Provider speichern IP-Adressen bis zu drei Monate | Heise [extern]

Entgegen eines offiziellen Leitfadens praktizieren Telekommunikationsanbieter eine umfangreiche “freiwillige Vorratsdatenspeicherung” für bis zu sechs Monate.

Eigentlich sind Provider hierzulande angehalten, IP-Adressen und andere, nicht abrechnungsrelevante oder aufgrund staatlicher Auflagen erforderliche Verbindungs- und Standortdaten nach spätestens sieben Tagen zu löschen. So sieht es ein Leitfaden vor, den die Bundesdatenschutzbehörde und die Bundesnetzagentur zusammen mit der Wirtschaft 2012 erarbeitet und herausgegeben haben. Einige Telekommunikationsfirmen halten sich aber nach wie vor nicht an die Vorgaben und praktizieren eine massive “freiwillige Vorratsdatenspeicherung”.
Monatelange Speicherung
Konkret halten Anbieter Internetkennungen in Form von IP-Adressen bis zu drei Monate lang vor. Mobilfunkbetreiber speichern die weltweit einmalige Kennung von Handys und vergleichbaren Endgeräten, die IMEI, bis zu vier Monate und Funkzellen, die den Aufenthaltsort von Teilnehmern bezeichnen, eine Woche lang. Dies geht aus einer Erhebung der Bundesnetzagentur [1] im Rahmen der Verfassungsbeschwerden hervor, die in Karlsruhe aufgrund der staatlichen Auflagen zum Protokollieren von Nutzerspuren [2] anhängig sind. Der Arbeitskreis Vorratsdatenspeicherung hat die Übersicht am Mittwoch als einer der Kläger veröffentlicht.
Rufnummern sowie Datum und Uhrzeit von Anrufen sowie die IMSI-Kennung zur Identifizierung der Netzteilnehmer bewahren Telekommunikationsunternehmen demnach sogar bis zu sechs Monate lang auf. Auch dabei ist fraglich, ob diese Metadaten alle für Abrechnungen oder Einzelrufnachweise noch relevant sind. IP-Adressen sollen zudem eigentlich nur kurzfristig gespeichert werden dürfen [3], um Störungen erkennen, eingrenzen und beseitigen zu können.

Die sensiblen Informationen sind nicht nur bei Strafverfolgern begehrt. “Dass Mobilfunkanbieter bei jeder Verbindung den Aufenthaltsort festhalten, ermöglicht Behörden massenhafte Funkzellenabfragen [4] und kann Unschuldige in Verdacht bringen” warnt Uli Breuer vom Arbeitskreis Vorratsdatenspeicherung und verweist dabei etwa auf Teilnehmer an einer Demonstration. Die Speicherung von IP-Adressen ermögliche es aber zudem etwa Abmahnanwälten, “Verbraucher tausendfach wegen angeblicher Urheberrechtsverletzungen im Internet abzukassieren, die sie oft nicht begangen haben”.
Scharfe Kritik und Anzeigen
Das Ausmaß der freiwilligen Vorratsdatenspeicherung [5] sei selbst nach dem Maßstab des “industriefreundlichen Leitfadens der Bundesnetzagentur [6] klar illegal und ordnungswidrig”, unterstrich Breuer. Der Pirat Patrick Breyer hat daher parallel bei der Regulierungsbehörde Anzeige gegen die Anbieter erstattet [7]. Er drängt auf eine Geldbuße für die Firmen. Insbesondere für die Protokollierung selbst reiner Verbindungsversuche gebe es keine Rechtsgrundlage, zumal diese von vornherein nicht abrechnungsrelevant sein könnten.
Auch die Bundesdatenschutzbehörde haben die Bürgerrechtler nach eigenen Angaben informiert und “zum Einschreiten aufgefordert”. Breyer kämpft seit Langem auf Basis des Informationsfreiheitsgesetz des Bundes dafür, Einsicht zu erhalten [8] in einen Bericht der Datenschutzbeauftragten Andrea Voßhoff zu Kontrollbesuchen bei Vodafone. Aus dem zunächst freigegebenen geschwärzten Teil war hervorgegangen, dass das Unternehmen ein “180-Tage-Tool” verwendete, um Verkehrsdaten auch für Strafverfolgungsbehörden bereitzustellen.
Die freiwillige Vorratsdatenspeicherung ist an sich völlig unabhängig von den gesetzlichen Aufbewahrungspflichten. Letztere setzte die Bundesnetzagentur zudem im Sommer 2017 faktisch auf Basis eines im Eilverfahren ergangenen Beschlusses des Oberverwaltungsgerichts NRW aus [9]. Mittlerweile hat auch das Verwaltungsgericht Köln in zwei Hauptverfahren geurteilt, dass das Gesetz zur Vorratsdatenspeicherung nicht mit dem EU-Recht vereinbar ist [10].

URL dieses Artikels:http://www.heise.de/-4263124

Links in diesem Artikel:[1] http://www.vorratsdatenspeicherung.de/images/vb_breg_anl4_2018-05-15.pdf[2] https://www.heise.de/meldung/Bundestag-fuehrt-Vorratsdatenspeicherung-wieder-ein-2849174.html[3] https://www.heise.de/meldung/T-Com-speichert-IP-Adressen-nur-noch-sieben-Tage-148387.html[4] https://www.heise.de/meldung/Ueberwachung-per-Mobilfunk-Laender-nutzen-Funkzellenabfrage-intensiv-3641386.html[5] https://www.heise.de/meldung/Mobilfunkdaten-exzessive-Speicherungen-2837161.html[6] https://www.heise.de/meldung/Telecom-Verbindungsdaten-Leitfaden-gegen-Sammelwut-der-Provider-1718884.html[7] http://www.vorratsdatenspeicherung.de/images/anzeige-bnetza-2019.pdf[8] https://www.heise.de/meldung/Freiwillige-Vorratsdatenspeicherung-Vodafone-will-nicht-Farbe-bekennen-3735227.html[9] https://www.heise.de/meldung/Bundesnetzagentur-setzt-Vorratsdatenspeicherung-aus-3757527.html[10] https://www.heise.de/meldung/Verwaltungsgericht-Koeln-Vorratsdatenspeicherung-ist-unvereinbar-mit-EU-Recht-4028925.html[11] mailto:mho@heise.de

Copyright © 2019 Heise Medien

Let’s block ads! (Why?)