# eUICC — der eingebettete UICC-Chip erklärt

> Eine eUICC (embedded Universal Integrated Circuit Card) ist der fest verlötete Nachfolger der herausnehmbaren SIM-Karte aus Kunststoff. Sie ist ein manipulationssicheres Sicherheitselement auf der Leiterplatte des Geräts. Funktionell kann sie mehrere Betreiberprofile gleichzeitig speichern, zwischen diesen ferngesteuert wechseln (Remote SIM Provisioning) und JavaCard-Applets ausführen. Die eUICC bildet die Hardwaregrundlage für Consumer-eSIM (SGP.22) und IoT-eSIM (SGP.32).

- Kanonische URL: https://www.broadnet.me/de/answers/what-is-euicc
- Sprache: de
- Zuletzt geprüft: 2026-05-28
- Herausgeber: BroadNet (https://www.broadnet.me)

## Was es tatsächlich tut

Eine eUICC implementiert dieselben Authentifizierungs- und Schlüsselspeicherfunktionen wie eine klassische SIM-Karte – Ki, OPc, IMSI, Netzwerkauthentifizierung – und bietet zusätzlich eine Laufzeitumgebung, die mehrere Betreiberprofile verwalten kann. Jedes dieser Profile ist in einer eigenen Issuer Security Domain – Profile (ISD-P) isoliert. Eine einzelne eUICC kann je nach Chipgröße typischerweise 5 bis 15 Profile speichern. Im Netzwerk ist jeweils nur ein Profil aktiv. Die Profilverwaltung (Herunterladen, Aktivieren, Deaktivieren, Löschen) wird von der ISD-R-Sicherheitsdomäne gesteuert, die bei der Herstellung mit GSMA-gerooteten Zertifikaten initialisiert wird.

## Warum es wirtschaftlich wichtig ist

eUICC ermöglicht drei Vorteile, die mit austauschbaren SIM-Karten nicht realisierbar sind: Freiheit bei der Geräteform (Wearables, Asset-Tracker und robuste Industriegeräte benötigen keinen SIM-Kartensteckplatz mehr), vereinfachte Logistik (keine SIM-Karten-Lagerhaltung, keine kundenspezifische Anpassung der Geräte – Geräte werden weltweit versendet und laden bei der Aktivierung das passende Profil herunter) und geringere Lebenszykluskosten für IoT-Geräte (eine einzige eUICC begleitet das Gerät bei jedem Anbieterwechsel ohne Serviceeinsatz oder RMA). Aus diesen Gründen sind seit 2018 alle Flaggschiff-Smartphones mit Dual-SIM (1× Nano-SIM + 1× eUICC) ausgestattet, und die meisten IoT-Module verwenden mittlerweile ausschließlich eUICC.

## Latenz-, Skalierungs- und Nachgiebigkeitswinkel

Der eUICC-Profilwechsel erfolgt nach der Profilinstallation in weniger als einer Sekunde; das Herunterladen eines neuen Profils über SM-DP+ dauert 4–15 Sekunden. Die Hardware-Konformität wird durch GSMA SGP.05 (eUICC-Funktionsspezifikation) und die Common Criteria-Zertifizierung CC EAL4+ oder höher auf Chipebene sichergestellt; die Betriebssystemebene (manchmal auch eSIM- oder eUICC-Betriebssystem genannt) wird separat zertifiziert. Die eSIM-VSM-Plattform von BroadNet (/operators/esim-vsm) unterstützt alle wichtigen eUICC-Chiphersteller (Infineon, ST, NXP, Samsung) und alle zertifizierten eUICC-Betriebssysteme.

## Datenschutz- und Compliance-Aspekte

Die eUICC enthält langfristige kryptografische Geheimnisse, die den Chip niemals verlassen dürfen. Die Personalisierung erfolgt vollständig innerhalb des sicheren Elements; SM-DP+ verschlüsselt Profilinhalte mit einem Schlüssel, der vom Chipzertifikat abgeleitet wird, sodass selbst ein Angreifer mit vollständiger Netzwerküberwachung (SM-DP+-zu-Gerät) den Ki-Schlüssel nicht wiederherstellen kann. SAS-SM prüft den Pfad von der Schlüsselgenerierung durch den Betreiber bis zur ISD-P-Installation; SAS-UP prüft SIM-Kartenhersteller, die dieselbe Arbeit für Kunststoff-SIM-Karten durchführen. Den Umfang der Prüfung finden Sie unter /answers/sas-sm-certification.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [EID – die eUICC-Kennung, erklärt](https://www.broadnet.me/de/answers/what-is-eid)
- [SM-DP+ — Datenaufbereitung für Abonnementmanager, erläutert](https://www.broadnet.me/de/answers/sm-dp-plus)
- [eUICC-Sicherheitsdomänen — ISD-R, ISD-P, MNO-SD, ECASD](https://www.broadnet.me/de/answers/euicc-security-domains)
- [Milenage-Algorithmus – 3GPP-Authentifizierung erklärt](https://www.broadnet.me/de/answers/milenage-algorithm)
- [SGP.32 — eSIM IoT für M2M ohne den SM-DP+-Tanz](https://www.broadnet.me/de/answers/sgp-32-esim)
- [eSIM VSM platform](https://www.broadnet.me/de/operators/esim-vsm)