Registrierung der Absenderkennung in den GCC-Staaten – ein Leitfaden für jeden einzelnen Markt.

Jeder regulierte GCC-Markt schreibt die Registrierung der Absenderkennung am Netzrand vor. Wird eine Nachricht mit einer nicht registrierten Absenderkennung versendet, wird sie vom Zielnetzbetreiber blockiert, bevor sie den Empfänger erreicht – ohne Mahnung, ohne Warnung, einfach stillschweigend fehlerhaft. Ein Fehler in der DLR-Verteilung wird erst im Nachhinein sichtbar. Die Kosten einer fehlerhaften Registrierung sind daher keine Geldstrafe, sondern eine erfolglose Kampagne, ein unterbrochener Anmeldevorgang und ein nicht zugestelltes Einmalpasswort (OTP). Dieser praktische Leitfaden für die sechs GCC-Regulierungsbehörden bietet realistische Vorlaufzeiten, Informationen zu den jeweils erwarteten Dokumenten, häufigen Ablehnungsgründen und den entsprechenden Erneuerungszyklen.

Gemeinsame Anforderungen in der gesamten Region

Bevor wir auf die Details der einzelnen Märkte eingehen, gibt es zwischen den Regulierungsbehörden des Golf-Kooperationsrats (GCC) genügend Gemeinsamkeiten, sodass einige Muster für alle sechs Länder gelten.

• Jeder Markt verlangt eine verifizierte juristische Person hinter der Absender-ID – internationale Unternehmen beantragen dies in der Regel über einen lizenzierten lokalen Aggregator, der die Betreiberbeziehungen hält, wobei die internationale Einheit als der benannte wirtschaftlich Berechtigte fungiert.
• Absenderkennungen, die die Marke falsch darstellen, werden abgelehnt – „BANK“ als generischer Name ist nicht zulässig; „NBBANK“ oder der eingetragene Handelsname hingegen schon.
• Die Nachrichtenkategorie – Transaktionsnachrichten, Werbenachrichten, OTP – muss bei der Registrierung angegeben werden und wird an der Betreibergrenze durchgesetzt; das Versenden von Werbeinhalten unter einer als Transaktionsnachricht registrierten Absenderkennung ist in jedem GCC-Markt ein Verstoß.
• Die Erneuerungszyklen sind in der Regel jährlich; einige Märkte verlangen vor Ablauf der Gültigkeit eine erneute Beglaubigung der zugrunde liegenden Unternehmensdokumente.
• Die direkte Weiterleitung über einen vom Betreiber zugelassenen lokalen Aggregator ist der einzige vollständig konforme Weg; internationale Graurouten, die die A2P-Vereinbarungen der Betreiber umgehen, werden unabhängig vom Registrierungsstatus zunehmend von Firewalls abgefangen.

Vereinigte Arabische Emirate — TDRA

Die Regulierungsbehörde für Telekommunikation und digitale Verwaltung (TDRA) betreibt das ausgereifteste Absenderkennungssystem der Region. Absenderkennungen werden nach Kategorie registriert – Transaktion, Service oder Werbung –, und Werbe-Absenderkennungen tragen das Präfix „AD-“. Die Registrierung erfolgt über einen von der TDRA lizenzierten lokalen Aggregator mit direkten Verbindungen zu du und e&. Marketingnachrichten unterliegen zudem den Telemarketing-Regeln der VAE, der Kabinettsresolution Nr. 56 von 2024.

• Dokumente: Aktuelle Handelslizenz der VAE, Gesellschaftsvertrag, Zeichnungsberechtigung, angegebene Nachrichtenkategorie pro Absender-ID, Beispielnachrichteninhalt für die Kategorie.
• Bearbeitungszeit: 5–7 Werktage für Transaktions- und Dienstleistungskategorien; länger für Werbeaktionen, bei denen die Dokumentation des Einwilligungsmechanismus geprüft wird.
• Häufige Ablehnungsgründe: Ablauf der Handelslizenz innerhalb der nächsten 90 Tage; Absender-ID stimmt nicht mit dem registrierten Handelsnamen überein; falsch klassifizierte Werbeinhalte wurden als Transaktionsinhalte registriert.
• Erneuerung: jährlich; Bestätigung der Gültigkeit der Gewerbelizenz vor deren Ablauf.
• Strafrisiko: Kabinettsresolution Nr. 57 von 2024 sieht Bußgelder von 10.000 bis 150.000 AED je Verstoß gegen die Telemarketing-Regeln vor, die auch Marketing-SMS erfassen.

Zu den Telemarketing-Regeln siehe Kabinettsresolution Nr. 56 von 2024 der VAE, erklärt; zu den Registrierungsschritten siehe Absenderkennung bei der TDRA registrieren und die Länderseite Abdeckung in den VAE.

Saudi-Arabien — CST

Die Kommunikations-, Raumfahrt- und Technologiekommission (CST, Nachfolgeorganisation der CITC) betreibt ein aktives System zur Durchsetzung der Absender-ID. Zusätzlich regelt das kenianische Datenschutzgesetz (PDPL) die Einwilligung für jegliche kommerzielle Nachrichten. Die Registrierung erfolgt über einen zugelassenen lokalen Aggregator mit direkten Verbindungen zu STC, Mobily und Zain KSA.

• Dokumente: Saudi-Arabische Handelsregistereintragung (CR); für ausländische Unternehmen: ein autorisierter lokaler Vertreter oder Aggregator; Absender-ID, die auf die registrierte Marke abgestimmt ist; angegebene Kategorie; für Marketingzwecke: nachweisbarer Opt-in-Nachweis und ein funktionierender Opt-out-Mechanismus.
• Bearbeitungszeit: in der Regel 5–10 Werktage, abhängig von der Vollständigkeit der Dokumentation und der Kategorie.
• Häufige Ablehnungsgründe: Die Absender-ID stimmt nicht mit der CR-registrierten Marke überein; beim Werbe-Traffic fehlt der PDPL-konforme Einwilligungsablauf; ein ausländisches Unternehmen stellt den Antrag, ohne dass ein lokaler Vertreter registriert ist.
• Erneuerung: jährlich; die Betreiber prüfen den Verkehr unabhängig anhand der registrierten Kategorie und Route, sodass Missbrauch während des Zyklus erkannt wird.
• Strafrisiko: Das PDPL-Risiko beläuft sich auf ein Vielfaches der SAR-Beträge für den zugrunde liegenden Datenschutzverstoß; A2P-spezifische Strafen gemäß CST sind zwar geringer, aber die Betriebskosten des blockierten Datenverkehrs sind das größere Problem.

Siehe auch den KSA-Sender-ID-Leitfaden und die Abdeckung Saudi-Arabiens.

Kuwait — CITRA

Die Regulierungsbehörde für Kommunikation und Informationstechnologie (CITRA) verlangt die Registrierung der Absenderkennung für A2P-SMS an Zain, Ooredoo Kuwait und stc Kuwait. Die Regelungen sind hinsichtlich der Kategoriendurchsetzung weniger streng als in den VAE oder Saudi-Arabien, die Registrierungspflichten sind jedoch dieselben.

• Dokumente: Mitgliedschaftsnachweis der Handelskammer von Kuwait oder gleichwertige Handelsdokumentation; Absender-ID, die den eingetragenen Handelsnamen widerspiegelt; Inhaltsbeispiel; Kategorieerklärung.
• Bearbeitungszeit: etwa 1–2 Wochen; bei Transaktionen schneller, bei Marketing, wo die Einwilligungserklärung geprüft wird, langsamer.
• Häufige Ablehnungsgründe: generische Absender-IDs (einwortige Kategorienamen); uneinheitliche Schreibweise des Handelsnamens zwischen CR und Absender-ID; fehlende lokale Handelsvertretung.
• Erneuerung: jährlich; Zwischenprüfungen sind weniger üblich als in Saudi-Arabien oder den Vereinigten Arabischen Emiraten, kommen aber vor.

Katar — CRA

Die Kommunikationsregulierungsbehörde (CRA) regelt die Registrierung der Absenderkennung für den Datenverkehr zu Ooredoo Qatar und Vodafone Qatar. Das katarische System legt großen Wert auf die Kategorisierung – insbesondere auf die Unterscheidung zwischen Transaktions- und Marketing-Datenverkehr, wobei für Marketing-Datenverkehr eine Einwilligungspflicht besteht.

• Dokumente: Handelsregisterauszug aus Katar oder, im Falle ausländischer Unternehmen, der lokale Vertreter; Absender-ID, die auf die Marke abgestimmt ist; Kategorieangabe mit Beispielinhalt; für Marketingzwecke: Opt-in-Mechanismus und Umgang mit Stopp-Keywords.
• Bearbeitungszeit: in der Regel 1–3 Wochen; gut dokumentierte Transaktionsregistrierungen werden schneller abgeschlossen als Marketingmaßnahmen.
• Häufige Ablehnungsgründe: Fehlklassifizierung von Marketing- als Transaktionsnachrichten, generische Absendernamen, fehlender Opt-out-Prozess.
• Erneuerung: jährlich.

Bahrain — TRA

Die Telekommunikationsregulierungsbehörde (TRA) von Bahrain betreibt die Registrierung von Absenderkennungen für den Datenverkehr zu Batelco, stc Bahrain und Zain Bahrain. Das Verfahren in Bahrain ist vergleichsweise unkompliziert, die Betreiber führen jedoch zusätzlich eigene Kontrollen durch, sodass eine registrierte Absenderkennung weiterhin auf dem korrekten Weg vorliegen muss.

• Dokumente: Bahrain CR oder lokale Aggregatoren; Absender-ID; Kategorie und Beispielinhalt.
• Bearbeitungszeit: 1–2 Wochen; zählt zu den schnelleren regionalen Prozessen für Transaktionskategorien.
• Häufige Ablehnungsgründe: unvollständige Dokumentation; Absender-ID stimmt nicht mit der juristischen Person überein; Weiterleitung über Aggregatoren, die vom Zielbetreiber nicht genehmigt wurden.
• Erneuerung: jährlich.

Oman — TRA

Die Telekommunikationsregulierungsbehörde Omans regelt A2P-SMS an Omantel und Ooredoo Oman. Oman hat die Durchsetzung der Sender-ID-Pflicht in den letzten 24 Monaten deutlich verschärft und geht verstärkt gegen die Infiltration von Graurouten vor.

• Dokumente: Omanisches CR oder lokaler Vertreter; Absender-ID; Kategorieerklärung; Beispielinhalt; Opt-in-Nachweis für Marketingzwecke.
• Lieferzeit: 2–3 Wochen.
• Häufige Ablehnungsgründe: ausländisches Unternehmen ohne eingetragene lokale Vertretung; Absender-ID stimmt nicht mit der Marke überein; Marketingklassifizierung zur Umgehung von Transaktionsbeschränkungen.
• Erneuerung: jährlich.

Zusammenfassung der sechs Märkte

Praktische Abfolge für einen regionenweiten Start

Bei einem gleichzeitigen Markteintritt in allen sechs Märkten hängt der realistische Zeitplan von der langsamsten Regulierungsbehörde und der Vollständigkeit Ihrer Dokumentation ab. Zwei Vorgehensweisen sind empfehlenswert.

1. 1Die Einreichung bei allen sechs Behörden erfolgt parallel über einen einzigen regionalen Aggregator. Eine sequentielle Einreichung verlängert das Projekt; eine parallele Einreichung funktioniert, da die Regulierungsbehörden nicht miteinander kommunizieren.
2. 2Führen Sie Ihren Launch nach Kategorien durch. Transaktions- und OTP-Registrierungen werden überall schneller bearbeitet; Marketing-Registrierungen benötigen die längste Bearbeitungszeit. Führen Sie zunächst die Transaktionsfunktion in allen sechs Kategorien ein und fügen Sie die Marketingfunktion dann marktweise hinzu, sobald die Genehmigungen vorliegen.
3. 3Erstellen Sie einen Verlängerungskalender ab dem Tag der Genehmigung. Der häufigste Fehler in diesem Bereich ist das Verstreichenlassen von Registrierungen – ein unbemerktes Verstreichen führt zu einem unbemerkten Ausfall, dessen Diagnose Tage dauern kann. Richten Sie Erinnerungen 45 und 15 Tage vor jeder Verlängerung ein.
4. 4Planen Sie im gesamten Golf-Kooperationsrat (GCC) durchschnittlich zwei Registrierungszyklen pro Absender-ID und Jahr ein – die jährliche Verlängerung plus die unvermeidliche Korrektur zur Jahresmitte (z. B. eine Neukategorisierung, ein Markenwechsel oder ein neuer Anwendungsfall). Berücksichtigen Sie dabei nicht nur die Projektzeit, sondern auch den operativen Zeitaufwand.

Gemeinsame Ablehnungsursachen bei allen sechs Reglern

• Die Absenderkennung stimmt nicht genau genug mit dem eingetragenen Firmennamen überein – generische Zeichenketten, Marketingslogans und Abkürzungen, die vom Markennamen abweichen, werden alle zurückgewiesen.
• Falsche Kategorisierung – Marketinginhalte, die als transaktionsbezogen registriert sind, sind der häufigste inhaltliche Ablehnungsgrund.
• Fehlende oder unzureichende Nachweise für eine Einwilligung im Marketing – ein vager Verweis auf die Datenschutzerklärung einer Website ist keine Einwilligung; eine ausdrückliche, kanalspezifische Einwilligung ist erforderlich.
• Abgelaufene oder bald ablaufende Dokumente – viele Aufsichtsbehörden lehnen Anträge ab, wenn die Gewerbelizenz weniger als 90 Tage Gültigkeit hat.
• Uneinheitliche Angaben in den verschiedenen Märkten – eine Absender-ID, die in einem Markt als Transaktions- und in einem anderen als Marketing-Absender registriert ist, ruft Misstrauen hervor; die Kategorie sollte in der gesamten Region vereinheitlicht werden.
• Anträge ausländischer Unternehmen ohne namentlich genannte lokale Vertretung – in jedem GCC-Markt ist eine dokumentierte lokale verantwortliche Stelle erforderlich.

Was ändert sich, wenn man es falsch macht?

Die Strafen sind real (Telemarketing-Bußgelder in den VAE reichen bis 150.000 AED pro Verstoß, und das saudische PDPL sieht eigene Sanktionen vor), doch für die meisten Unternehmen sind die größeren und unmittelbareren Kosten operativer Natur: Eine Marketing- oder OTP-Kampagne erreicht ein oder mehrere Märkte nicht, weil die Absenderkennung nicht, falsch oder abgelaufen registriert ist. Bis der Fehler in der DLR-Verteilung sichtbar wird, ist das Startfenster oft schon verstrichen. Registrieren Sie sich frühzeitig, geben Sie die korrekte Kategorie an, nutzen Sie genehmigte Kanäle und planen Sie die Verlängerungen im Kalender ein – so gehört der GCC-Raum zu den berechenbarsten A2P-Märkten weltweit.

Weiterführende Lektüre

• Wie man einen Enterprise-Messaging-Anbieter auswählt
• Omnichannel-Messaging-Strategie für E-Commerce und Logistik
• Wie Banken die Zustellung von Einmalpasswörtern und Betrug überwachen sollten
• Glossar — UAE TDRA-Sender-ID-Registrierung, KSA CST-Sender-ID-Registrierung, Was ist Sender-ID-Spoofing?
• Produktseiten — A2P SMS und Operator-Sender-ID-Register
• Abdeckung — VAE und Saudi-Arabien