Zusammenfassung

  • Ofcom schlägt einheitliche Schwellen für die Meldung mobiler Sicherheitsvorfälle vor, darunter eine achtstündige Beeinträchtigung einer ländlichen Funkzelle. Die Konsultation ist beendet, die überarbeitete Richtlinie steht aber noch aus.
  • Die Postleitzahl ordnet den Standort ein. Sie sagt nicht, wie viele Kunden den Dienst verloren, ob ein anderes Netz verfügbar war oder warum die Wiederherstellung dauerte.

Eine ausgefallene Funkzelle lässt sich leichter zählen als die Menschen, die auf sie angewiesen waren. Ofcoms Entwurf zu Abschnitt 105Y macht aus diesem Unterschied eine Meldeschwelle: Ein Mobilfunknetzbetreiber müsste einen Sicherheitsvorfall melden, der mindestens eine ländliche Funkzelle acht Stunden oder länger beeinträchtigt. So könnten Ausfälle sichtbar werden, die eine reine Kundenzahlgrenze verfehlen. Die Schwelle misst für sich genommen jedoch weder die gesellschaftlichen Folgen noch beweist sie, dass das Netz unzureichend resilient war.

Ofcom veröffentlichte die Konsultation am 12. Mai 2026, schloss sie am 4. August und stellte die Antworten am 1. Oktober online. Die Seite weist weiterhin den Status „Pending Statement (Closed)“ aus. Bis eine endgültige Fassung erscheint, bleibt daher die Richtlinie von 2022 maßgeblich. Die Zahlen in der vorgeschlagenen Tabelle sind noch ein Entwurf. Status und Unterlagen der Konsultation

Die Tabelle sieht mehrere Meldeschwellen vor. Für Mobilfunknetzbetreiber (MNO) und virtuelle Mobilfunknetzbetreiber (MVNO) gilt der Vorschlag von mindestens 10.000 betroffenen Kunden oder 25 Prozent der Kunden des betroffenen Dienstes über acht Stunden; zusätzlich gibt es eine Schwelle von 100.000 betroffenen Kunden unabhängig von der Dauer. Für MNO kommen mindestens 25 betroffene Funkzellen über zwei Stunden, mindestens 150 Zellen unabhängig von der Dauer sowie eine ländliche Zelle über acht Stunden hinzu. Kunden gelten als betroffen, wenn die Hauptfunktionen des Netzes oder Dienstes infolge des Sicherheitsvorfalls nicht verfügbar sind. Als ländlich gilt ein Standort, wenn seine physische Postleitzahl mit Ofcoms Datensatz ländlicher Postleitzahlen übereinstimmt. Entwurf Annex 7, Tabelle 2

Für die Erstbewertung eines Vorfalls ist die Unterscheidung nützlich. Kundenzahlen schwanken je nach Tageszeit und sind in Echtzeit schwer zu erfassen; eine Standortkennung ist eine stabilere Einheit für den Vergleich von Meldungen. Sie bleibt aber ein Näherungswert. Die Postleitzahl beschreibt, wo die Technik steht, nicht zwingend, welche Ortschaft, Straße, Rettungsstelle oder wirtschaftliche Aktivität von ihrer Funkabdeckung abhängt. Das vorgeschlagene 72-Stunden-Formular verlangt, soweit verfügbar, Kundenschätzungen und Kennungen betroffener Standorte. Es stellt zudem klar, dass die Möglichkeit des Notfall-Roamings die Prüfung möglicher Folgen für den Zugang zu Rettungsdiensten nicht überflüssig macht. Die Angaben ergänzen den Befund; sie machen die Postleitzahl nicht zur Karte der betroffenen Nutzer. Vorgeschlagenes 72-Stunden-Meldeformular

Ofcom begründet den ländlichen Trigger damit, dass dort oft weniger Kommunikationsalternativen bestehen und ein einzelner Standort daher stärker ins Gewicht fallen kann. Das spricht für bessere Datenerfassung, beweist aber nicht, dass jeder qualifizierende Ausfall dieselben Folgen hat. BT unterstützt klarere und einheitlichere Meldungen, weist jedoch darauf hin, dass die Postleitzahl eines Masts nicht unbedingt der versorgten Gemeinde entspricht, schwieriger Zugang und längere Anfahrten die Reparatur verzögern können und gemeinsam genutzte Standorte Mehrfachmeldungen auslösen können. UKCTA meint außerdem, dass die 25-Prozent-Schwelle bei kleinen Anbietern bereits bei wenigen betroffenen Kunden greift, und fordert bei Abhängigkeit von einem Drittanbieter einen Maßstab des angemessenen Bemühens. Das sind Positionen von Beteiligten, keine unabhängigen Messungen des Schadens. BT-Stellungnahme · UKCTA-Stellungnahme

Der Entwurf enthält daneben qualitative Kriterien, etwa die Erreichbarkeit von Notdiensten, mögliche Lebensgefahr, erhebliche Cybervorfälle und bestimmte Medien- oder Mehrbetreibereffekte. Der ländliche Schwellenwert ist Teil eines umfassenderen Meldesystems und ersetzt die übrigen Kriterien nicht. Eine Meldeschwelle sollte außerdem nicht stillschweigend zum technischen Ausbauziel werden. Wann Ofcom informiert werden soll, ist eine andere Frage als die, welche Sicherheits- und Resilienzmaßnahmen Betreiber vorhalten müssen.

Entscheidend ist, ob der geografische Auslöser die Aufsicht verbessert, ohne als vollständige Wirkungsanalyse missverstanden zu werden. Dafür braucht es neben der Postleitzahl Angaben zu betroffenen Technologien und Diensten, geschätzten Nutzern, Notrufzugang, gemeinsam genutzten Standorten, Ursache, Wiederherstellung und Unsicherheit. Bis zur endgültigen Entscheidung müssen Betreiber ihre geltenden Pflichten einhalten und vorbereiten, Standortdaten mit Kunden- und Gemeindeauswirkungen abzugleichen. Unterlagen: Ofcoms Konsultationsanalyse · Standard für Zell-Datenmeldungen · Leitlinie zur Netz- und Diensteresilienz.