Art. 60 Überwachungstyp HD_28_NA: rückwirkende Überwachung von Randdaten bei Netzzugangsdiensten

Der Überwachungstyp HD_28_NA umfasst die rückwirkende Überwachung von Randdaten eines Netzzugangsdienstes. Es sind die folgenden Randdaten des vergangenen Fernmeldeverkehrs, der über den überwachten Netzzugangsdienst gesendet oder empfangen wurde, zu übermitteln:

a.

das Datum und die Uhrzeit des Beginns und gegebenenfalls des Endes oder die Dauer der Sitzung;

b.

der Typ und der Status des Netzzugangs;

c.

der Identifikator, der für die Authentifizierung des Benutzenden am überwachten Zugangspunkt verwendet wurde, zum Beispiel Benutzername;

d.

die dem Target zugeteilten IP-Adressen beziehungsweise Adressbereiche und deren Typ;

e.

sofern verfügbar, der eindeutige Geräteidentifikator des benutzten Endgeräts des Targets, gemäss internationalen Standards (z.B. MAC-Adresse, IMEI bei Mobilfunk);

f.

sofern verfügbar, die jeweiligen Datenmengen, welche innerhalb der Sitzung hochgeladen und heruntergeladen wurden;

g.

bei Netzzugang über Mobilfunk: die GPRS- beziehungsweise EPS-Informationen (insbesondere IMSI oder MSISDN) und die folgenden Standortangaben zu Beginn und am Ende der Sitzung sowie soweit verfügbar während der Sitzung; falls bekannt, sind zusätzliche Standortinformationen aus der Seeschifffahrt oder der Luftfahrt zu übermitteln:

1.: die Zell- und Gebietsidentifikatoren sowie die geografischen Koordinaten, die Postadressen und gegebenenfalls die Hauptstrahlungsrichtungen der vom Target benutzten Zellen, oder
2.: die vom Netzwerk bestimmten Positionen des Targets (z.B. in Form von geografischen Koordinaten und dem zugehörigen Unsicherheitswert oder in Form von Polygonen unter Angabe der geografischen Koordinaten jedes Polygonpunktes) sowie die zugehörigen Postadressen, oder
3.: andere Angaben zu den Standorten des Targets oder der von diesem benutzten Zellen, gemäss internationalen Standards sowie die zugehörigen Postadressen;

h.

bei Netzzugang über öffentliches WLAN: die BSSID, sowie, falls vorhanden, die SSID und die Standortangaben in Form von geografischen Koordinaten und der Postadresse des vom Target benutzten WLAN-Zugangspunktes; der Benutzername, der Typ der Authentifizierung, die vorhandenen zusätzlichen Informationen über die Benutzerauthentifizierung (Telefonnummer, MAC-Adresse, IMSI, für die Authentifizierung benutzter Benutzeridentifikator und Password) und die IP-Adresse des WLAN-Zugangspunktes. Falls vorhanden sind zusätzliche Standortinformationen aus der Seeschifffahrt oder der Luftfahrt zu übermitteln;

i.

bei Festnetz-Zugang: die Adressierungselemente des Netzzugangs und falls vorhanden die Postadresse.

Art. 60 Tipo di sorveglianza HD_28_NA: sorveglianza retroattiva dei metadati per i servizi di accesso alla rete

Il tipo di sorveglianza HD_28_NA comprende la sorveglianza retroattiva dei metadati di un servizio di accesso alla rete. Devono essere trasmessi i seguenti metadati del traffico delle telecomunicazioni inviato o ricevuto tramite il servizio di accesso alla rete sorvegliato:

a.

la data e l’ora d’inizio ed eventualmente della fine della sessione o la sua durata;

b.

il tipo e lo stato dell’accesso alla rete;

c.

l’identificativo usato per autentificare l’utente nel punto di accesso sorvegliato, ad esempio il nome utente;

d.

gli indirizzi IP o i settori di indirizzi assegnati al target e il loro tipo;

e.

se disponibile, l’identificativo univoco, conforme alle norme internazionali, dell’apparecchiatura terminale utilizzata dal target (p. es. indirizzo MAC, IMEI per la telefonia mobile);

f.

se disponibile, il volume di dati caricato e scaricato durante la sessione;

g.

in caso di accesso alla rete mediante telefonia mobile: le informazioni GPRS ed EPS (in particolare IMSI o MSISDN) e i seguenti dati di localizzazione a inizio e fine sessione nonché, se disponibili, durante la sessione. Se note, devono essere trasmesse informazioni complementari relative alla localizzazione provenienti dalla navigazione marittima o aerea:

1.: gli identificativi della cella e della zona, le coordinate geografiche e, se del caso, la direzione di trasmissione e l’indirizzo postale, o
2.: la posizione del target determinata dalla rete (p. es. sotto forma di coordinate geografiche e relativo valore di incertezza oppure di poligonali con indicazione delle coordinate geografiche di ogni punto poligonometrico) nonché i relativi indirizzi postali, o
3.: altre indicazioni, conformi alle norme internazionali, sulla localizzazione del target o delle celle usate da quest’ultimo nonché i relativi indirizzi postali;

h.

in caso di accesso alla rete mediante WLAN pubblico: il BSSID e, se disponibile, il SSID e i dati di localizzazione sotto forma di coordinate geografiche e l’indirizzo postale del punto di accesso WLAN usato dal target; il nome utente, il tipo di autentificazione, le informazioni complementari disponibili sull’identificazione dell’utente (numero di telefono, indirizzo MAC, IMSI, identificativo dell’utente impiegato per l’autentificazione e password) e l’indirizzo IP del punto di accesso WLAN. Se disponibili, devono essere trasmesse informazioni complementari relative alla localizzazione provenienti dalla navigazione marittima o aerea;

i.

in caso di accesso alla rete fissa: gli elementi d’indirizzo dell’accesso alla rete e, se disponibile, l’indirizzo postale.

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.