ドイツにおける「クイック・フリーズ」:新たな「Sicherungsanordnung」が通信事業者にもたらす影響

ドイツにおける緊急凍結措置:保存命令により、通信トラフィックデータは開示または削除されるまでの最大3か月間、安全な保管庫に凍結される

急速冷凍 ドイツに導入される見通しだ。IPアドレスの保存および刑事手続における捜査権限の拡充に関する政府法案(連邦議会印刷物21/6581)により、ドイツは 保護装置:裁判所が当該データの開示の可否を決定する前に、通信事業者に既存の通信記録を直ちに保存するよう義務付ける命令。.

医療提供者にとって、これは時間的制約のある新たなプロセスを意味します。具体的には、依頼を受け取り、データを凍結し、別個かつ安全に保管し、期限を厳守し、2回目の依頼があった場合にのみ開示し、その後取り返しのつかない形で削除するというものです。本記事では、この草案が何を求めているのか、誰に影響があるのか、そしてどのように準備すべきかについて解説します。.

Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, committee hearing on 7 October 2026; not yet passed. Details may still change.

主なポイント

  • A 保護装置 フリーズする トラフィックデータのみ. Location and cell data can be included where the offence is of considerable significance. Content, subscriber data and data from the new IP address retention are out of scope.
  • 注文は以下の場所から届くことがあります。 検察官 (捜査官からの緊急の要請の場合)、その 連邦警察 そして BKA. これらは以下の期間に有効です 最長3か月 また、裁判所により最大3か月まで延長されることがある。.
  • 周辺 3,000社のプロバイダー of publicly available telecommunications services are affected. § 176 TKG-E authorises them, and those who participate in providing the service, to process the frozen data.
  • 保存と開示は 2つの別々の手順. データの引き渡しは、通常、裁判所の命令に基づく別途の要請があった場合にのみ行われます。.
  • 凍結データは保管しなければならない 個別に, 、最先端のセキュリティ対策によって保護されており、 取り返しのつかない形で削除されました 送信後または有効期限切れ後。.
  • について European Preservation Order (transmitted to the provider as an EPOC-PR certificate) under the e-Evidence Regulation runs in parallel and is expected to be even more relevant in practice.

「クイックフリーズ」とは何ですか?

クイックフリーズは、一般的なデータ保存に代わる、対象を絞った措置です。すべての利用者の通信データを事前に保存する代わりに、当局はプロバイダーに対し、 “すでに存在するデータを「凍結」する 特定の人物や場所に関するデータについては、具体的な理由が生じ次第、そのデータが通常の処理プロセスで削除されるのを防ぎ、当局が開示を求める裁判所命令を取得するための時間を確保する。.

Quick freeze (§ 100g(7) StPO-E, § 176 TKG-E) IPアドレスの保存(TKG-E第177条)
トリガー 個別注文 トリガーなし、すべての接続に適用されます
義務を負う当事者 すべての公共通信サービスおよびそれらに関わる関係者(約3,000名) インターネット接続プロバイダーのみ(約700社)
データ Traffic data (location and cell data only for offences of considerable significance), no content パブリックIP、ポート、回線ID、ユーザーID、タイムスタンプ
所要時間 最長3か月、さらに裁判所の命令により最長3か月 3 months, with rolling deletion for ongoing assignments
開示 別途の請求があった場合に限る(TKG-E第175条、StPO第100g条) 加入者識別(TKG第174条)および電子証拠の目的のみに利用されます

IPアドレスの保存に関する次回の記事では、2つ目の手段について詳しく解説します。.

  • § 100g (7) 刑事訴訟法(案) (刑事訴追):検察官が命じるものとし、緊急の場合はその捜査官(警察、税関捜査官)が命じる。最長3か月間とし、検察官の申請に基づき、裁判所の命令によりさらに最長3か月間延長することができる。.
  • § 25a BPolG-E (連邦警察、脅威防止):連邦警察本部長官または各局長の書面による命令。最長3か月。裁判所により、1回につき最大3か月まで延長可能。.
  • BKAG:連邦刑事警察庁におけるこれに対応する権限。.
  • 連邦州:連邦参議院は、州警察に対しても保全権限を付与するよう求めている。この件については、委員会での審議がまだ続いている。.
  • § 176 TKG-E authorises providers of publicly available telecommunications services, and those who participate in providing them, to process the data. The provider served with the order stays responsible. It can have the data stored by a service provider, whom it names to the BNetzA on request.

どのようなデータが対象となりますか?

適用範囲(TKG第3条第70号に基づくトラフィックデータ):

  • 接続データ:発信元および着信先の電話番号、IMSI、IMEI、タイムスタンプ、通話時間、サービス種別(音声、SMS、データ)
  • セルIDを含む位置データ。また、空間的・時間的に厳密に定義されている場合、1つのオーダーで無線セル全体を網羅することも可能です。.
  • インターネットセッションデータ:割り当てられたIPアドレス、ポート、開始時刻と終了時刻、通信量

対象外:

  • 通信の内容(メッセージ本文、通話内容)
  • TKG-E第177条に基づく新たなIPアドレス保持に関するデータ
  • デジタルサービスの利用データ(別途の規定の対象となるもの)
  • 通常の情報開示請求を通じて求められている加入者データは、凍結されていない

The freeze normally covers data that already exists when the order arrives. It extends to data arising later only where the underlying collection power would also allow future or real-time data. The order states the data and the period to be preserved (§ 101a(1) No. 3(b) StPO-E). Providers do not have to create data that their systems do not generate.

プロバイダーの義務:手順別解説

1. 注文を受け取り、形式的に確認する

  • 注文は書面にて受諾すること。TR TKÜVでは電子チャネル(ETSI-ESB/E-Mail-ESB)の利用が想定されているが、詳細については未定である。.
  • 正式な要件を確認してください:権限を有する機関、法的根拠、識別子またはセル説明、データ型、期間、終了日、3か月以内の有効期間。.
  • そこには 実質的な適法性審査は行われない. その責任は当局にある。.
  • 識別子やセルの説明が不明確な場合は、担当者に確認してください。.

2. データを凍結する

  • 遅滞なく、かつ完全に, 、メディエーションおよびCDRシステム、HLR/HSSログ、パケットゲートウェイ(PGW/UPF)のセッションログ、RADIUS/Diameterのアカウンティングおよびロケーションログから、関連するレコードを抽出する。.
  • 定期的な削除を一時停止する これらの記録のうち、通常は数日または数週間後に発生するものです。.
  • それらを保管する 個別に 安全かつ信頼性の高いシステム上で、他のすべての加入者データから分離して管理されます。.
  • 応募する 最先端の技術的および組織的措置: 暗号化、アクセス制御、四目原則、およびログ記録。.
  • 以下のためにデータを準備しておいてください 即時送信.

3. 凍結の管理

  • を監視する 締切 そして、裁判所による延長の決定を待ちます。延長が認められない場合、命令の有効期限が切れるとデータは削除されます。.
  • 注文内容を維持する 機密. 。加入者または第三者への通知は、行政違反となります。.
  • ログ TKÜV第35条に基づくすべてのアクセス権限。これには、データの保存に関する新たな法的根拠も含まれる。.

4. 別途の要請があった場合にのみ開示する

開示とは 自動ではない. 。これには別途の請求が必要であり、通常は刑事訴訟法(StPO)第100g条第1項から第4項、あるいは連邦警察法(BPolG)第25条に基づく裁判所命令となる。その場合、通常の規則が適用される。すなわち、資格を有する職員による形式的な確認、あるいは自動的な確認、安全な送信、および 契約パートナーが10万社以上のプロバイダーに対するETSI-ESBの義務. 欧州からの注文については、開示は欧州生産注文書に基づいて行われます。.

5. 復元不能に削除する

  • データを削除する 遅滞なく、かつ取り返しのつかない形で 送信後、または注文の有効期限が切れたとき。.
  • 削除内容を記録する. 削除を怠った場合は、罰金が科せられます。.
  • 欧州の保存命令については、規則(EU)2023/1543に基づき保存が不要となった時点で削除すること。.

6. 規制当局への届出と期限の遵守

  • サービスが開始されたら、以下の者に通知してください。 BNetzA 要件がどのように実装されているかを確認し、変更があれば速やかに報告してください。.
  • 要請があった場合は、BNetzAに伝えてください 凍結されたデータを保管しているのは誰か. ここに外部サービスプロバイダーの名称を記載します。.
  • BNetzAは定期的な点検を計画している。.
  • 年表: § 176 TKG-E applies from the day after promulgation; the draft has no transition period for it (only § 177 gets six months). Technical details will follow in the TKÜV and TR TKÜV. Whether the § 170(8) TKG grace periods apply to them is open.

補償(JVEG、新附属書3)

品目 金額
識別子ごとの凍結(位置情報を含む) 25ユーロ
無線セルごと/それ以降の各セルごとの凍結 40ユーロ/+5ユーロ
住所・エリア・ルートごとの凍結(10 kmごとに開始) 75ユーロ/190ユーロ/65ユーロ
最後の確認位置 85ユーロ
拡張機能ごとに 25ユーロ
凍結後の開示情報によると 20ユーロ

中央窓口を通じて請求された場合、金額は20 %減額されます。説明文書では、その額はわずか約 年間600件から1,100件の国内受注. ほとんどのプロバイダーにとって、対応体制は処理量よりも重要です。.

実務上の課題

  • “「遅滞なく」とは、24時間365日体制で対応できることを意味します。. 抽出と凍結の工程を自動化することが、規制を遵守するための唯一現実的な方法です。.
  • MVNOは、ホストネットワークに依存しています。. セル、位置情報、およびデータ通信セッションのログは、通常、ホストMNOが保有しています。データ提供に関する契約がなければ、MVNOはセル単位の要求に応じることができないため、この点は卸売契約において明確にしておく必要があります。参照: MVNOとMNOの責任範囲.
  • ストレージのセキュリティレベル TKÜVおよびTR TKÜVの要件を満たす必要があります。現在のBNetzAおよびBSIの規格に準拠して設計することで、後々のコストのかかる手直しを回避できます。.
  • データ保護:外部サービス提供者とは、データ処理契約(GDPR第28条)を締結する必要があり、その従業員は通信秘密の義務を負わなければならない。.
  • 並行する電子証拠の提出命令: 規則(EU)2023/1543の第6条に基づく欧州保存命令についても、同様の厳格さをもって取り扱わなければならない。参照: 当社の電子証拠ソリューション.

ICSの活用方法:マネージドサービスとしての「クイックフリーズ」

ICS International Carrier Servicesには 通信、合法的傍受、およびコンプライアンス分野において20年以上の経験 そして、次のように定めている 複数 BNetzAの承認. ICS can act as your 凍結工程全般のサービスプロバイダー. 貴社は引き続き義務を負う当事者であり、ICSはBNetzAに対し、データを保管する主体として指定されています。.

  • 受注高: 既存の書面によるルートを通じて、また、TR TKÜVがそれらを定義した後はESB/E-Mail-ESBを通じて、形式的なチェック、当局への照会、期限カレンダー、および延長管理を行う。.
  • データ抽出: connectors to your mediation/CDR systems, PGW/UPF logs and RADIUS/Diameter accounting, with a snapshot of the data the order names and, where the order covers later data, continued collection until the deadline.
  • セキュリティ保護された凍結保管庫: 注文ごとに1つの暗号化コンテナ、ハッシュ値に基づく整合性証明、および4人による共同承認。.
  • 開示 ESBを介した別のリクエストで、引き継ぎ記録を添付して。.
  • 自動化され、記録され、元に戻せない削除, 、あなた宛の削除証明書を添えて。.
  • BNetzAのドキュメント:実施に関する文書、変更通知、および監査支援。.
  • JVEGの請求 すべての凍結および開示対象項目について、当社の e-Evidenceコンプライアンス・プラットフォーム 欧州からのご注文の場合。.

当社の詳細については、こちらをご覧ください データ保存および即時凍結サービス. 法律が施行されてから慌てるのではなく、今から準備をしておきましょう。. ICSに連絡する 準備状況の評価のために。.

よくある質問

「急速冷凍」とは何ですか?

「クイックフリーズ」とは、当局が通信事業者に、特定の人物や場所に関する既存の通信トラフィックデータを遅滞なく保存するよう命じる手続きである。当該データは、後日、別途の法的根拠に基づいてのみ開示することができ、それ以外の場合は削除されなければならない。.

凍結されたデータは、どのくらいの期間保存しなければならないのでしょうか?

ドイツの法案によれば、保存命令の有効期間は最長3か月である。裁判所は、これを最大3か月まで延長することができる。送信後または有効期限満了後、データは復元不可能な形で削除されなければならない。.

「Sicherungsanordnung」は、コンテンツやIP保持データも対象となりますか?

No. It covers traffic data only; location and cell data can be included where the offence is of considerable significance. It does not cover the content of communications, subscriber data, usage data of digital services or data stored under the new IP address retention.

急速凍結命令の実施義務を負うのは誰か?

All providers of publicly available telecommunications services, including OTT messaging and e-mail services (around 3,000 companies according to the draft). They can use a service provider for storage but remain responsible.

急速凍結は、EUの電子証拠規則とどのように関連しているのでしょうか?

The e-Evidence Regulation introduces a European Preservation Order (transmitted to the provider as an EPOC-PR certificate) with a similar purpose. Under Article 6(3) of the Regulation, a European Preservation Order may only be issued if it could have been ordered under the same conditions in a similar domestic case. The Sicherungsanordnung creates that domestic counterpart, and providers will have to handle both types of order.

Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.

外部リソース

上部へスクロール
インターネットせつぞくきょうゆう
プライバシー

このウェブサイトでは、お客様に最高のユーザー体験を提供できるよう、クッキーを使用しています。クッキーの情報は、お客様のブラウザに保存され、お客様が当ウェブサイトに再度訪問された際に、お客様を認識したり、お客様が当ウェブサイトのどのセクションを最も興味深く、有用であると感じるかを当チームが理解するのに役立つなどの機能を果たします。.