{"id":2175,"date":"2026-09-02T08:00:00","date_gmt":"2026-09-02T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2175"},"modified":"2026-10-21T14:10:16","modified_gmt":"2026-10-21T13:10:16","slug":"mvno-vs-mno-intercettazione-legale","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/mvno-vs-mno-lawful-interception\/","title":{"rendered":"MVNO vs MNO: chi \u00e8 legalmente responsabile delle intercettazioni legali?"},"content":{"rendered":"

Comprendere le responsabilit\u00e0 degli MVNO in materia di intercettazione legale \u00e8 fondamentale prima di entrare in qualsiasi mercato. Una delle domande pi\u00f9 comuni \u2014 e pi\u00f9 rilevanti \u2014 nel modello di business degli MVNO \u00e8 chi si assuma la responsabilit\u00e0 legale per l\u2019intercettazione legale. La risposta sembra semplice a prima vista, ma nella pratica presenta molteplici livelli di complessit\u00e0. L\u2019obbligo giuridico, la capacit\u00e0 tecnica, gli accordi contrattuali e l\u2019attuazione pratica coinvolgono spesso sia l\u2019MVNO che l\u2019MNO ospitante, e i confini tra le rispettive responsabilit\u00e0 possono risultare poco chiari, contestati o semplicemente non affrontati negli accordi commerciali che regolano il loro rapporto.<\/p>\n\n\n\n

Il presente articolo offre un'analisi approfondita degli aspetti giuridici, tecnici e contrattuali della responsabilit\u00e0 del LI nel rapporto tra MVNO e MNO, attingendo ai quadri normativi dei principali mercati europei e all'esperienza pratica degli operatori che si confrontano con tali questioni.<\/p>\n\n\n\n

Responsabilit\u00e0 degli MVNO in materia di intercettazioni legali<\/h2>\n\n\n\n

Under the European Electronic Communications Code, Member States can make lawful interception a condition of the general authorisation, but national law decides who must do what. Many countries oblige every provider of a public service; others, such as Germany, put the technical obligation on whoever operates the network installation and give pure service providers lighter duties.<\/p>\n\n\n\n

For MVNOs that hold their own regulatory registration \u2014 which is the case for most MVNOs operating in European markets \u2014 this means that the MVNO carries LI duties of its own, which may or may not include the full technical obligation. The fact that the MVNO uses the MNO’s network infrastructure does not make compliance the MNO’s problem alone, but it also does not automatically move every obligation to the MVNO.<\/p>\n\n\n\n

National rules differ on this point. In Germany, \u00a7 170(1) TKG obliges whoever operates the telecommunications installation used to provide the service. A reseller or light MVNO that relies on its host’s installation must, under \u00a7 170(2) TKG, make sure the host can implement interception orders and tell the Bundesnetzagentur who implements them. A full MVNO that runs its own core is itself an operator under \u00a7 170(1). In the Netherlands, the Telecommunicatiewet places the obligation on the provider of the public electronic communications service. In France, the CPCE requires operators declared with ARCEP to maintain interception capabilities. The specific language differs, and so does the outcome: depending on the country and on how much of the network the MVNO operates, the obligation may sit with the MVNO, with the host MNO, or with both.<\/p>\n\n\n\n

Many jurisdictions allow or recognise arrangements where the MNO performs interception on behalf of the MVNO. Where the MVNO is itself the obliged party and the MNO only acts on its behalf, the MVNO stays responsible for the result (in Germany, an obliged party may use a contractor but must remain able to implement orders under its own responsibility, \u00a7 5(3) TK\u00dcV). The MVNO cannot simply point to the MNO and claim that compliance is the MNO’s problem.<\/p>\n\n\n\n

La realt\u00e0 tecnica: la capacit\u00e0 \u00e8 appannaggio dell\u2019operatore di rete mobile<\/h2>\n\n\n\n

Whatever the legal split, the technical capability to intercept communications often resides with the host MNO. This is because the MVNO’s subscribers communicate over the MNO’s radio access network, and their traffic traverses the MNO’s core network infrastructure. The interception points \u2014 the network elements where traffic can be captured and duplicated \u2014 are typically within the MNO’s domain.<\/p>\n\n\n\n

This creates a tension: the entity that holds the subscriber relationship (the MVNO) often lacks the capability, while the host MNO that has the capability may itself be obliged for traffic on its network, as in Germany. Resolving this tension requires either the MVNO to acquire its own technical capability (by deploying its own core network elements and interception infrastructure), or the MNO to provide interception services to the MVNO as part of the wholesale arrangement.<\/p>\n\n\n\n

La soluzione pi\u00f9 adeguata dipende dall\u2019architettura dell\u2019MVNO. Gli MVNO \u201cfull\u201d, che gestiscono una propria rete centrale, hanno il controllo diretto sui punti di intercettazione e possono implementare i propri sistemi LI. Gli MVNO \u201clight\u201d e i rivenditori, che si affidano interamente all\u2019infrastruttura dell\u2019MNO, devono fare affidamento sull\u2019MNO per capacit\u00e0 di intercettazione<\/a>, il che richiede accordi formali e disposizioni tecniche.<\/p>\n\n\n\n

La dimensione contrattuale<\/h2>\n\n\n\n

Il contratto tra l'MVNO e l'MNO costituisce il meccanismo principale per colmare il divario tra obblighi e capacit\u00e0. Un accordo MVNO ben redatto includer\u00e0 disposizioni specifiche relative all\u2019intercettazione legale, che definiscano le responsabilit\u00e0 di ciascuna parte, i servizi che l\u2019MNO fornir\u00e0, i tempi di risposta e i livelli di servizio, le interfacce tecniche e i formati dei dati, la ripartizione dei costi e la responsabilit\u00e0 in caso di inadempienza.<\/p>\n\n\n\n

In pratica, molti accordi MVNO non contengono disposizioni in materia di intercettazione legale o la trattano solo in termini generici. Ci\u00f2 rappresenta un rischio significativo per l\u2019MVNO. Se l\u2019accordo non impone esplicitamente all\u2019MNO di fornire servizi di intercettazione, l\u2019MVNO potrebbe trovarsi nell\u2019impossibilit\u00e0 di adempiere ai propri obblighi legali e di obbligare l\u2019MNO a fornire assistenza. La negoziazione di clausole chiare ed esaurienti in materia di intercettazione legale dovrebbe costituire una priorit\u00e0 in qualsiasi negoziazione di un accordo MVNO.<\/p>\n\n\n\n

Le disposizioni chiave che dovrebbero essere incluse nell\u2019accordo riguardano l\u2019ambito dei servizi di intercettazione forniti dall\u2019operatore di rete mobile (MNO), i tempi di attivazione conformi ai requisiti normativi, i formati dei dati e i meccanismi di consegna per IRI e CC, le procedure per la gestione delle richieste di intercettazione urgenti e di emergenza, gli obblighi di riservatezza per tutte le parti, i diritti di verifica che consentano all\u2019operatore di rete mobile virtuale (MVNO) di accertare la conformit\u00e0, l\u2019attribuzione delle responsabilit\u00e0 in caso di malfunzionamenti nel processo di intercettazione e le procedure relative alle modifiche normative che richiedono aggiornamenti della capacit\u00e0 di LI.<\/p>\n\n\n\n

Modelli di attribuzione delle responsabilit\u00e0 in materia di LI<\/h2>\n\n\n\n

Nella pratica vengono utilizzati diversi modelli per la ripartizione delle responsabilit\u00e0 in materia di intercettazioni tra l\u2019MVNO e l\u2019MNO. Il primo \u00e8 il modello gestito dall\u2019MNO, in cui l\u2019MNO esegue l\u2019intercettazione per conto dell\u2019MVNO. L\u2019MNO riceve l\u2019ordine di intercettazione (direttamente dalle forze dell\u2019ordine o tramite l\u2019MVNO), attiva l\u2019intercettazione sulla propria rete e consegna i dati intercettati alle forze dell\u2019ordine. L\u2019MVNO fornisce supporto amministrativo e si coordina con le forze dell\u2019ordine. Questo modello \u00e8 comune per gli MVNO \u00ableggeri\u00bb e i rivenditori e richiede un accordo completo con l\u2019MNO e accordi tecnici convalidati.<\/p>\n\n\n\n

Il secondo modello \u00e8 quello gestito dall\u2019MVNO, in cui l\u2019MVNO implementa la propria infrastruttura LI \u2014 comprese una funzione di mediazione e le interfacce di handover \u2014 ed esegue l\u2019intercettazione in modo indipendente. Questo modello richiede che l\u2019MVNO disponga di un\u2019infrastruttura di rete sufficiente (in genere i propri elementi di rete centrale) per fungere da punti di intercettazione. Esso conferisce all\u2019MVNO il pieno controllo sul processo di intercettazione, ma richiede un investimento tecnico significativo.<\/p>\n\n\n\n

The third model is a hybrid approach, where certain aspects of interception are handled by the MNO and others by the MVNO. For example, the MNO might capture the content (CC) in its network, while the MVNO’s own core elements (such as its IMS) produce the event data (IRI); both streams must then carry the same correlation number so the agency can match them, and the MVNO delivers them to law enforcement through its own piattaforma di mediazione<\/a>. Questo modello richiede uno stretto coordinamento tecnico tra l\u2019MVNO e l\u2019MNO, ma pu\u00f2 garantire un equilibrio pratico tra capacit\u00e0 e controllo.<\/p>\n\n\n\n

Aspettative normative e applicazione delle norme<\/h2>\n\n\n\n

Le autorit\u00e0 di regolamentazione di tutta Europa prestano sempre maggiore attenzione al Conformit\u00e0 alle norme LI<\/a> of MVNOs. As the MVNO market has grown and diversified, regulators have recognised that MVNOs cannot be overlooked in the enforcement of interception obligations. Some legislators address this directly: Germany’s TKG, for example, sets specific duties for providers that use another operator’s network (\u00a7 170(2) TKG), making clear that the MVNO’s dependency on the MNO does not remove the MVNO’s own responsibilities.<\/p>\n\n\n\n

Nell'ambito delle azioni di applicazione della normativa, le autorit\u00e0 di regolamentazione e forze dell'ordine<\/a> look at whoever holds the specific duty that was breached. In Germany, failing to maintain interception facilities is an administrative offence with fines of up to EUR 500,000 (\u00a7 228 TKG). Contractual recourse against the MNO does not protect an MVNO from sanctions for its own duties.<\/p>\n\n\n\n

Ci\u00f2 sottolinea l\u2019importanza di garantire che l\u2019accordo tra MVNO e MNO in materia di intercettazioni legali sia solido, collaudato e documentato. Un accordo che funziona sulla carta ma che non \u00e8 stato convalidato attraverso test ed esperienza operativa offre un falso senso di sicurezza.<\/p>\n\n\n\n

Raccomandazioni pratiche<\/h2>\n\n\n\n

For MVNOs, the practical recommendations are clear. Establish which LI duties are yours under national law and your network architecture, and accept that you can outsource the work but not the responsibility. Review your wholesale agreement and ensure that LI is comprehensively addressed, with clear responsibilities, service levels, and technical specifications. If you rely on the MNO for interception, verify its capability before you sign (in Germany this check is a legal duty under \u00a7 170(2) TKG) and test the end-to-end process, including how orders for your subscribers reach the MNO. Maintain your own documentation, audit trails, and operational procedures, even if the MNO performs the technical interception. And invest in understanding the LI landscape in your market, so that you can engage knowledgeably with regulators, law enforcement, and your MNO partner.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

The question of MVNO versus MNO responsibility for lawful interception has no single answer: it depends on national law and on which network elements the MVNO operates, and it is rarely as simple as the commercial agreement suggests. Bridging the gap between legal obligation and technical capability requires careful contractual arrangements, validated technical solutions, and proactive engagement with regulators. MVNOs that approach this challenge systematically, with clear agreements and tested infrastructure, will be well positioned to meet their obligations. Those that leave it unaddressed will discover the consequences at the worst possible time \u2014 when a law enforcement agency presents an interception order and expects it to be executed.<\/p>\n\n\n

For MNOs that host MVNOs, the recommendation is equally straightforward: check whether you are yourself obliged for the MVNO traffic on your installation (as in Germany), recognise that your MVNO partners have duties that depend on your technical cooperation, and build this cooperation into your wholesale offering. Providing clear, well-defined LI services to your MVNO partners protects both parties \u2014 the MVNO can meet its legal obligations, and the MNO avoids the reputational and practical complications that arise when an MVNO on its network fails to comply with an interception order. A collaborative approach to LI compliance serves the interests of the entire ecosystem \u2014 operators, regulators, and law enforcement alike.<\/p>\n\n\n\n

La questione della responsabilit\u00e0 degli MVNO in materia di intercettazioni legittime \u00e8, in definitiva, di natura giuridica e varia a seconda della giurisdizione. Gli operatori devono ottenere una consulenza legale chiara in merito ai propri obblighi in materia di intercettazioni legittime come MVNO in ciascun mercato.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n