{"id":2167,"date":"2026-08-05T08:00:00","date_gmt":"2026-08-05T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2167"},"modified":"2026-09-16T15:02:14","modified_gmt":"2026-09-16T14:02:14","slug":"netzwerkscheibung-5g-rechtmasige-uberwachung","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/network-slicing-5g-lawful-interception\/","title":{"rendered":"Network Slicing in 5G SA: Wie es das LI-Targeting erschwert (und vereinfachen kann)"},"content":{"rendered":"

Die 5G-Technologie \u201eNetwork Slicing\u201c bringt sowohl Herausforderungen als auch Chancen f\u00fcr die Einhaltung der Vorschriften zur rechtm\u00e4\u00dfigen \u00dcberwachung mit sich. Network Slicing ist eine der charakteristischen Funktionen der 5G-Standalone-Architektur (SA). Durch die Schaffung logisch isolierter Netzwerkpartitionen auf einer gemeinsam genutzten physischen Infrastruktur k\u00f6nnen Betreiber die Konnektivit\u00e4tsmerkmale \u2013 Latenz, Bandbreite, Zuverl\u00e4ssigkeit und Sicherheit \u2013 auf die spezifischen Anforderungen verschiedener Dienste, Anwendungen oder Kundengruppen zuschneiden. F\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung bringt Network Slicing sowohl erhebliche Komplikationen als auch \u2013 paradoxerweise \u2013 potenzielle Vereinfachungen mit sich. Das Verst\u00e4ndnis dar\u00fcber, wie sich Network Slicing auf die Zielauswahl, Durchf\u00fchrung und Umsetzung der \u00dcberwachung auswirkt, ist f\u00fcr jeden Netzbetreiber, der ein 5G-SA-Netzwerk einf\u00fchrt oder plant, von entscheidender Bedeutung.<\/p>\n\n\n\n

This article examines the intersection of network slicing and lawful interception, covering the technical architecture, the challenges for target identification and interception execution, the potential benefits that slicing can offer for LI-Vorg\u00e4nge<\/a>, and the practical steps operators should take to ensure compliance in a sliced network environment.<\/p>\n\n\n\n

Wie sich 5G-Network-Slicing auf LI auswirkt<\/h2>\n\n\n\n

In einem 5G-SA-Netzwerk ist ein Network Slice ein logisch isoliertes End-to-End-Netzwerk, das bestimmte Konfigurationen von Funkzugangs-, Transport- und Kernnetzressourcen umfasst. Jedes Slice wird durch einen S-NSSAI-Wert (Single Network Slice Selection Assistance Information) identifiziert und ist darauf ausgelegt, bestimmte Dienstanforderungen zu erf\u00fcllen. So k\u00f6nnte beispielsweise ein Slice f\u00fcr ultraverl\u00e4ssliche Kommunikation mit geringer Latenz (URLLC) zur Unterst\u00fctzung autonomer Fahrzeuge optimiert sein, w\u00e4hrend ein anderer f\u00fcr massive maschinelle Kommunikation (mMTC) zur Unterst\u00fctzung von IoT-Sensornetzwerken konfiguriert sein k\u00f6nnte und ein dritter Enhanced Mobile Broadband (eMBB) f\u00fcr Consumer-Smartphones bereitstellen k\u00f6nnte.<\/p>\n\n\n\n

Aus Sicht des Kernnetzes kann jedes Slice \u00fcber eigene, dedizierte Instanzen bestimmter Netzwerkfunktionen verf\u00fcgen \u2013 wie beispielsweise SMF, UPF und PCF \u2013 oder sich Netzwerkfunktionsinstanzen mit anderen Slices teilen. Der Grad der Isolation zwischen den Slices ist konfigurierbar und h\u00e4ngt von der Bereitstellungsstrategie des Betreibers sowie den Anforderungen des jeweiligen Slices ab. Diese Flexibilit\u00e4t ist ein wesentlicher Vorteil des Slicing, f\u00fchrt jedoch auch zu einer erh\u00f6hten Komplexit\u00e4t bei Funktionen, die \u00fcber Slice-Grenzen hinweg arbeiten m\u00fcssen, darunter auch die rechtm\u00e4\u00dfige \u00dcberwachung.<\/p>\n\n\n\n

Ein einzelner Teilnehmer kann Dienste \u00fcber mehrere Slices hinweg gleichzeitig nutzen. Bei einem Smartphone-Nutzer k\u00f6nnte der Sprachverkehr \u00fcber ein Slice geleitet werden, das Video-Streaming \u00fcber ein anderes und sein IoT-Begleitger\u00e4t \u00fcber ein drittes verbunden sein. Jedes Slice kann \u00fcber einen eigenen UPF, eine eigene PDU-Sitzung und eine eigene IP-Adressierung verf\u00fcgen. Der Datenverkehr des Teilnehmers wird auf der Grundlage der Network Slice Selection Function (NSSF) und der Informationen zum Slice-Abonnement des Teilnehmers auf diese Slices verteilt.<\/p>\n\n\n\n

Komplikationen bei der LI-Zielausrichtung<\/h2>\n\n\n\n

Network Slicing erschwert die LI-Zielerfassung in mehrfacher Hinsicht. Die grundlegendste Schwierigkeit besteht darin, dass sich der Datenverkehr eines Ziels auf mehrere Slices verteilen kann, die jeweils potenziell von unterschiedlichen UPF-Instanzen bedient werden. Ein einzelner Abh\u00f6rbefehl muss dazu f\u00fchren, dass die gesamte Kommunikation des Ziels erfasst wird, unabh\u00e4ngig davon, durch welchen Slices sie verl\u00e4uft. Dies erfordert, dass das LI-System alle vom Ziel genutzten Slices identifiziert und in jedem relevanten Slices Abh\u00f6rpunkte einrichtet.<\/p>\n\n\n\n

Die Zielidentifizierung in einer in Slices unterteilten Umgebung ist komplexer als in einem nicht in Slices unterteilten Netzwerk. Ein und derselbe Teilnehmer kann je nachdem, welches Slice einen bestimmten Kommunikationsfluss bedient, mit unterschiedlichen Sitzungskontexten, unterschiedlichen IP-Adressen und unterschiedlichen QoS-Eigenschaften auftreten. Das LI-System muss in der Lage sein, diese unterschiedlichen Kontexte anhand der Teilnehmeridentit\u00e4tsinformationen aus dem AMF und des Slice-Abonnementprofils des Teilnehmers wieder einem einzigen Ziel zuzuordnen.<\/p>\n\n\n\n

Die Dynamik der Slices-Zuweisung sorgt f\u00fcr zus\u00e4tzliche Komplexit\u00e4t. Slices k\u00f6nnen dynamisch erstellt, ge\u00e4ndert und beendet werden, und der Datenverkehr eines Ziels kann sich je nach \u00c4nderung der Serviceanforderungen zwischen den Slices verschieben. Das LI-System muss diese \u00c4nderungen in Echtzeit verfolgen und die Abfangkonfigurationen entsprechend anpassen. Eine statische Abh\u00f6rkonfiguration, die zum Zeitpunkt der Aktivierung korrekt war, kann unvollst\u00e4ndig werden, wenn sich die Slice-Zuweisungen des Ziels w\u00e4hrend des Abh\u00f6rzeitraums \u00e4ndern.<\/p>\n\n\n\n

Eine weitere Komplikation ergibt sich aus der M\u00f6glichkeit, dass verschiedene Slices von unterschiedlichen Akteuren betrieben werden. In einigen Gesch\u00e4ftsmodellen kann ein Unternehmen oder ein vertikaler Branchenpartner einen eigenen Slice auf der Infrastruktur des Netzbetreibers betreiben, m\u00f6glicherweise mit eigenen Netzfunktionen und eigenem Betriebsmanagement. Die Frage, wer f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung innerhalb eines solchen Slices verantwortlich ist \u2013 der Infrastrukturbetreiber, der Slice-Nutzer oder beide \u2013, ist eine regulatorische und vertragliche Frage, die in den meisten Rechtsordnungen noch nicht vollst\u00e4ndig gekl\u00e4rt ist.<\/p>\n\n\n\n

Wie das Aufteilen die LI vereinfachen kann<\/h2>\n\n\n\n

Trotz dieser Komplikationen kann Network Slicing auch potenzielle Vorteile f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung bieten. Die logische Isolierung der Slices bedeutet, dass der Datenverkehr innerhalb eines Slices bereits vom Datenverkehr in anderen Slices getrennt ist. Wenn die Kommunikation der Zielperson auf ein bestimmtes Slice beschr\u00e4nkt ist, kann sich die \u00dcberwachung auf dieses Slice konzentrieren, wodurch sich das Volumen des Datenverkehrs, der nicht die Zielperson betrifft und vom \u00dcberwachungssystem verarbeitet und gefiltert werden muss, potenziell verringert.<\/p>\n\n\n\n

Durch \u201eSlicing\u201c l\u00e4sst sich zudem eine detailliertere \u00dcberwachung erm\u00f6glichen. Anstatt den gesamten Datenverkehr eines Ziels abzufangen \u2013 was in einer modernen Smartphone-Umgebung erhebliche Mengen an Hintergrunddaten, Software-Updates und anderem irrelevanten Datenverkehr umfassen kann \u2013, k\u00f6nnte \u201eSlicing\u201c es potenziell erm\u00f6glichen, die \u00dcberwachung auf bestimmte Dienstarten oder Kommunikationsfl\u00fcsse zu konzentrieren. Diese Feinsteuerung k\u00f6nnte die Verarbeitungslast f\u00fcr das LI-System und den Analyseaufwand f\u00fcr die Strafverfolgungsbeh\u00f6rden verringern, auch wenn die rechtlichen und verfahrensrechtlichen Rahmenbedingungen f\u00fcr eine solche selektive \u00dcberwachung noch nicht vollst\u00e4ndig ausgearbeitet sind.<\/p>\n\n\n\n

From a security perspective, the isolation between slices can provide additional protection for the LI function. By deploying LI components within a dedicated, secure slice \u2014 or by ensuring that LI traffic between network functions and the Mediationsplattform<\/a> is carried on a separate, isolated transport path \u2014 operators can enhance the confidentiality and integrity of the interception process.<\/p>\n\n\n\n

3GPP-Standards f\u00fcr LI in Sliced-Netzwerken<\/h2>\n\n\n\n

Die in TS 33.127 und TS 33.128 definierte 3GPP-LI-Architektur f\u00fcr 5G befasst sich ausdr\u00fccklich mit dem Thema \u201eNetwork Slicing\u201c. Die Standards verlangen, dass das LI-System in der Lage ist, die Kommunikation eines Ziels \u00fcber alle von diesem Ziel genutzten Slices hinweg abzufangen. Die X1-Schnittstelle muss die Angabe von Slice-bezogenen Parametern unterst\u00fctzen, und die X2- und X3-Schnittstellen m\u00fcssen in der Lage sein, IRI und CC von Abh\u00f6rpunkten innerhalb eines beliebigen Slices zu \u00fcbermitteln.<\/p>\n\n\n\n

Die Standards legen fest, dass der AMF, der die Registrierung und das Mobilit\u00e4tsmanagement des Ziels \u00fcbernimmt, ein zentraler Abfangpunkt f\u00fcr Slice-bezogene IRIs ist. Wenn sich ein Ziel im Netzwerk registriert und einem oder mehreren Slices zugewiesen wird, generiert der AMF IRI-Ereignisse, die die Slice-Informationen enthalten. Das LI-System nutzt diese Informationen, um die Abfangung an den entsprechenden UPFs innerhalb jedes zugewiesenen Slices zu konfigurieren.<\/p>\n\n\n\n

Auch die NSSF und die im UDM gespeicherten Abonnementdaten spielen im LI-Prozess eine Rolle. Die NSSF legt fest, welche Slices einem Teilnehmer zur Verf\u00fcgung stehen, und das UDM enth\u00e4lt die Informationen zum Slice-Abonnement des Teilnehmers. Das LI-System muss m\u00f6glicherweise mit diesen Funktionen interagieren, um die Informationen zu erhalten, die f\u00fcr die Konfiguration einer umfassenden \u00dcberwachung \u00fcber alle relevanten Slices hinweg erforderlich sind.<\/p>\n\n\n\n

Praktische Auswirkungen f\u00fcr die Betreiber<\/h2>\n\n\n\n

Netzbetreiber, die 5G-SA-Netze mit Slicing-F\u00e4higkeiten bereitstellen, sollten die LI-Anforderungen bereits in den fr\u00fchesten Phasen der Slicing-Planung und -Bereitstellung ber\u00fccksichtigen. Es werden mehrere praktische Ma\u00dfnahmen empfohlen. Stellen Sie zun\u00e4chst sicher, dass Ihr LI-System die Slicing-Architektur kennt und Interception-Punkte innerhalb jedes Slices dynamisch erkennen und konfigurieren kann. Dies erfordert eine Integration zwischen dem LI-System und den Slicing-Management-Funktionen, einschlie\u00dflich des NSSF und der Netzwerk-Slicing-Management-Funktion (NSMF).<\/p>\n\n\n\n

Zweitens ist zu \u00fcberpr\u00fcfen, ob die in jedem Slice eingesetzten UPFs die X3-Schnittstelle f\u00fcr die Bereitstellung von Inhalten an die LI-Mediationsfunktion unterst\u00fctzen. Verwendet ein Slice einen UPF, der X3 nicht unterst\u00fctzt, entsteht f\u00fcr den Betreiber eine L\u00fccke in der \u00dcberwachungsf\u00e4higkeit hinsichtlich des Datenverkehrs, der diesen Slice durchl\u00e4uft. Dies ist eine Beschaffungsanforderung, die in allen Spezifikationen der UPF-Anbieter enthalten sein sollte.<\/p>\n\n\n\n

Drittens sollten Verfahren f\u00fcr den Umgang mit Abh\u00f6ranordnungen entwickelt werden, die sich \u00fcber mehrere Slices erstrecken. Das LI-Betriebsteam muss wissen, wie Abh\u00f6rma\u00dfnahmen so konfiguriert werden, dass sie alle Slice-Zuweisungen eines Ziels abdecken, und wie die Konfigurationen angepasst werden m\u00fcssen, wenn sich die Slice-Zuweisungen \u00e4ndern. Eine Automatisierung dieses Prozesses wird dringend empfohlen, da eine manuelle Konfiguration \u00fcber mehrere Slices hinweg fehleranf\u00e4llig und zeitaufwendig ist.<\/p>\n\n\n\n

Viertens sollten die Governance- und vertraglichen Aspekte von LI in gemeinsam genutzten oder vom Unternehmen betriebenen Slices geregelt werden. Wenn Dritte Slices auf Ihrer Infrastruktur betreiben, m\u00fcssen die Zust\u00e4ndigkeiten f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung in den kommerziellen Vereinbarungen klar definiert sein und mit den regulatorischen Anforderungen der jeweiligen Rechtsordnung im Einklang stehen.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Das Network Slicing im 5G-SA-Modus bringt sowohl Herausforderungen als auch Chancen f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung mit sich. Die Verteilung des Datenverkehrs einer Zielperson auf mehrere Slices, die Dynamik der Slice-Zuweisung und die M\u00f6glichkeit des Slice-Betriebs durch Dritte erschweren den \u00dcberwachungsprozess. Gleichzeitig k\u00f6nnen die logische Isolation und die Granularit\u00e4t des Slicing neue Ans\u00e4tze f\u00fcr eine gezielte und effiziente \u00dcberwachung bieten. F\u00fcr Netzbetreiber ist es entscheidend, die Anforderungen an die rechtm\u00e4\u00dfige \u00dcberwachung bereits bei der Slicing-Planung proaktiv zu ber\u00fccksichtigen, sicherzustellen, dass ihre \u00dcberwachungssysteme \u201eslice-aware\u201c und dynamisch anpassungsf\u00e4hig sind, sowie klare Regeln f\u00fcr die Zust\u00e4ndigkeiten bei der \u00dcberwachung in Multi-Tenant-Slicing-Umgebungen festzulegen. Auf diese Weise k\u00f6nnen Netzbetreiber ihre Compliance-Verpflichtungen erf\u00fcllen und gleichzeitig das volle Potenzial des 5G-Network-Slicing aussch\u00f6pfen.<\/p>\n\n\n

Looking ahead, the evolution of network slicing toward more dynamic, intent-based models will further increase the complexity of LI in sliced environments. Future networks may feature slices that are created and destroyed on demand, with resources allocated and released in real time based on service demands. The LI system must evolve alongside these capabilities, maintaining comprehensive interception coverage even as the underlying network topology changes continuously. Operators that invest in flexible, standards-compliant LI solutions<\/a> today will be better prepared to adapt to these future developments and to maintain uninterrupted compliance as their 5G networks mature.<\/p>\n\n\n\n

Mit zunehmender Reife der 5G-Netzwerk-Slicing-Implementierungen werden sich auch die Herausforderungen im Bereich der \u00dcberwachung weiterentwickeln. Netzbetreiber sollten ihre 5G-LI-Architektur f\u00fcr Netzwerk-Slicing unter Ber\u00fccksichtigung der zuk\u00fcnftigen Skalierbarkeit konzipieren.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n