Schnellgefrieren kommt nach Deutschland. Mit dem Regierungsentwurf zur Vorratsdatenspeicherung von IP-Adressen und zum Ausbau der Ermittlungsbefugnisse in Strafverfahren (Bundestagsdrucksache 21/6581) führt Deutschland eine Sicherungsanordnung: eine Anordnung, die Telekommunikationsanbieter dazu verpflichtet, vorhandene Verkehrsdaten unverzüglich zu sichern, bevor ein Gericht darüber entscheidet, ob die Daten offengelegt werden dürfen.
Für Anbieter bedeutet dies einen neuen, zeitkritischen Prozess: den Auftrag entgegennehmen, die Daten sperren, separat und sicher speichern, die Fristen im Auge behalten, die Daten erst auf einen zweiten Auftrag hin offenlegen und sie unwiderruflich löschen. In diesem Artikel wird erläutert, was der Entwurf vorsieht, wer davon betroffen ist und wie man sich darauf vorbereiten kann.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, committee hearing on 7 October 2026; not yet passed. Details may still change.
Das Wichtigste auf einen Blick
- A Sicherungsanordnung friert ein nur Verkehrsdaten. Location and cell data can be included where the offence is of considerable significance. Content, subscriber data and data from the new IP address retention are out of scope.
- Bestellungen können von der Staatsanwalt (in dringenden Fällen von Ermittlern), die Bundespolizei und die BKA. Sie gelten für bis zu drei Monate und kann von einem Gericht um bis zu drei Monate verlängert werden.
- Etwa 3.000 Anbieter of publicly available telecommunications services are affected. § 176 TKG-E authorises them, and those who participate in providing the service, to process the frozen data.
- Aufbewahrung und Offenlegung sind zwei separate Schritte. Daten werden nur auf gesonderte Anfrage hin weitergegeben, in der Regel auf der Grundlage eines Gerichtsbeschlusses.
- Eingefrorene Daten müssen gespeichert werden separat, geschützt durch modernste Sicherheitsmaßnahmen, und unwiderruflich gelöscht nach der Übermittlung oder nach Ablauf.
- Die European Preservation Order (transmitted to the provider as an EPOC-PR certificate) under the e-Evidence Regulation runs in parallel and is expected to be even more relevant in practice.
Was ist „Quick Freeze“?
Das „Quick Freeze“-Verfahren ist die gezielte Alternative zur allgemeinen Datenspeicherung. Anstatt die Verkehrsdaten aller Nutzer im Voraus zu speichern, können die Behörden einen Anbieter anweisen, “bereits vorhandene Daten ”einfrieren“ über bestimmte Personen oder Orte, sobald ein konkreter Grund vorliegt. Die Daten werden vor der Löschung im Rahmen routinemäßiger Prozesse geschützt, und die Behörden haben dann Zeit, einen gerichtlichen Beschluss zur Offenlegung zu erwirken.
| Quick freeze (§ 100g(7) StPO-E, § 176 TKG-E) | Speicherung von IP-Adressen (§ 177 TKG-E) | |
|---|---|---|
| Auslöser | Einzelbestellung | Kein Auslöser, gilt für alle Verbindungen |
| Verpflichtete Parteien | Alle öffentlichen Telekommunikationsdienste und deren Teilnehmer (ca. 3.000) | Ausschließlich Internetanbieter (ca. 700) |
| Daten | Traffic data (location and cell data only for offences of considerable significance), no content | Öffentliche IP-Adresse, Ports, Leitungs- und Benutzer-ID, Zeitstempel |
| Dauer | Bis zu 3 Monate, zuzüglich bis zu 3 Monaten auf gerichtliche Anordnung | 3 months, with rolling deletion for ongoing assignments |
| Offenlegung | Nur auf gesonderten Antrag (§ 175 TKG-E, § 100g StPO) | Nur zur Teilnehmeridentifizierung (§ 174 TKG) und für elektronische Beweismittel |
Auf das zweite Instrument gehen wir in unserem nächsten Artikel zum Thema Speicherung von IP-Adressen ausführlich ein.
Rechtsgrundlage und wer eine Sperrung anordnen kann
- § 100g Abs. 7 StPO-E (Strafverfolgung): wird von der Staatsanwaltschaft angeordnet, in dringenden Fällen auch von deren Ermittlungsbeamten (Polizei, Zollfahndung). Die Dauer beträgt höchstens drei Monate; auf Antrag der Staatsanwaltschaft kann sie durch gerichtliche Anordnung um bis zu drei weitere Monate verlängert werden.
- § 25a BPolG-E (Bundespolizei, Gefahrenabwehr): Schriftliche Anordnung des Präsidenten des Bundespolizeipräsidiums oder des Leiters einer Direktion, maximal drei Monate, durch ein Gericht jeweils um bis zu drei Monate verlängerbar.
- BKAG: entsprechende Befugnisse für das Bundeskriminalamt.
- Bundesländer: Der Bundesrat hat auch für die Landespolizei Befugnisse zur Sicherstellung beantragt. Diese Frage ist im Ausschuss noch offen.
- § 176 TKG-E authorises providers of publicly available telecommunications services, and those who participate in providing them, to process the data. The provider served with the order stays responsible. It can have the data stored by a service provider, whom it names to the BNetzA on request.
Welche Daten sind erfasst?
Im Geltungsbereich (Verkehrsdaten gemäß § 3 Nr. 70 TKG):
- Verbindungsdaten: Rufnummern des Anrufers und des Angerufenen, IMSI, IMEI, Zeitstempel, Dauer, Dienstart (Sprache, SMS, Daten)
- Standortdaten, einschließlich Mobilfunkzellen-IDs. Eine Anordnung kann sich auch auf ganze Mobilfunkzellen beziehen, sofern diese räumlich und zeitlich genau beschrieben werden.
- Daten zur Internetsitzung: zugewiesene IP-Adresse, Ports, Start- und Endzeitpunkt, Datenvolumen
Nicht im Geltungsbereich:
- Inhalt von Kommunikationen (Nachrichtentext, Gesprächsinhalte)
- Daten aus der neuen Vorratsdatenspeicherung für IP-Adressen gemäß § 177 TKG-E
- Nutzungsdaten digitaler Dienste (die unter eine gesonderte Bestimmung fallen)
- Abonnentendaten, die im Rahmen regulärer Auskunftsersuchen angefordert werden, werden nicht gesperrt
The freeze normally covers data that already exists when the order arrives. It extends to data arising later only where the underlying collection power would also allow future or real-time data. The order states the data and the period to be preserved (§ 101a(1) No. 3(b) StPO-E). Providers do not have to create data that their systems do not generate.
Verpflichtungen der Anbieter Schritt für Schritt
1. Die Bestellung entgegennehmen und formal prüfen
- Nehmen Sie den Auftrag schriftlich an. Im Rahmen des TR TKÜV werden elektronische Kanäle (ETSI-ESB / E-Mail-ESB) erwartet, wobei die Einzelheiten noch nicht feststehen.
- Überprüfen Sie die formalen Anforderungen: zuständige Behörde, Rechtsgrundlage, Kennung oder Zellenbeschreibung, Datentypen, Zeitraum, Enddatum, Dauer von höchstens drei Monaten.
- Es gibt keine inhaltliche Rechtmäßigkeitsprüfung. Diese Verantwortung liegt bei der Behörde.
- Wenden Sie sich an die zuständige Stelle, wenn Kennungen oder Zellenbeschreibungen unklar sind.
2. Die Daten einfrieren
- Unverzüglich und vollständig, extrahieren Sie die relevanten Datensätze aus Mediation- und CDR-Systemen, HLR-/HSS-Protokollen, Sitzungsprotokollen der Paket-Gateways (PGW/UPF) sowie RADIUS-/Diameter-Abrechnungs- und Standortprotokollen.
- Die routinemäßige Löschung aussetzen dieser Datensätze, was in der Regel nach einigen Tagen oder Wochen geschieht.
- Bewahre sie auf separat von allen anderen Teilnehmerdaten in einem gesicherten und zuverlässigen System.
- Bewerben technische und organisatorische Maßnahmen auf dem neuesten Stand der Technik: Verschlüsselung, Zugriffskontrolle, Vier-Augen-Prinzip und Protokollierung.
- Halten Sie die Daten bereit für sofortige Übertragung.
3. Den Einfriervorgang steuern
- Überwachen Sie die Frist und auf eine etwaige Verlängerung durch das Gericht zu warten. Ohne eine Verlängerung werden die Daten nach Ablauf der Anordnung gelöscht.
- Die Reihenfolge beibehalten vertraulich. Die Weitergabe von Informationen an den Teilnehmer oder Dritte stellt eine Ordnungswidrigkeit dar.
- Protokoll uneingeschränkter Zugriff gemäß § 35 TKÜV, der auch die neuen Rechtsgrundlagen für die Speicherung von Daten abdeckt.
4. Offenlegung nur auf gesonderte Anfrage
Offenlegung ist nicht automatisch. Hierfür ist ein gesonderter Antrag erforderlich, in der Regel ein Gerichtsbeschluss gemäß § 100g Abs. 1 bis 4 StPO oder § 25 BPolG. Es gelten dann die üblichen Vorschriften: formale Prüfung durch qualifiziertes Personal oder automatisch, gesicherte Übermittlung sowie die ETSI-ESB-Verpflichtung für Anbieter mit 100.000 oder mehr Vertragspartnern. Bei Bestellungen aus Europa erfolgt die Lieferung gemäß einer europäischen Fertigungsauftragsnummer.
5. Unwiderruflich löschen
- Die Daten löschen unverzüglich und unwiderruflich nach der Übermittlung oder bei Ablauf der Bestellung.
- Die Löschung dokumentieren. Bei Nichtbeachtung drohen Geldstrafen.
- Für europäische Aufbewahrungsanordnungen: Löschen, sobald die Aufbewahrung gemäß der Verordnung (EU) 2023/1543 nicht mehr erforderlich ist.
6. Die Aufsichtsbehörde informieren und die Fristen einhalten
- Sobald der Dienst startet, informieren Sie die BNetzA wie die Anforderungen umgesetzt werden, und melden Sie etwaige Änderungen unverzüglich.
- Teilen Sie der BNetzA auf Anfrage mit, Wer speichert die eingefrorenen Daten?. Hier wird ein externer Dienstleister genannt.
- Die BNetzA plant regelmäßige Kontrollen.
- Zeitleiste: § 176 TKG-E applies from the day after promulgation; the draft has no transition period for it (only § 177 gets six months). Technical details will follow in the TKÜV and TR TKÜV. Whether the § 170(8) TKG grace periods apply to them is open.
Vergütung (JVEG, neuer Anhang 3)
| Artikel | Betrag |
|---|---|
| Sperrung nach Kennung (einschließlich Standortdaten) | 25 Euro |
| Einfrieren pro Funkzelle / pro weiterer Zelle | 40 Euro / + 5 Euro |
| Einfrieren nach Adresse / Gebiet / Route (pro angefangenen 10 km) | 75 Euro / 190 Euro / 65 Euro |
| Letzter bekannter Aufenthaltsort | 85 Euro |
| Pro Erweiterung | 25 Euro |
| Gemäß der Offenlegung nach einem Einfrieren | 20 Euro |
Die Beträge werden um 20 % gekürzt, wenn die Abrechnung über zentrale Anlaufstellen erfolgt. In der Begründung wird davon ausgegangen, dass nur etwa 600 bis 1.100 Inlandsbestellungen pro Jahr. Für die meisten Anbieter ist die Bereitschaft wichtiger als das Volumen.
Praktische Herausforderungen
- “Ohne Verzögerung” bedeutet Einsatzbereitschaft rund um die Uhr. Die Automatisierung der Entnahme und des Einfrierens ist der einzige realistische Weg, um die Vorschriften einzuhalten.
- MVNOs sind auf ihr Gastnetz angewiesen. Zellen-, Standort- und Datensitzungsprotokolle werden in der Regel beim Host-Mobilfunknetzbetreiber (MNO) gespeichert. Ohne eine vertraglich vereinbarte Datenbereitstellung kann ein MVNO zellenbezogene Anordnungen nicht erfüllen; daher muss dies in der Großhandelsvereinbarung geregelt werden. Siehe Verantwortlichkeiten von MVNO und MNO.
- Sicherheitsstufe des Speichers muss den Anforderungen der TKÜV und der TR TKÜV entsprechen. Eine Auslegung gemäß den aktuellen Normen der BNetzA und des BSI vermeidet spätere kostspielige Nacharbeiten.
- Datenschutz: Ein externer Dienstleister benötigt eine Datenverarbeitungsvereinbarung (Art. 28 DSGVO), und seine Mitarbeiter müssen an das Telekommunikationsgeheimnis gebunden sein.
- Parallele Anordnungen zur elektronischen Beweissicherung: Europäische Sicherstellungsanordnungen gemäß Artikel 6 der Verordnung (EU) 2023/1543 müssen mit derselben Sorgfalt behandelt werden. Siehe Unsere Lösungen für elektronische Beweismittel.
So hilft ICS: „Quick Freeze“ als Managed Service
ICS International Carrier Services hat mehr als 20 Jahre Erfahrung in den Bereichen Telekommunikation, Telekommunikationsüberwachung und Compliance und enthält mehrere Genehmigungen der BNetzA. ICS can act as your Dienstleister für den gesamten Gefrierprozess. Sie bleiben der Verpflichtete, und ICS wird gegenüber der BNetzA als das Unternehmen angegeben, das die Daten speichert.
- Auftragseingang: über die bestehenden schriftlichen Kanäle sowie über ESB / E-Mail-ESB, sobald diese vom TR TKÜV festgelegt sind, einschließlich Formprüfung, Rückfragen an die Behörde, Fristenkalender und Verlängerungsmanagement.
- Datenextraktion: connectors to your mediation/CDR systems, PGW/UPF logs and RADIUS/Diameter accounting, with a snapshot of the data the order names and, where the order covers later data, continued collection until the deadline.
- Gesicherter Gefrierschrank: ein verschlüsselter Container pro Bestellung, hashbasierter Integritätsnachweis und Vier-Augen-Prinzip.
- Offenlegung auf eine separate Anfrage über den ESB hin, mit einem Übergabeprotokoll.
- Automatisierte, protokollierte, unwiderrufliche Löschung, zusammen mit einer Löschbescheinigung für Sie.
- BNetzA-Dokumentation: Umsetzungsunterlagen, Änderungsmitteilungen und Unterstützung bei Audits.
- JVEG-Abrechnung für alle Sperr- und Offenlegungsposten, in Verbindung mit unseren e-Evidence Compliance Plattform für Bestellungen aus Europa.
Erfahren Sie mehr über unsere Datenaufbewahrung und Schnellgefrierdienste. Bereiten Sie sich jetzt vor, anstatt in Hektik zu geraten, wenn das Gesetz in Kraft tritt. Kontakt ICS zur Bewertung der Einsatzbereitschaft.
Häufig gestellte Fragen
Was ist Schnellgefrieren?
Unter „Schnellsperre“ versteht man ein Verfahren, bei dem die Behörden einen Telekommunikationsanbieter anweisen, vorhandene Verkehrsdaten zu bestimmten Personen oder Orten unverzüglich zu sichern. Die Daten dürfen erst später auf einer gesonderten Rechtsgrundlage offengelegt werden und müssen ansonsten gelöscht werden.
Wie lange müssen eingefrorene Daten aufbewahrt werden?
Nach dem deutschen Gesetzentwurf gilt eine Sicherungsanordnung für bis zu drei Monate. Ein Gericht kann sie um bis zu drei Monate verlängern. Nach der Übermittlung oder nach Ablauf der Frist müssen die Daten unwiderruflich gelöscht werden.
Umfasst eine Sicherungsanordnung Inhalte oder Daten zur Aufbewahrung von IP-Adressen?
No. It covers traffic data only; location and cell data can be included where the offence is of considerable significance. It does not cover the content of communications, subscriber data, usage data of digital services or data stored under the new IP address retention.
Wer ist verpflichtet, Sofort-Einfrierungsanordnungen umzusetzen?
All providers of publicly available telecommunications services, including OTT messaging and e-mail services (around 3,000 companies according to the draft). They can use a service provider for storage but remain responsible.
Inwiefern steht „Quick Freeze“ im Zusammenhang mit der EU-Verordnung über elektronische Beweismittel?
The e-Evidence Regulation introduces a European Preservation Order (transmitted to the provider as an EPOC-PR certificate) with a similar purpose. Under Article 6(3) of the Regulation, a European Preservation Order may only be issued if it could have been ordered under the same conditions in a similar domestic case. The Sicherungsanordnung creates that domestic counterpart, and providers will have to handle both types of order.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
Verwandte Artikel
- MVNO vs. MNO: Wer ist rechtlich verantwortlich für Telekommunikationsüberwachung (TKÜ)?
- Was ist e-Evidence? Ein vollständiger Leitfaden
- LI-Einhaltung als Dienstleistung: Welche SLAs sollten Sie tatsächlich einfordern?
