Transparenzbericht

Wozu dieses Dokument dient

Der Transparenzbericht legt öffentlich offen, wie viele Anfragen von Behörden auf Zugang zu Kundendaten Sooma erhalten hat, welcher Art sie waren und wie viele abgelehnt wurden, weil sie die gesetzlichen Anforderungen nicht erfüllten.

Sooma erklärt, dass Kundendaten ausschließlich portugiesischem Recht unterliegen. Dieser Bericht zeigt, was das in der Praxis bedeutet.

Der Bericht wird jährlich aktualisiert, und frühere Berichte bleiben auf dieser Seite verfügbar.

Transparenzbericht 2026

Sooma betreibt Infrastruktur für elektronische Kommunikation in Portugal. In dieser Eigenschaft kann es Anfragen von Justizbehörden und Kriminalpolizeibehörden zu Kundendaten erhalten. Wir veröffentlichen jährlich die Zahl und Art dieser Anfragen sowie ihr Ergebnis.

1. Zahlen des Jahres

1.1. Eingegangene Anfragen insgesamt

Kennzahl	2025	2026
Eingegangene Anfragen insgesamt	0	0
Anfragen portugiesischer Behörden	0	0
Anfragen von Behörden anderer EU-Mitgliedstaaten	0	0
Anfragen von Behörden aus Drittländern	0	0

1.2. Herkunft der Anfragen

Anfragende Stelle	2026
Justizbehörden (Gerichte und Staatsanwaltschaft)	0
Kriminalpolizeibehörden	0
Steuer- und Zollbehörde (Autoridade Tributária e Aduaneira)	0
Nachrichtendienste	0
Sonstige Verwaltungsbehörden	0

1.3. Art der Anfrage

Gegenstand der Anfrage	2026	Anmerkungen
Identifikationsdaten des Kontoinhabers (Basisdaten)	0	Name, Anschrift, Kontaktdaten und Vertragsdaten
Beschleunigte Sicherung von Daten	0	Vorübergehende Sicherung vorhandener Daten auf Anordnung einer zuständigen Behörde
Beschlagnahme von E-Mails	0	Vorbehaltlich richterlicher Genehmigung
Verkehrsdaten	0	Vorbehaltlich richterlicher Genehmigung
Überwachung der Kommunikation	0	Vorbehaltlich richterlicher Genehmigung

1.4. Ergebnis

Ergebnis	2026	%
Erfüllte Anfragen	0	—
Abgelehnte Anfragen wegen Nichterfüllung der gesetzlichen Anforderungen	0	—
Von der Behörde korrigierte und anschließend erfüllte Anfragen	0	—
Anfragen, die nicht beantwortet werden konnten, weil die Daten nicht existierten	0	—

Hinweis zu Verkehrsdaten: Sooma bewahrt technische Logs nur für kurze Zeiträume auf, ausschließlich soweit für die Sicherheit und den Betrieb des Dienstes erforderlich, und speichert keine Verkehrsdaten zu Zwecken der Strafverfolgung. Aus diesem Grund können manche Anfragen zu Verkehrsdaten nicht erfüllt werden: Die Daten existieren nicht mehr.

1.5. Betroffene Konten

Kennzahl	2026
Zahl der von den Anfragen betroffenen Kundenkonten	0
Anteil an allen verwalteten Konten	—

2. Wie wir Anfragen bearbeiten

1. Alle Anfragen gehen über einen eigenen Kanal ein und werden intern erfasst.
2. Jede Anfrage wird einzeln vom Datenschutzbeauftragten geprüft und, wann immer die Art der Anfrage es rechtfertigt, mit externer rechtlicher Unterstützung.
3. In jedem Fall prüft Sooma: die Zuständigkeit der anfragenden Stelle; das Vorliegen einer Rechtsgrundlage für die Anfrage; das Vorliegen einer richterlichen Genehmigung, soweit erforderlich; die Verhältnismäßigkeit und die Abgrenzung des Umfangs; und die Sicherheit des Übertragungskanals.
4. Daten werden nur herausgegeben, wenn die Anfrage rechtlich gültig und formal korrekt ist. Ist das nicht der Fall, wird die Anfrage unter Angabe der Gründe abgelehnt, und die Behörde kann sie korrigieren und erneut einreichen.
5. An Behörden von Drittländern werden auf Grundlage direkter Anfragen keine Daten herausgegeben. Solche Anfragen müssen den geltenden Mechanismen der internationalen Rechtshilfe folgen, unter Beteiligung der zuständigen portugiesischen Behörden.
6. Sooma verfügt über keinerlei Mechanismus für einen dauerhaften, automatisierten oder unbeaufsichtigten Zugriff von Behörden auf die Daten seiner Kunden.

3. Welche Daten angefragt werden können

Kategorie	Was sie umfasst	Verfügbarkeit
Basisdaten	Identifikation des Inhabers, Kontaktdaten, Vertragsdaten	Aufbewahrt für die Dauer des Vertrags und die anschließenden gesetzlichen Fristen
Nachrichteninhalt	Nachrichten, die sich zum Zeitpunkt der Anfrage im Postfach befinden	Nur mit richterlicher Genehmigung
Verkehrsdaten	IP-Adressen und Verbindungsprotokolle	Nur kurz aufbewahrt; oft bereits gelöscht
Abhörmaßnahmen	Überwachung der Kommunikation über einen festgelegten Zeitraum	Nur mit richterlicher Genehmigung

4. Methodische Hinweise

• Gezählt wird jede eingegangene Anfrage, nicht jedes Konto oder jedes angefragte Datum; eine einzelne Anfrage kann mehrere Konten betreffen.
• Nach Korrektur erneut eingereichte Anfragen werden nur einmal gezählt, mit dem endgültigen Ergebnis.
• Es werden keine Informationen offengelegt, die eine Identifizierung einzelner Kunden, Verfahren oder Behörden ermöglichen würden.
• Wo das Gesetz für eine bestimmte Anfrage Geheimhaltung vorschreibt, weist der Bericht sie in aggregierter Form aus, soweit rechtlich zulässig.