Die rechtmäßige Überwachung von eSIMs stellt im Vergleich zur herkömmlichen SIM-basierten Überwachung besondere technische Herausforderungen dar. Der Übergang von physischen SIM-Karten zur eSIM-Technologie (Embedded SIM) verändert die Mobilfunklandschaft grundlegend. Auf Basis der „Remote SIM Provisioning“ (RSP)-Architektur der GSMA ermöglicht die eSIM den Teilnehmern, den Netzbetreiber zu wechseln, Profile zu aktivieren und mehrere Verträge zu verwalten, ohne eine SIM-Karte physisch austauschen zu müssen. Für Verbraucher bedeutet dies mehr Flexibilität und Komfort. Für Netzbetreiber – und insbesondere für diejenigen, die für die Einhaltung der Vorschriften zur rechtmäßigen Überwachung verantwortlich sind – bringt die eSIM neue Komplexitäten mit sich, die verstanden und bewältigt werden müssen.
Dieser Artikel untersucht, wie sich die RSP-Architektur auf die rechtmäßige Überwachung auswirkt, zeigt die spezifischen Herausforderungen auf, die eSIM für die Zielidentifizierung und das Überwachungsmanagement mit sich bringt, und bietet praktische Leitlinien für Netzbetreiber, die in einer eSIM-fähigen Umgebung die Einhaltung der Vorschriften gewährleisten möchten.
So funktioniert die rechtmäßige Überwachung von eSIMs
Die GSMA-RSP-Architektur definiert das Ökosystem für die Verwaltung von eSIM-Profilen. Zu den Schlüsselkomponenten gehören der „Subscription Manager – Data Preparation“ (SM-DP+), der Betreiberprofile aufbereitet und sicher an eSIM-Geräte übermittelt; der „Subscription Manager – Discovery Server“ (SM-DS), der die Erkennung verfügbarer Profile ermöglicht; die eUICC (embedded Universal Integrated Circuit Card), das Sicherheitselement im Gerät, das ein oder mehrere Betreiberprofile enthält; sowie den Local Profile Assistant (LPA), die Software auf dem Gerät, die das Herunterladen, die Installation und den Wechsel von Profilen verwaltet.
Im Rahmen des RSP-Modells wird das Profil eines Netzbetreibers – das die IMSI, Authentifizierungsdaten, die Netzwerkzugangskonfiguration und weitere Parameter enthält – aus der Ferne auf die eUICC heruntergeladen und dort installiert. Auf einer einzigen eUICC können mehrere Profile gleichzeitig vorhanden sein, wobei in der Regel jeweils nur eines aktiv ist. Teilnehmer können über einen Softwarevorgang auf dem Gerät – und damit praktisch zwischen Netzbetreibern – wechseln, ohne dass ein physischer Eingriff erforderlich ist.
Dieses dynamische, softwaregesteuerte Bereitstellungsmodell unterscheidet sich grundlegend vom herkömmlichen physischen SIM-Modell, bei dem die IMSI und die Zuordnung zum Netzbetreiber bereits bei der Herstellung und dem Vertrieb der SIM-Karte festgelegt werden. Die Auswirkungen auf die rechtmäßige Überwachung sind erheblich.
Herausforderungen bei der Zielerkennung
In rechtmäßigen Überwachungsanordnungen wird die Zielperson in der Regel anhand eines oder mehrerer Identifikationsmerkmale identifiziert: MSISDN (Telefonnummer), IMSI (Teilnehmerkennung), IMEI (Gerätekennung) oder IP-Adresse. Das eSIM-Modell erschwert jede dieser Identifizierungsmethoden auf unterschiedliche Weise.
Die MSISDN-basierte Zielerfassung wird dadurch beeinträchtigt, dass Teilnehmer durch einen einfachen Profilwechsel problemlos den Netzbetreiber – und damit auch ihre MSISDN – wechseln können. Eine Zielperson, die eine Überwachung vermutet, kann zu einem anderen Profil und einer anderen MSISDN wechseln, ohne dabei physische Spuren zu hinterlassen. Der Netzbetreiber, der die Überwachung durchgeführt hat, kann den Überblick über die Zielperson vollständig verlieren, wenn diese ein Profil eines anderen Netzbetreibers aktiviert.
Die IMSI-basierte Zielerfassung steht vor ähnlichen Herausforderungen. Jedes Betreiberprofil auf der eUICC verfügt über eine eigene IMSI. Wenn die Zielperson das Profil wechselt, wird eine andere IMSI aktiv, und die ursprüngliche IMSI ist im Netzwerk nicht mehr sichtbar. Der Betreiber, der die Kommunikation anhand der ursprünglichen IMSI abfängt, wird beobachten, dass die Zielperson scheinbar aus dem Netzwerk verschwindet.
Das IMEI-basierte Targeting ist im eSIM-Kontext stabiler, da die IMEI dem Gerät und nicht dem SIM-Profil zugeordnet ist. Allerdings hat das IMEI-basierte Abfangen auch seine Grenzen – es kann zur Erfassung von Kommunikationen anderer Nutzer führen, die das Gerät gemeinsam nutzen, und es hilft nicht weiter, wenn die Zielperson mehrere Geräte verwendet.
Das auf IP-Adressen basierende Targeting ist von Natur aus dynamisch und wird durch eSIM nicht speziell beeinflusst; die allgemeine Komplexität des Targetings in einer eSIM-Umgebung könnte jedoch dazu führen, dass Strafverfolgungsbehörden stärker auf die IP-basierte Identifizierung zurückgreifen, was wiederum eigene Herausforderungen hinsichtlich der dynamischen Zuweisung und der Netzwerkadressübersetzung mit sich bringt.
Profilwechsel und Kontinuität der Überwachung
Eine der größten Herausforderungen, die die eSIM für die rechtmäßige Überwachung mit sich bringt, ist die Gefahr einer Unterbrechung der Überwachung beim Wechsel des Betreiberprofils. Wenn eine Zielperson auf demselben Gerät von einem Betreiberprofil zu einem anderen wechselt, muss die im Netzwerk des ersten Betreibers aktive Überwachung mit einer neuen Überwachung im Netzwerk des zweiten Betreibers koordiniert werden. In der Praxis erfordert diese Koordination die Kommunikation zwischen den Strafverfolgungsbehörden, der ausstellenden Behörde und beiden Netzbetreibern – ein Prozess, der Stunden oder Tage dauern kann, während dessen die Kommunikation der Zielperson nicht überwacht wird.
Die Geschwindigkeit und Einfachheit des Profilwechsels beim eSIM-Modell – der auf vielen Geräten innerhalb von Sekunden erfolgen kann – steht in starkem Kontrast zu der Zeit, die benötigt wird, um eine neue Abhörmaßnahme im Netz eines anderen Netzbetreibers einzurichten. Diese zeitliche Lücke stellt eine erhebliche operative Herausforderung für die Strafverfolgungsbehörden dar und birgt ein Compliance-Risiko für Netzbetreiber, die keine zeitnahe Abhörmaßnahme für Teilnehmer gewährleisten können, die ihr Profil wechseln.
Um dieser Herausforderung zu begegnen, sind verbesserte Koordinierungsmechanismen zwischen Netzbetreibern und Strafverfolgungsbehörden erforderlich, darunter möglicherweise automatische Benachrichtigungen, wenn das Profil einer Zielperson deaktiviert wird, sowie standardisierte Verfahren zur raschen Einrichtung von Abhörmaßnahmen beim neuen Netzbetreiber der Zielperson. Einige Regulierungsbehörden haben begonnen, diese Mechanismen zu prüfen, doch standardisierte Lösungen sind bislang noch nicht flächendeckend verfügbar.
Szenarien mit mehreren Profilen und Geräten
Die eSIM-Technologie ermöglicht Szenarien, die mit herkömmlichen Abhörmethoden nur schwer zu bewältigen sind. Ein einzelnes Gerät kann mehrere Betreiberprofile enthalten, möglicherweise von Betreibern aus verschiedenen Ländern. Ein einzelner Teilnehmer kann eSIM-Profile auf mehreren Geräten haben – einem Smartphone, einem Tablet, einer Smartwatch und einem Laptop. Jede Kombination aus Profil und Gerät schafft einen potenziellen Kommunikationskanal, der möglicherweise abgehört werden muss.
Für Netzbetreiber bedeutet dies, dass der Umfang einer Überwachung über das herkömmliche Modell mit einem einzelnen Teilnehmer und einem einzelnen Gerät hinausgehen kann. Der Netzbetreiber muss in der Lage sein, alle mit einer Zielperson verbundenen Profile und Geräte – oder zumindest diejenigen, die in seinem Netz aktiv sind – zu identifizieren und die Überwachung auf alle diese Profile und Geräte anzuwenden. Dies erfordert eine Integration zwischen dem LI-System und der eSIM-Verwaltungsplattform des Netzbetreibers, um Profilaktivierungen, -deaktivierungen und -wechsel in Echtzeit zu verfolgen.
Für die Strafverfolgungsbehörden bedeutet das Mehrprofil-Modell, dass ein einziger Überwachungsbeschluss möglicherweise nicht ausreicht. Verfügt die Zielperson über Profile in den Netzwerken mehrerer Betreiber, müssen unter Umständen für jeden Betreiber separate Beschlüsse erlassen werden. Die Koordinierung dieser zahlreichen Beschlüsse – um eine lückenlose Abdeckung zu gewährleisten – erhöht die Komplexität des Ermittlungsverfahrens.
Auswirkungen auf das LI-System
Um eine effektive rechtmäßige Überwachung in einer eSIM-Umgebung aufrechtzuerhalten, müssen Netzbetreiber sicherstellen, dass ihre LI-Systeme mehrere spezifische Anforderungen erfüllen. Erstens muss das LI-System in die eSIM-Verwaltungsplattform (insbesondere in das SM-DP+ und die Provisioning-Systeme des Netzbetreibers) integriert sein, um Echtzeit-Benachrichtigungen über die Aktivierung, Deaktivierung und den Wechsel von Profilen zu erhalten. Diese Integration ermöglicht es dem LI-System, zu erkennen, wann eine Zielperson ein Profil aktiviert oder deaktiviert, und die Überwachung entsprechend anzupassen.
Zweitens muss das LI-System die Korrelation mehrerer Identifikatoren unterstützen, die demselben Teilnehmer zugeordnet sind. Ein Ziel kann je nach aktivem Profil unter verschiedenen MSISDNs, IMSIs und IP-Adressen bekannt sein. Das LI-System muss eine Zuordnung zwischen diesen Identifikatoren und der Überwachungsanordnung für das Ziel aufrechterhalten, um sicherzustellen, dass die Kommunikation unabhängig davon, welches Profil oder welcher Identifikator gerade verwendet wird, überwacht wird.
Drittens sollte das LI-System IRI-Ereignisse generieren, die Aktivitäten im Zusammenhang mit der Profilverwaltung – wie beispielsweise die Aktivierung und Deaktivierung von Profilen – als abhörbezogene Informationen erfassen. Diese Informationen können für die Strafverfolgungsbehörden wertvoll sein, um das Verhalten der Zielperson zu verstehen und die Abhörmaßnahmen über mehrere Betreiber hinweg zu koordinieren.
Viertens muss das Anordnungsmanagementsystem des Netzbetreibers in der Lage sein, die durch eSIM verursachte zusätzliche Komplexität zu bewältigen. Dazu gehört die Möglichkeit, die Abhörparameter anzupassen, wenn sich das Profil einer Zielperson ändert, sich mit den Strafverfolgungsbehörden abzustimmen, wenn eine Zielperson zu einem anderen Netzbetreiber wechselt, sowie lückenlose Prüfpfade aller profilbezogenen Ereignisse und deren Auswirkungen auf aktive Abhörmaßnahmen zu führen.
Entwicklungen im Bereich der Regulierung und Normung
Die LI-Standardisierungsgemeinschaft arbeitet aktiv daran, die Herausforderungen zu bewältigen, die durch eSIM entstehen. Das ETSI TC LI hat Arbeitspunkte im Zusammenhang mit eSIM und der rechtmäßigen Überwachung veröffentlicht, und 3GPP hat eSIM-Aspekte in seine 5G-LI-Architektur integriert. Allerdings hat die Entwicklung der Standards mit der Verbreitung von eSIM nicht ganz Schritt gehalten, sodass Netzbetreiber möglicherweise Übergangslösungen implementieren müssen, während sie auf vollständig standardisierte Ansätze warten.
Einige nationale Regulierungsbehörden haben spezifische Leitlinien zur Einhaltung der Vorschriften für eSIM und LI herausgegeben. In Deutschland hat sich die BNetzA im Rahmen der TKÜV mit eSIM befasst und verlangt von den Betreibern, dass sie unabhängig von der verwendeten SIM-Technologie die Überwachungsfähigkeiten aufrechterhalten. Es wird erwartet, dass andere Regulierungsbehörden mit eigenen Leitlinien nachziehen werden, da sich die Einführung von eSIM beschleunigt.
Schlussfolgerung
Die eSIM-Technologie und die RSP-Architektur bringen erhebliche neue Herausforderungen für die rechtmäßige Überwachung mit sich, die in erster Linie die Identifizierung von Zielpersonen, die Kontinuität der Überwachung und Szenarien mit mehreren Profilen betreffen. Diese Herausforderungen sind zwar nicht unüberwindbar, erfordern jedoch von den Netzbetreibern Investitionen in verbesserte Überwachungsfähigkeiten, eine tiefere Integration in eSIM-Managementsysteme sowie ausgefeiltere Mechanismen zur Identitätsauflösung und -korrelation. Netzbetreiber, die diese Herausforderungen proaktiv angehen, sind gut aufgestellt, um die Einhaltung der Vorschriften auch bei zunehmender Verbreitung von eSIM zu gewährleisten, während diejenigen, die abwarten, bis die Herausforderungen akut werden, Gefahr laufen, ihren regulatorischen Verpflichtungen nicht mehr nachzukommen.
Praktische Schritte für Betreiber
Netzbetreiber sollten zunächst ihre aktuelle eSIM-Implementierung und deren Auswirkungen auf ihre bestehenden LI-Fähigkeiten bewerten. Bei dieser Bewertung sollten etwaige Lücken bei der Zielidentifizierung, der Kontinuität der Überwachung oder der Verwaltung mehrerer Profile ermittelt werden. Auf der Grundlage dieser Bewertung sollten die Netzbetreiber einen Fahrplan zur Verbesserung ihrer LI-Systeme entwickeln, um eSIM-spezifische Herausforderungen anzugehen, wobei Lücken mit dem höchsten Risiko Vorrang haben sollten. Die Integration in die eSIM-Verwaltungsplattform sollte oberste Priorität haben, da die Echtzeit-Transparenz über Ereignisse im Profil-Lebenszyklus die Grundlage für eine effektive Überwachung in einer eSIM-Umgebung bildet. Die Betreiber sollten zudem mit ihrer nationalen Regulierungsbehörde zusammenarbeiten, um spezifische Leitlinien oder Anforderungen in Bezug auf die eSIM- und LI-Konformität zu verstehen, und an Branchenforen sowie Aktivitäten zur Entwicklung von Standards teilnehmen, um die entstehenden Lösungen mitzugestalten.
Mit der zunehmenden Verbreitung von eSIMs werden die Herausforderungen im Zusammenhang mit der rechtmäßigen Überwachung von eSIMs immer dringlicher. Netzbetreiber sollten die Anforderungen an die rechtmäßige Überwachung von eSIMs proaktiv in ihre Compliance-Pläne einbeziehen.
Verwandte Artikel
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:
- LI für reine eSIM-MVNOs: Besondere Herausforderungen und praktische Lösungen
- MVNO vs. MNO: Wer ist rechtlich verantwortlich für rechtmäßiges Abhören?
- Network Slicing in 5G SA: Wie es das LI-Targeting erschwert (und vereinfachen kann)
Externe Ressourcen
Die folgenden externen Quellen bieten zusätzlichen Kontext und offizielle Dokumentation: