AMTLICH · Deutscher Regulierungsrahmen

Bundesnetzagentur in der Praxis: CLI-Authentifizierung, alphanumerische Absenderkennung und Shortcodes für SMS-A2P-Verkehr nach Deutschland

Die Bundesnetzagentur (BNetzA, die deutsche Regulierungsbehörde für Telekommunikation, Post, Eisenbahn, Strom und Gas) regelt das Nummernsystem nach §66 Telekommunikationsgesetz und durchsetzt seit dem 1. März 2025 die CLI-Authentifizierungsstandards für eingehenden SMS-A2P-Verkehr. Das Mobile Ecosystem Forum Deutschland (MEF DE) betreibt das Whitelist-Register für alphanumerische Absenderkennungen und die Do-Not-Originate-Liste, die alle vier Mobilfunknetze am Eingang durchsetzen. 4notify routet über tier-1 direkte Interconnects bei Deutsche Telekom, Vodafone Deutschland, O2 Telefónica und 1&1 Mobilfunk mit MEF-DE-Code-of-Practice v2.1 Attestierung.

Die vier deutschen Mobilfunknetze

Deutsche Telekom (T-Mobile DE)

Marktanteil: ~36% · OTP P50: 2.5 s

Marktführer der deutschen Mobilfunknetze; größter Tier-1-Interconnect-Durchsatz; bevorzugte Aktivierung für regulierte Branchen.

Vodafone Deutschland

Marktanteil: ~28% · OTP P50: 2.8 s

Teil der Vodafone Group plc; gute alphanumerische Absenderkennung-Akzeptanz und MMS-Unterstützung.

O2 Telefónica (Telefónica Deutschland)

Marktanteil: ~22% · OTP P50: 3.0 s

Tochter der spanischen Telefónica; gemeinsames 5G-Netz mit 1&1 in einigen Regionen.

1&1 Mobilfunk

Marktanteil: ~14% · OTP P50: 3.3 s

1&1 Mobilfunk GmbH (United Internet); eigenes Mobilfunknetz im Aufbau seit Dezember 2023; vorübergehende National-Roaming-Vereinbarung mit Vodafone.

BNetzA-Rufnummernplan

+49 15x / 16x / 17xMobilfunknummern (alle vier MNOs und MVNOs); erfordert BNetzA CLI-Authentifizierungs-Kette.
+49 800 xxxxxxxBundeseinheitliche kostenlose Service-Rufnummern; oft von Bundesfinanzämtern, BaFin, Krankenkassen genutzt.
+49 1805 / 0180xGeteilte Kostenrufnummern; max. 0,14 €/min für Mobilfunk-Anrufer.
5-stellige Shortcodes (z. B. 22122)Two-way SMS-Shortcodes; Markeninhaber bei MEF DE registriert; dedizierte oder geteilte Vergabe.
Alphanumerische Absenderkennung (≤11 Zeichen)Im MEF DE Whitelist-Register eingetragen; gleichzeitig bei allen vier MNOs reserviert; Marken-Nachweis (DPMA oder EUIPO) erforderlich.

Die sechs-stufige BNetzA + MEF DE Compliance-Kette

  1. 01

    MEF DE Code of Practice v2.1 Attestierung

    4notify ist als Tier-1-Aggregator im MEF-DE-Code-of-Practice v2.1 attestiert. Die Attestierungskette verbindet jede Zustellung mit dem DPMA-Eintrag des Markeninhabers; die Kette wird quartalsweise erneuert.

  2. 02

    Alphanumerische Absenderkennung registrieren

    Markeninhaber registrieren ihre Absenderkennung (bis 11 alphanumerische Zeichen, z. B. "DHL", "Telekom", "Bundesbank") im MEF-DE-Whitelist-Register. Erforderlich: DPMA- oder EUIPO-Markennachweis, Beispiel-SMS, Nutzungsdeklaration. Aktivierung: 3-7 Werktage über alle vier MNOs parallel.

  3. 03

    BNetzA CLI-Authentifizierungs-Kette

    Seit 1. März 2025 trägt jede ausgehende SMS einen Authentifizierungs-Token, der die Ursprungsnummer mit dem MEF-DE-Whitelist-Eintrag verbindet. Nicht-authentifizierter Verkehr wird am MNO-Eingang blockiert, bevor er das Handy erreicht.

  4. 04

    Do-Not-Originate (DNO) Listen-Durchsetzung

    Das MEF DE führt die DNO-Liste mit Nummern, die niemals als Ursprung unaufgeforderter Kontakte erscheinen dürfen — Bundesfinanzämter, BaFin, Krankenkassen, Notrufdienste 110/112. 4notify spiegelt die Liste am API-Edge und lehnt passende Zustellungen ab, bevor sie den Operator erreichen.

  5. 05

    STOPP / Opt-out Schlüsselwort-Verarbeitung

    Gemäß UWG §7 Abs. 2 und der ICO-Direktmarketing-Code trägt jede werbliche Zustellung ein STOPP-Schlüsselwort. 4notify verarbeitet STOPP, AB, AUS und UNSUBSCRIBE innerhalb der 24-Stunden-Operator-SLA und propagiert die Suppressions-Liste über alle Zustellkanäle.

  6. 06

    5-stellige Shortcode-Vergabe

    Two-way SMS-Shortcodes (z. B. 22122) werden bei allen vier MNOs gleichzeitig über 4notifys MNO-Verträge bereitgestellt. Dedizierte Shortcodes ab 750 €/Monat; geteilte Shortcodes ohne Vergabe-Gebühr verfügbar.

MEF DE Do-Not-Originate-Liste — repräsentative Einträge

  • 0800 Reihe — Bundesfinanzamt, DRV Bund, BaFin-Verbraucherservice
  • 0900 Reihe — Premium-Rate-Nummern, niemals als A2P-Ursprung
  • 110 / 112 — Notruf Polizei und Feuerwehr
  • Deutsche Bank / Commerzbank / Sparkassen Betrugsmelde-Nummern
  • DRV Bund / TK / AOK / Barmer offizielle Service-Linien
  • BSI-CERT (Bundes-CSIRT) Meldenummern
  • DPMA (Deutsches Patent- und Markenamt) Servicelinien

Die MEF DE DNO-Liste wird im 5-Minuten-Intervall aktualisiert; 4notify spiegelt die Live-Liste am API-Edge.

Häufig gestellte Fragen

Brauche ich eine deutsche Gesellschaft zur SMS-Zustellung nach Deutschland?

Nein. 4notify operiert die tier-1 direkten Interconnects bei Telekom, Vodafone DE, O2 Telefónica und 1&1 aus EU-Infrastruktur. Der Markeninhaber liefert eine DPMA-Marken-Nummer (oder EUIPO-äquivalent) für die MEF-DE-Attestierungskette; eine deutsche Gesellschaft ist nicht erforderlich.

Wie hoch sind die BNetzA-Bußgelder bei Verstoß gegen die CLI-Authentifizierungsstandards?

Bis zu 100.000 € je Verstoß nach §149 TKG. Zusätzlich kann der Bundesbeauftragte für den Datenschutz nach UWG §7 Abs. 2 Bußgelder verhängen, und die DSGVO sieht bis zu 20 Mio. € oder 4 % des globalen Jahresumsatzes vor (je nachdem, welcher Betrag höher ist).

Wie lange dauert die Aktivierung der alphanumerischen Absenderkennung bei allen vier MNOs?

Typischerweise 3-7 Werktage. Telekom und Vodafone aktivieren am schnellsten; O2 und 1&1 können 1-2 Tage zusätzlich benötigen. 4notify liefert eine einzige MEF-DE-Whitelist-Registrierung, die parallel auf alle vier Operatoren propagiert.

Blockiert die BNetzA CLI-Authentifizierung internationale Roaming-SMS?

Nein. Die CLI-Authentifizierung gilt für A2P-Verkehr (Application-to-Person), der bei einem Aggregator entsteht. P2P-Verkehr (Person-to-Person) und internationale Roaming-SMS verwenden weiterhin die Standard-SS7-/Diameter-CLI-Signalisierungskette.

Kann ich die gleiche Absenderkennung für mehrere Marken verwenden?

Nein. Das MEF-DE-Whitelist-Register durchsetzt eine-Absenderkennung-pro-Marke; mehrere Marken innerhalb einer Gruppe erfordern separate Registrierungen. Gruppen-Umbrella-Absenderkennungen (z. B. "Deutsche Telekom") decken nur die registrierte Marke ab; Untermarken benötigen ihre eigenen Registrierungen.

Was passiert, wenn ein Kunde STOPP antwortet?

UWG §7 verlangt sofortige Wirkung der Sperre für diesen Kanal; UK GDPR Art. 21 verlangt Propagation über alle Zustellkanäle (E-Mail, SMS, Push) innerhalb von 30 Tagen. 4notify sperrt innerhalb von 24 Stunden operator-seitig und innerhalb von 1 Stunde plattform-seitig.

Kostenlos starten

Volle BNetzA + MEF DE Compliance. Absenderkennung in 3-7 Werktagen aktiviert. Deutscher Support unter der Woche.