{"id":2181,"date":"2026-09-23T08:00:00","date_gmt":"2026-09-23T07:00:00","guid":{"rendered":"https:\/\/ic-services.io\/?p=2181"},"modified":"2026-10-21T14:12:55","modified_gmt":"2026-10-21T13:12:55","slug":"intercettazioni-legali-in-roaming-allestero","status":"publish","type":"post","link":"https:\/\/ic-services.io\/it\/resources\/blog\/roaming-lawful-interception-abroad\/","title":{"rendered":"Roaming e intercettazioni legali: cosa succede quando il soggetto interessato si trova all\u2019estero?"},"content":{"rendered":"

Gli scenari di intercettazione legale in roaming pongono agli operatori complesse sfide di natura giurisdizionale e tecnica. Il roaming internazionale \u00e8 una caratteristica fondamentale delle telecomunicazioni mobili, che consente agli abbonati di utilizzare i servizi del proprio operatore di origine mentre si trovano all\u2019estero. Per quanto riguarda l\u2019intercettazione legale, il roaming introduce un ulteriore livello di complessit\u00e0 che rappresenta una sfida per gli operatori, forze dell'ordine<\/a>, cos\u00ec come le autorit\u00e0 di regolamentazione. Quando un soggetto interessato si collega a una rete estera, la questione relativa a chi possa intercettare le sue comunicazioni, in base a quale autorit\u00e0 giuridica e attraverso quali meccanismi tecnici, diventa notevolmente pi\u00f9 complessa rispetto a uno scenario puramente nazionale.<\/p>\n\n\n\n

Questo articolo esamina gli aspetti giuridici, tecnici e operativi dell\u2019intercettazione legale in contesti di roaming, trattando sia il roaming in entrata (un abbonato straniero che utilizza la vostra rete in roaming) sia il roaming in uscita (un vostro abbonato che utilizza una rete straniera in roaming). Comprendere queste dinamiche \u00e8 essenziale per gli operatori che servono clienti internazionali e per le forze dell\u2019ordine che indagano su soggetti con mobilit\u00e0 transfrontaliera.<\/p>\n\n\n\n

Come funziona l'intercettazione legale in roaming<\/h2>\n\n\n\n

Il quadro giuridico relativo alle intercettazioni legittime in contesti di roaming \u00e8 definito dal principio della giurisdizione territoriale. I poteri di intercettazione di ciascun paese sono generalmente limitati alle comunicazioni che avvengono all\u2019interno del proprio territorio o che coinvolgono la propria infrastruttura di telecomunicazioni. Quando un soggetto interessato effettua il roaming internazionale, le comunicazioni attraversano sia la rete del paese visitato sia l\u2019infrastruttura di segnalazione del paese di origine, creando sovrapposizioni di giurisdizioni e potenziali conflitti di legge.<\/p>\n\n\n\n

Per quanto riguarda il roaming in entrata, l\u2019operatore della rete ospitante \u00e8 soggetto alle leggi del paese ospitante. Se l\u2019autorit\u00e0 locale preposto all\u2019applicazione della legge emette un ordine di intercettazione valido nei confronti di un abbonato in roaming, l\u2019operatore della rete ospitante \u00e8 tenuto a darvi esecuzione, proprio come farebbe per qualsiasi abbonato nazionale. Il fatto che l\u2019abbonato sia cliente di un operatore straniero non esonera l\u2019operatore ospitante dall\u2019obbligo di eseguire l\u2019intercettazione.<\/p>\n\n\n\n

For outbound roaming, the situation is more complex. The home operator typically retains control over the subscriber’s signalling and may, depending on the network architecture, continue to handle certain aspects of the subscriber’s communications. The radio access and serving gateway are in the visited network, but in most deployments data sessions and VoLTE calls are home-routed (S8HR), so the content still passes through the home operator’s gateway. Only with local breakout does the content stay in the visited network, leaving the home operator with limited access to the content even though it retains control of the subscriber’s identity and signalling.<\/p>\n\n\n\n

I meccanismi di cooperazione transfrontaliera, quali i trattati di assistenza giudiziaria reciproca (MLAT) e l\u2019ordine di indagine europeo (EIO) dell\u2019UE, forniscono i quadri normativi per richiedere l\u2019assistenza in materia di intercettazioni alle autorit\u00e0 di altri paesi. Tuttavia, tali meccanismi sono spesso lenti e onerosi dal punto di vista amministrativo, il che li rende poco adatti alle intercettazioni in cui il tempo \u00e8 un fattore critico. L\u2019UE Regolamento sulle prove elettroniche<\/a>, which has applied since 18 August 2026, speeds up cross-border access to stored data, but it does not cover real-time interception. Under the EIO Directive, a Member State can ask another for technical assistance with interception (Art. 30). If it can intercept without help, for example because the traffic is home-routed, it must notify the Member State where the target is, which can object within 96 hours (Art. 31).<\/p>\n\n\n\n

Dimensioni tecniche del roaming LI<\/h2>\n\n\n\n

L\u2019architettura tecnica del roaming ha implicazioni dirette su dove e come possa essere effettuata l\u2019intercettazione. Nelle architetture di roaming tradizionali, la rete visitata gestisce l\u2019accesso radio e l\u2019instradamento delle chiamate locali, mentre la rete di origine gestisce l\u2019autenticazione, la gestione degli abbonati e alcune funzioni di segnalazione. Il punto di intercettazione dipende da ci\u00f2 che deve essere intercettato e da quale rete ha accesso al traffico in questione.<\/p>\n\n\n\n

In circuit-switched roaming, calls made by the roamer are switched by the visited network’s MSC, so the visited network can intercept them; calls to the roamer pass the home network’s gateway MSC first. The terms local breakout (LBO) and home routing (HR) apply to data and IMS roaming.<\/p>\n\n\n\n

Per le sessioni dati, l\u2019instradamento dipende dal fatto che il traffico sia instradato dall\u2019operatore di origine (attraverso il PGW\/UPF dell\u2019operatore di origine) o sia deviato localmente. L\u2019instradamento verso la rete di origine consente all\u2019operatore di origine di accedere al traffico del piano utente, permettendo l\u2019intercettazione presso il PGW\/UPF di origine. L\u2019uscita locale consente all\u2019operatore visitato di accedere al traffico del piano utente, mentre l\u2019operatore di origine vede solo la segnalazione.<\/p>\n\n\n\n

Nelle architetture di roaming 5G, le opzioni per l\u2019instradamento del traffico sono pi\u00f9 flessibili ma anche pi\u00f9 complesse. L\u2019architettura di roaming 5G supporta sia il modello Home Routed (HR) che quello Local Breakout (LBO), e il modello specifico utilizzato influisce sul punto in cui \u00e8 possibile effettuare l\u2019intercettazione. Le specifiche LI del 3GPP trattano gli scenari di roaming e definiscono i punti di intercettazione sia per le configurazioni HR che per quelle LBO.<\/p>\n\n\n\n

Roaming in entrata: intercettazione degli abbonati stranieri<\/h2>\n\n\n\n

Quando un abbonato straniero effettua il roaming sulla vostra rete, le forze dell\u2019ordine locali potrebbero richiedere l\u2019intercettazione delle comunicazioni di tale abbonato. In qualit\u00e0 di operatore della rete ospitante, dovete essere in grado di identificare l\u2019abbonato in roaming, attivare l\u2019intercettazione e trasmettere i dati intercettati alle forze dell\u2019ordine locali. Le sfide tecniche includono l\u2019identificazione dell\u2019abbonato in roaming tramite il suo IMSI o MSISDN straniero, l\u2019intercettazione delle comunicazioni che potrebbero essere gestite in parte dalla rete di origine dell\u2019abbonato e la generazione di un IRI che rifletta accuratamente il contesto di roaming.<\/p>\n\n\n\n

Your LI system must support the interception of roaming subscribers, including the ability to target by foreign identifier and to capture communications regardless of whether they are home-routed or locally broken out. For home-routed VoLTE (S8HR), the visited network sees no IMS signalling of its own; it needs the S8HR LI functions defined by 3GPP (TS 33.127) and roaming partners that disable IMS signalling encryption towards it. Some countries, such as Germany, instead deliver all of the inbound roamer’s data traffic. Location reporting also changes: the visited network must report the inbound roamer’s location itself, while the home network can only report what it sees, such as the visited network’s identity. Testing your LI capability with roaming scenarios should be part of your regular compliance testing programme.<\/p>\n\n\n\n

Roaming in uscita: quando il tuo abbonato si trova all\u2019estero<\/h2>\n\n\n\n

When your subscriber roams onto a foreign network, your ability to intercept their communications depends on the traffic routing architecture. If the subscriber’s data is home-routed through your PGW or UPF, you retain access to the user-plane traffic and can technically perform interception at your own infrastructure. Whether you may do so is a legal question. Some countries restrict interception of targets who are abroad: in Germany, for example, communications are not captured while the network knows the device is abroad, unless they involve a domestic line (\u00a7 4 TK\u00dcV). Within the EU, the intercepting state must also notify the Member State where the target is located. If the traffic is locally broken out in the visited network, you lose access to the user-plane traffic and cannot intercept the content of communications. You may still have access to signalling information (IRI) related to the subscriber’s activities, depending on the roaming architecture.<\/p>\n\n\n\n

Quando non \u00e8 possibile intercettare le comunicazioni dei propri abbonati dalla propria infrastruttura a causa del \u201clocal breakout\u201d, \u00e8 necessario informare le forze dell\u2019ordine di tale limitazione. Le forze dell\u2019ordine potranno quindi richiedere l\u2019intercettazione alle autorit\u00e0 del Paese in cui l\u2019abbonato si trova in roaming, avvalendosi dei meccanismi di cooperazione transfrontaliera disponibili. Questo processo pu\u00f2 risultare lento, ma rappresenta la procedura giuridicamente corretta.<\/p>\n\n\n\n

Operators should detect when a target starts or stops roaming and report this to the agency, and suspend or resume interception as the warrant and national law require. Routing must never be changed for individual targets, because interception has to remain undetectable and must not alter the target’s service (e.g. \u00a7 5(4) TK\u00dcV in Germany).<\/p>\n\n\n\n

Raccomandazioni pratiche<\/h2>\n\n\n\n

Agli operatori che gestiscono il LI in contesti di roaming si raccomandano diverse misure pratiche. Innanzitutto, assicurarsi che il proprio sistema LI supporti l\u2019intercettazione sia degli abbonati in roaming in entrata che di quelli in roaming in uscita (ove tecnicamente fattibile in base all\u2019instradamento del traffico). In secondo luogo, \u00e8 necessario comprendere l\u2019architettura di roaming della propria rete e le sue implicazioni per la copertura dell\u2019intercettazione, documentando chiaramente eventuali limitazioni per le forze dell\u2019ordine. In terzo luogo, \u00e8 necessario testare la propria capacit\u00e0 di LI con scenari di roaming, inclusi sia il roaming in entrata che quello in uscita, il traffico instradato verso la rete di origine e quello smistato localmente, nonch\u00e9 vari metodi di identificazione degli obiettivi.<\/p>\n\n\n\n

In quarto luogo, definire procedure per comunicare con le forze dell\u2019ordine in merito alle limitazioni relative al roaming e per dare supporto alle richieste di cooperazione transfrontaliera. In quinto luogo, monitorare gli sviluppi nell\u2019architettura di roaming 5G e l\u2019evoluzione degli standard LI per gli scenari di roaming, al fine di garantire che la propria capacit\u00e0 LI stia al passo con i cambiamenti della rete. Il panorama del roaming sta evolvendo rapidamente, con nuove opzioni di instradamento, nuovi accordi bilaterali e nuovi requisiti normativi che incidono tutti sulla capacit\u00e0 dell\u2019operatore di intercettare le comunicazioni in contesti di roaming.<\/p>\n\n\n\n

Conclusione<\/h2>\n\n\n\n

Il roaming introduce una notevole complessit\u00e0 giuridica, tecnica e operativa nell\u2019ambito delle intercettazioni legittime. L\u2019interazione tra giurisdizione territoriale, architettura di instradamento del traffico e meccanismi di cooperazione transfrontaliera fa s\u00ec che le intercettazioni in scenari di roaming non siano mai cos\u00ec semplici come quelle nazionali. Gli operatori devono comprendere queste complessit\u00e0, progettare i propri sistemi di intercettazione legale (LI) in modo da gestire efficacemente gli scenari di roaming e mantenere una comunicazione trasparente con le forze dell\u2019ordine in merito a eventuali limitazioni. Man mano che le architetture di roaming si evolvono con il 5G, le opportunit\u00e0 per mantenere la copertura delle intercettazioni si ampliano, ma aumenta anche la complessit\u00e0 dell\u2019implementazione. Una pianificazione proattiva e un impegno costante nei confronti degli sviluppi normativi e dei requisiti regolamentari sono essenziali per gli operatori che servono abbonati internazionali e devono garantire la conformit\u00e0 alle norme sull\u2019intercettazione legale a livello transfrontaliero.<\/p>\n\n\n

La dimensione IPX e Roaming Hub<\/h2>\n\n\n\n

The role of IPX (IP Packet eXchange) providers and roaming hubs adds another dimension to the LI challenge in roaming. These intermediary platforms facilitate the exchange of traffic between operators and may have visibility into signalling and, in some architectures, user-plane traffic. The question of whether IPX providers have lawful interception obligations is still evolving, and the answer varies by jurisdiction. In Germany, for example, pure interconnection networks without subscriber lines need no LI precautions, except nodes that switch voice traffic to other countries (\u00a7 3(2) TK\u00dcV). Operators should understand how their roaming traffic flows through IPX providers and what implications this has for interception coverage.<\/p>\n\n\n\n

In alcune architetture di roaming, il provider IPX pu\u00f2 offrire servizi a valore aggiunto, quali l\u2019ottimizzazione del traffico o la facilitazione dell\u2019uscita locale, che influenzano l\u2019instradamento del traffico del bersaglio. Tali servizi possono modificare la posizione del punto di intercettazione e creare lacune nella copertura dell\u2019intercettazione che l\u2019operatore deve identificare e risolvere. Comprendere il percorso completo end-to-end del traffico in roaming \u2014 dal dispositivo dell\u2019abbonato attraverso la rete visitata, il provider IPX e la rete di origine \u2014 \u00e8 essenziale per garantire che l\u2019intercettazione possa essere effettuata nel punto appropriato.<\/p>\n\n\n\n

Gli operatori dovrebbero inoltre considerare le implicazioni degli accordi bilaterali di roaming per l\u2019intercettazione legale. Tali accordi si concentrano in genere sulle condizioni commerciali, sulla qualit\u00e0 del servizio e sulle modalit\u00e0 di scambio del traffico, ma raramente trattano il tema dell\u2019intercettazione legale. L\u2019inclusione di disposizioni relative all\u2019intercettazione legale negli accordi di roaming \u2014 o almeno la loro menzione nella documentazione tecnica associata \u2014 pu\u00f2 contribuire a garantire che entrambe le parti comprendano le rispettive responsabilit\u00e0 e capacit\u00e0 in materia di intercettazione del traffico in roaming. Ci\u00f2 \u00e8 particolarmente importante alla luce dell\u2019emergere di nuovi modelli di roaming nel 5G, dove le opzioni per l\u2019instradamento del traffico e il posizionamento delle funzioni di rete sono pi\u00f9 diversificate rispetto alle generazioni precedenti.<\/p>\n\n\n\n

Gli scenari relativi all\u2019intercettazione legale in roaming diventeranno pi\u00f9 complessi con l\u2019aumento del traffico dati internazionale. Gli operatori devono garantire che il loro roaming capacit\u00e0 di intercettazione legittima<\/a> rispettare tutti i requisiti normativi applicabili.<\/p>\n\n\n\n

Articoli correlati<\/h2>\n\n\n\n

Per ulteriori letture su argomenti correlati, esplorate questi articoli:<\/p>\n\n\n\n