급속 냉동 독일에 도입될 예정입니다. IP 주소 보존 및 형사 소송 절차에서의 수사 권한 확대에 관한 정부 법안(연방의회 인쇄물 21/6581)을 통해, 독일은 안전 조치: 법원이 해당 데이터의 공개 여부를 결정하기 전에, 통신 사업자로 하여금 기존 트래픽 데이터를 즉시 보존하도록 의무화하는 명령.
서비스 제공업체의 경우, 이는 주문 접수, 데이터 동결, 별도 및 안전한 저장, 기한 준수, 두 번째 주문 시에만 정보 공개, 그리고 복구 불가능한 삭제 등 시간적 여유가 없는 새로운 절차를 의미합니다. 이 기사에서는 초안에서 요구하는 사항, 적용 대상, 그리고 준비 방법에 대해 설명합니다.
현황: 이 기사는 연방의회(2026년 6월 24일 1차 심의, 현재 위원회 심의 중)에 상정된 정부 법안 초안을 반영한 것입니다. 세부 내용은 변경될 수 있습니다.
주요 내용
- A 안전 조치 멈춤 교통 데이터만, 위치 및 셀 데이터를 포함합니다. 콘텐츠, 가입자 데이터 및 새로운 IP 주소 보존 규정에 따른 데이터는 적용 대상에서 제외됩니다.
- 주문은 다음에서 들어올 수 있습니다. 검찰관 (수사관으로부터의 긴급한 경우), 그 연방경찰 및 BKA. 유효 기간은 최대 3개월 또한 법원의 결정에 따라 최대 3개월까지 연장될 수 있다.
- 대략 3,000개 업체 일반에 공개된 통신 서비스 중, 그리고 이를 제공하는 데 참여하는 사람들, 다음의 적용을 받습니다. § 176 TKG-E.
- 보존과 공개는 두 가지 별개의 단계. 데이터는 별도의 요청이 있을 때에만 제공되며, 일반적으로 법원 명령에 근거하여 이루어집니다.
- 동결된 데이터는 반드시 보관해야 합니다 따로, 최첨단 보안 조치로 보호되며, 복구할 수 없게 삭제됨 송신 후 또는 만료 후.
- 그리고 유럽 보존 명령(EPOC-PR) 전자증거 규정 하에서의 절차는 이와 병행하여 진행되며, 실무에서는 그 중요성이 더욱 커질 것으로 예상됩니다.
퀵 프리즈란 무엇인가요?
‘신속 동결’은 일반적인 데이터 보존에 대한 표적형 대안입니다. 당국은 모든 사람의 트래픽 데이터를 사전에 저장하는 대신, 서비스 제공업체에 다음과 같이 명령할 수 있습니다. “이미 존재하는 데이터를 ”동결”한다 구체적인 사유가 발생하는 즉시, 특정 인물이나 장소에 관한 정보를 말합니다. 해당 데이터는 일상적인 처리 과정에서 삭제되지 않도록 보존되며, 당국은 이를 통해 정보 공개를 위한 법원 명령을 받을 시간을 확보하게 됩니다.
| 급속 동결 (TKG-E 제176조) | IP 주소 보존 (§ 177 TKG-E) | |
|---|---|---|
| 트리거 | 개별 주문 | 트리거 없음, 모든 연결에 적용됨 |
| 의무 당사자 | 모든 공공 통신 서비스 및 관련 참여자(약 3,000명) | 인터넷 접속 제공업체만 (약 700곳) |
| 데이터 | 위치 및 셀 데이터를 포함한 트래픽 데이터(콘텐츠 제외) | 공용 IP, 포트, 회선 및 사용자 ID, 타임스탬프 |
| 기간 | 최대 3개월, 여기에 법원 명령에 따라 최대 3개월이 추가될 수 있음 | 업무당 3개월 |
| 공시 | 별도의 요청이 있는 경우에만 (§ 175 TKG-E, § 100g StPO) | 구독자 식별(TKG 제174조) 및 전자증거 용도로만 사용됩니다. |
IP 주소 보존에 관한 다음 기사에서 두 번째 수단에 대해 자세히 다룰 예정입니다.
법적 근거 및 동결을 명령할 수 있는 주체
- § 100g (7) 형사소송법(안) (형사 기소): 검찰이 명령하며, 긴급한 경우에는 수사관(경찰, 세관 수사관)이 명령할 수 있다. 최대 3개월이며, 검찰의 신청에 따라 법원의 명령으로 최대 3개월까지 연장될 수 있다.
- § 25a BPolG-E (연방경찰, 위협 방지): 연방경찰본부장 또는 국장의 서면 명령에 따라 최대 3개월간 적용되며, 법원의 결정에 따라 한 번에 최대 3개월씩 연장될 수 있다.
- BKAG: 연방범죄수사청에 부여된 이에 상응하는 권한.
- 연방 주: 연방상원(Bundesrat)은 주 경찰에 대해서도 체포 권한을 부여해 줄 것을 요청했다. 이 사안은 아직 위원회에서 논의 중이다.
- § 176 TKG-E 서비스 제공자에게 데이터를 처리할 권한을 부여합니다. 이 조항은 “일반에 공개된 통신 서비스를 제공하는” 모든 주체를 대상으로 합니다. 또는 그 제공에 참여하거나“, 따라서 서비스 제공자를 대신하여 활동하는 서비스 제공자들은 직접 적용 대상이 됩니다.
어떤 데이터가 포함되나요?
적용 범위 내 (TKG 제3조 제70호에 따른 트래픽 데이터):
- 연결 데이터: 발신 및 수신 번호, IMSI, IMEI, 타임스탬프, 통화 시간, 서비스 유형(음성, SMS, 데이터)
- 셀 ID를 포함한 위치 데이터. 주문이 공간적·시간적으로 해당 셀을 구체적으로 기술하는 경우, 전체 무선 셀을 포함할 수도 있다.
- 인터넷 세션 데이터: 할당된 IP 주소, 포트, 시작 및 종료 시간, 트래픽 양
적용 범위 외:
- 통신 내용 (메시지 본문, 통화 내용)
- TKG-E 제177조에 따른 새로운 IP 주소 보존 규정에 따른 데이터
- 디지털 서비스의 이용 데이터 (별도의 규정에 따라 적용됨)
- 정기적인 정보 요청을 통해 요청되는 가입자 데이터는 동결되지 않습니다.
이번 동결 조치는 다음 데이터를 대상으로 하며 주문 시점에 존재한다 그리고, 통설에 따르면, 다음과 같은 데이터는 마감일까지 발생한다. 서비스 제공자는 자사 시스템에서 생성되지 않는 데이터를 새로 만들 필요는 없습니다. 동결 조치가 실제로 향후 데이터까지 적용되는지에 대해서는 여전히 논란이 있지만, “지체 없이 보존해야 한다”는 문구로 미루어 볼 때 기존 데이터를 동결하고 마감일까지 새로운 데이터를 계속 추가하는 것을 의미하는 것으로 보입니다.
서비스 제공자의 의무: 단계별 안내
1. 주문을 접수하고 공식적으로 확인하기
- 주문을 서면으로 수락하십시오. TR TKÜV에서는 전자 채널(ETSI-ESB / E-Mail-ESB)을 활용할 예정이나, 구체적인 사항은 아직 확정되지 않았습니다.
- 형식적 요건을 확인하십시오: 권한을 부여받은 기관, 법적 근거, 식별자 또는 셀 설명, 데이터 유형, 기간, 종료일, 3개월을 초과하지 않는 기간.
- ~가 있다 실질적인 적법성 검토 없음. 그 책임은 당국에 있다.
- 식별자나 셀 설명이 불분명할 경우 담당자에게 문의하십시오.
2. 데이터 동결
- 지체 없이 그리고 완전히, 중재 및 CDR 시스템, HLR/HSS 로그, 패킷 게이트웨이(PGW/UPF) 세션 로그, RADIUS/Diameter 계정 및 위치 로그에서 관련 기록을 추출합니다.
- 정기 삭제 중지 이러한 기록 중, 보통 며칠 또는 몇 주 후에 발생하는 것들입니다.
- 저장하세요 따로 안전하고 신뢰할 수 있는 시스템 내에서 다른 모든 가입자 데이터와 분리하여.
- 신청하기 최첨단 기술적·조직적 조치: 암호화, 접근 제어, 4인 확인 원칙 및 로그 기록.
- 다음에 사용할 수 있도록 데이터를 준비해 두십시오. 즉시 전송.
3. 동결 관리
- 다음 사항을 모니터링하십시오. 마감일 그리고 법원의 기한 연장 결정이 있을 때까지 기다립니다. 기한 연장이 없으면, 명령의 유효 기간이 만료될 때 데이터가 삭제됩니다.
- 순서를 유지하세요 기밀. 가입자나 제3자에게 이를 알리는 행위는 행정 위반에 해당합니다.
- 로그 TKÜV 제35조에 따른 모든 접근 권한으로, 여기에는 데이터 저장의 새로운 법적 근거도 포함됩니다.
4. 별도의 요청이 있을 경우에만 공개한다
공시란 자동이 아님. 이를 위해서는 별도의 요청, 즉 일반적으로 형사소송법(StPO) 제100g조 제1항부터 제4항 또는 경찰법(BPolG) 제25조에 따른 법원 명령이 필요합니다. 이 경우 일반적인 규칙이 적용됩니다: 자격을 갖춘 직원에 의한 형식적 검토 또는 자동 검토, 보안 전송, 그리고 계약 파트너가 10만 개 이상인 사업자에 대한 ETSI-ESB 의무. 유럽 지역 주문의 경우, 정보 공개는 유럽 생산 주문서에 따라 이루어집니다.
5. 영구 삭제
- 데이터 삭제 지체 없이 그리고 되돌릴 수 없이 전송 후 또는 주문이 만료될 때.
- 삭제 내역 기록하기. 삭제하지 않을 경우 과태료가 부과될 수 있습니다.
- 유럽 보존 명령의 경우: 규정 (EU) 2023/1543에 따라 보존이 더 이상 필요하지 않게 되면 삭제하십시오.
6. 규제 당국에 통보하고 기한을 준수하기
- 서비스가 시작되면 다음을 알리십시오. BNetzA 요구 사항이 어떻게 구현되는지 확인하고, 변경 사항이 있을 경우 지체 없이 보고해야 합니다.
- 요청이 있을 경우, BNetzA에 알려주십시오. 누가 동결된 데이터를 보관하나요?. 여기에는 외부 서비스 제공업체의 이름이 명시됩니다.
- BNetzA는 정기적인 점검을 실시할 계획이다.
- 연표: 이 의무는 법이 발효되는 시점부터 적용됩니다. 구체적인 사항은 TKÜV 및 TR TKÜV에 명시될 예정이며, TKG 제170조 제8항에 따른 이행 기간(1년, 기존 시스템의 경우 3년)이 적용됩니다.
보상 (JVEG, 새로운 부속서 3)
| 항목 | 금액 |
|---|---|
| 식별자별 일시 정지 (위치 데이터 포함) | 25유로 |
| 무선 셀당 / 추가 셀마다 동결 | 40유로 / + 5유로 |
| 주소/지역/경로별 정차 (10km마다 시작) | 75유로 / 190유로 / 65유로 |
| 마지막으로 확인된 위치 | 85유로 |
| 확장 기능에 따라 | 25유로 |
| 동결 조치 이후 공개된 정보에 따르면 | 20유로 |
중앙 연락 창구를 통해 청구될 경우 금액에서 20 %가 감액됩니다. 설명서에서는 약 연간 600~1,100건의 국내 주문. 대부분의 서비스 제공업체에게 있어 준비 상태는 처리량보다 더 중요합니다.
실무상의 어려움
- “지체 없이”란 연중무휴 24시간 대기 상태를 의미합니다. 추출 및 냉동 과정을 자동화하는 것이 규정을 준수할 수 있는 유일한 현실적인 방법입니다.
- MVNO는 호스트 네트워크에 의존합니다. 셀, 위치 및 데이터 세션 로그 정보는 대개 호스트 이동통신사(MNO)가 보유합니다. 계약상 데이터 제공 조항이 없으면 MVNO는 셀 기반 명령을 이행할 수 없으므로, 이는 도매 계약서에서 명확히 규정되어야 합니다. 참조: MVNO와 MNO의 책임.
- 저장소의 보안 수준 TKÜV 및 TR TKÜV의 요구 사항을 충족해야 합니다. 현재의 BNetzA 및 BSI 표준에 맞춰 설계하면 나중에 비용이 많이 드는 재작업이 필요하지 않습니다.
- 데이터 보호: 외부 서비스 제공업체는 데이터 처리 계약(GDPR 제28조)을 체결해야 하며, 해당 업체의 직원은 통신 비밀 유지 의무를 준수해야 합니다.
- 병행 전자증거 제출 명령: 규정 (EU) 2023/1543 제6조에 따른 유럽 보존 명령은 동일한 엄격성을 가지고 처리되어야 합니다. 참조: 당사의 전자증거 솔루션.
ICS의 지원 방식: 관리형 서비스로서의 ‘퀵 프리즈’
ICS International Carrier Services는 통신, 합법적 감청 및 규정 준수 분야에서 20년 이상의 경력 그리고 다음과 같이 명시하고 있다 여러 BNetzA 승인. TKG-E 제176조는 통신 서비스 제공에 참여하는 자들을 명시적으로 포함하고 있으므로, ICS는 귀하의 전체 냉동 공정을 담당하는 서비스 제공업체. 귀하는 여전히 의무를 지는 당사자이며, ICS는 BNetzA에 데이터를 저장하는 주체로 등록되어 있습니다.
- 수주 실적: 기존의 서면 채널을 통해, 그리고 TR TKÜV가 관련 규정을 정한 후에는 ESB/이메일-ESB를 통해, 형식 검토, 당국에 대한 문의, 마감일 일정 관리 및 기한 연장 관리를 포함하여 처리합니다.
- 데이터 추출: 중개/CDR 시스템, PGW/UPF 로그 및 RADIUS/Diameter 계정 정보와의 연동 기능과 함께, 기존 데이터의 스냅샷을 제공하고 마감일까지 데이터 수집을 지속합니다.
- 보안 동결 금고: 주문당 하나의 암호화된 컨테이너, 해시 기반 무결성 증명 및 4인 확인 방식.
- 공시 ESB를 통한 별도의 요청으로, 인계 기록을 포함하여.
- 자동화되고, 기록되며, 되돌릴 수 없는 삭제, 귀하를 위한 삭제 증명서를 첨부합니다.
- BNetzA 문서: 이행 문서, 변경 통지 및 감사 지원.
- JVEG 청구 모든 동결 및 공개 항목에 대해, 당사의 전자 증거 규정 준수 플랫폼 유럽 지역 주문의 경우.
당사의 [제품/서비스]에 대해 자세히 알아보세요 데이터 보존 및 긴급 동결 서비스. 법이 시행될 때 허둥지둥하지 말고 지금부터 준비하세요. ICS에 문의 준비도 평가를 위해.
자주 묻는 질문
‘급속 냉동’이란 무엇인가요?
‘긴급 동결’이란 당국이 통신 사업자에게 특정 인물이나 장소에 관한 기존 통신 트래픽 데이터를 지체 없이 보존하도록 명령하는 절차를 말합니다. 해당 데이터는 추후 별도의 법적 근거에 의해서만 공개될 수 있으며, 그렇지 않은 경우 반드시 삭제되어야 합니다.
동결된 데이터는 얼마나 오래 보관해야 합니까?
독일 법안 초안에 따르면, 보존 명령의 유효 기간은 최대 3개월입니다. 법원은 이를 최대 3개월까지 연장할 수 있습니다. 데이터가 전송되거나 유효 기간이 만료된 후에는 해당 데이터를 복구할 수 없도록 영구적으로 삭제해야 합니다.
Sicherungsanordnung은 콘텐츠나 IP 보존 데이터를 포함하나요?
아닙니다. 이 법은 위치 정보 및 셀 정보를 포함한 트래픽 데이터를 다루지만, 통신 내용, 가입자 정보, 디지털 서비스 이용 내역 또는 새로운 IP 주소 보존 규정에 따라 저장된 데이터는 포함하지 않습니다.
누가 신속 동결 명령을 이행할 의무가 있습니까?
일반에 공개된 통신 서비스를 제공하는 모든 사업자와 해당 서비스 제공에 참여하는 업체들(초안에 따르면 약 3,000개사)이 해당됩니다. 사업자를 대신하여 활동하는 외부 서비스 제공업체도 이에 포함됩니다.
‘급속 동결’은 EU 전자증거 규정과 어떤 관련이 있나요?
전자증거 규정(e-Evidence Regulation)은 이와 유사한 목적을 가진 유럽 보존 명령(EPOC-PR)을 도입하고 있습니다. 해당 규정의 제6조 제2항에 따라, 독일 당국은 이에 상응하는 국내 명령이 존재하는 경우에만 유럽 보존 명령을 발부할 수 있습니다. ‘Sicherungsanordnung’이 이러한 요건을 충족시키며, 서비스 제공업체는 두 가지 유형의 명령을 모두 처리해야 할 것입니다.
면책 조항: 본 기사는 2026년 9월 기준 독일 정부 초안(BT-Drs. 21/6581)을 바탕으로 한 일반적인 정보를 제공합니다. 이는 법적 자문을 구성하지 않습니다. 관련 조항, 기한 및 기술적 세부 사항은 의회 심의 과정 및 TKÜV/TR TKÜV에서 변경될 수 있습니다.
