الاحتفاظ بعناوين IP عاد هذا الموضوع إلى جدول الأعمال الألماني. وبموجب مشروع القانون الحكومي المتعلق بالاحتفاظ بعناوين IP (الورقة المطبوعة رقم 21/6581 الصادرة عن البوندستاغ)، سيتعين على كل مزود لخدمات الوصول إلى الإنترنت أن يخزن معلومات حول عنوان IP العام الذي تم تخصيصه لكل اتصال، وكذلك المنافذ التي تم تخصيصها خلف تقنية CGNAT، وذلك من أجل ثلاثة أشهر. والغرض من ذلك محدود: ينبغي أن تتمكن السلطات من تحديد هوية المشترك المرتبط بعنوان IP تم رصده في إطار تحقيق ما.
بالنسبة لمزودي خدمات الإنترنت وشركات الاتصالات المتنقلة ومشغلي شبكات الهاتف المحمول الافتراضية (MVNO)، يثير هذا الالتزام تساؤلات عملية. ما هي البيانات المحددة بالضبط؟ هل يكفي تسجيل RADIUS؟ وماذا عن CGNAT وIPv6 والاتصالات الدائمة؟ ومن يتحمل المسؤولية عندما يتم تخصيص عنوان IP في الشبكة المضيفة؟ تجيب هذه المقالة على هذه الأسئلة استنادًا إلى المسودة الحالية.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, Legal Affairs Committee hearing on 7 October 2026; not yet passed. Details may still change.
النقاط الرئيسية
- فقط مقدمو خدمات الوصول إلى الإنترنت ملزمون بموجب § 177 من قانون الاتصالات (TKG-E), ، والتي تقدرها المذكرة التفسيرية بنحو 700 شركة. ولا يشمل ذلك مزودي خدمات الاستضافة والبريد الإلكتروني والرسائل الفورية والاتصالات الصوتية عبر بروتوكول الإنترنت (VoIP).
- يجب على مقدمي الخدمة تخزين عنوان IP العام (for IPv6, in practice the delegated prefix; details are expected in the TR TKÜV), the الموانئ عندما تكون مطلوبة لأغراض الإسناد، فإن السطر ومعرّف المستخدم, ، و بداية المهمة ونهايتها، بالثانية، مع تحديد المنطقة الزمنية.
- لا تشمل هذه الالتزامات عناوين الوجهات وعناوين URL وحجم البيانات والمحتوى وبيانات الموقع، ويجب ألا يتم إدخالها في مخزن البيانات المحتفظ بها.
- فترة الاحتفاظ هي ثلاثة أشهر. For long-running sessions the explanatory memorandum requires rolling deletion, so no record is kept longer than three months.
- قد تكون البيانات فقط يُستخدم لتحديد هوية المشتركين (المادة 174 من قانون الاتصالات) ولطلبات المشتركين المتعلقة بالأدلة الإلكترونية. ويجب أن يكون يتم تخزينها بشكل منفصل ويتم حذفها بشكل نهائي.
- تغطي محاسبة RADIUS معظم الحقول، باستثناء تعيينات المنافذ في CGNAT. يلزم تسجيل بيانات NAT.
- شركات تشغيل شبكات الجوال الافتراضية (MVNO) والموزعون يجب التأكد من تخزين البيانات حتى في حالة قيام الشريك بالجملة بتخصيص عناوين IP (المادة 177 (2)).
- سيكون لدى مقدمي الخدمات بعد ستة أشهر من دخولها حيز التنفيذ الامتثال.
لماذا الاحتفاظ بعناوين IP، ولماذا الآن؟
Germany’s previous data retention rules have not been enforced since 2017, and in 2022 the Court of Justice of the EU (CJEU) found them incompatible with EU law (SpaceNet), and in 2023 the Federal Administrative Court confirmed that they cannot be applied (BVerwG 6 C 6.22). The CJEU has, however, accepted that الاحتفاظ بشكل عام بعناوين بروتوكول الإنترنت المخصصة لمصدر الاتصال can be permissible for a limited period. In 2020 it allowed this to fight serious crime (La Quadrature du Net), and in 2024 it extended this to criminal offences in general, provided the data is kept in genuinely watertight separation from other data (La Quadrature du Net II). The new bill builds on this case law. It limits retention to the data needed to identify a subscriber and pairs it with the targeted التجميد السريع الإجراء الموصوف في مقالنا السابق. ومع ذلك، يُعتبر من المرجح رفع دعوى قضائية جديدة أمام محكمة العدل الأوروبية.
من هو الملزم؟
يشمل هذا أي شخص يقدم خدمات الوصول إلى الإنترنت (المادة 3، البند 23 من قانون الاتصالات الألماني (TKG)):
- مزودي خدمات الإنترنت عبر الخطوط الثابتة (DSL، الكابل، الألياف الضوئية)، بما في ذلك الموزعون بالجملة
- مزودي خدمات البيانات المتنقلة: شركات تشغيل شبكات الهاتف المحمول (MNO)، وشركات تشغيل شبكات الهاتف المحمول الافتراضية الكاملة (MVNO)، وشركات تشغيل شبكات الهاتف المحمول الافتراضية المحدودة (light MVNO)، ومزودي الخدمات الذين لديهم عقود خاصة بهم مع العملاء. وبالنسبة لشركات تشغيل شبكات الهاتف المحمول الافتراضية المحدودة ومزودي الخدمات، تنطبق الفقرة (2) من المادة 177 المتعلقة بالبيع بالجملة.
لا يشمل:
- مزودي خدمات الاستضافة البحتة، والبريد الإلكتروني، وخدمات المراسلة الفورية، والاتصالات الصوتية عبر بروتوكول الإنترنت (VoIP)، والرسائل النصية القصيرة (SMS). ولا يزال مقدمو خدمات الاتصالات خاضعين لطلبات التجميد الفوري وطلبات الحصول على بيانات حركة المرور.
- Non-public networks, such as corporate LANs
- Operators of local Wi-Fi networks, such as hotel guest Wi-Fi, public hotspots that rely on another provider’s internet access, and Freifunk. The explanatory memorandum excludes them explicitly; the upstream internet access provider stores the data.
ما الذي يجب تخزينه بالضبط؟
| § 177 (1) | البيانات | ملاحظات |
|---|---|---|
| رقم 1 | عنوان IP العام المخصص للمشترك | IPv4 address; for IPv6 in practice the delegated prefix (details expected in the TR TKÜV) |
| رقم 2 | أرقام المنافذ أو مجموعات المنافذ، بالإضافة إلى بيانات حركة المرور الإضافية إذا لزم الأمر من أجل تحديد المصدر بشكل فريد | ينطبق على CGNAT وNAT44 وNAT64 |
| رقم 3 | معرّف الخط الفريد ومعرّف المستخدم المخصص | معرّف الخط، IMSI/MSISDN، رقم العقد، اسم تسجيل الدخول |
| رقم 4 | تاريخ ووقت بدء المهمة وانتهائها، بالثانية، مع تحديد المنطقة الزمنية | ينطبق على تخصيص عناوين IP والمنافذ |
المستبعدون صراحةً: عناوين IP الوجهات، والخدمات أو عناوين URL التي تم الوصول إليها، وحجم البيانات، والمحتوى، والموقع، وبيانات شبكة الجوال، والبيانات المتعلقة باستخدام الخدمات الأخرى.
فترة الاحتفاظ: three months. For long-running sessions, the government’s explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months, it is replaced by a ‘fictitious’ start at the beginning of the three-month window, so no record is kept longer than three months. Industry criticised the earlier ministry draft for not saying this.
هل المحاسبة وفقًا لمعيار RADIUS كافية؟
بالنسبة لمعظم المجالات، نعم. تُعدّ عملية المحاسبة عبر بروتوكول RADIUS (أو ما يعادلها من بروتوكولات Diameter/CDR في شبكات الهاتف المحمول) المصدر الطبيعي:
| سمة RADIUS | § الحقل 177 |
|---|---|
| نوع حالة الحساب (بدء / تحديث مؤقت / إيقاف) مع الطابع الزمني للحدث | تاريخ بدء المهمة وتاريخ انتهائها (رقم 4) |
| عنوان IP المُحدد، بادئة IPv6 المُحددة، بادئة IPv6 المفوضة | عنوان IP أو بادئة مخصصة (رقم 1) |
| اسم المستخدم، معرّف محطة الاتصال، 3GPP-IMSI، معرّف منفذ NAS / معرّف الخط | رقم الخط ومعرّف المستخدم (رقم 3) |
| معرف حساب الجلسة | مفتاح الترابط |
في شبكات الهاتف المحمول، تخدم سجلات Diameter Gy/Rf، أو سجلات الفوترة الخاصة بـ PGW أو SMF/CHF، أو عمليات المحاسبة عبر RADIUS على واجهة Gi/SGi (بدء الجلسة وإنهاؤها، وعنوان IP المخصص) الغرض نفسه.
في حالة استخدام CGNAT، لا يكفي استخدام RADIUS. يتم إنشاء كتل المنافذ وتعيينات المنافذ في بوابة NAT، وليس في نظام AAA. ويحتاج مقدمو الخدمة إلى تسجيل بيانات CGN, such as port block allocation (PBA) logs, syslog or IPFIX export from the NAT gateway. The records are then correlated: private IP and time (RADIUS) plus public IP, port block and time (CGN log) identify the line. The explanatory memorandum notes that NAT systems that cannot export this data will have to be replaced, a significant intervention in live networks. NAT الحتمي, ، مع تخصيص كتل منافذ ثابتة لكل مشترك، مما يقلل بشكل كبير من أحجام السجلات ويبسط عمليات البحث.
التزامات المزود خطوة بخطوة
1. المجموعة
- تحديد مصادر البيانات: سجلات الجلسات وسجلات المحاسبة، وسجلات CGNAT.
- تأكد من تسجيل جميع فئات البيانات الأربع بشكل كامل وحتى الثانية, ، بما في ذلك أثناء انتقالات الجلسات مثل إعادة المصادقة، وتسليم الاتصال، وتغييرات عناوين IP، وتخصيصات حجب المنافذ الجديدة.
- قم بمزامنة الوقت (NTP) وتسجيل المنطقة الزمنية أو التوقيت العالمي المنسق (UTC) بشكل متسق.
2. حالة البيع بالجملة (المادة 177 (2)): مشغلي شبكات الهاتف المحمول الافتراضية (MVNO) وموزعو الخدمات
يجب على مزود الخدمة الذي لا يقوم بإنشاء جميع البيانات بنفسه — على سبيل المثال، لأن تخصيص عناوين IP وعملية NAT تتم لدى مشغل شبكة الهاتف المحمول المضيف أو لدى جهة تجميع — أن التأكد من أن البيانات المفقودة لا تزال مخزنة. هناك خياران:
- A التزام الاحتفاظ التعاقدي بالنسبة للشريك في تجارة الجملة، بما في ذلك الالتزام بالرد على الطلبات، أو
- A تدفق البيانات إلى مخزن الاحتفاظ الخاص بالمزود أو إلى مخزن احتفاظ خارجي.
عند الطلب، يتعين على المزود إبلاغ هيئة الاتصالات الألمانية (BNetzA) دون تأخير من الذي يقوم بتخزين البيانات؟. ويُعدّ عدم القيام بذلك مخالفة إدارية. ومن الناحية العملية، يجب أن يظل تخصيص عنوان IP والمنفذ لعميل مشغل شبكة الجوال الافتراضي (MVNO) قابلاً للتحديد من خلال المعرّف (IMSI/MSISDN) من جانب مشغل شبكة الجوال الافتراضي. للاطلاع على المعلومات الأساسية، انظر LI لشركات MVNO التي تعمل بنظام eSIM حصريًّا و مسؤوليات مشغلي شبكات الهاتف المحمول الافتراضية (MVNO) مقابل مشغلي شبكات الهاتف المحمول (MNO).
3. التخزين والحماية
- تقديم الطلب تدابير تقنية وتنظيمية متطورة ضد الوصول والاستخدام غير المصرح بهما.
- احتفظ بالبيانات منفصل تقنيًّا من جميع بيانات المستخدمين النهائيين الأخرى: قاعدة البيانات أو النظام الخاص بها، ودون أي خلط مع بيانات الفوترة أو نظام إدارة علاقات العملاء (CRM).
- قم بتخزينه بحيث يكون يمكن تحديد هوية المشترك دون تأخير, ، مع إمكانية البحث عن الخط والمستخدم استنادًا إلى عنوان IP والمنفذ والطابع الزمني.
- احذفه بشكل نهائي بعد ثلاثة أشهر، من خلال عملية حذف آلية مع وجود دليل على الحذف.
4. التقييد الصارم للغرض
قد تكون البيانات المحفوظة فقط تُستخدم في:
- طلبات الحصول على بيانات المشتركين استنادًا إلى عنوان IP (المادة 174 (1) الجملة 3 من قانون الاتصالات (TKG))، استنادًا إلى قانون الإجراءات الجنائية (StPO) أو قانون الاتصالات (BKAG) أو قانون الشرطة (BPolG) أو تشريعات الولايات
- بيانات المشتركين فيما يتعلق بأوامر الإنتاج والحفظ الأوروبية تحت لائحة الأدلة الإلكترونية
أما أي استخدام آخر، مثل التسويق، أو معالجة حالات إساءة الاستخدام، أو المطالبات المتعلقة بالإفصاح المدني، فهو غير مسموح به من مجموعة البيانات هذه. إذا كنت بحاجة إلى مثل هذه البيانات لأغراض تشغيلية، فاحرص على الاحتفاظ بمجموعة بيانات تشغيلية منفصلة ذات فترة احتفاظ أقصر خاصة بها. كما أن البيانات المحتفظ بها قد لا يتم الكشف عنها باعتبارها بيانات حركة مرور بموجب المادة 100g من قانون الإجراءات الجنائية.
5. الرد على الطلبات
- التحقق الرسمي من الطلب من قِبل موظف مؤهل، أو تلقائيًا عبر الواجهة.
- إرسال كامل دون تأخير والسرية تجاه المشترك.
- ETSI-ESB لمقدمي الخدمات الذين لديهم 100,000 شريك تعاقدي أو أكثر (بالإضافة إلى E-Mail-ESB)، E-Mail-ESB مخصص فقط للمزودين الصغار.
- التسجيل بموجب المادة 35 من قانون TKÜV، بما في ذلك الأساس القانوني الذي استند إليه تخزين البيانات.
- التعويض: 15 يورو لعدد يصل إلى ثلاثة معرّفات (JVEG رقم 201؛ تبلغ تكلفته حالياً 45 يورو لما يصل إلى عشرة معرّفات).
6. الإشراف
- إرسال وثائق التنفيذ (الأنظمة، والإجراءات، والفصل، والحذف) إلى هيئة الاتصالات الألمانية (BNetzA) دون تأخير فور بدء الخدمة، والإبلاغ عن أي تغييرات.
- توقع الفحوصات الدورية. ستحدد TKÜV وTR TKÜV الأنظمة والإجراءات والمرافق الفنية.
- الموعد النهائي: في موعد لا يتجاوز ستة أشهر من تاريخ دخول القانون حيز التنفيذ.
خطة العمل: متجر للاحتفاظ بالبيانات يتوافق مع المتطلبات التنظيمية
- البث المباشر تسجيلات RADIUS/Diameter وسجلات CGN في ملف مخزن مخصص للاحتفاظ بالبيانات. لا تكتفِ بالاحتفاظ بقاعدة بيانات AAA لمدة ثلاثة أشهر، لأن ذلك يخالف شرط الفصل.
- قم بتخزين الحقول الواردة في المادة 177 فقط (تقليل البيانات). قم بحذف الحقول التشغيلية مثل أحجام البيانات أو عناوين IP الخاصة بـ NAS، أو احتفظ بها بشكل منفصل مع فترة احتفاظ أقصر.
- تسجيل التحديثات المؤقتة for long sessions, and use them to move the start of an ongoing assignment forward as data ages out.
- الحذف تلقائيًا every record older than three months, including the start of still-running assignments (rolling deletion), with logging.
- توفير واجهة برمجة تطبيقات (API) للبحث بالنسبة لفريق الكشف: (عنوان IP العام، المنفذ، الطابع الزمني، المنطقة الزمنية) → معرّف السطر → بيانات المشترك.
- الاتصال بـ ESB / البريد الإلكتروني-ESB للطلبات والردود الواردة.
- توثيق كل شيء بالنيابة عن هيئة الاتصالات الألمانية (BNetzA).
How ICS Helps: Operating Your Retention Store
ICS International Carrier Services builds on more than 20 years of team experience in telecommunications, الاعتراض القانوني والامتثال and on BNetzA-accepted LI implementations. بالنسبة لمزودي خدمات الإنترنت، ولا سيما مشغلي شبكات الهاتف المحمول الافتراضية (MVNO)، يمكن لـ ICS تشغيل retention store on your behalf, and you name ICS to the BNetzA as the entity that stores the data. You remain the obligated provider under § 177.
- تحليل الفجوات بشأن سجلات RADIUS/Diameter و"باكيت كور" وCGNAT الخاصة بكم وفقًا للمادة 177.
- مصادر البيانات والوصلات من أنظمة AAA الخاصة بك، أو بوابات PGW/UPF وNAT، أو من مشغل شبكة الهاتف المحمول المضيف الخاص بك.
- مخزن احتفاظ منفصل ومشفَّر لا تحتوي إلا على الحقول الإلزامية، مع ميزة الحذف التلقائي وتسجيل دليل الحذف.
- خدمة البحث والإفصاح: تحديد هوية المشترك استنادًا إلى عنوان IP أو المنفذ أو الوقت، ويتم الرد عبر ESB أو البريد الإلكتروني-ESB، بما في ذلك الفوترة الخاصة بـ JVEG.
- وثائق هيئة الاتصالات الألمانية (BNetzA) والدعم أثناء عمليات التدقيق.
- مستودع بيانات المشتركين: عمليات بحث سريعة عن المشتركين وجاهزة للتدقيق عبر أنظمة الفوترة وتوفير الخدمات وإدارة علاقات العملاء. اطلع على حلول الاحتفاظ بالبيانات.
- بالاقتران مع ميزة التجميد السريع و"الأدلة الإلكترونية" العمليات، بحيث تتم معالجة جميع أنواع الطلبات في مكان واحد.
المهلة المحددة بستة أشهر قصيرة، لا سيما إذا كان من الضروري استبدال بوابات NAT. للتواصل مع ICS لبدء تقييم جاهزيتك.
الأسئلة الشائعة
ما المقصود بالاحتفاظ بعنوان IP؟
يُقصد بالاحتفاظ بعناوين IP الالتزام الذي يقع على عاتق مزودي خدمات الإنترنت بتخزين معلومات حول عنوان IP العام الذي تم تخصيصه لكل اتصال، والمنافذ ذات الصلة (إن وجدت)، بالإضافة إلى توقيت التخصيص. والغرض من ذلك هو التعرف لاحقًا على المشترك المرتبط بعنوان IP معين.
ما هي المدة التي يجب خلالها الاحتفاظ بعناوين IP في ألمانيا؟
Under the government draft of § 177 TKG, for three months. For long-running sessions the explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months it is replaced by a fictitious start at the beginning of the three-month window, so no record is kept longer than three months.
هل يتعين على مشغلي شبكات الجوال الافتراضية (MVNO) تخزين عناوين IP؟
نعم، إذا كانت هذه الشركات توفر خدمة الإنترنت من خلال علاقاتها الخاصة مع العملاء. وإذا تم تخصيص عنوان IP ضمن شبكة المضيف، فيجب على مشغل شبكة الجوال الافتراضي (MVNO) أن يضمن، من خلال عقد أو مصدر بيانات، تخزين البيانات، كما يجب أن يكون قادرًا على تحديد هوية الجهة المسؤولة عن التخزين أمام هيئة الاتصالات الألمانية (BNetzA).
هل يكفي نظام المحاسبة RADIUS للاحتفاظ بعناوين IP؟
ويشمل ذلك عنوان IP المخصص، والمعرّفات، والطوابع الزمنية. غير أنه في حالة استخدام NAT من فئة شبكات الناقلين (CGN)، لا تكون تعيينات المنافذ معروفة إلا لبوابة NAT، لذا فإن تسجيلات CGN (مثل سجلات تخصيص كتل المنافذ) مطلوبة أيضًا.
هل يمكن استخدام بيانات عناوين IP المحفوظة في التعامل مع حالات إساءة الاستخدام أو المطالبات المتعلقة بحقوق النشر؟
لا. لا يجوز استخدام البيانات المحتفظ بها إلا لتلبية طلبات السلطات المتعلقة ببيانات المشتركين، ولتلبية طلبات المشتركين المتعلقة بالأدلة الإلكترونية. أما الأغراض الأخرى فتتطلب مجموعة بيانات تشغيلية منفصلة لها أساسها القانوني الخاص.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
مقالات ذات صلة
- LI لشبكات MVNO التي تعمل بنظام eSIM فقط: التحديات الفريدة والحلول العملية
- كيفية التعامل مع LI عندما تكون شبكتك الأساسية مُعهدة إلى جهة خارجية أو مُستضافة
- ما هو الدليل الإلكتروني؟ الدليل الكامل
