A-6807/2019 - 2021-03-04 - Poste, télécommunication - Relevanter Zeitpunkt nach Art. 38 VÜPF

Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal

Abteilung I

A-6807/2019

Urteil vom 4. März 2020

Richterin Christine Ackermann (Vorsitz),

Richterin Claudia Pasqualetto Péquignot,
Besetzung
Richter Jérôme Candrian,

Gerichtsschreiber Marcel Zaugg.

Kantonspolizei Aargau,

c/o Hptm A._______,
Parteien
Tellistrasse 85, Postfach, 5001 Aarau 1,

Beschwerdeführerin,

gegen

Dienst Überwachung Post- und Fernmeldeverkehr (ÜPF), Fellerstrasse 15, 3003 Bern,

Vorinstanz.

Gegenstand Relevanter Zeitpunkt nach Art. 38 VÜPF.

Sachverhalt:

A.
Im Zusammenhang mit einem Strafverfahren und zur Ermittlung der Identität des Inserenten eines auf der Online-Plattform X._______ veröffentlichten Verkaufsangebots reichte die Kantonspolizei Aargau am 10. Juli 2019 beim Eidgenössischen Justiz- und Polizeidepartement (EJPD), Informatik Service Center ISC-EJPD, Dienst Überwachung Post- und Fernmeldeverkehr (nachfolgend: Dienst ÜPF), ein Auskunftsgesuch des Typs IR_8_IP (NAT) nach Art. 38 der Verordnung über die Überwachung des Post- und Fernmeldeverkehrs vom 15. November 2017 (VÜPF, SR 780.11) zuhanden der Mitwirkungspflichtigen Y._______ ein. Dieser Auskunftstyp betrifft die Identifikation der Benutzerschaft bei nicht eindeutig zugeteilten Internet-Protocol-Adressen (IP-Adressen). Im Gesuch angegeben wurden die Quell-IP-Adresse, die Quell-Portnummer, der Verbindungstyp (Transmission Control Protocol [TCP]) sowie der Zeitpunkt nach Datum und Uhrzeit. Die Zeitangabe bezog sich dabei auf den Zeitpunkt der Veröffentlichung des Inserats auf der erwähnten Online-Plattform.

Gleichentags beantwortete Y._______ das Gesuch mit "Benutzer nicht gefunden / Pas de client".

B.
Mit E-Mail vom 11. Juli 2019 beanstandete die Kantonspolizei Aargau beim Dienst ÜPF die Antwort von Y._______ und ersuchte diesen, die Angelegenheit mit Y._______ zu besprechen.

C.
Auf entsprechende Anfrage des Dienstes ÜPF nahm Y._______ mit E-Mail vom 11. Juli 2019 Stellung. Darin führte sie im Wesentlichen aus, sie protokolliere den Zeitpunkt, in dem sich der Benutzer mit der Webseite X._______ verbinde. Wenn ihr der (spätere) Zeitpunkt, in welchem der Täter das Inserat publiziere, mitgeteilt werde, könne dies dazu führen, dass sie keinen Benutzer finde. Diese Stellungnahme leitete der Dienst ÜPF gleichentags an die Kantonspolizei Aargau weiter.

D.
Am 19. Juli 2019 erkundigte sich die Kantonspolizei Aargau beim Dienst ÜPF nach dem Stand der Dinge, woraufhin dieser gleichentags mitteilte, das Vorgehen von Y._______ sei gesetzeskonform.

E.
Die Kantonspolizei Aargau erklärte sich daraufhin mit E-Mail vom 22. Juli 2019 mit dieser Beurteilung nicht einverstanden. X._______ gebe die Quell-IP-Adresse und die Quell-Portnummer zum Zeitpunkt der Veröffentlichung des Inserats bekannt. Nur diese Zeitangabe sei relevant. Y._______ protokolliere nach eigenen Angaben lediglich den Zeitpunkt der erstmaligen Verbindung mit einer Webseite. Sie müsse jedoch jeden Zeitpunkt mit den korrekten Angaben aufzeichnen. Unter zusätzlicher Angabe der Ziel-IP-Adresse und der Ziel-Portnummer ersuchte die Kantonspolizei Aargau den Dienst ÜPF sodann um nochmalige Abklärung und teilte mit, sie erwarte von Y._______ eine rechtzeitige Antwort auf ihre Anfrage.

F.
Nachdem der Dienst ÜPF in seiner gleichentags erstatteten Antwort an seinen bisherigen Ausführungen festhielt, ersuchte die Kantonspolizei Aargau um Erlass einer anfechtbaren Verfügung.

G.
Mit Verfügung vom 15. November 2019 stellte der Dienst ÜPF fest, dass sich Y._______ nach Art. 38 VÜPF gesetzeskonform verhalten habe, indem sie lediglich den Beginn der TCP-Session gespeichert habe.

H.
Gegen diese Verfügung des Dienstes ÜPF (nachfolgend: Vorinstanz) vom 15. November 2019 erhebt die Kantonspolizei Aargau (nachfolgend: Beschwerdeführerin) mit Eingabe vom 20. Dezember 2019 Beschwerde beim Bundesverwaltungsgericht und stellt die folgenden Rechtsbegehren:

"1.Die angefochtene Verfügung des Dienstes ÜPF sei vollumfänglich aufzuheben und festzulegen, dass beim Auskunftstyp IR_8_IP (NAT) nach Art. 38 VÜPF die Fernmeldedienstanbieter für jedes TCP-Datenpaket, bzw. jeden Zeitpunkt die benötigten Randdaten (Zeitstempel, öffentliche Quell-IP-Adresse, Quell-Portnummer, etc.) speichern, um eine Identifikation der Täterschaft nach Art. 38 VÜPF zu ermöglichen.

2.Eventualiter sei die angefochtene Verfügung des Dienstes ÜPF vollumfänglich aufzuheben und festzulegen, dass die Fernmeldedienstanbieter die benötigten Randdaten mindestens für den Anfang, das Ende und alle 60 Sekunden jeder TCP-Session zu speichern haben.

3.Subeventualiter sei die angefochtene Verfügung des Dienstes ÜPF vollumfänglich aufzuheben und festzulegen, dass die Fernmeldedienstanbieter die benötigten Randdaten mindestens für den Anfang und das Ende einer TCP-Session zu speichern haben.

4. Unter Kosten- und Entschädigungsfolgen."

I.
In ihrer Vernehmlassung vom 30. April 2020 schliesst die Vorinstanz auf Abweisung der Beschwerde. In verfahrensrechtlicher Hinsicht beantragt sie eine mündliche Befragung zur Erläuterung des technischen Sachverhalts mit Vertretern von ihr, der Beschwerdeführerin und von Y._______.

J.
Die Beschwerdeführerin hält in ihrer Replik vom 28. Mai 2020 an ihren Anträgen und Ausführungen fest. Für den Fall einer mündlichen Befragung beantragt sie den Beizug eines unabhängigen Gutachters.

K.
Die Vorinstanz bekräftigt in ihrer Duplik vom 7. September 2020 ihre bisherigen Standpunkte.

L.
Auf die weitergehenden Ausführungen der Parteien und die sich bei den Akten befindlichen Schriftstücke wird - soweit entscheidrelevant - in den nachfolgenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Gemäss Art. 31 des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 (VGG, SR 173.32) beurteilt das Bundesverwaltungsgericht Beschwerden gegen Verfügungen nach Art. 5 des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 (VwVG, SR 172.021), sofern eine Vorinstanz im Sinne von Art. 33 VGG entschieden hat und keine Ausnahme nach Art. 32 VGG gegeben ist.

Die angefochtene Verfügung ist ein zulässiges Anfechtungsobjekt und stammt von einer Behörde im Sinne von Art. 33 Bst. d VGG; eine Ausnahme im erwähnten Sinn liegt nicht vor. Das Bundesverwaltungsgericht ist somit für die Beurteilung der vorliegenden Beschwerde zuständig (vgl. auch Art. 42 des Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs vom 18. März 2016 [BÜPF, SR 780.1], wonach Verfügungen der Vorinstanz der Beschwerde nach den allgemeinen Bestimmungen über die Bundesverwaltungsrechtspflege unterliegen).

1.2 Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG, soweit das VGG nichts anderes vorsieht (Art. 37 VGG).

1.3

1.3.1 Zur Beschwerde ist nach Art. 48 Abs. 1 VwVG berechtigt, wer am Verfahren vor der Vorinstanz teilgenommen oder keine Möglichkeit zur Teilnahme erhalten hat (Bst. a), durch die angefochtene Verfügung besonders berührt ist (Bst. b) und ein schutzwürdiges Interesse an deren Aufhebung oder Änderung hat (Bst. c).

Es ist ein aktuelles und praktisches Interesse an der Überprüfung des Entscheids erforderlich. Ein solches liegt vor, wenn mit der Gutheissung der Beschwerde ein Nachteil abgewendet werden kann und die Beschwerdeführende insofern einen praktischen Nutzen aus der Aufhebung oder Änderung der angefochtenen Verfügung zu ziehen vermag. Die tatsächliche oder rechtliche Situation muss durch den Ausgang des Verfahrens noch beeinflusst werden können. Das schutzwürdige Interesse muss daher nicht nur bei der Beschwerdeerhebung, sondern auch noch im Zeitpunkt der Urteilsfällung aktuell und praktisch sein. In Ausnahmefällen kann jedoch auf das Erfordernis der Aktualität des Interesses verzichtet werden, wenn sich die aufgeworfenen Fragen unter gleichen oder ähnlichen Umständen jederzeit wieder stellen könnten, eine rechtzeitige Überprüfung im Einzelfall kaum je möglich wäre und die Beantwortung wegen deren grundsätzlicher Bedeutung im öffentlichen Interesse liegt (BGE 141 II 14 E. 4.4 und 137 I 23 E. 1.3.1; BVGE 2013/56 E. 1.3.1; Urteil des BVGer A-4263/2017 E. 1.2.3.1; Kölz/Häner/Bertschi, Verwaltungsverfahren und Verwaltungsrechtspflege des Bundes, 3. Aufl. 2013, Rz. 944; Marantelli/Huber, in: Waldmann/Weissenberger [Hrsg.], Praxiskommentar VwVG, 2. Aufl. 2016, Art. 48 Rz. 15).

1.3.2 Die Beschwerdeführerin hat am vorinstanzlichen Verfahren teilgenommen und ist als Adressatin der angefochtenen Verfügung, in welcher festgestellt wurde, dass das von ihr im Zusammenhang mit einem erfolglosen Auskunftsgesuch nach Art. 38 VÜPF als rechtswidrig gerügte Verhalten von Y._______ als gesetzeskonform anzusehen sei, grundsätzlich sowohl formell als auch materiell beschwert. Hintergrund der angefochtenen Verfügung bildete das von der Beschwerdeführerin bei der Vorinstanz eingereichte Auskunftsgesuch vom 10. Juli 2019, mit dessen Beantwortung durch Y._______ die Beschwerdeführerin nicht einverstanden war. Wie die Beschwerdeführerin in ihrer Beschwerde selbst vorbringt, ist davon auszugehen, dass Y._______ über die zur Beantwortung des Auskunftsgesuchs vom 10. Juli 2019 relevanten Daten inzwischen nicht mehr verfügt, zumal sich das Gesuch auf ein Ereignis vom 24. Januar 2019 bezieht und Y._______ die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern, um u.a. die Auskünfte gemäss Art. 38 VÜPF erteilen zu können, nur sechs Monate aufbewahren muss bzw. diese nach Ablauf dieser Frist gar zu vernichten hat, sofern kein anderer Erlass vorsieht, dass diese Daten länger aufbewahrt werden müssen oder dürfen (vgl. Art. 21 Abs. 2 und 3 VÜPF). Betreffend die mit Gesuch vom 10. Juli 2019 verlangte Auskunft besteht insofern kein praktisches und aktuelles Rechtsschutzinteresse mehr, da diese von vornherein nicht mehr erhältlich gemacht werden kann. Aufgrund der erwähnten Aufbewahrungsfrist von lediglich sechs Monaten ist eine rechtzeitige Überprüfung einer Auskunft jedoch kaum je möglich. Sodann könnte sich die Frage der Rechtmässigkeit des von der Beschwerdeführerin gerügten Verhaltens jederzeit unter gleichen oder ähnlichen Umständen wieder stellen. Da die Klärung dieser Frage schliesslich auch im öffentlichen Interesse liegt, ist die Beschwerdelegitimation der Beschwerdeführerin aufgrund des Ausgeführten trotzdem zu bejahen. Im Kern ging es im vorinstanzlichen Verfahren denn auch nicht primär um das Auskunftsgesuch vom 10. Juli 2019, sondern vielmehr um die Klärung einer grundsätzlichen Frage im Hinblick auf künftige Auskunftsgesuche.

1.4 Streitgegenstand im Verfahren vor dem Bundesverwaltungsgericht ist das durch die Verfügung geregelte Rechtsverhältnis, soweit dieses angefochten wird. Er wird einerseits bestimmt durch den Gegenstand der angefochtenen Verfügung (Anfechtungsgegenstand), andererseits durch die Parteibegehren. Das Anfechtungsobjekt bildet den Rahmen, welcher den möglichen Umfang des Streitgegenstandes begrenzt. Gegenstand des Beschwerdeverfahrens kann nur sein, was Gegenstand des erstinstanzlichen Verfahrens war oder nach richtiger Gesetzesauslegung hätte sein sollen. Gegenstände, über welche die erste Instanz nicht entschieden hat und über welche sie nicht entscheiden musste, darf die zweite Instanz grundsätzlich nicht beurteilen (Moser/Beusch/Kneubühler, Prozessieren vor dem Bundesverwaltungsgericht, 2. Aufl. 2013, Rz. 2.8 f., 2.208 und 2.213, je mit Hinweisen).

Im Dispositiv der angefochtenen Verfügung stellte die Vorinstanz fest, dass sich Y._______ nach Art. 38 VÜPF gesetzeskonform verhalten habe, indem sie lediglich den Beginn der TCP-Session gespeichert habe. Die Beschwerdeführerin beantragt nun in ihrer Beschwerde, die benötigten Randdaten seien darüberhinausgehend auch zu weiteren Zeitpunkten zu speichern. Daraus könnte man fälschlicherweise schliessen, Streitgegenstand bilde einzig die Frage, zu welchen Zeitpunkten jeweils eine Speicherung der nach Art. 38 VÜPF relevanten Randdaten vorzunehmen sei. Art. 38 VÜPF behandelt jedoch gemäss Titel die Frage der "Identifikation der Benutzerschaft bei nicht eindeutig zugeteilten IP-Adressen (NAT)" und wie sich sowohl den Erwägungen der angefochtenen Verfügung als auch den Ausführungen in der Beschwerdeschrift entnehmen lässt, umfasst der Streitgegenstand demgemäss in zentraler Weise namentlich auch die Frage, für welche Zeitpunkte eine Fernmeldedienstanbieterin (nachfolgend: FDA) die Benutzerschaft einer nicht eindeutig zugeteilten IP-Adresse identifizieren können muss. Die verschiedenen Ansichten der Parteien zur Datenspeicherung gründen denn auch auf der unterschiedlichen Beantwortung dieser Frage.

1.5 Auf die im Übrigen frist- und formgerecht eingereichte Beschwerde (vgl. Art. 50 Abs. 1 und Art. 52 VwVG) ist unter Berücksichtigung der vorstehenden Präzisierung einzutreten.

2.
Das Bundesverwaltungsgericht überprüft die angefochtene Verfügung auf Rechtsverletzungen, einschliesslich unrichtiger oder unvollständiger Feststellung des rechterheblichen Sachverhalts und Rechtsfehler bei der Ausübung des Ermessens (Art. 49 Bst. a und b VwVG). Zudem prüft es die Verfügung auf Angemessenheit hin (Art. 49 Bst. c VwVG). Es wendet das Recht von Amtes wegen an und ist an die Begründung der Parteien nicht gebunden (Art. 62 Abs. 4 VwVG).

3.

3.1 Besteht der Verdacht, dass eine Straftat über das Internet begangen worden ist, so sind die FDA verpflichtet, der Vorinstanz alle Angaben zu liefern, welche die Identifikation der Täterschaft ermöglichen (Art. 22 Abs. 1 BÜPF). Der Bundesrat bestimmt, welche Angaben die FDA zum Zweck der Identifikation während der Dauer der Kundenbeziehung sowie während 6 Monaten nach deren Beendigung aufbewahren und liefern müssen. Er legt fest, dass die FDA bestimmte dieser Daten zum Zweck der Identifikation nur während 6 Monaten aufbewahren und liefern müssen. Die FDA müssen der Vorinstanz weitergehende Angaben liefern, über die sie verfügen (Art. 22 Abs. 2 BÜPF). Nach Art. 31 Abs. 1 BÜPF bestimmt der Bundesrat näher, welche Auskünfte die FDA erteilen und welche Überwachungstypen sie durchführen müssen. Er legt für jeden Auskunfts- und Überwachungstyp fest, welche Daten geliefert werden müssen.

3.2 Gestützt darauf definierte der Bundesrat verschiedene Auskunftstypen und regelte in der VÜPF für jeden Auskunftstyp die zu liefernden Daten und die im Auskunftsgesuch zu machenden Angaben. Der vorliegend interessierende Auskunftstyp IR_8_IP (NAT) zur Identifikation der Benutzerschaft bei nicht eindeutig zugeteilten IP-Adressen (NAT) ist in Art. 38 VÜPF geregelt und lautet wie folgt:

1 Der Auskunftstyp IR_8_IP (NAT) umfasst die folgenden Angaben über den identifizierten Teilnehmenden, falls diesem zum fraglichen Zeitpunkt eine IP-Adresse nicht eindeutig zugeteilt war (NAT):

a. falls vorhanden, den eindeutigen Teilnehmeridentifikator (z.B. Benutzername);

b. den eindeutigen Dienstidentifikator (z.B. Benutzername, MSISDN, DSL-Identifikator) des Netzzugangsdienstes.

2 Das Auskunftsgesuch enthält die Angaben über den NAT-Übersetzungsvorgang zum Zweck der Identifikation:

a. die öffentliche Quell-IP-Adresse;

b. falls für die Identifikation notwendig, die öffentliche Quell-Portnummer;

c. falls für die Identifikation notwendig, die öffentliche Ziel-IP-Adresse;

d. falls für die Identifikation notwendig, die Ziel-Portnummer;

e. falls für die Identifikation notwendig, den Typ des Transportprotokolls;

f. den Zeitpunkt nach Datum und Uhrzeit.

3.3 Zum besseren Verständnis dieses Auskunftstyps und im Hinblick auf die nachfolgend zu klärenden Streitpunkte erscheint es zweckmässig, einige technische Aspekte bei der Kommunikation über das Internet kurz darzulegen.

3.3.1 Das Internet ist ein Netzwerk von Rechnernetzwerken, durch das weltweit Daten ausgetauscht werden. Grundsätzlich kann jeder Computer mit jedem anderen verbunden werden und in Kommunikation treten. Dabei findet der Datenaustausch über technisch normierte Internetprotokolle statt. Deren Kern bilden das Transmission Control Protocol (TCP) und das Internet Protocol (IP). Wird im Internet eine Datei ausgetauscht, so wird diese beim Sender in einzelne Datenpakete zerlegt und beim Empfänger wieder zusammengesetzt. Diese Funktionen werden durch das TCP übernommen. Das IP ist verantwortlich für die Auslieferung der Datenpakete an den Empfänger. Durch die IP-Adresse wird jeder an das Internet angeschlossene Computer identifiziert. Immer wenn im Internet Daten abgefragt werden, so zum Beispiel beim Aufrufen einer Webseite, übermittelt der Computer des Benutzers seine Anfrage verbunden mit der ihm zugewiesenen IP-Adresse (vgl. BGE 136 II 508 E. 3.3; Urteil des BGer 4C.9/2002 vom 23. Juli 2002 E. 4; Urteil des BVGer A-3144/2008 vom 27. Mai 2009 E. 2.2.2; Thomas Hansjakob, Überwachungsrecht der Schweiz, Kommentar zu Art. 269 ff . StPO und zum BÜPF, 2018, Rz. 184 ff.; Annina Baltisser, Datenbeschädigung und Maleware im Schweizer Strafrecht, Der Tatbestand des Art. 144bis StGB im Vergleich mit den Vorgaben der Cybercrime Convention und der deutschen Regelung, 2013, S. 5 f.: Rolf H. Weber, Internet-Governance - ein Überblick, digma 2014, S. 94).

3.3.2 IP-Adressen können eindeutig zugeteilt sein, so dass zu einem beliebigen Zeitpunkt maximal ein Teilnehmender mit dieser Adresse im Internet auftritt. Dies trifft zum einen auf die statischen IP-Adressen und zum anderen auf die eindeutig zugeteilten dynamischen IP-Adressen zu (Erläuternder Bericht zur Totalrevision der VÜPF [nachfolgend: ErlB VÜPF], S. 41; abrufbar unter < www.li.admin.ch/de/themen/das-buepf >).Wird einem Rechner eine IP-Adresse fest zugewiesen, spricht man von einer statischen IP-Adresse. Wählt sich ein Benutzer über einen Internet-Zugangsanbieter (Provider) ins Internet ein, erhält er jedoch meist eine dynamische IP-Adresse. Dabei wird seinem Computer bei jeder Verbindungsaufnahme neu irgendeine freie Adresse aus dem Pool des Providers zugewiesen. Die dynamische Adressierung wurde wegen der Knappheit der IP-Adressen entwickelt. Weil nach diesem System eine IP-Adresse nur für eine kurze Zeit einem Teilnehmer zugeteilt und nach dem Nutzungsvorgang wieder an einen anderen Teilnehmer vergeben wird, erfolgt die Identifikation des betreffenden Rechners durch diese IP-Adresse auch nur für die Zeit des einzelnen Nutzungsvorgangs. Wer zu einem bestimmten Zeitpunkt mit einer bestimmten IP-Adresse unterwegs war, muss bei der dynamischen Zuteilung deshalb vom Provider in einer Datenbank ermittelt werden (BGE 136 II 508 E. 3.3; Thomas Hansjakob, a.a.O., Rz. 193 ff. und 1638). Die Identifikation der Benutzerschaft bei - hier nicht näher interessierenden, der Vollständigkeit halber aber erwähnten - eindeutig zugeteilten IP-Adressen ist in Art. 37 VÜPF normiert.

3.3.3 Der mit den am 1. März 2018 in Kraft getretenen Revisionen des BÜPF und der VÜPF neu eingeführte Auskunftstyp gemäss Art. 38 VÜPF regelt nun ein spezifisches Problem der Teilnehmeridentifikation im Falle von nicht eindeutig zugeteilten IP-Adressen (vgl. ErlB VÜPF, S. 41). Dabei kommt die sogenannte Network Address Translation (NAT) auf Ebene der Anbieterin (auch Carrier-grade NAT oder cgNAT genannt; nachfolgend wird in Übereinstimmung mit Art. 38 VÜPF lediglich von NAT gesprochen) zum Einsatz. Durch diese Technologie können sich bis zu viele Tausend Benutzer und Benutzerinnen die gleiche öffentliche IP-Adresse teilen und mit dieser zur gleichen Zeit im Internet auftreten. Dies führt dazu, dass eine IP-Adresse, die auf eine bestimmte Internetseite zugreift, nicht mehr auf einfache Weise einem bestimmten Nutzer zugeordnet werden kann. Bei der NAT-Technologie werden den Teilnehmenden im Netz der Zugangsanbieterin private IP-Adressen zugeteilt, die nur innerhalb des Netzes der Zugangsanbieterin gültig sind. Diese werden bei Zugriffen ins Internet an den Netzgrenzen der Zugangsanbieterin zum Internet in eine gemeinsame öffentliche Quell-IP-Adresse übersetzt, die so von vielen Teilnehmenden geteilt wird. Die Unterscheidung der einzelnen Internetverbindungen erfolgt mittels Portnummern. Die Adressübersetzung muss für jedes eingehende und ausgehende IP-Paket durchgeführt werden. Bei nicht deterministischen Verfahren führt das Gerät (Router) Zuordnungstabellen und speichert für jede Internetverbindung den Zeitstempel, die Quelle und das Ziel der Verbindung (jeweils IP-Adresse und Portnummer), die zugehörige private IP-Adresse und Portnummer des Teilnehmenden sowie die Art des Transportprotokolls. Bei deterministischen NAT-Verfahren werden Adressen und Portnummern mit einem Algorithmus übersetzt und können später wieder zurückgerechnet werden, womit die Notwendigkeit der Speicherung der IP-Adressen und Portnummern der einzelnen Verbindungsziele durch die Zugangsanbieterin zum Zwecke der Teilnehmeridentifikation entfällt. Bei NAT-Verfahren werden die Quell-Portnummern und die übersetzten Portnummern zyklisch wieder frei gegeben und neu zugeteilt. Daraus ergibt sich ein enorm dynamischer Ablauf, der erhebliche Datenmengen generiert (vgl. ErlB VÜPF, S. 41 ff.; Thomas Hansjakob, a.a.O., Rz. 201).

4.
Vorliegend strittig und nachfolgend zu klären ist, für welche Zeitpunkte eine FDA nach Art. 38 VÜPF die Benutzerschaft einer nicht eindeutig zugeteilten IP-Adresse identifizieren und die Angaben nach Art. 38 Abs. 1 VÜPF liefern können muss (nachfolgend E. 4.4) sowie zu welchem Zeitpunkt sie die hierfür relevanten Daten zu speichern hat (nachfolgend E. 4.5).

4.1 Die Beschwerdeführerin ist der Auffassung, eine FDA müsse die Benutzerschaft zu jedem Zeitpunkt identifizieren können. Auch wenn der Zeitpunkt der strafbaren Handlung mehrere Minuten nach dem Start der Verbindung (TCP-Session) erfolge, müsse sichergestellt sein, dass die FDA diese noch einem Kunden zuordnen könne. Dies gelte auch bei wechselnden Quellports innerhalb einer TCP-Session. Für solche Fälle müssten die FDA ihr Vorgehen gemäss den gestellten Rechtsbegehren anpassen. Es bestehe keine rechtliche Grundlage dafür, die Identifikation lediglich auf den Start einer unter Umständen stundenlangen TCP-Session einzuschränken. Es seien lediglich die Randdaten zu speichern, nicht die Inhaltsdaten. Es werde von einer FDA nicht verlangt, den Nutzdatenverkehr zu entschlüsseln und beispielsweise abzuklären, wann sich eine Person bei einem Internetdienst mit dem individuellen Benutzernamen und Passwort anmelde ("Login"). Es sei lediglich nachvollziehbar zu protokollieren, welchem Kunden welcher Quell-Port und welche IP-Adresse zu welcher Zeit zugewiesen worden sei. Diese Informationen müssten in jedem Fall vorhanden sein, da die FDA diese Angaben benötigen würden, um den einkommenden NAT-Internetverkehr zum richtigen Kunden weiterzuleiten.

Aus dem Wortlaut von Art. 38 Abs. 2 VÜPF gehe hervor, dass die anfragende Behörde den relevanten Zeitpunkt bestimme, sofern sie über die anderen dazu notwendigen Angaben verfüge. Auch im ErlB VÜPF seien keine Hinweise auf Eingrenzungen enthalten. Es werde darauf hingewiesen, dass ein hinreichend genauer Zeitpunkt bzw. Zeitintervall angegeben werden müsse. Auch sei die Rede vom "gesuchten" Zeitpunkt, welcher durch die Strafverfolgungsbehörde im Auskunftsgesuch angegeben werde. Bei der systematischen Auslegung von Art. 38 VÜPF sei zunächst zu berücksichtigen, dass eine normale Abklärung einer IP-Adresse nach Art. 37 VÜPF lediglich Fr. 9.00 koste, während die Strafverfolgungsbehörden bei NAT-IP-Adressen nach Art. 38 VÜPF Fr. 200.- pro Anfrage zu bezahlen hätten. Aus dem Preisunterschied werde klar, dass von den FDA mehr erwartet werde, als lediglich einen Zeitpunkt nach freier Wahl der Vorinstanz zu protokollieren. Sodann sei die Einschränkung des fraglichen Zeitpunkts bei Art. 38 VÜPF vom Gesetzgeber nicht versehentlich vergessen worden. Das zeige der Vergleich mit den Überwachungstypen der rückwirkenden Überwachung. Gemäss Art. 60 Bst. a VÜPF (betreffend rückwirkende Überwachung von Randdaten bei Netzzugangsdiensten) müsse die FDA u.a. das Datum und die Uhrzeit des Beginns und gegebenenfalls des Endes oder die Dauer der Sitzung festhalten. Auch bei der rückwirkenden Überwachung von Randdaten eines Telefonie- und Multimediadienstes nach Art. 61 Bst. a VÜPF werde der Beginn und gegebenenfalls das Ende verlangt. Diese Unterscheidung sei zweckmässig, da Art. 60 und 61 VÜPF der rückwirkenden Überwachung und Art. 38 VÜPF der Identifikation eines Teilnehmers diene. Bei den rückwirkenden Überwachungen werde der zu protokollierende Zeitpunkt spezifiziert, bei der Identifikation des Teilnehmers nach Art. 38 VÜPF jedoch bewusst nicht. Das sei möglich, weil in Art. 26 Abs. 5 BÜPF nach Randdaten für die Überwachung des Fernmeldeverkehrs und in Art. 22 Abs. 2 BÜPF nach Randdaten für die Identifikation des Teilnehmers unterschieden werde. Auch das VÜPF unterscheide zwischen den Randdaten, welche für die rückwirkende Überwachung und welche zum Zwecke der Identifikation der Täterschaft bei Straftaten über das Internet aufbewahrt würden. Art. 31 Abs. 1 BÜPF ermögliche dem Bundesrat, für jeden einzelnen Auskunfts- und Überwachungstyp die zu liefernden Daten zu bestimmen. In Art. 21 Abs. 2 Bst. b VÜPF werde festgehalten, dass die FDA die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern speichern und liefern müssen, um die Auskünfte gemäss Art. 37 , 38 und 39 VÜPF erteilen zu können. Dass die FDA nicht alle Portnummern oder Zeitpunkte protokollieren müssten, lasse sich dieser Norm nicht
entnehmen. In systematischer Hinsicht sei schliesslich auch auf Art. 39 VÜPF hinzuweisen. Diese Auskunft verlange die Lieferung der Quell-IP-Adresse und der Quell-Portnummer vor und nach dem NAT-Übersetzungsvorgang. Das Auskunftsgesuch enthalte nach Art. 39 Abs. 2 VÜPF die Quell-IP-Adresse nach oder vor dem NAT-Übersetzungsvorgang, die Quell-Portnummer nach oder vor dem NAT-Übersetzungsvorgang, den Typ des Transportprotokolls, den Zeitpunkt des NAT-Übersetzungsvorgangs und unter Umständen die öffentliche Ziel-IP-Adresse oder Ziel-Portnummer. Daraus folge, dass die FDA diese Angaben für jeden NAT-Übersetzungsvorgang, sprich für jedes Datenpaket, liefern müssten. Eine Beschränkung des NAT-Übersetzungsvorgangs auf den Start einer TCP-Session sei bei Art. 39 VÜPF nicht vorgesehen, da es den ganzen Auskunftstyp obsolet machen würde. Unter dem Gesichtspunkt der teleologischen Auslegung sei zu beachten, dass es nicht im Sinne des Gesetzgebers sei, wenn bei Internet-Straftaten Täter privilegiert würden, weil FDA NAT-Randdaten nicht vollständig speichern würden. Die grundsätzlich zulässigen Überwachungen, die zur Aufklärung von Straftaten notwendig seien, sollten nicht durch den Einsatz neuer Technologien verhindert werden. Die Abklärung von nicht eindeutig zugeteilten IP-Adressen in Form von NAT sei ausdrücklich neu geschaffen worden. Dabei sei dem Gesetzgeber bewusst gewesen, dass die FDA erhebliche Datenmengen speichern und die Effizienz der Suchvorgänge sicherstellen müssten.

4.2 Die Vorinstanz hingegen ist der Ansicht, eine FDA müsse nicht in der Lage sein, den gesuchten Teilnehmenden zu jedem Zeitpunkt identifizieren zu können. Es liege in der Verantwortung der auskunftsersuchenden Behörde, die notwendigen Anfragekriterien in Erfahrung zu bringen, wozu auch die zeitlichen Angaben zum Beginn der relevanten TCP-Session gehörten. Dies könne dem Wortlaut von Art. 38 VÜPF entnommen werden. Der Ausdruck "Angaben über den NAT-Übersetzungsvorgang zum Zweck der Identifikation" sei im Zusammenhang mit der jeweiligen Implementierung der FDA zu interpretieren. Damit sei insbesondere nicht die einzelne Adressübersetzungsoperation pro TCP-Paket gemeint. Bei TCP-Verbindungen werde ein Eintrag in der NAT-Übersetzungstabelle zu Beginn der TCP-Verbindung angelegt. Dieser Eintrag bleibe dann für die gesamte TCP-Verbindung gültig. Es genüge daher, die Angaben zu Beginn einer TCP-Session zu speichern. Alle nachfolgenden Datenpakete, welche über diese TCP-Verbindung gesendet und empfangen würden, würden die gleichen IP-Adressen und Portnummern dieser TCP-Verbindung benutzen und seien dadurch identifizierbar. Mit der möglichst genauen Zeitangabe zum Beginn einer TCP-Session und den weiteren Anfrageparametern nach Art. 38 Abs. 2 VÜPF sei die Benutzerschaft identifizierbar. Eine weitergehende Datenspeicherung, wie von der Beschwerdeführerin verlangt, sei unverhältnismässig und hätte die Überwälzung neuer Pflichten sowie eine Erweiterung der Überwachungsmöglichkeiten zur Folge. Eine FDA sei lediglich verpflichtet, jene Informationen zu speichern, die es ihr ermögliche, die Auskunftsgesuche nach Art. 38 VÜPF zu beantworten. Welche Angaben dies genau seien, hänge von der jeweiligen Implementierung der einzelnen FDA ab.

Art. 38 VÜPF spreche vom "fraglichen Zeitpunkt" und beziehe sich somit auf den in der Anfrage angegebenen Zeitpunkt. Im ErlB VÜPF werde in Bezug auf den im Gesuch anzugebenden Zeitpunkt die Formulierung "Login-Ereignis" verwendet. Genauer sei jedoch die französische Fassung, welche von "évènements de connexion" (Verbindungsereignisse) spreche. Es werde in jedem Fall nicht vorgeschrieben, dass sowohl der Anfang als auch das Ende oder weitere Ereignisse einer Session gespeichert werden müssten. Es werde von einer FDA nicht verlangt, den Datenstrom zu analysieren und Randdaten zu weiteren Ereignissen während einer Session zu speichern. Aufgrund der meist eingesetzten Verschlüsselung sei eine Analyse des Datenstroms gar nicht möglich. Die Zeitangabe im Gesuch habe sich auf den Zeitpunkt der Veröffentlichung eines Inserats auf X._______ bezogen. Nach dem Gesagten sei es für Y._______ bezüglich dieses Zeitpunkts unmöglich gewesen, den Teilnehmer zu identifizieren. Y._______ führe eine Suche nach Art. 38 VÜPF im Prinzip durch einen "Exact Match" durch mit dem Zeitpunkt des Beginns der TCP-Session, wobei mit einer Marge von bis zu einer Minute gesucht werde. Entspreche der angegebene Zeitpunkt nun einem Ereignis, welches längere Zeit nach Beginn der TCP-Session geschehen sei, könne die Suche erfolglos bleiben. Nichtdestotrotz habe die FDA ihre Pflichten erfüllt. Gemäss ErlB VÜPF müssten sich die Strafverfolgungsbehörden bewusst sein, dass es beim Auskunftstyp IR_8_IP (NAT) möglich sei, dass es zu keinem Ergebnis oder zu mehrdeutigen Ergebnissen kommen könne. Eine FDA könne aus objektiv technischen Gründen nicht jedes strafrechtlich relevante Ereignis bzw. nicht jeden beliebigen Zeitpunkt während einer Internet-Sitzung abklären.

Auskünfte nach Art. 38 VÜPF würden im Vergleich zu solchen nach Art. 37 VÜPF aufgrund der enormen Datenmenge einen höheren Arbeitsaufwand generieren und seien daher teurer. Aus der fehlenden Einschränkung des Zeitpunkts in Art. 38 VÜPF könne sodann nicht der Umkehrschluss gezogen werden, eine FDA müsse sämtliche Angaben nach Art. 38 VÜPF für jedes Verbindungsereignis speichern. Vielmehr bedürfe es für die Bearbeitung und Aufbewahrung von Inhaltsdaten einer expliziten gesetzlichen Grundlage. Eine solche liege nur für die Randdaten und Daten zur Identifikation vor. Die Kopfdaten der TCP-Pakete und die Applikationsdaten würden nicht dazugehören. Eine Speicherung der Randdaten nach Art. 38 VÜPF zu sämtlichen Verbindungsereignissen bzw. zu jeder 60. Sekunde einer TCP-Session sei somit mangels gesetzlicher Grundlage widerrechtlich. Zu Art. 39 VÜPF sei anzumerken, dass sich dieser auf ganz bestimmte Szenarien des NAT beziehe, nämlich auf solche, die nicht von der Zugangsanbieterin vorgenommen würden, sondern beispielsweise von Transit- oder Serveranbieterinnen. Damit solle das sogenannte Backtracking - das Nachverfolgen einer IP-Verbindung bis zur Zugangsanbieterin, bei der dann ein Auskunftsgesuch nach Art. 38 VÜPF gestellt werden könne - ermöglicht werden. Daraus könne man nicht folgern, dass die Angaben für jeden einzelnen NAT-Übersetzungsvorgang jedes Datenpakets gespeichert werden müssten.

4.3 Die Ausführungen der Parteien zur technischen Funktionsweise des Internets und der NAT-Technologie stimmen grundsätzlich überein und entsprechen dem in Erwägung 3.3 Dargelegten. Einzig in einem Punkt gehen die Parteien offensichtlich von unterschiedlichen technischen Gegebenheiten aus. Den Anträgen der Beschwerdeführerin liegt die Annahme zugrunde, dass die Quell-Portnummer und damit die NAT-Übersetzung während einer TCP-Session für jedes TCP-Datenpaket ändern kann. Aus diesem Grund sind ihrer Ansicht nach die für eine spätere Identifikation der Benutzerschaft erforderlichen Randdaten für jedes TCP-Datenpaket zu speichern. Demgegenüber bleibt nach der Auffassung der Vorinstanz die NAT-Übersetzung während einer TCP-Session unverändert, so dass eine Speicherung der Randdaten jeweils zu Beginn einer TCP-Session ausreicht, um sämtliche während einer TCP-Session gesendeten und empfangenen Datenpakete zu identifizieren. Welche dieser beiden Ansichten tatsächlich zutrifft oder ob es allenfalls auf die konkrete Implementierung im Einzelfall ankommt und insofern beide Varianten zutreffend sein können, kann - wie nachfolgend noch zu zeigen sein wird - vorliegend offengelassen werden. Eine mündliche Befragung zur Erläuterung des technischen Sachverhalts - allenfalls unter Beizug eines unabhängigen Gutachters - erübrigt sich deshalb. Der entsprechende Verfahrensantrag der Vorinstanz ist folglich abzuweisen.

4.4 Strittig ist der relevante Zeitpunkt, für welchen eine FDA die Angaben nach Art. 38 Abs. 1 VÜPF liefern können muss. Die Konkretisierung einer Norm im Hinblick auf einzelne Lebenssachverhalte als Teil der Gesetzesanwendung geschieht durch Auslegung. Deren Ziel ist die Ermittlung des Sinngehalts der Bestimmung. Ausgangspunkt jeder Auslegung ist der Wortlaut (grammatikalische Auslegung). Die grammatikalische Auslegung stellt auf Wortlaut, Wortsinn und Sprachgebrauch ab, wobei die Formulierungen in den Amtssprachen Deutsch, Französisch und Italienisch gleichwertig sind (vgl. Art. 14 Abs. 1 Satz 2 des Bundesgesetzes über die Sammlungen des Bundesrechts und das Bundesblatt vom 18. Juni 2004 [Publikationsgesetz, PublG, SR 170.512]). Vom klaren, eindeutigen und unmissverständlichen Wortlaut darf nur ausnahmsweise abgewichen werden, so etwa dann, wenn triftige Gründe dafür vorliegen, dass der Wortlaut nicht den wahren Sinn der Norm wiedergibt. Solche Gründe können sich aus der Entstehungsgeschichte der Bestimmung, aus ihrem Sinn und Zweck oder aus dem Zusammenhang mit anderen Vorschriften ergeben. Ist der Text nicht klar und sind verschiedene Interpretationen möglich, muss nach seiner wahren Tragweite gesucht werden (ratio legis), unter Berücksichtigung aller Auslegungselemente (sog. Methodenpluralismus). Dabei ist namentlich auf die Entstehungsgeschichte (historisches Element), den Zweck der Norm (teleologisches Element), die ihr zugrunde liegenden Wertungen und ihre Bedeutung im Kontext mit anderen Bestimmungen (systematisches Element) und die gegenwärtigen tatsächlichen Gegebenheiten und herrschenden Wertvorstellungen (zeitgemässes Element) abzustellen. Bleiben bei nicht klarem Wortlaut letztlich mehrere Auslegungen möglich, so ist jene zu wählen, die der Verfassung am besten entspricht (vgl. BGE 142 I 135 E. 1.1.1, 128 I 34 E. 3b und 125 II 206 E. 4a; Häfelin/Müller/Uhlmann, Allgemeines Verwaltungsrecht, 7. Aufl. 2016 Rz. 175 ff.). Die Gesetzesmaterialien sind nicht unmittelbar entscheidend, dienen aber als Hilfsmittel, um den Sinn der Norm zu erkennen. Bei der Auslegung neuerer Bestimmungen kommt den Materialien eine besondere Bedeutung zu, weil veränderte Umstände oder ein gewandeltes Rechtsverständnis eine andere Lösung weniger rasch nahelegen (vgl. BGE 141 II 262 E. 4.2 m.w.H.).

4.4.1

4.4.1.1 Art. 38 Abs. 1 VÜPF definiert den relevanten Zeitpunkt, für welchen eine FDA die Benutzerschaft identifizieren und die in Art. 38 Abs. 1 VÜPF erwähnten Angaben liefern können muss, nicht, sondern spricht in der deutschen Fassung lediglich vom "fraglichen Zeitpunkt". Diese Formulierung stimmt mit der italienischen Fassung ("momento in questione") überein. Damit wird auf den im Auskunftsgesuch angegebenen Zeitpunkt Bezug genommen. Davon gehen denn auch die Parteien aus. Die französische Fassung von Art. 38 Abs. 1 VÜPF enthält hingegen überhaupt keine Angaben zum Zeitpunkt ("Le type de renseignements IR_8_IP [NAT] a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque [traduction d'adresses de réseau]"). Massgebend kann somit auch nach der französischen Fassung nur der Zeitpunkt gemäss Auskunftsgesuch sein.

4.4.1.2 Es stellt sich folglich die Frage, welcher Zeitpunkt im Auskunftsgesuch anzugeben ist. Die im Auskunftsgesuch zu machenden Angaben sind in Art. 38 Abs. 2 VÜPF geregelt. Anzugeben ist nach Bst. f auch der vorliegend interessierende Zeitpunkt. Art. 38 Abs. 2 Bst. f VÜPF lautet in den drei Amtssprachen Deutsch, Französisch und Italienisch wie folgt:

"Das Auskunftsgesuch enthält die Angaben über den NAT-Übersetzungsvorgang zum Zweck der Identifikation:

f. den Zeitpunkt nach Datum und Uhrzeit."

"La demande de renseignements contient, à des fins d'identification, les indications ci-après concernant la procédure de traduction d'adresses de réseau:

f. le moment sur lequel porte la requête, avec précision de la date et de l'heure."

"La domanda di informazioni contiene indicazioni sulla procedura di traduzione NAT ai fini dell'identificazione:

f. il momento a cui si riferisce, con data e ora."

Der Wortlaut von Art. 38 Abs. 2 VÜPF deckt sich nicht mit der Auffassung der Vorinstanz. Keiner der drei Sprachfassungen lässt sich entnehmen, dass als Zeitpunkt der Beginn einer TCP-Session (oder eines anderen Verbindungstyps) angegeben werden müsste. Zunächst ist von den "Angaben über den NAT-Übersetzungsvorgang zum Zweck der Identifikation" die Rede. Wie bereits ausgeführt (vgl. vorstehend E. 3.3.3) muss die Adressübersetzung für jedes eingehende und ausgehende Datenpaket durchgeführt werden. Ein NAT-Übersetzungsvorgang erfolgt somit nicht einzig zu Beginn einer TCP-Session, sondern bei allen ein- und ausgehenden Datenpaketen während einer TCP-Session, somit beispielsweise auch beim Aufschalten eines Inserates auf einer Internetplattform. Das spricht dafür, dass nicht zwingend der Zeitpunkt des Beginns einer TCP-Session angegeben werden muss, sondern auch die Angabe eines späteren Zeitpunkts einer TCP-Session, zu welchem die weiteren Parameter gemäss Art. 38 Abs. 2 VÜPF festgestellt werden konnten, möglich ist. Dass mit der erwähnten Formulierung nicht in diesem Sinne die einzelne Adressübersetzungsoperation pro TCP-Paket gemeint sein soll, sondern nur die erstmalige Übersetzung zu Beginn einer TCP-Session, wie dies die Vorinstanz behauptet, lässt sich dem Wortlaut nicht entnehmen. In diesem Fall wäre vielmehr zu erwarten gewesen, dass der Verordnungsgeber durch klare Formulierung den NAT-Übersetzungsvorgang näher spezifiziert und beispielsweise vom "ersten NAT-Übersetzungsvorgang einer Verbindung" oder vom "NAT-Übersetzungsvorgang beim Start einer Verbindung" gesprochen hätte. Oder es wäre der - vor diesem Hintergrund wesentliche - Begriff des "Beginns" erwähnt worden, wie es bei Art. 60 Bst. a VÜPF ("das Datum und die Uhrzeit des Beginns [...] der Sitzung") der Fall ist. Eine solche Einschränkung geht aus dem Wortlaut jedoch nicht hervor.

Während in der deutschen Fassung in Bst. f lediglich vom "Zeitpunkt" die Rede ist, sind die beiden anderen Sprachfassungen diesbezüglich konkreter und sprechen vom "moment sur lequel porte la requête" bzw. vom "momento a cui si riferisce". Diese Formulierungen sprechen dafür, dass die um Auskunft ersuchende Behörde in ihrem Gesuch den relevanten Zeitpunkt, für welchen die Auskunft zu erteilen ist, definiert und dass insofern im Auskunftsgesuch grundsätzlich ein beliebiger Zeitpunkt angegeben werden kann.

4.4.1.3 Nicht gefolgt werden kann der Ansicht der Vorinstanz, wonach der Wortlaut im Zusammenhang mit der jeweiligen Implementierung der FDA zu interpretieren sei. Dies würde dazu führen, dass je nach technischer Implementierung einer FDA dem Wortlaut von Art. 38 VÜPF eine unterschiedliche Bedeutung zukommen würde, was bereits unter dem Gesichtspunkt der Rechtsgleichheit nicht angeht. Zudem dürfte den Strafverfolgungsbehörden die konkrete technische Implementierung einer FDA kaum bekannt sein. Würde der im Auskunftsgesuch anzugebende Zeitpunkt je nach konkreter technischer Implementierung bei der FDA variieren, so wäre es für die Strafverfolgungsbehörden nur erschwert möglich (oder allenfalls sogar unmöglich), einen korrekten Zeitpunkt anzugeben.

4.4.1.4 Der Wortlaut von Art. 38 VÜPF spricht nach dem Gesagten insgesamt für die Ansicht der Beschwerdeführerin, wonach die anfragende Behörde den Zeitpunkt, für welchen Auskunft zu erteilen ist, definiert und eine FDA in der Lage sein muss, die Benutzerschaft zu jedem Zeitpunkt, für welchen die übrigen Angaben gemäss Art. 38 Abs. 2 VÜPF vorhanden sind, identifizieren zu können.

4.4.2

4.4.2.1 Der Auskunftstyp gemäss Art. 38 VÜPF wurde erst mit den am 1. März 2018 in Kraft getretenen Revisionen des BÜPF und der VÜPF neu eingeführt, weshalb eine Abgrenzung von historischer und teleologischer Auslegung vorliegend schwierig und daher nachfolgend auf eine Unterscheidung zu verzichten ist (vgl. Urteile des BVGer A-5557/2015 vom 17. November 2015 E. 5.4 und A-1107/2013 vom 3. Juni 2015 E. 7.1 m.w.H.).

4.4.2.2 Gesetzliche Grundlage von Art. 38 VÜPF bildet Art. 22 BÜPF. Dieser basiert im Wesentlichen auf Art. 14 Abs. 4 aBÜPF (AS 2001 3096) und regelt die Identifikation der Täterschaft bei über das Internet begangenen Straftaten und von Personen bei Bedrohungen der inneren und äusseren Sicherheit. Besteht ein entsprechender Verdacht, so sind die FDA verpflichtet, der Vorinstanz alle Angaben zu liefern, welche die Identifikation der Täterschaft ermöglichen (Art. 22 Abs. 1 BÜPF). Wer über das Internet kommuniziert, soll wie derjenige identifizierbar sein, der dies über das Telefon tut (Thomas Hansjakob, a.a.O., Rz. 1637). Ziel der Revision des BÜPF war es, nicht mehr, sondern besser überwachen zu können. Da im Bereich der Telekommunikation in den letzten Jahren grosse technologische Fortschritte erzielt worden waren, sollten Instrumente bereitgestellt werden, um auch strafbare Handlungen, die unter Verwendung solcher neuen Technologien begangen worden sind, aufklären zu können (Botschaft vom 27. Februar 2013 zum BÜPF, BBl 2013 2685). Wie bereits erwähnt (vgl. vorstehend E. 3.3.3), wurde in diesem Sinne der Auskunftstyp nach Art. 38 VÜPF mit den Revisionen der BÜPF und VÜPF neu eingeführt. Dadurch soll die Benutzerschaft bzw. derjenige, der eine strafbare Handlung über das Internet begangen hat, nicht nur bei eindeutig zugeteilten IP-Adressen (Auskunftstyp gemäss Art. 37 VÜPF) identifiziert werden können, sondern auch bei Verwendung der ab etwa 2014 neu eingesetzten NAT-Technologie (vgl. Thomas Hansjakob, a.a.O., Rz. 201), bei welcher die IP-Adressen nicht mehr eindeutig zugeteilt sind. Mit Art. 38 VÜPF sollte insofern eine aufgrund der technologischen Entwicklung entstandene Lücke geschlossen werden. Straftäter sollen nicht aufgrund der Verwendung neuer Technologien unerkannt bleiben können. Ziel war es also, die Täterschaft unabhängig von der verwendeten Technologie in gleicher Weise identifizieren zu können. Bei statischen IP-Adressen, die einem Rechner fest zugewiesen sind, kann die Benutzerschaft ohne Weiteres unter Angabe eines beliebigen Zeitpunkts durch die FDA identifiziert werden. Dasselbe muss für die eindeutig zugeteilten dynamischen IP-Adressen gelten, bei welchen wie bei den statischen IP-Adressen zu einem beliebigen Zeitpunkt maximal ein Teilnehmender mit dieser Adresse im Internet auftritt (vgl. vorstehend E. 3.3.2). Beide Arten eindeutig zugeteilter IP-Adressen werden denn auch in gleicher Weise vom Auskunftstyp nach Art. 37 VÜPF erfasst, wobei in Bezug auf die im Gesuch zu machenden Angaben kein Unterschied besteht. Das spricht dafür, dass die Benutzerschaft auch bei Verwendung einer nicht eindeutig zugeteilten IP-Adresse mit Angabe eines beliebigen Zeitpunkts, in welchem er im
Internet auftritt, durch die FDA identifiziert werden können muss und nicht nur mit Angabe des Beginns einer TCP-Session (oder eines anderen Verbindungstyps). Andernfalls könnte ein Teil strafbarer Handlungen nicht in gleicher Weise aufgeklärt werden wie dies bei der Verwendung einer eindeutig zugeteilten IP-Adresse der Fall wäre und Straftäter könnten unerkannt bleiben. In Bezug auf den im Auskunftsgesuch anzugebenden Zeitpunkt ist der Wortlaut von Art. 38 Abs. 2 Bst. f VÜPF denn auch in allen drei Sprachfassungen identisch mit dem Wortlaut von Art. 37 Abs. 2 Bst. b VÜPF.

4.4.2.3 Geht es um die Aufklärung von Straftaten, steht selbstredend die strafbare Handlung im Zentrum. Es stellt sich für die Strafverfolgungsbehörden die Frage, wer die strafbare Handlung über das Internet begangen hat. Dabei interessiert gerade der Zeitpunkt der Tatbegehung, welcher unbestritten vom Zeitpunkt des Beginns einer TCP-Session abweichen kann. Es ist daher mit Blick auf diesen Zweck bzw. das öffentliche Interesse, nämlich die Aufklärung von Straftaten, nicht leicht ersichtlich, weshalb im Auskunftsgesuch als einziger relevanter Zeitpunkt zur Identifizierung der Benutzerschaft der Zeitpunkt des Beginns der TCP-Session anzugeben wäre, ohne dass dies explizit so in Art. 38 VÜPF erwähnt wird. Vielmehr spricht der Zweck der Norm dafür, dass der Zeitpunkt der strafbaren Handlung, welcher grundsätzlich ein beliebiger sein kann, anzugeben ist.

4.4.2.4 Im ErlB VÜPF wird zum im Gesuch anzugebenden Zeitpunkt zunächst festgehalten, dass statt eines fixen Zeitpunkts auch ein Zeitintervall angegeben werden könne, insbesondere um mögliche Ungenauigkeiten der Systemuhren zu kompensieren. Die Zeitangabe müsse hinreichend genau und das Zeitintervall möglichst kurz sein, um falsch-positive Treffer zu vermeiden (ErlB VÜPF, S. 43). Grund hierfür ist der hochdynamische Ablauf des NAT, bei welchem die Quell-Portnummern und die übersetzten Portnummern zyklisch wieder frei gegeben und neu zugeteilt werden. Dies führt dazu, dass bereits kleine Ungenauigkeiten bei der Zeitangabe falsch-positive Ergebnisse zur Folge haben können oder dass die Suche ergebnislos verlaufen kann. Um dies zu vermeiden, werden möglichst vollständige und präzise Angaben benötigt (vgl. ErlB VÜP, S. 44). Daraus lässt sich für die vorliegend relevante Fragestellung allerdings nichts ableiten. Es kann aber festgehalten werden, dass - wie die Vorinstanz vorbringt - sich die Strafverfolgungsbehörden bewusst sein müssen, dass es beim Auskunftstyp nach Art. 38 VÜPF durchaus möglich ist, dass es zu keinem Ergebnis kommt. Dies ist insbesondere dann der Fall, wenn nicht alle erforderlichen Parameter in der Anfrage angegeben werden. Häufig speichern die Zielserver nämlich keine Quell-Portnummern und keine exakten Zeitstempel (vgl. ErlB VÜPF, S. 44).

4.4.2.5 Des Weiteren wird im ErlB VÜPF das Vorgehen bei einer Auskunft nach Art. 38 VÜPF zur Veranschaulichung beispielhaft anhand eines Benutzerkontos näher dargelegt. Gemäss den Ausführungen der Vorinstanz in der angefochtenen Verfügung bestehe nämlich ein häufiges Szenario in der Ermittlung der Benutzerschaft, die sich in ein bestimmtes E-Mail-Konto eingeloggt habe. Nach den Ausführungen im ErlB VÜPF sei in einem ersten Schritt, welcher nicht Teil des Auskunftstyps sei, die IP-History für das gesuchte Benutzerkonto bei der Betreiberin des Internet-Dienstes (z.B. Blog-Betreiber, Webmail oder soziales Netzwerk) zu beschaffen, um die Verbindungsdetails der fraglichen "Login-Ereignisse" zu bestimmen. Als Resultat erhalte die Strafverfolgungsbehörde ein Verbindungsprotokoll mit allen Angaben zur Bestimmung der Internetzugänge, von wo aus die Zugriffe auf das gesuchte Benutzerkonto erfolgt seien. In einem zweiten Schritt sei dann ein Auskunftsgesuch an die Internetzugangsanbieterin mit Angabe der Verbindungsdetails eines konkreten "Login-Ereignisses", das im ersten Schritt bestimmt worden sei, zu stellen, um den Teilnehmenden zu identifizieren. Anhand der Angaben im Auskunftsgesuch suche die Zugangsanbieterin in den bei ihr gespeicherten NAT-Übersetzungsdaten die private IP-Adresse und Portnummer, die dem gesuchten Teilnehmenden "zum gesuchten Zeitpunkt" zugeordnet gewesen seien. Schliesslich sei in einem dritten Schritt, welcher wiederum nicht Teil des Auskunftstyps sei, ein weiteres Auskunftsgesuch (IR_4_NA) zu stellen, um anhand des im zweiten Schritt gefundenen Teilnehmer- bzw. Dienstidentifikators die entsprechenden Personendaten des Teilnehmenden abzufragen (ErlB VÜPF, S. 43 f.).

Diesen und auch den weiteren Ausführungen im ErlB VÜPF lässt sich nicht entnehmen, dass im Auskunftsgesuch als Zeitpunkt der Beginn der TCP-Session (oder eines anderen Verbindungstyps) anzugeben wäre. An keiner Stelle ist vom Beginn einer Verbindung als relevanten Zeitpunkt die Rede. Abgesehen davon, dass in Bezug auf den Wortlaut der Gesetzestext massgebend ist und nicht die in den Materialien verwendeten Formulierungen, sprechen sowohl die deutsche als auch die italienische Fassung des ErlB VÜPF von "Login-Ereignissen" bzw. von "connessione del login", womit der Zugriff auf das Benutzerkonto gemeint ist. Es ist unbestritten, dass dieser Zeitpunkt nicht mit dem Beginn einer TCP-Session übereinstimmen muss. Sodann wird auch in beiden Fassungen vom "gesuchten Zeitpunkt" bzw. vom "momento ricercato" gesprochen, was wiederum darauf schliessen lässt, dass der relevante Zeitpunkt von der ersuchenden Behörde im Auskunftsgesuch definiert wird. Die Vorinstanz erachtet die französische Fassung des ErlB VÜPF für genauer. Diese spreche nicht von "Login-Ereignissen", sondern von "évènements de connexion". Entgegen der Ansicht der Vorinstanz kann daraus aber nicht geschlossen werden, dass gemäss dieser Fassung als relevanter Zeitpunkt tatsächlich das erste Verbindungsereignis einer Session gelten soll. Einerseits ist die Bezeichnung "évènements de connexion" diesbezüglich keinesfalls eindeutig. Sodann wird in der französischen Fassung bei der Aufführung der einzelnen Angaben gemäss Art. 38 Abs. 2 VÜPF bei Bst. f vom "moment de la traduction" gesprochen (vgl. ErlB VÜPF, S. 41 der französischen Fassung). Wie bereits dargelegt (vgl. vorstehend E. 3.3.3), muss die Adressübersetzung für jedes eingehende und ausgehende Datenpaket durchgeführt werden. Eine Übersetzung erfolgt somit nicht nur zu Beginn einer TCP-Session, sondern bei allen ein- und ausgehenden Datenpaketen während einer TCP-Session.

Insgesamt kann auch dem ErlB VÜPF nicht entnommen werden, dass im Auskunftsgesuch der Beginn einer TCP-Session (oder eines anderen Verbindungstyps) angegeben werden müsste bzw. eine FDA die Benutzerschaft nur für den Zeitpunkt des Beginns einer TCP-Session identifizieren können müsste. Vielmehr sprechen die Ausführungen im ErlB VÜPF dafür, dass eine FDA in der Lage sein muss, die Benutzerschaft zu jedem Zeitpunkt, für welchen die Angaben gemäss Art. 38 Abs. 2 VÜPF vorhanden sind, identifizieren zu können.

4.4.2.6 Zusammengefasst ergibt sich, dass auch die historisch-teleologische Auslegung für die Ansicht der Beschwerdeführerin spricht.

4.4.3

4.4.3.1 Aus der systematischen Stellung von Art. 38 VÜPF im 4. Abschnitt "Auskunftstypen für Netzzugangsdienste" des 3. Kapitels "Fernmeldeverkehr" der Verordnung lässt sich für die vorliegend relevante Fragestellung nichts ableiten. Es wurde sodann bereits ausgeführt, dass der Benutzer einer eindeutig zugeteilten IP-Adresse (Auskunftstyp gemäss Art. 37 VÜPF) unter Angabe eines beliebigen Zeitpunkts, in welchem er mit dieser Adresse im Internet auftritt, durch die FDA identifiziert werden können muss. Berücksichtigt man, dass der Auskunftstyp nach Art. 38 VÜPF neu eingeführt wurde, um in Ergänzung des Auskunftstyps nach Art. 37 VÜPF aufgrund der technologischen Entwicklung entstandene Lücken zu schliessen, so spricht dieser Umstand in systematischer Hinsicht dafür, dass dies in gleicher Weise auch bei Verwendung einer nicht eindeutig zugeteilten IP-Adresse gelten muss (vgl. vorstehend E. 4.4.2.2). Das Verhältnis von Art. 38 VÜPF zu Art. 37 VÜPF spricht somit für die Ansicht der Beschwerdeführerin.

4.4.3.2 Die Beschwerdeführerin beruft sich im Rahmen der systematischen Auslegung auf verschiedene weitere Bestimmungen in der VÜPF sowie auf die Verordnung über die Gebühren und Entschädigungen für die Überwachung des Post- und Fernmeldeverkehrs vom 15. November 2017 (GebV-ÜPF, SR 780.115.1). Wie es sich damit verhält, kann jedoch offengelassen werden. Die Vorinstanz beschränkt sich auf die Bestreitung der von der Beschwerdeführerin vorgebrachten Argumente, legt ihrerseits aber weder in der angefochtenen Verfügung noch in den Rechtsschriften dar, inwiefern aus der systematischen Auslegung etwas für ihren eigenen Standpunkt abzuleiten wäre. Dies ist für das Bundesverwaltungsgericht denn auch nicht ersichtlich. Selbst wenn also der Vorinstanz folgend die Argumentationen der Beschwerdeführerin zurückzuweisen wären, so vermöchte dies nach dem zuvor Ausgeführten nichts daran zu ändern, dass nebst der grammatikalischen und historisch-teleologischen auch die systematische Auslegung für die Ansicht der Beschwerdeführerin spricht.

4.4.4 Insgesamt ergibt die Auslegung, dass der relevante Zeitpunkt, für welchen die FDA Auskunft zu erteilen haben, durch die anfragende Behörde in ihrem Auskunftsgesuch definiert wird und die FDA in der Lage sein müssen, die Benutzerschaft zu jedem Zeitpunkt, für welchen die übrigen Angaben gemäss Art. 38 Abs. 2 VÜPF vorhanden sind, identifizieren zu können. Davon scheint auch die Lehre auszugehen, ohne sich allerdings mit dieser Frage näher auseinanderzusetzen. So führt Thomas Hansjakob zu Art. 22 BÜPF aus, dass bei der Verwendung von dynamischen IP-Adressen von der FDA, welche die Zuteilung jeder IP-Adresse an die Kunden "zu jedem Zeitpunkt" in einer Datenbank protokolliere, ermittelt werden müsse, wer "zu einem bestimmten Zeitpunkt" mit einer bestimmten IP-Adresse unterwegs gewesen sei. Die FDA seien verpflichtet, alle Angaben zu liefern, welche die Identifikation der Täterschaft ermögliche. Sie müssten diejenigen Daten liefern, über welche sie verfügten. Das werde in der Regel eine IP-Adresse sein, allenfalls die zusätzliche Angabe darüber, wem diese IP-Adresse "zu einem bestimmten Zeitpunkt" zugeteilt gewesen sei (vgl. Thomas Hansjakob, a.a.O., Rz. 1638 und 1643). Dabei unterscheidet Thomas Hansjakob nicht zwischen eindeutig und nicht eindeutig zugeteilten dynamischen IP-Adressen, obwohl ihm diese Unterscheidung durchaus bewusst war (vgl. Thomas Hansjakob, a.a.O., Rz. 201). Seine Ausführungen scheinen sich insofern auf beide Arten zu beziehen.

Damit erweist sich die Beschwerde in diesem Streitpunkt als begründet.

4.5 Was sodann die strittige Frage des Zeitpunkts der Datenspeicherung anbelangt, so ist Folgendes festzuhalten.

4.5.1 Aus dem Umstand, dass die FDA die Identifikation der Benutzerschaft für jeden Zeitpunkt vornehmen können müssen, kann entgegen der Ansicht der Beschwerdeführerin nicht gefolgert werden, dass die FDA verpflichtet wären, die relevanten Randdaten zur Identifikation zwingend für jedes TCP-Datenpaket bzw. für jeden Zeitpunkt zu speichern. Zwar wäre dies die logische Folge, wenn es sich in technischer Hinsicht entsprechend den Vorbringen der Beschwerdeführerin so verhalten würde, dass sich die NAT-Übersetzung bei jedem TCP-Datenpaket ändert. Entscheidend ist jedoch, dass weder das BÜPF noch die VÜPF den FDA in Bezug auf den Überwachungstyp nach Art. 38 VÜPF vorschreiben, zu welchem Zeitpunkt sie welche Daten und in welchem Umfang zu speichern haben. Art. 21 Abs. 2 VÜPF bestimmt lediglich, dass die FDA die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern während sechs Monaten aufzubewahren und zu liefern haben, "um die Auskünfte gemäss den Artikeln 37, 38 und 39 erteilen zu können". Vorgeschrieben wird damit nur das Ziel, nämlich die Auskunftserteilung zum Zweck der Identifikation, nicht aber der (detaillierte) Weg. Es ist den FDA überlassen, wie sie sicherstellen, dass sie die Auskünfte nach Art. 38 VÜPF erteilen können. Dies erscheint in Anbetracht der technischen Komplexität und Möglichkeiten (vgl. z.B. die Differenz zwischen deterministischen und nicht deterministischen NAT-Verfahren in E. 3.3.3) sachgerecht. Für eine Anordnung, wie sie die Beschwerdeführerin in ihren Rechtsbegehren verlangt, besteht somit keine Rechtsgrundlage, weshalb die Beschwerde insoweit abzuweisen ist. Allerdings kann auch nicht gesagt werden, dass eine FDA mit der Speicherung der Randdaten zu Beginn einer TCP-Session bereits ihre Pflichten erfüllt hätte, selbst wenn in Übereinstimmung mit den Vorbringen der Vorinstanz die NAT-Übersetzung während einer TCP-Session für jedes Datenpaket dieselbe bleibt. Massgebend ist einzig, dass die FDA in der Lage sein müssen, die Benutzerschaft zu jedem verlangten Zeitpunkt zu identifizieren und die Angaben gemäss Art. 38 Abs. 1 VÜPF zu liefern, sofern ihr die ersuchende Behörde die Angaben gemäss Art. 38 Abs. 2 VÜPF für diesen Zeitpunkt bekannt gibt. Im Ergebnis bleibt deshalb festzustellen, dass betreffend den Auskunftstyp IR_8_IP (NAT) nach Art. 38 VÜPF eine FDA die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern (vgl. Art. 21 Abs. 2 Bst. b VÜPF) in einer Weise zu speichern hat, die es ihr ermöglicht, die Benutzerschaft zu jedem verlangten Zeitpunkt zu identifizieren und die Angaben gemäss Art. 38 Abs. 1 VÜPF zu liefern, sofern ihr die ersuchende Behörde die Angaben gemäss Art. 38 Abs. 2 VÜPF für den gesuchten Zeitpunkt bekannt
gibt.

4.5.2 Bei diesem Ergebnis erweisen sich auch die weiteren Einwände der Vorinstanz als unbegründet. So wird nach dem Ausgeführten von den FDA nicht verlangt, den Datenstrom zu analysieren oder Inhaltsdaten zu speichern. Die FDA haben einzig gestützt auf Art. 21 Abs. 2 VÜPF die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern in einer Weise zu speichern, die es ihnen mit ihrem Suchsystem ermöglicht, die Benutzerschaft auch bei Anwendung der NAT-Technologie zu einem von den Strafverfolgungsbehörden verlangten Zeitpunkt - sofern für diesen die übrigen Angaben nach Art. 38 Abs. 2 VÜPF bekannt gegeben werden - zu identifizieren. Es kann deshalb weder von einer fehlenden gesetzlichen Grundlage noch von einer Überwälzung neuer Pflichten oder einer Erweiterung der Überwachungsmöglichkeiten die Rede sein. Auch kann der damit verbundene Aufwand für die FDA nicht als unverhältnismässig angesehen werden. Der Gesetzgeber verlangt von den FDA, dass sie alles in ihrer Macht Stehende unternehmen, um die Identifikation von Straftätern zu ermöglichen (vgl. Botschaft vom 27. Februar 2013 zum BÜPF, BBl 2013 2736). Die erwähnten Pflichten wurden denn auch explizit gesetzlich verankert. Dabei war man sich bewusst, dass die FDA erhebliche Datenmengen speichern und die Effizienz ihrer Suchvorgänge sicherstellen müssen (ErlB VÜPF, S. 44).

5.
Zusammengefasst ergibt sich, dass die Beschwerde im Sinne der Erwägungen teilweise gutzuheissen und die angefochtene Verfügung aufzuheben ist. Es ist festzustellen, dass betreffend den Auskunftstyp IR_8_IP (NAT) nach Art. 38 VÜPF eine FDA die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern in einer Weise zu speichern hat, die es ihr ermöglicht, die Benutzerschaft zu jedem verlangten Zeitpunkt zu identifizieren und die Angaben gemäss Art. 38 Abs. 1 VÜPF zu liefern, sofern ihr die ersuchende Behörde die Angaben gemäss Art. 38 Abs. 2 VÜPF für den gesuchten Zeitpunkt bekannt gibt. Im Übrigen ist die Beschwerde abzuweisen. Ebenfalls abzuweisen ist der prozessuale Antrag der Vorinstanz auf Durchführung einer mündlichen Befragung zur Erläuterung des technischen Sachverhalts.

6.
Es bleibt über die Kosten- und Entschädigungsfolgen zu befinden.

6.1 Die Verfahrenskosten hat in der Regel die unterliegende Partei zu tragen; unterliegt sie nur teilweise, so werden sie ermässigt. Ausnahmsweise können sie erlassen werden (Art. 63 Abs. 1 VwVG). Keine Verfahrenskosten werden Vorinstanzen oder beschwerdeführenden und unterliegenden Bundesbehörden auferlegt; anderen als Bundesbehörden, die Beschwerde führen und unterliegen, werden Verfahrenskosten auferlegt, soweit sich der Streit um vermögensrechtliche Interessen von Körperschaften oder autonomen Anstalten dreht (Art. 63 Abs. 2 VwVG).

Dem Verfahrensausgang entsprechend gilt die Beschwerdeführerin als teilweise unterliegend und hätte daher grundsätzlich einen Teil der Verfahrenskosten zu tragen. Da es sich bei ihr jedoch um eine kantonale Behörde handelt und die vorliegende Streitigkeit keine vermögensrechtlichen Interessen betrifft, sind ihr keine Verfahrenskosten aufzuerlegen. Der von ihr bezahlte Kostenvorschuss von Fr. 2'000.- ist ihr daher nach Eintritt der Rechtskraft des vorliegenden Urteils zurückzuerstatten. Die Vorinstanz als Bundesbehörde hat ebenfalls keine Verfahrenskosten zu tragen.

6.2 Keinen Anspruch auf Parteientschädigung haben Bundesbehörden und, in der Regel, andere Behörden, die als Parteien auftreten (Art. 7 Abs. 3 VGKE). Diese fehlende Anspruchsberechtigung stellt das zwingende Korrelat zur fehlenden Kostenpflicht dar (Art. 63 Abs. 2 VwVG; vgl. Moser/Beusch/Kneubühler, a.a.O., Rz. 4.66). Entsprechend haben weder die Vorinstanz noch die Beschwerdeführerin Anspruch auf eine Parteientschädigung.

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird im Sinne der Erwägungen teilweise gutgeheissen und die angefochtene Verfügung vom 15. November 2019 aufgehoben. Es wird festgestellt, dass betreffend den Auskunftstyp IR_8_IP (NAT) nach Art. 38 VÜPF eine Fernmeldedienstanbieterin die Randdaten über die Zuteilung und Übersetzung von IP-Adressen und Portnummern in einer Weise zu speichern hat, die es ihr ermöglicht, die Benutzerschaft zu jedem verlangten Zeitpunkt zu identifizieren und die Angaben gemäss Art. 38 Abs. 1 VÜPF zu liefern, sofern ihr die ersuchende Behörde die Angaben gemäss Art. 38 Abs. 2 VÜPF für den gesuchten Zeitpunkt bekannt gibt. Im Übrigen wird die Beschwerde abgewiesen.

2.
Der prozessuale Antrag der Vorinstanz auf Durchführung einer mündlichen Befragung zur Erläuterung des technischen Sachverhalts wird abgewiesen.

3.
Es werden keine Verfahrenskosten erhoben. Der geleistete Kostenvorschuss von Fr. 2'000.- wird der Beschwerdeführerin nach Eintritt der Rechtskraft des vorliegenden Urteils zurückerstattet. Hierzu hat sie dem Bundesverwaltungsgericht ihre Post- oder Bankverbindung mitzuteilen.

4.
Es wird keine Parteientschädigung zugesprochen.

5.
Dieses Urteil geht an:

- die Beschwerdeführerin (Gerichtsurkunde)

- die Vorinstanz (Einschreiben)

- das Generalsekretariat EJPD (Gerichtsurkunde)

Die vorsitzende Richterin: Der Gerichtsschreiber:

Christine Ackermann Marcel Zaugg

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff ., 90 ff. und 100 BGG). Die Frist ist gewahrt, wenn die Beschwerde spätestens am letzten Tag der Frist beim Bundesgericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben worden ist (Art. 48 Abs. 1 BGG). Die Rechtsschrift hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie die beschwerdeführende Partei in Händen hat, beizulegen (Art. 42 BGG).

Versand:

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 38 Type de renseignements IR_8_IP (NAT): identification des utilisateurs dans le cas d'adresses IP qui ne sont pas attribuées de manière univoque (traduction d'adresses de réseau) - 1 Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
¹	Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
^a	si disponible, l'identifiant de l'usager (par ex. nom d'utilisateur);
^b	l'identifiant du service d'accès au réseau (par ex. nom d'utilisateur, MSISDN, GPSI) ou un identifiant qui permette de demander les données d'identification selon l'art. 19, al. 2.
²	La demande de renseignements contient les indications connues concernant le contexte de la traduction d'adresses de réseau sur lequel porte la demande:52
^a	l'adresse IP source publique;
^b	si nécessaire pour l'identification, le numéro de port source public;
^c	si nécessaire pour l'identification, l'adresse IP publique de destination;
^d	si nécessaire pour l'identification, le numéro de port de destination;
^e	si nécessaire pour l'identification, le type de protocole de transport;
^f	le moment déterminant, avec précision de la date et de l'heure, au début, au cours ou à la fin du contexte de traduction d'adresses de réseau.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 38 Type de renseignements IR_8_IP (NAT): identification des utilisateurs dans le cas d'adresses IP qui ne sont pas attribuées de manière univoque (traduction d'adresses de réseau) - 1 Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
¹	Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
^a	si disponible, l'identifiant de l'usager (par ex. nom d'utilisateur);
^b	l'identifiant du service d'accès au réseau (par ex. nom d'utilisateur, MSISDN, GPSI) ou un identifiant qui permette de demander les données d'identification selon l'art. 19, al. 2.
²	La demande de renseignements contient les indications connues concernant le contexte de la traduction d'adresses de réseau sur lequel porte la demande:52
^a	l'adresse IP source publique;
^b	si nécessaire pour l'identification, le numéro de port source public;
^c	si nécessaire pour l'identification, l'adresse IP publique de destination;
^d	si nécessaire pour l'identification, le numéro de port de destination;
^e	si nécessaire pour l'identification, le type de protocole de transport;
^f	le moment déterminant, avec précision de la date et de l'heure, au début, au cours ou à la fin du contexte de traduction d'adresses de réseau.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 38 Type de renseignements IR_8_IP (NAT): identification des utilisateurs dans le cas d'adresses IP qui ne sont pas attribuées de manière univoque (traduction d'adresses de réseau) - 1 Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
¹	Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
^a	si disponible, l'identifiant de l'usager (par ex. nom d'utilisateur);
^b	l'identifiant du service d'accès au réseau (par ex. nom d'utilisateur, MSISDN, GPSI) ou un identifiant qui permette de demander les données d'identification selon l'art. 19, al. 2.
²	La demande de renseignements contient les indications connues concernant le contexte de la traduction d'adresses de réseau sur lequel porte la demande:52
^a	l'adresse IP source publique;
^b	si nécessaire pour l'identification, le numéro de port source public;
^c	si nécessaire pour l'identification, l'adresse IP publique de destination;
^d	si nécessaire pour l'identification, le numéro de port de destination;
^e	si nécessaire pour l'identification, le type de protocole de transport;
^f	le moment déterminant, avec précision de la date et de l'heure, au début, au cours ou à la fin du contexte de traduction d'adresses de réseau.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 38 Type de renseignements IR_8_IP (NAT): identification des utilisateurs dans le cas d'adresses IP qui ne sont pas attribuées de manière univoque (traduction d'adresses de réseau) - 1 Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
¹	Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
^a	si disponible, l'identifiant de l'usager (par ex. nom d'utilisateur);
^b	l'identifiant du service d'accès au réseau (par ex. nom d'utilisateur, MSISDN, GPSI) ou un identifiant qui permette de demander les données d'identification selon l'art. 19, al. 2.
²	La demande de renseignements contient les indications connues concernant le contexte de la traduction d'adresses de réseau sur lequel porte la demande:52
^a	l'adresse IP source publique;
^b	si nécessaire pour l'identification, le numéro de port source public;
^c	si nécessaire pour l'identification, l'adresse IP publique de destination;
^d	si nécessaire pour l'identification, le numéro de port de destination;
^e	si nécessaire pour l'identification, le type de protocole de transport;
^f	le moment déterminant, avec précision de la date et de l'heure, au début, au cours ou à la fin du contexte de traduction d'adresses de réseau.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 38 Type de renseignements IR_8_IP (NAT): identification des utilisateurs dans le cas d'adresses IP qui ne sont pas attribuées de manière univoque (traduction d'adresses de réseau) - 1 Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
¹	Le type de renseignements IR_8_IP (NAT) a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP qui n'est pas attribuée de manière univoque (traduction d'adresses de réseau):
^a	si disponible, l'identifiant de l'usager (par ex. nom d'utilisateur);
^b	l'identifiant du service d'accès au réseau (par ex. nom d'utilisateur, MSISDN, GPSI) ou un identifiant qui permette de demander les données d'identification selon l'art. 19, al. 2.
²	La demande de renseignements contient les indications connues concernant le contexte de la traduction d'adresses de réseau sur lequel porte la demande:52
^a	l'adresse IP source publique;
^b	si nécessaire pour l'identification, le numéro de port source public;
^c	si nécessaire pour l'identification, l'adresse IP publique de destination;
^d	si nécessaire pour l'identification, le numéro de port de destination;
^e	si nécessaire pour l'identification, le type de protocole de transport;
^f	le moment déterminant, avec précision de la date et de l'heure, au début, au cours ou à la fin du contexte de traduction d'adresses de réseau.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 5 - 1 Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
¹	Sont considérées comme décisions les mesures prises par les autorités dans des cas d'espèce, fondées sur le droit public fédéral et ayant pour objet:
^a	de créer, de modifier ou d'annuler des droits ou des obligations;
^b	de constater l'existence, l'inexistence ou l'étendue de droits ou d'obligations;
^c	de rejeter ou de déclarer irrecevables des demandes tendant à créer, modifier, annuler ou constater des droits ou obligations.
²	Sont aussi considérées comme des décisions les mesures en matière d'exécution (art. 41, al. 1, let. a et b), les décisions incidentes (art. 45 et 46), les décisions sur opposition (art. 30, al. 2, let. b, et 74), les décisions sur recours (art. 61), les décisions prises en matière de révision (art. 68) et d'interprétation (art. 69).25
³	Lorsqu'une autorité rejette ou invoque des prétentions à faire valoir par voie d'action, sa déclaration n'est pas considérée comme décision.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 33 Autorités précédentes - Le recours est recevable contre les décisions:
^a	du Conseil fédéral et des organes de l'Assemblée fédérale, en matière de rapports de travail du personnel de la Confédération, y compris le refus d'autoriser la poursuite pénale;
^b	du Conseil fédéral concernant:
^b1	la révocation d'un membre du conseil de banque ou de la direction générale ou d'un suppléant sur la base de la loi du 3 octobre 2003 sur la Banque nationale26,
^b10	la révocation d'un membre du conseil d'administration du Service suisse d'attribution des sillons ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration, conformément à la loi fédérale du 20 décembre 1957 sur les chemins de fer44;
^b2	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance des marchés financiers ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 22 juin 2007 sur la surveillance des marchés financiers27,
^b3	le blocage de valeurs patrimoniales en vertu de la loi du 18 décembre 2015 sur les valeurs patrimoniales d'origine illicite29,
^b4	l'interdiction d'exercer des activités en vertu de la LRens31,
^b4bis	l'interdiction d'organisations en vertu de la LRens,
^b5	la révocation du mandat d'un membre du Conseil de l'Institut fédéral de métrologie au sens de la loi du 17 juin 2011 sur l'Institut fédéral de métrologie34,
^b6	la révocation d'un membre du conseil d'administration de l'Autorité fédérale de surveillance en matière de révision ou l'approbation de la résiliation des rapports de travail du directeur par le conseil d'administration selon la loi du 16 décembre 2005 sur la surveillance de la révision36,
^b7	la révocation d'un membre du conseil de l'Institut suisse des produits thérapeutiques sur la base de la loi du 15 décembre 2000 sur les produits thérapeutiques38,
^b8	la révocation d'un membre du conseil d'administration de l'établissement au sens de la loi du 16 juin 2017 sur les fonds de compensation40,
^b9	la révocation d'un membre du conseil de l'Institut suisse de droit comparé selon la loi du 28 septembre 2018 sur l'Institut suisse de droit comparé42;
^c	du Tribunal pénal fédéral en matière de rapports de travail de ses juges et de son personnel;
^cbis	du Tribunal fédéral des brevets en matière de rapports de travail de ses juges et de son personnel;
^cquater	du procureur général de la Confédération, en matière de rapports de travail des procureurs qu'il a nommés et du personnel du Ministère public de la Confédération;
^cquinquies	de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail de son secrétariat;
^cter	de l'Autorité de surveillance du Ministère public de la Confédération, en matière de rapports de travail des membres du Ministère public de la Confédération élus par l'Assemblée fédérale (Chambres réunies);
^d	de la Chancellerie fédérale, des départements et des unités de l'administration fédérale qui leur sont subordonnées ou administrativement rattachées;
^e	des établissements et des entreprises de la Confédération;
^f	des commissions fédérales;
^g	des tribunaux arbitraux fondées sur des contrats de droit public signés par la Confédération, ses établissements ou ses entreprises;
^h	des autorités ou organisations extérieures à l'administration fédérale, pour autant qu'elles statuent dans l'accomplissement de tâches de droit public que la Confédération leur a confiées;
ⁱ	d'autorités cantonales, dans la mesure où d'autres lois fédérales prévoient un recours au Tribunal administratif fédéral.

SR 173.32 Loi du 17 juin 2005 sur le Tribunal administratif fédéral (LTAF) LTAF Art. 32 Exceptions - 1 Le recours est irrecevable contre:
¹	Le recours est irrecevable contre:
^a	les décisions concernant la sûreté intérieure ou extérieure du pays, la neutralité, la protection diplomatique et les autres affaires relevant des relations extérieures, à moins que le droit international ne confère un droit à ce que la cause soit jugée par un tribunal;
^b	les décisions concernant le droit de vote des citoyens ainsi que les élections et les votations populaires;
^c	les décisions relatives à la composante «prestation» du salaire du personnel de la Confédération, dans la mesure où elles ne concernent pas l'égalité des sexes;
^d	...
^e	les décisions dans le domaine de l'énergie nucléaire concernant:
^e1	l'autorisation générale des installations nucléaires;
^e2	l'approbation du programme de gestion des déchets;
^e3	la fermeture de dépôts en profondeur;
^e4	la preuve de l'évacuation des déchets.
^f	les décisions relatives à l'octroi ou l'extension de concessions d'infrastructures ferroviaires;
^g	les décisions rendues par l'Autorité indépendante d'examen des plaintes en matière de radio-télévision;
^h	les décisions relatives à l'octroi de concessions pour des maisons de jeu;
ⁱ	les décisions relatives à l'octroi, à la modification ou au renouvellement de la concession octroyée à la Société suisse de radiodiffusion et télévision (SSR);
^j	les décisions relatives au droit aux contributions d'une haute école ou d'une autre institution du domaine des hautes écoles.
²	Le recours est également irrecevable contre:
^a	les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'une opposition ou d'un recours devant une autorité précédente au sens de l'art. 33, let. c à f;
^b	les décisions qui, en vertu d'une autre loi fédérale, peuvent faire l'objet d'un recours devant une autorité cantonale.

SR 780.1 Loi fédérale du 18 mars 2016 sur la surveillance de la correspondance par poste et télécommunication (LSCPT) LSCPT Art. 42 Voies de droit - 1 Les décisions du Service sont sujettes à recours conformément aux dispositions générales de la procédure administrative fédérale.
¹	Les décisions du Service sont sujettes à recours conformément aux dispositions générales de la procédure administrative fédérale.
²	Le recourant n'est pas habilité à faire valoir contre les décisions du Service le fait que les conditions pour ordonner une surveillance ne sont pas remplies.
³	Le recours n'a pas d'effet suspensif, sauf si la décision porte sur une prestation pécuniaire. L'autorité de recours peut lui accorder l'effet suspensif.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 48 - 1 A qualité pour recourir quiconque:
¹	A qualité pour recourir quiconque:
^a	a pris part à la procédure devant l'autorité inférieure ou a été privé de la possibilité de le faire;
^b	est spécialement atteint par la décision attaquée, et
^c	a un intérêt digne de protection à son annulation ou à sa modification.
²	A également qualité pour recourir toute personne, organisation ou autorité qu'une autre loi fédérale autorise à recourir.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 21 Délais de conservation - 1 Les fournisseurs ci-après doivent conserver et être en mesure de fournir pendant toute la durée de la relation commerciale, ainsi que six mois après la fin de celle-ci, les indications suivantes:
¹	Les fournisseurs ci-après doivent conserver et être en mesure de fournir pendant toute la durée de la relation commerciale, ainsi que six mois après la fin de celle-ci, les indications suivantes:
^a	les FST et les FSCD ayant des obligations étendues selon les art. 22 ou 52: les indications relatives aux services et les indications saisies aux fins de l'identification des usagers selon l'art. 19, al. 1;
^b	les FST: également les indications sur les identifiants attribués pour une longue durée selon l'art. 48a.
²	Les FST doivent, pendant toute la durée de l'autorisation d'accès à l'accès public au réseau WLAN exploité à titre professionnel ainsi que six mois après la fin de celle-ci, conserver les données d'identification selon l'art. 19, al. 2, et être en mesure de les fournir.29
³	Aux fins de l'identification, les FST doivent conserver pendant six mois les données sur l'attribution univoque d'adresses IP pour l'accès au réseau et être en mesure de fournir les renseignements visés à l'art. 37.
⁴	Les FST qui offrent des services de communication mobile doivent, pendant toute la durée de la relation commerciale ainsi que pendant six mois après la fin de celle-ci, conserver les indications sur les usagers visées aux art. 20a et 20b, ainsi que la copie du document d'identité, et être en mesure de les fournir.
⁵	Les FST, à l'exception de ceux ayant des obligations restreintes en matière de surveillance (art. 51), doivent conserver pendant six mois les données ci-après saisies aux fins de l'identification:
^a	les données secondaires relatives aux identifiants des équipements effectivement utilisés pour être en mesure de fournir les renseignements visés aux art. 36, al. 1, let. b, ch. 4, et 41, al. 1, let. b, ch. 2;
^b	les données secondaires relatives à l'attribution et à la traduction d'adresses IP et de numéros de ports pour l'accès au réseau, pour être en mesure de fournir les renseignements visés aux art. 38 et 39, et
^c	les données secondaires permettant de déterminer les réseaux immédiatement voisins d'une communication ou d'une tentative d'établissement de communication pour les services de téléphonie et multimédia, pour être en mesure de fournir les renseignements visés à l'art. 48c.
⁶	Les FSCD ayant des obligations étendues en matière de surveillance (art. 52) doivent conserver pendant six mois, aux fins de l'identification, les données visées à l'al. 5, let. a et b.
⁷	Les données secondaires selon l'al. 5 doivent être détruites à l'issue du délai de conservation, pour autant qu'aucun autre acte ne prévoie qu'elles doivent ou peuvent être conservées plus longtemps.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 50 - 1 Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
¹	Le recours doit être déposé dans les 30 jours qui suivent la notification de la décision.
²	Le recours pour déni de justice ou retard injustifié peut être formé en tout temps.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 52 - 1 Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
¹	Le mémoire de recours indique les conclusions, motifs et moyens de preuve et porte la signature du recourant ou de son mandataire; celui-ci y joint l'expédition de la décision attaquée et les pièces invoquées comme moyens de preuve, lorsqu'elles se trouvent en ses mains.
²	Si le recours ne satisfait pas à ces exigences, ou si les conclusions ou les motifs du recourant n'ont pas la clarté nécessaire, sans que le recours soit manifestement irrecevable, l'autorité de recours impartit au recourant un court délai supplémentaire pour régulariser le recours.
³	Elle avise en même temps le recourant que si le délai n'est pas utilisé, elle statuera sur la base du dossier ou si les conclusions, les motifs ou la signature manquent, elle déclarera le recours irrecevable.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 49 - Le recourant peut invoquer:
^a	la violation du droit fédéral, y compris l'excès ou l'abus du pouvoir d'appréciation;
^b	la constatation inexacte ou incomplète des faits pertinents;
^c	l'inopportunité: ce grief ne peut être invoqué lorsqu'une autorité cantonale a statué comme autorité de recours.

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 62 - 1 L'autorité de recours peut modifier la décision attaquée à l'avantage d'une partie.
¹	L'autorité de recours peut modifier la décision attaquée à l'avantage d'une partie.
²	Elle peut modifier au détriment d'une partie la décision attaquée, lorsque celle-ci viole le droit fédéral ou repose sur une constatation inexacte ou incomplète des faits: pour inopportunité, la décision attaquée ne peut être modifiée au détriment d'une partie, sauf si la modification profite à la partie adverse.
³	Si l'autorité de recours envisage de modifier, au détriment d'une partie, la décision attaquée, elle l'informe de son intention et lui donne l'occasion de s'exprimer.
⁴	Les motifs invoqués à l'appui du recours ne lient en aucun cas l'autorité de recours.

SR 311.0 Code pénal suisse du 21 décembre 1937 CP Art. 144^bis - 1. Quiconque, sans droit, modifie, efface, ou met hors d'usage des données enregistrées ou transmises électroniquement ou selon un mode similaire est, sur plainte, puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
¹	Quiconque, sans droit, modifie, efface, ou met hors d'usage des données enregistrées ou transmises électroniquement ou selon un mode similaire est, sur plainte, puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.
²	Quiconque fabrique, importe, met en circulation, promeut, offre ou rend accessibles d'une quelconque manière des logiciels dont il sait ou doit présumer qu'ils doivent être utilisés dans le but de commettre une infraction visée au ch. 1, ou fournit des indications en vue de leur fabrication, est puni d'une peine privative de liberté de trois ans au plus ou d'une peine pécuniaire.

SR 780.1 Loi fédérale du 18 mars 2016 sur la surveillance de la correspondance par poste et télécommunication (LSCPT) LSCPT Art. 22 - 1 S'il existe un soupçon qu'un acte punissable a été commis par Internet, les fournisseurs de services de télécommunication livrent au Service toute indication permettant d'identifier son auteur.
¹	S'il existe un soupçon qu'un acte punissable a été commis par Internet, les fournisseurs de services de télécommunication livrent au Service toute indication permettant d'identifier son auteur.
^1bis	S'il y a suffisamment d'éléments indiquant qu'une menace pèse ou a pesé sur la sûreté intérieure ou extérieure par Internet, les fournisseurs de services de télécommunication sont tenus de livrer au Service toutes les indications permettant d'identifier l'auteur ou l'origine de la menace.42
²	Le Conseil fédéral détermine les indications que les fournisseurs de services de télécommunication doivent, pendant toute la durée de la relation commerciale ainsi que six mois après la fin de celle-ci, conserver et livrer aux fins de l'identification. Il prévoit que les fournisseurs de services de télécommunication ne doivent conserver et livrer certaines de ces données à des fins d'identification que durant six mois. Les fournisseurs de services de télécommunication doivent également livrer au Service les autres indications dont ils disposent.
³	Les fournisseurs de services de communication dérivés et les exploitants de réseaux de télécommunication internes livrent au Service les indications dont ils disposent.
⁴	Le Conseil fédéral peut obliger les fournisseurs de services de communication dérivés offrant des services d'une grande importance économique ou à un grand nombre d'utilisateurs à conserver et livrer tout ou partie des indications que les fournisseurs de services de télécommunication doivent livrer en vertu de l'al. 2.

SR 780.1 Loi fédérale du 18 mars 2016 sur la surveillance de la correspondance par poste et télécommunication (LSCPT) LSCPT Art. 31 Dispositions d'exécution relatives aux types de renseignements et de surveillance - 1 Le Conseil fédéral précise les renseignements que les fournisseurs de services de télécommunication doivent livrer et les types de surveillance qu'ils doivent exécuter. Il détermine pour chaque type de renseignement et de surveillance les données qui doivent être livrées.
¹	Le Conseil fédéral précise les renseignements que les fournisseurs de services de télécommunication doivent livrer et les types de surveillance qu'ils doivent exécuter. Il détermine pour chaque type de renseignement et de surveillance les données qui doivent être livrées.
²	Il fixe les délais dans lesquels les données doivent être livrées.
³	Le DFJP édicte les dispositions techniques et administratives nécessaires à la fourniture standardisée des renseignements et à l'exécution standardisée des types de surveillance usuels. Il détermine en particulier les interfaces et les formats de données devant être utilisés pour la livraison des données au Service. Il prend en considération les standards internationaux en la matière.

SR 312.0 Code de procédure pénale suisse du 5 octobre 2007 (Code de procédure pénale, CPP) - Code de procédure pénale CPP Art. 269 Conditions - 1 Le ministère public peut ordonner la surveillance de la correspondance par poste et télécommunication aux conditions suivantes:
¹	Le ministère public peut ordonner la surveillance de la correspondance par poste et télécommunication aux conditions suivantes:
^a	de graves soupçons laissent présumer que l'une des infractions visées à l'al. 2 a été commise;
^b	cette mesure se justifie au regard de la gravité de l'infraction;
^c	les mesures prises jusqu'alors dans le cadre de l'instruction sont restées sans succès ou les recherches n'auraient aucune chance d'aboutir ou seraient excessivement difficiles en l'absence de surveillance.
²	Une surveillance peut être ordonnée aux fins de poursuivre les infractions visées par les dispositions suivantes:
^a	CP159: art. 111 à 113, 115, 118, al. 2, 122, 124, 127, 129, 135, 138 à 140, 143, 144, al. 3, 144bis, ch. 1, par. 2, et ch. 2, par. 2, 146 à 148, 156, 157, ch. 2, 158, ch. 1, par. 3, et ch. 2, 160, 163, ch. 1, 180 à 185bis, 187, 188, 189 à 191, 193, 193a, 195 à 197, 220, 221, al. 1 et 2, 223, ch. 1, 224, al. 1, 226 à 226ter, 227, ch. 1, par. 1, 228, ch. 1, par. 1, 230bis, 231, 232, ch. 1, 233, ch. 1, 234, al. 1, 237, ch. 1, 240, al. 1, 242, 244, 251, ch. 1, 258, 259, al. 1, 260bis à 260sexies, 261bis, 264 à 267, 271, 272, ch. 2, 273, 274, ch. 1, par. 2, 285, 301, 303, ch. 1, 305, 305bis, ch. 2, 310, 312, 314, 317, ch. 1, 319, 322ter, 322quater et 322septies;
^b	loi fédérale du 16 décembre 2005 sur les étrangers et l'intégration161: art. 116, al. 3, et 118, al. 3;
^c	loi fédérale du 22 juin 2001 relative à la Convention de La Haye sur l'adoption et aux mesures de protection de l'enfant en cas d'adoption internationale162: art. 24;
^d	loi fédérale du 13 décembre 1996 sur le matériel de guerre164: art. 33, al. 2, et 34 à 35b;
^e	loi du 21 mars 2003 sur l'énergie nucléaire165: art. 88, al. 1 et 2, 89, al. 1 et 2, et 90, al. 1;
^f	LStup167: art. 19, al. 2, et 20, al. 2;
^g	loi du 7 octobre 1983 sur la protection de l'environnement168: art. 60, al. 1, let. g à i, m et o;
^h	loi fédérale du 13 décembre 1996 sur le contrôle des biens169: art. 14, al. 2;
ⁱ	loi du 17 juin 2011 sur l'encouragement du sport171: art. 22, al. 2, et 25a, al. 3;
^j	loi du 19 juin 2015 sur l'infrastructure des marchés financiers173: art. 154 et 155;
^k	loi du 20 juin 1997 sur les armes175: art. 33, al. 3;
^l	loi du 15 décembre 2000 sur les produits thérapeutiques177: art. 86, al. 2 et 3;
^m	loi fédérale du 29 septembre 2017 sur les jeux d'argent179: art. 130, al. 2, pour les infractions visées à l'art. 130, al. 1, let. a;
ⁿ	loi fédérale du 25 septembre 2015 sur le renseignement181: art. 74, al. 4.
³	Lorsque le jugement d'une infraction relevant d'une juridiction militaire est délégué à une juridiction civile, la surveillance de la correspondance par poste et télécommunication peut également être ordonnée aux fins de poursuivre les infractions énumérées à l'art. 70, al. 2, de la procédure pénale militaire du 23 mars 1979182.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 37 Type de renseignements IR_7_IP: identification des utilisateurs dans le cas d'adresses IP attribuées de manière univoque - 1 Le type de renseignements IR_7_IP a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP attribuée de manière univoque au moment déterminant:49
¹	Le type de renseignements IR_7_IP a pour objet les indications ci-après à des fins d'identification dans le cas d'une adresse IP attribuée de manière univoque au moment déterminant:49
^a	si disponible, l'identifiant de l'usager (par ex. nom d'utilisateur);
^b	l'identifiant du service d'accès au réseau (par ex. nom d'utilisateur, MSISDN, GPSI) ou un identifiant qui permette de demander les données d'identification selon l'art. 19, al. 2;
^c	l'identifiant du fournisseur du service d'accès au réseau (par ex. le numéro de FST).
²	La demande de renseignements contient les indications suivantes:
^a	l'adresse IP;
^b	le moment sur lequel porte la requête, avec précision de la date et de l'heure.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 60 Type de surveillance HD_28_NA: surveillance rétroactive des données secondaires de services d'accès au réseau - Le type de surveillance HD_28_NA a pour objet la surveillance rétroactive des données secondaires d'un service d'accès au réseau. Doivent être transmises les données secondaires ci-après des communications émises ou reçues via le service d'accès au réseau surveillé:
^a	la date et l'heure de début et, le cas échéant, de fin de la session ou sa durée;
^b	le type d'accès au réseau et son statut;
^c	l'identifiant utilisé pour l'authentification de l'usager à l'accès surveillé, par exemple le nom d'utilisateur;
^d	l'adresse IP attribuée à la cible et son type ou, pour un accès non 3GPP, l'adresse IP source publique pour la connexion sécurisée de la cible à la passerelle et le numéro de port source correspondant;
^e	l'identifiant, selon les normes internationales, de l'équipement terminal de la cible (par ex. adresse MAC, IMEI ou PEI dans le cas de services de téléphonie mobile);
^f	les volumes de données téléversées et téléchargées pendant la session;
^g	pour les services de téléphonie mobile: les informations GPRS, EPS ou 5GS (en particulier IMSI, SUPI, MSISDN, GPSI) et les données de localisation au début, à la fin et, lorsqu'elles sont disponibles, pendant la session, selon les règles pertinentes du DFJP;
^h	en cas d'accès au réseau via un réseau WLAN public exploité à titre professionnel: les identifiants (par ex. BSSID) ou d'autres désignations appropriées (par ex. nom de la zone d'accès sans fil), les données de localisation (coordonnées géographiques ou adresse postale) et, si ces informations sont disponibles, le SSID, le type d'authentification, un identifiant qui permette de demander les données d'identification selon l'art. 19, al. 2, et l'adresse IP de l'accès utilisé par la cible;
ⁱ	si elles sont disponibles, en plus des indications selon les let. g et h, les données de localisation de la navigation maritime ou aérienne;
^j	en cas d'accès au réseau via le réseau fixe: les ressources d'adressage de l'accès et, si ces données sont disponibles, leur adresse postale.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 61 Type de surveillance HD_29_TEL: surveillance rétroactive des données secondaires de services de téléphonie et multimédia - Le type de surveillance HD_29_TEL a pour objet la surveillance rétroactive des données secondaires d'un service de téléphonie ou multimédia, y compris, le cas échéant, des services convergents, en particulier les SMS, la messagerie vocale et les services de communication riches. Doivent être transmises les données secondaires ci-après des communications et tentatives d'établissement de communications établies via le service surveillé:107
^a	leur nature, ainsi que la date et l'heure de début et, éventuellement, de fin ou leur durée;
^b	les ressources d'adressage (par ex. MSISDN, GPSI, numéro E.164, SIP URI, IMPU) de tous les participants à la communication et leurs rôles respectifs;
^c	le motif pour la fin de la communication ou de la tentative d'établissement de la communication;
^d	pour les services de téléphonie mobile: l'IMEI ou le PEI de l'équipement terminal de la cible et l'IMSI ou le SUPI de la cible;
^e	le cas échéant, le type de service support;
^f	dans le cas de SMS et de MMS, des informations sur l'événement, le type (uniquement pour les SMS) et le statut;
^g	pour les services de téléphonie mobile: les données de localisation, dans la mesure du possible déterminées par le réseau et signalées comme telles, des cellules utilisées ou de l'accès non 3GPP au début de la communication ou de la tentative d'établissement de la communication, à la fin et, lorsqu'elles sont disponibles, pendant la communication, selon les règles pertinentes du DFJP;
^gbis	si elles sont disponibles, en plus des indications selon les let. g et h, les données de localisation de la navigation maritime ou aérienne;
^h	dans le cas de services multimédia:
^h1	l'adresse IP du client, avec précision du type, et le numéro de port,
^h2	l'identifiant de corrélation généré pour la communication,
^h3	les types de contenus multimédia,
^h4	les informations sur les composantes multimédia (heure, nom, description, initiateur, identifiant de corrélation généré pour l'accès), et
^h5	le cas échéant, les informations sur les services IMS (type de service utilisé, rôle de l'élément réseau dont sont issues les données secondaires, etc.);
ⁱ	pour les services multimédia: les informations sur l'accès au réseau utilisé par la cible:
ⁱ¹	le type d'accès,
ⁱ²	la classe d'accès,
ⁱ³	l'indication que les informations sur l'accès sont ou non issues du réseau, et
ⁱ⁴	les données de localisation ci-après relatives à l'accès au réseau au début et la fin de la session multimédia et, si ces données sont disponibles, pendant la session, selon les règles pertinentes du DFJP;
^j	le cas échéant, la désignation des réseaux immédiatement voisins de la communication ou de la tentative d'établissement de la communication.

SR 780.1 Loi fédérale du 18 mars 2016 sur la surveillance de la correspondance par poste et télécommunication (LSCPT) LSCPT Art. 26 Obligations des fournisseurs de services de télécommunication - 1 Les fournisseurs de services de télécommunication livrent au Service ou, selon l'art. 17, let. c, à l'autorité qui a ordonné la surveillance ou à l'autorité désignée par celle-ci, sur demande:
¹	Les fournisseurs de services de télécommunication livrent au Service ou, selon l'art. 17, let. c, à l'autorité qui a ordonné la surveillance ou à l'autorité désignée par celle-ci, sur demande:
^a	le contenu des communications de la personne surveillée;
^b	les données secondaires de télécommunication de la personne surveillée.
²	Ils doivent en outre:
^a	livrer les informations nécessaires à l'exécution de la surveillance;
^b	tolérer les surveillances exécutées par le Service ou par les personnes mandatées par celui-ci; à cet effet, ils doivent sans délai garantir l'accès à leurs installations;
^c	supprimer les cryptages qu'ils ont opérés.
³	Les fournisseurs de services de télécommunication qui participent à l'exploitation du service de télécommunication à surveiller livrent les données en leur possession au Service ou à celui d'entre eux qui est chargé de la surveillance.
⁴	L'ordre de surveillance peut prévoir l'exécution de celle-ci en temps réel ou la remise des données secondaires de télécommunication conservées concernant des communications passées (surveillance rétroactive).
⁵	Les fournisseurs de services de télécommunication conservent les données secondaires de télécommunication durant six mois.
⁶	Le Conseil fédéral peut dispenser des fournisseurs de services de télécommunication de certaines obligations légales, en particulier ceux qui offrent des services de télécommunication de faible importance économique ou dans le domaine de l'éducation. Il ne les dispense pas de l'obligation de fournir sur demande les données secondaires de télécommunication de la personne surveillée dont ils disposent ni des obligations visées à l'al. 2.

SR 780.11 Ordonnance du 15 novembre 2017 sur la surveillance de la correspondance par poste et télécommunication (OSCPT) OSCPT Art. 39 Type de renseignements IR_9_NAT: renseignements sur les contextes de traduction d'adresses de réseau - 1 Le type de renseignements IR_9_NAT a pour objet les indications ci-après sur un contexte donné de traduction d'une adresse de réseau à des fins d'identification en lien avec une procédure de traduction d'adresses de réseau au niveau du fournisseur:
¹	Le type de renseignements IR_9_NAT a pour objet les indications ci-après sur un contexte donné de traduction d'une adresse de réseau à des fins d'identification en lien avec une procédure de traduction d'adresses de réseau au niveau du fournisseur:
^a	l'adresse IP source avant ou après la traduction;
^b	le numéro de port source avant ou après la traduction.
²	La demande de renseignements contient les indications connues concernant le contexte de la traduction d'adresses de réseau sur lequel porte la demande:
^a	l'adresse IP source après ou avant la traduction;
^b	le numéro de port source après ou avant la traduction;
^c	si nécessaire pour l'identification, l'adresse IP publique de destination;
^d	si nécessaire pour l'identification, le numéro de port de destination;
^e	si nécessaire pour l'identification, le type de protocole de transport;
^f	le moment déterminant, avec précision de la date et de l'heure, au début, au cours ou à la fin du contexte de traduction d'adresses de réseau.

SR 170.512 Loi fédérale du 18 juin 2004 sur les recueils du droit fédéral et la Feuille fédérale (Loi sur les publications officielles, LPubl) - Loi sur les publications officielles LPubl Art. 14 - 1 La publication a lieu simultanément dans les langues officielles que sont l'allemand, le français et l'italien. Dans le cas des actes, les trois versions font foi.
¹	La publication a lieu simultanément dans les langues officielles que sont l'allemand, le français et l'italien. Dans le cas des actes, les trois versions font foi.
²	Le Conseil fédéral peut prévoir que les textes publiés par renvoi en vertu de l'art. 13a, al. 1, let. a, et les autres textes visés à l'art. 13a, al. 2, ne seront pas publiés dans les trois langues officielles, voire ne seront publiés dans aucune d'entre elles, à condition que:31
^a	les dispositions contenues dans ces textes n'imposent pas directement des obligations aux personnes concernées, ou
^b	les personnes concernées utilisent ces textes uniquement dans la langue originale.
³	La Chancellerie fédérale peut décider que les décisions ou communications émanant soit de l'administration fédérale soit d'une organisation ou d'une personne de droit public ou de droit privé (art. 13, al. 2) ne seront publiées que dans la langue officielle de la région linguistique concernée, pour autant qu'elles revêtent une importance exclusivement locale.
⁴	La traduction des documents relatifs aux procédures de consultation est régie par la législation sur la procédure de consultation32.33
⁵	La publication des textes en langue romanche est régie par l'art. 11 de la loi du 5 octobre 2007 sur les langues34.35
⁶	Les textes publiés sur la plate-forme qui sont de portée majeure ou d'intérêt international peuvent être publiés dans d'autres langues, en particulier en anglais.36

SR 172.021 Loi fédérale du 20 décembre 1968 sur la procédure administrative (PA) PA Art. 63 - 1 En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
¹	En règle générale, les frais de procédure comprenant l'émolument d'arrêté, les émoluments de chancellerie et les débours sont mis, dans le dispositif, à la charge de la partie qui succombe. Si celle-ci n'est déboutée que partiellement, ces frais sont réduits. À titre exceptionnel, ils peuvent être entièrement remis.
²	Aucun frais de procédure n'est mis à la charge des autorités inférieures, ni des autorités fédérales recourantes et déboutées; si l'autorité recourante qui succombe n'est pas une autorité fédérale, les frais de procédure sont mis à sa charge dans la mesure où le litige porte sur des intérêts pécuniaires de collectivités ou d'établissements autonomes.
³	Des frais de procédure ne peuvent être mis à la charge de la partie qui a gain de cause que si elle les a occasionnés en violant des règles de procédure.
⁴	L'autorité de recours, son président ou le juge instructeur perçoit du recourant une avance de frais équivalant aux frais de procédure présumés. Elle lui impartit pour le versement de cette créance un délai raisonnable en l'avertissant qu'à défaut de paiement elle n'entrera pas en matière. Si des motifs particuliers le justifient, elle peut renoncer à percevoir la totalité ou une partie de l'avance de frais.101
^4bis	L'émolument d'arrêté est calculé en fonction de l'ampleur et de la difficulté de la cause, de la manière de procéder des parties et de leur situation financière. Son montant est fixé:
^a	entre 100 et 5000 francs dans les contestations non pécuniaires;
^b	entre 100 et 50 000 francs dans les autres contestations.102
⁵	Le Conseil fédéral établit un tarif des émoluments.103 L'art. 16, al. 1, let. a, de la loi du 17 juin 2005 sur le Tribunal administratif fédéral104 et l'art. 73 de la loi du 19 mars 2010 sur l'organisation des autorités pénales105 sont réservés.106

SR 173.320.2 Règlement du 21 février 2008 concernant les frais, dépens et indemnités fixés par le Tribunal administratif fédéral (FITAF) FITAF Art. 7 Principe - 1 La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige.
¹	La partie qui obtient gain de cause a droit aux dépens pour les frais nécessaires causés par le litige.
²	Lorsqu'une partie n'obtient que partiellement gain de cause, les dépens auxquels elle peut prétendre sont réduits en proportion.
³	Les autorités fédérales et, en règle générale, les autres autorités parties n'ont pas droit aux dépens.
⁴	Si les frais sont relativement peu élevés, le tribunal peut renoncer à allouer des dépens.
⁵	L'art. 6a s'applique par analogie.7

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 82 Principe - Le Tribunal fédéral connaît des recours:
^a	contre les décisions rendues dans des causes de droit public;
^b	contre les actes normatifs cantonaux;
^c	qui concernent le droit de vote des citoyens ainsi que les élections et votations populaires.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 48 Observation - 1 Les mémoires doivent être remis au plus tard le dernier jour du délai, soit au Tribunal fédéral soit, à l'attention de ce dernier, à La Poste Suisse ou à une représentation diplomatique ou consulaire suisse.
¹	Les mémoires doivent être remis au plus tard le dernier jour du délai, soit au Tribunal fédéral soit, à l'attention de ce dernier, à La Poste Suisse ou à une représentation diplomatique ou consulaire suisse.
²	En cas de transmission électronique, le moment déterminant pour l'observation d'un délai est celui où est établi l'accusé de réception qui confirme que la partie a accompli toutes les étapes nécessaires à la transmission.20
³	Le délai est également réputé observé si le mémoire est adressé en temps utile à l'autorité précédente ou à une autorité fédérale ou cantonale incompétente. Le mémoire doit alors être transmis sans délai au Tribunal fédéral.
⁴	Le délai pour le versement d'avances ou la fourniture de sûretés est observé si, avant son échéance, la somme due est versée à La Poste Suisse ou débitée en Suisse d'un compte postal ou bancaire en faveur du Tribunal fédéral.

SR 173.110 Loi du 17 juin 2005 sur le Tribunal fédéral (LTF) - Organisation judiciaire LTF Art. 42 Mémoires - 1 Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
¹	Les mémoires doivent être rédigés dans une langue officielle, indiquer les conclusions, les motifs et les moyens de preuve, et être signés.
²	Les motifs doivent exposer succinctement en quoi l'acte attaqué viole le droit. Si le recours n'est recevable que lorsqu'il soulève une question juridique de principe ou qu'il porte sur un cas particulièrement important pour d'autres motifs, il faut exposer en quoi l'affaire remplit la condition exigée.15 16
³	Les pièces invoquées comme moyens de preuve doivent être jointes au mémoire, pour autant qu'elles soient en mains de la partie; il en va de même de la décision attaquée si le mémoire est dirigé contre une décision.
⁴	En cas de transmission électronique, le mémoire doit être muni de la signature électronique qualifiée de la partie ou de son mandataire au sens de la loi du 18 mars 2016 sur la signature électronique17. Le Tribunal fédéral détermine dans un règlement:
^a	le format du mémoire et des pièces jointes;
^b	les modalités de la transmission;
^c	les conditions auxquelles il peut exiger, en cas de problème technique, que des documents lui soient adressés ultérieurement sur papier.18
⁵	Si la signature de la partie ou de son mandataire, la procuration ou les annexes prescrites font défaut, ou si le mandataire n'est pas autorisé, le Tribunal fédéral impartit un délai approprié à la partie pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁶	Si le mémoire est illisible, inconvenant, incompréhensible ou prolixe ou qu'il n'est pas rédigé dans une langue officielle, le Tribunal fédéral peut le renvoyer à son auteur; il impartit à celui-ci un délai approprié pour remédier à l'irrégularité et l'avertit qu'à défaut le mémoire ne sera pas pris en considération.
⁷	Le mémoire de recours introduit de manière procédurière ou à tout autre égard abusif est irrecevable.