数据保留是指对电信数据进行安全存储、检索和审计,这些数据是服务提供商根据法律规定必须保留、保存或披露的。ICS的数据保留解决方案涵盖用户数据请求、德国计划实施的“快速冻结”措施以及IP地址保留,并贯穿整个过程的证据链和审计轨迹。 这些解决方案可与ICS的合法截取平台无缝集成。.

数据保留对德国服务提供商意味着什么?

目前,服务提供商根据以下规定回应订阅者的数据请求: 《电信法》第174条简体中文(大陆) 以及来自监管机构的流量数据请求。自2026年8月18日起,《电子证据条例》下的欧洲生产和保存令也开始适用。.

政府草案新增了两项措施。“快速冻结”机制允许当局通过个别命令保留现有的交通数据;“IP地址保留”机制则要求互联网接入提供商存储所有连接的IP地址分配信息。针对每种请求类型,都必须提供快速、完整、保密且有记录的答复。.

订阅者数据仓库是如何加快请求处理速度的?

用户数据通常分散在各个孤岛中:计费系统、服务开通系统、客户关系管理系统(CRM)以及旧系统。手动逐一搜索这些系统需要数小时。ICS 用户数据仓库可在不替换现有系统的情况下,将这些数据整合在一起。.

  • 自定义 ETL 管道: 在不进行数据迁移的情况下提取数据,对电话号码和地址进行标准化处理,并将所有数据加载到一个带索引的数据仓库中。.
  • 快速全文检索: 查找任何格式电话号码对应的订阅用户。.
  • 增量同步: 更改将在几分钟内生效。.
  • 每次搜索都会被记录下来:每个请求的完整审计日志。.
  • 符合 ETSI 标准的应用程序接口: 与您的请求处理相关联。.

该仓库运行在您的基础设施上,不依赖云服务。它基于开源组件构建,具备完整的审计日志功能,且数据归您所有。.

德国的IP地址保留规定:根据《电信法》(TKG)第177条,公共IP地址、端口、线路ID和时间戳将存储在单独的保留存储库中,保留期限为三个月。

仓库是如何部署的?

1

发现

ICS 会对您的数据源、数据格式和请求流程进行映射。.

2

构建

该团队负责开发ETL流程和搜索索引。.

3

部署

该数据仓库部署在您的基础设施中。数据绝不会离开您的网络。.

4

火车

您的员工将学会如何检索、处理和记录请求。.

ICS 如何处理快速冷冻订单?

快速冻结令(Sicherungsanordnung)要求服务提供商立即保留通信流量数据。该草案依据《刑事诉讼法》(StPO)第100g条制定该命令,并在《电信法》(TKG-E)第176条中规定了服务提供商的义务。这包括位置数据和基站数据,但不包括内容数据。 该命令的有效期最长为三个月,法院可将其延长最多三个月。.

冻结的数据必须单独且安全地存储。该数据仅可在收到单独请求时披露,披露后必须予以不可逆地删除。 该草案涵盖约3,000家服务提供商,同时也适用于参与提供相关服务的各方。因此,ICS可作为您在冻结流程中的服务提供商(Erfüllungsgehilfe),而您仍为义务方。.

速冻服务

01

订单量

ICS 负责接收订单、进行正式审核、跟踪截止日期并管理法院延期事宜。.

02

提取连接器

与调解系统、CDR、会话系统和计费系统相连的连接器会提取相关的流量数据。.

03

加密冷存储

每笔订单都会拥有一个独立的加密容器,该容器与其他所有数据隔离,且访问权限受到严格控制。.

04

通过ESB披露

冻结数据仅在收到单独请求后,通过电子接口(ESB)进行移交。.

05

已记录删除

删除操作不可逆,且会记录在案,您将收到一份删除证明。.

06

BNetzA 的文档和计费

ICS 负责为德国联邦网络管理局(BNetzA)准备相关文件,并处理 JVEG 补偿费的结算事宜。.

IP地址保留有哪些要求?

根据《电信法修正案》(TKG-E)第177条,互联网接入服务提供商必须将以下信息保存三个月:

  • 公共IP地址, ,或者对于 IPv6,则是分配的前缀,,
  • 端口号 在需要进行源地址解析的情况下,例如在运营商级NAT(CGNAT)之后,,
  • 行标识符和用户标识符,
  • 开始和结束 每项任务的时间,精确到秒,并注明时区。.

该数据必须存储在独立的数据存储库中。该数据仅可用于根据《电信法》(TKG)第174条识别用户,以及处理用户提出的电子证据请求。服务提供商须在该规定生效后六个月内予以遵守。.

RADIUS计费涵盖了大多数字段,但不包括CGNAT端口映射,因此需要进行NAT日志记录。 移动虚拟网络运营商(MVNO)和转售商必须确保数据存储,即使 IP 地址是由主网络分配的(《电信法》(TKG-E)第 177 条第 2 款)。他们可以通过合同或数据馈送的方式实现这一点,并须应联邦网络管理局(BNetzA)的要求,向其提供数据存储方的名称。.

指定 IP 地址保留存储区

ICS 可以作为您向德国联邦网络局(BNetzA)申报的存储实体来运营该保留存储库。.

1

差距分析

ICS 会根据《电信法》(TKG-E)第 177 条,对您的 RADIUS、数据包核心和 CGNAT 日志进行核查。.

2

数据源

连接器从您的 AAA 系统、网关和 NAT 设备,或从您的主机网络中收集数据。.

3

独立门店

加密存储仅保留必需的字段,并会自动将其删除。.

4

查询

IP 地址、端口和时间会先映射到线路,然后再映射到用户。.

5

处理请求

响应通过ESB或E-Mail-ESB发送。.

6

文档

ICS 负责准备 BNetzA 所需的文件,并协助进行审计。.

数据保留措施对比

方面订阅者数据请求快速冷冻IP地址保留
法律依据《电信法》第174条简体中文(大陆)§ 176 《电信法》修正案(拟议)§ 177 《电信法》修正案(拟议)
触发器个人请求单笔订单无,适用于所有连接
义务方持有用户数据的提供商公共电信服务及参与者(约3,000家)互联网服务提供商(约700家)
数据订阅者数据,例如姓名和地址流量数据,包括位置和基站数据,不包含内容公共IP或前缀、端口、线路和用户ID、时间戳
时长根据现有记录作答最长3个月,另加法院裁定的最长3个月3个月
披露应授权机构的要求仅在收到单独请求时仅用于用户身份识别和电子证据
ICS 服务用户数据仓库速冻服务指定保留存储区

移交标准与电子证据

保留的数据可按照 ETSI TS 102 657 标准进行移交。德国的请求使用 ESB 和 E-Mail-ESB 通道。根据《电子证据条例》,欧洲保存令要求将数据保存 60 天,并可延长 30 天。我们的 电子证据合规平台 在处理这些订单的同时,也处理国内的请求。.

为什么是ICS

01

20多年的经验

ICS 在电信、合法截取和合规领域拥有超过二十年的从业经验。.

02

多项BNetzA批准

ICS 截听解决方案已通过德国联邦网络管理局的多项验收程序。.

03

通过安全审查的工作人员

我们的团队已通过德国联邦内政部的安全审查,有权处理机密信息。.

04

所有请求类型一应俱全

订阅者请求、快速冻结、IP地址保留和电子证据均通过一个流程和一条审计轨迹进行处理。.

常见问题

德国是否正在重新推行普遍的数据保留政策?

不再是原来的形式。德国此前的数据保留规定自2017年起便未再执行,且欧盟法院(CJEU)于2022年裁定其与欧盟法律不符。 取而代之的是,政府起草的BT-Drs. 21/6581号法案将一般性存储限制为IP地址分配信息,存储期限为三个月,并新增了一项针对性的快速冻结程序。该法案目前仍在议会审议中。.

什么是速冻?

“快速冻结”是指主管机关责令服务提供商立即保留关于特定人员或地点的现有通信数据的程序。根据草案(《刑事诉讼法》第100g条、《电信法》修正案第176条),该命令的有效期最长为三个月,法院可将其延长最多三个月。 该数据仅可在收到单独请求时披露,否则必须予以删除。.

根据《电信法修正案》(TKG-E)第177条,哪些主体必须存储IP地址?

互联网接入服务提供商,草案估计约有700家企业。 即时通讯和电子邮件服务以及本地Wi-Fi热点(如酒店Wi-Fi)不在该义务的覆盖范围内。拥有自有客户关系的移动虚拟网络运营商(MVNO)和转售商则在覆盖范围内。如果主网络分配了IP地址,则必须通过合同或数据传输确保其存储。.

RADIUS 计费功能是否足以满足 IP 地址保留的需求?

RADIUS 计费功能涵盖了分配的 IP 地址、标识符和时间戳。然而,在运营商级 NAT 环境下,端口映射是在 NAT 网关中创建的,而非在 AAA 系统中。因此,使用 CGNAT 的服务提供商还需要 NAT 日志记录功能。ICS 会通过差距分析检查您的日志记录情况,并在截止日期前弥补这些差距。.

ICS能否代表我们存储冻结或保留的数据?

是的。该《快速冻结草案》明确涵盖了参与提供电信服务的各方,且《电信法修正案》(TKG-E)第177条第2款允许由其他实体进行数据存储。ICS可以作为您的服务提供商,并被指定为向联邦网络管理局(BNetzA)申报的数据存储实体。 您仍是义务方,而 ICS 负责数据存储、披露和删除事宜。.

“订阅者数据仓库”会将我们的数据迁移到云端吗?

不。订阅者数据仓库部署在您自己的基础设施上,不依赖云服务,因此数据绝不会离开您的网络。它采用开源组件,记录每次搜索,并确保您对数据拥有完全的所有权。自定义 ETL 管道可从计费、配置、CRM 和旧系统中提取数据,而无需迁移这些系统。.

滚动至顶部
ICS
隐私概述

本网站使用 Cookie,以便为您提供最佳的用户体验。Cookie 信息存储在您的浏览器中,其功能包括在您再次访问我们的网站时识别您的身份,以及帮助我们的团队了解您对网站的哪些部分最感兴趣和最有用。.