Warum Deutschlands IP-Speicherung an EU-Recht und Technik scheitert
Deutschlands aktuelle Regeln zur Speicherung von IP-Adressen stehen vor rechtlichen und technischen Herausforderungen. Telekommunikationsanbieter und Juristen argumentieren, dass die bestehende dreimonatige Vorratsdatenspeicherung weder gerechtfertigt noch praktikabel sei. Im Mittelpunkt der Debatte stehen die Vereinbarkeit mit EU-Recht und die Machbarkeit der geforderten Datenlöschung.
Nach den derzeitigen Vorschriften beginnt die Speicherung einer IP-Adresse im Moment ihrer Zuweisung an einen Kunden. Die Daten müssen dann drei Monate nach Beendigung dieser Zuweisung gelöscht werden. Doch moderne Internetverbindungen bestehen oft wochen- oder monatelang – die Speicherfrist wird dadurch weit über die eigentliche Nutzungsdauer hinaus ausgedehnt.
Der Europäische Gerichtshof (EuGH) hat keine feste Höchstspeicherdauer für IP-Daten festgelegt. Stattdessen besteht er darauf, dass die Speicherung auf das absolut Notwendige für vertragliche oder legitime Zwecke nach den Grundsätzen der Datenschutz-Grundverordnung (DSGVO) beschränkt bleiben muss. Nationale Regelungen wie die deutsche Dreimonatsfrist geraten daher zunehmend in rechtliche Zweifel.
Kritiker, darunter der Deutsche Anwaltverein (DAV), monieren, dass das Gesetz EU-Standards nicht erfülle. Sie verweisen auf einen zu weit gefassten Katalog von Straftaten, für deren Verfolgung die Daten genutzt werden dürfen. Gleichzeitig weist das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf technische Hürden hin: Gängige Datenbanksysteme könnten eine sofortige und unwiderrufliche Löschung der gespeicherten Daten nicht garantieren.
Große Anbieter wie Telekom, Telefónica, Vodafone und 1&1 drängen auf Änderungen. Sie fordern, dass nur das Ende einer IP-Zuweisung protokolliert wird, nicht der Beginn. Diese Anpassung, so ihre Argumentation, würde dringend benötigte Rechtssicherheit schaffen.
Der Streit lässt Anbieter und Regulierungsbehörden uneins zurück, wie Sicherheitsbedürfnisse und Datenschutzrechte in Einklang zu bringen sind. Ohne klarere Vorgaben der EU oder technische Lösungen bleiben die aktuellen Regeln nur schwer durchsetzbar. Jede Überarbeitung müsste sowohl die rechtliche Konformität als auch die praktischen Realitäten der Datenspeicherung berücksichtigen.
