Schnellgefrieren kommt nach Deutschland. Mit dem Regierungsentwurf zur Vorratsdatenspeicherung von IP-Adressen und zum Ausbau der Ermittlungsbefugnisse in Strafverfahren (Bundestagsdrucksache 21/6581) führt Deutschland eine Sicherungsanordnung: eine Anordnung, die Telekommunikationsanbieter dazu verpflichtet, vorhandene Verkehrsdaten unverzüglich zu sichern, bevor ein Gericht darüber entscheidet, ob die Daten offengelegt werden dürfen.
Für Anbieter bedeutet dies einen neuen, zeitkritischen Prozess: den Auftrag entgegennehmen, die Daten sperren, separat und sicher speichern, die Fristen im Auge behalten, die Daten erst auf einen zweiten Auftrag hin offenlegen und sie unwiderruflich löschen. In diesem Artikel wird erläutert, was der Entwurf vorsieht, wer davon betroffen ist und wie man sich darauf vorbereiten kann.
Status: Dieser Artikel spiegelt den Regierungsentwurf wider, wie er im Bundestag eingebracht wurde (erste Lesung am 24. Juni 2026, derzeit im Ausschuss). Einzelheiten können sich noch ändern.
Das Wichtigste auf einen Blick
- A Sicherungsanordnung friert ein nur Verkehrsdaten, einschließlich Standort- und Mobilfunkdaten. Inhalte, Teilnehmerdaten und Daten aus der neuen IP-Adressspeicherung fallen nicht in den Geltungsbereich.
- Bestellungen können von der Staatsanwalt (in dringenden Fällen von Ermittlern), die Bundespolizei und die BKA. Sie gelten für bis zu drei Monate und kann von einem Gericht um bis zu drei Monate verlängert werden.
- Etwa 3.000 Anbieter von öffentlich zugänglichen Telekommunikationsdiensten, und diejenigen, die an deren Bereitstellung mitwirken, sind betroffen gemäß § 176 TKG-E.
- Aufbewahrung und Offenlegung sind zwei separate Schritte. Daten werden nur auf gesonderte Anfrage hin weitergegeben, in der Regel auf der Grundlage eines Gerichtsbeschlusses.
- Eingefrorene Daten müssen gespeichert werden separat, geschützt durch modernste Sicherheitsmaßnahmen, und unwiderruflich gelöscht nach der Übermittlung oder nach Ablauf.
- Die Europäische Sicherungsanordnung (EPOC-PR) Das Verfahren im Rahmen der e-Evidence-Verordnung läuft parallel dazu und dürfte in der Praxis noch größere Bedeutung erlangen.
Was ist „Quick Freeze“?
Das „Quick Freeze“-Verfahren ist die gezielte Alternative zur allgemeinen Datenspeicherung. Anstatt die Verkehrsdaten aller Nutzer im Voraus zu speichern, können die Behörden einen Anbieter anweisen, “bereits vorhandene Daten ”einfrieren“ über bestimmte Personen oder Orte, sobald ein konkreter Grund vorliegt. Die Daten werden vor der Löschung im Rahmen routinemäßiger Prozesse geschützt, und die Behörden haben dann Zeit, einen gerichtlichen Beschluss zur Offenlegung zu erwirken.
| Schnellstopp (§ 176 TKG-E) | Speicherung von IP-Adressen (§ 177 TKG-E) | |
|---|---|---|
| Auslöser | Einzelbestellung | Kein Auslöser, gilt für alle Verbindungen |
| Verpflichtete Parteien | Alle öffentlichen Telekommunikationsdienste und deren Teilnehmer (ca. 3.000) | Ausschließlich Internetanbieter (ca. 700) |
| Daten | Verkehrsdaten einschließlich Standort- und Mobilfunkdaten, keine Inhalte | Öffentliche IP-Adresse, Ports, Leitungs- und Benutzer-ID, Zeitstempel |
| Dauer | Bis zu 3 Monate, zuzüglich bis zu 3 Monaten auf gerichtliche Anordnung | 3 Monate pro Auftrag |
| Offenlegung | Nur auf gesonderten Antrag (§ 175 TKG-E, § 100g StPO) | Nur zur Teilnehmeridentifizierung (§ 174 TKG) und für elektronische Beweismittel |
Auf das zweite Instrument gehen wir in unserem nächsten Artikel zum Thema Speicherung von IP-Adressen ausführlich ein.
Rechtsgrundlage und wer eine Sperrung anordnen kann
- § 100g Abs. 7 StPO-E (Strafverfolgung): wird von der Staatsanwaltschaft angeordnet, in dringenden Fällen auch von deren Ermittlungsbeamten (Polizei, Zollfahndung). Die Dauer beträgt höchstens drei Monate; auf Antrag der Staatsanwaltschaft kann sie durch gerichtliche Anordnung um bis zu drei weitere Monate verlängert werden.
- § 25a BPolG-E (Bundespolizei, Gefahrenabwehr): Schriftliche Anordnung des Präsidenten des Bundespolizeipräsidiums oder des Leiters einer Direktion, maximal drei Monate, durch ein Gericht jeweils um bis zu drei Monate verlängerbar.
- BKAG: entsprechende Befugnisse für das Bundeskriminalamt.
- Bundesländer: Der Bundesrat hat auch für die Landespolizei Befugnisse zur Sicherstellung beantragt. Diese Frage ist im Ausschuss noch offen.
- § 176 TKG-E erteilt den Anbietern die Befugnis, die Daten zu verarbeiten. Es richtet sich an alle, die “öffentlich zugängliche Telekommunikationsdienste anbieten“ oder an deren Bereitstellung mitwirkt“, sodass Dienstleister, die im Auftrag eines Anbieters handeln, direkt erfasst sind.
Welche Daten sind erfasst?
Im Geltungsbereich (Verkehrsdaten gemäß § 3 Nr. 70 TKG):
- Verbindungsdaten: Rufnummern des Anrufers und des Angerufenen, IMSI, IMEI, Zeitstempel, Dauer, Dienstart (Sprache, SMS, Daten)
- Standortdaten, einschließlich Mobilfunkzellen-IDs. Eine Anordnung kann sich auch auf ganze Mobilfunkzellen beziehen, sofern diese räumlich und zeitlich genau beschrieben werden.
- Daten zur Internetsitzung: zugewiesene IP-Adresse, Ports, Start- und Endzeitpunkt, Datenvolumen
Nicht im Geltungsbereich:
- Inhalt von Kommunikationen (Nachrichtentext, Gesprächsinhalte)
- Daten aus der neuen Vorratsdatenspeicherung für IP-Adressen gemäß § 177 TKG-E
- Nutzungsdaten digitaler Dienste (die unter eine gesonderte Bestimmung fallen)
- Abonnentendaten, die im Rahmen regulärer Auskunftsersuchen angefordert werden, werden nicht gesperrt
Der Einfrierungsbeschluss betrifft Daten, die ist zum Zeitpunkt der Bestellung vorhanden und – nach der vorherrschenden Lesart – Daten, die entsteht bis zum Ablauf der Frist. Anbieter müssen keine Daten erstellen, die ihre Systeme nicht generieren. Ob sich ein Einfrieren tatsächlich auch auf zukünftige Daten erstreckt, ist noch umstritten, doch der Wortlaut (“unverzüglich zu bewahren”) deutet darauf hin, dass die bestehenden Daten eingefroren und bis zum Stichtag weiterhin neue Daten hinzugefügt werden sollen.
Verpflichtungen der Anbieter Schritt für Schritt
1. Die Bestellung entgegennehmen und formal prüfen
- Nehmen Sie den Auftrag schriftlich an. Im Rahmen des TR TKÜV werden elektronische Kanäle (ETSI-ESB / E-Mail-ESB) erwartet, wobei die Einzelheiten noch nicht feststehen.
- Überprüfen Sie die formalen Anforderungen: zuständige Behörde, Rechtsgrundlage, Kennung oder Zellenbeschreibung, Datentypen, Zeitraum, Enddatum, Dauer von höchstens drei Monaten.
- Es gibt keine inhaltliche Rechtmäßigkeitsprüfung. Diese Verantwortung liegt bei der Behörde.
- Wenden Sie sich an die zuständige Stelle, wenn Kennungen oder Zellenbeschreibungen unklar sind.
2. Die Daten einfrieren
- Unverzüglich und vollständig, extrahieren Sie die relevanten Datensätze aus Mediation- und CDR-Systemen, HLR-/HSS-Protokollen, Sitzungsprotokollen der Paket-Gateways (PGW/UPF) sowie RADIUS-/Diameter-Abrechnungs- und Standortprotokollen.
- Die routinemäßige Löschung aussetzen dieser Datensätze, was in der Regel nach einigen Tagen oder Wochen geschieht.
- Bewahre sie auf separat von allen anderen Teilnehmerdaten in einem gesicherten und zuverlässigen System.
- Bewerben technische und organisatorische Maßnahmen auf dem neuesten Stand der Technik: Verschlüsselung, Zugriffskontrolle, Vier-Augen-Prinzip und Protokollierung.
- Halten Sie die Daten bereit für sofortige Übertragung.
3. Den Einfriervorgang steuern
- Überwachen Sie die Frist und auf eine etwaige Verlängerung durch das Gericht zu warten. Ohne eine Verlängerung werden die Daten nach Ablauf der Anordnung gelöscht.
- Die Reihenfolge beibehalten vertraulich. Die Weitergabe von Informationen an den Teilnehmer oder Dritte stellt eine Ordnungswidrigkeit dar.
- Protokoll uneingeschränkter Zugriff gemäß § 35 TKÜV, der auch die neuen Rechtsgrundlagen für die Speicherung von Daten abdeckt.
4. Offenlegung nur auf gesonderte Anfrage
Offenlegung ist nicht automatisch. Hierfür ist ein gesonderter Antrag erforderlich, in der Regel ein Gerichtsbeschluss gemäß § 100g Abs. 1 bis 4 StPO oder § 25 BPolG. Es gelten dann die üblichen Vorschriften: formale Prüfung durch qualifiziertes Personal oder automatisch, gesicherte Übermittlung sowie die ETSI-ESB-Verpflichtung für Anbieter mit 100.000 oder mehr Vertragspartnern. Bei Bestellungen aus Europa erfolgt die Lieferung gemäß einer europäischen Fertigungsauftragsnummer.
5. Unwiderruflich löschen
- Die Daten löschen unverzüglich und unwiderruflich nach der Übermittlung oder bei Ablauf der Bestellung.
- Die Löschung dokumentieren. Bei Nichtbeachtung drohen Geldstrafen.
- Für europäische Aufbewahrungsanordnungen: Löschen, sobald die Aufbewahrung gemäß der Verordnung (EU) 2023/1543 nicht mehr erforderlich ist.
6. Die Aufsichtsbehörde informieren und die Fristen einhalten
- Sobald der Dienst startet, informieren Sie die BNetzA wie die Anforderungen umgesetzt werden, und melden Sie etwaige Änderungen unverzüglich.
- Teilen Sie der BNetzA auf Anfrage mit, Wer speichert die eingefrorenen Daten?. Hier wird ein externer Dienstleister genannt.
- Die BNetzA plant regelmäßige Kontrollen.
- Zeitleiste: Die Verpflichtung gilt ab Inkrafttreten des Gesetzes. Technische Einzelheiten werden in der TKÜV und der TR TKÜV geregelt, wobei die Übergangsfristen gemäß § 170 Abs. 8 TKG gelten (ein Jahr bzw. drei Jahre für bestehende Systeme).
Vergütung (JVEG, neuer Anhang 3)
| Artikel | Betrag |
|---|---|
| Sperrung nach Kennung (einschließlich Standortdaten) | 25 Euro |
| Einfrieren pro Funkzelle / pro weiterer Zelle | 40 Euro / + 5 Euro |
| Einfrieren nach Adresse / Gebiet / Route (pro angefangenen 10 km) | 75 Euro / 190 Euro / 65 Euro |
| Letzter bekannter Aufenthaltsort | 85 Euro |
| Pro Erweiterung | 25 Euro |
| Gemäß der Offenlegung nach einem Einfrieren | 20 Euro |
Die Beträge werden um 20 % gekürzt, wenn die Abrechnung über zentrale Anlaufstellen erfolgt. In der Begründung wird davon ausgegangen, dass nur etwa 600 bis 1.100 Inlandsbestellungen pro Jahr. Für die meisten Anbieter ist die Bereitschaft wichtiger als das Volumen.
Praktische Herausforderungen
- “Ohne Verzögerung” bedeutet Einsatzbereitschaft rund um die Uhr. Die Automatisierung der Entnahme und des Einfrierens ist der einzige realistische Weg, um die Vorschriften einzuhalten.
- MVNOs sind auf ihr Gastnetz angewiesen. Zellen-, Standort- und Datensitzungsprotokolle werden in der Regel beim Host-Mobilfunknetzbetreiber (MNO) gespeichert. Ohne eine vertraglich vereinbarte Datenbereitstellung kann ein MVNO zellenbezogene Anordnungen nicht erfüllen; daher muss dies in der Großhandelsvereinbarung geregelt werden. Siehe Verantwortlichkeiten von MVNO und MNO.
- Sicherheitsstufe des Speichers muss den Anforderungen der TKÜV und der TR TKÜV entsprechen. Eine Auslegung gemäß den aktuellen Normen der BNetzA und des BSI vermeidet spätere kostspielige Nacharbeiten.
- Datenschutz: Ein externer Dienstleister benötigt eine Datenverarbeitungsvereinbarung (Art. 28 DSGVO), und seine Mitarbeiter müssen an das Telekommunikationsgeheimnis gebunden sein.
- Parallele Anordnungen zur elektronischen Beweissicherung: Europäische Sicherstellungsanordnungen gemäß Artikel 6 der Verordnung (EU) 2023/1543 müssen mit derselben Sorgfalt behandelt werden. Siehe Unsere Lösungen für elektronische Beweismittel.
So hilft ICS: „Quick Freeze“ als Managed Service
ICS International Carrier Services hat mehr als 20 Jahre Erfahrung in den Bereichen Telekommunikation, rechtmäßige Überwachung und Compliance und enthält mehrere Genehmigungen der BNetzA. Da § 176 TKG-E ausdrücklich diejenigen erfasst, die an der Erbringung von Telekommunikationsdiensten beteiligt sind, kann ICS als Ihr Dienstleister für den gesamten Gefrierprozess. Sie bleiben der Verpflichtete, und ICS wird gegenüber der BNetzA als das Unternehmen angegeben, das die Daten speichert.
- Auftragseingang: über die bestehenden schriftlichen Kanäle sowie über ESB / E-Mail-ESB, sobald diese vom TR TKÜV festgelegt sind, einschließlich Formprüfung, Rückfragen an die Behörde, Fristenkalender und Verlängerungsmanagement.
- Datenextraktion: Schnittstellen zu Ihren Vermittlungs-/CDR-Systemen, PGW-/UPF-Protokollen und RADIUS-/Diameter-Abrechnungssystemen, einschließlich einer Momentaufnahme der vorhandenen Daten und einer fortlaufenden Erfassung bis zum Stichtag.
- Gesicherter Gefrierschrank: ein verschlüsselter Container pro Bestellung, hashbasierter Integritätsnachweis und Vier-Augen-Prinzip.
- Offenlegung auf eine separate Anfrage über den ESB hin, mit einem Übergabeprotokoll.
- Automatisierte, protokollierte, unwiderrufliche Löschung, zusammen mit einer Löschbescheinigung für Sie.
- BNetzA-Dokumentation: Umsetzungsunterlagen, Änderungsmitteilungen und Unterstützung bei Audits.
- JVEG-Abrechnung für alle Sperr- und Offenlegungsposten, in Verbindung mit unseren e-Evidence Compliance Plattform für Bestellungen aus Europa.
Erfahren Sie mehr über unsere Datenaufbewahrung und Schnellgefrierdienste. Bereiten Sie sich jetzt vor, anstatt in Hektik zu geraten, wenn das Gesetz in Kraft tritt. Kontakt ICS zur Bewertung der Einsatzbereitschaft.
Häufig gestellte Fragen
Was ist Schnellgefrieren?
Unter „Schnellsperre“ versteht man ein Verfahren, bei dem die Behörden einen Telekommunikationsanbieter anweisen, vorhandene Verkehrsdaten zu bestimmten Personen oder Orten unverzüglich zu sichern. Die Daten dürfen erst später auf einer gesonderten Rechtsgrundlage offengelegt werden und müssen ansonsten gelöscht werden.
Wie lange müssen eingefrorene Daten aufbewahrt werden?
Nach dem deutschen Gesetzentwurf gilt eine Sicherungsanordnung für bis zu drei Monate. Ein Gericht kann sie um bis zu drei Monate verlängern. Nach der Übermittlung oder nach Ablauf der Frist müssen die Daten unwiderruflich gelöscht werden.
Umfasst eine Sicherungsanordnung Inhalte oder Daten zur Aufbewahrung von IP-Adressen?
Nein. Es umfasst Verkehrsdaten, einschließlich Standort- und Mobilfunkdaten, jedoch nicht den Inhalt der Kommunikation, Teilnehmerdaten, Nutzungsdaten digitaler Dienste oder Daten, die im Rahmen der neuen IP-Adressaufbewahrungspflicht gespeichert werden.
Wer ist verpflichtet, Sofort-Einfrierungsanordnungen umzusetzen?
Alle Anbieter öffentlich zugänglicher Telekommunikationsdienste sowie diejenigen, die an deren Bereitstellung beteiligt sind – laut Entwurf sind dies rund 3.000 Unternehmen. Externe Dienstleister, die im Auftrag eines Anbieters tätig sind, fallen ebenfalls darunter.
Inwiefern steht „Quick Freeze“ im Zusammenhang mit der EU-Verordnung über elektronische Beweismittel?
Die e-Evidence-Verordnung führt eine Europäische Sicherungsanordnung (EPOC-PR) mit ähnlichem Zweck ein. Gemäß Artikel 6 Absatz 2 der Verordnung können deutsche Behörden eine Europäische Sicherungsanordnung nur erlassen, wenn eine vergleichbare innerstaatliche Anordnung vorliegt. Die Sicherungsanordnung erfüllt diese Voraussetzung, und die Anbieter müssen beide Arten von Anordnungen bearbeiten.
Haftungsausschluss: Dieser Artikel enthält allgemeine Informationen auf der Grundlage des Entwurfs der deutschen Bundesregierung (BT-Drs. 21/6581) vom September 2026. Er stellt keine Rechtsberatung dar. Bestimmungen, Fristen und technische Details können sich im Laufe des parlamentarischen Verfahrens sowie in der TKÜV / TR TKÜV ändern.
Verwandte Artikel
- MVNO vs. MNO: Wer ist rechtlich verantwortlich für rechtmäßiges Abhören?
- Was ist e-Evidence? Ein vollständiger Leitfaden
- LI-Einhaltung als Dienstleistung: Welche SLAs sollten Sie tatsächlich einfordern?
