Alles Wissenswerte, nichts Unwissendes.
Was es tatsächlich tut
Jeder SM-DP+-Profil-Download ist an eine bestimmte EID gebunden – das Profil wird mit einem Schlüssel verschlüsselt, der aus dem Zertifikat der entsprechenden eUICC abgeleitet wird, und kann daher nur auf diesem physischen Chip installiert werden. Netzbetreiber registrieren EIDs bei Vertragsabschluss in ihrem eUICC-Inventar; SM-DS verwendet die EID, um Erkennungsereignisse dem richtigen Gerät zuzuordnen. Die EID ist wie folgt aufgebaut: Die ersten 8 Ziffern identifizieren den eUICC-Aussteller (gemäß GSMA-Registrierung), die nächsten 8 den Hersteller, die darauffolgenden 16 die Seriennummer; die letzten beiden bilden ein Luhn-Prüfziffernpaar.
Warum es wirtschaftlich wichtig ist
Die EID ist der primäre Geräteschlüssel in jedem kommerziellen eSIM-Prozess. Ein Betreiber, der den Überblick über die EIDs verliert, kann seine Abonnementdatenbank nicht mit der eUICC-Flotte abgleichen; ein IoT-Kunde, der die EIDs nicht bei der Beschaffung erfasst, kann keine Profile vor der Bereitstellung vorbereiten. Der klassische Fehler besteht darin, die EID wie einen druckbaren QR-Code zu behandeln – das ist sie zwar auch, aber sie ist gleichzeitig ein Bestandteil der Bestandsdaten, der strukturiert durch die gesamte Wertschöpfungskette von der Fertigung über den Vertrieb und die Aktivierung bis hin zum Support fließen muss. Die eSIM-VSM-Plattform von BroadNet (/operators/esim-vsm) enthält ein EID-Lebenszyklusmodul, das sich in ERP- und Außendienstsysteme integrieren lässt.
Latenz-, Skalierungs- und Nachgiebigkeitswinkel
EID-Abfragen in SM-DP+ und SM-DS erfolgen im Submillisekundenbereich – sie indizieren alles. Datenschutz: EID ist an sich kein personenbezogenes Datum (es identifiziert einen Chip, nicht eine Person), wird aber nach der Verknüpfung mit einer MSISDN oder IMSI zu einem Quasi-Identifikator und unterliegt somit dem Datenschutzgesetz (PDPL/DSGVO). Betreiber, die EIDs marktübergreifend bündeln, müssen die Auswirkungen der Übertragung der EID-zu-MSISDN-Zuordnungstabelle auf grenzüberschreitende Datentransfers berücksichtigen.
Datenschutz- und Compliance-Aspekte
Behandeln Sie EID als semi-sensibel: Drucken Sie sie nicht auf Verpackungen, die offen versendet werden, und protokollieren Sie sie nicht im Klartext an Drittanbieter für Analysezwecke. Erfahrene Betreiber tokenisieren EID nach dem SM-DP+ für Analysezwecke. Bei SAS-SM-geprüften Bereitstellungen unterliegt die EID-Inventardatenbank der Überprüfung der Zugriffskontrolle.