Congelamento rápido está a chegar à Alemanha. Com o projeto de lei do governo sobre a retenção de endereços IP e o reforço dos poderes de investigação nos processos penais (documento do Bundestag n.º 21/6581), a Alemanha está a introduzir uma Disposição de segurança: uma ordem que obriga os operadores de telecomunicações a conservar imediatamente os dados de tráfego existentes, antes de um tribunal decidir se esses dados podem ser divulgados.
Para os prestadores de serviços, isto significa um novo processo em que o tempo é um fator crítico: receber o pedido, congelar os dados, armazená-los separadamente e de forma segura, estar atento aos prazos, divulgá-los apenas mediante um segundo pedido e eliminá-los de forma irreversível. Este artigo explica o que o projeto de lei exige, quem é afetado e como se preparar.
Estado: Este artigo reflete o projeto de lei do governo tal como foi apresentado no Bundestag (primeira leitura a 24 de junho de 2026, atualmente em comissão). Os pormenores ainda podem sofrer alterações.
Pontos-chave
- A Disposição de segurança congela apenas dados de tráfego, incluindo dados de localização e de rede móvel. O conteúdo, os dados dos assinantes e os dados decorrentes da nova retenção de endereços IP não estão abrangidos.
- As encomendas podem provir do procurador público (em casos urgentes, por parte dos investigadores), o Polícia Federal e o BKA. São válidos por até três meses e pode ser prorrogado por um tribunal por um período máximo de três meses.
- Por aí 3 000 prestadores dos serviços de telecomunicações acessíveis ao público, e aqueles que contribuem para a sua disponibilização, são afetados ao abrigo de § 176 da TKG-E.
- A preservação e a divulgação são duas etapas distintas. Os dados só são entregues mediante pedido específico, normalmente com base numa decisão judicial.
- Os dados congelados devem ser armazenados separadamente, protegido por medidas de segurança de última geração, e apagado de forma irreversível após a transmissão ou o termo da validade.
- O Ordem Europeia de Conservação (EPOC-PR) ao abrigo do Regulamento relativo às provas eletrónicas, decorre em paralelo e espera-se que venha a ter ainda maior relevância na prática.
O que é o «Quick Freeze»?
O «congelamento rápido» é a alternativa específica à retenção geral de dados. Em vez de armazenarem antecipadamente os dados de tráfego de todos os utilizadores, as autoridades podem ordenar a um prestador de serviços que “congelar” os dados já existentes relativos a pessoas ou locais específicos, logo que exista um motivo concreto. Os dados são protegidos contra a eliminação em processos de rotina, o que permite às autoridades dispor de tempo para obter uma ordem judicial para a sua divulgação.
| Congelamento rápido (§ 176 da TKG-E) | Conservação de endereços IP (§ 177 da TKG-E) | |
|---|---|---|
| Gatilho | Encomenda individual | Sem condição de ativação, aplica-se a todas as ligações |
| Partes obrigadas | Todos os serviços públicos de telecomunicações e os seus intervenientes (cerca de 3 000) | Apenas fornecedores de acesso à Internet (cerca de 700) |
| Dados | Dados de tráfego, incluindo dados de localização e de rede móvel, sem conteúdo | IP público, portas, identificação da linha e do utilizador, registos de data e hora |
| Duração | Até 3 meses, mais até 3 meses por decisão judicial | 3 meses por missão |
| Divulgação | Apenas mediante pedido específico (§ 175 da TKG-E, § 100g do StPO) | Apenas para identificação do assinante (§ 174 da TKG) e provas eletrónicas |
Abordaremos este segundo instrumento em pormenor no nosso próximo artigo sobre a retenção de endereços IP.
Base jurídica e quem pode solicitar um congelamento
- § 100g, n.º 7, do StPO-E (processo penal): ordenado pelo Ministério Público e, em casos urgentes, pelos seus investigadores (polícia, investigação aduaneira). Duração máxima de três meses, com possibilidade de prorrogação por decisão judicial até mais três meses, a pedido do Ministério Público.
- § 25.º-A da BPolG-E (Polícia Federal, prevenção de ameaças): ordem escrita emitida pelo Presidente da Direção-Geral da Polícia Federal ou pelo chefe de uma direção, com duração máxima de três meses, prorrogável por um tribunal por períodos de até três meses de cada vez.
- BKAG: competências correspondentes para o Serviço Federal de Polícia Criminal.
- Estados federais: o Bundesrat solicitou também que fossem atribuídos poderes de detenção à polícia estadual. Esta questão continua em aberto na comissão.
- § 176 da TKG-E concede aos prestadores a autoridade para tratar os dados. Dirige-se a qualquer pessoa que “preste serviços de telecomunicações acessíveis ao público» ou participa na sua prestação“, pelo que os prestadores de serviços que atuam em nome de um prestador estão diretamente abrangidos.
Que dados estão abrangidos?
No âmbito de aplicação (dados de tráfego nos termos do § 3, n.º 70, da TKG):
- Dados de ligação: números de origem e de destino, IMSI, IMEI, registos de data e hora, duração, tipo de serviço (voz, SMS, dados)
- Dados de localização, incluindo os identificadores das células. Uma ordem também pode abranger células de rádio inteiras, desde que as descreva de forma precisa no espaço e no tempo.
- Dados da sessão de Internet: endereço IP atribuído, portas, início e fim, volume
Fora do âmbito:
- Conteúdo das comunicações (texto das mensagens, conteúdo das chamadas)
- Dados relativos à nova retenção de endereços IP nos termos do artigo 177.º da TKG-E
- Dados de utilização dos serviços digitais (abrangidos por uma disposição separada)
- Os dados dos assinantes, que são solicitados através de pedidos de informação regulares, não são bloqueados
A suspensão abrange os dados que existe no momento da encomenda e, segundo a interpretação predominante, os dados que surge até ao prazo final. Os prestadores não têm de criar dados que os seus sistemas não gerem. Ainda se debate se o congelamento se estende realmente aos dados futuros, mas a formulação (“preservar sem demora”) sugere o congelamento dos dados existentes e a continuação da adição de novos dados até ao prazo final.
Obrigações do prestador, passo a passo
1. Receber a encomenda e verificá-la formalmente
- Aceite a encomenda por escrito. No âmbito do TR TKÜV, prevê-se a utilização de canais eletrónicos (ETSI-ESB / E-Mail-ESB), embora os pormenores ainda estejam por definir.
- Verifique os requisitos formais: autoridade competente, fundamento jurídico, identificador ou descrição da célula, tipos de dados, período, data de término e duração não superior a três meses.
- Há sem análise de legalidade de fundo. Essa responsabilidade cabe à autoridade.
- Se os identificadores ou as descrições das células não forem claros, consulte a entidade competente.
2. Congelar os dados
- Sem demora e na íntegra, extrair os registos relevantes dos sistemas de mediação e CDR, dos registos HLR/HSS, dos registos de sessão do gateway de pacotes (PGW/UPF) e dos registos de contabilização e localização RADIUS/Diameter.
- Suspender a eliminação automática desses registos, o que normalmente acontece após alguns dias ou semanas.
- Guarde-os separadamente de todos os restantes dados dos assinantes, num sistema seguro e fiável.
- Candidatar-se medidas técnicas e organizacionais de última geração: encriptação, controlo de acesso, princípio dos quatro olhos e registo.
- Tenha os dados à mão para transmissão imediata.
3. Gerir o congelamento
- Monitorizar o prazo e aguardar uma eventual prorrogação por parte do tribunal. Sem uma prorrogação, os dados são eliminados quando a ordem expirar.
- Mantenha a ordem confidencial. Informar o assinante ou terceiros constitui uma infração administrativa.
- Registo acesso total nos termos do artigo 35.º do TKÜV, o que abrangerá igualmente as novas bases jurídicas para o armazenamento de dados.
4. Divulgar apenas mediante pedido específico
A divulgação é não automático. Para tal, é necessário um pedido específico, normalmente uma decisão judicial nos termos dos n.os 1 a 4 do artigo 100.º-G do Código de Processo Penal (StPO) ou do artigo 25.º da Lei da Polícia Federal (BPolG). Aplicam-se então as regras habituais: verificação formal por pessoal qualificado ou de forma automática, transmissão segura e a Obrigação relativa à ETSI-ESB para os prestadores com 100 000 ou mais parceiros contratuais. No caso das encomendas europeias, a entrega é efetuada de acordo com uma Ordem de Produção Europeia.
5. Apagar de forma irreversível
- Apagar os dados sem demora e de forma irreversível após a transmissão ou quando a encomenda expirar.
- Registar a eliminação. A não eliminação está sujeita a multas.
- No que diz respeito às ordens de conservação europeias: eliminar assim que a conservação deixar de ser necessária nos termos do Regulamento (UE) n.º 2023/1543.
6. Informar a entidade reguladora e cumprir os prazos
- Assim que o serviço tiver início, informe o BNetzA como os requisitos são implementados e comunicar quaisquer alterações sem demora.
- Se tal lhe for solicitado, informe a BNetzA quem armazena os dados congelados. É aqui que se indica um prestador de serviços externo.
- A BNetzA prevê a realização de controlos regulares.
- Cronologia: a obrigação aplica-se assim que a lei entrar em vigor. Os pormenores técnicos serão definidos no TKÜV e no TR TKÜV, com os períodos de transição previstos no n.º 8 do artigo 170.º da TKG (um ano e três anos para os sistemas já existentes).
Indemnização (JVEG, Novo Anexo 3)
| Artigo | Montante |
|---|---|
| Bloqueio por identificador (incluindo dados de localização) | 25 EUR |
| Congelar por célula de rádio / por cada célula adicional | 40 EUR / + 5 EUR |
| Congelar por morada / área / percurso (por cada 10 km percorridos) | 75 EUR / 190 EUR / 65 EUR |
| Última localização conhecida | 85 EUR |
| Por extensão | 25 EUR |
| Conforme divulgado após um congelamento | 20 EUR |
Os montantes são reduzidos em 20 % quando faturados através de pontos de contacto centrais. A exposição de motivos prevê apenas cerca de 600 a 1 100 encomendas nacionais por ano. Para a maioria dos prestadores, a preparação é mais importante do que o volume.
Desafios práticos
- “Sem demora” significa estar pronto 24 horas por dia, 7 dias por semana. A automatização da extração e da congelação é a única forma realista de cumprir os requisitos.
- As MVNO dependem da sua rede anfitriã. Os registos de células, localização e sessões de dados ficam normalmente na posse da operadora de rede móvel (MNO) anfitriã. Sem um fornecimento contratual de dados, uma operadora de rede móvel virtual (MVNO) não pode cumprir ordens baseadas em células, pelo que este aspeto deve ser esclarecido no acordo de grossista. Ver Responsabilidades das MVNO e das MNO.
- Nível de segurança do armazenamento tem de estar em conformidade com os requisitos da TKÜV e da TR TKÜV. A conceção de acordo com as normas atuais da BNetzA e do BSI evita retrabalhos dispendiosos mais tarde.
- Proteção de dados: um prestador de serviços externo necessita de um acordo de tratamento de dados (art. 28.º do RGPD), e o seu pessoal deve estar sujeito ao sigilo das telecomunicações.
- Ordens paralelas relativas a provas eletrónicas: As ordens europeias de preservação ao abrigo do artigo 6.º do Regulamento (UE) n.º 2023/1543 devem ser tratadas com o mesmo rigor. Ver as nossas soluções de provas eletrónicas.
Como a ICS ajuda: Quick Freeze como serviço gerido
A ICS International Carrier Services tem mais de 20 anos de experiência em telecomunicações, interceção legal e conformidade e contém múltiplo Aprovações da BNetzA. Uma vez que o § 176 da TKG-E abrange explicitamente aqueles que participam na prestação de serviços de telecomunicações, a ICS pode atuar como o seu prestador de serviços para todo o processo de congelação. O utilizador continua a ser a parte responsável, e a ICS é indicada à BNetzA como a entidade que armazena os dados.
- Volume de encomendas recebidas: através dos canais escritos existentes e através do ESB / E-Mail-ESB assim que a TR TKÜV os definir, com verificação formal, consultas à autoridade, calendário de prazos e gestão de prorrogações.
- Extração de dados: ligações aos seus sistemas de mediação/CDR, registos PGW/UPF e contabilidade RADIUS/Diameter, com um instantâneo dos dados existentes e recolha contínua até ao prazo final.
- Cofre de congelamento seguro: um contentor encriptado por encomenda, prova de integridade baseada em hash e acesso por duas pessoas.
- Divulgação através de um pedido separado via ESB, com um registo de transferência.
- Eliminação automatizada, registada e irreversível, com um certificado de cancelamento para si.
- Documentação da BNetzA: documentos de implementação, notificações de alterações e apoio à auditoria.
- Faturação da JVEG para todos os itens relativos ao congelamento e à divulgação, em conjunto com a nossa Plataforma de Conformidade e-Evidence para encomendas na Europa.
Saiba mais sobre o nosso serviços de retenção de dados e de congelamento rápido. Prepare-se agora, em vez de ficar à correria quando a lei entrar em vigor. Contacto ICS para uma avaliação da prontidão.
Perguntas mais frequentes
O que é o congelamento rápido?
O «congelamento rápido» é um procedimento através do qual as autoridades ordenam a um operador de telecomunicações que preserve, sem demora, os dados de tráfego existentes relativos a pessoas ou locais específicos. Esses dados só podem ser divulgados posteriormente, com base num fundamento jurídico distinto, devendo, caso contrário, ser eliminados.
Durante quanto tempo devem ser conservados os dados congelados?
Nos termos do projeto de lei alemão, uma ordem de preservação tem uma validade máxima de três meses. Um tribunal pode prorrogá-la por um período máximo de três meses. Após a transmissão ou o termo da validade, os dados devem ser apagados de forma irreversível.
Uma «Sicherungsanordnung» abrange os conteúdos ou os dados de retenção de propriedade intelectual?
Não. Abrange os dados de tráfego, incluindo dados de localização e de rede móvel, mas não o conteúdo das comunicações, os dados dos assinantes, os dados de utilização dos serviços digitais nem os dados armazenados ao abrigo da nova medida de retenção de endereços IP.
Quem é obrigado a cumprir as ordens de congelamento imediato?
Todos os prestadores de serviços de telecomunicações acessíveis ao público e aqueles que participam na sua prestação, o que, segundo o projeto de lei, corresponde a cerca de 3 000 empresas. Os prestadores de serviços externos que atuam em nome de um prestador também estão abrangidos.
De que forma o «congelamento rápido» se relaciona com o Regulamento da UE relativo às provas eletrónicas?
O Regulamento relativo às provas eletrónicas introduz uma ordem europeia de preservação (EPOC-PR) com um objetivo semelhante. Nos termos do n.º 2 do artigo 6.º do regulamento, as autoridades alemãs só podem emitir uma ordem europeia de preservação se existir uma ordem nacional equivalente. A «Sicherungsanordnung» preenche esse requisito, pelo que os prestadores de serviços terão de dar resposta a ambos os tipos de ordem.
Aviso legal: Este artigo fornece informações gerais com base no projeto de lei do Governo alemão (BT-Drs. 21/6581) com data de setembro de 2026. Não constitui aconselhamento jurídico. As disposições, os prazos e os pormenores técnicos podem sofrer alterações durante o processo parlamentar e nas normas TKÜV / TR TKÜV.
Artigos relacionados
- MVNO vs MNO: Quem é legalmente responsável pela interceção legal?
- O que é a prova eletrónica? Um guia completo
- Conformidade LI como um serviço: Que SLAs devem ser exigidos?
