Die Regulierung des österreichischen Mobilfunkmarkts läuft über zwei Behörden — die RTR-GmbH (Rundfunk und Telekom Regulierungs-GmbH) als Telekommunikationsregulator und die Datenschutzbehörde (DSB) als Datenschutzaufsicht. Das Telekommunikationsgesetz 2021 (TKG, BGBl. I Nr. 190/2021) löst das TKG 2003 ab und konsolidiert die EU-Richtlinie 2018/1972 (European Electronic Communications Code). Diese Seite fasst die für SMS-Versand relevanten Regeln zusammen und vergleicht die drei nationalen Netze A1, Magenta und Drei mit den Daten, die wir täglich aus dem 4notify-Routing sehen.
| Netz | Vorwahlen | Marktanteil | 4G | 5G | Alpha Sender | STOP |
|---|---|---|---|---|---|---|
| A1 Telekom Austria Wien | +43 664 · +43 681 · +43 688 | ≈ 38 % | 98,9 % | 84 % | ✓ Erlaubt | STOP |
| Magenta Austria Wien (vormals T-Mobile Austria) | +43 676 · +43 678 · +43 680 | ≈ 31 % | 98,2 % | 78 % | ✓ Erlaubt | STOP |
| Drei (Hutchison Drei Austria) Wien | +43 660 · +43 670 · +43 699 | ≈ 30 % | 97,4 % | 71 % | ✓ Erlaubt | STOP |
Marketing-SMS/E-Mails an natürliche Personen sind nur mit vorheriger Einwilligung zulässig. Soft-Opt-in greift bei bestehender Kundenbeziehung für ähnliche eigene Waren/Dienstleistungen. Jeder Werbenachricht muss eine einfache, kostenlose Abmeldung beiliegen.
Verbindungs- und Standortdaten unterliegen Zweckbindung. Verwendung für Marketing — auch in anonymisierter Aggregation — ist nur mit gesonderter Einwilligung des Teilnehmers möglich.
Portierung zwischen den drei Netzen ist binnen eines Werktags nach Annahme des Antrags Pflicht. Wer ohne HLR-Lookup routet, schickt SMS an das ehemalige Hostnetz — die Zustellung schlägt fehl oder läuft mit Verzögerung.
Bis 11 Zeichen erlaubt; Voranmeldung beim Aggregator obligatorisch. Spoofing bekannter Marken (A1, Magenta, Erste Bank, Polizei) führt zu Carrier-Sperre und kann von der RTR mit bis zu 50 000 EUR sanktioniert werden.
Eingetragene Nummern sind von kalter Direktwerbung ausgenommen. Vor jeder Marketing-Kampagne muss die Liste abgeglichen werden — Verstoß wird als unlauterer Wettbewerb sanktioniert (UWG § 1).
Datenminimierung, Zweckbindung, Speicherbegrenzung. Auch die Telefonnummer ist personenbezogenes Datum. Audit-Logs für Versand-Vorgänge sind mindestens 1 Jahr zu führen, bei FMA-regulierten Branchen 5 Jahre.
Verwaltungsstrafen bis 50 000 EUR pro Verstoß (TKG § 188). Bei systematischem Marketing-Spam ohne Einwilligung wurden 2023 Strafen bis 200 000 EUR verhängt (RTR-Bescheide). Bei DSGVO-relevanten Verstößen (etwa Verarbeitung ohne Rechtsgrundlage) kann die DSB zusätzlich bis 4 % des weltweiten Jahresumsatzes oder 20 Mio. EUR aussprechen.
Die deutsche Robinsonliste der Deutschen Direktmarketing-Verbände hat in Österreich keine Wirkung. Wer Marketing an österreichische Nummern sendet, muss die österreichische WKO-Robinsonliste abgleichen. Dual-Listen-Pflege ist bei grenzüberschreitenden Kampagnen Standardpraxis.
Die RTR ist Anlaufstelle für Beschwerden zu Telekommunikationsdiensten. Bei wiederholten SMS-Spam-Beschwerden gegen einen Sender eröffnet die RTR ein Verfahren, fordert Nachweise (Einwilligungs-Logs, Sender-ID-Anmeldung) an und kann Carriers anweisen, die Sender-ID zu sperren. Beschwerden landen meist über die Plattform rtr.at/streitschlichtung.
Praktisch nicht. SMS läuft über den Signalisierungskanal (SS7/Diameter), nicht über den Daten-Layer. 5G-Ausbau ändert die Zustellrate kaum. Relevant ist 5G nur für RCS Business Messaging (RBM), das mittelfristig den SMS-Markt verändern könnte — alle drei AT-Netze unterstützen RBM seit 2024.
Beide setzen die EU-Richtlinie 2018/1972 um, aber Österreich legt strikter aus — etwa beim Granularitätsgebot für gebündelte Einwilligungen, bei der Vorab-Anmeldung von Sender-IDs (in DE freier) und bei der Verzahnung mit dem österreichischen Datenschutzgesetz (DSG), das die DSGVO um nationale Präzisierungen ergänzt.
Acht Baupläne führen Sie von der ersten DSGVO-Einwilligung bis zur produktionsreifen SMS-Routing-Strategie.
