{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-09-17T14:14:13","modified_gmt":"2026-09-17T13:14:13","slug":"ausgelagertes-kernnetzwerk-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"So gehen Sie mit LI um, wenn Ihr Kernnetzwerk ausgelagert oder gehostet wird"},"content":{"rendered":"

Die Auslagerung der Kernnetzinfrastruktur hat sich zu einer zunehmend verbreiteten Strategie f\u00fcr MVNOs und kleinere Netzbetreiber entwickelt, die ihre Investitionsausgaben senken und die Markteinf\u00fchrungszeit verk\u00fcrzen m\u00f6chten. Cloud-basierte Kernnetze, \u201eNetwork-as-a-Service\u201c (NaaS)-Angebote und verwaltete Kernnetzdienste erm\u00f6glichen es Netzbetreibern, Dienste einzuf\u00fchren und zu skalieren, ohne die erheblichen Investitionen t\u00e4tigen zu m\u00fcssen, die f\u00fcr den Aufbau und Betrieb einer eigenen Kerninfrastruktur erforderlich w\u00e4ren. Dieses Architekturmodell bringt jedoch spezifische Herausforderungen f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung mit sich, denen sich die Netzbetreiber stellen m\u00fcssen, um Einhaltung von Rechtsvorschriften<\/a>.<\/p>\n\n\n\n

Wird das Kernnetz ausgelagert, liegt die technische F\u00e4higkeit zur \u00dcberwachung der Kommunikation beim Infrastrukturanbieter und nicht beim Betreiber, der die regulatorische Verpflichtung tr\u00e4gt. Dieser Artikel befasst sich mit den Herausforderungen, die sich daraus ergeben, den Modellen zu deren Bew\u00e4ltigung sowie den praktischen Ma\u00dfnahmen, die Betreiber ergreifen sollten, um die Einhaltung der Vorschriften zu gew\u00e4hrleisten, wenn ihr Kernnetz von einem Dritten gehostet oder verwaltet wird.<\/p>\n\n\n\n

LI mit einem ausgelagerten Kernnetz<\/h2>\n\n\n\n

Die grundlegende Herausforderung bei ausgelagerten Kernnetzen f\u00fcr LI besteht in der Trennung der rechtlichen Verpflichtung von der technischen Leistungsf\u00e4higkeit. Der Betreiber \u2013 als registrierter Anbieter \u00f6ffentlicher elektronischer Kommunikationsdienste \u2013 tr\u00e4gt die rechtliche Verpflichtung zur rechtm\u00e4\u00dfigen \u00dcberwachung. Die \u00dcberwachungspunkte, die Netzwerkfunktionen, die die Kommunikation der Teilnehmer verarbeiten, sowie die Infrastruktur, die zur Erfassung und \u00dcbermittlung der \u00fcberwachten Daten erforderlich ist, werden jedoch von einem Dritten betrieben.<\/p>\n\n\n\n

Diese Trennung ist ausgepr\u00e4gter als in der traditionellen MVNO-MNO-Beziehung, bei der der MNO zumindest anerkennt, dass er ein Telekommunikationsnetz betreibt, das mit entsprechenden regulatorischen Verpflichtungen verbunden ist. Anbieter von Kernnetz-Hosting-Diensten kommen m\u00f6glicherweise aus dem Bereich der IT-Infrastruktur oder des Cloud-Computing und sind m\u00f6glicherweise nicht umfassend mit den regulatorischen Anforderungen im Telekommunikationsbereich vertraut, einschlie\u00dflich der rechtm\u00e4\u00dfigen \u00dcberwachung. Der Betreiber kann nicht davon ausgehen, dass der Hosting-Anbieter die rechtm\u00e4\u00dfige \u00dcberwachung bei der Gestaltung seiner Infrastruktur oder in seinen Betriebsprozessen ber\u00fccksichtigt hat.<\/p>\n\n\n\n

Die Rechtslage ist auf allen europ\u00e4ischen M\u00e4rkten eindeutig: Durch die Auslagerung der Infrastruktur wird die regulatorische Verantwortung nicht ausgelagert. Der Betreiber bleibt in vollem Umfang verantwortlich f\u00fcr Einhaltung der LI-Vorschriften<\/a>, unabh\u00e4ngig davon, wie das Netz aufgebaut ist oder wer die zugrunde liegende Infrastruktur betreibt. Die Regulierungsbeh\u00f6rden werden die Abh\u00e4ngigkeit des Betreibers von einem Drittanbieter nicht als Entschuldigung f\u00fcr die Nichteinhaltung der Vorschriften akzeptieren.<\/p>\n\n\n\n

Hosting-Modelle f\u00fcr Kernnetzwerke und deren Auswirkungen auf LI<\/h2>\n\n\n\n

Die Auswirkungen auf LI h\u00e4ngen vom jeweiligen Hosting-Modell ab. Bei einem dedizierten Hosting-Modell verf\u00fcgt der Betreiber \u00fcber eine eigene Instanz der Kernnetzwerkfunktionen, die auf der Infrastruktur des Hosting-Anbieters ausgef\u00fchrt wird. Der Betreiber verf\u00fcgt m\u00f6glicherweise \u00fcber Administratorrechte zur Konfiguration der Netzfunktionen, einschlie\u00dflich der LI-bezogenen Einstellungen. In diesem Modell kann der Betreiber potenziell eine eigene LI-Mediationsfunktion bereitstellen und diese mit den gehosteten Netzfunktionen verbinden, sofern der Hosting-Anbieter hinsichtlich Netzwerkkonnektivit\u00e4t und Zugriff kooperiert.<\/p>\n\n\n\n

In einem Shared- oder Multi-Tenant-Modell teilt sich der Betreiber Instanzen von Kernnetzwerkfunktionen mit anderen Mandanten des Hosting-Anbieters. Dieses Modell ist kosteng\u00fcnstiger, f\u00fchrt jedoch zu einer zus\u00e4tzlichen Komplexit\u00e4t f\u00fcr die LI, da die \u00dcberwachung auf die Teilnehmer des jeweiligen Betreibers beschr\u00e4nkt werden muss, ohne den Datenverkehr anderer Mandanten zu beeintr\u00e4chtigen. Der Hosting-Anbieter muss mandantenbezogene Abh\u00f6rf\u00e4higkeiten<\/a> das den Datenverkehr nach Betreiber trennen kann.<\/p>\n\n\n\n

Bei einem vollst\u00e4ndig verwalteten Modell betreibt der Hosting-Anbieter das Kernnetz im Auftrag des Netzbetreibers und \u00fcbernimmt dabei alle Konfigurations-, Wartungs- und Betriebsaufgaben. Der Netzbetreiber hat nur eingeschr\u00e4nkten oder gar keinen direkten Zugriff auf die Netzwerkfunktionen. Bei diesem Modell ist der Netzbetreiber bei der Implementierung und Ausf\u00fchrung von LI-Funktionen vollst\u00e4ndig auf den Hosting-Anbieter angewiesen, was umfassende vertragliche Vereinbarungen und validierte technische L\u00f6sungen erfordert.<\/p>\n\n\n\n

Vertragliche Anforderungen<\/h2>\n\n\n\n

Der Vertrag zwischen dem Betreiber und dem Hosting-Anbieter des Kernnetzes ist das wichtigste Instrument zur Gew\u00e4hrleistung der LI-Konformit\u00e4t in einem Outsourcing-Modell. Der Vertrag sollte ausdr\u00fccklich auf die rechtm\u00e4\u00dfige \u00dcberwachung eingehen und dabei die Verpflichtung des Hosting-Anbieters zur Unterst\u00fctzung der LI-Funktionalit\u00e4t innerhalb der gehosteten Infrastruktur sowie die spezifischen LI-Schnittstellen abdecken, die implementiert und unterst\u00fctzt werden m\u00fcssen, die Reaktionszeiten f\u00fcr die Aktivierung und Deaktivierung von \u00dcberwachungsma\u00dfnahmen, die Sicherheits- und Vertraulichkeitsanforderungen f\u00fcr den Umgang mit abgefangenen Daten, die Pr\u00fcf- und Testrechte des Betreibers, das Verfahren zur Umsetzung beh\u00f6rdlicher Aktualisierungen und neuer LI-Anforderungen sowie die Haftungsverteilung bei LI-Fehlern.<\/p>\n\n\n\n

Betreiber sollten sich nicht mit allgemeinen Formulierungen oder vagen Zusagen hinsichtlich der LI-Unterst\u00fctzung zufrieden geben. Der Vertrag sollte die konkreten technischen und betrieblichen Leistungen festlegen, die der Hosting-Anbieter erbringen muss, und messbare Service-Levels mit angemessenen Vertragsstrafen bei Nichterf\u00fcllung enthalten. Die Einhaltung der LI-Vorschriften ist eine gesetzliche Verpflichtung, deren Nichteinhaltung strafrechtliche Konsequenzen f\u00fcr den Betreiber nach sich ziehen kann, und die vertraglichen Vereinbarungen m\u00fcssen dieser Schwere Rechnung tragen.<\/p>\n\n\n\n

Optionen f\u00fcr die technische Architektur<\/h2>\n\n\n\n

In einer ausgelagerten Kernnetzumgebung gibt es mehrere technische Architekturvarianten, mit denen LI gel\u00f6st werden kann. Die erste Option ist das vom Betreiber verwaltete Vermittlungsmodell, bei dem der Betreiber seine eigene LI-Mediationsplattform<\/a> und verbindet es \u00fcber die Standard-LI-Schnittstellen (X1\/X2\/X3 in 5G oder gleichwertige propriet\u00e4re Schnittstellen) mit den gehosteten Kernnetzfunktionen. Dazu m\u00fcssen die gehosteten Netzwerkfunktionen LI-Schnittstellen bereitstellen, die von der Vermittlungsplattform des Betreibers genutzt werden k\u00f6nnen. Der Betreiber beh\u00e4lt die Kontrolle \u00fcber Verwaltungsmandat<\/a>, die Daten\u00fcbermittlung sowie die Schnittstellen zur Weitergabe an die Strafverfolgungsbeh\u00f6rden.<\/p>\n\n\n\n

Die zweite Option ist das vom Hosting-Anbieter verwaltete LI-Modell, bei dem der Hosting-Anbieter die LI-Infrastruktur als Teil des gehosteten Kernnetzwerkdienstes bereitstellt und betreibt. Der Hosting-Anbieter \u00fcbernimmt im Auftrag des Betreibers die Aktivierung der \u00dcberwachung, die Datenerfassung und die \u00dcbermittlung an die Strafverfolgungsbeh\u00f6rden. Dieses Modell vereinfacht die technischen Anforderungen f\u00fcr den Betreiber, erfordert jedoch ein hohes Ma\u00df an Vertrauen in den Hosting-Anbieter sowie umfassende vertragliche und pr\u00fcfungsbezogene Vereinbarungen.<\/p>\n\n\n\n

Die dritte Option ist ein Hybridmodell, bei dem bestimmte LI-Funktionen vom Hosting-Anbieter bereitgestellt werden (wie beispielsweise die interne Abh\u00f6rfunktion innerhalb der Netzelemente) und andere vom Betreiber verwaltet werden (wie beispielsweise die Vermittlungsfunktion und die \u00dcbergabeschnittstellen). Dieses Modell kann ein ausgewogenes Verh\u00e4ltnis zwischen der Kontrolle durch den Betreiber und den Kapazit\u00e4ten des Hosting-Anbieters schaffen.<\/p>\n\n\n\n

Sicherheitsaspekte<\/h2>\n\n\n\n

Die Sicherheit abgefangener Daten in einer ausgelagerten Umgebung erfordert besondere Aufmerksamkeit. Abgefangene Kommunikationsdaten geh\u00f6ren zu den sensibelsten Datentypen im Telekommunikationsbetrieb, und ihr Schutz ist sowohl eine gesetzliche Vorschrift als auch eine praktische Notwendigkeit. In einem ausgelagerten Modell k\u00f6nnen abgefangene Daten die Infrastruktur des Hosting-Anbieters durchlaufen, wodurch zus\u00e4tzliche Schwachstellen entstehen, die gesichert werden m\u00fcssen.<\/p>\n\n\n\n

Der Betreiber sollte sicherstellen, dass abgefangene Daten sowohl w\u00e4hrend der \u00dcbertragung als auch im Ruhezustand innerhalb der Infrastruktur des Hosting-Anbieters verschl\u00fcsselt sind. Der Zugriff auf LI-Systeme und -Daten sollte streng kontrolliert und auf autorisiertes Personal beschr\u00e4nkt werden, wobei umfassende Pr\u00fcfprotokolle zu f\u00fchren sind. Das Personal des Hosting-Anbieters sollte einer angemessenen Sicherheits\u00fcberpr\u00fcfung unterzogen werden und Vertraulichkeitsverpflichtungen unterliegen. Die physische Sicherheit des Rechenzentrums, in dem die LI-Infrastruktur gehostet wird, sollte den vom nationalen Regulierungsrahmen geforderten Standards entsprechen.<\/p>\n\n\n\n

Der Betreiber sollte zudem die rechtlichen Auswirkungen ber\u00fccksichtigen, die sich aus der Speicherung abgefangener Daten in einem Rechenzentrum eines Drittanbieters ergeben. Befindet sich das Rechenzentrum in einem anderen Land als dem Heimatmarkt des Betreibers, k\u00f6nnen Fragen zur Datenhoheit, zu grenz\u00fcberschreitenden Daten\u00fcbermittlungen und zur Anwendbarkeit ausl\u00e4ndischer Rechtsordnungen auftreten. Betreiber sollten sicherstellen, dass der Standort der Hosting-Infrastruktur mit ihren regulatorischen Verpflichtungen vereinbar ist und dass angemessene Datenschutzvorkehrungen getroffen wurden.<\/p>\n\n\n\n

Pr\u00fcfung und Validierung<\/h2>\n\n\n\n

Unabh\u00e4ngig vom gew\u00e4hlten technischen Modell muss der Betreiber die LI-F\u00e4higkeit durch End-to-End-Tests validieren. Diese Tests sollten alle vom nationalen Rahmenwerk geforderten Abh\u00f6rszenarien abdecken, einschlie\u00dflich der Abh\u00f6rung von Sprachverbindungen, SMS und Daten unter Verwendung verschiedener Methoden zur Zielidentifizierung. Die Tests sollten nicht nur \u00fcberpr\u00fcfen, ob die \u00dcberwachung aktiviert und die Daten \u00fcbermittelt werden k\u00f6nnen, sondern auch, ob die Reaktionszeiten, die Datenqualit\u00e4t und die Sicherheit den geforderten Standards entsprechen.<\/p>\n\n\n\n

In den Testprozess sollten gegebenenfalls die nationale technische Beh\u00f6rde oder die LEMF einbezogen werden, und die Tests sollten unter Bedingungen durchgef\u00fchrt werden, die f\u00fcr die Produktionsumgebung repr\u00e4sentativ sind. Die Betreiber sollten mehrere Testdurchl\u00e4ufe einplanen und die Testdokumentation als Nachweis f\u00fcr die Konformit\u00e4t aufbewahren.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Die Auslagerung des Kernnetzes bedeutet nicht, dass die Verpflichtung zur rechtm\u00e4\u00dfigen \u00dcberwachung ausgelagert wird. Betreiber, die gehostete oder verwaltete Kernnetzdienste nutzen, m\u00fcssen die Einhaltung der \u00dcberwachungsvorschriften proaktiv durch umfassende vertragliche Vereinbarungen, validierte technische L\u00f6sungen und strenge Tests sicherstellen. Der konkrete Ansatz h\u00e4ngt vom Hosting-Modell, den technischen F\u00e4higkeiten des Betreibers und den Anforderungen des nationalen Regulierungsrahmens ab. Indem sie die Einhaltung der gesetzlichen \u00dcberwachungsvorschriften bei der Entscheidung \u00fcber das Hosting des Kernnetzes als vorrangige Anforderung betrachten \u2013 und nicht als nachtr\u00e4glichen Einfall \u2013, k\u00f6nnen Betreiber die Kosten- und Effizienzvorteile des Outsourcings nutzen und gleichzeitig ihre Verpflichtungen zur rechtm\u00e4\u00dfigen \u00dcberwachung vollst\u00e4ndig erf\u00fcllen.<\/p>\n\n\n

\u00dcberlegungen zur Lieferantenauswahl<\/h2>\n\n\n\n

Bei der Auswahl eines Hosting-Anbieters f\u00fcr das Kernnetz sollten Netzbetreiber neben Leistung, Skalierbarkeit und Kosten auch die LI-F\u00e4higkeit als wichtiges Bewertungskriterium ber\u00fccksichtigen. Fragen Sie potenzielle Hosting-Anbieter nach ihren bestehenden LI-F\u00e4higkeiten und ihrer Erfahrung. Unterst\u00fctzen sie derzeit LI f\u00fcr andere Netzbetreiberkunden? Welche LI-Schnittstellen stellen sie aus ihren Netzwerkfunktionen bereit? Verf\u00fcgen sie \u00fcber validierte Integrationen mit Anbietern von LI-Mediationsplattformen? Wie sieht ihre Erfolgsbilanz bei der Unterst\u00fctzung von regulatorischen Aktualisierungen und neuen LI-Anforderungen aus? Ein Hosting-Anbieter, der keine nennenswerten LI-F\u00e4higkeiten und -Erfahrungen nachweisen kann, stellt ein erhebliches Compliance-Risiko dar, unabh\u00e4ngig davon, wie attraktiv sein kommerzielles Angebot auch sein mag.<\/p>\n\n\n\n

Betreiber sollten zudem die Bereitschaft und F\u00e4higkeit des Hosting-Anbieters pr\u00fcfen, den Betreiber w\u00e4hrend des LI-Pr\u00fcfungs- und Zertifizierungsprozesses bei der nationalen technischen Beh\u00f6rde zu unterst\u00fctzen. Dieser Prozess erfordert in der Regel eine enge Zusammenarbeit zwischen dem Betreiber, dem Hosting-Anbieter und m\u00f6glicherweise dem Anbieter der LI-Vermittlungsplattform. Ein Hosting-Anbieter, der reaktionsschnell, technisch kompetent und entschlossen ist, die Einhaltung der LI-Vorgaben zu unterst\u00fctzen, ist ein weitaus wertvollerer Partner als einer, der LI als nebens\u00e4chliches Anliegen betrachtet. Die Wahl des Hosting-Anbieters hat langfristige Auswirkungen auf die F\u00e4higkeit des Betreibers, die LI-Konformit\u00e4t auch bei sich \u00e4ndernden regulatorischen Anforderungen aufrechtzuerhalten, und dieser Faktor sollte im Auswahlprozess entsprechend gewichtet werden.<\/p>\n\n\n\n

Die Verwaltung von LI mit einem ausgelagerten Kernnetz erfordert klare vertragliche Rahmenbedingungen und eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der Einhaltung der Vorschriften. Die Vereinbarung \u00fcber das ausgelagerte Kernnetz muss ausdr\u00fcckliche Bestimmungen zur rechtm\u00e4\u00dfigen \u00dcberwachung enthalten.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n