CONSERVAZIONE DEI DATI
Conservazione dei dati, “Quick Freeze” e conservazione degli indirizzi IP
Rispondi alle richieste degli abbonati in pochi secondi, preparati alle misure previste dalla Germania in materia di “quick freeze” e di conservazione degli indirizzi IP e mantieni una traccia di controllo completa per ogni fase.
La conservazione dei dati consiste nell’archiviazione sicura, nel recupero e nella verifica dei dati delle telecomunicazioni che i fornitori sono tenuti a conservare, preservare o divulgare ai sensi di legge. Le soluzioni di conservazione dei dati di ICS coprono le richieste relative ai dati degli abbonati, il “blocco rapido” previsto dalla Germania e la conservazione degli indirizzi IP, con tracciabilità della catena di custodia e percorsi di audit integrati. Si integrano con le piattaforme di intercettazione legale di ICS.
Dati salienti
- Data warehouse degli abbonati: risponde alle richieste degli abbonati da parte delle autorità in pochi secondi anziché in ore.
- Presso la vostra sede: implementato sulla vostra infrastruttura, in modo che i dati non escano mai dalla vostra rete.
- Congelamento rapido (§ 176 TKG-E): dati relativi al traffico, compresa la localizzazione, senza contenuti, per un periodo massimo di tre mesi, prorogabile fino a un massimo di altri tre mesi su ordine del tribunale.
- Conservazione degli indirizzi IP (§ 177 TKG-E): i fornitori di accesso a Internet conservano le assegnazioni degli indirizzi IP per tre mesi in un archivio separato.
- Consegna: i dati conservati sono conformi alla norma ETSI TS 102 657.
- Status giuridico: I §§ 175-177 della TKG-E costituiscono una bozza del governo (BT-Drs. 21/6581) e potrebbero ancora subire modifiche.
Cosa comporta la conservazione dei dati per i fornitori tedeschi?
Oggi, i fornitori rispondono alle richieste di dati relative agli abbonati ai sensi di § 174 della legge sulle telecomunicazioni (TKG) e le richieste di dati sul traffico da parte delle autorità. Dal 18 agosto 2026 si applicano anche gli ordini europei di produzione e conservazione ai sensi del regolamento sulle prove elettroniche.
Il progetto di legge del governo introduce due nuovi strumenti. Il “Quick Freeze” consente alle autorità di conservare i dati sul traffico esistenti mediante un provvedimento individuale. La conservazione degli indirizzi IP obbliga i fornitori di accesso a Internet a memorizzare gli indirizzi IP assegnati per tutte le connessioni. Ogni tipo di richiesta richiede risposte rapide, complete, riservate e registrate.
Status giuridico
Il blocco immediato (§ 176 TKG-E) e la conservazione degli indirizzi IP (§ 177 TKG-E) fanno parte del disegno di legge governativo BT-Drs. 21/6581. Il disegno di legge ha avuto la sua prima lettura al Bundestag il 24 giugno 2026 ed è ora all’esame della commissione. I dettagli potrebbero subire modifiche e ICS aggiorna i propri servizi man mano che il testo evolve.
In che modo il Subscriber Data Warehouse accelera l'elaborazione delle richieste?
I dati degli abbonati sono spesso dispersi in diversi silos: sistemi di fatturazione, di provisioning, CRM e sistemi legacy. Effettuare ricerche manualmente in ciascuno di essi richiede ore. Il ICS Subscriber Data Warehouse riunisce tutti i dati senza sostituire i vostri sistemi.
- Pipeline ETL personalizzate: estrarre i dati senza migrazione, normalizzare i numeri di telefono e gli indirizzi e caricare il tutto in un unico data warehouse indicizzato.
- Ricerca rapida a testo completo: trova gli abbonati in qualsiasi formato di numero di telefono.
- Sincronizzazione incrementale: le modifiche vengono applicate in pochi minuti.
- Ogni ricerca registrata: una traccia di controllo completa per ogni richiesta.
- API conforme a ETSI: si collega alla gestione delle richieste.
Il warehouse funziona sulla tua infrastruttura senza alcuna dipendenza dal cloud. È basato su componenti open source con registrazione completa degli audit e i dati sono di tua proprietà.
Come viene implementato il magazzino?
1
Scoperta
ICS mappa le vostre fonti di dati, i formati e il processo di richiesta.
2
Costruire
Il team si occupa dello sviluppo delle pipeline ETL e dell’indice di ricerca.
3
Distribuzione
Il magazzino dati è integrato nella vostra infrastruttura. I dati non escono mai dalla vostra rete.
4
Treno
Il vostro personale impara a cercare, rispondere e documentare le richieste.
In che modo ICS gestisce gli ordini di congelamento rapido?
Un provvedimento di congelamento immediato (Sicherungsanordnung) obbliga i fornitori a conservare senza indugio i dati relativi al traffico. Il progetto di legge fonda il provvedimento sull’articolo 100g del Codice di procedura penale (StPO) e definisce gli obblighi dei fornitori nell’articolo 176 del TKG-E. Ciò include i dati relativi alla posizione e alla cella, ma non i contenuti. Un provvedimento ha validità massima di tre mesi e può essere prorogato dal tribunale per un periodo massimo di tre mesi.
I dati congelati devono essere conservati separatamente e in modo sicuro. Possono essere divulgati solo su richiesta specifica e devono poi essere cancellati in modo irreversibile. La bozza riguarda circa 3.000 fornitori e si applica anche a coloro che partecipano alla fornitura dei servizi. ICS può quindi fungere da vostro fornitore di servizi per il processo di congelamento (Erfüllungsgehilfe), mentre voi rimanete la parte obbligata.
Servizio di congelamento rapido
01
Ordini ricevuti
ICS riceve gli ordini, ne verifica la conformità formale, tiene traccia delle scadenze e gestisce le proroghe concesse dal tribunale.
02
Raccordi di estrazione
I connettori ai sistemi di mediazione, CDR, di sessione e di contabilità estraggono i dati di traffico rilevanti.
03
Deposito di sicurezza crittografato
Ogni ordine dispone di un proprio contenitore crittografato, separato da tutti gli altri dati, con accesso controllato.
04
Comunicazione tramite ESB
I dati congelati vengono trasmessi solo su richiesta specifica, tramite l'interfaccia elettronica (ESB).
05
Cancellazione registrata
La cancellazione è irreversibile e viene registrata; riceverai un certificato di cancellazione.
06
Documentazione e fatturazione della BNetzA
ICS prepara la documentazione per la BNetzA e si occupa della fatturazione dei compensi previsti dalla JVEG.
Cosa comporta la conservazione degli indirizzi IP?
Ai sensi dell’articolo 177 della TKG-E, i fornitori di servizi di accesso a Internet sono tenuti a conservare, per tre mesi:
- il indirizzo IP pubblico, oppure, per IPv6, il prefisso assegnato,
- numeri di porta ove necessario ai fini dell'attribuzione, ad esempio in presenza di un NAT di livello operatore (CGNAT),
- il identificatore di riga e identificatore utente,
- inizio e fine di ogni incarico, al secondo, con il fuso orario.
I dati devono essere conservati in un archivio separato. Possono essere utilizzati esclusivamente per identificare gli abbonati ai sensi dell’articolo 174 della TKG e per le richieste di prove elettroniche da parte degli abbonati. I fornitori hanno sei mesi di tempo dalla data di entrata in vigore per adeguarsi.
La contabilità RADIUS copre la maggior parte dei campi, ma non le mappature delle porte CGNAT; pertanto, è necessaria la registrazione NAT. Gli MVNO e i rivenditori devono garantire l’archiviazione anche quando l’indirizzo IP è assegnato dalla rete ospitante (§ 177 (2) TKG-E). Possono farlo tramite contratto o tramite un feed di dati e, su richiesta, devono comunicare alla BNetzA il nome del soggetto incaricato dell’archiviazione.
Archivio designato per la conservazione degli indirizzi IP
ICS può gestire il deposito di conservazione in qualità di soggetto incaricato della conservazione da voi indicato alla BNetzA.
1
Analisi delle lacune
ICS verifica che la registrazione dei dati relativi a RADIUS, al packet core e al CGNAT sia conforme al § 177 della TKG-E.
2
Fonti di dati
I connettori raccolgono i dati dai sistemi AAA, dai gateway e dai dispositivi NAT, oppure dalla rete host.
3
Negozio indipendente
Un archivio crittografato conserva solo i campi obbligatori e li elimina automaticamente.
4
Ricerca
L'indirizzo IP, la porta e l'ora consentono di risalire alla linea e, successivamente, all'abbonato.
5
Rispondere alle richieste
Le risposte vengono inviate tramite ESB o E-Mail-ESB.
6
Documentazione
ICS redige la documentazione richiesta dalla BNetzA e fornisce assistenza in occasione delle verifiche.
Confronto tra gli strumenti di conservazione dei dati
| Aspetto | Richiesta di dati relativi agli abbonati | Congelamento rapido | Conservazione degli indirizzi IP |
|---|---|---|---|
| Base giuridica | § 174 della legge sulle telecomunicazioni (TKG) | § 176 TKG-E (in progetto) | § 177 TKG-E (in progetto) |
| Grilletto | Richiesta individuale | Ordine singolo | Nessuna, vale per tutte le connessioni |
| Soggetti obbligati | Operatori in possesso dei dati degli abbonati | Servizi di telecomunicazione pubblici e utenti (circa 3.000) | Fornitori di accesso a Internet (circa 700) |
| Dati | Dati degli abbonati, quali nome e indirizzo | Dati sul traffico, inclusi dati relativi alla posizione e alla cella, senza contenuti | IP pubblico o prefisso, porte, linea e ID utente, timestamp |
| Durata | Risposta basata sui dati già disponibili | Fino a 3 mesi, più un massimo di 3 mesi su decisione del tribunale | 3 mesi |
| Informativa | Su richiesta di un organismo autorizzato | Solo su richiesta specifica | Esclusivamente ai fini dell'identificazione dell'abbonato e delle prove elettroniche |
| Servizio ICS | Data warehouse degli abbonati | Servizio di congelamento rapido | Archivio di conservazione designato |
Standard di consegna e prove elettroniche
I dati conservati possono essere trasmessi in conformità alla norma ETSI TS 102 657. Le richieste provenienti dalla Germania utilizzano i canali ESB ed E-Mail-ESB. Ai sensi del regolamento sulle prove elettroniche, un’ordinanza europea di conservazione impone la conservazione per 60 giorni, prorogabile di 30 giorni. Il nostro Piattaforma di conformità e-Evidence gestisce questi ordini insieme alle richieste nazionali.
Perché ICS
01
Oltre 20 anni di esperienza
ICS opera nei settori delle telecomunicazioni, delle intercettazioni legali e della conformità da oltre due decenni.
02
Accettazioni multiple da parte della BNetzA
Le soluzioni di intercettazione ICS hanno superato diverse procedure di collaudo presso l'Agenzia federale tedesca per le reti.
03
Personale in possesso di autorizzazione di sicurezza
Il nostro team è in possesso di un'autorizzazione di sicurezza rilasciata dal Ministero federale dell'Interno tedesco ed è autorizzato a trattare informazioni riservate.
04
Tutti i tipi di richiesta in un unico posto
Le richieste degli abbonati, il blocco immediato, la conservazione degli indirizzi IP e le prove elettroniche vengono gestite tramite un unico processo e un unico registro di controllo.
Domande frequenti
La Germania sta reintroducendo la conservazione generale dei dati?
Non nella sua forma precedente. Le precedenti norme tedesche sulla conservazione dei dati non vengono applicate dal 2017 e nel 2022 la Corte di giustizia dell’Unione europea (CGUE) le ha dichiarate incompatibili con il diritto dell’Unione. Il disegno di legge del governo BT-Drs. 21/6581 limita invece la conservazione generale alle assegnazioni di indirizzi IP per tre mesi e introduce una procedura mirata di blocco rapido. Il disegno di legge è ancora all’esame del Parlamento.
Che cos’è il congelamento rapido?
Il “blocco immediato” è una procedura in cui le autorità ordinano a un fornitore di conservare senza indugio i dati di traffico esistenti relativi a persone o luoghi specifici. Secondo la bozza (§ 100g StPO, § 176 TKG-E), l’ordine ha una durata massima di tre mesi e un tribunale può prorogarlo per un massimo di altri tre mesi. I dati possono essere divulgati solo su richiesta specifica e, in caso contrario, devono essere cancellati.
Chi è tenuto a conservare gli indirizzi IP ai sensi dell’articolo 177 del TKG-E?
I fornitori di servizi di accesso a Internet, che secondo la bozza sono circa 700 aziende. I servizi di messaggistica e posta elettronica, nonché gli hotspot Wi-Fi locali, come il Wi-Fi degli hotel, non rientrano in tale obbligo. Sono invece soggetti a tale obbligo gli operatori di rete mobile virtuali (MVNO) e i rivenditori che dispongono di una propria base clienti. Se la rete ospitante assegna l’indirizzo IP, essi devono garantirne la conservazione tramite contratto o feed di dati.
La contabilità RADIUS è sufficiente per la conservazione degli indirizzi IP?
La contabilità RADIUS comprende l’indirizzo IP assegnato, gli identificatori e i timestamp. Dietro un NAT di livello carrier, tuttavia, le mappature delle porte vengono create nel gateway NAT, non nel sistema AAA. I provider che utilizzano il CGNAT necessitano quindi anche della registrazione NAT. ICS verifica la vostra registrazione tramite un’analisi delle lacune e colma tali lacune prima della scadenza.
ICS può conservare dati congelati o archiviati per nostro conto?
Sì. La bozza di legge “Quick Freeze” si applica esplicitamente a chi partecipa alla fornitura di servizi di telecomunicazione, e l’articolo 177, comma 2, della TKG-E consente l’archiviazione da parte di un altro soggetto. ICS può fungere da vostro fornitore di servizi ed essere indicato alla BNetzA come soggetto incaricato dell’archiviazione. Voi rimanete il soggetto obbligato, mentre ICS si occupa dell’archiviazione, della divulgazione e della cancellazione.
Il Subscriber Data Warehouse trasferisce i nostri dati sul cloud?
No. Il Subscriber Data Warehouse viene implementato sulla vostra infrastruttura senza alcuna dipendenza dal cloud, quindi i dati non escono mai dalla vostra rete. Utilizza componenti open source, registra ogni ricerca e vi garantisce la piena proprietà dei dati. Le pipeline ETL personalizzate estraggono i dati dai sistemi di fatturazione, provisioning, CRM e legacy senza migrarli.
Sei mesi passano in un attimo
Una volta entrato in vigore l’articolo 177 della TKG-E, i fornitori di accesso a Internet avranno sei mesi di tempo per adeguarsi. Iniziate subito la vostra valutazione di preparazione con ICS.