Congélation rapide va être mis en place en Allemagne. Avec le projet de loi du gouvernement sur la conservation des adresses IP et le renforcement des pouvoirs d'enquête dans le cadre des procédures pénales (document du Bundestag n° 21/6581), l'Allemagne met en place un Dispositif de sécurité: une décision qui oblige les opérateurs de télécommunications à conserver immédiatement les données de trafic existantes, avant qu'un tribunal ne se prononce sur la possibilité de les divulguer.
Pour les prestataires, cela implique un nouveau processus où le temps est un facteur crucial : recevoir la demande, geler les données, les stocker séparément et en toute sécurité, surveiller les délais, ne les divulguer qu’à la suite d’une deuxième demande, puis les supprimer de manière irréversible. Cet article explique ce qu’exige le projet de texte, qui est concerné et comment s’y préparer.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, committee hearing on 7 October 2026; not yet passed. Details may still change.
Points clés à retenir
- A Dispositif de sécurité se fige données relatives au trafic uniquement. Location and cell data can be included where the offence is of considerable significance. Content, subscriber data and data from the new IP address retention are out of scope.
- Les commandes peuvent provenir de la procureur (en cas d'urgence, de la part des enquêteurs), le Police fédérale et le BKA. Elles sont valables pour jusqu'à trois mois et peut être prolongée par un tribunal pour une durée maximale de trois mois.
- Aux alentours de 3 000 prestataires of publicly available telecommunications services are affected. § 176 TKG-E authorises them, and those who participate in providing the service, to process the frozen data.
- La conservation et la divulgation sont deux étapes distinctes. Les données ne sont transmises que sur demande expresse, généralement sur la base d'une décision de justice.
- Les données gelées doivent être conservées séparément, protégées par des mesures de sécurité de pointe, et supprimé de manière irréversible après la transmission ou l'expiration.
- Le European Preservation Order (transmitted to the provider as an EPOC-PR certificate) under the e-Evidence Regulation runs in parallel and is expected to be even more relevant in practice.
Qu'est-ce que la « congélation rapide » ?
Le « gel rapide » est une alternative ciblée à la conservation générale des données. Au lieu de stocker à l'avance les données de trafic de tous les utilisateurs, les autorités peuvent ordonner à un fournisseur d'accès de “ geler ” les données existantes concernant des personnes ou des lieux précis, dès qu’il existe un motif concret. Les données ne sont pas supprimées lors des processus de routine, ce qui laisse aux autorités le temps d’obtenir une décision judiciaire ordonnant leur communication.
| Quick freeze (§ 100g(7) StPO-E, § 176 TKG-E) | Conservation des adresses IP (article 177 de la TKG-E) | |
|---|---|---|
| Déclencheur | Commande individuelle | Pas de déclencheur, s'applique à toutes les connexions |
| Parties tenues de respecter cette obligation | Tous les services publics de télécommunications et leurs intervenants (environ 3 000) | Fournisseurs d'accès à Internet uniquement (environ 700) |
| Données | Traffic data (location and cell data only for offences of considerable significance), no content | Adresse IP publique, ports, numéro de ligne et identifiant utilisateur, horodatages |
| Durée | Jusqu'à 3 mois, auxquels peuvent s'ajouter jusqu'à 3 mois sur décision judiciaire | 3 months, with rolling deletion for ongoing assignments |
| Mention légale | Uniquement sur demande distincte (article 175 du projet de loi TKG-E, article 100g du code de procédure pénale) | Uniquement à des fins d'identification des abonnés (article 174 de la loi TKG) et de preuve électronique |
Nous aborderons en détail ce deuxième outil dans notre prochain article consacré à la conservation des adresses IP.
Base juridique et personnes habilitées à ordonner un gel
- § 100g, alinéa 7, du projet de Code de procédure pénale (StPO-E) (poursuites pénales) : ordonnées par le procureur de la République et, en cas d'urgence, par ses enquêteurs (police, services des douanes). Durée maximale de trois mois, pouvant être prolongée de trois mois supplémentaires sur décision du tribunal, à la demande du procureur.
- § 25a du projet de loi BPolG (Police fédérale, prévention des menaces) : décision écrite du président de l'état-major de la Police fédérale ou du chef d'une direction, d'une durée maximale de trois mois, renouvelable par un tribunal pour une durée maximale de trois mois à chaque fois.
- BKAG: pouvoirs correspondants pour l'Office fédéral de police criminelle.
- États fédéraux: le Bundesrat a également demandé que des pouvoirs de maintien de l'ordre soient accordés à la police régionale. Cette question est toujours en suspens au sein de la commission.
- § 176 TKG-E authorises providers of publicly available telecommunications services, and those who participate in providing them, to process the data. The provider served with the order stays responsible. It can have the data stored by a service provider, whom it names to the BNetzA on request.
Quelles sont les données concernées ?
Dans le champ d'application (données de trafic au sens de l'article 3, n° 70, de la TKG) :
- Données relatives aux communications : numéros appelants et appelés, IMSI, IMEI, horodatages, durée, type de service (voix, SMS, données)
- Données de localisation, y compris les identifiants de cellules. Une ordonnance peut également porter sur des cellules radio dans leur intégralité si elle les décrit de manière précise dans l'espace et dans le temps.
- Données relatives aux sessions Internet : adresse IP attribuée, ports, heures de début et de fin, volume
Hors champ d'application :
- Contenu des communications (texte des messages, contenu des appels)
- Données issues de la nouvelle conservation des adresses IP en vertu de l'article 177 de la TKG-E
- Données d'utilisation des services numériques (régies par une disposition distincte)
- Les données relatives aux abonnés, qui font l'objet de demandes d'informations régulières, ne sont pas gelées
The freeze normally covers data that already exists when the order arrives. It extends to data arising later only where the underlying collection power would also allow future or real-time data. The order states the data and the period to be preserved (§ 101a(1) No. 3(b) StPO-E). Providers do not have to create data that their systems do not generate.
Les obligations des prestataires, étape par étape
1. Réceptionner la commande et la vérifier formellement
- Acceptez la commande par écrit. Le TR TKÜV prévoit le recours à des canaux électroniques (ETSI-ESB / E-Mail-ESB), mais les détails restent à préciser.
- Vérifiez les exigences formelles : autorité compétente, base juridique, identifiant ou description de la cellule, types de données, période, date de fin, durée ne dépassant pas trois mois.
- Il y a aucun contrôle de légalité au fond. Cette responsabilité incombe à l'autorité compétente.
- Si les identifiants ou les descriptions des cellules ne sont pas clairs, renseignez-vous auprès de l'autorité compétente.
2. Gel des données
- Sans délai et intégralement, extraire les enregistrements pertinents des systèmes de médiation et de CDR, des journaux HLR/HSS, des journaux de session des passerelles de paquets (PGW/UPF), ainsi que des journaux de comptabilité et de localisation RADIUS/Diameter.
- Suspendre la suppression automatique de ces enregistrements, ce qui se produit généralement au bout de quelques jours ou semaines.
- Rangez-les séparément de toutes les autres données relatives aux abonnés, sur un système sécurisé et fiable.
- Postuler mesures techniques et organisationnelles de pointe: chiffrement, contrôle d'accès, principe du double contrôle et journalisation.
- Préparez les données pour transmission immédiate.
3. Gérer le gel
- Surveiller le date limite et attendre une éventuelle prolongation accordée par le tribunal. En l'absence de prolongation, les données sont supprimées à l'expiration de l'ordonnance.
- Respectez l'ordre confidentiel. Le fait d'informer l'abonné ou des tiers constitue une infraction administrative.
- Journal tout accès au titre de l'article 35 du TKÜV, qui couvrira également les nouvelles bases juridiques sur lesquelles repose la conservation des données.
4. Ne divulguer ces informations que sur demande expresse
La divulgation consiste à pas automatique. Cela nécessite une demande distincte, généralement une décision judiciaire en vertu des paragraphes 100g (1) à (4) du Code de procédure pénale (StPO) ou de l'article 25 de la loi sur la police fédérale (BPolG). Les règles habituelles s'appliquent alors : vérification formelle par du personnel qualifié ou de manière automatisée, transmission sécurisée, et la Obligation relative à l'ETSI-ESB pour les prestataires comptant au moins 100 000 partenaires contractuels. Pour les commandes européennes, la livraison s'effectue conformément à un bon de commande européen.
5. Supprimer définitivement
- Supprimer les données sans délai et de manière irréversible après la transmission, ou à l'expiration de l'ordre.
- Consigner la suppression. Le non-respect de cette obligation de suppression est passible d'amendes.
- Pour les ordonnances de conservation européennes : supprimer dès lors que la conservation n'est plus requise en vertu du règlement (UE) 2023/1543.
6. Informer l'autorité de régulation et respecter les délais
- Une fois le service lancé, informez le BNetzA la manière dont ces exigences sont mises en œuvre, et signaler sans délai tout changement.
- Sur demande, veuillez en informer la BNetzA qui stocke les données gelées ?. C'est à cet endroit qu'un prestataire de services externe est désigné.
- La BNetzA prévoit des contrôles réguliers.
- Chronologie: § 176 TKG-E applies from the day after promulgation; the draft has no transition period for it (only § 177 gets six months). Technical details will follow in the TKÜV and TR TKÜV. Whether the § 170(8) TKG grace periods apply to them is open.
Indemnisation (JVEG, nouvelle annexe 3)
| Article | Montant |
|---|---|
| Blocage par identifiant (y compris les données de localisation) | 25 euros |
| Gel par cellule radio / par cellule supplémentaire | 40 EUR / + 5 EUR |
| Gel par adresse / zone / itinéraire (par tranche de 10 km parcourus) | 75 EUR / 190 EUR / 65 EUR |
| Dernière position connue | 85 euros |
| Par extension | 25 euros |
| Conformément aux obligations d'information après un gel | 20 euros |
Les montants sont réduits de 20 % lorsqu'ils sont facturés par l'intermédiaire de points de contact centraux. L'exposé des motifs prévoit seulement environ Entre 600 et 1 100 commandes nationales par an. Pour la plupart des prestataires, la préparation prime sur le volume.
Défis pratiques
- “ Sans délai ” signifie être prêt 24 heures sur 24, 7 jours sur 7. L'automatisation des processus d'extraction et de congélation est la seule solution réaliste pour se conformer à la réglementation.
- Les opérateurs mobiles virtuels (MVNO) dépendent de leur réseau hôte. Les journaux relatifs aux cellules, à la localisation et aux sessions de données sont généralement conservés par l'opérateur de réseau mobile (MNO) hôte. En l'absence d'un accord contractuel de fourniture de données, un opérateur mobile virtuel (MVNO) ne peut pas se conformer aux demandes basées sur la localisation cellulaire ; ce point doit donc être précisé dans l'accord de gros. Voir Responsabilités des MVNO par rapport à celles des MNO.
- Niveau de sécurité du stockage doit être conforme aux exigences du TKÜV et du TR TKÜV. Conformément aux normes actuelles de la BNetzA et du BSI, on évite ainsi des retouches coûteuses par la suite.
- Protection des données: un prestataire de services externe doit avoir conclu un accord de traitement des données (art. 28 du RGPD), et son personnel doit être soumis au secret des télécommunications.
- Ordonnances parallèles relatives aux preuves électroniques: Les ordonnances européennes de conservation prévues à l'article 6 du règlement (UE) 2023/1543 doivent être traitées avec la même rigueur. Voir nos solutions de preuves numériques.
Comment ICS peut vous aider : « Quick Freeze » en tant que service géré
ICS International Carrier Services a plus de 20 ans d'expérience dans les télécommunications, l'interception légale et la conformité et contient multiple Agréments de la BNetzA. ICS can act as your prestataire de services pour l'ensemble du processus de congélation. Vous restez la partie responsable, et ICS est désignée auprès de la BNetzA comme l'entité chargée du stockage des données.
- Prises de commandes: par les canaux écrits existants, et via ESB / E-Mail-ESB dès que le TR TKÜV les aura définis, avec contrôle formel, demandes de renseignements auprès de l'autorité compétente, calendrier des échéances et gestion des prolongations.
- Extraction de données: connectors to your mediation/CDR systems, PGW/UPF logs and RADIUS/Diameter accounting, with a snapshot of the data the order names and, where the order covers later data, continued collection until the deadline.
- Chambre froide sécurisée: un conteneur chiffré par commande, une preuve d'intégrité basée sur un hachage et un accès à quatre yeux.
- Mention légale lors d'une demande distincte via l'ESB, accompagnée d'un relevé de transfert.
- Suppression automatisée, consignée et irréversible, accompagné d'un certificat de radiation à votre nom.
- Documentation de la BNetzA: documents de mise en œuvre, notifications de modification et assistance en matière d'audit.
- Facturation JVEG pour tous les éléments soumis à gel et à divulgation, ainsi que notre Plate-forme de conformité e-Evidence pour les commandes en Europe.
En savoir plus sur notre services de conservation des données et de gel rapide. Préparez-vous dès maintenant plutôt que de vous retrouver pris au dépourvu lorsque la loi entrera en vigueur. Contacter ICS en vue d'une évaluation de l'état de préparation.
Questions fréquemment posées
Qu'est-ce que la congélation rapide ?
Le « gel d'urgence » est une procédure par laquelle les autorités ordonnent à un opérateur de télécommunications de conserver sans délai les données de trafic existantes concernant des personnes ou des lieux spécifiques. Ces données ne peuvent être divulguées ultérieurement que sur une base juridique distincte ; dans le cas contraire, elles doivent être supprimées.
Pendant combien de temps les données gelées doivent-elles être conservées ?
Selon le projet de loi allemand, une ordonnance de conservation est valable pour une durée maximale de trois mois. Un tribunal peut la prolonger de trois mois au maximum. Après leur transmission ou à l'expiration de ce délai, les données doivent être effacées de manière irréversible.
Une « Sicherungsanordnung » s'applique-t-elle aux contenus ou aux données de conservation des adresses IP ?
No. It covers traffic data only; location and cell data can be included where the offence is of considerable significance. It does not cover the content of communications, subscriber data, usage data of digital services or data stored under the new IP address retention.
Qui est tenu d'appliquer les ordonnances de gel immédiat ?
All providers of publicly available telecommunications services, including OTT messaging and e-mail services (around 3,000 companies according to the draft). They can use a service provider for storage but remain responsible.
Quel est le lien entre la « congélation rapide » et le règlement de l'UE sur les preuves électroniques ?
The e-Evidence Regulation introduces a European Preservation Order (transmitted to the provider as an EPOC-PR certificate) with a similar purpose. Under Article 6(3) of the Regulation, a European Preservation Order may only be issued if it could have been ordered under the same conditions in a similar domestic case. The Sicherungsanordnung creates that domestic counterpart, and providers will have to handle both types of order.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
Articles connexes
- MVNO vs MNO : qui est légalement responsable de l'interception légale ?
- Qu'est-ce qu'une preuve électronique ? Un guide complet
- LI Compliance as a Service : Quels accords de niveau de service devez-vous réellement exiger ?
