Быстрая заморозка приходит в Германию. С помощью правительственного законопроекта о хранении данных об IP-адресах и расширении следственных полномочий в рамках уголовного судопроизводства (документ Бундестага № 21/6581) Германия вводит Устройство защиты: постановление, обязывающее операторов связи незамедлительно сохранять имеющиеся данные о трафике до того, как суд примет решение о возможности их раскрытия.
Для поставщиков это означает появление нового процесса, требующего оперативного реагирования: получение запроса, фиксация данных, их отдельное и безопасное хранение, отслеживание сроков, раскрытие информации только по повторному запросу и необратимое удаление данных. В данной статье объясняется, что предусматривает проект, кого он затрагивает и как к этому подготовиться.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, committee hearing on 7 October 2026; not yet passed. Details may still change.
Основные выводы
- A Устройство защиты зависает только данные о трафике. Location and cell data can be included where the offence is of considerable significance. Content, subscriber data and data from the new IP address retention are out of scope.
- Заказы могут поступать из прокурор (в экстренных случаях — от следователей), Федеральная полиция и BKA. Они действительны в течение до трёх месяцев и может быть продлен судом на срок до трех месяцев.
- Около 3 000 поставщиков of publicly available telecommunications services are affected. § 176 TKG-E authorises them, and those who participate in providing the service, to process the frozen data.
- Сохранение и раскрытие информации — это два отдельных этапа. Данные передаются только по отдельному запросу, как правило, на основании судебного постановления.
- Замороженные данные необходимо хранить отдельно, защищённые с помощью самых современных средств безопасности, и безвозвратно удалено после передачи или истечения срока действия.
- Сайт European Preservation Order (transmitted to the provider as an EPOC-PR certificate) under the e-Evidence Regulation runs in parallel and is expected to be even more relevant in practice.
Что такое «Quick Freeze»?
«Быстрая заморозка» — это целенаправленная альтернатива общему хранению данных. Вместо того чтобы заранее хранить данные о трафике всех пользователей, органы власти могут обязать провайдера “заморозить” уже имеющиеся данные о конкретных лицах или местах, как только появляется веская причина. Данные не удаляются в ходе рутинных процедур, и у властей появляется время для получения судебного постановления о раскрытии информации.
| Quick freeze (§ 100g(7) StPO-E, § 176 TKG-E) | Хранение IP-адресов (§ 177 TKG-E) | |
|---|---|---|
| Триггер | Индивидуальный заказ | Без триггера, применяется ко всем соединениям |
| Стороны, на которых возлагаются обязательства | Все общедоступные телекоммуникационные услуги и их участники (около 3 000) | Только провайдеры доступа в Интернет (около 700) |
| Данные | Traffic data (location and cell data only for offences of considerable significance), no content | Публичный IP-адрес, порты, идентификатор линии и пользователя, временные метки |
| Продолжительность | До 3 месяцев, плюс до 3 месяцев по решению суда | 3 months, with rolling deletion for ongoing assignments |
| Раскрытие информации | Только по отдельному ходатайству (§ 175 TKG-E, § 100g УПК) | Исключительно для идентификации абонента (§ 174 Закона о телекоммуникациях) и в целях электронного доказательства |
Мы подробно рассмотрим второй инструмент в нашей следующей статье, посвящённой хранению IP-адресов.
Правовые основания и кто может вынести постановление о замораживании средств
- § 100g (7) Проекта Уголовно-процессуального кодекса (уголовное преследование): инициируется прокурором, а в срочных случаях — его следователями (полиция, таможенная служба). Максимальный срок — три месяца, с возможностью продления по решению суда еще на три месяца по ходатайству прокурора.
- § 25a BPolG-E (Федеральная полиция, предотвращение угроз): письменное распоряжение начальника Главного управления Федеральной полиции или руководителя одного из управлений; максимальный срок — три месяца; срок может продлеваться судом на срок до трех месяцев за один раз.
- BKAG: соответствующие полномочия Федерального управления уголовной полиции.
- Федеральные штаты: Бундесрат также обратился с просьбой о предоставлении полномочий по охране правопорядка полиции земель. Этот вопрос пока находится на рассмотрении в комитете.
- § 176 TKG-E authorises providers of publicly available telecommunications services, and those who participate in providing them, to process the data. The provider served with the order stays responsible. It can have the data stored by a service provider, whom it names to the BNetzA on request.
Какие данные охватываются?
В сферу применения (данные о трафике в соответствии с § 3 п. 70 Закона о телекоммуникациях (TKG)):
- Данные о соединениях: номера вызывающего и вызываемого абонентов, IMSI, IMEI, временные метки, продолжительность, тип услуги (голосовая связь, SMS, передача данных)
- Данные о местоположении, включая идентификаторы сотовых ячеек. Запрос может также охватывать целые сотовые ячейки, если он точно определяет их в пространстве и во времени.
- Данные о сеансе в Интернете: присвоенный IP-адрес, порты, время начала и окончания, объем трафика
Не входит в сферу применения:
- Содержание сообщений (текст сообщения, содержание разговора)
- Данные, полученные в результате хранения информации о новых IP-адресах в соответствии со статьёй 177 TKG-E
- Данные об использовании цифровых услуг (регулируемые отдельным положением)
- Данные абонентов, запрашиваемые в рамках обычных запросов на предоставление информации, не блокируются
The freeze normally covers data that already exists when the order arrives. It extends to data arising later only where the underlying collection power would also allow future or real-time data. The order states the data and the period to be preserved (§ 101a(1) No. 3(b) StPO-E). Providers do not have to create data that their systems do not generate.
Обязанности поставщика услуг: пошаговое руководство
1. Принять заказ и провести его формальную проверку
- Подтвердите получение заказа в письменной форме. В рамках TR TKÜV предполагается использование электронных каналов (ETSI-ESB / E-Mail-ESB), однако детали пока не определены.
- Проверьте формальные требования: уполномоченный орган, правовое основание, идентификатор или описание ячейки, типы данных, период, дата окончания, срок не более трех месяцев.
- Есть отсутствие содержательной проверки на соответствие законодательству. Эта ответственность лежит на органе власти.
- Если идентификаторы или описания ячеек вам неясны, обратитесь к ответственному лицу.
2. Заморозить данные
- Без промедления и полностью, извлечь соответствующие записи из систем медиации и CDR, журналов HLR/HSS, журналов сеансов шлюзов пакетов (PGW/UPF), а также журналов учета и определения местоположения RADIUS/Diameter.
- Приостановить плановое удаление этих записей, что обычно происходит через несколько дней или недель.
- Храните их отдельно от всех остальных данных абонентов в защищённой и надёжной системе.
- Подать заявку самые современные технические и организационные меры: шифрование, контроль доступа, принцип «четырёх глаз» и ведение журналов.
- Подготовьте данные для немедленная передача.
3. Управление режимом заморозки
- Отслеживать крайний срок и дождаться решения суда о продлении срока. Если продление не будет предоставлено, данные будут удалены по истечении срока действия постановления.
- Сохраните порядок конфиденциально. Информирование абонента или третьих лиц является административным правонарушением.
- Журнал полный доступ в соответствии с § 35 TKÜV, который также будет охватывать новые правовые основания для хранения данных.
4. Раскрывать информацию только по отдельному запросу
Раскрытие информации — это не автоматический. Для этого требуется отдельное ходатайство, как правило, в виде судебного постановления в соответствии с § 100g (1) – (4) Уголовно-процессуального кодекса (StPO) или § 25 Закона о федеральной полиции (BPolG). В этом случае действуют обычные правила: формальная проверка, осуществляемая уполномоченным персоналом или автоматически, защищенная передача данных, а также Требование ETSI-ESB для провайдеров, имеющих 100 000 и более контрактных партнеров. В случае заказов из Европы раскрытие информации осуществляется в соответствии с европейским производственным заказом.
5. Окончательное удаление
- Удалить данные незамедлительно и безвозвратно после отправки или по истечении срока действия заказа.
- Зафиксируйте удаление. Невыполнение требования об удалении влечет за собой наложение штрафов.
- В отношении европейских постановлений о сохранении данных: удалить, как только необходимость в сохранении данных отпадет в соответствии с Регламентом (ЕС) 2023/1543.
6. Уведомить регулирующий орган и соблюдать установленные сроки
- Как только услуга начнёт предоставляться, сообщите об этом BNetzA как выполняются эти требования, и незамедлительно сообщать о любых изменениях.
- По запросу сообщите в BNetzA кто хранит замороженные данные. Именно здесь указывается внешний поставщик услуг.
- BNetzA планирует проводить регулярные проверки.
- Хронология событий: § 176 TKG-E applies from the day after promulgation; the draft has no transition period for it (only § 177 gets six months). Technical details will follow in the TKÜV and TR TKÜV. Whether the § 170(8) TKG grace periods apply to them is open.
Компенсация (JVEG, новое приложение 3)
| Пункт | Сумма |
|---|---|
| Блокировка по идентификатору (включая данные о местоположении) | 25 евро |
| Заморозка на одну радиоячейку / на каждую последующую ячейку | 40 евро / + 5 евро |
| Заморозка по адресу / району / маршруту (за каждые начатые 10 км) | 75 евро / 190 евро / 65 евро |
| Последнее известное местонахождение | 85 евро |
| За каждое расширение | 25 евро |
| Согласно раскрытию информации после заморозки | 20 евро |
При выставлении счетов через центральные контактные пункты суммы уменьшаются на 20 %. В пояснительной записке ожидается, что только около От 600 до 1 100 внутренних заказов в год. Для большинства поставщиков готовность имеет большее значение, чем объём.
Практические проблемы
- “Без промедления” означает круглосуточную готовность. Автоматизация процессов извлечения и замораживания — единственный реальный способ обеспечить соблюдение требований.
- Виртуальные операторы мобильной связи зависят от своей базовой сети. Журналы данных о сотовых ячейках, местоположении и сеансах передачи данных обычно хранятся у оператора мобильной связи (MNO), выступающего в качестве хоста. Без договорных обязательств по предоставлению данных виртуальный оператор мобильной связи (MVNO) не может выполнять запросы, основанные на данных о сотовых ячейках, поэтому этот вопрос необходимо уточнить в оптовом соглашении. См. Обязанности MVNO и MNO.
- Уровень безопасности хранилища должны соответствовать требованиям TKÜV и TR TKÜV. Проектирование с учетом действующих на сегодняшний день стандартов BNetzA и BSI позволяет избежать дорогостоящих доработок в будущем.
- Защита данных: внешний поставщик услуг должен заключить соглашение об обработке данных (ст. 28 GDPR), а его сотрудники должны соблюдать тайну телекоммуникаций.
- Параллельные постановления о предоставлении электронных доказательств: К европейским постановлениям о сохранении данных, выданным в соответствии со статьёй 6 Регламента (ЕС) 2023/1543, следует подходить с такой же строгостью. См. наши решения в области электронных доказательств.
Как ICS может помочь: «Quick Freeze» как управляемая услуга
ICS International Carrier Services имеет более 20 лет опыта работы в сфере телекоммуникаций, законного прослушивания и обеспечения соблюдения нормативных требований и содержит несколько Разрешения BNetzA. ICS can act as your поставщик услуг по полному процессу замораживания. Вы по-прежнему остаетесь стороной, на которую возлагаются обязательства, а компания ICS указана в BNetzA в качестве организации, осуществляющей хранение данных.
- Объем поступивших заказов: через существующие письменные каналы, а также через ESB / E-Mail-ESB после того, как TR TKÜV определит их, с проведением формальной проверки, направлением запросов в компетентный орган, ведением календаря сроков и управлением продлениями.
- Извлечение данных: connectors to your mediation/CDR systems, PGW/UPF logs and RADIUS/Diameter accounting, with a snapshot of the data the order names and, where the order covers later data, continued collection until the deadline.
- Защищенное хранилище с функцией заморозки: один зашифрованный контейнер на каждый заказ, подтверждение целостности на основе хешей и принцип «четырёх глаз» при доступе.
- Раскрытие информации по отдельному запросу через ESB с записью о передаче.
- Автоматическое, регистрируемое, необратимое удаление, с сертификатом об удалении для вас.
- Документация BNetzA: документы по внедрению, уведомления об изменениях и содействие в проведении аудита.
- Выставление счетов JVEG по всем позициям, подлежащим заморозке и раскрытию, в сочетании с нашим Платформа для обеспечения соответствия стандартам e-Evidence для заказов из Европы.
Узнайте больше о наших услуги по хранению данных и оперативному блокированию доступа. Подготовьтесь заранее, чтобы не пришлось суетиться, когда закон вступит в силу. Связаться с ICS для оценки готовности.
Часто задаваемые вопросы
Что такое быстрая заморозка?
«Быстрая заморозка» — это процедура, в рамках которой компетентные органы предписывают оператору связи незамедлительно сохранить имеющиеся данные о трафике, касающиеся конкретных лиц или мест. Эти данные могут быть раскрыты только позднее на отдельном правовом основании; в противном случае они подлежат удалению.
Как долго необходимо хранить замороженные данные?
Согласно немецкому законопроекту, постановление о сохранении данных действует в течение максимум трех месяцев. Суд может продлить его срок еще на три месяца. После передачи данных или истечения срока их действия данные должны быть безвозвратно удалены.
Распространяется ли действие Sicherungsanordnung на контент или данные об удержании интеллектуальной собственности?
No. It covers traffic data only; location and cell data can be included where the offence is of considerable significance. It does not cover the content of communications, subscriber data, usage data of digital services or data stored under the new IP address retention.
Кто обязан выполнять распоряжения о немедленном замораживании?
All providers of publicly available telecommunications services, including OTT messaging and e-mail services (around 3,000 companies according to the draft). They can use a service provider for storage but remain responsible.
Какое отношение имеет технология «быстрого замораживания» к Регламенту ЕС об электронных доказательствах?
The e-Evidence Regulation introduces a European Preservation Order (transmitted to the provider as an EPOC-PR certificate) with a similar purpose. Under Article 6(3) of the Regulation, a European Preservation Order may only be issued if it could have been ordered under the same conditions in a similar domestic case. The Sicherungsanordnung creates that domestic counterpart, and providers will have to handle both types of order.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
Похожие статьи
- MVNO vs MNO: кто несет юридическую ответственность за законный перехват?
- Что такое электронное доказательство? Полное руководство
- LI Compliance как услуга: Какие SLA следует требовать на самом деле?
