Quellen-Tabelle

Grundsatzurteil, das die EU-Vorratsdatenspeicherungsrichtlinie 2006/24/EG für ungültig erklärte. Startpunkt einer bis heute andauernden Rechtsprechungslinie gegen anlasslose, pauschale Vorratsdatenspeicherung.

Das höchste EU-Gericht hat schon 2014 gesagt: Alle Bürger anlasslos auf Vorrat zu überwachen, ist rechtswidrig. Das ist keine neue Erkenntnis — das gilt seit über zehn Jahren.

Eine anlasslose, generelle Vorratsdatenspeicherung verstößt gegen die Grundsätze einer demokratischen Gesellschaft und gegen die Charta der Grundrechte der Europäischen Union. Bestätigt und vertieft Digital Rights Ireland.

Zweites großes Urteil, das dieselbe Linie bestätigt: Pauschale Überwachung aller ist verboten — nur gezielt, zeitlich und räumlich begrenzt wäre erlaubt.

Nutzer elektronischer Kommunikationsmittel dürfen grundsätzlich erwarten, dass ihre Nachrichten und die damit verbundenen Daten anonym bleiben und nicht gespeichert werden, es sei denn, sie haben eingewilligt. Umfassendste und aktuellste Zusammenfassung der bisherigen Rechtsprechungslinie.

Das Gericht bestätigt zum dritten Mal: Anonyme Kommunikation ist der Normalfall, den der Staat respektieren muss — Überwachung ist die begründungspflichtige Ausnahme, nicht umgekehrt.

Der EuGH bestätigte erneut das Verbot einer unterschiedslosen Vorratsdatenspeicherung; der deutsche Gesetzgeber muss die noch geltenden §§ 175–181 TKG und § 100g Abs. 2 StPO aufheben. Direkte Konsequenz für deutsches Recht — zeigt, dass diese Urteile keine abstrakte EU-Theorie sind, sondern deutsche Gesetze außer Kraft setzen.

Dieses Urteil betraf direkt ein deutsches Gesetz und erklärte es für unanwendbar. Kein abstraktes EU-Prinzip, sondern konkrete Wirkung auf deutsches Recht.

Verweist auf laufendes Gesetzgebungsverfahren des Bundesjustizministeriums zur Einführung einer IP-Adressspeicherung — trotz der oben dokumentierten EuGH-Linie. Für nächstes Batch: exakten Gesetzentwurf beim BMJ/Bundestag DIP direkt identifizieren.

Trotz vier Gerichtsurteilen gegen anlasslose Speicherung gibt es in Deutschland aktuell einen neuen Anlauf, zumindest IP-Adressen zu speichern. Das zeigt: Das Thema ist nicht erledigt, nur weil Gerichte mehrfach Nein gesagt haben — es kommt in neuer Form wieder.

Anbieter sollen künftig verpflichtet sein, die IP-Adressen ihrer Kunden für drei Monate vorsorglich zu speichern; IP-Adressen sind oft der einzige Ansatzpunkt, um Täter bei internetbezogener Kriminalität zu identifizieren.

Das ist der konkrete deutsche Gesetzentwurf, der trotz der EuGH-Urteilskette (Dossier B3) versucht, eine neue Speicherpflicht einzuführen — diesmal beschränkt auf IP-Adressen, drei Monate, statt aller Kommunikationsdaten. Kabinett hat zugestimmt, Bundestag/Bundesrat müssen noch entscheiden.

Ein Positionspapier des BKA besagt: Gemessen an den wahrscheinlichsten Fallkonstellationen wäre eine Speicherverpflichtung von 2 bis 3 Wochen auch bei besonderen (terroristischen) Gefahrenlagen regelmäßig ausreichend; bei 14 Tagen Speicherdauer geht man von einer erfolgreichen Zuordnung von 84,5 % der angefragten IP-Adressen aus, was sich bei 21 Tagen auf 88,4 % steigern ließe.

Bemerkenswerter Fund: Die Polizeibehörde selbst (BKA) hält laut diesem Papier deutlich kürzere Speicherfristen (2–3 Wochen) für praktisch ausreichend — der Gesetzentwurf sieht aber drei Monate vor. Das ist ein starkes, unabhängig belegtes Argument gegen die Verhältnismäßigkeit der geplanten Frist, direkt aus einer Sicherheitsbehörde, nicht von Privacy-Aktivisten.

D64 begrüßt, dass die verfassungs- und europarechtlich unhaltbare präventive Speicherung von Standort- und Verkehrsdaten aus dem Gesetz gestrichen werden soll, sieht aber weiterhin die neuen Eingriffe als fatales Signal für den Grundrechtsschutz — der Entwurf setzt auf pauschale Speicherung sämtlicher IP-Adressen über drei Monate.

Wichtig für Fairness: Selbst ein kritischer Digitalverband erkennt an, dass der neue Entwurf schon abgespeckter ist als frühere Pläne — die Kritik bleibt trotzdem bestehen, aber differenziert statt pauschal ablehnend.

Der Bundestag befasste sich am 24. Juni 2026 mit der IP-Adressspeicherung (Drucksachen 21/6581, 21/7154); die Vorlage wurde an die Ausschüsse überwiesen, Federführung beim Ausschuss für Recht und Verbraucherschutz. Der Bundesrat begrüßt den Entwurf als "wesentlichen Beitrag zur inneren Sicherheit" und plädiert zusätzlich dafür, den Datenzugriff auch für Landes-Gefahrenabwehrbehörden sowie die Verfassungsschutzbehörden der Länder zu öffnen.

Wichtige Verschärfung gegenüber dem ursprünglichen Entwurf: Der Bundesrat will den Kreis der zugriffsberechtigten Behörden noch erweitern — über Strafverfolgung hinaus auch auf Verfassungsschutz. Das ist ein sehr konkretes, aktuelles Beispiel für Function Creep bereits im laufenden Gesetzgebungsverfahren, nicht erst nach Verabschiedung.

Der Entwurf wurde gegenüber früheren Vorhaben deutlich eingeschränkt, lässt aber weiterhin rechtliche und praktische Fragen offen; die Dauer der Speicherfrist bleibt wesentlicher Streitpunkt. Der Entwurf versucht eine "schmale" IP-Vorratsdatenspeicherung, verwendet aber Formulierungen, die in der Praxis deutlich weitergehende Datenspeicherungen erforderlich machen könnten.

Wichtige juristische Einschätzung für Ausgewogenheit: Selbst Kritiker erkennen an, dass der aktuelle Entwurf enger gefasst ist als frühere Pläne — die Sorge liegt jetzt weniger im Prinzip als in der handwerklichen Präzision der Formulierungen, die in der Praxis mehr Daten erfassen könnten als offiziell beabsichtigt.

Der Rechtsausschuss des Bundesrates empfiehlt eine generelle, anlassunabhängige Speicherung von IP-Adressen ALLER Kunden — verpflichtend für alle Internetdiensteanbieter. Neben Strafverfolgungs- und Polizeibehörden sollen auch Geheimdienste, Finanzbehörden und der Zoll auf die Daten zugreifen dürfen, ohne strenge Begrenzung der Verwendungszwecke — was der Deutsche Anwaltverein als europarechtswidrig einstuft. Zusätzlich sollen neue "Sicherungsanordnungen" künftig auch Standort- und Inhaltsdaten betreffen, nicht nur Metadaten.

Das ist eine erhebliche Verschärfung gegenüber dem bereits in Batch 29 dokumentierten Stand: Nicht nur Verfassungsschutz, sondern auch Geheimdienste, Finanzbehörden und Zoll sollen Zugriff bekommen — und sogar Inhaltsdaten (nicht nur Metadaten) sollen künftig von Sicherungsanordnungen erfasst werden können. Das ist ein Lehrbuchbeispiel für Function Creep noch VOR Verabschiedung des Gesetzes: Der ursprüngliche Entwurf war auf IP-Adressen für Strafverfolgung beschränkt, der Bundesrat will das massiv ausweiten, bevor das Gesetz überhaupt verabschiedet ist.

Der Nationale Normenkontrollrat stellt in seiner offiziellen Prüfung fest: Für Bürgerinnen und Bürger seien "keine Auswirkungen" vorgesehen, eine Evaluierung der Neuregelung sei nicht vorgesehen, und das zuständige Ressort habe keinen Nutzen des Vorhabens dargestellt.

Bemerkenswerter, sehr trockener Befund eines offiziellen Regierungs-Prüfgremiums: Das federführende Ministerium konnte dem eigenen Kontrollgremium keinen belegten Nutzen des Gesetzes darlegen — und es ist nicht einmal eine spätere Überprüfung geplant, ob die Maßnahme überhaupt wirkt. Das ist ein außergewöhnlich starker, amtlicher Beleg für Blackstones Kritik an unbelegter Wirksamkeit von Überwachungsmaßnahmen (Verweis F4) — hier nicht von Aktivisten, sondern vom eigenen Prüfgremium der Regierung festgestellt.

Hintergrund des erneuten gesetzgeberischen Anlaufs für eine Vorratsdatenspeicherung ist das Urteil des Europäischen Gerichtshofs vom 30.04.2024 (C-470/21), in welchem der EuGH seine lange bestehende restriktive Linie gelockert hatte.

Wichtige Ergänzung zur bereits dokumentierten EuGH-Urteilskette (Batch 5, F5): Nach vier Urteilen gegen Vorratsdatenspeicherung (2014-2022) hat der EuGH 2024 seine Linie erstmals gelockert — das ist die rechtliche Grundlage, auf die sich der aktuelle deutsche Gesetzentwurf stützt. Wichtig für die Ehrlichkeit des Dossiers: Die Rechtsprechung ist nicht statisch, sondern hat sich 2024 tatsächlich verändert — das rechtfertigt zwar nicht jede denkbare Ausweitung, zeigt aber, dass der neue Anlauf nicht einfach "gegen geltendes Recht" verstößt, sondern auf einer echten Rechtsprechungsänderung aufbaut.

Die BRAK fragt in ihrer Stellungnahme, warum eine Frist von vier Wochen nicht ebenso ausreichen könnte — "nicht ersichtlich", so die BRAK — und verweist dabei auf eine Aussage von BKA-Vizepräsidentin Martina Link aus einer Bundestagsanhörung im Oktober 2023, in der Link selbst die Frage aufwarf, wie lange Speicherfristen für die Zuordnung von IP-Adressen tatsächlich bemessen sein müssten.

Diese Quelle ergänzt und bestätigt den bereits in Batch 15 dokumentierten Befund (BKA-Positionspapier zu kürzeren Fristen): Auch die Bundesrechtsanwaltskammer verweist unabhängig auf dieselbe BKA-Aussage, dass kürzere Fristen praktisch ausreichen könnten — ein zweiter, unabhängiger Beleg für dasselbe Verhältnismäßigkeits-Argument.