Conservación de direcciones IP vuelve a estar en la agenda alemana. Según el proyecto de ley del Gobierno sobre la conservación de direcciones IP (documento del Bundestag n.º 21/6581), todos los proveedores de servicios de acceso a Internet deberán almacenar qué dirección IP pública —y, en caso de CGNAT, qué puertos— se asignó a cada conexión, durante tres meses. El objetivo es concreto: las autoridades deben poder identificar al abonado asociado a una dirección IP detectada en el marco de una investigación.
Para los proveedores de servicios de Internet (ISP), los operadores de telefonía móvil y los operadores móviles virtuales (MVNO), esta obligación plantea cuestiones prácticas. ¿Qué datos exactamente? ¿Es suficiente con la contabilidad RADIUS? ¿Qué ocurre con CGNAT, IPv6 y las conexiones permanentes? ¿Y quién es responsable cuando la dirección IP se asigna en la red de origen? Este artículo responde a estas preguntas basándose en el borrador actual.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, Legal Affairs Committee hearing on 7 October 2026; not yet passed. Details may still change.
Puntos clave
- Solo proveedores de servicios de acceso a Internet están obligados en virtud de § 177 de la TKG-E, que, según la exposición de motivos, asciende a unas 700 empresas. Los proveedores de alojamiento web, correo electrónico, mensajería instantánea y VoIP no se incluyen.
- Los proveedores deben conservar el dirección IP pública (for IPv6, in practice the delegated prefix; details are expected in the TR TKÜV), the puertos cuando sea necesario para indicar la autoría, el línea e identificador de usuario, y inicio y fin de la tarea, al segundo, con zona horaria.
- Las direcciones de destino, las URL, los volúmenes, el contenido y los datos de ubicación no forman parte de la obligación y no deben incluirse en el almacén de conservación.
- El plazo de conservación es de tres meses. For long-running sessions the explanatory memorandum requires rolling deletion, so no record is kept longer than three months.
- Los datos pueden solo se utilizará para identificar a los abonados (art. 174 de la TKG) y para las solicitudes de pruebas electrónicas de los abonados. Debe ser almacenados por separado y se eliminan de forma irreversible.
- La contabilidad RADIUS abarca la mayoría de los campos, pero no las asignaciones de puertos CGNAT. Es obligatorio el registro de NAT.
- Operadores móviles virtuales (OMV) y distribuidores Debe asegurarse de que los datos se almacenen incluso si la asignación de direcciones IP se realiza en el socio mayorista (art. 177, apartado 2).
- Los proveedores dispondrán de seis meses después de su entrada en vigor para cumplir con ello.
¿Por qué la conservación de las direcciones IP y por qué ahora?
Germany’s previous data retention rules have not been enforced since 2017, and in 2022 the Court of Justice of the EU (CJEU) found them incompatible with EU law (SpaceNet), and in 2023 the Federal Administrative Court confirmed that they cannot be applied (BVerwG 6 C 6.22). The CJEU has, however, accepted that conservación general de las direcciones IP asignadas al origen de una conexión can be permissible for a limited period. In 2020 it allowed this to fight serious crime (La Quadrature du Net), and in 2024 it extended this to criminal offences in general, provided the data is kept in genuinely watertight separation from other data (La Quadrature du Net II). The new bill builds on this case law. It limits retention to the data needed to identify a subscriber and pairs it with the targeted congelación rápida procedimiento descrito en nuestro artículo anterior. No obstante, se considera probable que se presente un nuevo recurso ante el TJUE.
¿Quién está obligado?
Se aplica a: cualquier persona que preste servicios de acceso a Internet (art. 3, n.º 23, de la TKG):
- Proveedores de servicios de Internet de línea fija (ADSL, cable, fibra óptica), incluidos los revendedores al por mayor
- Proveedores de datos móviles: operadores de redes móviles (MNO), operadores móviles virtuales (MVNO) completos, operadores móviles virtuales (MVNO) ligeros y proveedores de servicios con su propio contrato de cliente. En el caso de los operadores móviles virtuales (MVNO) ligeros y los proveedores de servicios, se aplica la cláusula de venta al por mayor del artículo 177, apartado 2.
No está incluido:
- Proveedores especializados exclusivamente en alojamiento web, correo electrónico, mensajería instantánea, VoIP y SMS. Los que prestan servicios de telecomunicaciones siguen estando sujetos a órdenes de bloqueo inmediato y a solicitudes de datos de tráfico.
- Non-public networks, such as corporate LANs
- Operators of local Wi-Fi networks, such as hotel guest Wi-Fi, public hotspots that rely on another provider’s internet access, and Freifunk. The explanatory memorandum excludes them explicitly; the upstream internet access provider stores the data.
¿Qué es lo que hay que guardar exactamente?
| § 177 (1) | Datos | Notas |
|---|---|---|
| N.º 1 | Dirección IP pública asignada al abonado | IPv4 address; for IPv6 in practice the delegated prefix (details expected in the TR TKÜV) |
| N.º 2 | Números de puerto o bloques de puertos, además de otros datos de tráfico si son necesarios para una atribución única | Aplicable a CGNAT, NAT44 y NAT64 |
| N.º 3 | Identificador único de línea e identificador de usuario asignado | ID de línea, IMSI/MSISDN, número de contrato, nombre de usuario |
| N.º 4 | Fecha y hora de inicio y fin de la tarea, con precisión de segundos, indicando la zona horaria | Se aplica a las asignaciones de direcciones IP y puertos |
Quedan expresamente excluidos: direcciones IP de destino, servicios o URL a los que se ha accedido, volúmenes de datos, contenido, ubicación y datos móviles, así como datos sobre el uso de otros servicios.
Plazo de conservación: three months. For long-running sessions, the government’s explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months, it is replaced by a ‘fictitious’ start at the beginning of the three-month window, so no record is kept longer than three months. Industry criticised the earlier ministry draft for not saying this.
¿Es suficiente la contabilidad RADIUS?
En la mayoría de los ámbitos, sí. La contabilidad RADIUS (o sus equivalentes Diameter/CDR en las redes móviles) es la fuente natural:
| Atributo RADIUS | § 177 campo |
|---|---|
| Tipo de estado de la cuenta (Inicio / Actualización provisional / Fin) con marca de tiempo del evento | Inicio y finalización del trabajo (n.º 4) |
| Dirección IP enmarcada, prefijo IPv6 enmarcado, prefijo IPv6 delegado | Dirección IP o prefijo asignado (n.º 1) |
| Nombre de usuario, Identificador de estación de llamada, IMSI 3GPP, Identificador de puerto NAS / ID de línea | Identificador de línea y de usuario (n.º 3) |
| Acct-Session-Id | Clave de correlación |
En las redes móviles, los registros Diameter Gy/Rf, los registros de tarificación de PGW o SMF/CHF, o la contabilidad RADIUS en la interfaz Gi/SGi (inicio y fin de sesión, dirección IP asignada) cumplen la misma función.
Detrás de CGNAT, RADIUS no es suficiente. Los bloqueos de puertos y las asignaciones de puertos se crean en la pasarela NAT, no en el sistema AAA. Los proveedores deben Registro de CGN, such as port block allocation (PBA) logs, syslog or IPFIX export from the NAT gateway. The records are then correlated: private IP and time (RADIUS) plus public IP, port block and time (CGN log) identify the line. The explanatory memorandum notes that NAT systems that cannot export this data will have to be replaced, a significant intervention in live networks. NAT determinista, con bloques de puertos fijos por abonado, reduce drásticamente el volumen de registros y simplifica las búsquedas.
Las obligaciones de los proveedores, paso a paso
1. Recogida
- Define las fuentes de datos: registros de sesión y de contabilidad, y registros de CGNAT.
- Asegúrate de que se registren las cuatro categorías de datos por completo y al segundo, incluso en las transiciones entre sesiones, como la reautenticación, el traspaso, los cambios de IP y las nuevas asignaciones de bloques de puertos.
- Sincroniza la hora (NTP) y registra la zona horaria o el UTC de forma coherente.
2. El caso del mercado mayorista (art. 177, apartado 2): operadores móviles virtuales (OMV) y revendedores
Un proveedor que no genere por sí mismo todos los datos —por ejemplo, porque la asignación de direcciones IP y el NAT se realizan en el operador de red móvil (MNO) o en un agregador— debe asegurarse de que los datos que faltan sigan estando almacenados. Hay dos opciones:
- A obligación contractual de retención para el socio mayorista, incluido el compromiso de responder a las solicitudes, o
- A fuente de datos en el almacén de retención del propio proveedor o en uno subcontratado.
Previa solicitud, el proveedor deberá informar sin demora a la BNetzA ¿Quién almacena los datos?. El incumplimiento de esta obligación constituye una infracción administrativa. En la práctica, la asignación de la dirección IP y el puerto al cliente del MVNO debe poder identificarse mediante el identificador (IMSI/MSISDN) por parte del MVNO. Para más información, véase LI para operadores móviles virtuales (OMV) que solo ofrecen eSIM y Responsabilidades de los MVNO frente a las de los MNO.
3. Almacenamiento y protección
- Solicitar medidas técnicas y organizativas de última generación contra el acceso y el uso no autorizados.
- Guarda los datos separados técnicamente de todos los demás datos de los usuarios finales: su propia base de datos o sistema, y sin mezclarlos con los de facturación ni con los de CRM.
- Guárdalo de manera que el se puede identificar al abonado sin demora, mediante una búsqueda a partir de la dirección IP, el puerto y la marca de tiempo para identificar la línea y el usuario.
- Bórralo de forma irreversible al cabo de tres meses, mediante una tarea de eliminación automática y con constancia de dicha eliminación.
4. Limitación estricta de la finalidad
Los datos conservados pueden solo se puede utilizar para:
- Solicitudes de datos de abonados basadas en una dirección IP (§ 174, apartado 1, tercera frase, de la TKG), con arreglo a la StPO, la BKAG, la BPolG o la legislación regional
- Datos de los abonados en relación con las órdenes europeas de conservación y entrega de datos bajo el Reglamento sobre las pruebas electrónicas
Cualquier otro uso, como el marketing, la gestión de abusos o las reclamaciones civiles por divulgación de información, es no está permitido a partir de este conjunto de datos. Si necesitas esos datos para tus operaciones, mantén un conjunto de datos operativo independiente con su propio periodo de conservación, más corto. Los datos conservados también pueden no se revelen como datos de tráfico con arreglo al artículo 100g del Código de Procedimiento Penal (StPO).
5. Respuesta a las solicitudes
- Comprobación formal de la solicitud por parte de un empleado cualificado, o de forma automática a través de la interfaz.
- Envío completo sin demora y la confidencialidad para con el abonado.
- ETSI-ESB para proveedores con 100 000 o más socios contractuales (además del E-Mail-ESB), el E-Mail-ESB solo para pequeños proveedores.
- Registro conforme al artículo 35 de la TKÜV, incluyendo la base jurídica sobre la que se almacenaron los datos.
- Remuneración: 15 euros por un máximo de tres identificadores (JVEG n.º 201; actualmente 45 EUR por un máximo de diez identificadores).
6. Supervisión
- Enviar documentos de implementación (sistemas, procedimientos, separación, supresión) a la BNetzA sin demora una vez que se inicie el servicio, y comunicar cualquier cambio.
- Se espera que revisiones periódicas. El TKÜV y el TR TKÜV especificarán los sistemas, los procedimientos y las instalaciones técnicas.
- Plazo: a más tardar seis meses después de la entrada en vigor de la ley.
Plan de acción: un almacén de conservación que cumple con la normativa
- Transmisión Registros de contabilidad de RADIUS/Diameter y de CGN en un almacén de retención específico. No basta con conservar la base de datos de la AAA durante tres meses, ya que eso incumple el requisito de separación.
- Almacena únicamente los campos del § 177 (minimización de datos). Elimina los campos operativos, como los volúmenes o las direcciones IP de NAS, o guárdalos por separado con un plazo de conservación más corto.
- Registrar actualizaciones provisionales for long sessions, and use them to move the start of an ongoing assignment forward as data ages out.
- Eliminar automáticamente every record older than three months, including the start of still-running assignments (rolling deletion), with logging.
- Proporcionar una API de búsqueda para el equipo de divulgación: (IP pública, puerto, marca de tiempo, zona horaria) → identificador de línea → datos del abonado.
- Conectarse a ESB / E-Mail-ESB para las solicitudes y respuestas entrantes.
- Documentarlo todo para la BNetzA.
How ICS Helps: Operating Your Retention Store
ICS International Carrier Services builds on more than 20 years of team experience in telecommunications, interceptación legal y el cumplimiento normativo and on BNetzA-accepted LI implementations. En el caso de los proveedores de servicios de Internet (ISP) y, sobre todo, de los operadores móviles virtuales (MVNO), ICS puede gestionar el retention store on your behalf, and you name ICS to the BNetzA as the entity that stores the data. You remain the obligated provider under § 177.
- Análisis de deficiencias de tus registros de RADIUS/Diameter, del núcleo de paquetes y de CGNAT, de conformidad con el artículo 177.
- Fuentes de datos y conectores desde sus sistemas AAA, PGW/UPF y pasarelas NAT, o desde su operador de red móvil (MNO) anfitrión.
- Un almacén de retención independiente y cifrado que contenga únicamente los campos obligatorios, con eliminación automática y registro de la eliminación.
- Servicio de búsqueda y divulgación: Identificación de abonados basada en IP, puerto y hora, con respuesta a través de ESB o E-Mail-ESB, incluyendo Facturación de JVEG.
- Documentación de la BNetzA y apoyo durante las auditorías.
- Almacén de datos de abonados: búsquedas rápidas de abonados, preparadas para auditorías, en los sistemas de facturación, aprovisionamiento y CRM. Consulta nuestra Soluciones de conservación de datos.
- En combinación con la congelación rápida y las pruebas electrónicas procesos, de modo que todos los tipos de solicitudes se gestionen en un único lugar.
El plazo de seis meses es corto, sobre todo si hay que sustituir las pasarelas NAT. Contacto ICS para iniciar tu evaluación de preparación.
Preguntas frecuentes
¿Qué es la conservación de direcciones IP?
La conservación de direcciones IP es la obligación que tienen los proveedores de acceso a Internet de almacenar qué dirección IP pública —y, en su caso, qué puertos— se asignó a cada conexión y en qué momento. El objetivo es poder identificar posteriormente al abonado asociado a una dirección IP.
¿Durante cuánto tiempo deben conservarse las direcciones IP en Alemania?
Under the government draft of § 177 TKG, for three months. For long-running sessions the explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months it is replaced by a fictitious start at the beginning of the three-month window, so no record is kept longer than three months.
¿Tienen los operadores móviles virtuales (MVNO) la obligación de almacenar direcciones IP?
Sí, siempre que proporcionen acceso a Internet a través de su propia relación con el cliente. Si la dirección IP se asigna en la red del operador principal, el operador móvil virtual (OMV) debe garantizar, mediante un contrato o un flujo de datos, que los datos se almacenan, y debe poder indicar a la BNetzA el nombre de la entidad encargada del almacenamiento.
¿Es suficiente el registro RADIUS para la conservación de direcciones IP?
Incluye la dirección IP asignada, los identificadores y las marcas de tiempo. Sin embargo, detrás de un NAT de nivel de operador, las asignaciones de puertos solo las conoce la pasarela NAT, por lo que también es necesario el registro de CGN (por ejemplo, los registros de asignación de bloques de puertos).
¿Se pueden utilizar los datos de IP conservados para gestionar casos de uso indebido o reclamaciones por derechos de autor?
No. Los datos conservados solo pueden utilizarse para atender las solicitudes de datos de abonados por parte de las autoridades y para las solicitudes de pruebas electrónicas de los abonados. Para otros fines se requiere un conjunto de datos operativos independiente con su propia base jurídica.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
Artículos relacionados
- LI para operadores móviles virtuales (OMV) que solo ofrecen eSIM: retos específicos y soluciones prácticas
- Cómo gestionar LI cuando la red central está externalizada o alojada en un servidor externo
- ¿Qué es la e-evidencia? Guía completa
Recursos externos
- Bundestag alemán: Se debate la introducción de la conservación de direcciones IP (primera lectura)
- Gobierno federal: el Consejo de Ministros aprueba el proyecto de ley sobre la conservación de direcciones IP
- netzpolitik.org: Criticism of the retention period in the December 2025 ministry draft (German)
