Abschnitt 2 - Telekommunikations-Überwachungsverordnung (TKÜV)

neugefasst durch B. v. 11.07.2017 BGBl. I S. 2316; zuletzt geändert durch Artikel 33 G. v. 06.05.2024 BGBl. 2024 I Nr. 149
Geltung ab 09.11.2005; FNA: 900-15-3 Deutsche Post AG, Deutsche Postbank AG, Deutsche Telekom AG

Teil 2 Maßnahmen nach § 100a Absatz 1 Satz 1 der Strafprozessordnung, § 3 des Artikel 10-Gesetzes, § 72 Absatz 1, 2 und 4 des Zollfahndungsdienstgesetzes, § 51 Absatz 1 des Bundeskriminalamtgesetzes oder nach Landesrecht

Abschnitt 2 Technische Anforderungen

§ 6 Grundlegende Anforderungen an die technischen Einrichtungen

(1) Der Verpflichtete hat seine Überwachungseinrichtungen so zu gestalten, dass er eine Anordnung unverzüglich umsetzen kann; dies gilt für eine von der berechtigten Stelle verlangte vorfristige Abschaltung einer Überwachungsmaßnahme entsprechend.

(2) Der Verpflichtete hat sicherzustellen, dass die Verfügbarkeit seiner Überwachungseinrichtungen der Verfügbarkeit seiner Telekommunikationsanlage entspricht, soweit dies mit vertretbarem Aufwand realisierbar ist.

(3) ¹Der Verpflichtete hat seine Überwachungseinrichtungen so zu gestalten, dass er die Überwachung neben der in seiner Telekommunikationsanlage verwendeten Ursprungs- oder Zieladresse auf Grund jeder in der Technischen Richtlinie nach § 36 bereichsspezifisch festgelegten Kennungsart ermöglichen kann, die er für die technische Abwicklung der Telekommunikation in seiner Telekommunikationsanlage erhebt. ²Soweit die zu überwachende Kennung des Telekommunikationsanschlusses in Fällen abgehender Telekommunikation durch die Telekommunikationsanlage des Verpflichteten nicht ausgewertet wird, hat der Verpflichtete die Überwachungskopie nach Maßgabe der Technischen Richtlinie auf der Basis der zugehörigen Benutzerkennung bereitzustellen.

(4) Der Verpflichtete muss sicherstellen, dass er die Überwachung derselben zu überwachenden Kennung gleichzeitig für mehr als eine berechtigte Stelle ermöglichen kann.

Text in der Fassung des Artikels 1 Verordnung zur Änderung der Telekommunikations-Überwachungsverordnung V. v. 14. Juni 2017 BGBl. I S. 1657 m.W.v. 21. Juni 2017

§ 7 Bereitzustellende Daten

(1) ¹Der Verpflichtete hat der berechtigten Stelle als Teil der Überwachungskopie auch die folgenden bei ihm vorhandenen Daten bereitzustellen, auch wenn die Übermittlung von Telekommunikationsinhalten nicht zustande kommt:

1. die zu überwachende Kennung;

2. in Fällen, in denen die Telekommunikation von der zu überwachenden Kennung ausgeht,

a) die jeweils gewählte Rufnummer oder andere Adressierungsangabe, auch wenn diese bei vorzeitiger Beendigung eines im Telekommunikationsnetz begonnenen Telekommunikationsversuches unvollständig bleibt und

b) sofern die zu überwachende Telekommunikation an ein anderes als das von dem Nutzer der zu überwachenden Kennung gewählte Ziel um- oder weitergeleitet wird, auch die Rufnummer oder andere Adressierungsangabe des Um- oder Weiterleitungsziels, bei mehrfach gestaffelten Um- oder Weiterleitungen die Rufnummern oder anderen Adressierungsangaben der einzelnen Um- oder Weiterleitungsziele;

3. in Fällen, in denen die zu überwachende Kennung Ziel der Telekommunikation ist, die Rufnummer oder andere Adressierungsangabe, von der die zu überwachende Telekommunikation ausgeht, auch wenn die Telekommunikation an eine andere, der zu überwachenden Kennung aktuell zugeordnete Zieladresse um- oder weitergeleitet wird oder das Ziel eine der zu überwachenden Kennung zugeordnete Speichereinrichtung ist;

4. in Fällen, in denen die zu überwachende Kennung zeitweise einem beliebigen Telekommunikationsanschluss zugeordnet ist, auch die diesem Anschluss fest zugeordnete Rufnummer oder andere Adressierungsangabe;

5. in Fällen, in denen der Nutzer für eine bestimmte Telekommunikation ein Dienstmerkmal in Anspruch nimmt, die Angabe dieses Dienstmerkmals einschließlich dessen Kenngrößen, soweit diese Angaben in dem Netzknoten vorhanden sind, in dem die Anordnung umgesetzt wird;

6. Angaben über die technische Ursache für die Beendigung der zu überwachenden Telekommunikation oder für das Nichtzustandekommen einer von der zu überwachenden Kennung veranlassten Telekommunikation, soweit diese Angaben in dem Netzknoten vorhanden sind, in dem die Anordnung umgesetzt wird;

7. bei einer zu überwachenden Kennung, deren Nutzung nicht ortsgebunden ist, Angaben zum Standort des Endgerätes mit der größtmöglichen Genauigkeit, die in dem das Endgerät versorgenden Netz für diesen Standort üblicherweise zur Verfügung steht; zur Umsetzung von Anordnungen, durch die Angaben zum Standort des empfangsbereiten, der zu überwachenden Kennung zugeordneten Endgerätes verlangt werden, hat der Verpflichtete seine Überwachungseinrichtungen so zu gestalten, dass sie diese Angaben automatisch erfassen und an die berechtigte Stelle weiterleiten;

8. Angaben zur Zeit (auf der Grundlage der amtlichen Zeit), zu der die zu überwachende Telekommunikation stattgefunden hat,

a) in Fällen, in denen die zu überwachende Telekommunikation über physikalische oder logische Kanäle übermittelt wird (verbindungsorientierte Telekommunikation), mindestens zwei der folgenden Angaben:

aa) Datum und Uhrzeit des Beginns der Telekommunikation oder des Telekommunikationsversuchs,

bb) Datum und Uhrzeit des Endes der Telekommunikation,

cc) Dauer der Telekommunikation,

b) in Fällen, in denen die zu überwachende Telekommunikation nicht über physikalische oder logische Kanäle übermittelt wird (verbindungslose Telekommunikation), die Zeitpunkte mit Datum und Uhrzeit, zu denen die einzelnen Bestandteile der zu überwachenden Telekommunikation an die zu überwachende Kennung oder von der zu überwachenden Kennung gesendet werden;

9. die der Telekommunikationsanlage des Verpflichteten bekannten öffentlichen Internetprotokoll-Adressen der beteiligten Nutzer;

10. die der Telekommunikationsanlage des Verpflichteten bekannten Kodierungen, die bei der Übermittlung der überwachten Telekommunikation verwendet werden.

²Daten zur Anzeige des Entgelts, das für die von der zu überwachenden Kennung geführte Telekommunikation anfällt, sind nicht an die berechtigte Stelle zu übermitteln, auch wenn diese Daten an das von der zu überwachenden Kennung genutzte Endgerät übermittelt werden. ³Auf die wiederholte Übermittlung von Ansagen oder vergleichbaren Daten kann verzichtet werden, solange diese Daten unverändert bleiben.

(2) ¹Der Verpflichtete hat jede bereitgestellte Überwachungskopie und die Daten nach Absatz 1 Satz 1 durch die von der berechtigten Stelle vorgegebene Referenznummer der jeweiligen Überwachungsmaßnahme zu bezeichnen. ²Der Verpflichtete hat jeden Teil der Überwachungskopie und die zugehörigen Daten nach Absatz 1 Satz 1 zusätzlich durch eine Zuordnungsnummer zu kennzeichnen.

(3) In Fällen, in denen die Überwachungseinrichtungen so gestaltet sind, dass die Kopie des Inhalts der zu überwachenden Telekommunikation getrennt von den durch die Referenznummer gekennzeichneten Daten nach Absatz 1 Satz 1 bereitgestellt werden, sind der berechtigten Stelle ausschließlich diese Daten zu übermitteln, sofern dies im Einzelfall in der Anordnung ausdrücklich bestimmt wird.

(4) Die Absätze 1 bis 3 gelten auch für die Überwachung der Telekommunikation,

1. solange die zu überwachende Kennung an einer Telekommunikation mit mehr als einer Gegenstelle beteiligt ist,

2. wenn unter der zu überwachenden Kennung gleichzeitig mehrere Telekommunikationen stattfinden.

(5) ¹Die Anforderungen nach den Absätzen 1 bis 4 gelten unabhängig von der der jeweiligen Telekommunikationsanlage zu Grunde liegenden Technologie. ²Die Gestaltung hat der Verpflichtete entsprechend seiner Telekommunikationsanlage festzulegen.

Text in der Fassung des Artikels 1 Verordnung zur Änderung der Telekommunikations-Überwachungsverordnung V. v. 14. Juni 2017 BGBl. I S. 1657 m.W.v. 21. Juni 2017

§ 8 Übergabepunkt

(1) Der Verpflichtete hat seine Überwachungseinrichtungen so zu gestalten, dass die Überwachungskopie an einem Übergabepunkt bereitgestellt wird, der den Vorschriften dieser Verordnung und den Vorgaben der Technischen Richtlinie nach § 36 entspricht.

(2) ¹Der Verpflichtete hat den Übergabepunkt so zu gestalten, dass

1. dieser ausschließlich von dem Verpflichteten oder seinem Erfüllungsgehilfen gesteuert werden kann; in Fällen, in denen der Übergabepunkt mittels Fernzugriffs gesteuert werden soll, muss sichergestellt sein, dass der Fernzugriff ausschließlich über die Überwachungseinrichtungen des Verpflichteten erfolgen kann;

2. an diesem ausschließlich die Überwachungskopie bereitgestellt wird;

3. der berechtigten Stelle die Überwachungskopie grundsätzlich in dem Format bereitgestellt wird, in dem dem Verpflichteten die zu überwachende Telekommunikation vorliegt; Absatz 3 Satz 1 und 2 bleibt unberührt;

4. die Qualität der an dem Übergabepunkt bereitgestellten Überwachungskopie grundsätzlich nicht schlechter ist als die der zu überwachenden Telekommunikation;

5. die Überwachungskopie so bereitgestellt wird, dass der Telekommunikationsinhalt grundsätzlich getrennt nach Sende- und Empfangsrichtung des Endgerätes, das für die durch die zu überwachende Kennung bezeichnete Telekommunikation genutzt wird, an die Aufzeichnungsanschlüsse übermittelt wird; dies gilt auch, wenn die zu überwachende Kennung an einer Telekommunikation mit mehr als einer Gegenstelle beteiligt ist;

6. die Zugänge zu dem Telekommunikationsnetz, das für die Übermittlung der Überwachungskopie benutzt wird, Bestandteile des Übergabepunktes sind und

7. hinsichtlich der Fähigkeit zur Übermittlung der Überwachungskopie folgende Anforderungen erfüllt werden:

a) die Übermittlung der Überwachungskopie an die Aufzeichnungsanschlüsse erfolgt grundsätzlich über geeignete öffentliche Telekommunikationsnetze oder über genormte, allgemein verfügbare Übertragungswege und Übertragungsprotokolle,

b) die Übermittlung der Überwachungskopie an die Aufzeichnungsanschlüsse wird ausschließlich von den Überwachungseinrichtungen jeweils unmittelbar nach dem Erkennen einer zu überwachenden Telekommunikation eingeleitet und

c) die Schutzanforderungen gemäß § 14 Abs. 2 werden unterstützt.

²Wird in begründeten Ausnahmefällen bei bestimmten Telekommunikationsanlagen von dem Grundsatz nach Satz 1 Nr. 3 abgewichen, hat der Verpflichtete dies in den der Bundesnetzagentur nach § 19 Abs. 2 einzureichenden Unterlagen darzulegen; die Bundesnetzagentur entscheidet abschließend, ob und für welchen Zeitraum Abweichungen geduldet werden. ³Auf die Richtungstrennung nach Satz 1 Nr. 5 kann in Fällen verzichtet werden, in denen es sich bei der zu überwachenden Telekommunikation um einseitig gerichtete Telekommunikation oder um nicht vollduplexfähige Telekommunikation handelt.

(3) ¹Wenn der Verpflichtete die ihm zur Übermittlung anvertraute Telekommunikation netzseitig durch technische Maßnahmen gegen unbefugte Kenntnisnahme schützt oder er bei der Erzeugung oder dem Austausch von Schlüsseln mitwirkt und ihm dadurch die Entschlüsselung der Telekommunikation möglich ist, hat er die für diese Telekommunikation angewendeten Schutzvorkehrungen bei der an dem Übergabepunkt bereitzustellenden Überwachungskopie aufzuheben. ²Satz 1 gilt entsprechend bei der Anwendung von Komprimierungsverfahren. ³§ 14 Abs. 2 bleibt unberührt.

Text in der Fassung des Artikels 1 Verordnung zur Änderung der Telekommunikations-Überwachungsverordnung V. v. 14. Juni 2017 BGBl. I S. 1657 m.W.v. 21. Juni 2017

§ 9 Übermittlung der Überwachungskopie

(1) ¹Die Übermittlung der Überwachungskopie einschließlich der Daten nach § 7 Absatz 1 Satz 1 sowie der Referenznummern und Zuordnungsnummern nach § 7 Absatz 2 vom Übergabepunkt an die berechtigte Stelle soll über öffentliche Telekommunikationsnetze erfolgen. ²Dem Verpflichteten werden hierzu von der berechtigten Stelle für jede zu überwachende Kennung die Aufzeichnungsanschlüsse benannt, an die die Überwachungskopie zu übermitteln ist und die so gestaltet sind, dass sie Überwachungskopien mehrerer gleichzeitig stattfindender zu überwachender Telekommunikationen einer zu überwachenden Kennung entgegennehmen können. ³Die Rufnummern oder anderen Adressierungsangaben der Aufzeichnungsanschlüsse können voneinander abweichen, wenn die Kopie der zu überwachenden Telekommunikationsinhalte und die zugehörigen Daten nach § 7 Abs. 1 Satz 1 einschließlich der Referenznummern und Zuordnungsnummern nach § 7 Abs. 2 über voneinander getrennte Wege oder über Netze mit unterschiedlicher Technologie übermittelt werden. ⁴Die Inanspruchnahme der öffentlichen Telekommunikationsnetze für die Übermittlung der Überwachungskopie ist auf die hierfür erforderliche Zeitdauer zu begrenzen.

(2) (aufgehoben)

(3) Maßnahmen zum Schutz der zu übermittelnden Überwachungskopie richten sich nach § 14.

Text in der Fassung des Artikels 1 Verordnung zur Änderung der Telekommunikations-Überwachungsverordnung V. v. 14. Juni 2017 BGBl. I S. 1657 m.W.v. 21. Juni 2017

§ 10 Zeitweilige Übermittlungshindernisse

¹Der Verpflichtete hat seine Überwachungseinrichtungen so zu gestalten, dass die Daten nach § 7 Abs. 1 Satz 1 einschließlich der Referenznummern und Zuordnungsnummern nach § 7 Abs. 2 in Fällen, in denen die Übermittlung der Überwachungskopie an den Aufzeichnungsanschluss ausnahmsweise nicht möglich ist, unverzüglich nachträglich übermittelt werden. ²Eine Verhinderung oder Verzögerung der zu überwachenden Telekommunikation oder eine Speicherung des Inhalts der Überwachungskopie aus diesen Gründen ist nicht zulässig. ³Eine für den ungestörten Funktionsablauf aus technischen, insbesondere übermittlungstechnischen Gründen erforderliche Pufferung der Überwachungskopie bleibt von Satz 2 unberührt.

Text in der Fassung des Artikels 1 Verordnung zur Änderung der Telekommunikations-Überwachungsverordnung V. v. 14. Juni 2017 BGBl. I S. 1657 m.W.v. 21. Juni 2017

§ 11 (aufgehoben)

Text in der Fassung des Artikels 1 Verordnung zur Änderung der Telekommunikations-Überwachungsverordnung V. v. 14. Juni 2017 BGBl. I S. 1657 m.W.v. 21. Juni 2017