L'intercettazione lecita OTT sta rapidamente diventando una delle sfide di conformità più critiche per i fornitori di servizi di comunicazione in Europa. Mentre centinaia di milioni di utenti spostano le loro conversazioni quotidiane dalle telefonate e dagli SMS tradizionali alle piattaforme over-the-top come WhatsApp, Microsoft Teams, Telegram e Signal, le forze dell'ordine si trovano di fronte a un divario sempre più ampio nella loro capacità di condurre una sorveglianza legalmente autorizzata. L'Unione Europea sta colmando questa lacuna grazie al Codice Europeo delle Comunicazioni Elettroniche (EECC) e ai nuovi standard ETSI, ma la complessità tecnica e legale dell'intercettazione legale OTT rimane significativa.
Il passaggio dalla telefonia tradizionale alla comunicazione OTT
For decades, lawful interception obligations applied exclusively to traditional telecom operators providing voice calls and SMS over circuit-switched and packet-switched networks. These operators maintained full control over the communication infrastructure and could implement standardized interfacce di trasferimento to deliver intercepted content and metadata to law enforcement agencies. However, the rise of OTT messaging and voice services has fundamentally disrupted this model. Platforms such as WhatsApp, Telegram, Microsoft Teams, and Signal now handle billions of messages and calls daily across Europe, yet many of these services have historically operated outside the scope of telecom regulation. This means that law enforcement agencies, even when equipped with valid judicial warrants, often cannot access communications that have migrated to these platforms.
Direttiva UE 2018/1972 EECC: regolamentare i servizi OTT
Il Codice europeo delle comunicazioni elettroniche (Direttiva UE 2018/1972) rappresenta un cambiamento normativo epocale che ha un impatto diretto sulle intercettazioni legali degli OTT. La EECC ha ampliato la definizione di servizi di comunicazione elettronica (ECS) da una definizione puramente tecnica basata sulla trasmissione del segnale a un approccio funzionale che comprende qualsiasi servizio che consenta la comunicazione interpersonale. Ciò significa che i servizi OTT rientrano ora nell'ambito di applicazione della normativa, classificati come servizi di comunicazione interpersonale basati sul numero (NB-ICS) o servizi di comunicazione interpersonale indipendenti dal numero (NI-ICS). Number-based services like SkypeOut, which connect to the public switched telephone network (PSTN), are subject to full telecom regulation including notification requirements, lawful interception obligations, conservazione dei dati, and emergency service access. Number-independent services like WhatsApp, Telegram, and Signal face a lighter regulatory framework under the EECC, but EU member states can and increasingly do impose lawful interception obligations on these providers where public interest requires it.
Attuazione nazionale: Un paesaggio frammentato
Secondo una ricerca di Cullen International, meno della metà dei 27 Stati membri dell'UE richiede attualmente ai provider OTT come WhatsApp di consentire l'intercettazione legale. Questa attuazione frammentata crea sfide significative sia per i fornitori di servizi che per le forze dell'ordine. Mentre alcuni Paesi, come la Germania e il Belgio, hanno adottato un approccio più rigoroso, richiedendo la notifica e la conformità ai fornitori di comunicazioni OTT, altri mantengono un tocco normativo più leggero. Tuttavia, la tendenza si sta chiaramente spostando verso obblighi più ampi di intercettazione legale degli OTT in tutta Europa. Man mano che un numero maggiore di Stati membri recepisce le disposizioni del CEC nel diritto nazionale, i fornitori OTT che operano in più Paesi dell'UE si trovano ad affrontare una rete sempre più complessa di requisiti di conformità specifici per ogni Paese. Ogni giurisdizione può imporre standard tecnici, periodi di conservazione e procedure di consegna diversi, rendendo la conformità paneuropea un compito arduo per ogni singolo fornitore.
ETSI TS 103 707: lo standard tecnico per l'intercettazione legale OTT
Affrontare le sfide tecniche dell'intercettazione legale OTT, ETSI (Istituto europeo per gli standard di telecomunicazione) ha sviluppato ETSI TS 103 707, titled “Lawful Interception (LI); Handover for messaging services over HTTP/XML.” This standard provides a structured framework for the lawful interception handover of messaging-based communication services, including instant messaging, group chats, multimedia messages, and file transfers. ETSI TS 103 707 defines the interfaces and protocols required to deliver intercepted content (CC) and intercept-related information (IRI) from OTT messaging platforms to strutture di monitoraggio delle forze dell'ordine (LEMFs). The standard has been continuously updated since its initial release in 2020, with version 1.11.1 published in August 2025, reflecting the rapidly evolving nature of OTT communication technologies. Key aspects of ETSI TS 103 707 include handover interfaces for text messages, voice messages, images, videos, and file attachments exchanged over messaging platforms, support for group communication interception, metadata delivery including sender and recipient identifiers, timestamps, and session information, as well as compatibility with the broader ETSI LI architecture defined in TS 103 120 and TS 103 221.
Crittografia end-to-end: L'elefante nella stanza
Uno degli aspetti più controversi dell'intercettazione lecita OTT è crittografia end-to-end (E2EE). Servizi come WhatsApp, Signal e Telegram (per le chat segrete) utilizzano E2EE, il che significa che nemmeno il fornitore del servizio può accedere al contenuto in chiaro delle comunicazioni. Questo crea una tensione fondamentale tra i diritti alla privacy e le capacità di intercettazione legali. Le forze dell'ordine sostengono che l'E2EE crea rifugi sicuri per le comunicazioni criminali, mentre i sostenitori della privacy e le aziende tecnologiche sostengono che qualsiasi backdoor o meccanismo di accesso legale indebolirebbe la sicurezza per tutti gli utenti. L'UE ha discusso attivamente la questione, con proposte che vanno dall'obbligo di scansione lato client all'obbligo per i provider OTT di mantenere la capacità di decriptare le comunicazioni su richiesta legale. Indipendentemente da come si risolverà il dibattito sulla crittografia, i metadati e i modelli di comunicazione disponibili attraverso l'intercettazione legale OTT ai sensi della norma ETSI TS 103 707 forniscono un significativo valore di intelligence alle forze dell'ordine, anche quando viene mantenuta la crittografia dei contenuti.
Perché l'intercettazione legale OTT è tecnicamente complessa
L'implementazione dell'intercettazione legale OTT è molto più complessa rispetto all'intercettazione tradizionale delle telecomunicazioni per diversi motivi. In primo luogo, i servizi OTT operano su Internet pubblica piuttosto che su infrastrutture di telecomunicazione dedicate, rendendo più difficile l'identificazione e l'isolamento del traffico. In secondo luogo, molti fornitori di servizi OTT non hanno una presenza fisica nei Paesi dell'UE in cui risiedono i loro utenti, creando problemi di giurisdizione per l'applicazione delle norme. In terzo luogo, la diversità dei protocolli e delle architetture di comunicazione OTT fa sì che non esista un unico approccio di intercettazione valido per tutte le piattaforme. Quarto, il volume e la varietà dei tipi di contenuti (testo, voce, video, file, dati sulla posizione, aggiornamenti di stato) supera di gran lunga quello che i sistemi di intercettazione della telefonia tradizionale sono stati progettati per gestire. Quinto, i servizi OTT aggiornano frequentemente i loro protocolli, i metodi di crittografia e l'infrastruttura dei server, richiedendo un continuo adattamento dei sistemi di intercettazione. Queste complessità richiedono competenze specialistiche e piattaforme di intercettazione flessibili e multiprotocollo, in grado di adattarsi all'evoluzione del panorama OTT mantenendo la conformità agli standard ETSI.
ICS: il vostro partner paneuropeo per l'intercettazione legale degli OTT
Come operatore paneuropeo di intercettazione legale a servizio completo, ICS (Servizi di trasporto internazionale) is uniquely positioned to help communication service providers and OTT platforms meet their lawful interception obligations across multiple EU jurisdictions. ICS provides turnkey OTT soluzioni per l'intercettazione legale that are fully compliant with ETSI TS 103 707 and the broader ETSI LI framework, enabling providers to deliver intercepted messaging content and metadata to law enforcement agencies through standardized handover interfaces. With deep expertise in the regulatory requirements of individual EU member states, ICS eliminates the need for OTT providers to build and maintain separate interception infrastructure in each country. Whether you are a global messaging platform entering the European market, a telecom operator offering bundled OTT services, or a number-independent communication provider newly subject to EECC obligations, ICS offre soluzioni complete di intercettazione legale that cover the full compliance lifecycle from system integration and testing to ongoing operations and regulatory reporting.
Preparatevi ora per la conformità alle intercettazioni legali OTT
La traiettoria normativa è chiara: gli obblighi di intercettazione lecita degli OTT continueranno ad espandersi in tutta Europa man mano che un numero maggiore di Stati membri implementerà l'EECC e adotterà ETSI TS 103 707 come standard tecnico per il passaggio delle intercettazioni di messaggistica. I fornitori che ritardano la conformità rischiano sanzioni normative, limitazioni del servizio e danni alla reputazione. Il momento di agire è adesso. Contattate ICS per discutere di come i nostri servizi paneuropei di intercettazione legale possano garantire che la vostra piattaforma di comunicazione OTT soddisfi tutti i requisiti normativi attuali e futuri in modo efficiente, sicuro ed economico.
Perché l'intercettazione legale OTT è ora obbligatoria
Per ulteriori letture su argomenti correlati, esplorate questi articoli:
- DNS criptato (DoH/DoT) e il suo impatto sulle capacità di intercettazione legale
- Come si differenziano e dove si sovrappongono l'e-Evidence e l'intercettazione legale
Risorse esterne
Le seguenti risorse esterne forniscono ulteriore contesto e documentazione ufficiale:
