Wie der Polizeifunk überwacht wird

Dafür werden in der Arbeitsgruppe SA3LI gerade die technischen Spezifikationen ausgearbeitet. Die vorangegangene Grafik zeigt das Funktionsdiagramm der Überwachungsschnittstelle, mit den für ETSI-Überwachungsdokumente typischen drei Kanälen .

Über den Kanal LI-HI1 wird die Überwachung autorisiert und gestartet, weiter geht es über eine Kontrollfunktion (LICF) und eine Bereitstellungsfunktion (LIPF) auf den Push-to-Talk-Server. Wie man an der Farbgebung sieht, kontrolliert der Netzbetreiber den Server, während alles blau Eingefärbte in der Domäne der Strafverfolger ist.

An den beiden Abgreifpunkten (POI) auf dem PTC-Server haben wieder die Behörden die Kontrolle. HI2 ist der Kanal für Intercept Related Information (IRI). Das sind die Metadaten, etwa Geräte-ID, temporäre Netz-ID, Funkzellen-ID, Geodaten, mit allen Zeitstempeln.

Über Kanal drei (HI3) wird die eigentliche Kommunikation mitgeschnitten, also das Funktelefongespräch. MDF ist ein Mechanismus zur Weiterleitung von Metadaten und Audio an das Monitoring Center (LEMF) der Behörden.

Einsatzgruppen und Netztopografien

Seit GSM sind sämtliche Überwachungsschnittstellen in den Mobilfunknetzen strukturell ähnlich aufgebaut, auch wenn die drei Kanäle je nach Netzwerkarchitektur physisch an anderen Orten eingezogen erden. All das sieht im obigen Diagramm einfacher aus, als es in der Praxis sein wird. Der Push-to-Talk-Server kann zum Beispiel auch bei einem Drittanbieter oder im Netz einer anderen Mobilfunkfirma stehen.

Bild 1/4: Diese Grafik stammt aus dem Technischen Report TR 33.929-9 V0.0.2 (2025-11). Dabei geht es bereits um die Umsetzung der Spezifikationen zur Überwachung des Blaulichtfunks. (Bild: Erich Moechel)

Bild 2/4: Diese beiden Flussdiagramme zeigen die Kommunikation zweier Endgeräte, die bei zwei verschiedenen Netzbetreibern (Cloud Service Provider, CSP) eingebucht sind. (Bild: Erich Moechel)

Bild 3/4: Im Jahr 2006 war das Überwachungsinterface für GSM-Netze bereits in Version 3.1.1. verfügbar. Diese sternförmigen Netze waren noch einigermaßen übersichtlich und die Überwachung vergleichsweise einfach. Die Erweiterung für 3G (UMTS) war deshalb schon drei Jahre vor Inbetriebnahme des ersten 3G-Netzes fertig. Ab 4G (LTE) wurden die Interfaces schlagartig komplexer, wie die nächste Grafik zeigt. (Bild: Erich Moechel)

Bild 4/4: So sieht der Start eines Überwachungsvorgangs in einem 5G-Netz aus. Die vielen Abgreifpunkte (Points of Interception, POI) sind durch die Netzwerkarchitektur bedingt. In 5G-Netzen herrscht das Prinzip Edge-Computing: Es werden so viele Funktionen wie möglich an die Netzperipherie verlagert, um die Latenzen niedrig zu halten. (Bild: Erich Moechel)

In der obigen Grafik ist Client A das Ziel der Überwachung. Die grünen Linien markieren die Schaltung des Kommunikationsaufbaus, die blauen Linien die der Überwachung. "Has the floor" bedeutet, dass das betreffende Endgerät gerade sendet, während das andere hört. Mitgeschnitten werden Kommunikations- und Metadaten in diesem Fall über den PTC-Server im Netz des Zielgeräts.

Deutlich komplexer im Mission-Critical-Modus

Noch komplexer werden die Schaltungen, wenn der Mission-Critical-Modus (MCPTT) aktiviert ist, das ist der Einsatzmodus. Zudem kommt noch ein Videoserver ins Spiel, über den die Videostreams von den Dash-Cams der Einsatzkräfte übertragen werden.

Neben der Kommunikation von Einsatzgruppen gibt es noch eine Reihe weiterer Use Cases, etwa die Kommunikation mit übergeordneten Kommandostellen, die mehrere operative Einheiten steuern. Hier sind wieder andere Schaltungen nötig, um den Funkverkehr an anderen Punkten in der Netztopographie abzugreifen.

Deshalb werden in SA3LI alle möglichen Szenarien durchgespielt, gemäß dem ETSI-Dogma, dass alle Arten von Services überwachbar sein müssen.