Congelamento rapido sta per arrivare in Germania. Con il disegno di legge del governo sulla conservazione degli indirizzi IP e sull’ulteriore potenziamento dei poteri investigativi nei procedimenti penali (documento del Bundestag n. 21/6581), la Germania sta introducendo una Dispositivo di sicurezza: un provvedimento che obbliga i fornitori di servizi di telecomunicazione a conservare immediatamente i dati relativi al traffico esistenti, prima che un tribunale decida se tali dati possano essere divulgati.
Per i fornitori, ciò comporta un nuovo processo in cui il tempismo è fondamentale: ricevere l’ordine, congelare i dati, archiviarli separatamente e in modo sicuro, tenere sotto controllo le scadenze, divulgarli solo su un secondo ordine e cancellarli in modo irreversibile. Questo articolo spiega cosa prevede la bozza, chi è interessato e come prepararsi.
Stato: Il presente articolo riporta il testo della proposta di legge presentata dal governo al Bundestag (prima lettura il 24 giugno 2026, attualmente all’esame della commissione). I dettagli potrebbero ancora subire modifiche.
Punti chiave
- A Dispositivo di sicurezza si blocca solo dati sul traffico, compresi i dati relativi alla posizione e alla rete mobile. I contenuti, i dati degli abbonati e i dati derivanti dalla nuova conservazione degli indirizzi IP non rientrano nell'ambito di applicazione.
- Gli ordini possono provenire da pubblico ministero (in casi urgenti da parte degli investigatori), il Polizia federale e il BKA. Sono validi per fino a tre mesi e può essere prorogato da un tribunale per un massimo di tre mesi.
- Circa 3.000 fornitori dei servizi di telecomunicazione accessibili al pubblico, e coloro che contribuiscono alla loro fornitura, sono interessati ai sensi di § 176 TKG-E.
- La conservazione e la divulgazione sono due fasi distinte. I dati vengono trasmessi solo su richiesta specifica, solitamente in seguito a un’ordinanza del tribunale.
- I dati congelati devono essere conservati separatamente, protetto da misure di sicurezza all’avanguardia, e cancellato in modo irreversibile dopo la trasmissione o alla scadenza.
- Il Ordine di conservazione europeo (EPOC-PR) ai sensi del regolamento sulle prove elettroniche, tale procedura si svolge in parallelo e si prevede che assumerà un’importanza ancora maggiore nella pratica.
Che cos’è Quick Freeze?
Il “congelamento rapido” è l’alternativa mirata alla conservazione generale dei dati. Anziché archiviare in anticipo i dati relativi al traffico di tutti gli utenti, le autorità possono ordinare a un provider di “congelare” i dati già esistenti riguardanti persone o luoghi specifici, non appena sussiste un motivo concreto. Si impedisce che i dati vengano cancellati nel corso delle procedure di routine, e le autorità hanno così il tempo di ottenere un’ordinanza del tribunale per la loro divulgazione.
| Blocco rapido (§ 176 TKG-E) | Conservazione degli indirizzi IP (§ 177 TKG-E) | |
|---|---|---|
| Grilletto | Ordine singolo | Nessun trigger, si applica a tutte le connessioni |
| Soggetti obbligati | Tutti i servizi di telecomunicazione pubblici e i soggetti che vi partecipano (circa 3.000) | Solo fornitori di accesso a Internet (circa 700) |
| Dati | Dati sul traffico, inclusi dati relativi alla posizione e alla cella, senza contenuti | IP pubblico, porte, ID linea e utente, timestamp |
| Durata | Fino a 3 mesi, più un massimo di 3 mesi su decisione del tribunale | 3 mesi per ogni incarico |
| Informativa | Solo su richiesta specifica (§ 175 TKG-E, § 100g StPO) | Esclusivamente ai fini dell’identificazione degli abbonati (§ 174 TKG) e delle prove elettroniche |
Tratteremo in dettaglio il secondo strumento nel nostro prossimo articolo sulla conservazione degli indirizzi IP.
Base giuridica e chi può disporre un blocco
- § 100g, comma 7, del progetto di codice di procedura penale (StPO-E) (procedimento penale): disposto dal pubblico ministero e, in casi urgenti, dai suoi funzionari incaricati delle indagini (polizia, dogana). Durata massima di tre mesi, con possibilità di proroga disposta dal tribunale per un massimo di altri tre mesi su richiesta del pubblico ministero.
- § 25a BPolG-E (Polizia federale, prevenzione delle minacce): provvedimento scritto del presidente del quartier generale della Polizia federale o del capo di una direzione, della durata massima di tre mesi, prorogabile da un tribunale per un periodo massimo di tre mesi alla volta.
- BKAG: poteri analoghi per l’Ufficio federale di polizia criminale.
- Stati federali: il Bundesrat ha chiesto che vengano concessi poteri di fermo anche alla polizia statale. La questione è ancora in discussione in commissione.
- § 176 TKG-E conferisce ai fornitori l’autorizzazione a trattare i dati. Si rivolge a chiunque “fornisca servizi di telecomunicazione accessibili al pubblico” oppure contribuisce alla loro fornitura“, pertanto i fornitori di servizi che agiscono per conto di un fornitore sono coperti direttamente.
Quali dati sono inclusi?
Ambito di applicazione (dati sul traffico ai sensi dell’articolo 3, n. 70, della TKG):
- Dati di connessione: numeri chiamanti e chiamati, IMSI, IMEI, timestamp, durata, tipo di servizio (voce, SMS, dati)
- Dati di localizzazione, compresi gli ID delle celle. Un ordine può anche riguardare intere celle radio, purché le descriva in modo preciso dal punto di vista spaziale e temporale.
- Dati relativi alla sessione Internet: indirizzo IP assegnato, porte, ora di inizio e di fine, volume
Esclusi dall'ambito di applicazione:
- Contenuto delle comunicazioni (testo dei messaggi, contenuto delle chiamate)
- Dati relativi alla nuova conservazione degli indirizzi IP ai sensi dell’articolo 177 della TKG-E
- Dati relativi all'utilizzo dei servizi digitali (oggetto di una disposizione separata)
- I dati degli abbonati, richiesti tramite normali richieste di informazioni, non vengono bloccati
Il blocco riguarda i dati che esiste al momento dell'ordine e, secondo l'interpretazione prevalente, i dati che si presenta fino alla scadenza. I fornitori non sono tenuti a creare dati che i loro sistemi non generano. Se il congelamento si estenda effettivamente ai dati futuri è ancora oggetto di dibattito, ma la formulazione (“conservare senza indugio”) suggerisce di congelare i dati esistenti e di continuare ad aggiungere nuovi dati fino alla scadenza.
Gli obblighi del fornitore, passo dopo passo
1. Ricevere l'ordine e verificarne la correttezza formale
- Accettare l'ordine per iscritto. Nel TR TKÜV sono previsti canali elettronici (ETSI-ESB / E-Mail-ESB), i cui dettagli sono ancora da definire.
- Verificare i requisiti formali: autorità competente, base giuridica, identificativo o descrizione della cella, tipi di dati, periodo, data di scadenza, durata non superiore a tre mesi.
- C'è nessun esame di legittimità sostanziale. Tale responsabilità spetta all'autorità competente.
- Se gli identificatori o le descrizioni delle celle non sono chiari, rivolgersi all'autorità competente.
2. Bloccare i dati
- Senza indugio e in modo completo, estrarre i record pertinenti dai sistemi di mediazione e CDR, dai log HLR/HSS, dai log di sessione dei gateway di pacchetti (PGW/UPF) e dai log di contabilità e localizzazione RADIUS/Diameter.
- Sospendere la cancellazione periodica di questi dati, cosa che di norma avviene dopo alcuni giorni o settimane.
- Conservali separatamente da tutti gli altri dati degli abbonati su un sistema sicuro e affidabile.
- Candidati misure tecniche e organizzative all’avanguardia: crittografia, controllo degli accessi, principio dei quattro occhi e registrazione delle attività.
- Tenere i dati a portata di mano per trasmissione immediata.
3. Gestire il congelamento
- Monitorare il scadenza e attendere un'eventuale proroga da parte del tribunale. In assenza di proroga, i dati vengono cancellati alla scadenza dell'ordinanza.
- Rispetta l'ordine riservato. Informare l'abbonato o terzi costituisce un illecito amministrativo.
- Registro accesso completo ai sensi dell’articolo 35 del TKÜV, che comprenderà anche le nuove basi giuridiche su cui si fonda la conservazione dei dati.
4. Divulgare solo su richiesta specifica
L'informativa è non automatico. Ciò richiede una richiesta separata, solitamente un’ordinanza del tribunale ai sensi del § 100g, commi da (1) a (4), del StPO o del § 25 del BPolG. Si applicano quindi le norme usuali: verifica formale da parte di personale qualificato o in via automatica, trasmissione protetta e il Obbligo ETSI-ESB per i fornitori con 100.000 o più partner contrattuali. Per gli ordini europei, l’invio avviene in base a un ordine di produzione europeo.
5. Elimina in modo irreversibile
- Elimina i dati senza indugio e in modo irreversibile dopo la trasmissione, oppure alla scadenza dell'ordine.
- Documentare la cancellazione. La mancata cancellazione è soggetta a sanzioni.
- Per gli ordini di conservazione europei: cancellare una volta che la conservazione non sia più necessaria ai sensi del regolamento (UE) 2023/1543.
6. Informare l’Autorità di regolamentazione e rispettare le scadenze
- Una volta avviato il servizio, informare il BNetzA come vengono attuati i requisiti e segnalare tempestivamente eventuali modifiche.
- Su richiesta, informare la BNetzA chi conserva i dati congelati. È qui che viene indicato un fornitore di servizi esterno.
- La BNetzA prevede controlli periodici.
- Cronologia: l'obbligo entra in vigore con l'entrata in vigore della legge. I dettagli tecnici saranno specificati nel TKÜV e nel TR TKÜV, con i periodi di transizione previsti dal § 170, comma 8, della TKG (un anno e tre anni per i sistemi esistenti).
Indennizzo (JVEG, Nuovo Allegato 3)
| Articolo | Importo |
|---|---|
| Blocco per identificativo (compresi i dati di localizzazione) | 25 euro |
| Congelamento per cella radio / per ogni cella aggiuntiva | 40 EUR / + 5 EUR |
| Blocco per indirizzo / zona / percorso (ogni 10 km percorsi) | 75 EUR / 190 EUR / 65 EUR |
| Ultima posizione nota | 85 EUR |
| Per estensione | 25 euro |
| Informativa successiva a un congelamento | 20 euro |
Gli importi subiscono una riduzione del 20 % quando vengono fatturati tramite i punti di contatto centrali. La relazione illustrativa prevede solo circa Da 600 a 1.100 ordini nazionali all’anno. Per la maggior parte dei fornitori, la preparazione è più importante del volume.
Sfide pratiche
- “Senza indugio” significa essere pronti 24 ore su 24, 7 giorni su 7. L'automazione delle operazioni di estrazione e congelamento è l'unico modo realistico per conformarsi alle norme.
- Gli MVNO dipendono dalla rete ospitante. I registri relativi alle celle, alla posizione e alle sessioni dati sono solitamente conservati presso l’operatore di rete mobile (MNO) ospitante. In assenza di un accordo contrattuale per la fornitura dei dati, un operatore di rete mobile virtuale (MVNO) non è in grado di ottemperare alle richieste basate sulle celle; pertanto, tale aspetto deve essere chiarito nell’accordo di vendita all’ingrosso. Vedi Responsabilità degli MVNO rispetto agli MNO.
- Livello di sicurezza dell'archivio deve essere conforme ai requisiti previsti dal TKÜV e dal TR TKÜV. Progettare secondo gli attuali standard BNetzA e BSI consente di evitare costose modifiche in un secondo momento.
- Protezione dei dati: un fornitore di servizi esterno deve stipulare un accordo sul trattamento dei dati (art. 28 del GDPR) e il suo personale deve essere soggetto al segreto delle telecomunicazioni.
- Ordinanze parallele in materia di prove elettroniche: I provvedimenti europei di conservazione ai sensi dell’articolo 6 del regolamento (UE) 2023/1543 devono essere gestiti con lo stesso rigore. Cfr. le nostre soluzioni per le prove digitali.
Come ICS può aiutarti: Quick Freeze come servizio gestito
ICS International Carrier Services ha oltre 20 anni di esperienza nel settore delle telecomunicazioni, delle intercettazioni legali e della conformità normativa e contiene multiplo Autorizzazioni della BNetzA. Poiché l'articolo 176 della TKG-E si applica esplicitamente a chi partecipa alla fornitura di servizi di telecomunicazione, ICS può fungere da vostro fornitore di servizi per l'intero processo di congelamento. Tu rimani il soggetto obbligato, mentre ICS è indicata alla BNetzA come l'ente che conserva i dati.
- Ordini ricevuti: tramite i canali scritti esistenti e tramite ESB / E-Mail-ESB non appena il TR TKÜV li avrà definiti, con controllo formale, richieste all’autorità, calendario delle scadenze e gestione delle proroghe.
- Estrazione dei dati: interfacce con i sistemi di mediazione/CDR, i log PGW/UPF e la contabilità RADIUS/Diameter, con una panoramica dei dati esistenti e la raccolta continua fino alla scadenza.
- Camera di congelamento protetta: un contenitore crittografato per ogni ordine, prova di integrità basata su hash e accesso a quattro occhi.
- Informativa tramite una richiesta separata via ESB, con un record di trasferimento.
- Cancellazione automatica, registrata e irreversibile, con un certificato di cancellazione a tuo nome.
- Documentazione della BNetzA: documenti di implementazione, notifiche di modifica e supporto alle attività di audit.
- Fatturazione JVEG per tutte le voci relative al congelamento e alla divulgazione, insieme alla nostra Piattaforma di conformità e-Evidence per gli ordini provenienti dall'Europa.
Scopri di più sul nostro servizi di conservazione dei dati e di congelamento rapido. Preparatevi fin da ora, invece di ritrovarvi a correre ai ripari quando la legge entrerà in vigore. Contatto ICS per una valutazione dello stato di preparazione.
Domande frequenti
Che cos’è il congelamento rapido?
Il “congelamento immediato” è una procedura con cui le autorità ordinano a un operatore di telecomunicazioni di conservare senza indugio i dati di traffico esistenti relativi a persone o luoghi specifici. Tali dati possono essere divulgati solo in un secondo momento, sulla base di un fondamento giuridico distinto, e devono altrimenti essere cancellati.
Per quanto tempo devono essere conservati i dati congelati?
In base alla bozza di legge tedesca, un provvedimento di conservazione ha validità massima di tre mesi. Un tribunale può prorogarlo per un massimo di tre mesi. Dopo la trasmissione o la scadenza, i dati devono essere cancellati in modo irreversibile.
Un “Sicherungsanordnung” riguarda i contenuti o i dati relativi alla conservazione della proprietà intellettuale?
No. Riguarda i dati relativi al traffico, compresi quelli relativi alla posizione e alle celle, ma non il contenuto delle comunicazioni, i dati degli abbonati, i dati relativi all’utilizzo dei servizi digitali né i dati conservati ai sensi della nuova normativa sulla conservazione degli indirizzi IP.
Chi è tenuto ad attuare le ordinanze di congelamento immediato?
Tutti i fornitori di servizi di telecomunicazione accessibili al pubblico e coloro che partecipano alla loro fornitura, ovvero circa 3.000 aziende secondo la bozza. Sono inclusi anche i fornitori di servizi esterni che agiscono per conto di un fornitore.
In che modo il congelamento rapido si collega al regolamento dell’UE sulle prove elettroniche?
Il regolamento sulle prove elettroniche introduce un’ordinanza europea di conservazione (EPOC-PR) con finalità analoghe. Ai sensi dell’articolo 6, paragrafo 2, del regolamento, le autorità tedesche possono emettere un’ordinanza europea di conservazione solo se esiste un provvedimento nazionale equivalente. La “Sicherungsanordnung” soddisfa tale requisito e i fornitori dovranno gestire entrambi i tipi di provvedimento.
Avviso legale: il presente articolo fornisce informazioni di carattere generale basate sulla bozza del governo tedesco (BT-Drs. 21/6581) aggiornata a settembre 2026. Non costituisce una consulenza legale. Le disposizioni, le scadenze e i dettagli tecnici potrebbero subire modifiche nel corso dell’iter parlamentare e nei regolamenti TKÜV / TR TKÜV.
Articoli correlati
- MVNO vs MNO: chi è legalmente responsabile delle intercettazioni legali?
- Che cos'è l'e-Evidence? Una guida completa
- Conformità LI come servizio: Quali SLA richiedere?
