IP地址保留 这一议题再次被提上德国的议程。根据政府关于IP地址保留的法案（联邦议院印发文件21/6581），所有互联网接入服务提供商都必须记录哪些公共IP地址（以及在CGNAT环境下对应的端口）被分配给了哪些连接，以 三个月. 其目的很明确：当局应能够识别出在调查中发现的某个IP地址背后的用户。.
对于互联网服务提供商（ISP）、移动运营商和虚拟移动网络运营商（MVNO）而言，这一义务引发了一些实际问题。具体涉及哪些数据？RADIUS计费信息是否足够？CGNAT、IPv6以及始终在线的连接又该如何处理？当IP地址由主机网络分配时，责任应由谁承担？本文将基于当前草案对这些问题进行解答。.
状态：本文反映了政府向联邦议院提交的草案内容（2026年6月24日一读，目前正在委员会审议中）。具体内容仍可能有所变动。.
要点总结
- 仅 互联网接入服务提供商 根据……的规定，有义务 § 177 《电信法》（TKG-E）, ，据说明备忘录称，该数字约为700家。而托管、电子邮件、即时通讯和VoIP服务提供商则不在此列。.
- 服务提供商必须保存该 公共IP地址 (IPv6：已分配的前缀)，该 端口 在需要注明出处的地方，该 行和用户标识符, ，以及 任务的开始和结束时间，精确到秒，并包含时区.
- 目标地址、URL、数据量、内容及位置数据不属于该义务的范围，不得进入保留存储库。.
- 保留期限为 三个月. 对于长期运行的会话而言，这一时段究竟从何时开始，目前仍存在争议。.
- 这些数据可能 仅 用于识别用户（《电信法》第174条）以及处理电子证据的用户请求。它必须是 分别存放 并被永久删除。.
- RADIUS 计费功能涵盖了大多数字段，但不包括 CGNAT 端口映射. 必须启用 NAT 日志记录。.
- 移动虚拟网络运营商（MVNO）和转售商 必须确保即使IP地址的分配是在批发合作伙伴处进行的，数据也必须被存储（第177条第2款）。.
- 服务提供商将拥有 生效后六个月 以符合要求。.
为什么要保留IP地址，为什么是现在？
德国此前的数据保留规定自2017年起便未再执行，2022年，欧盟法院（CJEU）裁定这些规定与欧盟法律不符（SpaceNet）。不过，欧盟法院承认， 对分配给连接源的IP地址进行普遍保留 在有限的时间内，这种做法是可以被允许的。 2020年，该国为打击严重犯罪而允许此类做法（La Quadrature du Net案）；2024年，该国将适用范围扩展至一般刑事犯罪，但前提是相关数据必须与其他数据进行真正严密的隔离（La Quadrature du Net II案）。 新法案正是基于这一判例法。它将数据保留范围限定于识别用户身份所需的数据，并将其与目标对象 快速冷冻 我们上一篇文章中所述的程序。不过，预计欧洲法院（CJEU）仍将面临新的法律挑战。.
谁负有义务？
适用对象：任何提供互联网接入服务的主体（《电信法》第3条第23项）：
- 固定网络互联网服务提供商（DSL、有线、光纤），包括批发转售商
- 移动数据提供商：移动网络运营商（MNO）、全功能移动虚拟网络运营商（MVNO）、轻量级移动虚拟网络运营商（MVNO）以及拥有自有客户合同的服务提供商。对于轻量级移动虚拟网络运营商和服务提供商，适用第177条第2款中的批发条款。.
- 公共Wi-Fi热点运营商（该服务向公众开放，具体情况需逐案评估）
不包括：
- 纯托管、电子邮件、即时通讯、VoIP 和短信服务提供商。提供电信服务的公司仍需遵守“快速冻结”要求，并配合提供流量数据。.
- 非公共网络，例如企业局域网，以及根据主流观点，作为辅助服务提供的访客Wi-Fi
到底必须存储什么？
| § 177 (1) | 数据 | 注释 |
|---|---|---|
| 第1号 | 分配给用户的公共IP地址 | IPv4 地址；对于 IPv6，则是分配的前缀 |
| 第2号 | 端口号或端口范围，以及为实现唯一归因所需的其他流量数据 | 适用于 CGNAT、NAT44 和 NAT64 |
| 第3号 | 唯一的线路标识符和分配的用户标识符 | 线路ID、IMSI/MSISDN、合同号、登录名 |
| 第4号 | 任务的开始和结束日期及时间（精确到秒），并注明时区 | 适用于 IP 地址和端口分配 |
明确排除： 目标 IP 地址、访问的服务或 URL、数据量、内容、位置和蜂窝数据，以及有关其他服务使用情况的数据。.
保存期限： 各三个月。根据条款表述，该期限自 作业结束. 对于始终在线的固定线路连接，这在实际中可能意味着存储时间会大幅延长，因此行业协会已要求对此予以澄清。.
仅靠 RADIUS 计费就够了吗？
对于大多数领域来说，确实如此。RADIUS计费（或移动网络中的Diameter/CDR等效协议）是天然的数据来源：
| RADIUS 属性 | § 177 字段 |
|---|---|
| 账户状态类型（开始/中期更新/停止）及事件时间戳 | 任务（第4号）的开始和结束时间 |
| Framed-IP-Address、Framed-IPv6-Prefix、Delegated-IPv6-Prefix | 已分配的IP地址或前缀（第1项） |
| 用户名、呼叫站ID、3GPP-IMSI、NAS端口ID / 线路ID | 线路和用户标识符（第3号） |
| Acct-Session-Id | 相关性键 |
在移动网络中，Diameter Gy/Rf 记录、PGW 或 SMF/CHF 计费记录，以及 Gi/SGi 接口上的 RADIUS 计费记录（会话开始和结束、分配的 IP 地址）都起着相同的作用。.
在 CGNAT 之后，仅靠 RADIUS 是不够的。. 端口封锁和端口映射是在NAT网关中创建的，而不是在AAA系统中。服务提供商需要 CGN 日志记录, ，例如端口块分配（PBA）日志、syslog 或来自 NAT 网关的 IPFIX 导出数据。随后对这些记录进行关联分析：私有 IP 地址和时间（RADIUS）加上公共 IP 地址、端口块和时间（CGN 日志）即可识别出该线路。 说明备忘录指出，无法实现此功能的NAT系统将不得不被替换，预计这将成为最大的成本项目。. 确定性NAT, 通过为每个用户分配固定的端口块，可大幅减少日志量并简化查询过程。.
服务提供商的义务分步指南
1. 收藏
- 定义数据源：会话和计费记录，以及CGNAT日志。.
- 请确保记录了所有四个数据类别 完全地，精确到秒, ，包括在会话转换时，例如重新认证、交接、IP地址变更以及新端口块分配等情况下。.
- 同步时间（NTP），并始终如一地记录时区或UTC时间。.
2. 批发业务（第177条第2款）：移动虚拟网络运营商（MVNO）和转售商
如果服务提供商并未自行生成所有数据（例如，因为 IP 地址分配和 NAT 操作是在主移动网络运营商（MNO）或聚合商处进行的），则必须 确保缺失的数据仍被存储. 有两种选择：
- A 合同规定的留存义务 针对批发合作伙伴，包括承诺及时回应请求，或者
- A 数据源 存储到服务提供商自有或外包的存储库中。.
接到请求后，服务提供商必须立即向德国联邦网络管理局（BNetzA）通报 谁存储这些数据. 未按此要求操作将构成行政违法行为。实际上，必须确保能够通过虚拟移动网络运营商（MVNO）方面的标识符（IMSI/MSISDN）解析出分配给该运营商客户的IP地址和端口。有关背景信息，请参见 面向仅支持eSIM的虚拟运营商（MVNO）的LI 和 虚拟运营商（MVNO）与移动网络运营商（MNO）的职责对比.
3. 存储与保护
- 申请 最先进的技术和组织措施 防止未经授权的访问和使用。.
- 保留数据 在技术上已分居 与其他所有终端用户数据区分开来：来自其自身的数据库或系统，且不与计费或CRM数据混用。.
- 将其存放好，以便 可以立即识别出该用户, ，通过IP地址、端口和时间戳查询对应的线路和用户。.
- 将其永久删除 三个月后，通过自动删除任务并保留删除记录。.
4. 严格的目的限制
保留的数据可能会 仅 用于：
- 基于IP地址的订阅用户数据查询 （《电信法》第174条第1款第3句），依据《刑事诉讼法》、《联邦刑事法院法》、《联邦警察法》或各州法律
- 欧洲制作和保存令的订阅者数据 在……之下 《电子证据条例》
任何其他用途，例如市场营销、滥用处理或民事披露索赔，均属 不允许 来自该数据集。如果您在运营中需要此类数据，请单独维护一个运营数据集，并为其设定较短的保留期限。保留的数据还可能 不 根据《刑事诉讼法》第100g条，应作为通信数据予以披露。.
5. 处理请求
- 由合格员工对请求进行正式审核，或通过接口自动完成审核。.
- 立即完成传输 并向订阅者保证保密。.
- 面向拥有10万家及以上签约合作伙伴的服务提供商的ETSI-ESB （除E-Mail-ESB外），E-Mail-ESB仅适用于规模较小的服务提供商。.
- 根据《TKÜV》第35条进行的日志记录，包括存储数据的法律依据。.
- 薪酬： 15欧元，最多三个标识符 （JVEG 第 201 号；目前 45 欧元可注册最多十个标识符）。.
6. 监督
- 提交 实施方案文件 (系统、流程、分离、删除) 须在服务启动后立即向德国联邦网络管理局（BNetzA）提交，并报告相关变更。.
- 预计 定期检查. TKÜV 和 TR TKÜV 将规定相关系统、程序和技术设施。.
- 截止日期：该法律生效后六个月内。.
蓝图：符合合规要求的数据保留存储库
- 流 RADIUS/Diameter 计费和 CGN 日志记录到一个 专用保留存储区. 不要仅仅将AAA数据库保留三个月，因为这违反了数据分离的要求。.
- 仅存储第177条中的字段 （数据最小化）。删除诸如卷或NAS IP地址等操作字段，或者将它们单独保留，并设定较短的保留期限。.
- 记录中期更新 对于长期进行的任务，这样可以确保持续进行的任务始终可追溯。正在进行的任务的某些部分是否可以提前删除，取决于法律的最终表述。.
- 自动删除 每次任务结束后三个月，并附上日志记录。.
- 提供一个查询 API 针对信息披露团队：（公共IP、端口、时间戳、时区）→ 行标识符 → 用户数据。.
- 连接到 ESB / 电子邮件 ESB 用于传入的请求和响应。.
- 将一切记录下来 代表德国联邦网络管理局（BNetzA）。.
ICS 如何提供帮助：您的指定留存商店
ICS International Carrier Services 拥有 在电信领域拥有20多年的经验，, 合法拦截 以及合规性 并包含 多个 BNetzA的批准. 对于互联网服务提供商（ISP），尤其是移动虚拟网络运营商（MVNO），ICS 可以运行该 将保留存储作为指定的存储实体 根据第 177 条第 (2) 款，您向德国联邦网络管理局（BNetzA）指定的实体。.
- 差距分析 您在RADIUS/Diameter、数据包核心和CGNAT方面的日志记录是否符合第177条的规定。.
- 数据源和连接器 来自您的AAA系统、PGW/UPF和NAT网关，或来自您的主移动网络运营商（MNO）。.
- 一个独立的、加密的存储库 仅包含必填字段，并具备自动删除和删除记录功能。.
- 查询与披露服务: 基于IP/端口/时间的用户识别，通过ESB或电子邮件-ESB进行响应，包括 JVEG 计费.
- BNetzA 文档 并在审计期间提供支持。.
- 用户数据仓库：可在计费、服务开通和客户关系管理（CRM）系统中快速进行符合审计要求的用户查询。请参阅我们的 数据保留解决方案.
- 结合快速冻结和电子证据功能 流程，以便所有请求类型都能在同一处得到处理。.
六个月的期限很短，尤其是如果需要更换NAT网关的话。. 联系 ICS 开始进行就绪性评估。.
常见问题
什么是IP地址保留？
IP地址保留是指互联网接入提供商有义务记录哪些公共IP地址（以及在相关情况下哪些端口）被分配给了哪些连接，以及分配的时间。其目的是为了日后能够识别出该IP地址背后的用户。.
在德国，IP地址必须保存多长时间？
根据政府起草的《电信法》（TKG）第177条草案，期限为三个月。根据条文表述，该期限自任务结束时起算，行业协会已要求就长期会议的情况对此予以澄清。.
虚拟运营商（MVNO）必须存储IP地址吗？
是的，如果他们通过自己的客户关系提供互联网接入服务。如果IP地址是在主网络中分配的，则移动虚拟网络运营商（MVNO）必须通过合同或数据源确保数据得到存储，并且必须能够向联邦网络管理局（BNetzA）指明数据存储方。.
RADIUS 计费功能是否足以满足 IP 地址保留的要求？
它涵盖了分配的 IP 地址、标识符和时间戳。然而，在运营商级 NAT 环境下，端口映射仅由 NAT 网关知晓，因此还需要 CGN 日志（例如端口块分配日志）。.
保留的IP数据能否用于处理滥用行为或处理版权索赔？
不。保留的数据仅可用于回应主管机关提出的用户数据请求以及e-Evidence用户请求。若用于其他目的，则需另行建立一套具有独立法律依据的运营数据集。.
免责声明：本文基于截至2026年9月的德国政府草案（BT-Drs. 21/6581）提供一般性信息。本文不构成法律建议。相关条款、截止日期及技术细节在议会审议过程中以及在TKÜV/TR TKÜV中可能会发生变更。.
