Erste Schritte
Das Vokabular, die Protokolle, die Anbieter – alles, was Sie wissen müssen, bevor Sie Ihre erste Nachricht senden.
Das Vokabular, die Protokolle, die Vorschriften, die Preismodelle – alle Konzepte hinter A2P-Messaging, ohne Marketing-Floskeln. Basierend auf den Fragen, die uns die Entwicklungs-, Produkt- und Finanzteams jede Woche stellen.

Verständliche Antworten zu A2P-Messaging, SMPP, SS7, RCS und den dazugehörigen Vorschriften – verfasst von denjenigen, die die Routen tatsächlich betreiben.
Jede Kategorie enthält die drei bis fünf Fragen, die unsere Kunden am häufigsten stellen – die Fragen, die in jedem Onboarding-Gespräch, in jeder Beschaffungsprüfung und bei jeder ersten Integration auftauchen. Überfliegen Sie eine Kategorie oder springen Sie direkt zu einer bestimmten Antwort.
Das Vokabular, die Protokolle, die Anbieter – alles, was Sie wissen müssen, bevor Sie Ihre erste Nachricht senden.
Wie A2P-SMS tatsächlich zwischen einer Anwendung, einem CPaaS, einem SMSC und einem Endgerät übertragen wird – und welche Protokolle dabei eine Rolle spielen.
BSPs, Vorlagen, Preisgestaltung pro Nachricht und das 24-Stunden-Fenster – was WhatsApp von allen anderen Kanälen unterscheidet.
Rich Communication Services erklärt – verifizierte Absender, Rich Cards, Fallback auf SMS und die Position im Vergleich zu WhatsApp.
Einmalpasswörter, Zwei-Faktor-Authentifizierung und Kanalausfallsicherung – die Bausteine der Anmeldesicherheit.
Graue Routen, SMS-Firewalls, GSMA IR.71 – der regulatorische und sicherheitstechnische Rahmen für Enterprise Messaging.
Wie SMS und WhatsApp bepreist werden, wie WhatsApp Vorlagennachrichten berechnet werden und der Kostenunterschied zwischen den Routen.
REST vs. SMPP, was eine CPaaS ersetzt und wie Messaging in die Betreiberseite des Netzwerks integriert wird.
270 Begriffe in fünf Kategorien: Grundlagen, Protokolle, Regulierung, Betrieb und Kommerzielles. Jeder Eintrag ist für Einkäufer geschrieben, die an einem Dienstagnachmittag Anbieter bewerten. Konkrete Zahlen, echte Regulierungsbehörden, echte Protokollversionen.
Das Kernvokabular der Geschäftskommunikation – A2P, P2P, MO/MT, DLR, OTP, HLR Lookup, MNP, RCS, WhatsApp Business API, Flash Call.
P2P-SMS (Person-zu-Person-SMS) ermöglicht es Mobilfunkteilnehmern, über ihre Wähltastatur eine SMS an einen anderen Teilnehmer zu senden. A2P-SMS (Anwendung-zu-Person-SMS) hingegen nutzt eine Software-Anwendung, um einem Teilnehmer SMS zu senden – beispielsweise Einmalpasswörter (OTP), Warnungen, Benachrichtigungen oder Marketing-SMS. Auf dem Mobiltelefon erscheinen beide SMS identisch, intern nutzen sie jedoch unterschiedliche Betreibervereinbarungen, Routen, Tarifstrukturen und unterliegen unterschiedlichen regulatorischen Rahmenbedingungen. Das Versenden von A2P-SMS über P2P-Routen entspricht genau dem sogenannten Graurouten-Betrug und ist der Grund, warum Mobilfunkbetreiber SMS-Firewalls einsetzen.
A2P-SMS und Massen-SMS überschneiden sich, sind aber nicht dasselbe: A2P (Application-to-Person) beschreibt, wer eine Nachricht sendet – eine Softwareanwendung, die eine Person mit einem Einmalpasswort (OTP), einer Benachrichtigung oder einem Alarm erreicht. Massen-SMS hingegen beschreibt, wie die Nachricht versendet wird – eine Nachricht, die an viele Empfänger gleichzeitig gesendet wird, fast immer zu Marketingzwecken. Jede Massen-SMS ist A2P, aber nicht jede A2P-SMS ist Massen-SMS.
Wenn ein Kunde an Ihre WhatsApp-Geschäftsnummer schreibt, können Sie innerhalb der nächsten 24 Stunden frei mit Nachrichten der Kategorie Service antworten; ab dem 1. Oktober 2026 berechnet Meta Service-Antworten pro Nachricht nach einer monatlichen Freigrenze von 1.000 Servicenachrichten pro WhatsApp-Geschäftsnummer. Sobald das 24-Stunden-Fenster geschlossen ist, müssen Sie eine vorab genehmigte Vorlage verwenden (eine Marketing-, Utility- oder Authentication-Nachricht, die pro zugestellter Nachricht abgerechnet wird), um die Kommunikation wieder aufzunehmen.
Die EID (eUICC-Kennung) ist die weltweit eindeutige 32-stellige numerische Seriennummer, die bei der Herstellung in jede eUICC eingebrannt wird. Sie identifiziert das Sicherheitselement während seiner gesamten Lebensdauer – bei jedem Betreiberwechsel, jeder Profilinstallation und jeder Geräteverwendung. Die EID verhält sich zur eUICC wie die ICCID zu einer klassischen SIM-Karte, ist aber an den Chip gebunden und nicht an den Vertrag eines einzelnen Mobilfunkanbieters.
Eine eUICC (embedded Universal Integrated Circuit Card) ist der fest verlötete Nachfolger der herausnehmbaren SIM-Karte aus Kunststoff. Sie ist ein manipulationssicheres Sicherheitselement auf der Leiterplatte des Geräts. Funktionell kann sie mehrere Betreiberprofile gleichzeitig speichern, zwischen diesen ferngesteuert wechseln (Remote SIM Provisioning) und JavaCard-Applets ausführen. Die eUICC bildet die Hardwaregrundlage für Consumer-eSIM (SGP.22) und IoT-eSIM (SGP.32).
Der Text einer SMS kann in GSM 7-Bit (160 Zeichen pro Segment, umfasst ASCII plus eine kleine Erweiterungstabelle) oder UCS-2 (70 Zeichen pro Segment, umfasst alle Unicode-Codepunkte, einschließlich Arabisch, Chinesisch und Emojis) kodiert werden. Die Auswahl erfolgt automatisch: Ihr Aggregator analysiert den Text und wählt die passendste Kodierung. Gemischte Kodierungen sind innerhalb einer einzelnen SMS nicht zulässig; ein einziges Zeichen, das nicht dem GSM-7-Standard entspricht, führt dazu, dass die gesamte Nachricht in UCS-2 kodiert wird.
HLR-Abfrage und Rufnummernmitnahme (MNP) sind zwei Aspekte der Rufnummernanalyse: Eine HLR-Abfrage (Home Location Register) fragt ein Mobilfunknetz über SS7 ab, um zu bestätigen, ob eine Rufnummer aktiv ist und welcher Betreiber sie aktuell bedient. Rufnummernmitnahme (MNP) hingegen ermöglicht es Nutzern, ihre Rufnummer beim Anbieterwechsel zu behalten. Da portierte Rufnummern die alte Zuordnung von Vorwahl zu Betreiber aufheben, ermittelt man mithilfe einer HLR-Abfrage das aktuelle Netz einer Rufnummer.
Ein Kurzcode ist eine 3- bis 6-stellige Rufnummer, die von der zuständigen Regulierungsbehörde/dem Mobilfunkbetreiber für SMS-Kampagnen mit hohem Volumen (typischerweise Marketingkampagnen, Abstimmungen, Spenden) gemietet wird. Ein Langcode ist eine reguläre 10- bis 12-stellige Mobilfunknummer (MSISDN), die für bidirektionale SMS-Kommunikation oder SMS-Kampagnen mit geringem Volumen verwendet wird. Sie unterscheiden sich hinsichtlich Kosten, Durchsatz, Mobilfunkfunktionen und Wiedererkennungswert.
Eine MT-Nachricht (Mobile-Terminated) ist eine Nachricht, die an ein Mobiltelefon gesendet wird – das Mobilfunknetz ist das Ziel. Eine MO-Nachricht (Mobile-Originated) ist eine Nachricht, die von einem Mobiltelefon gesendet wird – das Mobilfunknetz ist der Absender. Aus Unternehmenssicht ist jede von Ihnen gesendete A2P-SMS eine MT-Nachricht, und jede Antwort oder eingehende Nachricht mit einem Schlüsselwort (STOP, START, HELP), die Sie empfangen, ist eine MO-Nachricht.
Einmalpasswort (OTP) und Zwei-Faktor-Authentifizierung (2FA) sind zwar verwandt, aber nicht identisch: Ein OTP ist ein einmalig verwendbarer Code, während 2FA ein Sicherheitsmodell ist, das zwei unabhängige Identitätsnachweise erfordert. Ein OTP ist eine gängige Methode, den zweiten Faktor zu übermitteln, 2FA kann aber auch Authentifizierungs-Apps, Sicherheitsschlüssel oder biometrische Daten nutzen. Das OTP ist ein Hilfsmittel; 2FA ist das Ziel.
MMS ist der ältere Multimedia-Messaging-Standard, der Bilder, Audio- oder Videodateien an Nachrichten über das Mobilfunknetz anhängt. RCS Business Messaging ist der moderne Nachfolger und bietet zusätzlich verifiziertes Branding, interaktive Karten und Schaltflächen, Antwortvorschläge sowie Zustell- und Lesebestätigungen. MMS funktioniert auf fast jedem Smartphone als kostenpflichtiger Messenger mit höherem Funktionsumfang. RCS hingegen läuft auf unterstützten Android- und iOS-Geräten ab Version 18 und bietet deutlich mehr Funktionen. SMS/MMS dient als Ausweichmöglichkeit.
SMS ist der reine Textnachrichtendienst der 1980er-Jahre: 160 GSM-7-Zeichen pro Segment, keine Medien, kein Branding, zugestellt über den Signalisierungskanal an buchstäblich jedes Mobiltelefon weltweit. RCS Business Messaging (RBM) ist der moderne Nachfolger der GSMA und überträgt Daten: Nachrichten mit mehreren Tausend Zeichen, Rich Cards und Karussells, ein verifizierter Absender mit Ihrem Logo und Namen, Lesebestätigungen, Schreibanzeige und Antwortvorschläge. SMS erreicht jeden mit einem Mobiltelefon; RCS erreicht moderne Android-Geräte (Universal Profile seit 2019) und iPhones (iOS 18, 2024) – und greift auf SMS zurück, wenn RCS nicht verfügbar ist.
Beide sind markenbasierte, interaktive Business-Messaging-Dienste, die herkömmliches SMS in Bezug auf das Engagement übertreffen – sie unterscheiden sich jedoch grundlegend in ihrer Architektur. RCS ist ein Mobilfunknetzprotokoll (GSMA Universal Profile), das direkt in der nativen Nachrichten-App des Telefons bereitgestellt wird, ohne dass eine App installiert werden muss. WhatsApp ist eine Meta-Over-the-Top-Anwendung, die von über 2 Milliarden Nutzern weltweit verwendet wird und pro zugestellter Vorlagennachricht abgerechnet wird. RCS punktet durch reibungslose native Reichweite und in Märkten, in denen WhatsApp Einschränkungen unterliegt; WhatsApp punktet durch die Tiefe der installierten Nutzerbasis, reichhaltigere Medien, Gruppenfunktionen und ausgereiften Conversational Commerce.
SMS als universelle Basis für Einmalpasswörter (OTP) verwenden – sie erreicht jedes Mobiltelefon ohne App und bleibt der Standard für Einmalcodes. RCS kann zwar verifizierte, markenspezifische OTPs mit besserem Phishing-Schutz auf kompatiblen Geräten übertragen, ist aber noch nicht flächendeckend verfügbar und eignet sich daher am besten als Ergänzung zu SMS. In den meisten Verifizierungsprozessen im Jahr 2026 wird der Code per SMS (oder Netzwerkprüfung) übermittelt, RCS ist dann eine optionale Zusatzfunktion.
Nutzen Sie beides für unterschiedliche Zwecke. Eine Authentifizierungs-App bietet mehr Sicherheit und kann nicht durch einen SIM -Tausch umgangen werden, erfordert aber die Installation und Registrierung einer App durch den Nutzer. SMS OTP ist weniger sicher, erreicht aber jedes Mobiltelefon in jedem Markt, ohne dass eine zusätzliche App installiert sein muss. Daher ist es die einzige Option, die für alle Ihre Nutzer funktioniert.
UCS-2 ist die 16-Bit-Unicode-Kodierung, die von SMS verwendet wird, wenn der Nachrichtentext Zeichen enthält, die nicht zum 7-Bit-GSM-Alphabet gehören. Arabisch, Chinesisch, Kyrillisch, Vietnamesisch, Emojis und geschwungene Anführungszeichen erzwingen die Verwendung von UCS-2. Der Nachteil: Eine UCS-2-SMS kann nur 70 Zeichen pro Segment übertragen (gegenüber 160 bei GSM 7-Bit) – eine arabische Nachricht mit 150 Zeichen kostet also drei abrechnungsfähige Segmente, während eine gleich lange englische Nachricht nur ein Segment kostet.
Der UDH (User Data Header) ist ein mindestens 6 Byte langes Präfix, das an den Textkörper einer SMS angehängt wird und Steuerinformationen enthält – insbesondere den Verkettungsheader, der dem Empfängergerät mitteilt, wie eine mehrteilige, lange SMS wieder zusammengesetzt wird. Der UDH dient auch zur Strukturierung von WAP-Push-Benachrichtigungen, OTA-SIM-Update-Nachrichten und binären SMS-Nutzdaten. Ohne den UDH wäre SMS ein auf 160 Zeichen beschränktes Protokoll geblieben.
Ja, das iPhone unterstützt RCS. Apple hat die Unterstützung für das RCS Universal Profile in iOS 18 (veröffentlicht im September 2024) eingeführt. Somit kann jedes iPhone mit iOS 18 oder neuer RCS-Nachrichten in der Nachrichten-App senden und empfangen, sofern Empfänger und Mobilfunkanbieter dies ebenfalls unterstützen. Vor iOS 18 nutzten iPhones für Nachrichten an Nicht-iMessage-Nutzer SMS und MMS.
Eine SMS durchläuft auf dem Weg zum Endgerät verschiedene Status – typischerweise wird sie in die Warteschlange gestellt oder angenommen (von der Plattform empfangen), gesendet (an den Mobilfunkanbieter übergeben), zugestellt (auf dem Endgerät bestätigt) und im Fehlerfall als fehlgeschlagen, abgelaufen oder abgelehnt. Diese Statusmeldungen werden als Zustellbestätigungen (DLRs) übermittelt. Durch das Auslesen der Status- und Fehlercodes lässt sich der genaue Status jeder einzelnen Nachricht ermitteln.
Die Zwei-Faktor-Authentifizierung (2FA) erfordert, dass ein Nutzer seine Identität mit zwei unabhängigen Faktoren nachweist, bevor ihm Zugriff gewährt wird – typischerweise etwas, das er weiß (ein Passwort), und etwas, das er besitzt (ein Smartphone, das eine Einmalpasswort-Nachricht (OTP) empfängt). SMS-OTP ist weltweit der am häufigsten eingesetzte zweite Faktor. 2FA reduziert das Risiko von Kontoübernahmen erheblich, da ein gestohlenes Passwort allein nicht mehr ausreicht, um sich anzumelden.
A2P-SMS (Application-to-Person) sind Textnachrichten, die von einer Unternehmenssoftware – beispielsweise für Einmalpasswörter (OTP), Benachrichtigungen, Warnmeldungen, Transaktionsbestätigungen oder Marketing – an Mobiltelefone von Endkunden versendet werden. A2P ist weltweit die dominierende Form der Geschäftskommunikation mit über 2 Billionen versendeten A2P-Nachrichten pro Jahr.
ANI (Automatische Rufnummernidentifizierung) ist eine Funktion der Telefonie, die die Anrufer-/Abrechnungsnummer identifiziert und an den Angerufenen weiterleitet. Ursprünglich aus dem nordamerikanischen PSTN stammend, wird ANI oft synonym mit CLI (Caller-ID) verwendet, obwohl sie sich unterscheiden: ANI repräsentiert die Abrechnungsnummer und ist schwerer zu manipulieren, während die CLI die dem Angerufenen angezeigte Rufnummer ist, die gefälscht werden kann. Siehe /answers/what-is-cli und /answers/what-is-did.
Ausgehende SMS – auch als mobile-terminierte (MT) SMS bezeichnet – sind Nachrichten, die Ihr Unternehmen an das Mobiltelefon eines Empfängers sendet, beispielsweise Einmalpasswörter (OTP), Benachrichtigungen oder Marketingmitteilungen. Sie werden über eine SMS-API oder ein SMPP-System übermittelt, an den Mobilfunkanbieter des Empfängers weitergeleitet und durch eine Zustellbestätigung verifiziert. Der Großteil des A2P-Datenverkehrs ist ausgehend; die Kombination mit eingehenden SMS ermöglicht bidirektionale Kommunikation.
Die Kanal-Fallback-Funktion sendet eine Nachricht automatisch über einen zweiten Kanal erneut, wenn die Zustellung über den ersten Kanal fehlschlägt oder dieser nicht verfügbar ist – beispielsweise zuerst über WhatsApp oder RCS und dann per SMS. Dadurch wird sichergestellt, dass die Nachricht den Empfänger erreicht, indem ein bevorzugter Kanal mit vielfältigen Funktionen mit einem universellen Basiskanal kombiniert wird. Dieser Mechanismus ermöglicht es Omnichannel-Messaging, Vielfalt und Zuverlässigkeit zu vereinen.
Die Anrufer-ID (CLI – Calling Line Identification) ist die Telefonnummer, die dem Angerufenen als Ursprung eines Anrufs angezeigt wird – das Äquivalent zur Absenderkennung einer SMS in Sprachnetzen. Sie wird in der Anrufsignalisierung (SS7 IAM oder SIP From/P-Asserted-Identity) übertragen. Die CLI kann legitim gesetzt sein – beispielsweise von einem Unternehmen, das seine Hauptnummer anzeigt – oder betrügerisch gefälscht werden. Genau deshalb gibt es Authentifizierungsframeworks wie STIR/SHAKEN. Siehe /answers/what-is-ani, /answers/what-is-stir-shaken und /answers/what-is-did.
Das grüne WhatsApp-Häkchen ist das offizielle Verifizierungssiegel von Meta für WhatsApp-Unternehmenskonten. Es wird neben dem Firmennamen angezeigt und bestätigt dessen Authentizität und Bekanntheit. Dadurch wird das Kundenvertrauen gestärkt und Identitätsdiebstahl reduziert. Die Vergabe erfolgt durch Meta auf Basis der Bekanntheit der Marke und der Einhaltung der Richtlinien – beantragt über Ihren Business Solution Provider, nicht gekauft.
Das PSTN (Public Switched Telephone Network) ist das traditionelle leitungsvermittelte Telefonnetz mit Festnetzanschlüssen, Vermittlungsstellen und Verbindungen, das vor VoIP existierte. Programmierbare Sprach- und SIP-Trunking-Dienste erreichen das PSTN über PSTN-Terminierung und -Initiierung. So kann ein über eine API initiierter Anruf jede beliebige Telefonnummer erreichen, und eingehende Anrufe von Festnetzanschlüssen können eine Anwendung erreichen. Ein Großteil des PSTN-Kerns basiert heute auf IP, aber der Rufnummernplan und die Reichweite, die er repräsentiert, sind weiterhin zentral für die Sprachkommunikation. Siehe /answers/voice-api-sip-trunking, /answers/what-is-did und /products/voice.
Flash Call ist eine Methode zur Rufnummernverifizierung, bei der ein Anruf mit einer einmaligen, kurzen MSISDN als Anrufer-ID an das Telefon des Nutzers gesendet wird. Die App des Nutzers liest die letzten 4–6 Ziffern der eingehenden Anrufer-ID – das sogenannte OTP – und der Anruf wird beendet, bevor er klingelt. Der Nutzer bemerkt nichts; die Verifizierung erfolgt unbemerkt. Sie ist schneller, günstiger und schwieriger zu fälschen als SMS-OTP.
Die WhatsApp Business API ist Metas Messaging-Produkt für Unternehmen – eine programmatische Schnittstelle für Firmen mit mehr als einigen hundert Kundengesprächen pro Tag. Im Gegensatz zur kostenlosen WhatsApp Business App (speziell für KMU) verfügt die API über keine Benutzeroberfläche: Sie wird über einen von Meta autorisierten Business Solution Provider (BSP) in Ihr CRM-System, Ihren Support oder Ihre internen Systeme integriert.
DTMF (Dual-Tone Multi-Frequency) ist das Signal, das beim Drücken einer Telefontastatur erzeugt wird – jede Ziffer besteht aus einem Paar von Audiotönen, die vom Netzwerk dekodiert werden. So navigieren Anrufer durch IVR-Menüs („Drücken Sie 1 für den Vertrieb“) und geben Daten wie Kontonummern oder eine Sprach-OTP-Bestätigung ein. Bei VoIP wird DTMF üblicherweise außerhalb des regulären Datenstroms (RFC 2833 / telephone-event) und nicht als internes Audiosignal übertragen, damit es die Komprimierung übersteht. Siehe /answers/what-is-ivr und /answers/programmable-voice.
E.164 ist der internationale ITU-T-Nummerierungsplan für öffentliche Telekommunikation – der weltweite Standard für Telefonnummern. Eine E.164-Nummer besteht aus einer Ländervorwahl und einer nationalen Teilnehmernummer (maximal 15 Ziffern), die mit einem vorangestellten „+“ geschrieben wird (z. B. +9714XXXXXXX). Jede MSISDN entspricht dem E.164-Standard. Die Übermittlung von Nummern im exakten E.164-Format ist die zuverlässigste Methode, um Routing- und Zustellungsfehler über eine A2P-SMS-API zu vermeiden.
Eine DLR (Delivery Letter Reception) ist die asynchrone Bestätigung, dass eine SMS an das Endgerät zugestellt wurde (oder nicht zugestellt werden konnte). Sie wird vom SMSC (SMS-Servicecenter) des Empfängerbetreibers generiert, über SMPP (SMS-Speicher) mittels deliver_sm oder HTTP-Webhook zurückgesendet und enthält einen Status (DELIVRD, UNDELIV, REJECTD, EXPIRED) sowie einen betreiberspezifischen Fehlercode.
Das HLR (Home Location Register) ist die zentrale Teilnehmerdatenbank in einem 2G/3G-Mobilfunknetz. Es speichert die MSISDN, IMSI, Dienstberechtigungen und die Adresse des aktuell zuständigen MSC/VLR jedes Teilnehmers. Beim Eintreffen einer SMS fragt das SMSC des Zielnetzbetreibers das HLR über SS7 MAP (SendRoutingInfoForSM) ab, um den Teilnehmer vor der Zustellung zu lokalisieren. In 4G/5G wird es durch das HSS – und später durch das 5G UDM – ersetzt. Das HLR ist das Netzelement selbst; die Abfrage von außerhalb des Betreibers ist ein eigener Dienst, der HLR Lookup – siehe /answers/what-is-hlr-lookup.
Ein Langcode ist eine E.164-Telefonnummer in Standardlänge – eine virtuelle Mobilfunk- oder Festnetznummer –, die zum Senden und Empfangen von SMS verwendet wird. Im Gegensatz zu einem Kurzcode unterstützt er bidirektionale Konversationen und ist schnell und kostengünstig einzurichten, bietet jedoch einen geringeren Durchsatz und auf nicht registrierten Strecken eine schlechtere Zustellbarkeit. In den USA muss der A2P-Verkehr mit Langcodes als 10DLC registriert werden. Siehe /answers/what-is-short-code und /answers/what-is-short-code-vs-long-code.
Ein MMSC (Multimedia Messaging Center) ist der Infrastrukturknotenpunkt eines Mobilfunkanbieters, der MMS-Nachrichten – also Bild-, Video-, Audio- und Rich-Text-Nachrichten mit mehr als 160 Zeichen (SMS-Limit) – speichert, transkodiert und weiterleitet. Jede MMS, die über ein 2G/3G/4G-Mobilfunknetz gesendet oder empfangen wird, wird von einem MMSC, dem Multimedia-Pendant zum SMSC, vermittelt.
Ein SMS-Aggregator ist ein Unternehmen, das Verbindungen zu Mobilfunkbetreibern herstellt und diese an Unternehmen weiterverkauft. So können Unternehmen über eine einzige Verbindung mehrere Netze erreichen, anstatt für jeden Betreiber einen separaten Vertrag abzuschließen. Aggregatoren leiten den A2P-Verkehr weiter, kümmern sich um die Absenderkennung und die Einhaltung der Vorschriften und übermitteln Zustellbestätigungen. Der entscheidende Unterschied besteht darin, ob ein Aggregator direkte Verträge mit Mobilfunkbetreibern hat oder die Verbindungen anderer Anbieter weiterverkauft.
Ein SMS-Gateway ist das System, das Anwendungen mit Mobilfunknetzen verbindet, damit Software SMS senden und empfangen kann. Es übersetzt API- oder SMPP-Anfragen in die Betreiberprotokolle, die die Zustellung einer Nachricht an ein Mobiltelefon ermöglichen, und leitet Zustellbestätigungen und eingehende Nachrichten zurück. Es abstrahiert die SMSC-Verbindungen, das Routing und die Signalisierung, sodass Sie die Integration nur einmal durchführen müssen, anstatt sich selbst mit jedem einzelnen Betreiber zu verbinden.
Ein Kurzcode ist eine spezielle 3- bis 8-stellige Nummer, kürzer als eine vollständige Telefonnummer, die für SMS-Kampagnen mit hohem Durchsatz (A2P und P2A) – beispielsweise für Marketingkampagnen, Keyword-Anmeldungen und interaktive Programme – genutzt wird. Kurzcodes werden länderspezifisch bereitgestellt, von den Mobilfunkanbietern genehmigt und bieten die höchsten Senderaten und beste Zustellbarkeit, sind aber teurer und die Aktivierung kann mehrere Wochen dauern. Einen ausführlicheren Vergleich finden Sie unter /answers/what-is-short-code-vs-long-code und /answers/what-is-long-code.
Ein SMS-Kurzlink ist eine verkürzte, oft mit einem Logo versehene URL, die in einer SMS verwendet wird, um Zeichen zu sparen und Klicks zu erfassen. Da SMS pro Segment abgerechnet wird, kann eine lange URL dazu führen, dass eine Nachricht in ein zweites Segment verschoben wird; ein Kurzlink hält die Nachricht kompakt, und eine Markendomain sorgt für Vertrauenswürdigkeit. Die Linkanalyse zeigt Ihnen dann, wie viele Empfänger geklickt haben – die wichtigste Kennzahl für die Nutzerinteraktion im SMS-Bereich.
Ein verifizierter Absender ist eine geschäftliche Messaging-Identität, die von einem Kanal authentifiziert und einer realen Marke zugeordnet wurde – beispielsweise ein RCS/RBM-verifizierter Agent mit Logo und Häkchen, ein verifiziertes WhatsApp Business oder eine registrierte SMS-Absender-ID. Die Verifizierung beweist, dass die Nachricht tatsächlich von der Marke stammt und schließt so die Lücke beim Spoofing der Absender-ID, die nicht authentifizierte SMS zu einem Einfallstor für Smishing macht. Sie ist zentral für Vertrauen und die Monetarisierung von A2P-Diensten. Siehe /answers/rcs-business-messaging, /answers/what-is-sender-id-spoofing und /answers/what-is-smishing.
Ein Verifizierungsablauf ist der vollständige Prozess, der bestätigt, dass ein Nutzer die Kontrolle über eine Telefonnummer oder Identität hat – er fordert einen Faktor an, übermittelt ihn über einen oder mehrere Kanäle, erfasst die Antwort des Nutzers und bestätigt oder lehnt sie ab. Moderne Abläufe sind mehrkanalig und risikobewusst: Sie kombinieren verschiedene Methoden (Netzwerkauthentifizierung, SMS, Sprache), sodass ein einzelner fehlgeschlagener Kanal niemals einen legitimen Nutzer blockiert.
Ein WhatsApp Business Solution Provider (BSP) ist ein von Meta autorisierter Partner, der Unternehmen den Zugriff auf die WhatsApp Business API ermöglicht. Unternehmen können sich auch direkt über die Cloud API von Meta anbinden, die meisten arbeiten jedoch mit einem BSP für Onboarding, Vorlagenfreigabe, Verifizierung, Abrechnung und Support. BroadNet ist ein offizieller Meta BSP.
Eine Absenderkennung ist die Absenderadresse, die dem Empfänger einer A2P-SMS angezeigt wird. Sie kann eine alphanumerische Zeichenfolge (bis zu 11 GSM-7-Zeichen, typischerweise ein Markenname), ein numerischer Langcode oder ein Kurzcode sein. Alphanumerische Absenderkennungen ermöglichen es Marken, einen erkennbaren Namen anstelle einer Nummer anzuzeigen. In den meisten Ländern ist jedoch eine Vorregistrierung bei der Regulierungsbehörde oder dem Mobilfunkanbieter erforderlich, bevor SMS zugestellt werden können.
Eine API zur Rufnummernabfrage liefert in Echtzeit Informationen zu einer Telefonnummer – ob sie gültig und aktiv ist, zu welchem Land und welchem Anbieter sie gehört, ob sie portiert wurde und um welchen Leitungstyp es sich handelt. Sie fragt die Rufnummerndatenbank des Anbieters (oder eine Datenbank mit Rufnummerninformationen) ab, sodass Sie Listen bereinigen, Anrufe korrekt weiterleiten, Preise präzise berechnen und Betrugsprüfungen durchführen können, bevor Sie für eine Nachricht oder einen Anruf bezahlen.
Eine Benachrichtigungs-API ist eine Programmierschnittstelle, mit der eine Anwendung Benachrichtigungen über verschiedene Kanäle – SMS, WhatsApp, RCS, Sprachanrufe, E-Mail, Push-Benachrichtigungen – mit einer einzigen Integration an Benutzer senden kann. Sie abstrahiert die Zustellungsmechanismen der einzelnen Kanäle, sodass Ihre Software mit einem einzigen Aufruf eine Nachricht auslösen kann. Zunehmend übernimmt sie zudem die Kanalauswahl und den Fallback, um sicherzustellen, dass die Benachrichtigung den Benutzer zuverlässig erreicht.
Eine DID-Nummer (Direct Inward Dialing) – auch virtuelle oder Direktwahlnummer genannt – ist eine Telefonnummer, die eingehende Anrufe (und oft auch SMS) direkt an einen bestimmten Endpunkt wie ein IVR-System, einen Agenten oder eine Anwendung weiterleitet, ohne dass pro Nummer eine eigene physische Leitung benötigt wird. Bei programmierbaren Sprachdiensten werden DID-Nummern pro Monat und Nummer gemietet und im Code für den Empfang von Anrufen oder bidirektionalen Nachrichten konfiguriert. Siehe /answers/what-is-ivr und /products/voice.
Eine Flash-SMS (Klasse-0-Nachricht) ist eine Nachricht, die sofort auf dem Bildschirm des Empfängers erscheint und nicht standardmäßig im Posteingang gespeichert wird. Sie erfordert daher sofortige Aufmerksamkeit und verschwindet, sofern der Nutzer sie nicht speichert. Sie wird für dringende, kurzlebige Benachrichtigungen verwendet – kritische Sicherheitswarnungen, Notfallbenachrichtigungen oder wichtige Hinweise –, bei denen eine normale Nachricht im Posteingang übersehen werden könnte oder deren Inhalt nicht gespeichert werden soll.
Die IMEI (International Mobile Equipment Identity) ist die 15-stellige Seriennummer, die ein physisches Mobiltelefon und nicht den Nutzer identifiziert. Während die IMSI die SIM-Karte und die MSISDN die Telefonnummer identifiziert, identifiziert die IMEI das Gerät selbst. Mobilfunkanbieter nutzen sie, um gestohlene Mobiltelefone über das EIR (Equipment Identity Register) zu sperren und gerätebasierte Richtlinien durchzusetzen. Sie spielt keine direkte Rolle beim SMS-Routing, wird aber häufig zusammen mit der IMSI bei Betrugsanalysen verwendet.
Die IMSI (International Mobile Subscriber Identity) ist die weltweit eindeutige Kennung, mit der ein Mobilfunknetz einen Teilnehmer identifiziert. Sie ist auf der SIM-Karte/eUICC und im HLR/HSS gespeichert und besteht aus bis zu 15 Ziffern: einem Mobilfunkländercode (MCC), einem Mobilfunknetzcode (MNC) und einer Teilnehmerkennung (MSIN). Im Gegensatz zur MSISDN – der wählbaren Telefonnummer – befindet sich die IMSI auf der Signalisierungsebene und ist niemals für andere Teilnehmer sichtbar.
Eine Messaging-Plattform ist eine Software, mit der Unternehmen Nachrichten über verschiedene Kanäle – SMS, WhatsApp, RCS, Sprachanrufe, E-Mails – senden und empfangen können. Das System verfügt in der Regel über APIs, Routing-Funktionen, Sendungsverfolgung und oft auch über Tools für Kampagnen und Automatisierung. Die Plattform fungiert als Schnittstelle zwischen Ihren Anwendungen und den Mobilfunknetzen. So können Sie die Plattform einmal entwickeln und Ihre Kunden auf jedem Kanal erreichen, anstatt jeden Anbieter und jede App einzeln zu integrieren.
Die MSISDN (Mobile Subscriber ISDN Number) ist die technische Bezeichnung für eine Telefonnummer – die im E.164-Format vorliegende Nummer (Landesvorwahl plus nationale Teilnehmernummer, bis zu 15 Ziffern), die zur Weiterleitung von Anrufen und SMS an einen Teilnehmer verwendet wird. Sie ist der Wert, den Sie im Feld „An“ eines SMS-API-Aufrufs angeben. Die MSISDN ist nicht mit der IMSI zu verwechseln, der internen SIM-Kennung, die das Netzwerk auf der Signalisierungsebene verwendet und niemals anderen Teilnehmern offenlegt.
Eine SMS-API ist ein REST- oder SMPP-Endpunkt, den Unternehmensanwendungen aufrufen, um SMS-Nachrichten programmatisch zu versenden. Sie abstrahiert das SMSC, die Verbindungen der Mobilfunkbetreiber, die SS7-Signalisierung und die Einhaltung gesetzlicher Bestimmungen und stellt einen einfachen POST-Befehl `/messages` oder einen SMPP-Befehl `submit_sm` bereit.
Eine zusammengesetzte (oder mehrteilige) SMS ist eine Nachricht, die länger als ein einzelnes Segment ist – 160 Zeichen im GSM-7-Format bzw. 70 Zeichen im UCS-2-Format – und auf mehrere SMS-Teile aufgeteilt und auf dem Mobiltelefon wieder zu einer einzigen Nachricht zusammengesetzt wird. Jeder Teil enthält einen Benutzerdaten-Header (UDH) mit einer Referenznummer und einer Sequenz, sodass das Telefon die Teile in der richtigen Reihenfolge zusammenfügt. Durch die Zusammenführung wird die Nutzlast pro Segment auf 153 bzw. 67 Zeichen reduziert, um Platz für den UDH zu schaffen. Jeder Teil wird separat abgerechnet. Siehe /answers/what-is-udh-sms, /answers/what-is-encoding-gsm-7-ucs-2 und /tools/sms-segment-calculator.
Eine WhatsApp-Vorlage ist ein vorab genehmigtes, wiederverwendbares Nachrichtenformat, das Unternehmen verwenden müssen, um außerhalb des 24-Stunden-Servicefensters eine Konversation zu starten oder einen Nutzer zu kontaktieren. Vorlagen werden zur Überprüfung an Meta übermittelt und in die Kategorien „Nützlichkeit“, „Authentifizierung“ oder „Marketing“ eingeordnet. Sie können Variablen, Schaltflächen und Medien enthalten – so erreichen Sie Ihre Kunden proaktiv und mit deren Einwilligung über WhatsApp.
Gebührenfreie SMS sind A2P-Textnachrichten, die von einer gebührenfreien Rufnummer (in Nordamerika: 800/888/877-Nummern) versendet werden. Nach der Verifizierung können gebührenfreie Rufnummern SMS mit höherem Durchsatz senden und empfangen als herkömmliche Langnummern und sind in den USA und Kanada eine gängige Wahl für die bidirektionale Geschäftskommunikation. Für den Versand in großem Umfang ist eine Verifizierung erforderlich; hinsichtlich Kosten und Kapazität liegen sie zwischen Lang- und Kurznummern.
GSM-7 ist die standardmäßige 7-Bit-Zeichenkodierung für SMS und ist in 3GPP TS 23.038 definiert. Sie umfasst das lateinische Alphabet, Ziffern und Satzzeichen – etwa 128 Zeichen – und ermöglicht 160 Zeichen pro SMS-Segment. Alle Zeichen außerhalb des GSM-7-Zeichensatzes (Emojis, arabische, kyrillische und lateinische Sonderzeichen wie é oder ñ) erfordern die Kodierung der gesamten Nachricht in UCS-2, wodurch die Segmentlänge auf 70 Zeichen reduziert wird.
Eine HLR-Abfrage (Home Location Register) ist eine Echtzeit-Anfrage an die Kundendatenbank eines Mobilfunkanbieters. Sie liefert Informationen darüber, ob eine Rufnummer aktiv ist, wem sie aktuell gehört (dem ursprünglichen Anbieter bei Rufnummernmitnahme, dem aktuellen Anbieter ansonsten), in welchem Land die Rufnummer endet und ob sich der Teilnehmer im Roaming befindet. Sie ist die wichtigste Methode zur Überprüfung der Rufnummernqualität vor dem Versenden einer SMS.
IVR (Interactive Voice Response) ist ein automatisiertes Telefonsystem, das Sprachansagen ausgibt und die Eingaben des Anrufers über DTMF-Töne (Digital-Telegramme) oder Spracherkennung erfasst. Anschließend leitet es den Anruf weiter oder stellt Informationen ohne menschliche Interaktion bereit. Programmierbare IVR-Abläufe sind im Code integriert – beispielsweise Menüs wie „Drücken Sie 1 für den Vertrieb“, Kontostandsabfragen zur Selbstbedienung oder die Übermittlung von Sprach-OTP (Einmalpasswort). Siehe /answers/what-is-acd, /answers/what-is-did, /products/voice und /products/voice.
Beim Massenversand von Nachrichten (Bulk Messaging) werden viele Nachrichten – per SMS oder über andere Kanäle – gleichzeitig an zahlreiche Empfänger versendet, beispielsweise für Benachrichtigungen, Warnungen oder Marketingkampagnen. Voraussetzung dafür sind eine Empfängerliste mit Einwilligung der Empfänger, eine registrierte Absenderkennung, die korrekte Kodierung zur Kostenkontrolle, ein ausreichender Durchsatz und die Überwachung der Zustellung und des Empfangs. Die Größenordnung ist entscheidend für die Qualität der Empfängerliste und der Versandroute: Kleine Probleme einzelner Nachrichten summieren sich bei einer großen Anzahl von Sendungen.
MMS (Multimedia Messaging Service) ist der Messenger-Standard der Mobilfunkanbieter, der SMS um die Übertragung von Bildern, Audio, Video und längeren Texten erweitert. Nachrichten werden über einen MMSC (Multimedia Messaging Service Center) – und nicht über einen SMSC (Short Message Service Center) – gesendet und vom Mobiltelefon über das Datennetz empfangen. A2P MMS wird, sofern unterstützt, für Rich Marketing eingesetzt, wird aber zunehmend von RCS Business Messaging und WhatsApp verdrängt. Siehe /answers/what-is-mmsc, /answers/what-is-rcs-business-messaging und /products/mms.
Die Rufnummernmitnahme (MNP) ist die gesetzliche Regelung, die es Mobilfunkkunden ermöglicht, ihre Rufnummer beim Wechsel des Anbieters zu behalten. Die Nummer bleibt unverändert; die Rufumleitung wird aktualisiert. Jeder Anbieter unterhält eine zentrale oder anbieterspezifische Datenbank für Rufnummernmitnahme, die bei der Anruf-/SMS-Weiterleitung abgefragt wird, sodass die Nachricht die Rufumleitung des neuen Anbieters und nicht die des ursprünglichen erreicht.
Ein Einmalpasswort (OTP) ist ein einmalig verwendbarer Code, der einem Nutzer zur Identitätsprüfung beim Anmelden, bei Transaktionen oder zur Kontowiederherstellung zugesendet wird. OTPs werden am häufigsten per SMS, aber auch über WhatsApp, E-Mail, Sprachanrufe und Authentifizierungs-Apps übermittelt. Weltweit ist das OTP die gängigste Form der Zwei-Faktor-Authentifizierung (2FA).
P2A-SMS (Person-zu-Anwendung) ist eine Nachricht, die ein Mobilfunkkunde von seinem Mobiltelefon an eine Geschäftsanwendung sendet – beispielsweise durch das Senden eines Schlüsselworts wie STOP, HILFE, GUTHABEN oder eines Aktionscodes an eine Kurzwahlnummer oder virtuelle Rufnummer. Sie ist das eingehende, vom Mobiltelefon ausgehende Gegenstück zu A2P-SMS (Anwendung-zu-Person) und die Grundlage für Zwei-Wege-SMS, Opt-in-Schlüsselwörter und dialogbasierte Kampagnen.
P2P-SMS (Person-zu-Person-SMS) ist eine Textnachricht, die von einem Mobilfunkteilnehmer an einen anderen mit der nativen Messaging-App seines Mobiltelefons gesendet wird – eine SMS-Art, die es bereits seit 1992 gibt. Sie nutzt die P2P-Routen der Mobilfunkbetreiber, verwendet die MSISDN des Absenders als Absender und wird im Rahmen des Verbrauchertarifs abgerechnet, anstatt als separates kommerzielles Ereignis.
RCS Business Messaging ist die Unternehmensversion von RCS – dem GSMA-standardisierten Nachfolger von SMS. Verifizierte Marken können damit interaktive Karten, Karussells, Antwortvorschläge, Schaltflächen und Lesebestätigungen direkt in die Nachrichten-App des Empfängers senden, ohne dass dieser zusätzliche Software installieren muss. RBM wird auf Android über Google Messages und auf iPhones seit iOS 18 (2024) unterstützt.
RCS Business Messaging (RBM) ermöglicht es Unternehmen, verifizierte, formatierte Nachrichten direkt an die native Nachrichten-App zu senden – mit einem individuellen Absenderprofil inklusive Logo und Verifizierungs-Häkchen, Bildkarten, Karussell-Nachrichten, Antwortvorschlägen und Aktionsvorschlägen sowie Zustell- und Lesebestätigungen und Analysen. Es ist die natürliche Weiterentwicklung von SMS auf unterstützten Geräten. SMS bleibt die Alternative, wenn RCS nicht verfügbar ist. Weitere Informationen finden Sie unter /products/rcs-messaging.
RCS MaaP (Messaging as a Platform) ist die GSMA-Architektur, die es Marken und Chatbots ermöglicht, Abonnenten über RCS mithilfe der Messaging-Plattform des Mobilfunkanbieters zu erreichen. MaaP hostet Business-Agenten, führt die Verifizierung durch und verbindet sie mit dem RCS-Netzwerk. So kann ein Aggregator oder eine Marke die Plattform nur einmal integrieren, um jeden Abonnenten zu erreichen. MaaP bildet die Grundlage für RCS Business Messaging – die Ebene, auf der verifizierte Agenten, Bots und Rich-Card-Inhalte verwaltet werden. Siehe /answers/rcs-business-messaging und /answers/what-is-rcs-business-messaging.
RCS (Rich Communication Services) ist der moderne Ersatz für SMS – ein Protokoll, das verifizierte Absender mit Markenidentität, Rich Cards, Antwortvorschläge, Lesebestätigungen und Gruppenchats unterstützt. RCS Business Messaging (RBM) ist die Variante für Unternehmen. Seit 2019 nativ in Android Messages integriert; auf dem iPhone wird RCS seit iOS 18 (2024) unterstützt.
Rich-Card-Messaging versendet visuell formatierte Karten – bestehend aus Bild oder Medien, Titel, Beschreibung und anklickbaren Schaltflächen oder Aktionsvorschlägen – anstelle von einfachem Text über Kanäle wie RCS und WhatsApp. Karten verwandeln eine Benachrichtigung in eine interaktive Einheit: ein Produkt mit einer „Kaufen“-Schaltfläche, eine Bestellung mit einer „Verfolgen“-Schaltfläche, eine Buchung mit „Bestätigen“ und „Termin verschieben“ – und regen so Aktionen innerhalb des Nachrichtenverlaufs an.
Die stille Netzwerkauthentifizierung (SNA) verifiziert eine Telefonnummer, indem sie diese direkt über die Datenverbindung des Geräts mit dem Mobilfunknetz abgleicht, anstatt ein Einmalpasswort per SMS zu senden. Der Nutzer gibt nichts ein und sieht keinen Code – der Anbieter bestätigt lediglich, dass die SIM-Karte im Gerät mit der angegebenen Nummer übereinstimmt. Das Verfahren ist schnell, unauffällig und resistent gegen Phishing und SMS-Betrug, die SMS-basierte Einmalpasswörter häufig gefährden.
Transaktions-SMS sind Nachrichten, die durch eine Nutzeraktion oder ein Konto ausgelöst werden und für einen Dienst unerlässlich sind – beispielsweise ein Einmalpasswort (OTP), eine Bestellbestätigung, eine Betrugswarnung oder eine Lieferbenachrichtigung. Sie enthalten keine Werbung, sind in der Regel von den Regeln zur Einwilligung in Marketingzwecke ausgenommen (obwohl sie weiterhin reguliert sind) und werden über priorisierte und zuverlässige Verbindungen zugestellt, da ihr Wert von der sofortigen Zustellung abhängt. Sie sind das Gegenteil von Werbe-SMS.
Voice Broadcasting ist die automatisierte Zustellung einer vorab aufgezeichneten oder per Text-to-Speech-Methode erzeugten Sprachnachricht an viele Empfänger gleichzeitig – ideal für Benachrichtigungen, Erinnerungen und Umfragen. Sie erreichen auch Menschen, die keine SMS lesen können, funktionieren auf Festnetz- und Mobiltelefonen und ermöglichen die Eingabe von Antworten über die Tastatur (DTMF). Damit sind sie eine sinnvolle Ergänzung zu SMS für dringende oder barrierefreie Kommunikation.
Voice-OTP übermittelt einen Einmalpasswort per automatisiertem Anruf, bei dem der Code vorgelesen wird, anstatt per SMS. Es dient als Ausweichlösung, wenn SMS nicht zugestellt werden können oder nicht unterstützt werden, für Festnetz- und Mobiltelefone mit Basisfunktionen sowie zur Gewährleistung der Barrierefreiheit – so kann sich ein Nutzer auch dann verifizieren, wenn er keine SMS erhält. Es ist ein zentraler Bestandteil eines robusten, mehrkanaligen Verifizierungsprozesses.
Rufnummernmaskierung (Anonymisierung von Anrufen und SMS) nutzt eine temporäre Proxy-Nummer, um zwei Parteien – beispielsweise Fahrer und Fahrgast oder Käufer und Verkäufer – zu verbinden, sodass keine die echte Nummer der anderen sieht. Die Plattform ordnet beide echten Nummern der Proxy-Nummer zu und leitet Anrufe und SMS darüber weiter. Dies schützt die Privatsphäre und gewährleistet, dass die Kommunikation aus Sicherheits- und Nachvollziehbarkeitsgründen auf der Plattform stattfindet. Die Plattform basiert auf DID-Nummern sowie programmierbarer Sprach- und SMS-Kommunikation. Weitere Informationen finden Sie unter /answers/what-is-did und /answers/programmable-voice.
Zwei-Wege-Messaging ist SMS (oder ein anderer Kanal), über den sowohl Nachrichten gesendet als auch Antworten empfangen werden können. So kann ein Kunde per SMS bestätigen, sich abmelden, eine Frage stellen oder eine Aktion auslösen. Dafür wird eine Rufnummer benötigt, die eingehende Nachrichten empfangen kann – eine Langnummer, eine Kurzwahlnummer oder eine gebührenfreie Nummer – sowie ein Webhook, um die Antworten in Echtzeit an Ihre Anwendung weiterzuleiten.
Eingehende SMS – auch als Mobile-Originated-SMS (MO-SMS) bezeichnet – sind Nachrichten, die von Nutzern an Ihre Geschäftsnummer gesendet werden, z. B. Antworten, Keywords oder Abmeldungen. Sie erreichen Ihre Anwendung über einen Webhook und bilden die Grundlage für die Zwei-Wege-Kommunikation: Bestätigungen, Supportanfragen, Umfragen, Keyword-Kampagnen und die Abmeldungsverwaltung sind alle auf den Empfang eingehender Nachrichten angewiesen.
WhatsApp Flows sind interaktive Multi-Screen-Formulare, die ein Unternehmen innerhalb eines WhatsApp-Chats versendet – um Termine zu buchen, Leads zu generieren oder Registrierungen abzuschließen. So füllt der Kunde strukturierte Felder aus, ohne die Konversation zu verlassen oder eine Website zu öffnen.
Die Cloud API ist die Version der WhatsApp Business Platform API, die Meta hostet; die On-Premises API war die ältere Version, die ein Unternehmen oder dessen Provider auf eigenen Servern betrieben hat. Meta hat die On-Premises API eingestellt – die letzte Version lief bis zum 23. Oktober 2025 – daher nutzen neue Integrationen die Cloud API. BroadNet, ein offizieller Meta Business Solution Provider, bindet Kunden direkt an die Cloud API an.
HLR-Abfrage und MNP-Nummernintelligenz ermöglichen eine Echtzeit-Nummernvalidierung. Dabei wird das Home Location Register (HLR) über SS7 abgefragt, um zu bestätigen, ob eine Nummer aktiv ist, welchem Anbieter sie nach einer Rufnummernmitnahme aktuell gehört und ob sie sich im Roaming befindet – alles vor dem Absenden des Anrufs. Ungültige Nummern werden entfernt, das Routing für portierte Nummern korrigiert und unnötige A2P-Kosten sowie das Betrugsrisiko reduziert.
Konversationelle KI für Sprache – ein Sprachbot oder KI-Sprachagent – ermöglicht es Anrufern, natürlich mit einer Software zu sprechen, die ihre Absicht versteht und in Echtzeit reagiert. Sie verknüpft Spracherkennung, Sprachverarbeitung (LLM), Dialoglogik und Text-to-Speech über einen programmierbaren Sprachanruf, sodass Routinekontakte vollständig ohne menschlichen Agenten abgewickelt werden, während komplexe Anfragen reibungslos eskaliert werden.
Die Rufnummernverifizierung bestätigt, dass ein Nutzer tatsächlich die Kontrolle über eine bestimmte Telefonnummer hat – das Herzstück von Einmalpasswörtern (OTP) und Zwei-Faktor-Authentifizierung. Sie umfasst SMS-OTP, Sprach-OTP, WhatsApp-OTP, Flash-Anruf-Verifizierung und stille Netzwerkauthentifizierung (eine Überprüfung der Datensitzung beim Mobilfunkanbieter ohne Codeeingabe). Netzabdeckung, Zustellbarkeit, Latenz und Betrugsprüfung entscheiden darüber, welche Methode für welchen Markt geeignet ist.
Programmable Voice ist eine Cloud-API, mit der Anwendungen Anrufe im Code tätigen, empfangen und steuern können – so lassen sich IVR-Menüs, Click-to-Call-Funktionen, Anrufverfolgung und Sprach-OTP ohne eigene Telefonhardware realisieren. Anrufe werden über dieselben Netzverbindungen, die auch für SMS genutzt werden, an jede beliebige PSTN- oder Mobilfunknummer weitergeleitet. Der Anrufverlauf wird in Echtzeit durch API-Rückrufe gesteuert.
RCS Business Messaging (RBM) ist der GSMA Universal Profile-Kanal, mit dem verifizierte Marken interaktive Nachrichten mit Logo, verifiziertem Absendernamen, Rich Cards, Karussells, Antwortvorschlägen und Lesebestätigungen an die native Nachrichten-App auf Android und ab iOS 18 (2024) auch auf dem iPhone senden können. Dadurch wird SMS zu einem appähnlichen Erlebnis aufgewertet, ohne dass der Empfänger etwas installieren muss.
Eine einzelne SMS enthält 160 Zeichen des GSM-7-Alphabets, oder 70 Zeichen, wenn die Nachricht Unicode-Zeichen (UCS-2) wie Emojis oder nicht-lateinische Schriftzeichen enthält. Längere Nachrichten werden in Segmente von jeweils 153 GSM-7-Zeichen (oder 67 Unicode-Zeichen) aufgeteilt, da ein Header für die Wiederzusammenfügung reserviert ist – und jedes Segment wird separat abgerechnet.
Die Gültigkeitsdauer gibt an, wie lange ein SMSC die Zustellung einer Nachricht wiederholt, die beim ersten Versuch das Mobiltelefon nicht erreicht hat – typischerweise, weil der Empfänger nicht im Netz war, keinen Empfang hatte oder sein Posteingang voll war. Nach Ablauf der Gültigkeitsdauer verwirft das SMSC die Nachricht und sendet eine EXPIRED-DLR-Nachricht. Standardmäßig beträgt die Gültigkeitsdauer 24 Stunden; das Feld „validity_period“ in der SMPP-Datei „submit_sm“ ermöglicht eine Anpassung.
Die SMS-basierte Zwei-Faktor-Authentifizierung (2FA) ergänzt den Anmeldevorgang um eine zusätzliche Sicherheitsprüfung. Dabei wird ein Einmalcode an das Mobiltelefon des Nutzers gesendet, den dieser zusammen mit seinem Passwort eingibt. Sie ist die am weitesten verbreitete 2FA-Methode, da sie auf jedem Mobiltelefon ohne zusätzliche App funktioniert. Für besonders sicherheitsrelevante Abläufe wird sie jedoch zunehmend mit phishingresistenten Methoden kombiniert oder durch diese ersetzt. Die Übermittlung sollte über direkte Verbindungen mit Ratenbegrenzung und kurzer Gültigkeitsdauer erfolgen.
Die Zwei-Faktor-Authentifizierung (2FA) erfordert genau zwei unabhängige Faktoren zur Identitätsprüfung; die Multi-Faktor-Authentifizierung (MFA) benötigt zwei oder mehr. 2FA ist somit ein Spezialfall der MFA. Beide kombinieren verschiedene Faktoren – etwas, das man weiß (Passwort), etwas, das man besitzt (Telefon oder Passwort), und etwas, das man ist (biometrische Daten). Messenger-Dienste übermitteln den Faktor „etwas, das man besitzt“ üblicherweise als Einmalpasswort (OTP) oder Netzwerkprüfung.
Die Leitung und die Spezifikation – SMPP 3.4 vs 5.0, SS7 MAP, Diameter S6a, GSMA IR.71-Tests, FS.07/FS.11-Signalisierungs-Firewalls, SGP.32 eSIM, SAS-SM, TLS 1.3, HMAC-SHA256, REST vs SMPP.
Diameter S6a ist die von 3GPP definierte Schnittstelle zwischen einer 4G-MME (Mobility Management Entity) und einem HSS (Home Subscriber Server). Sie überträgt Authentifizierungsdaten, Standortaktualisierungen und – relevant für Messaging – die Send-Routing-Info-for-SM-Entsprechung, die bei der SMS-Zustellung über SGs oder SMS-over-IP verwendet wird. Diameter verhält sich zu 4G wie SS7 MAP zu 2G/3G.
Das eSIM-Ökosystem wird durch eine Reihe von ES-Schnittstellen (eSIM) zusammengehalten, die in GSMA SGP.22 (Consumer) und SGP.32 (IoT) definiert sind. Jede ES-Schnittstelle legt fest, wer mit wem kommuniziert, welche Daten ausgetauscht werden und wie die Sicherheit gewährleistet ist. ES2+ ist die Kommunikation zwischen Netzbetreiber und SM-DP+. ES8+ ist die drahtlose Kommunikation zwischen SM-DP+ und eUICC. ES9+ ist die Kommunikation zwischen LPA und SM-DP+ über HTTPS. ES10 ist die Kommunikation zwischen LPA und eUICC innerhalb des Endgeräts. Dieses Verständnis ist der entscheidende Unterschied zwischen dem Lesen der Spezifikation und dem Entziffern von Hieroglyphen.
Innerhalb einer eUICC ist jeder kryptografische Schlüssel und jedes Profil in einer Sicherheitsdomäne isoliert – einem logischen Container mit eigenen Schlüsseln, Zugriffsregeln und Berechtigungen. Die vier für die Remote-SIM-Bereitstellung von eSIM relevanten Domänen sind ISD-R (die übergeordnete Domäne), ISD-P (pro Profil), MNO-SD (OTA-Server) und ECASD (die Zertifikatsstammdomäne). Deren Verständnis entscheidet darüber, ob ein eSIM-Fehler innerhalb einer Stunde oder erst nach einer Woche behoben werden kann.
GSMA FS.07 („SS7- und Sigtran-Netzwerksicherheit“) und FS.11 („Richtlinien zur Überwachung der SS7-Verbindungssicherheit“) sind die beiden permanenten Referenzdokumente der GSMA, die die Anforderungen an eine moderne SS7-Signalisierungs-Firewall definieren. Jeder Betreiber, der einen Roaming- oder A2P-Vertrag mit einem Tier-1-Partner abschließen möchte, muss die Konformität mit FS.07/FS.11 nachweisen.
Das GSMA Permanent Reference Document IR.71 – „SMS Network-to-Network Interconnect“ – ist die GSMA-Richtlinie zur Monetarisierung des A2P-SMS-Verkehrs zwischen Netzbetreibern. Es definiert den kommerziellen Rahmen für A2P-Routenvereinbarungen, Signalisierungsanforderungen, Missbrauchsschutzmaßnahmen und Anforderungen an die Protokollierung.
GSMA IR.71 ist das Referenzdokument der GSMA für die A2P-SMS-Netzwerkverbindung. Neben der Definition des kommerziellen Rahmens legt IR.71 ein Testverfahren fest, mit dem Betreiber überprüfen, ob die Route eines Aggregators legitim, korrekt und frei von Graurouten ist. Das Bestehen des IR.71-Tests ist Voraussetzung für eine direkte A2P-Vereinbarung mit den meisten Tier-1-Betreibern.
Ein Global Title (GT) ist eine SS7-Adresse – üblicherweise eine Telefonnummer oder eine numerische Kennung im E.164-Format –, die zum Routing von SCCP-Nachrichten zwischen Netzwerkkomponenten verwendet wird, wenn der Absender den Zielpunktcode nicht kennt (oder nicht kennen möchte). Während Punktcodes netzwerkinterne Adressen sind, sind Global Titles Adressen auf Anwendungsebene. Der STP übersetzt GTs zur Routingzeit in DPCs. Jede MAP-Anfrage an ein HLR verwendet GT-basiertes Routing.
HMAC-SHA256 ist das kryptografische Verfahren, das jede moderne Messaging-Plattform zum Signieren von Zustellbestätigungen und eingehenden Webhooks verwendet. Die Plattform berechnet mithilfe eines gemeinsamen Geheimnisses einen Hashwert über den Anfragetext; Ihr Endpunkt berechnet denselben Hashwert erneut und vergleicht ihn. Dies beweist, dass der Webhook von der Plattform stammt – und nicht von jemandem, der Ihre URL erraten hat – und dass der Inhalt während der Übertragung nicht manipuliert wurde.
Milenage ist der 3GPP-standardisierte Authentifizierungs- und Schlüsselerzeugungsalgorithmus, der in jedem GSM/UMTS/LTE-Netzwerk zur Verifizierung eines Teilnehmers und zur Ableitung von Sitzungsschlüsseln verwendet wird. Er läuft innerhalb der SIM-Karte/eUICC und im HLR/HSS des Betreibers. Dabei werden der Langzeitschlüssel Ki (K) des Teilnehmers, die betreiberspezifische Konstante OPc und eine zufällige Netzwerk-Challenge (RAND) verwendet, um die Antwort (RES), den Verschlüsselungsschlüssel (CK), den Integritätsschlüssel (IK) und einen Anonymisierungsschlüssel (AK) zu erzeugen. Er bildet die kryptografische Grundlage der mobilen Authentifizierung.
OCS (Online Charging System), IN (Intelligent Network) und INAP (Intelligent Network Application Protocol) sind die netzbetreiberseitigen Komponenten, die in Echtzeit entscheiden, ob ein Teilnehmer einen Anruf tätigen, eine SMS senden oder ein Kilobyte Daten nutzen kann – und wie viel dafür berechnet wird. Bei Prepaid-Netzen sind diese Kosten nicht verhandelbar; bei Postpaid-Netzen werden sie zunehmend zur Durchsetzung der Tarifbedingungen eingesetzt.
Jeder SS7-Knoten (STP, HLR, MSC, SMSC, SCP) besitzt eine eindeutige numerische Adresse, den sogenannten Point Code (PC). In jeder SS7-Nachricht identifiziert der Originating Point Code (OPC) den Absender und der Destination Point Code (DPC) den Empfänger – analog zu Quell- und Zieladressen im IP-Netzwerk, jedoch im SS7-Nummerierungsschema. Das OPC/DPC-Routing bildet die Grundlage für die Übertragung des SS7-Datenverkehrs zwischen den Netzwerkkomponenten.
SAS-SM ist das Sicherheitsakkreditierungsprogramm der GSMA für Abonnementverwaltung – das Audit, das jeder Anbieter von SM-DP+-, SM-SR- oder eIM-Infrastruktur bestehen muss, um von Mobilfunkbetreibern für die Bereitstellung von eSIM-Profilen als vertrauenswürdig eingestuft zu werden. Ohne SAS-SM wird kein Tier-1-Betreiber Profilsignaturschlüssel mit Ihnen austauschen.
SGP.32 ist die GSMA-Spezifikation von 2023 für die Bereitstellung von IoT-eSIMs. Während die eSIM-Spezifikation für Endverbraucher (SGP.22) die Interaktion des Nutzers mit einem QR-Code erfordert und die ältere M2M-Spezifikation (SGP.02) ein umfangreiches SM-DP/SM-SR-Paar benötigt, führt SGP.32 den IoT Profile Assistant (IPA) und einen Remote-SIM-Bereitstellungsprozess ein, der speziell für Geräte ohne Bildschirm entwickelt wurde.
SIGTRAN ist die IETF/3GPP-Protokollfamilie, die SS7-Signalisierung über IP-Netzwerke transportiert (typischerweise über SCTP, nicht TCP, für eine zuverlässige, geordnete Übertragung mehrerer Datenströme). Es ersetzte die dedizierten TDM/E1-SS7-Verbindungen, die Betreiber zuvor zu hohen Kosten anmieten mussten, und ermöglicht es SS7, das gleiche IP-Backbone wie alle anderen Dienste zu nutzen. Nahezu jede SS7-Verbindung zwischen Betreibern im Jahr 2026 basiert im Kern auf SIGTRAN.
Innerhalb von SIGTRAN benötigen die SS7-Anwendungsprotokolle (MAP, ISUP, SCCP) eine Brücke zum IP/SCTP-Transport. Diese Brücke ist eine Anpassungsschicht. Drei davon sind produktiv im Einsatz: M2UA (ersetzt MTP2), M3UA (ersetzt MTP3) und SUA (SCCP-Benutzeranpassung – umgeht MTP3 vollständig und verbindet SCCP direkt mit SCTP). Die Wahl der richtigen Schicht hängt hauptsächlich davon ab, wie viel vom bestehenden SS7-Stack beibehalten werden soll.
SM-DP+ (Subscription Manager — Data Preparation +) ist der von der GSMA definierte Server, der eSIM-Profile vorbereitet, verschlüsselt und sicher an eine eUICC übermittelt. Er ist die zentrale Vertrauenskomponente der eSIM-Architektur für Endkunden (GSMA SGP.21/22) und der IoT-eSIM-Architektur (SGP.31/32), speichert die Profilsignaturschlüssel des Betreibers in einem HSM und bindet jedes Profil an eine spezifische eUICC-Kennung (EID).
SM-DS (Subscription Manager – Discovery Service) ist das von der GSMA definierte Verzeichnis, das es einer eUICC ermöglicht, herauszufinden, dass auf einem oder mehreren SM-DP+-Servern Profil-Downloads bereitliegen, ohne dass der Benutzer einen QR-Code scannen oder einen Aktivierungscode eingeben muss. Es ist der stille Partner von SM-DP+: SM-DP+ speichert das Profil, SM-DS teilt der eUICC mit, wo es abgerufen werden kann.
SMPP 3.4 (1999) ist nach wie vor das SMS-Verbindungsprotokoll, das heute fast allen produktiven A2P-Verbindungen zugrunde liegt. SMPP 5.0 (2003) führte Unicode-konforme Header, Broadcast- und Cell-Broadcast-Unterstützung sowie TLVs für komplexere Nachrichtenklassen ein – die meisten SMSCs und Aggregatoren haben jedoch nie darauf umgestellt. Wenn Sie heute eine Verbindung herstellen müssen, verwenden Sie SMPP 3.4 über TLS, es sei denn, Ihr Gegenüber verlangt ausdrücklich Version 5.0.
Ein SMSC (Short Message Service Center) und ein SMS-Gateway befinden sich auf unterschiedlichen Ebenen des Zustellungsprozesses. Ein SMSC ist der Speicher- und Weiterleitungsknoten im Kernnetz eines Mobilfunkbetreibers, der SMS zwischenspeichert und an Endgeräte zustellt. Ein SMS-Gateway ist die Anwendungsplattform, die Nachrichten über HTTP oder SMPP empfängt und an das zuständige SMSC des Betreibers weiterleitet. Jede SMS durchläuft ein SMSC; ein Gateway ermöglicht es einer Anwendung, ein SMSC zu erreichen.
SS7 MAP (Mobile Application Part) ist das Signalisierungsprotokoll, das GSM/UMTS-Netze für alle Anwendungen außer Sprach- und Datenverbindungen nutzen – Standortaktualisierungen, Zusatzdienste, USSD und den SRI-for-SM/MT-ForwardSM-Austausch, der jede SMS an ein Mobiltelefon zustellt. Selbst im Jahr 2026 werden noch alle netzbetreiberübergreifenden SMS in einem 2G/3G/4G/5G-Netz ohne eigenständige Verbindung über MAP terminiert.
TLS 1.3 (RFC 8446, 2018) ersetzte TLS 1.2 durch einen schnelleren Handshake, entfernte alle in den letzten zehn Jahren als unsicher geltenden Algorithmen und führte Forward Secrecy ein. Im Bereich Messaging betrifft dies in der Praxis SMPP-Bindungen: Ein kürzerer Handshake ermöglicht eine schnellere Wiederverbindung nach einem Neustart des SMSC, und der Wegfall des RSA-Schlüsselaustauschs bedeutet, dass ein aufgezeichneter PCAP-Mitschnitt des vergangenen SMPP-Verkehrs später nicht mehr entschlüsselt werden kann, selbst wenn der private Schlüssel bekannt wird.
Tuak (manchmal auch TUAK geschrieben) ist der von 3GPP spezifizierte Authentifizierungsalgorithmus der zweiten Generation für Mobilfunknetze und wurde als zukunftssichere Alternative zu Milenage entwickelt. Während Milenage auf AES-128 basiert, nutzt Tuak die Keccak-Permutation (das gleiche Prinzip wie SHA-3). Dies ermöglicht größere Schlüssellängen (bis zu 256 Bit) und eine andere kryptografische Familie für den Fall, dass die Sicherheit von AES-basiertem Milenage einmal nachlassen sollte. Tuak ist auf der Ebene der Luftschnittstelle funktional austauschbar mit Milenage – das Netzwerk wählt den jeweils zu verwendenden Algorithmus aus.
Cell Broadcast ist ein Mobilfunkdienst, der eine Nachricht gleichzeitig an alle Endgeräte sendet, die mit einer ausgewählten Gruppe von Funkzellen verbunden sind, ohne dass einzelne Telefonnummern bekannt sein müssen. Behörden nutzen diesen Dienst für öffentliche Warnungen – wie Erdbeben, Überschwemmungen oder vermisste Kinder –, da er alle Personen in einem Gebiet erreicht, selbst wenn das Netz überlastet ist.
Das RCS Universal Profile ist die GSMA-Spezifikation, die festlegt, welche Rich Communication Services-Funktionen Mobiltelefone, Netzbetreiber und Messaging-Apps unterstützen müssen, damit RCS geräteübergreifend funktioniert. Es ist das gemeinsame Regelwerk für Tippanzeigen, Lesebestätigungen, hochauflösende Medien, Gruppenchats und RCS Business Messaging.
Das SMPP-Window (Fenstergröße) gibt die Anzahl der SMPP-PDUs an, die ein ESME gleichzeitig für eine einzelne Bindung senden, aber noch nicht bestätigt haben darf. Es ist der wichtigste Faktor für den Durchsatz einer Bindung und die Einstellung, die am häufigsten auf dem Standardwert belassen wird, wodurch die Integration stillschweigend weit unter die vereinbarte Rate gedrosselt wird.
ESME (External Short Messaging Entity) ist die SMPP-Bezeichnung für jede Anwendung außerhalb des SMSC, die SMS sendet oder empfängt. In einer A2P-Bereitstellung fungiert Ihr Gateway als ESME und verbindet sich über SMPP mit dem SMSC des Betreibers. Ein ESME kann in einem von drei Sitzungsmodi binden: Sender (nur Senden), Empfänger (nur Empfangen) oder Transceiver (beide Richtungen über eine Verbindung, eingeführt in SMPP 3.4). Moderne Bereitstellungen verwenden fast immer eine einzelne Transceiver-Bindung.
Der HSS (Home Subscriber Server) ist die zentrale Teilnehmerdatenbank eines 4G LTE/IMS-Kernnetzes – der Diameter-basierte Nachfolger des 2G/3G HLR. Er speichert Teilnehmeridentitäten, Authentifizierungsschlüssel und Dienstprofile und beantwortet S6a/S6d-Signalisierungen der MME während des Verbindungsaufbaus und der SMS-Zustellung. Im 5G-Standalone-Netz übernimmt die UDM diese Funktion. Siehe /answers/what-is-hlr, /answers/diameter-s6a-explained und /products/hlr-lookup.
Ein Messaging-Webhook ist ein HTTPS-Endpunkt auf Ihrem Server, den eine Messaging-Plattform aufruft, um Ihnen Echtzeitereignisse – Zustellbestätigungen, eingehende (vom Mobilgerät stammende) Nachrichten und Statusänderungen – zu übermitteln, anstatt dass Sie eine API abfragen müssen. So erfährt Ihre Anwendung sofort, ob eine Nachricht zugestellt, fehlgeschlagen oder empfangen wurde, und Sie können programmatisch reagieren.
Das MSC (Mobile Switching Centre) ist der zentrale Knotenpunkt des 2G/3G-Netzes. Es vermittelt Sprachanrufe und leitet SMS an die Endgeräte in seinem Versorgungsbereich weiter. Bei einer SMS an ein Mobilgerät verwendet das sendende SMSC SS7 MAP MT-ForwardSM, um die Nachricht an das zuständige MSC des Empfängers zu übergeben. Dieses benachrichtigt das Endgerät und stellt die Nachricht zu. Jedes MSC ist mit einem VLR (Visitor Location Register) gekoppelt, der die Teilnehmerdaten der bedienten Geräte zwischenspeichert.
Ein Session Border Controller (SBC) ist die Sicherheits- und Kontrollinstanz am Rand eines VoIP-Netzwerks. Er überwacht SIP-Signalisierung und RTP-Medienübertragung zwischen den Netzwerken. Er übernimmt die NAT- und Firewall-Traversal, verbirgt die interne Topologie, setzt Anrufzulassung und Ratenbegrenzungen durch, transkodiert Codecs bei unterschiedlichen Netzwerkseiten und schützt vor SIP-basierten Angriffen und Gebührenbetrug. Jede professionelle SIP-Trunking- und Voice-API-Implementierung basiert auf einem SBC. Siehe /answers/what-is-sip, /answers/what-is-nat-traversal und /answers/voice-api-sip-trunking.
Ein SMSC (Short Message Service Center) ist die zentrale Infrastrukturkomponente eines Mobilfunknetzes, die SMS-Nachrichten zwischen Mobilgeräten und externen Anwendungen speichert, weiterleitet und zustellt. Jede SMS – ob A2P, P2P, MO oder MT – durchläuft ein SMSC.
Das VLR (Visitor Location Register) ist eine temporäre Teilnehmerdatenbank, die jedem MSC zugeordnet ist. Sobald sich ein Mobiltelefon in einem MSC befindet – ob zu Hause oder im Roaming – ruft das VLR eine Arbeitskopie des Teilnehmerprofils vom HLR ab. Dadurch kann das zuständige Netzwerk Anrufe aufbauen und SMS zustellen, ohne jedes Mal das HLR des Heimatnetzes abfragen zu müssen. Es dient als lokaler Cache für das Datensystem des HLR.
Eine MSRN (Mobile Station Roaming Number) ist eine temporäre Rufnummer, die vom VLR des besuchten Netzes vergeben wird, damit ein eingehender Anruf an die zuständige MSC des Teilnehmers weitergeleitet werden kann. Beim Verbindungsaufbau fordert das HLR diese Rufnummer über MAP (Provide-Roaming-Number) an; das Netz verwendet sie zur Weiterleitung des Anrufs und gibt sie anschließend wieder frei. Es handelt sich um eine Routingnummer, die vom Benutzer nie gewählt wird und über die Roaming- und Weiterleitungsanrufe die richtige Vermittlungsstelle erreichen. Siehe /answers/what-is-vlr, /answers/what-is-hlr und /answers/ss7-map-explained.
Eine stille SMS – formal eine Kurznachricht vom Typ 0 – ist ein Text, den ein Mobiltelefon dem Netzwerk bestätigen muss, den es dann jedoch verwirft, ohne ihn anzuzeigen oder den Benutzer zu benachrichtigen. Netzwerke nutzen dies, um zu prüfen, ob ein Endgerät erreichbar ist; zudem kann dies missbraucht werden, um ein Gerät zu tracken, weshalb Netzbetreiber unangeforderte Type-0-Verkehrsströme filtern.
ENUM (E.164 Number Mapping, RFC 6116) ist ein IETF-Standard, der eine E.164-Telefonnummer Internetressourcen – SIP-URIs, E-Mail, Web – zuordnet, indem die Nummer als Domainname kodiert und im DNS nachgeschlagen wird. Dadurch können Netzbetreiber und Unternehmen Anrufe und Nachrichten direkt von einer Telefonnummer an IP-Endpunkte weiterleiten. ENUM ist die Grundlage für Rufnummernmitnahme und VoIP-Verbindungen. Siehe /answers/what-is-e164, /answers/what-is-mnp und /answers/programmable-voice.
GTT (Global Title Translation) ist eine Funktion der SCCP-Schicht, die einen globalen Titel – eine Netzwerkadresse wie eine E.164- oder E.214-Nummer – in den Punktcode und die Subsystemnummer auflöst, die für das Routing der SS7-Signalisierung zum richtigen Knoten (HLR, SMSC oder MSC) benötigt werden. Da Absender einen globalen Titel und nicht einen physischen Punktcode adressieren, steuern und filtern Betreiber (und SS7-Firewalls) über GTT die SMS- und MAP-Signalisierung zwischen den Netzen. Siehe /answers/ss7-global-title, /answers/what-is-sccp und /operators/ss7-firewall.
IMS (IP Multimedia Subsystem) ist die 3GPP Kernnetzarchitektur, die Sprach-, Video- und Messaging-Dienste über IP in Mobilfunk- und Festnetzen bereitstellt. Sie überträgt VoLTE- und 5G-Sprachanrufe sowie RCS und SMS über IP, wobei SIP zum Aufbau von Sitzungen und Diameter zum Auslesen von Teilnehmerdaten verwendet wird.
M3UA (MTP Level 3 User Adaptation) ist ein SIGTRAN-Protokoll, das SS7-MTP3-Benutzersignalisierung – SCCP und ISUP – über IP mittels SCTP überträgt. Dadurch können ältere SS7-Anwendungen in modernen IP-Netzwerken ohne TDM-Verbindungen ausgeführt werden. Es ist das Transportprotokoll, das die meisten Betreiber heute verwenden, um SS7/MAP-Peers zu erreichen, und die Schicht, die von einer SS7-Signalisierungs-Firewall geprüft wird. Siehe /answers/what-is-sigtran, /answers/sigtran-adaptation-layers und /answers/what-is-sccp.
NAT-Traversal ermöglicht es einem VoIP-Endpunkt hinter einem Router (der private IP-Adressen umschreibt), weiterhin Sprachdaten zu empfangen. Da SIP und RTP IP-Adressen in ihren Nutzdaten enthalten, unterbricht einfaches NAT den Übertragungsweg. Techniken wie STUN, TURN und ICE – sowie ein Session Border Controller (SBC) am Netzwerkrand – ermitteln die öffentliche Adresse und leiten die Daten bei Bedarf weiter, sodass die Audioübertragung in beide Richtungen funktioniert. NAT ist eine häufige Ursache für einseitige Audiofehler. Siehe /answers/what-is-sbc, /answers/what-is-webrtc und /answers/what-is-sip.
Remote SIM Provisioning (RSP) ist die GSMA-Architektur, die es einem Netzbetreiber ermöglicht, Teilnehmerprofile über eine eSIM drahtlos herunterzuladen, zu aktivieren oder zu löschen, anstatt eine physische SIM-Karte zu versenden. Dies geschieht, wenn ein Nutzer einen eSIM-QR-Code scannt und das Telefon sich mit einem neuen Netzwerk verbindet.
RTP (Real-Time Transport Protocol, RFC 3550) ist das Protokoll, das die eigentlichen Audio- und Videodaten eines VoIP-Anrufs über IP, üblicherweise über UDP, überträgt. Während SIP den Verbindungsaufbau übernimmt, streamt RTP die kodierten Sprachpakete mit Sequenznummern und Zeitstempeln, sodass der Empfänger sie neu anordnen und zeitversetzt wiedergeben kann. Das zugehörige Protokoll RTCP meldet Jitter und Paketverlust; SRTP bietet zusätzlich Verschlüsselung. Siehe /answers/what-is-sip, /answers/what-is-srtp und /answers/voip-quality.
SCCP (Signalling Connection Control Part) ist das SS7-Netzwerkschichtprotokoll, das MTP um globales Titel-Routing und Subsystemadressierung erweitert. Dadurch können Signalisierungen Knoten – HLRs, MSCs, SMSCs – per globalem Titel anstatt über einen Festkomma-Code erreichen. TCAP und MAP basieren auf SCCP, und die globale Titelübersetzung auf SCCP-Ebene ist der Ort, an dem Netzbetreiber und Firewalls die SMS-Signalisierung zwischen Netzen steuern und filtern. Siehe /answers/what-is-tcap, /answers/ss7-global-title und /answers/what-is-m3ua.
SCTP (Stream Control Transmission Protocol, RFC 4960) ist das Transportprotokoll, das SIGTRAN-Signalisierung über IP überträgt. Im Gegensatz zu TCP ist es nachrichtenorientiert, multistreamfähig (sodass ein verlorenes Paket die anderen nicht blockiert) und multihomingfähig (eine Verbindung erstreckt sich über mehrere IP-Pfade für sofortiges Failover) – die Ausfallsicherheitseigenschaften, die eine Telekommunikations-Steuerungsebene benötigt. M3UA und die anderen SIGTRAN-Anpassungsschichten nutzen SCTP, um SS7 über IP zu übertragen. Siehe /answers/sigtran-explained, /answers/what-is-m3ua und /answers/what-is-sigtran.
SDP (Session Description Protocol, RFC 8866) ist das Textformat, das eine Mediensitzung beschreibt – also die Codecs, IP-Adressen, Ports und Parameter, die von beiden Seiten verwendet werden. Es ist selbst kein Transportprotokoll, sondern Teil von SIP (oder WebRTC) und dient als Angebots-/Antwortaustausch. So einigen sich die beiden Endpunkte auf die Art der RTP-Übertragung, bevor die Mediendaten übertragen werden. Codec-Aushandlung und NAT-Kandidatenaustausch finden in SDP statt. Siehe /answers/what-is-sip, /answers/what-is-voice-codec und /answers/what-is-webrtc.
SIP (Session Initiation Protocol, RFC 3261) ist das Signalisierungsprotokoll, das Echtzeit-Sprach- und Videositzungen über IP aufbaut, ändert und beendet. Es übernimmt die Anrufsteuerung – Anrufe einladen, klingeln lassen, annehmen und beenden –, während die eigentliche Audioübertragung separat als RTP-Mediendaten erfolgt, die über ein SDP-Angebot/Antwort-Paket innerhalb der SIP-Nachrichten ausgehandelt werden. SIP bildet das Rückgrat von VoIP, SIP-Trunking und programmierbarer Sprachübertragung. Siehe /answers/what-is-rtp, /answers/what-is-sdp und /answers/voice-api-sip-trunking.
SMPP (Short Message Peer-to-Peer) ist der offene Protokollstandard für den SMS-Austausch zwischen SMSCs (SMS-Servicecentern), ESMEs (External Short Message Entities) und Aggregatoren. Version 3.4 ist die am weitesten verbreitete Version; Version 5.0 bietet zusätzlich Unicode-konforme Header. BroadNet unterstützt beide Protokolle über unverschlüsseltes TCP und TLS.
SRTP (Secure Real-time Transport Protocol, RFC 3711) ist die verschlüsselte Variante von RTP: Es verschlüsselt und authentifiziert die Sprach- und Videodaten eines VoIP-Anrufs, sodass diese während der Übertragung nicht abgehört oder manipuliert werden können. Typischerweise wird es mit SIP über TLS (zur Sicherung der Signalisierung) und dem DTLS-Schlüsselaustausch in WebRTC kombiniert, um die Ende-zu-Ende-Vertraulichkeit des Anrufs zu gewährleisten. Siehe /answers/what-is-rtp, /answers/what-is-sip und /answers/what-is-webrtc.
SS7 (Signalisierungssystem Nr. 7) ist das von der ITU-T definierte Steuerungsebenen-Signalisierungssystem, das in 2G- und 3G-Mobilfunknetzen für Verbindungsaufbau, Mobilitätsmanagement und SMS-Routing verwendet wird. Sein mehrschichtiger Protokollstapel – MTP, SCCP, TCAP und MAP – beinhaltet die SendRoutingInfoForSM- und MT-ForwardSM-Operationen, die jede netzbetreiberübergreifende SMS an ein Mobiltelefon übermitteln. Bei 4G und 5G übernehmen Diameter- und HTTP/2-Signalisierung diese Aufgaben, aber SS7 bildet weiterhin die Grundlage für den Großteil der heute zugestellten SMS.
TCAP (Transaction Capabilities Application Part) ist die SS7-Schicht, die Anfrage-/Antwortdialoge zwischen Netzwerkknoten verwaltet und Anwendungsoperationen wie MAP auf Basis von SCCP durchführt. Jede HLR-Abfrage und jede MT-ForwardSM-Transaktion, die eine SMS übermittelt, ist eine TCAP-Transaktion. Da TCAP die von Angreifern missbrauchten MAP-Operationen kapselt, ist es ein wichtiger Prüfpunkt für SS7-Signalisierungs-Firewalls. Siehe /answers/what-is-sccp, /answers/ss7-map-explained und /operators/ss7-firewall.
WebRTC (Web Real-Time Communication) ist ein offener Standard, der es Browsern und Anwendungen ermöglicht, Audio, Video und Daten in Echtzeit direkt und ohne Plugin auszutauschen. Er umfasst Medienaufzeichnung, die Codecs Opus und VP8/VP9, verschlüsselte Übertragung (SRTP) und NAT-Traversal (ICE/STUN/TURN) sowie die Aushandlung von Sitzungen mit SDP. WebRTC ermöglicht Click-to-Call, Videoanrufe und Sprachassistenten direkt im Browser und wird häufig über ein Gateway mit SIP und dem öffentlichen Telefonnetz (PSTN) verbunden. Weitere Informationen finden Sie unter /answers/what-is-sip, /answers/what-is-srtp und /answers/what-is-nat-traversal.
MCC (Mobile Country Code) und MNC (Mobile Network Code) identifizieren zusammen ein Mobilfunknetz an jedem Ort der Welt. Die dreistellige MCC benennt das Land und die zwei- oder dreistellige MNC benennt den darin befindlichen Netzbetreiber — MCC 424 sind die Vereinigten Arabischen Emirate, und 424-02 und 424-03 sind e& (Etisalat) und du.
Ein Sprachcodec kodiert analoge Sprache in digitale Pakete für die Übertragung und dekodiert sie anschließend wieder. Dabei wird Bandbreite gegen Audioqualität abgewogen. G.711 ist der klassische unkomprimierte Codec für Ferngespräche mit einer Datenrate von ca. 64 kbit/s. Er ist weit verbreitet, bietet geringe Latenz, benötigt aber viel Bandbreite. Opus (RFC 6716) passt seine Bitrate dynamisch an und ist sehr robust gegenüber Paketverlusten. Daher ist er die moderne Wahl für VoIP und WebRTC. Die Transkodierung zwischen Codecs während eines Anrufs führt zu Qualitätseinbußen und Verzögerungen. Siehe /answers/voip-quality, /answers/what-is-webrtc und /products/voice.
Eine Sprach-API und SIP-Trunking ermöglichen Anwendungen den programmierbaren Zugriff auf das Telefonnetz über IP. SIP-Trunking ersetzt physische Telefonleitungen durch SIP-Sitzungen, die Anrufe zum und vom öffentlichen Telefonnetz (PSTN) und Mobilfunknetzen übertragen. Eine Sprach-API stellt darüber eine REST- und Webhook-Steuerungsoberfläche bereit, sodass Software Anrufe in 200+ Ländern per Code tätigen, empfangen und weiterleiten kann.
SMPP (Short Message Peer-to-Peer) ist das offene TCP-Protokoll für den A2P-SMS-Verkehr zwischen einer Anwendung (ESME – External Short Message Entity) und dem SMSC (Short Message Service Center) eines Mobilfunkbetreibers. Der ESME baut eine persistente Verbindung auf, sendet Nachrichten als binäre submit_sm-PDUs und empfängt Zustellbestätigungen über denselben Socket. Version 3.4 (1999) wird heute von nahezu allen kommerziellen A2P-Systemen unterstützt; Version 5.0 ist zwar verfügbar, wird aber selten eingesetzt. SMPP bietet eine Alternative mit hohem Durchsatz zu einer REST-SMS-API.
SIGTRAN ist die IETF-Protokollfamilie, die die ältere SS7-Signalisierung über IP-Netze anstelle dedizierter TDM-Verbindungen überträgt. Sie nutzt SCTP als zuverlässiges, mehrfach verbundenes Transportprotokoll und Anpassungsschichten wie M3UA und M2PA, um die MTP-Schnittstelle von SS7 für IP bereitzustellen. Dadurch können Betreiber SS7/MAP-Verbindungen, SMS-Zustellung und HLR-Abfragen in modernen Paketnetzen durchführen, ohne die darauf aufbauenden Anwendungen ändern zu müssen.
Sender-ID-Regeln gemäß den jeweiligen Aufsichtsbehörden (TDRA, CST, NTRA, TRC), PDPL KSA, GDPR, HIPAA, GSMA Open Gateway.
Die ägyptische Telekommunikationsbehörde NTRA (National Telecommunications Regulatory Authority) schreibt vor, dass alle A2P-SMS-Absender-IDs vorab genehmigt werden müssen und der gesamte A2P-Verkehr über von der NTRA lizenzierte lokale Aggregatoren abgewickelt werden muss. In Ägypten gibt es keine Toleranz für Grauzonen-Routen – nicht lizenzierte Routen werden von den Betreiber-Firewalls innerhalb weniger Tage erkannt und blockiert. Die Registrierung dauert 10–15 Werktage.
Die Datenschutz-Grundverordnung (EU 2016/679) regelt die Erhebung und Nutzung personenbezogener Daten von Personen in der EU/im EWR, einschließlich der für den Nachrichtenverkehr verwendeten Mobilfunknummern (MSISDNs). Für den geschäftlichen Nachrichtenverkehr ist die DSGVO in fünf Bereichen besonders relevant: Rechtsgrundlage, Widerspruchsrecht/Recht auf Löschung, grenzüberschreitende Datenübermittlungen, Auftragsverarbeitungsverträge und Meldepflichten bei Datenschutzverletzungen. Die Strafen betragen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.
Der US-amerikanische Health Insurance Portability and Accountability Act (HIPAA) regelt den Umgang mit geschützten Gesundheitsdaten (Protected Health Information, PHI) – also alle Informationen, die eine Person mit ihrer medizinischen Versorgung in Verbindung bringen. Bei der Kommunikation über Nachrichten greift HIPAA, sobald Ihre SMS oder WhatsApp-Nachricht PHI enthält (z. B. den Namen einer Klinik, die vereinbarte Fachrichtung, ein Testergebnis oder ein Rezept). Die relevanten Bestimmungen sind die Datenschutzregel, die Sicherheitsregel und die Regel zur Meldung von Datenschutzverletzungen.
Das Gesetz zum Schutz personenbezogener Daten (PDPL) ist der umfassende Datenschutzrahmen des Königreichs Saudi-Arabien und ist seit dem 14. September 2023 in Kraft; seine vollständige Durchsetzung erfolgt ab September 2024. Es regelt die Erhebung, Nutzung und grenzüberschreitende Übermittlung personenbezogener Daten von Personen in Saudi-Arabien – einschließlich der MSISDN-Nachricht, der gespeicherten Einwilligungsaufzeichnungen und des Ortes auf der Welt, an dem diese Daten verarbeitet werden.
Jede alphanumerische Absenderkennung, die zum Versenden von A2P-SMS an Mobilfunknummern in den VAE verwendet wird, muss bei der TDRA (Telecommunications and Digital Government Regulatory Authority) vorregistriert sein. Die Registrierung erfolgt über einen lizenzierten lokalen Aggregator (BroadNet, du, e&), dauert 5–7 Werktage und kostet einmalig 250 AED sowie jährlich 500 AED pro Absenderkennung.
Alle A2P-SMS an saudi-arabische Mobilfunknummern müssen eine bei der CST (Communications, Space and Technology Commission) registrierte alphanumerische Absenderkennung verwenden. Die Registrierung erfolgt über einen lizenzierten lokalen Aggregator. Die Registrierung dauert in der Regel 5–10 Werktage. STC, Mobily und Zain KSA führen jeweils eigene, mit den Daten der CST synchronisierte Datenbanken.
Die jordanische Telekommunikationsregulierungsbehörde TRC verlangt für alle A2P-SMS an jordanische Mobilfunknummern eine Vorregistrierung der Absenderkennung. Die Registrierung erfolgt durch den Zielnetzbetreiber (Zain Jordan, Orange Jordan, Umniah) oder über einen lizenzierten lokalen Aggregator. Bearbeitungszeit: 5–7 Werktage. Kosten: 50–100 JOD einmalig zuzüglich einer geringen jährlichen Verlängerungsgebühr.
Transaktions-SMS und Marketing-SMS sind beides A2P-SMS, werden aber von Regulierungsbehörden und Mobilfunkanbietern sehr unterschiedlich behandelt. Transaktions-SMS übermitteln vom Nutzer angeforderte oder benötigte Informationen – beispielsweise Einmalpasswörter (OTP), Bestellaktualisierungen oder Terminerinnerungen – und können in der Regel ohne Einwilligung zum Marketing versendet werden. Marketing-SMS hingegen bewerben Angebote und erfordern eine ausdrückliche Einwilligung sowie eine funktionierende Abmeldemöglichkeit. Sie unterscheiden sich außerdem hinsichtlich Zeitfenster, Absenderkennung und Routing-Priorität.
STIR/SHAKEN ist ein Framework von IETF- und ATIS-Standards, das die Rufnummer bei VoIP-Anrufen kryptografisch signiert, damit Netzbetreiber überprüfen können, ob die Anrufer-ID gefälscht wurde. STIR (Secure Telephone Identity Revisited) definiert das signierte PASSporT-Token; SHAKEN (Signature-based Handling of Asserted information using toKENs) definiert dessen Anwendung durch die Netzbetreiber. Es ist für US-amerikanische und kanadische Netzbetreiber verpflichtend, um illegale Anrufer-ID-Manipulation und unerwünschte Werbeanrufe zu bekämpfen. Siehe /answers/what-is-cli und /answers/what-is-sender-id-spoofing.
Der Telephone Consumer Protection Act (TCPA) ist das US-amerikanische Gesetz, das Anrufe und SMS an Mobilfunknummern regelt. Für A2P Absender legt er die Einwilligungsvoraussetzungen, die Abmeldepflicht und die zeitliche Beschränkung fest – und sieht gesetzliche Schadensersatzansprüche pro Nachricht vor. Aus diesem Grund werden US-amerikanische Messaging-Programme strenger geprüft als die meisten anderen.
A2P 10DLC (10-stelliger Langcode) ist das US-amerikanische Mobilfunknetz, das es Unternehmen ermöglicht, SMS-Nachrichten von Standard-10-stelligen Ortsrufnummern an Personen zu senden, sofern die Marke und jede Kampagne bei The Campaign Registry (TCR) registriert sind. Die Registrierung ermöglicht einen höheren Durchsatz und eine bessere Zustellbarkeit als bei nicht registrierten Langcodes, die von US-Mobilfunkanbietern derzeit gefiltert oder blockiert werden. A2P 10DLC positioniert sich zwischen Kurzwahlnummern und gebührenfreien Nummern unter den US-amerikanischen A2P-Optionen.
Die Registrierung bei der Distributed-Ledger-Technologie (DLT) ist in Indien gemäß den Vorgaben der Regulierungsbehörde TRAI verpflichtend. Demnach müssen alle kommerziellen SMS Absender, Absenderkennungen und Nachrichtenvorlagen auf einer vom Betreiber betriebenen Blockchain-Plattform registriert sein, bevor die Nachrichten zugestellt werden können. Nicht registrierte oder nicht übereinstimmende Nachrichten werden vom Betreiber blockiert und nicht nur in ihrer Zustellrate gedrosselt.
Double-Opt-in ist ein zweistufiges Einwilligungsverfahren: Nachdem sich ein Nutzer für Nachrichten angemeldet hat, erhalten Sie eine Bestätigung, in der Sie ihn bitten, das Abonnement zu bestätigen (z. B. durch eine Antwort mit „JA“). Erst nach dieser Bestätigung wird er dem Netzwerk hinzugefügt. Dieses Verfahren gewährleistet die eindeutigste und rechtssicherste Einwilligung – es beweist, dass der Inhaber der Nummer die Nachrichten tatsächlich erhalten wollte – und schützt so die Zustellbarkeit und die Einhaltung der gesetzlichen Bestimmungen für Marketingprogramme.
Eine alphanumerische Absenderkennung ist ein Markenname aus bis zu 11 Buchstaben und Ziffern, der anstelle einer Telefonnummer als Absender eines SMS erscheint. Dies macht eine Nachricht sofort erkennbar, allerdings können Empfänger nicht darauf antworten. Zudem verlangen die meisten regulierten Märkte, dass jede ID registriert wird, bevor die Netzbetreiber sie zustellen.
Eine DNC-Liste (Do Not Call – in manchen Ländern auch Do Not Disturb – DND – genannt) ist ein Register von Telefonnummern, deren Inhaber keine Werbeanrufe oder -nachrichten mehr erhalten möchten. Viele Regulierungsbehörden führen nationale DNC/DND-Register, und der Abgleich Ihrer Liste mit diesen Registern vor einer Kampagne ist in den meisten Ländern gesetzlich vorgeschrieben. Die Beachtung von STOP-/Opt-out-Schlüsselwörtern entspricht dem SMS-Verkehr. Siehe /answers/what-is-p2a-sms und /answers/gdpr-for-messaging.
Eine SMS-Sperrliste ist das eigene Register eines Absenders für Telefonnummern, die keine Marketing-Nachrichten erhalten dürfen – also Personen, die mit STOP geantwortet haben, ihre Einwilligung widerrufen haben oder darum gebeten haben, nicht kontaktiert zu werden. Bei jedem Werbeversand wird die Liste abgeglichen, sodass eine abgemeldete Nummer nicht versehentlich erneut kontaktiert wird.
Gebührenfreies Messaging (Toll-free Messaging) bezeichnet A2P-SMS und -MMS, die von einer gebührenfreien Rufnummer – in Nordamerika den Vorwahlen 800, 833, 844, 855, 866, 877 und 888 – versendet werden. Gebührenfreie Rufnummern müssen vor dem großflächigen Versand von A2P-Nachrichten bei den Mobilfunkanbietern verifiziert werden. Nach der Verifizierung bieten sie einen hohen Durchsatz und eine große Reichweite ohne die Kosten und Vorlaufzeiten von Kurzwahlnummern. Für hohes US-Verkehrsaufkommen ist dies eine gängige Alternative zu 10DLC. Weitere Informationen finden Sie unter /answers/what-is-a2p-10dlc und /answers/what-is-short-code.
GSMA Open Gateway ist eine Brancheninitiative – vorgestellt auf dem MWC 2023 –, die es Mobilfunknetzbetreibern ermöglicht, Netzwerkfunktionen (Nummernverifizierung, Standortbestimmung, Gerätestatus, bedarfsgerechte Sprachqualität) über einen einzigen Satz standardisierter, von CAMARA definierter APIs bereitzustellen. Sie ist die Antwort der Betreiberbranche auf die Fragmentierung von CPaaS, RCS-Hubs und betreiberspezifischen Verbindungen.
Registrieren Sie alphanumerische Absenderkennungen in allen Märkten, die dies erfordern. Verwenden Sie dabei einen wiedererkennbaren Markennamen (maximal 11 GSM-7-Zeichen). Klassifizieren Sie den Datenverkehr korrekt als Transaktions- oder Werbe-SMS. Nutzen Sie die Absenderkennung konsequent, damit Ihre Kunden ihr vertrauen. Versenden Sie niemals Inhalte, die dem registrierten Verwendungszweck widersprechen. Eine korrekt verwaltete Absenderkennung stärkt das Vertrauen und verbessert die Zustellung; eine fehlerhafte Absenderkennung wird von der Firewall des Mobilfunkanbieters gesperrt.
Holen Sie vor dem Versand von Marketing-SMS unbedingt die ausdrückliche Einwilligung der Abonnenten ein: Informieren Sie Ihre Abonnenten darüber, wofür sie sich anmelden, wie häufig Sie Nachrichten versenden und wie sie den Empfang beenden können. Dokumentieren Sie nachvollziehbar, wann und wie die Einwilligung erteilt wurde, und bestätigen Sie die Anmeldung mit einer einzigen Willkommensnachricht. Eine eindeutige und auf der Einwilligung beruhende Anmeldung ist die Grundlage für die Einhaltung gesetzlicher Bestimmungen und die Zustellbarkeit der SMS – gekaufte oder gesammelte Adresslisten erfüllen beide Kriterien nicht.
Die sogenannten „Ruhezeiten“ sind Zeiten, in denen ein Markt kommerzielle Nachrichten verbietet oder einschränkt – typischerweise über Nacht, manchmal auch an religiösen oder nationalen Feiertagen. Die Dauer wird von der Regulierungsbehörde oder den Betreibern länderspezifisch festgelegt, richtet sich nach der Ortszeit des Empfängers und schließt in der Regel Transaktionsdaten wie Einmalpasswörter aus.
Ein SMS-Compliance-Programm basiert auf fünf Säulen: Einholung und Dokumentation der ausdrücklichen Einwilligung, unverzügliche Berücksichtigung von Abmeldungen (STOP), Registrierung und korrekte Kategorisierung von Absenderkennungen, Einhaltung der Ruhezeiten und des lokalen Marketingrechts sowie Schutz personenbezogener Daten gemäß den geltenden Datenschutzbestimmungen. Die Anforderungen variieren je nach Land, diese Grundprinzipien gelten jedoch nahezu überall und werden von Betreibern und Aufsichtsbehörden tatsächlich durchgesetzt.
Widersprüche sofort und endgültig berücksichtigen: Standard-Keywords wie „STOP“ (und lokale Entsprechungen) erkennen, die Nummer einer Sperrliste hinzufügen, jegliches Marketing an diese Nummer sofort einstellen und den Widerspruch einmalig bestätigen. Die korrekte Bearbeitung von Widersprüchen ist in den meisten Märkten sowohl gesetzlich vorgeschrieben als auch wichtig für die Zustellbarkeit – wiederholte Nachrichten an abgemeldete Empfänger schädigen den Ruf des Absenders.
WhatsApp verlangt von Unternehmen, vor der Kontaktaufnahme über die WhatsApp Business Plattform ein Opt-in der Person einzuholen. Gemäß der Richtlinie von Meta muss das Opt-in deutlich machen, dass die Person damit einverstanden ist, Nachrichten von Ihrem Unternehmen zu erhalten, und den Namen Ihres Unternehmens nennen; Sie entscheiden selbst, wie Sie dieses einholen, müssen jedoch auch die Einwilligungsvorschriften jedes Landes einhalten, in das Sie senden. BroadNet, ein offizieller Meta Business Solution Provider, richtet die Handhabung von Opt-in und Abmeldung als Teil des WhatsApp Onboardings ein.
Die meisten Regulierungsbehörden verlangen, dass alphanumerische Absenderkennungen vor der Annahme von A2P-SMS vorregistriert werden. Die Registrierung ist daher zwingend erforderlich. Der allgemeine Ablauf ist wie folgt: Wählen Sie eine konforme Absenderkennung (bis zu 11 GSM-7-Zeichen), reichen Sie Ihre Marke, Ihren Anwendungsfall und Beispielinhalte ein und warten Sie anschließend auf die Prüfung durch die Regulierungsbehörde bzw. den Mobilfunkbetreiber. Anforderungen und Bearbeitungszeiten variieren je nach Land – die genauen Abläufe in den einzelnen Ländern finden Sie in den jeweiligen Länderleitfäden.
Was in der Produktion schiefgeht – Graue Routen, SIM-Box-Betrug, SMS-Pumping (AIT), Sender-ID-Spoofing, OTT-Umgehung, Hop-by-Hop-Latenz, Routenausfall, A2P-Monetarisierung für Betreiber.
Die Antwort-Annahme-Ratio (ASR) gibt den Prozentsatz der Anrufversuche (Annahmen) an, die vom Angerufenen angenommen werden. Sie ist der wichtigste KPI für die Sprachqualität bei Carrier-Interconnects – Netzbetreiber, Großhändler für Sprachdienste und Contact-Center-Plattformen sind für ihren Erfolg und Erfolg maßgeblich von ihrer ASR pro Zielort abhängig. Eine ASR unterhalb des normalen Bereichs des Zielorts ist ein sofortiges Warnsignal für Routing-Probleme, Betrug oder Signalisierungsstörungen.
ATG (Anti Traffic Generation) ist der Oberbegriff für die Techniken, die eine SMS-Firewall auf Betreiberseite einsetzt, um künstlich generierten SMS-Verkehr zu erkennen und zu unterbinden – darunter manipulierte OTPs, A2P-Anfragen von SIM-Boxen, botgesteuerte Smishing-Kampagnen und verschiedene Formen des Missbrauchs von Graurouten, die wie organischer Verkehr aussehen, es aber nicht sind. ATG schützt die Einnahmen der Betreiber vor dem sich ständig weiterentwickelnden Betrugsmarkt.
Der CDR (Call Detail Record) ist der Abrechnungsdatensatz des Netzbetreibers für ein einzelnes abrechnungspflichtiges Ereignis – einen Anruf, eine SMS oder eine Datensitzung – und wird typischerweise von dem Netzwerkelement generiert, das das Ereignis vermittelt hat (MSC, SMSC, GGSN, OCS). Der EDR (Event Detail Record) ist der umfassendere Datensatz für Analyse und Anwendung, der alle Vorgänge rund um ein Ereignis erfasst: nicht nur den abgerechneten Anruf, sondern auch die zugehörigen Metadaten auf Plattformebene. CDRs werden abgerechnet, EDRs analysiert.
MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) ist eine SS7-MAP-Operation, die es einem Netzwerkelement ermöglicht, den Teilnehmerstatus von einem anderen abzufragen – typischerweise den zuständigen MSC, den aktuellen Standort (Zellen-ID und LAI) sowie die IMEI. Sie wurde für legitime Anwendungen zwischen Netzbetreibern entwickelt (Roaming-Partnerabfragen, rechtmäßige Überwachung, netzwerkinterne Dienste), entwickelte sich jedoch zu einer der kanonischen SS7-Angriffsflächenoperationen und wird heute von SS7-Signalisierungsfirewalls streng kontrolliert.
MAP-SEND-ROUTING-INFO-FOR-SM (MAP-SRI-for-SM) ist die SS7-MAP-Operation, die ein SMSC an den HLR eines Empfängers sendet, um zu fragen: „Wo befindet sich dieser Teilnehmer gerade und wie kann ich ihm eine SMS zustellen?“ Die Antwort enthält die IMSI und die Adresse des zuständigen MSC – ohne diese Angaben ist keine netzbetreiberübergreifende SMS-Zustellung möglich. Historisch gesehen ist dies die weltweit am häufigsten missbrauchte SS7-Operation und ein zentraler Bestandteil der SS7-Firewall-Richtlinien.
Die mittlere Wiederherstellungszeit (MTTR, auch Mean Time To Restore oder Mean Time To Repair genannt) ist die durchschnittliche Zeitspanne vom Beginn einer Servicestörung bis zur Wiederherstellung des normalen Betriebs. Sie ist die wichtigste operative Kennzahl (KPI) einer Telekommunikationsplattform – jede Minute, die die MTTR verkürzt wird, führt direkt zu weniger Kundenbeschwerden, weniger Gutschriften aufgrund von SLA-Verletzungen und geringeren Umsatzeinbußen während Störungen.
Nicht zugestellte SMS lassen sich fast immer auf eine von wenigen Ursachen zurückführen – eine nicht registrierte Absenderkennung, eine ungültige oder nicht erreichbare Nummer, Grauroutenfilterung, falsche Kodierung oder ein ausgeschaltetes Mobiltelefon – und jede dieser Ursachen wird in der Zustellbestätigung unterschiedlich dargestellt.
Die A2P-Monetarisierung ist die Strategie von Mobilfunkbetreibern, aus dem SMS-Verkehr zwischen Anwendungen (A2P-SMS) – der andernfalls unreguliert oder im Peer-to-Peer-Verfahren abgewickelt würde – Großhandelseinnahmen zu generieren. Sie ist eine der größten einzelnen Einnahmequellen für Tier-1-Mobilfunkbetreiber weltweit: Der A2P-SMS-Markt hat ein Volumen von 75 bis 95 Milliarden US-Dollar pro Jahr, und die Betreiber sichern sich durch Firewalls, Direktverträge und an IR.71 orientierte Geschäftsmodelle einen zunehmenden Anteil.
Die durchschnittliche Gesprächsdauer (ACD) gibt die mittlere Dauer angenommener Anrufe innerhalb eines bestimmten Zeitraums an – die gesamte Gesprächszeit geteilt durch die Anzahl der angenommenen Anrufe. Sie ist ein zentraler KPI für Sprachverkehr: Zusammen mit dem Anrufvolumen ergibt sie die Erlang-Last, die zur Dimensionierung von Trunks und Agenten verwendet wird, und gibt zusammen mit ASR Aufschluss über Routen- und Servicequalität. (Nicht zu verwechseln mit einem automatischen Anrufverteiler.) Die Kapazität kann mit dem Erlang-Rechner unter /tools/erlang-calculator berechnet werden. Siehe auch /answers/what-is-asr und /answers/what-is-pdd.
AIT (künstlich aufgeblähter Datenverkehr) – auch SMS-Pumping oder Gebührenbetrug genannt – ist eine Betrugsmasche, bei der Kriminelle Bots einsetzen, um massenhaft OTP- oder Verifizierungs-SMS an von ihnen kontrollierte Nummernbereiche eines kooperierenden Mobilfunkanbieters zu versenden und anschließend einen Teil der Verbindungsgebühren einzustreichen. Das Opfer ist das Unternehmen, das für die Nachrichten bezahlt. Bleibt AIT unkontrolliert, können sich die OTP-Rechnungen um ein Vielfaches erhöhen, bevor es jemand bemerkt.
CPS (Calls per Second) entspricht in der Sprachnetzwerktechnik der TPS (Transactional Per Second) im Messaging-Bereich: die maximale Rate, mit der eine Plattform oder ein Carrier-Trunk neue Anrufversuche akzeptiert. Sie begrenzt ausgehende Wählvorgänge – beispielsweise Sprach-OTP-Kampagnen, Benachrichtigungen oder Anrufe von Contact Centern – unabhängig von der Anzahl gleichzeitig aktiver Anrufe. Wird die vertraglich vereinbarte CPS überschritten, werden Anrufversuche abgelehnt oder in eine Warteschlange gestellt. Siehe /answers/what-is-tps, /answers/what-is-pdd und /tools/erlang-calculator.
Wangiri (japanisch für „einmal klingeln und auflegen“) ist eine Betrugsmasche, bei der Betrüger kurze, verpasste Anrufe von kostenpflichtigen internationalen Nummern tätigen. Sie hoffen, dass die Opfer zurückrufen und hohe Minutengebühren zahlen, an denen sich der Betrüger beteiligt. Eine SMS-Variante lockt die Opfer mit einer SMS zum Rückruf. Schutzmaßnahmen umfassen die Analyse von Anrufmustern, die Sperrung von kostenpflichtigen Zielen und die Aufklärung der Abonnenten. Siehe /answers/telecom-fraud-prevention und /answers/what-is-cli.
Die OTP-Zustellrate ist der Anteil der Einmalpasswort-Nachrichten, deren Zustellung auf dem Endgerät der Zielnetzbetreiber bestätigt: zugestellte Empfangsbestätigungen geteilt durch gesendete OTPs, gemessen anhand der Zustellberichte (DLRs). Sie ist nicht dasselbe wie die Verifizierungsrate (Conversion), also der Anteil der Nutzer, die den Code tatsächlich eingeben, denn ein zugestellter Code kann ungenutzt bleiben. Die Coverage-Seiten von BroadNet nennen für jeden Markt die typische Zustellrate über direkte Betreiberverbindungen; für die Vereinigten Arabischen Emirate liegt sie bei 99.6%.
Ein MVNO (Mobile Virtual Network Operator) ist ein Mobilfunkanbieter, der eigene Marken-Tarife verkauft, aber kein eigenes Funknetz besitzt – er kauft den Zugang zum Netz eines Host-Netzbetreibers zu Großhandelspreisen ein. Der MVNO besitzt die Marke, die Kundenbeziehung und in der Regel auch das Billing, während das Host-Netz die Anrufe, Daten und Nachrichten überträgt.
Eine Grauroute bezeichnet A2P-SMS-Verkehr, der die offizielle A2P-Vereinbarung des Zielnetzbetreibers umgeht und über einen für P2P- oder anderen Verbraucherverkehr üblichen Pfad abgerechnet wird – typischerweise über eine SIM-Box, eine Hintertür eines ausländischen HLR oder eine nicht deklarierte Aggregatorverbindung. Graurouten ermöglichen zwar eine kostengünstige, aber unzuverlässige Nachrichtenübermittlung, beeinträchtigen die Monetarisierung der Betreiber und werden von SMS-Firewalls konsequent blockiert.
Eine gute A2P-SMS-Zustellrate über Direktverbindungen liegt in gut unterstützten Märkten typischerweise bei über 90 % für saubere, einwilligungsfähige Adresslisten. Die realistische Obergrenze variiert jedoch je nach Land, Mobilfunkanbieter und Listenqualität. Wichtiger als ein einzelner Richtwert ist die Stabilität: Direktverbindungen liefern zuverlässig, während Graurouten in einer Woche hohe Zustellraten aufweisen und in der nächsten Woche aufgrund von Firewalls zusammenbrechen können. Messen Sie Ihre eigene Zustellrate regelmäßig nach Land und Mobilfunkanbieter.
Eine Nachrichtenwarteschlange speichert übermittelte Nachrichten, bis sie gesendet werden können. Dadurch werden Lastspitzen ausgeglichen und Durchsatzgrenzen eingehalten. Wenn Sie mehr Nachrichten senden, als der Übertragungsweg zulässt, reiht die Plattform den Überschuss in die Warteschlange ein und gibt ihn mit der zulässigen Rate frei. So wird verhindert, dass ein plötzlicher Anstieg den Betreiber überlastet oder die Ratenbegrenzungen überschritten werden. Das Verhalten der Warteschlange beeinflusst, wie schnell eine große oder stoßweise gesendete Nachricht tatsächlich versendet wird.
Eine SMS-Fallback-Strategie sendet automatisch eine Nachricht per SMS erneut, wenn ein besser erreichbarer Kanal – WhatsApp oder RCS – nicht funktioniert oder der Empfänger dort nicht erreichbar ist. So wird sichergestellt, dass die Nachricht ankommt. Diese Strategie kombiniert die Vorteile moderner Kanäle wie Branding, Informationsreichtum und Wirtschaftlichkeit mit der universellen Reichweite von SMS als Sicherheitsnetz. Sie profitieren also von den Vorteilen beider Kanäle, ohne Kompromisse bei der Zustellbarkeit einzugehen. Weitere Informationen finden Sie unter /products/omnichannel.
Eine SMS-Firewall ist eine Betreiberplattform, die den SMS-Verkehr auf dem Übertragungsweg prüft, klassifiziert und steuert. Sie blockiert Graurouten, SIM-Box-Injection, Smishing und Sender-ID-Spoofing und stellt gleichzeitig sicher, dass der Application-to-Person-Verkehr (A2P) korrekt deklariert und abgerechnet wird – so werden Abonnenten vor Betrug geschützt und entgangene A2P-Einnahmen zurückgewonnen.
Intelligentes Routing ist die Logik, mit der eine Messaging-Plattform in Echtzeit den optimalen Übertragungsweg für jede Nachricht auswählt. Dabei werden die Routen der verschiedenen Anbieter anhand von Qualität, Kosten und Zielort ausgewählt und bei Verbindungsabbrüchen automatisch umgeleitet. Ziel ist es, die Zustellung zu maximieren und die Kosten ohne manuelle Eingriffe zu kontrollieren. Intelligentes Routing ist eng mit kostengünstigem Routing und automatischem Routenausfallmanagement verwandt.
IRSF (International Revenue Share Fraud) ist ein Telekommunikationsbetrug, bei dem Kriminelle internationale Premium-Nummern mieten und dann künstliche Anrufe oder Nachrichten an diese senden. Dadurch zahlt der ursprüngliche Netzbetreiber oder das Unternehmen überhöhte Terminierungsgebühren, während der Betrüger und der Nummernanbieter die Einnahmen unter sich aufteilen.
Jitter bezeichnet die Schwankungen in der Ankunftszeit von RTP-Sprachpaketen. Pakete, die in gleichmäßigen Abständen gesendet werden, kommen aufgrund von Netzwerküberlastung und unterschiedlichen Übertragungswegen ungleichmäßig an. Diese Ungleichmäßigkeit führt zu Audiofehlern bei direkter Wiedergabe. Ein Jitter-Puffer speichert eingehende Pakete kurz und gibt sie mit einer konstanten Rate frei, um eine gleichmäßige Wiedergabe zu gewährleisten – eine geringfügige Verzögerung wird für einen klareren Klang in Kauf genommen. Zu viel Jitter, der die Puffergröße überschreitet, verursacht Aussetzer. Siehe /answers/voip-quality, /answers/what-is-rtp und /answers/what-is-mos.
LCR (Least-Cost Routing) wählt automatisch die günstigste verfügbare Route für jede Nachricht oder jeden Anruf aus einer Tariftabelle aller Wege zum Ziel aus. Ausgereiftes LCR gewichtet Preis, Qualität und Compliance, nicht nur den Preis – denn der günstigste SMS-Weg ist oft ein Graubereich, dessen Zustellung unzuverlässig ist und dessen Absenderkennung fehlerhaft ist. Das richtige Ziel sind die geringsten effektiven Kosten: der Preis pro erfolgreich zugestellter Nachricht. Siehe /answers/sms-routing-lcr, /answers/what-is-grey-route-sms und /operators/smsc-gateway.
MOS (Mean Opinion Score) ist der Standardmaßstab für die Sprachqualität von Telefonaten und wird auf einer Skala von 1 (schlecht) bis 5 (ausgezeichnet) bewertet. Werte ab 4,0 entsprechen der Qualität von Ferngesprächen; Werte unter 3,5 deuten auf eine deutliche Verschlechterung hin. Ursprünglich ein Hörtest, wird MOS heute üblicherweise automatisch (gemäß ITU-T-Modellen) anhand von gemessener Latenz, Jitter und Paketverlust berechnet. Netzbetreiber nutzen diesen Wert, um Routen zu vergleichen und schlechte Gesprächsverbindungen zu diagnostizieren. Siehe /answers/voip-quality, /answers/what-is-jitter und /products/voice.
NRTRDE (Near Real Time Roaming Data Exchange), definiert in GSMA TD.35, verpflichtet den Betreiber eines besuchten Landes, Roaming-Nutzungsdaten innerhalb von vier Stunden nach dem Ereignis an den Heimatbetreiber zu übermitteln – deutlich schneller als die tägliche TAP-Datei. Zweck ist die Betrugsbekämpfung: Hochkarätiger Roaming-Betrug, wie z. B. der Missbrauch von SIM-Boxen oder Premium-Tarifen, kann enorme Verluste verursachen, bevor er durch den täglichen TAP-Zyklus aufgedeckt wird. NRTRDE verkürzt daher das Zeitfenster für die Erkennung. Siehe /answers/what-is-tap und /answers/telecom-fraud-prevention.
Der OTT-Bypass bezeichnet die schleichende Verdrängung der SMS-Einnahmen von Mobilfunkanbietern durch Messenger-Dienste wie WhatsApp, Telegram, iMessage und Signal. Weltweit ist der P2P-SMS-Verkehr seit 2019 um etwa 30 % zurückgegangen, da Nutzer ihre Konversationen zunehmend über OTT-Dienste abwickeln. Für Mobilfunkanbieter bedeutet der OTT-Bypass den Verlust der SMS-Tarife für Endkunden. Für Unternehmen führt er zu einer Verschiebung des Kanalmixes hin zu WhatsApp und RCS.
PDD (Post-Dial Delay) bezeichnet die Zeitspanne zwischen dem Beginn eines Anrufs – also dem Wählen durch den Anrufer oder dem Verbindungsaufbau durch das System – und dem Ertönen des Freizeichens bzw. dem Verbindungsaufbau. Eine hohe PDD, die üblicherweise durch lange Signalwege oder die Suche nach der optimalen Verbindung über mehrere Netzbetreiber verursacht wird, führt dazu, dass Anrufer vor der Verbindung auflegen. Dies ist ein typisches Symptom für minderwertige Sprachverbindungen. Siehe /answers/what-is-asr, /answers/what-is-acd und /tools/erlang-calculator.
Routen-Failover bezeichnet die automatische Umleitung einer SMS-Übermittlung von einer fehlerhaften primären Route auf eine funktionierende sekundäre Route, idealerweise innerhalb derselben submit_sm-Transaktion. Für eine CPaaS-Plattform, die täglich zig Millionen Nachrichten verarbeitet, macht Failover den Unterschied zwischen einer Zustellungsrate von 99,9 % und 99,05 % aus – eine zehnfache Reduzierung der für den Nutzer sichtbaren Ausfälle.
Beim Sender-ID-Spoofing wird eine SMS mit einer gefälschten Absenderadresse versendet – beispielsweise „BANK-OF-X“, „DHL“ oder „MyBrand“, obwohl der Absender nicht berechtigt ist, diese Kennung zu verwenden. Es ist das SMS-Äquivalent zum E-Mail-Phishing und weltweit die häufigste Methode für Smishing-Angriffe. Die Protokollschwäche: GSM-SMS verfügt über keine Ende-zu-Ende-Absenderauthentifizierung, daher akzeptiert das SMSC jede vom sendenden ESME übermittelte Absender-ID.
Beim SIM -Swap-Betrug versucht ein Krimineller, einen Mobilfunkanbieter durch Überredung oder Bestechung dazu zu bringen, die Rufnummer eines Opfers auf eine von ihm kontrollierte SIM zu übertragen. Jeder SMS -Einmalpasswort OTP für diese Nummer landet dann auf dem Mobiltelefon des Angreifers. Daher ist die Authentifizierung SMS allein für wichtige Transaktionen nicht ausreichend.
Eine SIM-Box ist ein Gerät, das Dutzende oder Hunderte von physischen SIM-Karten eines Mobilfunkanbieters aufnimmt und diese nutzt, um eingehende internationale Anrufe (oder A2P-SMS) so zu terminieren, als kämen sie von einzelnen Endkunden innerhalb des eigenen Netzes. Dadurch werden die internationalen Terminierungsgebühren und die A2P-SMS-Gebühren des Anbieters umgangen, was die Betreiber weltweit schätzungsweise 3 bis 7 Milliarden US-Dollar pro Jahr kostet.
Smishing (SMS-Phishing) ist eine Betrugsmethode, bei der Angreifer SMS im Namen von Banken, Behörden oder Lieferdiensten versenden, um Empfänger dazu zu verleiten, auf schädliche Links zu klicken, Zugangsdaten preiszugeben oder fingierte Gebühren zu zahlen. Da Menschen SMS von Marken in der Regel vertrauen und schnell darauf reagieren, ist Smishing sehr effektiv. Die Verteidigung ist mehrschichtig: SMS-Firewalls der Betreiber, Registrierung der Absenderkennung und Schutz vor Spoofing, URL-Reputation und Aufklärung der Abonnenten.
SMS-Analyse misst die Performance von Nachrichten – Zustellrate, Fehlerursachen je nach Anbieter, Klicks auf Links, eingehende Antworten, Abmeldungen und letztendlich Konversion und ROI. Da SMS keine native Öffnungsrate haben, basiert die Analyse auf Zustellbestätigungen, getrackten Links und nachfolgenden Konversionen. Eine gute Analyse macht den SMS-Versand zu einem Feedback-Kreislauf, den Sie optimieren können.
Die SMS-Planung ermöglicht den Versand von Nachrichten zu einem festgelegten Zeitpunkt in der Zukunft anstatt sofort. So erreichen Sie Empfänger während ihrer lokalen Geschäftszeiten, koordinieren Kampagnen und versenden rechtzeitige Erinnerungen. Eine gute Planung berücksichtigt Zeitzonen und Ruhezeiten, sodass eine für 10 Uhr bestimmte Nachricht jeden Empfänger auch tatsächlich um 10 Uhr erreicht – und nicht alle gleichzeitig in einer Zeitzone.
Künstlicher SMS-Verkehrsaufblähung (AIT) – auch SMS-Pumping oder SMS-Gebührenbetrug genannt – ist eine Betrugsmasche, bei der Bots massenhaft SMS mit Einmalpasswörtern und Verifizierungsanforderungen über die App oder Website einer Marke versenden. Die Nachrichten erreichen nie echte Nutzer; Betrüger, die in der Zustellungskette mitwirken, kassieren einfach die Gebühren pro Nachricht. Sie zahlen die SMS-Rechnung; die Betrüger behalten den Anteil.
TPS (Transaktionen pro Sekunde) – auch MPS oder Senderate genannt – ist die maximale Durchsatzrate einer Messaging-Verbindung oder eines Kontos: die Anzahl der SMS submit_sm PDUs, die das SMSC pro Sekunde akzeptiert, bevor Drosselungsfehler zurückgegeben werden. A2P-Verbindungen werden mit einer vertraglich vereinbarten TPS bereitgestellt; eine Überschreitung dieser Rate löst ESME_RTHROTTLED-Antworten aus. Die TPS, nicht das Rohvolumen, bestimmt, wie schnell eine Kampagne oder ein OTP-Burst verarbeitet wird. Siehe /answers/what-is-throughput-sla, /answers/what-is-cps und /tools/smpp-error-codes.
Versenden Sie SMS-Einmalpasswörter über eine dedizierte, priorisierte Route. Halten Sie die Codes kurz (4–8 Ziffern), lassen Sie sie schnell ablaufen (typischerweise 5–10 Minuten), erzwingen Sie die Einmalverwendung und begrenzen Sie die Anfragen pro Nummer, um SMS-Betrug zu verhindern. Platzieren Sie den Markennamen und den Code möglichst am Anfang der Nachricht, fügen Sie keine anklickbaren Links hinzu (um Verwechslungen mit Phishing zu vermeiden) und konfigurieren Sie einen Ausweichkanal für den Fall, dass die SMS-Übertragung langsam ist. Siehe /products/otp.
Die Hop-by-Hop-Latenz ist die kumulative Verzögerung, die durch jeden zwischengeschalteten SMSC oder Aggregator zwischen Ihrer Anwendung und dem Endgerät des Empfängers entsteht. Eine direkte A2P-Route umfasst 2–3 Hops (App → BroadNet SMSC → Betreiber-SMSC → Endgerät). Eine sogenannte „Grey Route“ kann 8–12 Hops aufweisen, wobei jeder Hop zusätzliche Verzögerungen von mehreren zehn bis mehreren hundert Millisekunden durch Warteschlangen und Signalisierung verursacht. Bei OTPs und zeitkritischen Nachrichten ist die Anzahl der Hops der dominierende Kostenfaktor.
Die Ratenbegrenzung schränkt die Anzahl der Nachrichten oder Anfragen ein, die in einem bestimmten Zeitfenster – pro API-Schlüssel, Absender oder Empfängernummer – akzeptiert werden. Dies dient dem Schutz des Durchsatzes, der Gewährleistung einer fairen Nutzung und dem Schutz vor Missbrauch wie SMS-Pumping. Die Ratenbegrenzung wird als Wert angegeben (z. B. Nachrichten pro Sekunde) und verhindert, dass ein einzelner, außer Kontrolle geratener Prozess oder ein Angreifer die Zustellung für alle beeinträchtigt.
SMS ist der Standard-OTP-Kanal, da er jedes Telefon ohne App erreicht. Die beste Wahl hängt jedoch vom Markt und dem Risikoprofil ab: SMS für universelle Reichweite, Flash-Anruf für geringere Kosten und höhere Geschwindigkeit (sofern unterstützt), WhatsApp für App-Nutzer, stille Netzwerkauthentifizierung für reibungslose Verifizierung und Sprachauthentifizierung als Ausweichmöglichkeit. Die sichersten Verifizierungsverfahren beschränken sich nicht auf einen einzigen Kanal, sondern nutzen mehrere gleichzeitig, sodass ein fehlgeschlagener Kanal die Anmeldung nicht verhindert. Siehe /products/otp.
Fordern Sie den Testzugang unter /signup an; ein BroadNet-Ingenieur antwortet innerhalb eines Werktags mit den Test-Zugangsdaten. Ihre erste Testnachricht wird in der Regel etwa fünf Minuten nach Erhalt versendet. Die Test-Zugangsdaten funktionieren über den Produktions-Endpunkt, https://api.broadnet.me, und Testnachrichten gehen nur an die von Ihnen verifizierte Mobilnummer, sodass Sie die Integration End-to-End aufbauen und testen können. Um echte Empfänger zu erreichen, müssen Sie die Business-/KYC-Verifizierung abschließen, was das Live-Senden und registrierte Sender-IDs freischaltet, sowie die Abrechnung hinzufügen; der Produktionszugang wird dann für Ihr Konto freigeschaltet, typischerweise 5–15 Werktage von der Anfrage bis zur Produktion. Der Go-live erfordert keine Code-Änderung. Details unter /developers/quickstart.
Ein Kurzcode ist eine 4- bis 6-stellige Rufnummer, die für den SMS-Versand in großem Umfang und in beide Richtungen gemietet wird. Man erhält ihn, indem man sich bei einem Anbieter oder der Kurzcode-Registrierungsstelle des jeweiligen Marktes bewirbt, seine Marke und den Anwendungsfall zur Genehmigung durch den Betreiber einreicht und eine Bereitstellungs- und Prüfphase abwartet. Kurzcodes bieten einen hohen Durchsatz und eine zuverlässige Zustellbarkeit für Kampagnen und Einmalpasswörter (OTP), sind aber teurer und benötigen mehr Zeit für die Bereitstellung als Absenderkennungen oder Langcodes.
Erstellen Sie einen OTP-Ablauf in fünf Schritten: Generieren Sie serverseitig einen kurzen Einmalcode, senden Sie diesen über einen priorisierten Kanal mit Fallback, speichern Sie eine gehashte Kopie mit kurzer Gültigkeitsdauer, verifizieren Sie die Benutzereingabe anhand dieses Codes mit Versuchslimits und begrenzen Sie die Anfragenrate, um Missbrauch zu verhindern. Halten Sie den Code von den Protokollen fern, vertrauen Sie niemals der Client-Validierung und bevorzugen Sie netzwerkbasierte Verifizierung, bei der der Code vollständig entfernt wird.
Das SMS-Routing bestimmt, welchen Weg jede Nachricht über den Mobilfunkanbieter zum jeweiligen Endgerät nimmt. Das kostengünstigste Routing (Least Cost Routing, LCR) wählt automatisch den günstigsten verfügbaren Weg, der dennoch die Qualitäts- und Compliance-Vorgaben erfüllt. Da für jedes Ziel mehrere Wege mit unterschiedlichen Preisen und Zuverlässigkeiten möglich sind, gleicht ein gutes Routing Kosten und Zustellbarkeit aus – es bevorzugt direkte Verbindungen über Mobilfunkanbieter und vermeidet unzuverlässige, aber günstige Umwege.
Betrugsprävention im Telekommunikationsbereich ist die mehrstufige Verteidigung, die Betreiber und Unternehmen gegen Betrug im Bereich Messaging und Telefonie einsetzen – darunter AIT/SMS-Pumping, Graurouten, SIM-Box-Bypass, Smishing, Sender-ID-Spoofing und Wangiri-Rückrufbetrug. Sie kombiniert SMS- und SS7/Diameter-Firewalls, Echtzeit-Nummerninformationen, Verkehrsanalyse und Inhaltsprüfung, um Missbrauch sofort nach dem Eindringen in das Netzwerk zu erkennen und zu blockieren.
Die SS7-Signalisierungssicherheit umfasst die Betreiberkontrollen – Signalisierungs-Firewalls, Nachrichtenfilterung nach Kategorien und Peer-Reputationsbewertung –, die die SS7- und Diameter-Steuerungsebene vor Standortverfolgung, SMS-Abfangen und Betrug schützen. Sie ist an GSMA IR.82, IR.88, FS.07 und FS.11 ausgerichtet und prüft MAP- und Diameter-Operationen am Netzwerkrand, sodass nur legitime Signalisierung zwischen den Betreibern durchgelassen wird.
Die Signalisierungssicherheit von Diameter umfasst die Betreiberkontrollen – einen Diameter Edge Agent (DEA) und eine Signalisierungs-Firewall, die GSMA FS.19-Regeln anwendet –, die die nicht-eigenständige Diameter-Steuerungsebene von 4G/LTE und 5G vor Standortverfolgung, Datendiebstahl und Betrug schützen. Sie filtert S6a/S6d- und Roaming-Diameter-Nachrichten am Netzwerkrand, sodass nur legitime Interoperator-Signalisierung das HSS erreicht.
Die Zustellbarkeit von E-Mails ist die Kunst, legitime E-Mails im Posteingang und nicht im Spam-Ordner oder als Hard Bounce zuzustellen. Sie basiert auf der Absenderauthentifizierung (SPF, DKIM, DMARC), einer positiven Absenderreputation, die mit Ihrer IP-Adresse und Domain verknüpft ist, einer sauberen Empfängerliste und den von E-Mail-Anbietern überwachten Interaktionssignalen. Die Authentifizierung beweist den Absender der Nachricht; Reputation und Interaktion entscheiden darüber, wo sie landet.
Navigieren Sie im Dashboard zu den API-Keys, generieren Sie einen neuen Key, implementieren Sie diesen in Ihren Anwendungen und widerrufen Sie anschließend den alten Key. Der Widerruf erfolgt sofort, und Keys werden niemals protokolliert, sodass ein rotierter Key unmittelbar ohne Restrisiko ungültig wird. Führen Sie Rotationen nach einem Zeitplan (z. B. vierteljährlich) sowie sofort nach jedem Verdacht auf eine Kompromittierung durch und behandeln Sie den Token Ihrer Test-Zugangsdaten wie ein Produktionsgeheimnis: Er ruft den Produktions-Endpunkt auf. Siehe /developers/authentication.
Steigern Sie den SMS-Durchsatz durch Bindung über SMPP für dauerhaft hohe Volumina, indem Sie ausreichend Betreiberkapazität im Voraus bereitstellen, die Last auf mehrere Bindungen oder Routen verteilen, Ratenbegrenzungen mit Backoff einhalten und Listen vorab validieren, um keine Kapazität für unzustellbare Nummern zu verschwenden. Spitzenlasten – wie z. B. OTP bei einer Produkteinführung – erfordern im Voraus reservierte Kapazität, die nicht live angefordert werden darf.
Verbessern Sie Ihre SMS-Zustellraten, indem Sie direkte Mobilfunkrouten nutzen, Ihre alphanumerischen Absenderkennungen registrieren, Empfängerlisten mit HLR-Abfragen bereinigen, die korrekte GSM-7/Unicode-Kodierung verwenden und Zustellbestätigungen überwachen, um Fehler schnell zu erkennen und umzuleiten. Die meisten chronischen Zustellungsprobleme lassen sich auf zwei Ursachen zurückführen: Graue Routen, die von Firewalls blockiert werden, und nicht registrierte Absenderkennungen, die Mobilfunkanbieter verwerfen, bevor die Nachricht ein Mobiltelefon erreicht.
Um eine Nummer für WhatsApp Business API zu registrieren, benötigen Sie ein Meta-Unternehmensportfolio, ein WhatsApp Business-Konto (WABA) darin und eine eigene Telefonnummer, die eine SMS oder einen Sprachanruf empfangen kann. Sie fügen die Nummer mit einem Anzeigenamen zum WABA hinzu, verifizieren sie mit dem Code, den Meta sendet, legen eine Zwei-Faktor-Authentifizierungs-PIN fest und registrieren sie in der Cloud API. BroadNet, ein offizieller Meta Business Solution Provider, führt diese Schritte gemeinsam mit seinen Kunden durch.
Testen Sie eine SMS-Integration zuerst mit Ihren Test-Zugangsdaten: Da diese gegen den Produktions-Endpunkt arbeiten, senden Sie Nachrichten an Ihre eigene verifizierte Nummer, bestätigen Sie, dass die API die erwartete Antwort liefert, verifizieren Sie den Eingang der Zustellbestätigung (DLR) via Webhook und prüfen Sie Kodierung, Sender ID sowie Segmentanzahl, bevor Sie live gehen. Senden Sie nach der Genehmigung eine kleine erste Charge an Ihre tatsächlichen Zielländer, um die Routenqualität zu validieren, und skalieren Sie erst danach.
Um SMS international zu versenden, müssen Sie jede Nummer im vollständigen E.164-Format (Pluszeichen, Landesvorwahl und nationale Rufnummer) formatieren, einen Anbieter mit direkten Verbindungen in Ihre Zielländer nutzen, eine Absenderkennung registrieren, wo dies erforderlich ist, und die länderspezifischen Preis- und Inhaltsrichtlinien beachten. Die größte Herausforderung ist nicht der API-Aufruf, sondern die Qualität und Einhaltung der Routen, die sich von Land zu Land stark unterscheiden.
Um Massen-SMS zu versenden, verbinden Sie sich über REST oder SMPP mit einem Anbieter (oder laden Sie eine Liste in ein Kampagnen-Dashboard hoch), registrieren Sie Ihre Absenderkennung, bestätigen Sie die Einwilligung aller Empfänger und versenden Sie die SMS anschließend in durchsatzoptimierten Batches, während Sie die Zustellbestätigungen überwachen. Vier Faktoren sind für den Erfolg entscheidend: eine korrekte Empfängerliste mit Einwilligung, eine registrierte Absenderkennung, die korrekte Kodierung zur Steuerung der Segmentanzahl und die Überwachung der Zustellbestätigungen, um Fehler frühzeitig zu erkennen. Weitere Informationen finden Sie unter /products/bulk-sms.
Das Versenden einer SMS über eine HTTP-API bedeutet, die Zielnummer, die Absenderkennung und den Nachrichtentext an einen REST-Endpunkt zu übergeben, der die Nachricht an die Betreibernetze weiterleitet und eine Nachrichten-ID zurückgibt, mit der Sie die Zustellung verfolgen können.
Die Qualität von VoIP-Anrufen hängt von vier Netzwerkbeeinträchtigungen ab – Latenz, Jitter, Paketverlust und Codec –, die in einem einzigen Mean Opinion Score (MOS) zusammengefasst werden. Da Sprache über IP als RTP-Pakete übertragen wird, beeinträchtigen verzögerte, falsch sortierte oder verlorene Pakete die Audioqualität für den Zuhörer. Die Kompensation dieser Beeinträchtigungen durch QoS, Jitter-Puffer und den richtigen Codec gewährleistet klare Anrufe auch bei hohem Nutzeraufkommen.
Preismodelle, Durchsatz-SLAs, Preisgestaltung pro Nachricht für WhatsApp, Omnichannel-Orchestrierung, Umstieg vom Testzugang in die Produktion, was ein CPaaS ist und was nicht.
CPaaS (Communications Platform as a Service) und UCaaS (Unified Communications as a Service) sind beides Cloud-Kommunikationsdienste, erfüllen aber gegensätzliche Funktionen: CPaaS bietet Entwicklern APIs zur Integration von Messaging, Sprach- und Videofunktionen in ihre eigenen Anwendungen und Workflows, während UCaaS eine fertige Suite – bestehend aus Geschäftstelefonie, Videokonferenzen und Team-Chat – für die Mitarbeiter eines Unternehmens darstellt. CPaaS ist ein Baukastensystem, UCaaS ein fertiges Produkt.
Nutzen Sie SMS, wenn Sie eine universelle Reichweite und sofortige Zustellung ohne App- oder Opt-in-Abhängigkeit benötigen – beispielsweise für Einmalpasswörter (OTP), Transaktionsbenachrichtigungen und alle Nachrichten, die jedes Handy erreichen müssen. WhatsApp eignet sich für einen markenspezifischen, verifizierten Absender, Rich Media und Zwei-Wege-Kommunikation – etwa für Marketing, Support und erweiterte Benachrichtigungen. Hierfür sind jedoch die App, ein Opt-in und die Freigabe von Vorlagen erforderlich. Die leistungsstärksten Programme nutzen beide Kanäle über eine einzige Omnichannel-API, wobei die Auswahl pro Nachricht erfolgt. Weitere Informationen finden Sie unter /products/omnichannel.
SMS erreichen jede Mobilfunknummer auf jedem Handy ohne App und werden innerhalb weniger Minuten gelesen. Daher eignen sie sich ideal für wichtige, universelle Nachrichten wie Einmalpasswörter (OTP) und Benachrichtigungen. Push-Benachrichtigungen sind zwar kostenlos, erreichen aber nur Nutzer, die Ihre App installiert und die Berechtigung erteilt haben, und können leicht stummgeschaltet oder ignoriert werden. Nutzen Sie SMS für Reichweite und Zuverlässigkeit, Push-Benachrichtigungen für aktive App-Nutzer und kombinieren Sie beides, sodass bei einer verpassten Push-Benachrichtigung auf SMS zurückgegriffen werden kann.
SMS erzielt deutlich höhere Öffnungs- und Leserate als E-Mail – Branchenstudien berichten übereinstimmend von Öffnungsraten von rund 98 %, meist innerhalb weniger Minuten. Damit eignet sich SMS ideal für zeitkritische, kurze und dringende Nachrichten. E-Mail hingegen bietet umfangreichere Inhalte, Bilder und längere Texte zu geringeren Kosten pro Nachricht und ist daher besser geeignet für Newsletter, detaillierte Angebote und Inhalte. Beide Kanäle ergänzen sich: Nutzen Sie SMS für die schnelle und E-Mail für die detaillierte Kommunikation und integrieren Sie beide in ein Omnichannel-Programm. Siehe /products/omnichannel.
Ein SMS-Preisangebot erfolgt fast immer „pro MT“, d. h. pro zugestellter Nachricht – also pro Nachricht, die auf einem Mobiltelefon ankommt. Die angegebene Anzahl an Nachrichten ist die Einheit, für die Sie bezahlen. Die Gesamtkosten eines SMS-Programms umfassen jedoch Einrichtungsgebühren, Gebühren für die Absenderkennung, Mindestverpflichtungen, Zuschläge zu Stoßzeiten und den anbieterspezifischen Tarif des Zielnetzbetreibers.
BroadNet betreibt keine separate Sandbox. Ihre Test-Zugangsdaten funktionieren direkt über den Produktions-Endpunkt, https://api.broadnet.me, mit derselben API und demselben Code, den Sie auch in der Produktion verwenden werden; Testnachrichten werden nur an Ihre eigenen verifizierten Nummer(n) gesendet, und die Zustellbestätigungen gehen an Ihren Webhook. Der Produktionszugriff und die Routen werden für Ihr Konto nach der Genehmigung (Absenderidentität, Traffic-Zweck und Sender IDs) freigeschaltet, in der Regel 5–15 Werktage nach der Anfrage, wobei Ihr Code unverändert bleibt.
Conversational Commerce ermöglicht es Kunden, über Messenger-Dienste wie WhatsApp, RCS, SMS und Chat einzukaufen, zu verkaufen und Kundensupport zu erhalten. So finden Produktsuche, Fragen, Kaufabwicklung und After-Sales-Service in einem einzigen, durchgehenden Chat statt. Der Trend hat sich rasant entwickelt, da Kunden zunehmend die Kontaktaufnahme per Messenger dem Anruf oder der Navigation auf einer Website vorziehen. Die hohen Öffnungsraten von Messengern machen diese zu einem zuverlässigen Kommunikationskanal. Siehe /products/omnichannel.
CPaaS (Communications Platform as a Service) ist eine Cloud-Software, die Sprach-, SMS-, WhatsApp-, RCS-, E-Mail- und Verifizierungsfunktionen als Entwickler-APIs bereitstellt. So können Unternehmen ihren eigenen Apps Kommunikationsfunktionen hinzufügen, ohne direkt Verträge mit Mobilfunkbetreibern abschließen zu müssen. BroadNet ist ein in der MENA-Region ansässiger CPaaS-Anbieter, der seit 2003 aktiv ist, 200+ Länder über 1.000+ Betreiberverbindungen erreicht und täglich mehr als 300 Mio. Nachrichten überträgt.
CPaaS (Communications Platform as a Service) ist eine cloudbasierte Software, die Sprach-, Video-, SMS-, WhatsApp- und weitere Kanäle als Entwickler-APIs bereitstellt. BroadNet ist ein in der MENA-Region ansässiger CPaaS-Anbieter, der seit 2003 aktiv ist. CPaaS macht direkte Verhandlungen zwischen Unternehmen und Mobilfunkbetreibern überflüssig.
Konversationelle KI ist eine Software, die Nachrichten in natürlicher Sprache versteht und darauf reagiert. Unternehmen können so die Zwei-Wege-Kommunikation über SMS, WhatsApp, RCS und Sprache automatisieren. Im Messaging-Bereich unterstützt sie Chatbots und virtuelle Assistenten, die Fragen beantworten, Aufgaben erledigen und bei Bedarf kontextbezogen an menschliche Ansprechpartner weiterleiten. So wird das übliche Anrufvolumen rund um die Uhr bewältigt, während gleichzeitig die Möglichkeit besteht, bei Bedarf mit einem Menschen zu kommunizieren.
Ein Messaging-Chatbot ist ein automatisierter Agent, der rund um die Uhr mit Kunden über Kanäle wie WhatsApp, RCS und SMS kommuniziert – er beantwortet häufig gestellte Fragen, prüft den Bestellstatus, erfasst Leads und priorisiert Supportanfragen. Er kann regelbasiert (vorgegebenen Abläufen folgend) oder KI-gestützt (natürliche Sprache verstehend) arbeiten. Die besten Implementierungen übergeben das Gespräch an einen menschlichen Mitarbeiter, wenn dies erforderlich ist.
Ein Cloud-Contact-Center, auch CCaaS (Contact Center as a Service) genannt, ist eine gehostete Plattform, die Kundenservice-Sprach- und digitale Interaktionen – eingehende und ausgehende Anrufe, IVR, kompetenzbasiertes Routing, Agenten-Desktops und Analysen – über das Internet statt über lokale Hardware bereitstellt. Es vereint Telefonie (oft über eine Sprach-API und SIP-Trunking) mit Tools für Kanäle und Mitarbeiter in einer einzigen, agentenorientierten Anwendung.
Eine direkte Netzbetreiber-Anbindung ist eine Verbindung, bei der ein Messaging-Anbieter über einen eigenen Vertrag direkt an das SMSC- oder A2P-Gateway eines Mobilfunkbetreibers angebunden ist, anstatt den Traffic an einen anderen Aggregator weiterzuleiten. Jede Nachricht legt nur einen Hop zum zuständigen Netzwerk zurück, was die Latenz, die Zustellungsbestätigungen und die Preisgestaltung transparent hält.
Ein Durchsatz-SLA garantiert die vertraglich festgelegte, dauerhafte Rate, mit der ein Aggregator Ihre Anfragen entgegennimmt und an den Betreiber weiterleitet – typischerweise ausgedrückt in Nachrichten pro Sekunde (MPS) oder Transaktionen pro Sekunde (TPS). Bei OTP-Diensten, Marketingkampagnen und Integrationen auf Betreiberebene ist der Durchsatz-SLA oft wichtiger als der Stückpreis.
Eine Customer Engagement Platform (CEP) ist eine Software, die die Kundenkommunikation über verschiedene Kanäle – SMS, WhatsApp, RCS, Telefon, E-Mail, Push-Benachrichtigungen – orchestriert und diese häufig um Segmentierung, Customer Journeys, Automatisierung und Analysen ergänzt. Während eine CPaaS die Kanäle und APIs bereitstellt, ergänzt eine CEP die Kampagnen-, Journey- und Datenanalyse-Tools zur Durchführung von Engagement-Programmen.
Eine Broadcast-Liste ist eine gespeicherte Gruppe von Empfängern, die Sie gemeinsam anschreiben können – die Zielgruppe für einen Massenversand oder eine Kampagne. Anders als in einem Gruppenchat erhalten die Empfänger die Nachricht einzeln und sehen sich nicht gegenseitig. Eine gut verwaltete Broadcast-Liste enthält ausschließlich Empfänger mit Einwilligung, ist segmentiert und wird durch Validierung und Opt-out-Sperre sauber gehalten, sodass jede Nachricht tatsächlich die richtigen Empfänger erreicht.
Eine SMS-Massenmail ist eine einzelne Nachricht, die gleichzeitig an eine große Empfängerliste gesendet wird – beispielsweise eine allgemeine Ankündigung, eine Benachrichtigung oder eine Werbeaktion. Sie ist die einfachste Form des Massenversands, doch der Begriff „Massenmail“ birgt auch eine Warnung: Das Versenden derselben Nachricht an alle Empfänger unabhängig von deren Einwilligung, Segmentierung oder Zeitpunkt ist verschwenderisch und beeinträchtigt die Zustellbarkeit. Effektiver Massenversand erfolgt zielgerichtet und mit Einwilligung der Empfänger, nicht wahllos.
Eine SMS-Kampagne mit Schlüsselwörtern lädt Nutzer dazu ein, ein Schlüsselwort (z. B. „JETZT MITGLIED WERDEN“ oder „ANGEBOT“) an eine Kurzwahlnummer zu senden, um sich anzumelden, Informationen zu erhalten oder an einer Werbeaktion teilzunehmen. Das eingehende Schlüsselwort löst eine automatische Antwort aus und fügt den Absender einer Liste von Empfängern hinzu, die ihre Einwilligung erteilt haben. Es handelt sich um eine einfache und unkomplizierte Methode, um Anmeldungen zu sammeln und interaktive Werbeaktionen durchzuführen. Voraussetzung dafür sind Zwei-Wege-Kommunikation und eine Telefonnummer, die Antworten empfangen kann.
Eine SMS-Umfrage sammelt Feedback per Textnachricht – sie sendet eine Frage und erfasst die Antwort des Empfängers über eine Zwei-Wege-Kommunikation. Da SMS von nahezu jedem innerhalb weniger Minuten gelesen werden, sind die Antwortraten hoch und schnell. Dies macht sie ideal für kurze Umfragen, NPS-Werte und Feedback nach Interaktionen. Sie benötigen eine Telefonnummer, die Antworten empfangen kann, und einen Webhook, um die Antworten an Ihr System weiterzuleiten.
Das Conversational Pricing war das Abrechnungsmodell von Meta für die WhatsApp Business API bis zum 1. Juli 2025: Sie haben pro 24-Stunden-Konversationsfenster mit einem Nutzer gezahlt. Seitdem berechnet Meta pro zugestellter Vorlagennachricht — Marketing, Utility oder Authentication — nach Kategorie und Land. Ab dem 1. Oktober 2026 berechnet Meta Antworten innerhalb des 24-Stunden-Kundenservicefensters pro Nachricht, zum selben Preis wie Utility- und Authentication-Nachrichten in diesem Markt: Serviceantworten nach einem monatlichen Freibetrag von 1.000 Servicenachrichten pro WhatsApp-Geschäftstelefonnummer, Utility-Vorlagen ab der ersten Nachricht.
Omnichannel-Messaging bezeichnet die Orchestrierung mehrerer Messaging-Kanäle (SMS, WhatsApp, RCS, E-Mail, Push, Sprache) zu einer einzigen, zusammenhängenden Customer Journey, wobei die Kanalwahl pro Nachricht auf Basis von Erreichbarkeit, Kosten, Dringlichkeit und Benutzerpräferenz erfolgt – und nicht pro Anwendungsfall fest codiert ist.
Omnichannel-Orchestrierung ist die Logik, die für jede Nachricht und jeden Empfänger entscheidet, welcher Kanal in welcher Reihenfolge genutzt wird – der Versand erfolgt über den jeweils besten geeigneten Kanal (WhatsApp, RCS, SMS, Sprache, E-Mail), und bei Nichtverfügbarkeit oder Nichtzustellung eines Kanals wird automatisch auf einen anderen zurückgegriffen. Sie wandelt verschiedene Kanäle in eine einzige intelligente Zustellungsebene um, die Reichweite, Informationsgehalt und Kosteneffizienz gleichzeitig maximiert.
SMS-Marketing-Automatisierung versendet automatisch SMS basierend auf Kundenverhalten, Ereignissen oder einem Zeitplan – beispielsweise eine Willkommensnachricht nach der Anmeldung, eine Erinnerung bei Kaufabbruch, ein Geburtstagsangebot oder eine Reaktivierungskampagne – anstatt jede Kampagne manuell zu versenden. Sie kombiniert Zielgruppendaten, Auslöser und Vorlagen, sodass die richtige Nachricht zur richtigen Zeit die richtige Person erreicht – in großem Umfang und an Empfängerlisten mit Einwilligung der Empfänger.
TAP (Transferred Account Procedure) ist das GSMA-Standarddateiformat – TAP3, definiert in GSMA TD.57 –, das ein Mobilfunkanbieter im Ausland verwendet, um Aufzeichnungen über Anrufe, Nachrichten und Datennutzung eines Roamers an dessen Heimatanbieter zur Abrechnung zwischen den Anbietern zu senden. TAP-Dateien werden in der Regel täglich über Clearingstellen ausgetauscht. Das nahezu in Echtzeit arbeitende Pendant NRTRDE dient dazu, Roaming-Betrug schneller aufzudecken, als es ein täglicher TAP-Zyklus ermöglicht. Siehe /answers/what-is-nrtrde und /answers/edr-vs-cdr.
Werbe-SMS sind Marketingbotschaften, die per SMS versendet werden – Angebote, Kampagnen, Ankündigungen, Erinnerungen an abgebrochene Warenkörbe. Im Gegensatz zu Transaktions-SMS erfordert dies eine ausdrückliche Einwilligung zum Marketing, muss die Abmeldefrist (STOP) und die Sendezeiten berücksichtigen und wird häufig als separate Traffic-Kategorie erfasst und weitergeleitet. Bei erfolgreicher Nutzung mit Empfängern, die ihre Einwilligung erteilt haben, erzielt sie hohe Konversionsraten; ohne Einwilligung versendet, ist sie verschwendetes Budget und schädigt den Ruf des Absenders.
Effektives SMS-Marketing basiert auf Einwilligung und Zurückhaltung: Versenden Sie Nachrichten nur an Empfänger, die dem Erhalt von SMS zugestimmt haben, stellen Sie Ihre Marke klar dar, heben Sie den Mehrwert deutlich hervor, konzentrieren Sie sich auf eine Kernbotschaft und eine Handlungsaufforderung, beachten Sie Ruhezeiten und Sendefrequenzbeschränkungen und bieten Sie stets eine einfache Abmeldemöglichkeit an. Da SMS von nahezu jedem innerhalb weniger Minuten gelesen werden, belohnt dieser Kanal Relevanz und bestraft übermäßigen Versand. Siehe /products/bulk-sms und /solutions/ecommerce-retail.
Die Personalisierung von Nachrichten passt jede Nachricht individuell an den Empfänger an – durch das Einfügen von Name, Bestellung, Termin oder anderen Daten mithilfe von Vorlagenvariablen. So generiert eine einzige Kampagne Tausende relevanter, personalisierter Nachrichten. Richtig umgesetzt steigert dies Engagement und Konversionsrate; unachtsam angewendet, gelangt der Name des Empfängers ungefiltert an Kunden oder, schlimmer noch, an die Daten der falschen Person. Prüfen und validieren Sie Vorlagen daher vor dem Versand.
BroadNet stellt Rechnungen für MENA-Kunden in AED und SAR und für internationale Kunden in USD aus. Die Zahlung ist per Kredit- und Debitkarte oder Banküberweisung möglich. Geschäftskunden können die Rechnungsstellung mit vereinbarten Zahlungsbedingungen anstelle einer Vorauszahlung vereinbaren.
WhatsApp Business Plattform-Nachrichten werden in vier Kategorien unterteilt, die Meta für seine Regeln und seine Preisgestaltung verwendet: Marketing, Utility und Authentication, bei denen es sich um vorab genehmigte Vorlagen handelt, sowie Service, die frei formulierten Antworten, die ein Unternehmen innerhalb des 24-Stunden-Kundenservice-Fensters sendet. Jede zugestellte Nachricht wird nach Kategorie und Markt abgerechnet. Ab dem 1. Oktober 2026 werden Service-Antworten nach einem Freibetrag von 1.000 Service-Nachrichten pro geschäftlicher Telefonnummer und Monat berechnet. BroadNet, ein offizieller Meta Business Solution Provider, unterstützt Kunden bei der Auswahl und Einreichung der richtigen Kategorie für jede Vorlage.
Die Monetarisierung von Messaging-Diensten ermöglicht es Mobilfunkbetreibern, Einnahmen aus dem Datenverkehr zwischen Anwendungen und Nutzern (A2P) zu generieren. Dazu setzen sie eine SMS-Firewall ein, um inoffiziellen Datenverkehr auf kostenpflichtige A2P-Routen umzuleiten, betreiben ein Absenderkennungsregister, sodass nur lizenzierte Marken Nachrichten versenden können, und rechnen A2P zum tatsächlichen Großhandelspreis ab.
Omnichannel-Messaging erreicht Kunden über SMS, WhatsApp, RCS, Telefon und E-Mail mithilfe einer einzigen API und eines einzigen Konversationsverlaufs. Die Plattform wählt den optimalen Kanal automatisch anhand von Reichweite, Kosten und Zustellungsergebnis aus. Anstatt jeden Kanal einzeln zu integrieren, sendet ein Unternehmen eine Nachricht an den Kunden, und die Plattform wählt den besten Weg, sodass die Konversation unabhängig vom letztendlich genutzten Kanal nahtlos weiterläuft.
Reduzieren Sie die Kosten für Einmalpasswörter (OTP), indem Sie weniger, günstigere und erfolgreichere Codes versenden: Bevorzugen Sie netzwerkbasierte Verifizierung (stille Netzwerkauthentifizierung), die – sofern unterstützt – keine kostenpflichtigen Nachrichten versendet; begrenzen Sie die SMS-Rate, um ein übermäßiges SMS-Aufkommen zu verhindern; beschränken Sie OTP-Nachrichten auf ein GSM-7-Segment; nutzen Sie direkte Übertragungswege, damit Codes nicht erneut gesendet werden müssen; und verwenden Sie kostengünstigere Kanäle wie Flash Call, wo immer möglich. Die größten Einsparungen erzielen Sie in der Regel durch die Vermeidung betrügerischer und fehlgeschlagener Sendungen, nicht durch eine Senkung des Stückpreises.
Senken Sie Ihre SMS-Kosten, indem Sie sowohl den Preis pro Nachricht als auch die Anzahl ungenutzter Nachrichten optimieren: Halten Sie Nachrichten innerhalb eines Segments, verwenden Sie weiterhin GSM-7-Kodierung, validieren Sie Nummern vor dem Versand, um Kosten für SMS an ungültige oder ausländische Nummern zu vermeiden, nutzen Sie Direktverbindungen, um erneute Sendungen zu verhindern, registrieren Sie Absenderkennungen, damit Firewalls den Datenverkehr nicht unbemerkt blockieren, und leiten Sie umfangreiche oder hochvolumige SMS-Nachrichten über den wirtschaftlichsten Kanal weiter. Die größten Einsparungen erzielen Sie in der Regel durch die Vermeidung fehlgeschlagener und doppelter Sendungen, nicht durch eine Senkung des Stückpreises.
BroadNet-Prepaid-Konten funktionieren mit einem Guthaben, das Sie im Voraus aufladen. Im Dashboard gehen Sie zu „Abrechnung“ → Guthaben hinzufügen, um es per Karte oder Banküberweisung aufzuladen. Legen Sie einen automatischen Aufladeschwellenwert fest, damit Ihr Guthaben automatisch aufgeladen wird und der Versand mitten in einer Kampagne nicht unterbrochen wird. Geschäftskunden können alternativ monatliche Rechnungen mit vereinbarten Zahlungsbedingungen anstelle einer Vorauszahlung nutzen.
Im Dashboard finden Sie unter „Abrechnung“ → „Rechnungen“ die Möglichkeit, Rechnungen als PDF herunterzuladen. Die monatlichen Abrechnungen sind nach Vertriebskanal und Zielland aufgeschlüsselt, sodass Sie genau nachvollziehen können, wofür Ihre Ausgaben verwendet wurden. Für Konten in den VAE sind die Rechnungen mehrwertsteuerkonform und enthalten Ihre Steueridentifikationsnummer (TRN).
Den ROI von SMS-Marketing lässt sich messen, indem man die durch eine Kampagne generierten Umsätze den Gesamtkosten – Ausgaben für Nachrichten plus Anreize – gegenüberstellt. Dabei können individuelle Links, Aktionscodes oder Testgruppen genutzt werden, um den SMS-Effekt zu isolieren. Da SMS nahezu überall innerhalb weniger Minuten gelesen werden, erzielen gut zielgerichtete und auf Einwilligung basierende Kampagnen in der Regel hohe Renditen. Der tatsächliche ROI hängt jedoch von einer präzisen Zuordnung der Ergebnisse und der Qualität der Empfängerliste ab, nicht allein von den Öffnungsraten.
SMS-Terminerinnerungen reduzieren Nichterscheinen durch zeitnahe, gut zu öffnende Erinnerungen mit Datum, Uhrzeit und Ort sowie der Möglichkeit zur Bestätigung oder Terminverschiebung per SMS. Da SMS keine App benötigt und innerhalb weniger Minuten gelesen wird, erreicht sie Patienten und Kunden, die E-Mail- und App-Benachrichtigungen verpassen – deshalb vertrauen Kliniken, Gesundheitsdienstleister, Salons und Dienstleistungsunternehmen auf diese Technologie. Mehr Informationen finden Sie unter /products/two-way-sms.
Die WhatsApp Business API verwandelt WhatsApp in einen skalierbaren Supportkanal: Kunden kontaktieren Ihre verifizierte Geschäftsnummer, und innerhalb des 24-Stunden-Servicefensters können Ihre Mitarbeiter (und Bots) flexibel mit Text, Bildern, Dokumenten und Schnellantwort-Buttons antworten. Sie eignet sich ideal für asynchronen, multimedialen Support in großem Umfang, wobei Routinefragen automatisiert bearbeitet und alle weiteren Anfragen nahtlos an menschliche Mitarbeiter weitergeleitet werden. Weitere Informationen finden Sie unter /products/whatsapp-business-api.
SMS-Benachrichtigungen halten Kunden über jeden Meilenstein der Auftragsabwicklung auf dem Laufenden – Bestellung bestätigt, versendet, unterwegs, zugestellt – mit optionalem Tracking-Link und der Möglichkeit, die Zustellung neu zu planen. SMS ist ideal für Logistik-Updates, da sie innerhalb weniger Minuten gelesen werden und keine App-Installation erforderlich ist. So werden auch zeitkritische Nachrichten wie „Ihr Fahrer ist in 10 Minuten da“ tatsächlich wahrgenommen. Diese Technologie ist weit verbreitet im E-Commerce, Einzelhandel und in der Logistik; siehe /solutions/ecommerce-retail.
SMS-Zahlungs- und Transaktionsbenachrichtigungen informieren Kunden in Echtzeit über Abbuchungen, Gutschriften, niedrige Kontostände und Betrugsverdacht – eine zentrale Anforderung für Banken, Fintechs und Zahlungsdienstleister. Diese Nachrichten müssen schnell, zuverlässig und über direkte Wege mit einer strengen Service-Level-Vereinbarung (SLA) versendet werden, als transaktionsbezogen (niemals als Werbung) eingestuft sein und keine sensiblen Daten wie vollständige Kartennummern enthalten. Siehe /solutions/banking-finance.
SMS-Benachrichtigungen für abgebrochene Warenkörbe sprechen Kunden, die Artikel im Warenkorb zurückgelassen haben, mit einer kurzen, zeitnahen Erinnerung an – oft mit einem Produktbild per RCS oder WhatsApp und manchmal einem Anreiz – und sichern so Umsatzeinbußen. Da es sich um Marketing-Nachrichten handelt, ist eine ausdrückliche Einwilligung erforderlich, und die Einhaltung von Sperrfristen und Ruhezeiten ist notwendig. Diese Art von Messaging bietet einen der höchsten ROI im E-Commerce; siehe /solutions/ecommerce-retail.
Rufnummernmaskierung (Anonymisierung von Telefonnummern) verbindet zwei Personen – beispielsweise Fahrer und Fahrgast, Käufer und Kurier oder Patient und Arzt – über eine temporäre Rufnummer, sodass keine der beiden Parteien die echte Telefonnummer der anderen sieht. Dies schützt die Privatsphäre, hält die Kommunikation auf Ihrer Plattform und bietet Ihnen einen kontrollierbaren und nachvollziehbaren Kanal für Anrufe und SMS. Weitere Informationen finden Sie unter /answers/what-is-number-masking.
A2P-SMS werden pro Nachrichtensegment (einer MT, einer mobil terminierten Nachricht) abgerechnet. Die Gebühren variieren je nach Zielland und Mobilfunkanbieter – von Bruchteilen eines Cents in einigen Märkten bis zu mehreren Cent in anderen. Hauptgrund hierfür sind die A2P-Terminierungsgebühren des Anbieters. Längere Nachrichten werden in Segmente von 160 Zeichen (GSM-7) oder 70 Zeichen (Unicode/UCS-2) unterteilt, und jedes Segment wird separat abgerechnet. Die länderspezifischen Preise finden Sie unter /pricing/sms. Die Anzahl der Segmente können Sie mit dem /tools/sms-segment-calculator schätzen.
Bewerten Sie einen CPaaS-Anbieter anhand von sechs Dimensionen: Kanalbreite (SMS, WhatsApp, RCS, Voice und E-Mail unter einer API), Routeneigentum, Developer Experience (SDKs, Testzugang vor Vertragsabschluss, transparente Dokumentation), Zuverlässigkeit (SLA), regionale Abdeckung und Compliance sowie das Support-Modell. Ein echter CPaaS vereint jeden Kanal hinter einer API und einem Vertrag, anstatt eine separate Integration pro Kanal zu erzwingen. BroadNet agiert seit 2003 als in der MENA-Region ansässiger CPaaS mit Omnichannel-APIs über direkt kontrollierte Netzbetreiber-Routen — siehe /products/omnichannel.
Wählen Sie Ihren SMS-Anbieter anhand von fünf messbaren Kriterien: Routenqualität (direkte Betreibervereinbarungen vs. Graurouten), geografische Abdeckung, Zustellbarkeitstransparenz (Echtzeit-Zustellbestätigungen mit Fehlercodes auf Betreiberebene), Durchsatz und Verfügbarkeits-SLA sowie Compliance-Unterstützung (Sender-ID-Registrierung, Datenresidenz). Der Preis ist wichtig, aber der günstigste Tarif pro Nachricht ist in der Regel eine Grauroute, die pro zugestellter Nachricht teurer ist. BroadNet betreibt A2P-Routen in 200+ Länder (in 86 davon direkt zum Netzbetreiber) über 1.000+ Betreiberverbindungen mit einer Plattform-SLA von 99,99 % – siehe /operators.
Wechseln Sie zu einem neuen SMS-Anbieter, indem Sie die neue Route parallel zu Ihrer aktuellen Route betreiben. Registrieren Sie dazu Absenderkennungen in jedem Markt neu, aktualisieren Sie API- oder SMPP-Zugangsdaten und Webhook-Endpunkte, testen Sie die Zustellung an realen Empfängern und verlagern Sie den Datenverkehr schrittweise, während Sie die Zustellbestätigungen überwachen. Ein stufenweiser Übergang – kein abrupter Wechsel – sichert die Zustellbarkeit und ermöglicht Ihnen, die Kosten pro zugestellter Nachricht zu vergleichen, bevor Sie sich endgültig entscheiden.
Sortiert nach Zugriffshäufigkeit in unserer Wissensdatenbank – die grundlegenden Antworten, die in fast jedem Gespräch über Business-Messaging zur Sprache kommen.
A2P-SMS (Application-to-Person) sind Textnachrichten, die von einer Unternehmenssoftware – beispielsweise für Einmalpasswörter (OTP), Benachrichtigungen, Warnmeldungen, Transaktionsbestätigungen oder Marketing – an Mobiltelefone von Endkunden versendet werden. A2P ist weltweit die dominierende Form der Geschäftskommunikation mit über 2 Billionen versendeten A2P-Nachrichten pro Jahr.
Wählen Sie Ihren SMS-Anbieter anhand von fünf messbaren Kriterien: Routenqualität (direkte Betreibervereinbarungen vs. Graurouten), geografische Abdeckung, Zustellbarkeitstransparenz (Echtzeit-Zustellbestätigungen mit Fehlercodes auf Betreiberebene), Durchsatz und Verfügbarkeits-SLA sowie Compliance-Unterstützung (Sender-ID-Registrierung, Datenresidenz). Der Preis ist wichtig, aber der günstigste Tarif pro Nachricht ist in der Regel eine Grauroute, die pro zugestellter Nachricht teurer ist. BroadNet betreibt A2P-Routen in 200+ Länder (in 86 davon direkt zum Netzbetreiber) über 1.000+ Betreiberverbindungen mit einer Plattform-SLA von 99,99 % – siehe /operators.
A2P-SMS werden pro Nachrichtensegment (einer MT, einer mobil terminierten Nachricht) abgerechnet. Die Gebühren variieren je nach Zielland und Mobilfunkanbieter – von Bruchteilen eines Cents in einigen Märkten bis zu mehreren Cent in anderen. Hauptgrund hierfür sind die A2P-Terminierungsgebühren des Anbieters. Längere Nachrichten werden in Segmente von 160 Zeichen (GSM-7) oder 70 Zeichen (Unicode/UCS-2) unterteilt, und jedes Segment wird separat abgerechnet. Die länderspezifischen Preise finden Sie unter /pricing/sms. Die Anzahl der Segmente können Sie mit dem /tools/sms-segment-calculator schätzen.
Wenn ein Kunde an Ihre WhatsApp-Geschäftsnummer schreibt, können Sie innerhalb der nächsten 24 Stunden frei mit Nachrichten der Kategorie Service antworten; ab dem 1. Oktober 2026 berechnet Meta Service-Antworten pro Nachricht nach einer monatlichen Freigrenze von 1.000 Servicenachrichten pro WhatsApp-Geschäftsnummer. Sobald das 24-Stunden-Fenster geschlossen ist, müssen Sie eine vorab genehmigte Vorlage verwenden (eine Marketing-, Utility- oder Authentication-Nachricht, die pro zugestellter Nachricht abgerechnet wird), um die Kommunikation wieder aufzunehmen.
RCS (Rich Communication Services) ist der moderne Ersatz für SMS – ein Protokoll, das verifizierte Absender mit Markenidentität, Rich Cards, Antwortvorschläge, Lesebestätigungen und Gruppenchats unterstützt. RCS Business Messaging (RBM) ist die Variante für Unternehmen. Seit 2019 nativ in Android Messages integriert; auf dem iPhone wird RCS seit iOS 18 (2024) unterstützt.
Nutzen Sie SMS, wenn Sie eine universelle Reichweite und sofortige Zustellung ohne App- oder Opt-in-Abhängigkeit benötigen – beispielsweise für Einmalpasswörter (OTP), Transaktionsbenachrichtigungen und alle Nachrichten, die jedes Handy erreichen müssen. WhatsApp eignet sich für einen markenspezifischen, verifizierten Absender, Rich Media und Zwei-Wege-Kommunikation – etwa für Marketing, Support und erweiterte Benachrichtigungen. Hierfür sind jedoch die App, ein Opt-in und die Freigabe von Vorlagen erforderlich. Die leistungsstärksten Programme nutzen beide Kanäle über eine einzige Omnichannel-API, wobei die Auswahl pro Nachricht erfolgt. Weitere Informationen finden Sie unter /products/omnichannel.
Ein WhatsApp Business Solution Provider (BSP) ist ein von Meta autorisierter Partner, der Unternehmen den Zugriff auf die WhatsApp Business API ermöglicht. Unternehmen können sich auch direkt über die Cloud API von Meta anbinden, die meisten arbeiten jedoch mit einem BSP für Onboarding, Vorlagenfreigabe, Verifizierung, Abrechnung und Support. BroadNet ist ein offizieller Meta BSP.
SMPP (Short Message Peer-to-Peer) ist der offene Protokollstandard für den SMS-Austausch zwischen SMSCs (SMS-Servicecentern), ESMEs (External Short Message Entities) und Aggregatoren. Version 3.4 ist die am weitesten verbreitete Version; Version 5.0 bietet zusätzlich Unicode-konforme Header. BroadNet unterstützt beide Protokolle über unverschlüsseltes TCP und TLS.
Eine Grauroute bezeichnet A2P-SMS-Verkehr, der die offizielle A2P-Vereinbarung des Zielnetzbetreibers umgeht und über einen für P2P- oder anderen Verbraucherverkehr üblichen Pfad abgerechnet wird – typischerweise über eine SIM-Box, eine Hintertür eines ausländischen HLR oder eine nicht deklarierte Aggregatorverbindung. Graurouten ermöglichen zwar eine kostengünstige, aber unzuverlässige Nachrichtenübermittlung, beeinträchtigen die Monetarisierung der Betreiber und werden von SMS-Firewalls konsequent blockiert.
Ein Einmalpasswort (OTP) ist ein einmalig verwendbarer Code, der einem Nutzer zur Identitätsprüfung beim Anmelden, bei Transaktionen oder zur Kontowiederherstellung zugesendet wird. OTPs werden am häufigsten per SMS, aber auch über WhatsApp, E-Mail, Sprachanrufe und Authentifizierungs-Apps übermittelt. Weltweit ist das OTP die gängigste Form der Zwei-Faktor-Authentifizierung (2FA).
Jedes BroadNet-Konto erhält ab dem Testzugang direkten Zugang zum Plattformteam. Keine Stufen, keine Chatbot-Vorauswahl, keine vorgefertigten Antworten – nur die Ingenieure, die die Routen betreiben, über die Sie senden.
Sobald die Konzepte verständlich sind, festigen Sie sie am schnellsten, indem Sie eine echte Nachricht senden. Beantragen Sie Testzugang und testen Sie jeden Kanal, über den Sie gerade gelesen haben, mit Ihrer eigenen, verifizierten Nummer.