Ich habe das aus dem Artikel so verstanden, dass das IP-catching quasi eine “Vorratsdatenspeicherung Light” ist. Es wird zwar alles aufgezeichnet, aber dann schon vorsortiert und nur der “relevante Teil” behalten. Ob das tatsächlich so passiert, oder ob nicht doch einfach alle Daten gespeichert werden mal dahingestellt.

Ich frage mich, ob der Ermittlungserfolg hier eingetreten wäre, wenn der Täter zusätzlich einen VPN zwischengeschaltet hätte, bevor er sich mit Tor verbindet. Wobei ich auch nicht ganze verstehe, warum er immer über denselben Eintrittsknoten gegangen ist.