{"id":2164,"date":"2026-07-22T08:00:00","date_gmt":"2026-07-22T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2164"},"modified":"2026-03-19T17:00:29","modified_gmt":"2026-03-19T16:00:29","slug":"z-b-rechtmasige-uberwachung-rsp","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/esim-lawful-interception-rsp\/","title":{"rendered":"eSIM und rechtm\u00e4\u00dfiges Abh\u00f6ren: Was die RSP-Architektur f\u00fcr die Einhaltung der Vorschriften bedeutet"},"content":{"rendered":"

Die rechtm\u00e4\u00dfige \u00dcberwachung von eSIMs stellt im Vergleich zur herk\u00f6mmlichen SIM-basierten \u00dcberwachung besondere technische Herausforderungen dar. Der \u00dcbergang von physischen SIM-Karten zur eSIM-Technologie (Embedded SIM) ver\u00e4ndert die Mobilfunklandschaft grundlegend. Auf Basis der \u201eRemote SIM Provisioning\u201c (RSP)-Architektur der GSMA erm\u00f6glicht die eSIM den Teilnehmern, den Netzbetreiber zu wechseln, Profile zu aktivieren und mehrere Vertr\u00e4ge zu verwalten, ohne eine SIM-Karte physisch austauschen zu m\u00fcssen. F\u00fcr Verbraucher bedeutet dies mehr Flexibilit\u00e4t und Komfort. F\u00fcr Netzbetreiber \u2013 und insbesondere f\u00fcr diejenigen, die f\u00fcr die Einhaltung der Vorschriften zur rechtm\u00e4\u00dfigen \u00dcberwachung verantwortlich sind \u2013 bringt die eSIM neue Komplexit\u00e4ten mit sich, die verstanden und bew\u00e4ltigt werden m\u00fcssen.<\/p>\n\n\n\n

Dieser Artikel untersucht, wie sich die RSP-Architektur auf die rechtm\u00e4\u00dfige \u00dcberwachung auswirkt, zeigt die spezifischen Herausforderungen auf, die eSIM f\u00fcr die Zielidentifizierung und das \u00dcberwachungsmanagement mit sich bringt, und bietet praktische Leitlinien f\u00fcr Netzbetreiber, die in einer eSIM-f\u00e4higen Umgebung die Einhaltung der Vorschriften gew\u00e4hrleisten m\u00f6chten.<\/p>\n\n\n\n

So funktioniert die rechtm\u00e4\u00dfige \u00dcberwachung von eSIMs<\/h2>\n\n\n\n

Die GSMA-RSP-Architektur definiert das \u00d6kosystem f\u00fcr die Verwaltung von eSIM-Profilen. Zu den Schl\u00fcsselkomponenten geh\u00f6ren der \u201eSubscription Manager \u2013 Data Preparation\u201c (SM-DP+), der Betreiberprofile aufbereitet und sicher an eSIM-Ger\u00e4te \u00fcbermittelt; der \u201eSubscription Manager \u2013 Discovery Server\u201c (SM-DS), der die Erkennung verf\u00fcgbarer Profile erm\u00f6glicht; die eUICC (embedded Universal Integrated Circuit Card), das Sicherheitselement im Ger\u00e4t, das ein oder mehrere Betreiberprofile enth\u00e4lt; sowie den Local Profile Assistant (LPA), die Software auf dem Ger\u00e4t, die das Herunterladen, die Installation und den Wechsel von Profilen verwaltet.<\/p>\n\n\n\n

Im Rahmen des RSP-Modells wird das Profil eines Netzbetreibers \u2013 das die IMSI, Authentifizierungsdaten, die Netzwerkzugangskonfiguration und weitere Parameter enth\u00e4lt \u2013 aus der Ferne auf die eUICC heruntergeladen und dort installiert. Auf einer einzigen eUICC k\u00f6nnen mehrere Profile gleichzeitig vorhanden sein, wobei in der Regel jeweils nur eines aktiv ist. Teilnehmer k\u00f6nnen \u00fcber einen Softwarevorgang auf dem Ger\u00e4t \u2013 und damit praktisch zwischen Netzbetreibern \u2013 wechseln, ohne dass ein physischer Eingriff erforderlich ist.<\/p>\n\n\n\n

Dieses dynamische, softwaregesteuerte Bereitstellungsmodell unterscheidet sich grundlegend vom herk\u00f6mmlichen physischen SIM-Modell, bei dem die IMSI und die Zuordnung zum Netzbetreiber bereits bei der Herstellung und dem Vertrieb der SIM-Karte festgelegt werden. Die Auswirkungen auf die rechtm\u00e4\u00dfige \u00dcberwachung sind erheblich.<\/p>\n\n\n\n

Herausforderungen bei der Zielerkennung<\/h2>\n\n\n\n

In rechtm\u00e4\u00dfigen \u00dcberwachungsanordnungen wird die Zielperson in der Regel anhand eines oder mehrerer Identifikationsmerkmale identifiziert: MSISDN (Telefonnummer), IMSI (Teilnehmerkennung), IMEI (Ger\u00e4tekennung) oder IP-Adresse. Das eSIM-Modell erschwert jede dieser Identifizierungsmethoden auf unterschiedliche Weise.<\/p>\n\n\n\n

Die MSISDN-basierte Zielerfassung wird dadurch beeintr\u00e4chtigt, dass Teilnehmer durch einen einfachen Profilwechsel problemlos den Netzbetreiber \u2013 und damit auch ihre MSISDN \u2013 wechseln k\u00f6nnen. Eine Zielperson, die eine \u00dcberwachung vermutet, kann zu einem anderen Profil und einer anderen MSISDN wechseln, ohne dabei physische Spuren zu hinterlassen. Der Netzbetreiber, der die \u00dcberwachung durchgef\u00fchrt hat, kann den \u00dcberblick \u00fcber die Zielperson vollst\u00e4ndig verlieren, wenn diese ein Profil eines anderen Netzbetreibers aktiviert.<\/p>\n\n\n\n

Die IMSI-basierte Zielerfassung steht vor \u00e4hnlichen Herausforderungen. Jedes Betreiberprofil auf der eUICC verf\u00fcgt \u00fcber eine eigene IMSI. Wenn die Zielperson das Profil wechselt, wird eine andere IMSI aktiv, und die urspr\u00fcngliche IMSI ist im Netzwerk nicht mehr sichtbar. Der Betreiber, der die Kommunikation anhand der urspr\u00fcnglichen IMSI abf\u00e4ngt, wird beobachten, dass die Zielperson scheinbar aus dem Netzwerk verschwindet.<\/p>\n\n\n\n

Das IMEI-basierte Targeting ist im eSIM-Kontext stabiler, da die IMEI dem Ger\u00e4t und nicht dem SIM-Profil zugeordnet ist. Allerdings hat das IMEI-basierte Abfangen auch seine Grenzen \u2013 es kann zur Erfassung von Kommunikationen anderer Nutzer f\u00fchren, die das Ger\u00e4t gemeinsam nutzen, und es hilft nicht weiter, wenn die Zielperson mehrere Ger\u00e4te verwendet.<\/p>\n\n\n\n

Das auf IP-Adressen basierende Targeting ist von Natur aus dynamisch und wird durch eSIM nicht speziell beeinflusst; die allgemeine Komplexit\u00e4t des Targetings in einer eSIM-Umgebung k\u00f6nnte jedoch dazu f\u00fchren, dass Strafverfolgungsbeh\u00f6rden st\u00e4rker auf die IP-basierte Identifizierung zur\u00fcckgreifen, was wiederum eigene Herausforderungen hinsichtlich der dynamischen Zuweisung und der Netzwerkadress\u00fcbersetzung mit sich bringt.<\/p>\n\n\n\n

Profilwechsel und Kontinuit\u00e4t der \u00dcberwachung<\/h2>\n\n\n\n

Eine der gr\u00f6\u00dften Herausforderungen, die die eSIM f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung mit sich bringt, ist die Gefahr einer Unterbrechung der \u00dcberwachung beim Wechsel des Betreiberprofils. Wenn eine Zielperson auf demselben Ger\u00e4t von einem Betreiberprofil zu einem anderen wechselt, muss die im Netzwerk des ersten Betreibers aktive \u00dcberwachung mit einer neuen \u00dcberwachung im Netzwerk des zweiten Betreibers koordiniert werden. In der Praxis erfordert diese Koordination die Kommunikation zwischen den Strafverfolgungsbeh\u00f6rden, der ausstellenden Beh\u00f6rde und beiden Netzbetreibern \u2013 ein Prozess, der Stunden oder Tage dauern kann, w\u00e4hrend dessen die Kommunikation der Zielperson nicht \u00fcberwacht wird.<\/p>\n\n\n\n

Die Geschwindigkeit und Einfachheit des Profilwechsels beim eSIM-Modell \u2013 der auf vielen Ger\u00e4ten innerhalb von Sekunden erfolgen kann \u2013 steht in starkem Kontrast zu der Zeit, die ben\u00f6tigt wird, um eine neue Abh\u00f6rma\u00dfnahme im Netz eines anderen Netzbetreibers einzurichten. Diese zeitliche L\u00fccke stellt eine erhebliche operative Herausforderung f\u00fcr die Strafverfolgungsbeh\u00f6rden dar und birgt ein Compliance-Risiko f\u00fcr Netzbetreiber, die keine zeitnahe Abh\u00f6rma\u00dfnahme f\u00fcr Teilnehmer gew\u00e4hrleisten k\u00f6nnen, die ihr Profil wechseln.<\/p>\n\n\n\n

Um dieser Herausforderung zu begegnen, sind verbesserte Koordinierungsmechanismen zwischen Netzbetreibern und Strafverfolgungsbeh\u00f6rden erforderlich, darunter m\u00f6glicherweise automatische Benachrichtigungen, wenn das Profil einer Zielperson deaktiviert wird, sowie standardisierte Verfahren zur raschen Einrichtung von Abh\u00f6rma\u00dfnahmen beim neuen Netzbetreiber der Zielperson. Einige Regulierungsbeh\u00f6rden haben begonnen, diese Mechanismen zu pr\u00fcfen, doch standardisierte L\u00f6sungen sind bislang noch nicht fl\u00e4chendeckend verf\u00fcgbar.<\/p>\n\n\n\n

Szenarien mit mehreren Profilen und Ger\u00e4ten<\/h2>\n\n\n\n

Die eSIM-Technologie erm\u00f6glicht Szenarien, die mit herk\u00f6mmlichen Abh\u00f6rmethoden nur schwer zu bew\u00e4ltigen sind. Ein einzelnes Ger\u00e4t kann mehrere Betreiberprofile enthalten, m\u00f6glicherweise von Betreibern aus verschiedenen L\u00e4ndern. Ein einzelner Teilnehmer kann eSIM-Profile auf mehreren Ger\u00e4ten haben \u2013 einem Smartphone, einem Tablet, einer Smartwatch und einem Laptop. Jede Kombination aus Profil und Ger\u00e4t schafft einen potenziellen Kommunikationskanal, der m\u00f6glicherweise abgeh\u00f6rt werden muss.<\/p>\n\n\n\n

F\u00fcr Netzbetreiber bedeutet dies, dass der Umfang einer \u00dcberwachung \u00fcber das herk\u00f6mmliche Modell mit einem einzelnen Teilnehmer und einem einzelnen Ger\u00e4t hinausgehen kann. Der Netzbetreiber muss in der Lage sein, alle mit einer Zielperson verbundenen Profile und Ger\u00e4te \u2013 oder zumindest diejenigen, die in seinem Netz aktiv sind \u2013 zu identifizieren und die \u00dcberwachung auf alle diese Profile und Ger\u00e4te anzuwenden. Dies erfordert eine Integration zwischen dem LI-System und der eSIM-Verwaltungsplattform des Netzbetreibers, um Profilaktivierungen, -deaktivierungen und -wechsel in Echtzeit zu verfolgen.<\/p>\n\n\n\n

F\u00fcr die Strafverfolgungsbeh\u00f6rden bedeutet das Mehrprofil-Modell, dass ein einziger \u00dcberwachungsbeschluss m\u00f6glicherweise nicht ausreicht. Verf\u00fcgt die Zielperson \u00fcber Profile in den Netzwerken mehrerer Betreiber, m\u00fcssen unter Umst\u00e4nden f\u00fcr jeden Betreiber separate Beschl\u00fcsse erlassen werden. Die Koordinierung dieser zahlreichen Beschl\u00fcsse \u2013 um eine l\u00fcckenlose Abdeckung zu gew\u00e4hrleisten \u2013 erh\u00f6ht die Komplexit\u00e4t des Ermittlungsverfahrens.<\/p>\n\n\n\n

Auswirkungen auf das LI-System<\/h2>\n\n\n\n

Um eine effektive rechtm\u00e4\u00dfige \u00dcberwachung in einer eSIM-Umgebung aufrechtzuerhalten, m\u00fcssen Netzbetreiber sicherstellen, dass ihre LI-Systeme mehrere spezifische Anforderungen erf\u00fcllen. Erstens muss das LI-System in die eSIM-Verwaltungsplattform (insbesondere in das SM-DP+ und die Provisioning-Systeme des Netzbetreibers) integriert sein, um Echtzeit-Benachrichtigungen \u00fcber die Aktivierung, Deaktivierung und den Wechsel von Profilen zu erhalten. Diese Integration erm\u00f6glicht es dem LI-System, zu erkennen, wann eine Zielperson ein Profil aktiviert oder deaktiviert, und die \u00dcberwachung entsprechend anzupassen.<\/p>\n\n\n\n

Zweitens muss das LI-System die Korrelation mehrerer Identifikatoren unterst\u00fctzen, die demselben Teilnehmer zugeordnet sind. Ein Ziel kann je nach aktivem Profil unter verschiedenen MSISDNs, IMSIs und IP-Adressen bekannt sein. Das LI-System muss eine Zuordnung zwischen diesen Identifikatoren und der \u00dcberwachungsanordnung f\u00fcr das Ziel aufrechterhalten, um sicherzustellen, dass die Kommunikation unabh\u00e4ngig davon, welches Profil oder welcher Identifikator gerade verwendet wird, \u00fcberwacht wird.<\/p>\n\n\n\n

Drittens sollte das LI-System IRI-Ereignisse generieren, die Aktivit\u00e4ten im Zusammenhang mit der Profilverwaltung \u2013 wie beispielsweise die Aktivierung und Deaktivierung von Profilen \u2013 als abh\u00f6rbezogene Informationen erfassen. Diese Informationen k\u00f6nnen f\u00fcr die Strafverfolgungsbeh\u00f6rden wertvoll sein, um das Verhalten der Zielperson zu verstehen und die Abh\u00f6rma\u00dfnahmen \u00fcber mehrere Betreiber hinweg zu koordinieren.<\/p>\n\n\n\n

Viertens muss das Anordnungsmanagementsystem des Netzbetreibers in der Lage sein, die durch eSIM verursachte zus\u00e4tzliche Komplexit\u00e4t zu bew\u00e4ltigen. Dazu geh\u00f6rt die M\u00f6glichkeit, die Abh\u00f6rparameter anzupassen, wenn sich das Profil einer Zielperson \u00e4ndert, sich mit den Strafverfolgungsbeh\u00f6rden abzustimmen, wenn eine Zielperson zu einem anderen Netzbetreiber wechselt, sowie l\u00fcckenlose Pr\u00fcfpfade aller profilbezogenen Ereignisse und deren Auswirkungen auf aktive Abh\u00f6rma\u00dfnahmen zu f\u00fchren.<\/p>\n\n\n\n

Entwicklungen im Bereich der Regulierung und Normung<\/h2>\n\n\n\n

Die LI-Standardisierungsgemeinschaft arbeitet aktiv daran, die Herausforderungen zu bew\u00e4ltigen, die durch eSIM entstehen. Das ETSI TC LI hat Arbeitspunkte im Zusammenhang mit eSIM und der rechtm\u00e4\u00dfigen \u00dcberwachung ver\u00f6ffentlicht, und 3GPP hat eSIM-Aspekte in seine 5G-LI-Architektur integriert. Allerdings hat die Entwicklung der Standards mit der Verbreitung von eSIM nicht ganz Schritt gehalten, sodass Netzbetreiber m\u00f6glicherweise \u00dcbergangsl\u00f6sungen implementieren m\u00fcssen, w\u00e4hrend sie auf vollst\u00e4ndig standardisierte Ans\u00e4tze warten.<\/p>\n\n\n\n

Einige nationale Regulierungsbeh\u00f6rden haben spezifische Leitlinien zur Einhaltung der Vorschriften f\u00fcr eSIM und LI herausgegeben. In Deutschland hat sich die BNetzA im Rahmen der TK\u00dcV mit eSIM befasst und verlangt von den Betreibern, dass sie unabh\u00e4ngig von der verwendeten SIM-Technologie die \u00dcberwachungsf\u00e4higkeiten aufrechterhalten. Es wird erwartet, dass andere Regulierungsbeh\u00f6rden mit eigenen Leitlinien nachziehen werden, da sich die Einf\u00fchrung von eSIM beschleunigt.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Die eSIM-Technologie und die RSP-Architektur bringen erhebliche neue Herausforderungen f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung mit sich, die in erster Linie die Identifizierung von Zielpersonen, die Kontinuit\u00e4t der \u00dcberwachung und Szenarien mit mehreren Profilen betreffen. Diese Herausforderungen sind zwar nicht un\u00fcberwindbar, erfordern jedoch von den Netzbetreibern Investitionen in verbesserte \u00dcberwachungsf\u00e4higkeiten, eine tiefere Integration in eSIM-Managementsysteme sowie ausgefeiltere Mechanismen zur Identit\u00e4tsaufl\u00f6sung und -korrelation. Netzbetreiber, die diese Herausforderungen proaktiv angehen, sind gut aufgestellt, um die Einhaltung der Vorschriften auch bei zunehmender Verbreitung von eSIM zu gew\u00e4hrleisten, w\u00e4hrend diejenigen, die abwarten, bis die Herausforderungen akut werden, Gefahr laufen, ihren regulatorischen Verpflichtungen nicht mehr nachzukommen.<\/p>\n\n\n

Praktische Schritte f\u00fcr Betreiber<\/h2>\n\n\n\n

Netzbetreiber sollten zun\u00e4chst ihre aktuelle eSIM-Implementierung und deren Auswirkungen auf ihre bestehenden LI-F\u00e4higkeiten bewerten. Bei dieser Bewertung sollten etwaige L\u00fccken bei der Zielidentifizierung, der Kontinuit\u00e4t der \u00dcberwachung oder der Verwaltung mehrerer Profile ermittelt werden. Auf der Grundlage dieser Bewertung sollten die Netzbetreiber einen Fahrplan zur Verbesserung ihrer LI-Systeme entwickeln, um eSIM-spezifische Herausforderungen anzugehen, wobei L\u00fccken mit dem h\u00f6chsten Risiko Vorrang haben sollten. Die Integration in die eSIM-Verwaltungsplattform sollte oberste Priorit\u00e4t haben, da die Echtzeit-Transparenz \u00fcber Ereignisse im Profil-Lebenszyklus die Grundlage f\u00fcr eine effektive \u00dcberwachung in einer eSIM-Umgebung bildet. Die Betreiber sollten zudem mit ihrer nationalen Regulierungsbeh\u00f6rde zusammenarbeiten, um spezifische Leitlinien oder Anforderungen in Bezug auf die eSIM- und LI-Konformit\u00e4t zu verstehen, und an Branchenforen sowie Aktivit\u00e4ten zur Entwicklung von Standards teilnehmen, um die entstehenden L\u00f6sungen mitzugestalten.<\/p>\n\n\n\n

Mit der zunehmenden Verbreitung von eSIMs werden die Herausforderungen im Zusammenhang mit der rechtm\u00e4\u00dfigen \u00dcberwachung von eSIMs immer dringlicher. Netzbetreiber sollten die Anforderungen an die rechtm\u00e4\u00dfige \u00dcberwachung von eSIMs proaktiv in ihre Compliance-Pl\u00e4ne einbeziehen.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n