Wie funktioniert PRISM denn eigentlich?

Hallo,

vielleicht kann mir jemand ja weiterhelfen: Wenn ich eine Mail sende,
sehe ich im Header, wo die Mail langläuft. Heißt das Abschnüffeln
denn dann, dass das auf den Servern der Provider passiert oder
irgendwo zwischendurch? Und wo läuft PRISM - auf Routern oder als
Trojaner auf Servern? *kopfkratz*

Bin dankbar für einen erhellenden Beitrag!