Der Überwachungstyp HD_28_NA umfasst die rückwirkende Überwachung von Randdaten eines Netzzugangsdienstes. Es sind die folgenden Randdaten des vergangenen Fernmeldeverkehrs, der über den überwachten Netzzugangsdienst gesendet oder empfangen wurde, zu übermitteln:
- a.
- das Datum und die Uhrzeit des Beginns und gegebenenfalls des Endes oder die Dauer der Sitzung;
- b.
- der Typ und der Status des Netzzugangs;
- c.
- der Identifikator, der für die Authentifizierung des Benutzenden am überwachten Zugangspunkt verwendet wurde, zum Beispiel Benutzername;
- d.
- die dem Target zugeteilten IP-Adressen beziehungsweise Adressbereiche und deren Typ;
- e.
- sofern verfügbar, der eindeutige Geräteidentifikator des benutzten Endgeräts des Targets, gemäss internationalen Standards (z.B. MAC-Adresse, IMEI bei Mobilfunk);
- f.
- sofern verfügbar, die jeweiligen Datenmengen, welche innerhalb der Sitzung hochgeladen und heruntergeladen wurden;
- g.
- bei Netzzugang über Mobilfunk: die GPRS- beziehungsweise EPS-Informationen (insbesondere IMSI oder MSISDN) und die folgenden Standortangaben zu Beginn und am Ende der Sitzung sowie soweit verfügbar während der Sitzung; falls bekannt, sind zusätzliche Standortinformationen aus der Seeschifffahrt oder der Luftfahrt zu übermitteln:
- 1.
- die Zell- und Gebietsidentifikatoren sowie die geografischen Koordinaten, die Postadressen und gegebenenfalls die Hauptstrahlungsrichtungen der vom Target benutzten Zellen, oder
- 2.
- die vom Netzwerk bestimmten Positionen des Targets (z.B. in Form von geografischen Koordinaten und dem zugehörigen Unsicherheitswert oder in Form von Polygonen unter Angabe der geografischen Koordinaten jedes Polygonpunktes) sowie die zugehörigen Postadressen, oder
- 3.
- andere Angaben zu den Standorten des Targets oder der von diesem benutzten Zellen, gemäss internationalen Standards sowie die zugehörigen Postadressen;
- h.
- bei Netzzugang über öffentliches WLAN: die BSSID, sowie, falls vorhanden, die SSID und die Standortangaben in Form von geografischen Koordinaten und der Postadresse des vom Target benutzten WLAN-Zugangspunktes; der Benutzername, der Typ der Authentifizierung, die vorhandenen zusätzlichen Informationen über die Benutzerauthentifizierung (Telefonnummer, MAC-Adresse, IMSI, für die Authentifizierung benutzter Benutzeridentifikator und Password) und die IP-Adresse des WLAN-Zugangspunktes. Falls vorhanden sind zusätzliche Standortinformationen aus der Seeschifffahrt oder der Luftfahrt zu übermitteln;
- i.
- bei Festnetz-Zugang: die Adressierungselemente des Netzzugangs und falls vorhanden die Postadresse.