met wie op welk tijdstip en wie belde met wie op welk tijdstip. Dit moet 6 maanden bewaard blijven en dit is dus al operationeel (of zou het in ieder geval moeten zijn... :-)).

"Van een internetsessie moet o.m. twaalf maanden (na de reparatiewet: zes maanden) bewaard worden datum en tijdstip van de log-in en log-off en het IP-adres van de gebruiker, maar niet de bezochte webpagina's."

Wat wordt daar nu precies mee bedoeld? Wordt elke verbinding die je computer maakt naar buiten, gelogd? Dus als ik b.v naar google surfwordt er geregistreerd dat ik (194.109.43.6) een verbinding heb gemaakt naar google (66.102.13.105)?

Ik snap niet zo goed wat ze nu met log-in en log-off bedoelen....

Alleen de adressen + tijdstippen worden vastgelegd, maar niet 'inhoudelijk'. niet de webpagina's (nu lijkt het me allemaal geen zin meer te hebben; wel meer privicy)

"Wat wordt daar nu precies mee bedoeld? Wordt elke verbinding die je computer maakt naar buiten, gelogd? Dus als ik b.v naar google surfwordt er geregistreerd dat ik (194.109.43.6) een verbinding heb gemaakt naar google (66.102.13.105)?"

Het gaat bij die gegevens om jouw verbinding met je provider, en niet om de vraag wat je nadat je verbonden bent verder uitvoert. Indien je kabel of adsl hebt, dan is die verbinding dus praktisch non-stop, tenzij er een storing is of je je apparatuur uitschakelt.

Het gaat dus eerder om de vraag van wanneer tot wanneer jouw apparaat met IP 194.109.43.6 met internet (jouw provider)verbonden was, dan om de vraag naar welke websites je bezocht hebt tijdens die periode. Wanneer je google (66.102.13.105) bezoekt terwijl je online bent, dan wordt dat niet geregistreerd t.b.v. de bewaarplicht.

Daarmee wordt bedoeld het contact leggen met het netwerk van de internet provider. Je provider kent je op dat moment een IP adres toe en dat IP adres plus tijdstip moeten ze bewaren, gekoppeld aan jouw NAW. Dat heeft dus niets met het bezoeken van websites te maken.

Wie welke ipnummer bezoekt? En wie zegt dat jij dat was dan?

Kijken ze ook echt naar de verbonden IP's of maken ze het op uit de DNS requests?
Dat zou wel mooi zijn, lekker andere DNS server :P Maar nu ik er meer over na denk lijkt het me onwaarschijnlijk, want er zijn genoeg applicaties die gewoon met een IP verbinding maken ipv een domain, dan zouden ze zowiezo veel missen.

Eigenlijk is het niet wie welk IP nummer bezoekt, maar welke aansluiting welk IP nummer bezoekt.
De provider weet alleen wie de afnemer van de aansluiting is en kan uiteraard niet zien wie er feitelijk achter de PC zit.

Voor het IP adress is het alleen het IP adres dat jou is toegewezen (dwz de DHCP lease), niet van de andere kant. Dus de logs bevatten niet met wie jij communiceert (anders dan bij telefoon en email verkeer dus).

Alleen als ze daarna, van een andere bron, ergens ook IP adressen hebben aan de andere kant, kunnen ze zien of jij daar wel of niet tussen zit (en zo waarschijnlijk of je wel of niet gecommuniceerd hebt). Je moet denken aan logs in een server en zo, of een tap aan de andere kant.

Het loggen van alle source+destination IP addresses voor alle klanten zou wel heeeeeel erg veel data opleveren. Start maar eens een sniffer op en ga gewoon naar een website. Onder water worden enorm veel verbindingen naar van alles en nog wat (DNS servers, webservers en content distribution networks, update checks van vrijwel al je software etc etc).