הקפאה מהירה מגיעה לגרמניה. באמצעות הצעת החוק הממשלתית בנושא שמירת כתובות IP והרחבת סמכויות החקירה בהליכים פליליים (מסמך מודפס של הבונדסטאג מס' 21/6581), גרמניה מכניסה לתוקף הוראות אבטחה: צו המחייב את ספקי התקשורת לשמור את נתוני התעבורה הקיימים באופן מיידי, עוד בטרם יכריע בית המשפט אם ניתן לחשוף את הנתונים.
עבור הספקים, הדבר כרוך בתהליך חדש הדורש תגובה מהירה: קבלת ההזמנה, הקפאת הנתונים, אחסונם בנפרד ובאופן מאובטח, מעקב אחר מועדי היעד, חשיפתם רק בעקבות הזמנה שנייה, ומחיקתם באופן בלתי הפיך. מאמר זה מסביר מה דורשת טיוטת התקנה, מי מושפע ממנה וכיצד להתכונן אליה.
סטטוס: מאמר זה משקף את טיוטת הצעת החוק הממשלתית כפי שהוגשה לבונדסטאג (קריאה ראשונה ב-24 ביוני 2026, כעת בדיון בוועדה). ייתכנו עדיין שינויים בפרטים.
נקודות עיקריות
- A הוראות אבטחה קפיאות נתוני תנועה בלבד, לרבות נתוני מיקום ונתוני סלולר. תוכן, נתוני מנויים ונתונים הנובעים מהחובה החדשה לשמירת כתובות IP אינם נכללים בהיקף זה.
- ההזמנות יכולות להגיע מה- התובע הציבורי (במקרים דחופים מצד החוקרים), ה- המשטרה הפדרלית וה- BKA. הם תקפים ל- עד שלושה חודשים והוא ניתן להארכה על ידי בית משפט לתקופה של עד שלושה חודשים.
- בסביבות 3,000 ספקים של שירותי תקשורת הזמינים לציבור, ואלה המשתתפים באספקתם, מושפעים במסגרת § 176 לחוק התקשורת (TKG-E).
- שימור וחשיפה הם שני שלבים נפרדים. הנתונים מועברים רק על פי בקשה נפרדת, בדרך כלל על סמך צו בית משפט.
- יש לאחסן את הנתונים הקפואים בנפרד, המוגן באמצעות אמצעי אבטחה מתקדמים, ו- נמחק באופן בלתי הפיך לאחר השידור או תום תוקפו.
- ה צו שימור אירופי (EPOC-PR) ההליך מכוח תקנת הראיות האלקטרוניות מתנהל במקביל, וצפוי להיות רלוונטי עוד יותר בפועל.
מהו "הקפאה מהירה"?
"הקפאה מהירה" היא החלופה הממוקדת לשימור נתונים כללי. במקום לאחסן מראש את נתוני התעבורה של כולם, הרשויות יכולות להורות לספק ל- “להקפיא” נתונים שכבר קיימים אודות אנשים או מקומות ספציפיים, ברגע שיש סיבה קונקרטית לכך. הנתונים נשמרים מפני מחיקה בתהליכים שגרתיים, וכך יש לרשויות זמן להשיג צו בית משפט לחשיפתם.
| הקפאה מהירה (סעיף 176 לחוק התקשורת האלקטרונית) | שמירת כתובות IP (סעיף 177 לחוק התקשורת האלקטרונית (TKG-E)) | |
|---|---|---|
| מפעיל | הזמנה אישית | ללא תנאי הפעלה, חל על כל החיבורים |
| צדדים מחויבים | כל שירותי התקשורת הציבוריים והמשתתפים בהם (כ-3,000) | ספקי גישה לאינטרנט בלבד (כ-700) |
| נתונים | נתוני תעבורה, לרבות נתוני מיקום ונתוני תאים, ללא תוכן | כתובת IP ציבורית, יציאות, מזהה קו ומזהה משתמש, חותמות זמן |
| משך | עד 3 חודשים, בתוספת עד 3 חודשים על פי צו בית משפט | 3 חודשים לכל משימה |
| גילוי נאות | רק על פי בקשה נפרדת (§ 175 TKG-E, § 100g StPO) | לצורך זיהוי מנויים בלבד (§ 174 לחוק התקשורת) וראיות אלקטרוניות |
נפרט על המנגנון השני במאמר הבא שלנו בנושא שמירת כתובות IP.
הבסיס המשפטי ומי רשאי להורות על הקפאה
- § 100g (7) StPO-E (הליך פלילי): מתבצע בהוראת התובע הכללי, ובמקרים דחופים – בהוראת חוקריו (משטרה, חקירות מכס). משך הזמן המרבי הוא שלושה חודשים, עם אפשרות להארכה של עד שלושה חודשים נוספים בהוראת בית המשפט, על פי בקשת התובע.
- § 25א לחוק המשטרה הפדרלית (BPolG-E) (המשטרה הפדרלית, מניעת איומים): צו בכתב מטעם נשיא מטה המשטרה הפדרלית או ראש אגף, לתקופה של עד שלושה חודשים, הניתן להארכה על ידי בית משפט לתקופה של עד שלושה חודשים בכל פעם.
- BKAG: סמכויות מקבילות של המשרד הפדרלי למשטרה הפלילית.
- מדינות פדרליות: הבונדסראט ביקש להקנות סמכויות אכיפה גם למשטרת המדינה. הנושא עדיין נמצא בדיון בוועדה.
- § 176 לחוק התקשורת (TKG-E) מעניק לספקים את הסמכות לעבד את הנתונים. הוא מתייחס לכל מי ש“מספק שירותי תקשורת הזמינים לציבור" או משתתף באספקתם“, ולכן נותני שירות הפועלים מטעם ספק כלשהו נכללים בהוראה זו באופן ישיר.
אילו נתונים נכללים?
בתחום תחולת החוק (נתוני תעבורה לפי סעיף 3, סעיף קטן 70 לחוק התקשורת (TKG)):
- נתוני חיבור: מספרי מתקשר ומקבל שיחה, IMSI, IMEI, חותמות זמן, משך השיחה, סוג השירות (שיחה, SMS, נתונים)
- נתוני מיקום, לרבות מזהי תאים סלולריים. צו יכול לחול גם על תאים סלולריים שלמים, אם הוא מתאר אותם באופן מדויק מבחינה מרחבית וזמנית.
- נתוני הפעלה באינטרנט: כתובת IP שהוקצתה, יציאות, זמן התחלה וסיום, נפח
מחוץ לתחום:
- תוכן התקשורת (טקסט ההודעה, תוכן השיחה)
- נתונים הנובעים מהשמירת כתובות ה-IP החדשה בהתאם לסעיף 177 לחוק התקשורת (TKG-E)
- נתוני שימוש בשירותים דיגיטליים (המוסדרים בהוראה נפרדת)
- נתוני המנויים, אשר מתבקשים במסגרת בקשות מידע שוטפות, אינם מוקפאים
ההקפאה חלה על נתונים ש- קיים בעת ביצוע ההזמנה וכן, לפי הפרשנות המקובלת, נתונים ש- מתעורר עד למועד האחרון. הספקים אינם נדרשים ליצור נתונים שמערכותיהם אינן מייצרות. השאלה האם ההקפאה אכן חלה על נתונים עתידיים עדיין שנויה במחלוקת, אך הניסוח (“לשמור ללא דיחוי”) מרמז על הקפאת הנתונים הקיימים והמשך הוספת נתונים חדשים עד למועד האחרון.
חובות הספק – שלב אחר שלב
1. קבלת ההזמנה ובדיקתה מבחינה פורמלית
- יש לאשר את ההזמנה בכתב. ב-TR TKÜV צפויים להיות בשימוש ערוצים אלקטרוניים (ETSI-ESB / E-Mail-ESB), אך הפרטים עדיין לא סוכמו.
- יש לבדוק את הדרישות הפורמליות: הרשות המוסמכת, הבסיס המשפטי, מזהה או תיאור התא, סוגי הנתונים, התקופה, תאריך הסיום, ומשך הזמן שלא יעלה על שלושה חודשים.
- יש אין בדיקה מהותית של חוקיות. האחריות לכך מוטלת על הרשות.
- אם מזהים או תיאורי התאים אינם ברורים, יש לפנות לרשות המוסמכת.
2. הקפאת הנתונים
- ללא דיחוי ובאופן מוחלט, לחלץ את הרשומות הרלוונטיות ממערכות ה-mediation וה-CDR, מיומני ה-HLR/HSS, מיומני הפעלה של שער החבילות (PGW/UPF), וכן מיומני החיוב והמיקום של RADIUS/Diameter.
- להשהות את המחיקה השגרתית של רשומות אלה, מה שקורה בדרך כלל לאחר מספר ימים או שבועות.
- אחסן אותם בנפרד מכל שאר נתוני המנויים במערכת מאובטחת ואמינה.
- הגש בקשה אמצעים טכניים וארגוניים מתקדמים: הצפנה, בקרת גישה, עקרון "ארבע העיניים" ורישום.
- הכינו את הנתונים לקראת שידור מיידי.
3. ניהול ההקפאה
- לעקוב אחר ה- מועד אחרון ולהמתין להחלטה על הארכת הצו מבית המשפט. ללא הארכה, הנתונים יימחקו עם תום תוקף הצו.
- שמרו על הסדר סודי. מסירת מידע למנוי או לצדדים שלישיים מהווה עבירה מינהלית.
- יומן גישה מלאה בהתאם לסעיף 35 לחוק TKÜV, אשר תכלול גם את הבסיסים המשפטיים החדשים שעליהם מתבסס אחסון הנתונים.
4. לחשוף מידע רק על פי בקשה נפרדת
גילוי נאות הוא לא אוטומטי. הדבר מצריך בקשה נפרדת, בדרך כלל צו בית משפט לפי סעיף 100g (1) עד (4) לחוק סדר הדין הפלילי (StPO) או סעיף 25 לחוק המשטרה הפדרלית (BPolG). לאחר מכן חלים הכללים הרגילים: בדיקה פורמלית על ידי צוות מוסמך או באופן אוטומטי, העברה מאובטחת, וה- חובת ETSI-ESB עבור ספקים שיש להם 100,000 שותפים חוזיים או יותר. בהזמנות מאירופה, הגילוי מתבצע בהתאם לצו ייצור אירופי.
5. מחיקה בלתי הפיכה
- מחק את הנתונים ללא דיחוי ובאופן בלתי הפיך לאחר השידור, או עם פקיעת תוקף ההזמנה.
- לתעד את המחיקה. אי-מחיקה עלולה לגרור קנסות.
- לגבי צווי שימור אירופיים: יש למחוק את הצו ברגע שהשימור כבר אינו נדרש בהתאם לתקנה (האיחוד האירופי) 2023/1543.
6. ליידע את הרשות המפקחת ולעמוד בלוחות הזמנים
- ברגע שהשירות יתחיל, יש להודיע ל- הרשות לתקשורת כיצד מיושמות הדרישות, ולדווח על כל שינוי ללא דיחוי.
- על פי בקשה, יש להודיע ל-BNetzA מי מאחסן את הנתונים הקפואים. כאן מצוין שם ספק השירות החיצוני.
- ה-BNetzA מתכננת לבצע בדיקות שוטפות.
- ציר זמן: החובה תחול עם כניסת החוק לתוקף. פרטים טכניים יפורטו ב-TKÜV וב-TR TKÜV, יחד עם תקופות המעבר הקבועות בסעיף 170(8) לחוק התקשורת (TKG) (שנה אחת, ושלוש שנים עבור מערכות קיימות).
פיצוי (JVEG, נספח 3 החדש)
| פריט | סכום |
|---|---|
| הקפאה לפי מזהה (כולל נתוני מיקום) | 25 יורו |
| הקפאה לכל תא רדיו / לכל תא נוסף | 40 אירו / + 5 אירו |
| הקפאה לפי כתובת / אזור / מסלול (לכל 10 ק"מ שהתחילו) | 75 אירו / 190 אירו / 65 אירו |
| המיקום האחרון הידוע | 85 יורו |
| בהתאם לכך | 25 יורו |
| על פי הגילוי לאחר ההקפאה | 20 יורו |
הסכומים מופחתים ב-20 % כאשר החיוב מתבצע דרך נקודות קשר מרכזיות. במזכר ההסבר צפוי כי רק כ- 600 עד 1,100 הזמנות מקומיות בשנה. עבור רוב הספקים, המוכנות חשובה יותר מהיקף הפעילות.
אתגרים מעשיים
- “ללא דיחוי” פירושו מוכנות 24 שעות ביממה, 7 ימים בשבוע. אוטומציה של תהליכי החילוץ וההקפאה היא הדרך המעשית היחידה לעמוד בדרישות.
- מפעילים וירטואליים (MVNO) תלויים ברשת המארחת שלהם. יומני התאים, המיקום והפעילות הנתונים נמצאים בדרך כלל בידי מפעיל הרשת הסלולרית המארח (MNO). ללא הסכם חוזי לאספקת נתונים, מפעיל רשת סלולרית וירטואלי (MVNO) אינו יכול למלא צווים המבוססים על תאים, ולכן יש להבהיר זאת בהסכם הסיטונאי. ראה אחריות של MVNO לעומת MNO.
- רמת האבטחה של האחסון חייב לעמוד בדרישות של TKÜV ו-TR TKÜV. תכנון בהתאם לתקני BNetzA ו-BSI העדכניים ימנע תיקונים יקרים בהמשך.
- הגנה על נתונים: על ספק שירות חיצוני לחתום על הסכם לעיבוד נתונים (סעיף 28 ל-GDPR), ועובדיו חייבים להיות כפופים לחובת סודיות בתחום התקשורת.
- צווים מקבילים בנוגע לראיות אלקטרוניות: יש לטפל בצווי שימור אירופיים לפי סעיף 6 לתקנה (האיחוד האירופי) 2023/1543 באותה הקפדה. ראו פתרונות הראיות האלקטרוניות שלנו.
כיצד ICS מסייעת: הקפאה מהירה כשירות מנוהל
ל-ICS International Carrier Services יש ניסיון של יותר מ-20 שנה בתחום התקשורת, יירוט חוקי ותאימות לתקנות ומכיל מספר אישורים מטעם הרשות הלאומית לתקשורת (BNetzA). מכיוון שסעיף 176 לחוק התקשורת (TKG-E) מתייחס במפורש למי שמשתתף במתן שירותי תקשורת, ICS יכולה לשמש כ- ספק שירותים לתהליך ההקפאה המלא. אתה נותר הצד המחויב, ו-ICS רשומה בפני ה-BNetzA כגוף שאחראי לאחסון הנתונים.
- יקף ההזמנות: באמצעות הערוצים הכתובים הקיימים, ובאמצעות ESB / E-Mail-ESB ברגע ש-TR TKÜV יגדיר אותם, כולל בדיקה פורמלית, פניות לרשות, לוח זמנים למועדים וניהול הארכות.
- חילוץ נתונים: חיבורים למערכות התיווך/CDR שלכם, יומני PGW/UPF ורישום RADIUS/Diameter, כולל תמונת מצב של הנתונים הקיימים והמשך איסוף הנתונים עד למועד האחרון.
- כספת הקפאה מאובטחת: מכולה מוצפנת אחת לכל הזמנה, הוכחת תקינות מבוססת חשיש וגישה בשיטת "ארבע עיניים".
- גילוי נאות בבקשה נפרדת באמצעות ESB, עם תיעוד העברה.
- מחיקה אוטומטית, מתועדת ובלתי הפיכה, עם תעודת מחיקה בשבילך.
- תיעוד של רשות התקשורת (BNetzA): מסמכי יישום, הודעות על שינויים ותמיכה בביקורת.
- חיוב JVEG לכל הסעיפים הנוגעים להקפאה ולחשיפה, בשילוב עם פלטפורמת תאימות לראיות דיגיטליות להזמנות מאירופה.
למידע נוסף על שירותי שמירת נתונים והקפאה מהירה. התכוננו כבר עכשיו, במקום להיכנס לפאניקה כשהחוק ייכנס לתוקף. צור קשר עם ICS לצורך הערכת מוכנות.
שאלות נפוצות
מהו הקפאה מהירה?
"הקפאה מיידית" היא הליך שבמסגרתו הרשויות מורות לספק שירותי תקשורת לשמור ללא דיחוי את נתוני התעבורה הקיימים הנוגעים לאנשים או מיקומים ספציפיים. הנתונים עשויים להיחשף רק במועד מאוחר יותר, על בסיס משפטי נפרד, ובכל מקרה אחר יש למחוק אותם.
כמה זמן יש לשמור נתונים מוקפאים?
על פי טיוטת החוק הגרמנית, צו שימור תקף לתקופה של עד שלושה חודשים. בית משפט רשאי להאריך את תוקפו בעד שלושה חודשים נוספים. לאחר העברת הנתונים או תום תוקפו של הצו, יש למחוק את הנתונים באופן בלתי הפיך.
האם צו אבטחה (Sicherungsanordnung) חל על תוכן או על נתוני שמירת קניין רוחני?
לא. החוק חל על נתוני תעבורה, לרבות נתוני מיקום ונתוני תאים סלולריים, אך לא על תוכן התקשורת, נתוני מנויים, נתוני שימוש בשירותים דיגיטליים או נתונים המאוחסנים במסגרת החובה החדשה לשמירת כתובות IP.
מי מחויב לבצע צווי הקפאה מיידית?
כל ספקי שירותי התקשורת הזמינים לציבור, וכן מי שמשתתף באספקתם – כ-3,000 חברות, על פי טיוטת הצעת החוק. כמו כן, נכללים בה גם ספקי שירות חיצוניים הפועלים מטעם ספק.
כיצד קשור "הקפאה מהירה" לתקנת האיחוד האירופי בנושא ראיות אלקטרוניות?
תקנת הראיות האלקטרוניות (e-Evidence Regulation) מציגה צו שימור אירופי (EPOC-PR) שמטרתו דומה. על פי סעיף 6(2) לתקנה, הרשויות הגרמניות רשאיות להוציא צו שימור אירופי רק אם קיים צו מקומי מקביל. הצו הגרמני (Sicherungsanordnung) מספק תנאי זה, וספקי השירותים ייאלצו לטפל בשני סוגי הצווים.
הצהרת פטור מאחריות: מאמר זה מספק מידע כללי המבוסס על טיוטת הממשלה הגרמנית (BT-Drs. 21/6581) נכון לספטמבר 2026. הוא אינו מהווה ייעוץ משפטי. ההוראות, המועדים והפרטים הטכניים עשויים להשתנות במהלך ההליך הפרלמנטרי ובמסמכי TKÜV / TR TKÜV.
מאמרים קשורים
- MVNO לעומת MNO: מי נושא באחריות המשפטית ליירוט חוקי?
- מהו "ראיות דיגיטליות"? מדריך מקיף
- תאימות LI כשירות: אילו הסכמי רמת שירות (SLA) כדאי לכם לדרוש בפועל?
