德国“快速冻结”措施:新的“保障令”对电信运营商意味着什么

德国实施紧急冻结:根据保存令,电信流量数据将在安全保管库中被冻结长达三个月,之后才会予以披露或删除

快速冷冻 即将登陆德国。随着政府关于IP地址保留以及刑事诉讼中调查权限进一步扩大的法案(联邦议院印第21/6581号文件)的出台,德国正在推行一项 担保安排:一项命令,要求电信运营商在法院裁定是否可以披露相关数据之前,立即保留现有的通信流量数据。.

对于服务提供商而言,这意味着一个新的、时间紧迫的流程:接收订单、冻结数据、将其单独且安全地存储、关注截止期限、仅在收到第二份订单时披露数据,并将其不可逆地删除。本文将解释该草案的要求、受影响的对象以及如何做好准备。.

状态:本文反映了政府向联邦议院提交的草案内容(2026年6月24日一读,目前正在委员会审议中)。具体内容仍可能有所变动。.

要点总结

  • A 担保安排 卡住 仅限流量数据, ,包括位置和蜂窝网络数据。内容、用户数据以及新IP地址保留数据不在本范围之内。.
  • 订单可能来自 公诉人 (调查人员在紧急情况下),该 联邦警察 和 BKA. 它们的有效期为 最长三个月 且可由法院延长,最长不超过三个月。.
  • 大约 3,000家服务提供商 公开提供的电信服务,, 以及参与提供这些服务的人员, ,受以下情况影响: § 176 《电信法》修正案.
  • 保存和披露是 两个独立的步骤. 数据仅在收到单独请求时才会移交,通常是根据法院命令。.
  • 冻结的数据必须予以保存 分别, ,由最先进的安全措施提供保护,并且 已不可逆地删除 在传输后或到期后。.
  • "(《世界人权宣言》) 欧洲保护令(EPOC-PR) 根据《电子证据条例》开展的相关工作正在同步进行,预计在实践中将发挥更为重要的作用。.

什么是快速冷冻?

快速冻结是针对常规数据保留措施的一种替代方案。当局无需预先存储所有人的流量数据,而是可以责令服务提供商 “冻结”已存在的数据 一旦有具体理由,就会涉及特定人员或地点。这些数据不会在常规流程中被删除,从而使当局有时间申请法院下达披露令。.

快速冻结(《电信法》(TKG-E)第176条) IP地址保留(《电信法修正案》第177条)
触发器 单笔订单 无触发条件,适用于所有连接
义务方 所有公共电信服务及其参与者(约3,000人) 仅限互联网接入服务提供商(约700家)
数据 流量数据,包括位置和基站数据,不包含内容 公共IP、端口、线路和用户ID、时间戳
时长 最长3个月,另加法院裁定的最长3个月 每个项目3个月
披露 仅在提出单独请求时(《电信法草案》第175条,《刑事诉讼法》第100g条) 仅用于订阅者身份识别(《电信法》第174条)和电子证据

在下一篇关于IP地址保留的文章中,我们将详细介绍第二种工具。.

  • 《刑事诉讼法草案》第100g条第7款简体中文(大陆) (刑事起诉):由检察官下令,紧急情况下可由其调查人员(警察、海关调查人员)下令。最长为三个月,经检察官申请,法院可裁定延长最多三个月。.
  • § 25a 《联邦警察法》(草案) (联邦警察,威胁防范):由联邦警察总部总长或某局局长签发的书面命令,有效期最长为三个月,可由法院每次延长最多三个月。.
  • BKAG:联邦刑事警察局相应的职权。.
  • 联邦州:联邦参议院也要求赋予各州警察羁押权。该议题在委员会中尚未定论。.
  • § 176 《电信法》修正案 赋予服务提供商处理数据的权限。该规定适用于任何“提供公开可用的电信服务”的实体 或参与提供这些服务“,因此代表服务提供商行事的服务提供商直接受到该条款的保护。.

涵盖哪些数据?

适用范围(《电信法》(TKG)第3条第70项规定的流量数据):

  • 通话数据:主叫和被叫号码、IMSI、IMEI、时间戳、通话时长、服务类型(语音、短信、数据)
  • 位置数据,包括小区ID。如果某项命令在空间和时间上对小区进行了精确描述,则该命令也可涵盖整个无线电小区。.
  • 互联网会话数据:分配的IP地址、端口、开始和结束时间、流量

不在范围之内:

  • 通信内容(消息正文、通话内容)
  • 根据《电信法修正案》(TKG-E)第177条规定的新IP地址保留数据
  • 数字服务的使用数据(由另一项规定涵盖)
  • 通过常规信息请求获取的用户数据并未被冻结

此次冻结涉及的数据包括 在订单生成时已存在 而且,根据主流观点,数据表明 在截止日期前出现. 服务提供商无需创建其系统未生成的数据。冻结措施是否真的涵盖未来数据仍存在争议,但条款表述(“应立即予以保留”)暗示应冻结现有数据,并在截止日期前继续添加新数据。.

服务提供商的义务分步指南

1. 接收订单并进行正式核对

  • 以书面形式确认订单。TR TKÜV 预计将采用电子渠道(ETSI-ESB / E-Mail-ESB),具体细节尚待确定。.
  • 核对形式要求:授权机构、法律依据、标识符或单元格描述、数据类型、时间段、截止日期,以及期限不得超过三个月。.
  • 有 未进行实质性合法性审查. 这一责任应由主管部门承担。.
  • 如果标识符或单元格描述不明确,请咨询相关负责人。.

2. 冻结数据

  • 毫不拖延且彻底地, ,从调解系统和CDR系统、HLR/HSS日志、分组网关(PGW/UPF)会话日志、RADIUS/Diameter计费和位置日志中提取相关记录。.
  • 暂停例行删除操作 这些记录,通常在几天或几周后就会出现。.
  • 将它们存放起来 分别 与安全可靠的系统中所有其他用户数据相分离。.
  • 申请 最先进的技术和组织措施:加密、访问控制、双人核查原则和日志记录。.
  • 将数据准备好,以便 即时传输.

3. 管理冻结

  • 监控 截止日期 并等待法院是否批准延期。如果未获延期,则在命令到期时,相关数据将被删除。.
  • 保持秩序 机密. 向订阅者或第三方透露信息属于行政违法行为。.
  • 日志 根据《电信监听条例》(TKÜV)第35条规定的所有访问权限,这也将涵盖数据存储所依据的新法律依据。.

4. 仅在收到单独请求时披露

信息披露是指 非自动的. 这需要提出单独的请求,通常是根据《刑事诉讼法》(StPO)第100g条第(1)至(4)款或《联邦警察法》(BPolG)第25条签发的法院命令。随后适用常规规定:由具备资质的人员进行形式审查或通过自动方式审查、安全传输,以及 拥有10万家或以上合同合作伙伴的服务提供商须遵守的ETSI-ESB义务. 对于欧洲订单,信息披露将遵循《欧洲生产订单》的规定。.

5. 永久删除

  • 删除数据 毫不拖延且不可逆转地 在传输之后,或订单过期时。.
  • 记录删除操作. 如未删除,将处以罚款。.
  • 关于欧洲证据保全令:一旦根据《欧盟条例》(EU)2023/1543不再需要进行证据保全,即予以删除。.

6. 向监管机构通报情况并遵守截止日期

  • 服务开始后,请通知 BNetzA 这些要求是如何落实的,并及时报告任何变更。Simplified Chinese (Mainland).
  • 如收到请求,请告知德国联邦网络管理局(BNetzA) 谁负责存储冷数据. 此处需指定外部服务提供商。.
  • 德国联邦网络管理局(BNetzA)计划进行定期检查。.
  • 时间轴:该义务自法律生效之日起适用。具体技术细节将在《TKÜV》和《TR TKÜV》中予以规定,并参照《电信法》(TKG)第170条第8款规定的过渡期(一年,现有系统为三年)。.

补偿(JVEG,新附件3)

项目 金额
按标识符冻结(包括位置数据) 25欧元
按无线电小区冻结 / 每个后续小区 40 欧元 / + 5 欧元
按地址/区域/路线冻结(每行驶10公里为一个单位) 75 欧元 / 190 欧元 / 65 欧元
最后已知位置 85欧元
按扩展 25欧元
根据冻结后的披露信息 20欧元

通过中央联络点开具账单时,金额将减少20 %。说明备忘录预计仅约 每年600至1,100份国内订单. 对大多数服务提供商而言,准备就绪程度比业务量更为重要。.

实际挑战

  • “毫不拖延”意味着全天候待命。. 实现提取和冷冻过程的自动化是符合规定的唯一切实可行的方法。.
  • 虚拟移动网络运营商(MVNO)依赖于其宿主网络。. 基站、位置和数据会话日志通常由主运营商(MNO)保存。如果没有数据供应合同,移动虚拟网络运营商(MVNO)无法执行基于基站的指令,因此必须在批发协议中对此予以明确。参见 虚拟运营商(MVNO)与移动网络运营商(MNO)的职责对比.
  • 存储的安全级别 必须符合TKÜV和TR TKÜV的要求。按照当前的BNetzA和BSI标准进行设计,可避免日后产生昂贵的返工费用。.
  • 数据保护:外部服务提供商需要签订数据处理协议(《通用数据保护条例》(GDPR)第28条),且其员工必须遵守电信保密义务。.
  • 并行电子证据调取令:根据《欧盟条例》(EU)2023/1543第6条发出的欧洲保全令,必须以同样的严谨态度予以处理。参见 我们的电子证据解决方案.

ICS 如何提供帮助:作为托管服务的“快速冷冻”

ICS International Carrier Services 拥有 在电信、合法截取和合规领域拥有20多年的经验 并包含 多个 BNetzA的批准. 由于《电信法修正案》(TKG-E)第176条明确涵盖了参与提供电信服务的主体,ICS可以作为您的 整个冷冻流程的服务提供商. 您仍是义务方,而 ICS 被向德国联邦网络管理局(BNetzA)登记为数据存储方。.

  • 订单量:通过现有的书面渠道,以及在TR TKÜV确定相关规范后通过ESB/E-Mail-ESB进行,包括形式审查、向主管部门咨询、截止日期安排及延期管理。.
  • 数据提取:与您的调解/CDR系统、PGW/UPF日志以及RADIUS/Diameter计费系统的连接,包括现有数据的快照,并持续收集数据直至截止日期。.
  • 安全冷存储:每笔订单一个加密容器、基于哈希值的完整性证明以及四眼原则。.
  • 披露 通过ESB以单独请求的方式发送,并附有交接记录。.
  • 自动、有记录、不可逆的删除, ,并附上您的注销证明。.
  • BNetzA 文档:实施文件、变更通知和审计支持。.
  • JVEG 计费 对于所有冻结和披露事项,结合我们的 电子证据合规平台 适用于欧洲地区的订单。.

进一步了解我们的 数据保留和快速冷冻服务. 现在就做好准备,以免法律生效时手忙脚乱。. 联系 ICS 进行准备情况评估。.

常见问题

什么是速冻?

“快速冻结”是指主管机关责令电信运营商立即保留有关特定人员或地点的现有通信流量数据的一项程序。该数据只能在日后基于另一项法律依据予以披露,否则必须予以删除。.

冻结的数据必须保存多长时间?

根据德国草案,保存令的有效期最长为三个月。法院可将其延长最多三个月。在数据被传输或保存令到期后,必须对数据进行不可逆的删除。.

“Sicherungsanordnung”是否涵盖内容或IP保留数据?

不。该规定涵盖流量数据,包括位置数据和基站数据,但不包括通信内容、用户数据、数字服务的使用数据,以及根据新的IP地址保留规定存储的数据。.

谁有义务执行紧急冻结令?

所有提供公共电信服务的运营商以及参与提供此类服务的实体,根据草案,约有3,000家企业。代表运营商行事的外部服务提供商也包含在内。.

“快速冻结”与欧盟《电子证据条例》有何关联?

《电子证据条例》引入了目的相似的“欧洲保全令”(EPOC-PR)。根据该条例第6条第2款的规定,只有在存在类似的国内保全令的情况下,德国当局才能签发欧洲保全令。“保全令”(Sicherungsanordnung)即满足这一条件,服务提供商将不得不同时处理这两类保全令。.

免责声明:本文基于截至2026年9月的德国政府草案(BT-Drs. 21/6581)提供一般性信息。本文不构成法律建议。相关条款、截止日期及技术细节在议会审议过程中以及在TKÜV/TR TKÜV中可能会发生变更。.

外部资源

滚动至顶部
ICS
隐私概述

本网站使用 Cookie,以便为您提供最佳的用户体验。Cookie 信息存储在您的浏览器中,其功能包括在您再次访问我们的网站时识别您的身份,以及帮助我们的团队了解您对网站的哪些部分最感兴趣和最有用。.