# Absender-ID-Regeln Saudi-Arabiens – was die CST (ehemals CITC) im Jahr 2026 vorschreibt

> Der Versand von A2P-SMS nach Saudi-Arabien erfordert die Registrierung von Absenderkennungen bei der Regulierungsbehörde und die Weiterleitung über zugelassene lokale Kanäle. Eine praktische Anleitung zur Einhaltung der Vorschriften.

- Kanonische URL: https://www.broadnet.me/de/blog/saudi-citc-cst-sender-id-rules
- Sprache: de
- Zuletzt aktualisiert: 2026-10-20
- Herausgeber: BroadNet (https://www.broadnet.me)

- Veröffentlicht: 2026-03-30
- Autor: BroadNet Regulatory Affairs

Saudi-Arabien zählt zu den am strengsten regulierten A2P-SMS-Märkten weltweit und ist gleichzeitig einer der wertvollsten – dank hoher Smartphone-Nutzung, starker Kundeninteraktion und hoher Nachfrage von Unternehmen. Die Regulierungsbehörde, die heutige Communications, Space and Technology Commission (CST, Nachfolgerin der CITC), setzt strenge Regeln für die Absender-ID und das Routing durch. Wer SMS nach Saudi-Arabien versendet, ohne diese zu kennen, riskiert nicht nur Geldstrafen, sondern auch die Sperrung des Datenverkehrs.

## Absenderkennungen müssen registriert werden

Jede alphanumerische Absenderkennung, die für Nachrichten an eine saudische MSISDN verwendet wird, muss vorab registriert und genehmigt werden, bevor Datenverkehr darüber fließen kann. Die Registrierung verknüpft die Absenderkennung mit einer verifizierten juristischen Person. Nicht registrierte Absenderkennungen werden nicht nur bestraft, sondern vom Betreiber gesperrt, sodass Nachrichten, die unter einer nicht genehmigten Absendererkennung gesendet werden, nicht ankommen. Es gibt keinen Spielraum für Missbrauch; die Durchsetzung erfolgt auf Netzwerkebene.

## Die vom Regulierer erwartete Dokumentation

- Eine gültige saudische Handelsregistereintragung (CR) oder, im Falle ausländischer Unternehmen, ein bevollmächtigter lokaler Vertreter oder Aggregator, der in deren Namen handelt.
- Eine Absenderkennung, die die registrierte Marke tatsächlich widerspiegelt – generische oder irreführende Zeichenketten werden abgelehnt.
- Eine klare Angabe der Nachrichtenkategorie (Transaktionsnachricht, OTP-Nachricht oder Werbe-/Marketingnachricht).
- Für Marketing-Traffic: Nachweisbare Einwilligung nach vorheriger Anmeldung und ein funktionierender Abmeldemechanismus.

## Transaktions-, OTP- und Marketing-Transaktionen werden unterschiedlich behandelt

OTP- und Transaktionsdatenverkehr – Verifizierungscodes, Bankbenachrichtigungen, behördliche Mitteilungen, Lieferstatus-Updates – unterliegen den geringsten Beschränkungen und sind voraussichtlich rund um die Uhr verfügbar. Marketingdatenverkehr ist stärker eingeschränkt: Er erfordert eine ausdrückliche Einwilligung, muss das Opt-out-Recht berücksichtigen und unterliegt den tageszeitlichen Erwartungen gemäß den Verbraucherschutzbestimmungen. Die falsche Einstufung von Marketingdaten als Transaktionsdaten, um diese Beschränkungen zu umgehen, stellt einen schwerwiegenden Verstoß dar, den die CST aktiv verfolgt.

## Die Routenwahl ist genauso wichtig wie die Registrierung.

Der saudische A2P-Datenverkehr soll über genehmigte Kanäle an STC, Mobily und Zain KSA weitergeleitet werden. Datenverkehr, der über internationale Grauzonenrouten eingeht, wird zunehmend von den SMS-Firewalls der Betreiber abgefangen – und die saudischen Betreiber haben erheblich in Firewalls investiert. Selbst eine korrekt registrierte Absenderkennung, die über eine Grauzoneroute zugestellt wird, kann blockiert werden. Für die Einhaltung der Vorschriften ist neben der Registrierung auch das Routing erforderlich.

> BroadNet verfügt über direkte, genehmigte Verbindungen zu den saudischen Netzbetreibern und übernimmt die Registrierung der CST-Sender-ID im Rahmen des Onboardings. Die Genehmigung dauert je nach Vollständigkeit der Dokumentation etwa 5–10 Werktage.

## Die Kosten, wenn man es falsch macht

Die Strafen für Verstöße sind real, doch für die meisten Unternehmen entstehen die höheren Kosten im operativen Bereich: Eine Marketing- oder OTP-Kampagne scheitert in Saudi-Arabien unbemerkt, weil die Absenderkennung nicht genehmigt oder die Route nicht konform war. Bis dies bemerkt wird, ist das Kampagnenfenster – oder schlimmer noch, der Anmeldeversuch des Nutzers – bereits verstrichen. Registrieren Sie sich frühzeitig, leiten Sie die Nachrichten korrekt weiter und klassifizieren Sie sie ehrlich.