Die rechtmäßige Überwachung von OTT-Diensten entwickelt sich schnell zu einer der größten Herausforderungen für die Einhaltung der Vorschriften für Kommunikationsdienstleister in Europa. Da Hunderte von Millionen von Nutzern ihre täglichen Gespräche von herkömmlichen Telefonaten und SMS auf Over-the-Top-Plattformen wie WhatsApp, Microsoft Teams, Telegram und Signal verlagern, sehen sich die Strafverfolgungsbehörden mit einer wachsenden Lücke in ihren Möglichkeiten konfrontiert, rechtlich zulässige Überwachungen durchzuführen. Die Europäische Union ist nun dabei, diese Lücke durch den Europäischen Kodex für die elektronische Kommunikation (EECC) und neue ETSI-Normen zu schließen, aber die technische und rechtliche Komplexität der rechtmäßigen OTT-Überwachung ist nach wie vor erheblich.
Der Wechsel von der traditionellen Telefonie zur OTT-Kommunikation
Jahrzehntelang galten die Verpflichtungen zur rechtmäßigen Überwachung ausschließlich für traditionelle Telekommunikationsbetreiber, die Sprachverbindungen und SMS über leitungsvermittelte und paketvermittelte Netze bereitstellten. Diese Betreiber behielten die vollständige Kontrolle über die Kommunikationsinfrastruktur und konnten standardisierte Übergabeschnittstellen um abgefangene Inhalte und Metadaten an Strafverfolgungsbehörden weiterzuleiten. Das Aufkommen von OTT-Messaging- und Sprachdiensten hat dieses Modell jedoch grundlegend verändert. Plattformen wie WhatsApp, Telegram, Microsoft Teams und Signal wickeln mittlerweile täglich Milliarden von Nachrichten und Anrufen in ganz Europa ab, doch viele dieser Dienste wurden in der Vergangenheit außerhalb des Geltungsbereichs der Telekommunikationsregulierung betrieben. Das bedeutet, dass Strafverfolgungsbehörden selbst bei Vorliegen gültiger richterlicher Anordnungen oft keinen Zugriff auf Kommunikationsinhalte haben, die auf diese Plattformen verlagert wurden.
EU-Richtlinie 2018/1972 EECC: OTT-Dienste in die Regulierung einbeziehen
Die Europäischer Kodex für elektronische Kommunikation (EU-Richtlinie 2018/1972) stellt eine bahnbrechende regulatorische Änderung dar, die sich direkt auf die rechtmäßige Überwachung von OTT-Diensten auswirkt. Die EECC erweiterte die Definition von elektronischen Kommunikationsdiensten (ECS) von einer rein technischen Definition, die auf der Signalübertragung basiert, zu einem funktionalen Ansatz, der jeden Dienst umfasst, der interpersonelle Kommunikation ermöglicht. Dies bedeutet, dass OTT-Dienste nun in den Geltungsbereich der Verordnung fallen, und zwar als Nummernbasierte interpersonelle Kommunikationsdienste (NB-ICS) oder nummernunabhängige interpersonelle Kommunikationsdienste (NI-ICS). Nummernbasierte Dienste wie SkypeOut, die eine Verbindung zum öffentlichen Telefonnetz (PSTN) herstellen, unterliegen der vollständigen Telekommunikationsregulierung, einschließlich Meldepflichten und Verpflichtungen zur rechtmäßigen Überwachung, Vorratsspeicherung von Daten, sowie den Zugang zu Notdiensten. Nummerunabhängige Dienste wie WhatsApp, Telegram und Signal unterliegen im Rahmen der EECC weniger strengen regulatorischen Vorgaben, doch die EU-Mitgliedstaaten können diesen Anbietern – und tun dies auch zunehmend – Verpflichtungen zur rechtmäßigen Überwachung auferlegen, wenn dies im öffentlichen Interesse erforderlich ist.
Nationale Umsetzung: Eine zersplitterte Landschaft
Laut einer Studie von Cullen International verlangen weniger als die Hälfte der 27 EU-Mitgliedstaaten von OTT-Anbietern wie WhatsApp, dass sie eine rechtmäßige Überwachung ermöglichen. Diese uneinheitliche Umsetzung stellt sowohl die Diensteanbieter als auch die Strafverfolgungsbehörden vor große Herausforderungen. Während einige Länder wie Deutschland und Belgien einen strengeren Ansatz verfolgen und von OTT-Kommunikationsanbietern eine Benachrichtigung und die Einhaltung der Vorschriften verlangen, halten andere Länder an einer weniger strengen Regelung fest. Der Trend geht jedoch eindeutig in Richtung einer umfassenderen Verpflichtung zur rechtmäßigen Überwachung von OTT-Diensten in ganz Europa. Da immer mehr Mitgliedstaaten die EECC-Bestimmungen in nationales Recht umsetzen, sehen sich OTT-Anbieter, die in mehreren EU-Ländern tätig sind, mit einem immer komplexeren Geflecht von länderspezifischen Compliance-Anforderungen konfrontiert. Jede Rechtsordnung kann unterschiedliche technische Standards, Aufbewahrungsfristen und Übergabeverfahren vorschreiben, was die europaweite Einhaltung für einen einzelnen Anbieter zu einer gewaltigen Aufgabe macht.
ETSI TS 103 707: Der technische Standard für OTT Lawful Interception
Bewältigung der technischen Herausforderungen der rechtmäßigen OTT-Abhörung, ETSI (Europäisches Institut für Telekommunikationsnormen) entwickelt ETSI TS 103 707, mit dem Titel “Lawful Interception (LI); Übergabe für Messaging-Dienste über HTTP/XML”. Diese Norm bietet einen strukturierten Rahmen für die rechtmäßige Überwachung und Übergabe von Messaging-basierten Kommunikationsdiensten, darunter Instant Messaging, Gruppenchats, Multimedia-Nachrichten und Dateiübertragungen. ETSI TS 103 707 definiert die Schnittstellen und Protokolle, die erforderlich sind, um abgefangene Inhalte (CC) und abhörbezogene Informationen (IRI) von OTT-Messaging-Plattformen an Überwachungseinrichtungen der Strafverfolgungsbehörden (LEMFs). Der Standard wurde seit seiner ersten Veröffentlichung im Jahr 2020 kontinuierlich aktualisiert; die im August 2025 veröffentlichte Version 1.11.1 spiegelt die rasante Entwicklung der OTT-Kommunikationstechnologien wider. Zu den wichtigsten Aspekten von ETSI TS 103 707 gehören Übergabeschnittstellen für Textnachrichten, Sprachnachrichten, Bilder, Videos und Dateianhänge, die über Messaging-Plattformen ausgetauscht werden, die Unterstützung der Überwachung von Gruppenkommunikation, die Übermittlung von Metadaten einschließlich Absender- und Empfängerkennungen, Zeitstempel und Sitzungsinformationen sowie die Kompatibilität mit der umfassenderen ETSI-LI-Architektur, die in TS 103 120 und TS 103 221 definiert ist.
Ende-zu-Ende-Verschlüsselung: Der Elefant im Raum
Einer der umstrittensten Aspekte der rechtmäßigen OTT-Überwachung ist Ende-zu-Ende-Verschlüsselung (E2EE). Dienste wie WhatsApp, Signal und Telegram (für geheime Chats) verwenden E2EE, was bedeutet, dass selbst der Dienstanbieter keinen Zugriff auf den Klartextinhalt der Kommunikation hat. Dies führt zu einem grundlegenden Spannungsverhältnis zwischen den Rechten auf Privatsphäre und den rechtmäßigen Abhörmöglichkeiten. Die Strafverfolgungsbehörden argumentieren, dass E2EE sichere Häfen für kriminelle Kommunikation schafft, während Datenschützer und Technologieunternehmen behaupten, dass jede Hintertür oder jeder legale Zugangsmechanismus die Sicherheit für alle Nutzer schwächen würde. Die EU hat diese Frage aktiv diskutiert, mit Vorschlägen, die von einer obligatorischen clientseitigen Überprüfung bis hin zur Verpflichtung von OTT-Anbietern reichen, die Fähigkeit zur Entschlüsselung der Kommunikation auf rechtmäßige Anfrage zu erhalten. Unabhängig davon, wie die Verschlüsselungsdebatte ausgeht, bieten die Metadaten und Kommunikationsmuster, die durch die rechtmäßige OTT-Überwachung gemäß ETSI TS 103 707 verfügbar sind, den Strafverfolgungsbehörden einen erheblichen Informationswert, selbst wenn die Verschlüsselung der Inhalte beibehalten wird.
Warum die rechtmäßige OTT-Abhörung technisch kompliziert ist
Die Umsetzung einer rechtmäßigen OTT-Abhörung ist aus mehreren Gründen weitaus komplexer als die herkömmliche Überwachung von Telekommunikationsdiensten. Erstens laufen OTT-Dienste über das öffentliche Internet und nicht über eine spezielle Telekommunikationsinfrastruktur, was die Identifizierung und Isolierung des Datenverkehrs erschwert. Zweitens sind viele OTT-Anbieter in den EU-Ländern, in denen ihre Nutzer ansässig sind, nicht physisch präsent, was die Rechtsdurchsetzung erschwert. Drittens bedeutet die Vielfalt der OTT-Kommunikationsprotokolle und -Architekturen, dass es kein einheitliches Abhörkonzept gibt, das für alle Plattformen funktioniert. Viertens übersteigt das Volumen und die Vielfalt der Inhaltstypen (Text, Sprache, Video, Dateien, Standortdaten, Statusaktualisierungen) bei weitem das, wofür herkömmliche Telefonüberwachungssysteme ausgelegt sind. Fünftens aktualisieren OTT-Dienste häufig ihre Protokolle, Verschlüsselungsmethoden und Serverinfrastruktur, so dass die Abhörsysteme ständig angepasst werden müssen. Diese Komplexität erfordert spezielles Fachwissen und flexible, protokollübergreifende Abhörplattformen, die sich an die sich entwickelnde OTT-Landschaft anpassen können und gleichzeitig die ETSI-Standards einhalten.
ICS: Ihr paneuropäischer OTT-Partner für gesetzeskonforme Überwachung
Als paneuropäischer Full-Service-Anbieter für rechtmäßige Abhörmaßnahmen, ICS (Internationale Beförderungsdienstleistungen) ist einzigartig positioniert, um Kommunikationsdienstleister und OTT-Plattformen dabei zu unterstützen, ihre gesetzlichen Überwachungspflichten in verschiedenen EU-Ländern zu erfüllen. ICS bietet schlüsselfertige OTT-Lösungen Lösungen für Lawful Interception die vollständig mit ETSI TS 103 707 und dem übergeordneten ETSI-LI-Rahmenwerk konform sind und es Anbietern ermöglichen, abgefangene Nachrichteninhalte und Metadaten über standardisierte Übergabeschnittstellen an Strafverfolgungsbehörden zu übermitteln. Dank fundierter Fachkenntnisse über die regulatorischen Anforderungen der einzelnen EU-Mitgliedstaaten erspart ICS den OTT-Anbietern den Aufbau und die Wartung separater Abhörinfrastrukturen in jedem Land. Ganz gleich, ob Sie eine globale Messaging-Plattform sind, die in den europäischen Markt eintritt, ein Telekommunikationsbetreiber, der gebündelte OTT-Dienste anbietet, oder ein nummerunabhängiger Kommunikationsanbieter, der neu den EECC-Verpflichtungen unterliegt, ICS bietet umfassende Lösungen für rechtmäßige Abhörmaßnahmen die den gesamten Compliance-Lebenszyklus abdecken, von Systemintegration sowie von Tests bis hin zum laufenden Betrieb und zur aufsichtsrechtlichen Berichterstattung.
Bereiten Sie sich jetzt auf die Einhaltung der OTT-Vorschriften zum rechtmäßigen Abhören vor
Die regulatorische Entwicklung ist eindeutig: Die Verpflichtungen zur rechtmäßigen Überwachung von OTT-Diensten werden sich in ganz Europa weiter ausweiten, da immer mehr Mitgliedstaaten den EECC umsetzen und ETSI TS 103 707 als technischen Standard für die Übergabe von Abhörmaßnahmen für Nachrichten übernehmen. Anbieter, die die Einhaltung der Vorschriften hinauszögern, riskieren gesetzliche Strafen, Serviceeinschränkungen und Rufschädigung. Die Zeit zum Handeln ist jetzt gekommen. Setzen Sie sich mit ICS in Verbindung, um zu besprechen, wie unsere paneuropäischen Lawful-Interception-Services sicherstellen können, dass Ihre OTT-Kommunikationsplattform alle aktuellen und zukünftigen gesetzlichen Anforderungen effizient, sicher und kostengünstig erfüllt.
Warum die rechtmäßige OTT-Abhörung jetzt obligatorisch ist
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- Verschlüsseltes DNS (DoH/DoT) und seine Auswirkungen auf legale Abhörmöglichkeiten
- Wie sich e-Evidence und rechtmäßiges Abhören unterscheiden - und wo sie sich überschneiden
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
