{"id":2136,"date":"2026-04-15T08:00:00","date_gmt":"2026-04-15T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2136"},"modified":"2026-09-17T14:13:13","modified_gmt":"2026-09-17T13:13:13","slug":"italien-li-rahmenbedingungen-garantie-agcom","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/italy-li-framework-garante-agcom\/","title":{"rendered":"Italiens LI-Rahmen: Die Garante, AGCOM, und was ausl\u00e4ndische Betreiber vermissen"},"content":{"rendered":"

Der italienische LI-Rahmen umfasst ein komplexes regulatorisches Umfeld, in dem sich ausl\u00e4ndische Betreiber sorgf\u00e4ltig zurechtfinden m\u00fcssen. Italiens Ansatz in Bezug auf die rechtm\u00e4\u00dfige \u00dcberwachung geh\u00f6rt zu den aktivsten in Europa. Italienische Strafverfolgungsbeh\u00f6rden<\/a> waren in der Vergangenheit in erheblichem Ma\u00dfe Nutzer von Telekommunikations\u00fcberwachungsinstrumenten, was sich im Rechtsrahmen durch detaillierte gesetzliche Bestimmungen, institutionelle Aufsichtsstrukturen und technische Anforderungen widerspiegelt, die Betreibern aus anderen EU-Mitgliedstaaten, die in den Markt eintreten, m\u00f6glicherweise unbekannt sind. F\u00fcr ausl\u00e4ndische Betreiber \u2013 insbesondere MVNOs und OTT-Anbieter, die nach Italien expandieren \u2013 schafft die Kombination aus dem Garante per la protezione dei dati personali, der AGCOM und dem Codice delle Comunicazioni Elettroniche ein Compliance-Umfeld, das besondere Aufmerksamkeit erfordert.<\/p>\n\n\n\n

Um Italiens LI-Rahmen zu verstehen, m\u00fcssen nicht nur die bekannten ETSI-Normen in den italienischen Kontext \u00fcbersetzt werden. Das Rechtssystem des Landes, seine institutionellen Regelungen und sein praktischer Ansatz bei der \u00dcberwachung weisen alle Besonderheiten auf, die Betreiber kennen m\u00fcssen, um kostspielige Fehler zu vermeiden. Dieser Artikel gibt einen umfassenden \u00dcberblick \u00fcber die italienische LI-Landschaft, wobei der Schwerpunkt auf den Bereichen liegt, in denen ausl\u00e4ndische Betreiber am h\u00e4ufigsten auf Schwierigkeiten sto\u00dfen.<\/p>\n\n\n\n

Der italienische LI-Rahmen: Regulatorischer \u00dcberblick<\/h2>\n\n\n\n

Die Rechtsgrundlage f\u00fcr eine rechtm\u00e4\u00dfige \u00dcberwachung in Italien findet sich in erster Linie im Codice di Procedura Penale (Strafprozessordnung), insbesondere in den Artikeln 266 bis 271. In diesen Bestimmungen ist festgelegt, unter welchen Umst\u00e4nden Abh\u00f6rma\u00dfnahmen genehmigt werden k\u00f6nnen, welche Arten von Kommunikation abgeh\u00f6rt werden k\u00f6nnen und welche Verfahrensgarantien einzuhalten sind. \u00dcberwachungsanordnungen werden vom Giudice per le Indagini Preliminari (GIP) auf Antrag des Pubblico Ministero (Staatsanwalt) ausgestellt und m\u00fcssen sich auf schwere Straftaten im Sinne der Strafprozessordnung beziehen.<\/p>\n\n\n\n

Im Vergleich zu einigen anderen EU-Mitgliedstaaten verf\u00fcgt Italien \u00fcber eine bemerkenswert breite Palette von Abh\u00f6rbefugnissen. Das Spektrum der Straftaten, f\u00fcr die eine \u00dcberwachung genehmigt werden kann, umfasst nicht nur Terrorismus, organisierte Kriminalit\u00e4t und Drogenhandel, sondern auch Korruption, Betrug und verschiedene Wirtschaftsdelikte. Diese Bandbreite bedeutet, dass die italienischen Betreiber ein relativ hohes Volumen an Abh\u00f6ranfragen bearbeiten und ihre Systeme in der Lage sein m\u00fcssen, mehrere gleichzeitige Abh\u00f6rvorg\u00e4nge effizient zu verwalten.<\/p>\n\n\n\n

Der Codice delle Comunicazioni Elettroniche (Kodex f\u00fcr elektronische Kommunikation), mit dem der EECC der EU in italienisches Recht umgesetzt wird, legt die allgemeinen Verpflichtungen f\u00fcr Telekommunikationsbetreiber fest, darunter auch die Pflicht zur Zusammenarbeit bei rechtm\u00e4\u00dfigen Abh\u00f6rma\u00dfnahmen. AGCOM - die Autorit\u00e0 per le Garanzie nelle Comunicazioni - ist die nationale Regulierungsbeh\u00f6rde, die f\u00fcr die \u00dcberwachung der Einhaltung dieser Verpflichtungen zust\u00e4ndig ist. Die bei der AGCOM registrierten Betreiber m\u00fcssen als Voraussetzung f\u00fcr die Erteilung einer Genehmigung zur Erbringung von Diensten nachweisen, dass sie in der Lage sind, rechtm\u00e4\u00dfige \u00dcberwachungsma\u00dfnahmen durchzuf\u00fchren.<\/p>\n\n\n\n

Die Rolle der AGCOM<\/h2>\n\n\n\n

Die Rolle der AGCOM im LI-\u00d6kosystem ist in erster Linie regulatorisch und aufsichtsrechtlich. Die Beh\u00f6rde legt die Rahmenbedingungen fest, unter denen die Betreiber bereit sein m\u00fcssen, Abh\u00f6rma\u00dfnahmen durchzuf\u00fchren, und kann Durchsetzungsma\u00dfnahmen gegen Betreiber ergreifen, die ihren Verpflichtungen nicht nachkommen. W\u00e4hrend die AGCOM in der Regel nicht in die t\u00e4gliche Ausf\u00fchrung von \u00dcberwachungsanordnungen eingreift - diese Aufgabe obliegt der Procura della Repubblica (Staatsanwaltschaft) und den Betreibern selbst - legt sie die technischen und administrativen Standards fest, die die Betreiber erf\u00fcllen m\u00fcssen.<\/p>\n\n\n\n

F\u00fcr ausl\u00e4ndische Betreiber besteht einer der ersten Schritte beim Eintritt in den italienischen Markt darin, von der AGCOM eine Genehmigung zur Erbringung elektronischer Kommunikationsdienste zu erhalten. Dieses Verfahren beinhaltet Erkl\u00e4rungen \u00fcber die F\u00e4higkeit des Betreibers, die Verpflichtungen zur rechtm\u00e4\u00dfigen \u00dcberwachung einzuhalten. Betreiber, die keinen glaubw\u00fcrdigen Plan zur Einhaltung der LI-Verpflichtungen vorweisen k\u00f6nnen, riskieren Verz\u00f6gerungen oder die Verweigerung ihrer Genehmigung. Die AGCOM achtet zunehmend auf die LI-F\u00e4higkeiten von MVNOs und kleineren Betreibern, was einen allgemeinen europ\u00e4ischen Trend widerspiegelt, der darauf abzielt, dass alle Marktteilnehmer unabh\u00e4ngig von ihrer Gr\u00f6\u00dfe ihren \u00dcberwachungspflichten nachkommen.<\/p>\n\n\n\n

Die AGCOM spielt auch eine Rolle bei der Beilegung von Streitigkeiten zwischen Betreibern und Strafverfolgungsbeh\u00f6rden \u00fcber die Kosten und die praktische Durchf\u00fchrung von \u00dcberwachungsma\u00dfnahmen. In Italien gibt es ein System der entsch\u00e4digten \u00dcberwachung, bei dem die Betreiber Anspruch auf Erstattung der Kosten f\u00fcr die Ausf\u00fchrung von \u00dcberwachungsanordnungen haben. Die Tarifstruktur, die in Ministerialerlassen definiert ist, legt die Betr\u00e4ge fest, die die Betreiber f\u00fcr die verschiedenen Arten von \u00dcberwachungsma\u00dfnahmen verlangen k\u00f6nnen. Das Verst\u00e4ndnis und die korrekte Rechnungsstellung im Rahmen dieses Systems ist ein wichtiger betrieblicher Aspekt f\u00fcr Betreiber mit einem gro\u00dfen \u00dcberwachungsvolumen.<\/p>\n\n\n\n

Die Garante per la Protezione dei Dati Personali<\/h2>\n\n\n\n

Die Garante - Italiens Datenschutzbeh\u00f6rde - nimmt eine einzigartige Stellung in der italienischen LI-Landschaft ein. Obwohl die Garante die Durchf\u00fchrung von Abh\u00f6rma\u00dfnahmen nicht direkt \u00fcberwacht, \u00fcbt sie einen erheblichen Einfluss darauf aus, wie die abgefangenen Daten gehandhabt, gespeichert und gesch\u00fctzt werden. Die Garante hat spezifische Leitlinien zu den Sicherheitsma\u00dfnahmen herausgegeben, die Betreiber und Strafverfolgungsbeh\u00f6rden beim Umgang mit abgefangener Kommunikation umsetzen m\u00fcssen, und ihre Durchsetzungsma\u00dfnahmen in diesem Bereich hatten weitreichende Folgen f\u00fcr den gesamten Sektor.<\/p>\n\n\n\n

Eine der bedeutendsten Interventionen der Garante im Bereich LI war ihre pr\u00e4skriptive Entscheidung \u00fcber die Sicherheit von Abh\u00f6rdatenzentren. Nach Vorf\u00e4llen, bei denen auf abgefangene Kommunikation unrechtm\u00e4\u00dfig zugegriffen wurde oder diese durchgesickert ist, legte die Garante detaillierte Anforderungen an die physische und logische Sicherheit von Systemen fest, die zur Verarbeitung und Speicherung von abgefangenem Material verwendet werden. Diese Anforderungen beziehen sich auf Zugangskontrollen, Verschl\u00fcsselung, Auditprotokollierung, Netzwerktrennung und die \u00dcberpr\u00fcfung des Personals, das Zugang zu den Abh\u00f6rsystemen hat.<\/p>\n\n\n\n

F\u00fcr Betreiber bedeuten die Anforderungen der Datenschutzbeh\u00f6rde \u201eGarante\u201c eine zus\u00e4tzliche Compliance-Ebene, die \u00fcber den rein technischen Vorgang der \u00dcberwachung hinausgeht. Ihre LI-Infrastruktur muss nicht nur in der Lage sein, Kommunikation abzufangen und weiterzuleiten, sondern auch die Sicherheitsstandards der Datenschutzbeh\u00f6rde \u201eGarante\u201c erf\u00fcllen. Dazu geh\u00f6ren die Systeme, die f\u00fcr Verwaltungsmandat<\/a>, die Datenspeicherung und die \u00dcbermittlung von abgefangenem Material an die Strafverfolgungsbeh\u00f6rden. Betreiber, die diese Standards nicht einhalten, riskieren Durchsetzungsma\u00dfnahmen seitens der Datenschutzbeh\u00f6rde \u201eGarante\u201c, die erhebliche Geldbu\u00dfen und Anordnungen zur Aussetzung der Verarbeitungsvorg\u00e4nge umfassen k\u00f6nnen.<\/p>\n\n\n\n

Ausl\u00e4ndische Betreiber untersch\u00e4tzen oft die Rolle der Garante und gehen davon aus, dass die Einhaltung des Datenschutzes im LI-Kontext auf die allgemeinen GDPR-Verpflichtungen beschr\u00e4nkt ist. In Italien schaffen die sektorspezifischen Leitlinien der Garante zus\u00e4tzliche Anforderungen, die ausdr\u00fccklich ber\u00fccksichtigt werden m\u00fcssen. Betreiber, die in den italienischen Markt eintreten, sollten die ver\u00f6ffentlichten Entscheidungen und Leitlinien der Garante zur Datensicherheit bei Abh\u00f6rma\u00dfnahmen pr\u00fcfen und sicherstellen, dass ihre Systeme und Prozesse vollst\u00e4ndig darauf abgestimmt sind.<\/p>\n\n\n\n

Technische Anforderungen und das Procura-Modell<\/h2>\n\n\n\n

Italiens technischer Ansatz zur rechtm\u00e4\u00dfigen \u00dcberwachung weist einige Besonderheiten auf, die ihn von anderen europ\u00e4ischen M\u00e4rkten unterscheiden. Eines der wichtigsten ist das Procura-Modell, bei dem die Staatsanwaltschaft - und nicht eine zentralisierte technische Beh\u00f6rde wie die niederl\u00e4ndische NBIP oder die \u00f6sterreichische BRZ - als Hauptempf\u00e4nger der abgeh\u00f6rten Kommunikation fungiert. Jede Procura della Repubblica unterh\u00e4lt ihre eigene Abh\u00f6rzentrale, und die Betreiber m\u00fcssen die abgeh\u00f6rten Daten unter Umst\u00e4nden an mehrere verschiedene Procura liefern, je nachdem, welche Beh\u00f6rde die Anordnung erteilt hat.<\/p>\n\n\n\n

Dieses dezentralisierte Modell bedeutet, dass die Betreiber in der Lage sein m\u00fcssen, unterschiedliche technische Anforderungen zu erf\u00fcllen, da verschiedene Beschaffungsstellen unterschiedliche Systeme, Verbindungsm\u00f6glichkeiten und Datenformate bevorzugen k\u00f6nnen. W\u00e4hrend die ETSI-Normen die Grundlage bilden, kann die praktische Umsetzung variieren. Die Betreiber arbeiten in der Regel mit spezialisierten LI-Diensteanbietern - den so genannten Fornitori - zusammen, die die Abh\u00f6rplattformen im Auftrag der Procure betreiben und die technische Schnittstelle bereitstellen, an die die Betreiber die abgeh\u00f6rten Daten liefern.<\/p>\n\n\n\n

Das Fornitore-Modell ist eine Besonderheit des italienischen Marktes. Diese Unternehmen betreiben die von den Staatsanw\u00e4lten genutzten Abh\u00f6rr\u00e4ume (sale ascolto) und stellen die Technologieplattformen f\u00fcr die Verwaltung und Analyse der abgeh\u00f6rten Kommunikation bereit. Die Betreiber m\u00fcssen technische Verbindungen mit mehreren fornitori herstellen, von denen jedes seine eigenen Spezifikationen f\u00fcr die Daten\u00fcbermittlung haben kann. F\u00fcr einen Betreiber, der in den italienischen Markt eintritt, ist das Verst\u00e4ndnis des fornitore-\u00d6kosystems und der Aufbau von Beziehungen zu den wichtigsten Anbietern ein wesentlicher Schritt.<\/p>\n\n\n\n

Die technische Infrastruktur muss die Echtzeitbereitstellung von IRI und CC unterst\u00fctzen. Sprach\u00fcberwachungen m\u00fcssen als Echtzeit-Audiostreams geliefert werden, w\u00e4hrend Daten\u00fcberwachungen den relevanten IP-Verkehr erfassen und weiterleiten m\u00fcssen. Aufgrund des hohen Abh\u00f6rvolumens in Italien m\u00fcssen die Systeme der Betreiber so dimensioniert sein, dass sie erhebliche gleichzeitige Abh\u00f6rlasten bew\u00e4ltigen k\u00f6nnen, ohne die Qualit\u00e4t der abgeh\u00f6rten Daten oder die Leistung des kommerziellen Netzes zu beeintr\u00e4chtigen.<\/p>\n\n\n\n

H\u00e4ufige Fallstricke f\u00fcr ausl\u00e4ndische Marktteilnehmer<\/h2>\n\n\n\n

Ausl\u00e4ndische Unternehmen, die in den italienischen Markt eintreten, sto\u00dfen bei der Einhaltung der LI-Vorschriften h\u00e4ufig auf mehrere gemeinsame Schwierigkeiten. Die erste ist die Untersch\u00e4tzung des Umfangs und der Geschwindigkeit der Abh\u00f6rma\u00dfnahmen. Italien hat eine der h\u00f6chsten Pro-Kopf-Abh\u00f6rquoten in Europa, und die Betreiber m\u00fcssen sich auf eine betr\u00e4chtliche Anzahl gleichzeitiger Abh\u00f6rvorg\u00e4nge einstellen, insbesondere wenn sie in st\u00e4dtischen Gebieten mit einer gro\u00dfen Teilnehmerbasis t\u00e4tig sind.<\/p>\n\n\n\n

Der zweite h\u00e4ufige Fallstrick ist die Nichtber\u00fccksichtigung der Sicherheitsanforderungen der Garante. Betreiber, die sich ausschlie\u00dflich auf die technische F\u00e4higkeit zum Abfangen und \u00dcbermitteln von Nachrichten konzentrieren, ohne sich mit den Aspekten der Sicherheit und des Datenschutzes zu befassen, werden feststellen, dass sie nicht konform sind, selbst wenn ihre Abh\u00f6rsysteme aus technischer Sicht korrekt funktionieren.<\/p>\n\n\n\n

Die dritte Schwierigkeit besteht darin, sich im dezentralisierten Modell von Procura und fornitore zurechtzufinden. Betreiber, die es gewohnt sind, mit einer einzigen zentralen Beh\u00f6rde f\u00fcr die Bereitstellung von Abh\u00f6rma\u00dfnahmen zu tun zu haben, m\u00fcssen sich in Italien auf eine st\u00e4rker fragmentierte Landschaft einstellen, in der mehrere technische Schnittstellen und Bereitstellungsregelungen erforderlich sein k\u00f6nnen. Dies hat Auswirkungen auf den Systementwurf, die Tests und das laufende Betriebsmanagement.<\/p>\n\n\n\n

Ein vierter Punkt ist der Kostendeckungsmechanismus. Das italienische Modell der entsch\u00e4digten \u00dcberwachung ist f\u00fcr die Betreiber zwar vorteilhaft, aber die Tarifstruktur ist komplex, und die Betreiber m\u00fcssen in Verwaltungsprozesse investieren, um die \u00dcberwachungst\u00e4tigkeiten korrekt zu verfolgen, zu dokumentieren und abzurechnen. Wenn sie dies nicht tun, bleiben legitime Einnahmen auf dem Tisch und es kann zu Streitigkeiten mit den Strafverfolgungsbeh\u00f6rden kommen.<\/p>\n\n\n\n

MVNO-\u00dcberlegungen<\/h2>\n\n\n\n

MVNOs in Italien stehen vor der typischen Herausforderung, die rechtliche Verantwortung f\u00fcr die \u00dcberwachung zu tragen, w\u00e4hrend ihnen oft die direkte Kontrolle \u00fcber die Netzinfrastruktur fehlt. Der italienische Rechtsrahmen befreit MVNOs nicht von ihren \u00dcberwachungspflichten, und die AGCOM erwartet von allen registrierten Betreibern, dass sie eine tragf\u00e4hige Abh\u00f6rf\u00e4higkeit<\/a>. MVNOs m\u00fcssen daher entweder eigene LI-Systeme einrichten oder umfassende Vereinbarungen mit ihren Host-MNOs treffen, die das gesamte Spektrum der \u00dcberwachungsanforderungen abdecken.<\/p>\n\n\n\n

Auch die Beziehung zwischen dem MVNO und dem Anbieter-\u00d6kosystem ist von Bedeutung. MVNOs m\u00fcssen sicherstellen, dass sie abgefangene Daten an die von einem bestimmten Auftraggeber angegebene Anbieterplattform \u00fcbermitteln k\u00f6nnen. Dies kann die Unterst\u00fctzung mehrerer \u00dcbermittlungsschnittstellen und die Pflege laufender Beziehungen zu mehreren Anbietern gleichzeitig erfordern. F\u00fcr MVNOs mit begrenzten technischen Ressourcen ist eine Partnerschaft mit einem verwaltetes LI<\/a> Ein Dienstleister, der bereits \u00fcber etablierte Verbindungen innerhalb des italienischen \u201eFornitore\u201c-\u00d6kosystems verf\u00fcgt, kann eine wirksame Strategie sein.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Der italienische Rechtsrahmen f\u00fcr Abh\u00f6rma\u00dfnahmen ist einer der anspruchsvollsten und ausgepr\u00e4gtesten in Europa. Die Kombination aus weitreichenden Abh\u00f6rbefugnissen, hohem Betriebsvolumen, der einflussreichen Rolle der Garante, dem dezentralisierten Procura-Modell und dem fornitore-\u00d6kosystem schafft ein Compliance-Umfeld, das sorgf\u00e4ltige Vorbereitung und st\u00e4ndige Aufmerksamkeit erfordert. F\u00fcr ausl\u00e4ndische Betreiber - und insbesondere f\u00fcr MVNOs - h\u00e4ngt der Erfolg auf dem italienischen Markt davon ab, dass sie diese lokalen Besonderheiten verstehen und in die rechtlichen, technischen und betrieblichen F\u00e4higkeiten investieren, die erforderlich sind, um sie zu erf\u00fcllen. Eine fr\u00fchzeitige Einbindung in die AGCOM, eine gr\u00fcndliche \u00dcberpr\u00fcfung der Anforderungen der Garante und strategische Partnerschaften innerhalb des fornitore-\u00d6kosystems sind die Grundlagen f\u00fcr eine konforme und nachhaltige LI-T\u00e4tigkeit in Italien.<\/p>\n\n\n\n

Der italienische LI-Rahmen verlangt von den Betreibern, dass sie st\u00e4ndige Beziehungen zu den Regulierungsbeh\u00f6rden unterhalten. F\u00fcr jeden Betreiber, der italienische Kunden bedient, ist es wichtig, den italienischen LI-Rahmen im Detail zu verstehen.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n