Die Wahl zwischen SIPREC- und ETSI-Normen ist für die Betreiber eine wichtige architektonische Entscheidung. In der Welt der Telekommunikationsüberwachung tauchen in Diskussionen über die Erfassung und Übermittlung von Sprachkommunikation häufig zwei technische Rahmenwerke auf: SIPREC und ETSI LI. Obwohl sich beide auf die Aufzeichnung und Überwachung von Kommunikation beziehen, dienen sie grundlegend unterschiedlichen Zwecken, stammen von verschiedenen Normungsgremien und gelten in unterschiedlichen Kontexten. Verwirrung zwischen den beiden ist weit verbreitet - insbesondere bei Betreibern, für die LI neu ist oder die von älteren Aufzeichnungslösungen auf moderne TKÜ-Plattformen umsteigen.
Dieser Artikel bietet einen detaillierten Vergleich von SIPREC und ETSI LI und erklärt, was jeder Rahmen tut, woher er kommt, wie er technisch funktioniert und wann jeder die geeignete Lösung ist. Am Ende sollten die Leser ein klares Verständnis dafür haben, wie sich diese beiden Ansätze zueinander verhalten und wie sie fundierte Entscheidungen über ihre Verwendung in einer Telekommunikationsumgebung treffen können.
SIPREC vs. ETSI: Kernunterschiede
SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions — primarily VoIP calls — in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.
Die Hauptanwendungsfälle für SIPREC sind die Aufzeichnung von Unternehmensgesprächen, die Qualitätssicherung, die Aufzeichnung der Einhaltung von Vorschriften für Finanzdienstleistungen und ähnliche Anwendungen, bei denen eine Organisation Aufzeichnungen der Sprachkommunikation erfassen und aufbewahren muss. SIPREC ist in Unternehmenstelefonieplattformen, Contact Center-Lösungen und Unified Communications-Systemen weit verbreitet. Die wichtigsten Gerätehersteller unterstützen SIPREC als Standardmechanismus für die Aufzeichnung des Sprachverkehrs.
SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.
Es ist wichtig, darauf hinzuweisen, dass SIPREC nicht für die Telekommunikationsüberwachung (TKÜ) konzipiert wurde. Es enthält keine Vorkehrungen für die Vertraulichkeit der Aufzeichnung gegenüber dem Ziel, die sichere Übermittlung des ausgeleiteten Materials an die Strafverfolgungsbehörden, die Erzeugung von überwachungsrelevanten Informationen im ETSI-Format oder die Verwaltung von Überwachungsanordnungen. SIPREC ist ein Aufzeichnungsmechanismus, kein TKÜ-Mechanismus, und diese Unterscheidung hat wichtige technische und rechtliche Konsequenzen.
Was ist ETSI LI?
ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1/-2 (internal X1/X2/X3 interfaces); 3GPP TS 33.127/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.
ETSI LI wurde speziell für den Zweck entwickelt, eine Telekommunikationsüberwachung durch autorisierte Regierungsbehörden zu ermöglichen. Es behandelt den gesamten Lebenszyklus der Überwachung, einschließlich des Empfangs und der Verarbeitung von Überwachungsaufträgen (HI1), der Übermittlung von Überwachungsinformationen (HI2) und der Übermittlung von Kommunikationsinhalten (HI3). Die Standards enthalten detaillierte Bestimmungen für Sicherheit, Vertraulichkeit, Datenintegrität und die Verhinderung der Entdeckung durch das TKÜ-Ziel.
In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.
Wesentliche Unterschiede
Die Unterschiede zwischen SIPREC und ETSI LI sind grundlegend und umfassen mehrere Dimensionen: Zweck, Umfang, Architektur, Sicherheit und rechtlicher Kontext.
Der Verwendungszweck ist das grundlegendste Unterscheidungsmerkmal. SIPREC ist für die Anrufaufzeichnung konzipiert – eine Geschäftsfunktion, die internen organisatorischen Anforderungen wie Qualitätssicherung, Schulung und Einhaltung von Rechtsvorschriften für bestimmte Branchen. ETSI LI ist für die Telekommunikationsüberwachung konzipiert – eine Aufgabe der Strafverfolgungsbehörden, die es staatlichen Stellen ermöglicht, die Kommunikation bestimmter Zielpersonen auf der Grundlage einer gerichtlichen Genehmigung zu überwachen. Die beiden dienen völlig unterschiedlichen Interessengruppen mit völlig unterschiedlichen Anforderungen.
Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack — voice, data, SMS, VoLTE, IMS, and increasingly 5G services — and provides a comprehensive framework for managing the full interception lifecycle.
Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function that receives X2/X3 and hands over to the LEMF on HI2/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.
Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception — the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.
Auch der rechtliche Kontext ist ein anderer. SIPREC ist in einem kommerziellen und regulatorischen Umfeld tätig, in dem die Aufzeichnung den Gesetzen zum Datenschutz, zur Beschäftigung und zum Verbraucherschutz unterliegen kann, aber keine Strafverfolgungsmaßnahme darstellt. ETSI LI arbeitet in einem Strafverfolgungskontext, in dem die Telekommunikationsüberwachung von einem Gericht oder einer anderen zuständigen Behörde genehmigt wird und besonderen rechtlichen Garantien, Überwachungsmechanismen und Vertraulichkeitsanforderungen unterliegt.
Wo SIPREC für LI verwendet werden kann und wo nicht
Kann SIPREC angesichts der Unterschiede zwischen SIPREC und ETSI LI als Teil eines Lösung für die Telekommunikationsüberwachung? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network — that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, Verwaltungsmandat über HI1 sowie die gesetzlich vorgeschriebenen Datenschutzmaßnahmen.
In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.
Es gibt auch Szenarien, in denen SIPREC selbst als Abfangmechanismus unzureichend ist. Wenn die Kommunikation des Ziels Nicht-SIP-Medien, Datensitzungen oder Dienste umfasst, die SIPREC nicht erfassen kann, wird ein separater TKÜ-Mechanismus benötigt. Ebenso müssen alternative Erfassungsmethoden eingesetzt werden, wenn die Netzarchitektur SIPREC am entsprechenden Ausleitungspunkt nicht unterstützt.
Wann ist welcher Ansatz zu wählen?
Die Wahl zwischen SIPREC und ETSI LI hängt ganz vom jeweiligen Anwendungsfall ab. Für die Aufzeichnung von Unternehmensgesprächen, die Qualitätssicherung und die Einhaltung von Vorschriften in Branchen wie den Finanzdienstleistungen ist SIPREC die geeignete Lösung. Es bietet einen standardisierten, interoperablen Mechanismus für die Aufzeichnung von Sprachkommunikation, der die Anforderungen von Unternehmensaufzeichnungsanwendungen erfüllt.
Für die Telekommunikationsüberwachung - die Erfassung und Übermittlung von Nachrichten an die Strafverfolgungsbehörden aufgrund einer gesetzlichen Genehmigung - ist ETSI LI der geeignete Rahmen. Betreiber mit LI-Verpflichtungen müssen Systeme implementieren, die den ETSI-Normen (oder deren nationalen Entsprechungen) entsprechen, und SIPREC allein kann diese Anforderungen nicht erfüllen.
Für Betreiber, die beide Funktionen benötigen, können beide innerhalb derselben Netzinfrastruktur nebeneinander bestehen. SIPREC kann Aufzeichnungsfunktionen für Unternehmen übernehmen, während das ETSI-LI-System für die Telekommunikationsüberwachung zuständig ist. In einigen Architekturen können gemeinsame Erfassungsmechanismen beide Systeme speisen, aber die Verarbeitung, Bereitstellung und Verwaltung des erfassten Materials muss den entsprechenden Standards und Verfahren für jeden Anwendungsfall folgen.
Schlussfolgerung
SIPREC und ETSI LI befassen sich mit grundlegend unterschiedlichen Anforderungen, auch wenn es in beiden Fällen um die Erfassung von Kommunikation geht. SIPREC ist ein Aufzeichnungsprotokoll für Geschäftsanwendungen; ETSI LI ist ein umfassender TKÜ-Rahmen für die Strafverfolgung. Die Betreiber müssen die Unterschiede zwischen den beiden Protokollen verstehen und für jeden Anwendungsfall die passende Lösung implementieren. Die Verwendung von SIPREC als Ersatz für eine vollständige ETSI LI-Implementierung führt dazu, dass der Betreiber seine rechtlichen Verpflichtungen nicht einhält, während der Einsatz von ETSI LI für die routinemäßige Aufzeichnung von Geschäftsvorgängen unnötig komplex und kostspielig wäre. Ein klares Verständnis des Zwecks, der Fähigkeiten und der Grenzen der einzelnen Rahmenwerke ist die Grundlage für die richtigen technischen und architektonischen Entscheidungen.
Die Entscheidung zwischen SIPREC- und ETSI-Konzepten hat langfristige Auswirkungen auf die Architektur. Die Betreiber sollten die Optionen SIPREC und ETSI auf der Grundlage ihrer Roadmap für die Netzentwicklung sorgfältig abwägen.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- HI1 vs. HI2 vs. HI3: Die drei Lawful-Interception-Schnittstellen im Überblick
- Wie eine Mediationsfunktion funktioniert: Die Brücke zwischen Ihrem Netzwerk und den Strafverfolgungsbehörden
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
