급속 냉동 독일에 도입될 예정입니다. IP 주소 보존 및 형사 소송 절차에서의 수사 권한 확대에 관한 정부 법안(연방의회 인쇄물 21/6581)을 통해, 독일은 안전 조치: 법원이 해당 데이터의 공개 여부를 결정하기 전에, 통신 사업자로 하여금 기존 트래픽 데이터를 즉시 보존하도록 의무화하는 명령.
서비스 제공업체의 경우, 이는 주문 접수, 데이터 동결, 별도 및 안전한 저장, 기한 준수, 두 번째 주문 시에만 정보 공개, 그리고 복구 불가능한 삭제 등 시간적 여유가 없는 새로운 절차를 의미합니다. 이 기사에서는 초안에서 요구하는 사항, 적용 대상, 그리고 준비 방법에 대해 설명합니다.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, committee hearing on 7 October 2026; not yet passed. Details may still change.
주요 내용
- A 안전 조치 멈춤 교통 데이터만. Location and cell data can be included where the offence is of considerable significance. Content, subscriber data and data from the new IP address retention are out of scope.
- 주문은 다음에서 들어올 수 있습니다. 검찰관 (수사관으로부터의 긴급한 경우), 그 연방경찰 및 BKA. 유효 기간은 최대 3개월 또한 법원의 결정에 따라 최대 3개월까지 연장될 수 있다.
- 대략 3,000개 업체 of publicly available telecommunications services are affected. § 176 TKG-E authorises them, and those who participate in providing the service, to process the frozen data.
- 보존과 공개는 두 가지 별개의 단계. 데이터는 별도의 요청이 있을 때에만 제공되며, 일반적으로 법원 명령에 근거하여 이루어집니다.
- 동결된 데이터는 반드시 보관해야 합니다 따로, 최첨단 보안 조치로 보호되며, 복구할 수 없게 삭제됨 송신 후 또는 만료 후.
- 그리고 European Preservation Order (transmitted to the provider as an EPOC-PR certificate) under the e-Evidence Regulation runs in parallel and is expected to be even more relevant in practice.
퀵 프리즈란 무엇인가요?
‘신속 동결’은 일반적인 데이터 보존에 대한 표적형 대안입니다. 당국은 모든 사람의 트래픽 데이터를 사전에 저장하는 대신, 서비스 제공업체에 다음과 같이 명령할 수 있습니다. “이미 존재하는 데이터를 ”동결”한다 구체적인 사유가 발생하는 즉시, 특정 인물이나 장소에 관한 정보를 말합니다. 해당 데이터는 일상적인 처리 과정에서 삭제되지 않도록 보존되며, 당국은 이를 통해 정보 공개를 위한 법원 명령을 받을 시간을 확보하게 됩니다.
| Quick freeze (§ 100g(7) StPO-E, § 176 TKG-E) | IP 주소 보존 (§ 177 TKG-E) | |
|---|---|---|
| 트리거 | 개별 주문 | 트리거 없음, 모든 연결에 적용됨 |
| 의무 당사자 | 모든 공공 통신 서비스 및 관련 참여자(약 3,000명) | 인터넷 접속 제공업체만 (약 700곳) |
| 데이터 | Traffic data (location and cell data only for offences of considerable significance), no content | 공용 IP, 포트, 회선 및 사용자 ID, 타임스탬프 |
| 기간 | 최대 3개월, 여기에 법원 명령에 따라 최대 3개월이 추가될 수 있음 | 3 months, with rolling deletion for ongoing assignments |
| 공시 | 별도의 요청이 있는 경우에만 (§ 175 TKG-E, § 100g StPO) | 구독자 식별(TKG 제174조) 및 전자증거 용도로만 사용됩니다. |
IP 주소 보존에 관한 다음 기사에서 두 번째 수단에 대해 자세히 다룰 예정입니다.
법적 근거 및 동결을 명령할 수 있는 주체
- § 100g (7) 형사소송법(안) (형사 기소): 검찰이 명령하며, 긴급한 경우에는 수사관(경찰, 세관 수사관)이 명령할 수 있다. 최대 3개월이며, 검찰의 신청에 따라 법원의 명령으로 최대 3개월까지 연장될 수 있다.
- § 25a BPolG-E (연방경찰, 위협 방지): 연방경찰본부장 또는 국장의 서면 명령에 따라 최대 3개월간 적용되며, 법원의 결정에 따라 한 번에 최대 3개월씩 연장될 수 있다.
- BKAG: 연방범죄수사청에 부여된 이에 상응하는 권한.
- 연방 주: 연방상원(Bundesrat)은 주 경찰에 대해서도 체포 권한을 부여해 줄 것을 요청했다. 이 사안은 아직 위원회에서 논의 중이다.
- § 176 TKG-E authorises providers of publicly available telecommunications services, and those who participate in providing them, to process the data. The provider served with the order stays responsible. It can have the data stored by a service provider, whom it names to the BNetzA on request.
어떤 데이터가 포함되나요?
적용 범위 내 (TKG 제3조 제70호에 따른 트래픽 데이터):
- 연결 데이터: 발신 및 수신 번호, IMSI, IMEI, 타임스탬프, 통화 시간, 서비스 유형(음성, SMS, 데이터)
- 셀 ID를 포함한 위치 데이터. 주문이 공간적·시간적으로 해당 셀을 구체적으로 기술하는 경우, 전체 무선 셀을 포함할 수도 있다.
- 인터넷 세션 데이터: 할당된 IP 주소, 포트, 시작 및 종료 시간, 트래픽 양
적용 범위 외:
- 통신 내용 (메시지 본문, 통화 내용)
- TKG-E 제177조에 따른 새로운 IP 주소 보존 규정에 따른 데이터
- 디지털 서비스의 이용 데이터 (별도의 규정에 따라 적용됨)
- 정기적인 정보 요청을 통해 요청되는 가입자 데이터는 동결되지 않습니다.
The freeze normally covers data that already exists when the order arrives. It extends to data arising later only where the underlying collection power would also allow future or real-time data. The order states the data and the period to be preserved (§ 101a(1) No. 3(b) StPO-E). Providers do not have to create data that their systems do not generate.
서비스 제공자의 의무: 단계별 안내
1. 주문을 접수하고 공식적으로 확인하기
- 주문을 서면으로 수락하십시오. TR TKÜV에서는 전자 채널(ETSI-ESB / E-Mail-ESB)을 활용할 예정이나, 구체적인 사항은 아직 확정되지 않았습니다.
- 형식적 요건을 확인하십시오: 권한을 부여받은 기관, 법적 근거, 식별자 또는 셀 설명, 데이터 유형, 기간, 종료일, 3개월을 초과하지 않는 기간.
- ~가 있다 실질적인 적법성 검토 없음. 그 책임은 당국에 있다.
- 식별자나 셀 설명이 불분명할 경우 담당자에게 문의하십시오.
2. 데이터 동결
- 지체 없이 그리고 완전히, 중재 및 CDR 시스템, HLR/HSS 로그, 패킷 게이트웨이(PGW/UPF) 세션 로그, RADIUS/Diameter 계정 및 위치 로그에서 관련 기록을 추출합니다.
- 정기 삭제 중지 이러한 기록 중, 보통 며칠 또는 몇 주 후에 발생하는 것들입니다.
- 저장하세요 따로 안전하고 신뢰할 수 있는 시스템 내에서 다른 모든 가입자 데이터와 분리하여.
- 신청하기 최첨단 기술적·조직적 조치: 암호화, 접근 제어, 4인 확인 원칙 및 로그 기록.
- 다음에 사용할 수 있도록 데이터를 준비해 두십시오. 즉시 전송.
3. 동결 관리
- 다음 사항을 모니터링하십시오. 마감일 그리고 법원의 기한 연장 결정이 있을 때까지 기다립니다. 기한 연장이 없으면, 명령의 유효 기간이 만료될 때 데이터가 삭제됩니다.
- 순서를 유지하세요 기밀. 가입자나 제3자에게 이를 알리는 행위는 행정 위반에 해당합니다.
- 로그 TKÜV 제35조에 따른 모든 접근 권한으로, 여기에는 데이터 저장의 새로운 법적 근거도 포함됩니다.
4. 별도의 요청이 있을 경우에만 공개한다
공시란 자동이 아님. 이를 위해서는 별도의 요청, 즉 일반적으로 형사소송법(StPO) 제100g조 제1항부터 제4항 또는 경찰법(BPolG) 제25조에 따른 법원 명령이 필요합니다. 이 경우 일반적인 규칙이 적용됩니다: 자격을 갖춘 직원에 의한 형식적 검토 또는 자동 검토, 보안 전송, 그리고 계약 파트너가 10만 개 이상인 사업자에 대한 ETSI-ESB 의무. 유럽 지역 주문의 경우, 정보 공개는 유럽 생산 주문서에 따라 이루어집니다.
5. 영구 삭제
- 데이터 삭제 지체 없이 그리고 되돌릴 수 없이 전송 후 또는 주문이 만료될 때.
- 삭제 내역 기록하기. 삭제하지 않을 경우 과태료가 부과될 수 있습니다.
- 유럽 보존 명령의 경우: 규정 (EU) 2023/1543에 따라 보존이 더 이상 필요하지 않게 되면 삭제하십시오.
6. 규제 당국에 통보하고 기한을 준수하기
- 서비스가 시작되면 다음을 알리십시오. BNetzA 요구 사항이 어떻게 구현되는지 확인하고, 변경 사항이 있을 경우 지체 없이 보고해야 합니다.
- 요청이 있을 경우, BNetzA에 알려주십시오. 누가 동결된 데이터를 보관하나요?. 여기에는 외부 서비스 제공업체의 이름이 명시됩니다.
- BNetzA는 정기적인 점검을 실시할 계획이다.
- 연표: § 176 TKG-E applies from the day after promulgation; the draft has no transition period for it (only § 177 gets six months). Technical details will follow in the TKÜV and TR TKÜV. Whether the § 170(8) TKG grace periods apply to them is open.
보상 (JVEG, 새로운 부속서 3)
| 항목 | 금액 |
|---|---|
| 식별자별 일시 정지 (위치 데이터 포함) | 25유로 |
| 무선 셀당 / 추가 셀마다 동결 | 40유로 / + 5유로 |
| 주소/지역/경로별 정차 (10km마다 시작) | 75유로 / 190유로 / 65유로 |
| 마지막으로 확인된 위치 | 85유로 |
| 확장 기능에 따라 | 25유로 |
| 동결 조치 이후 공개된 정보에 따르면 | 20유로 |
중앙 연락 창구를 통해 청구될 경우 금액에서 20 %가 감액됩니다. 설명서에서는 약 연간 600~1,100건의 국내 주문. 대부분의 서비스 제공업체에게 있어 준비 상태는 처리량보다 더 중요합니다.
실무상의 어려움
- “지체 없이”란 연중무휴 24시간 대기 상태를 의미합니다. 추출 및 냉동 과정을 자동화하는 것이 규정을 준수할 수 있는 유일한 현실적인 방법입니다.
- MVNO는 호스트 네트워크에 의존합니다. 셀, 위치 및 데이터 세션 로그 정보는 대개 호스트 이동통신사(MNO)가 보유합니다. 계약상 데이터 제공 조항이 없으면 MVNO는 셀 기반 명령을 이행할 수 없으므로, 이는 도매 계약서에서 명확히 규정되어야 합니다. 참조: MVNO와 MNO의 책임.
- 저장소의 보안 수준 TKÜV 및 TR TKÜV의 요구 사항을 충족해야 합니다. 현재의 BNetzA 및 BSI 표준에 맞춰 설계하면 나중에 비용이 많이 드는 재작업이 필요하지 않습니다.
- 데이터 보호: 외부 서비스 제공업체는 데이터 처리 계약(GDPR 제28조)을 체결해야 하며, 해당 업체의 직원은 통신 비밀 유지 의무를 준수해야 합니다.
- 병행 전자증거 제출 명령: 규정 (EU) 2023/1543 제6조에 따른 유럽 보존 명령은 동일한 엄격성을 가지고 처리되어야 합니다. 참조: 당사의 전자증거 솔루션.
ICS의 지원 방식: 관리형 서비스로서의 ‘퀵 프리즈’
ICS International Carrier Services는 통신, 합법적 감청 및 규정 준수 분야에서 20년 이상의 경력 그리고 다음과 같이 명시하고 있다 여러 BNetzA 승인. ICS can act as your 전체 냉동 공정을 담당하는 서비스 제공업체. 귀하는 여전히 의무를 지는 당사자이며, ICS는 BNetzA에 데이터를 저장하는 주체로 등록되어 있습니다.
- 수주 실적: 기존의 서면 채널을 통해, 그리고 TR TKÜV가 관련 규정을 정한 후에는 ESB/이메일-ESB를 통해, 형식 검토, 당국에 대한 문의, 마감일 일정 관리 및 기한 연장 관리를 포함하여 처리합니다.
- 데이터 추출: connectors to your mediation/CDR systems, PGW/UPF logs and RADIUS/Diameter accounting, with a snapshot of the data the order names and, where the order covers later data, continued collection until the deadline.
- 보안 동결 금고: 주문당 하나의 암호화된 컨테이너, 해시 기반 무결성 증명 및 4인 확인 방식.
- 공시 ESB를 통한 별도의 요청으로, 인계 기록을 포함하여.
- 자동화되고, 기록되며, 되돌릴 수 없는 삭제, 귀하를 위한 삭제 증명서를 첨부합니다.
- BNetzA 문서: 이행 문서, 변경 통지 및 감사 지원.
- JVEG 청구 모든 동결 및 공개 항목에 대해, 당사의 전자 증거 규정 준수 플랫폼 유럽 지역 주문의 경우.
당사의 [제품/서비스]에 대해 자세히 알아보세요 데이터 보존 및 긴급 동결 서비스. 법이 시행될 때 허둥지둥하지 말고 지금부터 준비하세요. ICS에 문의 준비도 평가를 위해.
자주 묻는 질문
‘급속 냉동’이란 무엇인가요?
‘긴급 동결’이란 당국이 통신 사업자에게 특정 인물이나 장소에 관한 기존 통신 트래픽 데이터를 지체 없이 보존하도록 명령하는 절차를 말합니다. 해당 데이터는 추후 별도의 법적 근거에 의해서만 공개될 수 있으며, 그렇지 않은 경우 반드시 삭제되어야 합니다.
동결된 데이터는 얼마나 오래 보관해야 합니까?
독일 법안 초안에 따르면, 보존 명령의 유효 기간은 최대 3개월입니다. 법원은 이를 최대 3개월까지 연장할 수 있습니다. 데이터가 전송되거나 유효 기간이 만료된 후에는 해당 데이터를 복구할 수 없도록 영구적으로 삭제해야 합니다.
Sicherungsanordnung은 콘텐츠나 IP 보존 데이터를 포함하나요?
No. It covers traffic data only; location and cell data can be included where the offence is of considerable significance. It does not cover the content of communications, subscriber data, usage data of digital services or data stored under the new IP address retention.
누가 신속 동결 명령을 이행할 의무가 있습니까?
All providers of publicly available telecommunications services, including OTT messaging and e-mail services (around 3,000 companies according to the draft). They can use a service provider for storage but remain responsible.
‘급속 동결’은 EU 전자증거 규정과 어떤 관련이 있나요?
The e-Evidence Regulation introduces a European Preservation Order (transmitted to the provider as an EPOC-PR certificate) with a similar purpose. Under Article 6(3) of the Regulation, a European Preservation Order may only be issued if it could have been ordered under the same conditions in a similar domestic case. The Sicherungsanordnung creates that domestic counterpart, and providers will have to handle both types of order.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
