{"id":2177,"date":"2026-09-09T08:00:00","date_gmt":"2026-09-09T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2177"},"modified":"2026-10-21T14:11:48","modified_gmt":"2026-10-21T13:11:48","slug":"ausgelagertes-kernnetzwerk-li","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/outsourced-core-network-li\/","title":{"rendered":"So gehen Sie mit LI um, wenn Ihr Kernnetzwerk ausgelagert oder gehostet wird"},"content":{"rendered":"

Die Auslagerung der Kernnetzinfrastruktur hat sich zu einer zunehmend verbreiteten Strategie f\u00fcr MVNOs und kleinere Netzbetreiber entwickelt, die ihre Investitionsausgaben senken und die Markteinf\u00fchrungszeit verk\u00fcrzen m\u00f6chten. Cloud-basierte Kernnetze, \u201eNetwork-as-a-Service\u201c (NaaS)-Angebote und verwaltete Kernnetzdienste erm\u00f6glichen es Netzbetreibern, Dienste einzuf\u00fchren und zu skalieren, ohne die erheblichen Investitionen t\u00e4tigen zu m\u00fcssen, die f\u00fcr den Aufbau und Betrieb einer eigenen Kerninfrastruktur erforderlich w\u00e4ren. Dieses Architekturmodell bringt jedoch spezifische Herausforderungen f\u00fcr die Telekommunikations\u00fcberwachung mit sich, denen sich die Netzbetreiber stellen m\u00fcssen, um Einhaltung von Rechtsvorschriften<\/a>.<\/p>\n\n\n\n

When the core network is outsourced, the technical capability to intercept communications resides with the infrastructure provider, while the operator keeps legal duties of its own. This article examines the challenges this creates, the models for addressing them, and the practical steps operators should take to ensure compliance when their core network is hosted or managed by a third party.<\/p>\n\n\n\n

LI mit einem ausgelagerten Kernnetz<\/h2>\n\n\n\n

The fundamental challenge of outsourced core networks for LI is the separation of the legal obligation from the technical capability. The operator \u2014 as the registered provider of public electronic communications services \u2014 keeps legal LI duties. But the interception points, the network functions that process subscriber communications, and the infrastructure needed to capture and deliver intercepted data are operated by a third party.<\/p>\n\n\n\n

Diese Trennung ist ausgepr\u00e4gter als in der traditionellen MVNO-MNO-Beziehung, bei der der MNO zumindest anerkennt, dass er ein Telekommunikationsnetz betreibt, das mit entsprechenden regulatorischen Verpflichtungen verbunden ist. Anbieter von Kernnetz-Hosting-Diensten kommen m\u00f6glicherweise aus dem Bereich der IT-Infrastruktur oder des Cloud-Computing und sind m\u00f6glicherweise nicht umfassend mit den regulatorischen Anforderungen im Telekommunikationsbereich vertraut, einschlie\u00dflich der Telekommunikations\u00fcberwachung. Der Betreiber kann nicht davon ausgehen, dass der Hosting-Anbieter die Telekommunikations\u00fcberwachung bei der Gestaltung seiner Infrastruktur oder in seinen Betriebsprozessen ber\u00fccksichtigt hat.<\/p>\n\n\n\n

Outsourcing infrastructure rarely removes your own obligations. Depending on national law and on who actually operates the core, the hosting provider may become obliged as well (in Germany the duty follows whoever operates the installation, \u00a7 170 TKG), but you remain responsible for your own Einhaltung der LI-Vorschriften<\/a> duties and for choosing a provider that can implement orders. Regulators will not accept dependency on a third party as an excuse for non-compliance.<\/p>\n\n\n\n

Hosting-Modelle f\u00fcr Kernnetzwerke und deren Auswirkungen auf LI<\/h2>\n\n\n\n

Die Auswirkungen auf LI h\u00e4ngen vom jeweiligen Hosting-Modell ab. Bei einem dedizierten Hosting-Modell verf\u00fcgt der Betreiber \u00fcber eine eigene Instanz der Kernnetzwerkfunktionen, die auf der Infrastruktur des Hosting-Anbieters ausgef\u00fchrt wird. Der Betreiber verf\u00fcgt m\u00f6glicherweise \u00fcber Administratorrechte zur Konfiguration der Netzfunktionen, einschlie\u00dflich der LI-bezogenen Einstellungen. In diesem Modell kann der Betreiber potenziell eine eigene LI-Mediationsfunktion bereitstellen und diese mit den gehosteten Netzfunktionen verbinden, sofern der Hosting-Anbieter hinsichtlich Netzwerkkonnektivit\u00e4t und Zugriff kooperiert.<\/p>\n\n\n\n

In einem Shared- oder Multi-Tenant-Modell teilt sich der Betreiber Instanzen von Kernnetzwerkfunktionen mit anderen Mandanten des Hosting-Anbieters. Dieses Modell ist kosteng\u00fcnstiger, f\u00fchrt jedoch zu einer zus\u00e4tzlichen Komplexit\u00e4t f\u00fcr die LI, da die \u00dcberwachung auf die Teilnehmer des jeweiligen Betreibers beschr\u00e4nkt werden muss, ohne den Datenverkehr anderer Mandanten zu beeintr\u00e4chtigen. Der Hosting-Anbieter muss mandantenbezogene \u00dcberwachungsf\u00e4higkeiten<\/a> that can segregate traffic by operator, and label every delivery with the identifier of the operator that is legally performing the intercept, so that one tenant’s intercepts are never attributed to another.<\/p>\n\n\n\n

Bei einem vollst\u00e4ndig verwalteten Modell betreibt der Hosting-Anbieter das Kernnetz im Auftrag des Netzbetreibers und \u00fcbernimmt dabei alle Konfigurations-, Wartungs- und Betriebsaufgaben. Der Netzbetreiber hat nur eingeschr\u00e4nkten oder gar keinen direkten Zugriff auf die Netzwerkfunktionen. Bei diesem Modell ist der Netzbetreiber bei der Implementierung und Ausf\u00fchrung von LI-Funktionen vollst\u00e4ndig auf den Hosting-Anbieter angewiesen, was umfassende vertragliche Vereinbarungen und validierte technische L\u00f6sungen erfordert.<\/p>\n\n\n\n

Vertragliche Anforderungen<\/h2>\n\n\n\n

Der Vertrag zwischen dem Betreiber und dem Hosting-Anbieter des Kernnetzes ist das wichtigste Instrument zur Gew\u00e4hrleistung der LI-Konformit\u00e4t in einem Outsourcing-Modell. Der Vertrag sollte ausdr\u00fccklich auf die Telekommunikations\u00fcberwachung eingehen und dabei die Verpflichtung des Hosting-Anbieters zur Unterst\u00fctzung der LI-Funktionalit\u00e4t innerhalb der gehosteten Infrastruktur sowie die spezifischen LI-Schnittstellen abdecken, die implementiert und unterst\u00fctzt werden m\u00fcssen, die Reaktionszeiten f\u00fcr die Aktivierung und Deaktivierung von \u00dcberwachungsma\u00dfnahmen, die Sicherheits- und Vertraulichkeitsanforderungen f\u00fcr den Umgang mit ausgeleiteten Daten, die Pr\u00fcf- und Testrechte des Betreibers, das Verfahren zur Umsetzung beh\u00f6rdlicher Aktualisierungen und neuer LI-Anforderungen sowie die Haftungsverteilung bei LI-Fehlern.<\/p>\n\n\n\n

Operators should not accept generic language or vague commitments regarding LI support. The contract should specify the concrete technical and operational deliverables that the hosting provider must supply, and should include measurable service levels with meaningful penalties for non-performance. LI compliance is a legal obligation backed by substantial fines (in Germany up to EUR 500,000 for not holding the required interception facilities, \u00a7 228 TKG), and the contractual arrangements must reflect this seriousness.<\/p>\n\n\n\n

Optionen f\u00fcr die technische Architektur<\/h2>\n\n\n\n

Several technical architecture options can address LI in an outsourced core network environment. The first option is the operator-managed model, where the operator deploys its own LI management system (LIMS)<\/a> und LI-Mediationsplattform<\/a>: the LIMS provisions the hosted network functions over X1, and the mediation platform receives their X2\/X3 output (ETSI TS 103 221 and 3GPP TS 33.127, used for 4G, IMS and 5G) or a vendor-specific equivalent. This requires the hosted network functions to expose LI interfaces that the operator’s mediation platform can consume. The operator retains control over Verwaltungsmandat<\/a>, die Daten\u00fcbermittlung sowie die Schnittstellen zur Weitergabe an die Strafverfolgungsbeh\u00f6rden.<\/p>\n\n\n\n

Die zweite Option ist das vom Hosting-Anbieter verwaltete LI-Modell, bei dem der Hosting-Anbieter die LI-Infrastruktur als Teil des gehosteten Kernnetzwerkdienstes bereitstellt und betreibt. Der Hosting-Anbieter \u00fcbernimmt im Auftrag des Betreibers die Aktivierung der \u00dcberwachung, die Datenerfassung und die \u00dcbermittlung an die Strafverfolgungsbeh\u00f6rden. Dieses Modell vereinfacht die technischen Anforderungen f\u00fcr den Betreiber, erfordert jedoch ein hohes Ma\u00df an Vertrauen in den Hosting-Anbieter sowie umfassende vertragliche und pr\u00fcfungsbezogene Vereinbarungen.<\/p>\n\n\n\n

The third option is a hybrid model, where certain LI functions are provided by the hosting provider (such as the points of interception within the network functions) and others are managed by the operator (such as the mediation function and handover interfaces). This model can provide a practical balance between operator control and hosting provider capability.<\/p>\n\n\n\n

Sicherheitsaspekte<\/h2>\n\n\n\n

Die Sicherheit ausgeleiteter Daten in einer ausgelagerten Umgebung erfordert besondere Aufmerksamkeit. Ausgeleitete Kommunikationsdaten geh\u00f6ren zu den sensibelsten Datentypen im Telekommunikationsbetrieb, und ihr Schutz ist sowohl eine gesetzliche Vorschrift als auch eine praktische Notwendigkeit. In einem ausgelagerten Modell k\u00f6nnen ausgeleitete Daten die Infrastruktur des Hosting-Anbieters durchlaufen, wodurch zus\u00e4tzliche Schwachstellen entstehen, die gesichert werden m\u00fcssen.<\/p>\n\n\n\n

The operator should ensure that intercepted data is encrypted in transit, and that any buffer that holds it before delivery is encrypted and kept no longer than delivery requires (in Germany, storing the content of the interception copy is not permitted, \u00a7 10 TK\u00dcV). Access to LI systems and data should be strictly controlled and limited to authorised personnel, with comprehensive audit logging. The hosting provider’s personnel should be subject to appropriate vetting and confidentiality requirements. Physical security of the data centre hosting the LI infrastructure should meet the standards required by the national regulatory framework.<\/p>\n\n\n\n

The operator should also consider the jurisdictional implications of hosting intercepted data in a third-party data centre. If the data centre is located in a different country from the operator’s home market, questions about data sovereignty, cross-border data transfers, and the applicability of foreign legal regimes may arise. Some countries settle this by law: in Germany the equipment that controls interception and the handover point must be operated in Germany (\u00a7 14(1) TK\u00dcV), and France requires LI systems to be installed on French territory (CPCE art. D. 98-7). Check the location rules of each market before choosing the hosting site. Operators should ensure that the location of the hosting infrastructure is compatible with their regulatory obligations and that appropriate data protection safeguards are in place.<\/p>\n\n\n\n

Pr\u00fcfung und Validierung<\/h2>\n\n\n\n

Unabh\u00e4ngig vom gew\u00e4hlten technischen Modell muss der Betreiber die LI-F\u00e4higkeit durch End-to-End-Tests validieren. Diese Tests sollten alle vom nationalen Rahmenwerk geforderten TK\u00dc-Szenarien abdecken, einschlie\u00dflich der \u00dcberwachung von Sprachverbindungen, SMS und Daten unter Verwendung verschiedener Methoden zur Zielidentifizierung. Die Tests sollten nicht nur \u00fcberpr\u00fcfen, ob die \u00dcberwachung aktiviert und die Daten \u00fcbermittelt werden k\u00f6nnen, sondern auch, ob die Reaktionszeiten, die Datenqualit\u00e4t und die Sicherheit den geforderten Standards entsprechen.<\/p>\n\n\n\n

In den Testprozess sollten gegebenenfalls die nationale technische Beh\u00f6rde oder die LEMF einbezogen werden, und die Tests sollten unter Bedingungen durchgef\u00fchrt werden, die f\u00fcr die Produktionsumgebung repr\u00e4sentativ sind. Die Betreiber sollten mehrere Testdurchl\u00e4ufe einplanen und die Testdokumentation als Nachweis f\u00fcr die Konformit\u00e4t aufbewahren.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Outsourcing the core network rarely outsources your own lawful interception obligations. Operators using hosted or managed core network services must proactively address LI compliance through comprehensive contractual arrangements, validated technical solutions, and rigorous testing. The specific approach will depend on the hosting model, the operator’s technical capabilities, and the requirements of the national regulatory framework. By treating LI compliance as a first-class requirement in the core network hosting decision \u2014 not an afterthought \u2014 operators can achieve the cost and efficiency benefits of outsourcing while maintaining full compliance with their lawful interception obligations.<\/p>\n\n\n

\u00dcberlegungen zur Lieferantenauswahl<\/h2>\n\n\n\n

Bei der Auswahl eines Hosting-Anbieters f\u00fcr das Kernnetz sollten Netzbetreiber neben Leistung, Skalierbarkeit und Kosten auch die LI-F\u00e4higkeit als wichtiges Bewertungskriterium ber\u00fccksichtigen. Fragen Sie potenzielle Hosting-Anbieter nach ihren bestehenden LI-F\u00e4higkeiten und ihrer Erfahrung. Unterst\u00fctzen sie derzeit LI f\u00fcr andere Netzbetreiberkunden? Welche LI-Schnittstellen stellen sie aus ihren Netzwerkfunktionen bereit? Verf\u00fcgen sie \u00fcber validierte Integrationen mit Anbietern von LI-Mediationsplattformen? Wie sieht ihre Erfolgsbilanz bei der Unterst\u00fctzung von regulatorischen Aktualisierungen und neuen LI-Anforderungen aus? Ein Hosting-Anbieter, der keine nennenswerten LI-F\u00e4higkeiten und -Erfahrungen nachweisen kann, stellt ein erhebliches Compliance-Risiko dar, unabh\u00e4ngig davon, wie attraktiv sein kommerzielles Angebot auch sein mag.<\/p>\n\n\n\n

Betreiber sollten zudem die Bereitschaft und F\u00e4higkeit des Hosting-Anbieters pr\u00fcfen, den Betreiber w\u00e4hrend des LI-Pr\u00fcfungs- und Zertifizierungsprozesses bei der nationalen technischen Beh\u00f6rde zu unterst\u00fctzen. Dieser Prozess erfordert in der Regel eine enge Zusammenarbeit zwischen dem Betreiber, dem Hosting-Anbieter und m\u00f6glicherweise dem Anbieter der LI-Vermittlungsplattform. Ein Hosting-Anbieter, der reaktionsschnell, technisch kompetent und entschlossen ist, die Einhaltung der LI-Vorgaben zu unterst\u00fctzen, ist ein weitaus wertvollerer Partner als einer, der LI als nebens\u00e4chliches Anliegen betrachtet. Die Wahl des Hosting-Anbieters hat langfristige Auswirkungen auf die F\u00e4higkeit des Betreibers, die LI-Konformit\u00e4t auch bei sich \u00e4ndernden regulatorischen Anforderungen aufrechtzuerhalten, und dieser Faktor sollte im Auswahlprozess entsprechend gewichtet werden.<\/p>\n\n\n\n

Die Verwaltung von LI mit einem ausgelagerten Kernnetz erfordert klare vertragliche Rahmenbedingungen und eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der Einhaltung der Vorschriften. Die Vereinbarung \u00fcber das ausgelagerte Kernnetz muss ausdr\u00fcckliche Bestimmungen zur Telekommunikations\u00fcberwachung enthalten.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n