Быстрая заморозка приходит в Германию. С помощью правительственного законопроекта о хранении данных об IP-адресах и расширении следственных полномочий в рамках уголовного судопроизводства (документ Бундестага № 21/6581) Германия вводит Устройство защиты: постановление, обязывающее операторов связи незамедлительно сохранять имеющиеся данные о трафике до того, как суд примет решение о возможности их раскрытия.
Для поставщиков это означает появление нового процесса, требующего оперативного реагирования: получение запроса, фиксация данных, их отдельное и безопасное хранение, отслеживание сроков, раскрытие информации только по повторному запросу и необратимое удаление данных. В данной статье объясняется, что предусматривает проект, кого он затрагивает и как к этому подготовиться.
Статус: Данная статья отражает проект закона, представленный правительством в Бундестаге (первое чтение состоялось 24 июня 2026 года, в настоящее время проект находится на рассмотрении в комитете). Детали могут еще измениться.
Основные выводы
- A Устройство защиты зависает только данные о трафике, включая данные о местоположении и сотовой связи. Контент, данные об абонентах и данные, подпадающие под новое требование о хранении IP-адресов, не входят в сферу применения.
- Заказы могут поступать из прокурор (в экстренных случаях — от следователей), Федеральная полиция и BKA. Они действительны в течение до трёх месяцев и может быть продлен судом на срок до трех месяцев.
- Около 3 000 поставщиков общедоступных телекоммуникационных услуг, а также те, кто участвует в их предоставлении, подпадают под действие § 176 TKG-E.
- Сохранение и раскрытие информации — это два отдельных этапа. Данные передаются только по отдельному запросу, как правило, на основании судебного постановления.
- Замороженные данные необходимо хранить отдельно, защищённые с помощью самых современных средств безопасности, и безвозвратно удалено после передачи или истечения срока действия.
- Сайт Европейский охранный ордер (EPOC-PR) Процедура, предусмотренная Регламентом об электронных доказательствах, осуществляется параллельно и, как ожидается, будет иметь ещё большее практическое значение.
Что такое «Quick Freeze»?
«Быстрая заморозка» — это целенаправленная альтернатива общему хранению данных. Вместо того чтобы заранее хранить данные о трафике всех пользователей, органы власти могут обязать провайдера “заморозить” уже имеющиеся данные о конкретных лицах или местах, как только появляется веская причина. Данные не удаляются в ходе рутинных процедур, и у властей появляется время для получения судебного постановления о раскрытии информации.
| Быстрая заморозка (§ 176 TKG-E) | Хранение IP-адресов (§ 177 TKG-E) | |
|---|---|---|
| Триггер | Индивидуальный заказ | Без триггера, применяется ко всем соединениям |
| Стороны, на которых возлагаются обязательства | Все общедоступные телекоммуникационные услуги и их участники (около 3 000) | Только провайдеры доступа в Интернет (около 700) |
| Данные | Данные о трафике, включая данные о местоположении и сотовой связи, без учета контента | Публичный IP-адрес, порты, идентификатор линии и пользователя, временные метки |
| Продолжительность | До 3 месяцев, плюс до 3 месяцев по решению суда | 3 месяца на каждое задание |
| Раскрытие информации | Только по отдельному ходатайству (§ 175 TKG-E, § 100g УПК) | Исключительно для идентификации абонента (§ 174 Закона о телекоммуникациях) и в целях электронного доказательства |
Мы подробно рассмотрим второй инструмент в нашей следующей статье, посвящённой хранению IP-адресов.
Правовые основания и кто может вынести постановление о замораживании средств
- § 100g (7) Проекта Уголовно-процессуального кодекса (уголовное преследование): инициируется прокурором, а в срочных случаях — его следователями (полиция, таможенная служба). Максимальный срок — три месяца, с возможностью продления по решению суда еще на три месяца по ходатайству прокурора.
- § 25a BPolG-E (Федеральная полиция, предотвращение угроз): письменное распоряжение начальника Главного управления Федеральной полиции или руководителя одного из управлений; максимальный срок — три месяца; срок может продлеваться судом на срок до трех месяцев за один раз.
- BKAG: соответствующие полномочия Федерального управления уголовной полиции.
- Федеральные штаты: Бундесрат также обратился с просьбой о предоставлении полномочий по охране правопорядка полиции земель. Этот вопрос пока находится на рассмотрении в комитете.
- § 176 TKG-E предоставляет операторам право на обработку данных. Данное положение распространяется на любого, кто “предоставляет общедоступные телекоммуникационные услуги» или участвует в их предоставлении“, поэтому поставщики услуг, действующие от имени провайдера, подпадают под действие данного положения напрямую.
Какие данные охватываются?
В сферу применения (данные о трафике в соответствии с § 3 п. 70 Закона о телекоммуникациях (TKG)):
- Данные о соединениях: номера вызывающего и вызываемого абонентов, IMSI, IMEI, временные метки, продолжительность, тип услуги (голосовая связь, SMS, передача данных)
- Данные о местоположении, включая идентификаторы сотовых ячеек. Запрос может также охватывать целые сотовые ячейки, если он точно определяет их в пространстве и во времени.
- Данные о сеансе в Интернете: присвоенный IP-адрес, порты, время начала и окончания, объем трафика
Не входит в сферу применения:
- Содержание сообщений (текст сообщения, содержание разговора)
- Данные, полученные в результате хранения информации о новых IP-адресах в соответствии со статьёй 177 TKG-E
- Данные об использовании цифровых услуг (регулируемые отдельным положением)
- Данные абонентов, запрашиваемые в рамках обычных запросов на предоставление информации, не блокируются
Заморозка распространяется на данные, которые существует на момент оформления заказа и, согласно преобладающему толкованию, данные, которые возникает до истечения срока. Поставщики не обязаны создавать данные, которые не генерируются их системами. Вопрос о том, действительно ли замораживание распространяется на будущие данные, по-прежнему вызывает споры, однако формулировка (“сохранять без промедления”) предполагает замораживание существующих данных и продолжение добавления новых данных до истечения установленного срока.
Обязанности поставщика услуг: пошаговое руководство
1. Принять заказ и провести его формальную проверку
- Подтвердите получение заказа в письменной форме. В рамках TR TKÜV предполагается использование электронных каналов (ETSI-ESB / E-Mail-ESB), однако детали пока не определены.
- Проверьте формальные требования: уполномоченный орган, правовое основание, идентификатор или описание ячейки, типы данных, период, дата окончания, срок не более трех месяцев.
- Есть отсутствие содержательной проверки на соответствие законодательству. Эта ответственность лежит на органе власти.
- Если идентификаторы или описания ячеек вам неясны, обратитесь к ответственному лицу.
2. Заморозить данные
- Без промедления и полностью, извлечь соответствующие записи из систем медиации и CDR, журналов HLR/HSS, журналов сеансов шлюзов пакетов (PGW/UPF), а также журналов учета и определения местоположения RADIUS/Diameter.
- Приостановить плановое удаление этих записей, что обычно происходит через несколько дней или недель.
- Храните их отдельно от всех остальных данных абонентов в защищённой и надёжной системе.
- Подать заявку самые современные технические и организационные меры: шифрование, контроль доступа, принцип «четырёх глаз» и ведение журналов.
- Подготовьте данные для немедленная передача.
3. Управление режимом заморозки
- Отслеживать крайний срок и дождаться решения суда о продлении срока. Если продление не будет предоставлено, данные будут удалены по истечении срока действия постановления.
- Сохраните порядок конфиденциально. Информирование абонента или третьих лиц является административным правонарушением.
- Журнал полный доступ в соответствии с § 35 TKÜV, который также будет охватывать новые правовые основания для хранения данных.
4. Раскрывать информацию только по отдельному запросу
Раскрытие информации — это не автоматический. Для этого требуется отдельное ходатайство, как правило, в виде судебного постановления в соответствии с § 100g (1) – (4) Уголовно-процессуального кодекса (StPO) или § 25 Закона о федеральной полиции (BPolG). В этом случае действуют обычные правила: формальная проверка, осуществляемая уполномоченным персоналом или автоматически, защищенная передача данных, а также Требование ETSI-ESB для провайдеров, имеющих 100 000 и более контрактных партнеров. В случае заказов из Европы раскрытие информации осуществляется в соответствии с европейским производственным заказом.
5. Окончательное удаление
- Удалить данные незамедлительно и безвозвратно после отправки или по истечении срока действия заказа.
- Зафиксируйте удаление. Невыполнение требования об удалении влечет за собой наложение штрафов.
- В отношении европейских постановлений о сохранении данных: удалить, как только необходимость в сохранении данных отпадет в соответствии с Регламентом (ЕС) 2023/1543.
6. Уведомить регулирующий орган и соблюдать установленные сроки
- Как только услуга начнёт предоставляться, сообщите об этом BNetzA как выполняются эти требования, и незамедлительно сообщать о любых изменениях.
- По запросу сообщите в BNetzA кто хранит замороженные данные. Именно здесь указывается внешний поставщик услуг.
- BNetzA планирует проводить регулярные проверки.
- Хронология событий: данное обязательство вступает в силу с момента вступления закона в силу. Технические детали будут изложены в документах TKÜV и TR TKÜV с указанием переходных периодов, предусмотренных § 170 (8) TKG (один год и три года для существующих систем).
Компенсация (JVEG, новое приложение 3)
| Пункт | Сумма |
|---|---|
| Блокировка по идентификатору (включая данные о местоположении) | 25 евро |
| Заморозка на одну радиоячейку / на каждую последующую ячейку | 40 евро / + 5 евро |
| Заморозка по адресу / району / маршруту (за каждые начатые 10 км) | 75 евро / 190 евро / 65 евро |
| Последнее известное местонахождение | 85 евро |
| За каждое расширение | 25 евро |
| Согласно раскрытию информации после заморозки | 20 евро |
При выставлении счетов через центральные контактные пункты суммы уменьшаются на 20 %. В пояснительной записке ожидается, что только около От 600 до 1 100 внутренних заказов в год. Для большинства поставщиков готовность имеет большее значение, чем объём.
Практические проблемы
- “Без промедления” означает круглосуточную готовность. Автоматизация процессов извлечения и замораживания — единственный реальный способ обеспечить соблюдение требований.
- Виртуальные операторы мобильной связи зависят от своей базовой сети. Журналы данных о сотовых ячейках, местоположении и сеансах передачи данных обычно хранятся у оператора мобильной связи (MNO), выступающего в качестве хоста. Без договорных обязательств по предоставлению данных виртуальный оператор мобильной связи (MVNO) не может выполнять запросы, основанные на данных о сотовых ячейках, поэтому этот вопрос необходимо уточнить в оптовом соглашении. См. Обязанности MVNO и MNO.
- Уровень безопасности хранилища должны соответствовать требованиям TKÜV и TR TKÜV. Проектирование с учетом действующих на сегодняшний день стандартов BNetzA и BSI позволяет избежать дорогостоящих доработок в будущем.
- Защита данных: внешний поставщик услуг должен заключить соглашение об обработке данных (ст. 28 GDPR), а его сотрудники должны соблюдать тайну телекоммуникаций.
- Параллельные постановления о предоставлении электронных доказательств: К европейским постановлениям о сохранении данных, выданным в соответствии со статьёй 6 Регламента (ЕС) 2023/1543, следует подходить с такой же строгостью. См. наши решения в области электронных доказательств.
Как ICS может помочь: «Quick Freeze» как управляемая услуга
ICS International Carrier Services имеет более 20 лет опыта работы в сфере телекоммуникаций, законного прослушивания и обеспечения соблюдения нормативных требований и содержит несколько Разрешения BNetzA. Поскольку § 176 TKG-E прямо распространяется на лиц, участвующих в предоставлении телекоммуникационных услуг, компания ICS может выступать в качестве вашего поставщик услуг по полному процессу замораживания. Вы по-прежнему остаетесь стороной, на которую возлагаются обязательства, а компания ICS указана в BNetzA в качестве организации, осуществляющей хранение данных.
- Объем поступивших заказов: через существующие письменные каналы, а также через ESB / E-Mail-ESB после того, как TR TKÜV определит их, с проведением формальной проверки, направлением запросов в компетентный орган, ведением календаря сроков и управлением продлениями.
- Извлечение данных: интерфейсы для подключения к вашим системам медиации/CDR, журналам PGW/UPF и системам учета RADIUS/Diameter, включая моментальный снимок имеющихся данных и продолжение сбора данных до установленного срока.
- Защищенное хранилище с функцией заморозки: один зашифрованный контейнер на каждый заказ, подтверждение целостности на основе хешей и принцип «четырёх глаз» при доступе.
- Раскрытие информации по отдельному запросу через ESB с записью о передаче.
- Автоматическое, регистрируемое, необратимое удаление, с сертификатом об удалении для вас.
- Документация BNetzA: документы по внедрению, уведомления об изменениях и содействие в проведении аудита.
- Выставление счетов JVEG по всем позициям, подлежащим заморозке и раскрытию, в сочетании с нашим Платформа для обеспечения соответствия стандартам e-Evidence для заказов из Европы.
Узнайте больше о наших услуги по хранению данных и оперативному блокированию доступа. Подготовьтесь заранее, чтобы не пришлось суетиться, когда закон вступит в силу. Связаться с ICS для оценки готовности.
Часто задаваемые вопросы
Что такое быстрая заморозка?
«Быстрая заморозка» — это процедура, в рамках которой компетентные органы предписывают оператору связи незамедлительно сохранить имеющиеся данные о трафике, касающиеся конкретных лиц или мест. Эти данные могут быть раскрыты только позднее на отдельном правовом основании; в противном случае они подлежат удалению.
Как долго необходимо хранить замороженные данные?
Согласно немецкому законопроекту, постановление о сохранении данных действует в течение максимум трех месяцев. Суд может продлить его срок еще на три месяца. После передачи данных или истечения срока их действия данные должны быть безвозвратно удалены.
Распространяется ли действие Sicherungsanordnung на контент или данные об удержании интеллектуальной собственности?
Нет. Он распространяется на данные о трафике, включая данные о местоположении и данные о сотовых сетях, но не на содержание сообщений, данные об абонентах, данные об использовании цифровых услуг или данные, хранящиеся в соответствии с новыми требованиями о хранении IP-адресов.
Кто обязан выполнять распоряжения о немедленном замораживании?
Все операторы, предоставляющие общедоступные телекоммуникационные услуги, а также организации, участвующие в их предоставлении, число которых, согласно проекту, составляет около 3 000 компаний. В сферу действия закона также входят сторонние поставщики услуг, действующие от имени оператора.
Какое отношение имеет технология «быстрого замораживания» к Регламенту ЕС об электронных доказательствах?
Регламент об электронных доказательствах вводит европейский приказ о сохранении данных (EPOC-PR), преследующий аналогичную цель. Согласно статье 6(2) Регламента, немецкие органы могут выдать европейский приказ о сохранении данных только в том случае, если существует аналогичный внутренний приказ. Такой приказ обеспечивается «Sicherungsanordnung», и провайдеры должны будут обрабатывать оба вида приказов.
Предупреждение: Данная статья содержит общую информацию, основанную на проекте закона правительства Германии (BT-Drs. 21/6581) по состоянию на сентябрь 2026 года. Она не является юридической консультацией. Положения, сроки и технические детали могут измениться в ходе парламентского рассмотрения, а также в документах TKÜV / TR TKÜV.
Похожие статьи
- MVNO vs MNO: кто несет юридическую ответственность за законный перехват?
- Что такое электронное доказательство? Полное руководство
- LI Compliance как услуга: Какие SLA следует требовать на самом деле?
