数据保留
数据保留、快速冻结和IP地址保留
在几秒钟内响应订阅者的请求,为德国计划实施的快速冻结和IP地址保留措施做好准备,并为每个步骤保留完整的审计记录。.

数据保留是指对电信数据进行安全存储、检索和审计,这些数据是服务提供商根据法律规定必须保留、保存或披露的。ICS的数据保留解决方案涵盖用户数据请求、德国计划实施的“快速冻结”措施以及IP地址保留,并贯穿整个过程的证据链和审计轨迹。 这些解决方案可与ICS的合法截取平台无缝集成。.
关键事实
- 用户数据仓库: 能在几秒钟内(而非数小时)回应监管机构订阅者的请求。.
- 在贵公司场所内:部署在您的基础设施上,因此数据绝不会离开您的网络。.
- 快速冷冻 (《电信法》草案第176条):包括位置信息在内的流量数据(不含内容),最长保留三个月,经法院裁定后可再延长三个月。.
- IP地址保留 (《电信法》草案第177条):互联网接入服务提供商应将IP地址分配记录存储在独立的数据存储中,保存期限为三个月。.
- 移交: 保留的数据符合 ETSI TS 102 657 标准。.
- 法律地位: 《电信法修正案》(TKG-E)第175至177条是政府草案(BT-Drs. 21/6581),内容仍可能发生变化。.
数据保留对德国服务提供商意味着什么?
目前,服务提供商根据以下规定回应订阅者的数据请求: 《电信法》第174条简体中文(大陆) 以及来自监管机构的流量数据请求。自2026年8月18日起,《电子证据条例》下的欧洲生产和保存令也开始适用。.
政府草案新增了两项措施。“快速冻结”机制允许当局通过个别命令保留现有的交通数据;“IP地址保留”机制则要求互联网接入提供商存储所有连接的IP地址分配信息。针对每种请求类型,都必须提供快速、完整、保密且有记录的答复。.
法律地位
快速冻结(《电信法》第176条)和IP地址保留(《电信法》第177条)是政府草案BT-Drs. 21/6581的一部分。该法案已于 联邦议院一读 该法案于2026年6月24日提交,目前正在委员会审议中。具体内容可能会有变动,ICS将根据法案文本的修订情况及时更新相关服务。.
订阅者数据仓库是如何加快请求处理速度的?
用户数据通常分散在各个孤岛中:计费系统、服务开通系统、客户关系管理系统(CRM)以及旧系统。手动逐一搜索这些系统需要数小时。ICS 用户数据仓库可在不替换现有系统的情况下,将这些数据整合在一起。.
- 自定义 ETL 管道: 在不进行数据迁移的情况下提取数据,对电话号码和地址进行标准化处理,并将所有数据加载到一个带索引的数据仓库中。.
- 快速全文检索: 查找任何格式电话号码对应的订阅用户。.
- 增量同步: 更改将在几分钟内生效。.
- 每次搜索都会被记录下来:每个请求的完整审计日志。.
- 符合 ETSI 标准的应用程序接口: 与您的请求处理相关联。.
该仓库运行在您的基础设施上,不依赖云服务。它基于开源组件构建,具备完整的审计日志功能,且数据归您所有。.

仓库是如何部署的?
1
发现
ICS 会对您的数据源、数据格式和请求流程进行映射。.
2
构建
该团队负责开发ETL流程和搜索索引。.
3
部署
该数据仓库部署在您的基础设施中。数据绝不会离开您的网络。.
4
火车
您的员工将学会如何检索、处理和记录请求。.
ICS 如何处理快速冷冻订单?
快速冻结令(Sicherungsanordnung)要求服务提供商立即保留通信流量数据。该草案依据《刑事诉讼法》(StPO)第100g条制定该命令,并在《电信法》(TKG-E)第176条中规定了服务提供商的义务。这包括位置数据和基站数据,但不包括内容数据。 该命令的有效期最长为三个月,法院可将其延长最多三个月。.
冻结的数据必须单独且安全地存储。该数据仅可在收到单独请求时披露,披露后必须予以不可逆地删除。 该草案涵盖约3,000家服务提供商,同时也适用于参与提供相关服务的各方。因此,ICS可作为您在冻结流程中的服务提供商(Erfüllungsgehilfe),而您仍为义务方。.
速冻服务
01
订单量
ICS 负责接收订单、进行正式审核、跟踪截止日期并管理法院延期事宜。.
02
提取连接器
与调解系统、CDR、会话系统和计费系统相连的连接器会提取相关的流量数据。.
03
加密冷存储
每笔订单都会拥有一个独立的加密容器,该容器与其他所有数据隔离,且访问权限受到严格控制。.
04
通过ESB披露
冻结数据仅在收到单独请求后,通过电子接口(ESB)进行移交。.
05
已记录删除
删除操作不可逆,且会记录在案,您将收到一份删除证明。.
06
BNetzA 的文档和计费
ICS 负责为德国联邦网络管理局(BNetzA)准备相关文件,并处理 JVEG 补偿费的结算事宜。.
IP地址保留有哪些要求?
根据《电信法修正案》(TKG-E)第177条,互联网接入服务提供商必须将以下信息保存三个月:
- 该 公共IP地址, ,或者对于 IPv6,则是分配的前缀,,
- 端口号 在需要进行源地址解析的情况下,例如在运营商级NAT(CGNAT)之后,,
- 该 行标识符和用户标识符,
- 开始和结束 每项任务的时间,精确到秒,并注明时区。.
该数据必须存储在独立的数据存储库中。该数据仅可用于根据《电信法》(TKG)第174条识别用户,以及处理用户提出的电子证据请求。服务提供商须在该规定生效后六个月内予以遵守。.
RADIUS计费涵盖了大多数字段,但不包括CGNAT端口映射,因此需要进行NAT日志记录。 移动虚拟网络运营商(MVNO)和转售商必须确保数据存储,即使 IP 地址是由主网络分配的(《电信法》(TKG-E)第 177 条第 2 款)。他们可以通过合同或数据馈送的方式实现这一点,并须应联邦网络管理局(BNetzA)的要求,向其提供数据存储方的名称。.
指定 IP 地址保留存储区
ICS 可以作为您向德国联邦网络局(BNetzA)申报的存储实体来运营该保留存储库。.
1
差距分析
ICS 会根据《电信法》(TKG-E)第 177 条,对您的 RADIUS、数据包核心和 CGNAT 日志进行核查。.
2
数据源
连接器从您的 AAA 系统、网关和 NAT 设备,或从您的主机网络中收集数据。.
3
独立门店
加密存储仅保留必需的字段,并会自动将其删除。.
4
查询
IP 地址、端口和时间会先映射到线路,然后再映射到用户。.
5
处理请求
响应通过ESB或E-Mail-ESB发送。.
6
文档
ICS 负责准备 BNetzA 所需的文件,并协助进行审计。.
数据保留措施对比
| 方面 | 订阅者数据请求 | 快速冷冻 | IP地址保留 |
|---|---|---|---|
| 法律依据 | 《电信法》第174条简体中文(大陆) | § 176 《电信法》修正案(拟议) | § 177 《电信法》修正案(拟议) |
| 触发器 | 个人请求 | 单笔订单 | 无,适用于所有连接 |
| 义务方 | 持有用户数据的提供商 | 公共电信服务及参与者(约3,000家) | 互联网服务提供商(约700家) |
| 数据 | 订阅者数据,例如姓名和地址 | 流量数据,包括位置和基站数据,不包含内容 | 公共IP或前缀、端口、线路和用户ID、时间戳 |
| 时长 | 根据现有记录作答 | 最长3个月,另加法院裁定的最长3个月 | 3个月 |
| 披露 | 应授权机构的要求 | 仅在收到单独请求时 | 仅用于用户身份识别和电子证据 |
| ICS 服务 | 用户数据仓库 | 速冻服务 | 指定保留存储区 |
移交标准与电子证据
保留的数据可按照 ETSI TS 102 657 标准进行移交。德国的请求使用 ESB 和 E-Mail-ESB 通道。根据《电子证据条例》,欧洲保存令要求将数据保存 60 天,并可延长 30 天。我们的 电子证据合规平台 在处理这些订单的同时,也处理国内的请求。.
为什么是ICS
01
20多年的经验
ICS 在电信、合法截取和合规领域拥有超过二十年的从业经验。.
02
多项BNetzA批准
ICS 截听解决方案已通过德国联邦网络管理局的多项验收程序。.
03
通过安全审查的工作人员
我们的团队已通过德国联邦内政部的安全审查,有权处理机密信息。.
04
所有请求类型一应俱全
订阅者请求、快速冻结、IP地址保留和电子证据均通过一个流程和一条审计轨迹进行处理。.
常见问题
德国是否正在重新推行普遍的数据保留政策?
不再是原来的形式。德国此前的数据保留规定自2017年起便未再执行,且欧盟法院(CJEU)于2022年裁定其与欧盟法律不符。 取而代之的是,政府起草的BT-Drs. 21/6581号法案将一般性存储限制为IP地址分配信息,存储期限为三个月,并新增了一项针对性的快速冻结程序。该法案目前仍在议会审议中。.
什么是速冻?
“快速冻结”是指主管机关责令服务提供商立即保留关于特定人员或地点的现有通信数据的程序。根据草案(《刑事诉讼法》第100g条、《电信法》修正案第176条),该命令的有效期最长为三个月,法院可将其延长最多三个月。 该数据仅可在收到单独请求时披露,否则必须予以删除。.
根据《电信法修正案》(TKG-E)第177条,哪些主体必须存储IP地址?
互联网接入服务提供商,草案估计约有700家企业。 即时通讯和电子邮件服务以及本地Wi-Fi热点(如酒店Wi-Fi)不在该义务的覆盖范围内。拥有自有客户关系的移动虚拟网络运营商(MVNO)和转售商则在覆盖范围内。如果主网络分配了IP地址,则必须通过合同或数据传输确保其存储。.
RADIUS 计费功能是否足以满足 IP 地址保留的需求?
RADIUS 计费功能涵盖了分配的 IP 地址、标识符和时间戳。然而,在运营商级 NAT 环境下,端口映射是在 NAT 网关中创建的,而非在 AAA 系统中。因此,使用 CGNAT 的服务提供商还需要 NAT 日志记录功能。ICS 会通过差距分析检查您的日志记录情况,并在截止日期前弥补这些差距。.
ICS能否代表我们存储冻结或保留的数据?
是的。该《快速冻结草案》明确涵盖了参与提供电信服务的各方,且《电信法修正案》(TKG-E)第177条第2款允许由其他实体进行数据存储。ICS可以作为您的服务提供商,并被指定为向联邦网络管理局(BNetzA)申报的数据存储实体。 您仍是义务方,而 ICS 负责数据存储、披露和删除事宜。.
“订阅者数据仓库”会将我们的数据迁移到云端吗?
不。订阅者数据仓库部署在您自己的基础设施上,不依赖云服务,因此数据绝不会离开您的网络。它采用开源组件,记录每次搜索,并确保您对数据拥有完全的所有权。自定义 ETL 管道可从计费、配置、CRM 和旧系统中提取数据,而无需迁移这些系统。.
六个月转眼就过去了
一旦《电信法修正案》(TKG-E)第177条生效,互联网接入服务提供商将有六个月的时间进行合规调整。立即与ICS一起开始您的合规准备评估。.
