Comprendere le responsabilità degli MVNO in materia di intercettazione legale è fondamentale prima di entrare in qualsiasi mercato. Una delle domande più comuni — e più rilevanti — nel modello di business degli MVNO è chi si assuma la responsabilità legale per l’intercettazione legale. La risposta sembra semplice a prima vista, ma nella pratica presenta molteplici livelli di complessità. L’obbligo giuridico, la capacità tecnica, gli accordi contrattuali e l’attuazione pratica coinvolgono spesso sia l’MVNO che l’MNO ospitante, e i confini tra le rispettive responsabilità possono risultare poco chiari, contestati o semplicemente non affrontati negli accordi commerciali che regolano il loro rapporto.
Il presente articolo offre un'analisi approfondita degli aspetti giuridici, tecnici e contrattuali della responsabilità del LI nel rapporto tra MVNO e MNO, attingendo ai quadri normativi dei principali mercati europei e all'esperienza pratica degli operatori che si confrontano con tali questioni.
Responsabilità degli MVNO in materia di intercettazioni legali
Under the European Electronic Communications Code, Member States can make lawful interception a condition of the general authorisation, but national law decides who must do what. Many countries oblige every provider of a public service; others, such as Germany, put the technical obligation on whoever operates the network installation and give pure service providers lighter duties.
For MVNOs that hold their own regulatory registration — which is the case for most MVNOs operating in European markets — this means that the MVNO carries LI duties of its own, which may or may not include the full technical obligation. The fact that the MVNO uses the MNO’s network infrastructure does not make compliance the MNO’s problem alone, but it also does not automatically move every obligation to the MVNO.
National rules differ on this point. In Germany, § 170(1) TKG obliges whoever operates the telecommunications installation used to provide the service. A reseller or light MVNO that relies on its host’s installation must, under § 170(2) TKG, make sure the host can implement interception orders and tell the Bundesnetzagentur who implements them. A full MVNO that runs its own core is itself an operator under § 170(1). In the Netherlands, the Telecommunicatiewet places the obligation on the provider of the public electronic communications service. In France, the CPCE requires operators declared with ARCEP to maintain interception capabilities. The specific language differs, and so does the outcome: depending on the country and on how much of the network the MVNO operates, the obligation may sit with the MVNO, with the host MNO, or with both.
Many jurisdictions allow or recognise arrangements where the MNO performs interception on behalf of the MVNO. Where the MVNO is itself the obliged party and the MNO only acts on its behalf, the MVNO stays responsible for the result (in Germany, an obliged party may use a contractor but must remain able to implement orders under its own responsibility, § 5(3) TKÜV). The MVNO cannot simply point to the MNO and claim that compliance is the MNO’s problem.
La realtà tecnica: la capacità è appannaggio dell’operatore di rete mobile
Whatever the legal split, the technical capability to intercept communications often resides with the host MNO. This is because the MVNO’s subscribers communicate over the MNO’s radio access network, and their traffic traverses the MNO’s core network infrastructure. The interception points — the network elements where traffic can be captured and duplicated — are typically within the MNO’s domain.
This creates a tension: the entity that holds the subscriber relationship (the MVNO) often lacks the capability, while the host MNO that has the capability may itself be obliged for traffic on its network, as in Germany. Resolving this tension requires either the MVNO to acquire its own technical capability (by deploying its own core network elements and interception infrastructure), or the MNO to provide interception services to the MVNO as part of the wholesale arrangement.
La soluzione più adeguata dipende dall’architettura dell’MVNO. Gli MVNO “full”, che gestiscono una propria rete centrale, hanno il controllo diretto sui punti di intercettazione e possono implementare i propri sistemi LI. Gli MVNO “light” e i rivenditori, che si affidano interamente all’infrastruttura dell’MNO, devono fare affidamento sull’MNO per capacità di intercettazione, il che richiede accordi formali e disposizioni tecniche.
La dimensione contrattuale
Il contratto tra l'MVNO e l'MNO costituisce il meccanismo principale per colmare il divario tra obblighi e capacità. Un accordo MVNO ben redatto includerà disposizioni specifiche relative all’intercettazione legale, che definiscano le responsabilità di ciascuna parte, i servizi che l’MNO fornirà, i tempi di risposta e i livelli di servizio, le interfacce tecniche e i formati dei dati, la ripartizione dei costi e la responsabilità in caso di inadempienza.
In pratica, molti accordi MVNO non contengono disposizioni in materia di intercettazione legale o la trattano solo in termini generici. Ciò rappresenta un rischio significativo per l’MVNO. Se l’accordo non impone esplicitamente all’MNO di fornire servizi di intercettazione, l’MVNO potrebbe trovarsi nell’impossibilità di adempiere ai propri obblighi legali e di obbligare l’MNO a fornire assistenza. La negoziazione di clausole chiare ed esaurienti in materia di intercettazione legale dovrebbe costituire una priorità in qualsiasi negoziazione di un accordo MVNO.
Le disposizioni chiave che dovrebbero essere incluse nell’accordo riguardano l’ambito dei servizi di intercettazione forniti dall’operatore di rete mobile (MNO), i tempi di attivazione conformi ai requisiti normativi, i formati dei dati e i meccanismi di consegna per IRI e CC, le procedure per la gestione delle richieste di intercettazione urgenti e di emergenza, gli obblighi di riservatezza per tutte le parti, i diritti di verifica che consentano all’operatore di rete mobile virtuale (MVNO) di accertare la conformità, l’attribuzione delle responsabilità in caso di malfunzionamenti nel processo di intercettazione e le procedure relative alle modifiche normative che richiedono aggiornamenti della capacità di LI.
Modelli di attribuzione delle responsabilità in materia di LI
Nella pratica vengono utilizzati diversi modelli per la ripartizione delle responsabilità in materia di intercettazioni tra l’MVNO e l’MNO. Il primo è il modello gestito dall’MNO, in cui l’MNO esegue l’intercettazione per conto dell’MVNO. L’MNO riceve l’ordine di intercettazione (direttamente dalle forze dell’ordine o tramite l’MVNO), attiva l’intercettazione sulla propria rete e consegna i dati intercettati alle forze dell’ordine. L’MVNO fornisce supporto amministrativo e si coordina con le forze dell’ordine. Questo modello è comune per gli MVNO «leggeri» e i rivenditori e richiede un accordo completo con l’MNO e accordi tecnici convalidati.
Il secondo modello è quello gestito dall’MVNO, in cui l’MVNO implementa la propria infrastruttura LI — comprese una funzione di mediazione e le interfacce di handover — ed esegue l’intercettazione in modo indipendente. Questo modello richiede che l’MVNO disponga di un’infrastruttura di rete sufficiente (in genere i propri elementi di rete centrale) per fungere da punti di intercettazione. Esso conferisce all’MVNO il pieno controllo sul processo di intercettazione, ma richiede un investimento tecnico significativo.
The third model is a hybrid approach, where certain aspects of interception are handled by the MNO and others by the MVNO. For example, the MNO might capture the content (CC) in its network, while the MVNO’s own core elements (such as its IMS) produce the event data (IRI); both streams must then carry the same correlation number so the agency can match them, and the MVNO delivers them to law enforcement through its own piattaforma di mediazione. Questo modello richiede uno stretto coordinamento tecnico tra l’MVNO e l’MNO, ma può garantire un equilibrio pratico tra capacità e controllo.
Aspettative normative e applicazione delle norme
Le autorità di regolamentazione di tutta Europa prestano sempre maggiore attenzione al Conformità alle norme LI of MVNOs. As the MVNO market has grown and diversified, regulators have recognised that MVNOs cannot be overlooked in the enforcement of interception obligations. Some legislators address this directly: Germany’s TKG, for example, sets specific duties for providers that use another operator’s network (§ 170(2) TKG), making clear that the MVNO’s dependency on the MNO does not remove the MVNO’s own responsibilities.
Nell'ambito delle azioni di applicazione della normativa, le autorità di regolamentazione e forze dell'ordine look at whoever holds the specific duty that was breached. In Germany, failing to maintain interception facilities is an administrative offence with fines of up to EUR 500,000 (§ 228 TKG). Contractual recourse against the MNO does not protect an MVNO from sanctions for its own duties.
Ciò sottolinea l’importanza di garantire che l’accordo tra MVNO e MNO in materia di intercettazioni legali sia solido, collaudato e documentato. Un accordo che funziona sulla carta ma che non è stato convalidato attraverso test ed esperienza operativa offre un falso senso di sicurezza.
Raccomandazioni pratiche
For MVNOs, the practical recommendations are clear. Establish which LI duties are yours under national law and your network architecture, and accept that you can outsource the work but not the responsibility. Review your wholesale agreement and ensure that LI is comprehensively addressed, with clear responsibilities, service levels, and technical specifications. If you rely on the MNO for interception, verify its capability before you sign (in Germany this check is a legal duty under § 170(2) TKG) and test the end-to-end process, including how orders for your subscribers reach the MNO. Maintain your own documentation, audit trails, and operational procedures, even if the MNO performs the technical interception. And invest in understanding the LI landscape in your market, so that you can engage knowledgeably with regulators, law enforcement, and your MNO partner.
Conclusione
The question of MVNO versus MNO responsibility for lawful interception has no single answer: it depends on national law and on which network elements the MVNO operates, and it is rarely as simple as the commercial agreement suggests. Bridging the gap between legal obligation and technical capability requires careful contractual arrangements, validated technical solutions, and proactive engagement with regulators. MVNOs that approach this challenge systematically, with clear agreements and tested infrastructure, will be well positioned to meet their obligations. Those that leave it unaddressed will discover the consequences at the worst possible time — when a law enforcement agency presents an interception order and expects it to be executed.
For MNOs that host MVNOs, the recommendation is equally straightforward: check whether you are yourself obliged for the MVNO traffic on your installation (as in Germany), recognise that your MVNO partners have duties that depend on your technical cooperation, and build this cooperation into your wholesale offering. Providing clear, well-defined LI services to your MVNO partners protects both parties — the MVNO can meet its legal obligations, and the MNO avoids the reputational and practical complications that arise when an MVNO on its network fails to comply with an interception order. A collaborative approach to LI compliance serves the interests of the entire ecosystem — operators, regulators, and law enforcement alike.
La questione della responsabilità degli MVNO in materia di intercettazioni legittime è, in definitiva, di natura giuridica e varia a seconda della giurisdizione. Gli operatori devono ottenere una consulenza legale chiara in merito ai propri obblighi in materia di intercettazioni legittime come MVNO in ciascun mercato.
Articoli correlati
Per ulteriori letture su argomenti correlati, esplorate questi articoli:
- La lista di controllo MVNO LI: Tutto ciò che serve prima di andare in onda
- Come gestire LI quando la rete principale è in outsourcing o in hosting
- Roaming e intercettazioni legali: cosa succede quando il soggetto interessato si trova all’estero?
Risorse esterne
Le seguenti risorse esterne forniscono ulteriore contesto e documentazione ufficiale:
