Congelamento rapido sta per arrivare in Germania. Con il disegno di legge del governo sulla conservazione degli indirizzi IP e sull’ulteriore potenziamento dei poteri investigativi nei procedimenti penali (documento del Bundestag n. 21/6581), la Germania sta introducendo una Dispositivo di sicurezza: un provvedimento che obbliga i fornitori di servizi di telecomunicazione a conservare immediatamente i dati relativi al traffico esistenti, prima che un tribunale decida se tali dati possano essere divulgati.
Per i fornitori, ciò comporta un nuovo processo in cui il tempismo è fondamentale: ricevere l’ordine, congelare i dati, archiviarli separatamente e in modo sicuro, tenere sotto controllo le scadenze, divulgarli solo su un secondo ordine e cancellarli in modo irreversibile. Questo articolo spiega cosa prevede la bozza, chi è interessato e come prepararsi.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, committee hearing on 7 October 2026; not yet passed. Details may still change.
Punti chiave
- A Dispositivo di sicurezza si blocca solo dati sul traffico. Location and cell data can be included where the offence is of considerable significance. Content, subscriber data and data from the new IP address retention are out of scope.
- Gli ordini possono provenire da pubblico ministero (in casi urgenti da parte degli investigatori), il Polizia federale e il BKA. Sono validi per fino a tre mesi e può essere prorogato da un tribunale per un massimo di tre mesi.
- Circa 3.000 fornitori of publicly available telecommunications services are affected. § 176 TKG-E authorises them, and those who participate in providing the service, to process the frozen data.
- La conservazione e la divulgazione sono due fasi distinte. I dati vengono trasmessi solo su richiesta specifica, solitamente in seguito a un’ordinanza del tribunale.
- I dati congelati devono essere conservati separatamente, protetto da misure di sicurezza all’avanguardia, e cancellato in modo irreversibile dopo la trasmissione o alla scadenza.
- Il European Preservation Order (transmitted to the provider as an EPOC-PR certificate) under the e-Evidence Regulation runs in parallel and is expected to be even more relevant in practice.
Che cos’è Quick Freeze?
Il “congelamento rapido” è l’alternativa mirata alla conservazione generale dei dati. Anziché archiviare in anticipo i dati relativi al traffico di tutti gli utenti, le autorità possono ordinare a un provider di “congelare” i dati già esistenti riguardanti persone o luoghi specifici, non appena sussiste un motivo concreto. Si impedisce che i dati vengano cancellati nel corso delle procedure di routine, e le autorità hanno così il tempo di ottenere un’ordinanza del tribunale per la loro divulgazione.
| Quick freeze (§ 100g(7) StPO-E, § 176 TKG-E) | Conservazione degli indirizzi IP (§ 177 TKG-E) | |
|---|---|---|
| Grilletto | Ordine singolo | Nessun trigger, si applica a tutte le connessioni |
| Soggetti obbligati | Tutti i servizi di telecomunicazione pubblici e i soggetti che vi partecipano (circa 3.000) | Solo fornitori di accesso a Internet (circa 700) |
| Dati | Traffic data (location and cell data only for offences of considerable significance), no content | IP pubblico, porte, ID linea e utente, timestamp |
| Durata | Fino a 3 mesi, più un massimo di 3 mesi su decisione del tribunale | 3 months, with rolling deletion for ongoing assignments |
| Informativa | Solo su richiesta specifica (§ 175 TKG-E, § 100g StPO) | Esclusivamente ai fini dell’identificazione degli abbonati (§ 174 TKG) e delle prove elettroniche |
Tratteremo in dettaglio il secondo strumento nel nostro prossimo articolo sulla conservazione degli indirizzi IP.
Base giuridica e chi può disporre un blocco
- § 100g, comma 7, del progetto di codice di procedura penale (StPO-E) (procedimento penale): disposto dal pubblico ministero e, in casi urgenti, dai suoi funzionari incaricati delle indagini (polizia, dogana). Durata massima di tre mesi, con possibilità di proroga disposta dal tribunale per un massimo di altri tre mesi su richiesta del pubblico ministero.
- § 25a BPolG-E (Polizia federale, prevenzione delle minacce): provvedimento scritto del presidente del quartier generale della Polizia federale o del capo di una direzione, della durata massima di tre mesi, prorogabile da un tribunale per un periodo massimo di tre mesi alla volta.
- BKAG: poteri analoghi per l’Ufficio federale di polizia criminale.
- Stati federali: il Bundesrat ha chiesto che vengano concessi poteri di fermo anche alla polizia statale. La questione è ancora in discussione in commissione.
- § 176 TKG-E authorises providers of publicly available telecommunications services, and those who participate in providing them, to process the data. The provider served with the order stays responsible. It can have the data stored by a service provider, whom it names to the BNetzA on request.
Quali dati sono inclusi?
Ambito di applicazione (dati sul traffico ai sensi dell’articolo 3, n. 70, della TKG):
- Dati di connessione: numeri chiamanti e chiamati, IMSI, IMEI, timestamp, durata, tipo di servizio (voce, SMS, dati)
- Dati di localizzazione, compresi gli ID delle celle. Un ordine può anche riguardare intere celle radio, purché le descriva in modo preciso dal punto di vista spaziale e temporale.
- Dati relativi alla sessione Internet: indirizzo IP assegnato, porte, ora di inizio e di fine, volume
Esclusi dall'ambito di applicazione:
- Contenuto delle comunicazioni (testo dei messaggi, contenuto delle chiamate)
- Dati relativi alla nuova conservazione degli indirizzi IP ai sensi dell’articolo 177 della TKG-E
- Dati relativi all'utilizzo dei servizi digitali (oggetto di una disposizione separata)
- I dati degli abbonati, richiesti tramite normali richieste di informazioni, non vengono bloccati
The freeze normally covers data that already exists when the order arrives. It extends to data arising later only where the underlying collection power would also allow future or real-time data. The order states the data and the period to be preserved (§ 101a(1) No. 3(b) StPO-E). Providers do not have to create data that their systems do not generate.
Gli obblighi del fornitore, passo dopo passo
1. Ricevere l'ordine e verificarne la correttezza formale
- Accettare l'ordine per iscritto. Nel TR TKÜV sono previsti canali elettronici (ETSI-ESB / E-Mail-ESB), i cui dettagli sono ancora da definire.
- Verificare i requisiti formali: autorità competente, base giuridica, identificativo o descrizione della cella, tipi di dati, periodo, data di scadenza, durata non superiore a tre mesi.
- C'è nessun esame di legittimità sostanziale. Tale responsabilità spetta all'autorità competente.
- Se gli identificatori o le descrizioni delle celle non sono chiari, rivolgersi all'autorità competente.
2. Bloccare i dati
- Senza indugio e in modo completo, estrarre i record pertinenti dai sistemi di mediazione e CDR, dai log HLR/HSS, dai log di sessione dei gateway di pacchetti (PGW/UPF) e dai log di contabilità e localizzazione RADIUS/Diameter.
- Sospendere la cancellazione periodica di questi dati, cosa che di norma avviene dopo alcuni giorni o settimane.
- Conservali separatamente da tutti gli altri dati degli abbonati su un sistema sicuro e affidabile.
- Candidati misure tecniche e organizzative all’avanguardia: crittografia, controllo degli accessi, principio dei quattro occhi e registrazione delle attività.
- Tenere i dati a portata di mano per trasmissione immediata.
3. Gestire il congelamento
- Monitorare il scadenza e attendere un'eventuale proroga da parte del tribunale. In assenza di proroga, i dati vengono cancellati alla scadenza dell'ordinanza.
- Rispetta l'ordine riservato. Informare l'abbonato o terzi costituisce un illecito amministrativo.
- Registro accesso completo ai sensi dell’articolo 35 del TKÜV, che comprenderà anche le nuove basi giuridiche su cui si fonda la conservazione dei dati.
4. Divulgare solo su richiesta specifica
L'informativa è non automatico. Ciò richiede una richiesta separata, solitamente un’ordinanza del tribunale ai sensi del § 100g, commi da (1) a (4), del StPO o del § 25 del BPolG. Si applicano quindi le norme usuali: verifica formale da parte di personale qualificato o in via automatica, trasmissione protetta e il Obbligo ETSI-ESB per i fornitori con 100.000 o più partner contrattuali. Per gli ordini europei, l’invio avviene in base a un ordine di produzione europeo.
5. Elimina in modo irreversibile
- Elimina i dati senza indugio e in modo irreversibile dopo la trasmissione, oppure alla scadenza dell'ordine.
- Documentare la cancellazione. La mancata cancellazione è soggetta a sanzioni.
- Per gli ordini di conservazione europei: cancellare una volta che la conservazione non sia più necessaria ai sensi del regolamento (UE) 2023/1543.
6. Informare l’Autorità di regolamentazione e rispettare le scadenze
- Una volta avviato il servizio, informare il BNetzA come vengono attuati i requisiti e segnalare tempestivamente eventuali modifiche.
- Su richiesta, informare la BNetzA chi conserva i dati congelati. È qui che viene indicato un fornitore di servizi esterno.
- La BNetzA prevede controlli periodici.
- Cronologia: § 176 TKG-E applies from the day after promulgation; the draft has no transition period for it (only § 177 gets six months). Technical details will follow in the TKÜV and TR TKÜV. Whether the § 170(8) TKG grace periods apply to them is open.
Indennizzo (JVEG, Nuovo Allegato 3)
| Articolo | Importo |
|---|---|
| Blocco per identificativo (compresi i dati di localizzazione) | 25 euro |
| Congelamento per cella radio / per ogni cella aggiuntiva | 40 EUR / + 5 EUR |
| Blocco per indirizzo / zona / percorso (ogni 10 km percorsi) | 75 EUR / 190 EUR / 65 EUR |
| Ultima posizione nota | 85 EUR |
| Per estensione | 25 euro |
| Informativa successiva a un congelamento | 20 euro |
Gli importi subiscono una riduzione del 20 % quando vengono fatturati tramite i punti di contatto centrali. La relazione illustrativa prevede solo circa Da 600 a 1.100 ordini nazionali all’anno. Per la maggior parte dei fornitori, la preparazione è più importante del volume.
Sfide pratiche
- “Senza indugio” significa essere pronti 24 ore su 24, 7 giorni su 7. L'automazione delle operazioni di estrazione e congelamento è l'unico modo realistico per conformarsi alle norme.
- Gli MVNO dipendono dalla rete ospitante. I registri relativi alle celle, alla posizione e alle sessioni dati sono solitamente conservati presso l’operatore di rete mobile (MNO) ospitante. In assenza di un accordo contrattuale per la fornitura dei dati, un operatore di rete mobile virtuale (MVNO) non è in grado di ottemperare alle richieste basate sulle celle; pertanto, tale aspetto deve essere chiarito nell’accordo di vendita all’ingrosso. Vedi Responsabilità degli MVNO rispetto agli MNO.
- Livello di sicurezza dell'archivio deve essere conforme ai requisiti previsti dal TKÜV e dal TR TKÜV. Progettare secondo gli attuali standard BNetzA e BSI consente di evitare costose modifiche in un secondo momento.
- Protezione dei dati: un fornitore di servizi esterno deve stipulare un accordo sul trattamento dei dati (art. 28 del GDPR) e il suo personale deve essere soggetto al segreto delle telecomunicazioni.
- Ordinanze parallele in materia di prove elettroniche: I provvedimenti europei di conservazione ai sensi dell’articolo 6 del regolamento (UE) 2023/1543 devono essere gestiti con lo stesso rigore. Cfr. le nostre soluzioni per le prove digitali.
Come ICS può aiutarti: Quick Freeze come servizio gestito
ICS International Carrier Services ha oltre 20 anni di esperienza nel settore delle telecomunicazioni, delle intercettazioni legali e della conformità normativa e contiene multiplo Autorizzazioni della BNetzA. ICS can act as your fornitore di servizi per l'intero processo di congelamento. Tu rimani il soggetto obbligato, mentre ICS è indicata alla BNetzA come l'ente che conserva i dati.
- Ordini ricevuti: tramite i canali scritti esistenti e tramite ESB / E-Mail-ESB non appena il TR TKÜV li avrà definiti, con controllo formale, richieste all’autorità, calendario delle scadenze e gestione delle proroghe.
- Estrazione dei dati: connectors to your mediation/CDR systems, PGW/UPF logs and RADIUS/Diameter accounting, with a snapshot of the data the order names and, where the order covers later data, continued collection until the deadline.
- Camera di congelamento protetta: un contenitore crittografato per ogni ordine, prova di integrità basata su hash e accesso a quattro occhi.
- Informativa tramite una richiesta separata via ESB, con un record di trasferimento.
- Cancellazione automatica, registrata e irreversibile, con un certificato di cancellazione a tuo nome.
- Documentazione della BNetzA: documenti di implementazione, notifiche di modifica e supporto alle attività di audit.
- Fatturazione JVEG per tutte le voci relative al congelamento e alla divulgazione, insieme alla nostra Piattaforma di conformità e-Evidence per gli ordini provenienti dall'Europa.
Scopri di più sul nostro servizi di conservazione dei dati e di congelamento rapido. Preparatevi fin da ora, invece di ritrovarvi a correre ai ripari quando la legge entrerà in vigore. Contatto ICS per una valutazione dello stato di preparazione.
Domande frequenti
Che cos’è il congelamento rapido?
Il “congelamento immediato” è una procedura con cui le autorità ordinano a un operatore di telecomunicazioni di conservare senza indugio i dati di traffico esistenti relativi a persone o luoghi specifici. Tali dati possono essere divulgati solo in un secondo momento, sulla base di un fondamento giuridico distinto, e devono altrimenti essere cancellati.
Per quanto tempo devono essere conservati i dati congelati?
In base alla bozza di legge tedesca, un provvedimento di conservazione ha validità massima di tre mesi. Un tribunale può prorogarlo per un massimo di tre mesi. Dopo la trasmissione o la scadenza, i dati devono essere cancellati in modo irreversibile.
Un “Sicherungsanordnung” riguarda i contenuti o i dati relativi alla conservazione della proprietà intellettuale?
No. It covers traffic data only; location and cell data can be included where the offence is of considerable significance. It does not cover the content of communications, subscriber data, usage data of digital services or data stored under the new IP address retention.
Chi è tenuto ad attuare le ordinanze di congelamento immediato?
All providers of publicly available telecommunications services, including OTT messaging and e-mail services (around 3,000 companies according to the draft). They can use a service provider for storage but remain responsible.
In che modo il congelamento rapido si collega al regolamento dell’UE sulle prove elettroniche?
The e-Evidence Regulation introduces a European Preservation Order (transmitted to the provider as an EPOC-PR certificate) with a similar purpose. Under Article 6(3) of the Regulation, a European Preservation Order may only be issued if it could have been ordered under the same conditions in a similar domestic case. The Sicherungsanordnung creates that domestic counterpart, and providers will have to handle both types of order.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
Articoli correlati
- MVNO vs MNO: chi è legalmente responsabile delle intercettazioni legali?
- Che cos'è l'e-Evidence? Una guida completa
- Conformità LI come servizio: Quali SLA richiedere?
