ドイツにおける「クイック・フリーズ」:新たな「Sicherungsanordnung」が通信事業者にもたらす影響

ドイツにおける緊急凍結措置:保存命令により、通信トラフィックデータは開示または削除されるまでの最大3か月間、安全な保管庫に凍結される

急速冷凍 ドイツに導入される見通しだ。IPアドレスの保存および刑事手続における捜査権限の拡充に関する政府法案(連邦議会印刷物21/6581)により、ドイツは 保護装置:裁判所が当該データの開示の可否を決定する前に、通信事業者に既存の通信記録を直ちに保存するよう義務付ける命令。.

医療提供者にとって、これは時間的制約のある新たなプロセスを意味します。具体的には、依頼を受け取り、データを凍結し、別個かつ安全に保管し、期限を厳守し、2回目の依頼があった場合にのみ開示し、その後取り返しのつかない形で削除するというものです。本記事では、この草案が何を求めているのか、誰に影響があるのか、そしてどのように準備すべきかについて解説します。.

状況:この記事は、連邦議会(2026年6月24日に第一読会が行われ、現在は委員会審議中)に提出された政府案を反映したものです。詳細は今後変更される可能性があります。.

主なポイント

  • A 保護装置 フリーズする トラフィックデータのみ, 、位置情報およびセルデータを含みます。コンテンツ、加入者データ、および新たなIPアドレス保持に関するデータは、本対象の範囲外となります。.
  • 注文は以下の場所から届くことがあります。 検察官 (捜査官からの緊急の要請の場合)、その 連邦警察 そして BKA. これらは以下の期間に有効です 最長3か月 また、裁判所により最大3か月まで延長されることがある。.
  • 周辺 3,000社のプロバイダー 一般に利用可能な電気通信サービスのうち、, およびそれらの提供に携わる人々, は以下の下で影響を受ける § 176 TKG-E.
  • 保存と開示は 2つの別々の手順. データの引き渡しは、通常、裁判所の命令に基づく別途の要請があった場合にのみ行われます。.
  • 凍結データは保管しなければならない 個別に, 、最先端のセキュリティ対策によって保護されており、 取り返しのつかない形で削除されました 送信後または有効期限切れ後。.
  • について 欧州保全命令(EPOC-PR) e-Evidence規則に基づく手続きは並行して行われ、実務上はさらに重要な役割を果たすものと見込まれています。.

「クイックフリーズ」とは何ですか?

クイックフリーズは、一般的なデータ保存に代わる、対象を絞った措置です。すべての利用者の通信データを事前に保存する代わりに、当局はプロバイダーに対し、 “すでに存在するデータを「凍結」する 特定の人物や場所に関するデータについては、具体的な理由が生じ次第、そのデータが通常の処理プロセスで削除されるのを防ぎ、当局が開示を求める裁判所命令を取得するための時間を確保する。.

即時凍結(TKG-E第176条) IPアドレスの保存(TKG-E第177条)
トリガー 個別注文 トリガーなし、すべての接続に適用されます
義務を負う当事者 すべての公共通信サービスおよびそれらに関わる関係者(約3,000名) インターネット接続プロバイダーのみ(約700社)
データ 位置情報やセル情報を含むトラフィックデータ(コンテンツは含まない) パブリックIP、ポート、回線ID、ユーザーID、タイムスタンプ
所要時間 最長3か月、さらに裁判所の命令により最長3か月 1件あたり3ヶ月
開示 別途の請求があった場合に限る(TKG-E第175条、StPO第100g条) 加入者識別(TKG第174条)および電子証拠の目的のみに利用されます

IPアドレスの保存に関する次回の記事では、2つ目の手段について詳しく解説します。.

  • § 100g (7) 刑事訴訟法(案) (刑事訴追):検察官が命じるものとし、緊急の場合はその捜査官(警察、税関捜査官)が命じる。最長3か月間とし、検察官の申請に基づき、裁判所の命令によりさらに最長3か月間延長することができる。.
  • § 25a BPolG-E (連邦警察、脅威防止):連邦警察本部長官または各局長の書面による命令。最長3か月。裁判所により、1回につき最大3か月まで延長可能。.
  • BKAG:連邦刑事警察庁におけるこれに対応する権限。.
  • 連邦州:連邦参議院は、州警察に対しても保全権限を付与するよう求めている。この件については、委員会での審議がまだ続いている。.
  • § 176 TKG-E プロバイダーにデータを処理する権限を与える。これは、「公衆向けの電気通信サービスを提供する」すべての者を対象としている。 またはその提供に関与する“「……であるため、プロバイダーに代わって行動するサービスプロバイダーは、直接その対象となります。」.

どのようなデータが対象となりますか?

適用範囲(TKG第3条第70号に基づくトラフィックデータ):

  • 接続データ:発信元および着信先の電話番号、IMSI、IMEI、タイムスタンプ、通話時間、サービス種別(音声、SMS、データ)
  • セルIDを含む位置データ。また、空間的・時間的に厳密に定義されている場合、1つのオーダーで無線セル全体を網羅することも可能です。.
  • インターネットセッションデータ:割り当てられたIPアドレス、ポート、開始時刻と終了時刻、通信量

対象外:

  • 通信の内容(メッセージ本文、通話内容)
  • TKG-E第177条に基づく新たなIPアドレス保持に関するデータ
  • デジタルサービスの利用データ(別途の規定の対象となるもの)
  • 通常の情報開示請求を通じて求められている加入者データは、凍結されていない

この凍結措置の対象となるデータは、 注文時点において存在する また、一般的な解釈によれば、データが 締め切りまで発生する. プロバイダーは、自社のシステムで生成されないデータを作成する必要はありません。凍結措置が将来のデータにまで及ぶかどうかは依然として議論の的となっていますが、その文言(「遅滞なく保存する」)からは、既存のデータを凍結し、期限までは新しいデータの追加を継続することが示唆されています。.

プロバイダーの義務:手順別解説

1. 注文を受け取り、形式的に確認する

  • 注文は書面にて受諾すること。TR TKÜVでは電子チャネル(ETSI-ESB/E-Mail-ESB)の利用が想定されているが、詳細については未定である。.
  • 正式な要件を確認してください:権限を有する機関、法的根拠、識別子またはセル説明、データ型、期間、終了日、3か月以内の有効期間。.
  • そこには 実質的な適法性審査は行われない. その責任は当局にある。.
  • 識別子やセルの説明が不明確な場合は、担当者に確認してください。.

2. データを凍結する

  • 遅滞なく、かつ完全に, 、メディエーションおよびCDRシステム、HLR/HSSログ、パケットゲートウェイ(PGW/UPF)のセッションログ、RADIUS/Diameterのアカウンティングおよびロケーションログから、関連するレコードを抽出する。.
  • 定期的な削除を一時停止する これらの記録のうち、通常は数日または数週間後に発生するものです。.
  • それらを保管する 個別に 安全かつ信頼性の高いシステム上で、他のすべての加入者データから分離して管理されます。.
  • 応募する 最先端の技術的および組織的措置: 暗号化、アクセス制御、四目原則、およびログ記録。.
  • 以下のためにデータを準備しておいてください 即時送信.

3. 凍結の管理

  • を監視する 締切 そして、裁判所による延長の決定を待ちます。延長が認められない場合、命令の有効期限が切れるとデータは削除されます。.
  • 注文内容を維持する 機密. 。加入者または第三者への通知は、行政違反となります。.
  • ログ TKÜV第35条に基づくすべてのアクセス権限。これには、データの保存に関する新たな法的根拠も含まれる。.

4. 別途の要請があった場合にのみ開示する

開示とは 自動ではない. 。これには別途の請求が必要であり、通常は刑事訴訟法(StPO)第100g条第1項から第4項、あるいは連邦警察法(BPolG)第25条に基づく裁判所命令となる。その場合、通常の規則が適用される。すなわち、資格を有する職員による形式的な確認、あるいは自動的な確認、安全な送信、および 契約パートナーが10万社以上のプロバイダーに対するETSI-ESBの義務. 欧州からの注文については、開示は欧州生産注文書に基づいて行われます。.

5. 復元不能に削除する

  • データを削除する 遅滞なく、かつ取り返しのつかない形で 送信後、または注文の有効期限が切れたとき。.
  • 削除内容を記録する. 削除を怠った場合は、罰金が科せられます。.
  • 欧州の保存命令については、規則(EU)2023/1543に基づき保存が不要となった時点で削除すること。.

6. 規制当局への届出と期限の遵守

  • サービスが開始されたら、以下の者に通知してください。 BNetzA 要件がどのように実装されているかを確認し、変更があれば速やかに報告してください。.
  • 要請があった場合は、BNetzAに伝えてください 凍結されたデータを保管しているのは誰か. ここに外部サービスプロバイダーの名称を記載します。.
  • BNetzAは定期的な点検を計画している。.
  • 年表:この義務は、同法が施行された時点で適用される。技術的な詳細は、TKÜVおよびTR TKÜVで後日規定される予定であり、TKG第170条第8項に定める移行期間(1年、既存システムについては3年)が設けられる。.

補償(JVEG、新附属書3)

品目 金額
識別子ごとの凍結(位置情報を含む) 25ユーロ
無線セルごと/それ以降の各セルごとの凍結 40ユーロ/+5ユーロ
住所・エリア・ルートごとの凍結(10 kmごとに開始) 75ユーロ/190ユーロ/65ユーロ
最後の確認位置 85ユーロ
拡張機能ごとに 25ユーロ
凍結後の開示情報によると 20ユーロ

中央窓口を通じて請求された場合、金額は20 %減額されます。説明文書では、その額はわずか約 年間600件から1,100件の国内受注. ほとんどのプロバイダーにとって、対応体制は処理量よりも重要です。.

実務上の課題

  • “「遅滞なく」とは、24時間365日体制で対応できることを意味します。. 抽出と凍結の工程を自動化することが、規制を遵守するための唯一現実的な方法です。.
  • MVNOは、ホストネットワークに依存しています。. セル、位置情報、およびデータ通信セッションのログは、通常、ホストMNOが保有しています。データ提供に関する契約がなければ、MVNOはセル単位の要求に応じることができないため、この点は卸売契約において明確にしておく必要があります。参照: MVNOとMNOの責任範囲.
  • ストレージのセキュリティレベル TKÜVおよびTR TKÜVの要件を満たす必要があります。現在のBNetzAおよびBSIの規格に準拠して設計することで、後々のコストのかかる手直しを回避できます。.
  • データ保護:外部サービス提供者とは、データ処理契約(GDPR第28条)を締結する必要があり、その従業員は通信秘密の義務を負わなければならない。.
  • 並行する電子証拠の提出命令: 規則(EU)2023/1543の第6条に基づく欧州保存命令についても、同様の厳格さをもって取り扱わなければならない。参照: 当社の電子証拠ソリューション.

ICSの活用方法:マネージドサービスとしての「クイックフリーズ」

ICS International Carrier Servicesには 通信、合法的傍受、およびコンプライアンス分野において20年以上の経験 そして、次のように定めている 複数 BNetzAの承認. TKG-E第176条は、電気通信サービスの提供に関与する者を明示的に対象としているため、ICSはお客様の 凍結工程全般のサービスプロバイダー. 貴社は引き続き義務を負う当事者であり、ICSはBNetzAに対し、データを保管する主体として指定されています。.

  • 受注高: 既存の書面によるルートを通じて、また、TR TKÜVがそれらを定義した後はESB/E-Mail-ESBを通じて、形式的なチェック、当局への照会、期限カレンダー、および延長管理を行う。.
  • データ抽出: メディエーション/CDRシステム、PGW/UPFログ、およびRADIUS/Diameterアカウンティングへの接続機能。既存データのスナップショットに加え、期限まで継続的なデータ収集を行います。.
  • セキュリティ保護された凍結保管庫: 注文ごとに1つの暗号化コンテナ、ハッシュ値に基づく整合性証明、および4人による共同承認。.
  • 開示 ESBを介した別のリクエストで、引き継ぎ記録を添付して。.
  • 自動化され、記録され、元に戻せない削除, 、あなた宛の削除証明書を添えて。.
  • BNetzAのドキュメント:実施に関する文書、変更通知、および監査支援。.
  • JVEGの請求 すべての凍結および開示対象項目について、当社の e-Evidenceコンプライアンス・プラットフォーム 欧州からのご注文の場合。.

当社の詳細については、こちらをご覧ください データ保存および即時凍結サービス. 法律が施行されてから慌てるのではなく、今から準備をしておきましょう。. ICSに連絡する 準備状況の評価のために。.

よくある質問

「急速冷凍」とは何ですか?

「クイックフリーズ」とは、当局が通信事業者に、特定の人物や場所に関する既存の通信トラフィックデータを遅滞なく保存するよう命じる手続きである。当該データは、後日、別途の法的根拠に基づいてのみ開示することができ、それ以外の場合は削除されなければならない。.

凍結されたデータは、どのくらいの期間保存しなければならないのでしょうか?

ドイツの法案によれば、保存命令の有効期間は最長3か月である。裁判所は、これを最大3か月まで延長することができる。送信後または有効期限満了後、データは復元不可能な形で削除されなければならない。.

「Sicherungsanordnung」は、コンテンツやIP保持データも対象となりますか?

いいえ。これには、位置情報やセル情報を含む通信データは対象となりますが、通信の内容、加入者データ、デジタルサービスの利用データ、および新たなIPアドレス保存義務に基づき保存されるデータは対象外です。.

急速凍結命令の実施義務を負うのは誰か?

一般に利用可能な電気通信サービスのすべての事業者、およびその提供に関与する事業者(草案によると約3,000社)。事業者に代わって業務を行う外部サービスプロバイダーも対象となる。.

急速凍結は、EUの電子証拠規則とどのように関連しているのでしょうか?

電子証拠規則では、同様の目的を持つ「欧州保存命令(EPOC-PR)」が導入されています。同規則第6条第2項に基づき、ドイツ当局は、同等の国内命令が存在する場合に限り、欧州保存命令を発令することができます。「Sicherungsanordnung」がこれにあたるものであり、プロバイダーは両方の種類の命令に対応しなければなりません。.

免責事項:本記事は、2026年9月時点のドイツ政府草案(BT-Drs. 21/6581)に基づく一般的な情報を提供するものです。これは法的助言を構成するものではありません。規定、期限、および技術的な詳細は、議会審議の過程やTKÜV/TR TKÜVにおいて変更される可能性があります。.

外部リソース

上部へスクロール
インターネットせつぞくきょうゆう
プライバシー

このウェブサイトでは、お客様に最高のユーザー体験を提供できるよう、クッキーを使用しています。クッキーの情報は、お客様のブラウザに保存され、お客様が当ウェブサイトに再度訪問された際に、お客様を認識したり、お客様が当ウェブサイトのどのセクションを最も興味深く、有用であると感じるかを当チームが理解するのに役立つなどの機能を果たします。.