Mittelstandspresse
15.11.2026
IP-Adressspeicherung: Internetanbieter sollen drei Monate festhalten, welchem Anschluss sie welche Adresse zuteilen – was das für VPN-Nutzer heißt
Rund 700 Zugangsanbieter wären laut Gesetzentwurf betroffen, Kommunikationsinhalte und aufgerufene Dienste sind von der Speicherpflicht ausgenommen. In der Anhörung des Rechtsausschusses gingen die Bewertungen der Sachverständigen weit auseinander.
Bietigheim-Bissingen, 15.11.2026 (PresseBox) - Internetzugangsanbieter in Deutschland sollen drei Monate lang speichern, welchem Anschluss sie welche öffentliche IP-Adresse zugewiesen haben. Das sieht der Gesetzentwurf der Bundesregierung zur Einführung einer IP-Adressspeicherung vor, der dem Bundestag als Drucksache 21/6581 vorliegt. Nach der Begründung wären rund 700 Unternehmen betroffen; Inhalte der Kommunikation und Daten über aufgerufene Dienste dürfen auf Grundlage der neuen Speicherpflicht nicht gespeichert werden. Was ein VPN-Tunnel an der nach außen sichtbaren Adresse ändert, erklärt das Fachportal der Provimedia GmbH aus Bietigheim-Bissingen in seinen technischen Grundlagen zu Tunnel, Kapselung und IP-Routing bei VPN-Verbindungen.
Bislang halten Zugangsanbieter die Zuordnung von Internetprotokoll-Adresse (IP-Adresse) und Anschlussinhaber nach der Begründung des Entwurfs nur für betriebliche Zwecke fest, wenn überhaupt nur wenige Tage. Surf- oder Bewegungsprofile lassen sich aus den künftig gespeicherten Daten laut Begründung nicht erstellen. Anfang Oktober 2026 hat der Rechtsausschuss des Bundestags den Entwurf in einer öffentlichen Anhörung beraten.
Welche Daten Internetzugangsanbieter nach § 177 TKG-E drei Monate lang vorhalten sollen
Vier Datenarten zählt § 177 TKG-E auf, die ein Anbieter von Internetzugangsdiensten mit der Zuweisung einer öffentlichen IP-Adresse an einen Anschlussinhaber speichern muss:
die zugewiesene öffentliche IP-Adresse,
die zugehörigen Portnummern und weitere Verkehrsdaten, soweit sie zur Identifizierung des Anschlussinhabers nötig sind, etwa wenn sich mehrere Kunden eine Adresse teilen,
eine eindeutige Kennung des Anschlusses und eine zugewiesene Benutzerkennung,
Datum und sekundengenaue Uhrzeit von Beginn und Ende der Zuweisung samt Zeitzone.
Die Speicherfrist beträgt nach § 177 TKG-E jeweils drei Monate. Danach muss der Anbieter die Daten unverzüglich und nach dem Stand der Technik irreversibel löschen. Inhalte der Kommunikation und Daten über den Aufruf oder die Nutzung anderer Telekommunikationsdienste oder digitaler Dienste dürfen auf dieser Grundlage nicht gespeichert werden.
Was ein VPN an der Zuordnung einer IP-Adresse ändert
Ein VPN leitet den Datenverkehr verschlüsselt über einen Server des VPN-Dienstes, eine aufgerufene Website sieht dann dessen Adresse. Die Speicherpflicht des Entwurfs setzt laut Begründung früher an, an der Quelle der Verbindung beim Anbieter des Internetzugangs. Festgehalten wird dort die Zuweisung der öffentlichen Adresse an den Anschluss, nicht das Ziel der Verbindung. Taucht in einem Serverprotokoll die Adresse eines VPN-Servers auf, verweist sie zunächst auf den VPN-Dienst und nicht auf den Heimanschluss.
VPN-Anbieter nennt der Entwurf nicht. Verpflichtet sind nach der Begründung ausschließlich Anbieter von Internetzugangsdiensten im Sinne von § 3 Nummer 23 TKG; erzeugt ein Vorleister einen Teil der zu speichernden Daten, muss der Anbieter auch die Speicherung dieses Teils sicherstellen. Zur Speicherung nicht verpflichtet sind nach der Begründung etwa Messenger- und E-Mail-Dienste, Hotels mit Gäste-WLAN und Freifunkvereine; im Gesetzestext selbst stehen diese Ausnahmen nicht. Ob VPN-Anbieter etwa Adressaten einer Sicherungsanordnung sein können, beantwortet der Entwurf nicht ausdrücklich. Einen Leitfaden zu No-Log-Zusagen, Audits und Serverstandorten von VPN-Anbietern bietet das Fachportal.
Wer außer den Zugangsanbietern Verkehrsdaten auf Anordnung sichern soll
Neben der anlasslosen Speicherpflicht schafft der Entwurf die Sicherungsanordnung für Verkehrsdaten. Strafverfolgungsbehörden und, zur Gefahrenabwehr, die Bundespolizei sollen damit Verkehrsdaten sichern lassen können; Strafverfolger brauchen dafür zureichende Anhaltspunkte für eine Straftat, die eine Erhebung rechtfertigen würde, und einen Bezug der betroffenen Person zur Tat. Treffen könnten solche Anordnungen laut Begründung alle Anbieter öffentlich zugänglicher Telekommunikationsdienste, rund 3.000 Unternehmen. Außerdem soll die Funkzellenabfrage bei Straftaten von erheblicher Bedeutung wieder möglich werden.
Wie viel die Umsetzung die Anbieter kosten könnte
Einige Verbände und Unternehmen beziffern die einmaligen Investitionen für die Speicherpflicht laut Begründung als grobe Schätzung und je nach Einsatz von Network Address Translation (NAT) auf ein bis zwei Millionen Euro bei großen Anbietern. Bei mittleren Anbietern rechnen sie mit 150.000 bis 200.000 Euro, bei kleinen mit 80.000 Euro. Die laufenden Kosten liegen nach diesen Angaben im Schnitt bei 10 Prozent der Investition. Teurer wird es, wo Anbieter eine Adresse per NAT mehreren Kunden zugleich zuteilen. Erfüllen müssen die Anbieter die Vorgaben des § 177 TKG-E nach § 230 Absatz 17 TKG-E spätestens sechs Monate ab Inkrafttreten.
Wie es nach der Anhörung im Rechtsausschuss weitergeht
In der Anhörung bewerteten die Sachverständigen den Entwurf höchst unterschiedlich. Niko Härting vom Deutschen Anwaltverein sah laut Bundestag keine Begründung für die Frist von drei Monaten. Gerwin Moldenhauer, Oberstaatsanwalt beim Bundesgerichtshof, sah darin einen großen Fortschritt für die Strafverfolgung. Jürgen Bering von der Gesellschaft für Freiheitsrechte forderte, das anlassbezogene Einfrieren von Daten, Quick Freeze, als Alternative ernst zu nehmen.
Als Nächstes legt der Rechtsausschuss seine Beschlussempfehlung vor, dann stimmt der Bundestag in zweiter und dritter Lesung ab; danach berät der Bundesrat erneut. Einen Termin dafür gab es Mitte Oktober 2026 nicht. Bis die Speicherpflicht greift – nach § 230 Absatz 17 TKG-E spätestens sechs Monate nach Inkrafttreten –, bleibt es bei der betrieblichen Speicherpraxis der Anbieter.
Die vorstehenden Angaben sind eine allgemeine Information nach dem am 19. Oktober 2026 abgerufenen Wortlaut von § 177 TKG-E und § 230 Absatz 17 TKG-E in Drucksache 21/6581 sowie von § 3 Nummer 23 TKG. Der Entwurf ist kein geltendes Recht und kann sich im Verfahren noch ändern. Die Angaben sind keine Rechtsberatung.
Ansprechpartner
Alexander Weipprecht
+49 (7142) 3442727
Zuständigkeitsbereich: CEO
Über Provimedia GmbH:
Die Provimedia GmbH ist ein Online-Verlag mit Sitz in der Region Stuttgart. Wir schaffen wertvolle Informationen in unterschiedlichen Branchen um Wissen schnell und einfach zugänglich zu machen. Wir haben uns auf übersichtliche Webseiten und Auffindbarkeit von Informationen spezialisiert.
Datei-Anlagen:
(184 kB)
1634726.attachment
IP-Adressspeicherung: Internetanbieter sollen drei Monate festhalten, welchem Anschluss sie welche Adresse zuteilen – was das für VPN-Nutzer heißt
- Mehr Infos zu dieser Meldung unter www.pressebox.de
- zurück zur Übersicht
