RECHTMÄSSIGE ÜBERWACHUNG
Lösungen zur rechtmäßigen Überwachung für Netzwerke, OTT und 5G
Standardbasierte Überwachung für Festnetz-, Mobilfunk-, IMS-, OTT- und vernetzte Fahrzeugdienste, bereitgestellt von einem Team in Köln mit zahlreichen Zulassungen der BNetzA und sicherheitsüberprüften Mitarbeitern.
Lösungen zur rechtmäßigen Überwachung sind die Systeme und Prozesse, die es Netzbetreibern und Dienstanbietern ermöglichen, Kommunikationsdaten auf gerichtliche Anordnung hin an befugte Behörden weiterzugeben. Sie umfassen die Zielzuordnung, die Datenerfassung, die Vermittlung und die standardisierte Übergabe. ICS bietet Lösungen zur rechtmäßigen Überwachung für traditionelle Telekommunikationsnetze, 3GPP-Mobilfunknetze einschließlich 5G und IMS, OTT-Dienste, gespeicherte Daten und vernetzte Fahrzeuge.
Wichtige Fakten
- Rechtsgrundlage in Deutschland: § 170 TKG, die TKÜV und die TR TKÜV.
- Normen: ETSI TS 102 232, TS 103 707, TS 102 657, TR 103 854 und 3GPP TS 33.106/33.107/33.108 sowie TS 33.126/33.127/33.128 für 5G.
- Umfang: Festnetz, Mobilfunk, IMS, 5G, OTT, gespeicherte Daten und vernetzte Fahrzeuge.
- Erfolgsbilanz: Mehr als 20 Jahre Erfahrung und zahlreiche Zulassungen durch die BNetzA, einschließlich AKÜ.
- Zeitleiste: 4–12 Wochen für eine Standard-LIMS-Integration, 3–6 Monate für ein komplettes schlüsselfertiges Projekt.
- Menschen: Mitarbeiter, die vom deutschen Bundesministerium des Innern sicherheitsüberprüft wurden.
Was müssen Lösungen für die rechtmäßige Überwachung leisten?
In Deutschland verpflichtet § 170 TKG die Betreiber öffentlich zugänglicher Telekommunikationsdienste, technische Einrichtungen für die Überwachung bereitzustellen. Die TKÜV legt die organisatorischen und technischen Vorschriften fest. Die TR TKÜV definiert die technischen Einzelheiten, einschließlich der Übergabeschnittstellen an die Behörden.
Die Betreiber müssen der Bundesnetzagentur (BNetzA) zudem nachweisen, dass ihre Anlagen diese Anforderungen erfüllen. Dieses Abnahmeverfahren ist oft der anspruchsvollste Schritt eines Projekts. Es erfordert eine vollständige Dokumentation, funktionierende Testfälle und eine ordnungsgemäße Übergabe an die zuständigen Behörden.
Eine funktionierende Infrastruktur liefert zwei Datenströme. Die Intercept-bezogenen Informationen (IRI) beschreiben, wer wann und wo kommuniziert hat. Der Kommunikationsinhalt (CC) enthält die eigentlichen Sprachdaten, Nachrichten oder Daten. Beide müssen im richtigen Format und ohne Verzögerung bei einer oder mehreren Behörden eintreffen.
Grundlegende Informationen finden Sie in unserem Leitfaden zum Thema Was ist eine rechtmäßige Überwachung?.
Ausnahmeregelung für kleine Anbieter. Gemäß dem TKÜV sind Betreiber von Systemen mit höchstens 10.000 angeschlossenen Nutzern nicht verpflichtet, ständige Abhörvorrichtungen vorzuhalten. Sie müssen jedoch Abhöranordnungen umsetzen, wenn eine Behörde eine solche erlässt. A vorübergehende LI-Box ist eine praktische Möglichkeit, dieser Verpflichtung nachzukommen.
Lösungen für die rechtmäßige Überwachung nach Netzwerk und Dienst
ICS gliedert sein Portfolio in Module, die sich eine gemeinsame Verwaltungs- und Vermittlungsschicht teilen.
01
IP-basierte rechtmäßige Überwachung
Überwachung für Festnetz-, Mobilfunk- und IMS-Kernnetze mit HI2- und HI3-Handover gemäß ETSI TS 102 232. BNG/BRAS-Geräte und Carrier-Grade-Router kopieren den Datenverkehr des Ziels selbst und leiten ihn über X3 weiter. Eine Plattform kann mehrere Behörden parallel bedienen. Mehr erfahren
02
OTT- und Webdienste
Datenübergabe für Messaging- und Kollaborationsdienste über HTTP/XML gemäß ETSI TS 103 707. Damit steht OTT-Anbietern ein definierter, standardbasierter Weg zur Verfügung, um Daten an Behörden zu übermitteln.
03
3GPP LI für Mobilfunk und 5G
Abhörung in Paket-Kernen und IMS, wobei IRI und CC an den entsprechenden Referenzpunkten erfasst werden. Die Unterstützung erfolgt gemäß 3GPP TS 33.106/33.107/33.108 und TS 33.126/33.127/33.128 für 5G. Mehr erfahren
04
Vernetzte Fahrzeuge
Abwicklung von Anfragen zu Fahrzeugdaten auf der Grundlage von ETSI TR 103 854. Dies umfasst VIN-basierte Anfragen, die Zuordnung von Identifikatoren und die Integration in Systeme zur Verarbeitung von Antworten. Mehr erfahren
05
Verkehrs- und Bestandsdaten
Offenlegung von gespeicherten Daten und Teilnehmerdaten bei der Übergabe gemäß ETSI TS 102 657. Die Datenminimierung und festgelegte Aufbewahrungsfristen sind in den Arbeitsablauf integriert. Mehr erfahren
06
Deutschland: AKÜ
Die Auslandskopfüberwachung (AKÜ) umfasst das grenzüberschreitende Abhören ausländischer Zielkennungen in deutschen Netzwerken. ICS bietet ein rechtsgebietsorientiertes Routing, Protokollierung und Berichterstellung und unterstützt das Verfahren der BNetzA.
Wie läuft ein LI-Projekt ab – von der Lückenanalyse bis zur Genehmigung durch die BNetzA?
Die meisten Projekte durchlaufen dieselben sechs Schritte, unabhängig von der Netzwerkgröße.
1
Lückenanalyse
Wir vergleichen Ihr Netzwerk, Ihre Dienste und Ihre bestehende LI-Konfiguration mit § 170 TKG, der TKÜV und der TR TKÜV.
2
Architektur und Design
Wir definieren Abhörpunkte, Vermittlungsstellen, Übergabeschnittstellen und die zu bedienenden Stellen.
3
Integration
Wir verbinden die LIMS sowie die Vermittlung an Ihr Kernnetz, IMS oder Ihre Dienstplattformen. Wo immer möglich, leiten BNG/BRAS, Router und Paket-Kernnetze den Datenverkehr des Ziels nativ über X1/X2/X3 weiter, wobei Integrationen für Huawei, Cisco, Juniper und andere führende Anbieter verfügbar sind.
4
Testen
Wir führen End-to-End-Tests für die Bereitstellung, die IRI- und CC-Übermittlung sowie die Übergabeformate durch.
5
Dokumentation und Abnahme
Wir erstellen die erforderlichen Unterlagen und begleiten Sie durch das Genehmigungsverfahren bei der BNetzA.
6
Betrieb
Entweder betreibt Ihr Team das System, oder ICS übernimmt dies über Managed LI Operations.
Wie lange dauert die Bereitstellung?
Eine Standard-LIMS-Integration in ein bestehendes IP- oder VoIP-Netzwerk dauert in der Regel 4 bis 12 Wochen. Dank der Plug-and-Play-Einrichtung der Appliance fallen nur geringe Arbeiten vor Ort an.
Ein komplett schlüsselfertiges Projekt dauert 3 bis 6 Monate. Der Umfang umfasst die maßgeschneiderte Vermittlung, die Übergabe an mehrere Behörden sowie das behördliche Abnahmeverfahren.
Die wichtigsten Faktoren, die den Zeitplan beeinflussen, sind:
- die Anzahl der betroffenen Netzelemente und Dienste
- die Schnittstellen für die Datenübergabe, die jede Behörde benötigt
- Maßgeschneiderte Mediation für nicht standardisierte Datenquellen
- Verfügbarkeit von Testterminen bei den Behörden und der BNetzA
Welche Norm gilt für welche Dienstleistung?
Die Tabelle zeigt die wichtigsten Übergabe- und Schnittstellenstandards für die einzelnen Dienstarten. Ihr genaues Profil hängt von den für Sie geltenden nationalen Anforderungen ab.
| Dienst oder Schnittstelle | Zuständige Norm |
|---|---|
| IP-Daten, Festnetz und Mobilfunk, IMS | ETSI TS 102 232-1 bis -7 |
| Leitungsvermittelte Sprachübertragung | ETSI TS 101 671 |
| Mobilfunknetze bis einschließlich 4G und IMS | 3GPP TS 33.106, TS 33.107, TS 33.108 |
| 5G-Netze | 3GPP TS 33.126, TS 33.127, TS 33.128 |
| Interne Schnittstellen X1/X2/X3 | ETSI TS 103 221-1 und -2 |
| Schnittstelle für Aufträge (HI1) | ETSI TS 103 120 |
| OTT-Nachrichtenübermittlung und Zusammenarbeit | ETSI TS 103 707 |
| Aufbewahrte Daten und Teilnehmerdaten | ETSI TS 102 657 |
| Vernetzte Fahrzeuge | ETSI TR 103 854 |
| Nationale Vorschriften in Deutschland | § 170 TKG, TKÜV, TR TKÜV |
Hintergrundinformationen zum Schnittstellenmodell finden Sie in unseren Artikeln zu HI1, HI2 und HI3 und IRI im Vergleich zu CC.
Wer profitiert von den Lösungen zur rechtmäßigen Überwachung gemäß ICS?
01
Netzbetreiber
Mobilfunk- und Festnetzbetreiber erhalten eine einheitliche Plattform für die Überwachung von Legacy-, IP-, IMS- und 5G-Verbindungen. Telekommunikationsbranche
02
Internetdienstanbieter und OTT-Anbieter
Internetdienstanbieter und OTT-Dienste profitieren von einer standardbasierten Übergabe, ohne intern LI-Fachwissen aufbauen zu müssen. Kleine Anbieter können ihre auftragsbezogenen Verpflichtungen mit einer vorübergehenden Lösung erfüllen.
03
Strafverfolgungsbehörden und Aufsichtsbehörden
Agenturen und Aufsichtsbehörden arbeiten mit einem Partner zusammen, der sowohl die Netzseite als auch die Übergabeseite versteht. Aufsichtsbehörden und Strafverfolgungsbehörden
Warum ICS?
01
Seit mehr als 20 Jahren auf Long Island
ICS ist seit mehr als zwei Jahrzehnten in den Bereichen Telekommunikation und rechtmäßige Überwachung tätig. Wir kennen sowohl die Sichtweise der Netzbetreiber als auch die der Behörden.
02
Mehrere Genehmigungen der BNetzA
Unsere Abhörlösungen haben mehrere Zulassungsverfahren der BNetzA durchlaufen, darunter auch das AKÜ-Verfahren. Diese Erfahrungen lassen wir in jedes neue Projekt einfließen.
03
Mitarbeiter mit Sicherheitsfreigabe
Unser Team verfügt über eine Sicherheitsüberprüfung durch das Bundesministerium des Innern und ist zum Umgang mit Verschlusssachen berechtigt.
04
Das gesamte Portfolio aus einer Hand
LIMS, Mediation, Appliances, Integration und Managed Operations stammen aus einer Hand. Derselbe Stack unterstützt zudem die Datenaufbewahrung und e-Evidence.
Wie kann man das ICS-Team kontaktieren?
ICS International Carrier Services GmbH, Lindenstr. 82, 50674 Köln, Deutschland. Telefon: +49 221 42919-0. E-Mail: info@ic-services.io.
Wir liefern Lösungen zur rechtmäßigen Überwachung an Netzbetreiber und Behörden in Deutschland und anderen Ländern. Nutzen Sie die Kontaktseite um Ihr Projekt zu beschreiben.
Häufig gestellte Fragen
Was ist die Rechtsgrundlage für die rechtmäßige Überwachung in Deutschland?
Rechtsgrundlage ist § 170 des Telekommunikationsgesetzes (TKG). Er verpflichtet Betreiber öffentlich zugänglicher Telekommunikationsdienste, Abhörmöglichkeiten bereitzustellen und Anordnungen umzusetzen. Die Telekommunikationsüberwachungsverordnung (TKÜV) ergänzt diese durch organisatorische und technische Vorschriften. Die Technische Richtlinie (TR TKÜV) definiert die Schnittstellen und Formate. Die Betreiber müssen zudem im Rahmen eines Abnahmeverfahrens gegenüber der Bundesnetzagentur die Einhaltung der Vorschriften nachweisen.
Wie lange dauert die Einführung einer Lösung zur rechtmäßigen Überwachung?
Eine Standard-LIMS-Integration in ein bestehendes IP- oder VoIP-Netzwerk dauert in der Regel 4 bis 12 Wochen, was durch die Plug-and-Play-Einrichtung der Appliance erleichtert wird. Ein komplettes schlüsselfertiges Projekt dauert 3 bis 6 Monate. Der Umfang umfasst maßgeschneiderte Vermittlungslösungen, die Übergabe an mehrere Behörden sowie das behördliche Genehmigungsverfahren. Die Anzahl der Dienste, Datenquellen und Testtermine bei den Behörden bestimmt den endgültigen Zeitplan.
Benötigen kleine Anbieter permanente Abhöranlagen?
Gemäß dem TKÜV sind Betreiber von Systemen mit höchstens 10.000 angeschlossenen Nutzern nicht verpflichtet, permanente Abhöranlagen vorzuhalten. Die Ausnahmeregelung hebt die Verpflichtung an sich jedoch nicht auf. Wenn eine Behörde einen Abhörbeschluss zustellt, muss der Anbieter diesen weiterhin umsetzen. Viele kleine Anbieter richten daher eine temporäre Lösung ein, beispielsweise eine provisorische LI-Box, die schnell aktiviert werden kann.
Verfügt ICS über Genehmigungen der BNetzA?
Ja. ICS verfügt über mehrere Zulassungen der BNetzA für seine Abhörlösungen, darunter auch AKÜ. Die BNetzA zertifiziert weder Unternehmen noch Produkte. Sie prüft, ob die Abhöranlagen eines Betreibers den rechtlichen und technischen Anforderungen entsprechen. ICS unterstützt Kunden bei diesem Verfahren durch Dokumentation, Prüfungsvorbereitung und direktes technisches Fachwissen von Mitarbeitern mit Sicherheitsfreigabe.
Welche Standards unterstützen die ICS-Lösungen für die rechtmäßige Überwachung?
Die Lösungen von ICS für die rechtmäßige Überwachung unterstützen ETSI TS 102 232 für den IP-Handover und TS 103 707 für OTT-Messaging. Die gespeicherten Daten entsprechen TS 102 657. Für vernetzte Fahrzeuge nutzt ICS ETSI TR 103 854. Mobilfunknetze werden durch 3GPP TS 33.106/33.107/33.108 abgedeckt, 5G durch TS 33.126/33.127/33.128. Die deutschen Anforderungen folgen der TR TKÜV und umfassen die AKÜ.
Unterstützt ICS 5G- und OTT-Dienste?
Ja. Bei 5G erfasst ICS IRI und CC in Paketkernen und IMS. Die Erfassung erfolgt gemäß den Referenzpunkten in 3GPP TS 33.126, TS 33.127 und TS 33.128. Für OTT-Messaging- und Kollaborationsdienste bietet ICS einen HTTP/XML-Handover gemäß ETSI TS 103 707. Beide laufen auf derselben Verwaltungs- und Vermittlungsschicht wie die Überwachung im Festnetz und Mobilfunk.
Planen Sie Ihren Weg zur Zulassung durch die BNetzA
Erzählen Sie uns von Ihrem Netzwerk, Ihren Dienstleistungen und Ihren Terminen. Wir ermitteln die Lücken und schlagen einen realistischen Projektplan vor.