                           Leitsätze
                  zum Beschluss des Ersten Senats
                        vom 24. Januar 2012
                         - 1 BvR 1299/05 -

1. In der Zuordnung von Telekommunikationsnummern zu ihren Anschlussinhabern liegt ein Eingriff in das Recht auf informationelle
   Selbstbestimmung. Demgegenüber liegt in der Zuordnung von dynamischen IP-Adressen ein Eingriff in Art. 10 Abs. 1 GG.
2. Der Gesetzgeber muss bei der Einrichtung eines Auskunftsverfahrens
   sowohl Rechtsgrundlagen für die Übermittlung, als auch für den Abruf
   von Daten schaffen.
3. Das automatisierte Auskunftsverfahren der §§ 112, 111 TKG ist mit der
   Verfassung vereinbar. § 112 TKG setzt dabei für den Abruf eigene Ermächtigungsgrundlagen voraus.
4. Das manuelle Auskunftsverfahren der §§ 113 Abs. 1 Satz 1, 111, 95
   Abs. 1 TKG ist in verfassungskonformer Auslegung mit dem Grundgesetz vereinbar. Zum einen bedarf es für den Abruf der Daten qualifizierter Rechtsgrundlagen, die selbst eine Auskunftspflicht der Telekommunikationsunternehmen normenklar begründen. Zum anderen
   darf die Vorschrift nicht zur Zuordnung dynamischer IP-Adressen angewendet werden.
5. Die Sicherheitsbehörden dürfen Auskünfte über Zugangssicherungscodes (§ 113 Abs. 1 Satz 2 TKG) nur dann verlangen, wenn die gesetzlichen Voraussetzungen für ihre Nutzung gegeben sind.




                                1/45

BUNDESVERFASSUNGSGERICHT
- 1 BVR 1299/05 -




                                 Im Namen des Volkes

                                    In dem Verfahren
                                          über
                              die Verfassungsbeschwerde

1.            des Herrn B…,

2.            des Herrn B…,

- Bevollmächtigter: Rechtsanwalt Meinhard Starostik,
                    Schillstraße 9, 10785 Berlin -
gegen § 95 Abs. 3 und 4, §§ 111, 112, 113 des Telekommunikationsgesetzes
      (TKG) vom 22. Juni 2004 (BGBl I S. 1190)

hat das Bundesverfassungsgericht - Erster Senat - unter Mitwirkung der Richterinnen und Richter
                                    Vizepräsident Kirchhof,
                                    Gaier,
                                    Eichberger,
                                    Schluckebier,
                                    Masing,
                                    Paulus,
                                    Baer,
                                    Britz

am 24. Januar 2012 beschlossen:

     1. § 113 Absatz 1 Satz 2 des Telekommunikationsgesetzes vom 22. Juni 2004
        (Bundesgesetzblatt I Seite 1190) ist mit Artikel 2 Absatz 1 in Verbindung mit
        Artikel 1 Absatz 1 des Grundgesetzes unvereinbar.

        Übergangsweise, längstens jedoch bis zum 30. Juni 2013, gilt die Vorschrift
        mit der Maßgabe fort, dass die in der Vorschrift genannten Daten nur erhoben
        werden dürfen, wenn die gesetzlichen Voraussetzungen für ihre Nutzung gegeben sind.




                                            2/45

  2. Soweit sich die Verfassungsbeschwerde gegen § 113 Absatz 1 Satz 1 des Telekommunikationsgesetzes vom 22. Juni 2004 (Bundesgesetzblatt I Seite
     1190) richtet, wird sie zurückgewiesen, mit der Maßgabe, dass die Vorschrift
     in Übereinstimmung mit den Gründen dieser Entscheidung (C. IV. 1.-3.) verfassungskonform auszulegen ist und damit nur in Verbindung mit qualifizierten
     Rechtsgrundlagen für den Datenabruf und nicht zur Zuordnung dynamischer
     IP-Adressen angewendet werden darf.

     Übergangsweise, längstens jedoch bis zum 30. Juni 2013, darf die Vorschrift
     auch unabhängig von diesen Maßgaben angewendet werden.
  3. Soweit sich die Verfassungsbeschwerde gegen § 95 Absatz 3 und 4 des Telekommunikationsgesetzes vom 22. Juni 2004 (Bundesgesetzblatt I Seite 1190)
     richtet, wird sie verworfen.
  4. Im Übrigen wird die Verfassungsbeschwerde zurückgewiesen.
  5. Die Bundesrepublik Deutschland hat den Beschwerdeführern ein Drittel ihrer
     notwendigen Auslagen aus dem Verfassungsbeschwerdeverfahren zu erstatten.

                                      Gründe:

                                          A.
 Gegenstand der Verfassungsbeschwerde ist im Wesentlichen die Verfassungsmäßigkeit der §§ 111 bis 113 des Telekommunikationsgesetzes (TKG).

                                          I.
 Die Beschwerdeführer wenden sich als Nutzer moderner Telekommunikationsmittel            2
unmittelbar gegen die §§ 111 bis 113 TKG. Bei verständiger Auslegung ihres Vorbringens richten sich ihre Angriffe genauer gegen § 111 Abs. 1, 2 und 4, § 112 Abs. 1
bis 4 und § 113 Abs. 1 TKG, gegen letzteren auch in Verbindung mit § 95 Abs. 1
TKG. Darüber hinaus wenden sich die Beschwerdeführer eigens auch gegen § 95
Abs. 3 und 4 TKG.

  Ursprünglich bezog sich die Verfassungsbeschwerde auf die am 26. Juni 2004 in           3
Kraft getretene Fassung des Telekommunikationsgesetzes (BGBl I S. 1190). Später
haben die Beschwerdeführer ihre Angriffe auf die geänderten Fassungen der §§ 111,
112 TKG, die diese im Jahr 2005 und insbesondere durch das am 1. Januar 2008 in
Kraft getretene Änderungsgesetz vom 21. Dezember 2007 (BGBl I S. 3198) erhalten
haben, erstreckt. Weitere Änderungen - die die Vorschriften punktuell erweitern, in ihrer Substanz aber unverändert lassen - haben die Beschwerdeführer demgegenüber
nicht in ihre Verfassungsbeschwerde einbezogen. Die im Folgenden zugrunde gelegte und zitierte Fassung des Telekommunikationsgesetzes bezieht sich dementsprechend auf den Stand vom 1. Januar 2008.




                                          3/45

  1. a) § 111 TKG verpflichtet geschäftsmäßige Anbieter von Telekommunikationsdiensten, die von ihnen vergebenen beziehungsweise bereitgestellten Rufnummern,
Anschlusskennungen, Mobilfunkendgerätenummern und Kennungen von elektronischen Postfächern (im Folgenden zusammenfassend: Telekommunikationsnummern) sowie die zugehörigen persönlichen Daten der Anschlussinhaber wie Namen,
Anschriften und Geburtsdaten - einschließlich zudem der Daten des Vertragsbeginns
- zu erheben und zu speichern, wobei hinsichtlich der Postfachkennungen keine
selbstständige Erhebungspflicht angeordnet wird, sondern nur eine Speicherungspflicht für den Fall, dass diese Daten ohnehin erhoben werden. Die Vorschrift soll eine Datenbasis für die in §§ 112 und 113 TKG geregelten Auskunftsverfahren schaffen.

  b) Durch § 112 TKG wird ein automatisiertes Verfahren zur Erteilung von Auskünften aus den nach § 111 TKG gespeicherten Daten geschaffen. Danach haben Anbieter, die Telekommunikationsdienste für die Öffentlichkeit erbringen, die von § 111
TKG erfassten Daten nach Maßgabe einer die technischen Details regelnden
Rechtsverordnung (vgl. § 112 Abs. 3 TKG) so bereit zu stellen, dass sie von der Bundesnetzagentur ohne Kenntnisnahme der Anbieter abgerufen werden können (§ 112
Abs. 1 TKG). Dabei ist auch die Möglichkeit eines Datenabrufs unter Verwendung unvollständiger Abfragedaten oder die Suche mittels einer Ähnlichenfunktion zu gewährleisten. Die Bundesnetzagentur hat diese Datensätze auf Ersuchen näher bezeichneter Behörden im automatisierten Verfahren abzurufen und diesen zu
übermitteln (vgl. § 112 Abs. 4 TKG). Zu den berechtigten Behörden gehören insbesondere die Strafverfolgungsbehörden, die Polizeivollzugsbehörden des Bundes und
der Länder für Zwecke der Gefahrenabwehr, das Zollkriminalamt, die Verfassungsschutzbehörden des Bundes und der Länder, der Militärische Abschirmdienst und der
Bundesnachrichtendienst, Notrufabfragestellen, die Bundesanstalt für Finanzdienstleistungsaufsicht sowie Behörden der Zollverwaltung für Zwecke der Schwarzarbeitsbekämpfung (vgl. § 112 Abs. 2 TKG). Die Auskünfte werden jederzeit erteilt, soweit
sie zur Erfüllung der gesetzlichen Aufgaben erforderlich sind und die Ersuchen an die
Bundesnetzagentur im automatisierten Verfahren vorgelegt werden (vgl. § 112
Abs. 2 a.E. TKG). Die Verantwortung für die Zulässigkeit der Übermittlung tragen die
ersuchenden Behörden; die Bundesnetzagentur prüft diese nur, wenn ein besonderer Anlass besteht (vgl. § 112 Abs. 4 Satz 2 und 3 TKG).

 Die in § 112 Abs. 3 Satz 1 TKG vorgesehene Rechtsverordnung und die darauf basierende Technische Richtlinie nach § 112 Abs. 3 Satz 3 TKG sind bislang noch nicht
erlassen worden. Nach der Übergangsvorschrift des § 150 Abs. 12 Satz 3 TKG tritt
allerdings die von der Bundesnetzagentur auf der Grundlage des § 90 Abs. 2 und 6
des Telekommunikationsgesetzes vom 25. Juli 1996 (BGBl I S. 1120 - TKG 1996 -)
bekanntgegebene Schnittstellenbeschreibung an die Stelle der Technischen Richtlinie, solange die Technische Richtlinie nicht erlassen ist. Nach einer Auskunft der
Bundesnetzagentur richtet sich die Auskunftserteilung von Daten im automatisierten
Verfahren derzeit noch nach dieser Schnittstellenbeschreibung.



                                         4/45

 c) Ein manuelles Verfahren für Auskünfte aus den nach § 111 TKG gespeicherten              7
Daten regelt § 113 TKG. Im Gegensatz zu dem automatisierten Auskunftsverfahren
sieht dieses eine Verpflichtung zur Auskunftserteilung durch die Telekommunikationsunternehmen selbst vor. Ebenso wie im automatisierten Auskunftsverfahren ist
über die Auskunftserteilung gegenüber den Datenbetroffenen Stillschweigen zu wahren (vgl. § 113 Abs. 1 Satz 4 TKG).

 Auskunftsverpflichtet sind hierbei nicht nur die Anbieter, die Telekommunikationsdienste für die Öffentlichkeit anbieten, sondern alle, die geschäftsmäßig Telekommunikationsdienste erbringen oder daran mitwirken (vgl. § 113 Abs. 1 i.V.m. § 3 Nr. 10
TKG). Dies schließt auch solche Anbieter ein, die in Behörden oder Unternehmen,
zum Beispiel in Krankenhäusern und Hotels, sogenannte Corporate Networks oder
WLAN-Netze bereitstellen. In der Literatur wird - auf der Grundlage von in der Gesetzesbegründung zu § 112 TKG 2004 genannten Zahlen (BTDrucks 15/2316, S. 95) -
davon ausgegangen, dass von § 113 TKG bis zu 400.000 Anbieter betroffen sein
können, während § 112 TKG maximal mehrere hundert Verpflichtete betrifft (vgl.
Bock, in: Geppert/Piepenbrock/Schütz/Schuster, Beck’scher Kommentar zum TKG,
3. Aufl. 2006, § 112 Rn. 5).

 Gegenüber § 112 TKG erweitert ist auch der Kreis der auskunftsberechtigten Behörden. § 113 Abs. 1 Satz 1 TKG enthält für allgemeine Auskünfte keine enumerative
Aufzählung der auskunftsberechtigten Behörden, sondern umschreibt die Auskunftsberechtigung abstrakt aufgabenbezogen und damit uneingeschränkt für alle Behörden: Auskünfte sollen allgemein zulässig sein, soweit dies im Einzelfall für die Verfolgung von Straftaten und Ordnungswidrigkeiten, die Gefahrenabwehr und die
Erfüllung nachrichtendienstlicher Aufgaben erforderlich ist.

  Auch die Reichweite der von der Auskunftspflicht erfassten Daten geht über § 112         10
TKG hinaus. Neben den von § 111 TKG erfassten Daten erstreckt sich die Auskunftspflicht hier auch auf die Daten, die die Anbieter zur inhaltlichen Ausgestaltung, Änderung oder Beendigung ihrer Vertragsverhältnisse gemäß § 95 Abs. 1 in Verbindung
mit § 3 Nr. 3 TKG erheben und speichern dürfen. In der Praxis decken sich diese Daten in der Regel zunächst weithin mit den von § 111 TKG erfassten Daten, gehen
aber auch darüber hinaus, indem sie etwa Bankverbindungen oder mit Sondertarifen
verbundene persönliche Angaben enthalten können.

 Neben der allgemeinen Auskunftsverpflichtung des § 113 Abs. 1 Satz 1 TKG regelt           11
§ 113 Abs. 1 Satz 2 TKG eine spezielle Auskunftspflicht hinsichtlich solcher Daten,
die dem Schutz vor unbefugtem Zugriff auf Endgeräte oder Speichereinrichtungen
dienen wie insbesondere Persönliche Identifikationsnummern (PIN) und als Personal
Unblocking Key (PUK) bezeichnete Nummern. Auskunftsberechtigt sind insoweit die
Strafverfolgungs- und Sicherheitsbehörden sowie die Nachrichtendienste nach Maßgabe von bestimmten, in § 113 Abs. 1 Satz 2 TKG aufgeführten Rechtsgrundlagen,
welche allgemeine Ermächtigungen zur Datenerhebung enthalten. Die Nutzung dieser Auskünfte für einen Zugriff auf Daten, die dem Fernmeldegeheimnis unterliegen,



                                          5/45

ist nur unter den Voraussetzungen der hierfür einschlägigen gesetzlichen Vorschriften zulässig (vgl. § 113 Abs. 1 Satz 3 TKG).

  d) Die Ausgestaltung der §§ 111 bis 113 TKG knüpft an Vorgängerregelungen im          12
Telekommunikationsgesetz 1996 an. Bereits § 90 TKG 1996 verpflichtete Telekommunikationsunternehmen zur Führung von Kundendateien, die in einem automatisierten Auskunftsverfahren abrufbar waren. Ebenso verpflichtete § 89 Abs. 6 TKG
1996 die Diensteanbieter in ähnlichem Umfang wie § 113 Abs. 1 Satz 1 TKG zur
Auskunftserteilung im Einzelfall an staatliche Stellen. Nach einem Urteil des Bundesverwaltungsgerichts vom 22. Oktober 2003 (BVerwGE 119, 123) enthielt § 90 Abs. 1
TKG 1996 allerdings keine Pflicht zur Erhebung der Kundendaten, sondern bezog
sich allein auf solche Daten, die von den Diensteanbietern im eigenen Interesse zulässigerweise ohnehin erhoben wurden. Von Bedeutung war dies insbesondere für
sogenannte Prepaid-Produkte, bei denen - etwa im Bereich des Mobilfunks - der
Kunde ein im Voraus bezahltes Guthaben erwirbt, das anschließend durch Nutzung
von Telekommunikationsdiensten verbraucht werden kann. Je nach Gestaltung der
Dienstleistungen und Vertragsbindungen war es damit möglich, dass Telekommunikationsunternehmen kein Bedürfnis hatten, die Identität ihrer Kunden zu kennen, und
so Telekommunikationsdienste anonym und ohne Zuordnungsmöglichkeit genutzt
werden konnten. Die Neuregelung soll dem durch die Datenerhebungs- und Speicherungspflicht gemäß § 111 TKG entgegenwirken.

  e) Weiter wenden sich die Beschwerdeführer eigens gegen den von ihnen als unzureichend angesehenen § 95 Abs. 3 TKG, der festlegt, dass bei einer Beendigung des
Vertragsverhältnisses die nach § 95 Abs. 1 TKG gespeicherten Daten mit Ablauf des
auf die Beendigung folgenden Kalenderjahres zu löschen sind. Angegriffen ist auch
§ 95 Abs. 4 TKG, der die Diensteanbieter berechtigt, von ihren Kunden die Vorlage
eines amtlichen Ausweises zu verlangen und hiervon eine - später wieder zu vernichtende - Kopie anzufertigen.

 2. Die im Zentrum der Angriffe stehenden Vorschriften lauten in der maßgeblichen       14
Fassung vom 21. Dezember 2007, die zum 1. Januar 2008 in Kraft getreten ist und
hinsichtlich der §§ 111 und 113 Abs. 1 TKG bis heute fortgilt, wie folgt:

                                    § 111 TKG                                           15

(1) Wer geschäftsmäßig Telekommunikationsdienste erbringt oder daran mitwirkt           16
und dabei Rufnummern oder andere Anschlusskennungen vergibt oder Telekommunikationsanschlüsse für von anderen vergebene Rufnummern oder andere Anschlusskennungen bereitstellt, hat für die Auskunftsverfahren nach den §§ 112 und
113

1. die Rufnummern und anderen Anschlusskennungen,                                       17

2. den Namen und die Anschrift des Anschlussinhabers,                                   18

3. bei natürlichen Personen deren Geburtsdatum,                                         19



                                         6/45

4. bei Festnetzanschlüssen auch die Anschrift des Anschlusses,                        20

5. in Fällen, in denen neben einem Mobilfunkanschluss auch ein Mobilfunkendgerät      21
überlassen wird, die Gerätenummer dieses Gerätes sowie

6. das Datum des Vertragsbeginns                                                      22

vor der Freischaltung zu erheben und unverzüglich zu speichern, auch soweit diese     23
Daten für betriebliche Zwecke nicht erforderlich sind; das Datum des Vertragsendes
ist bei Bekanntwerden ebenfalls zu speichern. Satz 1 gilt auch, soweit die Daten
nicht in Teilnehmerverzeichnisse (§ 104) eingetragen werden. Die Verpflichtung zur
unverzüglichen Speicherung nach Satz 1 gilt hinsichtlich der Daten nach Satz 1
Nr. 1 und 2 entsprechend für denjenigen, der geschäftsmäßig einen öffentlich zugänglichen Dienst der elektronischen Post erbringt und dabei Daten nach Satz 1
Nr. 1 und 2 erhebt, wobei an die Stelle der Daten nach Satz 1 Nr. 1 die Kennungen
der elektronischen Postfächer und an die Stelle des Anschlussinhabers nach Satz 1
Nr. 2 der Inhaber des elektronischen Postfachs tritt. Wird dem Verpflichteten nach
Satz 1 oder Satz 3 eine Änderung bekannt, hat er die Daten unverzüglich zu berichtigen; in diesem Zusammenhang hat der nach Satz 1 Verpflichtete bisher noch nicht
erhobene Daten zu erheben und zu speichern, sofern ihm eine Erhebung der Daten
ohne besonderen Aufwand möglich ist. Für das Auskunftsverfahren nach § 113 ist
die Form der Datenspeicherung freigestellt.

(2) Bedient sich der Diensteanbieter nach Absatz 1 Satz 1 oder Satz 3 eines Vertriebspartners, hat der Vertriebspartner die Daten nach Absatz 1 Satz 1 und 3 unter
den dort genannten Voraussetzungen zu erheben und diese sowie die nach § 95 erhobenen Daten unverzüglich dem Diensteanbieter zu übermitteln; Absatz 1 Satz 2
gilt entsprechend. Satz 1 gilt auch für Daten über Änderungen, soweit sie dem Vertriebspartner im Rahmen der üblichen Geschäftsabwicklung zur Kenntnis gelangen.

…                                                                                     25

(4) Die Daten sind mit Ablauf des auf die Beendigung des Vertragsverhältnisses folgenden Kalenderjahres zu löschen.

…                                                                                     27

                                    § 112 TKG                                         28

(1) Wer Telekommunikationsdienste für die Öffentlichkeit erbringt, hat die nach       29
§ 111 Abs. 1 Satz 1, 3 und 4 und Abs. 2 erhobenen Daten unverzüglich in Kundendateien zu speichern, in die auch Rufnummern und Rufnummernkontingente, die
zur weiteren Vermarktung oder sonstigen Nutzung an andere Anbieter von Telekommunikationsdiensten vergeben werden, sowie bei portierten Rufnummern die
aktuelle Portierungskennung aufzunehmen sind. Für die Berichtigung und Löschung
der in den Kundendateien gespeicherten Daten gilt § 111 Abs. 1 Satz 4 und Abs. 4
entsprechend. In Fällen portierter Rufnummern sind die Rufnummer und die zugehörige Portierungskennung erst nach Ablauf des Jahres zu löschen, das dem Zeit-


                                        7/45

punkt folgt, zu dem die Rufnummer wieder an den Netzbetreiber zurückgegeben
wurde, dem sie ursprünglich zugeteilt worden war. Der Verpflichtete hat zu gewährleisten, dass

1. die Bundesnetzagentur für Auskunftsersuchen der in Absatz 2 genannten Stellen         30
jederzeit Daten aus den Kundendateien automatisiert im Inland abrufen kann,

2. der Abruf von Daten unter Verwendung unvollständiger Abfragedaten oder die            31
Suche mittels einer Ähnlichenfunktion erfolgen kann.

Die ersuchende Stelle hat unverzüglich zu prüfen, inwieweit sie die Daten, die als       32
Antwort geliefert werden, benötigt und nicht benötigte Daten unverzüglich zu löschen. Der Verpflichtete hat durch technische und organisatorische Maßnahmen sicherzustellen, dass ihm Abrufe nicht zur Kenntnis gelangen können.

(2) Auskünfte aus den Kundendateien nach Absatz 1 werden                                 33

1. den Gerichten und Strafverfolgungsbehörden,                                           34

2. den Polizeivollzugsbehörden des Bundes und der Länder für Zwecke der Gefahrenabwehr,

3. dem Zollkriminalamt und den Zollfahndungsämtern für Zwecke eines Strafverfahrens sowie dem Zollkriminalamt zur Vorbereitung und Durchführung von Maßnahmen nach § 39 des Außenwirtschaftsgesetzes,

4. den Verfassungsschutzbehörden des Bundes und der Länder, dem Militärischen            37
Abschirmdienst, dem Bundesnachrichtendienst,

5. den Notrufabfragestellen nach § 108 sowie der Abfragestelle für die Rufnummer         38
124 124,

6. der Bundesanstalt für Finanzdienstleistungsaufsicht sowie                             39

7. den Behörden der Zollverwaltung für die in § 2 Abs. 1 des Schwarzarbeitsbekämpfungsgesetzes genannten Zwecke über zentrale Abfragestellen

nach Absatz 4 jederzeit erteilt, soweit die Auskünfte zur Erfüllung ihrer gesetzlichen   41
Aufgaben erforderlich sind und die Ersuchen an die Bundesnetzagentur im automatisierten Verfahren vorgelegt werden.

(3) Das Bundesministerium für Wirtschaft und Technologie wird ermächtigt, im Einvernehmen mit dem Bundeskanzleramt, dem Bundesministerium des Innern, dem
Bundesministerium der Justiz, dem Bundesministerium der Finanzen sowie dem
Bundesministerium der Verteidigung eine Rechtsverordnung mit Zustimmung des
Bundesrates zu erlassen, in der geregelt werden

1. die wesentlichen Anforderungen an die technischen Verfahren                           43

a) zur Übermittlung der Ersuchen an die Bundesnetzagentur,                               44




                                          8/45

b) zum Abruf der Daten durch die Bundesnetzagentur von den Verpflichteten einschließlich der für die Abfrage zu verwendenden Datenarten und

c) zur Übermittlung der Ergebnisse des Abrufs von der Bundesnetzagentur an die            46
ersuchenden Stellen,

2. die zu beachtenden Sicherheitsanforderungen sowie                                      47

3. für Abrufe mit unvollständigen Abfragedaten und für die Suche mittels einer Ähnlichenfunktion

a) die Mindestanforderungen an den Umfang der einzugebenden Daten zur möglichst genauen Bestimmung der gesuchten Person,

b) die Zeichen, die in der Abfrage verwendet werden dürfen,                               50

c) Anforderungen an den Einsatz sprachwissenschaftlicher Verfahren, die gewährleisten, dass unterschiedliche Schreibweisen eines Personen-, Straßen- oder Ortsnamens sowie Abweichungen, die sich aus der Vertauschung, Auslassung oder
Hinzufügung von Namensbestandteilen ergeben, in die Suche und das Suchergebnis einbezogen werden,

d) die zulässige Menge der an die Bundesnetzagentur zu übermittelnden Antwortdatensätze.

Im Übrigen können in der Verordnung auch Einschränkungen der Abfragemöglichkeit für die in Absatz 2 Nr. 5 bis 7 genannten Stellen auf den für diese Stellen erforderlichen Umfang geregelt werden. Die technischen Einzelheiten des automatisierten Abrufverfahrens gibt die Bundesnetzagentur in einer unter Beteiligung der
betroffenen Verbände und der berechtigten Stellen zu erarbeitenden Technischen
Richtlinie vor, die bei Bedarf an den Stand der Technik anzupassen und von der
Bundesnetzagentur in ihrem Amtsblatt bekannt zu machen ist. Der Verpflichtete
nach Absatz 1 und die berechtigten Stellen haben die Anforderungen der Technischen Richtlinie spätestens ein Jahr nach deren Bekanntmachung zu erfüllen. Nach
dieser Richtlinie gestaltete mängelfreie technische Einrichtungen müssen im Falle
einer Änderung der Richtlinie spätestens drei Jahre nach deren Inkrafttreten die geänderten Anforderungen erfüllen.

(4) Auf Ersuchen der in Absatz 2 genannten Stellen hat die Bundesnetzagentur die          54
entsprechenden Datensätze aus den Kundendateien nach Absatz 1 abzurufen und
an die ersuchende Stelle zu übermitteln. Sie prüft die Zulässigkeit der Übermittlung
nur, soweit hierzu ein besonderer Anlass besteht. Die Verantwortung für die Zulässigkeit der Übermittlung tragen die in Absatz 2 genannten Stellen. Die Regulierungsbehörde protokolliert für Zwecke der Datenschutzkontrolle durch die jeweils
zuständige Stelle bei jedem Abruf den Zeitpunkt, die bei der Durchführung des Abrufs verwendeten Daten, die abgerufenen Daten, ein die abrufende Person eindeutig bezeichnendes Datum sowie die ersuchende Stelle, deren Aktenzeichen und ein
die ersuchende Person eindeutig bezeichnendes Datum. Eine Verwendung der Pro-


                                          9/45

tokolldaten für andere Zwecke ist unzulässig. Die Protokolldaten sind nach einem
Jahr zu löschen.

…                                                                                         55

                                     § 113 TKG                                            56

(1) Wer geschäftsmäßig Telekommunikationsdienste erbringt oder daran mitwirkt,            57
hat im Einzelfall den zuständigen Stellen auf deren Verlangen unverzüglich Auskünfte über die nach den §§ 95 und 111 erhobenen Daten zu erteilen, soweit dies
für die Verfolgung von Straftaten oder Ordnungswidrigkeiten, zur Abwehr von Gefahren für die öffentliche Sicherheit oder Ordnung oder für die Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden des Bundes und der Länder, des
Bundesnachrichtendienstes oder des Militärischen Abschirmdienstes erforderlich ist.
Auskünfte über Daten, mittels derer der Zugriff auf Endgeräte oder in diesen oder im
Netz eingesetzte Speichereinrichtungen geschützt wird, insbesondere PIN oder
PUK, hat der nach Satz 1 Verpflichtete auf Grund eines Auskunftsersuchens nach
§ 161 Abs. 1 Satz 1, § 163 Abs. 1 der Strafprozessordnung, der Datenerhebungsvorschriften der Polizeigesetze des Bundes oder der Länder zur Abwehr von Gefahren für die öffentliche Sicherheit oder Ordnung, § 8 Abs. 1 des Bundesverfassungsschutzgesetzes, der entsprechenden Bestimmungen der
Landesverfassungsschutzgesetze, § 2 Abs. 1 des BND-Gesetzes oder § 4 Abs. 1
des MAD-Gesetzes zu erteilen; an andere öffentliche oder nicht öffentliche Stellen
dürfen diese Daten nicht übermittelt werden. Ein Zugriff auf Daten, die dem Fernmeldegeheimnis unterliegen, ist nur unter den Voraussetzungen der hierfür einschlägigen gesetzlichen Vorschriften zulässig. Über die Auskunftserteilung hat der
Verpflichtete gegenüber seinen Kundinnen und Kunden sowie Dritten gegenüber
Stillschweigen zu wahren.

…                                                                                         58

                                      § 95 TKG                                            59

(1) Der Diensteanbieter darf Bestandsdaten erheben und verwenden, soweit dieses           60
zur Erreichung des in § 3 Nr. 3 genannten Zweckes erforderlich ist. Im Rahmen eines Vertragsverhältnisses mit einem anderen Diensteanbieter darf der Diensteanbieter Bestandsdaten seiner Teilnehmer und der Teilnehmer des anderen Diensteanbieters erheben und verwenden, soweit dies zur Erfüllung des Vertrages
zwischen den Diensteanbietern erforderlich ist. Eine Übermittlung der Bestandsdaten an Dritte erfolgt, soweit nicht dieser Teil oder ein anderes Gesetz sie zulässt,
nur mit Einwilligung des Teilnehmers.

…                                                                                         61

 3. Bei der Anwendung des § 113 TKG haben sich in der Praxis Zweifelsfragen gestellt, die auch die Fachgerichte beschäftigt haben. Streitig ist insbesondere, ob die
Vorschrift auch Auskünfte über den Inhaber einer sogenannten dynamischen Inter-



                                         10/45

netprotokolladresse (dynamische IP-Adresse) umfasst.

  Die IP-Adresse ist eine Nummer, die die Adressierung von Computern und anderen             63
technischen Geräten in einem Netzwerk, insbesondere im Internet, erlaubt; sie kann
vereinfacht als „Telefonnummer“ des Computers beschrieben werden. Dabei wird
zwischen statischen und dynamischen IP-Adressen unterschieden. Während eine
statische IP-Adresse einem bestimmten Anschlussinhaber (genauer: der Netzwerkschnittstelle eines bestimmten Geräts des Anschlussinhabers) fest zugewiesen wird,
wird im Fall der dynamischen Adressierung dem Anschlussinhaber (genauer: der
Netzwerkschnittstelle des mit dem Internet kommunizierenden Geräts des Anschlussinhabers) bei jeder neuen Aufnahme der Netzwerkverbindung eine IP-Adresse neu zugewiesen. Seinen Grund hat dieses Verfahren in der Nummernknappheit der derzeit überwiegend verwendeten Version des Internetprotokolls. Das
Verfahren der dynamischen Adressierung nutzen insbesondere Anbieter von Diensten, die Internetverbindungen über Wählleitungen anbieten. Für die private Internetnutzung werden deshalb zur Zeit in aller Regel dynamische IP-Adressen vergeben.
Aktuelle Entwicklungen deuten allerdings darauf hin, dass künftig auf der Basis einer
neuen Version des Internetprotokolls (Internetprotokoll Version 6) in wesentlich weiterem Umfang Adressen als statische IP-Adressen vergeben werden können.

  Ob gemäß § 113 TKG Auskunft darüber verlangt werden kann, welchem Anschlussinhaber (genauer: welcher einem bestimmten Betreiber zuordenbaren Netzwerkschnittstelle) zu einem bestimmten Zeitpunkt eine konkrete - der abfragenden
Behörde als solche notwendigerweise bekannte - dynamische IP-Adresse zugewiesen war, ist streitig. Dies ist unklar, weil einerseits Gegenstand der Auskunft allein die
Zuordnung der abgefragten Nummer zu einer Person und damit ein sogenanntes Bestandsdatum ist (vgl. § 95 Abs. 1 i.V.m. § 3 Nr. 3 TKG; für § 111 TKG passt der Begriff freilich nur in einem über die Legaldefinition hinausgehenden Sinne), anderseits
diese Auskunft aber nur möglich ist, wenn die Telekommunikationsunternehmen hierfür zuvor die nach § 96 TKG gespeicherten Verkehrsdaten auswerten und feststellen,
welchem Anschluss die fragliche Nummer zu dem gegebenen Zeitpunkt zugeordnet
war; zugleich beziehen sich dadurch ihre Auskünfte notwendig immer auch auf eine
konkrete Verbindung. In der Diskussion wird dabei maßgeblich auf die gleichermaßen streitige Frage abgestellt, ob in der Identifizierung einer dynamischen IP-Adresse
allein ein Eingriff in Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG oder zugleich ein
Eingriff in Art. 10 Abs. 1 GG liegt. Eine höchstrichterliche Entscheidung liegt noch
nicht vor. Nach der in der Rechtsprechung und Literatur inzwischen wohl überwiegenden Meinung können dynamische IP-Adressen über § 113 TKG abgefragt werden (beispielsweise OVG Münster, Beschluss vom 17. Februar 2009 - 13 B 33/09 -,
MMR 2009, S. 424; OLG Zweibrücken, Beschluss vom 26. September 2008 - 4 W
62/08 -, MMR 2009, S. 45 f.; Graulich, in: Arndt/Fetzer/Scherer, TKG, 2008, § 113
Rn. 6; Klesczewski, in: Säcker, Berliner Kommentar zum TKG, 2. Aufl. 2009, § 113
Rn. 6). Die Gegenauffassung hält dies für unzulässig und erlaubt entsprechende
Auskünfte nur unter qualifizierten Voraussetzungen wie etwa im Strafrecht nach



                                          11/45

§ 100g StPO (OLG Karlsruhe, Urteil vom 4. Dezember 2008 - 4 U 86/07 -, CR 2009,
S. 373 f.; Abdallah/Gercke, ZUM 2005, S. 368 <373 f.>; Bär, MMR 2005, S. 626 f.;
Warg, MMR 2006, S. 77 <81>).

                                          II.
 Die Beschwerdeführer nutzen vorausbezahlte Mobilfunkkarten und Internetzugangsleistungen verschiedener Anbieter. Sie sehen sich durch die angegriffenen
Vorschriften in ihren Grundrechten aus Art. 10 Abs. 1, Art. 2 Abs. 1 in Verbindung mit
Art. 1 Abs. 1 sowie aus Art. 3 Abs. 1 GG verletzt.

  Sie machen geltend, von Abfragen über sie gespeicherter Daten nach den §§ 112          66
und 113 TKG mit einiger Wahrscheinlichkeit betroffen zu werden. Es sei nicht unwahrscheinlich, dass mit ihnen bekannte Personen in ein Ermittlungsverfahren verwickelt und in dessen Verlauf die Rufnummern der Beschwerdeführer überprüft würden. Sie erlangten von Abfragen nach den §§ 112 und 113 TKG keine Kenntnis.
Auskunft bei allen nach diesen Regelungen abfrageberechtigten Behörden einzuholen, sei ihnen nicht zumutbar, zumal das Fachrecht zwar Auskunftsansprüche hinsichtlich gespeicherter Daten, nicht jedoch bezüglich in der Vergangenheit erfolgter
Datenabrufe gewähre.

  Die Richtlinie 2006/24/EG des Europäischen Parlaments und des Rates vom 15.            67
März 2006 über die Vorratsspeicherung von Daten, die bei der Bereitstellung öffentlich zugänglicher elektronischer Kommunikationsdienste oder öffentlicher Kommunikationsnetze erzeugt und verarbeitet werden, und zur Änderung der Richtlinie 2002/
58/EG (ABl L 105 vom 13. April 2006, S. 54; im Folgenden: Richtlinie 2006/24/EG)
stehe der Zulässigkeit der Verfassungsbeschwerde nicht entgegen. Die angegriffenen Regelungen seien von ihr nicht zwingend vorgegeben; im Übrigen bestünden
auch Zweifel an der Rechtmäßigkeit der Richtlinie. Sie sei kompetenzwidrig erlassen
und verstoße gegen die Menschenrechte auf Achtung des Privatlebens und der Korrespondenz nach Art. 8 EMRK und die Freiheit der Meinungsäußerung nach Art. 10
Abs. 1 EMRK. Selbst wenn man eine Umsetzungspflicht bejahe, sei die Verfassungsbeschwerde zulässig, um zur Klärung ihrer Gültigkeit die Vorlage an den Europäischen Gerichtshof durch das Bundesverfassungsgericht zu ermöglichen.

  Die in § 111 TKG vorgesehene Speicherung von Telekommunikationsbestandsdaten und die in §§ 112 und 113 TKG vorgesehenen Abrufmöglichkeiten verstoßen
nach Ansicht der Beschwerdeführer gegen Art. 10 Abs. 1 GG. Das Fernmeldegeheimnis umfasse auch die Erhebung und Verwendung von Telekommunikationsbestandsdaten. Bestandsdaten beschrieben die einzelnen Kommunikationsvorgänge
näher, indem sie Auskunft über das Ob der Nutzung eines Kommunikationsmediums
und gegebenenfalls weitere kommunikationsbezogene Informationen gäben. Die
Auskunft über die Inhaber von Rufnummern decke auf, wer miteinander kommuniziert habe. Art. 10 Abs. 1 GG gewährleiste, dass Telekommunikation vertraulich
möglich sei. Dies setze aber voraus, dass Telekommunikation anonym erfolgen könne und die Teilnehmer vor ihrer Identifizierung geschützt seien. Auch Bestandsdaten


                                         12/45

müssten deshalb als Daten über die Identität der Telekommunikationsteilnehmer
dem Fernmeldegeheimnis unterliegen.

  Die Normen der §§ 111 bis 113 TKG verstießen in formeller Hinsicht gegen das Zitiergebot des Art. 19 Abs. 1 Satz 2 GG. Materiell seien sie unverhältnismäßig. Die
Regelungen der §§ 111 bis 113 TKG seien nicht mit der Speicherung und Übermittlung anderer Daten, wie Konto-Stammdaten, Einwohnermeldedaten und Daten aus
den Kraftfahrzeugregistern, zu vergleichen. Die Regelung des § 113 TKG sei vor allem bei der Verfolgung von Urheberrechtsverletzungen im Internet anhand dynamischer IP-Adressen praxisrelevant.

  Die Beschwerdeführer betonen vor allem, dass mit § 111 TKG eine Pflicht zur Erhebung und Speicherung personenbezogener Daten auf Vorrat eingeführt werde, die
gegen das Verbot einer Vorratsdatenspeicherung zu unbestimmten oder noch nicht
bestimmbaren Zwecken verstoße. Allgemeine Aufgabenbeschreibungen wie Strafverfolgungszwecke oder Zwecke der Gefahrenabwehr stellten keine hinreichende
Zweckbestimmung in diesem Sinne dar. Die Vorschrift ordne eine bislang einmalige
vorsorgliche staatliche Überwachung an. Gleichzeitig verzichte die Vorschrift auf jeden Verdachtsgrad und auf jede Nähe der Betroffenen zu einer Gefahr. Es sei unverhältnismäßig, die Möglichkeit anonymer Kommunikation für die gesamte Bevölkerung zu verbieten, obwohl diese Möglichkeit nur von wenigen missbraucht werde.
Sähen Menschen aus Furcht vor Nachteilen von Kommunikation mit anderen ab,
schade dies einer demokratischen Gesellschaft. Jedenfalls sei der von § 111 TKG
ausgehende schwerwiegende Grundrechtseingriff unverhältnismäßig. Eine systematische Speicherung von Bestandsdaten sei kaum geeignet, Allgemeininteressen zu
fördern. Kriminelle nutzten Telekommunikationsdienste oft anonym oder unter falschem Namen, so dass die Bestandsdatenspeicherung wenig zur Verbrechensaufklärung beitragen könne. Auch ohne § 111 TKG seien eine effektive Strafverfolgung
und eine wirksame Wahrnehmung sonstiger Staatsaufgaben möglich. Demgegenüber sei eine systematische Datenspeicherung äußerst eingriffsintensiv, weil sie ermögliche, das Telekommunikationsverhalten jederzeit nachzuvollziehen. Bestandsdaten eine geringere Sensibilität als Verkehrsdaten und Kommunikationsinhalten
beizumessen, sei verfehlt, da Bestandsdaten, Verkehrsdaten und Telekommunikationsinhalte nur in ihrer Kombination aussagekräftig seien.

  Die §§ 112 und 113 TKG begründeten nicht nur eine Auskunftspflicht der Diensteanbieter, sondern auch eine Datenerhebungsbefugnis der auskunftsberechtigten Behörden, ohne dass es einer zusätzlichen Befugnisnorm bedürfe. Im Übrigen könne
eine fachrechtliche allgemeine Datenerhebungsbefugnis noch nicht zur Übermittlung
personenbezogener Daten berechtigen. Hierzu bedürfe es vielmehr einer normenklaren Übermittlungsbefugnis. Die §§ 112 und 113 TKG erlaubten nach dem Willen des
Gesetzgebers die Zuordnung einzelner Kommunikationsvorgänge zur Person des
Kommunikationsteilnehmers. Für den Zugriff auf Informationen über die Telekommunikation und ihre Beteiligten müssten einheitliche Eingriffsschwellen gelten. Die Unterscheidung nach Bestands-, Verkehrs- und Inhaltsdaten sei für deren Festlegung


                                        13/45

bedeutungslos.

 Die §§ 112 und 113 TKG seien unverhältnismäßig, weil die Übermittlungsvoraussetzung der Erforderlichkeit für die Erfüllung der Aufgaben der abrufenden Behörde
als einschränkendes Tatbestandsmerkmal vollkommen unzureichend sei. Verhältnismäßig könnten Bestandsdatenabrufe nur zur Verfolgung schwerer Straftaten sein.
Weder die §§ 112 und 113 TKG noch das für die abrufenden Behörden einschlägige
Fachrecht ordneten aber eine der Schwere des Grundrechtseingriffs entsprechende
Zweckbindung an. Die §§ 112 und 113 TKG verstießen auch gegen das Gebot der
Normenbestimmtheit und Normenklarheit, da sie gemessen an der Eingriffsintensität
das Ausmaß der Eingriffsermächtigung nicht hinreichend detailliert regelten. Die eingriffsintensiven Normen regelten die Zwecke, § 113 TKG auch die Adressaten des
Datenabrufs nicht hinreichend deutlich.

 Gerade die Abfrage mit unvollständigen Daten oder „Jokerzeichen“ führe zu einer        73
sehr großen Zahl von Suchergebnissen und sei sehr eingriffsintensiv. Es werde zu
Verwechslungen und Ermittlungsmaßnahmen gegen nur ähnlich heißende Personen
kommen, obwohl die Betroffenen dazu keinen Anlass gegeben hätten. Auch § 113
Abs. 1 Satz 2 TKG, der die Abfrage sensibler Zugangsdaten mit erhöhter Schutzbedürftigkeit zulasse, trage dem Gewicht der durch diese Daten ermöglichten Grundrechtseingriffe nicht hinreichend Rechnung.

  Auch § 95 Abs. 3 TKG verstoße gegen Art. 10 Abs. 1 GG. Telekommunikationsunternehmen würden verpflichtet, Bestandsdaten länger als für ihre Zwecke erforderlich
zu speichern. Gleichzeitig würden staatlichen Behörden Zugriffsrechte eröffnet.

 Schließlich sei der Gleichheitssatz verletzt, da die Telekommunikationsnutzung gegenüber anderen Formen der Fernkommunikation und der räumlich-unmittelbaren
Kommunikation ohne sachlichen Grund benachteiligt werde.

                                         III.
  Zu der Verfassungsbeschwerde haben die Bundesregierung, das Bundesverwaltungsgericht, der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, die brandenburgische Landesbeauftragte für den Datenschutz und für das Recht
auf Akteneinsicht und der Berliner Beauftragte für Datenschutz und Informationsfreiheit Stellung genommen.

 1. Die Bundesregierung hält die Verfassungsbeschwerde zumindest teilweise für          77
unzulässig, im Übrigen jedenfalls für unbegründet.

 a) In tatsächlicher Hinsicht weist die Bundesregierung auf Folgendes hin: Für die      78
Praxis sei in erster Linie das automatisierte Abrufverfahren nach § 112 TKG von Bedeutung. Die Zahl der Abrufe im Verfahren nach § 113 Abs. 1 TKG liege erfahrungsgemäß zwischen 3 % und 5 % der Zahl der Anfragen nach § 112 TKG. Das automatisierte Abrufverfahren werde in erster Linie zu Zwecken der Strafverfolgung genutzt.
Abfragen zur Gefahrenabwehr oder zu nachrichtendienstlichen Zwecken stünden



                                        14/45

zahlenmäßig im Hintergrund.

  In der Praxis der Strafverfolgung würden Abfragen nach den §§ 112 und 113 TKG              79
vor allem in drei typischen Fallkonstellationen genutzt: In der ersten, circa zwei Drittel
der Fälle umfassenden Konstellation stünden die Abfragen nicht im Zusammenhang
mit Maßnahmen der Telekommunikationsüberwachung, sondern dienten dazu, eine
in einem Ermittlungsverfahren bekannt gewordene Rufnummer mit einer Person zu
verknüpfen, so etwa, wenn Aufzeichnungen sichergestellt würden, in denen sich unbekannte Rufnummern fänden. In der zweiten, weniger häufigen Fallgruppe bereite
ein Abruf eine Maßnahme der Telekommunikationsüberwachung vor, indem ermittelt
werde, über welche Rufnummern und Anschlüsse die zu überwachende Person verfüge. In der dritten Fallgruppe werde eine Telekommunikationsüberwachung nachbereitet, indem die Inhaber von Rufnummern ermittelt würden, die im Rahmen einer solchen Maßnahme bekannt geworden seien. Insgesamt bezweckten etwa 95 % der
Anfragen die Ermittlung der hinter einer bekannten Rufnummer stehenden Person.

  Die Zahl der Bestandsdatenabfragen habe in den letzten Jahren kontinuierlich zugenommen. Zu Beginn der 1990er Jahre sei es jährlich zu etwa ca. 350.000 bis
500.000 Abfragen von Kundendaten bei der damaligen Deutschen Bundespost gekommen. In den letzten Jahren sei die Zahl der jährlichen automatisierten Abfragen
von 1,5 Mio. im Jahr 2001 auf 3,4 Mio. im Jahr 2005 gestiegen. Der Anstieg gründe in
erster Linie im geänderten Telekommunikationsverhalten der Bevölkerung und insbesondere in den für die Sicherheitsbehörden relevanten Personengruppen. Auch die
Zahl der am automatisierten Auskunftsverfahren nach § 112 TKG teilnehmenden Behörden und Telekommunikationsunternehmen habe weiter zugenommen. Ende 2009
hätten in diesem Verfahren rund 1.000 bei der Bundesnetzagentur registrierte Behörden bei 120 Telekommunikationsunternehmen Daten abrufen können. Im Jahr 2008
führten 4,2 Mio. Ersuchen von Sicherheitsbehörden zu 26,6 Mio. Abfragen bei den
Telekommunikationsunternehmen (Bundesnetzagentur, Tätigkeitsbericht 2008/2009
Telekommunikation, S. 245).

  b) Zweifel bestünden schon an der Zulässigkeit der Verfassungsbeschwerde. Fraglich sei in rechtlicher Hinsicht, ob die Beschwerdeführer durch die Regelungen der
§§ 112, 113 TKG selbst, gegenwärtig und unmittelbar betroffen seien. Sie hätten
nicht dargelegt, mit einiger Wahrscheinlichkeit von einer Bestandsdatenabfrage betroffen zu werden. Hinsichtlich der Auskunftsersuchen mittels unvollständiger Abfragedaten oder mittels Ähnlichenfunktion nach § 112 Abs. 1 Satz 4 TKG fehle die gegenwärtige Betroffenheit, da die nach § 112 Abs. 3 TKG zu erlassende
Rechtsverordnung samt Technischer Richtlinie noch nicht existiere. Die Grundentscheidung, die wesentlichen Bestandsdaten auf Vorrat zu speichern, sei durch die
Europäische Richtlinie zur Vorratsdatenspeicherung gemeinschaftsrechtlich zwingend vorgeschrieben. Auch wenn die Speicherungspflicht nach § 111 TKG darüber
hinausgehe, sei dadurch eine Prüfung am Maßstab des Grundgesetzes ausgeschlossen. Überdies könnten die Beschwerdeführer gegen die Erhebungs- und Speicherungspflicht in einem Verfahren gegen den Diensteanbieter vorgehen, so dass


                                          15/45

der Grundsatz der Subsidiarität der Verfassungsbeschwerde nicht gewahrt sei. Hinsichtlich § 95 Abs. 3 TKG sei die Verfassungsbeschwerde unzulässig, weil die Norm
keine Pflicht, sondern nur ein Recht zur Datenspeicherung regele.

 c) Die angegriffenen Normen seien nicht an Art. 10 Abs. 1 GG, sondern am Recht         82
der informationellen Selbstbestimmung zu messen. Art. 10 Abs. 1 GG schütze die
Vertraulichkeit des Kommunikationsinhalts und der näheren Umstände von Kommunikationsvorgängen. Hierzu fehle den in Rede stehenden Bestandsdaten der Bezug,
denn Rückschlüsse auf Umstände oder Inhalte konkreter Gespräche seien daraus
nicht möglich. Auch die Abfrage von Zugriffsdaten nach § 113 Abs. 1 Satz 2 TKG sei
kein Eingriff in Art. 10 Abs. 1 GG. Diese Daten ermöglichten allenfalls nachfolgend
den Zugriff auf Verkehrsdaten; in der Erhebung der bloßen Zugriffsdaten liege jedoch
noch kein Zugriff auf die Verkehrsdaten selbst.

  d) Der Eingriff in das Recht auf informationelle Selbstbestimmung, der in der Auskunft über Bestandsdaten liege, sei nicht allein den §§ 112, 113 TKG zuzurechnen.
Die um Auskunft ersuchenden Sicherheitsbehörden handelten jeweils auf der Basis
eines für sie geltenden Fachgesetzes, etwa eines Polizeigesetzes oder der Strafprozessordnung, das als Eingriffsschwelle für strafprozessuale Ermittlungen stets das
Erfordernis eines Tatverdachts voraussetze. Die §§ 112, 113 TKG sollten nicht die
differenzierten Weichenstellungen der Fachgesetze aufheben und durch eine für alle
Sicherheitsbehörden geltende abschließende Einheitsregelung ersetzen. Diese Normen seien vielmehr konzipiert, dass sie mit dem jeweils anwendbaren Fachrecht zusammenspielen, aus dem allein sich die eigentliche Befugnis zur Erhebung des personenbezogenen Datums ergeben könne. §§ 112, 113 TKG schüfen in Ergänzung
dazu die telekommunikationsrechtlichen Voraussetzungen dafür, dass eine Behörde
diejenigen Auskünfte, die sie erheben dürfe, auch tatsächlich erhalte, indem eine Datenvorhaltungs- und Auskunftspflicht der Telekommunikationsunternehmen sowie
ein Abfrageverfahren bereitgestellt würden.

  e) Die in § 111 TKG angeordnete Erhebungs- und Speicherungspflicht greife zwar        84
in das allgemeine Persönlichkeitsrecht der Telekommunikationskunden ein, stelle
aber einen Eingriff von nur geringer Intensität dar. Mit Ausnahme von Prepaid-Produkten speicherten die Telekommunikationsunternehmen die betroffenen Daten
bereits aus eigenem Interesse. Die erfassten Daten seien als Basisdatum zur Bestimmung der kommunikativen Erreichbarkeit einer Person von geringer Sensibilität und
den seit jeher in öffentlichen Registern gespeicherten Daten zu Wohnsitzen oder
Kraftfahrzeugen vergleichbar. Der von § 111 TKG ausgehende Eingriff habe nicht
deswegen ein besonderes Gewicht, weil er anonymes Telefonieren unmöglich mache. Das Anonymitätsinteresse genieße keinen über den allgemeinen Grundrechtsschutz hinausgehenden Schutz. Die Speicherungspflicht des § 111 TKG sei zur Erreichung ihrer Ziele geeignet und erforderlich. Die systematische Erfassung der
Telefonbestandsdaten habe für die Sicherheitsbehörden gegenüber dem Zugriff auf
anderweitige Datenbestände einen unverzichtbaren Mehrwert. Sie sei auch verhältnismäßig im engeren Sinne. Ihrem unzweifelhaften Nutzen stehe ein Eingriff von nur


                                        16/45

geringem Gewicht gegenüber. Schließlich normiere § 111 TKG keine unzulässige
Vorratsdatenspeicherung, denn die Norm regele den Verwendungszweck hinreichend deutlich, indem die öffentliche Sicherheit in Bezug genommen werde.

 Durch die von den Beschwerdeführern einbezogenen Gesetzesänderungen seien               85
die Erhebungs- und Speicherungspflichten auf andere Anschlusskennungen erstreckt worden, um darauf zu reagieren, dass heute allein die gespeicherten Rufnummern eine Ermittlung der Teilnehmerdaten nicht mehr hinreichend gewährleisten
könnten, weil etwa bei der DSL-Technologie auch andere Kennungen vergeben würden. Die Bestandsdatenerfassung werde so auf ein neues Phänomen ausgeweitet,
ohne eine neue Qualität zu erlangen. Auch durch die Pflicht zur Speicherung der Gerätenummern von Mobiltelefonen werde nur auf ein tatsächliches Phänomen reagiert,
das den Zweck der Bestandsdatenauskunft zu vereiteln drohe. Wenn nämlich Beschuldigte eine Mehrzahl von Mobilfunkkarten für nur ein Mobiltelefon nutzten, sei eine anschlussbezogene Auskunft nicht mehr ausreichend. Die Speicherung von Kundendaten im Zusammenhang mit Diensten der elektronischen Post diene der
Umsetzung der Richtlinie 2006/24/EG. Sie trage dem Umstand Rechnung, dass die
Kennung von E-Mail-Postfächern inzwischen zu einem grundlegenden Identifikationsmerkmal der kommunikativen Erreichbarkeit, vergleichbar Telefonnummer und
Adresse, geworden sei.

  f) Auch § 112 TKG sei verfassungsgemäß. Der in der automatisierten Auskunft über       86
Telekommunikationsbestandsdaten liegende Eingriff in das Recht auf informationelle
Selbstbestimmung sei nur beschränkt § 112 TKG zurechenbar, da das Rechtsverhältnis zwischen Sicherheitsbehörde und Telekommunikationskunden durch das die
Befugnisnormen zur Datenerhebung enthaltende Fachrecht geprägt werde. Aufgabe
des § 112 TKG sei es lediglich, die fachrechtliche Befugnisnorm durch ein Abrufverfahren und eine Vorhaltungspflicht der Telekommunikationsunternehmen zu flankieren, nicht aber, die maßgebliche Eingriffsschwelle zu formulieren. § 112 Abs. 2 TKG
normiere überdies als zusätzliche Eingriffsvoraussetzung das Erforderlichkeitskriterium. Der Eingriff habe nur geringe Intensität, da er grundlegende Identifikationsdaten
mit schwacher Persönlichkeitsrelevanz und hohem Sozialbezug betreffe. Deshalb
habe auch die Heimlichkeit der Abfrage nicht das gleiche Gewicht wie in anderen
Konstellationen. Die Frage, inwieweit dem Betroffenen Mitteilung über Bestandsdatenabfragen zu machen sei oder inwieweit er ein Auskunftsrecht habe, sei wiederum
dem Fachrecht zugewiesen. Zudem bestehe in Massenverfahren bei Eingriffen von
nur geringer Intensität keine grundrechtliche Benachrichtigungspflicht. Die weitere
Verwendung der nach § 112 TKG erlangten Daten richte sich nach dem jeweiligen
Fachrecht der ersuchenden Behörden, das entsprechende Zweckbindungsgebote
vorsehe.

 Die in § 112 Abs. 1 Satz 4, Abs. 3 TKG vorgesehene Möglichkeit einer Verwendung         87
unvollständiger Abfragedaten oder der Suche mittels einer Ähnlichenfunktion sei unbedenklich. Zwar könne die Suche eine gewisse Streubreite haben, doch sei der Eingriff auch insoweit wenig intensiv, da es nur um Identifikationsdaten gehe. Für eine


                                         17/45

Rasterfahndung sei die Abfragemöglichkeit ungeeignet. Im Polizeirecht dürften Informationseingriffe nicht nur gegen Störer gerichtet werden und auch im Strafprozess
sei die Einbeziehung Dritter nicht ungewöhnlich. Der Verhältnismäßigkeit trage das
Erforderlichkeitskriterium Rechnung. Mit der Zulassung eines sprachwissenschaftlichen Verfahrens verfolge die Neuregelung das Ziel, die Suche mit Hilfe einer Ähnlichenfunktion in zielführender Weise umzusetzen. Es gehe dabei nicht um ein qualitativ neuartiges Ermittlungsinstrument.

  g) Auch § 113 TKG halte sich im Rahmen der nicht unverhältnismäßigen Wertung           88
des Gesetzgebers, den Sicherheitsbehörden für deren Zwecke Telekommunikationsbestandsdaten zur Verfügung zu stellen. Unbedenklich sei, dass der Kreis der auskunftsberechtigten Stellen in § 113 Abs. 1 TKG über den des § 112 Abs. 2 TKG hinausgehe. Auch die ordnungsbehördliche Gefahrenabwehr sowie die Verfolgung von
Ordnungswidrigkeiten könnten den Eingriff rechtfertigen. Unproblematisch sei weiter,
dass im Rahmen des manuellen Auskunftsverfahrens Unternehmen, die ihre Dienste
nicht für die Öffentlichkeit erbrächten, zu den auskunftspflichtigen Stellen gehörten.
Auch die Möglichkeit eines Zugriffs auf PIN und PUK nach § 113 Abs. 1 Satz 2 TKG
führe nicht zu einem besonders intensiven Eingriff.

  Die Möglichkeit eines Zugriffs auf sonstige nach § 95 TKG zu betrieblichen Zwecken gespeicherte Bestandsdaten sei gleichfalls unbedenklich. Teils wiesen die erfassten Identifikationsinformationen keine höhere Schutzwürdigkeit als die nach
§ 111 TKG zu speichernden Bestandsdaten auf; bei anderen Vertragsdaten könne
das Erforderlichkeitskriterium strenger gehandhabt werden. Das Gewicht des Eingriffs werde dadurch vermindert, dass nur Daten abgefragt werden könnten, die ein
Diensteanbieter zu eigenen Zwecken rechtmäßig gespeichert habe.

  2. Der 6. Revisionssenat des Bundesverwaltungsgerichts verweist in seiner Stellungnahme auf sein Urteil vom 22. Oktober 2003 (BVerwGE 119, 123).

  3. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hält die     91
angegriffenen Normen für eine verfassungswidrige Verletzung des Rechts auf informationelle Selbstbestimmung. Die Regelung des § 111 TKG enthalte eine unverhältnismäßige umfassende Speicherungspflicht und widerspreche dem Verbot einer
Sammlung von Daten auf Vorrat zu unbestimmten oder noch nicht bestimmbaren
Zwecken. Die Befugnisse zur Auskunftserteilung nach § 112 Abs. 2 TKG seien gemessen an der Zweckbestimmung der Auskünfte zu weitgehend und unbestimmt.
Auch § 113 TKG sei unverhältnismäßig. Die unbestimmte Fassung der Norm und die
darin enthaltene weite Eingriffsbefugnis würden dem erhöhten Schutzbedarf der betroffenen Daten nicht gerecht. Es sei nicht nachvollziehbar, dass die Befugnis zum
Zugriff auf die Zugangsdaten des § 113 Abs. 1 Satz 2 TKG unter derart leichten Bedingungen eröffnet sei, obwohl für den Zugriff auf die dahinter liegenden Inhaltsdaten
strengere Voraussetzungen gälten.

 4. Die brandenburgische Landesbeauftragte für den Datenschutz und für das Recht         92
auf Akteneinsicht, die auch im Namen von zwölf weiteren Landesdatenschutzbeauf-


                                         18/45

tragten Stellung genommen hat, hält die angegriffenen Normen gemessen am Recht
auf informationelle Selbstbestimmung überwiegend für verfassungswidrig. Die Speicherungspflicht des § 111 TKG verstoße gegen das Verbot einer Datenspeicherung
auf Vorrat; die Norm sei ebenso unverhältnismäßig wie §§ 112, 113 TKG. Die Vorschrift des § 113 TKG greife nur dann nicht in den Schutzbereich von Art. 10 Abs. 1
GG ein, wenn ihr Anwendungsbereich nicht überdehnt werde. Die Auskunftserteilung
über die Identität eines Internetnutzers bei bekannter dynamischer IP-Adresse sei als
Auskunft über Verkehrsdaten zu betrachten und damit auf der Grundlage des § 113
TKG nicht erlaubt.

  5. Auch der Berliner Datenschutzbeauftragte hält die angegriffenen Vorschriften in     93
ihrer ursprünglichen Fassung überwiegend für verfassungswidrig. Zwar begegne
§ 95 Abs. 3 TKG keinen verfassungsrechtlichen Bedenken, doch verstoße § 111
TKG gegen das Recht auf informationelle Selbstbestimmung. Anders als § 112
Abs. 1 TKG ermächtige Abs. 2 der Norm zu Eingriffen in Art. 10 Abs. 1 GG. Die Voraussetzungen für Abrufe nach § 112 TKG seien zu unbestimmt gefasst, und es fehlten verfahrensrechtliche Sicherungen der informationellen Selbstbestimmung.

                                         B.
 Die Verfassungsbeschwerde ist überwiegend zulässig.                                     94

                                          I.
  1. Unzulässig ist die Verfassungsbeschwerde allerdings, soweit mit ihr eine Verletzung von Art. 3 Abs. 1 GG gerügt wird. Das Vorbringen der Beschwerdeführer, die
darin eine ungerechtfertigte Ungleichbehandlung sehen, dass eine Speicherung nur
für den Informationsaustausch über Telekommunikationsnetze, nicht aber für den
räumlich-unmittelbaren oder den postalischen Informationsaustausch vorgeschrieben ist, genügt nicht den Substantiierungsanforderungen gemäß § 23 Abs. 1 Satz 2,
§ 92 BVerfGG. Insbesondere legen sie nicht hinreichend dar, inwieweit es sich bei
den von ihnen gebildeten Vergleichsgruppen um im Wesentlichen gleiche Sachverhalte handelt.

 2. Unzulässig ist die Verfassungsbeschwerde weiterhin, soweit sich die Beschwerdeführer gegen § 95 Abs. 3 TKG und gegen § 111 Abs. 4 TKG wenden. Die Auslegung dieser Vorschriften, insbesondere die Frage, ob die in ihnen geregelte Frist eine
starre Frist oder nur eine Maximalfrist ist, die auch eine möglicherweise verfassungsrechtlich gebotene vorzeitige Löschung zulässt, ist noch nicht geklärt (vgl. Bock, in:
Geppert/Piepenbrock/Schütz/Schuster, Beck’scher Kommentar zum TKG, 3. Aufl.
2006, § 111 Rn. 14; Klesczewski, in: Säcker, Berliner Kommentar zum TKG, 2. Aufl.
2009, § 111 Rn. 23; Reimann, DuD 2004, S. 421 <424>). Da die Beschwerdeführer
die Möglichkeit haben, diese Frage nach Beendigung der Verträge mit ihren Diensteanbietern zunächst von den Fachgerichten klären zu lassen, fehlt es insoweit an der
Erschöpfung des Rechtswegs (vgl. § 90 Abs. 2 Satz 1 BVerfGG).




                                         19/45

 Nicht zulässig angegriffen ist auch § 95 Abs. 4 TKG. Die Verfassungsbeschwerde             97
greift die Vorschrift zwar ausdrücklich an, setzt sich mit deren Inhalt aber nicht sachhaltig auseinander und genügt deswegen nicht den Anforderungen von § 23 Abs. 1
Satz 2, § 92 BVerfGG.

  Unzulässig ist die Verfassungsbeschwerde schließlich hinsichtlich der Verordnungsermächtigung des § 112 Abs. 3 TKG, aufgrund derer unter anderem Modalitäten und Umfang der Suche mittels einer Ähnlichenfunktion geregelt werden sollen.
Da eine solche Rechtsverordnung auf der Grundlage des § 112 Abs. 3 TKG noch
nicht erlassen wurde, sind die Beschwerdeführer durch die Vorschrift nicht unmittelbar und gegenwärtig beschwert.

                                           II.
 Im Übrigen ist die Verfassungsbeschwerde zulässig.                                         99

  1. Die Beschwerdeführer rügen in zulässiger Weise eine Verletzung des Rechts auf         100
informationelle Selbstbestimmung gemäß Art. 2 Abs. 1 in Verbindung mit Art. 1
Abs. 1 GG sowie des Telekommunikationsgeheimnisses gemäß Art. 10 Abs. 1 GG.
Sie nutzen vorausbezahlte Mobilfunkkarten sowie Internetzugangsdienste und machen geltend, durch die Speicherung ihrer Daten und deren mögliche Übermittlung
im Rahmen der Auskunftsverfahren der §§ 112 und 113 TKG in ihrem Grundrecht auf
informationelle Selbstbestimmung und auf Wahrung des Telekommunikationsgeheimnisses verletzt zu sein. Ungeachtet der Frage der genauen Abgrenzung dieser
Grundrechte ist jedenfalls möglich, dass die Beschwerdeführer durch die angegriffenen Normen in einem der beiden Grundrechte verletzt werden.

 2. Die angegriffenen Vorschriften betreffen die Beschwerdeführer auch unmittelbar,        101
selbst und gegenwärtig. Zwar richten sich die Speicherungs-, Bereitstellungs- und
Auskunftspflichten der §§ 111 bis 113 TKG nicht an die als Nutzer betroffenen Beschwerdeführer, sondern an die Diensteanbieter oder die Bundesnetzagentur. Jedoch sind diese ohne jeden Entscheidungsfreiraum unbedingt zur Speicherung der
Daten der Beschwerdeführer und zur Auskunftserteilung verpflichtet. Damit führen
die angegriffenen Vorschriften unmittelbar und gegenwärtig zu einer Speicherung
und Verwendung der Daten der Beschwerdeführer (vgl. BVerfGE 125, 260 <304 f.>).

  An einer unmittelbaren Selbstbetroffenheit fehlt es in Bezug auf die §§ 112 und 113      102
TKG nicht deshalb, weil diese erst auf der Grundlage weiterer Vollzugsakte in Form
von Auskunftsersuchen oder -verlangen und dann der Auskunftserteilung wirksam
werden. Da die Beschwerdeführer keine Kenntnis von den Vollzugsakten erlangen,
reicht die Darlegung aus, mit einiger Wahrscheinlichkeit von solchen Maßnahmen
berührt zu werden. Maßgeblich ist hierfür insbesondere, dass die durch § 112 Abs. 2
und § 113 Abs. 1 TKG ermöglichten Auskünfte eine große Streubreite haben und
Dritte auch zufällig erfassen können. Darlegungen, durch die sich die Beschwerdeführer selbst einer Straftat bezichtigen müssten, sind zum Beleg der Selbstbetroffenheit ebenso wenig erforderlich wie der Vortrag, für sicherheitsgefährdende oder


                                          20/45

nachrichtendienstlich relevante Aktivitäten verantwortlich zu sein (vgl. BVerfGE 125,
260 <305>).

  Die Verfassungsbeschwerde ist nicht verfristet. Zwar kannte bereits das Telekommunikationsgesetz 1996 sowohl ein automatisiertes als auch ein manuelles Auskunftsverfahren. Die vorliegend angegriffenen Vorschriften gestalten diese Auskunftsverfahren jedoch grundlegend um und geben ihnen insbesondere durch die
Verbindung mit einer neu geregelten Datenerhebungspflicht eine andere Bedeutung.
Die Jahresfrist des § 93 Abs. 3 BVerfG begann deshalb mit Inkrafttreten dieses Gesetzes zum 26. Juni 2004 neu zu laufen (vgl. BVerfGE 11, 351 <359 f.>; 74, 69 <73>;
78, 350 <356>). Die am 21. Juni 2005 beim Bundesverfassungsgericht eingegangene Verfassungsbeschwerde wahrt damit ebenso die Frist wie die am 1. Februar 2008
eingegangene Erstreckung der Verfassungsbeschwerde auf die am 1. Januar 2008
in Kraft getretenen Änderungen der §§ 111 und 112 TKG.

 3. Die Verfassungsbeschwerde ist nicht mit Blick auf vorrangiges Recht der Europäischen Union unzulässig.

 Allerdings überprüft das Bundesverfassungsgericht innerstaatliche Vorschriften, die     105
zwingende Vorgaben des Unionsrechts in deutsches Recht umsetzen, grundsätzlich
nicht am Maßstab der Grundrechte des Grundgesetzes; hiergegen gerichtete Verfassungsbeschwerden sind in der Regel unzulässig (vgl. BVerfGE 118, 79 <95>; 121, 1
<15>; 125, 260 <306>). Auch wendet sich die Verfassungsbeschwerde, soweit sie
gegen § 111 Abs. 1, 2 TKG gerichtet ist, gegen eine Vorschrift, die maßgeblich durch
Unionsrecht bestimmt ist. Der von den Beschwerdeführern gerügte Umfang der in
§ 111 Abs. 1, 2 TKG geregelten Speicherungspflicht dürfte - jedenfalls im Wesentlichen - durch Art. 5 der Richtlinie 2006/24 EG unionsrechtlich gebunden sein.

  Dennoch ist die Verfassungsbeschwerde auch diesbezüglich zulässig. Die Beschwerdeführer berufen sich - mit identischem Vorbringen wie in dem von dem Beschwerdeführer zu 1) zeitweise parallel und in Bezug auf dieselbe Richtlinie betriebenen Verfahren 1 BvR 256/08 u.a. (vgl. BVerfGE 125, 260) - auf die Ungültigkeit der
genannten Richtlinie und erstreben eine Vorlage durch das Bundesverfassungsgericht an den Europäischen Gerichtshof, damit dieser im Wege der Vorabentscheidung nach Art. 267 AEUV die Richtlinie für nichtig erklärt und so den Weg für eine
Überprüfung der angegriffenen Regelungen am Maßstab der deutschen Grundrechte
freimacht. Auf diesem Weg ist eine Prüfung der von ihnen unmittelbar und ohne weitere Rechtsschutzmöglichkeit angegriffenen Vorschriften am Maßstab des Grundgesetzes nicht von vornherein ausgeschlossen (vgl. BVerfGE 125, 260 <306 f.>). Die
Angriffe gegen § 112 und § 113 TKG unterliegen in Hinsicht auf das Unionsrecht
schon deshalb keinen Zulässigkeitsbedenken, weil den deutschen Gesetzgeber hinsichtlich der Ausgestaltung der Datenverwendung keine zwingenden Vorgaben des
Unionsrechts treffen. Diese Normen sind daher uneingeschränkt am Maßstab der
deutschen Grundrechte zu prüfen.




                                         21/45

                                         C.
 Die Verfassungsbeschwerde ist teilweise begründet.                                     107

  Unbegründet ist die Verfassungsbeschwerde allerdings, soweit sich die Beschwerdeführer gegen § 111 und § 112 TKG wenden. Keinen Erfolg hat die Verfassungsbeschwerde auch insoweit, als sie sich gegen § 113 Abs. 1 Satz 1 TKG als solchen
richtet. § 113 Abs. 1 Satz 1 TKG ist jedoch verfassungskonform so auszulegen, dass
sich allein aus ihm eine Auskunftspflicht der Telekommunikationsdiensteanbieter
noch nicht ergibt; vielmehr bedarf es einer fachrechtlichen Abrufnorm, die eine Verpflichtung der Diensteanbieter eigenständig und normenklar begründen muss. Weiterhin ist § 113 Abs. 1 Satz 1 TKG von Verfassungs wegen so auszulegen, dass die
Vorschrift nicht zu einer Zuordnung von dynamischen IP-Adressen berechtigt. Begründet ist die Verfassungsbeschwerde schließlich auch, soweit sie sich gegen § 113
Abs. 1 Satz 2 TKG richtet.

                                         I.
 Maßstab ist im Schwerpunkt das Recht auf informationelle Selbstbestimmung gemäß Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG.

 1. Die angegriffenen Vorschriften greifen nicht in das Telekommunikationsgeheimnis des Art. 10 Abs. 1 GG ein. Anderes gilt allerdings für § 113 Abs. 1 TKG, insofern
dieser als Ermächtigung für die Zuordnung von dynamischen IP-Adressen verstanden wird.

  a) Art. 10 Abs. 1 GG gewährleistet das Telekommunikationsgeheimnis, welches die       111
unkörperliche Übermittlung von Informationen an individuelle Empfänger mit Hilfe
des Telekommunikationsverkehrs vor einer Kenntnisnahme durch die öffentliche Gewalt schützt (vgl. BVerfGE 125, 260 <309> m.w.N.). Hierdurch soll vermieden werden, dass der Meinungs- und Informationsaustausch mittels Telekommunikationsanlagen deswegen unterbleibt oder nach Form und Inhalt verändert verläuft, weil die
Beteiligten damit rechnen müssen, dass staatliche Stellen sich in die Kommunikation
einschalten und Kenntnisse über die Kommunikationsbeziehungen und Kommunikationsinhalte gewinnen (vgl. BVerfGE 100, 313 <359>; 107, 299 <313>).

  aa) Art. 10 Abs. 1 GG erfasst dabei nicht nur die Inhalte der Kommunikation. Geschützt ist vielmehr auch die Vertraulichkeit der näheren Umstände des Kommunikationsvorgangs, zu denen insbesondere gehört, ob, wann und wie oft zwischen welchen Personen oder Telekommunikationseinrichtungen Telekommunikationsverkehr
stattgefunden hat oder versucht worden ist (vgl. BVerfGE 67, 157 <172>; 100, 313
<358>; 107, 299 <312 f.>; 125, 260 <309>; stRspr). Ein Eingriff in Art. 10 Abs. 1 GG
liegt danach etwa auch dann vor, wenn durch eine Fangschaltung ohne Wissen der
Anrufenden eine Gesprächsverbindung so geschaltet wird, dass der Anruf rückverfolgbar wird (vgl. BVerfGE 85, 386 <395 ff.>) oder eine Rufnummernunterdrückung
aufgehoben wird (vgl. § 101 TKG).




                                        22/45

  Art. 10 Abs. 1 GG schützt allerdings allein die Vertraulichkeit konkreter Telekommunikationsvorgänge. Demgegenüber erstreckt sich sein Schutz nicht allgemein auf alle
Informationen, die das Telekommunikationsverhalten oder insgesamt die Beziehungen zwischen den Telekommunikationsdiensteanbietern und ihren Kunden betreffen.
Insbesondere schützt das Telekommunikationsgeheimnis nicht die Vertraulichkeit
der jeweiligen Umstände der Bereitstellung von Telekommunikationsdienstleistungen
wie etwa die Zuordnung der von den Diensteanbietern vergebenen Telekommunikationsnummern zu bestimmten Anschlussinhabern.

  bb) Die Zuordnung einer Telekommunikationsnummer zu einem Anschlussinhaber             114
berührt Art. 10 Abs. 1 GG auch dann nicht, wenn sie einer Behörde mittelbar ermöglicht, die Inhalte oder die Umstände konkreter Kommunikationsvorgänge zu rekonstruieren und einer bestimmten Person zuzuordnen. Zwar muss sich eine Rufnummernzuordnung nicht auf die Informationen beschränken, welcher Anschlussinhaber
sich hinter einer Nummer verbirgt, wie dies etwa der Fall ist, wenn Behörden Rufnummern ermitteln, die ihnen in Form von Aufzeichnungen in die Hände gefallen sind.
Vielmehr lassen sich mit einer solchen Zuordnung mittelbar auch Umstände und Inhalt eines Anrufs individualisieren, wie etwa dann, wenn Inhalt oder Zeitpunkt eines
bestimmten Anrufs, der unter der abgefragten Nummer geführt wurde, der Behörde
durch Vorermittlungen bekannt ist. Auch die Möglichkeit eines solchen Informationsgehalts einer Auskunft führt jedoch nicht dazu, dass die Zuordnung einer Telekommunikationsnummer zu ihrem Anschlussinhaber an Art. 10 Abs. 1 GG zu messen ist.
Denn die Informationen über Inhalt und Umstände des betreffenden Telekommunikationsakts werden auch in diesem Fall nicht durch den Eingriff in vertrauliche Telekommunikationsvorgänge selbst gewonnen, sondern ergeben sich erst im Zusammenhang mit Kenntnissen, die die Behörde anderweitig erlangt hat - sei es durch eigene
Ermittlungen, sei es durch Hinweise Dritter, insbesondere etwa durch die Anzeige eines Telekommunikationspartners. Durch Art. 10 Abs. 1 GG ist die Vertraulichkeit der
Nutzung des zur Nachrichtenübermittlung eingesetzten technischen Mediums geschützt, nicht aber das Vertrauen der Kommunikationspartner zueinander. Vor der
Offenbarung von Inhalt oder Umständen eines Kommunikationsakts seitens des
Kommunikationspartners schützt das Telekommunikationsgeheimnis nicht (vgl.
BVerfGE 85, 386 <399>; 106, 28 <37>). Die bloße Zuordnung einer Telekommunikationsnummer zu einem Anschlussinhaber lässt vielmehr die Vertraulichkeit des konkreten Kommunikationsvorgangs als solchen unberührt und greift damit nicht in
Art. 10 Abs. 1 GG ein.

 Dies gilt für Anschlusskennungen oder Kennungen von elektronischen Postfächern          115
ebenso wie für Rufnummern. Nichts anderes gilt aber auch für statische IP-Adressen.
Zwar gibt die Zuordnung einer statischen IP-Adresse zu einem bestimmten Anschlussinhaber - genauer: zu einer Netzwerkschnittstelle des Anschlussinhabers - in
der Regel mittelbar auch Auskunft über einen bestimmten Telekommunikationsvorgang des Betreffenden, da solche Adressen, auch wenn sie statisch vergeben werden, praktisch immer nur in Zusammenhang mit konkreten Kommunikationsvorgän-



                                         23/45

gen registriert und Gegenstand von individualisierenden Zuordnungen werden. Jedoch beschränkt sich auch hier die Information einer entsprechenden Auskunft als
solcher allein auf die abstrakte Zuordnung von Nummer und Anschlussinhaber.

 cc) Anders liegt es demgegenüber bei der identifizierenden Zuordnung dynamischer IP-Adressen, die eine besondere Nähe zu konkreten Telekommunikationsvorgängen aufweisen. Diese fällt in den Schutzbereich des Art. 10 Abs. 1 GG. Allerdings
ergibt sich dies auch hier nicht schon daraus, dass sich die Zuordnung einer dynamischen IP-Adresse notwendig immer auf einen bestimmten Telekommunikationsvorgang bezieht, über den sie mittelbar damit ebenso Auskunft gibt. Denn auch insoweit
bezieht sich die Auskunft selbst nur auf Daten, die einem Anschlussinhaber abstrakt
zugewiesen sind. Es besteht insoweit kein grundsätzlicher Unterschied zu der Zuordnung statischer IP-Adressen. Die Anwendbarkeit des Art. 10 Abs. 1 GG begründet
sich hier jedoch daraus, dass die Telekommunikationsunternehmen für die Identifizierung einer dynamischen IP-Adresse in einem Zwischenschritt die entsprechenden
Verbindungsdaten ihrer Kunden sichten müssen, also auf konkrete Telekommunikationsvorgänge zugreifen. Diese von den Diensteanbietern einzeln gespeicherten Telekommunikationsverbindungen fallen unter das Telekommunikationsgeheimnis, unabhängig davon, ob sie von den Diensteanbietern aufgrund gesetzlicher Verpflichtung
vorrätig gehalten werden müssen (vgl. BVerfGE 125, 260 <312 f.>) oder von ihnen
auf vertraglicher Grundlage gespeichert werden. Soweit der Gesetzgeber die Telekommunikationsunternehmen dazu verpflichtet, auf diese Daten zurückzugreifen und
sie für die staatliche Aufgabenwahrnehmung auszuwerten, liegt darin ein Eingriff in
Art. 10 Abs. 1 GG. Dies ist nicht nur dann der Fall, wenn die Diensteanbieter die Verbindungsdaten selbst herausgeben müssen, sondern auch dann, wenn sie sie als
Vorfrage für eine Auskunft nutzen müssen.

  b) Danach berühren § 111 und § 112 TKG das Telekommunikationsgeheimnis                 117
nicht. Demgegenüber greift § 113 Abs. 1 TKG insoweit in Art. 10 Abs. 1 GG ein, als
auf seiner Grundlage Auskünfte über dynamische IP-Adressen erteilt werden. Im Übrigen ist auch § 113 Abs. 1 TKG nicht an Art. 10 Abs. 1 GG zu messen.

  Die in § 111 Abs. 1, 2 TKG angeordnete Speicherung betrifft ausschließlich die abstrakte Zuordnung von Nummern, Anschlusskennungen und Kennungen elektronischer Postfächer zu bestimmten, näher individualisierten Anschlussinhabern. Sie
greift damit nicht in Art. 10 Abs. 1 GG ein. Dies gilt nach den vorstehenden Maßstäben unabhängig davon, ob zu den Anschlusskennungen einfachrechtlich gemäß
§ 111 Abs. 1 Satz 1 TKG auch die statischen IP-Adressen zu zählen sind. Konkrete
Kommunikationsverbindungen sind gemäß § 111 Abs. 1, 2 TKG nicht Gegenstand
der Speicherungspflicht.

  Auch Auskünfte nach den §§ 112 und 113 TKG greifen nicht in das Telekommunikationsgeheimnis ein. Für Auskünfte hinsichtlich der nach § 111 TKG gespeicherten
Daten ergibt sich dies bereits als Konsequenz aus den vorstehenden Darlegungen.
Nichts anderes gilt aber auch insoweit, als sich § 113 Abs. 1 TKG darüber hinaus auf



                                         24/45

die nach § 95 Abs. 1 TKG von den Diensteanbietern gespeicherten Daten erstreckt.
Denn die nach dieser Vorschrift von Diensteanbietern zulässigerweise gespeicherten
sogenannten Bestandsdaten (vgl. § 3 Nr. 3 TKG) besagen nichts über konkrete Telekommunikationsverbindungen.

  § 113 Abs. 1 TKG begründet allerdings insoweit einen Eingriff in Art. 10 Abs. 1 GG,   120
als er nach derzeitiger Praxis zum Teil dazu herangezogen wird, um eine Zuordnung
dynamischer IP-Adressen zu ihren Anschlussinhabern zu ermöglichen (vgl. OVG
Münster, Beschluss vom 17. Februar 2009 - 13 B 33/09 -, MMR 2009, S. 424; OLG
Zweibrücken, Beschluss vom 26. September 2008 - 4 W 62/08 -, MMR 2009, S. 45 f.;
LG Köln, Beschluss vom 14. Oktober 2008 - 106 Qs 24/08 -, CR 2008, S. 803
<804>). Denn soweit die Telekommunikationsunternehmen hierüber Auskunft geben
müssen, sind sie zunächst gezwungen, auf die von ihnen nach § 96 TKG gespeicherten Verkehrsdaten zuzugreifen und diese auszuwerten. Da diese Daten jedoch dem
Schutz des Telekommunikationsgeheimnisses unterliegen, ist eine staatlich auferlegte Pflicht zu deren Nutzung an Art. 10 Abs. 1 GG zu messen.

 2. Die angegriffenen Vorschriften greifen in das Recht auf informationelle Selbstbestimmung ein.

  a) Das Recht auf informationelle Selbstbestimmung trägt Gefährdungen und Verletzungen der Persönlichkeit Rechnung, die sich unter den Bedingungen moderner Datenverarbeitung aus informationsbezogenen Maßnahmen ergeben (vgl. BVerfGE 65,
1 <42>; 113, 29 <46>; 115, 166 <188>; 115, 320 <341 f.>; 118, 168 <184>; 120, 378
<397>). Die freie Entfaltung der Persönlichkeit setzt den Schutz des Einzelnen gegen
unbegrenzte Erhebung, Speicherung, Verwendung und Weitergabe seiner persönlichen Daten voraus. Dieser Schutz ist daher vom Grundrecht des Art. 2 Abs. 1 in Verbindung mit Art. 1 Abs. 1 GG umfasst. Das Grundrecht gewährleistet insoweit die Befugnis des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung
seiner persönlichen Daten zu bestimmen (BVerfGE 65, 1 <43>; 113, 29 <46>). Die
Gewährleistung des Grundrechts greift insbesondere, wenn die Entfaltung der Persönlichkeit dadurch gefährdet wird, dass personenbezogene Informationen von
staatlichen Behörden in einer Art und Weise genutzt und verknüpft werden, die Betroffene weder überschauen noch beherrschen können (vgl. BVerfGE 118, 168
<184>). Der Schutzumfang des Rechts auf informationelle Selbstbestimmung beschränkt sich nicht auf Informationen, die bereits ihrer Art nach sensibel sind und
schon deshalb grundrechtlich geschützt werden. Es gibt angesichts der Verarbeitungs- und Verknüpfungsmöglichkeiten kein schlechthin, also ungeachtet des Verwendungskontextes, belangloses personenbezogenes Datum (vgl. BVerfGE 65, 1
<45>; 118, 168 <185>; 120, 378 <398 f.>; stRspr). Insbesondere fallen unter den
Schutz der informationellen Selbstbestimmung auch personenbezogene Informationen zu den Modalitäten der Bereitstellung von Telekommunikationsdiensten.

 Vorschriften, die zum Umgang mit personenbezogenen Daten durch staatliche Behörden ermächtigen, begründen in der Regel verschiedene, aufeinander aufbauende



                                        25/45

Eingriffe. Insbesondere ist insoweit zwischen der Erhebung, Speicherung und Verwendung von Daten zu unterscheiden (vgl. BVerfGE 100, 313 <366 f.>; 115, 320
<343 f.>; 120, 378 <400 f.>;* 125, 260 <310>). Bei der Regelung eines Datenaustauschs zur staatlichen Aufgabenwahrnehmung ist darüber hinaus aber auch zwischen der Datenübermittlung seitens der auskunftserteilenden Stelle und dem Datenabruf seitens der auskunftsuchenden Stelle zu unterscheiden. Ein Datenaustausch
vollzieht sich durch die einander korrespondierenden Eingriffe von Abfrage und Übermittlung, die jeweils einer eigenen Rechtsgrundlage bedürfen. Der Gesetzgeber
muss, bildlich gesprochen, nicht nur die Tür zur Übermittlung von Daten öffnen, sondern auch die Tür zu deren Abfrage. Erst beide Rechtsgrundlagen gemeinsam, die
wie eine Doppeltür zusammenwirken müssen, berechtigen zu einem Austausch personenbezogener Daten. Dies schließt - nach Maßgabe der Kompetenzordnung und
den Anforderungen der Normenklarheit - nicht aus, dass beide Rechtsgrundlagen
auch in einer Norm zusammengefasst werden können.

  b) Die angegriffenen Vorschriften greifen in das Grundrecht auf informationelle         124
Selbstbestimmung der Beschwerdeführer ein. Eingriffe liegen hierbei zunächst in der
Erhebungs- und der Speicherungspflicht des § 111 TKG. Eigenständige weitere
Grundrechtseingriffe liegen in der durch § 112 Abs. 1 TKG geregelten Pflicht der
Diensteanbieter zur Bereitstellung der Daten als Kundendateien, die einem automatisierten Zugriff zugänglich sind, sowie in der Befugnis der Bundesnetzagentur, diese
Daten abzurufen und bestimmten Behörden zu übermitteln (vgl. § 112 Abs. 4 TKG).
Entsprechend begründen § 113 Abs. 1 Satz 1 und 2 TKG eigene Grundrechtseingriffe, indem sie die Telekommunikationsdiensteanbieter auf Verlangen zu Auskünften
hinsichtlich der bei ihnen gespeicherten Daten verpflichten.

  Ein hiervon zu unterscheidender, eigenständiger Eingriff liegt schließlich in dem von   125
§ 112 und § 113 TKG tatbestandlich vorausgesetzten Abruf der Daten seitens der
auskunftsberechtigten Behörden in Form eines Ersuchens (§ 112 Abs. 1, 2, 4 TKG)
oder Verlangens (§ 113 Abs. 1 TKG). Doch bedarf es dazu nach dem gesetzgeberischen Regelungskonzept einer weiteren Rechtsgrundlage, die je nach Sachbereich
im Recht des Bundes oder der Länder zu finden sein muss. Die Vorschriften der
§§ 112 und 113 TKG sind - entsprechend der Unterscheidung zwischen Erhebung
und Übermittlung in der Regelungstypik der Datenschutzgesetze - allein als Rechtsgrundlage für die Übermittlung zu verstehen. Sie setzen seitens der auskunftsberechtigten Behörden eigene Erhebungsbefugnisse voraus (vgl. Bock, in: Geppert/Piepenbrock/Schütz/Schuster, Beck’scher Kommentar zum TKG, 3. Aufl. 2006, § 112 Rn.
28, § 113 Rn. 9 ff.; Graulich, in: Arndt/Fetzer/Scherer, TKG, 2008, § 112 Rn. 8, 18;
Klesczewski, in: Säcker, Berliner Kommentar zum TKG, 2. Aufl. 2009, § 113 Rn. 4).

                                          II.
 Die Speicherungspflicht des § 111 TKG ist zur Schaffung einer Datenbasis für die in      126
§ 112 und § 113 TKG geregelten Auskunftsverfahren verfassungsrechtlich nicht zu
beanstanden.


                                         26/45

 1. § 111 TKG unterliegt keinen Bedenken hinsichtlich der formellen Verfassungsmäßigkeit. Der Bund hat für die Regelung die Gesetzgebungskompetenz gemäß
Art. 73 Abs. 1 Nr. 7 GG.

  Art. 73 Abs. 1 Nr. 7 GG berechtigt allerdings unmittelbar nur zur Regelung der technischen Seite der Errichtung einer Telekommunikationsinfrastruktur und der Informationsübermittlung mit Hilfe von Telekommunikationsanlagen. Von der Norm nicht umfasst sind Regelungen, die auf die übermittelten Inhalte oder die Art der Nutzung der
Telekommunikation gerichtet sind und etwa eine Telekommunikationsüberwachung
zum Zwecke der Erlangung von Informationen für Aufgaben der Strafverfolgung oder
der Gefahrenabwehr vorsehen. Solche Regelungen sind im Hinblick auf die Gesetzgebungskompetenz jeweils dem Rechtsbereich zuzuordnen, für dessen Zwecke die
Überwachung erfolgt (vgl. BVerfGE 113, 348 <368>; 125, 260 <314>).

  Im Zusammenhang mit den Bestimmungen des Telekommunikationsgesetzes ist es             129
dem Bund jedoch nicht verwehrt, kraft Sachzusammenhang auch datenschutzrechtliche Anforderungen mitzuregeln, sofern damit ein Inkongruenzen verursachendes
Auseinanderfallen der technischen und datenschutzrechtlichen Bestimmungen zur
Datenverarbeitung vermieden wird. Hierzu gehören nicht nur Regelungen zu den
Schutzanforderungen, sondern als deren Kehrseite auch Bestimmungen dazu, welche Daten zur öffentlichen Aufgabenwahrnehmung bereitgehalten oder zur Verfügung gestellt werden dürfen oder müssen. Die Gesetzgebungskompetenz des Bundes reicht diesbezüglich freilich nur soweit, wie dies nach datenschutzrechtlichen
Gesichtspunkten und den hiermit verbundenen verfassungsrechtlichen Anforderungen geboten ist. Die Ermächtigungen zum Datenabruf selbst kann der Bund deshalb
nicht auf Art. 73 Abs. 1 Nr. 7 GG stützen. Er bedarf dafür eines eigenen Kompetenztitels oder muss die Entscheidung hierüber den Ländern überlassen (vgl. BVerfGE
125, 260 <315>).

 Hiervon ausgehend sind gegen § 111 TKG keine Einwände zu erheben. Dieser verpflichtet die Telekommunikationsdiensteanbieter zur Erhebung und Speicherung bestimmter telekommunikationsbezogener Kundendaten, um diese für die staatliche
Aufgabenwahrnehmung verfügbar zu halten. Eine solche Regelung kann verständiger Weise nur in Zusammenhang mit den telekommunikationsrechtlichen Anforderungen an die Datenverarbeitung und den Datenschutz und damit vom Bund gemäß
Art. 73 Abs. 1 Nr. 7 GG getroffen werden.

  2. Auch materiell genügt § 111 TKG den verfassungsrechtlichen Anforderungen.           131
Der Umfang der Speicherungspflicht ist - unter der Voraussetzung hinreichender
Rechtsgrundlagen für den Abruf und die weitere Verwendung der Daten - mit den Anforderungen des Verhältnismäßigkeitsgrundsatzes vereinbar.

 a) § 111 TKG dient dazu, eine verlässliche Datenbasis für Auskünfte vorzuhalten,        132
die es bestimmten Behörden erlaubt, Telekommunikationsnummern individuellen Anschlussinhabern zuzuordnen. Die hiermit erstrebte Verbesserung staatlicher Aufgabenwahrnehmung insbesondere im Bereich der Strafverfolgung, der Gefahrenab-


                                         27/45

wehr und der nachrichtendienstlichen Tätigkeiten ist ein legitimer Zweck, der einen
Eingriff in das Recht auf informationelle Selbstbestimmung grundsätzlich rechtfertigen kann.

  Eine illegitime, das Recht auf informationelle Selbstbestimmung selbst aufhebende     133
Zielsetzung liegt nicht darin, dass die von § 111 TKG erfassten Daten vorsorglich anlasslos verfügbar gehalten werden sollen. Art. 2 Abs. 1 in Verbindung mit Art. 1
Abs. 1 GG verbietet nicht jede vorsorgliche Erhebung und Speicherung von Daten
überhaupt, sondern sieht für solche vorsorglichen Datensammlungen lediglich besondere Begründungsanforderungen vor und bindet sie an eine maßvolle Ausgestaltung (vgl. BVerfGE 125, 260 <317>). Strikt verboten ist demgegenüber die Speicherung von personenbezogenen Daten auf Vorrat zu unbestimmten und noch nicht
bestimmbaren Zwecken (vgl. BVerfGE 65, 1 <46>; 100, 313 <360>; 125, 260 <317>).
Eine solche prinzipiell unzulässige Vorratsdatenspeicherung steht vorliegend jedoch
nicht in Rede. Vielmehr regelt der Gesetzgeber mit § 111 TKG punktuell die Vorhaltung bestimmter, begrenzter und in ihrem Informationsgehalt genau umschriebener
Daten für die in den §§ 112, 113 TKG eingehend definierten Verwendungszwecke.
Eine derart ausgestaltete Bereitstellung einer Datenbasis für spezifische Auskünfte
fällt nicht unter dieses strikte Verbot der Vorratsdatenspeicherung.

  b) Die Erhebung und Speicherung der von § 111 TKG erfassten Daten ist zur Erreichung des gesetzgeberischen Ziels geeignet. Durch § 111 TKG wird eine Datenbasis
geschaffen, um im Rahmen der §§ 112, 113 TKG Telekommunikationsnummern ihren Anschlussinhabern zuordnen zu können. Zwar lässt sich aus diesen Daten nicht
ersehen, wer konkret den jeweiligen Anschluss als Telekommunikationsteilnehmer
tatsächlich nutzt oder genutzt hat. Jedenfalls als Anknüpfungspunkt für weitere Ermittlungen sind die entsprechenden Daten aber offensichtlich geeignet. Es ist nicht
erforderlich, dass das Regelungsziel in jedem Fall tatsächlich erreicht wird; die Geeignetheit verlangt lediglich die Förderung der Zweckerreichung (vgl. BVerfGE 63, 88
<115>; 67, 157 <175>; 96, 10 <23>; 103, 293 <307>; 125, 260 <317 f.>). Daher fehlt
es der Regelung auch nicht deshalb an der Geeignetheit, weil Straftäter, die die Regelung umgehen wollen, Telekommunikationsdienste zum Teil anonym, unter falschem Namen oder mit von Dritten erworbenen Mobilfunkkarten nutzen oder weil die
von den Nutzern angegebenen Bestandsdaten in Bezug auf E-Mail-Dienste ungeprüft bleiben und deshalb falsch sein können.

 c) Die Speicherungspflicht des § 111 TKG ist zur Ermöglichung verlässlicher Auskünfte erforderlich. Zwar werden die in § 111 Abs. 1 TKG erfassten Daten zu einem
überwiegenden Teil von den Diensteanbietern zur Abwicklung ihrer Vertragsverhältnisse gemäß § 95 TKG ohnehin gespeichert. § 111 Abs. 1 TKG sichert die Verfügbarkeit von Daten jedoch auch für Fälle, in denen deren Speicherung für die Anbieter
zur Vertragsabwicklung nicht erforderlich ist, wie insbesondere bei Kunden, die vorausbezahlte Mobilfunkkarten nutzen.

 d) § 111 TKG verstößt nicht gegen die Anforderungen der Verhältnismäßigkeit im         136



                                        28/45

engeren Sinne. Auch wenn die Vorschrift eine vorsorglich anlasslose Erhebung und
Speicherung von Telekommunikationsdaten mit einer großen Streubreite anordnet,
handelt es sich angesichts des nicht sehr weit reichenden Informationsgehalts der
erfassten Daten doch um einen Eingriff von nur begrenztem Gewicht.

  aa) Der Eingriff ist allerdings nicht unerheblich. Gewicht hat er insoweit, als durch   137
§ 111 TKG annähernd flächendeckend für alle Telekommunikationsdienste die Zuordnung von Telekommunikationsnummer und Anschlussinhaber ermöglicht und dafür individualisierende Angaben wie Anschrift, Geburtsdatum und Datum des Vertragsbeginns erfasst und staatlich verfügbar gehalten werden. Die Daten bilden eine
allgemeine Basis für Auskünfte und erfüllen die Funktion eines Telekommunikationsnummernregisters. Mit ihnen können in der Regel von jeder Person sämtliche Telekommunikationsnummern in Erfahrung gebracht werden; umgekehrt kann praktisch
jeder Telekommunikationsvorgang, für den eine Telekommunikationsnummer ermittelt wird, auch einem Anschluss und damit einem Anschlussinhaber zugeordnet werden. Als Daten, die die Grundlagen von Telekommunikationsvorgängen betreffen, liegen sie folglich im Umfeld verfassungsrechtlich besonders geschützter
Informationsbeziehungen, deren Vertraulichkeit für eine freiheitliche Ordnung essentiell ist. Zudem werden die entsprechenden Daten ohne Anlass vorsorglich erhoben
und gespeichert, um sie der staatlichen Aufgabenwahrnehmung verfügbar zu machen.

  bb) Dennoch ist der hierin liegende Eingriff nicht von sehr großem Gewicht. Insbesondere ergibt sich ein sehr großes Gewicht hier nicht daraus, dass die Daten vorsorglich gesammelt werden. Denn auch wenn § 111 TKG eine große Streubreite hat,
beschränkt sich der Zugriff inhaltlich doch auf eng begrenzte Daten, die aus sich heraus noch keinen Aufschluss über konkrete Aktivitäten Einzelner geben und deren
Verwendung der Gesetzgeber zu näher bestimmten Zwecken geregelt hat. In solchen Fällen ist auch eine vorsorgliche Speicherung nicht schon allein deshalb ohne
Weiteres ein besonders schwerer Eingriff, weil sie anlasslos erfolgt. Zwar muss eine
vorsorgliche Datenspeicherung immer eine Ausnahme bleiben und ist begründungsbedürftig (vgl. BVerfGE 125, 260 <317>). Es ist aber nicht von vornherein ausgeschlossen, dass auch vorsorgliche Datensammlungen als Grundlagen vielfältiger
staatlicher Aufgabenwahrnehmung ihre Berechtigung haben können, wie sie auch
bisher in Form der Melderegister oder im Bereich des Kraftfahrzeugwesens mit dem
Zentralen Fahrzeugregister und dem Zentralen Fahrerlaubnisregister bekannt sind
(vgl. § 2 Melderechtsrahmengesetz - im Folgenden: MRRG -; § 33 und § 50 Straßenverkehrsgesetz - im Folgenden: StVG -). Dass der Staat hier Private verpflichtet, für
ihn Daten zu sammeln, ändert daran nichts.

 Die von § 111 TKG erfassten Daten haben nur eine beschränkte Aussagekraft. Sie           139
ermöglichen allein die individualisierende Zuordnung von Telekommunikationsnummern zu den jeweiligen Anschlussinhabern und damit zu deren potentiellen (und typischen) Nutzern. Nähere private Angaben enthalten diese Daten nicht. Grundlegend
anders als im Fall der vorsorglichen Speicherung sämtlicher Telekommunikationsver-


                                         29/45

kehrsdaten (vgl. BVerfGE 125, 260 <318 ff.>) umfassen diese Daten als solche weder höchstpersönliche Informationen noch ist mit ihnen die Erstellung von Persönlichkeits- oder Bewegungsprofilen möglich. Auch erfasst § 111 TKG nicht die dynamischen IP-Adressen. Unter den derzeitigen technischen Bedingungen, nach denen
statische IP-Adressen nur sehr begrenzt und in der Regel institutionellen Großnutzern zugewiesen werden, wird hier keine weitreichende Zuordnung von Internetkontakten ermöglicht, auch wenn man statische IP-Adressen einfachrechtlich als „Anschlusskennung“ im Sinne des § 111 Abs. 1 Satz 1 TKG ansehen sollte. Sollte die
Vergabe statischer IP-Adressen, etwa auf der Basis des Internetprotokolls Version 6,
allerdings weitere Verbreitung finden, kann der Vorschrift ein deutlich größeres Eingriffsgewicht zukommen (siehe unten C. III. 2. c).

 Ein besonderes Eingriffsgewicht ergibt sich auch nicht daraus, dass die Daten des      140
§ 111 TKG kontextbezogen die Zuordnung einzelner, den Behörden bekannter Telekommunikationsvorgänge erlauben und damit unter Umständen deren individualisierende Kenntnisnahme hinsichtlich ihrer Umstände oder ihres Inhalts ermöglichen.
Denn ermöglicht wird so von vornherein nur die anlassbezogene Aufklärung einzelner Vorgänge. Die Umstände oder der Inhalt des mit den Daten des § 111 TKG zu individualisierenden Telekommunikationsvorgangs sind der Behörde in diesen Fällen
bereits bekannt, sei es, dass sie diese aufgrund eigener Befugnisse - etwa auf der
Grundlage des § 100g StPO - unter Eingriff in das Telekommunikationsgeheimnis ermittelt hat, sei es, dass sie diese durch eigene Beobachtungen oder Informationen
Dritter ohne einen solchen Eingriff in Erfahrung gebracht hat. Entsprechend begründet sich ein besonderes Eingriffsgewicht umgekehrt nicht daraus, dass sich an eine
Abfrage von Telekommunikationsnummern weitere Maßnahmen anschließen können, die unter Umständen mit gewichtigen Eingriffen auch in das Telekommunikationsgeheimnis verbunden sind. Denn solche weiteren Eingriffe sind nur nach Maßgabe eigener Rechtsgrundlagen zulässig, die dem jeweiligen Eingriffsgewicht
Rechnung tragen müssen.

  cc) Die Möglichkeit der Zuordnung der in § 111 TKG erfassten Daten dient einer effektiven Aufgabenwahrnehmung der in den Verwendungsvorschriften näher bestimmten Behörden. Sie ist verfassungsrechtlich dadurch gerechtfertigt, dass der
Staat anlassbezogen ein legitimes Interesse an der Aufklärung bestimmter Telekommunikationsvorgänge haben und diesem Interesse zur Erfüllung bestimmter Aufgaben ein erhebliches, in Einzelfällen auch überragendes Gewicht zukommen kann.
Dem lässt sich nicht entgegenhalten, dass die unmittelbare Kommunikation ohne Telekommunikationsmittel vergleichbare Eingriffe nicht kenne. Denn dort stellt sich die
Sachlage anders dar. Weil die unmittelbare Kommunikation nicht auf technische
Kommunikationsmittel zurückgreift, die es erlauben, sich unter Ausschluss öffentlicher Wahrnehmung über jede beliebige Distanz in Echtzeit miteinander auszutauschen, zeigt sich dort weder ein vergleichbares Substrat noch eine vergleichbare Notwendigkeit für ein entsprechendes Register. Die traditionellen Ermittlungsbefugnisse
wie die Einvernehmung von Zeugen oder die Beschlagnahme von Unterlagen rei-



                                        30/45

chen hier zur Aufklärung weiter als gegenüber einer Kommunikation mittels elektronischer Dienste. Richtig ist allerdings, dass auch die Möglichkeiten der modernen Telekommunikationsmittel keine Rechtfertigung dafür bieten, möglichst alle Aktivitäten
der Bürger vorsorglich zu registrieren und so grundsätzlich rekonstruierbar zu machen (vgl. BVerfGE 125, 260 <323 f.>). Hiervon ist bei der Einrichtung eines Telekommunikationsnummernregisters, auch bei Berücksichtigung des Zusammenspiels
mit anderen vorhandenen Dateien, aber nicht die Rede.

 3. Da der Umfang der nach § 111 TKG zu speichernden Daten - unbeschadet der              142
sich hieran anschließenden verfassungsrechtlichen Anforderungen an eine verhältnismäßige Ausgestaltung ihrer weiteren Verwendung - verfassungsrechtlich unbedenklich ist und die Bundesrepublik Deutschland damit zugleich den Anforderungen
des Unionsrechts genügen kann, kommt es für die Entscheidung über die Verfassungsbeschwerde auf weitere Fragen bezüglich des Rechts der Europäischen Union
nicht an.

                                          III.
 § 112 TKG ist gleichfalls verfassungsrechtlich nicht zu beanstanden.                     143

  § 112 TKG regelt die Verwendung der nach § 111 TKG gespeicherten Daten in               144
Form eines automatisierten Auskunftsverfahrens, bei dem die Bundesnetzagentur
die Daten auf Ersuchen an bestimmte, in § 112 Abs. 2 TKG genannte Behörden zu
übermitteln hat. Die Vorschrift ist Rechtsgrundlage nur für die Pflicht zur Bereitstellung der Daten als Kundendateien, für den Zugriff auf diese Daten und für deren
Übermittlung, nicht aber auch für den Abruf in Form eines Ersuchens durch die auskunftsberechtigten Behörden. Sie darf dabei jedoch - in Übereinstimmung mit der
derzeitigen Praxis - so verstanden werden, dass für ein Ersuchen gemäß § 112
Abs. 4 TKG die allgemeinen Datenerhebungsbefugnisse der auskunftsberechtigten
Behörden ausreichen können. Dem steht weder die Kompetenzordnung des Grundgesetzes noch der Verhältnismäßigkeitsgrundsatz entgegen.

 1. § 112 TKG verstößt nicht gegen die Kompetenzordnung des Grundgesetzes. Der            145
Bund durfte das automatisierte Auskunftsverfahren einschließlich der abschließenden Anordnung einer Pflicht der Bundesnetzagentur zur Datenübermittlung auf der
Grundlage seiner Kompetenz für das Telekommunikationsrecht gemäß Art. 73
Abs. 1 Nr. 7 GG regeln.

  a) Der Bund kann sich allerdings auch insoweit lediglich auf eine Gesetzgebungskompetenz kraft Sachzusammenhangs stützen. Er ist danach auf die Regelung solcher datenschutzrechtlicher Bestimmungen begrenzt, die verständigerweise nur im
Zusammenhang mit den Bestimmungen zur Errichtung einer Telekommunikationsinfrastruktur und zur Informationsübermittlung mit Hilfe von Telekommunikationsanlagen geregelt werden können (vgl. BVerfGE 125, 260 <314>). Dazu gehören neben
Bestimmungen zum Schutz der Daten umgekehrt auch Bestimmungen, die die Grenzen dieses Schutzes bestimmen und festlegen, unter welchen Bedingungen und zu


                                         31/45

welchen Zwecken Daten für die Wahrnehmung öffentlicher Aufgaben zur Verfügung
gestellt werden.

  Art. 73 Abs. 1 Nr. 7 GG berechtigt den Bundesgesetzgeber damit nicht zur Regelung des behördlichen Datenaustauschs insgesamt, gestattet ihm aber die Regelung
von solchen Bestimmungen, mit denen in Öffnung der Anforderungen, die dem
Schutz der Daten dienen, auch umgekehrt die möglichen Zwecke einer Datenverwendung für die öffentliche Aufgabenwahrnehmung festgelegt werden. Der Bundesgesetzgeber kann darum festlegen, unter welchen Voraussetzungen eine Behörde
Daten übermitteln darf (Datenübermittlungsbefugnis). Bezogen auf die Datenübermittlung zwischen Behörden, die eine Form der Amtshilfe darstellt, gehört hierzu aber
auch die sowohl für die verpflichtete Behörde als auch mittelbar für die Datenbetroffenen abschließend maßgebliche Entscheidung, zu welchen Zwecken und in welchen
Fällen die Daten auf Ersuchen übermittelt werden müssen (Datenübermittlungspflicht). Die kompetenzrechtliche Verantwortung für die Datenübermittlung einer Behörde, zumal einer Bundesbehörde, liegt im Bereich des Telekommunikationsrechts
beim Bund.

 Demgegenüber endet die Gesetzgebungsbefugnis dort, wo es um den Abruf solcher Informationen geht. Die Ermächtigungen zum Datenabruf selbst bedürfen eines
eigenen Kompetenztitels oder müssen den Ländern überlassen bleiben (vgl.
BVerfGE 125, 260 <315>).

 b) Hiervon ausgehend bestehen gegen § 112 TKG kompetenzrechtlich keine Bedenken.

 aa) Wie dargelegt ist § 112 TKG nicht als Vollregelung zu verstehen, die zugleich        150
die Rechtsgrundlage für das tatbestandlich vorausgesetzte Ersuchen der Fachbehörden und der Gerichte enthält (vgl. oben C. I. 2. b)). Im Bild des Doppeltürenmodells
öffnet § 112 TKG die Tür der Übermittlung, nicht aber auch die der Datenerhebung
seitens der Fachbehörden.

  bb) Demgegenüber regelt § 112 Abs. 4 TKG - neben der Bereitstellung der Daten in        151
§ 112 Abs. 1 TKG und der Zugriffsbefugnis auf diese Daten - zum einen die Übermittlungsbefugnis und im Zusammenhang hiermit deren Zweck und deren mögliche
Adressaten. Zum anderen regelt er auch eine Übermittlungspflicht der Bundesnetzagentur. Da die Vorschrift einen Datenaustausch zwischen Behörden, nicht aber eine
Auskunftspflicht Privater begründet, ist dies verfassungsrechtlich nicht zu beanstanden. Dementsprechend reichen umgekehrt als Rechtsgrundlage für ein Ersuchen
seitens der auskunftsbegehrenden Behörden auch Vorschriften, die zur Erhebung
personenbezogener Daten nur allgemein ermächtigen, ihrerseits für sich gesehen
aber keine Auskunftspflichten begründen.

 (1) Mit § 112 TKG regelt der Gesetzgeber einen Informationsaustausch zwischen            152
Behörden. Im Unterschied zum Verlangen gemäß § 113 Abs. 1 TKG ist ein Ersuchen
gemäß § 112 Abs. 4 Satz 1 TKG nicht als ein Auskunftsbegehren gegenüber dem



                                         32/45

einzelnen Telekommunikationsdiensteanbieter, sondern als Auskunftsbegehren gegenüber der Bundesnetzagentur selbst ausgestaltet, die die Auskunft nicht nur vermittelt, sondern selbst erteilt. Die Bundesnetzagentur ist im Ergebnis ähnlich wie das
Kraftfahrt-Bundesamt im Bereich der Fahrzeug- und Halterdaten und der fahrerlaubnisrelevanten Daten damit beauftragt, die Zuordnung von Telekommunikationsnummern und anderen Anschlusskennungen für öffentliche Zwecke in der Art eines Registers verfügbar zu halten und hierüber Auskunft zu geben. Dass die Daten nicht bei
der Bundesnetzagentur selbst, sondern von den Unternehmen gespeichert und zum
Abruf durch die Behörde bereitgestellt werden, ändert hieran nichts. Vielmehr liegt
hierin nur eine andere technische Form der Nummernverwaltung durch die Bundesnetzagentur. Deutlich wird dies darin, dass die Daten in von der Bundesnetzagentur detailliert vorgegebener und standardisierter Form bereitgestellt werden und deren Abruf und Übermittlung dann von dieser nicht nur ohne jede Mitwirkung, sondern
auch ohne Kenntnis der Telekommunikationsunternehmen unmittelbar an die ersuchenden Behörden erfolgt.

 (2) Da § 112 Abs. 4 TKG damit den Datenaustausch zwischen Behörden betrifft, ist        153
es kompetenzrechtlich unbedenklich, dass er die Pflicht zur Übermittlung der nach
§ 111 TKG gespeicherten Daten gegenüber der Bundesnetzagentur unmittelbar
selbst regelt. Dem entspricht, dass als Rechtsgrundlage für den Datenabruf der um
Auskunft ersuchenden Behörde schon eine Befugnis zur schlichten Datenerhebung
genügt, wie sie sich etwa in § 26 Polizei- und Ordnungsbehördengesetz Rheinland-Pfalz, Art. 31 des Gesetzes über die Aufgaben und Befugnisse der Bayerischen
Staatlichen Polizei, § 13 Abs. 1 des Hessischen Gesetzes über die öffentliche Sicherheit und Ordnung oder für den Bereich des Verfassungsschutzes in Art. 5 Bayerisches Verfassungsschutzgesetz und § 4 Abs. 1 Sächsisches Verfassungsschutzgesetz findet. Es bedarf daher keiner weitergehenden Ermächtigungsgrundlage, die
aus sich heraus spezifische Auskunftsverpflichtungen begründet.

 (3) Im Ergebnis kommt § 112 TKG damit einer Vollregelung für entsprechende Auskünfte auch gegenüber Behörden nahe, deren Tätigkeiten durch Landesrecht zu regeln sind. Denn wenn als Rechtsgrundlage für die Auskunftsersuchen gemäß § 112
TKG auch schlichte Datenerhebungsvorschriften genügen, die praktisch allen Behörden, die personenbezogene Daten verarbeiten, zur Verfügung stehen, hat dies zur
Folge, dass die Auskunftsregelung auch in Materien, die landesrechtlicher Regelung
überantwortet sind, ohne eine auf das Telekommunikationsrecht bezogene eigene
Entscheidung des Landesgesetzgebers wirksam wird. Dies ist kompetenzrechtlich jedoch nicht zu beanstanden. Denn das Letztentscheidungsrecht der Länder über das
Ob und Wie des Datenabrufs bleibt in diesen Fällen unberührt. Weil sich die Auskunftsersuchen auf eine gegenüber § 112 TKG eigene, gegebenenfalls landesrechtliche Rechtsgrundlage stützen müssen, steht es den Ländern frei, diese in den ihnen
vorbehaltenen Regelungsbereichen - wie insbesondere dem Polizeirecht - für den
Abruf der Daten gemäß § 112 TKG eigens zu fassen und auszugestalten.




                                         33/45

 2. § 112 TKG genügt den Anforderungen des Verhältnismäßigkeitsgrundsatzes. Die          155
Vorschrift dient der Effektivierung der Aufgabenwahrnehmung der in § 112 Abs. 2
TKG genannten Behörden und ist hierfür geeignet und erforderlich. Sie ist auch verhältnismäßig im engeren Sinne.

  a) Ein nicht unerhebliches Eingriffsgewicht erhält die Regelung allerdings dadurch,    156
dass § 112 TKG die Datenabfragen sehr vereinfacht. Das zentral zusammengefasste
und automatisierte Verfahren erlaubt einen Zugang, der praktische Erschwernisse
der Datenerhebung weithin beseitigt und die Daten der Betroffenen ohne zeitliche
Verzögerungen oder Reibungsverluste in Form von Prüferfordernissen zur Verfügung stellt. Hinzu kommt, dass die Auskünfte erteilt werden, ohne dass Telekommunikationsunternehmen oder sonst Dritte dies wahrnehmen. Zwar sichert die Unbemerktheit der Auskünfte für das Telekommunikationsunternehmen den
Datenbetroffenen Diskretion (vgl. BVerfGE 118, 168 <199>); zugleich fehlt es damit
den Eingriffen jedoch an den Hemm- und Kontrollwirkungen, die mit einer Wahrnehmung durch Dritte verbunden sind. Auch eine rechtliche Prüfung seitens der die Daten übermittelnden Bundesnetzagentur findet nur statt, wenn ein besonderer Anlass
besteht (vgl. § 112 Abs. 4 Satz 2 TKG). Da die abfragende Behörde ihr Ersuchen
aber nicht zu begründen hat, wird ein solcher Anlass kaum je gegeben sein.

  Von Gewicht ist weiterhin, dass der Gesetzgeber die Verwendungszwecke der Daten sehr weit gefasst hat. Den in § 112 Abs. 2 TKG genannten Behörden dürfen die
Daten allgemein zur Erfüllung ihrer gesetzlichen Aufgaben übermittelt werden. Eingeschränkt ist dies allein für die Polizeivollzugsbehörden gemäß § 112 Abs. 2 Nr. 2
TKG und gemäß § 112 Abs. 2 Nr. 3 und 7 TKG für die dort genannten Behörden des
Zolls. Von Bedeutung ist hierbei aber, dass ersteren nach § 112 TKG nur für Zwecke
der Gefahrenabwehr Auskünfte erteilt werden dürfen, womit die bloße Gefahrenvorsorge ausgeschlossen ist. Im Rahmen der jeweiligen Aufgaben der abfrageberechtigten Behörden sind die Auskunftspflichten der Bundesnetzagentur gleichfalls nur wenig begrenzt. Insbesondere kennt das Gesetz keine qualifizierten Eingriffsschwellen,
sondern öffnet die Auskunftspflicht im gesamten Umfang der jeweiligen Kompetenz
der Behörden. Eine sachlich begrenzende Maßgabe von praktischer Bedeutung liegt
jedoch darin begründet, dass eine Auskunft nur erteilt werden darf, sofern sie für die
Aufgabenwahrnehmung erforderlich ist. Dies stellt sicher, dass Abfragen nicht leichthändig zur bloß orientierenden Vorabinformation zulässig sind, sondern nur dann,
wenn zur Aufgabenwahrnehmung tatsächlich benötigte Informationen auf andere
Weise nicht einfacher, aber ebenso effektiv beschafft werden können.

 b) Trotz des nicht unerheblichen Eingriffsgewichts erweist sich die Regelung als        158
verhältnismäßig. Immerhin bleiben die abrufberechtigten Behörden enumerativ begrenzt. Bei den Zwecken, für die ihnen Auskünfte nach § 112 Abs. 2 TKG erteilt werden, handelt es sich um zentrale Aufgaben der Gewährleistung von Sicherheit. Angesichts der zunehmenden Bedeutung der elektronischen Kommunikationsmittel und
des entsprechend fortentwickelten Kommunikationsverhaltens der Menschen in allen
Lebensbereichen sind die Behörden dabei in weitem Umfang auf eine möglichst un-


                                         34/45

komplizierte Möglichkeit angewiesen, Telekommunikationsnummern individuell zuordnen zu können. Es ist insoweit eine verfassungsrechtlich nicht zu beanstandende
Entscheidung des Gesetzgebers, wenn er die Übermittlung dieser Auskünfte erlaubt,
um Straftaten und Gefahren aufzuklären, verfassungsbedrohliche Entwicklungen zur
Information der Regierung und der Öffentlichkeit zu beobachten oder in Notsituationen zu helfen. Weil solche Ermittlungen oft schnell und ohne Kenntnis der Betroffenen durchgeführt werden müssen, ist für sie ein automatisiertes Auskunftsverfahren
von besonderer Bedeutung. Auch die Effektivierung der Arbeit der Gerichte ist ein
Anliegen, dessen Gewicht eine solche Regelung trägt.

  Von zentraler Bedeutung für die Abwägung ist die begrenzte Aussagekraft der Daten (siehe oben C. II. 2. d) bb): Sie geben allein Auskunft über die Zuordnung einzelner Telekommunikationsnummern zu ihrem Anschlussinhaber. Auch wenn sich im
Rahmen konkreter Erhebungszusammenhänge daraus sensible Informationen ergeben können, bleibt der Informationsgehalt dieser Auskünfte als solcher doch begrenzt
und hängt im Übrigen von weiteren Ermittlungen ab, deren Rechtmäßigkeit nach anderen Vorschriften zu beurteilen ist.

  c) Unverhältnismäßig ist die Vorschrift nach dem derzeitigen Stand der technischen     160
Entwicklung und Praxis auch nicht insoweit, als sie - je nach Auslegung des Begriffs
der „Anschlusskennung“ in § 111 Abs. 1 TKG - unter Umständen die Identifizierung
von statischen IP-Adressen ermöglicht. Denn zum gegenwärtigen Zeitpunkt werden
privaten Nutzern als Einzelkunden in aller Regel keine statischen IP-Adressen zugewiesen, so dass jedenfalls diese hiervon nicht betroffen sind. Einzelkunden werden
IP-Adressen vielmehr üblicherweise nur für die jeweilige Sitzung, das heißt als dynamische IP-Adresse zugeteilt. Die dynamischen IP-Adressen sind vom Begriff der Anschlusskennung des § 111 TKG jedoch nicht umfasst, sodass § 112 TKG diesbezüglich eine Deanonymisierung nicht ermöglicht. Die Zuweisung von statischen IP-Adressen, deren Zuordnung in der Praxis zur Zeit ohnehin öffentlich zugänglich ist,
beschränkt sich im Wesentlichen auf Institutionen und Großnutzer. Die Möglichkeit
der Abfrage solcher Nummern hat unter diesen Umständen nur geringes Gewicht.

  Allerdings kann § 112 TKG ein erheblich größeres Eingriffsgewicht erhalten, wenn       161
statische IP-Adressen künftig - etwa auf der Basis des Internetprotokolls Version 6 -
in größerem Umfang die Grundlage der Internetkommunikation bilden sollten. Denn
für die Frage des Eingriffsgewichts der Identifizierung einer IP-Adresse kommt es
- auch wenn insoweit verschiedene Grundrechte maßgeblich sind - nicht primär darauf an, ob eine IP-Adresse technisch dynamisch oder statisch zugeteilt wird, sondern
darauf, welche tatsächliche Bedeutung die Begründung einer entsprechenden Auskunftspflicht hat. Wenn aber in der Praxis auch Privatpersonen in weitem Umfang
statische IP-Adressen zugeteilt werden, kann das möglicherweise dazu führen, dass
hierdurch generell oder zumindest in weitem Umfang die Identität von Internetnutzern
ermittelt und Kommunikationsvorgänge im Netz nicht nur für eine begrenzte Zeit,
sondern auch dauerhaft deanonymisiert werden können. Eine solche weitreichende
Möglichkeit zur Deanonymisierung der Kommunikation im Internet geht über die Wir-


                                         35/45

kung eines traditionellen Rufnummernregisters hinaus. Zwar weist die Auskunft über
die Zuordnung einer IP-Adresse zu einem Anschlussinhaber eine gewisse Ähnlichkeit mit der Identifizierung einer Telefonnummer auf. Auch hier sind mögliche - über
die bloße Zuordnung der IP-Adresse hinausgehende - weitere Informationsgehalte
nicht der Auskunft selbst zu entnehmen, sondern ergeben sich erst im Zusammenhang mit Kenntnissen, die die Behörde anderweitig bereits erlangt hat oder aufgrund
eigener Rechtsgrundlagen noch erlangen könnte. Gleichwohl kann die Zuordnung
einer IP-Adresse zu einem Anschlussinhaber vom Gewicht für den Betroffenen her
mit der Identifizierung einer Telefonnummer nicht gleichgesetzt werden, weil erstere
die Erschließung von nach Umfang und Inhalt wesentlich weiterreichenden Informationen ermöglicht (vgl. BVerfGE 125, 260 <342>). Angesichts dieses erhöhten Informationspotenzials wäre die generelle Möglichkeit der Identifizierung von IP-Adressen
nur unter engeren Grenzen verfassungsrechtlich zulässig (vgl. BVerfGE 125, 260
<343 f., 356 ff.>). Den Gesetzgeber trifft insoweit eine Beobachtungs- und gegebenenfalls Nachbesserungspflicht.

 d) § 112 TKG ist auch nicht deshalb unverhältnismäßig oder unbestimmt, weil er         162
keine weiteren Konkretisierungsanforderungen an die Abrufnormen des Fachrechts
stellt.

  Allerdings beschränkt § 112 TKG Auskünfte tatsächlich nicht auf Abfragen, die         163
durch spezifische, auf das automatisierte Auskunftsverfahren bezogene Rechtsgrundlagen legitimiert sind, sondern lässt auch Ersuchen genügen, die auf schlichte
Datenerhebungsbefugnisse gestützt werden. Damit sind auf der Ebene des Fachrechts eine über § 112 Abs. 2 TKG hinausgehende ausdrückliche Konkretisierung
der berechtigten Behörden und weitere zu beachtende Maßgaben für den Datenabruf
nicht geboten. Verfassungsrechtlich ist dies jedoch nicht zu beanstanden. Da es hier
um die Übermittlung von Daten seitens einer Behörde geht und deren materielle
Maßgaben auch gegenüber dem Datenbetroffenen abschließend und hinreichend
klar durch § 112 TKG geregelt werden, ist dies unter Berücksichtigung des begrenzten Eingriffsgewichts der Vorschrift mit dem Verhältnismäßigkeitsgrundsatz vereinbar und entspricht der Regelungstechnik der Vorschriften über den automatisierten
Abruf von Fahrzeug- und Halterdaten aus dem Fahrzeugregister (§§ 35 ff. StVG) und
der Datenübermittlungsbestimmung im Einwohnermelderecht (§ 18 MRRG). Dies
lässt die Verantwortung des Gesetzgebers - und insoweit gegebenenfalls der Länder
- für die rechtsstaatliche Ausgestaltung der Datenerhebungsvorschriften, die selbst
nicht Gegenstand des vorliegenden Verfahrens sind, freilich unberührt. Zudem enthebt dies die damit befassten öffentlichen Stellen nicht davon, diese Vorschriften so
anzuwenden, dass den Anforderungen des § 112 Abs. 1 und 2 TKG und namentlich
dem Erfordernis der Erforderlichkeit auch im Einzelfall differenziert Rechnung getragen und den weiteren Anforderungen des Verhältnismäßigkeitsgrundsatzes genügt
wird.




                                        36/45

                                         IV.
  § 113 Abs. 1 Satz 1 TKG ist verfassungsrechtlich nicht zu beanstanden. Allerdings     164
bedarf es einer verfassungskonformen Auslegung der Vorschrift. Sowohl aus kompetenzrechtlichen als auch aus rechtsstaatlichen Gründen ist § 113 Abs. 1 Satz 1 TKG
so auszulegen, dass dieser für sich allein Auskunftspflichten der Telekommunikationsunternehmen noch nicht begründet. Vielmehr setzt er für die abschließende Begründung einer Auskunftspflicht eigene fachrechtliche - gegebenenfalls landesrechtliche - Ermächtigungsgrundlagen voraus, die eine Verpflichtung der
Telekommunikationsdiensteanbieter gegenüber den jeweils abrufberechtigten Behörden aus sich heraus normenklar begründen. Überdies darf § 113 Abs. 1 Satz 1
TKG nicht so ausgelegt werden, dass er eine Zuordnung dynamischer IP-Adressen
erlaubt.

 1. § 113 Abs. 1 TKG ist von der Gesetzgebungskompetenz des Bundes gemäß                165
Art. 73 Abs. 1 Nr. 7 GG gedeckt, sofern er verfassungskonform ausgelegt wird.

  Zu der aus Art. 73 Abs. 1 Nr. 7 GG kraft Sachzusammenhang folgenden Kompetenz des Bundes für datenschutzrechtliche Regelungen gehört, wie dargelegt, auch
die Schaffung von Bestimmungen, mit denen die mögliche Verwendung der bei den
Telekommunikationsunternehmen gespeicherten Daten für die öffentliche Aufgabenwahrnehmung festgelegt werden. Hiernach kann der Bund die Telekommunikationsdiensteanbieter berechtigen und - in Korrespondenz zu einer fachrechtlich begründeten Auskunftspflicht - auch verpflichten, für bestimmte, von ihm im Einzelnen zu
regelnde Zwecke (vgl. BVerfGE 125, 260 <344 ff.>) solche Daten bei Vorliegen eines
wirksamen Datenabrufs an bestimmte Behörden zu übermitteln. Demgegenüber
kann die Ermächtigung zu einem solchen Datenabruf selbst nicht auf die Kompetenz
für das Telekommunikationsrecht gestützt werden, sondern bedarf einer fachrechtlichen Kompetenzgrundlage.

 Dementsprechend bedarf es - wie bei § 112 TKG - auch für ein Auskunftsverlangen        167
gemäß § 113 Abs. 1 TKG einer eigenen fachrechtlichen Rechtsgrundlage. Anders
als im Fall des § 112 TKG, durch den der Bund einer Bundesbehörde die Pflicht auferlegt, Auskunft zu erteilen, kann der Bund jedoch auf der Grundlage des Art. 73
Abs. 1 Nr. 7 GG eine Verpflichtung privater Telekommunikationsunternehmen, einem
Auskunftsbegehren Folge zu leisten, nicht abschließend begründen. Vielmehr gehört
eine Inpflichtnahme Privater, die diese zugleich zur Preisgabe der Daten ihrer Kunden zwingt, nicht mehr zur Bestimmung der Grenzen des Datenschutzes, sondern ist
untrennbarer Bestandteil des Datenabrufs. Weil der Bund auf der Grundlage des
Art. 73 Abs. 1 Nr. 7 GG nur die Öffnung der Datenbestände für die staatliche Aufgabenwahrnehmung regeln kann, nicht aber auch den Zugriff auf diese Daten selbst,
muss die Inpflichtnahme der Telekommunikationsdiensteanbieter als privater Auskunftspersonen in Materien, die der Regelung der Länder vorbehalten sind, in der Abrufnorm geregelt werden. Hierfür reichen Rechtsgrundlagen nicht aus, die bloß eine
schlichte Datenerhebung von frei zugänglichen Informationen erlauben, nicht aber
auch selbst eine Auskunftspflicht Dritter begründen (wie etwa § 26 Polizei- und Ord-


                                        37/45

nungsbehördengesetz Rheinland-Pfalz; Art. 31 des Gesetzes über die Aufgaben und
Befugnisse der Bayerischen Staatlichen Polizei; § 13 Abs. 1 des Hessischen Gesetzes über die öffentliche Sicherheit und Ordnung; Art. 5 Bayerisches Verfassungsschutzgesetz; § 4 Abs. 1 Sächsisches Verfassungsschutzgesetz). Entsprechend ist
§ 113 Abs. 1 TKG im Lichte der Kompetenzordnung des Grundgesetzes so auszulegen, dass er für Auskunftsverlangen in Bereichen, deren Regelung dem Landesrecht
vorbehalten ist, spezifische Rechtsgrundlagen der Länder voraussetzt, die eine Auskunftsverpflichtung der Telekommunikationsunternehmen eigenständig begründen.

  2. Auch mit Rücksicht auf den Grundsatz der Normenklarheit, dem bei Eingriffen in      168
das Recht auf informationelle Selbstbestimmung eine spezifische Funktion zukommt,
ist § 113 Abs. 1 TKG so auszulegen, dass er für die Datenabfrage in Form eines unmittelbar an private Dritte gerichteten Auskunftsverlangens spezifische Rechtsgrundlagen voraussetzt, die eine Auskunftsverpflichtung der Telekommunikationsunternehmen eigenständig begründen. Damit bedarf es auch für bundesrechtliche
Materien qualifizierter Abrufnormen, die über eine schlichte Datenerhebungsbefugnis
hinausgehen.

  a) Ermächtigt eine gesetzliche Regelung zu einem Eingriff in das Recht auf informationelle Selbstbestimmung, so hat das Gebot der Bestimmtheit und Klarheit auch die
spezifische Funktion, eine hinreichend präzise Umgrenzung des Verwendungszwecks der betroffenen Informationen sicherzustellen. Auf diese Weise wird das verfassungsrechtliche Gebot der Zweckbindung der erhobenen Information verstärkt
(vgl. BVerfGE 118, 168 <187>; 120, 378 <408>). Anlass, Zweck und Umfang des jeweiligen Eingriffs sind dabei durch den Gesetzgeber bereichsspezifisch, präzise und
normenklar festzulegen (vgl. BVerfGE 100, 313 <359 f., 372>; 13, 348 <375>; 125,
260 <328>; stRspr). Bei gestuften oder in verschiedene Eingriffe gegliederten Formen des Informationsaustauschs erstreckt sich das Gebot der Normenklarheit auf jede dieser Stufen.

  b) Diesen Anforderungen genügt § 113 Abs. 1 Satz 1 TKG, wenn er lediglich als          170
Öffnungsklausel verstanden wird, die festlegt, in welchen Fällen die Telekommunikationsunternehmen zur Übermittlung der betreffenden Daten berechtigt - und bei Vorliegen eines fachrechtlich eigens begründeten, wirksamen Verlangens auch verpflichtet - sind. Die Vorschrift fasst die möglichen Zwecke einer solchen Übermittlung
zwar sehr weit, aber noch hinreichend bestimmt. Als Vorschrift, die zunächst nur die
möglichen Verwendungszwecke der Daten festlegt, genügt sie den verfassungsrechtlichen Bestimmtheitsanforderungen, wenn die Aufgaben, deren Wahrnehmung
die Auskunftserteilung legitimieren soll, nur abstrakt umschrieben und unabhängig
von konkret berechtigten Behörden genannt werden.

 c) Demgegenüber kann § 113 Abs. 1 Satz 1 TKG nicht so verstanden werden, dass           171
er alle Voraussetzungen für den Datenabruf bereits selbst schafft mit der Folge, dass
alle Behörden allein auf der Grundlage ihrer schlichten Datenerhebungsbefugnisse
im Rahmen des § 113 Abs. 1 TKG zur Auskunft berechtigt wären. Zwar steht es dem



                                         38/45

Gesetzgeber grundsätzlich frei, Übermittlungs- und Abrufsbefugnis in derselben Vorschrift zu regeln. Jedoch hat der Bundesgesetzgeber eine solche Regelung in § 113
Abs. 1 Satz 1 TKG nicht getroffen. Für Materien, deren fachrechtliche Regelung den
Ländern vorbehalten ist, fehlte ihm hierfür schon die Kompetenz (siehe oben C. IV.
1.). Aber auch für Materien, für deren fachrechtliche Regelung der Bund die Gesetzgebungskompetenz hat, regelt § 113 Abs. 1 Satz 1 TKG nicht mit hinreichender Klarheit, dass die Norm insoweit als Abrufnorm zu verstehen sein soll. Vielmehr hat der
Bund die Vorschrift des § 113 TKG allein auf seine Kompetenz für das Telekommunikationsrecht gestützt (BTDrucks 15/2316, S. 55), die die Schaffung einer solchen
Abrufnorm, wie dargelegt, nicht trägt. Auch wird der Kreis der abrufberechtigten Behörden und damit die Reichweite der Auskunftspflichten durch eine nur aufgabenbezogene Eingrenzung nicht in ausreichend bestimmter Weise eingegrenzt. Zur Begründung von Auskunftspflichten Privater bedarf es vielmehr klarer Bestimmungen,
gegenüber welchen Behörden die Anbieter konkret zur Datenübermittlung verpflichtet sein sollen. Nur dies rechtfertigt dann auch den Eingriff in das Recht auf informationelle Selbstbestimmung gegenüber den Datenbetroffenen. Eine solche Regelung treffen aber weder § 113 Abs. 1 Satz 1 TKG selbst noch die Vorschriften, die
- wie etwa § 8 Abs. 1 Bundesverfassungsschutzgesetz (vgl. Droste, Handbuch des
Verfassungsschutzrechts, 2007, S. 230 f.) oder § 21 Abs. 1 Bundespolizeigesetz - lediglich eine Datenerhebungsbefugnis ohne ausdrückliche Auskunftsverpflichtung gegenüber Dritten enthalten.

 3. § 113 Abs. 1 Satz 1 TKG bedarf weiterhin der verfassungskonformen Auslegung                172
dahin, dass in ihm keine Rechtsgrundlage für die Zuordnung von dynamischen IP-Adressen gesehen werden kann.

 Ein Rückgriff auf § 113 Abs. 1 Satz 1 TKG zur Identifizierung von dynamischen IP-             173
Adressen verbietet sich schon deshalb, weil diese als Eingriff in Art. 10 Abs. 1 GG zu
qualifizieren ist (siehe oben C. I. 1. a) cc). Für solche Eingriffe gilt das Zitiergebot gemäß Art. 19 Abs. 1 Satz 2 GG, wonach der Gesetzgeber das Grundrecht, in das eingegriffen wird, unter Angabe des Artikels nennen muss. Daran fehlt es vorliegend.

  Im Übrigen scheidet eine Identifizierung dynamischer IP-Adressen auf der Grundlage von § 113 Abs. 1 Satz 1 TKG aber auch deshalb aus, weil dieser eine solche Befugnis nicht hinreichend normenklar regelt. Die Identifizierung von dynamischen IP-Adressen ermöglicht in weitem Umfang eine Deanonymisierung von
Kommunikationsvorgängen im Internet. Zwar hat sie eine gewisse Ähnlichkeit mit der
Identifizierung einer Telefonnummer. Schon vom Umfang, vor allem aber vom Inhalt
der Kontakte her, über die sie Auskunft geben kann, hat sie jedoch eine erheblich
größere Persönlichkeitsrelevanz und kann mit ihr nicht gleichgesetzt werden (vgl.
BVerfGE 125, 260 <341 ff.>). Insoweit bedarf es einer hinreichend klaren Entscheidung des Gesetzgebers, ob und unter welchen Voraussetzungen eine solche Identifizierung erlaubt werden soll. Eine solche Entscheidung lässt sich § 113 Abs. 1 Satz 1
TKG jedoch nicht mit hinreichender Deutlichkeit entnehmen. Ausdrücklich verhält
sich die Vorschrift zu dieser Frage nicht. Auch im Wege der Auslegung lässt sich


                                           39/45

§ 113 Abs. 1 Satz 1 TKG keine hinreichend klare Aussage entnehmen. § 113 Abs. 1
Satz 1 TKG nennt allein § 95 und § 111 TKG als Gegenstand der Auskunftspflicht,
lässt aber nicht erkennen, dass die Telekommunikationsunternehmen in Vorbereitung solcher Auskünfte darüber hinaus auch die Verkehrsdaten nach § 96 TKG auszuwerten berechtigt und verpflichtet sein könnten; die abschließende Formulierung
der Verwendungszwecke bezüglich der Verkehrsdaten in § 96 TKG spricht hierfür jedenfalls nicht. Dementsprechend ist die Frage auch in Rechtsprechung und Literatur seit langem umstritten (siehe oben A. I. 3.). Eine hinreichend normenklare Befugnis zur Identifizierung auch von dynamischen IP-Adressen liegt somit in § 113 Abs. 1
TKG nicht.

 4. Ausgehend von den vorstehenden Maßgaben ist § 113 Abs. 1 Satz 1 TKG mit              175
dem Grundgesetz vereinbar. Insbesondere genügt er den Anforderungen des Verhältnismäßigkeitsgrundsatzes. § 113 Abs. 1 TKG ist die Grundlage für ein Auskunftsverfahren, das zur Unterstützung der Aufgabenwahrnehmung den Sicherheitsbehörden die Zuordnung von Telekommunikationsnummern ermöglicht. Dazu ist die
Vorschrift nicht nur geeignet und erforderlich, sondern auch in verfassungsrechtlich
vertretbarer Weise maßvoll ausgestaltet.

  a) Allerdings öffnet § 113 Abs. 1 Satz 1 TKG das manuelle Auskunftsverfahren sehr      176
weit. Er erlaubt Auskünfte zum Zweck der Gefahrenabwehr, zur Verfolgung von Straftaten oder Ordnungswidrigkeiten sowie zur Wahrnehmung nachrichtendienstlicher
Aufgaben. Dabei enthält die Vorschrift auch keine ihre Reichweite näher begrenzenden, spezifischen Eingriffsschwellen. Vielmehr erlaubt sie Auskünfte im Einzelfall immer, wenn dies zur Wahrnehmung der genannten Aufgaben erforderlich ist.

  Angesichts des für sich gesehen begrenzten Informationsgehalts der betreffenden        177
Daten sowie ihrer großen Bedeutung für eine effektive Aufgabenwahrnehmung ist
diese Weite der Vorschrift jedoch verfassungsrechtlich nicht zu beanstanden. Dabei
ist zu berücksichtigen, dass sie keineswegs Auskünfte ins Blaue hinein zulässt. Vielmehr liegt eine begrenzende Wirkung darin, dass Auskünfte nach § 113 Abs. 1
Satz 1 TKG im Einzelfall angefordert werden und erforderlich sein müssen. Bezogen
auf die Gefahrenabwehr, in die der Gesetzgeber die Gefahrenvorsorge gerade nicht
einbezogen hat, ergibt sich bei verständiger Auslegung das Erfordernis einer „konkreten Gefahr“ im Sinne der polizeilichen Generalklauseln als Voraussetzung für solche Auskünfte. Diese Schwelle ist freilich niedrig und umfasst auch den Gefahrenverdacht. Ebenso beschränkt sie Auskünfte nicht von vornherein auf Polizeipflichtige im
Sinne des allgemeinen Polizei- und Ordnungsrechts. Sie ist damit jedoch nicht so
entgrenzt, dass sie angesichts des gemäßigten Eingriffsgewichts unverhältnismäßig
wäre. Insbesondere werden damit Auskünfte nicht als allgemeines Mittel für einen
gesetzesmäßigen Verwaltungsvollzug ermöglicht, sondern setzen im Einzelfall einen
sicherheitsrechtlich geprägten Charakter der betreffenden Aufgabe voraus. Bezogen
auf die Nachrichtendienste, die grundsätzlich unabhängig von konkreten Gefahren im
Vorfeld tätig werden, fehlt es zwar an einer vergleichbaren Eingriffsschwelle. Dies
rechtfertigt sich aber aus deren beschränkten Aufgaben, die nicht unmittelbar auf po-


                                         40/45

lizeiliche Maßnahmen ausgerichtet sind, sondern nur auf eine Berichtspflicht gegenüber den politisch verantwortlichen Staatsorganen beziehungsweise der Öffentlichkeit zielen. Im Übrigen ergibt sich auch hier aus dem Erfordernis der Erforderlichkeit im Einzelfall, dass eine Auskunft gemäß § 113 Abs. 1 Satz 1 TKG zur Aufklärung
einer bestimmten, nachrichtendienstlich beobachtungsbedürftigen Aktion oder Gruppierung geboten sein muss. Soweit sich Auskünfte auf die Verfolgung von Straftaten
und Ordnungswidrigkeiten beziehen, ergibt sich aus dem Erfordernis der Erforderlichkeit im Einzelfall, dass zumindest ein Anfangsverdacht vorliegen muss.

 Insgesamt sind diese Schwellen zwar nicht hoch, aber verfassungsrechtlich noch          178
hinnehmbar. Hierbei ist im Vergleich zu § 112 TKG zu berücksichtigen, dass ein manuelles Auskunftsverfahren für die abfragende Behörde einen gewissen Verfahrensaufwand mit sich bringt, der dazu beitragen dürfte, dass die Behörde die Auskunft nur
bei hinreichendem Bedarf einholt.

  b) Unverhältnismäßig ist § 113 Abs. 1 Satz 1 TKG nicht deshalb, weil er über die       179
von § 111 Abs. 1 TKG erfassten Daten hinaus auch die Daten nach § 95 TKG in die
Auskunftspflicht einbezieht. Der Gesetzgeber ist grundsätzlich nicht gehindert, den
Zugriff auf weitere - von § 111 TKG nicht umfasste - Telekommunikationsdaten, die
die Telekommunikationsunternehmen zur Durchführung ihrer Verträge speichern, zu
erlauben. § 111 TKG bezweckt, einen Mindestbestand an Daten zu sichern. Dadurch
wird aber nicht ausgeschlossen, dass in einem dynamischen Sektor wie der Telekommunikation auch andere Daten für die staatliche Aufgabenwahrnehmung von Bedeutung sein können und zugänglich gemacht werden dürfen. Ob oder wie weit sich
die Auskunftspflichten auch auf andere als telekommunikationsbezogene Informationen erstrecken dürfen, bedarf hier keiner Entscheidung. Denn die Beschwerdeführer
tragen nicht substantiiert vor, auf welche Weise sie hierdurch betroffen wären.

  c) Schließlich begegnet auch der weite Kreis der Auskunftsverpflichteten keinen Bedenken. Die gesetzliche Regelung ist ersichtlich darauf angelegt, möglichst alle Telekommunikationsnummern ihrem jeweiligen Anschlussinhaber (und darüber letztlich
möglichst ihren Nutzern) zuordnen zu können. Dies ist mit Blick auf das Ziel einer Effektivierung der Ermittlungsmöglichkeiten konsequent. Dass insofern geschäftliche
Anbieter etwa von Hotspots oder in Hotels grundsätzlich mit einbezogen sind, verletzt
den Verhältnismäßigkeitsgrundsatz nicht. Auch sichern die in § 113 Abs. 1 Satz 1
TKG enthaltenen Anforderungen sowie der Verfahrensaufwand, der mit einem solchen Auskunftsverfahren verbunden ist, dass auf die Daten nur dann zugegriffen
wird, wenn es um Auskünfte von einer gewissen Bedeutung geht.

                                         V.
 Begründet ist die Verfassungsbeschwerde, soweit sie sich gegen § 113 Abs. 1             181
Satz 2 TKG richtet.

 1. Verfassungsrechtlichen Einwänden ist § 113 Abs. 1 Satz 2 TKG allerdings nicht        182
schon deshalb ausgesetzt, weil er überhaupt einen Zugriff auf die von der Vorschrift


                                         41/45

betroffenen Daten der Zugangssicherung zulässt. Es handelt sich auch hier um einen
Eingriff in das Grundrecht auf informationelle Selbstbestimmung, der nach allgemeinen Grundsätzen rechtfertigungsfähig ist. Dabei gilt hinsichtlich der aus der Kompetenzordnung und dem Rechtsstaatsprinzip folgenden Anforderungen an das Verhältnis zum Fachrecht dasselbe wie für § 113 Abs. 1 Satz 1 TKG (siehe oben C. IV. 1.
bis 3.).

  2. § 113 Abs. 1 Satz 2 TKG genügt aber nicht den sich aus dem Verhältnismäßigkeitsgrundsatz ergebenden Anforderungen. Zwar hat der Staat ein legitimes Interesse daran, die in § 113 Abs. 1 Satz 2 TKG genannten Daten den betreffenden Behörden für ihre Aufgabenwahrnehmung zugänglich zu machen. Der Zugriff auf diese
Daten ist jedoch in dem Umfang, wie ihn § 113 Abs. 1 Satz 2 TKG regelt, für die effektive Aufgabenwahrnehmung dieser Behörden nicht erforderlich.

  § 113 Abs. 1 Satz 2 TKG betrifft Daten, die als Zugangssicherungscodes (wie Passwörter, PIN oder PUK) den Zugang zu Endgeräten und Speicherungseinrichtungen
sichern und damit die Betreffenden vor einem Zugriff auf die entsprechenden Daten
beziehungsweise Telekommunikationsvorgänge schützen. Die Vorschrift macht sie
den Behörden zugänglich und versetzt sie damit in die Lage, die entsprechenden
Barrieren zu überwinden. Dabei regelt sie die Auskunftserteilung über diese Codes
aber unabhängig von den Voraussetzungen für deren Nutzung. Die Frage, wann die
Behörden von den Sicherungscodes Gebrauch machen und auf die durch sie gesicherten Daten und Telekommunikationsvorgänge Zugriff nehmen dürfen, bestimmt
sich vielmehr nach eigenständigen Rechtsgrundlagen, wie § 113 Abs. 1 Satz 3 TKG
für Eingriffe in das Telekommunikationsgeheimnis ausdrücklich klarstellt. Dabei unterscheiden sich die insoweit geltenden Anforderungen je nach Art des Eingriffs sowohl in formeller als auch in materieller Hinsicht. Soll etwa die Nutzung des Zugangscodes eine Onlinedurchsuchung oder die Überwachung eines noch nicht
abgeschlossenen Telekommunikationsvorgangs ermöglichen, setzt dies nach näherer Maßgabe des Fachrechts die Einhaltung strenger materieller Anforderungen und
eine richterliche Anordnung oder Bestätigung voraus (vgl. §§ 100a, 100b StPO;
BVerfGE 120, 274 <332>). Sollen demgegenüber mit dem Code nach Beschlagnahme eines Mobiltelefons auf diesem abgelegte Daten ausgelesen werden, können
hierfür geringere Eingriffsschwellen ausreichen (vgl. BVerfGE 115, 166 <193 ff.>). So
bedarf es etwa strafprozessrechtlich bei Beschlagnahme unter Gefahr im Verzug keiner vorherigen richterlichen Anordnung (vgl. § 98 Abs. 1 StPO) und auch nur unter
gewissen weiteren Voraussetzungen einer nachfolgenden gerichtlichen Bestätigung
(vgl. § 98 Abs. 2 StPO).

 Es ist kein Grund ersichtlich, warum die Behörden die in § 113 Abs. 1 Satz 2 TKG        185
geregelten Zugangscodes unabhängig von den Anforderungen an deren Nutzung
und damit gegebenenfalls unter leichteren Voraussetzungen abfragen können sollen.
Die Erhebung der in § 113 Abs. 1 Satz 2 TKG geregelten Zugangsdaten ist mit Blick
auf die dort verfolgten Zwecke nur dann erforderlich, wenn auch die Voraussetzungen von deren Nutzung gegeben sind. Dies stellt die Regelung des § 113 Abs. 1 Satz


                                         42/45

2 TKG in ihrer derzeitigen Fassung nicht hinreichend sicher, da die Abfrage der Zugangscodes - etwa bezogen auf das strafrechtliche Ermittlungsverfahren - stets bereits unter den Voraussetzungen des § 161 Abs. 1 StPO zulässig sein soll, auch
wenn die mit der Abfrage erstrebte Nutzung der Daten an weitergehende Voraussetzungen, beispielsweise eine vorherige richterliche Anordnung, gebunden wäre. Der
Verhältnismäßigkeitsgrundsatz gebietet allerdings auch nicht umgekehrt, die Erhebung der Zugangscodes ausnahmslos unter die Voraussetzungen zu stellen, die für
deren eingriffsintensivste („maximale“) Nutzungsmöglichkeit gegeben sein müssen.
Erforderlich für eine effektive Strafverfolgung und Gefahrenabwehr ist lediglich, die
Auskunftserteilung über solche Zugangssicherungen an diejenigen Voraussetzungen
zu binden, die bezogen auf den in der Abfragesituation damit konkret erstrebten Nutzungszweck zu erfüllen sind.

                                         VI.
 Weitere Bedenken gegen die Verhältnismäßigkeit der angegriffenen Vorschriften          186
bestehen auf der Grundlage des Beschwerdevorbringens nicht. Eine unzureichende
Gewährleistung der Datensicherheit ist weder gerügt noch aus dem Vorbringen ersichtlich. Auch ist nicht zu beanstanden, wenn angesichts der geringen Eingriffstiefe
kein spezifisches Rechtsschutzverfahren gegen Auskünfte nach den §§ 112 und 113
TKG vorgesehen ist. Rechtsschutz kann insoweit nach allgemeinen Regeln - insbesondere inzident im Zusammenhang mit Rechtsschutzverfahren gegenüber abschließenden Entscheidungen der Behörden - gesucht werden.

 Aus den Anforderungen des Verhältnismäßigkeitsgrundsatzes ergibt sich für Auskünfte gemäß § 112 und § 113 TKG - auch auf der Ebene der fachrechtlichen Abrufnormen, wo solche Regelungen kompetenzrechtlich anzusiedeln wären (vgl.
BVerfGE 125, 260 <346 f.>) - kein flächendeckendes Erfordernis zur Benachrichtigung der von der Auskunft Betroffenen. Ob Benachrichtigungspflichten oder weitere
Maßgaben wie der Vorrang der Datenerhebung beim Betroffenen für bestimmte Fälle
bereits in den Abrufnormen geboten sein können, ist nicht Gegenstand des vorliegenden Verfahrens.

                                         D.

                                         I.
 Die Verfassungswidrigkeit des § 113 Abs. 1 Satz 2 TKG führt nicht zu einer Nichtigkeitserklärung, sondern nur zur Feststellung seiner Unvereinbarkeit mit dem Grundgesetz, verbunden mit der Anordnung, dass er übergangsweise, längstens jedoch bis
zum 30. Juni 2013, weiter angewendet werden kann, wenn die Voraussetzungen einer Nutzung der von ihr erfassten Daten im Einzelfall vorliegen.

 Die bloße Unvereinbarkeitserklärung, verbunden mit einer befristeten Fortgeltung       189
der verfassungswidrigen Regelung, kommt in Betracht, wenn die sofortige Ungültigkeit der beanstandeten Norm dem Schutz überragender Güter des Gemeinwohls die



                                        43/45

Grundlage entziehen würde und eine Abwägung mit den betroffenen Grundrechten
ergibt, dass der Eingriff für eine Übergangszeit hinzunehmen ist (vgl. BVerfGE 33, 1
<13>; 33, 303 <347 f.>; 109, 190 <235 f.>). Dies ist vorliegend der Fall. Würde § 113
Abs. 1 Satz 2 TKG für nichtig erklärt, wäre auch für die Fälle, in denen die Behörden
zu Recht zur Verhinderung oder Ahndung gewichtiger Rechtsgutsverletzungen auf
Telekommunikationsdaten Zugriff nehmen dürfen, nicht hinreichend gesichert, dass
sie hierzu in der Lage sind. Da die Verfassungswidrigkeit des § 113 Abs. 1 Satz 2
TKG einen Eingriff von begrenztem Gewicht betrifft und die Verfassung Auskünften,
wie sie mit dieser Vorschrift geschaffen werden, nicht insgesamt entgegensteht, ist
dies auch zwischenzeitlich nicht hinzunehmen. Vielmehr reicht es, die übergangsweise Fortgeltung der Vorschrift anzuordnen und mit der Maßgabe zu versehen, dass
die in der Vorschrift genannten Daten nur erhoben werden dürfen, wenn die Voraussetzungen für ihre Nutzung gegeben sind.

  Einer Übergangsregelung bedarf es aus denselben Gründen auch bezüglich der            190
verfassungsrechtlichen Anforderungen an die Auslegung des § 113 Abs. 1 Satz 1
TKG, die gegenüber der derzeitigen Praxis - an der sich der Gesetzgeber bei seinen
verschiedenen Änderungen des Telekommunikationsgesetzes und der Strafprozessordnung orientiert hat (vgl. BTDrucks 14/7008, S. 7; 16/5846, S. 26 f.; 16/6979,
S. 46) - im Umgang mit der Norm erhebliche Einschränkungen mit sich bringen. Würden diese Anforderungen sofort wirksam, wären in zahlreichen Fällen bis zum Erlass
neuer, normenklarer Abrufregelungen des Fachrechts Auskünfte zu Telekommunikationsnummern nicht mehr möglich. Auch könnten dynamische IP-Adressen bis zu einer Neuregelung nicht mehr identifiziert werden. Angesichts der Bedeutung solcher
Auskünfte für die Aufklärung von Gefahren und Straftaten stehen die Nachteile eines
solchen Ergebnisses in keinem Verhältnis zu der vorläufigen Hinnahme einer Praxis,
die zwar formell den verfassungsrechtlichen Anforderungen nicht entspricht, aber im
Wesentlichen verfassungsrechtlich rechtfertigungsfähig ist. Es ist daher geboten, für
eine Übergangszeit, längstens aber bis zum 30. Juni 2013, die Anwendung des § 113
Abs. 1 Satz 1 TKG auch ohne spezifische Abrufnormen auf der Basis von schlichten
Datenerhebungsbefugnissen hinzunehmen. Auch darf die Norm bis dahin als
Rechtsgrundlage zur Identifizierung von IP-Adressen benutzt werden.

                                         II.
 Die Entscheidung ist hinsichtlich der Frage, ob eine Zuordnung von dynamischen         191
IP-Adressen auf der Grundlage des § 113 Abs. 1 TKG übergangsweise zulässig ist,
mit 6:2 Stimmen ergangen.

 Die Entscheidung über die Auslagenerstattung beruht auf § 34a Abs. 2 BVerfGG.          192

               Kirchhof               Gaier               Eichberger

            Schluckebier              Masing                Paulus

                Baer                                         Britz



                                        44/45

Bundesverfassungsgericht, Beschluss des Ersten Senats vom 24. Januar 2012 -
1 BvR 1299/05

Zitiervorschlag BVerfG, Beschluss des Ersten Senats vom 24. Januar 2012 -
                1 BvR 1299/05 - Rn. (1 - 192), http://www.bverfg.de/e/
                rs20120124_1bvr129905.html

ECLI            ECLI:DE:BVerfG:2012:rs20120124.1bvr129905




                                     45/45

§ 113 Absatz 1 Satz 2 des
        Telekommunikationsgesetzes vom 22. Juni 2004
        (Bundesgesetzblatt I Seite 1190) ist mit Artikel 2
        Absatz 1 in Verbindung mit Artikel 1
        Absatz 1 des Grundgesetzes unvereinbar. 
        Übergangsweise, längstens jedoch bis zum 30. Juni
        2013, gilt die Vorschrift mit der Maßgabe fort, dass die in
        der Vorschrift genannten Daten nur erhoben werden dürfen,
        wenn die gesetzlichen Voraussetzungen für ihre Nutzung
        gegeben sind.|Soweit sich die Verfassungsbeschwerde gegen
        § 113 Absatz 1 Satz 1 des
        Telekommunikationsgesetzes vom 22. Juni 2004
        (Bundesgesetzblatt I Seite 1190) richtet, wird sie
        zurückgewiesen, mit der Maßgabe, dass die Vorschrift in
        Übereinstimmung mit den Gründen dieser Entscheidung
        (C. IV. 1.-3.) verfassungskonform auszulegen ist
        und damit nur in Verbindung mit qualifizierten
        Rechtsgrundlagen für den Datenabruf und nicht zur Zuordnung
        dynamischer IP-Adressen angewendet werden darf. 
        Übergangsweise, längstens jedoch bis zum
        30. Juni 2013, darf die Vorschrift auch
        unabhängig von diesen Maßgaben angewendet werden.|Soweit sich die Verfassungsbeschwerde gegen
        § 95 Absatz 3 und 4 des
        Telekommunikationsgesetzes vom 22. Juni 2004
        (Bundesgesetzblatt I Seite 1190) richtet, wird sie
        verworfen.|Im Übrigen wird die Verfassungsbeschwerde
        zurückgewiesen.|Die Bundesrepublik Deutschland hat den
        Beschwerdeführern ein Drittel ihrer notwendigen Auslagen
        aus dem Verfassungsbeschwerdeverfahren zu erstatten.
am 24. Januar 2012 beschlossen:
BVerfG, Beschluss des Ersten Senats vom 24. Januar 2012
- 1 BvR 1299/05 -, Rn. 1-192,
                    https://www.bverfg.de/e/rs20120124_1bvr129905
Pressemitteilung - Nr. 13/2012 vom 24. Februar 2012