Verordnung über die technische und organisatorische Umsetzung von Maßnahmen zur Überwachung der Telekommunikation

Die TKÜV ist eine Verordnung und konkretisiert die Vorgaben des Telekommunikationsgesetzes für die technische und organisatorische Umsetzung von Maßnahmen zur Überwachung der Telekommunikation sowie für Auskünfte über Verkehrsdaten. Systematisch steht sie unterhalb des Telekommunikationsgesetzes und verknüpft dessen Nachweis-, Duldungs-, Schutz- und Schnittstellenvorgaben mit den fachgesetzlichen Eingriffsbefugnissen etwa aus Strafprozessordnung, Artikel-10-Gesetz, BKA-Gesetz, BND-Gesetz und Landesrecht. Inhaltlich regelt sie insbesondere den Kreis der Verpflichteten, technische Überwachungseinrichtungen, Übergabepunkte, Schutz- und Verschwiegenheitspflichten, Protokollierung, Nachweisverfahren gegenüber der Bundesnetzagentur sowie die Technische Richtlinie als nachgelagerte Konkretisierung. Hinzu treten Sonderregelungen für strategische Kontrolle und internationale Telekommunikationsbeziehungen sowie für digitale Auskünfte über Verkehrsdaten. • Der Anwendungsbereich erfasst vor allem Betreiber von Telekommunikationsanlagen und Anbieter öffentlich zugänglicher Telekommunikationsdienste, soweit sie technische oder organisatorische Vorkehrungen für Überwachungsmaßnahmen oder Verkehrsdaten-Auskünfte vorhalten müssen. Einbezogen sind daneben berechtigte Stellen, die Bundesnetzagentur, bei bestimmten Verfahren der Bundesnachrichtendienst sowie Betreiber von Aufzeichnungsanschlüssen. Ausnahmen bestehen insbesondere für bestimmte Netze ohne Teilnehmeranschlüsse, reine Internet-Kopplungsknoten, bestimmte Übertragungswege, Rundfunk- und Messwertdienste sowie kleinere Anbieter unter den in der Verordnung genannten Nutzergrenzen; zudem sind Befreiungen, Duldungen von Abweichungen und vereinfachte Verfahren für Feldversuche und Probebetriebe vorgesehen. Bei Auslandssachverhalten begrenzt die Verordnung die Erfassung zusätzlich und lässt nur bestimmte ausdrücklich geregelte Fallkonstellationen zu. • In der Praxis bedeutet dies, dass betroffene Telekommunikationsunternehmen nicht nur rechtliche Anordnungen entgegennehmen, sondern ihre Netze, Schnittstellen, Sicherheitsmechanismen, Protokollierung und internen Abläufe von vornherein so organisieren müssen, dass Überwachungen und Verkehrsdaten-Auskünfte unverzüglich, verdeckt, vollständig und prüfbar umgesetzt werden können. Maßgeblich ist dabei nicht allein der Verordnungstext, sondern auch die von der Bundesnetzagentur fortgeschriebene Technische Richtlinie sowie das formalisierte Nachweis- und Prüfverfahren. Zugleich begrenzen Schwellenwerte, spezielle Ausnahmen und Abweichungsmöglichkeiten den Pflichtenumfang für einzelne Anlagen oder kleinere Anbieter.

Stand: 26.05.2026

Betreiber von Telekommunikationsanlagen / Anbieter öffentlich zugänglicher Telekommunikationsdienste: • Pflicht1: Technische und organisatorische Vorkehrungen so ausgestalten, dass Anordnungen zur Telekommunikationsüberwachung oder Verkehrsdaten-Auskunft unverzüglich, vollständig, verdeckt und nur bezogen auf die angeordnete Kommunikation umgesetzt werden können. • Pflicht2: Übergabepunkte, Übermittlung, Schutzmaßnahmen, Verschwiegenheit, Störungsmeldungen sowie Protokollierung nach den Vorgaben der Verordnung und der Technischen Richtlinie sicherstellen. • Pflicht3: Nachweise gegenüber der Bundesnetzagentur erbringen, Unterlagen vorlegen, Prüfungen ermöglichen und relevante Änderungen an Telekommunikationsanlage oder Überwachungseinrichtungen anzeigen bzw. abstimmen. • Empfehlung: Frühzeitige Verknüpfung von Netzarchitektur, Berechtigungskonzepten, Löschroutinen, Incident-Management und Dokumentation mit den Anforderungen der TKÜV und der Technischen Richtlinie. Betreiber von Aufzeichnungsanschlüssen: • Pflicht1: Von berechtigten Stellen benötigte Aufzeichnungsanschlüsse unverzüglich und in dringenden Fällen vorrangig bereitstellen. • Pflicht2: Geeignete technische Maßnahmen zur Sicherstellung der Erreichbarkeit und zum Schutz vor falschen Übermittlungen vorsehen. • Pflicht3: Im Störungsfall eine unverzügliche und vorrangige Entstörung dieser Anschlüsse sicherstellen. • Empfehlung: Aufzeichnungsanschlüsse mit priorisierten Entstörungsprozessen und belastbaren Schutzmechanismen betreiben. Bundesnetzagentur: • Pflicht1: Technische Richtlinie unter Beteiligung der betroffenen Kreise festlegen und an den Stand der Technik anpassen. • Pflicht2: Nachweise prüfen, Vor-Ort-Prüfungen durchführen, Abweichungen bewerten und Nachweisbescheide erteilen. • Pflicht3: Protokoll- und Prüfergebnisse entgegennehmen, aufbewahren und Einsichtnahmen zur Kontrolle durchführen. • Empfehlung: Einheitliche Prüfmaßstäbe und transparente Verfahrensanforderungen fördern die konsistente Anwendung der Verordnung. Bundesnachrichtendienst / berechtigte Stellen: • Pflicht1: Referenznummern, Aufzeichnungsanschlüsse und gegebenenfalls Anordnungsinhalte so vorgeben, dass eine technische Umsetzung eindeutig möglich ist. • Pflicht2: Bei bestimmten Sonderverfahren Anmeldungen, Anordnungen und technische Abstimmungen formgerecht vornehmen. • Pflicht3: Aufzeichnungs- und Auswertungseinrichtungen sowie gegebenenfalls eingesetzte Geräte im Rahmen der Verordnung einsetzen. • Empfehlung: Standardisierte Vorgaben und abgestimmte technische Prozesse reduzieren Umsetzungsfehler bei Verpflichteten.