# SM-DP+ — Datenaufbereitung für Abonnementmanager, erläutert

> SM-DP+ (Subscription Manager — Data Preparation +) ist der von der GSMA definierte Server, der eSIM-Profile vorbereitet, verschlüsselt und sicher an eine eUICC übermittelt. Er ist die zentrale Vertrauenskomponente der eSIM-Architektur für Endkunden (GSMA SGP.21/22) und der IoT-eSIM-Architektur (SGP.31/32), speichert die Profilsignaturschlüssel des Betreibers in einem HSM und bindet jedes Profil an eine spezifische eUICC-Kennung (EID).

- Kanonische URL: https://www.broadnet.me/de/answers/sm-dp-plus
- Sprache: de
- Zuletzt geprüft: 2026-09-29
- Herausgeber: BroadNet (https://www.broadnet.me)

## Was es tatsächlich tut

Der SM-DP+ bezieht eine Profilvorlage vom Netzbetreiber (IMSI, Ki, OPc, OTA-Schlüssel, Dateisystem, Applets), personalisiert sie für eine bestimmte eUICC anhand der EID, signiert sie mit dem Profilsignaturschlüssel des Netzbetreibers und stellt sie über einen ES9+-HTTPS-Endpunkt dem lokalen Profilassistenten (LPA) des Geräts bereit. Das Gerät authentifiziert den SM-DP+ mithilfe von GSMA-gerooteten Zertifikaten (CI-Root), ruft das Profil ab, und die eUICC installiert es in einer neuen Issuer Security Domain – Profile (ISD-P). Der gesamte Austausch ist gegenseitig authentifiziert, integritätsgeschützt und an die EID gebunden, sodass ein Profil nicht auf dem falschen Gerät installiert werden kann.

## Warum es wirtschaftlich wichtig ist

SM-DP+ markiert die Grenze zwischen Betreibern, die eSIMs ausgeben dürfen, und solchen, die dies nicht dürfen. Ohne SM-DP+ – ob selbst bereitgestellt oder von einem vertrauenswürdigen Anbieter gemietet – ist das Geschäft mit eSIMs für Endkunden nicht möglich. Da der SM-DP+-Anbieter die Betreiberschlüssel verwaltet, ist die Wahl eine langfristige Vertrauensentscheidung: Ein von der GSMA (SAS-SM) akkreditierter Anbieter (die eigene SAS-SM-Akkreditierung von BroadNet ist in Bearbeitung) ist die Mindestanforderung für die Zusammenarbeit mit Tier-1-Betreibern, und die meisten Betreiber überprüfen ihren SM-DP+-Anbieter jährlich.

## Latenz-, Skalierungs- und Nachgiebigkeitswinkel

Ein moderner SM-DP+-Profil-Download dauert bei einer stabilen mobilen Datenverbindung 4–15 Sekunden. BroadNets SM-DP+ ermöglicht 10.000–100.000+ Profilgenerierungen pro Tag und Betreiber-Tenant mit HSM-gestützter Signierung und durchgängigem Audit-Trail (jede Profilanfrage, jede CI-Zertifikatvalidierung, jede Installationsbestätigung). Die Einhaltung der GSMA SAS-SM-Vorgaben wird durch zweijährliche, unangekündigte Audits sichergestellt; bereits eine einzige Abweichung von der Schlüsselzeremonie kann die Zertifizierung aussetzen und alle Profil-Downloads stoppen.

## Datenschutz- und Compliance-Aspekte

Der SM-DP+ erfasst bei der Aktivierung die EID, die IMSI, die IMEI des Geräts sowie alle betreiberspezifischen Metadaten (Abonnementplan, MSISDN nach Zuweisung). Es gelten Regeln zur Datenresidenz: Das saudische Datenschutzgesetz (KSA PDPL) schreibt vor, dass KSA-Teilnehmerprofile innerhalb des Königreichs erstellt werden müssen; die EU-DSGVO erfordert Standardvertragsklauseln (SCCs) oder ein Angemessenheitsabkommen für die grenzüberschreitende Datenverarbeitung. Die eSIM-VSM-Plattform von BroadNet (/operators/esim-vsm) kann im On-Premise-Modus für Einzelnutzer betrieben werden, die eine vollständige Datenresidenz benötigen, oder im verwalteten Mehrnutzermodus für MVNOs und IoT-Anbieter.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [SM-DS – Abonnementmanager-Erkennungsdienst](https://www.broadnet.me/de/answers/sm-ds)
- [eUICC — der eingebettete UICC-Chip erklärt](https://www.broadnet.me/de/answers/what-is-euicc)
- [EID – die eUICC-Kennung, erklärt](https://www.broadnet.me/de/answers/what-is-eid)
- [SAS-SM-Zertifizierung – was sie für das Vertrauen in SIM und eSIM bedeutet](https://www.broadnet.me/de/answers/sas-sm-certification)
- [eSIM ES-Schnittstellen – ES2+, ES8+, ES9+, ES10 erklärt](https://www.broadnet.me/de/answers/esim-es-interfaces-explained)
- [eSIM VSM platform](https://www.broadnet.me/de/operators/esim-vsm)
- [Trust Center](https://www.broadnet.me/de/trust)