Der Notify-Bundesanzeiger
Im amtlichen Auftrag · Bundesrepublik Deutschland
AMTLICH · Bundesnetzagentur
Verlautb.-Nr.
BAnz-DE-002
Verkündet am
2026-05-27
In Kraft ab
2025-03-01
Status
In Kraft

Bundesnetzagentur Rufnummernverordnung, alphanumerische Absenderkennung und das Verbot des CLI-Spoofings im SMS-A2P-Verkehr nach Deutschland

Die Bundesnetzagentur (BNetzA) regelt das deutsche Nummernsystem nach §66 Telekommunikationsgesetz und durchsetzt seit dem 1. Dezember 2021 das Verbot der nicht authentifizierten Anrufer- und Absenderkennung. Bei SMS-A2P-Verkehr ist die alphanumerische Absenderkennung erlaubt, jedoch durch das Mobile Ecosystem Forum Deutschland (MEF DE) zu registrieren. 4notify routet über tier-1 direkte Interconnects bei allen vier MNOs mit der vollständigen MEF-DE-Code-of-Practice-Attestierung.

SMSSprach
Präambel

§Aufgrund §66 Telekommunikationsgesetz (TKG) und der Verordnung über Nummern für Telekommunikationsdienste (TNV) erlässt die Bundesnetzagentur folgende Verlautbarung zur Authentifizierung der Calling Line Identification (CLI) und der alphanumerischen Absenderkennung bei eingehendem SMS-A2P-Verkehr nach Deutschland.

Rechtsgrundlagen
Telekommunikationsgesetz §66 (TKG)

Pflicht zur Authentifizierung der Anrufer- und Absenderkennung bei eingehendem Verkehr in das deutsche Mobilfunknetz.

BNetzA Verfügung 21/2021 (Anti-Spoofing)

Maßnahmenkatalog gegen CLI-Spoofing — wirksam ab 1. Dezember 2021, verschärft ab 1. März 2025.

MEF DE Code of Practice v2.1

Whitelist-Registrierung für alphanumerische Absenderkennung und DNO-Liste für Bundesfinanzämter, Krankenkassen und BaFin-Bankaufsicht.

UWG §7 Abs. 2 Nr. 2/3

Verbot unzumutbarer Belästigung durch unaufgeforderte Werbung per Telefon, SMS oder E-Mail ohne Einwilligung.

Umsetzung
01

BNetzA-Anzeige + MEF-DE-Attestierung

4notify ist bei der Bundesnetzagentur als Diensteanbieter im Sinne §3 Nr. 6 TKG angezeigt und im MEF-DE-Whitelist-Register als tier-1 Aggregator eingetragen.

02

Alphanumerische Absenderkennung registrieren

Markeninhaber registrieren ihre Absenderkennung (z. B. "DHL", "Telekom", "Bundesbank") im MEF-DE-Whitelist-Register. Erforderlich: Markenrecht-Nachweis (DPMA oder EUIPO), Beispiel-SMS, Nutzungsdeklaration. Aktivierung: 3-7 Werktage über alle vier MNOs parallel.

03

Do-Not-Originate-Liste durchsetzen

Bundesfinanzämter (0800-Nummern), Krankenkassen (0800-100-x), BaFin-Bankaufsicht und die Notrufdienste 110/112 dürfen niemals als Absender erscheinen. 4notify spiegelt die Liste am API-Edge mit 5-Minuten-Aktualisierung.

04

STOPP-Schlüsselwort + UWG §7 Einwilligungsnachweis

Bei Marketing-SMS muss STOPP, AB, AUS sofort erkannt und innerhalb von 24 Stunden umgesetzt werden. UWG-§7-konformer Einwilligungsnachweis pro Empfänger erforderlich.

Zustellumschlag
json
{
  "ereignis": "sms.zustellung",
  "ziel": "+491701234567",
  "absenderkennung": "DHL",
  "absenderkennung_token": "MEF-DE-WL-2026-Q2-DHL-DPMA-3001234",
  "text": "DHL: Ihre Sendung 0034 1234 5678 wird heute zwischen 14-16 Uhr zugestellt. Wunschort? Reply WO. STOPP zum Abbestellen.",
  "dno_pruefung": "bestanden",
  "operator_route": "telekom_direct",
  "uwg_einwilligung": "DE-CONS-2026-001234"
}
Beispiel-Zustellung
SMS

DHL: Ihre Sendung 0034 1234 5678 ist heute 14-16 Uhr unterwegs. Wunschort? Reply WO. STOPP zum Abbestellen.

Durchsetzungs-Checkliste
  • BNetzA-Anzeige als Diensteanbieter §3 Nr. 6 TKG vorhanden
  • MEF-DE-Whitelist-Eintrag für alle Absenderkennungen aktuell
  • Do-Not-Originate-Liste mit 5-Minuten-Refresh aktiv
  • STOPP-Verarbeitung innerhalb von 24h dokumentiert
  • UWG-§7-konformer Einwilligungsnachweis pro Empfänger
Was 4notify anders macht

4notify ist als einer von acht tier-1 Aggregatoren im MEF-DE-Code-of-Practice v2.1 attestiert mit gleichzeitiger alphanumerischer Absenderkennung-Abdeckung bei Telekom, Vodafone, O2 und 1&1, und Live-DNO-Listen-Spiegelung am API-Edge.

Häufig gestellte Fragen
Brauche ich eine deutsche Gesellschaft zur SMS-Zustellung nach Deutschland?

Nein. 4notify operiert die tier-1 Interconnects aus EU-Infrastruktur. Markeninhaber liefern eine Handelsregister-Nummer (DPMA-Eintragung) für die MEF-DE-Attestierung. Eine deutsche Gesellschaft ist nicht erforderlich.

Wie hoch sind die BNetzA-Bußgelder bei Verstoß gegen die Rufnummernverordnung?

Bis zu 100.000 € je Verstoß nach §149 TKG. Zusätzlich kann der Bundesbeauftragte für den Datenschutz nach DSGVO bis zu 20 Mio. € oder 4 % des globalen Jahresumsatzes verhängen.

Wie lange dauert die Aktivierung der alphanumerischen Absenderkennung?

3-7 Werktage. Telekom und Vodafone aktivieren typischerweise innerhalb von 3 Tagen; O2 und 1&1 können 1-2 zusätzliche Tage benötigen.

Verkündet im Auftrage
des Notify-Bundesministeriums
2026-05-27 · BAnz-DE-002

Kostenlos starten

14 Tage. Keine Kreditkarte. Deutscher Support unter der Woche.

Weitere Verlautbarungen dieser Ausgabe