Every MVNO reaches a point where lawful interception can no longer be treated as an afterthought. Whether triggered by a regulatory audit, the migration to your own IMS core, or crossing a size threshold that triggers full technical obligations (in Germany, more than 10,000 users, § 3 TKÜV; smaller providers must still implement individual orders), the question becomes unavoidable: should you build and operate your own lawful interception infrastructure, or hand it to a specialist?
Die Antwort hängt von weit mehr als den Kosten ab. Es geht auch um die regulatorische Belastung, die technischen Möglichkeiten, die personellen Gegebenheiten, die Zeit bis zur Einhaltung der Vorschriften und die langfristige strategische Ausrichtung. Dieser Leitfaden stellt beide Modelle im Detail vor, erläutert die wichtigsten Entscheidungskriterien und bietet einen praktischen Rahmen, der MVNOs hilft, die richtige Entscheidung für ihre spezifische Situation zu treffen.
Verstehen von Managed LI Operationen
Bevor man sie vergleicht, ist es hilfreich zu definieren, was jedes Modell in der Praxis beinhaltet.
In-House LI Operationen
Unter „interner Telekommunikationsüberwachung“ versteht man, dass der MVNO die gesamte Compliance-Infrastruktur besitzt. Dazu gehört der Erwerb oder die Lizenzierung einer TKÜ-Managementsystem (LIMS), durch den Einsatz eines Mediationsplattform, die Integration von Überwachungsfunktionen in Ihren IMS-Kern oder Ihr Paket-Gateway, die Einrichtung sicherer Übergabeschnittstellen (HI1, HI2, HI3) mit allen relevanten Strafverfolgungsbehörden sowie die Bereitstellung eines Teams, das rund um die Uhr den Lebenszyklus von Überwachungsanordnungen verwaltet.
The MVNO is responsible for keeping the system aligned with ETSI standards (TS 102 232 series, TS 103 120, TS 103 707), responding to national regulatory requirements (such as Germany’s TKG and TKÜV, France’s Code des postes et des communications électroniques (CPCE), or Spain’s General Telecommunications Law), and passing audits conducted by bodies like the BNetzA or equivalent national authorities. Every firmware update, every new warrant type, every change in delivery format falls on the in-house team.
Managed TKÜ-Betrieb
Managed LI bedeutet die Auslagerung der operativen Verantwortung an einen spezialisierten Anbieter. Der Anbieter betreibt die Vermittlungsplattform, bearbeitet Haftbefehle, verwaltet die sicheren Verbindungen zu den Strafverfolgungsbehörden und sorgt für die kontinuierliche Einhaltung der sich entwickelnden Standards. Der MVNO behält die rechtliche Verantwortung - das kann man nicht auslagern -, aber die tägliche technische und betriebliche Belastung liegt beim Managed-Service-Partner.
Ein gut strukturiertes Managed-LI-Engagement umfasst in der Regel eine 24/7-Bewilligungsbearbeitung, Plattform-Hosting und -Wartung, regelmäßige Compliance-Berichterstattung, Unterstützung bei der Vorbereitung von Audits und proaktive Aktualisierungen, wenn sich Standards oder Vorschriften ändern. Der MVNO behält den Überblick durch Dashboards, regelmäßige Überprüfungen und definierte Eskalationsverfahren.
Die sieben Entscheidungskriterien
Bei den meisten Mobilfunknetzbetreibern stehen die Kosten an erster Stelle, aber sie sollten nicht der einzige Faktor sein. Die folgenden sieben Kriterien bieten eine umfassendere Grundlage für die Entscheidung.
1. Teilnehmerzahl und Wachstumskurve
Die Größe spielt eine Rolle, weil sie bestimmt, ob die festen Infrastrukturkosten auf eine ausreichend große Basis verteilt werden können, um wirtschaftlich sinnvoll zu sein. Ein MVNO mit 500.000 Abonnenten wird feststellen, dass das interne LI pro Abonnent unverhältnismäßig teuer ist. Die Vermittlungsplattform, die LIMS-Lizenzierung, sichere Netzwerkverbindungen und engagierte Mitarbeiter stellen eine feste Kostenuntergrenze dar, die mit weniger Optionsscheinen oder einfacheren Anforderungen nicht schrumpft.
By contrast, MVNOs with several million subscribers and a clear growth trajectory may reach a point where the per-subscriber cost of in-house operations falls below what a managed provider charges. The break-even point varies by jurisdiction and complexity, but in our experience, in-house operation rarely pays off below roughly two to three million subscribers in a single market.
2. Komplexität der Rechtsvorschriften
MVNOs, die in einem einzigen Land mit stabilen, gut dokumentierten LI-Vorschriften tätig sind, sehen sich einer einfacheren Compliance-Landschaft gegenüber. Die Anforderungen sind bekannt, die Schnittstellen sind definiert und die Prüfungserwartungen sind vorhersehbar. In diesen Fällen kann jedes Modell funktionieren.
Multi-country MVNOs face a fundamentally different situation. Each jurisdiction brings its own legal framework, its own delivery specifications, its own agency interfaces and its own audit cadence. Germany requires delivery through the Bundesnetzagentur’s IPsec VPN using approved crypto boxes (currently the SINA Box), with an HTTP/TLS alternative for some providers based abroad, and follows the TKÜV and TR TKÜV. In France, judicial interceptions are delivered to the Ministry of Justice’s national platform (PNIJ). The Netherlands, Spain, Italy and others each add layers of jurisdiction-specific obligation. Managing this patchwork in-house requires deep, current knowledge across every operating country — a capability that is expensive to build and even more expensive to maintain.
Managed-LI-Anbieter, die mehrere Betreiber in mehreren Ländern bedienen, haben diese Probleme bereits gelöst. Sie pflegen die Beziehungen zu den Agenturen, die länderspezifischen Konfigurationen und die Überwachung der Vorschriften, die andernfalls erhebliche interne Ressourcen in Anspruch nehmen würden.
3. Technische Integrationstiefe
Die Telekommunikationsüberwachung (TKÜ) kann nicht isoliert betrieben werden. Sie muss mit Ihrem IMS-Kern, Ihren Session Border Controllern, Ihren Paket-Gateways und Ihren Teilnehmerdatenbanken integriert werden. Die Tiefe und Komplexität dieser Integrationen hängt von Ihrer Netzarchitektur und den von Ihnen angebotenen Diensten ab.
MVNOs, die einen leichtgewichtigen, von MVNE gehosteten Kern mit begrenzter direkter Infrastruktur betreiben, haben weniger Integrationspunkte, was Managed LI einfach macht. MVNOs, die ihr eigenes IMS betreiben, VoLTE- und VoWiFi-Dienste nutzen oder umfangreiche Kommunikationsdienste anbieten, müssen sich mit höheren Integrationsanforderungen auseinandersetzen. In diesen Fällen hängt die Entscheidung zwischen internem und verwaltetem LI davon ab, wo das Integrations-Know-how angesiedelt ist. Wenn Ihr Entwicklungsteam bereits die ETSI LI-Architektur, X1/X2/X3-Schnittstellen und IRI/CC-Bereitstellung versteht, kann eine interne Lösung sinnvoll sein. Ist dies nicht der Fall, bringt ein Managed Provider dieses Fachwissen vom ersten Tag an mit.
4. Personalausstattung und Fachwissen
Die Telekommunikationsüberwachung erfordert sehr spezifische Fähigkeiten, die an der Schnittstelle zwischen Telekommunikation, Sicherheit, Einhaltung von Gesetzen und Strafverfolgungsmaßnahmen angesiedelt sind. Es ist wirklich schwierig, Mitarbeiter zu finden, die sich mit der Vermittlungsmethode ETSI TS 102 232 auskennen, die um 2 Uhr nachts HI2/HI3-Zustellungsfehler beheben können und die mit sensiblen Durchsuchungsbefehlen umgehen können und über eine entsprechende Sicherheitsfreigabe verfügen.
In our experience, an in-house LI operation needs at least two to three trained staff to cover on-call duty (in Germany, for example, orders must be accepted outside business hours within six hours, § 12 TKÜV), provide adequate coverage, handle warrant surges and manage platform maintenance without single points of failure. For a smaller MVNO, this represents a significant payroll commitment for a function that may process only a handful of warrants per month. Managed services absorb this staffing requirement into a shared operational team that serves multiple clients, achieving economies of scale that individual MVNOs cannot.
5. Zeit bis zur Einhaltung
Die Aufsichtsbehörden gewähren keine Übergangsfristen. Wenn ein MVNO die operative Kontrolle über IMS-Sprachdienste übernimmt, Befugnis zur Telekommunikationsüberwachung must be in place from day one. Building an in-house LI operation from scratch — procurement, deployment, integration, testing, agency certification — realistically takes six to twelve months. Managed LI providers with established platforms and existing agency connections can shorten this considerably, although national acceptance procedures (such as the Bundesnetzagentur test in Germany) still set part of the timeline.
Wenn der Zeitplan für Ihre IMS-Migration sehr eng ist oder Ihre Aufsichtsbehörde eine feste Frist für die Einhaltung der Vorschriften gesetzt hat, kann der Geschwindigkeitsvorteil von Managed Services unabhängig von anderen Überlegungen der entscheidende Faktor sein.
6. Kontrolle und Datensensitivität
Einige Betreiber virtueller Netze haben berechtigte Gründe, aus Gründen der Datensensibilität einen internen Betrieb vorzuziehen. Die Telekommunikationsüberwachung beinhaltet den Zugriff auf die sensibelste Kategorie von Teilnehmerdaten - den Inhalt und die Metadaten der Kommunikation, die rechtlich überwacht werden. Abhängig von der Rechtsprechung Ihres Unternehmens, Ihren Corporate-Governance-Anforderungen und der Art Ihres Kundenstamms kann die Aufbewahrung dieser Daten innerhalb Ihres eigenen Sicherheitsbereichs eine politische Anforderung sein.
Renommierte Managed-LI-Anbieter arbeiten jedoch unter strengen Sicherheitsrahmenbedingungen, verarbeiten Daten innerhalb festgelegter gesetzlicher Grenzen und halten Zertifizierungen aufrecht, die viele MVNOs nur mit Mühe unabhängig erreichen würden. Das Argument der Kontrolle ist stichhaltig, aber es sollte gegen die tatsächliche Sicherheitslage abgewogen werden, die jedes Modell in der Praxis und nicht in der Theorie erreicht.
7. Langfristige strategische Ausrichtung
Überlegen Sie, wohin sich Ihr MVNO entwickeln soll. Wenn Sie sich zu einem vollwertigen MVNO mit umfassender eigener Infrastruktur, tiefgreifender Netzkontrolle und potenziellen Großhandelsdiensten entwickeln, kann eine Investition in interne LI-Fähigkeiten mit Ihrer breiteren Infrastrukturstrategie in Einklang stehen. Lawful Interception Expertise wird Teil Ihrer operativen DNA.
Wenn Ihre Strategie den Schwerpunkt auf einen ressourcenschonenden Betrieb, einen schnellen Markteintritt und ausgelagerte Netzfunktionen legt, passt verwaltete LI ganz natürlich zu Ihren anderen betrieblichen Partnerschaften. Es gibt keinen strategischen Vorteil beim Aufbau von LI-Fachwissen, wenn Ihr Modell auf die Zusammenarbeit mit spezialisierten Partnern ausgerichtet ist.
Der Entscheidungsrahmen in der Praxis
Um die Entscheidung zu strukturieren, bewerten Sie Ihren MVNO nach jedem Kriterium auf einer einfachen Skala. Legen Sie für jeden Faktor fest, ob er in Richtung Eigenbetrieb oder Managed Services geht oder neutral ist.
Eine Kundenbasis von mehr als zwei bis drei Millionen in einem einzigen Markt deutet darauf hin, dass die Dienste intern erbracht werden. Unterhalb dieser Schwelle sind Managed Services mit Sicherheit effizienter. Der Betrieb in mehreren Ländern mit unterschiedlichen rechtlichen Rahmenbedingungen spricht stark für Managed Services. Tiefgreifende vorhandene Integrationskenntnisse und verfügbare technische Ressourcen sprechen für Inhouse. Enge Zeitvorgaben für die Einhaltung von Vorschriften sprechen für Managed Services. Strenge Anforderungen an die Datenhoheit sprechen für eine interne Lösung. Ein strategisches Modell mit geringem Kapitaleinsatz spricht für Managed.
In der Praxis stellen die meisten MVNOs fest, dass die meisten Kriterien auf Managed Services hindeuten, zumindest in der Anfangs- und Wachstumsphase. Die Wirtschaftlichkeit spricht einfach nicht für den Aufbau eines eigenen LI-Betriebs, wenn die Teilnehmerzahlen bescheiden sind, das Fachwissen über gesetzliche Vorschriften knapp ist und die Frist für die Einhaltung der Vorschriften schnell näher rückt.
Der hybride Weg: Software mit Unterstützung
Es ist anzumerken, dass die Wahl nicht streng binär ist. Für MVNOs, die die Kontrolle über die Plattform wünschen, ohne den Betrieb vollständig intern abzuwickeln, gibt es ein drittes Modell. Bei diesem Ansatz lizenziert der MVNO LI-Management- und Vermittlungssoftware, stellt sie auf seiner eigenen Infrastruktur bereit und beauftragt einen Spezialisten mit der Implementierung, Schulung, dem laufenden Support und Compliance-Beratung.
Dieses hybride Modell gibt dem MVNO die direkte Kontrolle über die Plattform und die Daten, während für die speziellen Aspekte des LI-Betriebs externes Fachwissen genutzt wird. Es eignet sich besonders gut für MVNOs, die über kompetente Netzbetriebsteams verfügen, denen es aber an spezifischem LI-Fachwissen mangelt. Im Laufe der Zeit kann der MVNO mit wachsendem internem Fachwissen seine Abhängigkeit von externer Unterstützung allmählich verringern, während er die Softwareplattform im Haus behält.
Häufig zu vermeidende Fehler
Unabhängig davon, für welches Modell Sie sich entscheiden, können mehrere häufige Fehler Ihre LI-Compliance-Position unterminieren. Zu den häufigsten gehört die Unterschätzung der laufenden Kosten. Die anfängliche Bereitstellung der Plattform ist nur der Anfang. Standards entwickeln sich weiter, Vorschriften ändern sich, Behörden aktualisieren ihre Lieferanforderungen und Ihre eigene Netzwerkarchitektur wird sich im Laufe der Zeit verändern. Planen Sie eine kontinuierliche Anpassung ein, nicht nur die Erstimplementierung.
Die Behandlung von LI als einmaliges Projekt und nicht als laufende Maßnahme ist ebenso gefährlich. Die Telekommunikationsüberwachung ist ein lebendiges System, das jeden Tag eine aktive Verwaltung erfordert. Haftbefehle treffen rund um die Uhr ein. Lieferausfälle müssen sofort behoben werden. Beziehungen zu Agenturen müssen ständig gepflegt werden. Ob intern oder verwaltet, stellen Sie sicher, dass das von Ihnen gewählte Modell ein echtes operatives Engagement beinhaltet, nicht nur die Bereitstellung von Technologie.
Die Vernachlässigung der Prüfungsvorbereitung ist der dritte häufige Fehler. Die Regulierungsbehörden fragen nicht nur, ob Sie über die LI-Fähigkeit verfügen. Sie prüfen Ihre Prozesse, Dokumentation, Reaktionszeiten, Liefergenauigkeit und Mitarbeiterqualifikationen. Sowohl firmeneigene als auch verwaltete Modelle benötigen eine strenge Dokumentation und regelmäßige Überprüfungen der Einhaltung der Vorschriften, um einer Prüfung standzuhalten.
Den Übergang schaffen
Wenn Sie derzeit ohne adäquate LI-Kapazitäten arbeiten oder wenn Ihre bestehenden Vereinbarungen aufgrund von Netzveränderungen nicht mehr den gesetzlichen Anforderungen entsprechen, muss der Übergang sorgfältig geplant werden. Beginnen Sie mit einer Lückenanalyse, die Ihre derzeitigen LI-Kapazitäten mit Ihren gesetzlichen Verpflichtungen in jeder Rechtsordnung, in der Sie tätig sind, vergleicht. Ermitteln Sie die spezifischen technischen, betrieblichen und personellen Lücken, die geschlossen werden müssen.
Nutzen Sie diese Lückenanalyse als Grundlage für die Entscheidung zwischen Aufbau und Kauf. Wenn die Lücken in erster Linie betrieblich und personell bedingt sind, werden sie am schnellsten durch Managed Services geschlossen. Wenn die Lücken in erster Linie integrationsbezogen sind und Sie über starke technische Ressourcen verfügen, kann eine interne oder hybride Lösung angemessen sein. Wenn die Lücken alle Bereiche umfassen, bieten Managed Services den zuverlässigsten Weg zur Konformität innerhalb eines realistischen Zeitrahmens.
ICS arbeitet mit MVNOs für alle drei Modelle. Unser Managed-LI-Service bietet eine vollständige Betriebsabdeckung für MVNOs, die eine schnelle und zuverlässige Compliance benötigen, ohne interne Kapazitäten aufbauen zu müssen. Unsere LIMS- und Mediationssoftware dient MVNOs, die eine eigene Plattform bevorzugen, mit fachkundiger Unterstützung bei der Implementierung. Und unsere Beratungsdienste helfen MVNOs in jeder Phase, ihre Verpflichtungen zu bewerten, ihre LI-Architektur zu entwerfen und sich auf regulatorische Audits vorzubereiten.
Die Entscheidung zwischen internem und verwaltetem Betrieb ist wichtig, aber nicht von Dauer. Viele Betreiber virtueller Netze beginnen mit verwalteten Diensten, um die sofortige Einhaltung der Vorschriften zu erreichen, und prüfen dann, ob sie den Betrieb intern übernehmen sollen, wenn sie expandieren. Wichtig ist, dass Sie eine bewusste Entscheidung auf der Grundlage Ihrer spezifischen Umstände treffen und nicht abwarten, bis eine Regulierungsbehörde Sie dazu zwingt.
Setzen Sie sich mit ICS in Verbindung, um die Anforderungen Ihres MVNO an die Telekommunikationsüberwachung zu besprechen und herauszufinden, welches Betriebsmodell zu Ihrer Größe, Ihrem Zeitplan und Ihrer strategischen Ausrichtung passt.
Die Entscheidung zwischen interner und LI-Betrieb geleitet hängt letztendlich von den technischen Möglichkeiten, den Budgetvorgaben und den strategischen Prioritäten Ihres Unternehmens ab. Viele Betreiber sind der Ansicht, dass ein verwalteter LI-Betrieb das beste Gleichgewicht zwischen der Gewährleistung der Compliance und der Kosteneffizienz bietet.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- LI-Einhaltung als Dienstleistung: Welche SLAs sollten Sie tatsächlich einfordern?
- Worauf ist bei einem LIMS (Lawful Interception Management System) zu achten?
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
