De bedrijven moeten data over tijdstip en duur van telefoongesprekken bewaren, evenals data over verkeer via IP-adressen. Gegevens over de locatie van mobiele telefoons mag slechts vier weken worden bewaard.

De inhoud van de communicatie mag niet worden opgeslagen en e-mailverkeer valt helemaal buiten de nieuwe wet.

De wet is zwaar bevochten vanwege de mogelijke aantasting van de privacy. Dat is in Duitsland een extra gevoelig punt, door de herinnering aan de spionagepraktijken van de Gestapo in nazi-Duitsland en de Stasi in voormalig Oost-Duitsland.