{"id":2171,"date":"2026-08-19T08:00:00","date_gmt":"2026-08-19T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2171"},"modified":"2026-10-21T14:13:47","modified_gmt":"2026-10-21T13:13:47","slug":"automatisierung-der-rechtmasigen-uberwachung","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/ai-lawful-interception-automation\/","title":{"rendered":"KI-gest\u00fctzte LI: Was Automatisierung f\u00fcr Betreiber und die Arbeitsabl\u00e4ufe der Strafverfolgungsbeh\u00f6rden bedeutet"},"content":{"rendered":"

KI Befugnisse zur Telekommunikations\u00fcberwachung<\/a> beginnen, die Art und Weise zu ver\u00e4ndern, wie Netzbetreiber und Beh\u00f6rden die \u00dcberwachung von Telekommunikationsverbindungen handhaben. K\u00fcnstliche Intelligenz und maschinelles Lernen pr\u00e4gen Branchen in der gesamten Weltwirtschaft neu, und die Telekommunikations\u00fcberwachung bildet dabei keine Ausnahme. Die Kombination aus wachsenden Datenmengen, zunehmender Netzwerkkomplexit\u00e4t und anhaltenden Ressourcenengp\u00e4ssen zwingt sowohl Netzbetreiber als auch Strafverfolgungsbeh\u00f6rden<\/a> um zu untersuchen, wie KI die Effizienz, Genauigkeit und Wirksamkeit von LI-Vorg\u00e4nge<\/a>. Von der automatisierten Bearbeitung von \u00dcberwachungsanordnungen bis hin zur intelligenten Zielidentifizierung und Anomalieerkennung verspricht die KI-gest\u00fctzte LI eine grundlegende Ver\u00e4nderung der Art und Weise, wie \u00dcberwachungsma\u00dfnahmen verwaltet, durchgef\u00fchrt und analysiert werden.<\/p>\n\n\n\n

Dieser Artikel befasst sich mit den derzeitigen und sich abzeichnenden Anwendungsbereichen der KI im Bereich der Telekommunikations\u00fcberwachung, den Vorteilen und Risiken der Automatisierung sowie den praktischen Aspekten, die Betreiber und Strafverfolgungsbeh\u00f6rden bei der Einf\u00fchrung KI-gest\u00fctzter \u00dcberwachungsfunktionen ber\u00fccksichtigen sollten.<\/p>\n\n\n\n

Was KI-gest\u00fctzte Telekommunikations\u00fcberwachung erm\u00f6glicht<\/h2>\n\n\n\n

Lawful interception operations face several pressures that create a strong case for automation. Interception workloads are growing in complexity, and in some jurisdictions in volume, driven by the expansion of communications services, the proliferation of devices, and the increasing reliance of law enforcement on digital evidence. At the same time, the complexity of modern networks \u2014 with their virtualised architectures, multiple access technologies, and encrypted traffic \u2014 makes each individual interception more technically demanding than in previous network generations.<\/p>\n\n\n\n

LI-Einsatzteams sind in der Regel klein und hochspezialisiert. Die Kombination aus steigendem Volumen und zunehmender Komplexit\u00e4t f\u00fchrt zu einer Kapazit\u00e4tsherausforderung, die mit manuellen Prozessen nicht nachhaltig bew\u00e4ltigt werden kann. Die Automatisierung bietet die M\u00f6glichkeit, mehr ausgeleitete Nachrichten mit gr\u00f6\u00dferer Genauigkeit und Konsistenz zu bearbeiten, w\u00e4hrend die Mitarbeiter sich auf die komplexen F\u00e4lle und Grenzsituationen konzentrieren k\u00f6nnen, die ein fachkundiges Urteilsverm\u00f6gen erfordern.<\/p>\n\n\n\n

Die Vorteile der KI gehen \u00fcber die reine Prozessautomatisierung hinaus. KI und maschinelles Lernen k\u00f6nnen Muster in Daten erkennen, die menschlichen Analysten entgehen w\u00fcrden, Anomalien aufsp\u00fcren, die auf Systemprobleme oder Verhaltens\u00e4nderungen hinweisen, und bei der Analyse von ausgeleiteten Daten helfen, um schneller und effizienter Erkenntnisse f\u00fcr die Ermittlungen zu gewinnen.<\/p>\n\n\n\n

KI-Anwendungen im Betreiberbereich<\/h2>\n\n\n\n

F\u00fcr Netzbetreiber kann KI den LI-Betrieb in mehreren Bereichen verbessern. Der erste Bereich ist die automatisierte Bearbeitung von \u00dcberwachungsanordnungen. Wenn eine \u00dcberwachungsanordnung \u00fcber die HI1-Schnittstelle eingeht, wird die LI-Managementsystem<\/a> must validate the order, identify the target in the network, configure the interception points, and activate the intercept. AI can assist in each of these steps \u2014 validating order formats and parameters against predefined rules, resolving target identifiers across multiple databases, selecting the interception points that a warrant’s scope requires, so that every communication in scope is covered when the target moves, and preparing the configuration for an operator to approve. In some countries this human step is mandatory: in Germany, activation of an electronically received order may never start without the operator’s staff (\u00a7 12(2) TK\u00dcV).<\/p>\n\n\n\n

Der zweite Bereich ist die vorausschauende Wartung und System\u00fcberwachung. KI kann Betriebsdaten aus dem LI-System \u2013 darunter Systemprotokolle, Leistungskennzahlen und Fehlermuster \u2013 analysieren, um potenzielle Ausf\u00e4lle vorherzusagen, bevor sie auftreten. Diese Vorhersagef\u00e4higkeit erm\u00f6glicht eine proaktive Wartung und verringert so das Risiko von Systemausf\u00e4llen, die zu verpassten TK\u00dc-Ma\u00dfnahmen und Verst\u00f6\u00dfen gegen gesetzliche Vorschriften f\u00fchren k\u00f6nnten.<\/p>\n\n\n\n

The third area is quality assurance. AI can continuously monitor the IRI and CC data being generated by the LI system and compare it against expected patterns to detect data quality issues. For example, an AI system might detect that IRI events are missing expected data fields, that CC delivery latency has increased beyond acceptable thresholds, or that certain types of communications are not being intercepted correctly. Early detection of quality issues enables faster remediation and reduces the risk of delivering incomplete or inaccurate data to law enforcement. These monitoring and quality tools must run inside the LI domain and see only what LI-cleared staff may see. 3GPP TS 33.126 explicitly requires that the network’s own automated and AI-based systems cannot detect that an interception is taking place. LI logs, target identifiers and intercepted content must never feed general network analytics.<\/p>\n\n\n\n

A fourth application is intelligent target tracking. In modern networks, a target may use multiple devices, multiple SIM profiles, multiple communication services, and may move between different network technologies and locations. Associations between the network’s temporary identities (such as 5G-GUTI or IP addresses) and the identifier named in the order are reported by the network itself (3GPP TS 33.127, clause 5.7). AI can help check that these records are complete and consistent. It must not extend the interception to new devices, SIM cards or services on its own inference. Those need a new or amended order.<\/p>\n\n\n\n

KI-Anwendungen im Bereich der Strafverfolgung<\/h2>\n\n\n\n

F\u00fcr die Strafverfolgungsbeh\u00f6rden bietet KI ein erhebliches Potenzial bei der Analyse und Auswertung von ausgeleiteten Daten. Die Datenmenge, die bei modernen \u00dcberwachungsma\u00dfnahmen \u2013 insbesondere bei der Daten\u00fcberwachung \u2013 anf\u00e4llt, kann menschliche Analysten \u00fcberfordern. KI kann auf verschiedene Weise Unterst\u00fctzung leisten, darunter die automatisierte Transkription ausgeleiteter Sprachkommunikation, die Verarbeitung nat\u00fcrlicher Sprache zur Identifizierung von Schl\u00fcsselw\u00f6rtern und Themen von Interesse, Musteranalysen in gro\u00dfen Mengen von IRI-Daten, Netzwerkanalysen zur Abbildung von Kommunikationsmustern und zur Identifizierung von Personen im Umfeld sowie die Erkennung von Anomalien zur Identifizierung ungew\u00f6hnlichen Verhaltens, das f\u00fcr die Ermittlungen von Bedeutung sein k\u00f6nnte.<\/p>\n\n\n\n

AI can also assist in the prioritisation of intercepted material. Not all intercepted communications are equally relevant to an investigation. AI can score intercepted material based on its likely relevance, directing human analysts to the most important items first. This prioritisation can significantly improve the efficiency of the analysis process, particularly in large-scale investigations involving multiple targets and high volumes of intercepted data. Each of these uses needs a legal basis of its own. Profiling people during an investigation, including link analysis that does so, is a high-risk use under the AI Act (Annex III, point 6), German constitutional case law requires specific statutory authority for automated analysis, and AI triage cannot replace the human review that protects privileged and core-private communications.<\/p>\n\n\n\n

F\u00e4higkeiten zur Sprachverarbeitung sind besonders wertvoll bei mehrsprachigen oder grenz\u00fcberschreitenden Ermittlungen. KI-gest\u00fctzte \u00dcbersetzungs- und Transkriptionsfunktionen erm\u00f6glichen es Analysten, ausgeleitete Kommunikationsdaten in Sprachen zu verarbeiten, die sie nicht beherrschen, und erweitern so den Umfang der Ermittlungen, die effektiv unterst\u00fctzt werden k\u00f6nnen.<\/p>\n\n\n\n

Risiken und Herausforderungen<\/h2>\n\n\n\n

Der Einsatz von KI bei der Telekommunikations\u00fcberwachung ist nicht ohne Risiken. Das erste Risiko ist das Fehlerrisiko. KI-Systeme sind nicht unfehlbar, und Fehler bei der automatisierten Bearbeitung von \u00dcberwachungsanordnungen, der Identifizierung von Zielpersonen oder der Datenanalyse k\u00f6nnen schwerwiegende Folgen haben \u2013 darunter die \u00dcberwachung der falschen Person, das \u00dcbersehen relevanter Kommunikation oder das Ziehen falscher Ermittlungsergebnisse. Die Folgen von KI-Fehlern im Zusammenhang mit der Telekommunikations\u00fcberwachung sind angesichts der rechtlichen Sensibilit\u00e4t und der Auswirkungen auf die Grundrechte schwerwiegender als in vielen anderen Anwendungsbereichen.<\/p>\n\n\n\n

Das zweite Risiko betrifft die Rechenschaftspflicht und Transparenz. KI-Entscheidungsprozesse k\u00f6nnen undurchsichtig sein, und es kann schwierig sein, zu erkl\u00e4ren, warum ein KI-System eine bestimmte Entscheidung getroffen hat \u2013 beispielsweise die Identifizierung einer bestimmten Person als Zielperson oder die Kennzeichnung einer bestimmten Kommunikation als relevant. Im rechtlichen Kontext kann diese Undurchsichtigkeit Herausforderungen bei der Verteidigung der Zul\u00e4ssigkeit von Beweismitteln und bei der Gew\u00e4hrleistung der gerichtlichen Kontrolle des \u00dcberwachungsprozesses mit sich bringen.<\/p>\n\n\n\n

Das dritte Risiko ist die Voreingenommenheit. KI-Systeme, die auf historischen Daten trainiert wurden, k\u00f6nnen in diesen Daten vorhandene Verzerrungen \u00fcbernehmen, was m\u00f6glicherweise zu diskriminierenden Ergebnissen f\u00fchren kann. Im Kontext der Strafverfolgung k\u00f6nnten voreingenommene KI-Systeme bestimmte Bev\u00f6lkerungsgruppen oder Einzelpersonen unverh\u00e4ltnism\u00e4\u00dfig stark benachteiligen, was ernsthafte Bedenken hinsichtlich der b\u00fcrgerlichen Freiheiten aufwirft.<\/p>\n\n\n\n

Das vierte Risiko betrifft die Sicherheit. KI-Systeme schaffen neue Angriffsfl\u00e4chen, die Angreifer ausnutzen k\u00f6nnten. Ein Angreifer, der die Trainingsdaten oder Eingangssignale eines KI-basierten LI-Systems manipulieren kann, k\u00f6nnte dazu f\u00fchren, dass das System Ziele \u00fcbersieht, Fehlalarme ausl\u00f6st oder den TK\u00dc-Prozess auf andere Weise untergr\u00e4bt.<\/p>\n\n\n\n

F\u00fchrung und Aufsicht<\/h2>\n\n\n\n

Angesichts dieser Risiken erfordert der Einsatz von KI bei der Telekommunikations\u00fcberwachung robuste Steuerungs- und Aufsichtsmechanismen. Betreiber und Strafverfolgungsbeh\u00f6rden sollten klare Richtlinien f\u00fcr den Einsatz von KI bei \u00dcberwachungsma\u00dfnahmen festlegen, einschlie\u00dflich klar definierter Rollen f\u00fcr die menschliche Aufsicht, Genehmigungsanforderungen f\u00fcr automatisierte Entscheidungen sowie Verfahren zur \u00dcberpr\u00fcfung und Korrektur von KI-Fehlern.<\/p>\n\n\n\n

\u201eHuman-in-the-Loop\u201c-Konzepte sind besonders wichtig f\u00fcr Entscheidungen mit hohen Risiken. Zwar kann KI Routineprozesse automatisieren und Empfehlungen aussprechen, doch Entscheidungen mit erheblichen rechtlichen oder rechtsbezogenen Auswirkungen \u2013 wie beispielsweise die Einleitung einer neuen \u00dcberwachungsma\u00dfnahme, die Identifizierung einer Zielperson oder die Bewertung von ausgeleiteten Daten als Beweismittel \u2013 sollten einer menschlichen \u00dcberpr\u00fcfung und Genehmigung unterliegen. Die Rolle der KI sollte darin bestehen, die menschliche Entscheidungsfindung zu unterst\u00fctzen, nicht sie zu ersetzen.<\/p>\n\n\n\n

Pr\u00fcfpfade f\u00fcr KI-gest\u00fctzte Entscheidungen sind unerl\u00e4sslich. Jede von einem KI-System im LI-Prozess durchgef\u00fchrte Aktion sollte protokolliert werden, zusammen mit den Daten und \u00dcberlegungen, die der Entscheidung zugrunde lagen. Diese Pr\u00fcfpfade unterst\u00fctzen Einhaltung von Rechtsvorschriften<\/a>, eine Qualit\u00e4tspr\u00fcfung zu erm\u00f6glichen und die f\u00fcr die gerichtliche Kontrolle erforderliche Transparenz zu gew\u00e4hrleisten.<\/p>\n\n\n\n

Die regulatorische Perspektive<\/h2>\n\n\n\n

Regulators are beginning to grapple with the implications of AI for lawful interception. The EU AI Act (Regulation (EU) 2024\/1689) treats specific law-enforcement uses as high-risk: for example, evaluating the reliability of evidence or profiling people during investigations (Annex III, point 6). Some uses are prohibited outright, such as predicting offending based solely on profiling (Art. 5). After the 2026 Digital Omnibus amendment, the high-risk obligations apply from 2 December 2027. Providers of such systems carry out the conformity assessment, and agencies using them have deployer duties such as human oversight and logging. AI used exclusively for national security is outside the Act. Most AI an operator uses inside its own LI operations (order handling, monitoring, quality checks) is not a listed high-risk use, but data-protection law and national LI rules still apply in full.<\/p>\n\n\n\n

Die nationalen Regulierungsbeh\u00f6rden im Bereich der Telekommunikation k\u00f6nnten zudem spezifische Leitlinien zum Einsatz von KI bei \u00dcberwachungsma\u00dfnahmen erarbeiten. Die Betreiber sollten proaktiv mit ihren nationalen Regulierungsbeh\u00f6rden zusammenarbeiten, um die sich wandelnden Erwartungen zu verstehen und mit ihrem technischen Fachwissen zur Entwicklung verh\u00e4ltnism\u00e4\u00dfiger und wirksamer Regulierungsrahmen beizutragen.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Die KI-gest\u00fctzte Telekommunikations\u00fcberwachung bietet eine bedeutende Chance, die Effizienz, Genauigkeit und Wirksamkeit von \u00dcberwachungsma\u00dfnahmen in einer Zeit zunehmender Komplexit\u00e4t und wachsender Datenmengen zu verbessern. Von der automatisierten Bearbeitung von \u00dcberwachungsanordnungen bis hin zur intelligenten Analyse des ausgeleiteten Materials kann KI die F\u00e4higkeiten sowohl der Betreiber als auch der Strafverfolgungsbeh\u00f6rden verbessern. Die mit KI verbundenen Risiken \u2013 darunter Fehler, Undurchsichtigkeit, Voreingenommenheit und Sicherheitsl\u00fccken \u2013 erfordern jedoch eine sorgf\u00e4ltige Steuerung, eine strenge Aufsicht und die Verpflichtung, bei Entscheidungen mit hohen Risiken die menschliche Kontrolle zu wahren. Betreiber und Strafverfolgungsbeh\u00f6rden, die KI wohl\u00fcberlegt, mit angemessenen Schutzma\u00dfnahmen und Transparenz einsetzen, werden gut aufgestellt sein, um ihre Vorteile zu nutzen und gleichzeitig ihre Risiken im Einklang mit dem sich wandelnden rechtlichen und regulatorischen Umfeld zu bew\u00e4ltigen.<\/p>\n\n\n

Praktische Schritte f\u00fcr Betreiber<\/h2>\n\n\n\n

Betreiber, die den Einsatz von KI-gest\u00fctzter LI in Betracht ziehen, sollten mit einer gr\u00fcndlichen Bewertung ihrer aktuellen Abl\u00e4ufe beginnen, um die Bereiche zu identifizieren, in denen Automatisierung und KI den gr\u00f6\u00dften Nutzen bringen w\u00fcrden. Zu den g\u00e4ngigen Ansatzpunkten geh\u00f6ren die Automatisierung routinem\u00e4\u00dfiger Schritte bei der Bearbeitung von Haftbefehlen, die Einf\u00fchrung einer Systemzustands\u00fcberwachung mit pr\u00e4diktiver Analytik sowie die Einf\u00fchrung von Datenqualit\u00e4tspr\u00fcfungen f\u00fcr IRI- und CC-Ausgaben. Diese Anwendungen sind mit relativ geringen Risiken verbunden, bieten jedoch messbare betriebliche Vorteile und bilden im Laufe der Zeit die Grundlage f\u00fcr fortgeschrittenere KI-F\u00e4higkeiten. Betreiber sollten au\u00dferdem in die Schulung ihrer LI-Betriebsteams investieren, damit diese effektiv mit KI-gest\u00fctzten Tools arbeiten k\u00f6nnen. So wird sichergestellt, dass die Mitarbeiter die F\u00e4higkeiten und Grenzen der von ihnen genutzten KI-Systeme verstehen und in ihren Aufsichts- und Entscheidungsfunktionen ein angemessenes Urteilsverm\u00f6gen an den Tag legen k\u00f6nnen.<\/p>\n\n\n\n

Das Potenzial der KI-gest\u00fctzten Automatisierung der Telekommunikations\u00fcberwachung geht \u00fcber eine einfache Optimierung von Arbeitsabl\u00e4ufen hinaus. Mit zunehmender Reife der Technologie werden KI-gest\u00fctzte Tools zur Telekommunikations\u00fcberwachung zu einem wesentlichen Bestandteil moderner Compliance-Prozesse werden.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n