Die Auslagerung der Kernnetzinfrastruktur hat sich zu einer zunehmend verbreiteten Strategie für MVNOs und kleinere Netzbetreiber entwickelt, die ihre Investitionsausgaben senken und die Markteinführungszeit verkürzen möchten. Cloud-basierte Kernnetze, „Network-as-a-Service“ (NaaS)-Angebote und verwaltete Kernnetzdienste ermöglichen es Netzbetreibern, Dienste einzuführen und zu skalieren, ohne die erheblichen Investitionen tätigen zu müssen, die für den Aufbau und Betrieb einer eigenen Kerninfrastruktur erforderlich wären. Dieses Architekturmodell bringt jedoch spezifische Herausforderungen für die rechtmäßige Überwachung mit sich, denen sich die Netzbetreiber stellen müssen, um Einhaltung von Rechtsvorschriften.
Wird das Kernnetz ausgelagert, liegt die technische Fähigkeit zur Überwachung der Kommunikation beim Infrastrukturanbieter und nicht beim Betreiber, der die regulatorische Verpflichtung trägt. Dieser Artikel befasst sich mit den Herausforderungen, die sich daraus ergeben, den Modellen zu deren Bewältigung sowie den praktischen Maßnahmen, die Betreiber ergreifen sollten, um die Einhaltung der Vorschriften zu gewährleisten, wenn ihr Kernnetz von einem Dritten gehostet oder verwaltet wird.
LI mit einem ausgelagerten Kernnetz
Die grundlegende Herausforderung bei ausgelagerten Kernnetzen für LI besteht in der Trennung der rechtlichen Verpflichtung von der technischen Leistungsfähigkeit. Der Betreiber – als registrierter Anbieter öffentlicher elektronischer Kommunikationsdienste – trägt die rechtliche Verpflichtung zur rechtmäßigen Überwachung. Die Überwachungspunkte, die Netzwerkfunktionen, die die Kommunikation der Teilnehmer verarbeiten, sowie die Infrastruktur, die zur Erfassung und Übermittlung der überwachten Daten erforderlich ist, werden jedoch von einem Dritten betrieben.
Diese Trennung ist ausgeprägter als in der traditionellen MVNO-MNO-Beziehung, bei der der MNO zumindest anerkennt, dass er ein Telekommunikationsnetz betreibt, das mit entsprechenden regulatorischen Verpflichtungen verbunden ist. Anbieter von Kernnetz-Hosting-Diensten kommen möglicherweise aus dem Bereich der IT-Infrastruktur oder des Cloud-Computing und sind möglicherweise nicht umfassend mit den regulatorischen Anforderungen im Telekommunikationsbereich vertraut, einschließlich der rechtmäßigen Überwachung. Der Betreiber kann nicht davon ausgehen, dass der Hosting-Anbieter die rechtmäßige Überwachung bei der Gestaltung seiner Infrastruktur oder in seinen Betriebsprozessen berücksichtigt hat.
Die Rechtslage ist auf allen europäischen Märkten eindeutig: Durch die Auslagerung der Infrastruktur wird die regulatorische Verantwortung nicht ausgelagert. Der Betreiber bleibt in vollem Umfang verantwortlich für Einhaltung der LI-Vorschriften, unabhängig davon, wie das Netz aufgebaut ist oder wer die zugrunde liegende Infrastruktur betreibt. Die Regulierungsbehörden werden die Abhängigkeit des Betreibers von einem Drittanbieter nicht als Entschuldigung für die Nichteinhaltung der Vorschriften akzeptieren.
Hosting-Modelle für Kernnetzwerke und deren Auswirkungen auf LI
Die Auswirkungen auf LI hängen vom jeweiligen Hosting-Modell ab. Bei einem dedizierten Hosting-Modell verfügt der Betreiber über eine eigene Instanz der Kernnetzwerkfunktionen, die auf der Infrastruktur des Hosting-Anbieters ausgeführt wird. Der Betreiber verfügt möglicherweise über Administratorrechte zur Konfiguration der Netzfunktionen, einschließlich der LI-bezogenen Einstellungen. In diesem Modell kann der Betreiber potenziell eine eigene LI-Mediationsfunktion bereitstellen und diese mit den gehosteten Netzfunktionen verbinden, sofern der Hosting-Anbieter hinsichtlich Netzwerkkonnektivität und Zugriff kooperiert.
In einem Shared- oder Multi-Tenant-Modell teilt sich der Betreiber Instanzen von Kernnetzwerkfunktionen mit anderen Mandanten des Hosting-Anbieters. Dieses Modell ist kostengünstiger, führt jedoch zu einer zusätzlichen Komplexität für die LI, da die Überwachung auf die Teilnehmer des jeweiligen Betreibers beschränkt werden muss, ohne den Datenverkehr anderer Mandanten zu beeinträchtigen. Der Hosting-Anbieter muss mandantenbezogene Abhörfähigkeiten das den Datenverkehr nach Betreiber trennen kann.
Bei einem vollständig verwalteten Modell betreibt der Hosting-Anbieter das Kernnetz im Auftrag des Netzbetreibers und übernimmt dabei alle Konfigurations-, Wartungs- und Betriebsaufgaben. Der Netzbetreiber hat nur eingeschränkten oder gar keinen direkten Zugriff auf die Netzwerkfunktionen. Bei diesem Modell ist der Netzbetreiber bei der Implementierung und Ausführung von LI-Funktionen vollständig auf den Hosting-Anbieter angewiesen, was umfassende vertragliche Vereinbarungen und validierte technische Lösungen erfordert.
Vertragliche Anforderungen
Der Vertrag zwischen dem Betreiber und dem Hosting-Anbieter des Kernnetzes ist das wichtigste Instrument zur Gewährleistung der LI-Konformität in einem Outsourcing-Modell. Der Vertrag sollte ausdrücklich auf die rechtmäßige Überwachung eingehen und dabei die Verpflichtung des Hosting-Anbieters zur Unterstützung der LI-Funktionalität innerhalb der gehosteten Infrastruktur sowie die spezifischen LI-Schnittstellen abdecken, die implementiert und unterstützt werden müssen, die Reaktionszeiten für die Aktivierung und Deaktivierung von Überwachungsmaßnahmen, die Sicherheits- und Vertraulichkeitsanforderungen für den Umgang mit abgefangenen Daten, die Prüf- und Testrechte des Betreibers, das Verfahren zur Umsetzung behördlicher Aktualisierungen und neuer LI-Anforderungen sowie die Haftungsverteilung bei LI-Fehlern.
Betreiber sollten sich nicht mit allgemeinen Formulierungen oder vagen Zusagen hinsichtlich der LI-Unterstützung zufrieden geben. Der Vertrag sollte die konkreten technischen und betrieblichen Leistungen festlegen, die der Hosting-Anbieter erbringen muss, und messbare Service-Levels mit angemessenen Vertragsstrafen bei Nichterfüllung enthalten. Die Einhaltung der LI-Vorschriften ist eine gesetzliche Verpflichtung, deren Nichteinhaltung strafrechtliche Konsequenzen für den Betreiber nach sich ziehen kann, und die vertraglichen Vereinbarungen müssen dieser Schwere Rechnung tragen.
Optionen für die technische Architektur
In einer ausgelagerten Kernnetzumgebung gibt es mehrere technische Architekturvarianten, mit denen LI gelöst werden kann. Die erste Option ist das vom Betreiber verwaltete Vermittlungsmodell, bei dem der Betreiber seine eigene LI-Mediationsplattform und verbindet es über die Standard-LI-Schnittstellen (X1/X2/X3 in 5G oder gleichwertige proprietäre Schnittstellen) mit den gehosteten Kernnetzfunktionen. Dazu müssen die gehosteten Netzwerkfunktionen LI-Schnittstellen bereitstellen, die von der Vermittlungsplattform des Betreibers genutzt werden können. Der Betreiber behält die Kontrolle über Verwaltungsmandat, die Datenübermittlung sowie die Schnittstellen zur Weitergabe an die Strafverfolgungsbehörden.
Die zweite Option ist das vom Hosting-Anbieter verwaltete LI-Modell, bei dem der Hosting-Anbieter die LI-Infrastruktur als Teil des gehosteten Kernnetzwerkdienstes bereitstellt und betreibt. Der Hosting-Anbieter übernimmt im Auftrag des Betreibers die Aktivierung der Überwachung, die Datenerfassung und die Übermittlung an die Strafverfolgungsbehörden. Dieses Modell vereinfacht die technischen Anforderungen für den Betreiber, erfordert jedoch ein hohes Maß an Vertrauen in den Hosting-Anbieter sowie umfassende vertragliche und prüfungsbezogene Vereinbarungen.
Die dritte Option ist ein Hybridmodell, bei dem bestimmte LI-Funktionen vom Hosting-Anbieter bereitgestellt werden (wie beispielsweise die interne Abhörfunktion innerhalb der Netzelemente) und andere vom Betreiber verwaltet werden (wie beispielsweise die Vermittlungsfunktion und die Übergabeschnittstellen). Dieses Modell kann ein ausgewogenes Verhältnis zwischen der Kontrolle durch den Betreiber und den Kapazitäten des Hosting-Anbieters schaffen.
Sicherheitsaspekte
Die Sicherheit abgefangener Daten in einer ausgelagerten Umgebung erfordert besondere Aufmerksamkeit. Abgefangene Kommunikationsdaten gehören zu den sensibelsten Datentypen im Telekommunikationsbetrieb, und ihr Schutz ist sowohl eine gesetzliche Vorschrift als auch eine praktische Notwendigkeit. In einem ausgelagerten Modell können abgefangene Daten die Infrastruktur des Hosting-Anbieters durchlaufen, wodurch zusätzliche Schwachstellen entstehen, die gesichert werden müssen.
Der Betreiber sollte sicherstellen, dass abgefangene Daten sowohl während der Übertragung als auch im Ruhezustand innerhalb der Infrastruktur des Hosting-Anbieters verschlüsselt sind. Der Zugriff auf LI-Systeme und -Daten sollte streng kontrolliert und auf autorisiertes Personal beschränkt werden, wobei umfassende Prüfprotokolle zu führen sind. Das Personal des Hosting-Anbieters sollte einer angemessenen Sicherheitsüberprüfung unterzogen werden und Vertraulichkeitsverpflichtungen unterliegen. Die physische Sicherheit des Rechenzentrums, in dem die LI-Infrastruktur gehostet wird, sollte den vom nationalen Regulierungsrahmen geforderten Standards entsprechen.
Der Betreiber sollte zudem die rechtlichen Auswirkungen berücksichtigen, die sich aus der Speicherung abgefangener Daten in einem Rechenzentrum eines Drittanbieters ergeben. Befindet sich das Rechenzentrum in einem anderen Land als dem Heimatmarkt des Betreibers, können Fragen zur Datenhoheit, zu grenzüberschreitenden Datenübermittlungen und zur Anwendbarkeit ausländischer Rechtsordnungen auftreten. Betreiber sollten sicherstellen, dass der Standort der Hosting-Infrastruktur mit ihren regulatorischen Verpflichtungen vereinbar ist und dass angemessene Datenschutzvorkehrungen getroffen wurden.
Prüfung und Validierung
Unabhängig vom gewählten technischen Modell muss der Betreiber die LI-Fähigkeit durch End-to-End-Tests validieren. Diese Tests sollten alle vom nationalen Rahmenwerk geforderten Abhörszenarien abdecken, einschließlich der Abhörung von Sprachverbindungen, SMS und Daten unter Verwendung verschiedener Methoden zur Zielidentifizierung. Die Tests sollten nicht nur überprüfen, ob die Überwachung aktiviert und die Daten übermittelt werden können, sondern auch, ob die Reaktionszeiten, die Datenqualität und die Sicherheit den geforderten Standards entsprechen.
In den Testprozess sollten gegebenenfalls die nationale technische Behörde oder die LEMF einbezogen werden, und die Tests sollten unter Bedingungen durchgeführt werden, die für die Produktionsumgebung repräsentativ sind. Die Betreiber sollten mehrere Testdurchläufe einplanen und die Testdokumentation als Nachweis für die Konformität aufbewahren.
Schlussfolgerung
Die Auslagerung des Kernnetzes bedeutet nicht, dass die Verpflichtung zur rechtmäßigen Überwachung ausgelagert wird. Betreiber, die gehostete oder verwaltete Kernnetzdienste nutzen, müssen die Einhaltung der Überwachungsvorschriften proaktiv durch umfassende vertragliche Vereinbarungen, validierte technische Lösungen und strenge Tests sicherstellen. Der konkrete Ansatz hängt vom Hosting-Modell, den technischen Fähigkeiten des Betreibers und den Anforderungen des nationalen Regulierungsrahmens ab. Indem sie die Einhaltung der gesetzlichen Überwachungsvorschriften bei der Entscheidung über das Hosting des Kernnetzes als vorrangige Anforderung betrachten – und nicht als nachträglichen Einfall –, können Betreiber die Kosten- und Effizienzvorteile des Outsourcings nutzen und gleichzeitig ihre Verpflichtungen zur rechtmäßigen Überwachung vollständig erfüllen.
Überlegungen zur Lieferantenauswahl
Bei der Auswahl eines Hosting-Anbieters für das Kernnetz sollten Netzbetreiber neben Leistung, Skalierbarkeit und Kosten auch die LI-Fähigkeit als wichtiges Bewertungskriterium berücksichtigen. Fragen Sie potenzielle Hosting-Anbieter nach ihren bestehenden LI-Fähigkeiten und ihrer Erfahrung. Unterstützen sie derzeit LI für andere Netzbetreiberkunden? Welche LI-Schnittstellen stellen sie aus ihren Netzwerkfunktionen bereit? Verfügen sie über validierte Integrationen mit Anbietern von LI-Mediationsplattformen? Wie sieht ihre Erfolgsbilanz bei der Unterstützung von regulatorischen Aktualisierungen und neuen LI-Anforderungen aus? Ein Hosting-Anbieter, der keine nennenswerten LI-Fähigkeiten und -Erfahrungen nachweisen kann, stellt ein erhebliches Compliance-Risiko dar, unabhängig davon, wie attraktiv sein kommerzielles Angebot auch sein mag.
Betreiber sollten zudem die Bereitschaft und Fähigkeit des Hosting-Anbieters prüfen, den Betreiber während des LI-Prüfungs- und Zertifizierungsprozesses bei der nationalen technischen Behörde zu unterstützen. Dieser Prozess erfordert in der Regel eine enge Zusammenarbeit zwischen dem Betreiber, dem Hosting-Anbieter und möglicherweise dem Anbieter der LI-Vermittlungsplattform. Ein Hosting-Anbieter, der reaktionsschnell, technisch kompetent und entschlossen ist, die Einhaltung der LI-Vorgaben zu unterstützen, ist ein weitaus wertvollerer Partner als einer, der LI als nebensächliches Anliegen betrachtet. Die Wahl des Hosting-Anbieters hat langfristige Auswirkungen auf die Fähigkeit des Betreibers, die LI-Konformität auch bei sich ändernden regulatorischen Anforderungen aufrechtzuerhalten, und dieser Faktor sollte im Auswahlprozess entsprechend gewichtet werden.
Die Verwaltung von LI mit einem ausgelagerten Kernnetz erfordert klare vertragliche Rahmenbedingungen und eine regelmäßige Überprüfung der Einhaltung der Vorschriften. Die Vereinbarung über das ausgelagerte Kernnetz muss ausdrückliche Bestimmungen zur rechtmäßigen Überwachung enthalten.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- MVNO vs. MNO: Wer ist rechtlich verantwortlich für rechtmäßiges Abhören?
- Die MVNO LI-Checkliste: Alles, was Sie vor dem Going Live brauchen
- LI-Einhaltung als Dienstleistung: Welche SLAs sollten Sie tatsächlich einfordern?
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
