Fernmeldegeheimnis nach § 3 TDDDG: wer gebunden ist und wie Sie es im Betrieb wahren

Rechtsstand: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in der Fassung vom 10.03.2026, TKG in der Fassung vom 22.10.2026, StGB in der Fassung vom 20.03.2026, geprüft am 06.11.2026. Diese Seite ordnet das Fernmeldegeheimnis für TK-Anbieter ein und zeigt, wie Sie es organisatorisch umsetzen. Sie ist allgemeine Information und keine Rechtsberatung. Datenschutzrechtliche Einzelfragen, etwa zur Speicherung von Verkehrsdaten, und strafrechtliche Fragen klärt im Einzelfall eine Rechtsanwältin oder ein Rechtsanwalt.

Was schützt das Fernmeldegeheimnis?

Den Inhalt der Telekommunikation und ihre näheren Umstände. § 3 Abs. 1 TDDDG lautet: „Dem Fernmeldegeheimnis unterliegen der Inhalt der Telekommunikation und ihre näheren Umstände, insbesondere die Tatsache, ob jemand an einem Telekommunikationsvorgang beteiligt ist oder war. Das Fernmeldegeheimnis erstreckt sich auch auf die näheren Umstände erfolgloser Verbindungsversuche.“

Geschützt ist also nicht nur, was gesagt oder übertragen wird. Schon die Information, dass ein bestimmter Anschluss zu einer bestimmten Zeit eine Verbindung hatte oder versucht hat, fällt darunter. Nach unserer Lesart gehören zu den näheren Umständen im Betrieb etwa Rufnummern, Zeitpunkte und Dauer von Verbindungen. § 206 Abs. 5 StGB beschreibt das Fernmeldegeheimnis mit denselben Worten.

Der Katalog von Sicherheitsanforderungen 2.0 vom 29.04.2020 verweist für das Fernmeldegeheimnis noch auf § 88 TKG in der Fassung von 2004. Die geltende Regel steht in § 3 TDDDG.

Wer ist an das Fernmeldegeheimnis gebunden?

Vier Gruppen, jeweils mit allen, die an der Erbringung der Dienste mitwirken. § 3 Abs. 2 Satz 1 TDDDG zählt sie auf, die Beispiele in der dritten Spalte sind unsere Einordnung:

Die Pflicht besteht nach § 3 Abs. 2 Satz 2 auch nach dem Ende der Tätigkeit fort, durch die sie begründet worden ist. Wer ausscheidet, bleibt also gebunden. Anders als die Sicherheitspflichten nach § 165 Abs. 2 und §§ 166, 168 TKG setzt das Fernmeldegeheimnis nach Nr. 2 und 4 keinen öffentlich zugänglichen Dienst voraus. Ob Sie überhaupt TK-Anbieter sind, klärt die Seite Bin ich TK-Anbieter?.

Was dürfen Technik und Kundenservice wissen?

Nur so viel, wie für Dienst und Betrieb erforderlich ist. § 3 Abs. 3 TDDDG untersagt den Verpflichteten, sich oder anderen über das Maß hinaus Kenntnis vom Inhalt oder den näheren Umständen zu verschaffen, das für die Erbringung der TK-Dienste oder den Betrieb ihrer Netze oder Anlagen „einschließlich des Schutzes ihrer technischen Systeme“ erforderlich ist. Daraus folgen drei Regeln:

• Erforderlichkeit: Kenntnis nur im notwendigen Umfang, für Dienst, Betrieb und Schutz der Systeme.
• Zweckbindung: Die Kenntnisse dürfen nur für diesen Zweck verwendet werden.
• Weitergabe nur mit Gesetz: Eine Verwendung für andere Zwecke, insbesondere die Weitergabe an andere, ist nur zulässig, soweit das TDDDG oder eine andere gesetzliche Vorschrift sie vorsieht und sich dabei ausdrücklich auf Telekommunikationsvorgänge bezieht. Die Anzeigepflicht nach § 138 StGB hat Vorrang.

Für typische Situationen im Betrieb sieht das nach unserer Lesart so aus. Die Tabelle ersetzt nicht die Prüfung im Einzelfall:

Wann ein TK-Anbieter bei Überwachungsmaßnahmen und Auskünften mitwirken muss, regelt das TKG gesondert, siehe Mitwirkung nach § 170 TKG und Bestandsdaten und Auskunftsverfahren. Wie lange Verkehrsdaten gespeichert und wofür sie verwendet werden dürfen, regelt das TDDDG in weiteren Vorschriften, die diese Seite nicht behandelt.

Wie hängt § 3 TDDDG mit § 165 Abs. 1 TKG zusammen?

§ 3 TDDDG regelt das Verhalten, § 165 Abs. 1 TKG den Schutz durch Technik und Organisation. Nach unserer Einordnung ergänzen sich beide: Das TDDDG verbietet, mitzulesen und weiterzugeben. § 165 Abs. 1 TKG verlangt von jedem, der TK-Dienste erbringt oder daran mitwirkt, angemessene technische Vorkehrungen und sonstige Maßnahmen zum Schutz des Fernmeldegeheimnisses und gegen die Verletzung des Schutzes personenbezogener Daten, unter Berücksichtigung des Stands der Technik. Auch § 165 Abs. 1 setzt keinen öffentlich zugänglichen Dienst voraus.

Wer ein öffentliches TK-Netz betreibt oder öffentlich zugängliche TK-Dienste erbringt, beschreibt diese Maßnahmen im Sicherheitskonzept. Der geltende Katalog 2.0 behandelt Fernmeldegeheimnis und Datenschutz in Kapitel 4, der Entwurf Version 2025-10 in einem eigenen Bereich 4.1 „Schutz des Fernmeldegeheimnisses und personenbezogener Daten“. Der Entwurf ist nicht erlassen (Stand 06.11.2026). Die übrigen Schutzmaßnahmen erklärt die Seite Schutzmaßnahmen nach § 165 TKG, den Katalog die Seite Katalog von Sicherheitsanforderungen.

Welche Rolle spielt § 206 StGB?

Er macht die unbefugte Weitergabe strafbar. Nach § 206 Abs. 1 StGB wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft, wer als Inhaber oder Beschäftigter eines Unternehmens, das geschäftsmäßig Post- oder Telekommunikationsdienste erbringt, einer anderen Person unbefugt eine Mitteilung über Tatsachen macht, die dem Fernmeldegeheimnis unterliegen und ihm dort bekannt geworden sind. Ebenso bestraft wird, wer als Inhaber oder Beschäftigter eine solche Mitteilung gestattet oder fördert (Abs. 2 Nr. 3).

Abs. 3 erstreckt die Strafbarkeit auf Personen, die die Aufsicht über ein solches Unternehmen wahrnehmen, die von ihm oder mit seiner Ermächtigung mit dem Erbringen von TK-Diensten betraut sind oder die mit der Herstellung einer Anlage für den Betrieb oder mit Arbeiten daran betraut sind. Nach unserer Lesart betrifft das auch Dienstleister in Rufbereitschaft und Wartung. Ob eine Mitteilung unbefugt war, ist eine Frage des Einzelfalls. Für den Betrieb heißt das: Beschäftigte und Dienstleister sollten wissen, was sie dürfen und was nicht.

Wie setzen Sie das Fernmeldegeheimnis organisatorisch um?

Mit klaren Regeln, die jeder Beteiligte kennt und bestätigt hat. § 3 TDDDG schreibt keine bestimmte Form vor. Wir empfehlen fünf Bausteine:

1. Verpflichtung der Beschäftigten: Jede Person mit Zugang zu Netz, Plattform, Kundensystemen oder Verbindungsdaten bestätigt bei Eintritt schriftlich, dass sie über § 3 TDDDG und § 206 StGB belehrt wurde. Bei einem Wechsel der Rolle wird die Belehrung wiederholt.
2. Verpflichtung der Dienstleister: Der Vertrag enthält eine Klausel zur Wahrung des Fernmeldegeheimnisses. Der Dienstleister verpflichtet seine eingesetzten Personen und führt eine Liste, die Sie anfordern können. Mehr zu Dienstleistern im Netz: Lieferkette im TK-Netz.
3. Berechtigungen nach Erforderlichkeit: Wer Verbindungsdaten, Signalisierung oder Mitschnitte sehen darf, ergibt sich aus der Aufgabe. Zugriffe werden protokolliert und regelmäßig überprüft. Vertiefung: Zugriff auf Netzelemente.
4. Regel für Anfragen von Dritten und Behörden: Eine benannte Stelle nimmt Anfragen entgegen und prüft die Rechtsgrundlage. Technik und Kundenservice geben keine Auskunft am Telefon.
5. Schulung: Technik und Kundenservice werden jährlich geschult, mit Beispielen aus dem eigenen Betrieb. Die Teilnahme wird dokumentiert.

Beispiel: Verpflichtung beim VoIP-Anbieter

Fiktives Beispiel, kein Kunde. Ein VoIP-Anbieter mit 30 Beschäftigten betreibt eine Telefonieplattform für Geschäftskunden in einem angemieteten Rechenzentrum. Die Rufbereitschaft nachts und am Wochenende hat er an einen Dienstleister vergeben, im Kundenservice arbeiten sechs Personen. Er ist Anbieter eines öffentlich zugänglichen TK-Dienstes und damit nach § 3 Abs. 2 Satz 1 Nr. 1 TDDDG gebunden. Beide Tabellen sind unser Vorschlag, alle Angaben erfunden.

Verpflichtungserklärung (für Beschäftigte, je Person eine Ausfertigung):

Verpflichtungsübersicht (vom Sicherheitsbeauftragten geführt):

Die Übersicht zeigt auf einen Blick, wo eine Verpflichtung fehlt. Sie gehört zu den Nachweisen für das Sicherheitskonzept nach § 166 TKG.

Drei typische Lücken

Wie wir unterstützen

Wir setzen Verpflichtungserklärungen, Vertragsklauseln für Dienstleister, Berechtigungskonzept und Schulung zum Fernmeldegeheimnis auf und bringen sie in Ihr Sicherheitskonzept. Wir waren als Sicherheitsbeauftragte nach § 166 TKG tätig, haben Sicherheitskonzepte erstellt, aktualisiert und mit der Bundesnetzagentur abgestimmt. Ob eine bestimmte Verarbeitung von Verkehrsdaten datenschutzrechtlich zulässig ist, beantworten Ihr Datenschutzbeauftragter oder eine Rechtsanwältin oder ein Rechtsanwalt. Was bei einer Verletzung des Schutzes personenbezogener Daten zu melden ist, steht auf der Seite Datenschutzverletzung nach § 169 TKG.