A-6807/2019 - 2021-03-04 - Posta, telecomunicazioni - Relevanter Zeitpunkt nach Art. 38 VÜPF

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung I

A-6807/2019

Urteil vom 4. März 2020

Richterin Christine Ackermann (Vorsitz),

Richterin Claudia Pasqualetto Péquignot,
Besetzung
Richter Jérôme Candrian,

Gerichtsschreiber Marcel Zaugg.

Kantonspolizei Aargau,

c/o Hptm A._______,
Parteien
Tellistrasse 85, Postfach, 5001 Aarau 1,

Beschwerdeführerin,

gegen

Dienst Überwachung Post- und Fernmeldeverkehr (ÜPF), Fellerstrasse 15, 3003 Bern,

Vorinstanz.

Gegenstand Relevanter Zeitpunkt nach Art. 38 VÜPF.

Sachverhalt:

A.
Im Zusammenhang mit einem Strafverfahren und zur Ermittlung der Identität des Inserenten eines auf der Online-Plattform X._______ veröffentlichten Verkaufsangebots reichte die Kantonspolizei Aargau am 10. Juli 2019 beim Eidgenössischen Justiz- und Polizeidepartement (EJPD), Informatik Service Center ISC-EJPD, Dienst Überwachung Post- und Fernmeldeverkehr (nachfolgend: Dienst ÜPF), ein Auskunftsgesuch des Typs IR_8_IP (NAT) nach Art. 38 der Verordnung über die Überwachung des Post- und Fernmeldeverkehrs vom 15. November 2017 (VÜPF, SR 780.11) zuhanden der Mitwirkungspflichtigen Y._______ ein. Dieser Auskunftstyp betrifft die Identifikation der Benutzerschaft bei nicht eindeutig zugeteilten Internet-Protocol-Adressen (IP-Adressen). Im Gesuch angegeben wurden die Quell-IP-Adresse, die Quell-Portnummer, der Verbindungstyp (Transmission Control Protocol [TCP]) sowie der Zeitpunkt nach Datum und Uhrzeit. Die Zeitangabe bezog sich dabei auf den Zeitpunkt der Veröffentlichung des Inserats auf der erwähnten Online-Plattform.

Gleichentags beantwortete Y._______ das Gesuch mit "Benutzer nicht gefunden / Pas de client".

B.
Mit E-Mail vom 11. Juli 2019 beanstandete die Kantonspolizei Aargau beim Dienst ÜPF die Antwort von Y._______ und ersuchte diesen, die Angelegenheit mit Y._______ zu besprechen.

C.
Auf entsprechende Anfrage des Dienstes ÜPF nahm Y._______ mit E-Mail vom 11. Juli 2019 Stellung. Darin führte sie im Wesentlichen aus, sie protokolliere den Zeitpunkt, in dem sich der Benutzer mit der Webseite X._______ verbinde. Wenn ihr der (spätere) Zeitpunkt, in welchem der Täter das Inserat publiziere, mitgeteilt werde, könne dies dazu führen, dass sie keinen Benutzer finde. Diese Stellungnahme leitete der Dienst ÜPF gleichentags an die Kantonspolizei Aargau weiter.

D.
Am 19. Juli 2019 erkundigte sich die Kantonspolizei Aargau beim Dienst ÜPF nach dem Stand der Dinge, woraufhin dieser gleichentags mitteilte, das Vorgehen von Y._______ sei gesetzeskonform.

E.
Die Kantonspolizei Aargau erklärte sich daraufhin mit E-Mail vom 22. Juli 2019 mit dieser Beurteilung nicht einverstanden. X._______ gebe die Quell-IP-Adresse und die Quell-Portnummer zum Zeitpunkt der Veröffentlichung des Inserats bekannt. Nur diese Zeitangabe sei relevant. Y._______ protokolliere nach eigenen Angaben lediglich den Zeitpunkt der erstmaligen Verbindung mit einer Webseite. Sie müsse jedoch jeden Zeitpunkt mit den korrekten Angaben aufzeichnen. Unter zusätzlicher Angabe der Ziel-IP-Adresse und der Ziel-Portnummer ersuchte die Kantonspolizei Aargau den Dienst ÜPF sodann um nochmalige Abklärung und teilte mit, sie erwarte von Y._______ eine rechtzeitige Antwort auf ihre Anfrage.

F.
Nachdem der Dienst ÜPF in seiner gleichentags erstatteten Antwort an seinen bisherigen Ausführungen festhielt, ersuchte die Kantonspolizei Aargau um Erlass einer anfechtbaren Verfügung.

G.
Mit Verfügung vom 15. November 2019 stellte der Dienst ÜPF fest, dass sich Y._______ nach Art. 38 VÜPF gesetzeskonform verhalten habe, indem sie lediglich den Beginn der TCP-Session gespeichert habe.

H.
Gegen diese Verfügung des Dienstes ÜPF (nachfolgend: Vorinstanz) vom 15. November 2019 erhebt die Kantonspolizei Aargau (nachfolgend: Beschwerdeführerin) mit Eingabe vom 20. Dezember 2019 Beschwerde beim Bundesverwaltungsgericht und stellt die folgenden Rechtsbegehren:

"1.Die angefochtene Verfügung des Dienstes ÜPF sei vollumfänglich aufzuheben und festzulegen, dass beim Auskunftstyp IR_8_IP (NAT) nach Art. 38 VÜPF die Fernmeldedienstanbieter für jedes TCP-Datenpaket, bzw. jeden Zeitpunkt die benötigten Randdaten (Zeitstempel, öffentliche Quell-IP-Adresse, Quell-Portnummer, etc.) speichern, um eine Identifikation der Täterschaft nach Art. 38 VÜPF zu ermöglichen.

2.Eventualiter sei die angefochtene Verfügung des Dienstes ÜPF vollumfänglich aufzuheben und festzulegen, dass die Fernmeldedienstanbieter die benötigten Randdaten mindestens für den Anfang, das Ende und alle 60 Sekunden jeder TCP-Session zu speichern haben.

3.Subeventualiter sei die angefochtene Verfügung des Dienstes ÜPF vollumfänglich aufzuheben und festzulegen, dass die Fernmeldedienstanbieter die benötigten Randdaten mindestens für den Anfang und das Ende einer TCP-Session zu speichern haben.

4. Unter Kosten- und Entschädigungsfolgen."

I.
In ihrer Vernehmlassung vom 30. April 2020 schliesst die Vorinstanz auf Abweisung der Beschwerde. In verfahrensrechtlicher Hinsicht beantragt sie eine mündliche Befragung zur Erläuterung des technischen Sachverhalts mit Vertretern von ihr, der Beschwerdeführerin und von Y._______.

J.
Die Beschwerdeführerin hält in ihrer Replik vom 28. Mai 2020 an ihren Anträgen und Ausführungen fest. Für den Fall einer mündlichen Befragung beantragt sie den Beizug eines unabhängigen Gutachters.

K.
Die Vorinstanz bekräftigt in ihrer Duplik vom 7. September 2020 ihre bisherigen Standpunkte.

L.
Auf die weitergehenden Ausführungen der Parteien und die sich bei den Akten befindlichen Schriftstücke wird - soweit entscheidrelevant - in den nachfolgenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Gemäss Art. 31 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 (VGG, SR 173.32) beurteilt das Bundesverwaltungsgericht Beschwerden gegen Verfügungen nach Art. 5 des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 (VwVG, SR 172.021), sofern eine Vorinstanz im Sinne von Art. 33 VGG entschieden hat und keine Ausnahme nach Art. 32 VGG gegeben ist.

Die angefochtene Verfügung ist ein zulässiges Anfechtungsobjekt und stammt von einer Behörde im Sinne von Art. 33 Bst. d VGG; eine Ausnahme im erwähnten Sinn liegt nicht vor. Das Bundesverwaltungsgericht ist somit für die Beurteilung der vorliegenden Beschwerde zuständig (vgl. auch Art. 42 des Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs vom 18. März 2016 [BÜPF, SR 780.1], wonach Verfügungen der Vorinstanz der Beschwerde nach den allgemeinen Bestimmungen über die Bundesverwaltungsrechtspflege unterliegen).

1.2 Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG, soweit das VGG nichts anderes vorsieht (Art. 37 VGG).

1.3

1.3.1 Zur Beschwerde ist nach Art. 48 Abs. 1 VwVG berechtigt, wer am Verfahren vor der Vorinstanz teilgenommen oder keine Möglichkeit zur Teilnahme erhalten hat (Bst. a), durch die angefochtene Verfügung besonders berührt ist (Bst. b) und ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat (Bst. c).

Es ist ein aktuelles und praktisches Interesse an der Überprüfung des Entscheids erforderlich. Ein solches liegt vor, wenn mit der Gutheissung der Beschwerde ein Nachteil abgewendet werden kann und die Beschwerdeführende insofern einen praktischen Nutzen aus der Aufhebung oder Änderung der angefochtenen Verfügung zu ziehen vermag. Die tatsächliche oder rechtliche Situation muss durch den Ausgang des Verfahrens noch beeinflusst werden können. Das schutzwürdige Interesse muss daher nicht nur bei der Beschwerdeerhebung, sondern auch noch im Zeitpunkt der Urteilsfällung aktuell und praktisch sein. In Ausnahmefällen kann jedoch auf das Erfordernis der Aktualität des Interesses verzichtet werden, wenn sich die aufgeworfenen Fragen unter gleichen oder ähnlichen Umständen jederzeit wieder stellen könnten, eine rechtzeitige Überprüfung im Einzelfall kaum je möglich wäre und die Beantwortung wegen deren grundsätzlicher Bedeutung im öffentlichen Interesse liegt (BGE 141 II 14 E. 4.4 und 137 I 23 E. 1.3.1; BVGE 2013/56 E. 1.3.1; Urteil des BVGer A-4263/2017 E. 1.2.3.1; Kölz/Häner/Bertschi, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, Rz. 944; Marantelli/Huber, in: Waldmann/Weissenberger [Hrsg.], Praxiskommentar VwVG, 2. Aufl. 2016, Art. 48 Rz. 15).

1.3.2 Die Beschwerdeführerin hat am vorinstanzlichen Verfahren teilgenommen und ist als Adressatin der angefochtenen Verfügung, in welcher festgestellt wurde, dass das von ihr im Zusammenhang mit einem erfolglosen Auskunftsgesuch nach Art. 38 VÜPF als rechtswidrig gerügte Verhalten von Y._______ als gesetzeskonform anzusehen sei, grundsätzlich sowohl formell als auch materiell beschwert. Hintergrund der angefochtenen Verfügung bildete das von der Beschwerdeführerin bei der Vorinstanz eingereichte Auskunftsgesuch vom 10. Juli 2019, mit dessen Beantwortung durch Y._______ die Beschwerdeführerin nicht einverstanden war. Wie die Beschwerdeführerin in ihrer Beschwerde selbst vorbringt, ist davon auszugehen, dass Y._______ über die zur Beantwortung des Auskunftsgesuchs vom 10. Juli 2019 relevanten Daten inzwischen nicht mehr verfügt, zumal sich das Gesuch auf ein Ereignis vom 24. Januar 2019 bezieht und Y._______ die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern, um u.a. die Auskünfte gemäss Art. 38 VÜPF erteilen zu können, nur sechs Monate aufbewahren muss bzw. diese nach Ablauf dieser Frist gar zu vernichten hat, sofern kein anderer Erlass vorsieht, dass diese Daten länger aufbewahrt werden müssen oder dürfen (vgl. Art. 21 Abs. 2 und 3 VÜPF). Betreffend die mit Gesuch vom 10. Juli 2019 verlangte Auskunft besteht insofern kein praktisches und aktuelles Rechtsschutzinteresse mehr, da diese von vornherein nicht mehr erhältlich gemacht werden kann. Aufgrund der erwähnten Aufbewahrungsfrist von lediglich sechs Monaten ist eine rechtzeitige Überprüfung einer Auskunft jedoch kaum je möglich. Sodann könnte sich die Frage der Rechtmässigkeit des von der Beschwerdeführerin gerügten Verhaltens jederzeit unter gleichen oder ähnlichen Umständen wieder stellen. Da die Klärung dieser Frage schliesslich auch im öffentlichen Interesse liegt, ist die Beschwerdelegitimation der Beschwerdeführerin aufgrund des Ausgeführten trotzdem zu bejahen. Im Kern ging es im vorinstanzlichen Verfahren denn auch nicht primär um das Auskunftsgesuch vom 10. Juli 2019, sondern vielmehr um die Klärung einer grundsätzlichen Frage im Hinblick auf künftige Auskunftsgesuche.

1.4 Streitgegenstand im Verfahren vor dem Bundesverwaltungsgericht ist das durch die Verfügung geregelte Rechtsverhältnis, soweit dieses angefochten wird. Er wird einerseits bestimmt durch den Gegenstand der angefochtenen Verfügung (Anfechtungsgegenstand), andererseits durch die Parteibegehren. Das Anfechtungsobjekt bildet den Rahmen, welcher den möglichen Umfang des Streitgegenstandes begrenzt. Gegenstand des Beschwerdeverfahrens kann nur sein, was Gegenstand des erstinstanzlichen Verfahrens war oder nach richtiger Gesetzesauslegung hätte sein sollen. Gegenstände, über welche die erste Instanz nicht entschieden hat und über welche sie nicht entscheiden musste, darf die zweite Instanz grundsätzlich nicht beurteilen (Moser/Beusch/Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, 2. Aufl. 2013, Rz. 2.8 f., 2.208 und 2.213, je mit Hinweisen).

Im Dispositiv der angefochtenen Verfügung stellte die Vorinstanz fest, dass sich Y._______ nach Art. 38 VÜPF gesetzeskonform verhalten habe, indem sie lediglich den Beginn der TCP-Session gespeichert habe. Die Beschwerdeführerin beantragt nun in ihrer Beschwerde, die benötigten Randdaten seien darüberhinausgehend auch zu weiteren Zeitpunkten zu speichern. Daraus könnte man fälschlicherweise schliessen, Streitgegenstand bilde einzig die Frage, zu welchen Zeitpunkten jeweils eine Speicherung der nach Art. 38 VÜPF relevanten Randdaten vorzunehmen sei. Art. 38 VÜPF behandelt jedoch gemäss Titel die Frage der "Identifikation der Benutzerschaft bei nicht eindeutig zugeteilten IP-Adressen (NAT)" und wie sich sowohl den Erwägungen der angefochtenen Verfügung als auch den Ausführungen in der Beschwerdeschrift entnehmen lässt, umfasst der Streitgegenstand demgemäss in zentraler Weise namentlich auch die Frage, für welche Zeitpunkte eine Fernmeldedienstanbieterin (nachfolgend: FDA) die Benutzerschaft einer nicht eindeutig zugeteilten IP-Adresse identifizieren können muss. Die verschiedenen Ansichten der Parteien zur Datenspeicherung gründen denn auch auf der unterschiedlichen Beantwortung dieser Frage.

1.5 Auf die im Übrigen frist- und formgerecht eingereichte Beschwerde (vgl. Art. 50 Abs. 1 und Art. 52 VwVG) ist unter Berücksichtigung der vorstehenden Präzisierung einzutreten.

2.
Das Bundesverwaltungsgericht überprüft die angefochtene Verfügung auf Rechtsverletzungen, einschliesslich unrichtiger oder unvollständiger Feststellung des rechterheblichen Sachverhalts und Rechtsfehler bei der Ausübung des Ermessens (Art. 49 Bst. a und b VwVG). Zudem prüft es die Verfügung auf Angemessenheit hin (Art. 49 Bst. c VwVG). Es wendet das Recht von Amtes wegen an und ist an die Begründung der Parteien nicht gebunden (Art. 62 Abs. 4 VwVG).

3.

3.1 Besteht der Verdacht, dass eine Straftat über das Internet begangen worden ist, so sind die FDA verpflichtet, der Vorinstanz alle Angaben zu liefern, welche die Identifikation der Täterschaft ermöglichen (Art. 22 Abs. 1 BÜPF). Der Bundesrat bestimmt, welche Angaben die FDA zum Zweck der Identifikation während der Dauer der Kundenbeziehung sowie während 6 Monaten nach deren Beendigung aufbewahren und liefern müssen. Er legt fest, dass die FDA bestimmte dieser Daten zum Zweck der Identifikation nur während 6 Monaten aufbewahren und liefern müssen. Die FDA müssen der Vorinstanz weitergehende Angaben liefern, über die sie verfügen (Art. 22 Abs. 2 BÜPF). Nach Art. 31 Abs. 1 BÜPF bestimmt der Bundesrat näher, welche Auskünfte die FDA erteilen und welche Überwachungstypen sie durchführen müssen. Er legt für jeden Auskunfts- und Überwachungstyp fest, welche Daten geliefert werden müssen.

3.2 Gestützt darauf definierte der Bundesrat verschiedene Auskunftstypen und regelte in der VÜPF für jeden Auskunftstyp die zu liefernden Daten und die im Auskunftsgesuch zu machenden Angaben. Der vorliegend interessierende Auskunftstyp IR_8_IP (NAT) zur Identifikation der Benutzerschaft bei nicht eindeutig zugeteilten IP-Adressen (NAT) ist in Art. 38 VÜPF geregelt und lautet wie folgt:

1 Der Auskunftstyp IR_8_IP (NAT) umfasst die folgenden Angaben über den identifizierten Teilnehmenden, falls diesem zum fraglichen Zeitpunkt eine IP-Adresse nicht eindeutig zugeteilt war (NAT):

a. falls vorhanden, den eindeutigen Teilnehmeridentifikator (z.B. Benutzername);

b. den eindeutigen Dienstidentifikator (z.B. Benutzername, MSISDN, DSL-Identifikator) des Netzzugangsdienstes.

2 Das Auskunftsgesuch enthält die Angaben über den NAT-Übersetzungsvorgang zum Zweck der Identifikation:

a. die öffentliche Quell-IP-Adresse;

b. falls für die Identifikation notwendig, die öffentliche Quell-Portnummer;

c. falls für die Identifikation notwendig, die öffentliche Ziel-IP-Adresse;

d. falls für die Identifikation notwendig, die Ziel-Portnummer;

e. falls für die Identifikation notwendig, den Typ des Transportprotokolls;

f. den Zeitpunkt nach Datum und Uhrzeit.

3.3 Zum besseren Verständnis dieses Auskunftstyps und im Hinblick auf die nachfolgend zu klärenden Streitpunkte erscheint es zweckmässig, einige technische Aspekte bei der Kommunikation über das Internet kurz darzulegen.

3.3.1 Das Internet ist ein Netzwerk von Rechnernetzwerken, durch das weltweit Daten ausgetauscht werden. Grundsätzlich kann jeder Computer mit jedem anderen verbunden werden und in Kommunikation treten. Dabei findet der Datenaustausch über technisch normierte Internetprotokolle statt. Deren Kern bilden das Transmission Control Protocol (TCP) und das Internet Protocol (IP). Wird im Internet eine Datei ausgetauscht, so wird diese beim Sender in einzelne Datenpakete zerlegt und beim Empfänger wieder zusammengesetzt. Diese Funktionen werden durch das TCP übernommen. Das IP ist verantwortlich für die Auslieferung der Datenpakete an den Empfänger. Durch die IP-Adresse wird jeder an das Internet angeschlossene Computer identifiziert. Immer wenn im Internet Daten abgefragt werden, so zum Beispiel beim Aufrufen einer Webseite, übermittelt der Computer des Benutzers seine Anfrage verbunden mit der ihm zugewiesenen IP-Adresse (vgl. BGE 136 II 508 E. 3.3; Urteil des BGer 4C.9/2002 vom 23. Juli 2002 E. 4; Urteil des BVGer A-3144/2008 vom 27. Mai 2009 E. 2.2.2; Thomas Hansjakob, Überwachungsrecht der Schweiz, Kommentar zu Art. 269 ff . StPO und zum BÜPF, 2018, Rz. 184 ff.; Annina Baltisser, Datenbeschädigung und Maleware im Schweizer Strafrecht, Der Tatbestand des Art. 144bis StGB im Vergleich mit den Vorgaben der Cybercrime Convention und der deutschen Regelung, 2013, S. 5 f.: Rolf H. Weber, Internet-Governance - ein Überblick, digma 2014, S. 94).

3.3.2 IP-Adressen können eindeutig zugeteilt sein, so dass zu einem beliebigen Zeitpunkt maximal ein Teilnehmender mit dieser Adresse im Internet auftritt. Dies trifft zum einen auf die statischen IP-Adressen und zum anderen auf die eindeutig zugeteilten dynamischen IP-Adressen zu (Erläuternder Bericht zur Totalrevision der VÜPF [nachfolgend: ErlB VÜPF], S. 41; abrufbar unter < www.li.admin.ch/de/themen/das-buepf >).Wird einem Rechner eine IP-Adresse fest zugewiesen, spricht man von einer statischen IP-Adresse. Wählt sich ein Benutzer über einen Internet-Zugangsanbieter (Provider) ins Internet ein, erhält er jedoch meist eine dynamische IP-Adresse. Dabei wird seinem Computer bei jeder Verbindungsaufnahme neu irgendeine freie Adresse aus dem Pool des Providers zugewiesen. Die dynamische Adressierung wurde wegen der Knappheit der IP-Adressen entwickelt. Weil nach diesem System eine IP-Adresse nur für eine kurze Zeit einem Teilnehmer zugeteilt und nach dem Nutzungsvorgang wieder an einen anderen Teilnehmer vergeben wird, erfolgt die Identifikation des betreffenden Rechners durch diese IP-Adresse auch nur für die Zeit des einzelnen Nutzungsvorgangs. Wer zu einem bestimmten Zeitpunkt mit einer bestimmten IP-Adresse unterwegs war, muss bei der dynamischen Zuteilung deshalb vom Provider in einer Datenbank ermittelt werden (BGE 136 II 508 E. 3.3; Thomas Hansjakob, a.a.O., Rz. 193 ff. und 1638). Die Identifikation der Benutzerschaft bei - hier nicht näher interessierenden, der Vollständigkeit halber aber erwähnten - eindeutig zugeteilten IP-Adressen ist in Art. 37 VÜPF normiert.

3.3.3 Der mit den am 1. März 2018 in Kraft getretenen Revisionen des BÜPF und der VÜPF neu eingeführte Auskunftstyp gemäss Art. 38 VÜPF regelt nun ein spezifisches Problem der Teilnehmeridentifikation im Falle von nicht eindeutig zugeteilten IP-Adressen (vgl. ErlB VÜPF, S. 41). Dabei kommt die sogenannte Network Address Translation (NAT) auf Ebene der Anbieterin (auch Carrier-grade NAT oder cgNAT genannt; nachfolgend wird in Übereinstimmung mit Art. 38 VÜPF lediglich von NAT gesprochen) zum Einsatz. Durch diese Technologie können sich bis zu viele Tausend Benutzer und Benutzerinnen die gleiche öffentliche IP-Adresse teilen und mit dieser zur gleichen Zeit im Internet auftreten. Dies führt dazu, dass eine IP-Adresse, die auf eine bestimmte Internetseite zugreift, nicht mehr auf einfache Weise einem bestimmten Nutzer zugeordnet werden kann. Bei der NAT-Technologie werden den Teilnehmenden im Netz der Zugangsanbieterin private IP-Adressen zugeteilt, die nur innerhalb des Netzes der Zugangsanbieterin gültig sind. Diese werden bei Zugriffen ins Internet an den Netzgrenzen der Zugangsanbieterin zum Internet in eine gemeinsame öffentliche Quell-IP-Adresse übersetzt, die so von vielen Teilnehmenden geteilt wird. Die Unterscheidung der einzelnen Internetverbindungen erfolgt mittels Portnummern. Die Adressübersetzung muss für jedes eingehende und ausgehende IP-Paket durchgeführt werden. Bei nicht deterministischen Verfahren führt das Gerät (Router) Zuordnungstabellen und speichert für jede Internetverbindung den Zeitstempel, die Quelle und das Ziel der Verbindung (jeweils IP-Adresse und Portnummer), die zugehörige private IP-Adresse und Portnummer des Teilnehmenden sowie die Art des Transportprotokolls. Bei deterministischen NAT-Verfahren werden Adressen und Portnummern mit einem Algorithmus übersetzt und können später wieder zurückgerechnet werden, womit die Notwendigkeit der Speicherung der IP-Adressen und Portnummern der einzelnen Verbindungsziele durch die Zugangsanbieterin zum Zwecke der Teilnehmeridentifikation entfällt. Bei NAT-Verfahren werden die Quell-Portnummern und die übersetzten Portnummern zyklisch wieder frei gegeben und neu zugeteilt. Daraus ergibt sich ein enorm dynamischer Ablauf, der erhebliche Datenmengen generiert (vgl. ErlB VÜPF, S. 41 ff.; Thomas Hansjakob, a.a.O., Rz. 201).

4.
Vorliegend strittig und nachfolgend zu klären ist, für welche Zeitpunkte eine FDA nach Art. 38 VÜPF die Benutzerschaft einer nicht eindeutig zugeteilten IP-Adresse identifizieren und die Angaben nach Art. 38 Abs. 1 VÜPF liefern können muss (nachfolgend E. 4.4) sowie zu welchem Zeitpunkt sie die hierfür relevanten Daten zu speichern hat (nachfolgend E. 4.5).

4.1 Die Beschwerdeführerin ist der Auffassung, eine FDA müsse die Benutzerschaft zu jedem Zeitpunkt identifizieren können. Auch wenn der Zeitpunkt der strafbaren Handlung mehrere Minuten nach dem Start der Verbindung (TCP-Session) erfolge, müsse sichergestellt sein, dass die FDA diese noch einem Kunden zuordnen könne. Dies gelte auch bei wechselnden Quellports innerhalb einer TCP-Session. Für solche Fälle müssten die FDA ihr Vorgehen gemäss den gestellten Rechtsbegehren anpassen. Es bestehe keine rechtliche Grundlage dafür, die Identifikation lediglich auf den Start einer unter Umständen stundenlangen TCP-Session einzuschränken. Es seien lediglich die Randdaten zu speichern, nicht die Inhaltsdaten. Es werde von einer FDA nicht verlangt, den Nutzdatenverkehr zu entschlüsseln und beispielsweise abzuklären, wann sich eine Person bei einem Internetdienst mit dem individuellen Benutzernamen und Passwort anmelde ("Login"). Es sei lediglich nachvollziehbar zu protokollieren, welchem Kunden welcher Quell-Port und welche IP-Adresse zu welcher Zeit zugewiesen worden sei. Diese Informationen müssten in jedem Fall vorhanden sein, da die FDA diese Angaben benötigen würden, um den einkommenden NAT-Internetverkehr zum richtigen Kunden weiterzuleiten.

Aus dem Wortlaut von Art. 38 Abs. 2 VÜPF gehe hervor, dass die anfragende Behörde den relevanten Zeitpunkt bestimme, sofern sie über die anderen dazu notwendigen Angaben verfüge. Auch im ErlB VÜPF seien keine Hinweise auf Eingrenzungen enthalten. Es werde darauf hingewiesen, dass ein hinreichend genauer Zeitpunkt bzw. Zeitintervall angegeben werden müsse. Auch sei die Rede vom "gesuchten" Zeitpunkt, welcher durch die Strafverfolgungsbehörde im Auskunftsgesuch angegeben werde. Bei der systematischen Auslegung von Art. 38 VÜPF sei zunächst zu berücksichtigen, dass eine normale Abklärung einer IP-Adresse nach Art. 37 VÜPF lediglich Fr. 9.00 koste, während die Strafverfolgungsbehörden bei NAT-IP-Adressen nach Art. 38 VÜPF Fr. 200.- pro Anfrage zu bezahlen hätten. Aus dem Preisunterschied werde klar, dass von den FDA mehr erwartet werde, als lediglich einen Zeitpunkt nach freier Wahl der Vorinstanz zu protokollieren. Sodann sei die Einschränkung des fraglichen Zeitpunkts bei Art. 38 VÜPF vom Gesetzgeber nicht versehentlich vergessen worden. Das zeige der Vergleich mit den Überwachungstypen der rückwirkenden Überwachung. Gemäss Art. 60 Bst. a VÜPF (betreffend rückwirkende Überwachung von Randdaten bei Netzzugangsdiensten) müsse die FDA u.a. das Datum und die Uhrzeit des Beginns und gegebenenfalls des Endes oder die Dauer der Sitzung festhalten. Auch bei der rückwirkenden Überwachung von Randdaten eines Telefonie- und Multimediadienstes nach Art. 61 Bst. a VÜPF werde der Beginn und gegebenenfalls das Ende verlangt. Diese Unterscheidung sei zweckmässig, da Art. 60 und 61 VÜPF der rückwirkenden Überwachung und Art. 38 VÜPF der Identifikation eines Teilnehmers diene. Bei den rückwirkenden Überwachungen werde der zu protokollierende Zeitpunkt spezifiziert, bei der Identifikation des Teilnehmers nach Art. 38 VÜPF jedoch bewusst nicht. Das sei möglich, weil in Art. 26 Abs. 5 BÜPF nach Randdaten für die Überwachung des Fernmeldeverkehrs und in Art. 22 Abs. 2 BÜPF nach Randdaten für die Identifikation des Teilnehmers unterschieden werde. Auch das VÜPF unterscheide zwischen den Randdaten, welche für die rückwirkende Überwachung und welche zum Zwecke der Identifikation der Täterschaft bei Straftaten über das Internet aufbewahrt würden. Art. 31 Abs. 1 BÜPF ermögliche dem Bundesrat, für jeden einzelnen Auskunfts- und Überwachungstyp die zu liefernden Daten zu bestimmen. In Art. 21 Abs. 2 Bst. b VÜPF werde festgehalten, dass die FDA die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern speichern und liefern müssen, um die Auskünfte gemäss Art. 37 , 38 und 39 VÜPF erteilen zu können. Dass die FDA nicht alle Portnummern oder Zeitpunkte protokollieren müssten, lasse sich dieser Norm nicht
entnehmen. In systematischer Hinsicht sei schliesslich auch auf Art. 39 VÜPF hinzuweisen. Diese Auskunft verlange die Lieferung der Quell-IP-Adresse und der Quell-Portnummer vor und nach dem NAT-Übersetzungsvorgang. Das Auskunftsgesuch enthalte nach Art. 39 Abs. 2 VÜPF die Quell-IP-Adresse nach oder vor dem NAT-Übersetzungsvorgang, die Quell-Portnummer nach oder vor dem NAT-Übersetzungsvorgang, den Typ des Transportprotokolls, den Zeitpunkt des NAT-Übersetzungsvorgangs und unter Umständen die öffentliche Ziel-IP-Adresse oder Ziel-Portnummer. Daraus folge, dass die FDA diese Angaben für jeden NAT-Übersetzungsvorgang, sprich für jedes Datenpaket, liefern müssten. Eine Beschränkung des NAT-Übersetzungsvorgangs auf den Start einer TCP-Session sei bei Art. 39 VÜPF nicht vorgesehen, da es den ganzen Auskunftstyp obsolet machen würde. Unter dem Gesichtspunkt der teleologischen Auslegung sei zu beachten, dass es nicht im Sinne des Gesetzgebers sei, wenn bei Internet-Straftaten Täter privilegiert würden, weil FDA NAT-Randdaten nicht vollständig speichern würden. Die grundsätzlich zulässigen Überwachungen, die zur Aufklärung von Straftaten notwendig seien, sollten nicht durch den Einsatz neuer Technologien verhindert werden. Die Abklärung von nicht eindeutig zugeteilten IP-Adressen in Form von NAT sei ausdrücklich neu geschaffen worden. Dabei sei dem Gesetzgeber bewusst gewesen, dass die FDA erhebliche Datenmengen speichern und die Effizienz der Suchvorgänge sicherstellen müssten.

4.2 Die Vorinstanz hingegen ist der Ansicht, eine FDA müsse nicht in der Lage sein, den gesuchten Teilnehmenden zu jedem Zeitpunkt identifizieren zu können. Es liege in der Verantwortung der auskunftsersuchenden Behörde, die notwendigen Anfragekriterien in Erfahrung zu bringen, wozu auch die zeitlichen Angaben zum Beginn der relevanten TCP-Session gehörten. Dies könne dem Wortlaut von Art. 38 VÜPF entnommen werden. Der Ausdruck "Angaben über den NAT-Übersetzungsvorgang zum Zweck der Identifikation" sei im Zusammenhang mit der jeweiligen Implementierung der FDA zu interpretieren. Damit sei insbesondere nicht die einzelne Adressübersetzungsoperation pro TCP-Paket gemeint. Bei TCP-Verbindungen werde ein Eintrag in der NAT-Übersetzungstabelle zu Beginn der TCP-Verbindung angelegt. Dieser Eintrag bleibe dann für die gesamte TCP-Verbindung gültig. Es genüge daher, die Angaben zu Beginn einer TCP-Session zu speichern. Alle nachfolgenden Datenpakete, welche über diese TCP-Verbindung gesendet und empfangen würden, würden die gleichen IP-Adressen und Portnummern dieser TCP-Verbindung benutzen und seien dadurch identifizierbar. Mit der möglichst genauen Zeitangabe zum Beginn einer TCP-Session und den weiteren Anfrageparametern nach Art. 38 Abs. 2 VÜPF sei die Benutzerschaft identifizierbar. Eine weitergehende Datenspeicherung, wie von der Beschwerdeführerin verlangt, sei unverhältnismässig und hätte die Überwälzung neuer Pflichten sowie eine Erweiterung der Überwachungsmöglichkeiten zur Folge. Eine FDA sei lediglich verpflichtet, jene Informationen zu speichern, die es ihr ermögliche, die Auskunftsgesuche nach Art. 38 VÜPF zu beantworten. Welche Angaben dies genau seien, hänge von der jeweiligen Implementierung der einzelnen FDA ab.

Art. 38 VÜPF spreche vom "fraglichen Zeitpunkt" und beziehe sich somit auf den in der Anfrage angegebenen Zeitpunkt. Im ErlB VÜPF werde in Bezug auf den im Gesuch anzugebenden Zeitpunkt die Formulierung "Login-Ereignis" verwendet. Genauer sei jedoch die französische Fassung, welche von "évènements de connexion" (Verbindungsereignisse) spreche. Es werde in jedem Fall nicht vorgeschrieben, dass sowohl der Anfang als auch das Ende oder weitere Ereignisse einer Session gespeichert werden müssten. Es werde von einer FDA nicht verlangt, den Datenstrom zu analysieren und Randdaten zu weiteren Ereignissen während einer Session zu speichern. Aufgrund der meist eingesetzten Verschlüsselung sei eine Analyse des Datenstroms gar nicht möglich. Die Zeitangabe im Gesuch habe sich auf den Zeitpunkt der Veröffentlichung eines Inserats auf X._______ bezogen. Nach dem Gesagten sei es für Y._______ bezüglich dieses Zeitpunkts unmöglich gewesen, den Teilnehmer zu identifizieren. Y._______ führe eine Suche nach Art. 38 VÜPF im Prinzip durch einen "Exact Match" durch mit dem Zeitpunkt des Beginns der TCP-Session, wobei mit einer Marge von bis zu einer Minute gesucht werde. Entspreche der angegebene Zeitpunkt nun einem Ereignis, welches längere Zeit nach Beginn der TCP-Session geschehen sei, könne die Suche erfolglos bleiben. Nichtdestotrotz habe die FDA ihre Pflichten erfüllt. Gemäss ErlB VÜPF müssten sich die Strafverfolgungsbehörden bewusst sein, dass es beim Auskunftstyp IR_8_IP (NAT) möglich sei, dass es zu keinem Ergebnis oder zu mehrdeutigen Ergebnissen kommen könne. Eine FDA könne aus objektiv technischen Gründen nicht jedes strafrechtlich relevante Ereignis bzw. nicht jeden beliebigen Zeitpunkt während einer Internet-Sitzung abklären.

Auskünfte nach Art. 38 VÜPF würden im Vergleich zu solchen nach Art. 37 VÜPF aufgrund der enormen Datenmenge einen höheren Arbeitsaufwand generieren und seien daher teurer. Aus der fehlenden Einschränkung des Zeitpunkts in Art. 38 VÜPF könne sodann nicht der Umkehrschluss gezogen werden, eine FDA müsse sämtliche Angaben nach Art. 38 VÜPF für jedes Verbindungsereignis speichern. Vielmehr bedürfe es für die Bearbeitung und Aufbewahrung von Inhaltsdaten einer expliziten gesetzlichen Grundlage. Eine solche liege nur für die Randdaten und Daten zur Identifikation vor. Die Kopfdaten der TCP-Pakete und die Applikationsdaten würden nicht dazugehören. Eine Speicherung der Randdaten nach Art. 38 VÜPF zu sämtlichen Verbindungsereignissen bzw. zu jeder 60. Sekunde einer TCP-Session sei somit mangels gesetzlicher Grundlage widerrechtlich. Zu Art. 39 VÜPF sei anzumerken, dass sich dieser auf ganz bestimmte Szenarien des NAT beziehe, nämlich auf solche, die nicht von der Zugangsanbieterin vorgenommen würden, sondern beispielsweise von Transit- oder Serveranbieterinnen. Damit solle das sogenannte Backtracking - das Nachverfolgen einer IP-Verbindung bis zur Zugangsanbieterin, bei der dann ein Auskunftsgesuch nach Art. 38 VÜPF gestellt werden könne - ermöglicht werden. Daraus könne man nicht folgern, dass die Angaben für jeden einzelnen NAT-Übersetzungsvorgang jedes Datenpakets gespeichert werden müssten.

4.3 Die Ausführungen der Parteien zur technischen Funktionsweise des Internets und der NAT-Technologie stimmen grundsätzlich überein und entsprechen dem in Erwägung 3.3 Dargelegten. Einzig in einem Punkt gehen die Parteien offensichtlich von unterschiedlichen technischen Gegebenheiten aus. Den Anträgen der Beschwerdeführerin liegt die Annahme zugrunde, dass die Quell-Portnummer und damit die NAT-Übersetzung während einer TCP-Session für jedes TCP-Datenpaket ändern kann. Aus diesem Grund sind ihrer Ansicht nach die für eine spätere Identifikation der Benutzerschaft erforderlichen Randdaten für jedes TCP-Datenpaket zu speichern. Demgegenüber bleibt nach der Auffassung der Vorinstanz die NAT-Übersetzung während einer TCP-Session unverändert, so dass eine Speicherung der Randdaten jeweils zu Beginn einer TCP-Session ausreicht, um sämtliche während einer TCP-Session gesendeten und empfangenen Datenpakete zu identifizieren. Welche dieser beiden Ansichten tatsächlich zutrifft oder ob es allenfalls auf die konkrete Implementierung im Einzelfall ankommt und insofern beide Varianten zutreffend sein können, kann - wie nachfolgend noch zu zeigen sein wird - vorliegend offengelassen werden. Eine mündliche Befragung zur Erläuterung des technischen Sachverhalts - allenfalls unter Beizug eines unabhängigen Gutachters - erübrigt sich deshalb. Der entsprechende Verfahrensantrag der Vorinstanz ist folglich abzuweisen.

4.4 Strittig ist der relevante Zeitpunkt, für welchen eine FDA die Angaben nach Art. 38 Abs. 1 VÜPF liefern können muss. Die Konkretisierung einer Norm im Hinblick auf einzelne Lebenssachverhalte als Teil der Gesetzesanwendung geschieht durch Auslegung. Deren Ziel ist die Ermittlung des Sinngehalts der Bestimmung. Ausgangspunkt jeder Auslegung ist der Wortlaut (grammatikalische Auslegung). Die grammatikalische Auslegung stellt auf Wortlaut, Wortsinn und Sprachgebrauch ab, wobei die Formulierungen in den Amtssprachen Deutsch, Französisch und Italienisch gleichwertig sind (vgl. Art. 14 Abs. 1 Satz 2 des Bundesgesetzes über die Sammlungen des Bundesrechts und das Bundesblatt vom 18. Juni 2004 [Publikationsgesetz, PublG, SR 170.512]). Vom klaren, eindeutigen und unmissverständlichen Wortlaut darf nur ausnahmsweise abgewichen werden, so etwa dann, wenn triftige Gründe dafür vorliegen, dass der Wortlaut nicht den wahren Sinn der Norm wiedergibt. Solche Gründe können sich aus der Entstehungsgeschichte der Bestimmung, aus ihrem Sinn und Zweck oder aus dem Zusammenhang mit anderen Vorschriften ergeben. Ist der Text nicht klar und sind verschiedene Interpretationen möglich, muss nach seiner wahren Tragweite gesucht werden (ratio legis), unter Berücksichtigung aller Auslegungselemente (sog. Methodenpluralismus). Dabei ist namentlich auf die Entstehungsgeschichte (historisches Element), den Zweck der Norm (teleologisches Element), die ihr zugrunde liegenden Wertungen und ihre Bedeutung im Kontext mit anderen Bestimmungen (systematisches Element) und die gegenwärtigen tatsächlichen Gegebenheiten und herrschenden Wertvorstellungen (zeitgemässes Element) abzustellen. Bleiben bei nicht klarem Wortlaut letztlich mehrere Auslegungen möglich, so ist jene zu wählen, die der Verfassung am besten entspricht (vgl. BGE 142 I 135 E. 1.1.1, 128 I 34 E. 3b und 125 II 206 E. 4a; Häfelin/Müller/Uhlmann, Allgemeines Verwaltungsrecht, 7. Aufl. 2016 Rz. 175 ff.). Die Gesetzesmaterialien sind nicht unmittelbar entscheidend, dienen aber als Hilfsmittel, um den Sinn der Norm zu erkennen. Bei der Auslegung neuerer Bestimmungen kommt den Materialien eine besondere Bedeutung zu, weil veränderte Umstände oder ein gewandeltes Rechtsverständnis eine andere Lösung weniger rasch nahelegen (vgl. BGE 141 II 262 E. 4.2 m.w.H.).

4.4.1

4.4.1.1 Art. 38 Abs. 1 VÜPF definiert den relevanten Zeitpunkt, für welchen eine FDA die Benutzerschaft identifizieren und die in Art. 38 Abs. 1 VÜPF erwähnten Angaben liefern können muss, nicht, sondern spricht in der deutschen Fassung lediglich vom "fraglichen Zeitpunkt". Diese Formulierung stimmt mit der italienischen Fassung ("momento in questione") überein. Damit wird auf den im Auskunftsgesuch angegebenen Zeitpunkt Bezug genommen. Davon gehen denn auch die Parteien aus. Die französische Fassung von Art. 38 Abs. 1 VÜPF enthält hingegen überhaupt keine Angaben zum Zeitpunkt ("Le type de renseignements IR_8_IP [NAT] a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque [traduction d'adresses de réseau]"). Massgebend kann somit auch nach der französischen Fassung nur der Zeitpunkt gemäss Auskunftsgesuch sein.

4.4.1.2 Es stellt sich folglich die Frage, welcher Zeitpunkt im Auskunftsgesuch anzugeben ist. Die im Auskunftsgesuch zu machenden Angaben sind in Art. 38 Abs. 2 VÜPF geregelt. Anzugeben ist nach Bst. f auch der vorliegend interessierende Zeitpunkt. Art. 38 Abs. 2 Bst. f VÜPF lautet in den drei Amtssprachen Deutsch, Französisch und Italienisch wie folgt:

"Das Auskunftsgesuch enthält die Angaben über den NAT-Übersetzungsvorgang zum Zweck der Identifikation:

f. den Zeitpunkt nach Datum und Uhrzeit."

"La demande de renseignements contient, à des fins d'identification, les indications ci-après concernant la procédure de traduction d'adresses de réseau:

f. le moment sur lequel porte la requête, avec précision de la date et de l'heure."

"La domanda di informazioni contiene indicazioni sulla procedura di traduzione NAT ai fini dell'identificazione:

f. il momento a cui si riferisce, con data e ora."

Der Wortlaut von Art. 38 Abs. 2 VÜPF deckt sich nicht mit der Auffassung der Vorinstanz. Keiner der drei Sprachfassungen lässt sich entnehmen, dass als Zeitpunkt der Beginn einer TCP-Session (oder eines anderen Verbindungstyps) angegeben werden müsste. Zunächst ist von den "Angaben über den NAT-Übersetzungsvorgang zum Zweck der Identifikation" die Rede. Wie bereits ausgeführt (vgl. vorstehend E. 3.3.3) muss die Adressübersetzung für jedes eingehende und ausgehende Datenpaket durchgeführt werden. Ein NAT-Übersetzungsvorgang erfolgt somit nicht einzig zu Beginn einer TCP-Session, sondern bei allen ein- und ausgehenden Datenpaketen während einer TCP-Session, somit beispielsweise auch beim Aufschalten eines Inserates auf einer Internetplattform. Das spricht dafür, dass nicht zwingend der Zeitpunkt des Beginns einer TCP-Session angegeben werden muss, sondern auch die Angabe eines späteren Zeitpunkts einer TCP-Session, zu welchem die weiteren Parameter gemäss Art. 38 Abs. 2 VÜPF festgestellt werden konnten, möglich ist. Dass mit der erwähnten Formulierung nicht in diesem Sinne die einzelne Adressübersetzungsoperation pro TCP-Paket gemeint sein soll, sondern nur die erstmalige Übersetzung zu Beginn einer TCP-Session, wie dies die Vorinstanz behauptet, lässt sich dem Wortlaut nicht entnehmen. In diesem Fall wäre vielmehr zu erwarten gewesen, dass der Verordnungsgeber durch klare Formulierung den NAT-Übersetzungsvorgang näher spezifiziert und beispielsweise vom "ersten NAT-Übersetzungsvorgang einer Verbindung" oder vom "NAT-Übersetzungsvorgang beim Start einer Verbindung" gesprochen hätte. Oder es wäre der - vor diesem Hintergrund wesentliche - Begriff des "Beginns" erwähnt worden, wie es bei Art. 60 Bst. a VÜPF ("das Datum und die Uhrzeit des Beginns [...] der Sitzung") der Fall ist. Eine solche Einschränkung geht aus dem Wortlaut jedoch nicht hervor.

Während in der deutschen Fassung in Bst. f lediglich vom "Zeitpunkt" die Rede ist, sind die beiden anderen Sprachfassungen diesbezüglich konkreter und sprechen vom "moment sur lequel porte la requête" bzw. vom "momento a cui si riferisce". Diese Formulierungen sprechen dafür, dass die um Auskunft ersuchende Behörde in ihrem Gesuch den relevanten Zeitpunkt, für welchen die Auskunft zu erteilen ist, definiert und dass insofern im Auskunftsgesuch grundsätzlich ein beliebiger Zeitpunkt angegeben werden kann.

4.4.1.3 Nicht gefolgt werden kann der Ansicht der Vorinstanz, wonach der Wortlaut im Zusammenhang mit der jeweiligen Implementierung der FDA zu interpretieren sei. Dies würde dazu führen, dass je nach technischer Implementierung einer FDA dem Wortlaut von Art. 38 VÜPF eine unterschiedliche Bedeutung zukommen würde, was bereits unter dem Gesichtspunkt der Rechtsgleichheit nicht angeht. Zudem dürfte den Strafverfolgungsbehörden die konkrete technische Implementierung einer FDA kaum bekannt sein. Würde der im Auskunftsgesuch anzugebende Zeitpunkt je nach konkreter technischer Implementierung bei der FDA variieren, so wäre es für die Strafverfolgungsbehörden nur erschwert möglich (oder allenfalls sogar unmöglich), einen korrekten Zeitpunkt anzugeben.

4.4.1.4 Der Wortlaut von Art. 38 VÜPF spricht nach dem Gesagten insgesamt für die Ansicht der Beschwerdeführerin, wonach die anfragende Behörde den Zeitpunkt, für welchen Auskunft zu erteilen ist, definiert und eine FDA in der Lage sein muss, die Benutzerschaft zu jedem Zeitpunkt, für welchen die übrigen Angaben gemäss Art. 38 Abs. 2 VÜPF vorhanden sind, identifizieren zu können.

4.4.2

4.4.2.1 Der Auskunftstyp gemäss Art. 38 VÜPF wurde erst mit den am 1. März 2018 in Kraft getretenen Revisionen des BÜPF und der VÜPF neu eingeführt, weshalb eine Abgrenzung von historischer und teleologischer Auslegung vorliegend schwierig und daher nachfolgend auf eine Unterscheidung zu verzichten ist (vgl. Urteile des BVGer A-5557/2015 vom 17. November 2015 E. 5.4 und A-1107/2013 vom 3. Juni 2015 E. 7.1 m.w.H.).

4.4.2.2 Gesetzliche Grundlage von Art. 38 VÜPF bildet Art. 22 BÜPF. Dieser basiert im Wesentlichen auf Art. 14 Abs. 4 aBÜPF (AS 2001 3096) und regelt die Identifikation der Täterschaft bei über das Internet begangenen Straftaten und von Personen bei Bedrohungen der inneren und äusseren Sicherheit. Besteht ein entsprechender Verdacht, so sind die FDA verpflichtet, der Vorinstanz alle Angaben zu liefern, welche die Identifikation der Täterschaft ermöglichen (Art. 22 Abs. 1 BÜPF). Wer über das Internet kommuniziert, soll wie derjenige identifizierbar sein, der dies über das Telefon tut (Thomas Hansjakob, a.a.O., Rz. 1637). Ziel der Revision des BÜPF war es, nicht mehr, sondern besser überwachen zu können. Da im Bereich der Telekommunikation in den letzten Jahren grosse technologische Fortschritte erzielt worden waren, sollten Instrumente bereitgestellt werden, um auch strafbare Handlungen, die unter Verwendung solcher neuen Technologien begangen worden sind, aufklären zu können (Botschaft vom 27. Februar 2013 zum BÜPF, BBl 2013 2685). Wie bereits erwähnt (vgl. vorstehend E. 3.3.3), wurde in diesem Sinne der Auskunftstyp nach Art. 38 VÜPF mit den Revisionen der BÜPF und VÜPF neu eingeführt. Dadurch soll die Benutzerschaft bzw. derjenige, der eine strafbare Handlung über das Internet begangen hat, nicht nur bei eindeutig zugeteilten IP-Adressen (Auskunftstyp gemäss Art. 37 VÜPF) identifiziert werden können, sondern auch bei Verwendung der ab etwa 2014 neu eingesetzten NAT-Technologie (vgl. Thomas Hansjakob, a.a.O., Rz. 201), bei welcher die IP-Adressen nicht mehr eindeutig zugeteilt sind. Mit Art. 38 VÜPF sollte insofern eine aufgrund der technologischen Entwicklung entstandene Lücke geschlossen werden. Straftäter sollen nicht aufgrund der Verwendung neuer Technologien unerkannt bleiben können. Ziel war es also, die Täterschaft unabhängig von der verwendeten Technologie in gleicher Weise identifizieren zu können. Bei statischen IP-Adressen, die einem Rechner fest zugewiesen sind, kann die Benutzerschaft ohne Weiteres unter Angabe eines beliebigen Zeitpunkts durch die FDA identifiziert werden. Dasselbe muss für die eindeutig zugeteilten dynamischen IP-Adressen gelten, bei welchen wie bei den statischen IP-Adressen zu einem beliebigen Zeitpunkt maximal ein Teilnehmender mit dieser Adresse im Internet auftritt (vgl. vorstehend E. 3.3.2). Beide Arten eindeutig zugeteilter IP-Adressen werden denn auch in gleicher Weise vom Auskunftstyp nach Art. 37 VÜPF erfasst, wobei in Bezug auf die im Gesuch zu machenden Angaben kein Unterschied besteht. Das spricht dafür, dass die Benutzerschaft auch bei Verwendung einer nicht eindeutig zugeteilten IP-Adresse mit Angabe eines beliebigen Zeitpunkts, in welchem er im
Internet auftritt, durch die FDA identifiziert werden können muss und nicht nur mit Angabe des Beginns einer TCP-Session (oder eines anderen Verbindungstyps). Andernfalls könnte ein Teil strafbarer Handlungen nicht in gleicher Weise aufgeklärt werden wie dies bei der Verwendung einer eindeutig zugeteilten IP-Adresse der Fall wäre und Straftäter könnten unerkannt bleiben. In Bezug auf den im Auskunftsgesuch anzugebenden Zeitpunkt ist der Wortlaut von Art. 38 Abs. 2 Bst. f VÜPF denn auch in allen drei Sprachfassungen identisch mit dem Wortlaut von Art. 37 Abs. 2 Bst. b VÜPF.

4.4.2.3 Geht es um die Aufklärung von Straftaten, steht selbstredend die strafbare Handlung im Zentrum. Es stellt sich für die Strafverfolgungsbehörden die Frage, wer die strafbare Handlung über das Internet begangen hat. Dabei interessiert gerade der Zeitpunkt der Tatbegehung, welcher unbestritten vom Zeitpunkt des Beginns einer TCP-Session abweichen kann. Es ist daher mit Blick auf diesen Zweck bzw. das öffentliche Interesse, nämlich die Aufklärung von Straftaten, nicht leicht ersichtlich, weshalb im Auskunftsgesuch als einziger relevanter Zeitpunkt zur Identifizierung der Benutzerschaft der Zeitpunkt des Beginns der TCP-Session anzugeben wäre, ohne dass dies explizit so in Art. 38 VÜPF erwähnt wird. Vielmehr spricht der Zweck der Norm dafür, dass der Zeitpunkt der strafbaren Handlung, welcher grundsätzlich ein beliebiger sein kann, anzugeben ist.

4.4.2.4 Im ErlB VÜPF wird zum im Gesuch anzugebenden Zeitpunkt zunächst festgehalten, dass statt eines fixen Zeitpunkts auch ein Zeitintervall angegeben werden könne, insbesondere um mögliche Ungenauigkeiten der Systemuhren zu kompensieren. Die Zeitangabe müsse hinreichend genau und das Zeitintervall möglichst kurz sein, um falsch-positive Treffer zu vermeiden (ErlB VÜPF, S. 43). Grund hierfür ist der hochdynamische Ablauf des NAT, bei welchem die Quell-Portnummern und die übersetzten Portnummern zyklisch wieder frei gegeben und neu zugeteilt werden. Dies führt dazu, dass bereits kleine Ungenauigkeiten bei der Zeitangabe falsch-positive Ergebnisse zur Folge haben können oder dass die Suche ergebnislos verlaufen kann. Um dies zu vermeiden, werden möglichst vollständige und präzise Angaben benötigt (vgl. ErlB VÜP, S. 44). Daraus lässt sich für die vorliegend relevante Fragestellung allerdings nichts ableiten. Es kann aber festgehalten werden, dass - wie die Vorinstanz vorbringt - sich die Strafverfolgungsbehörden bewusst sein müssen, dass es beim Auskunftstyp nach Art. 38 VÜPF durchaus möglich ist, dass es zu keinem Ergebnis kommt. Dies ist insbesondere dann der Fall, wenn nicht alle erforderlichen Parameter in der Anfrage angegeben werden. Häufig speichern die Zielserver nämlich keine Quell-Portnummern und keine exakten Zeitstempel (vgl. ErlB VÜPF, S. 44).

4.4.2.5 Des Weiteren wird im ErlB VÜPF das Vorgehen bei einer Auskunft nach Art. 38 VÜPF zur Veranschaulichung beispielhaft anhand eines Benutzerkontos näher dargelegt. Gemäss den Ausführungen der Vorinstanz in der angefochtenen Verfügung bestehe nämlich ein häufiges Szenario in der Ermittlung der Benutzerschaft, die sich in ein bestimmtes E-Mail-Konto eingeloggt habe. Nach den Ausführungen im ErlB VÜPF sei in einem ersten Schritt, welcher nicht Teil des Auskunftstyps sei, die IP-History für das gesuchte Benutzerkonto bei der Betreiberin des Internet-Dienstes (z.B. Blog-Betreiber, Webmail oder soziales Netzwerk) zu beschaffen, um die Verbindungsdetails der fraglichen "Login-Ereignisse" zu bestimmen. Als Resultat erhalte die Strafverfolgungsbehörde ein Verbindungsprotokoll mit allen Angaben zur Bestimmung der Internetzugänge, von wo aus die Zugriffe auf das gesuchte Benutzerkonto erfolgt seien. In einem zweiten Schritt sei dann ein Auskunftsgesuch an die Internetzugangsanbieterin mit Angabe der Verbindungsdetails eines konkreten "Login-Ereignisses", das im ersten Schritt bestimmt worden sei, zu stellen, um den Teilnehmenden zu identifizieren. Anhand der Angaben im Auskunftsgesuch suche die Zugangsanbieterin in den bei ihr gespeicherten NAT-Übersetzungsdaten die private IP-Adresse und Portnummer, die dem gesuchten Teilnehmenden "zum gesuchten Zeitpunkt" zugeordnet gewesen seien. Schliesslich sei in einem dritten Schritt, welcher wiederum nicht Teil des Auskunftstyps sei, ein weiteres Auskunftsgesuch (IR_4_NA) zu stellen, um anhand des im zweiten Schritt gefundenen Teilnehmer- bzw. Dienstidentifikators die entsprechenden Personendaten des Teilnehmenden abzufragen (ErlB VÜPF, S. 43 f.).

Diesen und auch den weiteren Ausführungen im ErlB VÜPF lässt sich nicht entnehmen, dass im Auskunftsgesuch als Zeitpunkt der Beginn der TCP-Session (oder eines anderen Verbindungstyps) anzugeben wäre. An keiner Stelle ist vom Beginn einer Verbindung als relevanten Zeitpunkt die Rede. Abgesehen davon, dass in Bezug auf den Wortlaut der Gesetzestext massgebend ist und nicht die in den Materialien verwendeten Formulierungen, sprechen sowohl die deutsche als auch die italienische Fassung des ErlB VÜPF von "Login-Ereignissen" bzw. von "connessione del login", womit der Zugriff auf das Benutzerkonto gemeint ist. Es ist unbestritten, dass dieser Zeitpunkt nicht mit dem Beginn einer TCP-Session übereinstimmen muss. Sodann wird auch in beiden Fassungen vom "gesuchten Zeitpunkt" bzw. vom "momento ricercato" gesprochen, was wiederum darauf schliessen lässt, dass der relevante Zeitpunkt von der ersuchenden Behörde im Auskunftsgesuch definiert wird. Die Vorinstanz erachtet die französische Fassung des ErlB VÜPF für genauer. Diese spreche nicht von "Login-Ereignissen", sondern von "évènements de connexion". Entgegen der Ansicht der Vorinstanz kann daraus aber nicht geschlossen werden, dass gemäss dieser Fassung als relevanter Zeitpunkt tatsächlich das erste Verbindungsereignis einer Session gelten soll. Einerseits ist die Bezeichnung "évènements de connexion" diesbezüglich keinesfalls eindeutig. Sodann wird in der französischen Fassung bei der Aufführung der einzelnen Angaben gemäss Art. 38 Abs. 2 VÜPF bei Bst. f vom "moment de la traduction" gesprochen (vgl. ErlB VÜPF, S. 41 der französischen Fassung). Wie bereits dargelegt (vgl. vorstehend E. 3.3.3), muss die Adressübersetzung für jedes eingehende und ausgehende Datenpaket durchgeführt werden. Eine Übersetzung erfolgt somit nicht nur zu Beginn einer TCP-Session, sondern bei allen ein- und ausgehenden Datenpaketen während einer TCP-Session.

Insgesamt kann auch dem ErlB VÜPF nicht entnommen werden, dass im Auskunftsgesuch der Beginn einer TCP-Session (oder eines anderen Verbindungstyps) angegeben werden müsste bzw. eine FDA die Benutzerschaft nur für den Zeitpunkt des Beginns einer TCP-Session identifizieren können müsste. Vielmehr sprechen die Ausführungen im ErlB VÜPF dafür, dass eine FDA in der Lage sein muss, die Benutzerschaft zu jedem Zeitpunkt, für welchen die Angaben gemäss Art. 38 Abs. 2 VÜPF vorhanden sind, identifizieren zu können.

4.4.2.6 Zusammengefasst ergibt sich, dass auch die historisch-teleologische Auslegung für die Ansicht der Beschwerdeführerin spricht.

4.4.3

4.4.3.1 Aus der systematischen Stellung von Art. 38 VÜPF im 4. Abschnitt "Auskunftstypen für Netzzugangsdienste" des 3. Kapitels "Fernmeldeverkehr" der Verordnung lässt sich für die vorliegend relevante Fragestellung nichts ableiten. Es wurde sodann bereits ausgeführt, dass der Benutzer einer eindeutig zugeteilten IP-Adresse (Auskunftstyp gemäss Art. 37 VÜPF) unter Angabe eines beliebigen Zeitpunkts, in welchem er mit dieser Adresse im Internet auftritt, durch die FDA identifiziert werden können muss. Berücksichtigt man, dass der Auskunftstyp nach Art. 38 VÜPF neu eingeführt wurde, um in Ergänzung des Auskunftstyps nach Art. 37 VÜPF aufgrund der technologischen Entwicklung entstandene Lücken zu schliessen, so spricht dieser Umstand in systematischer Hinsicht dafür, dass dies in gleicher Weise auch bei Verwendung einer nicht eindeutig zugeteilten IP-Adresse gelten muss (vgl. vorstehend E. 4.4.2.2). Das Verhältnis von Art. 38 VÜPF zu Art. 37 VÜPF spricht somit für die Ansicht der Beschwerdeführerin.

4.4.3.2 Die Beschwerdeführerin beruft sich im Rahmen der systematischen Auslegung auf verschiedene weitere Bestimmungen in der VÜPF sowie auf die Verordnung über die Gebühren und Entschädigungen für die Überwachung des Post- und Fernmeldeverkehrs vom 15. November 2017 (GebV-ÜPF, SR 780.115.1). Wie es sich damit verhält, kann jedoch offengelassen werden. Die Vorinstanz beschränkt sich auf die Bestreitung der von der Beschwerdeführerin vorgebrachten Argumente, legt ihrerseits aber weder in der angefochtenen Verfügung noch in den Rechtsschriften dar, inwiefern aus der systematischen Auslegung etwas für ihren eigenen Standpunkt abzuleiten wäre. Dies ist für das Bundesverwaltungsgericht denn auch nicht ersichtlich. Selbst wenn also der Vorinstanz folgend die Argumentationen der Beschwerdeführerin zurückzuweisen wären, so vermöchte dies nach dem zuvor Ausgeführten nichts daran zu ändern, dass nebst der grammatikalischen und historisch-teleologischen auch die systematische Auslegung für die Ansicht der Beschwerdeführerin spricht.

4.4.4 Insgesamt ergibt die Auslegung, dass der relevante Zeitpunkt, für welchen die FDA Auskunft zu erteilen haben, durch die anfragende Behörde in ihrem Auskunftsgesuch definiert wird und die FDA in der Lage sein müssen, die Benutzerschaft zu jedem Zeitpunkt, für welchen die übrigen Angaben gemäss Art. 38 Abs. 2 VÜPF vorhanden sind, identifizieren zu können. Davon scheint auch die Lehre auszugehen, ohne sich allerdings mit dieser Frage näher auseinanderzusetzen. So führt Thomas Hansjakob zu Art. 22 BÜPF aus, dass bei der Verwendung von dynamischen IP-Adressen von der FDA, welche die Zuteilung jeder IP-Adresse an die Kunden "zu jedem Zeitpunkt" in einer Datenbank protokolliere, ermittelt werden müsse, wer "zu einem bestimmten Zeitpunkt" mit einer bestimmten IP-Adresse unterwegs gewesen sei. Die FDA seien verpflichtet, alle Angaben zu liefern, welche die Identifikation der Täterschaft ermögliche. Sie müssten diejenigen Daten liefern, über welche sie verfügten. Das werde in der Regel eine IP-Adresse sein, allenfalls die zusätzliche Angabe darüber, wem diese IP-Adresse "zu einem bestimmten Zeitpunkt" zugeteilt gewesen sei (vgl. Thomas Hansjakob, a.a.O., Rz. 1638 und 1643). Dabei unterscheidet Thomas Hansjakob nicht zwischen eindeutig und nicht eindeutig zugeteilten dynamischen IP-Adressen, obwohl ihm diese Unterscheidung durchaus bewusst war (vgl. Thomas Hansjakob, a.a.O., Rz. 201). Seine Ausführungen scheinen sich insofern auf beide Arten zu beziehen.

Damit erweist sich die Beschwerde in diesem Streitpunkt als begründet.

4.5 Was sodann die strittige Frage des Zeitpunkts der Datenspeicherung anbelangt, so ist Folgendes festzuhalten.

4.5.1 Aus dem Umstand, dass die FDA die Identifikation der Benutzerschaft für jeden Zeitpunkt vornehmen können müssen, kann entgegen der Ansicht der Beschwerdeführerin nicht gefolgert werden, dass die FDA verpflichtet wären, die relevanten Randdaten zur Identifikation zwingend für jedes TCP-Datenpaket bzw. für jeden Zeitpunkt zu speichern. Zwar wäre dies die logische Folge, wenn es sich in technischer Hinsicht entsprechend den Vorbringen der Beschwerdeführerin so verhalten würde, dass sich die NAT-Übersetzung bei jedem TCP-Datenpaket ändert. Entscheidend ist jedoch, dass weder das BÜPF noch die VÜPF den FDA in Bezug auf den Überwachungstyp nach Art. 38 VÜPF vorschreiben, zu welchem Zeitpunkt sie welche Daten und in welchem Umfang zu speichern haben. Art. 21 Abs. 2 VÜPF bestimmt lediglich, dass die FDA die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern während sechs Monaten aufzubewahren und zu liefern haben, "um die Auskünfte gemäss den Artikeln 37, 38 und 39 erteilen zu können". Vorgeschrieben wird damit nur das Ziel, nämlich die Auskunftserteilung zum Zweck der Identifikation, nicht aber der (detaillierte) Weg. Es ist den FDA überlassen, wie sie sicherstellen, dass sie die Auskünfte nach Art. 38 VÜPF erteilen können. Dies erscheint in Anbetracht der technischen Komplexität und Möglichkeiten (vgl. z.B. die Differenz zwischen deterministischen und nicht deterministischen NAT-Verfahren in E. 3.3.3) sachgerecht. Für eine Anordnung, wie sie die Beschwerdeführerin in ihren Rechtsbegehren verlangt, besteht somit keine Rechtsgrundlage, weshalb die Beschwerde insoweit abzuweisen ist. Allerdings kann auch nicht gesagt werden, dass eine FDA mit der Speicherung der Randdaten zu Beginn einer TCP-Session bereits ihre Pflichten erfüllt hätte, selbst wenn in Übereinstimmung mit den Vorbringen der Vorinstanz die NAT-Übersetzung während einer TCP-Session für jedes Datenpaket dieselbe bleibt. Massgebend ist einzig, dass die FDA in der Lage sein müssen, die Benutzerschaft zu jedem verlangten Zeitpunkt zu identifizieren und die Angaben gemäss Art. 38 Abs. 1 VÜPF zu liefern, sofern ihr die ersuchende Behörde die Angaben gemäss Art. 38 Abs. 2 VÜPF für diesen Zeitpunkt bekannt gibt. Im Ergebnis bleibt deshalb festzustellen, dass betreffend den Auskunftstyp IR_8_IP (NAT) nach Art. 38 VÜPF eine FDA die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern (vgl. Art. 21 Abs. 2 Bst. b VÜPF) in einer Weise zu speichern hat, die es ihr ermöglicht, die Benutzerschaft zu jedem verlangten Zeitpunkt zu identifizieren und die Angaben gemäss Art. 38 Abs. 1 VÜPF zu liefern, sofern ihr die ersuchende Behörde die Angaben gemäss Art. 38 Abs. 2 VÜPF für den gesuchten Zeitpunkt bekannt
gibt.

4.5.2 Bei diesem Ergebnis erweisen sich auch die weiteren Einwände der Vorinstanz als unbegründet. So wird nach dem Ausgeführten von den FDA nicht verlangt, den Datenstrom zu analysieren oder Inhaltsdaten zu speichern. Die FDA haben einzig gestützt auf Art. 21 Abs. 2 VÜPF die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern in einer Weise zu speichern, die es ihnen mit ihrem Suchsystem ermöglicht, die Benutzerschaft auch bei Anwendung der NAT-Technologie zu einem von den Strafverfolgungsbehörden verlangten Zeitpunkt - sofern für diesen die übrigen Angaben nach Art. 38 Abs. 2 VÜPF bekannt gegeben werden - zu identifizieren. Es kann deshalb weder von einer fehlenden gesetzlichen Grundlage noch von einer Überwälzung neuer Pflichten oder einer Erweiterung der Überwachungsmöglichkeiten die Rede sein. Auch kann der damit verbundene Aufwand für die FDA nicht als unverhältnismässig angesehen werden. Der Gesetzgeber verlangt von den FDA, dass sie alles in ihrer Macht Stehende unternehmen, um die Identifikation von Straftätern zu ermöglichen (vgl. Botschaft vom 27. Februar 2013 zum BÜPF, BBl 2013 2736). Die erwähnten Pflichten wurden denn auch explizit gesetzlich verankert. Dabei war man sich bewusst, dass die FDA erhebliche Datenmengen speichern und die Effizienz ihrer Suchvorgänge sicherstellen müssen (ErlB VÜPF, S. 44).

5.
Zusammengefasst ergibt sich, dass die Beschwerde im Sinne der Erwägungen teilweise gutzuheissen und die angefochtene Verfügung aufzuheben ist. Es ist festzustellen, dass betreffend den Auskunftstyp IR_8_IP (NAT) nach Art. 38 VÜPF eine FDA die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern in einer Weise zu speichern hat, die es ihr ermöglicht, die Benutzerschaft zu jedem verlangten Zeitpunkt zu identifizieren und die Angaben gemäss Art. 38 Abs. 1 VÜPF zu liefern, sofern ihr die ersuchende Behörde die Angaben gemäss Art. 38 Abs. 2 VÜPF für den gesuchten Zeitpunkt bekannt gibt. Im Übrigen ist die Beschwerde abzuweisen. Ebenfalls abzuweisen ist der prozessuale Antrag der Vorinstanz auf Durchführung einer mündlichen Befragung zur Erläuterung des technischen Sachverhalts.

6.
Es bleibt über die Kosten- und Entschädigungsfolgen zu befinden.

6.1 Die Verfahrenskosten hat in der Regel die unterliegende Partei zu tragen; unterliegt sie nur teilweise, so werden sie ermässigt. Ausnahmsweise können sie erlassen werden (Art. 63 Abs. 1 VwVG). Keine Verfahrenskosten werden Vorinstanzen oder beschwerdeführenden und unterliegenden Bundesbehörden auferlegt; anderen als Bundesbehörden, die Beschwerde führen und unterliegen, werden Verfahrenskosten auferlegt, soweit sich der Streit um vermögensrechtliche Interessen von Körperschaften oder autonomen Anstalten dreht (Art. 63 Abs. 2 VwVG).

Dem Verfahrensausgang entsprechend gilt die Beschwerdeführerin als teilweise unterliegend und hätte daher grundsätzlich einen Teil der Verfahrenskosten zu tragen. Da es sich bei ihr jedoch um eine kantonale Behörde handelt und die vorliegende Streitigkeit keine vermögensrechtlichen Interessen betrifft, sind ihr keine Verfahrenskosten aufzuerlegen. Der von ihr bezahlte Kostenvorschuss von Fr. 2'000.- ist ihr daher nach Eintritt der Rechtskraft des vorliegenden Urteils zurückzuerstatten. Die Vorinstanz als Bundesbehörde hat ebenfalls keine Verfahrenskosten zu tragen.

6.2 Keinen Anspruch auf Parteientschädigung haben Bundesbehörden und, in der Regel, andere Behörden, die als Parteien auftreten (Art. 7 Abs. 3 VGKE). Diese fehlende Anspruchsberechtigung stellt das zwingende Korrelat zur fehlenden Kostenpflicht dar (Art. 63 Abs. 2 VwVG; vgl. Moser/Beusch/Kneubühler, a.a.O., Rz. 4.66). Entsprechend haben weder die Vorinstanz noch die Beschwerdeführerin Anspruch auf eine Parteientschädigung.

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird im Sinne der Erwägungen teilweise gutgeheissen und die angefochtene Verfügung vom 15. November 2019 aufgehoben. Es wird festgestellt, dass betreffend den Auskunftstyp IR_8_IP (NAT) nach Art. 38 VÜPF eine Fernmeldedienstanbieterin die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern in einer Weise zu speichern hat, die es ihr ermöglicht, die Benutzerschaft zu jedem verlangten Zeitpunkt zu identifizieren und die Angaben gemäss Art. 38 Abs. 1 VÜPF zu liefern, sofern ihr die ersuchende Behörde die Angaben gemäss Art. 38 Abs. 2 VÜPF für den gesuchten Zeitpunkt bekannt gibt. Im Übrigen wird die Beschwerde abgewiesen.

2.
Der prozessuale Antrag der Vorinstanz auf Durchführung einer mündlichen Befragung zur Erläuterung des technischen Sachverhalts wird abgewiesen.

3.
Es werden keine Verfahrenskosten erhoben. Der geleistete Kostenvorschuss von Fr. 2'000.- wird der Beschwerdeführerin nach Eintritt der Rechtskraft des vorliegenden Urteils zurückerstattet. Hierzu hat sie dem Bundesverwaltungsgericht ihre Post- oder Bankverbindung mitzuteilen.

4.
Es wird keine Parteientschädigung zugesprochen.

5.
Dieses Urteil geht an:

- die Beschwerdeführerin (Gerichtsurkunde)

- die Vorinstanz (Einschreiben)

- das Generalsekretariat EJPD (Gerichtsurkunde)

Die vorsitzende Richterin: Der Gerichtsschreiber:

Christine Ackermann Marcel Zaugg

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff ., 90 ff. und 100 BGG). Die Frist ist gewahrt, wenn die Beschwerde spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben worden ist (Art. 48 Abs. 1 BGG). Die Rechtsschrift hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie die beschwerdeführende Partei in Händen hat, beizulegen (Art. 42 BGG).

Versand:

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 38 Tipo di informazione IR_8_IP (NAT): identificazione dell'utenza in caso di indirizzi IP non assegnati univocamente (NAT) - 1 Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
¹	Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
^a	se disponibile, l'identificativo univoco dell'utente (p. es. nome utente);
^b	l'identificativo univoco del servizio (p. es. nome utente, MSISDN, GPSI) del servizio di accesso alla rete o un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2.
²	La domanda di informazioni contiene le indicazioni note sul contesto di traduzione NAT oggetto della domanda:53
^a	l'indirizzo IP sorgente pubblico;
^b	se necessario per l'identificazione, il numero di porta sorgente pubblico;
^c	se necessario per l'identificazione, l'indirizzo IP di destinazione pubblico;
^d	se necessario per l'identificazione, il numero di porta di destinazione;
^e	se necessario per l'identificazione, il tipo di protocollo di trasporto;
^f	il momento determinante, con data e ora, all'inizio, durante o alla fine del contesto di traduzione NAT.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 38 Tipo di informazione IR_8_IP (NAT): identificazione dell'utenza in caso di indirizzi IP non assegnati univocamente (NAT) - 1 Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
¹	Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
^a	se disponibile, l'identificativo univoco dell'utente (p. es. nome utente);
^b	l'identificativo univoco del servizio (p. es. nome utente, MSISDN, GPSI) del servizio di accesso alla rete o un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2.
²	La domanda di informazioni contiene le indicazioni note sul contesto di traduzione NAT oggetto della domanda:53
^a	l'indirizzo IP sorgente pubblico;
^b	se necessario per l'identificazione, il numero di porta sorgente pubblico;
^c	se necessario per l'identificazione, l'indirizzo IP di destinazione pubblico;
^d	se necessario per l'identificazione, il numero di porta di destinazione;
^e	se necessario per l'identificazione, il tipo di protocollo di trasporto;
^f	il momento determinante, con data e ora, all'inizio, durante o alla fine del contesto di traduzione NAT.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 38 Tipo di informazione IR_8_IP (NAT): identificazione dell'utenza in caso di indirizzi IP non assegnati univocamente (NAT) - 1 Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
¹	Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
^a	se disponibile, l'identificativo univoco dell'utente (p. es. nome utente);
^b	l'identificativo univoco del servizio (p. es. nome utente, MSISDN, GPSI) del servizio di accesso alla rete o un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2.
²	La domanda di informazioni contiene le indicazioni note sul contesto di traduzione NAT oggetto della domanda:53
^a	l'indirizzo IP sorgente pubblico;
^b	se necessario per l'identificazione, il numero di porta sorgente pubblico;
^c	se necessario per l'identificazione, l'indirizzo IP di destinazione pubblico;
^d	se necessario per l'identificazione, il numero di porta di destinazione;
^e	se necessario per l'identificazione, il tipo di protocollo di trasporto;
^f	il momento determinante, con data e ora, all'inizio, durante o alla fine del contesto di traduzione NAT.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 38 Tipo di informazione IR_8_IP (NAT): identificazione dell'utenza in caso di indirizzi IP non assegnati univocamente (NAT) - 1 Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
¹	Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
^a	se disponibile, l'identificativo univoco dell'utente (p. es. nome utente);
^b	l'identificativo univoco del servizio (p. es. nome utente, MSISDN, GPSI) del servizio di accesso alla rete o un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2.
²	La domanda di informazioni contiene le indicazioni note sul contesto di traduzione NAT oggetto della domanda:53
^a	l'indirizzo IP sorgente pubblico;
^b	se necessario per l'identificazione, il numero di porta sorgente pubblico;
^c	se necessario per l'identificazione, l'indirizzo IP di destinazione pubblico;
^d	se necessario per l'identificazione, il numero di porta di destinazione;
^e	se necessario per l'identificazione, il tipo di protocollo di trasporto;
^f	il momento determinante, con data e ora, all'inizio, durante o alla fine del contesto di traduzione NAT.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 38 Tipo di informazione IR_8_IP (NAT): identificazione dell'utenza in caso di indirizzi IP non assegnati univocamente (NAT) - 1 Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
¹	Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):51
^a	se disponibile, l'identificativo univoco dell'utente (p. es. nome utente);
^b	l'identificativo univoco del servizio (p. es. nome utente, MSISDN, GPSI) del servizio di accesso alla rete o un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2.
²	La domanda di informazioni contiene le indicazioni note sul contesto di traduzione NAT oggetto della domanda:53
^a	l'indirizzo IP sorgente pubblico;
^b	se necessario per l'identificazione, il numero di porta sorgente pubblico;
^c	se necessario per l'identificazione, l'indirizzo IP di destinazione pubblico;
^d	se necessario per l'identificazione, il numero di porta di destinazione;
^e	se necessario per l'identificazione, il tipo di protocollo di trasporto;
^f	il momento determinante, con data e ora, all'inizio, durante o alla fine del contesto di traduzione NAT.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 5 - 1 Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
¹	Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
^a	la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
^b	l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
^c	il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
²	Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
³	Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
^a	del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
^b	del Consiglio federale concernenti:
^b1	la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
^b10	la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
^b2	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
^b3	il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
^b4	il divieto di determinate attività secondo la LAIn30,
^b4bis	il divieto di organizzazioni secondo la LAIn,
^b5	la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
^b6	la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
^b7	la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
^b8	la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
^b9	la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
^c	del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^cbis	del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
^cquater	del procuratore generale della Confederazione in materia di rapporti di lavoro dei procuratori pubblici federali da lui nominati e del personale del Ministero pubblico della Confederazione;
^cquinquies	dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro del personale della sua segreteria;
^cter	dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro dei membri del Ministero pubblico della Confederazione eletti dall'Assemblea federale plenaria;
^d	della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
^e	degli stabilimenti e delle aziende della Confederazione;
^f	delle commissioni federali;
^g	dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
^h	delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
ⁱ	delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.

SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF) LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
¹	Il ricorso è inammissibile contro:
^a	le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
^b	le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
^c	le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
^d	...
^e	le decisioni nel settore dell'energia nucleare concernenti:
^e1	le autorizzazioni di massima per impianti nucleari,
^e2	l'approvazione del programma di smaltimento,
^e3	la chiusura di depositi geologici in profondità,
^e4	la prova dello smaltimento;
^f	le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
^g	le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
^h	le decisioni in materia di rilascio di concessioni per case da gioco;
ⁱ	le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
^j	le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
²	Il ricorso è inoltre inammissibile contro:
^a	le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
^b	le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.

SR 780.1 Legge federale del 18 marzo 2016 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (LSCPT) LSCPT Art. 42 Tutela giurisdizionale - 1 Le decisioni del Servizio possono essere impugnate conformemente alle disposizioni generali sull'amministrazione della giustizia amministrativa federale.
¹	Le decisioni del Servizio possono essere impugnate conformemente alle disposizioni generali sull'amministrazione della giustizia amministrativa federale.
²	Il ricorrente non può far valere che le condizioni per disporre una sorveglianza non sono adempiute.
³	Il ricorso non ha effetto sospensivo, salvo che la decisione concerna una prestazione pecuniaria. L'autorità di ricorso può concedere l'effetto sospensivo.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 48 - 1 Ha diritto di ricorrere chi:
¹	Ha diritto di ricorrere chi:
^a	ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
^b	è particolarmente toccato dalla decisione impugnata; e
^c	ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
²	Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 21 Termini di conservazione - 1 I seguenti fornitori devono conservare ed essere in grado di trasmettere, per l'intera durata della relazione commerciale e per sei mesi dopo il suo termine, le seguenti indicazioni:
¹	I seguenti fornitori devono conservare ed essere in grado di trasmettere, per l'intera durata della relazione commerciale e per sei mesi dopo il suo termine, le seguenti indicazioni:
^a	i FST e i FSCD con obblighi supplementari secondo l'articolo 22 o 52: le indicazioni sui servizi e sui dati ai fini dell'identificazione ai sensi dell'articolo 19 capoverso 1;
^b	i FST: anche le indicazioni su identificativi attribuiti a lungo termine secondo l'articolo 48a.
²	I FST devono conservare i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2 ed essere in grado di trasmetterli durante il periodo di validità dell'autorizzazione di accesso al WLAN pubblico gestito professionalmente e per sei mesi dopo la sua scadenza.
³	Ai fini dell'identificazione, devono conservare per sei mesi i dati sull'assegnazione univoca degli indirizzi IP per l'accesso alla rete ed essere in grado di fornire le informazioni di cui all'articolo 37.
⁴	I FST che offrono servizi di telefonia mobile devono conservare ed essere in grado di trasmettere i dati degli utenti di cui agli articoli 20a e 20b nonché la copia del documento d'identità per l'intera durata della relazione commerciale e per sei mesi dopo il suo termine.
⁵	I FST, eccettuati quelli con obblighi di sorveglianza ridotti (art. 51), devono conservare per sei mesi i seguenti dati ai fini dell'identificazione:
^a	i metadati sugli identificativi dei dispositivi effettivamente usati, per poter fornire le informazioni di cui agli articoli 36 capoverso 1 lettera b numero 4 e 41 capoverso 1 lettera b numero 2;
^b	i metadati sull'assegnazione e la traduzione (NAT) degli indirizzi IP e dei numeri di porta per l'accesso alla rete, per poter fornire le informazioni di cui agli articoli 38 e 39; e
^c	i metadati per la determinazione delle reti immediatamente adiacenti di una comunicazione o di un tentativo di comunicazione per i servizi di telefonia e multimediali, per poter fornire le informazioni di cui all'articolo 48c.
⁶	Ai fini dell'identificazione, i FSCD con obblighi di sorveglianza supplementari (art. 52) devono conservare per sei mesi i dati di cui al capoverso 5 lettere a e b.
⁷	I metadati di cui al capoverso 5 devono essere distrutti non appena scade il termine di conservazione, a condizione che nessun altro atto normativo preveda che debbano o possano essere conservati più a lungo.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 50 - 1 Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
¹	Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
²	Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 52 - 1 L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
¹	L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
²	Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
³	Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 49 - Il ricorrente può far valere:
^a	la violazione del diritto federale, compreso l'eccesso o l'abuso del potere di apprezzamento;
^b	l'accertamento inesatto o incompleto di fatti giuridicamente rilevanti;
^c	l'inadeguatezza; questa censura non è ammissibile quando un'autorità cantonale ha giudicato come autorità di ricorso.

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 62 - 1 L'autorità di ricorso può modificare la decisione impugnata a vantaggio di una parte.
¹	L'autorità di ricorso può modificare la decisione impugnata a vantaggio di una parte.
²	Essa può modificare a pregiudizio di una parte la decisione impugnata quando questa violi il diritto federale o poggi su un accertamento inesatto o incompleto dei fatti; per inadeguatezza, la decisione impugnata non può essere modificata a pregiudizio di una parte, a meno che la modificazione giovi ad una controparte.
³	L'autorità di ricorso che intenda modificare la decisione impugnata a pregiudizio di una parte deve informarla della sua intenzione e darle la possibilità di esprimersi.
⁴	L'autorità di ricorso non è vincolata in nessun caso dai motivi del ricorso.

SR 312.0 Codice di diritto processuale penale svizzero del 5 ottobre 2007 (Codice di procedura penale, CPP) - Codice di procedura penale CPP Art. 269 Condizioni - 1 Il pubblico ministero può disporre la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni se:
¹	Il pubblico ministero può disporre la sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni se:
^a	sussiste il grave sospetto che sia stato commesso un reato di cui al capoverso 2;
^b	la gravità del reato giustifica la sorveglianza; e
^c	le operazioni d'inchiesta già svolte non hanno dato esito positivo oppure se altrimenti le indagini risulterebbero vane o eccessivamente difficili.
²	La sorveglianza può essere disposta per perseguire i reati di cui alle disposizioni seguenti:
^a	CP154: articoli 111-113, 115, 118 capoverso 2, 122, 124, 127, 129, 135, 138-140, 143, 144 capoverso 3, 144bis numero 1 secondo comma e numero 2 secondo comma, 146-148, 156, 157 numero 2, 158 numero 1 terzo comma e numero 2, 160, 163 numero 1, 180-185bis, 187, 188, 189-191, 193, 193a, 195-197, 220, 221 capoversi 1 e 2, 223 numero 1, 224 capoverso 1, 226-226ter, 227 numero 1 primo comma, 228 numero 1 primo comma, 230bis, 231, 232 numero 1, 233 numero 1, 234 capoverso 1, 237 numero 1, 240 capoverso 1, 242, 244, 251 numero 1, 258, 259 capoverso 1, 260bis-260sexies, 261bis, 264-267, 271, 272 numero 2, 273, 274 numero 1 secondo comma, 285, 301, 303 numero 1, 305, 305bis numero 2, 310, 312, 314, 317 numero 1, 319, 322ter, 322quater e 322septies;
^b	legge federale del 16 dicembre 2005156 sugli stranieri e la loro integrazione157: articoli 116 capoverso 3 e 118 capoverso 3;
^c	legge federale del 22 giugno 2001158 relativa alla Convenzione dell'Aia sull'adozione e a provvedimenti per la protezione del minore nelle adozioni internazionali: articolo 24;
^d	legge federale del 13 dicembre 1996160 sul materiale bellico: articoli 33 capoverso 2 e 34-35b;
^e	legge federale del 21 marzo 2003161 sull'energia nucleare: articoli 88 capoversi 1 e 2, 89 capoversi 1 e 2 e 90 capoverso 1;
^f	LStup163: articoli 19 capoverso 2 e 20 capoverso 2;
^g	legge del 7 ottobre 1983164 sulla protezione dell'ambiente: articolo 60 capoverso 1 lettere g-i, nonché m ed o;
^h	legge del 13 dicembre 1996165 sul controllo dei beni a duplice impiego: articolo 14 capoverso 2;
ⁱ	legge del 17 giugno 2011167 sulla promozione dello sport: articoli 22 capoverso 2 e 25a capoverso 3;
^j	legge del 19 giugno 2015169 sull'infrastruttura finanziaria: articoli 154 e 155;
^k	legge del 20 giugno 1997171 sulle armi: articolo 33 capoverso 3;
^l	legge del 15 dicembre 2000173 sugli agenti terapeutici: articolo 86 capoversi 2 e 3;
^m	legge federale del 29 settembre 2017175 sui giochi in denaro: articolo 130 capoverso 2 per i reati di cui all'articolo 130 capoverso 1 lettera a;
ⁿ	legge federale del 25 settembre 2015177 sulle attività informative: articolo 74 capoverso 4.
³	Se il giudizio di un reato che sottostà alla giurisdizione militare è deferito alla giurisdizione ordinaria, la sorveglianza può inoltre essere disposta per perseguire i reati di cui all'articolo 70 capoverso 2 della procedura penale militare del 23 marzo 1979178.

SR 311.0 Codice penale svizzero del 21 dicembre 1937 CP Art. 144^bis - 1. Chiunque, illecitamente, cancella, modifica o rende inservibili dati registrati o trasmessi elettronicamente o secondo un modo simile è punito, a querela di parte, con una pena detentiva sino a tre anni o con una pena pecuniaria.
¹	Chiunque, illecitamente, cancella, modifica o rende inservibili dati registrati o trasmessi elettronicamente o secondo un modo simile è punito, a querela di parte, con una pena detentiva sino a tre anni o con una pena pecuniaria.
²	Chiunque allestisce, importa, mette in circolazione, propaganda, offre o rende comunque accessibili programmi che sa o deve presumere destinati a scopi di cui al numero 1, o dà indicazioni per allestirli, è punito con una pena detentiva sino a tre anni o con una pena pecuniaria.

SR 780.1 Legge federale del 18 marzo 2016 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (LSCPT) LSCPT Art. 22 - 1 Se sussiste il sospetto che un reato è stato commesso via Internet, i fornitori di servizi di telecomunicazione trasmettono al Servizio tutte le indicazioni che consentono di identificarne l'autore.
¹	Se sussiste il sospetto che un reato è stato commesso via Internet, i fornitori di servizi di telecomunicazione trasmettono al Servizio tutte le indicazioni che consentono di identificarne l'autore.
^1bis	Se sussistono indizi sufficienti indicanti che la sicurezza interna o esterna è o è stata minacciata via Internet, i fornitori di servizi di telecomunicazione trasmettono al Servizio tutte le indicazioni che consentono di identificare l'autore o la provenienza della minaccia.41
²	Il Consiglio federale stabilisce le indicazioni che i fornitori di servizi di telecomunicazione devono conservare e trasmettere ai fini dell'identificazione durante l'intera durata della relazione commerciale e durante sei mesi dopo il suo termine. Stabilisce che i fornitori di servizi di telecomunicazione devono conservare e trasmettere determinati dati ai fini dell'identificazione soltanto durante sei mesi. I fornitori di servizi di telecomunicazione trasmettono al Servizio anche le indicazioni ulteriori di cui dispongono.
³	I fornitori di servizi di comunicazione derivati e i gestori di reti di telecomunicazione interne trasmettono al Servizio le indicazioni di cui dispongono.
⁴	Il Consiglio federale può obbligare i fornitori di servizi di comunicazione derivati che offrono servizi di grande importanza economica o che offrono servizi a un gran numero di utenti a conservare e trasmettere, in tutto o in parte, le indicazioni che i fornitori di servizi di telecomunicazione devono trasmettere secondo il capoverso 2.

SR 780.1 Legge federale del 18 marzo 2016 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (LSCPT) LSCPT Art. 31 Disposizioni d'esecuzione sui tipi di informazioni e di sorveglianza - 1 Il Consiglio federale precisa le informazioni che i fornitori di servizi di telecomunicazione devono fornire e i tipi di sorveglianza che devono attuare. Stabilisce i dati da trasmettere per ciascun tipo d'informazione e di sorveglianza.
¹	Il Consiglio federale precisa le informazioni che i fornitori di servizi di telecomunicazione devono fornire e i tipi di sorveglianza che devono attuare. Stabilisce i dati da trasmettere per ciascun tipo d'informazione e di sorveglianza.
²	Il Consiglio federale stabilisce i termini per la trasmissione dei dati.
³	Il DFGP emana le disposizioni tecniche e amministrative necessarie per la fornitura standardizzata delle informazioni e per l'attuazione standardizzata di tutti i tipi di sorveglianza abituali. Determina in particolare le interfacce e i formati di dati da impiegare per trasmettere i dati al Servizio. A tal fine tiene conto degli standard internazionali.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 37 Tipo di informazione IR_7_IP: identificazione dell'utenza in caso di indirizzi IP assegnati univocamente - 1 Il tipo di informazione IR_7_IP comprende le seguenti indicazioni sull'utente identificato al quale, nel momento determinante, era univocamente assegnato un indirizzo IP:49
¹	Il tipo di informazione IR_7_IP comprende le seguenti indicazioni sull'utente identificato al quale, nel momento determinante, era univocamente assegnato un indirizzo IP:49
^a	se disponibile, l'identificativo univoco dell'utente (p. es. nome utente);
^b	l'identificativo univoco (p. es. nome utente, MSISDN, GPSI) del servizio di accesso alla rete o un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2;
^c	l'identificativo univoco che designa il fornitore del servizio di accesso alla rete (p. es. il numero FST).
²	La domanda di informazioni contiene le seguenti indicazioni:
^a	l'indirizzo IP;
^b	il momento a cui si riferisce, con data e ora.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 60 Tipo di sorveglianza HD_28_NA: sorveglianza retroattiva dei metadati per i servizi di accesso alla rete - Il tipo di sorveglianza HD_28_NA comprende la sorveglianza retroattiva dei metadati di un servizio di accesso alla rete. Devono essere trasmessi i seguenti metadati del traffico delle telecomunicazioni inviato o ricevuto tramite il servizio di accesso alla rete sorvegliato:
^a	la data e l'ora d'inizio ed eventualmente di fine della sessione o la sua durata;
^b	il tipo e lo stato dell'accesso alla rete;
^c	l'identificativo usato per autenticare l'utente presso l'accesso sorvegliato, ad esempio il nome utente;
^d	l'indirizzo IP assegnato al target e il relativo tipo oppure, in caso di accesso non 3GPP, l'indirizzo IP sorgente pubblico per la connessione sicura del target al gateway e il numero di porta sorgente associato;
^e	l'identificativo univoco, conforme alle norme internazionali, del dispositivo del target (p. es. indirizzo MAC, IMEI o PEI nel caso di servizi di telefonia mobile);
^f	il volume di dati caricato e scaricato durante la sessione;
^g	per i servizi di telefonia mobile: le informazioni GPRS, EPS o 5GS (in particolare IMSI, SUPI, MSISDN, GPSI) e i dati di localizzazione a inizio e fine sessione nonché, se disponibili, quelli durante la sessione conformemente alle prescrizioni applicabili del DFGP;
^h	in caso di accesso alla rete tramite WLAN pubblico gestito professionalmente: gli identificativi (p. es. BSSID) o altre designazioni idonee (p. es. nome dell'hotspot), i dati di localizzazione (coordinate geografiche o indirizzo postale) nonché, se disponibili, il tipo di autenticazione, un identificativo che permetta di richiedere i dati identificativi ai sensi dell'articolo 19 capoverso 2 e l'indirizzo IP dell'accesso usato dal target;
ⁱ	se disponibili, in aggiunta alle indicazioni di cui alle lettere g e h, le informazioni relative alla localizzazione provenienti dalla navigazione marittima e aerea;
^j	in caso di accesso alla rete fissa: gli elementi di indirizzo dell'accesso e, se disponibile, l'indirizzo postale.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 61 Tipo di sorveglianza HD_29_TEL: sorveglianza retroattiva dei metadati per i servizi di telefonia e multimedia - Il tipo di sorveglianza HD_29_TEL comprende la sorveglianza retroattiva dei metadati di un servizio di telefonia e multimediale e, se del caso, dei servizi convergenti, in particolare SMS, segreteria vocale e RCS. Devono essere trasmessi i seguenti metadati delle comunicazioni e dei tentativi di comunicazione dei servizi sorvegliati:108
^a	il loro tipo, la data e l'ora di inizio ed eventualmente di fine oppure la loro durata;
^b	gli elementi di indirizzo (p. es MSISDN, GPSI, numero E.164, SIP URI, IMPU) di tutti i partecipanti alla comunicazione e il loro ruolo;
^c	il motivo della fine della comunicazione o dei tentativi di comunicazione;
^d	per i servizi di telefonia mobile: l'IMEI o il PEI del dispositivo del target e l'IMSI o il SUPI del target;
^e	se pertinente, il tipo di servizio portante;
^f	per gli SMS e gli MMS: le informazioni sull'evento, il tipo (soltanto per gli SMS) e lo stato;
^g	per i servizi di telefonia mobile: i dati di localizzazione, determinati per quanto possibile dalla rete e contrassegnati come tali, delle celle utilizzate dal target o dell'accesso non 3GPP all'inizio e alla fine della comunicazione o del tentativo di comunicazione nonché, se disponibili, quelli durante la comunicazione conformemente alle prescrizioni applicabili del DFGP;
^gbis	se disponibili, in aggiunta ai dati di cui alla lettera g, le informazioni relative alla localizzazione provenienti dalla navigazione marittima e aerea;
^h	per i servizi multimedia:
^h1	l'indirizzo IP del client, il suo tipo e il numero di porto,
^h2	l'identificativo di correlazione della comunicazione,
^h3	i tipi di contenuto multimedia,
^h4	le informazioni sui componenti multimediali (ora, nome, descrizione, iniziatore, identificativo del correlativo di accesso), e
^h5	se pertinenti, le informazioni sui servizi IMS (tipo di servizio IMS utilizzato, ruolo dell'elemento di rete da cui provengono i metadati);
ⁱ	per i servizi multimediali: le informazioni sull'accesso alla rete del target:
ⁱ¹	il tipo di accesso,
ⁱ²	la classe di accesso,
ⁱ³	l'indicazione se le informazioni sull'accesso alla rete provengono dalla rete, e
ⁱ⁴	i dati di localizzazione relativi all'accesso alla rete all'inizio e alla fine della sessione multimediale nonché, se disponibili, quelli durante la sessione multimediale conformemente alle prescrizioni applicabili del DFGP; e
^j	se del caso, la designazione delle reti immediatamente

SR 780.1 Legge federale del 18 marzo 2016 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (LSCPT) LSCPT Art. 26 Obblighi dei fornitori di servizi di telecomunicazione - 1 Su richiesta, i fornitori di servizi di telecomunicazione trasmettono al Servizio o, nei casi di cui all'articolo 17 lettera c, all'autorità che ha disposto la sorveglianza o all'autorità da essa designata:
¹	Su richiesta, i fornitori di servizi di telecomunicazione trasmettono al Servizio o, nei casi di cui all'articolo 17 lettera c, all'autorità che ha disposto la sorveglianza o all'autorità da essa designata:
^a	il contenuto del traffico delle telecomunicazioni della persona sorvegliata;
^b	i metadati delle telecomunicazioni della persona sorvegliata.
²	Sono inoltre tenuti a:
^a	fornire le informazioni necessarie all'attuazione della sorveglianza;
^b	tollerare le sorveglianze attuate dal Servizio o dalle persone da esso incaricate; a tal fine, devono permettere senza indugio l'accesso ai loro impianti;
^c	sopprimere i loro criptaggi.
³	I fornitori di servizi di telecomunicazione che partecipano all'esercizio del servizio di telecomunicazione da sorvegliare trasmettono i dati di cui dispongono al Servizio o al fornitore incaricato della sorveglianza.
⁴	L'ordine di sorveglianza può prevedere che la sorveglianza sia attuata in tempo reale o che siano trasmessi i metadati delle telecomunicazioni passate conservati (sorveglianza retroattiva).
⁵	I fornitori di servizi di telecomunicazione conservano per sei mesi i metadati delle telecomunicazioni.
⁶	Il Consiglio federale può esonerare determinati fornitori di servizi di telecomunicazione da taluni obblighi legali, in particolare i fornitori che offrono servizi di telecomunicazione di scarsa importanza economica o che operano nel settore dell'educazione. Non li esonera né dall'obbligo di trasmettere, su richiesta, i metadati delle telecomunicazioni di cui dispongono sulla persona sorvegliata né dagli obblighi di cui al capoverso 2.

SR 780.11 Ordinanza del 15 novembre 2017 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT) OSCPT Art. 39 Tipo di informazione IR_9_NAT: informazioni su contesti di traduzione NAT - 1 Il tipo di informazione IR_9_NAT comprende le seguenti indicazioni su un determinato contesto di traduzione NAT ai fini dell'identificazione in relazione a una procedura NAT al livello del fornitore:
¹	Il tipo di informazione IR_9_NAT comprende le seguenti indicazioni su un determinato contesto di traduzione NAT ai fini dell'identificazione in relazione a una procedura NAT al livello del fornitore:
^a	l'indirizzo IP sorgente prima o dopo la traduzione NAT;
^b	il numero di porta sorgente prima o dopo la traduzione NAT.
²	La domanda di informazioni contiene le indicazioni note sul contesto di traduzione NAT oggetto della domanda:
^a	l'indirizzo IP sorgente dopo o prima della traduzione NAT;
^b	il numero di porta sorgente dopo o prima della traduzione NAT;
^c	se necessario per l'identificazione, l'indirizzo IP pubblico di destinazione;
^d	se necessario per l'identificazione, il numero di porta di destinazione;
^e	se necessario per l'identificazione, il tipo di protocollo di trasporto;
^f	il momento determinante, con data e ora, all'inizio, durante o alla fine del contesto di traduzione NAT.

SR 170.512 Legge federale del 18 giugno 2004 sulle raccolte del diritto federale e sul Foglio federale (Legge sulle pubblicazioni ufficiali, LPubb) - Legge sulle pubblicazioni ufficiali LPubb Art. 14 - 1 La pubblicazione è fatta contemporaneamente nelle lingue ufficiali tedesco, francese e italiano. Per gli atti normativi, ciascuna delle tre versioni è vincolante.
¹	La pubblicazione è fatta contemporaneamente nelle lingue ufficiali tedesco, francese e italiano. Per gli atti normativi, ciascuna delle tre versioni è vincolante.
²	Il Consiglio federale può decidere che i testi pubblicati mediante rimando di cui all'articolo 13a capoverso 1 lettera a e altri testi di cui all'articolo 13a capoverso 2 non siano pubblicati in ognuna delle tre lingue ufficiali o non siano pubblicati in nessuna di esse, sempre che:31
^a	le disposizioni contenute in tali testi non vincolino direttamente gli interessati; oppure
^b	gli interessati usino tali testi esclusivamente nella lingua originale.
³	La Cancelleria federale può stabilire di pubblicare solo nella lingua ufficiale della regione linguistica interessata le decisioni e le comunicazioni dell'Amministrazione federale e di organizzazioni o persone di diritto pubblico o privato secondo l'articolo 13 capoverso 2, per quanto tali decisioni e comunicazioni siano rilevanti esclusivamente sotto il profilo locale.
⁴	La traduzione dei documenti relativi alle procedure di consultazione è retta dalla legislazione in materia di procedura di consultazione32.33
⁵	La pubblicazione di testi in romancio è retta dall'articolo 11 della legge del 5 ottobre 200734 sulle lingue.35
⁶	I testi pubblicati sulla piattaforma di pubblicazione di particolare importanza o di interesse internazionale possono essere pubblicati in altre lingue, in particolare in inglese.36

SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA) PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
¹	L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
²	Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
³	Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
⁴	L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
^4bis	La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
^a	da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
^b	da 100 a 50 000 franchi nelle altre controversie.101
⁵	Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105

SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF) TS-TAF Art. 7 Principio - 1 La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
¹	La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
²	Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
³	Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
⁴	Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
⁵	L'articolo 6a è applicabile per analogia.7

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
^a	contro le decisioni pronunciate in cause di diritto pubblico;
^b	contro gli atti normativi cantonali;
^c	concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 48 Osservanza - 1 Gli atti scritti devono essere consegnati al Tribunale federale oppure, all'indirizzo di questo, alla posta svizzera o a una rappresentanza diplomatica o consolare svizzera al più tardi l'ultimo giorno del termine.
¹	Gli atti scritti devono essere consegnati al Tribunale federale oppure, all'indirizzo di questo, alla posta svizzera o a una rappresentanza diplomatica o consolare svizzera al più tardi l'ultimo giorno del termine.
²	In caso di trasmissione per via elettronica, per il rispetto di un termine è determinante il momento in cui è rilasciata la ricevuta attestante che la parte ha eseguito tutte le operazioni necessarie per la trasmissione.19
³	Il termine è reputato osservato anche se l'atto scritto perviene in tempo utile all'autorità inferiore o a un'autorità federale o cantonale incompetente. In tal caso, l'atto deve essere trasmesso senza indugio al Tribunale federale.
⁴	Il termine per il versamento di anticipi o la prestazione di garanzie è osservato se, prima della sua scadenza, l'importo dovuto è versato alla posta svizzera, o addebitato a un conto postale o bancario in Svizzera, in favore del Tribunale federale.

SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
¹	Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
²	Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
³	Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
⁴	In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
^a	il formato dell'atto scritto e dei relativi allegati;
^b	le modalità di trasmissione;
^c	le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
⁵	Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
⁶	Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
⁷	Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.