德国“快速冻结”措施:新的“保障令”对电信运营商意味着什么

德国实施紧急冻结:根据保存令,电信流量数据将在安全保管库中被冻结长达三个月,之后才会予以披露或删除

快速冷冻 即将登陆德国。随着政府关于IP地址保留以及刑事诉讼中调查权限进一步扩大的法案(联邦议院印第21/6581号文件)的出台,德国正在推行一项 担保安排:一项命令,要求电信运营商在法院裁定是否可以披露相关数据之前,立即保留现有的通信流量数据。.

对于服务提供商而言,这意味着一个新的、时间紧迫的流程:接收订单、冻结数据、将其单独且安全地存储、关注截止期限、仅在收到第二份订单时披露数据,并将其不可逆地删除。本文将解释该草案的要求、受影响的对象以及如何做好准备。.

Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, committee hearing on 7 October 2026; not yet passed. Details may still change.

要点总结

  • A 担保安排 卡住 仅限流量数据. Location and cell data can be included where the offence is of considerable significance. Content, subscriber data and data from the new IP address retention are out of scope.
  • 订单可能来自 公诉人 (调查人员在紧急情况下),该 联邦警察 和 BKA. 它们的有效期为 最长三个月 且可由法院延长,最长不超过三个月。.
  • 大约 3,000家服务提供商 of publicly available telecommunications services are affected. § 176 《电信法》修正案 authorises them, and those who participate in providing the service, to process the frozen data.
  • 保存和披露是 两个独立的步骤. 数据仅在收到单独请求时才会移交,通常是根据法院命令。.
  • 冻结的数据必须予以保存 分别, ,由最先进的安全措施提供保护,并且 已不可逆地删除 在传输后或到期后。.
  • "(《世界人权宣言》) European Preservation Order (transmitted to the provider as an EPOC-PR certificate) under the e-Evidence Regulation runs in parallel and is expected to be even more relevant in practice.

什么是快速冷冻?

快速冻结是针对常规数据保留措施的一种替代方案。当局无需预先存储所有人的流量数据,而是可以责令服务提供商 “冻结”已存在的数据 一旦有具体理由,就会涉及特定人员或地点。这些数据不会在常规流程中被删除,从而使当局有时间申请法院下达披露令。.

Quick freeze (§ 100g(7) StPO-E, § 176 TKG-E) IP地址保留(《电信法修正案》第177条)
触发器 单笔订单 无触发条件,适用于所有连接
义务方 所有公共电信服务及其参与者(约3,000人) 仅限互联网接入服务提供商(约700家)
数据 Traffic data (location and cell data only for offences of considerable significance), no content 公共IP、端口、线路和用户ID、时间戳
时长 最长3个月,另加法院裁定的最长3个月 3 months, with rolling deletion for ongoing assignments
披露 仅在提出单独请求时(《电信法草案》第175条,《刑事诉讼法》第100g条) 仅用于订阅者身份识别(《电信法》第174条)和电子证据

在下一篇关于IP地址保留的文章中,我们将详细介绍第二种工具。.

  • 《刑事诉讼法草案》第100g条第7款简体中文(大陆) (刑事起诉):由检察官下令,紧急情况下可由其调查人员(警察、海关调查人员)下令。最长为三个月,经检察官申请,法院可裁定延长最多三个月。.
  • § 25a 《联邦警察法》(草案) (联邦警察,威胁防范):由联邦警察总部总长或某局局长签发的书面命令,有效期最长为三个月,可由法院每次延长最多三个月。.
  • BKAG:联邦刑事警察局相应的职权。.
  • 联邦州:联邦参议院也要求赋予各州警察羁押权。该议题在委员会中尚未定论。.
  • § 176 《电信法》修正案 authorises providers of publicly available telecommunications services, and those who participate in providing them, to process the data. The provider served with the order stays responsible. It can have the data stored by a service provider, whom it names to the BNetzA on request.

涵盖哪些数据?

适用范围(《电信法》(TKG)第3条第70项规定的流量数据):

  • 通话数据:主叫和被叫号码、IMSI、IMEI、时间戳、通话时长、服务类型(语音、短信、数据)
  • 位置数据,包括小区ID。如果某项命令在空间和时间上对小区进行了精确描述,则该命令也可涵盖整个无线电小区。.
  • 互联网会话数据:分配的IP地址、端口、开始和结束时间、流量

不在范围之内:

  • 通信内容(消息正文、通话内容)
  • 根据《电信法修正案》(TKG-E)第177条规定的新IP地址保留数据
  • 数字服务的使用数据(由另一项规定涵盖)
  • 通过常规信息请求获取的用户数据并未被冻结

The freeze normally covers data that already exists when the order arrives. It extends to data arising later only where the underlying collection power would also allow future or real-time data. The order states the data and the period to be preserved (§ 101a(1) No. 3(b) StPO-E). Providers do not have to create data that their systems do not generate.

服务提供商的义务分步指南

1. 接收订单并进行正式核对

  • 以书面形式确认订单。TR TKÜV 预计将采用电子渠道(ETSI-ESB / E-Mail-ESB),具体细节尚待确定。.
  • 核对形式要求:授权机构、法律依据、标识符或单元格描述、数据类型、时间段、截止日期,以及期限不得超过三个月。.
  • 有 未进行实质性合法性审查. 这一责任应由主管部门承担。.
  • 如果标识符或单元格描述不明确,请咨询相关负责人。.

2. 冻结数据

  • 毫不拖延且彻底地, ,从调解系统和CDR系统、HLR/HSS日志、分组网关(PGW/UPF)会话日志、RADIUS/Diameter计费和位置日志中提取相关记录。.
  • 暂停例行删除操作 这些记录,通常在几天或几周后就会出现。.
  • 将它们存放起来 分别 与安全可靠的系统中所有其他用户数据相分离。.
  • 申请 最先进的技术和组织措施:加密、访问控制、双人核查原则和日志记录。.
  • 将数据准备好,以便 即时传输.

3. 管理冻结

  • 监控 截止日期 并等待法院是否批准延期。如果未获延期,则在命令到期时,相关数据将被删除。.
  • 保持秩序 机密. 向订阅者或第三方透露信息属于行政违法行为。.
  • 日志 根据《电信监听条例》(TKÜV)第35条规定的所有访问权限,这也将涵盖数据存储所依据的新法律依据。.

4. 仅在收到单独请求时披露

信息披露是指 非自动的. 这需要提出单独的请求,通常是根据《刑事诉讼法》(StPO)第100g条第(1)至(4)款或《联邦警察法》(BPolG)第25条签发的法院命令。随后适用常规规定:由具备资质的人员进行形式审查或通过自动方式审查、安全传输,以及 拥有10万家或以上合同合作伙伴的服务提供商须遵守的ETSI-ESB义务. 对于欧洲订单,信息披露将遵循《欧洲生产订单》的规定。.

5. 永久删除

  • 删除数据 毫不拖延且不可逆转地 在传输之后,或订单过期时。.
  • 记录删除操作. 如未删除,将处以罚款。.
  • 关于欧洲证据保全令:一旦根据《欧盟条例》(EU)2023/1543不再需要进行证据保全,即予以删除。.

6. 向监管机构通报情况并遵守截止日期

  • 服务开始后,请通知 BNetzA 这些要求是如何落实的,并及时报告任何变更。Simplified Chinese (Mainland).
  • 如收到请求,请告知德国联邦网络管理局(BNetzA) 谁负责存储冷数据. 此处需指定外部服务提供商。.
  • 德国联邦网络管理局(BNetzA)计划进行定期检查。.
  • 时间轴: § 176 TKG-E applies from the day after promulgation; the draft has no transition period for it (only § 177 gets six months). Technical details will follow in the TKÜV and TR TKÜV. Whether the § 170(8) TKG grace periods apply to them is open.

补偿(JVEG,新附件3)

项目 金额
按标识符冻结(包括位置数据) 25欧元
按无线电小区冻结 / 每个后续小区 40 欧元 / + 5 欧元
按地址/区域/路线冻结(每行驶10公里为一个单位) 75 欧元 / 190 欧元 / 65 欧元
最后已知位置 85欧元
按扩展 25欧元
根据冻结后的披露信息 20欧元

通过中央联络点开具账单时,金额将减少20 %。说明备忘录预计仅约 每年600至1,100份国内订单. 对大多数服务提供商而言,准备就绪程度比业务量更为重要。.

实际挑战

  • “毫不拖延”意味着全天候待命。. 实现提取和冷冻过程的自动化是符合规定的唯一切实可行的方法。.
  • 虚拟移动网络运营商(MVNO)依赖于其宿主网络。. 基站、位置和数据会话日志通常由主运营商(MNO)保存。如果没有数据供应合同,移动虚拟网络运营商(MVNO)无法执行基于基站的指令,因此必须在批发协议中对此予以明确。参见 虚拟运营商(MVNO)与移动网络运营商(MNO)的职责对比.
  • 存储的安全级别 必须符合TKÜV和TR TKÜV的要求。按照当前的BNetzA和BSI标准进行设计,可避免日后产生昂贵的返工费用。.
  • 数据保护:外部服务提供商需要签订数据处理协议(《通用数据保护条例》(GDPR)第28条),且其员工必须遵守电信保密义务。.
  • 并行电子证据调取令:根据《欧盟条例》(EU)2023/1543第6条发出的欧洲保全令,必须以同样的严谨态度予以处理。参见 我们的电子证据解决方案.

ICS 如何提供帮助:作为托管服务的“快速冷冻”

ICS International Carrier Services 拥有 在电信、合法截取和合规领域拥有20多年的经验 并包含 多个 BNetzA的批准. ICS can act as your 整个冷冻流程的服务提供商. 您仍是义务方,而 ICS 被向德国联邦网络管理局(BNetzA)登记为数据存储方。.

  • 订单量:通过现有的书面渠道,以及在TR TKÜV确定相关规范后通过ESB/E-Mail-ESB进行,包括形式审查、向主管部门咨询、截止日期安排及延期管理。.
  • 数据提取: connectors to your mediation/CDR systems, PGW/UPF logs and RADIUS/Diameter accounting, with a snapshot of the data the order names and, where the order covers later data, continued collection until the deadline.
  • 安全冷存储:每笔订单一个加密容器、基于哈希值的完整性证明以及四眼原则。.
  • 披露 通过ESB以单独请求的方式发送,并附有交接记录。.
  • 自动、有记录、不可逆的删除, ,并附上您的注销证明。.
  • BNetzA 文档:实施文件、变更通知和审计支持。.
  • JVEG 计费 对于所有冻结和披露事项,结合我们的 电子证据合规平台 适用于欧洲地区的订单。.

进一步了解我们的 数据保留和快速冷冻服务. 现在就做好准备,以免法律生效时手忙脚乱。. 联系 ICS 进行准备情况评估。.

常见问题

什么是速冻?

“快速冻结”是指主管机关责令电信运营商立即保留有关特定人员或地点的现有通信流量数据的一项程序。该数据只能在日后基于另一项法律依据予以披露,否则必须予以删除。.

冻结的数据必须保存多长时间?

根据德国草案,保存令的有效期最长为三个月。法院可将其延长最多三个月。在数据被传输或保存令到期后,必须对数据进行不可逆的删除。.

“Sicherungsanordnung”是否涵盖内容或IP保留数据?

No. It covers traffic data only; location and cell data can be included where the offence is of considerable significance. It does not cover the content of communications, subscriber data, usage data of digital services or data stored under the new IP address retention.

谁有义务执行紧急冻结令?

All providers of publicly available telecommunications services, including OTT messaging and e-mail services (around 3,000 companies according to the draft). They can use a service provider for storage but remain responsible.

“快速冻结”与欧盟《电子证据条例》有何关联?

The e-Evidence Regulation introduces a European Preservation Order (transmitted to the provider as an EPOC-PR certificate) with a similar purpose. Under Article 6(3) of the Regulation, a European Preservation Order may only be issued if it could have been ordered under the same conditions in a similar domestic case. The Sicherungsanordnung creates that domestic counterpart, and providers will have to handle both types of order.

Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.

外部资源

滚动至顶部
ICS
隐私概述

本网站使用 Cookie,以便为您提供最佳的用户体验。Cookie 信息存储在您的浏览器中,其功能包括在您再次访问我们的网站时识别您的身份,以及帮助我们的团队了解您对网站的哪些部分最感兴趣和最有用。.