Vor dem Eintritt in einen Markt ist es unerlässlich, die Verantwortlichkeiten von MVNOs im Zusammenhang mit der Telekommunikationsüberwachung zu verstehen. Eine der häufigsten – und folgenreichsten – Fragen im MVNO-Geschäftsmodell ist, wer die rechtliche Verantwortung für die Telekommunikationsüberwachung trägt. Die Antwort scheint auf den ersten Blick einfach zu sein, ist in der Praxis jedoch sehr komplex. Die rechtliche Verpflichtung, die technische Leistungsfähigkeit, die vertraglichen Vereinbarungen und die praktische Umsetzung betreffen häufig sowohl den MVNO als auch den Host-MNO, und die Grenzen zwischen ihren jeweiligen Zuständigkeiten können unklar, umstritten oder in den ihre Beziehung regelnden Geschäftsvereinbarungen schlichtweg nicht geregelt sein.
Dieser Artikel bietet eine detaillierte Untersuchung der rechtlichen, technischen und vertraglichen Aspekte der LI-Verantwortung in der Beziehung zwischen MVNO und MNO und stützt sich dabei auf die regulatorischen Rahmenbedingungen der wichtigsten europäischen Märkte sowie auf die praktischen Erfahrungen von Betreibern, die sich mit diesen Themen auseinandersetzen.
Verpflichtungen von MVNOs im Zusammenhang mit der Telekommunikationsüberwachung
Under the European Electronic Communications Code, Member States can make lawful interception a condition of the general authorisation, but national law decides who must do what. Many countries oblige every provider of a public service; others, such as Germany, put the technical obligation on whoever operates the network installation and give pure service providers lighter duties.
For MVNOs that hold their own regulatory registration — which is the case for most MVNOs operating in European markets — this means that the MVNO carries LI duties of its own, which may or may not include the full technical obligation. The fact that the MVNO uses the MNO’s network infrastructure does not make compliance the MNO’s problem alone, but it also does not automatically move every obligation to the MVNO.
National rules differ on this point. In Germany, § 170(1) TKG obliges whoever operates the telecommunications installation used to provide the service. A reseller or light MVNO that relies on its host’s installation must, under § 170(2) TKG, make sure the host can implement interception orders and tell the Bundesnetzagentur who implements them. A full MVNO that runs its own core is itself an operator under § 170(1). In the Netherlands, the Telecommunicatiewet places the obligation on the provider of the public electronic communications service. In France, the CPCE requires operators declared with ARCEP to maintain interception capabilities. The specific language differs, and so does the outcome: depending on the country and on how much of the network the MVNO operates, the obligation may sit with the MVNO, with the host MNO, or with both.
Many jurisdictions allow or recognise arrangements where the MNO performs interception on behalf of the MVNO. Where the MVNO is itself the obliged party and the MNO only acts on its behalf, the MVNO stays responsible for the result (in Germany, an obliged party may use a contractor but must remain able to implement orders under its own responsibility, § 5(3) TKÜV). The MVNO cannot simply point to the MNO and claim that compliance is the MNO’s problem.
Die technische Realität: Die Kompetenz liegt beim Mobilfunknetzbetreiber
Whatever the legal split, the technical capability to intercept communications often resides with the host MNO. This is because the MVNO’s subscribers communicate over the MNO’s radio access network, and their traffic traverses the MNO’s core network infrastructure. The interception points — the network elements where traffic can be captured and duplicated — are typically within the MNO’s domain.
This creates a tension: the entity that holds the subscriber relationship (the MVNO) often lacks the capability, while the host MNO that has the capability may itself be obliged for traffic on its network, as in Germany. Resolving this tension requires either the MVNO to acquire its own technical capability (by deploying its own core network elements and interception infrastructure), or the MNO to provide interception services to the MVNO as part of the wholesale arrangement.
Die geeignete Lösung hängt von der Architektur des MVNO ab. Vollständige MVNOs, die ein eigenes Kernnetz betreiben, haben direkte Kontrolle über die Ausleitungspunkte und können ihre eigenen LI-Systeme einsetzen. Light-MVNOs und Wiederverkäufer, die vollständig auf die Infrastruktur des MNO angewiesen sind, müssen sich in dieser Hinsicht auf den MNO verlassen. Überwachungsfähigkeit, wofür formelle Vereinbarungen und technische Vorkehrungen erforderlich sind.
Die vertragliche Dimension
Der Vertrag zwischen dem MVNO und dem MNO ist das wichtigste Instrument, um die Lücke zwischen Verpflichtung und Leistungsfähigkeit zu schließen. Eine gut ausgearbeitete MVNO-Vereinbarung enthält konkrete Bestimmungen zur Telekommunikationsüberwachung, in denen die Verantwortlichkeiten der einzelnen Parteien, die vom MNO zu erbringenden Dienstleistungen, die Reaktionszeiten und Servicelevels, die technischen Schnittstellen und Datenformate, die Kostenverteilung sowie die Haftung bei Nichteinhaltung geregelt sind.
In der Praxis enthalten viele MVNO-Verträge keine Bestimmungen zur Telekommunikationsüberwachung oder behandeln dieses Thema nur in allgemeiner Form. Dies stellt ein erhebliches Risiko für den MVNO dar. Wenn der Vertrag den MNO nicht ausdrücklich zur Bereitstellung von Überwachungsdiensten verpflichtet, kann es sein, dass der MVNO seinen gesetzlichen Verpflichtungen nicht nachkommen kann und den MNO nicht zur Unterstützung verpflichten kann. Die Aushandlung klarer, umfassender Bestimmungen zur Telekommunikationsüberwachung sollte bei jeder Verhandlung eines MVNO-Vertrags Priorität haben.
Zu den wichtigsten Bestimmungen, die in der Vereinbarung enthalten sein sollten, gehören der Umfang der vom Mobilfunknetzbetreiber erbrachten Überwachungsdienste, Aktivierungsfristen, die den behördlichen Anforderungen entsprechen, Datenformate und Übermittlungsmechanismen für IRI und CC, Verfahren zur Bearbeitung dringender und notfallbezogener TKÜ-Anfragen, Vertraulichkeitsverpflichtungen für alle Parteien, Prüfungsrechte, die es dem MVNO ermöglichen, die Einhaltung der Vorschriften zu überprüfen, die Haftungszuweisung bei Fehlern im TKÜ-Prozess sowie Verfahren für regulatorische Änderungen, die Aktualisierungen der LI-Fähigkeit erfordern.
Modelle zur Zuweisung der Verantwortung im Bereich LI
In der Praxis kommen verschiedene Modelle zur Aufteilung der Verantwortung für die Überwachung zwischen dem MVNO und dem MNO zum Einsatz. Das erste ist das vom MNO durchgeführte Modell, bei dem der MNO die Überwachung im Auftrag des MVNO durchführt. Der MNO erhält den Überwachungsbefehl (entweder direkt von den Strafverfolgungsbehörden oder über den MVNO), aktiviert die Überwachung in seinem Netz und übermittelt die überwachten Daten an die Strafverfolgungsbehörden. Der MVNO leistet administrative Unterstützung und koordiniert die Maßnahmen mit den Strafverfolgungsbehörden. Dieses Modell ist bei „Light“-MVNOs und Wiederverkäufern üblich und erfordert eine umfassende Vereinbarung mit dem MNO sowie validierte technische Vorkehrungen.
Das zweite Modell ist das vom MVNO durchgeführte Modell, bei dem der MVNO seine eigene LI-Infrastruktur – einschließlich einer Vermittlungsfunktion und Übergabeschnittstellen – einrichtet und die Überwachung eigenständig durchführt. Dieses Modell setzt voraus, dass der MVNO über eine ausreichende Netzinfrastruktur (in der Regel eigene Kernnetzelemente) verfügt, die als Ausleitungspunkte dienen können. Es gewährt dem MVNO die volle Kontrolle über den TKÜ-Prozess, erfordert jedoch erhebliche technische Investitionen.
The third model is a hybrid approach, where certain aspects of interception are handled by the MNO and others by the MVNO. For example, the MNO might capture the content (CC) in its network, while the MVNO’s own core elements (such as its IMS) produce the event data (IRI); both streams must then carry the same correlation number so the agency can match them, and the MVNO delivers them to law enforcement through its own Mediationsplattform. Dieses Modell erfordert eine enge technische Abstimmung zwischen dem MVNO und dem MNO, kann jedoch ein ausgewogenes Verhältnis zwischen Leistungsfähigkeit und Kontrolle gewährleisten.
Regulatorische Erwartungen und Durchsetzung
Die Aufsichtsbehörden in ganz Europa widmen dem Thema zunehmend Aufmerksamkeit. Einhaltung der LI-Vorschriften of MVNOs. As the MVNO market has grown and diversified, regulators have recognised that MVNOs cannot be overlooked in the enforcement of interception obligations. Some legislators address this directly: Germany’s TKG, for example, sets specific duties for providers that use another operator’s network (§ 170(2) TKG), making clear that the MVNO’s dependency on the MNO does not remove the MVNO’s own responsibilities.
Bei Durchsetzungsmaßnahmen gehen die Aufsichtsbehörden und Strafverfolgungsbehörden look at whoever holds the specific duty that was breached. In Germany, failing to maintain interception facilities is an administrative offence with fines of up to EUR 500,000 (§ 228 TKG). Contractual recourse against the MNO does not protect an MVNO from sanctions for its own duties.
Dies unterstreicht, wie wichtig es ist, sicherzustellen, dass die Vereinbarung zwischen MVNO und MNO zur Telekommunikationsüberwachung robust, erprobt und dokumentiert ist. Eine Vereinbarung, die auf dem Papier funktioniert, aber nicht durch Tests und praktische Erfahrungen validiert wurde, vermittelt ein falsches Gefühl der Sicherheit.
Praktische Empfehlungen
For MVNOs, the practical recommendations are clear. Establish which LI duties are yours under national law and your network architecture, and accept that you can outsource the work but not the responsibility. Review your wholesale agreement and ensure that LI is comprehensively addressed, with clear responsibilities, service levels, and technical specifications. If you rely on the MNO for interception, verify its capability before you sign (in Germany this check is a legal duty under § 170(2) TKG) and test the end-to-end process, including how orders for your subscribers reach the MNO. Maintain your own documentation, audit trails, and operational procedures, even if the MNO performs the technical interception. And invest in understanding the LI landscape in your market, so that you can engage knowledgeably with regulators, law enforcement, and your MNO partner.
Schlussfolgerung
The question of MVNO versus MNO responsibility for lawful interception has no single answer: it depends on national law and on which network elements the MVNO operates, and it is rarely as simple as the commercial agreement suggests. Bridging the gap between legal obligation and technical capability requires careful contractual arrangements, validated technical solutions, and proactive engagement with regulators. MVNOs that approach this challenge systematically, with clear agreements and tested infrastructure, will be well positioned to meet their obligations. Those that leave it unaddressed will discover the consequences at the worst possible time — when a law enforcement agency presents an interception order and expects it to be executed.
For MNOs that host MVNOs, the recommendation is equally straightforward: check whether you are yourself obliged for the MVNO traffic on your installation (as in Germany), recognise that your MVNO partners have duties that depend on your technical cooperation, and build this cooperation into your wholesale offering. Providing clear, well-defined LI services to your MVNO partners protects both parties — the MVNO can meet its legal obligations, and the MNO avoids the reputational and practical complications that arise when an MVNO on its network fails to comply with an interception order. A collaborative approach to LI compliance serves the interests of the entire ecosystem — operators, regulators, and law enforcement alike.
Die Frage nach der Verantwortung von MVNOs im Hinblick auf die Telekommunikationsüberwachung ist letztlich eine rechtliche Frage, die je nach Rechtsordnung unterschiedlich geregelt ist. Die Betreiber müssen sich in jedem Markt eindeutig rechtlich beraten lassen, welche Verpflichtungen ihnen als MVNOs im Zusammenhang mit der Telekommunikationsüberwachung obliegen.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- Die MVNO LI-Checkliste: Alles, was Sie vor dem Going Live brauchen
- So gehen Sie mit LI um, wenn Ihr Kernnetzwerk ausgelagert oder gehostet wird
- Roaming und Telekommunikationsüberwachung: Was passiert, wenn sich die Zielperson im Ausland befindet?
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
