Das eSIM-MVNO-Geschäftsmodell bringt im Vergleich zu herkömmlichen MVNOs ganz eigene Herausforderungen im Bereich der Telekommunikationsüberwachung mit sich. Reine eSIM-MVNOs stellen ein wachsendes Segment des Telekommunikationsmarktes dar. Durch den vollständigen Verzicht auf die physische SIM-Karte können diese Betreiber eine vollständig digitale Kundenanmeldung, sofortige Aktivierung und nahtloses Profilmanagement anbieten – allesamt Vorteile, die technikaffine Verbraucher und „Digital-First“-Marken ansprechen. Das reine eSIM-Modell bringt jedoch spezifische Herausforderungen für die Telekommunikationsüberwachung mit sich, die über die Herausforderungen herkömmlicher MVNOs hinausgehen. Die Dynamik von eSIM-Profilen, die einfache Profilumstellung und das Fehlen physischer Berührungspunkte zur Identitätsprüfung führen zu Komplexitäten, die berücksichtigt werden müssen, damit Einhaltung von Rechtsvorschriften.
Dieser Artikel befasst sich mit den besonderen Herausforderungen im Bereich der Standortidentifikation (LI), denen sich reine eSIM-MVNOs gegenübersehen, und bietet praktische Lösungen, um diese im Rahmen der geltenden rechtlichen und technischen Rahmenbedingungen zu bewältigen.
Die Herausforderung der eSIM-MVNO-Compliance
Reine eSIM-MVNOs arbeiten ohne physische SIM-Karten. Die Kunden laden ein Betreiberprofil über die GSMA-RSP-Architektur (Remote SIM Provisioning) direkt auf die integrierte UICC ihres Geräts herunter. Der gesamte Kundenprozess – von der Registrierung über die Aktivierung bis hin zur Dienstverwaltung – erfolgt digital. Dieses Modell macht die Logistik der SIM-Kartenherstellung, des Vertriebs und des stationären Einzelhandels überflüssig und ermöglicht so einen schlankeren, skalierbareren Geschäftsbetrieb.
Aus Sicht der Telekommunikationsüberwachung weist das reine eSIM-Modell viele Gemeinsamkeiten mit herkömmlichen eSIM-Implementierungen auf, verstärkt jedoch bestimmte Herausforderungen. Da keine physischen SIM-Karten ausgegeben werden, gibt es keine physischen Kontaktpunkte, an denen eine Identitätsprüfung stattfinden könnte. Die einfache Profilverwaltung ermöglicht es den Teilnehmern, Profile mit minimalem Aufwand zu aktivieren, zu deaktivieren und zu wechseln. Zudem ist der „Digital-First“-Kundenstamm möglicherweise technisch versierter und nutzt eher Technologien zum Schutz der Privatsphäre.
Herausforderungen bei der Identitätsprüfung und bei KYC
Die „Know Your Customer“ (KYC)-Anforderungen variieren je nach Rechtsraum, doch in vielen europäischen Märkten müssen Betreiber die Identität ihrer Kunden vor der Aktivierung des Dienstes überprüfen. Bei reinen eSIM-MVNOs muss diese Überprüfung vollständig über digitale Kanäle erfolgen – eine persönliche Überprüfung von Ausweisdokumenten in einer Filiale ist nicht möglich. Zu den digitalen Methoden der Identitätsprüfung zählen die Videoidentifizierung, die elektronische Überprüfung von Ausweisdokumenten, die eID-Authentifizierung und die Überprüfung von Bankkonten.
The quality of identity verification directly affects the effectiveness of lawful interception. If a subscriber’s identity is not reliably established, law enforcement may be unable to find out which number or profile belongs to a suspect, and therefore which identifier to name in an interception order. eSIM-only MVNOs must implement robust digital KYC processes that meet the standards required by their regulatory framework and that provide a reliable link between the subscriber’s real-world identity and their network identity (IMSI, MSISDN).
Some jurisdictions have specific requirements for digital identity verification that operators must comply with. Germany’s TKG requires identity verification for prepaid mobile services before activation (§ 172 TKG). Remote procedures must be ones the Bundesnetzagentur has approved and must be certified by an accredited conformity assessment body. eSIM-only MVNOs must ensure that their digital KYC processes meet these specific national requirements.
Profil-Lebenszyklus-Management
Bei einem reinen eSIM-MVNO wird der Lebenszyklus eines Profils – Download, Installation, Aktivierung, Deaktivierung und Löschung – vollständig über digitale Prozesse verwaltet. Jede Phase dieses Lebenszyklus hat Auswirkungen auf die Telekommunikationsüberwachung. Wenn ein neues Profil heruntergeladen und aktiviert wird, wird der Teilnehmer mit neuen Identifikatoren im Netz sichtbar. Wenn ein Profil deaktiviert oder gelöscht wird, verschwindet der Teilnehmer aus dem Netz. Diese Übergänge müssen vom Überwachungssystem verfolgt werden, um sicherzustellen, dass die Überwachung aufrechterhalten oder angepasst werden kann, wenn sich der Profilstatus der Zielperson ändert.
The reliable source for identifier changes is the MVNO’s own provisioning chain (BSS, HSS/UDM): every new profile and its IMSI is created there before download. SM-DP+ notifications (GSMA SGP.22) can add context, but they are best-effort and should not be the basis for interception. Integrating the LI system with the provisioning chain lets it show which profile and IMSI belong to an identifier named in an order, so the team can answer the agency’s follow-up requests quickly.
Reine eSIM-MVNOs sollten auch die Auswirkungen der Profilübertragbarkeit berücksichtigen. Ein Teilnehmer kann Profile von mehreren reinen eSIM-MVNOs auf dasselbe Gerät herunterladen und je nach Bedarf zwischen ihnen wechseln. Der MVNO kann nur die Kommunikation auf seinem eigenen Profil ausleiten – wechselt der Teilnehmer zum Profil eines anderen MVNO, verliert der ursprüngliche MVNO den Überblick. Die Koordinierung von TKÜ-Maßnahmen über mehrere reine eSIM-MVNOs hinweg erfordert, dass die Strafverfolgungsbehörden jedem Betreiber separate Anordnungen erteilen, was operativ eine Herausforderung darstellen kann.
Zielidentifizierung in einer reinen eSIM-Umgebung
Die Zielgruppenidentifizierung für reine eSIM-MVNOs folgt denselben allgemeinen Grundsätzen wie bei anderen Betreibern, weist jedoch einige spezifische Besonderheiten auf. Die MSISDN-basierte Zielgruppenansprache ist unkompliziert, wenn der Nutzer dieselbe Nummer behält. Allerdings bieten reine eSIM-MVNOs möglicherweise Dienste an, die häufige Nummernwechsel erleichtern – virtuelle Nummern, temporäre Nummern oder Dienste mit mehreren Nummern –, was die MSISDN-basierte Zielgruppenansprache erschwert.
IMSI-based targeting is tied to the specific profile. Each eSIM profile has its own IMSI, and if the target obtains a new profile (even from the same MVNO), the IMSI will change. If the target obtains a new profile, the IMSI named in the order stops producing traffic, and the existing interception reports the deregistration. The agency can then request the new identifiers through the national subscriber-data procedure (in Germany § 174 TKG) and obtain an amended order. Interception must never be extended to new identifiers automatically.
IMEI-based targeting provides device-level identification that is independent of the eSIM profile. This can be particularly valuable in the eSIM-only context, as the IMEI remains constant even when profiles are changed. However, IMEI-based targeting identifies the device, and dual-SIM devices use a separate IMEI for each active SIM or eSIM profile. An operator can only intercept traffic on its own network, so profiles of other operators on the same device are not captured; agencies must address those operators separately.
Technische Lösungen
eSIM-only MVNOs should implement several technical measures to address the LI challenges specific to their model. First, integrate the LI system with your own provisioning chain (BSS, HSS/UDM), which is where every new profile and its IMSI is created; SM-DP+ notifications are best-effort and only add context. This is the foundation for recognising profile changes that affect a target. Second, make sure the LI system can task every identifier named in the order (MSISDN, IMSI, IMEI) and reports the IP addresses assigned to the target’s sessions, so that each intercepted session is attributed to the order it belongs to. Third, ensure that registration and deregistration events of the target are reported as standard IRI. Any additional eSIM-related information should only be delivered where the national handover specification provides for it.
Fourth, implement fast processes for handling profile changes: answer the agency’s requests for the target’s new identifiers promptly, and add a new IMSI or number only when an amended order names it. Interception must never be extended to new identifiers automatically.
Fünftens: Stellen Sie sicher, dass Ihre digitalen KYC-Prozesse zuverlässige Identitätsdaten liefern, die zur Unterstützung der Strafverfolgungsbehörden bei der Identifizierung von Zielpersonen herangezogen werden können. Die Qualität Ihrer Abonnentendaten Dies wirkt sich unmittelbar auf die Wirksamkeit der Telekommunikationsüberwachung sowie auf Ihre Fähigkeit aus, auf Anfragen von Strafverfolgungsbehörden nach Teilnehmerdaten zu reagieren.
Zusammenarbeit mit den Aufsichtsbehörden
MVNOs, die ausschließlich mit eSIMs arbeiten, sollten proaktiv mit ihrer nationalen Regulierungsbehörde zusammenarbeiten, um die spezifischen Herausforderungen des reinen eSIM-Modells im Hinblick auf die Telekommunikationsüberwachung zu erörtern. Möglicherweise haben die Regulierungsbehörden die Auswirkungen des reinen eSIM-Betriebs auf die Telekommunikationsüberwachung noch nicht vollständig berücksichtigt, und ein proaktiver Austausch zeugt von einer Compliance in gutem Glauben und trägt gleichzeitig dazu bei, realistische regulatorische Erwartungen zu formulieren. Betreiber sollten ihren Ansatz zur Einhaltung der Überwachungsvorschriften im reinen eSIM-Kontext dokumentieren, einschließlich etwaiger Einschränkungen und der Maßnahmen, die sie zu deren Bewältigung ergreifen.
Schlussfolgerung
eSIM-only MVNOs face unique LI challenges related to digital identity verification, profile lifecycle management, target identification, and the dynamic nature of the eSIM environment. These challenges are addressable through a combination of technical integration, well-defined processes, robust KYC procedures, and proactive regulatory engagement. Which of these measures you need depends on your model: a light MVNO relies on its host’s interception, while travel eSIMs that use a foreign operator’s profile are intercepted, if at all, in that operator’s country or as inbound roamers. By building LI considerations into the design of their eSIM-only operations from the outset, MVNOs can achieve compliance while maintaining the operational agility and digital-first experience that define their business model.
Betriebliche Überlegungen
Über die technische Infrastruktur hinaus müssen reine eSIM-MVNOs Betriebsprozesse etablieren, die den spezifischen Merkmalen ihres Geschäftsmodells Rechnung tragen. Die Schulung der Mitarbeiter sollte den Lebenszyklus der eSIM und deren Auswirkungen auf das LI abdecken, einschließlich der Frage, wie sich das Herunterladen von Profilen, Aktivierungen, Deaktivierungen und Löschungen auf aktive Überwachungsmaßnahmen auswirken. Das LI-Betriebsteam muss die Zusammenhänge zwischen der eSIM-Verwaltungsplattform und dem LI-System verstehen und in der Lage sein, Probleme zu beheben, die an der Schnittstelle dieser Systeme auftreten.
Vorgänge zur Störungsbehebung sollten eSIM-spezifische Szenarien berücksichtigen, wie beispielsweise den schnellen Wechsel eines Ziels zwischen mehreren Profilen, ein Massenprofilereignis, das die Leistung des LI-Systems beeinträchtigt, oder einen Fehler bei der Integration zwischen der eSIM-Verwaltungsplattform und dem LI-System. Diese Szenarien sind spezifisch für die eSIM-Umgebung und erfordern spezielle Maßnahmen zur Störungsbehebung, die in herkömmlichen LI-Plänen zur Störungsbehebung möglicherweise nicht berücksichtigt sind.
Die Dokumentation ist für reine eSIM-MVNOs besonders wichtig, da es sich um ein neuartiges Geschäftsmodell handelt und sich das regulatorische Umfeld ständig weiterentwickelt. Führen Sie eine umfassende Dokumentation Ihrer eSIM-LI-Architektur, Ihrer Prozesse und Ihrer Testergebnisse. Diese Dokumentation belegt gegenüber den Regulierungsbehörden die Einhaltung der Vorschriften und bildet die Grundlage für die Beantwortung von Fragen dazu, wie Ihre LI-Fähigkeiten die spezifischen Herausforderungen des reinen eSIM-Modells bewältigen. Im Zuge der Weiterentwicklung des regulatorischen Rahmens für eSIM sind gut dokumentierte Betreiber besser in der Lage, sich an neue Anforderungen anzupassen und nachzuweisen, dass sie einen durchdachten, proaktiven Ansatz zur Einhaltung der Vorschriften verfolgen.
The relationship between the eSIM-only MVNO and its host MNO also requires specific attention in the eSIM context. The host MNO’s network does not see eSIM profile events as such, only the registration and deregistration of each profile’s IMSI, so the interception mechanisms work as for physical SIMs; the LI arrangements should still be tested with profile switches and replacements. eSIM-only MVNOs should work closely with their host MNOs to ensure that the LI arrangements cover the full range of eSIM-specific scenarios and that the Überwachungsfähigkeit wird durch umfassende Tests validiert, die neben herkömmlichen TKÜ-Szenarien auch Ereignisse im Lebenszyklus des eSIM-Profils umfassen.
Der eSIM-MVNO-Markt wächst rasant, und die regulatorischen Anforderungen entwickeln sich entsprechend weiter. Jeder eSIM-MVNO muss sicherstellen, dass seine LI-Infrastruktur den besonderen Herausforderungen bei der Identifizierung im Rahmen der Fernaktivierung von SIM-Karten gewachsen ist.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- eSIM und Telekommunikationsüberwachung (TKÜ): Was die RSP-Architektur für die Einhaltung der Vorschriften bedeutet
- MVNO vs. MNO: Wer ist rechtlich verantwortlich für Telekommunikationsüberwachung (TKÜ)?
- Die MVNO LI-Checkliste: Alles, was Sie vor dem Going Live brauchen
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation:
