Subject: [x-ion & T-Mobile HotSpot GmbH] Lawful Interception & Request for Information (Seaduslik pealtkuulamine ja teabe taotlemine)
From: <[email-masked]>
To: "Justiits- ja Digiministeerium" <[email-masked]>
Date: Mon, 26 Jan 2026 02:26:55 +0200

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.

[Disclaimer: The following message is originally written in English. The
English version is the authoritative source. A machine-generated
translation in Estonian is provided below for your convenience.]

To whom it may concern,

we, the x-ion GmbH, are an “Infrastructure as a Service (IaaS)“ provider
based in Germany.

We take part as a technical enabler in the so-called project “HotSpot
Drive”.
Please see attachment for the full-service description.

The commercial partner/internet service provider in Estonia will be
T-Mobile HotSpot GmbH (TMHS).

a.	TMHS will be a commercial partner and face to the customer in
Estonia.
TMHS also acts as a data controller.
b.	x-ion is responsible for data transmission without any customer
relations.

We would like to get in touch with you to clarify the obligations for
x-ion, as well as for TMHS.

We investigated different sources but have not been able to fully answer
these questions or need to double check to be sure.

Please review and respond/forward the questions below and send us the
contact information of the people/departments/authorities responsible.

Our major goal is to reach full compliance with the local laws and
authorities.

We thank you in advance for your support.

Short introduction

As pointed out in the Service Description, TMHS does not run any network
equipment in Estonia.

Only roaming facilities of the local mobile network operators (MNOs) will
be used for this service.
The installed SIM card is provided by T-Mobile Austria GmbH. This SIM card
roams with all MNOs in Estonia.

We would like to hear your opinion about how to implement “Lawful
Interception” into our environment.
We are already live with this service in more than 10 countries in Europe.

In the other countries we always found a very simple way to support the
local Law Enforcement Agencies (LEAs).

Questions concerning Interception Requests

In case of a request, we provide the IMSI number of the installed SIM
card.

With this information the local LEAs contact the local MNOs (which already
have implemented interception mechanisms)
and proceed with the interception.

1.	Could this be a suitable solution for you/in Estonia, too?

Furthermore, we would like to ask for information about different
procedures and technical solutions.
We, x-ion, act as a representative for TMHS in case of requests (DR: Data
Records or LI: Lawful Interception).
The attached document “LI-Gate – x-ion GmbH” shows the contact data of our
lawful interception officers.

2.	Would you accept the attached „LI-Gate“ document from us, as a
third party and would you work with it?
3.	Is the provided information in the attached „LI-Gate“ document
enough?

Further questions

4.     How would a data disclosure requests reach us? (e.g. e-mail)

5.     Is any specific encryption needed?

6.     Are there any logging obligations for requests and if yes - are
there any requirements for these logs?

7.     What kind of data will be requested by the authorities ?

8.     Is there a specified reaction time & availability time for request?

9.     What is the skill or legal requirements for the personnel handling
the requests (special qualifications, language skills etc.)

10. Which authorities must be supplied with data/information?

Best regards,
Florian Wagner
Project Lead Regulatory Affairs

x-ion GmbH
Marschnerstr. 52
22081 Hamburg
https://www.x-ion.de/

Kellele see võib puudutada,

meie, x-ion GmbH, oleme Saksamaal asuv „Infrastructure as a Service
(IaaS)“ teenuse pakkuja.

Osaleme tehnilise võimaldajana nn projektis „HotSpot Drive“.

Täielik teenuse kirjeldus on esitatud lisas.

Äripartneriks/interneti teenusepakkujaks Eestis on T-Mobile HotSpot GmbH
(TMHS).

a) TMHS on äripartner ja klienditeenindaja Eestis.

TMHS tegutseb ka andmete vastutava töötlejana.

b) x-ion vastutab andmete edastamise eest, ilma et tal oleks
kliendisuhteid.

Soovime Teiega ühendust võtta, et selgitada x-ioni ja TMHS-i kohustusi.

Oleme uurinud erinevaid allikaid, kuid ei ole suutnud neile küsimustele
täielikult vastata või peame need veel kord üle kontrollima, et olla
kindlad.

Palun vaadake läbi ja vastake/edastage allpool esitatud küsimused ning
saatke meile vastutavate isikute/osakondade/asutuste kontaktandmed.

Meie peamine eesmärk on saavutada täielik vastavus kohalikele seadustele
ja asutustele.

Täname teid eelnevalt toetuse eest.

Lühike sissejuhatus

Nagu teenuse kirjelduses märgitud, ei kasuta TMHS Eestis ühtegi
võrguseadet.

Selle teenuse osutamiseks kasutatakse ainult kohalike
mobiilsideoperaatorite (MNO) rändlusteenuseid.

Paigaldatud SIM-kaardi on tarninud T-Mobile Austria GmbH. See SIM-kaart
võimaldab rändlust kõigi Eestis tegutsevate mobiilsideoperaatorite
võrkudes.

Soovime kuulda teie arvamust selle kohta, kuidas rakendada „seaduslikku
pealtkuulamist” meie keskkonnas.

Me pakume seda teenust juba enam kui 10 Euroopa riigis.

Teistes riikides oleme alati leidnud väga lihtsa viisi kohalike
õiguskaitseasutuste (LEA) toetamiseks.

Pealtkuulamisnõuetega seotud küsimused

Nõude korral anname paigaldatud SIM-kaardi IMSI numbri.

Selle teabe abil võtavad kohalikud õiguskaitseasutused ühendust kohalike
mobiilsideoperaatoritega (kes on juba rakendanud pealtkuulamise
mehhanismid)

ja jätkavad pealtkuulamist.

1.	Kas see võiks olla sobiv lahendus ka teile/Eestis?

Lisaks soovime küsida teavet erinevate protseduuride ja tehniliste
lahenduste kohta.

Meie, x-ion, tegutseme TMHS-i esindajana taotluste korral (DR: andmed või
LI: seaduslik pealtkuulamine).

Lisatud dokumendis „LI-Gate – x-ion GmbH” on esitatud meie seadusliku
pealtkuulamise ametnike kontaktandmed.

2.	Kas Te aktsepteerite meilt, kolmandalt osapoolelt, lisatud
„LI-Gate” dokumendi ja kas Te töötate sellega?
3.	Kas lisatud „LI-Gate” dokumendis esitatud teave on piisav?

Täiendavad küsimused

4.	Kuidas jõuavad andmete avaldamise taotlused meieni? (nt e-postiga)
5.	Kas on vaja mingit spetsiaalset krüpteerimist?
6.	Kas taotluste registreerimiseks on kehtestatud kohustused ja kui
jah, siis kas nendele registritele on kehtestatud nõuded?
7.	Milliseid andmeid ametiasutused taotlevad?
8.	Kas taotluste puhul on kehtestatud kindel reageerimisaeg ja
kättesaadavusaeg?

9.	Millised on taotlusi käsitlevate töötajate oskused või õiguslikud
nõuded (erialane kvalifikatsioon, keeleoskus jne)?
10.	Millistele ametiasutustele tuleb andmeid/teavet edastada?

Parimate tervitustega,

Florian Wagner
Projektijuht regulatiivküsimuste alal

x-ion GmbH
Marschnerstr. 52
22081 Hamburg

https://www.x-ion.de/

x-ion GmbH

Marschnerstr. 52

22081 Hamburg

Vertretungsberechtigter Geschäftsführer: Martin Bosner

Registergericht: Amtsgericht Hamburg
Registernummer: HRB 125049
Ust-IdNr.: DE 265 898 497

Unsere Informationspflichten gemäß Art. 12 ff. Datenschutz-Grundverordnung
finden Sie unter:

https://www.x-ion.de/
<https://www.x-ion.de/datenschutz-informationspflichten/>
datenschutz-informationspflichten/