Synopse aller Änderungen des TKG am 30.06.2017

TKG a.F. (alte Fassung)
in der vor dem 30.06.2017 geltenden Fassung

TKG n.F. (neue Fassung)
in der am 30.06.2017 geltenden Fassung
durch Artikel 5 G. v. 23.06.2017 BGBl. I S. 1885

(Textabschnitt unverändert)

§ 100 Störungen von Telekommunikationsanlagen und Missbrauch von Telekommunikationsdiensten

(Text alte Fassung)

(1) ¹ Soweit erforderlich, darf der Diensteanbieter die Bestandsdaten und Verkehrsdaten der Teilnehmer und Nutzer erheben und verwenden, um Störungen oder Fehler an Telekommunikationsanlagen zu erkennen, einzugrenzen oder zu beseitigen. ² Dies gilt auch für Störungen, die zu einer Einschränkung der Verfügbarkeit von Informations- und Kommunikationsdiensten oder zu einem unerlaubten Zugriff auf Telekommunikations- und Datenverarbeitungssysteme der Nutzer führen können.

(Text neue Fassung)

(1) ¹ Soweit erforderlich, darf der Diensteanbieter die Bestandsdaten und Verkehrsdaten der Teilnehmer und Nutzer sowie die Steuerdaten eines informationstechnischen Protokolls zur Datenübertragung, die unabhängig vom Inhalt eines Kommunikationsvorgangs übertragen oder auf den am Kommunikationsvorgang beteiligten Servern gespeichert werden und zur Gewährleistung der Kommunikation zwischen Empfänger und Sender notwendig sind, erheben und verwenden, um Störungen oder Fehler an Telekommunikationsanlagen zu erkennen, einzugrenzen oder zu beseitigen. ² Die Kommunikationsinhalte sind nicht Bestandteil der Steuerdaten eines informationstechnischen Protokolls zur Datenübertragung. ³ Dies gilt auch für Störungen, die zu einer Einschränkung der Verfügbarkeit von Informations- und Kommunikationsdiensten oder zu einem unerlaubten Zugriff auf Telekommunikations- und Datenverarbeitungssysteme der Nutzer führen können. ⁴ Die Daten sind unverzüglich zu löschen, sobald sie für die Beseitigung der Störung nicht mehr erforderlich sind. ⁵ Eine Nutzung der Daten zu anderen Zwecken ist unzulässig. ⁶ Soweit die Daten nicht automatisiert erhoben und verwendet werden, muss der betriebliche Datenschutzbeauftragte unverzüglich über die Verfahren und Umstände der Maßnahme informiert werden. ⁷ Der Diensteanbieter muss dem betrieblichen Datenschutzbeauftragten, der Bundesnetzagentur und der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit am Ende eines Quartals detailliert über die Verfahren und Umstände von Maßnahmen nach Satz 6 in diesem Zeitraum schriftlich berichten. ⁸ Die Bundesnetzagentur leitet diese Informationen unverzüglich an das Bundesamt für Sicherheit in der Informationstechnik weiter. ⁹ Der Betroffene ist von dem Diensteanbieter zu benachrichtigen, sofern dieser ermittelt werden kann. ¹⁰ Wurden im Rahmen einer Maßnahme nach Satz 1 auch Steuerdaten eines informationstechnischen Protokolls zur Datenübertragung erhoben und verwendet, müssen die Berichte mindestens auch Angaben zum Umfang und zur Erforderlichkeit der Erhebung und Verwendung der Steuerdaten eines informationstechnischen Protokolls zur Datenübertragung enthalten.

(Textabschnitt unverändert)

(2) ¹ Zur Durchführung von Umschaltungen sowie zum Erkennen und Eingrenzen von Störungen im Netz ist dem Betreiber der Telekommunikationsanlage oder seinem Beauftragten das Aufschalten auf bestehende Verbindungen erlaubt, soweit dies betrieblich erforderlich ist. ² Eventuelle bei der Aufschaltung erstellte Aufzeichnungen sind unverzüglich zu löschen. ³ Das Aufschalten muss den betroffenen Kommunikationsteilnehmern durch ein akustisches oder sonstiges Signal zeitgleich angezeigt und ausdrücklich mitgeteilt werden. ⁴ Sofern dies technisch nicht möglich ist, muss der betriebliche Datenschutzbeauftragte unverzüglich detailliert über die Verfahren und Umstände jeder einzelnen Maßnahme informiert werden. ⁵ Diese Informationen sind beim betrieblichen Datenschutzbeauftragten für zwei Jahre aufzubewahren.

(3) ¹ Wenn zu dokumentierende tatsächliche Anhaltspunkte für die rechtswidrige Inanspruchnahme eines Telekommunikationsnetzes oder -dienstes vorliegen, insbesondere für eine Leistungserschleichung oder einen Betrug, darf der Diensteanbieter zur Sicherung seines Entgeltanspruchs die Bestandsdaten und Verkehrsdaten verwenden, die erforderlich sind, um die rechtswidrige Inanspruchnahme des Telekommunikationsnetzes oder -dienstes aufzudecken und zu unterbinden. ² Der Diensteanbieter darf die nach § 96 erhobenen Verkehrsdaten in der Weise verwenden, dass aus dem Gesamtbestand aller Verkehrsdaten, die nicht älter als sechs Monate sind, die Daten derjenigen Verbindungen des Netzes ermittelt werden, für die tatsächliche Anhaltspunkte den Verdacht der rechtswidrigen Inanspruchnahme von Telekommunikationsnetzen und -diensten begründen. ³ Der Diensteanbieter darf aus den Verkehrsdaten und Bestandsdaten nach Satz 1 einen pseudonymisierten Gesamtdatenbestand bilden, der Aufschluss über die von einzelnen Teilnehmern erzielten Umsätze gibt und unter Zugrundelegung geeigneter Kriterien das Auffinden solcher Verbindungen des Netzes ermöglicht, bei denen der Verdacht einer rechtswidrigen Inanspruchnahme besteht. ⁴ Die Daten anderer Verbindungen sind unverzüglich zu löschen. ⁵ Die Bundesnetzagentur und der Bundesbeauftragte für den Datenschutz sind über Einführung und Änderung eines Verfahrens nach Satz 1 unverzüglich in Kenntnis zu setzen.

(4) ¹ Unter den Voraussetzungen des Absatzes 3 Satz 1 darf der Diensteanbieter im Einzelfall Steuersignale erheben und verwenden, soweit dies zum Aufklären und Unterbinden der dort genannten Handlungen unerlässlich ist. ² Die Erhebung und Verwendung von anderen Nachrichteninhalten ist unzulässig. ³ Über Einzelmaßnahmen nach Satz 1 ist die Bundesnetzagentur in Kenntnis zu setzen. ⁴ Die Betroffenen sind zu benachrichtigen, sobald dies ohne Gefährdung des Zwecks der Maßnahmen möglich ist.

§ 109 Technische Schutzmaßnahmen

(1) ¹ Jeder Diensteanbieter hat erforderliche technische Vorkehrungen und sonstige Maßnahmen zu treffen

1. zum Schutz des Fernmeldegeheimnisses und

2. gegen die Verletzung des Schutzes personenbezogener Daten.

² Dabei ist der Stand der Technik zu berücksichtigen.

(2) ¹ Wer ein öffentliches Telekommunikationsnetz betreibt oder öffentlich zugängliche Telekommunikationsdienste erbringt, hat bei den hierfür betriebenen Telekommunikations- und Datenverarbeitungssystemen angemessene technische Vorkehrungen und sonstige Maßnahmen zu treffen

1. zum Schutz gegen Störungen, die zu erheblichen Beeinträchtigungen von Telekommunikationsnetzen und -diensten führen, auch soweit sie durch äußere Angriffe und Einwirkungen von Katastrophen bedingt sein können, und

2. zur Beherrschung der Risiken für die Sicherheit von Telekommunikationsnetzen und -diensten.

² Insbesondere sind Maßnahmen zu treffen, um Telekommunikations- und Datenverarbeitungssysteme gegen unerlaubte Zugriffe zu sichern und Auswirkungen von Sicherheitsverletzungen für Nutzer oder für zusammengeschaltete Netze so gering wie möglich zu halten. ³ Bei Maßnahmen nach Satz 2 ist der Stand der Technik zu berücksichtigen. ⁴ Wer ein öffentliches Telekommunikationsnetz betreibt, hat Maßnahmen zu treffen, um den ordnungsgemäßen Betrieb seiner Netze zu gewährleisten und dadurch die fortlaufende Verfügbarkeit der über diese Netze erbrachten Dienste sicherzustellen. ⁵ Technische Vorkehrungen und sonstige Schutzmaßnahmen sind angemessen, wenn der dafür erforderliche technische und wirtschaftliche Aufwand nicht außer Verhältnis zur Bedeutung der zu schützenden Telekommunikationsnetze oder -dienste steht. ⁶ § 11 Absatz 1 des Bundesdatenschutzgesetzes gilt entsprechend.

(3) Bei gemeinsamer Nutzung eines Standortes oder technischer Einrichtungen hat jeder Beteiligte die Verpflichtungen nach den Absätzen 1 und 2 zu erfüllen, soweit bestimmte Verpflichtungen nicht einem bestimmten Beteiligten zugeordnet werden können.

(4) ¹ Wer ein öffentliches Telekommunikationsnetz betreibt oder öffentlich zugängliche Telekommunikationsdienste erbringt, hat einen Sicherheitsbeauftragten zu benennen und ein Sicherheitskonzept zu erstellen, aus dem hervorgeht,

1. welches öffentliche Telekommunikationsnetz betrieben und welche öffentlich zugänglichen Telekommunikationsdienste erbracht werden,

2. von welchen Gefährdungen auszugehen ist und

3. welche technischen Vorkehrungen oder sonstigen Schutzmaßnahmen zur Erfüllung der Verpflichtungen aus den Absätzen 1 und 2 getroffen oder geplant sind.

² Wer ein öffentliches Telekommunikationsnetz betreibt, hat der Bundesnetzagentur das Sicherheitskonzept unverzüglich nach der Aufnahme des Netzbetriebs vorzulegen. ³ Wer öffentlich zugängliche Telekommunikationsdienste erbringt, kann nach der Bereitstellung des Telekommunikationsdienstes von der Bundesnetzagentur verpflichtet werden, das Sicherheitskonzept vorzulegen. ⁴ Mit dem Sicherheitskonzept ist eine Erklärung vorzulegen, dass die darin aufgezeigten technischen Vorkehrungen und sonstigen Schutzmaßnahmen umgesetzt sind oder unverzüglich umgesetzt werden. ⁵ Stellt die Bundesnetzagentur im Sicherheitskonzept oder bei dessen Umsetzung Sicherheitsmängel fest, so kann sie deren unverzügliche Beseitigung verlangen. ⁶ Sofern sich die dem Sicherheitskonzept zugrunde liegenden Gegebenheiten ändern, hat der nach Satz 2 oder 3 Verpflichtete das Konzept anzupassen und der Bundesnetzagentur unter Hinweis auf die Änderungen erneut vorzulegen. ⁷ Die Bundesnetzagentur überprüft regelmäßig die Umsetzung des Sicherheitskonzepts. ⁸ Die Überprüfung soll mindestens alle zwei Jahre erfolgen.

(Text alte Fassung)

(5) ¹ Wer ein öffentliches Telekommunikationsnetz betreibt oder öffentlich zugängliche Telekommunikationsdienste erbringt, hat der Bundesnetzagentur unverzüglich Beeinträchtigungen von Telekommunikationsnetzen und -diensten mitzuteilen, die

(Text neue Fassung)

(5) ¹ Wer ein öffentliches Telekommunikationsnetz betreibt oder öffentlich zugängliche Telekommunikationsdienste erbringt, hat der Bundesnetzagentur und dem Bundesamt für Sicherheit in der Informationstechnik unverzüglich Beeinträchtigungen von Telekommunikationsnetzen und -diensten mitzuteilen, die

(Textabschnitt unverändert)

1. zu beträchtlichen Sicherheitsverletzungen führen oder

2. zu beträchtlichen Sicherheitsverletzungen führen können.

(Text alte Fassung)

² Dies schließt Störungen ein, die zu einer Einschränkung der Verfügbarkeit der über diese Netze erbrachten Dienste oder einem unerlaubten Zugriff auf Telekommunikations- und Datenverarbeitungssysteme der Nutzer führen können. ³ Die Meldung muss Angaben zu der Störung sowie zu den technischen Rahmenbedingungen, insbesondere der vermuteten oder tatsächlichen Ursache und zu der betroffenen Informationstechnik enthalten. ⁴ Kommt es zu einer beträchtlichen Sicherheitsverletzung, kann die Bundesnetzagentur einen detaillierten Bericht über die Sicherheitsverletzung und die ergriffenen Abhilfemaßnahmen verlangen. ⁵ Soweit es sich um Sicherheitsverletzungen handelt, die die Informationstechnik betreffen, leitet die Bundesnetzagentur die eingegangenen Meldungen sowie die Informationen zu den ergriffenen Abhilfemaßnahmen unverzüglich an das Bundesamt für Sicherheit in der Informationstechnik weiter. ⁶ Erforderlichenfalls unterrichtet die Bundesnetzagentur die nationalen Regulierungsbehörden der anderen Mitgliedstaaten der Europäischen Union und die Europäische Agentur für Netz- und Informationssicherheit über die Sicherheitsverletzungen. ⁷ Die Bundesnetzagentur kann die Öffentlichkeit unterrichten oder die nach Satz 1 Verpflichteten zu dieser Unterrichtung auffordern, wenn sie zu dem Schluss gelangt, dass die Bekanntgabe der Sicherheitsverletzung im öffentlichen Interesse liegt. ⁸ § 8d des BSI-Gesetzes gilt entsprechend. ⁹ Die Bundesnetzagentur legt der Europäischen Kommission, der Europäischen Agentur für Netz- und Informationssicherheit und dem Bundesamt für Sicherheit in der Informationstechnik einmal pro Jahr einen zusammenfassenden Bericht über die eingegangenen Meldungen und die ergriffenen Abhilfemaßnahmen vor.

(Text neue Fassung)

² Dies schließt Störungen ein, die zu einer Einschränkung der Verfügbarkeit der über diese Netze erbrachten Dienste oder einem unerlaubten Zugriff auf Telekommunikations- und Datenverarbeitungssysteme der Nutzer führen können. ³ Die Meldung muss Angaben zu der Störung sowie zu den technischen Rahmenbedingungen, insbesondere der vermuteten oder tatsächlichen Ursache und zu der betroffenen Informationstechnik enthalten. ⁴ Kommt es zu einer beträchtlichen Sicherheitsverletzung, kann die Bundesnetzagentur einen detaillierten Bericht über die Sicherheitsverletzung und die ergriffenen Abhilfemaßnahmen verlangen. ⁵ Erforderlichenfalls unterrichtet die Bundesnetzagentur die nationalen Regulierungsbehörden der anderen Mitgliedstaaten der Europäischen Union und die Europäische Agentur für Netz- und Informationssicherheit über die Sicherheitsverletzungen. ⁶ Die Bundesnetzagentur kann die Öffentlichkeit unterrichten oder die nach Satz 1 Verpflichteten zu dieser Unterrichtung auffordern, wenn sie zu dem Schluss gelangt, dass die Bekanntgabe der Sicherheitsverletzung im öffentlichen Interesse liegt. ⁷ § 8e des BSI-Gesetzes gilt entsprechend. ⁸ Die Bundesnetzagentur legt der Europäischen Kommission, der Europäischen Agentur für Netz- und Informationssicherheit und dem Bundesamt für Sicherheit in der Informationstechnik einmal pro Jahr einen zusammenfassenden Bericht über die eingegangenen Meldungen und die ergriffenen Abhilfemaßnahmen vor.

(Textabschnitt unverändert)

(6) ¹ Die Bundesnetzagentur erstellt im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik und dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit einen Katalog von Sicherheitsanforderungen für das Betreiben von Telekommunikations- und Datenverarbeitungssystemen sowie für die Verarbeitung personenbezogener Daten als Grundlage für das Sicherheitskonzept nach Absatz 4 und für die zu treffenden technischen Vorkehrungen und sonstigen Maßnahmen nach den Absätzen 1 und 2. ² Sie gibt den Herstellern, den Verbänden der Betreiber öffentlicher Telekommunikationsnetze und den Verbänden der Anbieter öffentlich zugänglicher Telekommunikationsdienste Gelegenheit zur Stellungnahme. ³ Der Katalog wird von der Bundesnetzagentur veröffentlicht.

(7) ¹ Die Bundesnetzagentur kann anordnen, dass sich die Betreiber öffentlicher Telekommunikationsnetze oder die Anbieter öffentlich zugänglicher Telekommunikationsdienste einer Überprüfung durch eine qualifizierte unabhängige Stelle oder eine zuständige nationale Behörde unterziehen, in der festgestellt wird, ob die Anforderungen nach den Absätzen 1 bis 3 erfüllt sind. ² Der nach Satz 1 Verpflichtete hat eine Kopie des Überprüfungsberichts unverzüglich an die Bundesnetzagentur zu übermitteln. ³ Er trägt die Kosten dieser Überprüfung.

(8) Über aufgedeckte Mängel bei der Erfüllung der Sicherheitsanforderungen in der Informationstechnik sowie die in diesem Zusammenhang von der Bundesnetzagentur geforderten Abhilfemaßnahmen unterrichtet die Bundesnetzagentur unverzüglich das Bundesamt für Sicherheit in der Informationstechnik.

§ 109a Daten- und Informationssicherheit

(1) ¹ Wer öffentlich zugängliche Telekommunikationsdienste erbringt, hat im Fall einer Verletzung des Schutzes personenbezogener Daten unverzüglich die Bundesnetzagentur und den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit von der Verletzung zu benachrichtigen. ² Ist anzunehmen, dass durch die Verletzung des Schutzes personenbezogener Daten Teilnehmer oder andere Personen schwerwiegend in ihren Rechten oder schutzwürdigen Interessen beeinträchtigt werden, hat der Anbieter des Telekommunikationsdienstes zusätzlich die Betroffenen unverzüglich von dieser Verletzung zu benachrichtigen. ³ In Fällen, in denen in dem Sicherheitskonzept nachgewiesen wurde, dass die von der Verletzung betroffenen personenbezogenen Daten durch geeignete technische Vorkehrungen gesichert, insbesondere unter Anwendung eines als sicher anerkannten Verschlüsselungsverfahrens gespeichert wurden, ist eine Benachrichtigung nicht erforderlich. ⁴ Unabhängig von Satz 3 kann die Bundesnetzagentur den Anbieter des Telekommunikationsdienstes unter Berücksichtigung der wahrscheinlichen nachteiligen Auswirkungen der Verletzung des Schutzes personenbezogener Daten zu einer Benachrichtigung der Betroffenen verpflichten. ⁵ Im Übrigen gilt § 42a Satz 6 des Bundesdatenschutzgesetzes entsprechend.

(2) ¹ Die Benachrichtigung an die Betroffenen muss mindestens enthalten:

1. die Art der Verletzung des Schutzes personenbezogener Daten,

2. Angaben zu den Kontaktstellen, bei denen weitere Informationen erhältlich sind, und

3. Empfehlungen zu Maßnahmen, die mögliche nachteilige Auswirkungen der Verletzung des Schutzes personenbezogener Daten begrenzen.

² In der Benachrichtigung an die Bundesnetzagentur und den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit hat der Anbieter des Telekommunikationsdienstes zusätzlich zu den Angaben nach Satz 1 die Folgen der Verletzung des Schutzes personenbezogener Daten und die beabsichtigten oder ergriffenen Maßnahmen darzulegen.

(3) ¹ Die Anbieter der Telekommunikationsdienste haben ein Verzeichnis der Verletzungen des Schutzes personenbezogener Daten zu führen, das Angaben zu Folgendem enthält:

1. zu den Umständen der Verletzungen,

2. zu den Auswirkungen der Verletzungen und

3. zu den ergriffenen Abhilfemaßnahmen.

² Diese Angaben müssen ausreichend sein, um der Bundesnetzagentur und dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit die Prüfung zu ermöglichen, ob die Bestimmungen der Absätze 1 und 2 eingehalten wurden. ³ Das Verzeichnis enthält nur die zu diesem Zweck erforderlichen Informationen und muss nicht Verletzungen berücksichtigen, die mehr als fünf Jahre zurückliegen.

(Text alte Fassung)

(4) ¹ Werden dem Diensteanbieter nach Absatz 1 Störungen bekannt, die von Datenverarbeitungssystemen der Nutzer ausgehen, so hat er die Nutzer, soweit ihm diese bereits bekannt sind, unverzüglich darüber zu benachrichtigen. ² Soweit technisch möglich und zumutbar, hat er die Nutzer auf angemessene, wirksame und zugängliche technische Mittel hinzuweisen, mit denen sie diese Störungen erkennen und beseitigen können.

(5) Vorbehaltlich technischer Durchführungsmaßnahmen der Europäischen Kommission nach Artikel 4 Absatz 5 der Richtlinie 2002/58/EG kann die Bundesnetzagentur Leitlinien vorgeben bezüglich des Formats, der Verfahrensweise und der Umstände, unter denen eine Benachrichtigung über eine Verletzung des Schutzes personenbezogener Daten erforderlich ist.

(Text neue Fassung)

(4) ¹ Werden dem Diensteanbieter nach Absatz 1 Störungen bekannt, die von Datenverarbeitungssystemen der Nutzer ausgehen, so hat er die Nutzer, soweit ihm diese bereits bekannt sind, unverzüglich darüber zu benachrichtigen. ² Soweit technisch möglich und zumutbar, hat er die Nutzer auf angemessene, wirksame und zugängliche technische Mittel hinzuweisen, mit denen sie diese Störungen erkennen und beseitigen können. ³ Der Diensteanbieter darf die Teile des Datenverkehrs von und zu einem Nutzer, von denen eine Störung ausgeht, umleiten, soweit dies erforderlich ist, um den Nutzer über die Störungen benachrichtigen zu können.

(5) Der Diensteanbieter darf im Falle einer Störung die Nutzung des Telekommunikationsdienstes bis zur Beendigung der Störung einschränken, umleiten oder unterbinden, soweit dies erforderlich ist, um die Beeinträchtigung der Telekommunikations- und Datenverarbeitungssysteme des Diensteanbieters, eines Nutzers im Sinne des Absatzes 4 oder anderer Nutzer zu beseitigen oder zu verhindern und der Nutzer die Störung nicht unverzüglich selbst beseitigt oder zu erwarten ist, dass der Nutzer die Störung selbst nicht unverzüglich beseitigt.

(6) Der Diensteanbieter darf den Datenverkehr zu Störungsquellen einschränken oder unterbinden, soweit dies zur Vermeidung von Störungen in den Telekommunikations- und Datenverarbeitungssystemen der Nutzer erforderlich ist.

(7) Vorbehaltlich technischer Durchführungsmaßnahmen der Europäischen Kommission nach Artikel 4 Absatz 5 der Richtlinie 2002/58/EG kann die Bundesnetzagentur Leitlinien vorgeben bezüglich des Formats, der Verfahrensweise und der Umstände, unter denen eine Benachrichtigung über eine Verletzung des Schutzes personenbezogener Daten erforderlich ist.

(Textabschnitt unverändert)

§ 149 Bußgeldvorschriften

(1) Ordnungswidrig handelt, wer vorsätzlich oder fahrlässig

1. entgegen § 4 eine Information nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig zur Verfügung stellt,

2. entgegen § 6 Abs. 1 eine Meldung nicht, nicht richtig, nicht vollständig, nicht in der vorgeschriebenen Weise oder nicht rechtzeitig macht,

3. entgegen § 17 Satz 2 eine Information weitergibt,

4. einer vollziehbaren Anordnung nach

a) § 20 Absatz 1, 2 oder Absatz 3 Satz 1, § 23 Abs. 3 Satz 2, § 29 Abs. 1 Satz 1 Nr. 1 oder Abs. 2 Satz 1 oder 2, § 37 Abs. 3 Satz 2, auch in Verbindung mit § 38 Abs. 4 Satz 4, § 38 Abs. 4 Satz 2, auch in Verbindung mit § 39 Abs. 3 Satz 1 oder § 42 Abs. 4 Satz 1, auch in Verbindung mit § 18 Abs. 2 Satz 2,

b) § 46 Absatz 9 Satz 1, § 67 Absatz 1 Satz 1, 2, 6 oder 7, § 77n Absatz 1 Satz 2, Absatz 4 Satz 2, Absatz 5 Satz 2 oder Absatz 6 Satz 2 oder § 109 Absatz 4 Satz 3 oder Satz 5,

c) § 29 Abs. 1 Satz 2, § 39 Abs. 3 Satz 2, § 65 oder § 127 Absatz 2 Satz 1 Nummer 1, Satz 2 und 3

zuwiderhandelt,

5. (aufgehoben)

6. ohne Genehmigung nach § 30 Absatz 1 Satz 1, Absatz 2 Satz 2 zweiter Fall oder § 39 Abs. 1 Satz 1 ein Entgelt erhebt,

7. entgegen § 38 Abs. 1 Satz 1 oder 3 oder § 39 Abs. 3 Satz 4 ein Entgelt oder eine Entgeltmaßnahme nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig zur Kenntnis gibt,

7a. einer Rechtsverordnung nach § 41a Absatz 1 oder einer vollziehbaren Anordnung auf Grund einer solchen Rechtsverordnung zuwiderhandelt, soweit die Rechtsverordnung für einen bestimmten Tatbestand auf diese Bußgeldvorschrift verweist,

7b. entgegen § 43a Absatz 1 Satz 1 eine Information nicht, nicht richtig oder nicht vollständig zur Verfügung stellt,

7c. entgegen § 45k Absatz 1 Satz 1 eine Leistung ganz oder teilweise verweigert,

7d. einer Rechtsverordnung nach § 45n Absatz 1 oder einer vollziehbaren Anordnung auf Grund einer solchen Rechtsverordnung zuwiderhandelt, soweit die Rechtsverordnung für einen bestimmten Tatbestand auf diese Bußgeldvorschrift verweist,

7e. entgegen § 45p Absatz 1 Satz 1, auch in Verbindung mit Satz 2, eine Information nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig zur Verfügung stellt,

7f. entgegen § 45p Absatz 2 den Teilnehmer nicht, nicht richtig oder nicht vollständig unterrichtet,

7g. entgegen § 46 Absatz 1 Satz 1, auch in Verbindung mit Satz 3, nicht sicherstellt, dass die Leistung beim Anbieterwechsel gegenüber dem Teilnehmer nicht unterbrochen wird,

7h. entgegen § 46 Absatz 1 Satz 2 den Telekommunikationsdienst unterbricht,

8. entgegen § 47 Abs. 1 Teilnehmerdaten nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig zur Verfügung stellt,

9. entgegen § 50 Abs. 3 Nr. 4 eine Anzeige nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erstattet,

10. ohne Frequenzzuteilung nach § 55 Abs. 1 Satz 1 eine Frequenz nutzt,

11. ohne Übertragung nach § 56 Absatz 2 Satz 1 ein deutsches Orbit- oder Frequenznutzungsrecht ausübt,

12. einer vollziehbaren Auflage nach § 60 Abs. 2 Satz 1 zuwiderhandelt,

13. einer Rechtsverordnung nach § 66 Abs. 4 Satz 1 oder einer vollziehbaren Anordnung auf Grund einer solchen Rechtsverordnung zuwiderhandelt, soweit die Rechtsverordnung für einen bestimmten Tatbestand auf diese Bußgeldvorschrift verweist,

13a. entgegen § 66a Satz 1, 2, 5, 6, 7 oder 8 eine Angabe nicht, nicht richtig oder nicht vollständig macht,

13b. entgegen § 66a Satz 3 die Preisangabe zeitlich kürzer anzeigt,

13c. entgegen § 66a Satz 4 einen Hinweis nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig gibt,

13d. entgegen § 66b Abs. 1 Satz 1, auch in Verbindung mit Abs. 1 Satz 4 oder 5 oder Abs. 3 Satz 1, § 66b Abs. 1 Satz 3, auch in Verbindung mit Abs. 1 Satz 4 oder 5 oder § 66b Abs. 2 oder 3 Satz 2 einen dort genannten Preis nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig ansagt,

13e. entgegen § 66c Abs. 1 Satz 1, auch in Verbindung mit Satz 2, den dort genannten Preis nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig anzeigt,

13f. entgegen § 66d Abs. 1 oder 2 die dort genannte Preishöchstgrenze nicht einhält,

13g. entgegen § 66e Abs. 1 Satz 1, auch in Verbindung mit Satz 2, eine Verbindung nicht oder nicht rechtzeitig trennt,

13h. entgegen § 66f Abs. 1 Satz 1 einen Dialer einsetzt,

13i. entgegen § 66g Absatz 1 eine Warteschleife einsetzt,

13j. entgegen § 66g Absatz 2 nicht sicherstellt, dass der Anrufende informiert wird,

13k. entgegen § 66j Absatz 1 Satz 2 R-Gesprächsdienste anbietet,

13l. entgegen § 66k Absatz 1 Satz 1 nicht sicherstellt, dass eine vollständige Rufnummer übermittelt und gekennzeichnet wird,

13m. entgegen § 66k Absatz 1 Satz 3 eine Rufnummer oder eine Nummer für Kurzwahl-Sprachdienste übermittelt,

13n. entgegen § 66k Absatz 1 Satz 4 eine übermittelte Rufnummer verändert,

13o. entgegen § 66k Absatz 2 eine Rufnummer oder eine Nummer für Kurzwahl-Sprachdienste aufsetzt oder übermittelt,

14. entgegen § 87 Abs. 1 Satz 1 oder § 110 Abs. 1 Satz 2 oder 3 eine Mitteilung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht,

15. entgegen § 90 Abs. 3 für eine Sendeanlage oder eine sonstige Telekommunikationsanlage wirbt,

16. entgegen § 95 Abs. 2 oder § 96 Abs. 2 oder Abs. 3 Satz 1 Daten erhebt oder verwendet,

17. entgegen § 96 Abs. 1 Satz 3 oder § 97 Abs. 3 Satz 2 Daten nicht oder nicht rechtzeitig löscht,

17a. ohne Einwilligung nach § 98 Abs. 1 Satz 2 in Verbindung mit Satz 1 Daten verarbeitet,

17b. entgegen § 98 Absatz 1 Satz 2, auch in Verbindung mit Satz 5, eine Information nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig gibt,

(Text alte Fassung)

17c. entgegen § 102 Abs. 2 die Rufnummernanzeige unterdrückt oder veranlasst, dass diese unterdrückt wird,

(Text neue Fassung)

17c. entgegen § 100 Absatz 1 Satz 3 die Daten nicht oder nicht rechtzeitig löscht,

17d. entgegen § 100 Absatz 1 Satz 4 die Daten zu anderen Zwecken genutzt werden,

17e. entgegen § 102 Abs. 2 die Rufnummernanzeige unterdrückt oder veranlasst, dass diese unterdrückt wird,

(Textabschnitt unverändert)

18. entgegen § 106 Abs. 2 Satz 2 Daten oder Belege nicht oder nicht rechtzeitig löscht,

19. entgegen § 108 Absatz 1 Satz 1, auch in Verbindung mit Absatz 2, nicht sicherstellt, dass eine unentgeltliche Notrufverbindung möglich ist,

19a. entgegen § 108 Absatz 1 Satz 2, auch in Verbindung mit Absatz 2, oder einer Rechtsverordnung nach Absatz 3 Satz 1 Nummer 2, nicht sicherstellt, dass eine Notrufverbindung hergestellt wird,

20. entgegen § 108 Absatz 1 Satz 3, auch in Verbindung mit Absatz 2, oder einer Rechtsverordnung nach Absatz 3 Satz 1 Nummer 3, nicht sicherstellt, dass die Rufnummer des Anschlusses übermittelt wird, oder die dort genannten Daten übermittelt oder bereitgestellt werden,

21. entgegen § 109 Absatz 4 Satz 2 oder Satz 6 ein Sicherheitskonzept nicht oder nicht rechtzeitig vorlegt,

21a. entgegen § 109 Absatz 5 Satz 1 Nummer 1 eine Mitteilung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht,

21b. entgegen § 109a Absatz 1 Satz 1 oder Satz 2 die Bundesnetzagentur, den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit oder einen Betroffenen nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig benachrichtigt,

21c. entgegen § 109a Absatz 3 Satz 1 das dort genannte Verzeichnis nicht, nicht richtig oder nicht vollständig führt,

22. entgegen § 110 Abs. 1 Satz 1 Nr. 1 oder 1a in Verbindung mit einer Rechtsverordnung nach § 110 Abs. 2 Nr. 1 Buchstabe a eine technische Einrichtung nicht vorhält oder eine organisatorische Maßnahme nicht trifft,

23. entgegen § 110 Abs. 1 Satz 1 Nr. 2 Buchstabe b eine dort genannte Stelle nicht oder nicht rechtzeitig benennt,

24. entgegen § 110 Abs. 1 Satz 1 Nr. 3 einen Nachweis nicht oder nicht rechtzeitig erbringt,

25. entgegen § 110 Abs. 1 Satz 1 Nr. 4 eine Prüfung nicht gestattet,

26. entgegen § 110 Abs. 1 Satz 1 Nr. 5 die Aufstellung oder den Betrieb eines dort genannten Gerätes nicht duldet oder den Zugang zu einem solchen Gerät nicht gewährt,

27. entgegen § 110 Abs. 5 Satz 3 einen Mangel nicht oder nicht rechtzeitig beseitigt,

28. entgegen § 110 Abs. 6 Satz 1 einen Netzabschlusspunkt nicht, nicht in der vorgeschriebenen Weise oder nicht rechtzeitig bereitstellt,

29. entgegen § 111 Absatz 1 Satz 1, auch in Verbindung mit Absatz 1 Satz 2 oder Absatz 2, oder entgegen § 111 Absatz 1 Satz 3 oder 5 oder Absatz 3 dort genannte Daten nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erhebt, nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig speichert oder nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig berichtigt oder die Richtigkeit dort genannter Daten nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig überprüft,

30. entgegen § 111 Absatz 4 Satz 2 eine Änderung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig übermittelt,

30a. entgegen § 111 Absatz 5 Daten nicht oder nicht rechtzeitig löscht,

31. entgegen § 112 Abs. 1 Satz 5 nicht gewährleistet, dass die Bundesnetzagentur Daten aus den Kundendateien abrufen kann,

32. entgegen § 112 Abs. 1 Satz 6 nicht sicherstellt, dass ihm Abrufe nicht zur Kenntnis gelangen können,

33. entgegen § 113 Absatz 2 Satz 1 zweiter Halbsatz Daten nach § 113 Absatz 1 Satz 2 übermittelt,

34. entgegen § 113 Absatz 4 Satz 1 dort genannte Daten nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig übermittelt,

35. entgegen § 113 Absatz 4 Satz 2 Stillschweigen nicht wahrt,

36. entgegen § 113b Absatz 1, auch in Verbindung mit § 113b Absatz 7, Daten nicht, nicht richtig, nicht vollständig, nicht in der vorgeschriebenen Weise, nicht für die vorgeschriebene Dauer oder nicht rechtzeitig speichert,

37. entgegen § 113b Absatz 1 in Verbindung mit § 113a Absatz 1 Satz 2 nicht sicherstellt, dass die dort genannten Daten gespeichert werden, oder eine Mitteilung nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig macht,

38. entgegen § 113b Absatz 8 Daten nicht oder nicht rechtzeitig löscht oder nicht sicherstellt, dass die Daten rechtzeitig gelöscht werden,

39. entgegen § 113c Absatz 2 Daten für andere als die genannten Zwecke verwendet,

40. entgegen § 113d Satz 1 nicht sicherstellt, dass Daten gegen unbefugte Kenntnisnahme und Verwendung geschützt werden,

41. entgegen § 113e Absatz 1 nicht sicherstellt, dass jeder Zugriff protokolliert wird,

42. entgegen § 113e Absatz 2 Protokolldaten für andere als die genannten Zwecke verwendet,

43. entgegen § 113e Absatz 3 nicht sicherstellt, dass Protokolldaten rechtzeitig gelöscht werden,

44. entgegen § 113g Satz 2 das Sicherheitskonzept nicht oder nicht rechtzeitig vorlegt oder

45. entgegen § 114 Abs. 1 Satz 1 oder § 127 Abs. 1 Satz 1 eine Auskunft nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig erteilt.

(1a) Ordnungswidrig handelt, wer gegen die Verordnung (EG) Nr. 717/2007 des Europäischen Parlaments und des Rates vom 27. Juni 2007 über das Roaming in öffentlichen Mobilfunknetzen in der Gemeinschaft und zur Änderung der Richtlinie 2002/21/EG (ABl. L 171 vom 29.6.2007, S. 32), die durch die Verordnung (EG) Nr. 544/2009 (ABl. L 167 vom 29.6.2009, S. 12) geändert worden ist, verstößt, indem er vorsätzlich oder fahrlässig

1. als Betreiber eines besuchten Netzes dem Betreiber des Heimatnetzes eines Roamingkunden ein höheres durchschnittliches Großkundenentgelt als das in Artikel 3 Absatz 2 Satz 2 genannte Entgelt berechnet,

2. als Heimatanbieter seinem Roamingkunden für die Abwicklung eines regulierten Roaminganrufs ein höheres Endkundenentgelt als das in Artikel 4 Absatz 2 Satz 3 genannte Entgelt berechnet,

3. als Betreiber eines besuchten Netzes dem Betreiber des Heimatnetzes eines Roamingkunden für die Abwicklung einer aus dem betreffenden besuchten Netz abgehenden regulierten SMS-Roamingnachricht ein höheres als das in Artikel 4a Absatz 1 genannte Großkundenentgelt berechnet,

4. als Heimatanbieter eines Roamingkunden für die Abwicklung einer vom Kunden versendeten SMS-Roamingnachricht ein höheres Endkundenentgelt als das in Artikel 4b Absatz 2 genannte Entgelt berechnet,

5. als Betreiber eines besuchten Netzes dem Betreiber des Heimatnetzes eines Roamingkunden für die Abwicklung regulierter Datenroamingnetze über das betreffende besuchte Netz ein höheres durchschnittliches Großkundenentgelt als das in Artikel 6a Absatz 4 Buchstabe a Satz 1 genannte Entgelt berechnet oder

6. entgegen Artikel 7 Absatz 4 Satz 2 eine Information nicht, nicht richtig, nicht vollständig oder nicht rechtzeitig übermittelt.

(2) ¹ Die Ordnungswidrigkeit kann wie folgt geahndet werden:

1. in den Fällen des Absatzes 1 Nummer 4 Buchstabe a, Nummer 6, 10, 22, 27, 31 und 36 bis 40 mit einer Geldbuße bis zu fünfhunderttausend Euro,

2. in den Fällen des Absatzes 1 Nummer 7a, 16 bis 17a, 18, 26, 29, 30a, 33 und 41 bis 43 mit einer Geldbuße bis zu dreihunderttausend Euro,

3. in den Fällen des Absatzes 1 Nummer 4 Buchstabe b, Nummer 7b bis 7d, 7g, 7h, 12 bis 13b, 13d bis 13o, 15, 17c, 19 bis 21, 21b, 30 und 44 sowie des Absatzes 1a Nummer 1 bis 5 mit einer Geldbuße bis zu hunderttausend Euro,

4. in den Fällen des Absatzes 1 Nummer 7, 8, 9, 11, 17b, 21a, 21c, 23 und 24 mit einer Geldbuße bis zu fünfzigtausend Euro und

5. in den übrigen Fällen des Absatzes 1 sowie im Fall des Absatzes 1a Nummer 6 mit einer Geldbuße bis zu zehntausend Euro.

² Die Geldbuße soll den wirtschaftlichen Vorteil, den der Täter aus der Ordnungswidrigkeit gezogen hat, übersteigen. ³ Reichen die in Satz 1 genannten Beträge hierfür nicht aus, so können sie überschritten werden.

(3) Verwaltungsbehörde im Sinne des § 36 Abs. 1 Nr. 1 des Gesetzes über Ordnungswidrigkeiten ist die Bundesnetzagentur.