{"id":2138,"date":"2026-04-22T08:00:00","date_gmt":"2026-04-22T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2138"},"modified":"2026-03-19T16:59:27","modified_gmt":"2026-03-19T15:59:27","slug":"rechtmasige-abhorung-spanien-lgtel","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/lawful-interception-spain-lgtel\/","title":{"rendered":"Spaniens Anforderungen an rechtm\u00e4\u00dfige Abh\u00f6rma\u00dfnahmen nach dem LGTEL"},"content":{"rendered":"

Die Verpflichtungen zur rechtm\u00e4\u00dfigen \u00dcberwachung Spaniens nach dem LGTEL stellen besondere Anforderungen an die Betreiber. Der spanische Telekommunikationssektor unterliegt einem Rechtsrahmen, der den Betreibern klare und durchsetzbare Verpflichtungen zur Unterst\u00fctzung der rechtm\u00e4\u00dfigen \u00dcberwachung auferlegt. Im Mittelpunkt dieses Rahmens steht das Ley General de Telecomunicaciones (LGTEL), zuletzt aktualisiert als Ley 11\/2022, mit dem der europ\u00e4ische Kodex f\u00fcr elektronische Kommunikation in spanisches Recht umgesetzt wird. F\u00fcr Betreiber, die in den spanischen Markt eintreten oder expandieren - einschlie\u00dflich MVNOs, OTT-Anbieter und internationale Carrier - ist das Verst\u00e4ndnis der LGTEL-Bestimmungen und der breiteren institutionellen Landschaft entscheidend f\u00fcr die Einhaltung der Vorschriften und die Vermeidung von Durchsetzungsma\u00dfnahmen.<\/p>\n\n\n\n

Spaniens Ansatz zur rechtm\u00e4\u00dfigen \u00dcberwachung wird durch seine Rechtstradition, seine institutionelle Struktur und die praktischen Anforderungen eines Marktes mit \u00fcber 50 Millionen Mobilfunkteilnehmern gepr\u00e4gt. Das Zusammenspiel zwischen dem LGTEL, dem Ley de Enjuiciamiento Criminal (LECrim) und den Aufsichtsfunktionen der Comisi\u00f3n Nacional de los Mercados y la Competencia (CNMC) und des Centro Nacional de Inteligencia (CNI) schafft ein vielschichtiges Umfeld f\u00fcr die Einhaltung der Vorschriften, in dem sich die Betreiber sorgf\u00e4ltig bewegen m\u00fcssen.<\/p>\n\n\n\n

Rechtm\u00e4\u00dfige \u00dcberwachung in Spanien: LGTEL-Anforderungen<\/h2>\n\n\n\n

Das LGTEL legt den allgemeinen Rahmen f\u00fcr die Regulierung der Telekommunikation in Spanien fest, einschlie\u00dflich der Verpflichtungen der Betreiber in Bezug auf die nationale Sicherheit und das rechtm\u00e4\u00dfige Abh\u00f6ren. Das Gesetz schreibt vor, dass alle Anbieter elektronischer Kommunikationsdienste die technische F\u00e4higkeit zur \u00dcberwachung der Kommunikation aufrechterhalten m\u00fcssen, wenn eine g\u00fcltige richterliche Anordnung vorliegt. Diese Verpflichtung gilt im Gro\u00dfen und Ganzen f\u00fcr jedes Unternehmen, das \u00f6ffentliche Kommunikationsdienste anbietet, einschlie\u00dflich MVNOs und - je nach Art ihrer Dienste - bestimmter OTT-Anbieter.<\/p>\n\n\n\n

Die verfahrensrechtliche Grundlage f\u00fcr die Anordnung einer \u00dcberwachung findet sich im LECrim (Strafprozessgesetz), das 2015 durch das Ley Org\u00e1nica 13\/2015 erheblich ge\u00e4ndert wurde. Mit den \u00c4nderungen wurde der spanische Abh\u00f6rrahmen modernisiert, indem detaillierte Bestimmungen f\u00fcr die \u00dcberwachung der digitalen Kommunikation, den Einsatz technischer \u00dcberwachungsma\u00dfnahmen und den Umgang mit Metadaten eingef\u00fchrt wurden. Nach dem Ley Org\u00e1nica 13\/2015 m\u00fcssen Abh\u00f6rma\u00dfnahmen auf Antrag der Staatsanwaltschaft oder der Polizei von einem Richter (juez de instrucci\u00f3n) genehmigt werden und sich auf Straftaten beziehen, die mit einer Freiheitsstrafe von mindestens drei Jahren geahndet werden.<\/p>\n\n\n\n

Mit den \u00c4nderungen von 2015 wurden auch besondere Bestimmungen f\u00fcr die \u00dcberwachung der IP-basierten Kommunikation, die Erfassung von auf Ger\u00e4ten gespeicherten Daten (mit entsprechender richterlicher Genehmigung) und den Einsatz von Fern\u00fcberwachungsinstrumenten unter bestimmten Umst\u00e4nden eingef\u00fchrt. Diese Bestimmungen spiegeln die Entwicklung der Kommunikationstechnologie wider und stellen sicher, dass der spanische Rechtsrahmen mit den Ver\u00e4nderungen in der Art und Weise, wie Menschen kommunizieren, Schritt h\u00e4lt. F\u00fcr die Betreiber bedeutet dies, dass die LI-F\u00e4higkeiten \u00fcber die herk\u00f6mmliche \u00dcberwachung von Sprache und SMS hinausgehen und auch VoLTE, Datensitzungen und IP-basierte Nachrichtendienste umfassen m\u00fcssen.<\/p>\n\n\n\n

Die Rolle des CNMC<\/h2>\n\n\n\n

Die CNMC ist Spaniens nationale Regulierungsbeh\u00f6rde f\u00fcr Telekommunikation, die f\u00fcr die \u00dcberwachung des Marktes und die Einhaltung des LGTEL zust\u00e4ndig ist. Die CNMC konzentriert sich in erster Linie auf den Wettbewerb, die Frequenzverwaltung und den Verbraucherschutz, stellt aber auch sicher, dass die Betreiber ihren Verpflichtungen zur rechtm\u00e4\u00dfigen \u00dcberwachung nachkommen. Betreiber, die in Spanien Telekommunikationsdienste anbieten wollen, m\u00fcssen sich bei der CNMC registrieren lassen. Mit dieser Registrierung ist die implizite Verpflichtung verbunden, alle geltenden rechtlichen Verpflichtungen einzuhalten, einschlie\u00dflich der LI.<\/p>\n\n\n\n

Das CNMC f\u00fchrt in der Regel keine technischen Pr\u00fcfungen von LI-Systemen durch, wie es einige andere europ\u00e4ische Regulierungsbeh\u00f6rden tun. Sie ist jedoch befugt, Beschwerden zu untersuchen, auf Berichte von Strafverfolgungsbeh\u00f6rden \u00fcber nicht konforme Betreiber zu reagieren und Sanktionen f\u00fcr die Nichteinhaltung gesetzlicher Verpflichtungen zu verh\u00e4ngen. Zu den m\u00f6glichen Folgen der Nichteinhaltung geh\u00f6ren Geldbu\u00dfen, die Aussetzung von Diensten und in extremen F\u00e4llen der Entzug der Registrierung des Betreibers. F\u00fcr Betreiber virtueller Netze und kleinere Betreiber ist das Risiko von Durchsetzungsma\u00dfnahmen ein starker Anreiz f\u00fcr eine proaktive Einhaltung der Vorschriften.<\/p>\n\n\n\n

Das SITEL-System und die Schnittstelle zu den Strafverfolgungsbeh\u00f6rden<\/h2>\n\n\n\n

Eines der markantesten Merkmale der spanischen LI-Landschaft ist das Sistema Integrado de Interceptaci\u00f3n de Telecomunicaciones (SITEL), die zentralisierte Abh\u00f6rplattform, die von den spanischen Sicherheitskr\u00e4ften betrieben wird. SITEL dient als prim\u00e4re technische Schnittstelle zwischen Betreibern und Strafverfolgungsbeh\u00f6rden f\u00fcr die Ausf\u00fchrung von Abh\u00f6rma\u00dfnahmen. Die Betreiber m\u00fcssen eine Verbindung zu SITEL herstellen und die abgeh\u00f6rte Kommunikation \u00fcber diese Plattform \u00fcbermitteln.<\/p>\n\n\n\n

SITEL wurde urspr\u00fcnglich in den fr\u00fchen 2000er Jahren entwickelt und mehrfach aufger\u00fcstet, um moderne Kommunikationstechnologien zu unterst\u00fctzen. Das System wickelt den administrativen Arbeitsablauf f\u00fcr \u00dcberwachungsanordnungen ab - Entgegennahme von gerichtlichen Genehmigungen, \u00dcbermittlung von Aktivierungsanweisungen an die Betreiber und Sammlung der \u00fcberwachten Daten - sowie die technische \u00dcbermittlung der \u00fcberwachten Inhalte und Metadaten. Die Betreiber m\u00fcssen die erforderlichen Schnittstellen zu SITEL implementieren, die Mechanismen zum Empfang und zur Best\u00e4tigung von \u00dcberwachungsanordnungen (analog zu HI1), zur \u00dcbermittlung von \u00dcberwachungsinformationen (analog zu HI2) und zur \u00dcbermittlung von Kommunikationsinhalten (analog zu HI3) umfassen.<\/p>\n\n\n\n

Die technischen Spezifikationen f\u00fcr die SITEL-Konnektivit\u00e4t sind nicht wie die ETSI-Normen \u00f6ffentlich dokumentiert. Die Betreiber m\u00fcssen sich die entsprechenden Spezifikationen durch direkten Kontakt mit den Strafverfolgungsbeh\u00f6rden oder \u00fcber das Innenministerium beschaffen. Dies kann f\u00fcr ausl\u00e4ndische Betreiber, die mit der spanischen institutionellen Landschaft nicht vertraut sind, eine Quelle von Schwierigkeiten sein, da die Informationen nicht immer leicht zug\u00e4nglich sind und der Einf\u00fchrungsprozess b\u00fcrokratische Verfahren erfordern kann, die weniger transparent sind als auf einigen anderen europ\u00e4ischen M\u00e4rkten.<\/p>\n\n\n\n

Es ist erw\u00e4hnenswert, dass SITEL in Spanien Gegenstand einer \u00f6ffentlichen Debatte war, insbesondere im Hinblick auf seine Kontrollmechanismen und die M\u00f6glichkeit des Missbrauchs. Der Betrieb des Systems unterliegt der gerichtlichen Kontrolle, und Abh\u00f6rma\u00dfnahmen k\u00f6nnen nur auf der Grundlage eines g\u00fcltigen Gerichtsbeschlusses aktiviert werden. Die Betreiber sollten sich jedoch der politischen und \u00f6ffentlichen Sensibilit\u00e4t im Zusammenhang mit SITEL bewusst sein und sicherstellen, dass ihre Compliance-Prozesse robuste Schutzma\u00dfnahmen f\u00fcr den Schutz der abgefangenen Daten umfassen.<\/p>\n\n\n\n

Verpflichtungen zur Datenaufbewahrung<\/h2>\n\n\n\n

Die spanische Regelung zur Vorratsdatenspeicherung beruht auf dem Gesetz 25\/2007 (Gesetz \u00fcber die Vorratsdatenspeicherung), das die Betreiber verpflichtet, bestimmte Kategorien von Verkehrs- und Standortdaten f\u00fcr einen Zeitraum von zw\u00f6lf Monaten aufzubewahren. Diese Daten m\u00fcssen den zust\u00e4ndigen Beh\u00f6rden auf eine g\u00fcltige gerichtliche Anordnung hin zur Verf\u00fcgung gestellt werden. Zu den auf Vorrat gespeicherten Datenkategorien geh\u00f6ren anrufende und angerufene Nummern, Datum, Uhrzeit und Dauer der Kommunikation, die Art des genutzten Dienstes und Standortdaten f\u00fcr die mobile Kommunikation.<\/p>\n\n\n\n

W\u00e4hrend der EuGH in seinen Urteilen in den Rechtssachen Digital Rights Ireland und Tele2 Sverige die Vereinbarkeit einer pauschalen Vorratsdatenspeicherung mit den EU-Grundrechten in Frage gestellt hat, hat Spanien seine Rechtsvorschriften zur Vorratsdatenspeicherung beibehalten, und von den Betreibern wird erwartet, dass sie deren Bestimmungen einhalten, solange das Gesetz nicht ge\u00e4ndert oder von den spanischen Gerichten aufgehoben wird. Die Betreiber sollten die Entwicklungen in diesem Bereich genau verfolgen, da \u00c4nderungen an der Regelung zur Vorratsdatenspeicherung erhebliche Auswirkungen auf ihre Compliance-Verpflichtungen und ihre technische Infrastruktur haben k\u00f6nnten.<\/p>\n\n\n\n

Die Wechselwirkung zwischen der Vorratsdatenspeicherung und dem Abfangen von Daten in Echtzeit ist wichtig. W\u00e4hrend es bei der Vorratsdatenspeicherung um die Speicherung und anschlie\u00dfende Offenlegung historischer Metadaten geht, umfasst das rechtm\u00e4\u00dfige Abfangen die Erfassung und \u00dcbermittlung von Metadaten und Inhalten in Echtzeit. Die Betreiber m\u00fcssen getrennte, aber sich m\u00f6glicherweise \u00fcberschneidende technische F\u00e4higkeiten f\u00fcr beide Funktionen vorhalten, und ihre Systeme m\u00fcssen in der Lage sein, beide Arten von Anfragen effizient und unter Einhaltung der geltenden rechtlichen Anforderungen zu bearbeiten.<\/p>\n\n\n\n

MVNO-spezifische Herausforderungen<\/h2>\n\n\n\n

MVNOs, die in Spanien t\u00e4tig sind, stehen vor der bekannten Herausforderung der rechtlichen Verantwortung f\u00fcr das Abh\u00f6ren in Verbindung mit der technischen Abh\u00e4ngigkeit vom Host-MNO. Das LGTEL sieht keine reduzierte Verpflichtung f\u00fcr virtuelle Betreiber vor. Wenn Sie bei der CNMC als Anbieter von elektronischen Kommunikationsdiensten registriert sind, m\u00fcssen Sie in der Lage sein, rechtm\u00e4\u00dfige Abh\u00f6rma\u00dfnahmen zu befolgen. Dies bedeutet, dass Sie entweder Ihre eigene LI-Infrastruktur aufbauen oder eine formelle, technisch validierte Vereinbarung mit Ihrem Gast-MNO treffen m\u00fcssen.<\/p>\n\n\n\n

Auf dem spanischen Markt gibt es mehrere aktive MVNOs, von denen viele in den Netzen der gro\u00dfen MNOs - Movistar (Telef\u00f3nica), Orange und Vodafone - arbeiten. Die LI-Vereinbarungen zwischen MVNOs und ihren Gast-MNOs sind sehr unterschiedlich, und die Betreiber sollten nicht davon ausgehen, dass ihr MNO-Partner alle Abh\u00f6rpflichten automatisch \u00fcbernimmt. Explizite vertragliche Bestimmungen \u00fcber den Umfang der Abh\u00f6rdienste, die Reaktionszeiten, die Daten\u00fcbermittlungsformate und die Kostenverteilung sind von wesentlicher Bedeutung.<\/p>\n\n\n\n

Ein besonders komplexer Bereich ist die Anbindung des MVNO an SITEL. In einigen F\u00e4llen kann der Host-MNO die SITEL-Anbindung als Teil der Gro\u00dfhandelsvereinbarung bereitstellen. In anderen F\u00e4llen muss der MVNO seine eigene Verbindung herstellen. Welches Modell geeignet ist, h\u00e4ngt von der Architektur des MVNO, den Bedingungen seiner Gro\u00dfhandelsvereinbarung und den Anforderungen der zust\u00e4ndigen Strafverfolgungsbeh\u00f6rden ab. Die Betreiber sollten diesen Punkt fr\u00fchzeitig im Planungsprozess kl\u00e4ren, um Verz\u00f6gerungen bei der Einhaltung der Vorschriften zu vermeiden.<\/p>\n\n\n\n

Die VoLTE-Abh\u00f6rung ist ein weiterer Bereich, dem MVNOs in Spanien gro\u00dfe Aufmerksamkeit widmen m\u00fcssen. Da die spanischen Betreiber ihre 3G-Abschaltungen abgeschlossen und ihre Sprachdienste auf VoLTE umgestellt haben, haben sich die technischen Anforderungen f\u00fcr das Abh\u00f6ren von Sprache erheblich ver\u00e4ndert. MVNOs, die f\u00fcr VoLTE-Dienste auf ihren Host-MNO angewiesen sind, m\u00fcssen sicherstellen, dass die Sprach\u00fcberwachung in ihren LI-Vereinbarungen enthalten ist und dass die technische Umsetzung die Anforderungen von SITEL erf\u00fcllt.<\/p>\n\n\n\n

Technische Anforderungen und ETSI-Anpassung<\/h2>\n\n\n\n

Die technischen Anforderungen Spaniens f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung orientieren sich im Allgemeinen an den ETSI-Normen, allerdings mit SITEL-spezifischen Anpassungen. Die Betreiber m\u00fcssen die Bereitstellung von IRI und CC \u00fcber Schnittstellen unterst\u00fctzen, die der SITEL-Spezifikation entsprechen. Die IRI muss umfassende Metadaten \u00fcber die abgefangene Kommunikation enthalten, darunter Kennungen (MSISDN, IMSI, IMEI), Zeitstempel, Zellen- und Standortinformationen sowie gegebenenfalls IP-Adressdaten.<\/p>\n\n\n\n

Bei Sprach\u00fcberwachungen muss der Inhalt als Echtzeit-Audiostream geliefert werden. Bei Daten\u00fcberwachungen besteht der Inhalt aus den IP-Paketen, die mit den Sitzungen der Zielperson verbunden sind. Die technische Umsetzung muss mehrere gleichzeitige Abh\u00f6rvorg\u00e4nge unterst\u00fctzen und darf den Dienst der Zielperson oder das gesamte Netz nicht sp\u00fcrbar beeintr\u00e4chtigen. Die Betreiber m\u00fcssen au\u00dferdem Mechanismen f\u00fcr die sichere Verwaltung von Abh\u00f6rauftr\u00e4gen, einschlie\u00dflich Authentifizierung, Verschl\u00fcsselung und Protokollierung, implementieren.<\/p>\n\n\n\n

Die Pr\u00fcfung und Validierung der LI-F\u00e4higkeit des Betreibers ist ein wichtiger Teil des Konformit\u00e4tsprozesses. Auch wenn die formalen Testverfahren je nach Strafverfolgungsbeh\u00f6rde und der spezifischen SITEL-Instanz variieren k\u00f6nnen, sollten die Betreiber davon ausgehen, dass sie die F\u00e4higkeiten ihrer Systeme durch eine Reihe von Testszenarien f\u00fcr die \u00dcberwachung von Sprache, SMS und Daten nachweisen m\u00fcssen. Der erfolgreiche Abschluss dieser Tests ist eine Voraussetzung f\u00fcr den Erhalt von Abh\u00f6rauftr\u00e4gen in Echtzeit.<\/p>\n\n\n\n

Praktische Empfehlungen f\u00fcr Betreiber<\/h2>\n\n\n\n

F\u00fcr Betreiber, die sich auf die Erf\u00fcllung der spanischen LI-Anforderungen vorbereiten, sollten mehrere praktische Schritte Vorrang haben. Zun\u00e4chst sollten Sie das LGTEL, das LECrim und das Ley 25\/2007 lesen, um den vollen Umfang Ihrer rechtlichen Verpflichtungen zu verstehen. Beauftragen Sie einen spanischen Rechtsberater mit Fachkenntnissen im Bereich Telekommunikation, da das Zusammenspiel der verschiedenen Rechtsinstrumente Spezialwissen erfordert.<\/p>\n\n\n\n

Zweitens: Nehmen Sie Kontakt mit den zust\u00e4ndigen Strafverfolgungsbeh\u00f6rden auf, um den SITEL-Einf\u00fchrungsprozess einzuleiten. Besorgen Sie sich die aktuellen technischen Spezifikationen und beginnen Sie mit der Planung der technischen Umsetzung. Planen Sie ausreichend Zeit f\u00fcr die Entwicklung, Pr\u00fcfung und Zertifizierung ein - ein Zeitrahmen von sechs bis zw\u00f6lf Monaten ist f\u00fcr die meisten Betreiber realistisch.<\/p>\n\n\n\n

Drittens, wenn Sie ein MVNO sind, \u00fcberpr\u00fcfen Sie Ihre Gro\u00dfhandelsvereinbarung mit Ihrem Host-MNO und stellen Sie sicher, dass die LI-Verpflichtungen ausdr\u00fccklich angesprochen werden. Kl\u00e4ren Sie das technische Modell f\u00fcr die \u00dcberwachung, die Verantwortlichkeiten jeder Partei und die Vereinbarungen f\u00fcr die SITEL-Konnektivit\u00e4t. Viertens: Implementieren Sie robuste interne Prozesse f\u00fcr die Bearbeitung von Abh\u00f6rauftr\u00e4gen, einschlie\u00dflich Zugangskontrollen, Vertraulichkeitsverfahren und Pr\u00fcfpfaden. Schlie\u00dflich sollten Sie sich \u00fcber die Entwicklung der Rechtsvorschriften auf dem Laufenden halten, insbesondere in Bezug auf die Vorratsdatenspeicherung und etwaige \u00c4nderungen des SITEL-Systems oder seiner technischen Anforderungen.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Der spanische Rahmen f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung, der im LGTEL verankert ist und \u00fcber das SITEL-System umgesetzt wird, stellt f\u00fcr die Betreiber eine umfassende Herausforderung dar. Die Kombination aus weitreichenden rechtlichen Verpflichtungen, zentralisierter technischer Infrastruktur, Anforderungen an die aktive Datenspeicherung und den praktischen Komplexit\u00e4ten des MVNO-Modells erfordert sorgf\u00e4ltige Planung und anhaltende Aufmerksamkeit. Betreiber, die in das Verst\u00e4ndnis der spanischen Regulierungslandschaft investieren und von Anfang an konforme LI-F\u00e4higkeiten aufbauen, werden gut positioniert sein, um auf einem der gr\u00f6\u00dften und dynamischsten Telekommunikationsm\u00e4rkte Europas erfolgreich zu agieren.<\/p>\n\n\n\n

Die Einhaltung der spanischen Abh\u00f6rgesetze erfordert eine kontinuierliche Zusammenarbeit mit den Regulierungsbeh\u00f6rden. Die Betreiber m\u00fcssen sicherstellen, dass ihre Ma\u00dfnahmen zur rechtm\u00e4\u00dfigen \u00dcberwachung in Spanien sowohl die technischen als auch die verfahrenstechnischen Anforderungen erf\u00fcllen.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n