Conservazione degli indirizzi IP è tornato all’ordine del giorno in Germania. In base al disegno di legge del governo sulla conservazione degli indirizzi IP (documento del Bundestag n. 21/6581), ogni fornitore di servizi di accesso a Internet dovrà registrare quale indirizzo IP pubblico – e, in caso di CGNAT, quali porte – sia stato assegnato a ciascuna connessione, per tre mesi. Lo scopo è ben preciso: le autorità dovrebbero essere in grado di identificare l'abbonato associato a un indirizzo IP rilevato nel corso di un'indagine.
Per gli ISP, gli operatori di telefonia mobile e gli MVNO, tale obbligo solleva alcune questioni pratiche. Di quali dati si tratta esattamente? È sufficiente la contabilità RADIUS? E che dire del CGNAT, dell’IPv6 e delle connessioni sempre attive? E chi è responsabile quando l’indirizzo IP viene assegnato nella rete ospitante? Questo articolo risponde a tali domande sulla base dell’attuale bozza.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, Legal Affairs Committee hearing on 7 October 2026; not yet passed. Details may still change.
Punti chiave
- Solo fornitori di servizi di accesso a Internet sono tenuti, ai sensi di § 177 TKG-E, che secondo la relazione illustrativa ammontano a circa 700 aziende. I fornitori di servizi di hosting, posta elettronica, messaggistica istantanea e VoIP non rientrano in questa categoria.
- I fornitori devono conservare il indirizzo IP pubblico (for IPv6, in practice the delegated prefix; details are expected in the TR TKÜV), the porte laddove siano necessari ai fini dell’attribuzione, i riga e identificativo utente, e inizio e fine dell'incarico, al secondo, con il fuso orario.
- Gli indirizzi di destinazione, gli URL, i volumi, i contenuti e i dati relativi alla posizione non rientrano nell'obbligo e non devono essere inseriti nell'archivio di conservazione.
- Il periodo di conservazione è tre mesi. For long-running sessions the explanatory memorandum requires rolling deletion, so no record is kept longer than three months.
- I dati potrebbero solo essere utilizzato per identificare gli abbonati (§ 174 TKG) e per le richieste relative agli abbonati nell’ambito delle prove elettroniche. Deve essere conservati separatamente e cancellati in modo irreversibile.
- La contabilità RADIUS copre la maggior parte dei campi, ma non le mappature delle porte CGNAT. È richiesta la registrazione NAT.
- Operatori di rete mobile virtuali (MVNO) e rivenditori è necessario garantire che i dati vengano conservati anche qualora l'assegnazione dell'IP avvenga presso il partner all'ingrosso (§ 177, comma 2).
- I fornitori avranno sei mesi dopo l'entrata in vigore per conformarsi.
Perché conservare gli indirizzi IP, e proprio adesso?
Germany’s previous data retention rules have not been enforced since 2017, and in 2022 the Court of Justice of the EU (CJEU) found them incompatible with EU law (SpaceNet), and in 2023 the Federal Administrative Court confirmed that they cannot be applied (BVerwG 6 C 6.22). The CJEU has, however, accepted that conservazione generale degli indirizzi IP assegnati alla fonte di una connessione can be permissible for a limited period. In 2020 it allowed this to fight serious crime (La Quadrature du Net), and in 2024 it extended this to criminal offences in general, provided the data is kept in genuinely watertight separation from other data (La Quadrature du Net II). The new bill builds on this case law. It limits retention to the data needed to identify a subscriber and pairs it with the targeted congelamento rapido procedura descritta nel nostro precedente articolo. Si ritiene tuttavia probabile che venga presentato un nuovo ricorso dinanzi alla Corte di giustizia dell’Unione europea.
Chi è tenuto a farlo?
Soggetti interessati: chiunque fornisca servizi di accesso a Internet (§ 3 n. 23 TKG):
- ISP di rete fissa (DSL, cavo, fibra), compresi i rivenditori all’ingrosso
- Operatori di telefonia mobile: operatori di rete mobile (MNO), operatori di rete mobile virtuali (MVNO) completi, operatori di rete mobile virtuali (MVNO) leggeri e fornitori di servizi con un proprio contratto con il cliente. Per gli operatori di rete mobile virtuali (MVNO) leggeri e i fornitori di servizi si applica la clausola all’ingrosso di cui al § 177, comma 2.
Non sono inclusi:
- Fornitori di servizi di hosting, posta elettronica, messaggistica istantanea, VoIP e SMS. I soggetti che forniscono servizi di telecomunicazione continuano a essere soggetti a richieste di blocco immediato e di dati sul traffico.
- Non-public networks, such as corporate LANs
- Operators of local Wi-Fi networks, such as hotel guest Wi-Fi, public hotspots that rely on another provider’s internet access, and Freifunk. The explanatory memorandum excludes them explicitly; the upstream internet access provider stores the data.
Cosa bisogna conservare esattamente?
| § 177, comma 1 | Dati | Note |
|---|---|---|
| N. 1 | Indirizzo IP pubblico assegnato all'abbonato | IPv4 address; for IPv6 in practice the delegated prefix (details expected in the TR TKÜV) |
| N. 2 | Numeri di porta o blocchi di porte, oltre a ulteriori dati sul traffico, se necessari per un’attribuzione univoca | Applicabile a CGNAT, NAT44 e NAT64 |
| N. 3 | Identificatore univoco della linea e identificatore utente assegnato | ID linea, IMSI/MSISDN, numero di contratto, nome utente |
| N. 4 | Data e ora di inizio e fine dell'incarico, al secondo, con indicazione del fuso orario | Si applica all'assegnazione di indirizzi IP e porte |
Sono espressamente esclusi: indirizzi IP di destinazione, servizi o URL a cui si accede, volumi di dati, contenuti, posizione e dati di rete mobile, nonché dati relativi all'utilizzo di altri servizi.
Periodo di conservazione: three months. For long-running sessions, the government’s explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months, it is replaced by a ‘fictitious’ start at the beginning of the three-month window, so no record is kept longer than three months. Industry criticised the earlier ministry draft for not saying this.
La contabilità RADIUS è sufficiente?
Per la maggior parte dei settori, sì. La contabilità RADIUS (o gli equivalenti Diameter/CDR nelle reti mobili) è la fonte naturale:
| Attributo RADIUS | § 177 campo |
|---|---|
| Tipo di stato dell'account (Avvio / Aggiornamento intermedio / Arresto) con timestamp dell'evento | Inizio e fine dell'incarico (n. 4) |
| Indirizzo IP incorniciato, Prefisso IPv6 incorniciato, Prefisso IPv6 delegato | Indirizzo IP o prefisso assegnato (n. 1) |
| Nome utente, ID stazione chiamante, IMSI 3GPP, ID porta NAS / ID linea | Identificativo della linea e dell'utente (n. 3) |
| Acct-Session-Id | Chiave di correlazione |
Nelle reti mobili, i record Diameter Gy/Rf, i record di fatturazione PGW o SMF/CHF, oppure la contabilità RADIUS sull’interfaccia Gi/SGi (inizio e fine della sessione, indirizzo IP assegnato) hanno lo stesso scopo.
Con CGNAT, RADIUS non è sufficiente. I blocchi di porte e le mappature delle porte vengono creati nel gateway NAT, non nel sistema AAA. I provider devono Registrazione CGN, such as port block allocation (PBA) logs, syslog or IPFIX export from the NAT gateway. The records are then correlated: private IP and time (RADIUS) plus public IP, port block and time (CGN log) identify the line. The explanatory memorandum notes that NAT systems that cannot export this data will have to be replaced, a significant intervention in live networks. NAT deterministico, grazie ai blocchi di porte fissi per ogni utente, riduce drasticamente i volumi dei log e semplifica le ricerche.
Gli obblighi del fornitore, passo dopo passo
1. Raccolta
- Definire le fonti dei dati: registrazioni di sessione e contabili, nonché i log CGNAT.
- Assicurati che tutte e quattro le categorie di dati siano registrate completamente e al secondo, anche in occasione di transizioni tra sessioni quali la riautenticazione, il passaggio di controllo, i cambiamenti di indirizzo IP e le nuove assegnazioni di blocchi di porte.
- Sincronizzare l'ora (NTP) e registrare il fuso orario o l'UTC in modo coerente.
2. Il caso della vendita all’ingrosso (§ 177, comma 2): MVNO e rivenditori
Un provider che non genera autonomamente tutti i dati, ad esempio perché l'assegnazione degli indirizzi IP e il NAT avvengono presso l'operatore di rete mobile (MNO) ospitante o presso un aggregatore, deve assicurarsi che i dati mancanti siano comunque conservati. Ci sono due opzioni:
- A obbligo contrattuale di conservazione per il partner all'ingrosso, compreso l'impegno a rispondere alle richieste, oppure
- A flusso di dati in un archivio di conservazione gestito direttamente dal fornitore o da un soggetto esterno.
Su richiesta, il fornitore è tenuto a informare senza indugio la BNetzA chi conserva i dati. La mancata osservanza di tale obbligo costituisce un illecito amministrativo. In pratica, l’attribuzione dell’indirizzo IP e della porta al cliente dell’MVNO deve poter essere ricondotta all’identificatore (IMSI/MSISDN) dal lato dell’MVNO. Per ulteriori informazioni, si veda LI per operatori MVNO che offrono solo eSIM e Responsabilità degli MVNO rispetto agli MNO.
3. Conservazione e protezione
- Candidati misure tecniche e organizzative all’avanguardia contro l'accesso e l'uso non autorizzati.
- Conserva i dati separati tecnicamente da tutti gli altri dati relativi agli utenti finali: il proprio database o sistema, senza alcuna commistione con i dati di fatturazione o CRM.
- Conservalo in modo che il l'abbonato può essere identificato senza indugio, con una ricerca che, partendo dall'indirizzo IP, dalla porta e dal timestamp, individua la linea e l'utente.
- Eliminalo in modo irreversibile dopo tre mesi, tramite un processo di cancellazione automatizzato e con la relativa prova di cancellazione.
4. Rigorosa limitazione delle finalità
I dati conservati possono solo può essere utilizzato per:
- Richieste di dati relativi agli abbonati basate su un indirizzo IP (§ 174, comma 1, terza frase, della TKG), in base al codice di procedura penale (StPO), alla legge federale sulle forze di polizia (BKAG), alla legge federale sulla polizia (BPolG) o alla normativa dei Länder
- Dati degli abbonati relativi alle ordinanze europee di produzione e conservazione sotto il Regolamento sulle prove elettroniche
Qualsiasi altro utilizzo, come ad esempio a fini di marketing, gestione degli abusi o richieste di divulgazione in ambito civile, è non consentito da questo set di dati. Se avete bisogno di tali dati per le operazioni, mantenete un set di dati operativo separato con un proprio periodo di conservazione più breve. I dati conservati possono anche non essere divulgati come dati relativi al traffico ai sensi dell’articolo 100g del Codice di procedura penale (StPO).
5. Rispondere alle richieste
- Verifica formale della richiesta da parte di un dipendente qualificato oppure in modo automatico tramite l'interfaccia.
- Trasmissione completa senza ritardi e la riservatezza nei confronti dell'abbonato.
- ETSI-ESB per fornitori con almeno 100.000 partner contrattuali (oltre all’E-Mail-ESB), E-Mail-ESB solo per i fornitori di dimensioni più ridotte.
- Registrazione ai sensi dell’articolo 35 del TKÜV, compresa la base giuridica in forza della quale i dati sono stati conservati.
- Retribuzione: 15 euro per un massimo di tre identificativi (JVEG n. 201; attualmente 45 EUR per un massimo di dieci identificativi).
6. Supervisione
- Invia documenti di attuazione (sistemi, procedure, separazione, cancellazione) alla BNetzA senza indugio una volta avviato il servizio, e segnalare eventuali modifiche.
- Prevedere controlli periodici. Il TKÜV e il TR TKÜV definiranno i sistemi, le procedure e le strutture tecniche.
- Termine: entro e non oltre sei mesi dall'entrata in vigore della legge.
Progetto: un archivio di conservazione conforme alle normative
- Streaming Registri di contabilità RADIUS/Diameter e CGN in un archivio dedicato alla conservazione. Non limitatevi a conservare il database AAA per tre mesi, poiché ciò viola il requisito di separazione.
- Memorizzare solo i campi di cui al § 177 (riduzione al minimo dei dati). Eliminare i campi operativi quali i volumi o gli indirizzi IP NAS, oppure conservarli separatamente con un periodo di conservazione più breve.
- Registra gli aggiornamenti intermedi for long sessions, and use them to move the start of an ongoing assignment forward as data ages out.
- Elimina automaticamente every record older than three months, including the start of still-running assignments (rolling deletion), with logging.
- Fornire un'API di ricerca per il team addetto alla divulgazione: (IP pubblico, porta, data e ora, fuso orario) → identificativo della riga → dati dell'abbonato.
- Connettiti a ESB / E-Mail-ESB per le richieste e le risposte in arrivo.
- Documentare tutto per conto della BNetzA.
How ICS Helps: Operating Your Retention Store
ICS International Carrier Services builds on more than 20 years of team experience in telecommunications, intercettazione lecita e conformità and on BNetzA-accepted LI implementations. Per gli ISP e, in particolare, per gli MVNO, ICS può gestire il retention store on your behalf, and you name ICS to the BNetzA as the entity that stores the data. You remain the obligated provider under § 177.
- Analisi delle lacune relative alle registrazioni del vostro RADIUS/Diameter, del packet core e del CGNAT ai sensi del § 177.
- Feed di dati e connettori dai vostri sistemi AAA, dai gateway PGW/UPF e NAT, oppure dal vostro operatore di rete mobile (MNO) ospitante.
- Un archivio di conservazione separato e crittografato contenente solo i campi obbligatori, con cancellazione automatica e tracciabilità delle cancellazioni.
- Servizio di ricerca e divulgazione: identificazione dell'abbonato in base a IP/porta/ora, con risposta tramite ESB o E-Mail-ESB, inclusi Fatturazione JVEG.
- Documentazione della BNetzA e assistenza durante gli audit.
- Data warehouse degli abbonati: ricerche rapide e pronte per la revisione contabile degli abbonati nei sistemi di fatturazione, provisioning e CRM. Scopri il nostro Soluzioni per la conservazione dei dati.
- In combinazione con il congelamento rapido e l’e-Evidence processi, in modo che tutti i tipi di richiesta vengano gestiti in un unico punto.
Il termine di sei mesi è breve, soprattutto se occorre sostituire i gateway NAT. Contatto ICS per avviare la valutazione della tua preparazione.
Domande frequenti
Che cos’è la conservazione degli indirizzi IP?
La conservazione degli indirizzi IP consiste nell’obbligo per i fornitori di accesso a Internet di registrare quale indirizzo IP pubblico, e, se del caso, quali porte, siano stati assegnati a quale connessione e in quale momento. Lo scopo è quello di poter identificare in un secondo momento l’abbonato associato a un determinato indirizzo IP.
Per quanto tempo devono essere conservati gli indirizzi IP in Germania?
Under the government draft of § 177 TKG, for three months. For long-running sessions the explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months it is replaced by a fictitious start at the beginning of the three-month window, so no record is kept longer than three months.
Gli operatori di rete mobile virtuale (MVNO) sono tenuti a conservare gli indirizzi IP?
Sì, se forniscono l'accesso a Internet nell'ambito del proprio rapporto con il cliente. Se l'indirizzo IP viene assegnato nella rete ospitante, l'MVNO deve garantire, tramite un contratto o un flusso di dati, che i dati vengano archiviati e deve essere in grado di indicare alla BNetzA il soggetto responsabile dell'archiviazione.
La contabilizzazione RADIUS è sufficiente per la conservazione degli indirizzi IP?
Comprende l'indirizzo IP assegnato, gli identificatori e i timestamp. Dietro un NAT di livello operatore, tuttavia, le mappature delle porte sono note solo al gateway NAT, pertanto è necessaria anche la registrazione dei dati CGN (ad esempio i registri relativi all'assegnazione dei blocchi di porte).
I dati relativi all'IP conservati possono essere utilizzati per la gestione dei casi di abuso o per le rivendicazioni relative al diritto d'autore?
No. I dati conservati possono essere utilizzati esclusivamente per rispondere alle richieste delle autorità relative ai dati degli abbonati e alle richieste di prove elettroniche da parte degli abbonati. Per altre finalità è necessario un insieme di dati operativi distinto, con una propria base giuridica.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
Articoli correlati
- LI per gli operatori MVNO che offrono solo eSIM: sfide specifiche e soluzioni pratiche
- Come gestire LI quando la rete principale è in outsourcing o in hosting
- Che cos'è l'e-Evidence? Una guida completa
Risorse esterne
- Bundestag tedesco: dibattito sull’introduzione della conservazione degli indirizzi IP (prima lettura)
- Governo federale: il Consiglio dei ministri approva il disegno di legge sulla conservazione degli indirizzi IP
- netzpolitik.org: Criticism of the retention period in the December 2025 ministry draft (German)
