{"id":2173,"date":"2026-08-26T08:00:00","date_gmt":"2026-08-26T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2173"},"modified":"2026-10-21T14:10:42","modified_gmt":"2026-10-21T13:10:42","slug":"mvno-checkliste-fur-die-inbetriebnahme","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/mvno-li-checklist-going-live\/","title":{"rendered":"Die MVNO LI-Checkliste: Alles, was Sie vor dem Going Live brauchen"},"content":{"rendered":"

Every MVNO LI checklist should cover the technical, legal, and operational requirements before launch. Launching an MVNO is a complex undertaking that requires coordinating wholesale access agreements, network infrastructure, billing systems, customer care platforms, and regulatory compliance \u2014 all under tight timelines and budget constraints. Among these requirements, Einhaltung der TK\u00dc-Vorschriften<\/a> wird sowohl hinsichtlich seiner Komplexit\u00e4t als auch des Zeitaufwands, der f\u00fcr seine Umsetzung erforderlich ist, h\u00e4ufig untersch\u00e4tzt. Wenn jedoch vor der Inbetriebnahme keine funktionsf\u00e4hige LI-L\u00f6sung vorhanden ist, kann dies Ihren Start verz\u00f6gern, beh\u00f6rdliche Ma\u00dfnahmen nach sich ziehen und Ihre Beziehung zu den Beh\u00f6rden vom ersten Tag an beeintr\u00e4chtigen.<\/p>\n\n\n\n

Diese Checkliste bietet einen umfassenden \u00dcberblick \u00fcber alle Aspekte, die ein MVNO vor der Inbetriebnahme der gesetzlichen \u00dcberwachung ber\u00fccksichtigen muss. Sie deckt rechtliche, technische, betriebliche und organisatorische Anforderungen ab und soll MVNOs dabei helfen, ihr Compliance-Programm zur gesetzlichen \u00dcberwachung systematisch zu planen, L\u00fccken fr\u00fchzeitig zu erkennen und h\u00e4ufige Fallstricke zu vermeiden, die die Einf\u00fchrung verz\u00f6gern und Compliance-Risiken mit sich bringen.<\/p>\n\n\n\n

Hier beginnt Ihre MVNO-LI-Checkliste<\/h2>\n\n\n\n

Der erste Schritt auf dem Weg zur Einhaltung der LI-Vorschriften f\u00fcr jeden MVNO besteht darin, die beh\u00f6rdlichen Registrierungsanforderungen im Zielmarkt zu verstehen und zu erf\u00fcllen. In den meisten europ\u00e4ischen L\u00e4ndern erfordert die Bereitstellung \u00f6ffentlicher elektronischer Kommunikationsdienste eine Meldung bei oder eine Registrierung bei der nationalen Regulierungsbeh\u00f6rde \u2013 ARCEP in Frankreich, BNetzA in Deutschland, ACM in den Niederlanden, CNMC in Spanien und deren Entsprechungen in anderen M\u00e4rkten. Diese Registrierung ist in der Regel mit einer impliziten oder expliziten Verpflichtung zur Unterst\u00fctzung der Telekommunikations\u00fcberwachung verbunden.<\/p>\n\n\n\n

Before going live, ensure that your registration is complete and that you have formally acknowledged your LI obligations. In some jurisdictions LI duties are notified and proven separately from the general registration; in Germany, for example, after operation starts (\u00a7 170 TKG). Light MVNOs there must tell the regulator which operator implements interception orders for their users. In other jurisdictions, the obligation attaches automatically upon registration. Either way, you should be clear on the specific obligations that apply in your market and should have a documented plan for meeting them.<\/p>\n\n\n\n

Wenn Sie in mehreren M\u00e4rkten t\u00e4tig werden, gelten f\u00fcr jeden Markt eigene Registrierungsanforderungen und LI-Verpflichtungen. Planen Sie Ihr Compliance-Programm so, dass es auf jeden Markt individuell zugeschnitten ist, da die Anforderungen erheblich voneinander abweichen k\u00f6nnen.<\/p>\n\n\n\n

\u00dcberpr\u00fcfung des rechtlichen Rahmens<\/h2>\n\n\n\n

Bevor Sie technische Kapazit\u00e4ten aufbauen, m\u00fcssen Sie die rechtlichen Rahmenbedingungen f\u00fcr die Telekommunikations\u00fcberwachung in Ihrem Zielmarkt gr\u00fcndlich verstehen. Dazu geh\u00f6ren die prim\u00e4ren Rechtsvorschriften (Telekommunikationsgesetz), die Durchf\u00fchrungsbestimmungen (\u00dcberwachungsverordnungen oder -verf\u00fcgungen) sowie alle sekund\u00e4ren Leitlinien, die von der Regulierungsbeh\u00f6rde oder der technischen Beh\u00f6rde der Strafverfolgungsbeh\u00f6rden herausgegeben wurden. Au\u00dferdem sollten Sie die verfahrensrechtlichen Rahmenbedingungen kennen \u2013 wer \u00dcberwachungsanordnungen erlassen darf, wie das erforderliche Genehmigungsverfahren abl\u00e4uft und welche Pflichten der Betreiber hinsichtlich Vertraulichkeit, Datenschutz und Aufbewahrung von Aufzeichnungen hat.<\/p>\n\n\n\n

Beauftragen Sie einen Rechtsbeistand mit spezifischer Expertise in den Bereichen Telekommunikationsregulierung und Telekommunikations\u00fcberwachung in Ihrem Zielmarkt. Allgemeine Unternehmensjuristen oder Datenschutzrechtler verf\u00fcgen m\u00f6glicherweise nicht \u00fcber das erforderliche Fachwissen, um sich im rechtlichen Umfeld der Telekommunikations\u00fcberwachung zurechtzufinden. Die Investition in spezialisierte Rechtsberatung wird sich auszahlen, da dadurch Compliance-Verst\u00f6\u00dfe und regulatorische Streitigkeiten vermieden werden k\u00f6nnen.<\/p>\n\n\n\n

\u00dcberpr\u00fcfung der Vereinbarung mit dem Host-Mobilfunknetzbetreiber<\/h2>\n\n\n\n

Als MVNO ist Ihre Beziehung zu Ihrem Host-MNO von zentraler Bedeutung f\u00fcr Ihre LI-F\u00e4higkeiten. Pr\u00fcfen Sie Ihren Gro\u00dfhandels- oder MVNO-Vertrag sorgf\u00e4ltig, um Bestimmungen im Zusammenhang mit der Telekommunikations\u00fcberwachung zu identifizieren. Zu den wichtigsten Fragen geh\u00f6ren: Wird das Thema LI in dem Vertrag \u00fcberhaupt behandelt? Wenn ja, welche Verantwortlichkeiten \u00fcbernimmt der MNO und welche verbleiben beim MVNO? Bietet der MNO im Rahmen der Gro\u00dfhandelsvereinbarung LI-Dienste an \u2013 wie beispielsweise die Durchf\u00fchrung der \u00dcberwachung, die Daten\u00fcbermittlung oder die Verwaltung von richterlichen Anordnungen? Wie sehen die Reaktionszeiten und Servicelevels f\u00fcr die vom MNO bereitgestellten LI-Dienste aus? Wer ist f\u00fcr die Zusammenarbeit mit den Strafverfolgungsbeh\u00f6rden und der nationalen technischen Beh\u00f6rde zust\u00e4ndig?<\/p>\n\n\n\n

Wenn die Vereinbarung keine Angaben zum LI enth\u00e4lt, besteht eine erhebliche L\u00fccke, die vor dem Start geschlossen werden muss. Verhandeln Sie eine Vertrags\u00e4nderung oder einen Nachtrag, in dem die LI-Verantwortlichkeiten jeder Partei ausdr\u00fccklich festgelegt sind. Falls der Mobilfunknetzbetreiber LI-Dienste bereitstellt, stellen Sie sicher, dass die Servicelevels ausreichen, um Ihre regulatorischen Verpflichtungen zu erf\u00fcllen. Falls der Mobilfunknetzbetreiber keine LI-Dienste bereitstellt, m\u00fcssen Sie eigene Kapazit\u00e4ten aufbauen oder beschaffen.<\/p>\n\n\n\n

Technische Infrastruktur<\/h2>\n\n\n\n

The technical infrastructure for lawful interception includes several components that must be in place before going live. The core components are the LI-Managementsystem<\/a> (LIMS), which receives and manages warrants and provisions the network, and the Mediationsplattform<\/a>, which formats and delivers the intercepted data over the national handover interfaces to law enforcement. Both must support the specific national interface requirements of your target market and must be capable of interfacing with your network infrastructure.<\/p>\n\n\n\n

Depending on your MVNO architecture, you may also need points of interception in your own network elements, secure connectivity to the agencies’ monitoring facilities (LEMF) or the national technical platform, and secure storage for audit logs and interception-related records.<\/p>\n\n\n\n

Die technische Infrastruktur muss vor der Inbetriebnahme bereitgestellt, konfiguriert, getestet und validiert werden. Dieser Prozess dauert in der Regel mehrere Monate, daher sollte er rechtzeitig vor dem geplanten Starttermin eingeleitet werden.<\/p>\n\n\n\n

Pr\u00fcfung und Zertifizierung<\/h2>\n\n\n\n

Most national LI frameworks require operators to demonstrate their interception capability through formal testing, either before launch or shortly after it. This testing is typically conducted with, or accepted by, the authority responsible for LI compliance (for example the Bundesnetzagentur in Germany, \u00a7 170 TKG) and usually includes connection tests with the receiving law-enforcement systems, such as France’s national judicial interception platform (PNIJ). It covers a range of interception scenarios including voice calls, SMS, data sessions, and various target identification methods.<\/p>\n\n\n\n

Planen Sie den Testprozess rechtzeitig im Voraus. Fordern Sie die Testspezifikationen bei der zust\u00e4ndigen Beh\u00f6rde an, erstellen Sie Testpl\u00e4ne und -verfahren und f\u00fchren Sie interne Tests durch, um Ihre Systeme zu \u00fcberpr\u00fcfen, bevor Sie sich an die Beh\u00f6rde wenden. Seien Sie auf mehrere Testdurchl\u00e4ufe vorbereitet \u2013 es kommt h\u00e4ufig vor, dass bei der ersten Testrunde Probleme festgestellt werden, die behoben und erneut getestet werden m\u00fcssen.<\/p>\n\n\n\n

Be ready to implement orders from the first day of service. In some countries formal acceptance follows the launch: in Germany you notify the Bundesnetzagentur after starting operation, send the documentation within one month and agree an acceptance test date (\u00a7 170(1) TKG). Where acceptance is a prerequisite, make sure it is achieved before going live with commercial services, or that you have an interim arrangement in place that the regulator accepts.<\/p>\n\n\n\n

Betriebsabl\u00e4ufe und Personal<\/h2>\n\n\n\n

Die technische Infrastruktur allein reicht nicht aus. Sie ben\u00f6tigen au\u00dferdem Betriebsabl\u00e4ufe und geschultes Personal, um den \u00dcberwachungsprozess zu verwalten. Erstellen Sie dokumentierte Verfahren f\u00fcr den Empfang von \u00dcberwachungsanordnungen, die \u00dcberpr\u00fcfung rechtlicher Genehmigungen, das Aktivieren und Deaktivieren von \u00dcberwachungsma\u00dfnahmen, die Beantwortung von Anfragen der Strafverfolgungsbeh\u00f6rden, den Umgang mit Notfall- oder Eilanfragen, die Bew\u00e4ltigung von Systemausf\u00e4llen und Zwischenf\u00e4llen sowie die F\u00fchrung von Pr\u00fcfpfaden.<\/p>\n\n\n\n

Bestimmen und schulen Sie das Personal, das f\u00fcr Folgendes verantwortlich sein wird: LI-Vorg\u00e4nge<\/a>. In den meisten Rechtsordnungen sollte nur eine begrenzte Anzahl gepr\u00fcfter Personen Zugang zum LI-System haben und Kenntnis von laufenden \u00dcberwachungsma\u00dfnahmen besitzen. Legen Sie Rollen, Zust\u00e4ndigkeiten und Zugriffskontrollen fest. Stellen Sie sicher, dass Ihre LI-Mitarbeiter sowohl die technischen als auch die rechtlichen Aspekte ihrer Rolle verstehen, einschlie\u00dflich der Vertraulichkeitsverpflichtungen, die f\u00fcr \u00dcberwachungsma\u00dfnahmen gelten.<\/p>\n\n\n\n

Pr\u00fcfen Sie das Personalmodell sorgf\u00e4ltig. LI-Auftr\u00e4ge k\u00f6nnen jederzeit eingehen, auch au\u00dferhalb der Gesch\u00e4ftszeiten. Sie m\u00fcssen sicherstellen, dass jemand verf\u00fcgbar ist, um auf dringende Abfanganfragen innerhalb der von Ihrem regulatorischen Rahmen vorgegebenen Fristen zu reagieren. Dies kann Bereitschaftsregelungen, Managed-Service-Support oder automatisierte Verarbeitungsfunktionen erfordern.<\/p>\n\n\n\n

Sicherheit und Vertraulichkeit<\/h2>\n\n\n\n

Das LI-System und die darin verarbeiteten Daten erfordern ein H\u00f6chstma\u00df an Sicherheit innerhalb Ihrer Organisation. F\u00fchren Sie physische Sicherheitsma\u00dfnahmen f\u00fcr LI-Ger\u00e4te, Netzwerksicherheitsma\u00dfnahmen f\u00fcr die LI-Kommunikation, Zugriffskontrollen, die den Zugriff auf das LI-System ausschlie\u00dflich auf autorisiertes Personal beschr\u00e4nken, Verschl\u00fcsselung f\u00fcr gespeicherte und \u00fcbertragene Daten sowie eine umfassende Protokollierung von Pr\u00fcfvorg\u00e4ngen ein. Legen Sie Richtlinien und Verfahren zur Wahrung der Vertraulichkeit fest, darunter Geheimhaltungsvereinbarungen f\u00fcr LI-Mitarbeiter, Protokolle zur Informationssegmentierung sowie Verfahren zur Reaktion auf Sicherheitsvorf\u00e4lle, die das LI-System betreffen.<\/p>\n\n\n\n

Einhaltung der Vorschriften zur Datenaufbewahrung<\/h2>\n\n\n\n

In addition to real-time interception, check which retention duties are actually in force in your market. Traffic-data retention varies widely across the EU after several CJEU rulings: in Germany, for example, the statutory duty is currently not applied, and a new IP-address retention law is in the legislative process. Subscriber-data duties, such as collecting and verifying customer data before activation, usually apply regardless. Review the Vorratsspeicherung von Daten<\/a> Anforderungen Ihres Zielmarktes und stellen Sie sicher, dass Ihre Systeme die erforderlichen Datenkategorien erfassen, speichern und abrufen k\u00f6nnen. Die Vorratsdatenspeicherung und die Telekommunikations\u00fcberwachung sind miteinander verbundene, aber unterschiedliche Verpflichtungen, die beide vor der Inbetriebnahme ber\u00fccksichtigt werden m\u00fcssen.<\/p>\n\n\n\n

Dokumentation und Pr\u00fcfungsbereitschaft<\/h2>\n\n\n\n

Stellen Sie schlie\u00dflich sicher, dass Ihr gesamtes LI-Compliance-Programm l\u00fcckenlos dokumentiert und f\u00fcr Pr\u00fcfungen bereit ist. Dazu geh\u00f6ren die Dokumentation Ihrer LI-Architektur und -Systeme, Ihrer Betriebsabl\u00e4ufe, der Qualifikationen Ihrer Mitarbeiter und der Zugriffskontrollen, Ihrer Testergebnisse und des Zertifizierungsstatus, Ihrer Vereinbarungen mit dem Host-Mobilfunknetzbetreiber sowie Ihrer Richtlinien zur Datenaufbewahrung. Diese Dokumentation ist bei beh\u00f6rdlichen Inspektionen, Audits und etwaigen Streitigkeiten bez\u00fcglich Ihres Compliance-Status von entscheidender Bedeutung.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Die Einhaltung der TK\u00dc-Vorschriften ist ein vielschichtiger Prozess, bei dem rechtliche, technische, betriebliche und organisatorische Aspekte ber\u00fccksichtigt werden m\u00fcssen. F\u00fcr MVNOs wird diese Herausforderung durch die Abh\u00e4ngigkeit von der Infrastruktur des Host-MNO und die Notwendigkeit, die Compliance-Ma\u00dfnahmen zwischen mehreren Parteien zu koordinieren, noch verst\u00e4rkt. Indem sie diese Checkliste systematisch abarbeiten und bereits fr\u00fch im Planungsprozess f\u00fcr die Markteinf\u00fchrung damit beginnen, k\u00f6nnen MVNOs sicherstellen, dass sie die Compliance-Anforderungen vor der Inbetriebnahme erf\u00fcllen und vom ersten Tag an mit der Gewissheit arbeiten k\u00f6nnen, ihren gesetzlichen \u00dcberwachungsverpflichtungen nachzukommen.<\/p>\n\n\n

Zeitplanplanung<\/h2>\n\n\n\n

A realistic timeline for achieving LI compliance from scratch is six to twelve months, depending on the complexity of your network, the requirements of your target market, and the responsiveness of the relevant national authority. MVNOs should begin their LI compliance programme at least twelve months before the planned launch date to allow for the inevitable delays and iterations that characterise the process. Key milestones should include the completion of the legal framework review within the first month, the selection and procurement of the LIMS and mediation platform within months two and three, the completion of system deployment and internal testing by month six, formal testing with the national authority between months seven and nine, and operational readiness including staff training and procedure documentation by month ten. Building this timeline into your overall launch plan ensures that LI compliance does not become a last-minute obstacle to commercial launch.<\/p>\n\n\n\n

Es ist unabdingbar, dass Sie vor dem Start jeden Punkt Ihrer MVNO-LI-Checkliste abarbeiten. Es ist wesentlich kostspieliger und riskanter, nach der Inbetriebnahme noch einmal auf Punkte der MVNO-LI-Checkliste zur\u00fcckzukommen.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n