When an operator first confronts the requirement to build a lawful interception capability, one of the earliest and most consequential decisions is whether to deploy a temporary, self-contained interception solution \u2014 often referred to as an LI box \u2014 or to invest in permanent, integrated infrastructure. Each approach has distinct advantages, limitations, and cost profiles, and the right choice depends on the operator’s size, growth trajectory, regulatory environment, and technical architecture. Making the wrong decision can result in either overspending on infrastructure that is underutilised, or relying on a temporary solution that cannot keep pace with growing obligations.<\/p>\n\n\n\n
Dieser Artikel enth\u00e4lt einen detaillierten Vergleich von tempor\u00e4ren LI-L\u00f6sungen<\/a> sowie der festen Infrastruktur, wobei die technischen Merkmale, die betrieblichen Auswirkungen und die gesch\u00e4ftlichen Aspekte untersucht werden, die in die Entscheidung einflie\u00dfen sollten. Ganz gleich, ob Sie als MVNO in einen neuen Markt einsteigen, als regionaler Netzbetreiber Ihr Netz ausbauen oder als etablierter Akteur Ihre LI-Kapazit\u00e4ten modernisieren m\u00f6chten \u2013 dieses Rahmenkonzept hilft Ihnen dabei, eine fundierte Entscheidung zu treffen.<\/p>\n\n\n\n A vor\u00fcbergehende LI-Box<\/a> is a self-contained interception solution that can be deployed quickly to provide a lawful interception capability. These solutions are typically packaged as a pre-integrated appliance that combines capture, mediation<\/a> and ETSI handover (ETSI TS 102 232); targets and routing for each order are set up in the box’s own configuration. They are designed to be deployed with minimal integration effort and to be operational much faster than a permanent build, once the secure connection to the agencies is in place.<\/p>\n\n\n\n Temporary LI boxes are often used in scenarios where speed of deployment is the primary concern. An MVNO preparing for a regulatory audit, an operator launching services in a new market under time pressure, or a provider that has received a compliance notice and needs to demonstrate interception capability quickly may all turn to a temporary solution as the fastest path to compliance. If your network carries the full obligation, whichever option you choose must pass the regulator’s acceptance. In Germany that is the BNetzA proof under \u00a7 19 TK\u00dcV, which must be started within a month of launch (\u00a7 170(1) no. 4 TKG) and repeated when the LI system is changed (\u00a7 20 TK\u00dcV). Small installations exempt under \u00a7 3(2) TK\u00dcV (see below) need no standing proof, but must still implement every order.<\/p>\n\n\n\n Die typische tempor\u00e4re LI-Box bietet die zentralen Interception-Funktionen \u2013 Zielbereitstellung, IRI-Generierung, CC-Erfassung und ETSI-konforme \u00dcbergabe \u2013 in einem vorkonfigurierten Paket, das mit nur geringem Anpassungsaufwand an das Netz des Betreibers angeschlossen werden kann. Einige L\u00f6sungen unterst\u00fctzen die Fernverwaltung und k\u00f6nnen vom Anbieter oder einem Managed-Service-Provider im Auftrag des Netzbetreibers betrieben werden, was die Bereitstellungszeit weiter verk\u00fcrzt und den Betriebsaufwand f\u00fcr die Mitarbeiter des Netzbetreibers verringert.<\/p>\n\n\n\n Unter einer permanenten LI-Infrastruktur versteht man eine vollst\u00e4ndig integrierte, speziell entwickelte \u00dcberwachungsfunktion, die als langfristiger Bestandteil der Netzwerkarchitektur des Betreibers konzipiert ist. Permanente L\u00f6sungen werden in der Regel als Softwareplattformen implementiert, die auf den eigenen Servern oder in der virtualisierten Infrastruktur des Netzbetreibers bereitgestellt werden und tief in die Netzelemente, Teilnehmerverwaltungssysteme und Betriebsunterst\u00fctzungssysteme des Netzbetreibers integriert sind.<\/p>\n\n\n\n Eine permanente Infrastruktur ist so konzipiert, dass sie mit dem Netzwerk und dem Teilnehmerbestand des Betreibers mitw\u00e4chst, eine hohe Anzahl gleichzeitiger \u00dcberwachungsvorg\u00e4nge unterst\u00fctzt und sich im Laufe der Zeit an neue Netzwerktechnologien und regulatorische Anforderungen anpassen l\u00e4sst. Sie umfasst in der Regel umfassende Workflows f\u00fcr die Verwaltung von \u00dcberwachungsanordnungen, automatisierte Bereitstellungsfunktionen, Redundanz- und Ausfallsicherungsmechanismen sowie detaillierte Pr\u00fcf- und Berichtsfunktionen.<\/p>\n\n\n\n Die Einrichtung einer permanenten LI-Infrastruktur erfordert deutlich mehr Planungsaufwand, Integrationsarbeit und Tests als eine vor\u00fcbergehende L\u00f6sung. Der typische Zeitrahmen von der Beschaffung bis zur vollen Betriebsf\u00e4higkeit betr\u00e4gt mehrere Monate, und das Projekt erfordert die Abstimmung zwischen dem Anbieter der LI-L\u00f6sung, den Anbietern der Netzwerkausr\u00fcstung, den Technik- und Betriebsteams des Betreibers sowie den zust\u00e4ndigen technischen Ansprechpartnern der Strafverfolgungsbeh\u00f6rden.<\/p>\n\n\n\n Der Vergleich zwischen tempor\u00e4ren und dauerhaften LI-L\u00f6sungen erstreckt sich auf mehrere Aspekte: Implementierungsgeschwindigkeit, Kosten, Skalierbarkeit, Integrationsgrad, betriebliche Komplexit\u00e4t und langfristige Eignung.<\/p>\n\n\n\n Deployment speed is the most obvious advantage of the temporary approach. A temporary LI box can be operational much sooner than permanent infrastructure, which typically requires several months, provided the secure connection to the agencies is in place. For operators facing imminent regulatory deadlines or compliance audits, the temporary solution may be the only viable option within the available timeframe.<\/p>\n\n\n\n Die Kostenprofile der beiden Ans\u00e4tze unterscheiden sich erheblich. Die anf\u00e4nglichen Investitionskosten f\u00fcr eine tempor\u00e4re LI-Box sind in der Regel geringer als bei einer permanenten Infrastruktur, was sie f\u00fcr Betreiber mit begrenztem Budget oder solche, die sich hinsichtlich ihres langfristigen TK\u00dc-Bedarfs noch unsicher sind, attraktiv macht. Die Gesamtbetriebskosten \u00fcber einen Zeitraum von mehreren Jahren sprechen jedoch m\u00f6glicherweise f\u00fcr eine feste Infrastruktur, insbesondere f\u00fcr Betreiber mit wachsendem Teilnehmerbestand und steigendem TK\u00dc-Volumen. Bei tempor\u00e4ren L\u00f6sungen k\u00f6nnen zudem laufende Miet- oder Abonnementkosten anfallen, die sich im Laufe der Zeit summieren.<\/p>\n\n\n\n Skalierbarkeit ist ein entscheidendes Unterscheidungsmerkmal. Tempor\u00e4re LI-Boxen sind in der Regel f\u00fcr eine begrenzte Anzahl gleichzeitiger TK\u00dc-Vorg\u00e4nge und einen begrenzten Umfang an Netzwerktechnologien ausgelegt. Wenn das Netzwerk des Betreibers w\u00e4chst und der Bedarf an TK\u00dc-Ma\u00dfnahmen steigt, kann eine tempor\u00e4re L\u00f6sung an ihre Kapazit\u00e4tsgrenzen sto\u00dfen. Eine permanente Infrastruktur ist dagegen auf Skalierbarkeit ausgelegt \u2013 zus\u00e4tzliche Kapazit\u00e4ten lassen sich durch Softwarelizenzen, zus\u00e4tzliche Rechenressourcen oder erweiterten Speicher hinzuf\u00fcgen, ohne das gesamte System ersetzen zu m\u00fcssen.<\/p>\n\n\n\n Integration depth affects the quality and completeness of the interception capability. Temporary solutions typically integrate at a shallower level, often with protocol probes that can be deployed without modifying the network elements, so check carefully that they still capture every service in scope with complete IRI. Legal completeness requirements are the same for a temporary box as for a permanent system. Permanent infrastructure integrates more deeply with the network (interfacing directly with session border controllers, IMS core elements, subscriber databases and 5G network functions), which makes complete interception easier to maintain as the network and its services grow.<\/p>\n\n\n\n Die betriebliche Komplexit\u00e4t ist bei tempor\u00e4ren L\u00f6sungen in der Regel geringer, da diese auf eine einfache Bereitstellung und einen einfachen Betrieb ausgelegt sind. Eine permanente Infrastruktur erfordert komplexere Betriebsabl\u00e4ufe, qualifiziertes Personal und eine kontinuierliche Wartung. Allerdings bieten permanente L\u00f6sungen in der Regel auch umfassendere Verwaltungs-, \u00dcberwachungs- und Berichtsfunktionen, die einen effizienten Betrieb in gro\u00dfem Ma\u00dfstab unterst\u00fctzen.<\/p>\n\n\n\n In some countries the law itself sets the threshold. In Germany, telecommunications installations with no more than 10,000 connected users are exempt from permanent interception facilities (\u00a7 3(2) TK\u00dcV; international voice gateways excepted), but each order received must still be implemented. A temporary box deployed per order is the natural fit there.<\/p>\n\n\n\n Die Entscheidung zwischen einer tempor\u00e4ren und einer dauerhaften LI-Infrastruktur sollte sich an mehreren entscheidenden Faktoren orientieren. Der erste Faktor ist der regulatorische Zeitplan des Betreibers. Wenn die Einhaltung der Vorschriften innerhalb weniger Wochen erreicht werden muss, ist eine tempor\u00e4re L\u00f6sung wahrscheinlich die einzige Option. Wenn der Zeitplan mehrere Monate f\u00fcr die Planung und Bereitstellung vorsieht, kann eine dauerhafte Infrastruktur realisierbar und vorzuziehen sein.<\/p>\n\n\n\n Der zweite Faktor ist die Wachstumsentwicklung des Betreibers. F\u00fcr einen MVNO mit einem kleinen Kundenstamm und ungewissen Wachstumsaussichten kann eine vor\u00fcbergehende L\u00f6sung f\u00fcr die absehbare Zukunft ausreichend sein. Ein Betreiber mit einem gro\u00dfen oder schnell wachsenden Kundenstamm oder einer, der in neue M\u00e4rkte expandiert oder neue Dienste einf\u00fchrt, sollte in eine dauerhafte Infrastruktur investieren, die mit dem Unternehmen mitwachsen kann.<\/p>\n\n\n\n Der dritte Faktor ist die Komplexit\u00e4t des Netzes des Netzbetreibers. Einfache Netzwerkarchitekturen mit einer begrenzten Anzahl von Netzelementen und einer einzigen Technologiegeneration lassen sich durch eine vor\u00fcbergehende L\u00f6sung effektiv abdecken. Komplexe Netzwerke mit mehreren Anbietern und Technologien erfordern hingegen eine tiefere Integration, wie sie eine dauerhafte Infrastruktur bietet.<\/p>\n\n\n\n Der vierte Faktor ist die langfristige Compliance-Strategie des Betreibers. Wird die Telekommunikations\u00fcberwachung als einmaliges Projekt betrachtet \u2013 als eine Aufgabe, die einfach abgehakt werden muss \u2013, mag eine vor\u00fcbergehende L\u00f6sung verlockend erscheinen. Wird die Telekommunikations\u00fcberwachung hingegen als fortlaufende Compliance-Verpflichtung verstanden, die sich mit dem regulatorischen Umfeld und dem Netzwerk weiterentwickelt, ist eine dauerhafte Infrastruktur die nachhaltigere Wahl.<\/p>\n\n\n\n In der Praxis verfolgen viele Betreiber einen hybriden Ansatz. Sie setzen eine tempor\u00e4re LI-Box ein, um die anf\u00e4ngliche Konformit\u00e4t schnell zu erreichen, w\u00e4hrend sie gleichzeitig die dauerhafte Infrastruktur planen und implementieren. Die tempor\u00e4re L\u00f6sung dient als \u00dcberbr\u00fcckung und stellt w\u00e4hrend der Einf\u00fchrungsphase des dauerhaften Systems die erforderlichen TK\u00dc-Kapazit\u00e4ten bereit. Sobald die dauerhafte Infrastruktur betriebsbereit ist, wird die tempor\u00e4re L\u00f6sung au\u00dfer Betrieb genommen oder anderweitig genutzt.<\/p>\n\n\n\n The hybrid approach offers the best of both worlds \u2014 immediate compliance and long-term capability \u2014 but requires careful planning to ensure a smooth transition. The two systems must be managed in parallel during the overlap period, and the migration of active intercepts from the temporary to the permanent system must be handled without disruption. Operators considering this approach should plan the transition as part of the initial deployment and should select a temporary solution that can coexist with the permanent infrastructure during the migration period. Plan the cut-over per measure, so that no target is ever delivered by both systems at once. Some national rules (e.g. Germany, TR TK\u00dcV 8.4 Part A, clause 3.1.2) forbid delivering the same content twice. Agree the switch-over with the regulator and the agencies in advance.<\/p>\n\n\n\n Die Wahl zwischen einer tempor\u00e4ren LI-Box und einer permanenten Infrastruktur ist eine strategische Entscheidung, die von den spezifischen Gegebenheiten des Betreibers abh\u00e4ngt \u2013 seinem regulatorischen Zeitplan, seiner Wachstumsentwicklung, der Komplexit\u00e4t seines Netzes und seiner langfristigen Compliance-Strategie. Tempor\u00e4re L\u00f6sungen bieten Schnelligkeit und Einfachheit, w\u00e4hrend eine permanente Infrastruktur Skalierbarkeit, tiefgehende Integration und langfristige Nachhaltigkeit gew\u00e4hrleistet. F\u00fcr viele Betreiber bietet ein hybrider Ansatz, der die Unmittelbarkeit einer tempor\u00e4ren L\u00f6sung mit den langfristigen M\u00f6glichkeiten einer permanenten Infrastruktur verbindet, den pragmatischsten Weg zu nachhaltiger Compliance. Indem sie die Vor- und Nachteile dieser Ans\u00e4tze verstehen und die Entscheidung an ihren strategischen Zielen ausrichten, k\u00f6nnen Betreiber eine LI-F\u00e4higkeit aufbauen, die ihren heutigen Anforderungen gerecht wird und sich an die Anforderungen von morgen anpasst.<\/p>\n\n\n Eine dritte Option, die Betreiber neben vor\u00fcbergehenden und dauerhaften L\u00f6sungen in Betracht ziehen sollten, ist die verwaltetes LI<\/a> Dienstleistungsmodell. Bei diesem Ansatz wird die Telekommunikations\u00fcberwachungsf\u00e4higkeit des Betreibers von einem spezialisierten Drittanbieter bereitgestellt und betrieben. Der Managed-Service-Anbieter richtet die LI-Infrastruktur ein und wartet sie \u2013 wobei es sich um eine vor\u00fcbergehende, dauerhafte oder eine kombinierte L\u00f6sung handeln kann \u2013 und \u00fcbernimmt im Auftrag des Betreibers die betrieblichen Aspekte der \u00dcberwachung. Dieses Modell kann insbesondere f\u00fcr MVNOs und kleinere Betreiber attraktiv sein, denen das interne Fachwissen und die Ressourcen f\u00fcr den Betrieb eines komplexen LI-Systems fehlen.<\/p>\n\n\n\n The managed service model shifts much of the technical and operational burden to the service provider, allowing the operator to focus on its core business. However, the legal responsibility for lawful interception remains with the operator, and the operator must ensure that the managed service arrangement meets all regulatory requirements, including confidentiality, data protection, and audit trail obligations, and the contractor must meet the same location and confidentiality rules as the operator (in Germany, \u00a7 14 TK\u00dcV). The contractual relationship between the operator and the managed service provider must clearly define responsibilities, service levels, and escalation procedures to ensure that interception orders are handled correctly and within the required timescales.<\/p>\n\n\n\n Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n Die folgenden externen Quellen bieten zus\u00e4tzlichen Kontext und offizielle Dokumentation:<\/p>\n\n\n\nWas ist eine tempor\u00e4re LI-Box?<\/h2>\n\n\n\n
Was ist eine permanente LI-Infrastruktur?<\/h2>\n\n\n\n
Ein Vergleich der beiden Ans\u00e4tze<\/h2>\n\n\n\n
Entscheidungsrahmen<\/h2>\n\n\n\n
Der hybride Ansatz<\/h2>\n\n\n\n
Schlussfolgerung<\/h2>\n\n\n\n
\u00dcberlegungen zum Managed Service<\/h2>\n\n\n\n
Verwandte Artikel<\/h2>\n\n\n\n
Externe Ressourcen<\/h2>\n\n\n\n