Fernmeldegeheimnis (§ 3)

Das Fernmeldegeheimnis schützt den Inhalt der Telekommunikation und ihre näheren Umstände, insbesondere wer an einem Telekommunikationsvorgang beteiligt ist oder war. Es umfasst auch erfolglose Verbindungsversuche. Zur Wahrung des Fernmeldegeheimnisses verpflichtet sind die Anbieter von öffentlich zugänglichen und von geschäftsmäßig angebotenen Telekommunikationsdiensten einschließlich mitwirkender Personen und die Betreiber der Netze und Anlagen. Die Verpflichteten dürfen weder sich noch anderen Kenntnis vom Inhalt oder von den näheren Umständen der Telekommunikation verschaffen. Eine Weitergabe an andere ist nur zulässig, soweit eine gesetzliche Vorschrift dies vorsieht.

Erben des Endnutzers (§ 4)

Erben, rechtliche Betreuer oder Bevollmächtigte können die Rechte des Endnutzers wahrnehmen. Das Fernmeldegeheimnis steht dem nicht entgegen.

Abhörverbot (§ 5)

Mit einer Funkanlage dürfen nur solche Nachrichten abgehört werden, die für den Betreiber der Funkanlage, für Funkamateure, für die Allgemeinheit oder für einen unbestimmten Personenkreis bestimmt sind. Der Inhalt anderer Nachrichten sowie die Tatsache ihres Empfangs dürfen anderen nicht mitgeteilt werden, auch wenn die Nachricht unbeabsichtigt empfangen wurde.

Nachrichtenübermittlung mit Zwischenspeicherung (§ 6)

Nachrichteninhalte wie Sprach-, Ton-, Text- oder Grafikmitteilungen dürfen nur aufgrund von Eingaben des Endnutzers verarbeitet werden. Der Anbieter muss die erforderlichen technischen und organisatorischen Maßnahmen treffen, um Fehlübermittlungen und unbefugte Zugriffe innerhalb des Unternehmens und durch Dritte auszuschließen.

Personalausweis (§ 7)

Bei der Beantragung eines Telekommunikationsanschlusses kann der Anbieter die Vorlage eines amtlichen Ausweises verlangen und eine Kopie fertigen, die er nach Feststellung der Endnutzerdaten zu löschen hat. Wird eine Prepaidkarte verkauft, besteht sogar die Pflicht, die Personenfeststellung anhand eines Ausweises durchzuführen, (§ 172) TKG.

Missbrauch von Telekommunikationsanlagen (§ 8)

Telekommunikationsanlagen, die geeignet und dazu bestimmt sind, jemand anderes heimlich abzuhören oder aufzunehmen, sind verboten. Ausnahmen können von den zuständigen obersten Bundes- oder Landesbehörden genehmigt werden, wenn es zum Beispiel aus Gründen der öffentlichen Sicherheit erforderlich ist.

Verkehrsdaten, Standortdaten (§§ 9–13)

Verkehrsdaten (einschließlich Berechtigungskennungen, Kundenkartennummern oder bei mobilen Anschlüssen Standortdaten) dürfen nur für die Durchführung der Kommunikationsvorgänge und zur Entgeltabrechnung verwendet werden. Für die Entgeltabrechnung dürfen Daten bis zu sechs Monate nach Versendung der Rechnung gespeichert werden. Für die Abrechnung nicht erforderliche Daten sind unverzüglich zu löschen. Darüber hinaus gehende Verwendungen sind nur nach Einwilligung des Nutzers zulässig. Für Einzelverbindungsnachweise muss der Anschlussinhaber erklären, dass alle Haushaltsangehörigen informiert sind, in Betrieben und Behörden muss der Betriebsrat oder die Personalvertretung beteiligt werden. Für Dienste mit Zusatznutzen (z. B. Beratung hinsichtlich der billigsten Tarifpakete, Navigationshilfen, Handyortung, Verkehrsinformationen, Wettervorhersage oder touristische Informationen) dürfen Standortdaten nur in dem Umfang verarbeitet werden, der für den Dienst erforderlich ist, wenn sie anonymisiert wurden oder wenn der Nutzer eingewilligt hat.

Rufnummernanzeige und automatische Anrufweiterschaltung (§§ 14–16)

Anrufende und angerufene Endnutzer müssen die Möglichkeit haben, die Rufnummernanzeige dauernd oder für jeden Anruf einzeln zu unterdrücken. Die Anzeige von Rufnummern darf bei Notrufnummern sowie bei Anschlüssen von Sicherheitsbehörden nicht ausgeschlossen werden.

Verzeichnisse (§§ 17–18)

Jeder Anschlussinhaber kann sich mit seiner Rufnummer, seinem Namen und seiner Anschrift in öffentlich zugängliche Endnutzerverzeichnisse eintragen lassen. Er ist über weitere Nutzungsmöglichkeiten aufgrund der eingebetteten Suchfunktionen zu informieren. Er kann jederzeit verlangen, dass seine Angaben unentgeltlich eingetragen, gespeichert, berichtigt oder gelöscht werden. Die Anbieter müssen die Verzeichnisdaten anderen Unternehmen zur Bereitstellung von öffentlich zugänglichen Auskunftsdiensten oder von Endnutzerverzeichnissen bereitstellen. Sie dürfen dafür angemessene Entgelte verlangen.

Technische und organisatorische Vorkehrungen (§ 19)

Telemedienanbieter müssen durch technische und organisatorische Vorkehrungen sicherstellen, dass der Nutzer die Nutzung des Dienstes jederzeit beenden kann. Die Nutzung muss gegen Kenntnisnahme Dritter geschützt sein. Die Anbieter müssen Nutzung und Bezahlung anonym oder unter Pseudonym ermöglichen. Sie müssen durch technische und organisatorische Vorkehrungen ausschließen, dass jemand unerlaubt auf ihre technischen Einrichtungen zugreift. Sie müssen sicherstellen, dass ihre Einrichtungen gegen Verletzungen des Schutzes personenbezogener Daten und gegen Störungen gesichert sind. Die Vorkehrungen müssen den Stand der Technik berücksichtigen.

Daten Minderjähriger (§ 20)

Telemedienanbieter dürfen personenbezogene Daten Minderjähriger, die sie aus Jugendschutzgründen zur Altersverifikation erhoben haben, nicht für kommerzielle Zwecke verarbeiten.

Auskunftserteilung (§§ 21–24)

Telemedienanbieter dürfen auf Anordnung der zuständigen Stellen im Einzelfall Auskunft über Bestandsdaten erteilen, soweit dies zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist. Dies gilt auch in Bezug auf die Durchsetzung zivilrechtlicher Ansprüche wegen der Verletzung absolut geschützter Rechte auf Grund bestimmter rechtswidriger Inhalte, sofern der Verletzte eine vorherige gerichtliche Anordnung erwirkt hat.

Telemedienanbieter dürfen zur Erfüllung von Auskunftspflichten gegenüber Sicherheitsbehörden Bestandsdaten und Nutzungsdaten verwenden. Die in eine Auskunft aufzunehmenden Bestandsdaten dürfen auch anhand einer zu einem bestimmten Zeitpunkt zugewiesenen IP-Adresse bestimmt werden. Für die Auskunftserteilung muss der Telemedienanbieter sämtliche unternehmensinterne Datenquellen berücksichtigen. Passwörter oder andere Zugriffsschutzdaten dürfen nur nach gerichtlicher Anordnung an Strafverfolgungsbehörden zum Zweck der Verfolgung besonders schwerer Straftaten oder an Sicherheitsbehörden zur Abwehr einer konkreten Gefahr für Leib, Leben oder Freiheit einer Person, für den Bestand des Bundes oder eines Landes gegeben werden. An andere öffentliche und nichtöffentliche Stellen dürfen diese Daten nicht übermittelt werden.

Cookies, Fingerprints etc. (§ 25)

Informationen dürfen nur gespeichert oder ausgelesen werden, wenn der Endnutzer eingewilligt hat. Für die Einwilligung gelten die Voraussetzungen der DSGVO. Die Einwilligung muss auf der Grundlage von klaren und umfassenden Informationen beruhen und mit einer eindeutigen bestätigenden Handlung erfolgen. Eine Einwilligung ist aber nicht erforderlich, wenn die Cookies allein der Durchführung der Übertragung einer Nachricht dienen, oder wenn sie unbedingt erforderlich sind, um einen ausdrücklich gewünschten Telemediendienst zu erbringen.

Dienste zur Einwilligungsverwaltung (§ 26)

Unabhängige PIMS-Dienste (Personal Information Management Systems) zur Verwaltung von Einwilligungen sind zulässig, wenn sie kein eigenes wirtschaftliches Interesse an der Erteilung der Einwilligung und an den verwalteten Daten haben. Sie müssen ein Sicherheitskonzept vorlegen. Voraussetzung ist ihre Anerkennung durch eine unabhängige Stelle. Die genauen Anforderungen und technischen Anwendungen für PIMS-Dienste sowie das Verfahren zur Anerkennung und die notwendigen technischen und organisatorischen Maßnahmen werden nicht direkt im TTDSG festgelegt, sondern bedürfen einer weiteren von der Bundesregierung zu erlassenden Verordnung.

Sanktionen (§§ 27–28)

Strafen und Bußgelder für Verstöße entsprechen weitgehend den seitherigen Vorschriften des TKG. Wesentliche Änderungen betreffen Spionagegeräte. Deren Besitz ist jetzt nicht mehr strafbar, sondern nur noch deren Herstellung und Auf-den-Markt-Bringen. Der Bußgeldkatalog orientiert sich am Bußgeldrahmen des TKG und an den Vorgaben des Ordnungswidrigkeitengesetzes. Für die unerlaubte Unterdrückung der Rufnummer bei Werbeanrufen wird der Bußgeldrahmen von bisher 100.000 Euro auf 300.000 Euro kräftig angehoben. Er entspricht jetzt demjenigen für unzulässige Werbeanrufe im Gesetz gegen den unlauteren Wettbewerb (UWG).

Aufsichtsbehörden (§§ 29–30)

Der Bundesbeauftragte für den Datenschutz (BfDI) ist zuständig für die Datenschutzaufsicht für Telekommunikationsdienste. Das betrifft nicht nur Daten von natürlichen, sondern im Unterschied zum Bundesdatenschutzgesetz auch von juristischen Personen. Ebenso beaufsichtigt der BfDI Anbieter von Telekommunikationsdienstleistungen in Bezug auf die Speicherung und Nutzung von Cookies. Die Bundesnetzagentur ist zuständig für die Aufsicht über Telekommunikationsdienstleister, soweit es sich nicht um die Verarbeitung von Daten handelt, also zum Beispiel das Abhörverbot oder Maßnahmen zum Schutz von TK-Einrichtungen vor Missbrauch. Die Aufsicht über Telemediendienstleister erfolgt durch die Datenschutzaufsichtsbehörden der Länder.