E-Beweismittel für Telekommunikationsunternehmen
E-Evidence für Telekommunikationsunternehmen – auf Basis Ihrer Lösung zur rechtmäßigen Überwachung
Telekommunikationsbetreiber sind die Hauptadressaten europäischer Erlass- und Aufbewahrungsanordnungen. ICS automatisiert die Bearbeitung dieser Anordnungen und die Datenextraktion auf Basis der Architektur, die Sie bereits für die rechtmäßige Überwachung nutzen.
Unter „e-Evidence für Telekommunikationsunternehmen“ versteht man die Gesamtheit der Prozesse und Systeme, die ein Telekommunikationsbetreiber einsetzt, um europäischen Anordnungen zur Vorlage und Sicherung von Beweismitteln nachzukommen. Diese Anordnungen fallen unter die Verordnung (EU) 2023/1543, die seit dem 18. August 2026 gilt. ICS baut „e-Evidence for Telcos“ auf der bestehenden Architektur des Betreibers für die rechtmäßige Überwachung auf, sodass Anordnungen validiert, extrahiert und fristgerecht übermittelt werden.
Wichtige Fakten
- Hauptadressaten: Telekommunikationsanbieter verfügen über einen Großteil der Daten, die Ermittler anfordern.
- Fristen: EPOC innerhalb von 10 Tagen, in Notfällen innerhalb von 8 Stunden. Aufbewahrung von EPOC-PR für 60 Tage, verlängerbar um 30 Tage.
- Daten: Teilnehmerdaten, Zugriffsprotokolle, Verkehrsdaten und in einigen Fällen auch Inhalte.
- Telekommunikationsunternehmen außerhalb der EU: muss einen gesetzlichen Vertreter in einem teilnehmenden Mitgliedstaat benennen.
- Strafen: bis zu 2 % des weltweiten Jahresumsatzes.
- Deutschland: Der Bereich der elektronischen Beweismittel überschneidet sich mit dem TKG, der TR TKÜV, den geplanten Änderungen des TKG und dem EBewMG.
Warum sind Telekommunikationsunternehmen die Hauptadressaten von Anordnungen zur Herausgabe elektronischer Beweismittel?
Bei fast jeder Ermittlung geht es um eine Telefonnummer, eine IP-Adresse oder ein Mobilgerät. Telekommunikationsbetreiber verfügen über die Aufzeichnungen, die diese Identifikatoren mit Personen, Orten und Zeitpunkten verknüpfen. Damit sind sie die Hauptadressaten der Europäischen Vorladungsbescheinigungen (EPOC) und der Europäischen Bescheinigungen zur Datensicherung (EPOC-PR).
Typische Anfragen betreffen vier Datengruppen:
- Abonnentendaten: MSISDN, IMSI und Angaben zur SIM-Registrierung
- Zugriffsprotokolle: IP-Adresszuweisungen, Mobilfunkverbindungen und Zeitstempel der Anmeldungen
- Transaktions- und Verkehrsdaten: CDRs, SMS-Metadaten und Protokolle zu Datensitzungen
- Inhaltliche Daten: wird in einigen Fällen unter strengeren Bedingungen verlangt
Informationen zum rechtlichen Hintergrund finden Sie in unserem Leitfaden zu elektronischen Beweismitteln und die e-Evidence FAQ.
Warum ist die manuelle Bearbeitung von E-Evidence für Telekommunikationsunternehmen nicht praktikabel?
Eine EPOC muss innerhalb von 10 Tagen beantwortet werden. In Notfällen beträgt die Frist 8 Stunden, auch nachts und am Wochenende. Ein manueller Prozess mit E-Mails, Tabellenkalkulationen und Ad-hoc-Datenbankabfragen kann diese Anforderung in großem Maßstab nicht zuverlässig erfüllen.
Die Daten sind zudem auf viele verschiedene Systeme verteilt. Teilnehmerdaten befinden sich im CRM, Zuweisungen in der IP-Adressverwaltung und Sitzungsprotokolle in RADIUS- oder Diameter-Logs. Jede manuelle Abfrage verursacht Verzögerungen und birgt das Risiko, dass zu viele oder zu wenige Informationen preisgegeben werden.
Schließlich muss jeder Schritt dokumentiert werden. Behörden und Datenschutzbeauftragte erwarten eine klare Aufzeichnung darüber, was angefordert, geprüft und bereitgestellt wurde. Für Telekommunikationsunternehmen sind daher praktikable elektronische Beweismittel erforderlich, die von der Entgegennahme bis zur Bereitstellung automatisiert verarbeitet werden.
E-Evidence für Telekommunikationsunternehmen: Was die ICS-Plattform bietet
01
Auf Ihrer LI-Architektur aufbauend
ICS erweitert Ihre Einrichtung zur rechtmäßigen Überwachung. Das LIMS und Mediationsplattform Sie kennen bereits Ihre Topologie, Ihre Datenquellen und die Bereitstellung.
02
Automatisierte Datenextraktion
Die Konnektoren beziehen die angeforderten Daten aus dem CRM, dem Provisioning, den CDR-Repositorien, den RADIUS- und Diameter-Protokollen sowie der IP-Adressverwaltung.
03
Lieferung über den Vertriebskanal
Die Antworten werden über den e-Evidence-Austauschkanal übermittelt, gegebenenfalls auch über das dezentrale IT-System auf Basis von e-CODEX.
04
Auftragsbestätigung und Fristen
Jeder Auftrag wird erfasst, auf die Einhaltung der formalen Anforderungen geprüft und im Hinblick auf die Frist von 10 Tagen bzw. 8 Stunden nachverfolgt. Mehr erfahren
05
Rund um die Uhr betreute e-Evidence-Prozesse
ICS kann den Prozess rund um die Uhr als Erweiterung von Managed LI Operations.
06
Gesetzlicher Vertreter für Telekommunikationsunternehmen aus Nicht-EU-Ländern
ICS unterstützt die Benachrichtigung, die Auftragsannahme und die Erstprüfung für Telekommunikationsunternehmen ohne Niederlassung in der EU. Mehr erfahren
Wie richtet ICS e-Evidence für Telekommunikationsunternehmen ein?
1
Quellen für Kartendaten
Wir ermitteln, wo Teilnehmer-, Zugangs- und Verkehrsdaten gespeichert sind und wem die einzelnen Systeme gehören.
2
Die LI-Ebene wiederverwenden
Wir binden den e-Evidence-Workflow in Ihr bestehendes LIMS und Ihre Vermittlungskomponenten ein.
3
Extraktionsregeln definieren
Wir richten Abfragen nach Datenkategorien ein, sodass jede Abfrage nur die angeforderten Daten zurückgibt.
4
Erfassung automatisieren
Eingehende EPOC- und EPOC-PR-Aufträge werden mit ihren Fristen erfasst und automatisch weitergeleitet.
5
Prüfen und ausliefern
Ihr Team oder ICS bestätigt das Ergebnis, und die Antwort wird über den sicheren Kanal übermittelt.
6
Betreiben und prüfen
Jeder Schritt wird protokolliert, und ICS kann den Prozess rund um die Uhr für Sie abwickeln.
Inwiefern überschneiden sich elektronische Beweismittel für Telekommunikationsunternehmen mit den deutschen Vorschriften?
In Deutschland gehört die elektronische Beweissicherung zu den verschiedenen Auskunftspflichten der Telekommunikationsunternehmen. Die Betreiber regeln die Überwachung bereits gemäß §§ 170 ff. TKG, der TKÜV und der TR TKÜV. Anfragen nach Teilnehmerdaten beantworten sie gemäß § 174 TKG.
Die geplanten Regelungen zur sofortigen Sperrung und zur Vorratsspeicherung von IP-Adressen (§§ 176, 177 TKG-E, BT-Drs. 21/6581) befinden sich noch im parlamentarischen Verfahren. Darüber hinaus setzt das EBewMG den e-Evidence-Rahmen in deutsches Recht um.
Jede Aufgabe nutzt ähnliche Datenquellen, jedoch unterschiedliche Formate, Fristen und zuständige Behörden. ICS vereint diese auf einer Plattform mit einem einheitlichen Dokumentationsansatz. Dadurch werden doppelte Integrationen vermieden und die Konsistenz bei Audits gewährleistet. Datenspeicherung und Schnellgefrieren
Welchen Informationspflichten unterliegt ein deutsches Telekommunikationsunternehmen?
In der Tabelle werden die wichtigsten Aufgaben und die jeweilige ICS-Komponente, die diese unterstützt, gegenübergestellt.
| Pflicht | Rechtsgrundlage | Typische Anfrage | ICS-Komponente |
|---|---|---|---|
| Gesetzliche Überwachung | § 170 TKG, TKÜV, TR TKÜV | IRI und CC in Echtzeit | LIMS- und LI-Mediation |
| Anfragen zu Abonnentendaten | § 174 TKG | Abonnentendaten | Modul für Nutzungs- und Teilnehmerdaten |
| Schnell-Freeze und Speicherung der IP-Adresse (geplant) | §§ 176, 177 TKG-E | Aufbewahrung, IP-zu-Teilnehmer-Abfrage | Lösung zur Datenaufbewahrung |
| Grenzüberschreitende Beweisanordnungen | Verordnung (EU) 2023/1543, EBewMG | EPOC und EPOC-PR | e-Evidence Compliance Plattform |
Benötigen Telekommunikationsunternehmen aus Nicht-EU-Ländern einen gesetzlichen Vertreter?
Ja. MVNOs, Transitbetreiber und globale Telekommunikationskonzerne ohne Niederlassung in der EU müssen einen gesetzlichen Vertreter benennen, wenn sie Dienste in der Union anbieten. Der Vertreter muss seinen Sitz in einem teilnehmenden Mitgliedstaat haben und der zuständigen Behörde gemeldet werden.
ICS unterstützt diese Telekommunikationsunternehmen bei der Benachrichtigung, der Auftragsannahme und der ersten Prüfung. Komplexe Fälle werden zur Entscheidung an Ihre Rechtsabteilung weitergeleitet. Rechtsvertreter und benannte Stelle
Warum ICS?
01
Zuerst die LI-Experten
ICS verfügt über mehr als 20 Jahre Erfahrung in den Bereichen Telekommunikation und rechtmäßige Überwachung. Wir wissen, wie Netzbetreiber Daten speichern und übermitteln.
02
Mehrere Genehmigungen der BNetzA
Unsere Abhörlösungen haben mehrere Zulassungsverfahren der BNetzA durchlaufen. Die gleiche technische Sorgfalt gilt auch für e-Evidence.
03
Team mit Sicherheitsfreigabe
Unsere Mitarbeiter verfügen über eine Sicherheitsüberprüfung durch das Bundesministerium des Innern und sind zum Umgang mit Verschlusssachen berechtigt.
04
Eine Plattform, viele Aufgaben
Überwachung, Teilnehmerdaten, Datenspeicherung und elektronische Beweismittel basieren auf einer gemeinsamen Architektur und einem einheitlichen Prüfkonzept.
Häufig gestellte Fragen
Gilt die Verordnung über elektronische Beweismittel bereits für Telekommunikationsunternehmen?
Ja. Die Verordnung (EU) 2023/1543 gilt seit dem 18. August 2026. Telekommunikationsbetreiber, die elektronische Kommunikationsdienste in der EU anbieten, fallen in den Anwendungsbereich dieser Verordnung. Sie müssen in der Lage sein, europäische Anordnungen zur Erhebung und Aufbewahrung von Daten entgegenzunehmen, diese fristgerecht zu beantworten und jeden Schritt zu dokumentieren. Betreiber, die noch über keinen funktionierenden Prozess verfügen, sollten diese Lücke jetzt schließen, da Anordnungen jederzeit eingehen können.
Welche Daten fordern die Behörden in der Regel von Telekommunikationsunternehmen an?
Die Anfragen beziehen sich in der Regel auf Teilnehmerdaten wie MSISDN, IMSI und SIM-Registrierungsdaten. Ebenfalls üblich sind Zugriffsprotokolle mit IP-Adresszuweisungen, Zellenverbindungen und Zeitstempeln der Anmeldungen. Zu den Verkehrsdaten gehören CDRs, SMS-Metadaten und Datenverbindungsprotokolle. In einigen Fällen fordern die Behörden auch Inhaltsdaten an. In jedem Anordnungschreiben werden die benötigten Datenkategorien namentlich genannt, und die Antwort sollte nicht über diese hinausgehen.
Wie nutzt ICS die bestehende LI-Konfiguration für e-Evidence?
Das ICS-LIMS und die Vermittlungsplattform kennen bereits die Netzwerktopologie, die Datenquellen und die Bereitstellungsprozesse. Auf dieser Grundlage erstellt ICS e-Evidence für Telekommunikationsunternehmen. Konnektoren extrahieren Daten aus CRM-Systemen, Provisioning-Systemen, CDR-Repositorien, RADIUS- und Diameter-Protokollen sowie dem IP-Adressmanagement. Dadurch wird ein zweites, separates Integrationsprojekt vermieden und die Konsistenz der Sicherheitskontrollen gewährleistet.
Kann ICS rund um die Uhr Anordnungen zur elektronischen Beweissicherung bearbeiten?
Ja. ICS bietet rund um die Uhr verwaltete e-Evidence-Dienste als Erweiterung seiner Managed LI Operations an. Sicherheitsüberprüfte Mitarbeiter nehmen Aufträge entgegen, prüfen die formalen Anforderungen und leiten die standardmäßige Datenextraktion ein. Komplexe oder ungewöhnliche Fälle werden an die Rechtsabteilung des Betreibers weitergeleitet. Diese Vorgehensweise hilft den Betreibern, die 8-Stunden-Frist für Notfälle einzuhalten, ohne ein eigenes Team für den Rund-um-die-Uhr-Betrieb aufbauen zu müssen.
Inwiefern steht „e-Evidence“ im Zusammenhang mit den deutschen Plänen zur Vorratsdatenspeicherung?
Es handelt sich um separate Rechtsinstrumente. e-Evidence regelt grenzüberschreitende Anordnungen nach EU-Recht und dem deutschen EBewMG. Die geplanten Regelungen zur Sofortsperrung und zur Vorratsspeicherung von IP-Adressen (§§ 176, 177 TKG-E, BT-Drs. 21/6581) befinden sich noch im parlamentarischen Verfahren. Da beide auf ähnliche Datenquellen zurückgreifen, unterstützt ICS sie auf einer Plattform mit gemeinsamen Konnektoren und gemeinsamer Dokumentation.
Müssen MVNOs und Verkehrsunternehmen außerhalb der EU Maßnahmen ergreifen?
Ja, sofern sie Dienstleistungen in der Union anbieten. Anbieter ohne Niederlassung in der EU müssen einen Rechtsvertreter in einem teilnehmenden Mitgliedstaat benennen und dies der zuständigen Behörde melden. ICS unterstützt MVNOs, Transitbetreiber und globale Telekommunikationskonzerne bei der Meldung, der Auftragsannahme und der ersten Überprüfung und leitet komplexe Fälle an deren Rechtsabteilungen weiter.
Machen Sie den Umgang mit elektronischen Beweismitteln zu einem Routineprozess
Wir zeigen Ihnen, wie Sie mit Ihrer bestehenden LI-Konfiguration EPOC- und EPOC-PR-Aufträge innerhalb der gesetzlichen Fristen abwickeln können.