Im konkreten Fall soll Internetverkehr des österreichischen Anbieters Telekom Austria am DE-CIX in Frankfurt ausgeleitet worden sein. Diese Daten wurden dann über eine spezielle Leitung dem BND zugeleitet und dort automatisiert ausgewertet.