{"id":2166,"date":"2026-07-29T08:00:00","date_gmt":"2026-07-29T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2166"},"modified":"2026-03-19T17:00:31","modified_gmt":"2026-03-19T16:00:31","slug":"iot-rechtmasige-uberwachung-lpwan-m2m","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/iot-lawful-interception-lpwan-m2m\/","title":{"rendered":"IoT und rechtm\u00e4\u00dfiges Abh\u00f6ren: Die wachsende Verpflichtung f\u00fcr LPWAN- und M2M-Betreiber"},"content":{"rendered":"

Die gesetzlichen Verpflichtungen zur \u00dcberwachung im Bereich des Internets der Dinge (IoT) nehmen rasant zu, da vernetzte Ger\u00e4te in den Netzwerken immer weiter verbreitet sind. Das Internet der Dinge (IoT) ver\u00e4ndert Branchen von der Logistik \u00fcber die Landwirtschaft bis hin zum Gesundheitswesen und zu Smart Cities. Milliarden vernetzter Ger\u00e4te kommunizieren mittlerweile \u00fcber Mobilfunk- und Nicht-Mobilfunknetze und generieren dabei riesige Mengen an Machine-to-Machine-Daten (M2M). F\u00fcr Telekommunikationsbetreiber \u2013 insbesondere solche, die LPWAN-Konnektivit\u00e4t (Low Power Wide Area Network) und M2M-Dienste anbieten \u2013 bringt dieses Wachstum nicht nur gesch\u00e4ftliche Chancen mit sich, sondern auch zunehmende regulatorische Verpflichtungen, darunter die rechtm\u00e4\u00dfige \u00dcberwachung.<\/p>\n\n\n\n

Die Anwendung von Verpflichtungen zur rechtm\u00e4\u00dfigen \u00dcberwachung auf IoT- und M2M-Kommunikation ist ein sich entwickelnder Regulierungsbereich, doch die Richtung ist klar: Da der IoT-Datenverkehr zunimmt und f\u00fcr strafrechtliche Ermittlungen immer relevanter wird, erwarten Regulierungsbeh\u00f6rden und Strafverfolgungsbeh\u00f6rden zunehmend, dass Betreiber in der Lage sind, diese Kommunikation zu \u00fcberwachen. Dieser Artikel untersucht den aktuellen Stand der \u00dcberwachungspflichten f\u00fcr IoT-Betreiber, die damit verbundenen technischen Herausforderungen sowie die Ma\u00dfnahmen, die Betreiber zur Vorbereitung ergreifen sollten.<\/p>\n\n\n\n

Warum die rechtm\u00e4\u00dfige \u00dcberwachung im IoT-Bereich wichtig ist<\/h2>\n\n\n\n

Die Frage, ob IoT- und M2M-Kommunikation unter die Verpflichtungen zur rechtm\u00e4\u00dfigen \u00dcberwachung f\u00e4llt, ist in erster Linie rechtlicher Natur, und die Antwort variiert je nach Rechtsordnung. In der Europ\u00e4ischen Union gilt die Verpflichtung zur Unterst\u00fctzung der rechtm\u00e4\u00dfigen \u00dcberwachung im Allgemeinen f\u00fcr Anbieter von elektronischen Kommunikationsdiensten, die der \u00d6ffentlichkeit zur Verf\u00fcgung stehen. Die Einstufung der IoT-Konnektivit\u00e4t als \u00f6ffentlicher elektronischer Kommunikationsdienst h\u00e4ngt von der Art des Dienstes, der Beziehung zum Endnutzer und der spezifischen nationalen Umsetzung des EU-Rechtsrahmens ab.<\/p>\n\n\n\n

In Deutschland gilt die TK\u00dcV (Telekommunikations-\u00dcberwachungsverordnung) f\u00fcr alle Anbieter \u00f6ffentlich zug\u00e4nglicher Telekommunikationsdienste, und die BNetzA hat darauf hingewiesen, dass Betreiber, die IoT-Konnektivit\u00e4tsdienste anbieten, je nach Art ihres Angebots in den Geltungsbereich fallen k\u00f6nnen. In anderen EU-Mitgliedstaaten ist die Rechtslage weniger eindeutig definiert, doch geht der allgemeine Trend zu einer umfassenderen Anwendung der LI-Verpflichtungen, da IoT-Dienste immer weiter verbreitet sind und die Strafverfolgungsbeh\u00f6rden neue Anwendungsf\u00e4lle f\u00fcr IoT-Daten identifizieren.<\/p>\n\n\n\n

Selbst wenn die rechtliche Lage unklar ist, sollten Betreiber die praktische Realit\u00e4t ber\u00fccksichtigen: Wenn die Strafverfolgungsbeh\u00f6rden einen g\u00fcltigen \u00dcberwachungsbeschluss in Bezug auf ein IoT-Ger\u00e4t in Ihrem Netzwerk vorlegen, wird von Ihnen erwartet, dass Sie diesem nachkommen. Ein Betreiber, der nicht nachweisen kann, dass er in der Lage ist, die \u00dcberwachung von IoT-Kommunikation zu unterst\u00fctzen, geht ein regulatorisches Risiko ein \u2013 unabh\u00e4ngig davon, ob die gesetzliche Verpflichtung f\u00fcr IoT-Dienste in der jeweiligen Rechtsordnung ausdr\u00fccklich festgelegt ist.<\/p>\n\n\n\n

Warum IoT-Daten f\u00fcr die Strafverfolgung wichtig sind<\/h2>\n\n\n\n

IoT-Ger\u00e4te generieren Daten, die f\u00fcr strafrechtliche Ermittlungen von gro\u00dfer Bedeutung sein k\u00f6nnen. Vernetzte Fahrzeuge liefern Standortdaten, Fahrmuster und Kommunikationsprotokolle. Smart-Home-Ger\u00e4te zeichnen Umgebungsdaten, Nutzungsmuster und in manchen F\u00e4llen Audio- oder Videoaufnahmen auf. Tragbare Gesundheitsger\u00e4te erfassen biometrische Daten und Bewegungsmuster. Industrielle IoT-Sensoren k\u00f6nnen Betriebsabl\u00e4ufe, Bewegungen in der Lieferkette und Umgebungsbedingungen aufzeigen. Selbst einfache M2M-Ger\u00e4te wie Verkaufsautomaten oder Verbrauchsz\u00e4hler generieren Standort- und Nutzungsdaten, die bei bestimmten Ermittlungen relevant sein k\u00f6nnen.<\/p>\n\n\n\n

Da sich die Strafverfolgungsbeh\u00f6rden des Ermittlungspotenzials von IoT-Daten zunehmend bewusst werden, ist es immer wahrscheinlicher, dass sie von IoT-Betreibern die \u00dcberwachung oder Offenlegung von Daten verlangen. Betreiber, die diesen Aufforderungen nicht nachkommen k\u00f6nnen, m\u00fcssen nicht nur mit regulatorischen Konsequenzen rechnen, sondern laufen auch Gefahr, von den Strafverfolgungsbeh\u00f6rden als unkooperativ eingestuft zu werden, was weitreichende Auswirkungen auf die Beziehung des Betreibers zu den Regulierungsbeh\u00f6rden haben kann.<\/p>\n\n\n\n

Technische Herausforderungen des IoT LI<\/h2>\n\n\n\n

Die Umsetzung der rechtm\u00e4\u00dfigen \u00dcberwachung von IoT- und M2M-Kommunikation birgt mehrere technische Herausforderungen, die sich erheblich von der herk\u00f6mmlichen Sprach- und Daten\u00fcberwachung unterscheiden. Die erste Herausforderung ist die Vielfalt der Kommunikationsprotokolle. IoT-Ger\u00e4te kommunizieren \u00fcber eine Vielzahl von Protokollen \u2013 MQTT, CoAP, LwM2M, HTTP und propriet\u00e4re Protokolle \u2013 \u00fcber verschiedene Netzwerktechnologien wie LTE-M, NB-IoT, LoRaWAN, Sigfox und Satellitennetzwerke. Jedes Protokoll und jede Netzwerktechnologie weist unterschiedliche Eigenschaften auf, die sich darauf auswirken, wie die \u00dcberwachung durchgef\u00fchrt werden kann.<\/p>\n\n\n\n

Die zweite Herausforderung betrifft das Volumen und das Muster der Kommunikation. Im Gegensatz zu Sprachanrufen oder Web-Browsing-Sitzungen ist die IoT-Kommunikation in der Regel kurz, selten und mit geringer Bandbreite. Ein Sensor \u00fcbertr\u00e4gt m\u00f6glicherweise alle Stunde nur wenige Byte an Daten. Dieses Muster macht herk\u00f6mmliche, sitzungsbasierte Abh\u00f6rverfahren weniger relevant und erfordert LI-Systeme, die einzelne Daten\u00fcbertragungen statt fortlaufender Sitzungen erfassen k\u00f6nnen.<\/p>\n\n\n\n

Die dritte Herausforderung ist die Zielidentifizierung. IoT-Ger\u00e4te k\u00f6nnen anhand von IMSI, IMEI, IP-Adresse oder ger\u00e4tespezifischen Kennungen identifiziert werden, die nicht den herk\u00f6mmlichen Teilnehmerkennungen entsprechen. Die Zuordnung dieser Kennungen zu einem bestimmten Ziel \u2013 insbesondere wenn das Ger\u00e4t nicht einer Einzelperson, sondern einer Organisation geh\u00f6rt \u2013 kann komplex sein. Das LI-System muss ein breiteres Spektrum an Identifikator-Typen unterst\u00fctzen und in der Lage sein, diese Identifikatoren bestimmten Ger\u00e4ten und Datenstr\u00f6men innerhalb des Netzwerks zuzuordnen.<\/p>\n\n\n\n

Die vierte Herausforderung betrifft Verschl\u00fcsselung und Sicherheit. Viele IoT-Protokolle nutzen eine Verschl\u00fcsselung auf Anwendungsebene, was bedeutet, dass der Betreiber zwar den verschl\u00fcsselten Datenverkehr erfassen, aber nicht auf den Inhalt zugreifen kann. Die von CoAP und MQTT verwendeten DTLS- und TLS-Implementierungen verschl\u00fcsseln beispielsweise die Anwendungsdaten m\u00f6glicherweise so, dass der Betreiber sie nicht entschl\u00fcsseln kann. Diese Einschr\u00e4nkung muss den Strafverfolgungsbeh\u00f6rden bei der Beantwortung von Abh\u00f6ranfragen transparent mitgeteilt werden.<\/p>\n\n\n\n

Eine f\u00fcnfte Herausforderung ist der schiere Umfang der IoT-Implementierungen. Ein Betreiber kann Millionen von IoT-Ger\u00e4ten in seinem Netzwerk haben, und das LI-System muss in der Lage sein, bestimmte Ger\u00e4te innerhalb dieser gro\u00dfen Ger\u00e4tegruppe effizient zu identifizieren und abzufangen. Die Systeme, die f\u00fcr die Verwaltung herk\u00f6mmlicher, teilnehmerbasierter Abh\u00f6rma\u00dfnahmen verwendet werden, lassen sich m\u00f6glicherweise ohne Anpassungen nicht effektiv auf Ger\u00e4tegruppen im IoT-Ma\u00dfstab skalieren.<\/p>\n\n\n\n

Spezifische \u00dcberlegungen zu LPWAN<\/h2>\n\n\n\n

LPWAN-Technologien \u2013 darunter NB-IoT, LTE-M, LoRaWAN und Sigfox \u2013 weisen spezifische Eigenschaften auf, die sich auf die Umsetzung von LI auswirken. NB-IoT und LTE-M werden im 3GPP-\u00d6kosystem betrieben und \u00fcber das Mobilfunk-Kernnetz bereitgestellt. Grunds\u00e4tzlich lassen sich dieselben LI-Mechanismen, die f\u00fcr andere Mobilfunkdienste gelten, auch auf den NB-IoT- und LTE-M-Datenverkehr anwenden. Die geringe Bandbreite und der intermittierende Charakter des Datenverkehrs erfordern jedoch LI-Systeme, die einzelne Daten\u00fcbertragungen erfassen k\u00f6nnen, anstatt kontinuierliche Sitzungen zu \u00fcberwachen.<\/p>\n\n\n\n

LoRaWAN und Sigfox arbeiten au\u00dferhalb des 3GPP-\u00d6kosystems und nutzen propriet\u00e4re oder auf offenen Standards basierende Netzwerkarchitekturen. Die Anwendung von LI auf diese Technologien ist in Bezug auf Standards weniger klar definiert, und Betreiber m\u00fcssen m\u00f6glicherweise ma\u00dfgeschneiderte Abh\u00f6rl\u00f6sungen entwickeln. Die Netzwerkarchitektur von LoRaWAN umfasst beispielsweise Gateways, Netzwerkserver und Anwendungsserver, und der Abh\u00f6rpunkt muss m\u00f6glicherweise auf der Ebene des Netzwerkservers angesiedelt sein, um den Datenverkehr zu erfassen, bevor er an die Anwendungsschicht weitergeleitet wird.<\/p>\n\n\n\n

IRI und CC f\u00fcr die IoT-Kommunikation<\/h2>\n\n\n\n

Die ETSI-IRI-Datenstrukturen, die in erster Linie f\u00fcr die Sprach- und Datenkommunikation konzipiert wurden, erfassen m\u00f6glicherweise nicht alle f\u00fcr die IoT-Kommunikation relevanten Metadaten. IoT-spezifische Metadaten \u2013 wie Ger\u00e4tetyp, Sensorwerte, Firmware-Version, Betriebsparameter und Zugeh\u00f6rigkeit zu Ger\u00e4tegruppen \u2013 k\u00f6nnen f\u00fcr strafrechtliche Ermittlungen wichtig sein, werden jedoch von den Standard-IRI-Definitionen nicht abgedeckt. Betreiber m\u00fcssen m\u00f6glicherweise ihre Funktionen zur IRI-Generierung erweitern, um IoT-spezifische Datenelemente einzubeziehen, gegebenenfalls in Abstimmung mit der nationalen LI-Beh\u00f6rde.<\/p>\n\n\n\n

Der Datenumfang bei der IoT-Kommunikation ist in der Regel deutlich geringer als bei Sprach- oder Datensitzungen, kann jedoch hinsichtlich des Formats vielf\u00e4ltiger sein. Der Inhalt einer IoT-\u00dcbertragung kann beispielsweise eine JSON-Nutzlast, ein bin\u00e4rer Sensorwert, eine Protocol-Buffer-Nachricht oder ein propriet\u00e4res Datenformat sein. Das LI-System muss in der Lage sein, diese Inhalte in einem Format zu erfassen und bereitzustellen, das von den Strafverfolgungsbeh\u00f6rden verarbeitet und analysiert werden kann. In vielen F\u00e4llen ist die Bereitstellung der rohen Protokoll-Nutzdaten zusammen mit den IRI-Metadaten der praktischste Ansatz.<\/p>\n\n\n\n

Vorbereitung auf die IoT-LI-Verpflichtungen<\/h2>\n\n\n\n

Betreiber, die IoT- und M2M-Dienste anbieten, sollten proaktive Ma\u00dfnahmen ergreifen, um sich auf die LI-Verpflichtungen vorzubereiten, auch wenn die regulatorischen Anforderungen noch nicht vollst\u00e4ndig definiert sind. Bewerten Sie zun\u00e4chst die regulatorische Lage in jedem Markt, in dem Sie t\u00e4tig sind, und ziehen Sie dabei Rechtsberater sowie die zust\u00e4ndige nationale Regulierungsbeh\u00f6rde zu Rate. Zweitens sollten Sie Ihre aktuellen LI-F\u00e4higkeiten anhand der spezifischen Anforderungen an die IoT-\u00dcberwachung bewerten und dabei L\u00fccken bei der Zielidentifizierung, der Verkehrserfassung, der IRI-Generierung und der CC-\u00dcbermittlung ermitteln.<\/p>\n\n\n\n

Drittens: Erstellen Sie eine technische Roadmap zur Erweiterung Ihrer LI-F\u00e4higkeiten zur Unterst\u00fctzung der IoT-\u00dcberwachung. Diese Roadmap sollte die Integration von IoT-Netzwerkelementen in die LI-Vermittlungsfunktion, die Erweiterung der Zielidentifizierung zur Unterst\u00fctzung von IoT-Ger\u00e4tekennungen sowie die Erfassung von IoT-spezifischen Metadaten und Inhalten umfassen. Viertens: Setzen Sie sich mit Ihrem LI-L\u00f6sungsanbieter in Verbindung, um dessen Roadmap f\u00fcr die IoT-LI-Unterst\u00fctzung zu verstehen und seine Entwicklungspriorit\u00e4ten entsprechend Ihren Anforderungen mitzugestalten.<\/p>\n\n\n\n

Dokumentieren Sie abschlie\u00dfend Ihren Ansatz zur Einhaltung der IoT-LI-Vorschriften, einschlie\u00dflich etwaiger Einschr\u00e4nkungen Ihrer derzeitigen Kapazit\u00e4ten und der Ma\u00dfnahmen, die Sie ergreifen, um diese zu beheben. Diese Dokumentation ist von gro\u00dfem Wert, um den Aufsichtsbeh\u00f6rden nachzuweisen, dass Sie sich in gutem Glauben um die Einhaltung der Vorschriften bem\u00fchen, auch wenn Ihre Kapazit\u00e4ten noch nicht vollst\u00e4ndig ausgereift sind.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Das Wachstum des IoT und der M2M-Kommunikation f\u00fchrt zu neuen Verpflichtungen f\u00fcr Netzbetreiber im Bereich der rechtm\u00e4\u00dfigen \u00dcberwachung, die sowohl durch regulatorische Entwicklungen als auch durch die zunehmende Bedeutung von IoT-Daten f\u00fcr Ermittlungszwecke bedingt sind. Die technischen Herausforderungen der IoT-\u00dcberwachung sind zwar erheblich \u2013 sie reichen von der Vielfalt der Protokolle \u00fcber Datenverkehrsmuster und Zielidentifizierung bis hin zu Verschl\u00fcsselung und Umfang \u2013, doch sind sie nicht un\u00fcberwindbar. Netzbetreiber, die ihre regulatorischen Risiken einsch\u00e4tzen, ihre technischen F\u00e4higkeiten bewerten und in IoT-f\u00e4hige L\u00f6sungen zur \u00dcberwachung investieren, werden gut aufgestellt sein, um diesen neuen Verpflichtungen nachzukommen und die Compliance auch bei weiterem Wachstum des IoT-\u00d6kosystems aufrechtzuerhalten.<\/p>\n\n\n

Die Schnittstelle zwischen dem Internet der Dinge (IoT) und der rechtm\u00e4\u00dfigen \u00dcberwachung wirft zudem weiterreichende Fragen zum Umfang der \u00dcberwachung in einer zunehmend vernetzten Welt auf. Da Alltagsgegenst\u00e4nde vernetzt werden und Datenstr\u00f6me erzeugen, verschwimmt die Grenze zwischen Kommunikations\u00fcberwachung und allgemeiner Datenerfassung zunehmend. Betreiber sollten proaktiv mit Regulierungsbeh\u00f6rden und Branchenverb\u00e4nden zusammenarbeiten, um die Gestaltung des entstehenden Rahmens f\u00fcr die IoT-\u00dcberwachung mitzugestalten, und dabei praktisches technisches Fachwissen einbringen, um sicherzustellen, dass die daraus resultierenden Anforderungen sowohl f\u00fcr die Strafverfolgung wirksam als auch f\u00fcr die Betreiber umsetzbar sind.<\/p>\n\n\n\n

Der Umfang der Verpflichtungen zur rechtm\u00e4\u00dfigen \u00dcberwachung im IoT-Bereich variiert je nach Rechtsordnung und Art der Dienstleistung. Betreiber sollten die f\u00fcr sie geltenden Anforderungen an die rechtm\u00e4\u00dfige \u00dcberwachung im IoT-Bereich bereits in einer fr\u00fchen Phase ihrer Bereitstellungsplanung erfassen.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n