É essencial compreender as responsabilidades dos MVNO em matéria de interceção legal antes de entrar em qualquer mercado. Uma das questões mais comuns — e de maior impacto — no modelo de negócio dos MVNO é saber quem assume a responsabilidade legal pela interceção legal. A resposta parece simples à primeira vista, mas, na prática, revela-se bastante complexa. A obrigação legal, a capacidade técnica, os acordos contratuais e a execução prática envolvem frequentemente tanto o MVNO como o MNO anfitrião, e os limites entre as respetivas responsabilidades podem ser pouco claros, contestados ou simplesmente não abordados nos acordos comerciais que regem a sua relação.
Este artigo apresenta uma análise detalhada das dimensões jurídicas, técnicas e contratuais da responsabilidade do LI na relação entre MVNO e MNO, com base nos quadros regulamentares dos principais mercados europeus e na experiência prática das operadoras que lidam com estas questões.
Responsabilidades das MVNO em matéria de interceção legal
Under the European Electronic Communications Code, Member States can make lawful interception a condition of the general authorisation, but national law decides who must do what. Many countries oblige every provider of a public service; others, such as Germany, put the technical obligation on whoever operates the network installation and give pure service providers lighter duties.
For MVNOs that hold their own regulatory registration — which is the case for most MVNOs operating in European markets — this means that the MVNO carries LI duties of its own, which may or may not include the full technical obligation. The fact that the MVNO uses the MNO’s network infrastructure does not make compliance the MNO’s problem alone, but it also does not automatically move every obligation to the MVNO.
National rules differ on this point. In Germany, § 170(1) TKG obliges whoever operates the telecommunications installation used to provide the service. A reseller or light MVNO that relies on its host’s installation must, under § 170(2) TKG, make sure the host can implement interception orders and tell the Bundesnetzagentur who implements them. A full MVNO that runs its own core is itself an operator under § 170(1). In the Netherlands, the Telecommunicatiewet places the obligation on the provider of the public electronic communications service. In France, the CPCE requires operators declared with ARCEP to maintain interception capabilities. The specific language differs, and so does the outcome: depending on the country and on how much of the network the MVNO operates, the obligation may sit with the MVNO, with the host MNO, or with both.
Many jurisdictions allow or recognise arrangements where the MNO performs interception on behalf of the MVNO. Where the MVNO is itself the obliged party and the MNO only acts on its behalf, the MVNO stays responsible for the result (in Germany, an obliged party may use a contractor but must remain able to implement orders under its own responsibility, § 5(3) TKÜV). The MVNO cannot simply point to the MNO and claim that compliance is the MNO’s problem.
A realidade técnica: a capacidade reside na operadora de rede móvel
Whatever the legal split, the technical capability to intercept communications often resides with the host MNO. This is because the MVNO’s subscribers communicate over the MNO’s radio access network, and their traffic traverses the MNO’s core network infrastructure. The interception points — the network elements where traffic can be captured and duplicated — are typically within the MNO’s domain.
This creates a tension: the entity that holds the subscriber relationship (the MVNO) often lacks the capability, while the host MNO that has the capability may itself be obliged for traffic on its network, as in Germany. Resolving this tension requires either the MVNO to acquire its own technical capability (by deploying its own core network elements and interception infrastructure), or the MNO to provide interception services to the MVNO as part of the wholesale arrangement.
A solução adequada depende da arquitetura do MVNO. Os MVNOs completos, que operam a sua própria rede central, têm controlo direto sobre os pontos de interceção e podem implementar os seus próprios sistemas LI. Os MVNOs «light» e os revendedores, que dependem inteiramente da infraestrutura do MNO, têm de contar com o MNO para capacidade de interceção, o que exige acordos formais e disposições técnicas.
A dimensão contratual
O contrato entre o MVNO e o MNO constitui o principal mecanismo para colmatar o fosso entre obrigações e capacidades. Um acordo de MVNO bem elaborado incluirá disposições específicas relativas à interceção legal, abrangendo as responsabilidades de cada parte, os serviços que o MNO prestará, os tempos de resposta e os níveis de serviço, as interfaces técnicas e os formatos de dados, a repartição de custos e a responsabilidade por incumprimento.
Na prática, muitos acordos de MVNO não fazem referência à interceção legal ou abordam-na apenas em termos gerais. Isto representa um risco significativo para o MVNO. Se o acordo não exigir explicitamente que o MNO preste serviços de interceção, o MVNO poderá ver-se impossibilitado de cumprir as suas obrigações legais e de obrigar o MNO a prestar assistência. A negociação de disposições claras e abrangentes em matéria de intercepção legal deve ser uma prioridade em qualquer negociação de um contrato de MVNO.
As disposições-chave que devem ser incluídas no acordo são o âmbito dos serviços de interceção prestados pela operadora de rede móvel (MNO), prazos de ativação que cumpram os requisitos regulamentares, formatos de dados e mecanismos de entrega para IRI e CC, processos para o tratamento de pedidos de interceção urgentes e de emergência, obrigações de confidencialidade para todas as partes, direitos de auditoria que permitam ao MVNO verificar o cumprimento, atribuição de responsabilidades por falhas no processo de interceção e procedimentos para alterações regulamentares que exijam atualizações da capacidade de LI.
Modelos de atribuição de responsabilidades no LI
Na prática, são utilizados vários modelos para a repartição de responsabilidades em matéria de interceção entre o MVNO e o MNO. O primeiro é o modelo executado pela MNO, em que esta realiza a interceção em nome da MVNO. A MNO recebe a ordem de interceção (quer diretamente das autoridades policiais, quer através da MVNO), ativa a interceção na sua rede e entrega os dados interceptados às autoridades policiais. A MVNO presta apoio administrativo e coordena-se com as autoridades policiais. Este modelo é comum entre as MVNO de pequena escala e os revendedores e requer um acordo abrangente com a MNO, bem como disposições técnicas validadas.
O segundo modelo é o modelo executado pela MVNO, em que a MVNO implementa a sua própria infraestrutura de LI — incluindo uma função de mediação e interfaces de transferência — e realiza a interceção de forma independente. Este modelo exige que a MVNO disponha de infraestrutura de rede suficiente (normalmente os seus próprios elementos de rede central) para servir como pontos de interceção. Proporciona à MVNO controlo total sobre o processo de interceção, mas requer um investimento técnico significativo.
The third model is a hybrid approach, where certain aspects of interception are handled by the MNO and others by the MVNO. For example, the MNO might capture the content (CC) in its network, while the MVNO’s own core elements (such as its IMS) produce the event data (IRI); both streams must then carry the same correlation number so the agency can match them, and the MVNO delivers them to law enforcement through its own plataforma de mediação. Este modelo exige uma estreita coordenação técnica entre o MVNO e o MNO, mas pode proporcionar um equilíbrio prático entre capacidade e controlo.
Expectativas regulamentares e aplicação da legislação
As entidades reguladoras em toda a Europa têm vindo a prestar cada vez mais atenção à Conformidade com a LI of MVNOs. As the MVNO market has grown and diversified, regulators have recognised that MVNOs cannot be overlooked in the enforcement of interception obligations. Some legislators address this directly: Germany’s TKG, for example, sets specific duties for providers that use another operator’s network (§ 170(2) TKG), making clear that the MVNO’s dependency on the MNO does not remove the MVNO’s own responsibilities.
Nas ações de fiscalização, as entidades reguladoras e organismos responsáveis pela aplicação da lei look at whoever holds the specific duty that was breached. In Germany, failing to maintain interception facilities is an administrative offence with fines of up to EUR 500,000 (§ 228 TKG). Contractual recourse against the MNO does not protect an MVNO from sanctions for its own duties.
Isto sublinha a importância de garantir que o acordo entre o MVNO e o MNO relativo à interceção legal seja robusto, testado e documentado. Um acordo que funcione no papel, mas que não tenha sido validado através de testes e da experiência operacional, transmite uma falsa sensação de segurança.
Recomendações práticas
For MVNOs, the practical recommendations are clear. Establish which LI duties are yours under national law and your network architecture, and accept that you can outsource the work but not the responsibility. Review your wholesale agreement and ensure that LI is comprehensively addressed, with clear responsibilities, service levels, and technical specifications. If you rely on the MNO for interception, verify its capability before you sign (in Germany this check is a legal duty under § 170(2) TKG) and test the end-to-end process, including how orders for your subscribers reach the MNO. Maintain your own documentation, audit trails, and operational procedures, even if the MNO performs the technical interception. And invest in understanding the LI landscape in your market, so that you can engage knowledgeably with regulators, law enforcement, and your MNO partner.
Conclusão
The question of MVNO versus MNO responsibility for lawful interception has no single answer: it depends on national law and on which network elements the MVNO operates, and it is rarely as simple as the commercial agreement suggests. Bridging the gap between legal obligation and technical capability requires careful contractual arrangements, validated technical solutions, and proactive engagement with regulators. MVNOs that approach this challenge systematically, with clear agreements and tested infrastructure, will be well positioned to meet their obligations. Those that leave it unaddressed will discover the consequences at the worst possible time — when a law enforcement agency presents an interception order and expects it to be executed.
For MNOs that host MVNOs, the recommendation is equally straightforward: check whether you are yourself obliged for the MVNO traffic on your installation (as in Germany), recognise that your MVNO partners have duties that depend on your technical cooperation, and build this cooperation into your wholesale offering. Providing clear, well-defined LI services to your MVNO partners protects both parties — the MVNO can meet its legal obligations, and the MNO avoids the reputational and practical complications that arise when an MVNO on its network fails to comply with an interception order. A collaborative approach to LI compliance serves the interests of the entire ecosystem — operators, regulators, and law enforcement alike.
A questão da responsabilidade das MVNO em matéria de interceção legal é, em última análise, uma questão jurídica que varia consoante a jurisdição. As operadoras devem obter aconselhamento jurídico claro sobre as suas obrigações em matéria de interceção legal enquanto MVNO em cada mercado.
Artigos relacionados
Para mais informações sobre temas relacionados, consulte estes artigos:
- A lista de verificação MVNO LI: Tudo o que precisa antes de entrar em funcionamento
- Como gerir o LI quando a sua rede principal é subcontratada ou alojada
- Roaming e interceção legal: o que acontece quando o alvo se encontra no estrangeiro?
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
