{"id":2179,"date":"2026-09-16T08:00:00","date_gmt":"2026-09-16T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2179"},"modified":"2026-10-21T14:13:42","modified_gmt":"2026-10-21T13:13:42","slug":"z-b-mvno-rechtmasige-uberwachung","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/esim-mvno-lawful-interception\/","title":{"rendered":"LI f\u00fcr reine eSIM-MVNOs: Besondere Herausforderungen und praktische L\u00f6sungen"},"content":{"rendered":"

Das eSIM-MVNO-Gesch\u00e4ftsmodell bringt im Vergleich zu herk\u00f6mmlichen MVNOs ganz eigene Herausforderungen im Bereich der Telekommunikations\u00fcberwachung mit sich. Reine eSIM-MVNOs stellen ein wachsendes Segment des Telekommunikationsmarktes dar. Durch den vollst\u00e4ndigen Verzicht auf die physische SIM-Karte k\u00f6nnen diese Betreiber eine vollst\u00e4ndig digitale Kundenanmeldung, sofortige Aktivierung und nahtloses Profilmanagement anbieten \u2013 allesamt Vorteile, die technikaffine Verbraucher und \u201eDigital-First\u201c-Marken ansprechen. Das reine eSIM-Modell bringt jedoch spezifische Herausforderungen f\u00fcr die Telekommunikations\u00fcberwachung mit sich, die \u00fcber die Herausforderungen herk\u00f6mmlicher MVNOs hinausgehen. Die Dynamik von eSIM-Profilen, die einfache Profilumstellung und das Fehlen physischer Ber\u00fchrungspunkte zur Identit\u00e4tspr\u00fcfung f\u00fchren zu Komplexit\u00e4ten, die ber\u00fccksichtigt werden m\u00fcssen, damit Einhaltung von Rechtsvorschriften<\/a>.<\/p>\n\n\n\n

Dieser Artikel befasst sich mit den besonderen Herausforderungen im Bereich der Standortidentifikation (LI), denen sich reine eSIM-MVNOs gegen\u00fcbersehen, und bietet praktische L\u00f6sungen, um diese im Rahmen der geltenden rechtlichen und technischen Rahmenbedingungen zu bew\u00e4ltigen.<\/p>\n\n\n\n

Die Herausforderung der eSIM-MVNO-Compliance<\/h2>\n\n\n\n

Reine eSIM-MVNOs arbeiten ohne physische SIM-Karten. Die Kunden laden ein Betreiberprofil \u00fcber die GSMA-RSP-Architektur (Remote SIM Provisioning) direkt auf die integrierte UICC ihres Ger\u00e4ts herunter. Der gesamte Kundenprozess \u2013 von der Registrierung \u00fcber die Aktivierung bis hin zur Dienstverwaltung \u2013 erfolgt digital. Dieses Modell macht die Logistik der SIM-Kartenherstellung, des Vertriebs und des station\u00e4ren Einzelhandels \u00fcberfl\u00fcssig und erm\u00f6glicht so einen schlankeren, skalierbareren Gesch\u00e4ftsbetrieb.<\/p>\n\n\n\n

Aus Sicht der Telekommunikations\u00fcberwachung weist das reine eSIM-Modell viele Gemeinsamkeiten mit herk\u00f6mmlichen eSIM-Implementierungen auf, verst\u00e4rkt jedoch bestimmte Herausforderungen. Da keine physischen SIM-Karten ausgegeben werden, gibt es keine physischen Kontaktpunkte, an denen eine Identit\u00e4tspr\u00fcfung stattfinden k\u00f6nnte. Die einfache Profilverwaltung erm\u00f6glicht es den Teilnehmern, Profile mit minimalem Aufwand zu aktivieren, zu deaktivieren und zu wechseln. Zudem ist der \u201eDigital-First\u201c-Kundenstamm m\u00f6glicherweise technisch versierter und nutzt eher Technologien zum Schutz der Privatsph\u00e4re.<\/p>\n\n\n\n

Herausforderungen bei der Identit\u00e4tspr\u00fcfung und bei KYC<\/h2>\n\n\n\n

Die \u201eKnow Your Customer\u201c (KYC)-Anforderungen variieren je nach Rechtsraum, doch in vielen europ\u00e4ischen M\u00e4rkten m\u00fcssen Betreiber die Identit\u00e4t ihrer Kunden vor der Aktivierung des Dienstes \u00fcberpr\u00fcfen. Bei reinen eSIM-MVNOs muss diese \u00dcberpr\u00fcfung vollst\u00e4ndig \u00fcber digitale Kan\u00e4le erfolgen \u2013 eine pers\u00f6nliche \u00dcberpr\u00fcfung von Ausweisdokumenten in einer Filiale ist nicht m\u00f6glich. Zu den digitalen Methoden der Identit\u00e4tspr\u00fcfung z\u00e4hlen die Videoidentifizierung, die elektronische \u00dcberpr\u00fcfung von Ausweisdokumenten, die eID-Authentifizierung und die \u00dcberpr\u00fcfung von Bankkonten.<\/p>\n\n\n\n

The quality of identity verification directly affects the effectiveness of lawful interception. If a subscriber’s identity is not reliably established, law enforcement may be unable to find out which number or profile belongs to a suspect, and therefore which identifier to name in an interception order. eSIM-only MVNOs must implement robust digital KYC processes that meet the standards required by their regulatory framework and that provide a reliable link between the subscriber’s real-world identity and their network identity (IMSI, MSISDN).<\/p>\n\n\n\n

Some jurisdictions have specific requirements for digital identity verification that operators must comply with. Germany’s TKG requires identity verification for prepaid mobile services before activation (\u00a7 172 TKG). Remote procedures must be ones the Bundesnetzagentur has approved and must be certified by an accredited conformity assessment body. eSIM-only MVNOs must ensure that their digital KYC processes meet these specific national requirements.<\/p>\n\n\n\n

Profil-Lebenszyklus-Management<\/h2>\n\n\n\n

Bei einem reinen eSIM-MVNO wird der Lebenszyklus eines Profils \u2013 Download, Installation, Aktivierung, Deaktivierung und L\u00f6schung \u2013 vollst\u00e4ndig \u00fcber digitale Prozesse verwaltet. Jede Phase dieses Lebenszyklus hat Auswirkungen auf die Telekommunikations\u00fcberwachung. Wenn ein neues Profil heruntergeladen und aktiviert wird, wird der Teilnehmer mit neuen Identifikatoren im Netz sichtbar. Wenn ein Profil deaktiviert oder gel\u00f6scht wird, verschwindet der Teilnehmer aus dem Netz. Diese \u00dcberg\u00e4nge m\u00fcssen vom \u00dcberwachungssystem verfolgt werden, um sicherzustellen, dass die \u00dcberwachung aufrechterhalten oder angepasst werden kann, wenn sich der Profilstatus der Zielperson \u00e4ndert.<\/p>\n\n\n\n

The reliable source for identifier changes is the MVNO’s own provisioning chain (BSS, HSS\/UDM): every new profile and its IMSI is created there before download. SM-DP+ notifications (GSMA SGP.22) can add context, but they are best-effort and should not be the basis for interception. Integrating the LI system with the provisioning chain lets it show which profile and IMSI belong to an identifier named in an order, so the team can answer the agency’s follow-up requests quickly.<\/p>\n\n\n\n

Reine eSIM-MVNOs sollten auch die Auswirkungen der Profil\u00fcbertragbarkeit ber\u00fccksichtigen. Ein Teilnehmer kann Profile von mehreren reinen eSIM-MVNOs auf dasselbe Ger\u00e4t herunterladen und je nach Bedarf zwischen ihnen wechseln. Der MVNO kann nur die Kommunikation auf seinem eigenen Profil ausleiten \u2013 wechselt der Teilnehmer zum Profil eines anderen MVNO, verliert der urspr\u00fcngliche MVNO den \u00dcberblick. Die Koordinierung von TK\u00dc-Ma\u00dfnahmen \u00fcber mehrere reine eSIM-MVNOs hinweg erfordert, dass die Strafverfolgungsbeh\u00f6rden jedem Betreiber separate Anordnungen erteilen, was operativ eine Herausforderung darstellen kann.<\/p>\n\n\n\n

Zielidentifizierung in einer reinen eSIM-Umgebung<\/h2>\n\n\n\n

Die Zielgruppenidentifizierung f\u00fcr reine eSIM-MVNOs folgt denselben allgemeinen Grunds\u00e4tzen wie bei anderen Betreibern, weist jedoch einige spezifische Besonderheiten auf. Die MSISDN-basierte Zielgruppenansprache ist unkompliziert, wenn der Nutzer dieselbe Nummer beh\u00e4lt. Allerdings bieten reine eSIM-MVNOs m\u00f6glicherweise Dienste an, die h\u00e4ufige Nummernwechsel erleichtern \u2013 virtuelle Nummern, tempor\u00e4re Nummern oder Dienste mit mehreren Nummern \u2013, was die MSISDN-basierte Zielgruppenansprache erschwert.<\/p>\n\n\n\n

IMSI-based targeting is tied to the specific profile. Each eSIM profile has its own IMSI, and if the target obtains a new profile (even from the same MVNO), the IMSI will change. If the target obtains a new profile, the IMSI named in the order stops producing traffic, and the existing interception reports the deregistration. The agency can then request the new identifiers through the national subscriber-data procedure (in Germany \u00a7 174 TKG) and obtain an amended order. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

IMEI-based targeting provides device-level identification that is independent of the eSIM profile. This can be particularly valuable in the eSIM-only context, as the IMEI remains constant even when profiles are changed. However, IMEI-based targeting identifies the device, and dual-SIM devices use a separate IMEI for each active SIM or eSIM profile. An operator can only intercept traffic on its own network, so profiles of other operators on the same device are not captured; agencies must address those operators separately.<\/p>\n\n\n\n

Technische L\u00f6sungen<\/h2>\n\n\n\n

eSIM-only MVNOs should implement several technical measures to address the LI challenges specific to their model. First, integrate the LI system with your own provisioning chain (BSS, HSS\/UDM), which is where every new profile and its IMSI is created; SM-DP+ notifications are best-effort and only add context. This is the foundation for recognising profile changes that affect a target. Second, make sure the LI system can task every identifier named in the order (MSISDN, IMSI, IMEI) and reports the IP addresses assigned to the target’s sessions, so that each intercepted session is attributed to the order it belongs to. Third, ensure that registration and deregistration events of the target are reported as standard IRI. Any additional eSIM-related information should only be delivered where the national handover specification provides for it.<\/p>\n\n\n\n

Fourth, implement fast processes for handling profile changes: answer the agency’s requests for the target’s new identifiers promptly, and add a new IMSI or number only when an amended order names it. Interception must never be extended to new identifiers automatically.<\/p>\n\n\n\n

F\u00fcnftens: Stellen Sie sicher, dass Ihre digitalen KYC-Prozesse zuverl\u00e4ssige Identit\u00e4tsdaten liefern, die zur Unterst\u00fctzung der Strafverfolgungsbeh\u00f6rden bei der Identifizierung von Zielpersonen herangezogen werden k\u00f6nnen. Die Qualit\u00e4t Ihrer Abonnentendaten<\/a> Dies wirkt sich unmittelbar auf die Wirksamkeit der Telekommunikations\u00fcberwachung sowie auf Ihre F\u00e4higkeit aus, auf Anfragen von Strafverfolgungsbeh\u00f6rden nach Teilnehmerdaten zu reagieren.<\/p>\n\n\n\n

Zusammenarbeit mit den Aufsichtsbeh\u00f6rden<\/h2>\n\n\n\n

MVNOs, die ausschlie\u00dflich mit eSIMs arbeiten, sollten proaktiv mit ihrer nationalen Regulierungsbeh\u00f6rde zusammenarbeiten, um die spezifischen Herausforderungen des reinen eSIM-Modells im Hinblick auf die Telekommunikations\u00fcberwachung zu er\u00f6rtern. M\u00f6glicherweise haben die Regulierungsbeh\u00f6rden die Auswirkungen des reinen eSIM-Betriebs auf die Telekommunikations\u00fcberwachung noch nicht vollst\u00e4ndig ber\u00fccksichtigt, und ein proaktiver Austausch zeugt von einer Compliance in gutem Glauben und tr\u00e4gt gleichzeitig dazu bei, realistische regulatorische Erwartungen zu formulieren. Betreiber sollten ihren Ansatz zur Einhaltung der \u00dcberwachungsvorschriften im reinen eSIM-Kontext dokumentieren, einschlie\u00dflich etwaiger Einschr\u00e4nkungen und der Ma\u00dfnahmen, die sie zu deren Bew\u00e4ltigung ergreifen.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

eSIM-only MVNOs face unique LI challenges related to digital identity verification, profile lifecycle management, target identification, and the dynamic nature of the eSIM environment. These challenges are addressable through a combination of technical integration, well-defined processes, robust KYC procedures, and proactive regulatory engagement. Which of these measures you need depends on your model: a light MVNO relies on its host’s interception, while travel eSIMs that use a foreign operator’s profile are intercepted, if at all, in that operator’s country or as inbound roamers. By building LI considerations into the design of their eSIM-only operations from the outset, MVNOs can achieve compliance while maintaining the operational agility and digital-first experience that define their business model.<\/p>\n\n\n

Betriebliche \u00dcberlegungen<\/h2>\n\n\n\n

\u00dcber die technische Infrastruktur hinaus m\u00fcssen reine eSIM-MVNOs Betriebsprozesse etablieren, die den spezifischen Merkmalen ihres Gesch\u00e4ftsmodells Rechnung tragen. Die Schulung der Mitarbeiter sollte den Lebenszyklus der eSIM und deren Auswirkungen auf das LI abdecken, einschlie\u00dflich der Frage, wie sich das Herunterladen von Profilen, Aktivierungen, Deaktivierungen und L\u00f6schungen auf aktive \u00dcberwachungsma\u00dfnahmen auswirken. Das LI-Betriebsteam muss die Zusammenh\u00e4nge zwischen der eSIM-Verwaltungsplattform und dem LI-System verstehen und in der Lage sein, Probleme zu beheben, die an der Schnittstelle dieser Systeme auftreten.<\/p>\n\n\n\n

Vorg\u00e4nge zur St\u00f6rungsbehebung sollten eSIM-spezifische Szenarien ber\u00fccksichtigen, wie beispielsweise den schnellen Wechsel eines Ziels zwischen mehreren Profilen, ein Massenprofilereignis, das die Leistung des LI-Systems beeintr\u00e4chtigt, oder einen Fehler bei der Integration zwischen der eSIM-Verwaltungsplattform und dem LI-System. Diese Szenarien sind spezifisch f\u00fcr die eSIM-Umgebung und erfordern spezielle Ma\u00dfnahmen zur St\u00f6rungsbehebung, die in herk\u00f6mmlichen LI-Pl\u00e4nen zur St\u00f6rungsbehebung m\u00f6glicherweise nicht ber\u00fccksichtigt sind.<\/p>\n\n\n\n

Die Dokumentation ist f\u00fcr reine eSIM-MVNOs besonders wichtig, da es sich um ein neuartiges Gesch\u00e4ftsmodell handelt und sich das regulatorische Umfeld st\u00e4ndig weiterentwickelt. F\u00fchren Sie eine umfassende Dokumentation Ihrer eSIM-LI-Architektur, Ihrer Prozesse und Ihrer Testergebnisse. Diese Dokumentation belegt gegen\u00fcber den Regulierungsbeh\u00f6rden die Einhaltung der Vorschriften und bildet die Grundlage f\u00fcr die Beantwortung von Fragen dazu, wie Ihre LI-F\u00e4higkeiten die spezifischen Herausforderungen des reinen eSIM-Modells bew\u00e4ltigen. Im Zuge der Weiterentwicklung des regulatorischen Rahmens f\u00fcr eSIM sind gut dokumentierte Betreiber besser in der Lage, sich an neue Anforderungen anzupassen und nachzuweisen, dass sie einen durchdachten, proaktiven Ansatz zur Einhaltung der Vorschriften verfolgen.<\/p>\n\n\n\n

The relationship between the eSIM-only MVNO and its host MNO also requires specific attention in the eSIM context. The host MNO’s network does not see eSIM profile events as such, only the registration and deregistration of each profile’s IMSI, so the interception mechanisms work as for physical SIMs; the LI arrangements should still be tested with profile switches and replacements. eSIM-only MVNOs should work closely with their host MNOs to ensure that the LI arrangements cover the full range of eSIM-specific scenarios and that the \u00dcberwachungsf\u00e4higkeit<\/a> wird durch umfassende Tests validiert, die neben herk\u00f6mmlichen TK\u00dc-Szenarien auch Ereignisse im Lebenszyklus des eSIM-Profils umfassen.<\/p>\n\n\n\n

Der eSIM-MVNO-Markt w\u00e4chst rasant, und die regulatorischen Anforderungen entwickeln sich entsprechend weiter. Jeder eSIM-MVNO muss sicherstellen, dass seine LI-Infrastruktur den besonderen Herausforderungen bei der Identifizierung im Rahmen der Fernaktivierung von SIM-Karten gewachsen ist.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n