הקפאה מהירה מגיעה לגרמניה. באמצעות הצעת החוק הממשלתית בנושא שמירת כתובות IP והרחבת סמכויות החקירה בהליכים פליליים (מסמך מודפס של הבונדסטאג מס' 21/6581), גרמניה מכניסה לתוקף הוראות אבטחה: צו המחייב את ספקי התקשורת לשמור את נתוני התעבורה הקיימים באופן מיידי, עוד בטרם יכריע בית המשפט אם ניתן לחשוף את הנתונים.
עבור הספקים, הדבר כרוך בתהליך חדש הדורש תגובה מהירה: קבלת ההזמנה, הקפאת הנתונים, אחסונם בנפרד ובאופן מאובטח, מעקב אחר מועדי היעד, חשיפתם רק בעקבות הזמנה שנייה, ומחיקתם באופן בלתי הפיך. מאמר זה מסביר מה דורשת טיוטת התקנה, מי מושפע ממנה וכיצד להתכונן אליה.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, committee hearing on 7 October 2026; not yet passed. Details may still change.
נקודות עיקריות
- A הוראות אבטחה קפיאות נתוני תנועה בלבד. Location and cell data can be included where the offence is of considerable significance. Content, subscriber data and data from the new IP address retention are out of scope.
- ההזמנות יכולות להגיע מה- התובע הציבורי (במקרים דחופים מצד החוקרים), ה- המשטרה הפדרלית וה- BKA. הם תקפים ל- עד שלושה חודשים והוא ניתן להארכה על ידי בית משפט לתקופה של עד שלושה חודשים.
- בסביבות 3,000 ספקים of publicly available telecommunications services are affected. § 176 לחוק התקשורת (TKG-E) authorises them, and those who participate in providing the service, to process the frozen data.
- שימור וחשיפה הם שני שלבים נפרדים. הנתונים מועברים רק על פי בקשה נפרדת, בדרך כלל על סמך צו בית משפט.
- יש לאחסן את הנתונים הקפואים בנפרד, המוגן באמצעות אמצעי אבטחה מתקדמים, ו- נמחק באופן בלתי הפיך לאחר השידור או תום תוקפו.
- ה European Preservation Order (transmitted to the provider as an EPOC-PR certificate) under the e-Evidence Regulation runs in parallel and is expected to be even more relevant in practice.
מהו "הקפאה מהירה"?
"הקפאה מהירה" היא החלופה הממוקדת לשימור נתונים כללי. במקום לאחסן מראש את נתוני התעבורה של כולם, הרשויות יכולות להורות לספק ל- “להקפיא” נתונים שכבר קיימים אודות אנשים או מקומות ספציפיים, ברגע שיש סיבה קונקרטית לכך. הנתונים נשמרים מפני מחיקה בתהליכים שגרתיים, וכך יש לרשויות זמן להשיג צו בית משפט לחשיפתם.
| Quick freeze (§ 100g(7) StPO-E, § 176 TKG-E) | שמירת כתובות IP (סעיף 177 לחוק התקשורת האלקטרונית (TKG-E)) | |
|---|---|---|
| מפעיל | הזמנה אישית | ללא תנאי הפעלה, חל על כל החיבורים |
| צדדים מחויבים | כל שירותי התקשורת הציבוריים והמשתתפים בהם (כ-3,000) | ספקי גישה לאינטרנט בלבד (כ-700) |
| נתונים | Traffic data (location and cell data only for offences of considerable significance), no content | כתובת IP ציבורית, יציאות, מזהה קו ומזהה משתמש, חותמות זמן |
| משך | עד 3 חודשים, בתוספת עד 3 חודשים על פי צו בית משפט | 3 months, with rolling deletion for ongoing assignments |
| גילוי נאות | רק על פי בקשה נפרדת (§ 175 TKG-E, § 100g StPO) | לצורך זיהוי מנויים בלבד (§ 174 לחוק התקשורת) וראיות אלקטרוניות |
נפרט על המנגנון השני במאמר הבא שלנו בנושא שמירת כתובות IP.
הבסיס המשפטי ומי רשאי להורות על הקפאה
- § 100g (7) StPO-E (הליך פלילי): מתבצע בהוראת התובע הכללי, ובמקרים דחופים – בהוראת חוקריו (משטרה, חקירות מכס). משך הזמן המרבי הוא שלושה חודשים, עם אפשרות להארכה של עד שלושה חודשים נוספים בהוראת בית המשפט, על פי בקשת התובע.
- § 25א לחוק המשטרה הפדרלית (BPolG-E) (המשטרה הפדרלית, מניעת איומים): צו בכתב מטעם נשיא מטה המשטרה הפדרלית או ראש אגף, לתקופה של עד שלושה חודשים, הניתן להארכה על ידי בית משפט לתקופה של עד שלושה חודשים בכל פעם.
- BKAG: סמכויות מקבילות של המשרד הפדרלי למשטרה הפלילית.
- מדינות פדרליות: הבונדסראט ביקש להקנות סמכויות אכיפה גם למשטרת המדינה. הנושא עדיין נמצא בדיון בוועדה.
- § 176 לחוק התקשורת (TKG-E) authorises providers of publicly available telecommunications services, and those who participate in providing them, to process the data. The provider served with the order stays responsible. It can have the data stored by a service provider, whom it names to the BNetzA on request.
אילו נתונים נכללים?
בתחום תחולת החוק (נתוני תעבורה לפי סעיף 3, סעיף קטן 70 לחוק התקשורת (TKG)):
- נתוני חיבור: מספרי מתקשר ומקבל שיחה, IMSI, IMEI, חותמות זמן, משך השיחה, סוג השירות (שיחה, SMS, נתונים)
- נתוני מיקום, לרבות מזהי תאים סלולריים. צו יכול לחול גם על תאים סלולריים שלמים, אם הוא מתאר אותם באופן מדויק מבחינה מרחבית וזמנית.
- נתוני הפעלה באינטרנט: כתובת IP שהוקצתה, יציאות, זמן התחלה וסיום, נפח
מחוץ לתחום:
- תוכן התקשורת (טקסט ההודעה, תוכן השיחה)
- נתונים הנובעים מהשמירת כתובות ה-IP החדשה בהתאם לסעיף 177 לחוק התקשורת (TKG-E)
- נתוני שימוש בשירותים דיגיטליים (המוסדרים בהוראה נפרדת)
- נתוני המנויים, אשר מתבקשים במסגרת בקשות מידע שוטפות, אינם מוקפאים
The freeze normally covers data that already exists when the order arrives. It extends to data arising later only where the underlying collection power would also allow future or real-time data. The order states the data and the period to be preserved (§ 101a(1) No. 3(b) StPO-E). Providers do not have to create data that their systems do not generate.
חובות הספק – שלב אחר שלב
1. קבלת ההזמנה ובדיקתה מבחינה פורמלית
- יש לאשר את ההזמנה בכתב. ב-TR TKÜV צפויים להיות בשימוש ערוצים אלקטרוניים (ETSI-ESB / E-Mail-ESB), אך הפרטים עדיין לא סוכמו.
- יש לבדוק את הדרישות הפורמליות: הרשות המוסמכת, הבסיס המשפטי, מזהה או תיאור התא, סוגי הנתונים, התקופה, תאריך הסיום, ומשך הזמן שלא יעלה על שלושה חודשים.
- יש אין בדיקה מהותית של חוקיות. האחריות לכך מוטלת על הרשות.
- אם מזהים או תיאורי התאים אינם ברורים, יש לפנות לרשות המוסמכת.
2. הקפאת הנתונים
- ללא דיחוי ובאופן מוחלט, לחלץ את הרשומות הרלוונטיות ממערכות ה-mediation וה-CDR, מיומני ה-HLR/HSS, מיומני הפעלה של שער החבילות (PGW/UPF), וכן מיומני החיוב והמיקום של RADIUS/Diameter.
- להשהות את המחיקה השגרתית של רשומות אלה, מה שקורה בדרך כלל לאחר מספר ימים או שבועות.
- אחסן אותם בנפרד מכל שאר נתוני המנויים במערכת מאובטחת ואמינה.
- הגש בקשה אמצעים טכניים וארגוניים מתקדמים: הצפנה, בקרת גישה, עקרון "ארבע העיניים" ורישום.
- הכינו את הנתונים לקראת שידור מיידי.
3. ניהול ההקפאה
- לעקוב אחר ה- מועד אחרון ולהמתין להחלטה על הארכת הצו מבית המשפט. ללא הארכה, הנתונים יימחקו עם תום תוקף הצו.
- שמרו על הסדר סודי. מסירת מידע למנוי או לצדדים שלישיים מהווה עבירה מינהלית.
- יומן גישה מלאה בהתאם לסעיף 35 לחוק TKÜV, אשר תכלול גם את הבסיסים המשפטיים החדשים שעליהם מתבסס אחסון הנתונים.
4. לחשוף מידע רק על פי בקשה נפרדת
גילוי נאות הוא לא אוטומטי. הדבר מצריך בקשה נפרדת, בדרך כלל צו בית משפט לפי סעיף 100g (1) עד (4) לחוק סדר הדין הפלילי (StPO) או סעיף 25 לחוק המשטרה הפדרלית (BPolG). לאחר מכן חלים הכללים הרגילים: בדיקה פורמלית על ידי צוות מוסמך או באופן אוטומטי, העברה מאובטחת, וה- חובת ETSI-ESB עבור ספקים שיש להם 100,000 שותפים חוזיים או יותר. בהזמנות מאירופה, הגילוי מתבצע בהתאם לצו ייצור אירופי.
5. מחיקה בלתי הפיכה
- מחק את הנתונים ללא דיחוי ובאופן בלתי הפיך לאחר השידור, או עם פקיעת תוקף ההזמנה.
- לתעד את המחיקה. אי-מחיקה עלולה לגרור קנסות.
- לגבי צווי שימור אירופיים: יש למחוק את הצו ברגע שהשימור כבר אינו נדרש בהתאם לתקנה (האיחוד האירופי) 2023/1543.
6. ליידע את הרשות המפקחת ולעמוד בלוחות הזמנים
- ברגע שהשירות יתחיל, יש להודיע ל- הרשות לתקשורת כיצד מיושמות הדרישות, ולדווח על כל שינוי ללא דיחוי.
- על פי בקשה, יש להודיע ל-BNetzA מי מאחסן את הנתונים הקפואים. כאן מצוין שם ספק השירות החיצוני.
- ה-BNetzA מתכננת לבצע בדיקות שוטפות.
- ציר זמן: § 176 TKG-E applies from the day after promulgation; the draft has no transition period for it (only § 177 gets six months). Technical details will follow in the TKÜV and TR TKÜV. Whether the § 170(8) TKG grace periods apply to them is open.
פיצוי (JVEG, נספח 3 החדש)
| פריט | סכום |
|---|---|
| הקפאה לפי מזהה (כולל נתוני מיקום) | 25 יורו |
| הקפאה לכל תא רדיו / לכל תא נוסף | 40 אירו / + 5 אירו |
| הקפאה לפי כתובת / אזור / מסלול (לכל 10 ק"מ שהתחילו) | 75 אירו / 190 אירו / 65 אירו |
| המיקום האחרון הידוע | 85 יורו |
| בהתאם לכך | 25 יורו |
| על פי הגילוי לאחר ההקפאה | 20 יורו |
הסכומים מופחתים ב-20 % כאשר החיוב מתבצע דרך נקודות קשר מרכזיות. במזכר ההסבר צפוי כי רק כ- 600 עד 1,100 הזמנות מקומיות בשנה. עבור רוב הספקים, המוכנות חשובה יותר מהיקף הפעילות.
אתגרים מעשיים
- “ללא דיחוי” פירושו מוכנות 24 שעות ביממה, 7 ימים בשבוע. אוטומציה של תהליכי החילוץ וההקפאה היא הדרך המעשית היחידה לעמוד בדרישות.
- מפעילים וירטואליים (MVNO) תלויים ברשת המארחת שלהם. יומני התאים, המיקום והפעילות הנתונים נמצאים בדרך כלל בידי מפעיל הרשת הסלולרית המארח (MNO). ללא הסכם חוזי לאספקת נתונים, מפעיל רשת סלולרית וירטואלי (MVNO) אינו יכול למלא צווים המבוססים על תאים, ולכן יש להבהיר זאת בהסכם הסיטונאי. ראה אחריות של MVNO לעומת MNO.
- רמת האבטחה של האחסון חייב לעמוד בדרישות של TKÜV ו-TR TKÜV. תכנון בהתאם לתקני BNetzA ו-BSI העדכניים ימנע תיקונים יקרים בהמשך.
- הגנה על נתונים: על ספק שירות חיצוני לחתום על הסכם לעיבוד נתונים (סעיף 28 ל-GDPR), ועובדיו חייבים להיות כפופים לחובת סודיות בתחום התקשורת.
- צווים מקבילים בנוגע לראיות אלקטרוניות: יש לטפל בצווי שימור אירופיים לפי סעיף 6 לתקנה (האיחוד האירופי) 2023/1543 באותה הקפדה. ראו פתרונות הראיות האלקטרוניות שלנו.
כיצד ICS מסייעת: הקפאה מהירה כשירות מנוהל
ל-ICS International Carrier Services יש ניסיון של יותר מ-20 שנה בתחום התקשורת, יירוט חוקי ותאימות לתקנות ומכיל מספר אישורים מטעם הרשות הלאומית לתקשורת (BNetzA). ICS can act as your ספק שירותים לתהליך ההקפאה המלא. אתה נותר הצד המחויב, ו-ICS רשומה בפני ה-BNetzA כגוף שאחראי לאחסון הנתונים.
- יקף ההזמנות: באמצעות הערוצים הכתובים הקיימים, ובאמצעות ESB / E-Mail-ESB ברגע ש-TR TKÜV יגדיר אותם, כולל בדיקה פורמלית, פניות לרשות, לוח זמנים למועדים וניהול הארכות.
- חילוץ נתונים: connectors to your mediation/CDR systems, PGW/UPF logs and RADIUS/Diameter accounting, with a snapshot of the data the order names and, where the order covers later data, continued collection until the deadline.
- כספת הקפאה מאובטחת: מכולה מוצפנת אחת לכל הזמנה, הוכחת תקינות מבוססת חשיש וגישה בשיטת "ארבע עיניים".
- גילוי נאות בבקשה נפרדת באמצעות ESB, עם תיעוד העברה.
- מחיקה אוטומטית, מתועדת ובלתי הפיכה, עם תעודת מחיקה בשבילך.
- תיעוד של רשות התקשורת (BNetzA): מסמכי יישום, הודעות על שינויים ותמיכה בביקורת.
- חיוב JVEG לכל הסעיפים הנוגעים להקפאה ולחשיפה, בשילוב עם פלטפורמת תאימות לראיות דיגיטליות להזמנות מאירופה.
למידע נוסף על שירותי שמירת נתונים והקפאה מהירה. התכוננו כבר עכשיו, במקום להיכנס לפאניקה כשהחוק ייכנס לתוקף. צור קשר עם ICS לצורך הערכת מוכנות.
שאלות נפוצות
מהו הקפאה מהירה?
"הקפאה מיידית" היא הליך שבמסגרתו הרשויות מורות לספק שירותי תקשורת לשמור ללא דיחוי את נתוני התעבורה הקיימים הנוגעים לאנשים או מיקומים ספציפיים. הנתונים עשויים להיחשף רק במועד מאוחר יותר, על בסיס משפטי נפרד, ובכל מקרה אחר יש למחוק אותם.
כמה זמן יש לשמור נתונים מוקפאים?
על פי טיוטת החוק הגרמנית, צו שימור תקף לתקופה של עד שלושה חודשים. בית משפט רשאי להאריך את תוקפו בעד שלושה חודשים נוספים. לאחר העברת הנתונים או תום תוקפו של הצו, יש למחוק את הנתונים באופן בלתי הפיך.
האם צו אבטחה (Sicherungsanordnung) חל על תוכן או על נתוני שמירת קניין רוחני?
No. It covers traffic data only; location and cell data can be included where the offence is of considerable significance. It does not cover the content of communications, subscriber data, usage data of digital services or data stored under the new IP address retention.
מי מחויב לבצע צווי הקפאה מיידית?
All providers of publicly available telecommunications services, including OTT messaging and e-mail services (around 3,000 companies according to the draft). They can use a service provider for storage but remain responsible.
כיצד קשור "הקפאה מהירה" לתקנת האיחוד האירופי בנושא ראיות אלקטרוניות?
The e-Evidence Regulation introduces a European Preservation Order (transmitted to the provider as an EPOC-PR certificate) with a similar purpose. Under Article 6(3) of the Regulation, a European Preservation Order may only be issued if it could have been ordered under the same conditions in a similar domestic case. The Sicherungsanordnung creates that domestic counterpart, and providers will have to handle both types of order.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
מאמרים קשורים
- MVNO לעומת MNO: מי נושא באחריות המשפטית ליירוט חוקי?
- מהו "ראיות דיגיטליות"? מדריך מקיף
- תאימות LI כשירות: אילו הסכמי רמת שירות (SLA) כדאי לכם לדרוש בפועל?
