Speicherung von IP-Adressen steht wieder auf der deutschen Tagesordnung. Gemäß dem Regierungsentwurf zur Vorratsdatenspeicherung von IP-Adressen (Bundestagsdrucksache 21/6581) muss jeder Anbieter von Internetzugangsdiensten speichern, welche öffentliche IP-Adresse – und bei CGNAT welche Ports – welcher Verbindung zugewiesen wurde, und zwar für drei Monate. Der Zweck ist eng gefasst: Die Behörden sollen in der Lage sein, den hinter einer im Rahmen einer Ermittlung erfassten IP-Adresse stehenden Teilnehmer zu identifizieren.
Für Internetdienstanbieter, Mobilfunkbetreiber und MVNOs wirft diese Verpflichtung praktische Fragen auf. Um welche Daten handelt es sich genau? Reicht die RADIUS-Abrechnung aus? Wie verhält es sich mit CGNAT, IPv6 und Dauerverbindungen? Und wer ist verantwortlich, wenn die IP-Adresse im Host-Netzwerk zugewiesen wird? Dieser Artikel beantwortet diese Fragen auf der Grundlage des aktuellen Entwurfs.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, Legal Affairs Committee hearing on 7 October 2026; not yet passed. Details may still change.
Das Wichtigste auf einen Blick
- Nur Anbieter von Internetzugangsdiensten sind gemäß § 177 TKG-E, deren Zahl in der Begründung auf etwa 700 Unternehmen beziffert wird. Hosting-, E-Mail-, Messenger- und VoIP-Anbieter gehören nicht dazu.
- Anbieter müssen die öffentliche IP-Adresse (for IPv6, in practice the delegated prefix; details are expected in the TR TKÜV), the Anschlüsse sofern sie für die Quellenangabe erforderlich sind, die Leitung und Benutzerkennung, und Beginn und Ende des Auftrags, auf die Sekunde genau, mit Zeitzone.
- Zieladressen, URLs, Datenmengen, Inhalte und Standortdaten fallen nicht unter diese Verpflichtung und dürfen nicht in den Aufbewahrungsspeicher gelangen.
- Die Aufbewahrungsfrist beträgt drei Monate. For long-running sessions the explanatory memorandum requires rolling deletion, so no record is kept longer than three months.
- Die Daten können nur zur Identifizierung von Teilnehmern (§ 174 TKG) sowie für e-Evidence-Anfragen von Teilnehmern verwendet werden. Es muss separat gelagert und unwiderruflich gelöscht.
- Die RADIUS-Abrechnung deckt die meisten Felder ab, jedoch nicht die CGNAT-Portzuordnungen.. Eine NAT-Protokollierung ist erforderlich.
- MVNOs und Wiederverkäufer muss sicherstellen, dass die Daten gespeichert werden, auch wenn die IP-Zuweisung beim Großhandelspartner erfolgt (§ 177 Abs. 2).
- Die Anbieter werden sechs Monate nach Inkrafttreten um den Vorschriften nachzukommen.
Warum die Speicherung von IP-Adressen, und warum gerade jetzt?
Germany’s previous data retention rules have not been enforced since 2017, and in 2022 the Court of Justice of the EU (CJEU) found them incompatible with EU law (SpaceNet), and in 2023 the Federal Administrative Court confirmed that they cannot be applied (BVerwG 6 C 6.22). The CJEU has, however, accepted that allgemeine Speicherung der IP-Adressen, die der Quelle einer Verbindung zugewiesen wurden can be permissible for a limited period. In 2020 it allowed this to fight serious crime (La Quadrature du Net), and in 2024 it extended this to criminal offences in general, provided the data is kept in genuinely watertight separation from other data (La Quadrature du Net II). The new bill builds on this case law. It limits retention to the data needed to identify a subscriber and pairs it with the targeted Schnellgefrieren das in unserem vorherigen Artikel beschriebene Verfahren. Eine neue Klage vor dem EuGH wird dennoch als wahrscheinlich angesehen.
Wer ist dazu verpflichtet?
Gilt für: alle, die Internetzugangsdienste anbieten (§ 3 Nr. 23 TKG):
- Festnetz-Internetdienstanbieter (DSL, Kabel, Glasfaser), einschließlich Wiederverkäufer auf Großhandelsbasis
- Mobilfunkdatenanbieter: Mobilfunknetzbetreiber (MNOs), Voll-MVNOs, Light-MVNOs und Dienstleister mit eigenem Kundenvertrag. Für Light-MVNOs und Dienstleister gilt die Vorleistungsklausel gemäß § 177 Abs. 2.
Nicht abgedeckt:
- Reine Hosting-, E-Mail-, Messenger-, VoIP- und SMS-Anbieter. Anbieter von Telekommunikationsdiensten unterliegen weiterhin Anordnungen zum sofortigen Sperren von Zugängen sowie Anfragen nach Verkehrsdaten.
- Non-public networks, such as corporate LANs
- Operators of local Wi-Fi networks, such as hotel guest Wi-Fi, public hotspots that rely on another provider’s internet access, and Freifunk. The explanatory memorandum excludes them explicitly; the upstream internet access provider stores the data.
Was genau muss aufbewahrt werden?
| § 177 Abs. 1 | Daten | Anmerkungen |
|---|---|---|
| Nr. 1 | Dem Teilnehmer zugewiesene öffentliche IP-Adresse | IPv4 address; for IPv6 in practice the delegated prefix (details expected in the TR TKÜV) |
| Nr. 2 | Portnummern oder Portblöcke sowie gegebenenfalls weitere Verkehrsdaten zur eindeutigen Zuordnung | Gilt für CGNAT, NAT44 und NAT64 |
| Nr. 3 | Eindeutige Leitungskennung und zugewiesene Benutzerkennung | Anschluss-ID, IMSI/MSISDN, Vertragsnummer, Anmeldename |
| Nr. 4 | Datum und Uhrzeit des Beginns und des Endes des Auftrags, auf die Sekunde genau, mit Zeitzone | Gilt für die Zuweisung von IP-Adressen und Ports |
Ausdrücklich ausgeschlossen: Ziel-IP-Adressen, aufgerufene Dienste oder URLs, Datenvolumen, Inhalte, Standort- und Mobilfunkdaten sowie Daten über die Nutzung anderer Dienste.
Aufbewahrungsfrist: three months. For long-running sessions, the government’s explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months, it is replaced by a ‘fictitious’ start at the beginning of the three-month window, so no record is kept longer than three months. Industry criticised the earlier ministry draft for not saying this.
Reicht die RADIUS-Abrechnung aus?
Für die meisten Felder trifft das zu. Die RADIUS-Abrechnung (oder die entsprechenden Diameter-/CDR-Verfahren in Mobilfunknetzen) ist die naheliegende Quelle:
| RADIUS-Attribut | § 177 Feld |
|---|---|
| Konto-Status-Typ (Start / Zwischenaktualisierung / Stopp) mit Ereignis-Zeitstempel | Beginn und Ende des Auftrags (Nr. 4) |
| Framed-IP-Adresse, Framed-IPv6-Präfix, Delegiertes IPv6-Präfix | Zugewiesene IP-Adresse oder IP-Präfix (Nr. 1) |
| Benutzername, Rufstellen-ID, 3GPP-IMSI, NAS-Port-ID / Leitungs-ID | Leitungs- und Benutzerkennung (Nr. 3) |
| Acct-Session-Id | Korrelationsschlüssel |
In Mobilfunknetzen erfüllen Diameter-Gy/Rf-Datensätze, PGW- oder SMF/CHF-Abrechnungsdatensätze oder die RADIUS-Abrechnung an der Gi/SGi-Schnittstelle (Sitzungsstart und -ende, zugewiesene IP-Adresse) denselben Zweck.
Hinter CGNAT reicht RADIUS nicht aus. Port-Blöcke und Port-Zuordnungen werden im NAT-Gateway erstellt, nicht im AAA-System. Anbieter müssen CGN-Protokollierung, such as port block allocation (PBA) logs, syslog or IPFIX export from the NAT gateway. The records are then correlated: private IP and time (RADIUS) plus public IP, port block and time (CGN log) identify the line. The explanatory memorandum notes that NAT systems that cannot export this data will have to be replaced, a significant intervention in live networks. Deterministisches NAT, mit festen Portblöcken pro Teilnehmer, reduziert das Protokollvolumen erheblich und vereinfacht die Suche.
Verpflichtungen der Anbieter Schritt für Schritt
1. Sammlung
- Definieren Sie die Datenquellen: Sitzungs- und Abrechnungsdatensätze sowie CGNAT-Protokolle.
- Stellen Sie sicher, dass alle vier Datenkategorien erfasst werden vollständig und auf die Sekunde genau, einschließlich bei Sitzungsübergängen wie erneuter Authentifizierung, Übergabe, IP-Änderungen und der Zuweisung neuer Portblöcke.
- Synchronisieren Sie die Uhrzeit (NTP) und geben Sie die Zeitzone bzw. UTC einheitlich an.
2. Der Großhandelsfall (§ 177 Abs. 2): MVNOs und Wiederverkäufer
Ein Anbieter, der nicht alle Daten selbst generiert – beispielsweise weil die IP-Zuweisung und das NAT beim Host-Mobilfunknetzbetreiber oder einem Aggregator erfolgen –, muss sicherstellen, dass die fehlenden Daten weiterhin gespeichert bleiben. Es gibt zwei Möglichkeiten:
- A vertragliche Aufbewahrungspflicht für den Großhandelspartner, einschließlich der Verpflichtung, Anfragen zu beantworten, oder
- A Datenfeed in den eigenen Speicher des Anbieters oder in einen ausgelagerten Speicher.
Auf Anfrage muss der Anbieter die BNetzA unverzüglich informieren Wer speichert die Daten?. Die Nichtbeachtung dieser Vorschrift stellt eine Ordnungswidrigkeit dar. In der Praxis muss die Zuordnung von IP-Adresse und Port zum Kunden des MVNO auf Seiten des MVNO weiterhin über die Kennung (IMSI/MSISDN) nachvollziehbar sein. Hintergrundinformationen finden Sie unter LI für reine eSIM-MVNOs und Verantwortlichkeiten von MVNO und MNO.
3. Lagerung und Schutz
- Bewerben technische und organisatorische Maßnahmen auf dem neuesten Stand der Technik vor unbefugtem Zugriff und unbefugter Nutzung.
- Die Daten aufbewahren technisch getrennt von allen anderen Endnutzerdaten getrennt: in einer eigenen Datenbank oder einem eigenen System, ohne Vermischung mit Abrechnungs- oder CRM-Daten.
- Bewahren Sie es so auf, dass das Der Teilnehmer kann unverzüglich identifiziert werden, wobei anhand der IP-Adresse, des Ports und des Zeitstempels die Leitung und der Nutzer ermittelt werden.
- Unwiderruflich löschen nach drei Monaten, mittels eines automatisierten Löschvorgangs und mit Nachweis der Löschung.
4. Strikte Zweckbindung
Die gespeicherten Daten können nur verwendet werden für:
- Anfragen zu Teilnehmerdaten auf der Grundlage einer IP-Adresse (§ 174 Abs. 1 Satz 3 TKG) auf der Grundlage der StPO, des BKAG, des BPolG oder des Landesrechts
- Teilnehmerdaten für europäische Anordnungen zur Erfassung und Aufbewahrung von Daten unter der Verordnung über elektronische Beweismittel
Jede andere Verwendung, wie beispielsweise zu Marketingzwecken, zur Bearbeitung von Missbrauchsfällen oder zur Erfüllung zivilrechtlicher Auskunftspflichten, ist nicht erlaubt aus diesem Datensatz. Wenn Sie solche Daten für betriebliche Zwecke benötigen, führen Sie einen separaten operativen Datensatz mit einer eigenen, kürzeren Aufbewahrungsfrist. Die aufbewahrten Daten können auch nicht als Verkehrsdaten gemäß § 100g StPO offengelegt werden.
5. Beantwortung von Anfragen
- Formale Prüfung des Antrags durch einen qualifizierten Mitarbeiter oder automatisch über die Schnittstelle.
- Vollständige Übermittlung ohne Verzögerung sowie die Wahrung der Vertraulichkeit gegenüber dem Abonnenten.
- ETSI-ESB für Anbieter mit 100.000 oder mehr Vertragspartnern (zusätzlich zum E-Mail-ESB), E-Mail-ESB nur für kleinere Anbieter.
- Protokollierung gemäß § 35 TKÜV, einschließlich der Rechtsgrundlage, auf deren Grundlage die Daten gespeichert wurden.
- Vergütung: 15 Euro für bis zu drei Identifikatoren (JVEG Nr. 201; derzeit 45 Euro für bis zu zehn Identifikatoren).
6. Aufsicht
- Einreichen Umsetzungsunterlagen (Systeme, Verfahren, Trennung, Löschung) der BNetzA unverzüglich nach Aufnahme des Dienstes mitzuteilen und Änderungen zu melden.
- Rechnen Sie mit regelmäßige Kontrollen. Der TKÜV und der TR TKÜV legen Systeme, Verfahren und technische Einrichtungen fest.
- Frist: spätestens sechs Monate nach Inkrafttreten des Gesetzes.
Konzept: Ein vorschriftsmäßiger Archivspeicher
- Stream RADIUS-/Diameter-Abrechnungsdaten und CGN-Protokolle werden in eine spezieller Speicher für die Aufbewahrung. Bewahren Sie die AAA-Datenbank nicht einfach drei Monate lang auf, da dies gegen die Trennungsvorschrift verstößt.
- Nur die Felder gemäß § 177 speichern (Datenminimierung). Operative Felder wie Volumes oder NAS-IP-Adressen sollten entfernt oder separat mit einer kürzeren Aufbewahrungsfrist geführt werden.
- Zwischenberichte aufzeichnen for long sessions, and use them to move the start of an ongoing assignment forward as data ages out.
- Automatisch löschen every record older than three months, including the start of still-running assignments (rolling deletion), with logging.
- Eine Such-API bereitstellen für das Offenlegungsteam: (öffentliche IP-Adresse, Port, Zeitstempel, Zeitzone) → Zeilenkennung → Teilnehmerdaten.
- Mit ESB verbinden / E-Mail-ESB für eingehende Anfragen und Antworten.
- Dokumentieren Sie alles für die BNetzA.
How ICS Helps: Operating Your Retention Store
ICS International Carrier Services builds on more than 20 years of team experience in telecommunications, rechtmäßiges Abfangen und Einhaltung der Vorschriften and on BNetzA-accepted LI implementations. Für Internetdienstanbieter und insbesondere für MVNOs kann ICS den retention store on your behalf, and you name ICS to the BNetzA as the entity that stores the data. You remain the obligated provider under § 177.
- Lückenanalyse Ihrer RADIUS-/Diameter-, Packet-Core- und CGNAT-Protokollierung gemäß § 177.
- Datenfeeds und Konnektoren von Ihren AAA-Systemen, PGW/UPF- und NAT-Gateways oder von Ihrem Host-Mobilfunknetzbetreiber.
- Ein separater, verschlüsselter Speicherort für aufbewahrte Daten die nur die Pflichtfelder enthält, mit automatischer Löschung und Löschnachweis.
- Auskunfts- und Offenlegungsdienst: IP-/Port-/zeitbasierte Teilnehmeridentifizierung, Beantwortung über ESB oder E-Mail-ESB, einschließlich JVEG-Abrechnung.
- BNetzA-Dokumentation sowie Unterstützung bei Audits.
- Abonnenten-Data-Warehouse: Schnelle, prüfungssichere Abonnentensuchen über Abrechnungs-, Bereitstellungs- und CRM-Systeme hinweg. Sehen Sie sich unsere Lösungen zur Datenaufbewahrung.
- In Kombination mit „Quick Freeze“ und „e-Evidence“ Prozesse, sodass alle Anfragetypen an einer Stelle bearbeitet werden.
Die Frist von sechs Monaten ist kurz, insbesondere wenn NAT-Gateways ausgetauscht werden müssen. Kontakt ICS um mit Ihrer Bereitschaftsprüfung zu beginnen.
Häufig gestellte Fragen
Was versteht man unter der Speicherung von IP-Adressen?
Unter der Speicherung von IP-Adressen versteht man die Verpflichtung von Internetdienstanbietern, zu speichern, welche öffentliche IP-Adresse – und gegebenenfalls welche Ports – wann welcher Verbindung zugewiesen wurde. Damit soll erreicht werden, dass der hinter einer IP-Adresse stehende Teilnehmer zu einem späteren Zeitpunkt identifiziert werden kann.
Wie lange müssen IP-Adressen in Deutschland gespeichert werden?
Under the government draft of § 177 TKG, for three months. For long-running sessions the explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months it is replaced by a fictitious start at the beginning of the three-month window, so no record is kept longer than three months.
Müssen MVNOs IP-Adressen speichern?
Ja, sofern sie den Internetzugang im Rahmen ihrer eigenen Kundenbeziehung bereitstellen. Wird die IP-Adresse im Host-Netzwerk zugewiesen, muss der MVNO durch einen Vertrag oder einen Datenfeed sicherstellen, dass die Daten gespeichert werden, und er muss der BNetzA den für die Speicherung Verantwortlichen nennen können.
Reicht die RADIUS-Abrechnung für die Speicherung von IP-Adressen aus?
Es umfasst die zugewiesene IP-Adresse, die Kennungen und die Zeitstempel. Hinter Carrier-Grade-NAT sind Portzuordnungen jedoch nur dem NAT-Gateway bekannt, sodass auch CGN-Protokollierung (beispielsweise Protokolle zur Portblockzuweisung) erforderlich ist.
Können gespeicherte IP-Daten zur Bearbeitung von Missbrauchsfällen oder Urheberrechtsansprüchen herangezogen werden?
Nein. Die gespeicherten Daten dürfen ausschließlich für Anfragen von Behörden nach Teilnehmerdaten sowie für e-Evidence-Anfragen von Teilnehmern verwendet werden. Für andere Zwecke ist ein separater Betriebsdatensatz mit eigener Rechtsgrundlage erforderlich.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
Verwandte Artikel
- LI für reine eSIM-MVNOs: Besondere Herausforderungen und praktische Lösungen
- So gehen Sie mit LI um, wenn Ihr Kernnetzwerk ausgelagert oder gehostet wird
- Was ist e-Evidence? Ein vollständiger Leitfaden
