A interceção legal OTT está a tornar-se rapidamente um dos desafios de conformidade mais críticos para os fornecedores de serviços de comunicações na Europa. À medida que centenas de milhões de utilizadores mudam as suas conversas diárias das tradicionais chamadas telefónicas e SMS para plataformas over-the-top como o WhatsApp, Microsoft Teams, Telegram e Signal, as agências de aplicação da lei enfrentam uma lacuna cada vez maior na sua capacidade de conduzir vigilância legalmente autorizada. A União Europeia está agora a colmatar essa lacuna através do Código Europeu das Comunicações Electrónicas (EECC) e de novas normas ETSI, mas a complexidade técnica e jurídica da interceção legal OTT continua a ser significativa.
A mudança da telefonia tradicional para a comunicação OTT
For decades, lawful interception obligations applied exclusively to traditional telecom operators providing voice calls and SMS over circuit-switched and packet-switched networks. These operators maintained full control over the communication infrastructure and could implement standardized interfaces de transferência to deliver intercepted content and metadata to law enforcement agencies. However, the rise of OTT messaging and voice services has fundamentally disrupted this model. Platforms such as WhatsApp, Telegram, Microsoft Teams, and Signal now handle billions of messages and calls daily across Europe, yet many of these services have historically operated outside the scope of telecom regulation. This means that law enforcement agencies, even when equipped with valid judicial warrants, often cannot access communications that have migrated to these platforms.
Diretiva 2018/1972/CEE da UE: Regulamentação dos serviços OTT
O Código Europeu das Comunicações Electrónicas (Diretiva da UE 2018/1972) representa uma mudança regulamentar histórica que tem um impacto direto na interceção legal de OTT. A EECC alargou a definição de serviços de comunicações electrónicas (ECS) de uma definição puramente técnica baseada na transmissão de sinais para uma abordagem funcional que engloba qualquer serviço que permita a comunicação interpessoal. Isto significa que os serviços OTT são agora abrangidos pelo âmbito regulamentar, classificados como serviços de comunicação interpessoal com base no número (NB-ICS) ou serviços de comunicações interpessoais independentes do número (NI-ICS). Number-based services like SkypeOut, which connect to the public switched telephone network (PSTN), are subject to full telecom regulation including notification requirements, lawful interception obligations, retenção de dados, and emergency service access. Number-independent services like WhatsApp, Telegram, and Signal face a lighter regulatory framework under the EECC, but EU member states can and increasingly do impose lawful interception obligations on these providers where public interest requires it.
Implementação nacional: Um cenário fragmentado
De acordo com um estudo da Cullen International, menos de metade dos 27 Estados-Membros da UE exigem atualmente que os fornecedores OTT, como o WhatsApp, permitam a interceção legal. Esta implementação fragmentada cria desafios significativos tanto para os fornecedores de serviços como para a aplicação da lei. Enquanto alguns países, como a Alemanha e a Bélgica, adoptaram uma abordagem mais rigorosa, exigindo a notificação e a conformidade dos fornecedores de comunicações OTT, outros mantêm uma abordagem regulamentar mais ligeira. No entanto, a tendência está claramente a evoluir para obrigações de interceção legal OTT mais amplas em toda a Europa. À medida que mais Estados-Membros transpõem as disposições do EECC para a legislação nacional, os fornecedores OTT que operam em vários países da UE enfrentam uma rede cada vez mais complexa de requisitos de conformidade específicos de cada país. Cada jurisdição pode impor diferentes normas técnicas, períodos de retenção e procedimentos de transferência, tornando a conformidade pan-europeia uma tarefa difícil para qualquer fornecedor individual.
ETSI TS 103 707: A norma técnica para a interceção legal OTT
Para enfrentar os desafios técnicos da interceção legal OTT, ETSI (Instituto Europeu de Normas de Telecomunicações) desenvolveu ETSI TS 103 707, titled “Lawful Interception (LI); Handover for messaging services over HTTP/XML.” This standard provides a structured framework for the lawful interception handover of messaging-based communication services, including instant messaging, group chats, multimedia messages, and file transfers. ETSI TS 103 707 defines the interfaces and protocols required to deliver intercepted content (CC) and intercept-related information (IRI) from OTT messaging platforms to law enforcement monitoring facilities (LEMFs). The standard has been continuously updated since its initial release in 2020, with version 1.11.1 published in August 2025, reflecting the rapidly evolving nature of OTT communication technologies. Key aspects of ETSI TS 103 707 include handover interfaces for text messages, voice messages, images, videos, and file attachments exchanged over messaging platforms, support for group communication interception, metadata delivery including sender and recipient identifiers, timestamps, and session information, as well as compatibility with the broader ETSI LI architecture defined in TS 103 120 and TS 103 221.
Criptografia de ponta a ponta: O elefante na sala
Um dos aspectos mais controversos da interceção legal OTT é encriptação de extremo a extremo (E2EE). Serviços como o WhatsApp, o Signal e o Telegram (em conversas secretas) utilizam a E2EE, o que significa que nem mesmo o fornecedor do serviço pode aceder ao conteúdo em texto simples das comunicações. Isto cria uma tensão fundamental entre os direitos de privacidade e as capacidades de interceção legal. As autoridades policiais argumentam que a E2EE cria refúgios seguros para as comunicações criminosas, enquanto os defensores da privacidade e as empresas de tecnologia sustentam que qualquer porta das traseiras ou mecanismo de acesso legal enfraqueceria a segurança de todos os utilizadores. A UE tem vindo a debater ativamente esta questão, com propostas que vão desde a verificação obrigatória do lado do cliente até à exigência de que os fornecedores OTT mantenham a capacidade de desencriptar as comunicações mediante pedido legal. Independentemente da resolução do debate sobre a encriptação, os metadados e os padrões de comunicação disponíveis através da interceção legal OTT ao abrigo da ETSI TS 103 707 fornecem um valor significativo em termos de informações para a aplicação da lei, mesmo quando a encriptação dos conteúdos é mantida.
Porque é que a interceção legal OTT é tecnicamente complexa
A implementação da interceção legal OTT é muito mais complexa do que a interceção tradicional de telecomunicações por várias razões. Em primeiro lugar, os serviços OTT funcionam através da Internet pública e não de infra-estruturas de telecomunicações dedicadas, o que torna mais difícil a identificação e o isolamento do tráfego. Em segundo lugar, muitos fornecedores OTT não têm presença física nos países da UE onde residem os seus utilizadores, o que cria desafios jurisdicionais para a aplicação da lei. Em terceiro lugar, a diversidade de protocolos e arquitecturas de comunicação OTT significa que não existe uma abordagem única de interceção que funcione em todas as plataformas. Em quarto lugar, o volume e a variedade de tipos de conteúdo (texto, voz, vídeo, ficheiros, dados de localização, actualizações de estado) excedem em muito o que os sistemas tradicionais de interceção telefónica foram concebidos para tratar. Em quinto lugar, os serviços OTT actualizam frequentemente os seus protocolos, métodos de encriptação e infra-estruturas de servidores, exigindo que os sistemas de interceção sejam continuamente adaptados. Estas complexidades exigem conhecimentos especializados e plataformas de interceção flexíveis e multiprotocolares que possam adaptar-se ao cenário OTT em evolução, mantendo a conformidade com as normas ETSI.
ICS: O seu parceiro pan-europeu de interceção legal OTT
Como operador pan-europeu de serviços completos de interceção legal, ICS (Serviços internacionais Carrier) is uniquely positioned to help communication service providers and OTT platforms meet their lawful interception obligations across multiple EU jurisdictions. ICS provides turnkey OTT soluções de interceção legal that are fully compliant with ETSI TS 103 707 and the broader ETSI LI framework, enabling providers to deliver intercepted messaging content and metadata to law enforcement agencies through standardized handover interfaces. With deep expertise in the regulatory requirements of individual EU member states, ICS eliminates the need for OTT providers to build and maintain separate interception infrastructure in each country. Whether you are a global messaging platform entering the European market, a telecom operator offering bundled OTT services, or a number-independent communication provider newly subject to EECC obligations, O ICS oferece soluções completas de interceção legal that cover the full compliance lifecycle from system integration and testing to ongoing operations and regulatory reporting.
Prepare-se agora para a conformidade com a interceção legal OTT
A trajetória regulamentar é clara: as obrigações de interceção legal OTT continuarão a expandir-se por toda a Europa à medida que mais estados-membros implementam o EECC e adoptam o ETSI TS 103 707 como norma técnica para a transferência de interceção de mensagens. Os fornecedores que atrasarem a conformidade arriscam-se a sofrer sanções regulamentares, restrições de serviço e danos à reputação. O momento de agir é agora. Contacte a ICS para saber como os nossos serviços pan-europeus de interceção legal podem garantir que a sua plataforma de comunicação OTT cumpre todos os requisitos regulamentares actuais e futuros de forma eficiente, segura e económica.
Porque é que a interceção legal OTT é agora obrigatória
Para mais informações sobre temas relacionados, consulte estes artigos:
- DNS encriptado (DoH/DoT) e o seu impacto nas capacidades de interceção legal
- Diferenças entre provas electrónicas e interceção legal - e onde se sobrepõem
Recursos externos
Os seguintes recursos externos fornecem contexto adicional e documentação oficial:
