{"id":2152,"date":"2026-06-10T08:00:00","date_gmt":"2026-06-10T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2152"},"modified":"2026-09-17T14:13:33","modified_gmt":"2026-09-17T13:13:33","slug":"vermittlungsfunktion-rechtmasige-uberwachung","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/mediation-function-lawful-interception\/","title":{"rendered":"Wie eine Mediationsfunktion funktioniert: Die Br\u00fccke zwischen Ihrem Netzwerk und den Strafverfolgungsbeh\u00f6rden"},"content":{"rendered":"

In the architecture of any lawful interception system, the mediation function occupies a critical position. It sits between the operator’s network infrastructure \u2014 where communications are generated, routed, and processed \u2014 and the \u00dcberwachungseinrichtung der Strafverfolgungsbeh\u00f6rden<\/a> (LEMF), where intercepted material is received and analysed. The mediation function is the component that translates the raw data captured within the operator’s network into the standardised formats required by the handover interfaces, ensuring that what law enforcement receives is complete, correctly formatted, and delivered securely.<\/p>\n\n\n\n

Despite its importance, the mediation function is often one of the least understood components of the LI architecture. This article provides a comprehensive explanation of what the mediation function does, how it works, why it is essential, and what operators should consider when designing or selecting a Mediationsplattform<\/a>.<\/p>\n\n\n\n

Die Vermittlungsfunktion in der ETSI-Architektur<\/h2>\n\n\n\n

Die ETSI-Architektur f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung definiert mehrere funktionale Komponenten, die zusammenwirken, um eine \u00dcberwachung durchzuf\u00fchren. Die interne \u00dcberwachungsfunktion (IIF) arbeitet innerhalb der Netzwerkelemente selbst \u2013 Switches, Session Border Controller, Paket-Gateways und andere Infrastrukturkomponenten \u2013, um die Kommunikation des Ziels zu identifizieren und zu erfassen. Die Vermittlungsfunktion (MF) empf\u00e4ngt diese erfassten Daten von der IIF und verarbeitet sie f\u00fcr die \u00dcbergabe an die LEMF \u00fcber die standardisierten \u00dcbergabeschnittstellen (HI1, HI2 und HI3).<\/p>\n\n\n\n

Die Vermittlungsfunktion ist der Punkt, an dem die propriet\u00e4ren, technologiespezifischen Daten aus dem Netz des Betreibers in die standardbasierten Formate umgewandelt werden, die von den Systemen der Strafverfolgungsbeh\u00f6rden erwartet werden. Ohne die Vermittlungsfunktion l\u00e4gen die Rohdaten aus den Netzwerkelementen in herstellerspezifischen Formaten vor, die das LEMF nicht direkt verarbeiten kann. Die Vermittlungsfunktion sorgt f\u00fcr die erforderliche \u00dcbersetzung, Normalisierung und Formatierung, um die Interoperabilit\u00e4t zu gew\u00e4hrleisten.<\/p>\n\n\n\n

In der Praxis wird die Vermittlungsfunktion in der Regel als spezielle Softwareplattform implementiert, die oft als Vermittlungsger\u00e4t oder Vermittlungsplattform bezeichnet wird. Sie kann auf dedizierter Hardware, auf virtuellen Maschinen oder in containerisierten Umgebungen ausgef\u00fchrt werden. Die Plattform empf\u00e4ngt Eingaben von mehreren Netzwerkelementen, verarbeitet diese gem\u00e4\u00df den f\u00fcr jede aktive \u00dcberwachung konfigurierten Regeln und generiert Ausgaben zur Weiterleitung an eine oder mehrere LEMFs.<\/p>\n\n\n\n

Kernfunktionen der Mediationsplattform<\/h2>\n\n\n\n

The mediation function performs several core processing tasks that are essential to the interception workflow. The first is target identification and filtering. When an interception is activated, the mediation function receives the target identifiers from the Verwaltungsmandat<\/a> system and configures the IIF to capture communications associated with those identifiers. The mediation function must support multiple identifier types \u2014 MSISDN, IMSI, IMEI, IP address, SIP URI, and others \u2014 and must be able to resolve and correlate these identifiers across different network elements and protocols.<\/p>\n\n\n\n

Die zweite Kernfunktion ist die IRI-Generierung. Die Vermittlungsfunktion \u00fcberwacht den mit der Kommunikation des Ziels verbundenen Signalisierungsverkehr und generiert abh\u00f6rbezogene Informationsereignisse in dem durch die ETSI TS 102 232-Reihe definierten Format. Dies erfordert die Analyse von Signalisierungsprotokollen wie SIP, Diameter, GTP-C, ISUP und anderen, die Extraktion der relevanten Datenelemente und deren Kodierung im ASN.1-Format. Die IRI-Ereignisse m\u00fcssen mit einem genauen Zeitstempel versehen und sequenziert werden, um eine zuverl\u00e4ssige Aufzeichnung der Kommunikationsaktivit\u00e4ten des Ziels zu gew\u00e4hrleisten.<\/p>\n\n\n\n

Die dritte Kernfunktion ist die CC-Verarbeitung. Die Vermittlungsfunktion empf\u00e4ngt die abgefangenen Inhalte \u2013 Sprachaudio, IP-Pakete, SMS-Nutzdaten \u2013 vom IIF und bereitet sie f\u00fcr die \u00dcbertragung \u00fcber die HI3-Schnittstelle auf. Bei der Sprach\u00fcberwachung kann dies die Transkodierung des Audios vom netzwerknativen Codec in das vom LEMF erwartete Format beinhalten. Bei der Daten\u00fcberwachung kann dies die Kapselung von IP-Paketen in das von der ETSI definierte \u00dcbertragungsformat beinhalten. Die Vermittlungsfunktion muss die Korrelation mehrerer Medienstr\u00f6me innerhalb einer einzigen Sitzung bew\u00e4ltigen und sicherstellen, dass zugeh\u00f6rige Sprach- und Datenstr\u00f6me korrekt miteinander verkn\u00fcpft werden.<\/p>\n\n\n\n

Die vierte Kernfunktion ist die sichere Daten\u00fcbertragung. Die Vermittlungsfunktion baut \u00fcber die Schnittstellen HI2 und HI3 sichere Verbindungen zum LEMF auf und h\u00e4lt diese aufrecht. Dazu geh\u00f6ren die Implementierung der TLS-Verschl\u00fcsselung, die Verwaltung von Zertifikaten, die Durchf\u00fchrung der gegenseitigen Authentifizierung sowie die Behandlung von Verbindungsfehlern und die Wiederherstellung der Verbindung. Der \u00dcbermittlungsmechanismus muss eine zuverl\u00e4ssige, geordnete \u00dcbermittlung von IRI-Ereignissen und CC-Daten gew\u00e4hrleisten, mit angemessener Pufferung und Flusskontrolle, um vor\u00fcbergehende Verbindungsprobleme zu bew\u00e4ltigen.<\/p>\n\n\n\n

Die f\u00fcnfte Kernfunktion ist die Verwaltung von \u00dcberwachungsanordnungen. \u00dcber die HI1-Schnittstelle empf\u00e4ngt die Vermittlungsfunktion \u00dcberwachungsanordnungen, \u00fcberpr\u00fcft deren G\u00fcltigkeit und wandelt sie in Konfigurationsanweisungen f\u00fcr die IIF um. Au\u00dferdem verwaltet sie den Lebenszyklus jeder \u00dcberwachung \u2013 einschlie\u00dflich der Verfolgung von Aktivierung, \u00c4nderung und Deaktivierung \u2013 und f\u00fchrt Pr\u00fcfpfade zur Einhaltung gesetzlicher Vorschriften. In einigen Implementierungen ist die Funktion zur Verwaltung von \u00dcberwachungsanordnungen eine separate Komponente, die mit der Vermittlungsfunktion verbunden ist; in anderen ist sie in die Vermittlungsplattform selbst integriert.<\/p>\n\n\n\n

Warum die Vermittlungsfunktion unverzichtbar ist<\/h2>\n\n\n\n

Die Vermittlungsfunktion ist aus mehreren Gr\u00fcnden unverzichtbar. Erstens bildet sie die \u00dcbersetzungsebene zwischen den propriet\u00e4ren Netzwerksystemen des Betreibers und den standardisierten \u00dcbergabeschnittstellen. Moderne Telekommunikationsnetze nutzen eine Vielzahl von Ger\u00e4ten verschiedener Hersteller, von denen jedes seine eigenen internen Datenformate und Schnittstellen hat. Die Vermittlungsfunktion gleicht diese Vielfalt aus und sorgt f\u00fcr eine einheitliche, standardbasierte Ausgabe.<\/p>\n\n\n\n

Zweitens bietet die Vermittlungsfunktion eine zentrale Kontroll- und Verwaltungsstelle f\u00fcr alle \u00dcberwachungsaktivit\u00e4ten. Anstatt die \u00dcberwachung an jedem einzelnen Netzwerkelement zu konfigurieren, kann der Betreiber alle aktiven \u00dcberwachungsma\u00dfnahmen \u00fcber die Vermittlungsplattform verwalten. Diese Zentralisierung vereinfacht den Betrieb, verringert das Fehlerrisiko und verbessert die Nachvollziehbarkeit.<\/p>\n\n\n\n

Drittens bildet die Vermittlungsfunktion die Sicherheitsgrenze zwischen dem Netz des Betreibers und dem Bereich der Strafverfolgungsbeh\u00f6rden. Indem alle \u00dcbergabedaten \u00fcber die Vermittlungsfunktion geleitet werden, kann der Betreiber einheitliche Sicherheitskontrollen, Protokollierung und \u00dcberwachung implementieren. Dies ist weitaus besser zu handhaben, als zu versuchen, direkte Verbindungen von mehreren Netzelementen zur LEMF abzusichern.<\/p>\n\n\n\n

Fourth, the mediation function enables the operator to support multiple LEMFs simultaneously. In jurisdictions where multiple Strafverfolgungsbeh\u00f6rden<\/a> may issue interception orders \u2014 or where a centralised interception platform receives data from multiple operators \u2014 the mediation function can route intercepted data to the appropriate LEMF based on the warrant parameters.<\/p>\n\n\n\n

\u00dcberlegungen zur Architektur und Bereitstellung<\/h2>\n\n\n\n

Die Architektur der Vermittlungsfunktion h\u00e4ngt von der Netzwerktopologie des Betreibers, dem Umfang der \u00dcberwachungsma\u00dfnahmen, der Vielfalt der Netzwerktechnologien und den spezifischen Anforderungen des nationalen LI-Rahmens ab. In einer einfachen Implementierung kann eine einzige Vermittlungsplattform das gesamte Netzwerk bedienen, Erfassungsdaten von allen Netzwerkelementen empfangen und \u00dcbergabedaten an eine einzige LEMF liefern. In komplexeren Umgebungen k\u00f6nnen verteilte Vermittlungsarchitekturen erforderlich sein, bei denen sich Vermittlungsknoten in der N\u00e4he wichtiger Netzwerkelemente befinden und ein zentraler Verwaltungsknoten den Gesamtbetrieb koordiniert.<\/p>\n\n\n\n

Die Skalierbarkeit ist ein entscheidender Aspekt bei der Konzeption. Die Vermittlungsfunktion muss in der Lage sein, die erwartete Anzahl gleichzeitiger Abh\u00f6rvorg\u00e4nge ohne Leistungseinbu\u00dfen zu bew\u00e4ltigen. F\u00fcr Betreiber mit gro\u00dfem Teilnehmerstamm oder hohem Abh\u00f6rvolumen kann dies den Einsatz mehrerer Instanzen mit Lastenausgleich und Ausfallsicherung erfordern. Die Vermittlungsplattform sollte so dimensioniert sein, dass sie Spitzenlasten mit einer gewissen Reserve bew\u00e4ltigen kann, da Abh\u00f6rausf\u00e4lle aufgrund von Kapazit\u00e4tsengp\u00e4ssen nicht akzeptabel sind.<\/p>\n\n\n\n

Ebenso wichtig ist die Zuverl\u00e4ssigkeit. Die Vermittlungsfunktion ist ein entscheidender Bestandteil der LI-Kette, und jeder Ausfall dieser Funktion f\u00fchrt dazu, dass abgefangene Daten nicht \u00fcbermittelt werden. Betreiber sollten redundante Vermittlungsplattformen mit automatischer Ausfallsicherung implementieren und den Betriebszustand sowie die Leistung der Vermittlungsfunktion kontinuierlich \u00fcberwachen. Wartungsfenster und Software-Updates m\u00fcssen sorgf\u00e4ltig geplant werden, um Unterbrechungen bei laufenden Abh\u00f6rvorg\u00e4ngen zu vermeiden.<\/p>\n\n\n\n

Wichtig ist auch die Integration in die bestehende Infrastruktur des Betreibers f\u00fcr das Netzwerkmanagement und den Sicherheitsbetrieb. Die Vermittlungsfunktion sollte in die \u00dcberwachungssysteme, Alarmmanagementsysteme und SIEM-Plattformen (Security Information and Event Management) des Betreibers integriert werden. Diese Integration stellt sicher, dass Probleme mit der Vermittlungsfunktion umgehend erkannt und behoben werden und dass Sicherheitsereignisse im Zusammenhang mit der LI-Infrastruktur erfasst und analysiert werden.<\/p>\n\n\n\n

Auswahl einer Mediationsplattform<\/h2>\n\n\n\n

Bei der Auswahl einer Vermittlungsplattform sollten Betreiber mehrere wichtige Kriterien ber\u00fccksichtigen. An erster Stelle steht die Einhaltung von Standards \u2013 die Plattform muss die vom nationalen LI-Rahmenwerk geforderten ETSI-Handover-Schnittstellen und Datenformate unterst\u00fctzen. An zweiter Stelle steht die Unterst\u00fctzung der Netzwerktechnologie \u2013 die Plattform muss in der Lage sein, mit allen Netzwerkelementen und Protokollen in der Infrastruktur des Betreibers zu kommunizieren, einschlie\u00dflich \u00e4lterer leitungsvermittelter Elemente, IMS\/VoLTE-Komponenten und 5G-Kernnetzfunktionen.<\/p>\n\n\n\n

Skalierbarkeit und Leistung sollten im Hinblick auf das aktuelle und das prognostizierte Abh\u00f6rvolumen des Betreibers bewertet werden. Sicherheitsfunktionen \u2013 darunter Verschl\u00fcsselung, Zugriffskontrollen, Protokollierung und Zertifikatsverwaltung \u2013 sollten sowohl den Anforderungen der Sicherheitsrichtlinien des Betreibers als auch denen des nationalen LI-Rahmenwerks entsprechen. Verwaltbarkeit und einfache Bedienbarkeit sind praktische Aspekte, die sich auf die Gesamtbetriebskosten und den Arbeitsaufwand f\u00fcr das LI-Team auswirken.<\/p>\n\n\n\n

Auch die Erfolgsbilanz und die Supportkapazit\u00e4ten des Anbieters spielen eine wichtige Rolle. Die Vermittlungsfunktion erfordert fortlaufende Wartung, Aktualisierungen und Support, da sich die Netzwerktechnologien weiterentwickeln und die LI-Standards \u00fcberarbeitet werden. Betreiber sollten einen Anbieter w\u00e4hlen, der sich nachweislich f\u00fcr den LI-Markt engagiert und der nachweislich zeitnahen Support und Aktualisierungen bietet.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

The mediation function is the essential bridge between the operator’s network and law enforcement. It translates proprietary network data into standardised handover formats, centralises the management of interception operations, provides the security boundary between the operator and law enforcement domains, and enables the reliable, scalable delivery of intercepted material. For operators, investing in a robust, well-designed mediation function is one of the most important decisions in building a compliant and effective Befugnis zur rechtm\u00e4\u00dfigen \u00dcberwachung<\/a>.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n