Es fundamental comprender las responsabilidades de los MVNO en materia de interceptación legal antes de entrar en cualquier mercado. Una de las cuestiones más habituales —y con mayores consecuencias— en el modelo de negocio de los MVNO es quién asume la responsabilidad legal de la interceptación legal. La respuesta parece sencilla a primera vista, pero en la práctica presenta numerosas complejidades. La obligación legal, la capacidad técnica, los acuerdos contractuales y la ejecución práctica suelen implicar tanto al MVNO como al MNO anfitrión, y los límites entre sus respectivas responsabilidades pueden ser poco claros, objeto de controversia o, simplemente, no estar contemplados en los acuerdos comerciales que rigen su relación.
Este artículo ofrece un análisis detallado de los aspectos jurídicos, técnicos y contractuales de la responsabilidad de LI en la relación entre los operadores móviles virtuales (OMV) y los operadores de red móvil (ORM), basándose en los marcos normativos de los principales mercados europeos y en la experiencia práctica de los operadores que se enfrentan a estas cuestiones.
Responsabilidades de los operadores móviles virtuales (MVNO) en materia de interceptación legal
Under the European Electronic Communications Code, Member States can make lawful interception a condition of the general authorisation, but national law decides who must do what. Many countries oblige every provider of a public service; others, such as Germany, put the technical obligation on whoever operates the network installation and give pure service providers lighter duties.
For MVNOs that hold their own regulatory registration — which is the case for most MVNOs operating in European markets — this means that the MVNO carries LI duties of its own, which may or may not include the full technical obligation. The fact that the MVNO uses the MNO’s network infrastructure does not make compliance the MNO’s problem alone, but it also does not automatically move every obligation to the MVNO.
National rules differ on this point. In Germany, § 170(1) TKG obliges whoever operates the telecommunications installation used to provide the service. A reseller or light MVNO that relies on its host’s installation must, under § 170(2) TKG, make sure the host can implement interception orders and tell the Bundesnetzagentur who implements them. A full MVNO that runs its own core is itself an operator under § 170(1). In the Netherlands, the Telecommunicatiewet places the obligation on the provider of the public electronic communications service. In France, the CPCE requires operators declared with ARCEP to maintain interception capabilities. The specific language differs, and so does the outcome: depending on the country and on how much of the network the MVNO operates, the obligation may sit with the MVNO, with the host MNO, or with both.
Many jurisdictions allow or recognise arrangements where the MNO performs interception on behalf of the MVNO. Where the MVNO is itself the obliged party and the MNO only acts on its behalf, the MVNO stays responsible for the result (in Germany, an obliged party may use a contractor but must remain able to implement orders under its own responsibility, § 5(3) TKÜV). The MVNO cannot simply point to the MNO and claim that compliance is the MNO’s problem.
La realidad técnica: la capacidad recae en el operador de telefonía móvil
Whatever the legal split, the technical capability to intercept communications often resides with the host MNO. This is because the MVNO’s subscribers communicate over the MNO’s radio access network, and their traffic traverses the MNO’s core network infrastructure. The interception points — the network elements where traffic can be captured and duplicated — are typically within the MNO’s domain.
This creates a tension: the entity that holds the subscriber relationship (the MVNO) often lacks the capability, while the host MNO that has the capability may itself be obliged for traffic on its network, as in Germany. Resolving this tension requires either the MVNO to acquire its own technical capability (by deploying its own core network elements and interception infrastructure), or the MNO to provide interception services to the MVNO as part of the wholesale arrangement.
La solución adecuada depende de la arquitectura del MVNO. Los MVNO completos, que gestionan su propia red central, tienen control directo sobre los puntos de interceptación y pueden implementar sus propios sistemas de LI. Los MVNO ligeros y los revendedores, que dependen por completo de la infraestructura del MNO, deben recurrir al MNO para capacidad de interceptación, lo que requiere acuerdos formales y disposiciones técnicas.
La dimensión contractual
El contrato entre el operador móvil virtual (MVNO) y el operador de red móvil (MNO) es el mecanismo principal para salvar la brecha entre las obligaciones y las capacidades. Un acuerdo de operador móvil virtual (OMV) bien redactado incluirá disposiciones específicas relativas a la interceptación legal, en las que se recojan las responsabilidades de cada parte, los servicios que prestará el operador de red móvil (OMN), los tiempos de respuesta y los niveles de servicio, las interfaces técnicas y los formatos de datos, la distribución de costes y la responsabilidad en caso de incumplimiento.
En la práctica, muchos acuerdos de operador móvil virtual (OMV) no hacen referencia alguna a la interceptación legal o la abordan únicamente en términos generales. Esto supone un riesgo significativo para el OMV. Si el acuerdo no exige explícitamente al operador de red móvil (ORM) que preste servicios de interceptación, el OMV podría verse incapaz de cumplir con sus obligaciones legales y de obligar al ORM a prestarle asistencia. La negociación de cláusulas claras y exhaustivas sobre la interceptación legal debe ser una prioridad en cualquier negociación de un acuerdo de operador móvil virtual (MVNO).
Las disposiciones clave que deben incluirse en el acuerdo son: el alcance de los servicios de interceptación prestados por el operador de red móvil (MNO), los plazos de activación que cumplan los requisitos normativos, los formatos de datos y los mecanismos de entrega de la IRI y el CC, los procesos para gestionar las solicitudes de interceptación urgentes y de emergencia, las obligaciones de confidencialidad de todas las partes, los derechos de auditoría que permitan al operador móvil virtual (MVNO) verificar el cumplimiento, la atribución de responsabilidad por fallos en el proceso de interceptación y los procedimientos para los cambios normativos que requieran actualizaciones de la capacidad de interceptación (LI).
Modelos de asignación de responsabilidades en el LI
En la práctica se utilizan varios modelos para distribuir la responsabilidad de la interceptación entre el MVNO y el MNO. El primero es el modelo en el que actúa el MNO, en el que este lleva a cabo la interceptación en nombre del MVNO. El MNO recibe la orden de interceptación (ya sea directamente de las fuerzas del orden o a través del MVNO), activa la interceptación en su red y entrega los datos interceptados a las fuerzas del orden. El operador móvil virtual (OMV) proporciona apoyo administrativo y coordina la actuación con las fuerzas del orden. Este modelo es habitual entre los OMV de bajo perfil y los revendedores, y requiere un acuerdo exhaustivo con el operador de red móvil (OMN) y disposiciones técnicas validadas.
El segundo modelo es el modelo gestionado por el MVNO, en el que el MVNO despliega su propia infraestructura de LI —incluida una función de mediación e interfaces de traspaso— y lleva a cabo la interceptación de forma independiente. Este modelo requiere que el MVNO cuente con una infraestructura de red suficiente (normalmente sus propios elementos de red central) para que estos actúen como puntos de interceptación. Otorga al MVNO un control total sobre el proceso de interceptación, pero exige una importante inversión técnica.
The third model is a hybrid approach, where certain aspects of interception are handled by the MNO and others by the MVNO. For example, the MNO might capture the content (CC) in its network, while the MVNO’s own core elements (such as its IMS) produce the event data (IRI); both streams must then carry the same correlation number so the agency can match them, and the MVNO delivers them to law enforcement through its own plataforma de mediación. Este modelo requiere una estrecha coordinación técnica entre el operador móvil virtual (MVNO) y el operador de red móvil (MNO), pero puede ofrecer un equilibrio práctico entre capacidad y control.
Expectativas normativas y aplicación de la normativa
Las autoridades reguladoras de toda Europa prestan cada vez más atención a la Cumplimiento de la normativa LI of MVNOs. As the MVNO market has grown and diversified, regulators have recognised that MVNOs cannot be overlooked in the enforcement of interception obligations. Some legislators address this directly: Germany’s TKG, for example, sets specific duties for providers that use another operator’s network (§ 170(2) TKG), making clear that the MVNO’s dependency on the MNO does not remove the MVNO’s own responsibilities.
En las medidas coercitivas, las autoridades reguladoras y fuerzas del orden look at whoever holds the specific duty that was breached. In Germany, failing to maintain interception facilities is an administrative offence with fines of up to EUR 500,000 (§ 228 TKG). Contractual recourse against the MNO does not protect an MVNO from sanctions for its own duties.
Esto pone de relieve la importancia de garantizar que el acuerdo entre el operador móvil virtual (OMV) y el operador de red móvil (ORM) para la interceptación legal sea sólido, haya sido probado y esté documentado. Un acuerdo que funcione sobre el papel, pero que no haya sido validado mediante pruebas y experiencia operativa, ofrece una falsa sensación de seguridad.
Recomendaciones prácticas
For MVNOs, the practical recommendations are clear. Establish which LI duties are yours under national law and your network architecture, and accept that you can outsource the work but not the responsibility. Review your wholesale agreement and ensure that LI is comprehensively addressed, with clear responsibilities, service levels, and technical specifications. If you rely on the MNO for interception, verify its capability before you sign (in Germany this check is a legal duty under § 170(2) TKG) and test the end-to-end process, including how orders for your subscribers reach the MNO. Maintain your own documentation, audit trails, and operational procedures, even if the MNO performs the technical interception. And invest in understanding the LI landscape in your market, so that you can engage knowledgeably with regulators, law enforcement, and your MNO partner.
Conclusión
The question of MVNO versus MNO responsibility for lawful interception has no single answer: it depends on national law and on which network elements the MVNO operates, and it is rarely as simple as the commercial agreement suggests. Bridging the gap between legal obligation and technical capability requires careful contractual arrangements, validated technical solutions, and proactive engagement with regulators. MVNOs that approach this challenge systematically, with clear agreements and tested infrastructure, will be well positioned to meet their obligations. Those that leave it unaddressed will discover the consequences at the worst possible time — when a law enforcement agency presents an interception order and expects it to be executed.
For MNOs that host MVNOs, the recommendation is equally straightforward: check whether you are yourself obliged for the MVNO traffic on your installation (as in Germany), recognise that your MVNO partners have duties that depend on your technical cooperation, and build this cooperation into your wholesale offering. Providing clear, well-defined LI services to your MVNO partners protects both parties — the MVNO can meet its legal obligations, and the MNO avoids the reputational and practical complications that arise when an MVNO on its network fails to comply with an interception order. A collaborative approach to LI compliance serves the interests of the entire ecosystem — operators, regulators, and law enforcement alike.
La cuestión de la responsabilidad de los MVNO en materia de interceptación legal es, en última instancia, una cuestión jurídica que varía según la jurisdicción. Los operadores deben obtener un asesoramiento jurídico claro sobre sus obligaciones en materia de interceptación legal como MVNO en cada mercado.
Artículos relacionados
Si desea leer más sobre temas relacionados, consulte estos artículos:
- La lista de control del OMV LI: Todo lo que necesita antes de lanzarse
- Cómo gestionar LI cuando la red central está externalizada o alojada en un servidor externo
- Itinerancia e interceptación legal: ¿qué ocurre cuando el objetivo se encuentra en el extranjero?
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
