{"id":2173,"date":"2026-08-26T08:00:00","date_gmt":"2026-08-26T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2173"},"modified":"2026-09-17T14:14:05","modified_gmt":"2026-09-17T13:14:05","slug":"mvno-checkliste-fur-die-inbetriebnahme","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/mvno-li-checklist-going-live\/","title":{"rendered":"Die MVNO LI-Checkliste: Alles, was Sie vor dem Going Live brauchen"},"content":{"rendered":"

Every MVNO LI checklist should cover the technical, legal, and operational requirements before launch. Launching an MVNO is a complex undertaking that requires coordinating spectrum agreements, network infrastructure, billing systems, customer care platforms, and regulatory compliance \u2014 all under tight timelines and budget constraints. Among these requirements, lawful interception compliance<\/a> is frequently underestimated in terms of both complexity and the time required to achieve it. Yet failing to have a functional LI capability in place before going live can delay your launch, trigger regulatory enforcement, and damage your relationship with the authorities from day one.<\/p>\n\n\n\n

Diese Checkliste bietet einen umfassenden \u00dcberblick \u00fcber alle Aspekte, die ein MVNO vor der Inbetriebnahme der gesetzlichen \u00dcberwachung ber\u00fccksichtigen muss. Sie deckt rechtliche, technische, betriebliche und organisatorische Anforderungen ab und soll MVNOs dabei helfen, ihr Compliance-Programm zur gesetzlichen \u00dcberwachung systematisch zu planen, L\u00fccken fr\u00fchzeitig zu erkennen und h\u00e4ufige Fallstricke zu vermeiden, die die Einf\u00fchrung verz\u00f6gern und Compliance-Risiken mit sich bringen.<\/p>\n\n\n\n

Hier beginnt Ihre MVNO-LI-Checkliste<\/h2>\n\n\n\n

Der erste Schritt auf dem Weg zur Einhaltung der LI-Vorschriften f\u00fcr jeden MVNO besteht darin, die beh\u00f6rdlichen Registrierungsanforderungen im Zielmarkt zu verstehen und zu erf\u00fcllen. In den meisten europ\u00e4ischen L\u00e4ndern erfordert die Bereitstellung \u00f6ffentlicher elektronischer Kommunikationsdienste eine Meldung bei oder eine Registrierung bei der nationalen Regulierungsbeh\u00f6rde \u2013 ARCEP in Frankreich, BNetzA in Deutschland, ACM in den Niederlanden, CNMC in Spanien und deren Entsprechungen in anderen M\u00e4rkten. Diese Registrierung ist in der Regel mit einer impliziten oder expliziten Verpflichtung zur Unterst\u00fctzung der rechtm\u00e4\u00dfigen \u00dcberwachung verbunden.<\/p>\n\n\n\n

Stellen Sie vor der Inbetriebnahme sicher, dass Ihre Registrierung vollst\u00e4ndig ist und Sie Ihre LI-Verpflichtungen offiziell anerkannt haben. In einigen Rechtsordnungen verlangt die Aufsichtsbeh\u00f6rde im Rahmen des Registrierungsverfahrens einen Nachweis Ihrer LI-F\u00e4higkeit. In anderen Rechtsordnungen entsteht die Verpflichtung automatisch mit der Registrierung. In jedem Fall sollten Sie sich \u00fcber die spezifischen Verpflichtungen, die in Ihrem Markt gelten, im Klaren sein und \u00fcber einen dokumentierten Plan zur Erf\u00fcllung dieser Verpflichtungen verf\u00fcgen.<\/p>\n\n\n\n

Wenn Sie in mehreren M\u00e4rkten t\u00e4tig werden, gelten f\u00fcr jeden Markt eigene Registrierungsanforderungen und LI-Verpflichtungen. Planen Sie Ihr Compliance-Programm so, dass es auf jeden Markt individuell zugeschnitten ist, da die Anforderungen erheblich voneinander abweichen k\u00f6nnen.<\/p>\n\n\n\n

\u00dcberpr\u00fcfung des rechtlichen Rahmens<\/h2>\n\n\n\n

Bevor Sie technische Kapazit\u00e4ten aufbauen, m\u00fcssen Sie die rechtlichen Rahmenbedingungen f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung in Ihrem Zielmarkt gr\u00fcndlich verstehen. Dazu geh\u00f6ren die prim\u00e4ren Rechtsvorschriften (Telekommunikationsgesetz), die Durchf\u00fchrungsbestimmungen (\u00dcberwachungsverordnungen oder -verf\u00fcgungen) sowie alle sekund\u00e4ren Leitlinien, die von der Regulierungsbeh\u00f6rde oder der technischen Beh\u00f6rde der Strafverfolgungsbeh\u00f6rden herausgegeben wurden. Au\u00dferdem sollten Sie die verfahrensrechtlichen Rahmenbedingungen kennen \u2013 wer \u00dcberwachungsanordnungen erlassen darf, wie das erforderliche Genehmigungsverfahren abl\u00e4uft und welche Pflichten der Betreiber hinsichtlich Vertraulichkeit, Datenschutz und Aufbewahrung von Aufzeichnungen hat.<\/p>\n\n\n\n

Beauftragen Sie einen Rechtsbeistand mit spezifischer Expertise in den Bereichen Telekommunikationsregulierung und rechtm\u00e4\u00dfige \u00dcberwachung in Ihrem Zielmarkt. Allgemeine Unternehmensjuristen oder Datenschutzrechtler verf\u00fcgen m\u00f6glicherweise nicht \u00fcber das erforderliche Fachwissen, um sich im rechtlichen Umfeld der rechtm\u00e4\u00dfigen \u00dcberwachung zurechtzufinden. Die Investition in spezialisierte Rechtsberatung wird sich auszahlen, da dadurch Compliance-Verst\u00f6\u00dfe und regulatorische Streitigkeiten vermieden werden k\u00f6nnen.<\/p>\n\n\n\n

\u00dcberpr\u00fcfung der Vereinbarung mit dem Host-Mobilfunknetzbetreiber<\/h2>\n\n\n\n

Als MVNO ist Ihre Beziehung zu Ihrem Host-MNO von zentraler Bedeutung f\u00fcr Ihre LI-F\u00e4higkeiten. Pr\u00fcfen Sie Ihren Gro\u00dfhandels- oder MVNO-Vertrag sorgf\u00e4ltig, um Bestimmungen im Zusammenhang mit der rechtm\u00e4\u00dfigen \u00dcberwachung zu identifizieren. Zu den wichtigsten Fragen geh\u00f6ren: Wird das Thema LI in dem Vertrag \u00fcberhaupt behandelt? Wenn ja, welche Verantwortlichkeiten \u00fcbernimmt der MNO und welche verbleiben beim MVNO? Bietet der MNO im Rahmen der Gro\u00dfhandelsvereinbarung LI-Dienste an \u2013 wie beispielsweise die Durchf\u00fchrung der \u00dcberwachung, die Daten\u00fcbermittlung oder die Verwaltung von richterlichen Anordnungen? Wie sehen die Reaktionszeiten und Servicelevels f\u00fcr die vom MNO bereitgestellten LI-Dienste aus? Wer ist f\u00fcr die Zusammenarbeit mit den Strafverfolgungsbeh\u00f6rden und der nationalen technischen Beh\u00f6rde zust\u00e4ndig?<\/p>\n\n\n\n

Wenn die Vereinbarung keine Angaben zum LI enth\u00e4lt, besteht eine erhebliche L\u00fccke, die vor dem Start geschlossen werden muss. Verhandeln Sie eine Vertrags\u00e4nderung oder einen Nachtrag, in dem die LI-Verantwortlichkeiten jeder Partei ausdr\u00fccklich festgelegt sind. Falls der Mobilfunknetzbetreiber LI-Dienste bereitstellt, stellen Sie sicher, dass die Servicelevels ausreichen, um Ihre regulatorischen Verpflichtungen zu erf\u00fcllen. Falls der Mobilfunknetzbetreiber keine LI-Dienste bereitstellt, m\u00fcssen Sie eigene Kapazit\u00e4ten aufbauen oder beschaffen.<\/p>\n\n\n\n

Technische Infrastruktur<\/h2>\n\n\n\n

The technical infrastructure for lawful interception includes several components that must be in place before going live. The core component is the LI management system<\/a> (LIMS) or Mediationsplattform<\/a>, which manages the interception lifecycle and provides the handover interfaces to law enforcement. The LIMS must support the specific national interface requirements of your target market and must be capable of interfacing with your network infrastructure.<\/p>\n\n\n\n

Je nach Ihrer MVNO-Architektur ben\u00f6tigen Sie m\u00f6glicherweise auch interne Abh\u00f6rfunktionen (IIFs), die in Ihren Netzelementen bereitgestellt werden, eine sichere Anbindung an die nationale LEMF oder die technische Plattform, ein System zur Verwaltung von richterlichen Anordnungen f\u00fcr den Empfang und die Bearbeitung von Abh\u00f6ranordnungen sowie eine sichere Speicherung f\u00fcr Pr\u00fcfprotokolle und abh\u00f6rbezogene Aufzeichnungen.<\/p>\n\n\n\n

Die technische Infrastruktur muss vor der Inbetriebnahme bereitgestellt, konfiguriert, getestet und validiert werden. Dieser Prozess dauert in der Regel mehrere Monate, daher sollte er rechtzeitig vor dem geplanten Starttermin eingeleitet werden.<\/p>\n\n\n\n

Pr\u00fcfung und Zertifizierung<\/h2>\n\n\n\n

Die meisten nationalen LI-Rahmenwerke verlangen von den Betreibern, dass sie ihre Abh\u00f6rf\u00e4higkeit durch formelle Tests nachweisen, bevor sie Anordnungen zur Live-Abh\u00f6rung erhalten k\u00f6nnen. Diese Tests werden in der Regel mit der nationalen technischen Beh\u00f6rde durchgef\u00fchrt \u2013 dem NBIP in den Niederlanden, dem BRZ in \u00d6sterreich, dem PNIJ in Frankreich \u2013 und decken eine Reihe von Abh\u00f6rszenarien ab, darunter Sprachanrufe, SMS, Datensitzungen und verschiedene Methoden zur Zielidentifizierung.<\/p>\n\n\n\n

Planen Sie den Testprozess rechtzeitig im Voraus. Fordern Sie die Testspezifikationen bei der zust\u00e4ndigen Beh\u00f6rde an, erstellen Sie Testpl\u00e4ne und -verfahren und f\u00fchren Sie interne Tests durch, um Ihre Systeme zu \u00fcberpr\u00fcfen, bevor Sie sich an die Beh\u00f6rde wenden. Seien Sie auf mehrere Testdurchl\u00e4ufe vorbereitet \u2013 es kommt h\u00e4ufig vor, dass bei der ersten Testrunde Probleme festgestellt werden, die behoben und erneut getestet werden m\u00fcssen.<\/p>\n\n\n\n

Eine Zertifizierung oder Genehmigung durch die Pr\u00fcfstelle ist in der Regel eine Voraussetzung f\u00fcr den Erhalt von Anordnungen zur Echtzeit\u00fcberwachung. Stellen Sie sicher, dass Sie diese Zertifizierung vor der Inbetriebnahme kommerzieller Dienste erhalten haben oder dass eine \u00dcbergangsregelung besteht, die von der Aufsichtsbeh\u00f6rde akzeptiert wird.<\/p>\n\n\n\n

Betriebsabl\u00e4ufe und Personal<\/h2>\n\n\n\n

Die technische Infrastruktur allein reicht nicht aus. Sie ben\u00f6tigen au\u00dferdem Betriebsabl\u00e4ufe und geschultes Personal, um den \u00dcberwachungsprozess zu verwalten. Erstellen Sie dokumentierte Verfahren f\u00fcr den Empfang von \u00dcberwachungsanordnungen, die \u00dcberpr\u00fcfung rechtlicher Genehmigungen, das Aktivieren und Deaktivieren von \u00dcberwachungsma\u00dfnahmen, die Beantwortung von Anfragen der Strafverfolgungsbeh\u00f6rden, den Umgang mit Notfall- oder Eilanfragen, die Bew\u00e4ltigung von Systemausf\u00e4llen und Zwischenf\u00e4llen sowie die F\u00fchrung von Pr\u00fcfpfaden.<\/p>\n\n\n\n

Identify and train the personnel who will be responsible for LI-Vorg\u00e4nge<\/a>. In most jurisdictions, only a limited number of vetted individuals should have access to the LI system and knowledge of active interceptions. Define roles, responsibilities, and access controls. Ensure that your LI staff understand both the technical and legal aspects of their role, including the confidentiality obligations that apply to interception activities.<\/p>\n\n\n\n

Pr\u00fcfen Sie das Personalmodell sorgf\u00e4ltig. LI-Auftr\u00e4ge k\u00f6nnen jederzeit eingehen, auch au\u00dferhalb der Gesch\u00e4ftszeiten. Sie m\u00fcssen sicherstellen, dass jemand verf\u00fcgbar ist, um auf dringende Abfanganfragen innerhalb der von Ihrem regulatorischen Rahmen vorgegebenen Fristen zu reagieren. Dies kann Bereitschaftsregelungen, Managed-Service-Support oder automatisierte Verarbeitungsfunktionen erfordern.<\/p>\n\n\n\n

Sicherheit und Vertraulichkeit<\/h2>\n\n\n\n

Das LI-System und die darin verarbeiteten Daten erfordern ein H\u00f6chstma\u00df an Sicherheit innerhalb Ihrer Organisation. F\u00fchren Sie physische Sicherheitsma\u00dfnahmen f\u00fcr LI-Ger\u00e4te, Netzwerksicherheitsma\u00dfnahmen f\u00fcr die LI-Kommunikation, Zugriffskontrollen, die den Zugriff auf das LI-System ausschlie\u00dflich auf autorisiertes Personal beschr\u00e4nken, Verschl\u00fcsselung f\u00fcr gespeicherte und \u00fcbertragene Daten sowie eine umfassende Protokollierung von Pr\u00fcfvorg\u00e4ngen ein. Legen Sie Richtlinien und Verfahren zur Wahrung der Vertraulichkeit fest, darunter Geheimhaltungsvereinbarungen f\u00fcr LI-Mitarbeiter, Protokolle zur Informationssegmentierung sowie Verfahren zur Reaktion auf Sicherheitsvorf\u00e4lle, die das LI-System betreffen.<\/p>\n\n\n\n

Einhaltung der Vorschriften zur Datenaufbewahrung<\/h2>\n\n\n\n

In addition to real-time interception, most jurisdictions require operators to retain certain categories of traffic and subscriber data for defined periods. Review the Vorratsspeicherung von Daten<\/a> requirements in your target market and ensure that your systems can capture, store, and retrieve the required data categories. Data retention and lawful interception are related but distinct obligations, and both must be addressed before going live.<\/p>\n\n\n\n

Dokumentation und Pr\u00fcfungsbereitschaft<\/h2>\n\n\n\n

Stellen Sie schlie\u00dflich sicher, dass Ihr gesamtes LI-Compliance-Programm l\u00fcckenlos dokumentiert und f\u00fcr Pr\u00fcfungen bereit ist. Dazu geh\u00f6ren die Dokumentation Ihrer LI-Architektur und -Systeme, Ihrer Betriebsabl\u00e4ufe, der Qualifikationen Ihrer Mitarbeiter und der Zugriffskontrollen, Ihrer Testergebnisse und des Zertifizierungsstatus, Ihrer Vereinbarungen mit dem Host-Mobilfunknetzbetreiber sowie Ihrer Richtlinien zur Datenaufbewahrung. Diese Dokumentation ist bei beh\u00f6rdlichen Inspektionen, Audits und etwaigen Streitigkeiten bez\u00fcglich Ihres Compliance-Status von entscheidender Bedeutung.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Die Einhaltung der Vorschriften zur rechtm\u00e4\u00dfigen \u00dcberwachung ist ein vielschichtiger Prozess, bei dem rechtliche, technische, betriebliche und organisatorische Aspekte ber\u00fccksichtigt werden m\u00fcssen. F\u00fcr MVNOs wird diese Herausforderung durch die Abh\u00e4ngigkeit von der Infrastruktur des Host-MNO und die Notwendigkeit, die Compliance-Ma\u00dfnahmen zwischen mehreren Parteien zu koordinieren, noch verst\u00e4rkt. Indem sie diese Checkliste systematisch abarbeiten und bereits fr\u00fch im Planungsprozess f\u00fcr die Markteinf\u00fchrung damit beginnen, k\u00f6nnen MVNOs sicherstellen, dass sie die Compliance-Anforderungen vor der Inbetriebnahme erf\u00fcllen und vom ersten Tag an mit der Gewissheit arbeiten k\u00f6nnen, ihren gesetzlichen \u00dcberwachungsverpflichtungen nachzukommen.<\/p>\n\n\n

Zeitplanplanung<\/h2>\n\n\n\n

Ein realistischer Zeitrahmen f\u00fcr die Erreichung der LI-Konformit\u00e4t von Grund auf betr\u00e4gt sechs bis zw\u00f6lf Monate, abh\u00e4ngig von der Komplexit\u00e4t Ihres Netzes, den Anforderungen Ihres Zielmarktes und der Reaktionsf\u00e4higkeit der zust\u00e4ndigen nationalen Beh\u00f6rde. MVNOs sollten ihr LI-Konformit\u00e4tsprogramm mindestens zw\u00f6lf Monate vor dem geplanten Starttermin beginnen, um die unvermeidlichen Verz\u00f6gerungen und Iterationen zu ber\u00fccksichtigen, die diesen Prozess kennzeichnen. Zu den wichtigsten Meilensteinen sollten geh\u00f6ren: der Abschluss der \u00dcberpr\u00fcfung des rechtlichen Rahmens innerhalb des ersten Monats, die Auswahl und Beschaffung des LIMS im zweiten und dritten Monat, der Abschluss der Systembereitstellung und der internen Tests bis zum sechsten Monat, formelle Tests mit der nationalen Beh\u00f6rde zwischen dem siebten und neunten Monat sowie die Betriebsbereitschaft einschlie\u00dflich Mitarbeiterschulung und Verfahrensdokumentation bis zum zehnten Monat. Die Einbindung dieses Zeitplans in Ihren Gesamtplan f\u00fcr die Markteinf\u00fchrung stellt sicher, dass die Einhaltung der LI-Vorschriften nicht in letzter Minute zu einem Hindernis f\u00fcr die kommerzielle Markteinf\u00fchrung wird.<\/p>\n\n\n\n

Es ist unabdingbar, dass Sie vor dem Start jeden Punkt Ihrer MVNO-LI-Checkliste abarbeiten. Es ist wesentlich kostspieliger und riskanter, nach der Inbetriebnahme noch einmal auf Punkte der MVNO-LI-Checkliste zur\u00fcckzukommen.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n