Congelación rápida va a llegar a Alemania. Con el proyecto de ley del Gobierno sobre la conservación de direcciones IP y la ampliación de las facultades de investigación en los procesos penales (documento del Bundestag n.º 21/6581), Alemania está introduciendo un Dispositivo de seguridad: una orden que obliga a los proveedores de telecomunicaciones a conservar de inmediato los datos de tráfico existentes, antes de que un tribunal decida si dichos datos pueden revelarse.
Para los proveedores, esto supone un nuevo proceso en el que el tiempo es un factor crítico: recibir la solicitud, congelar los datos, almacenarlos de forma separada y segura, vigilar los plazos, facilitarlos únicamente tras una segunda solicitud y eliminarlos de forma irreversible. Este artículo explica qué exige el borrador, a quiénes afecta y cómo prepararse.
Estado: Este artículo recoge el borrador del Gobierno tal y como se presentó en el Bundestag (primera lectura el 24 de junio de 2026; actualmente se encuentra en comisión). Los detalles aún pueden sufrir modificaciones.
Puntos clave
- A Dispositivo de seguridad se cuelga solo datos de tráfico, incluidos los datos de localización y de telefonía móvil. Quedan fuera del ámbito de aplicación los contenidos, los datos de los abonados y los datos derivados de la nueva retención de direcciones IP.
- Los pedidos pueden proceder de la fiscal (en casos urgentes, por parte de los investigadores), el Policía Federal y el BKA. Son válidos para hasta tres meses y un tribunal puede prorrogarla hasta tres meses.
- Alrededor de 3.000 proveedores de los servicios de telecomunicaciones de acceso público, y quienes colaboran en su prestación, se ven afectados en virtud de § 176 de la TKG-E.
- La conservación y la divulgación son dos pasos distintos. Los datos solo se facilitan previa solicitud específica, normalmente en virtud de una orden judicial.
- Los datos congelados deben almacenarse por separado, protegido por medidas de seguridad de última generación, y eliminado de forma irreversible tras su transmisión o su caducidad.
- En Orden europea de conservación (EPOC-PR) en el marco del Reglamento sobre pruebas electrónicas, que se aplica de forma paralela y se prevé que adquiera aún mayor relevancia en la práctica.
¿Qué es la congelación rápida?
La «congelación rápida» es la alternativa específica a la conservación general de datos. En lugar de almacenar por adelantado los datos de tráfico de todos los usuarios, las autoridades pueden ordenar a un proveedor que “congelar” los datos que ya existen sobre personas o lugares concretos, tan pronto como exista un motivo concreto. Se evita que los datos se borren en los procesos rutinarios, lo que permite a las autoridades disponer de tiempo para obtener una orden judicial que ordene su divulgación.
| Congelación rápida (art. 176 de la TKG-E) | Conservación de direcciones IP (art. 177 de la TKG-E) | |
|---|---|---|
| Disparador | Pedido individual | Sin condición de activación, se aplica a todas las conexiones |
| Partes obligadas | Todos los servicios públicos de telecomunicaciones y quienes participan en ellos (aprox. 3.000) | Solo proveedores de acceso a Internet (aprox. 700) |
| Datos | Datos de tráfico, incluyendo datos de ubicación y de célula, sin contenido | Dirección IP pública, puertos, identificación de línea y de usuario, marcas de tiempo |
| Duración | Hasta 3 meses, más hasta 3 meses por resolución judicial | 3 meses por encargo |
| Divulgación | Solo previa solicitud específica (art. 175 de la TKG-E, art. 100g del StPO) | Únicamente para la identificación de los abonados (art. 174 de la TKG) y como prueba electrónica |
En nuestro próximo artículo sobre la conservación de direcciones IP trataremos este segundo instrumento en profundidad.
Fundamento jurídico y quién puede ordenar una congelación
- § 100g, apartado 7, del StPO-E (procedimiento penal): lo ordena el fiscal y, en casos urgentes, sus investigadores (policía, investigación aduanera). Duración máxima de tres meses, con una prórroga judicial de hasta tres meses más a petición del fiscal.
- § 25a de la Ley de Policía Federal (BPolG-E) (Policía Federal, prevención de amenazas): orden escrita del presidente de la Jefatura de la Policía Federal o del jefe de una dirección, con una duración máxima de tres meses, prorrogable por un tribunal hasta un máximo de tres meses cada vez.
- BKAG: competencias correspondientes a la Oficina Federal de Policía Criminal.
- Estados federados: el Bundesrat ha solicitado que se concedan también facultades de detención a la policía estatal. Esta cuestión sigue pendiente en la comisión.
- § 176 de la TKG-E otorga a los proveedores la facultad de tratar los datos. Se dirige a cualquier persona que “preste servicios de telecomunicaciones de acceso público» o colabora en su suministro“, por lo que los proveedores de servicios que actúan en nombre de un proveedor quedan cubiertos directamente.
¿Qué datos están incluidos?
En el ámbito de aplicación (datos de tráfico según el artículo 3, n.º 70, de la TKG):
- Datos de conexión: números de origen y de destino, IMSI, IMEI, marcas de tiempo, duración, tipo de servicio (voz, SMS, datos)
- Datos de localización, incluidos los identificadores de célula. Una orden también puede abarcar células de radio completas si las describe con precisión en el espacio y en el tiempo.
- Datos de la sesión de Internet: dirección IP asignada, puertos, hora de inicio y de finalización, volumen
Fuera del ámbito de aplicación:
- Contenido de las comunicaciones (texto de los mensajes, contenido de las llamadas)
- Datos relativos a la nueva retención de direcciones IP con arreglo al artículo 177 de la TKG-E
- Datos de uso de los servicios digitales (regulados por una disposición específica)
- Los datos de los abonados, que se solicitan mediante solicitudes de información periódicas, no se bloquean.
La suspensión afecta a los datos que existe en el momento de realizar el pedido y, según la interpretación predominante, los datos que surge hasta la fecha límite. Los proveedores no están obligados a crear datos que sus sistemas no generen. Aún se debate si la congelación se extiende realmente a los datos futuros, pero la redacción (“conservar sin demora”) sugiere congelar los datos existentes y seguir añadiendo datos nuevos hasta la fecha límite.
Las obligaciones de los proveedores, paso a paso
1. Recibir el pedido y comprobarlo formalmente
- Acepta el pedido por escrito. En el TR TKÜV se prevé el uso de canales electrónicos (ETSI-ESB / E-Mail-ESB), aunque los detalles aún están por concretar.
- Comprueba los requisitos formales: autoridad competente, fundamento jurídico, identificador o descripción de la celda, tipos de datos, período, fecha de finalización y duración máxima de tres meses.
- Hay sin examen de la legalidad en cuanto al fondo. Esa responsabilidad recae en la autoridad.
- Si los identificadores o las descripciones de las celdas no están claros, consulta a la autoridad competente.
2. Congelar los datos
- Sin demora y por completo, extraer los registros pertinentes de los sistemas de mediación y CDR, los registros de HLR/HSS, los registros de sesión de la pasarela de paquetes (PGW/UPF) y los registros de contabilidad y ubicación de RADIUS/Diameter.
- Suspender la eliminación rutinaria de estos registros, lo que suele ocurrir al cabo de unos días o semanas.
- Guárdalos por separado de todos los demás datos de los abonados en un sistema seguro y fiable.
- Solicitar medidas técnicas y organizativas de última generación: cifrado, control de acceso, principio de los cuatro ojos y registro de actividades.
- Ten los datos preparados para transmisión inmediata.
3. Gestionar la congelación
- Supervisar el fecha límite y esperar a que el tribunal conceda una prórroga. Si no se concede dicha prórroga, los datos se eliminan cuando caduca la orden.
- Mantén el orden confidencial. Informar al abonado o a terceros constituye una infracción administrativa.
- Registro acceso total con arreglo al artículo 35 de la TKÜV, que también abarcará los nuevos fundamentos jurídicos sobre los que se almacenan los datos.
4. Divulgar únicamente previa solicitud expresa
La divulgación es no automático. Para ello es necesaria una solicitud independiente, normalmente una orden judicial con arreglo a los apartados 1 a 4 del artículo 100g del Código de Procedimiento Penal (StPO) o al artículo 25 de la Ley de Policía Federal (BPolG). A continuación se aplican las normas habituales: comprobación formal por parte de personal cualificado o de forma automática, transmisión segura y la Obligación relativa a la ETSI-ESB para los proveedores con 100 000 o más socios contractuales. En el caso de los pedidos europeos, la entrega se realiza de acuerdo con una orden de fabricación europea.
5. Eliminar de forma irreversible
- Eliminar los datos sin demora y de forma irreversible tras la transmisión, o cuando caduque el pedido.
- Documentar la eliminación. El incumplimiento de la obligación de eliminar los datos está sujeto a multas.
- En el caso de las órdenes de conservación europeas: elimínalas una vez que la conservación ya no sea necesaria con arreglo al Reglamento (UE) 2023/1543.
6. Informar a la autoridad reguladora y cumplir los plazos
- Una vez que comience el servicio, informa a los BNetzA cómo se aplican los requisitos y comunicar cualquier cambio sin demora.
- Si te lo solicitan, informa a la BNetzA ¿Quién almacena los datos congelados?. Aquí es donde se indica el nombre de un proveedor de servicios externo.
- La BNetzA tiene previsto realizar controles periódicos.
- Cronología: la obligación entrará en vigor una vez que la ley entre en vigor. Los detalles técnicos se especificarán en el TKÜV y el TR TKÜV, con los períodos de transición previstos en el artículo 170, apartado 8, de la TKG (un año y tres años para los sistemas ya existentes).
Indemnización (JVEG, nuevo anexo 3)
| Artículo | Importe |
|---|---|
| Bloqueo por identificador (incluidos los datos de ubicación) | 25 EUR |
| Congelación por celda de radio / por cada celda adicional | 40 EUR / + 5 EUR |
| Congelar por dirección / zona / ruta (por cada 10 km recorridos) | 75 EUR / 190 EUR / 65 EUR |
| Última ubicación conocida | 85 EUR |
| Por extensión | 25 EUR |
| Según la información facilitada tras una congelación | 20 EUR |
Los importes se reducen en 20 % cuando se facturan a través de los puntos de contacto centrales. La exposición de motivos prevé que solo unos Entre 600 y 1.100 pedidos nacionales al año. Para la mayoría de los proveedores, la preparación es más importante que el volumen.
Retos prácticos
- “Sin demora” significa estar preparado las 24 horas del día, los 7 días de la semana. Automatizar la extracción y la congelación es la única forma realista de cumplir con la normativa.
- Los operadores móviles virtuales (OMV) dependen de su red de referencia. Los registros de células, ubicación y sesiones de datos suelen estar en poder del operador de red móvil (MNO) anfitrión. Sin un suministro de datos contractual, un operador móvil virtual (MVNO) no puede cumplir con las órdenes basadas en células, por lo que esto debe aclararse en el acuerdo mayorista. Véase Responsabilidades de los MVNO frente a las de los MNO.
- Nivel de seguridad del almacenamiento debe cumplir con los requisitos que exigirán la TKÜV y la TR TKÜV. Diseñar según las normas actuales de la BNetzA y el BSI evita costosas modificaciones posteriores.
- Protección de datos: un proveedor de servicios externo debe disponer de un acuerdo de tratamiento de datos (art. 28 del RGPD), y su personal debe estar sujeto al secreto de las telecomunicaciones.
- Órdenes paralelas relativas a pruebas electrónicas: Las órdenes europeas de conservación previstas en el artículo 6 del Reglamento (UE) 2023/1543 deben tramitarse con el mismo rigor. Véase nuestras soluciones de pruebas electrónicas.
Cómo ayuda ICS: «Quick Freeze» como servicio gestionado
ICS International Carrier Services tiene más de 20 años de experiencia en telecomunicaciones, interceptación legal y cumplimiento normativo y contiene múltiple Autorizaciones de la BNetzA. Dado que el artículo 176 de la TKG-E se refiere explícitamente a quienes participan en la prestación de servicios de telecomunicaciones, ICS puede actuar como tu proveedor de servicios para todo el proceso de congelación. Tú sigues siendo la parte obligada, y ICS figura ante la BNetzA como la entidad que almacena los datos.
- Volumen de pedidos recibidos: a través de los canales escritos existentes, y a través de ESB / E-Mail-ESB una vez que el TR TKÜV los defina, con comprobación formal, consultas a la autoridad, calendario de plazos y gestión de prórrogas.
- Extracción de datos: conectores con sus sistemas de mediación/CDR, registros de PGW/UPF y contabilidad RADIUS/Diameter, con una instantánea de los datos existentes y una recopilación continua hasta la fecha límite.
- Cámara frigorífica de seguridad: un contenedor cifrado por pedido, prueba de integridad basada en hash y acceso de «cuatro ojos».
- Divulgación mediante una solicitud independiente a través del ESB, con un registro de traspaso.
- Eliminación automatizada, registrada e irreversible, con un certificado de baja para ti.
- Documentación de la BNetzA: documentos de implementación, notificaciones de cambios y apoyo en materia de auditorías.
- Facturación de JVEG para todos los conceptos relacionados con la congelación y la divulgación, junto con nuestro Plataforma de conformidad e-Evidence para pedidos europeos.
Más información sobre nuestro servicios de retención de datos y de congelación rápida. Prepárate ahora, en lugar de tener que ir a toda prisa cuando entre en vigor la ley. Contacto ICS para una evaluación de la preparación.
Preguntas frecuentes
¿Qué es la congelación rápida?
La «congelación rápida» es un procedimiento mediante el cual las autoridades ordenan a un proveedor de telecomunicaciones que conserve sin demora los datos de tráfico existentes sobre personas o ubicaciones concretas. Dichos datos solo podrán revelarse posteriormente, sobre la base de un fundamento jurídico independiente, y, en caso contrario, deberán eliminarse.
¿Durante cuánto tiempo deben conservarse los datos congelados?
Según el proyecto de ley alemán, una orden de conservación tiene una validez de hasta tres meses. Un tribunal puede prorrogarla hasta tres meses más. Tras su transmisión o su vencimiento, los datos deben eliminarse de forma irreversible.
¿Abarca una «Sicherungsanordnung» los contenidos o los datos de retención de propiedad intelectual?
No. Abarca los datos de tráfico, incluidos los de ubicación y los de red móvil, pero no el contenido de las comunicaciones, los datos de los abonados, los datos de uso de los servicios digitales ni los datos almacenados en virtud de la nueva normativa sobre conservación de direcciones IP.
¿Quién está obligado a cumplir las órdenes de congelación inmediata?
Todos los proveedores de servicios de telecomunicaciones de acceso público y quienes participan en su prestación, lo que supone unas 3.000 empresas según el borrador. También quedan incluidos los proveedores de servicios externos que actúan en nombre de un proveedor.
¿Qué relación existe entre la «congelación rápida» y el Reglamento de la UE sobre pruebas electrónicas?
El Reglamento sobre pruebas electrónicas introduce una orden europea de conservación (EPOC-PR) con una finalidad similar. En virtud del artículo 6, apartado 2, del Reglamento, las autoridades alemanas solo pueden dictar una orden europea de conservación si existe una orden nacional equivalente. La «Sicherungsanordnung» cumple este requisito, por lo que los proveedores tendrán que gestionar ambos tipos de órdenes.
Aviso legal: Este artículo ofrece información general basada en el proyecto del Gobierno alemán (BT-Drs. 21/6581) a fecha de septiembre de 2026. No constituye asesoramiento jurídico. Las disposiciones, los plazos y los detalles técnicos pueden sufrir modificaciones durante el proceso parlamentario y en el TKÜV / TR TKÜV.
Artículos relacionados
- OMV vs. OMR: ¿Quién es legalmente responsable de la interceptación legal?
- ¿Qué es la e-evidencia? Guía completa
- Cumplimiento de LI como servicio: ¿Qué acuerdos de nivel de servicio debe exigir realmente?
