Vorratsdatenspeicherung oder IP-Adressspeicherung? Eine rechtliche Einordnung des aktuellen Gesetzentwurfs
04.05.2026
Zusammenfassung
Das Bundeskabinett hat einen Gesetzentwurf zur dreimonatigen Speicherung von IP-Adressen beschlossen, den die Bundesregierung von der klassischen Vorratsdatenspeicherung abgrenzt. Ob die weiterhin anlasslose und flächendeckende Speicherung mit der Rechtsprechung von EuGH und BVerfG vereinbar ist, bleibt einer gerichtlichen Klärung vorbehalten.
5 Minuten Lesezeit
Das Bundeskabinett hat einen Gesetzentwurf beschlossen, der Internet-Zugangsanbieter verpflichten soll, IP-Adressen ihrer Kunden für einen Zeitraum von drei Monaten zu speichern. Die Begründung knüpft an bekannte sicherheitspolitische Erwägungen an: Straftaten im digitalen Raum – insbesondere Kinderpornographie, Online-Betrug und Hasskriminalität – nähmen drastisch zu, und IP-Adressen seien häufig die einzige Spur, die Täter im Netz hinterließen. Der Gesetzentwurf fügt sich damit in eine Reihe legislativer Vorhaben ein, die seit nahezu zwei Jahrzehnten in Deutschland und auf europäischer Ebene diskutiert und gerichtlich stetig überprüft werden.
Eine lückenlose Kette gerichtlicher Beanstandungen
Die Gesetzgebungsgeschichte der Vorratsdatenspeicherung in Deutschland ist durch wiederkehrende gerichtliche Beanstandungen geprägt. 2008 trat das erste VDS-Gesetz in Kraft – 2010 erklärte das Bundesverfassungsgericht es für verfassungswidrig; sämtliche gespeicherten Daten mussten umgehend gelöscht werden. Ein Nachfolgegesetz trat 2017 in Kraft und wurde erneut gerichtlich beanstandet. Auf Klage der Münchener SpaceNet AG entschied das OVG Münster bereits 2017, dass das Gesetz gegen EU-Recht verstoße. Das VG Köln (2018) und schließlich der EuGH (September 2022) bestätigten dies: Eine anlasslose, unterschiedslose und generelle Vorratsspeicherung von Telekommunikations-Verkehrsdaten ist mit dem Unionsrecht unvereinbar. Das BVerwG schloss sich im August 2023 an. Die gesetzlichen Speicherpflichten blieben seitdem ausgesetzt.
Das dogmatische Fundament dieser Entscheidungen reicht tief. Bereits das Volkszählungsurteil des Bundesverfassungsgerichts von 1984 (BVerfGE 65, 1) postulierte die Zweckbindung als zentrales Prinzip: Daten, die zu einem bestimmten Zweck erhoben werden, dürfen nicht zweckentfremdet verwertet werden. Eine Speicherung zu unbestimmten oder nicht konkret bestimmbaren Zwecken ist mit dem Grundgesetz unvereinbar – ein Grundsatz, der sich heute in Art. 5 Abs. 1 lit. b DS-GVO widerspiegelt und vom EuGH auf Unionsrechtsebene konsequent fortgeführt wurde.
Rechtliche Einordnung des Gesetzentwurfs
Die Bundesregierung grenzt ihren Entwurf vom klassischen Begriff der Vorratsdatenspeicherung ab. Gegenstand der geplanten Regelung ist ausschließlich die Zuordnung einer dynamischen IP-Adresse zu einem Internetanschluss für drei Monate; Bewegungs- oder Persönlichkeitsprofile, Inhaltsdaten sowie Informationen über Kommunikationspartner oder Verbindungsdauer sollen ausdrücklich nicht erfasst werden. Ergänzend soll eine Sicherungsanordnung eingeführt werden, mit der Strafverfolgungsbehörden bei konkretem Anlass die Sicherung von Verkehrsdaten für bis zu weitere drei Monate anordnen können.
Diese Differenzierung ist sachlich nicht ohne Grundlage. Aus datenschutzrechtlicher Perspektive verbleiben gleichwohl offene Fragen: Die Speicherung erfolgt ihrem Charakter nach weiterhin anlasslos und flächendeckend – angeknüpft wird nicht an einen konkreten Tatverdacht, sondern an den präventiven Vorsorgegedanken. Eben dieses Merkmal haben EuGH und BVerfG in ihrer bisherigen Rechtsprechung als zentrales Kriterium für die Unzulässigkeit herangezogen. Darüber hinaus ist eine IP-Adresse in Verbindung mit Zeitstempel und Portnummer datenschutzrechtlich nicht als bedeutungslos einzustufen: Ohne unmittelbare inhaltliche Auswertung der Kommunikation können derartige Datenpunkte im Zusammenspiel mit weiteren Ermittlungsdaten Rückschlüsse auf individuelles Nutzungsverhalten ermöglichen – ein Aspekt, dem der Grundsatz der Datensparsamkeit nach Art. 5 Abs. 1 lit. c DS-GVO Rechnung zu tragen gebietet.
Quick Freeze als systematische Alternative
Ein in der rechtswissenschaftlichen Diskussion und in der Rechtsprechung – namentlich im SpaceNet-Verfahren – bereits prominent diskutiertes Alternativmodell ist das sogenannte Quick-Freeze-Verfahren. Dabei werden Verkehrsdaten nicht anlasslos vorgehalten, sondern bei konkretem Anfangsverdacht auf behördliche Anordnung hin befristet gesichert. Dieses Modell steht in systematisch engerer Übereinstimmung mit dem Gebot der Datensparsamkeit sowie dem Prinzip der Zweckbindung, da die Datensicherung unmittelbar an einen konkreten Ermittlungsanlass geknüpft ist. Der vorliegende Gesetzentwurf sieht dieses Verfahren vor, ordnet es jedoch der anlasslosen IP-Adressspeicherung als flankierende Maßnahme unter. Ob diese Kombination mit der bestehenden EuGH-Rechtsprechung vereinbar ist, bleibt einer gerichtlichen Klärung vorbehalten.
Handlungsempfehlungen für betroffene Unternehmen
Für Internet-Zugangsanbieter und Unternehmen, die in ihrer Infrastruktur IP-Adressen verarbeiten, ergeben sich aus dem Gesetzentwurf mittelfristige Handlungsbedarfe. Der parlamentarische Prozess steht noch aus; gerichtliche Auseinandersetzungen erscheinen vor dem Hintergrund der bisherigen Gesetzgebungsgeschichte wahrscheinlich. Gleichwohl empfiehlt sich eine vorausschauende Vorbereitung: Datenschutz-Folgenabschätzungen (DSFA) gemäß Art. 35 DS-GVO sollten auf neue Speicheranforderungen hin überprüft, Verarbeitungsverzeichnisse aktualisiert und technisch-organisatorische Maßnahmen evaluiert werden. Provider sollten zudem prüfen, ob gesetzliche Speicherpflichten mit bestehenden vertraglichen Datenschutzzusagen gegenüber Kunden kollidieren.
Fazit
Der Kabinettsbeschluss dokumentiert, dass die gesetzgeberische Auseinandersetzung mit dem Spannungsfeld zwischen effektiver Strafverfolgung im digitalen Raum und dem Schutz personenbezogener Daten andauert. Die geplante IP-Adressspeicherung weist gegenüber der klassischen Vorratsdatenspeicherung einen engeren sachlichen Anwendungsbereich auf; ihr anlassloser und flächendeckender Charakter bleibt indes erhalten. Ob dieser Ansatz mit der Rechtsprechung von BVerfG und EuGH vereinbar ist, wird letztlich gerichtlich zu beurteilen sein. Für Unternehmen und Datenschutzverantwortliche empfiehlt sich daher eine aufmerksame Begleitung des weiteren Gesetzgebungsverfahrens.
