IP地址保留 这一议题再次被提上德国的议程。根据政府关于IP地址保留的法案（联邦议院印发文件21/6581），所有互联网接入服务提供商都必须记录哪些公共IP地址（以及在CGNAT环境下对应的端口）被分配给了哪些连接，以 三个月. 其目的很明确：当局应能够识别出在调查中发现的某个IP地址背后的用户。.
对于互联网服务提供商（ISP）、移动运营商和虚拟移动网络运营商（MVNO）而言，这一义务引发了一些实际问题。具体涉及哪些数据？RADIUS计费信息是否足够？CGNAT、IPv6以及始终在线的连接又该如何处理？当IP地址由主机网络分配时，责任应由谁承担？本文将基于当前草案对这些问题进行解答。.
Status: government bill BT-Drs. 21/6581; first reading on 24 June 2026, Legal Affairs Committee hearing on 7 October 2026; not yet passed. Details may still change.
要点总结
- 仅 互联网接入服务提供商 根据……的规定，有义务 § 177 《电信法》（TKG-E）, ，据说明备忘录称，该数字约为700家。而托管、电子邮件、即时通讯和VoIP服务提供商则不在此列。.
- 服务提供商必须保存该 公共IP地址 (for IPv6, in practice the delegated prefix; details are expected in the TR TKÜV), the 端口 在需要注明出处的地方，该 行和用户标识符, ，以及 任务的开始和结束时间，精确到秒，并包含时区.
- 目标地址、URL、数据量、内容及位置数据不属于该义务的范围，不得进入保留存储库。.
- 保留期限为 三个月. For long-running sessions the explanatory memorandum requires rolling deletion, so no record is kept longer than three months.
- 这些数据可能 仅 用于识别用户（《电信法》第174条）以及处理电子证据的用户请求。它必须是 分别存放 并被永久删除。.
- RADIUS 计费功能涵盖了大多数字段，但不包括 CGNAT 端口映射. 必须启用 NAT 日志记录。.
- 移动虚拟网络运营商（MVNO）和转售商 必须确保即使IP地址的分配是在批发合作伙伴处进行的，数据也必须被存储（第177条第2款）。.
- 服务提供商将拥有 生效后六个月 以符合要求。.
为什么要保留IP地址，为什么是现在？
Germany’s previous data retention rules have not been enforced since 2017, and in 2022 the Court of Justice of the EU (CJEU) found them incompatible with EU law (SpaceNet), and in 2023 the Federal Administrative Court confirmed that they cannot be applied (BVerwG 6 C 6.22). The CJEU has, however, accepted that 对分配给连接源的IP地址进行普遍保留 can be permissible for a limited period. In 2020 it allowed this to fight serious crime (La Quadrature du Net), and in 2024 it extended this to criminal offences in general, provided the data is kept in genuinely watertight separation from other data (La Quadrature du Net II). The new bill builds on this case law. It limits retention to the data needed to identify a subscriber and pairs it with the targeted 快速冷冻 我们上一篇文章中所述的程序。不过，预计欧洲法院（CJEU）仍将面临新的法律挑战。.
谁负有义务？
适用对象：任何提供互联网接入服务的主体（《电信法》第3条第23项）：
- 固定网络互联网服务提供商（DSL、有线、光纤），包括批发转售商
- 移动数据提供商：移动网络运营商（MNO）、全功能移动虚拟网络运营商（MVNO）、轻量级移动虚拟网络运营商（MVNO）以及拥有自有客户合同的服务提供商。对于轻量级移动虚拟网络运营商和服务提供商，适用第177条第2款中的批发条款。.
不包括：
- 纯托管、电子邮件、即时通讯、VoIP 和短信服务提供商。提供电信服务的公司仍需遵守“快速冻结”要求，并配合提供流量数据。.
- Non-public networks, such as corporate LANs
- Operators of local Wi-Fi networks, such as hotel guest Wi-Fi, public hotspots that rely on another provider’s internet access, and Freifunk. The explanatory memorandum excludes them explicitly; the upstream internet access provider stores the data.
到底必须存储什么？
| § 177 (1) | 数据 | 注释 |
|---|---|---|
| 第1号 | 分配给用户的公共IP地址 | IPv4 address; for IPv6 in practice the delegated prefix (details expected in the TR TKÜV) |
| 第2号 | 端口号或端口范围，以及为实现唯一归因所需的其他流量数据 | 适用于 CGNAT、NAT44 和 NAT64 |
| 第3号 | 唯一的线路标识符和分配的用户标识符 | 线路ID、IMSI/MSISDN、合同号、登录名 |
| 第4号 | 任务的开始和结束日期及时间（精确到秒），并注明时区 | 适用于 IP 地址和端口分配 |
明确排除： 目标 IP 地址、访问的服务或 URL、数据量、内容、位置和蜂窝数据，以及有关其他服务使用情况的数据。.
保存期限： three months. For long-running sessions, the government’s explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months, it is replaced by a ‘fictitious’ start at the beginning of the three-month window, so no record is kept longer than three months. Industry criticised the earlier ministry draft for not saying this.
仅靠 RADIUS 计费就够了吗？
对于大多数领域来说，确实如此。RADIUS计费（或移动网络中的Diameter/CDR等效协议）是天然的数据来源：
| RADIUS 属性 | § 177 字段 |
|---|---|
| 账户状态类型（开始/中期更新/停止）及事件时间戳 | 任务（第4号）的开始和结束时间 |
| Framed-IP-Address、Framed-IPv6-Prefix、Delegated-IPv6-Prefix | 已分配的IP地址或前缀（第1项） |
| 用户名、呼叫站ID、3GPP-IMSI、NAS端口ID / 线路ID | 线路和用户标识符（第3号） |
| Acct-Session-Id | 相关性键 |
在移动网络中，Diameter Gy/Rf 记录、PGW 或 SMF/CHF 计费记录，以及 Gi/SGi 接口上的 RADIUS 计费记录（会话开始和结束、分配的 IP 地址）都起着相同的作用。.
在 CGNAT 之后，仅靠 RADIUS 是不够的。. 端口封锁和端口映射是在NAT网关中创建的，而不是在AAA系统中。服务提供商需要 CGN 日志记录, such as port block allocation (PBA) logs, syslog or IPFIX export from the NAT gateway. The records are then correlated: private IP and time (RADIUS) plus public IP, port block and time (CGN log) identify the line. The explanatory memorandum notes that NAT systems that cannot export this data will have to be replaced, a significant intervention in live networks. 确定性NAT, 通过为每个用户分配固定的端口块，可大幅减少日志量并简化查询过程。.
服务提供商的义务分步指南
1. 收藏
- 定义数据源：会话和计费记录，以及CGNAT日志。.
- 请确保记录了所有四个数据类别 完全地，精确到秒, ，包括在会话转换时，例如重新认证、交接、IP地址变更以及新端口块分配等情况下。.
- 同步时间（NTP），并始终如一地记录时区或UTC时间。.
2. 批发业务（第177条第2款）：移动虚拟网络运营商（MVNO）和转售商
如果服务提供商并未自行生成所有数据（例如，因为 IP 地址分配和 NAT 操作是在主移动网络运营商（MNO）或聚合商处进行的），则必须 确保缺失的数据仍被存储. 有两种选择：
- A 合同规定的留存义务 针对批发合作伙伴，包括承诺及时回应请求，或者
- A 数据源 存储到服务提供商自有或外包的存储库中。.
接到请求后，服务提供商必须立即向德国联邦网络管理局（BNetzA）通报 谁存储这些数据. 未按此要求操作将构成行政违法行为。实际上，必须确保能够通过虚拟移动网络运营商（MVNO）方面的标识符（IMSI/MSISDN）解析出分配给该运营商客户的IP地址和端口。有关背景信息，请参见 面向仅支持eSIM的虚拟运营商（MVNO）的LI 和 虚拟运营商（MVNO）与移动网络运营商（MNO）的职责对比.
3. 存储与保护
- 申请 最先进的技术和组织措施 防止未经授权的访问和使用。.
- 保留数据 在技术上已分居 与其他所有终端用户数据区分开来：来自其自身的数据库或系统，且不与计费或CRM数据混用。.
- 将其存放好，以便 可以立即识别出该用户, ，通过IP地址、端口和时间戳查询对应的线路和用户。.
- 将其永久删除 三个月后，通过自动删除任务并保留删除记录。.
4. 严格的目的限制
保留的数据可能会 仅 用于：
- 基于IP地址的订阅用户数据查询 （《电信法》第174条第1款第3句），依据《刑事诉讼法》、《联邦刑事法院法》、《联邦警察法》或各州法律
- 欧洲制作和保存令的订阅者数据 在……之下 《电子证据条例》
任何其他用途，例如市场营销、滥用处理或民事披露索赔，均属 不允许 来自该数据集。如果您在运营中需要此类数据，请单独维护一个运营数据集，并为其设定较短的保留期限。保留的数据还可能 不 根据《刑事诉讼法》第100g条，应作为通信数据予以披露。.
5. 处理请求
- 由合格员工对请求进行正式审核，或通过接口自动完成审核。.
- 立即完成传输 并向订阅者保证保密。.
- 面向拥有10万家及以上签约合作伙伴的服务提供商的ETSI-ESB （除E-Mail-ESB外），E-Mail-ESB仅适用于规模较小的服务提供商。.
- 根据《TKÜV》第35条进行的日志记录，包括存储数据的法律依据。.
- 薪酬： 15欧元，最多三个标识符 （JVEG 第 201 号；目前 45 欧元可注册最多十个标识符）。.
6. 监督
- 提交 实施方案文件 (系统、流程、分离、删除) 须在服务启动后立即向德国联邦网络管理局（BNetzA）提交，并报告相关变更。.
- 预计 定期检查. TKÜV 和 TR TKÜV 将规定相关系统、程序和技术设施。.
- 截止日期：该法律生效后六个月内。.
蓝图：符合合规要求的数据保留存储库
- 流 RADIUS/Diameter 计费和 CGN 日志记录到一个 专用保留存储区. 不要仅仅将AAA数据库保留三个月，因为这违反了数据分离的要求。.
- 仅存储第177条中的字段 （数据最小化）。删除诸如卷或NAS IP地址等操作字段，或者将它们单独保留，并设定较短的保留期限。.
- 记录中期更新 for long sessions, and use them to move the start of an ongoing assignment forward as data ages out.
- 自动删除 every record older than three months, including the start of still-running assignments (rolling deletion), with logging.
- 提供一个查询 API 针对信息披露团队：（公共IP、端口、时间戳、时区）→ 行标识符 → 用户数据。.
- 连接到 ESB / 电子邮件 ESB 用于传入的请求和响应。.
- 将一切记录下来 代表德国联邦网络管理局（BNetzA）。.
How ICS Helps: Operating Your Retention Store
ICS International Carrier Services builds on more than 20 years of team experience in telecommunications, 合法拦截 以及合规性 and on BNetzA-accepted LI implementations. 对于互联网服务提供商（ISP），尤其是移动虚拟网络运营商（MVNO），ICS 可以运行该 retention store on your behalf, and you name ICS to the BNetzA as the entity that stores the data. You remain the obligated provider under § 177.
- 差距分析 您在RADIUS/Diameter、数据包核心和CGNAT方面的日志记录是否符合第177条的规定。.
- 数据源和连接器 来自您的AAA系统、PGW/UPF和NAT网关，或来自您的主移动网络运营商（MNO）。.
- 一个独立的、加密的存储库 仅包含必填字段，并具备自动删除和删除记录功能。.
- 查询与披露服务: 基于IP/端口/时间的用户识别，通过ESB或电子邮件-ESB进行响应，包括 JVEG 计费.
- BNetzA 文档 并在审计期间提供支持。.
- 用户数据仓库：可在计费、服务开通和客户关系管理（CRM）系统中快速进行符合审计要求的用户查询。请参阅我们的 数据保留解决方案.
- 结合快速冻结和电子证据功能 流程，以便所有请求类型都能在同一处得到处理。.
六个月的期限很短，尤其是如果需要更换NAT网关的话。. 联系 ICS 开始进行就绪性评估。.
常见问题
什么是IP地址保留？
IP地址保留是指互联网接入提供商有义务记录哪些公共IP地址（以及在相关情况下哪些端口）被分配给了哪些连接，以及分配的时间。其目的是为了日后能够识别出该IP地址背后的用户。.
在德国，IP地址必须保存多长时间？
Under the government draft of § 177 TKG, for three months. For long-running sessions the explanatory memorandum requires rolling deletion: once the start of an ongoing assignment is older than three months it is replaced by a fictitious start at the beginning of the three-month window, so no record is kept longer than three months.
虚拟运营商（MVNO）必须存储IP地址吗？
是的，如果他们通过自己的客户关系提供互联网接入服务。如果IP地址是在主网络中分配的，则移动虚拟网络运营商（MVNO）必须通过合同或数据源确保数据得到存储，并且必须能够向联邦网络管理局（BNetzA）指明数据存储方。.
RADIUS 计费功能是否足以满足 IP 地址保留的要求？
它涵盖了分配的 IP 地址、标识符和时间戳。然而，在运营商级 NAT 环境下，端口映射仅由 NAT 网关知晓，因此还需要 CGN 日志（例如端口块分配日志）。.
保留的IP数据能否用于处理滥用行为或处理版权索赔？
不。保留的数据仅可用于回应主管机关提出的用户数据请求以及e-Evidence用户请求。若用于其他目的，则需另行建立一套具有独立法律依据的运营数据集。.
Disclaimer: This article provides general information based on the German government bill (BT-Drs. 21/6581) as of October 2026, after the Legal Affairs Committee hearing. It does not constitute legal advice. Provisions, deadlines and technical details may change during the parliamentary process and in the TKÜV / TR TKÜV.
