الاحتفاظ بعناوين IP في ألمانيا: ما يجب على مزودي خدمات الإنترنت ومشغلي شبكات الجوال الافتراضية تخزينه بموجب المادة 177 الجديدة من قانون الاتصالات (TKG)

بواسطة /
الاحتفاظ بعناوين IP في ألمانيا: يتم تخزين عناوين IP العامة، والمنافذ، ومعرّفات الخطوط، والطوابع الزمنية لمدة ثلاثة أشهر في مخزن منفصل مخصص للاحتفاظ بموجب المادة 177 من قانون الاتصالات (TKG)

الاحتفاظ بعناوين IP عاد هذا الموضوع إلى جدول الأعمال الألماني. وبموجب مشروع القانون الحكومي المتعلق بالاحتفاظ بعناوين IP (الورقة المطبوعة رقم 21/6581 الصادرة عن البوندستاغ)، سيتعين على كل مزود لخدمات الوصول إلى الإنترنت أن يخزن معلومات حول عنوان IP العام الذي تم تخصيصه لكل اتصال، وكذلك المنافذ التي تم تخصيصها خلف تقنية CGNAT، وذلك من أجل ثلاثة أشهر. والغرض من ذلك محدود: ينبغي أن تتمكن السلطات من تحديد هوية المشترك المرتبط بعنوان IP تم رصده في إطار تحقيق ما.

بالنسبة لمزودي خدمات الإنترنت وشركات الاتصالات المتنقلة ومشغلي شبكات الهاتف المحمول الافتراضية (MVNO)، يثير هذا الالتزام تساؤلات عملية. ما هي البيانات المحددة بالضبط؟ هل يكفي تسجيل RADIUS؟ وماذا عن CGNAT وIPv6 والاتصالات الدائمة؟ ومن يتحمل المسؤولية عندما يتم تخصيص عنوان IP في الشبكة المضيفة؟ تجيب هذه المقالة على هذه الأسئلة استنادًا إلى المسودة الحالية.

الحالة: تعكس هذه المقالة مسودة مشروع القانون الحكومي كما عُرضت على البوندستاغ (القراءة الأولى في 24 يونيو 2026، وهي الآن قيد النظر في اللجنة). وقد تتغير التفاصيل لاحقًا.

النقاط الرئيسية

  • فقط مقدمو خدمات الوصول إلى الإنترنت ملزمون بموجب § 177 من قانون الاتصالات (TKG-E), ، والتي تقدرها المذكرة التفسيرية بنحو 700 شركة. ولا يشمل ذلك مزودي خدمات الاستضافة والبريد الإلكتروني والرسائل الفورية والاتصالات الصوتية عبر بروتوكول الإنترنت (VoIP).
  • يجب على مقدمي الخدمة تخزين عنوان IP العام (IPv6: البادئة المخصصة)، الـ الموانئ عندما تكون مطلوبة لأغراض الإسناد، فإن السطر ومعرّف المستخدم, ، و بداية المهمة ونهايتها، بالثانية، مع تحديد المنطقة الزمنية.
  • لا تشمل هذه الالتزامات عناوين الوجهات وعناوين URL وحجم البيانات والمحتوى وبيانات الموقع، ويجب ألا يتم إدخالها في مخزن البيانات المحتفظ بها.
  • فترة الاحتفاظ هي ثلاثة أشهر. ولا يزال الجدل مستمرًا حول الموعد المحدد لبدء هذه الفترة بالنسبة للجلسات طويلة الأمد.
  • قد تكون البيانات فقط يُستخدم لتحديد هوية المشتركين (المادة 174 من قانون الاتصالات) ولطلبات المشتركين المتعلقة بالأدلة الإلكترونية. ويجب أن يكون يتم تخزينها بشكل منفصل ويتم حذفها بشكل نهائي.
  • تغطي محاسبة RADIUS معظم الحقول، باستثناء تعيينات المنافذ في CGNAT. يلزم تسجيل بيانات NAT.
  • شركات تشغيل شبكات الجوال الافتراضية (MVNO) والموزعون يجب التأكد من تخزين البيانات حتى في حالة قيام الشريك بالجملة بتخصيص عناوين IP (المادة 177 (2)).
  • سيكون لدى مقدمي الخدمات بعد ستة أشهر من دخولها حيز التنفيذ الامتثال.

لماذا الاحتفاظ بعناوين IP، ولماذا الآن؟

لم تُطبق القواعد الألمانية السابقة المتعلقة بالاحتفاظ بالبيانات منذ عام 2017، وفي عام 2022، قضت محكمة العدل التابعة للاتحاد الأوروبي (CJEU) بعدم توافقها مع قانون الاتحاد الأوروبي (SpaceNet). غير أن محكمة العدل التابعة للاتحاد الأوروبي (CJEU) أقرت بأن الاحتفاظ بشكل عام بعناوين بروتوكول الإنترنت المخصصة لمصدر الاتصال يمكن أن يكون ذلك مسموحًا به لفترة محدودة، لفترة محدودة. ففي عام 2020، سمح بذلك لمكافحة الجرائم الخطيرة (La Quadrature du Net)، وفي عام 2024 وسّع نطاق ذلك ليشمل الجرائم الجنائية بشكل عام، شريطة أن تُحفظ البيانات في فصل محكم تمامًا عن البيانات الأخرى (La Quadrature du Net II). ويستند مشروع القانون الجديد إلى هذه السوابق القضائية. فهو يقصر الاحتفاظ على البيانات اللازمة لتحديد هوية المشترك ويربطها بالهدف التجميد السريع الإجراء الموصوف في مقالنا السابق. ومع ذلك، يُعتبر من المرجح رفع دعوى قضائية جديدة أمام محكمة العدل الأوروبية.

من هو الملزم؟

يشمل هذا أي شخص يقدم خدمات الوصول إلى الإنترنت (المادة 3، البند 23 من قانون الاتصالات الألماني (TKG)):

  • مزودي خدمات الإنترنت عبر الخطوط الثابتة (DSL، الكابل، الألياف الضوئية)، بما في ذلك الموزعون بالجملة
  • مزودي خدمات البيانات المتنقلة: شركات تشغيل شبكات الهاتف المحمول (MNO)، وشركات تشغيل شبكات الهاتف المحمول الافتراضية الكاملة (MVNO)، وشركات تشغيل شبكات الهاتف المحمول الافتراضية المحدودة (light MVNO)، ومزودي الخدمات الذين لديهم عقود خاصة بهم مع العملاء. وبالنسبة لشركات تشغيل شبكات الهاتف المحمول الافتراضية المحدودة ومزودي الخدمات، تنطبق الفقرة (2) من المادة 177 المتعلقة بالبيع بالجملة.
  • مشغلو نقاط اتصال «واي فاي» العامة، حيث تكون الخدمة متاحة للجمهور (يتم تقييم ذلك على أساس كل حالة على حدة)

لا يشمل:

  • مزودي خدمات الاستضافة البحتة، والبريد الإلكتروني، وخدمات المراسلة الفورية، والاتصالات الصوتية عبر بروتوكول الإنترنت (VoIP)، والرسائل النصية القصيرة (SMS). ولا يزال مقدمو خدمات الاتصالات خاضعين لطلبات التجميد الفوري وطلبات الحصول على بيانات حركة المرور.
  • الشبكات غير العامة، مثل شبكات LAN الخاصة بالشركات، ووفقًا للرأي السائد، خدمة الواي فاي المخصصة للضيوف التي تُقدَّم كخدمة إضافية

ما الذي يجب تخزينه بالضبط؟

§ 177 (1) البيانات ملاحظات
رقم 1 عنوان IP العام المخصص للمشترك عنوان IPv4؛ أما بالنسبة لـ IPv6، فهي البادئة المخصصة
رقم 2 أرقام المنافذ أو مجموعات المنافذ، بالإضافة إلى بيانات حركة المرور الإضافية إذا لزم الأمر من أجل تحديد المصدر بشكل فريد ينطبق على CGNAT وNAT44 وNAT64
رقم 3 معرّف الخط الفريد ومعرّف المستخدم المخصص معرّف الخط، IMSI/MSISDN، رقم العقد، اسم تسجيل الدخول
رقم 4 تاريخ ووقت بدء المهمة وانتهائها، بالثانية، مع تحديد المنطقة الزمنية ينطبق على تخصيص عناوين IP والمنافذ

المستبعدون صراحةً: عناوين IP الوجهات، والخدمات أو عناوين URL التي تم الوصول إليها، وحجم البيانات، والمحتوى، والموقع، وبيانات شبكة الجوال، والبيانات المتعلقة باستخدام الخدمات الأخرى.

فترة الاحتفاظ: ثلاثة أشهر لكل منها. ووفقًا للنص، تبدأ المدة من نهاية المهمة. بالنسبة للاتصالات الثابتة التي تعمل على مدار الساعة، قد يعني هذا في الواقع فترة تخزين أطول بكثير، وقد طلبت الجمعيات المهنية توضيحًا في هذا الشأن.

هل المحاسبة وفقًا لمعيار RADIUS كافية؟

بالنسبة لمعظم المجالات، نعم. تُعدّ عملية المحاسبة عبر بروتوكول RADIUS (أو ما يعادلها من بروتوكولات Diameter/CDR في شبكات الهاتف المحمول) المصدر الطبيعي:

سمة RADIUS § الحقل 177
نوع حالة الحساب (بدء / تحديث مؤقت / إيقاف) مع الطابع الزمني للحدث تاريخ بدء المهمة وتاريخ انتهائها (رقم 4)
عنوان IP المُحدد، بادئة IPv6 المُحددة، بادئة IPv6 المفوضة عنوان IP أو بادئة مخصصة (رقم 1)
اسم المستخدم، معرّف محطة الاتصال، 3GPP-IMSI، معرّف منفذ NAS / معرّف الخط رقم الخط ومعرّف المستخدم (رقم 3)
معرف حساب الجلسة مفتاح الترابط

في شبكات الهاتف المحمول، تخدم سجلات Diameter Gy/Rf، أو سجلات الفوترة الخاصة بـ PGW أو SMF/CHF، أو عمليات المحاسبة عبر RADIUS على واجهة Gi/SGi (بدء الجلسة وإنهاؤها، وعنوان IP المخصص) الغرض نفسه.

في حالة استخدام CGNAT، لا يكفي استخدام RADIUS. يتم إنشاء كتل المنافذ وتعيينات المنافذ في بوابة NAT، وليس في نظام AAA. ويحتاج مقدمو الخدمة إلى تسجيل بيانات CGN, ، مثل سجلات تخصيص كتل المنافذ (PBA)، أو سجلات النظام (syslog)، أو تصدير IPFIX من بوابة NAT. ثم يتم ربط هذه السجلات معًا: حيث يُحدد الخط من خلال عنوان IP الخاص والوقت (RADIUS) بالإضافة إلى عنوان IP العام وكتلة المنافذ والوقت (سجل CGN). وتشير المذكرة التفسيرية إلى أنه سيتعين استبدال أنظمة NAT التي لا تستطيع القيام بذلك، ومن المتوقع أن يكون هذا أكبر بند من بنود التكلفة. NAT الحتمي, ، مع تخصيص كتل منافذ ثابتة لكل مشترك، مما يقلل بشكل كبير من أحجام السجلات ويبسط عمليات البحث.

التزامات المزود خطوة بخطوة

1. المجموعة

  • تحديد مصادر البيانات: سجلات الجلسات وسجلات المحاسبة، وسجلات CGNAT.
  • تأكد من تسجيل جميع فئات البيانات الأربع بشكل كامل وحتى الثانية, ، بما في ذلك أثناء انتقالات الجلسات مثل إعادة المصادقة، وتسليم الاتصال، وتغييرات عناوين IP، وتخصيصات حجب المنافذ الجديدة.
  • قم بمزامنة الوقت (NTP) وتسجيل المنطقة الزمنية أو التوقيت العالمي المنسق (UTC) بشكل متسق.

2. حالة البيع بالجملة (المادة 177 (2)): مشغلي شبكات الهاتف المحمول الافتراضية (MVNO) وموزعو الخدمات

يجب على مزود الخدمة الذي لا يقوم بإنشاء جميع البيانات بنفسه — على سبيل المثال، لأن تخصيص عناوين IP وعملية NAT تتم لدى مشغل شبكة الهاتف المحمول المضيف أو لدى جهة تجميع — أن التأكد من أن البيانات المفقودة لا تزال مخزنة. هناك خياران:

  • A التزام الاحتفاظ التعاقدي بالنسبة للشريك في تجارة الجملة، بما في ذلك الالتزام بالرد على الطلبات، أو
  • A تدفق البيانات إلى مخزن الاحتفاظ الخاص بالمزود أو إلى مخزن احتفاظ خارجي.

عند الطلب، يتعين على المزود إبلاغ هيئة الاتصالات الألمانية (BNetzA) دون تأخير من الذي يقوم بتخزين البيانات؟. ويُعدّ عدم القيام بذلك مخالفة إدارية. ومن الناحية العملية، يجب أن يظل تخصيص عنوان IP والمنفذ لعميل مشغل شبكة الجوال الافتراضي (MVNO) قابلاً للتحديد من خلال المعرّف (IMSI/MSISDN) من جانب مشغل شبكة الجوال الافتراضي. للاطلاع على المعلومات الأساسية، انظر LI لشركات MVNO التي تعمل بنظام eSIM حصريًّا و مسؤوليات مشغلي شبكات الهاتف المحمول الافتراضية (MVNO) مقابل مشغلي شبكات الهاتف المحمول (MNO).

3. التخزين والحماية

  • تقديم الطلب تدابير تقنية وتنظيمية متطورة ضد الوصول والاستخدام غير المصرح بهما.
  • احتفظ بالبيانات منفصل تقنيًّا من جميع بيانات المستخدمين النهائيين الأخرى: قاعدة البيانات أو النظام الخاص بها، ودون أي خلط مع بيانات الفوترة أو نظام إدارة علاقات العملاء (CRM).
  • قم بتخزينه بحيث يكون يمكن تحديد هوية المشترك دون تأخير, ، مع إمكانية البحث عن الخط والمستخدم استنادًا إلى عنوان IP والمنفذ والطابع الزمني.
  • احذفه بشكل نهائي بعد ثلاثة أشهر، من خلال عملية حذف آلية مع وجود دليل على الحذف.

4. التقييد الصارم للغرض

قد تكون البيانات المحفوظة فقط تُستخدم في:

  1. طلبات الحصول على بيانات المشتركين استنادًا إلى عنوان IP (المادة 174 (1) الجملة 3 من قانون الاتصالات (TKG))، استنادًا إلى قانون الإجراءات الجنائية (StPO) أو قانون الاتصالات (BKAG) أو قانون الشرطة (BPolG) أو تشريعات الولايات
  2. بيانات المشتركين فيما يتعلق بأوامر الإنتاج والحفظ الأوروبية تحت لائحة الأدلة الإلكترونية

أما أي استخدام آخر، مثل التسويق، أو معالجة حالات إساءة الاستخدام، أو المطالبات المتعلقة بالإفصاح المدني، فهو غير مسموح به من مجموعة البيانات هذه. إذا كنت بحاجة إلى مثل هذه البيانات لأغراض تشغيلية، فاحرص على الاحتفاظ بمجموعة بيانات تشغيلية منفصلة ذات فترة احتفاظ أقصر خاصة بها. كما أن البيانات المحتفظ بها قد لا يتم الكشف عنها باعتبارها بيانات حركة مرور بموجب المادة 100g من قانون الإجراءات الجنائية.

5. الرد على الطلبات

  • التحقق الرسمي من الطلب من قِبل موظف مؤهل، أو تلقائيًا عبر الواجهة.
  • إرسال كامل دون تأخير والسرية تجاه المشترك.
  • ETSI-ESB لمقدمي الخدمات الذين لديهم 100,000 شريك تعاقدي أو أكثر (بالإضافة إلى E-Mail-ESB)، E-Mail-ESB مخصص فقط للمزودين الصغار.
  • التسجيل بموجب المادة 35 من قانون TKÜV، بما في ذلك الأساس القانوني الذي استند إليه تخزين البيانات.
  • التعويض: 15 يورو لعدد يصل إلى ثلاثة معرّفات (JVEG رقم 201؛ تبلغ تكلفته حالياً 45 يورو لما يصل إلى عشرة معرّفات).

6. الإشراف

  • إرسال وثائق التنفيذ (الأنظمة، والإجراءات، والفصل، والحذف) إلى هيئة الاتصالات الألمانية (BNetzA) دون تأخير فور بدء الخدمة، والإبلاغ عن أي تغييرات.
  • توقع الفحوصات الدورية. ستحدد TKÜV وTR TKÜV الأنظمة والإجراءات والمرافق الفنية.
  • الموعد النهائي: في موعد لا يتجاوز ستة أشهر من تاريخ دخول القانون حيز التنفيذ.

خطة العمل: متجر للاحتفاظ بالبيانات يتوافق مع المتطلبات التنظيمية

  1. البث المباشر تسجيلات RADIUS/Diameter وسجلات CGN في ملف مخزن مخصص للاحتفاظ بالبيانات. لا تكتفِ بالاحتفاظ بقاعدة بيانات AAA لمدة ثلاثة أشهر، لأن ذلك يخالف شرط الفصل.
  2. قم بتخزين الحقول الواردة في المادة 177 فقط (تقليل البيانات). قم بحذف الحقول التشغيلية مثل أحجام البيانات أو عناوين IP الخاصة بـ NAS، أو احتفظ بها بشكل منفصل مع فترة احتفاظ أقصر.
  3. تسجيل التحديثات المؤقتة للفترات الطويلة، بحيث تظل المهام المستمرة قابلة للتتبع. أما ما إذا كان من الممكن حذف أجزاء من مهمة جارية قبل الأوان، فهذا يتوقف على الصياغة النهائية للقانون.
  4. الحذف تلقائيًا بعد ثلاثة أشهر من انتهاء كل مهمة، مع تسجيل البيانات.
  5. توفير واجهة برمجة تطبيقات (API) للبحث بالنسبة لفريق الكشف: (عنوان IP العام، المنفذ، الطابع الزمني، المنطقة الزمنية) → معرّف السطر → بيانات المشترك.
  6. الاتصال بـ ESB / البريد الإلكتروني-ESB للطلبات والردود الواردة.
  7. توثيق كل شيء بالنيابة عن هيئة الاتصالات الألمانية (BNetzA).

كيف تساعدك ICS: متجرك المخصص للاحتفاظ بالمنتجات

ICS International Carrier Services لديها أكثر من 20 عامًا من الخبرة في مجال الاتصالات،, الاعتراض القانوني والامتثال ويحتوي على متعددة موافقات هيئة الاتصالات الألمانية (BNetzA). بالنسبة لمزودي خدمات الإنترنت، ولا سيما مشغلي شبكات الهاتف المحمول الافتراضية (MVNO)، يمكن لـ ICS تشغيل مخزن الاحتفاظ باعتباره الكيان المخصص للتخزين بموجب الفقرة (2) من المادة 177، الكيان الذي تحددونه لدى هيئة BNetzA.

  • تحليل الفجوات بشأن سجلات RADIUS/Diameter و"باكيت كور" وCGNAT الخاصة بكم وفقًا للمادة 177.
  • مصادر البيانات والوصلات من أنظمة AAA الخاصة بك، أو بوابات PGW/UPF وNAT، أو من مشغل شبكة الهاتف المحمول المضيف الخاص بك.
  • مخزن احتفاظ منفصل ومشفَّر لا تحتوي إلا على الحقول الإلزامية، مع ميزة الحذف التلقائي وتسجيل دليل الحذف.
  • خدمة البحث والإفصاح: تحديد هوية المشترك استنادًا إلى عنوان IP أو المنفذ أو الوقت، ويتم الرد عبر ESB أو البريد الإلكتروني-ESB، بما في ذلك الفوترة الخاصة بـ JVEG.
  • وثائق هيئة الاتصالات الألمانية (BNetzA) والدعم أثناء عمليات التدقيق.
  • مستودع بيانات المشتركين: عمليات بحث سريعة عن المشتركين وجاهزة للتدقيق عبر أنظمة الفوترة وتوفير الخدمات وإدارة علاقات العملاء. اطلع على حلول الاحتفاظ بالبيانات.
  • بالاقتران مع ميزة التجميد السريع و"الأدلة الإلكترونية" العمليات، بحيث تتم معالجة جميع أنواع الطلبات في مكان واحد.

المهلة المحددة بستة أشهر قصيرة، لا سيما إذا كان من الضروري استبدال بوابات NAT. للتواصل مع ICS لبدء تقييم جاهزيتك.

الأسئلة الشائعة

ما المقصود بالاحتفاظ بعنوان IP؟

يُقصد بالاحتفاظ بعناوين IP الالتزام الذي يقع على عاتق مزودي خدمات الإنترنت بتخزين معلومات حول عنوان IP العام الذي تم تخصيصه لكل اتصال، والمنافذ ذات الصلة (إن وجدت)، بالإضافة إلى توقيت التخصيص. والغرض من ذلك هو التعرف لاحقًا على المشترك المرتبط بعنوان IP معين.

ما هي المدة التي يجب خلالها الاحتفاظ بعناوين IP في ألمانيا؟

بموجب مشروع الحكومة للمادة 177 من قانون الاتصالات (TKG)، لمدة ثلاثة أشهر. ووفقًا للصياغة، تبدأ هذه المدة عند انتهاء المهمة، وهو ما طلبت الجمعيات المهنية توضيحه فيما يتعلق بالجلسات التي تستمر لفترة طويلة.

هل يتعين على مشغلي شبكات الجوال الافتراضية (MVNO) تخزين عناوين IP؟

نعم، إذا كانت هذه الشركات توفر خدمة الإنترنت من خلال علاقاتها الخاصة مع العملاء. وإذا تم تخصيص عنوان IP ضمن شبكة المضيف، فيجب على مشغل شبكة الجوال الافتراضي (MVNO) أن يضمن، من خلال عقد أو مصدر بيانات، تخزين البيانات، كما يجب أن يكون قادرًا على تحديد هوية الجهة المسؤولة عن التخزين أمام هيئة الاتصالات الألمانية (BNetzA).

هل يكفي نظام المحاسبة RADIUS للاحتفاظ بعناوين IP؟

ويشمل ذلك عنوان IP المخصص، والمعرّفات، والطوابع الزمنية. غير أنه في حالة استخدام NAT من فئة شبكات الناقلين (CGN)، لا تكون تعيينات المنافذ معروفة إلا لبوابة NAT، لذا فإن تسجيلات CGN (مثل سجلات تخصيص كتل المنافذ) مطلوبة أيضًا.

لا. لا يجوز استخدام البيانات المحتفظ بها إلا لتلبية طلبات السلطات المتعلقة ببيانات المشتركين، ولتلبية طلبات المشتركين المتعلقة بالأدلة الإلكترونية. أما الأغراض الأخرى فتتطلب مجموعة بيانات تشغيلية منفصلة لها أساسها القانوني الخاص.

إخلاء المسؤولية: يقدم هذا المقال معلومات عامة تستند إلى مسودة الحكومة الألمانية (BT-Drs. 21/6581) الصادرة في سبتمبر 2026. ولا يُعد هذا المقال مشورة قانونية. وقد تتغير الأحكام والمواعيد النهائية والتفاصيل الفنية خلال المسار البرلماني وفي لوائح TKÜV / TR TKÜV.

الموارد الخارجية

%P3TP3T %

انتقل إلى الأعلى
ICS
مدعوم من  الامتثال للائحة العامة لحماية البيانات العامة (GDPR)
نظرة عامة على الخصوصية

يستخدم هذا الموقع الإلكتروني ملفات تعريف الارتباط حتى نتمكن من تزويدك بأفضل تجربة مستخدم ممكنة. يتم تخزين معلومات ملفات تعريف الارتباط في متصفحك وتؤدي وظائف مثل التعرف عليك عند عودتك إلى موقعنا الإلكتروني ومساعدة فريقنا على فهم أقسام الموقع التي تجدها أكثر إثارة للاهتمام وفائدة.