DATENAUFBEWAHRUNG
Datenspeicherung, „Quick Freeze“ und Speicherung von IP-Adressen
Beantworten Sie Kundenanfragen innerhalb von Sekunden, bereiten Sie sich auf die in Deutschland geplante „Quick Freeze“-Maßnahme und die Speicherung von IP-Adressen vor und führen Sie für jeden Schritt ein lückenloses Prüfprotokoll.
Unter Datenspeicherung versteht man die sichere Speicherung, den Abruf und die Nachverfolgung von Telekommunikationsdaten, die Anbieter gemäß den gesetzlichen Bestimmungen aufbewahren, sichern oder offenlegen müssen. Die Lösungen von ICS zur Datenspeicherung decken Anfragen nach Teilnehmerdaten, die in Deutschland geplante „Schnellsperre“ sowie die Speicherung von IP-Adressen ab und gewährleisten dabei durchgängig die Nachverfolgbarkeit der Datenkette sowie Prüfpfade. Sie lassen sich in die Plattformen von ICS zur rechtmäßigen Überwachung integrieren.
Wichtige Fakten
- Abonnenten-Data-Warehouse: Beantwortet Abonnentenanfragen von Behörden innerhalb von Sekunden statt Stunden.
- In Ihren Räumlichkeiten: wird in Ihrer Infrastruktur bereitgestellt, sodass die Daten Ihr Netzwerk zu keinem Zeitpunkt verlassen.
- Schnellgefrieren (§ 176 TKG-E): Verkehrsdaten einschließlich Standortdaten, keine Inhalte, für bis zu drei Monate sowie auf gerichtliche Anordnung für weitere bis zu drei Monate.
- Speicherung von IP-Adressen (§ 177 TKG-E): Internetdienstanbieter speichern IP-Zuweisungen drei Monate lang in einem separaten Speicher.
- Übergabe: Die gespeicherten Daten entsprechen ETSI TS 102 657.
- Rechtsstatus: Die §§ 175–177 TKG-E sind ein Regierungsentwurf (BT-Drs. 21/6581) und können sich noch ändern.
Was bedeutet die Vorratsdatenspeicherung für deutsche Anbieter?
Heute beantworten Anbieter Anfragen zu Teilnehmerdaten im Rahmen von § 174 TKG sowie Auskunftsersuchen von Behörden zu Verkehrsdaten. Seit dem 18. August 2026 gelten zudem europäische Anordnungen zur Erhebung und Aufbewahrung von Daten gemäß der e-Evidence-Verordnung.
Der Regierungsentwurf sieht zwei neue Instrumente vor. Mit der „Schnellsperre“ können die Behörden bestehende Verkehrsdaten auf Einzelanordnung hin sichern. Die IP-Adressspeicherung verpflichtet Internetdienstanbieter dazu, die IP-Zuweisungen aller Verbindungen zu speichern. Jede Art von Anfrage muss schnell, vollständig, vertraulich und protokolliert beantwortet werden.
Rechtsstatus
Die Schnellsperre (§ 176 TKG-E) und die Speicherung von IP-Adressen (§ 177 TKG-E) sind Teil des Regierungsentwurfs BT-Drs. 21/6581. Der Gesetzentwurf wurde erste Lesung im Bundestag am 24. Juni 2026 und wird derzeit im Ausschuss behandelt. Die Einzelheiten können sich ändern, und ICS passt seine Dienste an, sobald sich der Text weiterentwickelt.
Wie beschleunigt das Abonnenten-Data-Warehouse die Abfragen?
Kundendaten sind oft auf verschiedene Systeme verteilt: Abrechnung, Bereitstellung, CRM und Altsysteme. Die manuelle Suche in jedem einzelnen System dauert Stunden. Das ICS-Kundendaten-Warehouse führt die Daten zusammen, ohne dass Ihre Systeme ersetzt werden müssen.
- Benutzerdefinierte ETL-Pipelines: Daten ohne Migration extrahieren, Telefonnummern und Adressen normalisieren und alles in ein indexiertes Data Warehouse laden.
- Schnelle Volltextsuche: Abonnenten in jedem beliebigen Telefonnummernformat finden.
- Inkrementelle Synchronisierung: Änderungen werden innerhalb weniger Minuten übernommen.
- Jede protokollierte Suche: ein lückenloser Prüfpfad für jede Anfrage.
- ETSI-konforme API: wird mit Ihrer Anforderungsverarbeitung verknüpft.
Das Warehouse läuft auf Ihrer Infrastruktur, ohne dass eine Abhängigkeit von der Cloud besteht. Es basiert auf Open-Source-Komponenten mit umfassender Audit-Protokollierung, und Sie sind Eigentümer der Daten.
Wie wird das Lager eingerichtet?
1
Entdeckung
ICS bildet Ihre Datenquellen, Formate und den Anforderungsprozess ab.
2
Erstellen
Das Team entwickelt die ETL-Pipelines und den Suchindex.
3
Bereitstellen
Das Warehouse wird in Ihrer Infrastruktur installiert. Die Daten verlassen Ihr Netzwerk zu keinem Zeitpunkt.
4
Zug
Ihre Mitarbeiter lernen, Anfragen zu recherchieren, zu beantworten und zu dokumentieren.
Wie geht ICS mit Sofort-Freeze-Aufträgen um?
Eine Sicherungsanordnung verpflichtet die Anbieter, Verkehrsdaten unverzüglich zu sichern. Der Entwurf stützt die Anordnung auf § 100g StPO und legt die Pflichten der Anbieter in § 176 TKG-E fest. Dazu gehören Standort- und Zeldaten, jedoch keine Inhalte. Eine Anordnung gilt für bis zu drei Monate und kann von einem Gericht um bis zu drei Monate verlängert werden.
Eingefrorene Daten müssen separat und sicher gespeichert werden. Sie dürfen nur auf gesonderte Anfrage hin offengelegt werden und müssen anschließend unwiderruflich gelöscht werden. Der Entwurf betrifft rund 3.000 Anbieter und gilt auch für diejenigen, die an der Erbringung der Dienstleistungen beteiligt sind. ICS kann daher als Ihr Dienstleister für den Sperrprozess (Erfüllungsgehilfe) fungieren, während Sie weiterhin die verpflichtete Partei bleiben.
Schnellgefrier-Service
01
Auftragseingang
ICS nimmt Aufträge entgegen, prüft diese formal, überwacht Fristen und kümmert sich um gerichtliche Fristverlängerungen.
02
Absauganschlüsse
Schnittstellen zu Mediation-, CDR-, Sitzungs- und Abrechnungssystemen extrahieren die relevanten Verkehrsdaten.
03
Verschlüsselter Freeze-Tresor
Jeder Auftrag erhält einen eigenen verschlüsselten Container, der von allen anderen Daten getrennt ist und über einen kontrollierten Zugriff verfügt.
04
Offenlegung über ESB
Gesperrte Daten werden nur auf gesonderte Anfrage über die elektronische Schnittstelle (ESB) übermittelt.
05
Löschung protokolliert
Die Löschung ist unwiderruflich und wird protokolliert; Sie erhalten eine Löschbescheinigung.
06
BNetzA-Dokumentation und Abrechnung
ICS erstellt die Unterlagen für die BNetzA und wickelt die Abrechnung der JVEG-Entgelte ab.
Was sind die Anforderungen an die Speicherung von IP-Adressen?
Gemäß § 177 TKG-E müssen Anbieter von Internetzugangsdiensten folgende Daten drei Monate lang speichern:
- die öffentliche IP-Adresse, oder bei IPv6 das zugewiesene Präfix,
- Portnummern sofern dies für die Zuordnung erforderlich ist, beispielsweise hinter einem Carrier-Grade-NAT (CGNAT),
- die Leitungs-ID und Benutzer-ID,
- Anfang und Ende jeder Aufgabe, auf die Sekunde genau, mit Zeitzone.
Die Daten müssen in einem separaten Speicher abgelegt werden. Sie dürfen ausschließlich zur Identifizierung von Teilnehmern gemäß § 174 TKG sowie für e-Evidence-Anfragen von Teilnehmern verwendet werden. Die Anbieter haben nach Inkrafttreten sechs Monate Zeit, um den Anforderungen nachzukommen.
Die RADIUS-Abrechnung deckt die meisten Felder ab, jedoch nicht die CGNAT-Portzuordnungen, sodass eine NAT-Protokollierung erforderlich ist. MVNOs und Wiederverkäufer müssen die Speicherung auch dann gewährleisten, wenn die IP-Adresse vom Host-Netzwerk zugewiesen wird (§ 177 Abs. 2 TKG-E). Dies können sie vertraglich oder über einen Datenfeed regeln und müssen der BNetzA auf Anfrage den Namen des Speichers nennen.
Speicher für festgelegte IP-Adressen
ICS kann den Vorratsspeicher als die Speicherstelle betreiben, die Sie der BNetzA benennen.
1
Lückenanalyse
ICS überprüft Ihre RADIUS-, Paket-Core- und CGNAT-Protokollierung im Hinblick auf § 177 TKG-E.
2
Datenfeeds
Konnektoren erfassen Daten aus Ihren AAA-Systemen, Gateways und NAT-Geräten oder aus Ihrem Host-Netzwerk.
3
Separater Laden
Ein verschlüsselter Speicher behält nur die erforderlichen Felder bei und löscht sie automatisch.
4
Nachschlagen
IP-Adresse, Port und Uhrzeit lassen sich der Leitung und anschließend dem Teilnehmer zuordnen.
5
Beantwortung von Anfragen
Die Antworten werden über ESB oder E-Mail-ESB versendet.
6
Dokumentation
ICS erstellt die Unterlagen für die BNetzA und unterstützt bei Prüfungen.
Vergleich von Instrumenten zur Vorratsdatenspeicherung
| Aspekt | Anfrage zu Teilnehmerdaten | Schnellgefrieren | Speicherung von IP-Adressen |
|---|---|---|---|
| Rechtsgrundlage | § 174 TKG | § 176 TKG-E (geplant) | § 177 TKG-E (geplant) |
| Auslöser | Individuelle Anfrage | Einzelbestellung | Keine, gilt für alle Verbindungen |
| Verpflichtete Parteien | Anbieter, die Abonnentendaten speichern | Öffentliche Telekommunikationsdienste und Teilnehmer (ca. 3.000) | Internetanbieter (ca. 700) |
| Daten | Abonnentendaten wie Name und Adresse | Verkehrsdaten einschließlich Standort- und Mobilfunkdaten, keine Inhalte | Öffentliche IP-Adresse oder Präfix, Ports, Leitungs- und Benutzer-ID, Zeitstempel |
| Dauer | Beantwortet anhand vorhandener Datensätze | Bis zu 3 Monate, zuzüglich bis zu 3 Monaten auf gerichtliche Anordnung | 3 Monate |
| Offenlegung | Auf Ersuchen einer zuständigen Behörde | Nur auf gesonderte Anfrage | Ausschließlich zur Identifizierung von Abonnenten und als elektronische Beweismittel |
| ICS-Service | Abonnenten-Data-Warehouse | Schnellgefrier-Service | Dafür vorgesehener Speicher |
Übergabestandards und elektronische Beweismittel
Die aufbewahrten Daten können gemäß ETSI TS 102 657 übermittelt werden. Bei deutschen Anfragen kommen die Kanäle ESB und E-Mail-ESB zum Einsatz. Gemäß der e-Evidence-Verordnung schreibt eine europäische Aufbewahrungsanordnung eine Aufbewahrungsfrist von 60 Tagen vor, die um 30 Tage verlängert werden kann. Unsere e-Evidence Compliance Plattform bearbeitet diese Bestellungen zusammen mit den Anfragen aus dem Inland.
Warum ICS?
01
Mehr als 20 Jahre Erfahrung
ICS ist seit mehr als zwei Jahrzehnten in den Bereichen Telekommunikation, rechtmäßige Überwachung und Compliance tätig.
02
Mehrere Genehmigungen der BNetzA
Die Abhörlösungen von ICS haben mehrere Abnahmeverfahren bei der Bundesnetzagentur erfolgreich durchlaufen.
03
Mitarbeiter mit Sicherheitsfreigabe
Unser Team verfügt über eine Sicherheitsüberprüfung durch das Bundesministerium des Innern und ist zum Umgang mit Verschlusssachen berechtigt.
04
Alle Anfragetypen auf einen Blick
Anfragen von Teilnehmern, Schnellsperrungen, die Speicherung von IP-Adressen und elektronische Beweismittel werden in einem einzigen Prozess und mit einem einzigen Prüfpfad abgewickelt.
Häufig gestellte Fragen
Führt Deutschland die allgemeine Vorratsdatenspeicherung wieder ein?
Nicht in ihrer bisherigen Form. Die früheren deutschen Vorschriften zur Vorratsdatenspeicherung werden seit 2017 nicht mehr angewendet, und der EuGH hat sie 2022 für unvereinbar mit dem EU-Recht befunden. Der Regierungsentwurf BT-Drs. 21/6581 beschränkt stattdessen die allgemeine Speicherung auf IP-Adresszuweisungen für drei Monate und sieht zusätzlich ein gezieltes Schnellsperrverfahren vor. Der Gesetzentwurf befindet sich noch im Bundestag.
Was ist Schnellgefrieren?
Unter „Schnellsperre“ versteht man ein Verfahren, bei dem die Behörden einen Anbieter anweisen, vorhandene Verkehrsdaten zu bestimmten Personen oder Orten unverzüglich zu sichern. Nach dem Entwurf (§ 100g StPO, § 176 TKG-E) gilt die Anordnung bis zu drei Monate, und ein Gericht kann sie um bis zu drei Monate verlängern. Die Daten dürfen nur auf gesonderten Antrag hin offengelegt werden und müssen ansonsten gelöscht werden.
Wer ist gemäß § 177 TKG-E zur Speicherung von IP-Adressen verpflichtet?
Anbieter von Internetzugangsdiensten, deren Zahl der Entwurf auf rund 700 Unternehmen beziffert. Messenger- und E-Mail-Dienste sowie lokale WLAN-Hotspots, wie beispielsweise Hotel-WLAN, fallen nicht unter diese Verpflichtung. MVNOs und Wiederverkäufer mit eigenem Kundenstamm sind davon betroffen. Wenn das Host-Netzwerk die IP-Adresse zuweist, müssen sie die Speicherung vertraglich oder über einen Datenfeed sicherstellen.
Reicht die RADIUS-Abrechnung für die Speicherung von IP-Adressen aus?
Die RADIUS-Protokollierung umfasst die zugewiesene IP-Adresse, die Identifikatoren und die Zeitstempel. Hinter Carrier-Grade-NAT werden Portzuordnungen jedoch im NAT-Gateway und nicht im AAA-System erstellt. Anbieter, die CGNAT einsetzen, benötigen daher zusätzlich eine NAT-Protokollierung. ICS überprüft Ihre Protokollierung im Rahmen einer Lückenanalyse und schließt die Lücken noch vor Ablauf der Frist.
Kann ICS in unserem Auftrag eingefrorene oder gespeicherte Daten aufbewahren?
Ja. Der „Quick-Freeze“-Entwurf bezieht ausdrücklich diejenigen ein, die an der Erbringung von Telekommunikationsdiensten beteiligt sind, und § 177 Abs. 2 TKG-E erlaubt die Speicherung durch eine andere Stelle. ICS kann als Ihr Dienstleister fungieren und gegenüber der BNetzA als speichernde Stelle angegeben werden. Sie bleiben der Verpflichtete, und ICS übernimmt die Speicherung, Offenlegung und Löschung.
Werden unsere Daten durch das Subscriber Data Warehouse in die Cloud übertragen?
Nein. Das Subscriber Data Warehouse wird auf Ihrer eigenen Infrastruktur ohne Cloud-Abhängigkeiten bereitgestellt, sodass die Daten Ihr Netzwerk zu keinem Zeitpunkt verlassen. Es nutzt Open-Source-Komponenten, protokolliert jede Suche und gewährt Ihnen die volle Kontrolle über die Daten. Maßgeschneiderte ETL-Pipelines extrahieren Daten aus Abrechnungs-, Bereitstellungs-, CRM- und Altsystemen, ohne diese zu migrieren.
Sechs Monate vergehen wie im Flug
Sobald § 177 TKG-E in Kraft tritt, haben Internetdienstanbieter sechs Monate Zeit, um die Anforderungen zu erfüllen. Beginnen Sie jetzt mit Ihrer Bereitschaftsprüfung bei ICS.