Every MVNO LI checklist should cover the technical, legal, and operational requirements before launch. Launching an MVNO is a complex undertaking that requires coordinating wholesale access agreements, network infrastructure, billing systems, customer care platforms, and regulatory compliance — all under tight timelines and budget constraints. Among these requirements, Einhaltung der TKÜ-Vorschriften wird sowohl hinsichtlich seiner Komplexität als auch des Zeitaufwands, der für seine Umsetzung erforderlich ist, häufig unterschätzt. Wenn jedoch vor der Inbetriebnahme keine funktionsfähige LI-Lösung vorhanden ist, kann dies Ihren Start verzögern, behördliche Maßnahmen nach sich ziehen und Ihre Beziehung zu den Behörden vom ersten Tag an beeinträchtigen.
Diese Checkliste bietet einen umfassenden Überblick über alle Aspekte, die ein MVNO vor der Inbetriebnahme der gesetzlichen Überwachung berücksichtigen muss. Sie deckt rechtliche, technische, betriebliche und organisatorische Anforderungen ab und soll MVNOs dabei helfen, ihr Compliance-Programm zur gesetzlichen Überwachung systematisch zu planen, Lücken frühzeitig zu erkennen und häufige Fallstricke zu vermeiden, die die Einführung verzögern und Compliance-Risiken mit sich bringen.
Hier beginnt Ihre MVNO-LI-Checkliste
Der erste Schritt auf dem Weg zur Einhaltung der LI-Vorschriften für jeden MVNO besteht darin, die behördlichen Registrierungsanforderungen im Zielmarkt zu verstehen und zu erfüllen. In den meisten europäischen Ländern erfordert die Bereitstellung öffentlicher elektronischer Kommunikationsdienste eine Meldung bei oder eine Registrierung bei der nationalen Regulierungsbehörde – ARCEP in Frankreich, BNetzA in Deutschland, ACM in den Niederlanden, CNMC in Spanien und deren Entsprechungen in anderen Märkten. Diese Registrierung ist in der Regel mit einer impliziten oder expliziten Verpflichtung zur Unterstützung der Telekommunikationsüberwachung verbunden.
Before going live, ensure that your registration is complete and that you have formally acknowledged your LI obligations. In some jurisdictions LI duties are notified and proven separately from the general registration; in Germany, for example, after operation starts (§ 170 TKG). Light MVNOs there must tell the regulator which operator implements interception orders for their users. In other jurisdictions, the obligation attaches automatically upon registration. Either way, you should be clear on the specific obligations that apply in your market and should have a documented plan for meeting them.
Wenn Sie in mehreren Märkten tätig werden, gelten für jeden Markt eigene Registrierungsanforderungen und LI-Verpflichtungen. Planen Sie Ihr Compliance-Programm so, dass es auf jeden Markt individuell zugeschnitten ist, da die Anforderungen erheblich voneinander abweichen können.
Überprüfung des rechtlichen Rahmens
Bevor Sie technische Kapazitäten aufbauen, müssen Sie die rechtlichen Rahmenbedingungen für die Telekommunikationsüberwachung in Ihrem Zielmarkt gründlich verstehen. Dazu gehören die primären Rechtsvorschriften (Telekommunikationsgesetz), die Durchführungsbestimmungen (Überwachungsverordnungen oder -verfügungen) sowie alle sekundären Leitlinien, die von der Regulierungsbehörde oder der technischen Behörde der Strafverfolgungsbehörden herausgegeben wurden. Außerdem sollten Sie die verfahrensrechtlichen Rahmenbedingungen kennen – wer Überwachungsanordnungen erlassen darf, wie das erforderliche Genehmigungsverfahren abläuft und welche Pflichten der Betreiber hinsichtlich Vertraulichkeit, Datenschutz und Aufbewahrung von Aufzeichnungen hat.
Beauftragen Sie einen Rechtsbeistand mit spezifischer Expertise in den Bereichen Telekommunikationsregulierung und Telekommunikationsüberwachung in Ihrem Zielmarkt. Allgemeine Unternehmensjuristen oder Datenschutzrechtler verfügen möglicherweise nicht über das erforderliche Fachwissen, um sich im rechtlichen Umfeld der Telekommunikationsüberwachung zurechtzufinden. Die Investition in spezialisierte Rechtsberatung wird sich auszahlen, da dadurch Compliance-Verstöße und regulatorische Streitigkeiten vermieden werden können.
Überprüfung der Vereinbarung mit dem Host-Mobilfunknetzbetreiber
Als MVNO ist Ihre Beziehung zu Ihrem Host-MNO von zentraler Bedeutung für Ihre LI-Fähigkeiten. Prüfen Sie Ihren Großhandels- oder MVNO-Vertrag sorgfältig, um Bestimmungen im Zusammenhang mit der Telekommunikationsüberwachung zu identifizieren. Zu den wichtigsten Fragen gehören: Wird das Thema LI in dem Vertrag überhaupt behandelt? Wenn ja, welche Verantwortlichkeiten übernimmt der MNO und welche verbleiben beim MVNO? Bietet der MNO im Rahmen der Großhandelsvereinbarung LI-Dienste an – wie beispielsweise die Durchführung der Überwachung, die Datenübermittlung oder die Verwaltung von richterlichen Anordnungen? Wie sehen die Reaktionszeiten und Servicelevels für die vom MNO bereitgestellten LI-Dienste aus? Wer ist für die Zusammenarbeit mit den Strafverfolgungsbehörden und der nationalen technischen Behörde zuständig?
Wenn die Vereinbarung keine Angaben zum LI enthält, besteht eine erhebliche Lücke, die vor dem Start geschlossen werden muss. Verhandeln Sie eine Vertragsänderung oder einen Nachtrag, in dem die LI-Verantwortlichkeiten jeder Partei ausdrücklich festgelegt sind. Falls der Mobilfunknetzbetreiber LI-Dienste bereitstellt, stellen Sie sicher, dass die Servicelevels ausreichen, um Ihre regulatorischen Verpflichtungen zu erfüllen. Falls der Mobilfunknetzbetreiber keine LI-Dienste bereitstellt, müssen Sie eigene Kapazitäten aufbauen oder beschaffen.
Technische Infrastruktur
The technical infrastructure for lawful interception includes several components that must be in place before going live. The core components are the LI-Managementsystem (LIMS), which receives and manages warrants and provisions the network, and the Mediationsplattform, which formats and delivers the intercepted data over the national handover interfaces to law enforcement. Both must support the specific national interface requirements of your target market and must be capable of interfacing with your network infrastructure.
Depending on your MVNO architecture, you may also need points of interception in your own network elements, secure connectivity to the agencies’ monitoring facilities (LEMF) or the national technical platform, and secure storage for audit logs and interception-related records.
Die technische Infrastruktur muss vor der Inbetriebnahme bereitgestellt, konfiguriert, getestet und validiert werden. Dieser Prozess dauert in der Regel mehrere Monate, daher sollte er rechtzeitig vor dem geplanten Starttermin eingeleitet werden.
Prüfung und Zertifizierung
Most national LI frameworks require operators to demonstrate their interception capability through formal testing, either before launch or shortly after it. This testing is typically conducted with, or accepted by, the authority responsible for LI compliance (for example the Bundesnetzagentur in Germany, § 170 TKG) and usually includes connection tests with the receiving law-enforcement systems, such as France’s national judicial interception platform (PNIJ). It covers a range of interception scenarios including voice calls, SMS, data sessions, and various target identification methods.
Planen Sie den Testprozess rechtzeitig im Voraus. Fordern Sie die Testspezifikationen bei der zuständigen Behörde an, erstellen Sie Testpläne und -verfahren und führen Sie interne Tests durch, um Ihre Systeme zu überprüfen, bevor Sie sich an die Behörde wenden. Seien Sie auf mehrere Testdurchläufe vorbereitet – es kommt häufig vor, dass bei der ersten Testrunde Probleme festgestellt werden, die behoben und erneut getestet werden müssen.
Be ready to implement orders from the first day of service. In some countries formal acceptance follows the launch: in Germany you notify the Bundesnetzagentur after starting operation, send the documentation within one month and agree an acceptance test date (§ 170(1) TKG). Where acceptance is a prerequisite, make sure it is achieved before going live with commercial services, or that you have an interim arrangement in place that the regulator accepts.
Betriebsabläufe und Personal
Die technische Infrastruktur allein reicht nicht aus. Sie benötigen außerdem Betriebsabläufe und geschultes Personal, um den Überwachungsprozess zu verwalten. Erstellen Sie dokumentierte Verfahren für den Empfang von Überwachungsanordnungen, die Überprüfung rechtlicher Genehmigungen, das Aktivieren und Deaktivieren von Überwachungsmaßnahmen, die Beantwortung von Anfragen der Strafverfolgungsbehörden, den Umgang mit Notfall- oder Eilanfragen, die Bewältigung von Systemausfällen und Zwischenfällen sowie die Führung von Prüfpfaden.
Bestimmen und schulen Sie das Personal, das für Folgendes verantwortlich sein wird: LI-Vorgänge. In den meisten Rechtsordnungen sollte nur eine begrenzte Anzahl geprüfter Personen Zugang zum LI-System haben und Kenntnis von laufenden Überwachungsmaßnahmen besitzen. Legen Sie Rollen, Zuständigkeiten und Zugriffskontrollen fest. Stellen Sie sicher, dass Ihre LI-Mitarbeiter sowohl die technischen als auch die rechtlichen Aspekte ihrer Rolle verstehen, einschließlich der Vertraulichkeitsverpflichtungen, die für Überwachungsmaßnahmen gelten.
Prüfen Sie das Personalmodell sorgfältig. LI-Aufträge können jederzeit eingehen, auch außerhalb der Geschäftszeiten. Sie müssen sicherstellen, dass jemand verfügbar ist, um auf dringende Abfanganfragen innerhalb der von Ihrem regulatorischen Rahmen vorgegebenen Fristen zu reagieren. Dies kann Bereitschaftsregelungen, Managed-Service-Support oder automatisierte Verarbeitungsfunktionen erfordern.
Sicherheit und Vertraulichkeit
Das LI-System und die darin verarbeiteten Daten erfordern ein Höchstmaß an Sicherheit innerhalb Ihrer Organisation. Führen Sie physische Sicherheitsmaßnahmen für LI-Geräte, Netzwerksicherheitsmaßnahmen für die LI-Kommunikation, Zugriffskontrollen, die den Zugriff auf das LI-System ausschließlich auf autorisiertes Personal beschränken, Verschlüsselung für gespeicherte und übertragene Daten sowie eine umfassende Protokollierung von Prüfvorgängen ein. Legen Sie Richtlinien und Verfahren zur Wahrung der Vertraulichkeit fest, darunter Geheimhaltungsvereinbarungen für LI-Mitarbeiter, Protokolle zur Informationssegmentierung sowie Verfahren zur Reaktion auf Sicherheitsvorfälle, die das LI-System betreffen.
Einhaltung der Vorschriften zur Datenaufbewahrung
In addition to real-time interception, check which retention duties are actually in force in your market. Traffic-data retention varies widely across the EU after several CJEU rulings: in Germany, for example, the statutory duty is currently not applied, and a new IP-address retention law is in the legislative process. Subscriber-data duties, such as collecting and verifying customer data before activation, usually apply regardless. Review the Vorratsspeicherung von Daten Anforderungen Ihres Zielmarktes und stellen Sie sicher, dass Ihre Systeme die erforderlichen Datenkategorien erfassen, speichern und abrufen können. Die Vorratsdatenspeicherung und die Telekommunikationsüberwachung sind miteinander verbundene, aber unterschiedliche Verpflichtungen, die beide vor der Inbetriebnahme berücksichtigt werden müssen.
Dokumentation und Prüfungsbereitschaft
Stellen Sie schließlich sicher, dass Ihr gesamtes LI-Compliance-Programm lückenlos dokumentiert und für Prüfungen bereit ist. Dazu gehören die Dokumentation Ihrer LI-Architektur und -Systeme, Ihrer Betriebsabläufe, der Qualifikationen Ihrer Mitarbeiter und der Zugriffskontrollen, Ihrer Testergebnisse und des Zertifizierungsstatus, Ihrer Vereinbarungen mit dem Host-Mobilfunknetzbetreiber sowie Ihrer Richtlinien zur Datenaufbewahrung. Diese Dokumentation ist bei behördlichen Inspektionen, Audits und etwaigen Streitigkeiten bezüglich Ihres Compliance-Status von entscheidender Bedeutung.
Schlussfolgerung
Die Einhaltung der TKÜ-Vorschriften ist ein vielschichtiger Prozess, bei dem rechtliche, technische, betriebliche und organisatorische Aspekte berücksichtigt werden müssen. Für MVNOs wird diese Herausforderung durch die Abhängigkeit von der Infrastruktur des Host-MNO und die Notwendigkeit, die Compliance-Maßnahmen zwischen mehreren Parteien zu koordinieren, noch verstärkt. Indem sie diese Checkliste systematisch abarbeiten und bereits früh im Planungsprozess für die Markteinführung damit beginnen, können MVNOs sicherstellen, dass sie die Compliance-Anforderungen vor der Inbetriebnahme erfüllen und vom ersten Tag an mit der Gewissheit arbeiten können, ihren gesetzlichen Überwachungsverpflichtungen nachzukommen.
Zeitplanplanung
A realistic timeline for achieving LI compliance from scratch is six to twelve months, depending on the complexity of your network, the requirements of your target market, and the responsiveness of the relevant national authority. MVNOs should begin their LI compliance programme at least twelve months before the planned launch date to allow for the inevitable delays and iterations that characterise the process. Key milestones should include the completion of the legal framework review within the first month, the selection and procurement of the LIMS and mediation platform within months two and three, the completion of system deployment and internal testing by month six, formal testing with the national authority between months seven and nine, and operational readiness including staff training and procedure documentation by month ten. Building this timeline into your overall launch plan ensures that LI compliance does not become a last-minute obstacle to commercial launch.
Es ist unabdingbar, dass Sie vor dem Start jeden Punkt Ihrer MVNO-LI-Checkliste abarbeiten. Es ist wesentlich kostspieliger und riskanter, nach der Inbetriebnahme noch einmal auf Punkte der MVNO-LI-Checkliste zurückzukommen.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- MVNO vs. MNO: Wer ist rechtlich verantwortlich für Telekommunikationsüberwachung (TKÜ)?
- So gehen Sie mit LI um, wenn Ihr Kernnetzwerk ausgelagert oder gehostet wird
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
