Einfhrung in die Telekommunikationsberwachung OAR Dipl Ing Jrgen

Einführung in die Telekommunikations-Überwachung OAR Dipl. -Ing. Jürgen Ullrich Referat VII B 2 Sicherheit in der Telekommunikation, Notfallvorsorge; UMTS im Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 1 -

Themenschwerpunkte - Ansprüche aus Artikel 10 GG und den Gesetzen zur Überwachung - Arten der Verpflichtung oder „Das dicke Rohr und der Trichter“ - Wer muss Überwachungsmaßnahmen umsetzen? („Das dicke Rohr“) - Wer muss hierfür Vorkehrungen treffen? („Der Trichter“) - Vorgaben für die technische Umsetzung - Das Genehmigungsverfahren und die TR TKÜ - Wie geht´s weiter? - Fragen Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 2 -

Die TKÜ im Umfeld der Rechtsvorschriften (1) Artikel 10 Grundgesetz: Das Briefgeheimnis sowie das Post- und Fernmeldegeheimnis sind unverletzlich. Beschränkungen dürfen nur auf Grund eines Gesetzes angeordnet werden. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 3 -

Die TKÜ im Umfeld der Rechtsvorschriften (2) Gesetze, auf Grund derer eine Beschränkung des Brief-, Post- und Fernmeldegeheimnisses angeordnet werden kann: - Strafprozessordnung (dort die §§ 100 a und 100 b), - Gesetz zur Beschränkung des Brief-, Post- und Fernmeldegeheimnisses (Artikel 10 -Gesetz - G 10 -) und - Außenwirtschaftsgesetz (dort die §§ 39 -43). Hinzu kommen Landesgesetze, wie z. B. das Thüringer Gesetz zur Änderung des Polizei- und Sicherheitsrechts vom 20. Juni 2002 Diese Gesetze regeln u. a. abschließend, bei welchen Straftaten eine Überwachung der Telekommunikation überhaupt in Frage kommt. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 4 -

Die TKÜ im Umfeld der Rechtsvorschriften (3) Aufgrund der bundesgesetzlichen Vorschriften ist jeder, der geschäftsmäßig Telekommunikationsdienste anbietet oder daran mitwirkt, verpflichtet, den berechtigten Stellen die Überwachung und Aufzeichnung der Telekommunikation zu ermöglichen. Ob und in welchem Umfang hierfür Vorkehrungen zu treffen sind, ergibt sich aus § 88 des TKG und der Rechtsverordnung zur technischen und organisatorischen Umsetzung derartiger Maßnahmen. Das ist die TKÜV! Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 5 -

Die TKÜ im Umfeld der Rechtsvorschriften (4) Durch § 88 Abs. 1 des TKG wird der Kreis derjenigen, die Vorkehrungen für die Umsetzung gesetzlicher Maßnahmen zur Überwachung der Telekommunikation zu treffen haben, auf die Betreiber von Telekommunikationsanlagen begrenzt. Durch § 88 Abs. 2 des TKG wird der Verordnungsgeber ermächtigt, den Kreis der betroffenen Betreiber aus - grundlegenden technischen Erwägungen oder aus - Gründen der Verhältnismäßigkeit in der TKÜV einzuschränken. Von dieser Ermächtigung wurde in der TKÜV Gebrauch gemacht. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 6 -

Arten der Verpflichtungen, Kreis der Verpflichteten Wer ist verpflichtet, die Überwachung und Aufzeichnung der TK zu ermöglichen? Nach der Gesetzeslage jeder, der geschäftsmäßig TK-Dienste erbringt oder daran mitwirkt. Wer ist verpflichtet, hierfür Vorkehrungen zu treffen? n Nach § 88 des TKG: ausnahmslos jeder Betreiber einer TKAnl. n Nach der Telekommunikations-Überwachungsverordnung: grundsätzlich jeder Betreiber einer TKAnl, mittels derer Telekommunikationsdienstleistungen für die Öffentlichkeit angeboten werden; hierzu enthält die TKÜV jedoch eine Reihen von Ausnahmen. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 7 -

Befreiung von Verpflichtungen Aus der Systematik der Rechtsvorschriften ergibt sich, dass durch die TKÜV niemand von der gesetzlichen Verpflichtung entbunden werden kann, den berechtigten Stellen die Überwachung und Aufzeichnung der Telekommunikation zu ermöglichen. Mit der TKÜV wird lediglich der vom Gesetzgeber eingeräumte Spielraum genutzt, aus grundsätzlichen technischen Erwägungen und aus Gründen der Verhältnismäßigkeit Ausnahmen von der Verpflichtung zur Vorhaltung entsprechender technischer Einrichtungen festzulegen. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 8 -

Befreiung von der Vorhalteverpflichtung Durch die TKÜV werden die Betreiber von TKAnl, mittels derer keine TK-Dienstleistungen für die Öffentlichkeit erbracht werden, sowie die Betreiber von - Verbindungsnetzen, - Zugangsknoten zum Internet, - Übertragungswegen (sofern diese nicht dem direkten, teilnehmerbezogene Zugang zum Internet dienen) und - kleinen TKAnl (TKAnl mit weniger als 1000 Teilnehmern) von der Verpflichtung befreit, technische und organisatorische Vorkehrungen für die Umsetzung von Überwachungsmaßnahmen treffen zu müssen. - Die Verpflichtung, die Überwachung und Aufzeichnung der TK zu ermöglichen, bleibt davon unberührt! Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 9 -

Rohr und Verpflichtung zur Ermöglichung der Überwachung Verpflichtungen Nach den Gesetzen zur Überwachung der TK: Trichter Verpflichtung zum Treffen von Vorkehrungen Artikel 10 GG Nach den Gesetzen zur Überwachung der TK: Verpflichtung richtet sich nach TKG und TKÜV Nach § 88 TKG: Jeder Betreiber einer TK-Anlage Jeder, der geschäftsmäßig TK-Dienste erbringt oder daran mitwirkt Nach § 3 Abs. 1 TKÜV: Jede Betreiber einer öffentlichen TK-Anlage Nach § 3 Abs. 2 Satz 2 TKÜV: Weitere Ausnahmen von der Vorhalteverpflichtung Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 10 -

Wo sind nach TKÜV Vorkehrungen für die Umsetzung von Maßnahmen zur Überwachung der Telekommunikation zu treffen? Prinzipdarstellung der Zugriffsmöglichkeiten auf der Basis des mit der Wirtschaft im Hinblick auf die Internetproblematik erzielten Kompromisses Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 11 -

mit Festnetzschluss BMWA, 22. 11. 2002 TKÜ - 12 - Teilnehmer Telefonnummer Telefonnetze (analog, ISDN) Vermittlungseinrichtung Box für Voice, Fax, Daten Überwachbarkeit von Festnetzanschlüssen ist - auf der Basis der Telefonnummer - sichergestellt (einschl. Rufumleitung, Voice- und Faxbox).

Teilnehmer mit Festnetz- und Mobilanschluss BMWA, 22. 11. 2002 TKÜ - 13 - Mobilfunknetze Mobilfunknummer Vermittlungseinrichtung Telefonnummer Voicebox Netzübergang Telefonnetze (analog, ISDN) Vermittlungseinrichtung Box für Voice, Fax, Daten Überwachbarkeit von Festnetzanschlüssen ist - auf der Basis der Telefonnummer - sichergestellt (einschl. Rufumleitung, Voice- und Faxbox). Überwachbarkeit von Mobilfunkanschlüssen ist - auf der Basis der Mobiltelefonnummer (MSISDN) oder IMSI sichergestellt (einschl. SMS und Voicebox).

mit Festnetz- und Mobilanschluss sowie Internet. Teilnehmer zugang Mobilfunknummer (über Modem BMWA, 22. 11. 2002 TKÜ - 14 - Mobilfunknetze oder ISDN) Vermittlungseinrichtung Telefonnummer Voicebox E-Mail-Adresse Überwachbarkeit von Mobilfunkanschlüssen ist - auf der Basis der Mobiltelefonnummer (MSISDN) oder IMSI sichergestellt (einschl. SMS und Voicebox und des Internetverkehrs, den der Teilnehmer von seinem Mobilanschluss abgewickelt). Netzübergang Internet Telefonnetze (analog, ISDN) Netzübergang Vermittlungseinrichtung Box für Voice, Fax, Daten Überwachbarkeit von Festnetzanschlüssen ist - auf der Basis der Telefonnummer - sichergestellt (einschl. Rufumleitung, Voice- und Faxbox und des Internetverkehrs, den der Teilnehmer von seinem Telefonanschluss abgewickelt). E-Mail. Server Überwachbarkeit der E-Mail ist erforderlich, da diese Kommunikationsart unter einer eigenen teilnehmerbezogenen Kennung erfolgt und von beliebigen Anschlüssen des Fest- oder Mobilnetzes abgewickelt werden kann. An den Netzübergängen zum Internet ist eine Überwachung dann nicht erforderlich!

mit Festnetz- und Mobilanschluss sowie Internet. Teilnehmer zugang Mobilfunknummer (über x. DSL- BMWA, 22. 11. 2002 TKÜ - 15 - Mobilfunknetze Anschluss) Vermittlungseinrichtung Telefonnummer Voicebox E-Mail-Adresse Überwachbarkeit von Mobilfunkanschlüssen ist - auf der Basis der Mobiltelefonnummer (MSISDN) oder IMSI sichergestellt (einschl. SMS und Voicebox und des Internetverkehrs, den der Teilnehmer von seinem Mobilanschluss abgewickelt). Netzübergang Internet Telefonnetze (analog, ISDN) Netzübergang LS Überwachbarkeit der teilnehmerbezogenen unmittelbaren Internet. Anbindung (z. B. x. DSLTechnik) ist erforderlich, da an den Netzübergängen zum Internet auf Überwachbarkeit verzichtet wird ! Vermittlungseinrichtung Box für Voice, Fax, Daten Überwachbarkeit von Festnetzanschlüssen ist - auf der Basis der Telefonnummer - sichergestellt (einschl. Rufumleitung, Voice- und Faxbox). E-Mail. Server Überwachbarkeit der E-Mail ist erforderlich, da diese Kommunikationsart unter einer eigenen teilnehmerbezogenen Kennung erfolgt und von beliebigen Anschlüssen des Fest- oder Mobilnetzes abgewickelt werden kann. An den Netzübergängen zum Internet ist eine Überwachung dann nicht erforderlich!

Gestaltung der technischen Einrichtungen (1) Die Anforderungen an die Gestaltung der technischen Einrichtungen der Betreiber beruhen auf den Anforderungen der Strafverfolgungsund Sicherheitsbehörden. Diese Anforderungen sind - ebenso wie die zu Grunde liegenden gesetzlichen Vorschriften - so weit wie möglich technikneutral gehalten: in der TKÜV werden daher bestimmte Telekommunikations- oder Netztechnologien weder angesprochen noch ausgeschlossen. Gemeinsam ist diesen Vorschriften, dass sie sich auf den Begriff der Telekommunikation im Sinne des § 3 TKG beziehen. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 16 -

Gestaltung der technischen Einrichtungen (2) Die grundlegenden technischen Anforderungen an die Gestaltung der technischen Einrichtungen ergeben sich aus den §§ 5 bis 10 und 14 TKÜV. Im Vergleich zu der früheren FÜV ergeben sich dabei grundsätzlich keine neuen Anforderungen an die technischen Einrichtungen. Das ist im Hinblick auf die Übergangsregelung wichtig! Dabei ist zu beachten, dass hinsichtlich der Vorkehrungen, die für die technische Umsetzung von Überwachungsmaßnahmen zu treffen sind, bereits seit Mai 1995 die FÜV galt; neue Telekommunikationsformen wie z. B. e. Mails waren von der Anwendung der FÜV nicht ausgenommen. Denjenigen, dies bislang nicht beachtet haben, mögen die Anforderungen der TKÜV daher neu erscheinen. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 17 -

Gestaltung der technischen Einrichtungen (3) Für die technische Entwicklung der Einrichtungen sind die Vorschriften der TKÜV nicht ausreichend detailliert. Um die daraus entstehenden Probleme für alle Beteiligten zu minimieren, wurde die „Technische Richtlinie zur Beschreibung der Anforderungen an die Umsetzung gesetzlicher Maßnahmen zur Überwachung der Telekommunikation“ (TR TKÜ) in Fortsetzung der bisherigen Praxis als gemeinsamer Leitfaden erstellt. Dabei werden internationale Standards so weit wie möglich berücksichtigt. Bei der Genehmigung hat die Reg TP die Vorgaben der TR TKÜ zu beachten. Unabhängig von dieser TR besteht aber für den Betreiber aus § 88 Abs. 1 TKG die Verpflichtung, diese technischen Einrichtungen zu gestalten. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 18 -

Organisatorische Umsetzung Die TKÜV beinhaltet auch Vorschriften hinsichtlich der durch die Betreiber zu treffenden organisatorischen Vorkehrungen, insbesondere hinsichtlich der Umsetzung durch einen Erfüllungsgehilfen (§ 5 Abs. 2 Satz 2). Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 19 -

Wie geht‘s weiter? Die Pflicht zur Genehmigung der technischen Einrichtungen nach § 88 TKG wird auf Grund der EU-Genehmigungsrichtlinie aller Voraussicht nach entfallen, ebenso wie die bisher vor Inbetriebnahme durchzuführende Abnahme. An deren Stelle soll die gesetzliche Verpflichtung treten, entsprechende technische Einrichtungen vorzuhalten. Die Reg TP wird die Einhaltung dieser Vorschrift in einer angemessenen, nicht zu lang zu bemessenden Zeitspanne nach Betriebsaufnahme nachzuprüfen haben (nicht mehr als sechs Monate). Bei Nichterfüllung der Vorhalteverpflichtung drohen dem Betreiber spürbare Sanktionsmöglichkeiten. Infolge des Fortfalls der Genehmigung kann die TR TKÜ nicht mehr als Verwaltungsanweisung für die Reg TP gestaltet ein. Da die dort gemeinsam mit der Wirtschaft und den berechtigten Stellen festgelegten technischen Details jedoch für die Gestaltung der technischen Einrichtungen unabdingbar sind, soll die TR künftig unmittelbar im TKG verankert werden. Bundesministerium für Wirtschaft und Arbeit Referat VII B 2, J. Ullrich, 22. 11. 2002 TKÜ - 20 -