When an operator first confronts the requirement to build a lawful interception capability, one of the earliest and most consequential decisions is whether to deploy a temporary, self-contained interception solution — often referred to as an LI box — or to invest in permanent, integrated infrastructure. Each approach has distinct advantages, limitations, and cost profiles, and the right choice depends on the operator’s size, growth trajectory, regulatory environment, and technical architecture. Making the wrong decision can result in either overspending on infrastructure that is underutilised, or relying on a temporary solution that cannot keep pace with growing obligations.
Dieser Artikel enthält einen detaillierten Vergleich von temporären LI-Lösungen sowie der festen Infrastruktur, wobei die technischen Merkmale, die betrieblichen Auswirkungen und die geschäftlichen Aspekte untersucht werden, die in die Entscheidung einfließen sollten. Ganz gleich, ob Sie als MVNO in einen neuen Markt einsteigen, als regionaler Netzbetreiber Ihr Netz ausbauen oder als etablierter Akteur Ihre LI-Kapazitäten modernisieren möchten – dieses Rahmenkonzept hilft Ihnen dabei, eine fundierte Entscheidung zu treffen.
Was ist eine temporäre LI-Box?
A vorübergehende LI-Box is a self-contained interception solution that can be deployed quickly to provide a lawful interception capability. These solutions are typically packaged as a pre-integrated appliance that combines capture, mediation and ETSI handover (ETSI TS 102 232); targets and routing for each order are set up in the box’s own configuration. They are designed to be deployed with minimal integration effort and to be operational much faster than a permanent build, once the secure connection to the agencies is in place.
Temporary LI boxes are often used in scenarios where speed of deployment is the primary concern. An MVNO preparing for a regulatory audit, an operator launching services in a new market under time pressure, or a provider that has received a compliance notice and needs to demonstrate interception capability quickly may all turn to a temporary solution as the fastest path to compliance. If your network carries the full obligation, whichever option you choose must pass the regulator’s acceptance. In Germany that is the BNetzA proof under § 19 TKÜV, which must be started within a month of launch (§ 170(1) no. 4 TKG) and repeated when the LI system is changed (§ 20 TKÜV). Small installations exempt under § 3(2) TKÜV (see below) need no standing proof, but must still implement every order.
Die typische temporäre LI-Box bietet die zentralen Interception-Funktionen – Zielbereitstellung, IRI-Generierung, CC-Erfassung und ETSI-konforme Übergabe – in einem vorkonfigurierten Paket, das mit nur geringem Anpassungsaufwand an das Netz des Betreibers angeschlossen werden kann. Einige Lösungen unterstützen die Fernverwaltung und können vom Anbieter oder einem Managed-Service-Provider im Auftrag des Netzbetreibers betrieben werden, was die Bereitstellungszeit weiter verkürzt und den Betriebsaufwand für die Mitarbeiter des Netzbetreibers verringert.
Was ist eine permanente LI-Infrastruktur?
Unter einer permanenten LI-Infrastruktur versteht man eine vollständig integrierte, speziell entwickelte Überwachungsfunktion, die als langfristiger Bestandteil der Netzwerkarchitektur des Betreibers konzipiert ist. Permanente Lösungen werden in der Regel als Softwareplattformen implementiert, die auf den eigenen Servern oder in der virtualisierten Infrastruktur des Netzbetreibers bereitgestellt werden und tief in die Netzelemente, Teilnehmerverwaltungssysteme und Betriebsunterstützungssysteme des Netzbetreibers integriert sind.
Eine permanente Infrastruktur ist so konzipiert, dass sie mit dem Netzwerk und dem Teilnehmerbestand des Betreibers mitwächst, eine hohe Anzahl gleichzeitiger Überwachungsvorgänge unterstützt und sich im Laufe der Zeit an neue Netzwerktechnologien und regulatorische Anforderungen anpassen lässt. Sie umfasst in der Regel umfassende Workflows für die Verwaltung von Überwachungsanordnungen, automatisierte Bereitstellungsfunktionen, Redundanz- und Ausfallsicherungsmechanismen sowie detaillierte Prüf- und Berichtsfunktionen.
Die Einrichtung einer permanenten LI-Infrastruktur erfordert deutlich mehr Planungsaufwand, Integrationsarbeit und Tests als eine vorübergehende Lösung. Der typische Zeitrahmen von der Beschaffung bis zur vollen Betriebsfähigkeit beträgt mehrere Monate, und das Projekt erfordert die Abstimmung zwischen dem Anbieter der LI-Lösung, den Anbietern der Netzwerkausrüstung, den Technik- und Betriebsteams des Betreibers sowie den zuständigen technischen Ansprechpartnern der Strafverfolgungsbehörden.
Ein Vergleich der beiden Ansätze
Der Vergleich zwischen temporären und dauerhaften LI-Lösungen erstreckt sich auf mehrere Aspekte: Implementierungsgeschwindigkeit, Kosten, Skalierbarkeit, Integrationsgrad, betriebliche Komplexität und langfristige Eignung.
Deployment speed is the most obvious advantage of the temporary approach. A temporary LI box can be operational much sooner than permanent infrastructure, which typically requires several months, provided the secure connection to the agencies is in place. For operators facing imminent regulatory deadlines or compliance audits, the temporary solution may be the only viable option within the available timeframe.
Die Kostenprofile der beiden Ansätze unterscheiden sich erheblich. Die anfänglichen Investitionskosten für eine temporäre LI-Box sind in der Regel geringer als bei einer permanenten Infrastruktur, was sie für Betreiber mit begrenztem Budget oder solche, die sich hinsichtlich ihres langfristigen TKÜ-Bedarfs noch unsicher sind, attraktiv macht. Die Gesamtbetriebskosten über einen Zeitraum von mehreren Jahren sprechen jedoch möglicherweise für eine feste Infrastruktur, insbesondere für Betreiber mit wachsendem Teilnehmerbestand und steigendem TKÜ-Volumen. Bei temporären Lösungen können zudem laufende Miet- oder Abonnementkosten anfallen, die sich im Laufe der Zeit summieren.
Skalierbarkeit ist ein entscheidendes Unterscheidungsmerkmal. Temporäre LI-Boxen sind in der Regel für eine begrenzte Anzahl gleichzeitiger TKÜ-Vorgänge und einen begrenzten Umfang an Netzwerktechnologien ausgelegt. Wenn das Netzwerk des Betreibers wächst und der Bedarf an TKÜ-Maßnahmen steigt, kann eine temporäre Lösung an ihre Kapazitätsgrenzen stoßen. Eine permanente Infrastruktur ist dagegen auf Skalierbarkeit ausgelegt – zusätzliche Kapazitäten lassen sich durch Softwarelizenzen, zusätzliche Rechenressourcen oder erweiterten Speicher hinzufügen, ohne das gesamte System ersetzen zu müssen.
Integration depth affects the quality and completeness of the interception capability. Temporary solutions typically integrate at a shallower level, often with protocol probes that can be deployed without modifying the network elements, so check carefully that they still capture every service in scope with complete IRI. Legal completeness requirements are the same for a temporary box as for a permanent system. Permanent infrastructure integrates more deeply with the network (interfacing directly with session border controllers, IMS core elements, subscriber databases and 5G network functions), which makes complete interception easier to maintain as the network and its services grow.
Die betriebliche Komplexität ist bei temporären Lösungen in der Regel geringer, da diese auf eine einfache Bereitstellung und einen einfachen Betrieb ausgelegt sind. Eine permanente Infrastruktur erfordert komplexere Betriebsabläufe, qualifiziertes Personal und eine kontinuierliche Wartung. Allerdings bieten permanente Lösungen in der Regel auch umfassendere Verwaltungs-, Überwachungs- und Berichtsfunktionen, die einen effizienten Betrieb in großem Maßstab unterstützen.
In some countries the law itself sets the threshold. In Germany, telecommunications installations with no more than 10,000 connected users are exempt from permanent interception facilities (§ 3(2) TKÜV; international voice gateways excepted), but each order received must still be implemented. A temporary box deployed per order is the natural fit there.
Entscheidungsrahmen
Die Entscheidung zwischen einer temporären und einer dauerhaften LI-Infrastruktur sollte sich an mehreren entscheidenden Faktoren orientieren. Der erste Faktor ist der regulatorische Zeitplan des Betreibers. Wenn die Einhaltung der Vorschriften innerhalb weniger Wochen erreicht werden muss, ist eine temporäre Lösung wahrscheinlich die einzige Option. Wenn der Zeitplan mehrere Monate für die Planung und Bereitstellung vorsieht, kann eine dauerhafte Infrastruktur realisierbar und vorzuziehen sein.
Der zweite Faktor ist die Wachstumsentwicklung des Betreibers. Für einen MVNO mit einem kleinen Kundenstamm und ungewissen Wachstumsaussichten kann eine vorübergehende Lösung für die absehbare Zukunft ausreichend sein. Ein Betreiber mit einem großen oder schnell wachsenden Kundenstamm oder einer, der in neue Märkte expandiert oder neue Dienste einführt, sollte in eine dauerhafte Infrastruktur investieren, die mit dem Unternehmen mitwachsen kann.
Der dritte Faktor ist die Komplexität des Netzes des Netzbetreibers. Einfache Netzwerkarchitekturen mit einer begrenzten Anzahl von Netzelementen und einer einzigen Technologiegeneration lassen sich durch eine vorübergehende Lösung effektiv abdecken. Komplexe Netzwerke mit mehreren Anbietern und Technologien erfordern hingegen eine tiefere Integration, wie sie eine dauerhafte Infrastruktur bietet.
Der vierte Faktor ist die langfristige Compliance-Strategie des Betreibers. Wird die Telekommunikationsüberwachung als einmaliges Projekt betrachtet – als eine Aufgabe, die einfach abgehakt werden muss –, mag eine vorübergehende Lösung verlockend erscheinen. Wird die Telekommunikationsüberwachung hingegen als fortlaufende Compliance-Verpflichtung verstanden, die sich mit dem regulatorischen Umfeld und dem Netzwerk weiterentwickelt, ist eine dauerhafte Infrastruktur die nachhaltigere Wahl.
Der hybride Ansatz
In der Praxis verfolgen viele Betreiber einen hybriden Ansatz. Sie setzen eine temporäre LI-Box ein, um die anfängliche Konformität schnell zu erreichen, während sie gleichzeitig die dauerhafte Infrastruktur planen und implementieren. Die temporäre Lösung dient als Überbrückung und stellt während der Einführungsphase des dauerhaften Systems die erforderlichen TKÜ-Kapazitäten bereit. Sobald die dauerhafte Infrastruktur betriebsbereit ist, wird die temporäre Lösung außer Betrieb genommen oder anderweitig genutzt.
The hybrid approach offers the best of both worlds — immediate compliance and long-term capability — but requires careful planning to ensure a smooth transition. The two systems must be managed in parallel during the overlap period, and the migration of active intercepts from the temporary to the permanent system must be handled without disruption. Operators considering this approach should plan the transition as part of the initial deployment and should select a temporary solution that can coexist with the permanent infrastructure during the migration period. Plan the cut-over per measure, so that no target is ever delivered by both systems at once. Some national rules (e.g. Germany, TR TKÜV 8.4 Part A, clause 3.1.2) forbid delivering the same content twice. Agree the switch-over with the regulator and the agencies in advance.
Schlussfolgerung
Die Wahl zwischen einer temporären LI-Box und einer permanenten Infrastruktur ist eine strategische Entscheidung, die von den spezifischen Gegebenheiten des Betreibers abhängt – seinem regulatorischen Zeitplan, seiner Wachstumsentwicklung, der Komplexität seines Netzes und seiner langfristigen Compliance-Strategie. Temporäre Lösungen bieten Schnelligkeit und Einfachheit, während eine permanente Infrastruktur Skalierbarkeit, tiefgehende Integration und langfristige Nachhaltigkeit gewährleistet. Für viele Betreiber bietet ein hybrider Ansatz, der die Unmittelbarkeit einer temporären Lösung mit den langfristigen Möglichkeiten einer permanenten Infrastruktur verbindet, den pragmatischsten Weg zu nachhaltiger Compliance. Indem sie die Vor- und Nachteile dieser Ansätze verstehen und die Entscheidung an ihren strategischen Zielen ausrichten, können Betreiber eine LI-Fähigkeit aufbauen, die ihren heutigen Anforderungen gerecht wird und sich an die Anforderungen von morgen anpasst.
Überlegungen zum Managed Service
Eine dritte Option, die Betreiber neben vorübergehenden und dauerhaften Lösungen in Betracht ziehen sollten, ist die verwaltetes LI Dienstleistungsmodell. Bei diesem Ansatz wird die Telekommunikationsüberwachungsfähigkeit des Betreibers von einem spezialisierten Drittanbieter bereitgestellt und betrieben. Der Managed-Service-Anbieter richtet die LI-Infrastruktur ein und wartet sie – wobei es sich um eine vorübergehende, dauerhafte oder eine kombinierte Lösung handeln kann – und übernimmt im Auftrag des Betreibers die betrieblichen Aspekte der Überwachung. Dieses Modell kann insbesondere für MVNOs und kleinere Betreiber attraktiv sein, denen das interne Fachwissen und die Ressourcen für den Betrieb eines komplexen LI-Systems fehlen.
The managed service model shifts much of the technical and operational burden to the service provider, allowing the operator to focus on its core business. However, the legal responsibility for lawful interception remains with the operator, and the operator must ensure that the managed service arrangement meets all regulatory requirements, including confidentiality, data protection, and audit trail obligations, and the contractor must meet the same location and confidentiality rules as the operator (in Germany, § 14 TKÜV). The contractual relationship between the operator and the managed service provider must clearly define responsibilities, service levels, and escalation procedures to ensure that interception orders are handled correctly and within the required timescales.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- Worauf ist bei einem LIMS (Lawful Interception Management System) zu achten?
- LI-Einhaltung als Dienstleistung: Welche SLAs sollten Sie tatsächlich einfordern?
- In-House LI vs. Managed LI Operations: Ein Entscheidungsrahmen für MVNOs
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
