{"id":2181,"date":"2026-09-23T08:00:00","date_gmt":"2026-09-23T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2181"},"modified":"2026-10-21T14:12:55","modified_gmt":"2026-10-21T13:12:55","slug":"rechtmasige-uberwachung-im-ausland-im-rahmen-des-roamings","status":"publish","type":"post","link":"https:\/\/ic-services.io\/de\/resources\/blog\/roaming-lawful-interception-abroad\/","title":{"rendered":"Roaming und Telekommunikations\u00fcberwachung: Was passiert, wenn sich die Zielperson im Ausland befindet?"},"content":{"rendered":"

Szenarien der Telekommunikations\u00fcberwachung im Roaming stellen die Betreiber vor komplexe rechtliche und technische Herausforderungen. Internationales Roaming ist ein grundlegendes Merkmal der Mobilfunkkommunikation und erm\u00f6glicht es den Teilnehmern, die Dienste ihres Heimatbetreibers auch auf Auslandsreisen zu nutzen. Im Hinblick auf die Telekommunikations\u00fcberwachung bringt das Roaming eine zus\u00e4tzliche Komplexit\u00e4t mit sich, die die Betreiber vor Herausforderungen stellt, Strafverfolgungsbeh\u00f6rden<\/a>, sowie die Aufsichtsbeh\u00f6rden. Wenn sich eine Zielperson in einem ausl\u00e4ndischen Netz aufh\u00e4lt, wird die Frage, wer ihre Kommunikation abfangen darf, auf welcher rechtlichen Grundlage und durch welche technischen Mechanismen, wesentlich komplexer als in einem rein inl\u00e4ndischen Szenario.<\/p>\n\n\n\n

Dieser Artikel befasst sich mit den rechtlichen, technischen und betrieblichen Aspekten der Telekommunikations\u00fcberwachung im Roaming-Verkehr und behandelt dabei sowohl das Inbound-Roaming (ein ausl\u00e4ndischer Teilnehmer, der in Ihr Netz roamt) als auch das Outbound-Roaming (Ihr Teilnehmer, der in ein ausl\u00e4ndisches Netz roamt). Das Verst\u00e4ndnis dieser Zusammenh\u00e4nge ist f\u00fcr Netzbetreiber, die internationale Kunden bedienen, sowie f\u00fcr Strafverfolgungsbeh\u00f6rden, die Ermittlungen gegen Personen mit grenz\u00fcberschreitender Mobilit\u00e4t durchf\u00fchren, von entscheidender Bedeutung.<\/p>\n\n\n\n

So funktioniert die Telekommunikations\u00fcberwachung im Roaming<\/h2>\n\n\n\n

Der rechtliche Rahmen f\u00fcr die Telekommunikations\u00fcberwachung im Roaming-Verkehr wird durch den Grundsatz der territorialen Zust\u00e4ndigkeit bestimmt. Die \u00dcberwachungsbefugnisse eines Landes beschr\u00e4nken sich in der Regel auf Kommunikationen, die innerhalb seines Hoheitsgebiets stattfinden oder seine Telekommunikationsinfrastruktur betreffen. Wenn sich eine Zielperson im internationalen Roaming befindet, durchlaufen die Kommunikationen sowohl das Netz des besuchten Landes als auch die Signalisierungsinfrastruktur des Heimatlandes, was zu sich \u00fcberschneidenden Zust\u00e4ndigkeiten und potenziellen Rechtskonflikten f\u00fchrt.<\/p>\n\n\n\n

Beim Inbound-Roaming unterliegt der besuchte Netzbetreiber den Gesetzen des besuchten Landes. Erl\u00e4sst die \u00f6rtliche Strafverfolgungsbeh\u00f6rde eine g\u00fcltige Anordnung zur \u00dcberwachung eines Roaming-Teilnehmers, muss der besuchte Netzbetreiber dieser nachkommen, genau wie bei jedem inl\u00e4ndischen Teilnehmer. Die Tatsache, dass der Teilnehmer Kunde eines ausl\u00e4ndischen Netzbetreibers ist, entbindet den besuchten Netzbetreiber nicht von seiner Verpflichtung, die \u00dcberwachung durchzuf\u00fchren.<\/p>\n\n\n\n

For outbound roaming, the situation is more complex. The home operator typically retains control over the subscriber’s signalling and may, depending on the network architecture, continue to handle certain aspects of the subscriber’s communications. The radio access and serving gateway are in the visited network, but in most deployments data sessions and VoLTE calls are home-routed (S8HR), so the content still passes through the home operator’s gateway. Only with local breakout does the content stay in the visited network, leaving the home operator with limited access to the content even though it retains control of the subscriber’s identity and signalling.<\/p>\n\n\n\n

Grenz\u00fcberschreitende Kooperationsmechanismen wie Rechtshilfeabkommen (MLATs) und die Europ\u00e4ische Ermittlungsanordnung (EIO) der EU bieten Rahmenbedingungen f\u00fcr die Beantragung von Unterst\u00fctzung bei der \u00dcberwachung durch Beh\u00f6rden in anderen L\u00e4ndern. Diese Mechanismen sind jedoch oft langsam und mit hohem Verwaltungsaufwand verbunden, weshalb sie f\u00fcr zeitkritische \u00dcberwachungsma\u00dfnahmen nur bedingt geeignet sind. Die EU- Verordnung \u00fcber elektronische Beweismittel<\/a>, which has applied since 18 August 2026, speeds up cross-border access to stored data, but it does not cover real-time interception. Under the EIO Directive, a Member State can ask another for technical assistance with interception (Art. 30). If it can intercept without help, for example because the traffic is home-routed, it must notify the Member State where the target is, which can object within 96 hours (Art. 31).<\/p>\n\n\n\n

Technische Aspekte des Roamings LI<\/h2>\n\n\n\n

Die technische Architektur des Roamings hat direkte Auswirkungen darauf, wo und wie eine \u00dcberwachung durchgef\u00fchrt werden kann. In herk\u00f6mmlichen Roaming-Architekturen \u00fcbernimmt das besuchte Netz den Funkzugang und die lokale Anrufweiterleitung, w\u00e4hrend das Heimatnetz die Authentifizierung, die Teilnehmerverwaltung und bestimmte Signalisierungsfunktionen \u00fcbernimmt. Der Ausleitungspunkt h\u00e4ngt davon ab, was \u00fcberwacht werden soll und welches Netz Zugriff auf den betreffenden Datenverkehr hat.<\/p>\n\n\n\n

In circuit-switched roaming, calls made by the roamer are switched by the visited network’s MSC, so the visited network can intercept them; calls to the roamer pass the home network’s gateway MSC first. The terms local breakout (LBO) and home routing (HR) apply to data and IMS roaming.<\/p>\n\n\n\n

Bei Datensitzungen h\u00e4ngt das Routing davon ab, ob der Datenverkehr \u00fcber den Heimatbetreiber (\u00fcber dessen PGW\/UPF) geleitet oder lokal ausgekoppelt wird. Bei der Weiterleitung \u00fcber den Heimatbetreiber erh\u00e4lt dieser Zugriff auf den User-Plane-Verkehr, was eine \u00dcberwachung am PGW\/UPF des Heimatbetreibers erm\u00f6glicht. Bei der lokalen Weiterleitung erh\u00e4lt der besuchte Betreiber Zugriff auf den User-Plane-Verkehr, w\u00e4hrend der Heimatbetreiber nur die Signalisierung sieht.<\/p>\n\n\n\n

In 5G-Roaming-Architekturen sind die Optionen f\u00fcr die Datenverkehrsweiterleitung flexibler, aber auch komplexer. Die 5G-Roaming-Architektur unterst\u00fctzt sowohl das \u201eHome Routed\u201c-Modell (HR) als auch das \u201eLocal Breakout\u201c-Modell (LBO), und das jeweils verwendete Modell bestimmt, an welcher Stelle eine \u00dcberwachung durchgef\u00fchrt werden kann. Die 3GPP-LI-Spezifikationen behandeln Roaming-Szenarien und definieren die Ausleitungspunkte sowohl f\u00fcr HR- als auch f\u00fcr LBO-Konfigurationen.<\/p>\n\n\n\n

Inbound-Roaming: Abfangen ausl\u00e4ndischer Teilnehmer<\/h2>\n\n\n\n

Wenn ein ausl\u00e4ndischer Teilnehmer in Ihr Netz roamt, k\u00f6nnen die \u00f6rtlichen Strafverfolgungsbeh\u00f6rden die \u00dcberwachung der Kommunikation dieses Teilnehmers beantragen. Als Betreiber des besuchten Netzes m\u00fcssen Sie in der Lage sein, den Roaming-Teilnehmer zu identifizieren, die \u00dcberwachung zu aktivieren und die \u00fcberwachten Daten an die \u00f6rtlichen Strafverfolgungsbeh\u00f6rden zu \u00fcbermitteln. Zu den technischen Herausforderungen geh\u00f6ren die Identifizierung des Roaming-Teilnehmers anhand seiner ausl\u00e4ndischen IMSI oder MSISDN, die \u00dcberwachung von Kommunikation, die m\u00f6glicherweise teilweise \u00fcber das Heimatnetz des Teilnehmers abgewickelt wird, sowie die Generierung von IRI, die den Roaming-Kontext genau widerspiegeln.<\/p>\n\n\n\n

Your LI system must support the interception of roaming subscribers, including the ability to target by foreign identifier and to capture communications regardless of whether they are home-routed or locally broken out. For home-routed VoLTE (S8HR), the visited network sees no IMS signalling of its own; it needs the S8HR LI functions defined by 3GPP (TS 33.127) and roaming partners that disable IMS signalling encryption towards it. Some countries, such as Germany, instead deliver all of the inbound roamer’s data traffic. Location reporting also changes: the visited network must report the inbound roamer’s location itself, while the home network can only report what it sees, such as the visited network’s identity. Testing your LI capability with roaming scenarios should be part of your regular compliance testing programme.<\/p>\n\n\n\n

Auslandsroaming: Wenn sich Ihr Kunde im Ausland befindet<\/h2>\n\n\n\n

When your subscriber roams onto a foreign network, your ability to intercept their communications depends on the traffic routing architecture. If the subscriber’s data is home-routed through your PGW or UPF, you retain access to the user-plane traffic and can technically perform interception at your own infrastructure. Whether you may do so is a legal question. Some countries restrict interception of targets who are abroad: in Germany, for example, communications are not captured while the network knows the device is abroad, unless they involve a domestic line (\u00a7 4 TK\u00dcV). Within the EU, the intercepting state must also notify the Member State where the target is located. If the traffic is locally broken out in the visited network, you lose access to the user-plane traffic and cannot intercept the content of communications. You may still have access to signalling information (IRI) related to the subscriber’s activities, depending on the roaming architecture.<\/p>\n\n\n\n

Wenn die Kommunikation Ihres Teilnehmers aufgrund eines lokalen Breakouts nicht \u00fcber Ihre eigene Infrastruktur \u00fcberwacht werden kann, m\u00fcssen Sie die Strafverfolgungsbeh\u00f6rden \u00fcber diese Einschr\u00e4nkung informieren. Die Strafverfolgungsbeh\u00f6rden k\u00f6nnen dann unter Nutzung der verf\u00fcgbaren Mechanismen der grenz\u00fcberschreitenden Zusammenarbeit \u00fcber die Beh\u00f6rden des Landes, in dem sich der Teilnehmer im Roaming befindet, eine \u00dcberwachung veranlassen. Dieser Prozess kann langwierig sein, stellt jedoch den rechtlich korrekten Weg dar.<\/p>\n\n\n\n

Operators should detect when a target starts or stops roaming and report this to the agency, and suspend or resume interception as the warrant and national law require. Routing must never be changed for individual targets, because interception has to remain undetectable and must not alter the target’s service (e.g. \u00a7 5(4) TK\u00dcV in Germany).<\/p>\n\n\n\n

Praktische Empfehlungen<\/h2>\n\n\n\n

F\u00fcr Betreiber, die LI in Roaming-Szenarien verwalten, werden mehrere praktische Ma\u00dfnahmen empfohlen. Stellen Sie zun\u00e4chst sicher, dass Ihr LI-System die \u00dcberwachung sowohl von eingehenden als auch von ausgehenden Roaming-Teilnehmern unterst\u00fctzt (sofern dies aufgrund der Verkehrsweiterleitung technisch machbar ist). Zweitens sollten Sie die Roaming-Architektur Ihres Netzes und deren Auswirkungen auf die \u00dcberwachungsabdeckung verstehen und etwaige Einschr\u00e4nkungen f\u00fcr die Strafverfolgungsbeh\u00f6rden klar dokumentieren. Drittens sollten Sie Ihre LI-F\u00e4higkeiten anhand von Roaming-Szenarien testen, darunter sowohl eingehendes als auch ausgehendes Roaming, in das Heimatnetz geleiteter und lokal ausgegangener Datenverkehr sowie verschiedene Methoden zur Zielidentifizierung.<\/p>\n\n\n\n

Viertens: Richten Sie Prozesse f\u00fcr die Kommunikation mit den Strafverfolgungsbeh\u00f6rden \u00fcber Roaming-bezogene Einschr\u00e4nkungen sowie f\u00fcr die Unterst\u00fctzung grenz\u00fcberschreitender Kooperationsersuchen ein. F\u00fcnftens: Beobachten Sie die Entwicklungen in der 5G-Roaming-Architektur und die sich weiterentwickelnden LI-Standards f\u00fcr Roaming-Szenarien, um sicherzustellen, dass Ihre LI-F\u00e4higkeiten mit den Ver\u00e4nderungen im Netzwerk Schritt halten. Die Roaming-Landschaft entwickelt sich rasant weiter \u2013 mit neuen Routing-Optionen, neuen bilateralen Vereinbarungen und neuen regulatorischen Anforderungen, die sich alle auf die F\u00e4higkeit des Betreibers auswirken, Kommunikation im Roaming-Kontext abzufangen.<\/p>\n\n\n\n

Schlussfolgerung<\/h2>\n\n\n\n

Roaming f\u00fchrt zu erheblichen rechtlichen, technischen und betrieblichen Komplexit\u00e4ten bei der Telekommunikations\u00fcberwachung. Das Zusammenspiel von territorialer Zust\u00e4ndigkeit, Verkehrsleitarchitektur und Mechanismen der grenz\u00fcberschreitenden Zusammenarbeit f\u00fchrt dazu, dass die \u00dcberwachung in Roaming-Szenarien niemals so unkompliziert ist wie die \u00dcberwachung im Inland. Netzbetreiber m\u00fcssen diese Komplexit\u00e4ten verstehen, ihre TK\u00dc-Systeme so ausbauen, dass sie Roaming-Szenarien effektiv bew\u00e4ltigen k\u00f6nnen, und eine transparente Kommunikation mit den Strafverfolgungsbeh\u00f6rden hinsichtlich etwaiger Einschr\u00e4nkungen pflegen. Da sich die Roaming-Architekturen mit 5G weiterentwickeln, erweitern sich zwar die M\u00f6glichkeiten zur Aufrechterhaltung der TK\u00dc-Abdeckung, doch steigt damit auch die Komplexit\u00e4t der Umsetzung. Proaktive Planung und die kontinuierliche Auseinandersetzung mit der Entwicklung von Standards und regulatorischen Anforderungen sind f\u00fcr Netzbetreiber unerl\u00e4sslich, die internationale Teilnehmer versorgen und die Einhaltung der TK\u00dc-Vorschriften grenz\u00fcberschreitend gew\u00e4hrleisten m\u00fcssen.<\/p>\n\n\n

Die IPX- und Roaming-Hub-Dimension<\/h2>\n\n\n\n

The role of IPX (IP Packet eXchange) providers and roaming hubs adds another dimension to the LI challenge in roaming. These intermediary platforms facilitate the exchange of traffic between operators and may have visibility into signalling and, in some architectures, user-plane traffic. The question of whether IPX providers have lawful interception obligations is still evolving, and the answer varies by jurisdiction. In Germany, for example, pure interconnection networks without subscriber lines need no LI precautions, except nodes that switch voice traffic to other countries (\u00a7 3(2) TK\u00dcV). Operators should understand how their roaming traffic flows through IPX providers and what implications this has for interception coverage.<\/p>\n\n\n\n

In einigen Roaming-Architekturen bietet der IPX-Anbieter m\u00f6glicherweise Mehrwertdienste wie Verkehrsoptimierung oder die Erleichterung des lokalen Breakouts an, die sich auf das Routing des Datenverkehrs des Ziels auswirken. Diese Dienste k\u00f6nnen den Standort des Ausleitungspunkts ver\u00e4ndern und L\u00fccken in der TK\u00dc-Abdeckung verursachen, die der Betreiber identifizieren und beheben muss. Das Verst\u00e4ndnis des gesamten End-to-End-Pfads des Roaming-Datenverkehrs \u2013 vom Ger\u00e4t des Teilnehmers \u00fcber das besuchte Netz, den IPX-Anbieter bis hin zum Heimatnetz \u2013 ist unerl\u00e4sslich, um sicherzustellen, dass die \u00dcberwachung an der richtigen Stelle durchgef\u00fchrt werden kann.<\/p>\n\n\n\n

Betreiber sollten zudem die Auswirkungen bilateraler Roaming-Vereinbarungen auf die Telekommunikations\u00fcberwachung ber\u00fccksichtigen. Diese Vereinbarungen konzentrieren sich in der Regel auf kommerzielle Bedingungen, Dienstqualit\u00e4t und Regelungen zum Datenaustausch, gehen jedoch selten auf die Telekommunikations\u00fcberwachung ein. Die Aufnahme von Bestimmungen zur Telekommunikations\u00fcberwachung in Roaming-Vereinbarungen \u2013 oder zumindest deren Erw\u00e4hnung in der zugeh\u00f6rigen technischen Dokumentation \u2013 kann dazu beitragen, dass beide Parteien ihre jeweiligen Verantwortlichkeiten und M\u00f6glichkeiten bei der \u00dcberwachung von Roaming-Verkehr verstehen. Dies ist besonders wichtig angesichts neuer Roaming-Modelle im 5G-Zeitalter, in dem die Optionen f\u00fcr die Verkehrsf\u00fchrung und die Platzierung von Netzwerkfunktionen vielf\u00e4ltiger sind als in fr\u00fcheren Generationen.<\/p>\n\n\n\n

Mit zunehmendem internationalem Datenverkehr werden die Szenarien f\u00fcr die Telekommunikations\u00fcberwachung im Roaming immer komplexer. Die Netzbetreiber m\u00fcssen sicherstellen, dass ihr Roaming Befugnisse zur Telekommunikations\u00fcberwachung<\/a> alle geltenden gesetzlichen Anforderungen erf\u00fcllen.<\/p>\n\n\n\n

Verwandte Artikel<\/h2>\n\n\n\n

Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n