Wie eSIM-Provisioning funktioniert: Vom Kauf bis zur Aktivierung

Eine eSIM ist oft in weniger als einer Minute gekauft. Hinter dieser kurzen Customer Journey steht jedoch ein kontrollierter Ablauf zwischen Verkäufer, Connectivity-Anbieter, Subscription-Management-Plattform, Betriebssystem, Secure Element und Mobilfunknetz.

Dieser Ablauf wird als Remote-SIM-Provisioning oder RSP bezeichnet. Er ermöglicht es einem kompatiblen Gerät, eine Mobilfunksubskription ohne das Einlegen einer zuvor personalisierten physischen SIM-Karte zu erhalten und zu verwalten.

Vereinfacht besteht der Vorgang aus acht Schritten:

1. Der Kunde kauft oder erhält einen Tarif.
2. Der Anbieter weist ein eSIM-Profil zu.
3. Das Gerät oder der Kunde erhält Aktivierungsdaten.
4. Der Local Profile Assistant kontaktiert die Provisioning-Infrastruktur.
5. Das Profil wird sicher auf die eUICC geladen und installiert.
6. Das Profil wird aktiviert.
7. Das Modem registriert sich in einem zulässigen Mobilfunknetz.
8. Der kommerzielle Tarif beginnt nach den Regeln des Produkts.

Diese Schritte können nahezu gleichzeitig stattfinden, sind aber nicht dasselbe Ereignis. Ein Profil kann zugewiesen, aber nie heruntergeladen werden. Es kann heruntergeladen, aber deaktiviert sein. Es kann aktiviert sein, ohne sich in einem Netz registrieren zu können. Die Registrierung kann erfolgreich sein, während mobile Daten wegen Geräteeinstellungen, APN-Konfiguration, Abdeckung oder Tarifstatus weiterhin nicht verfügbar sind.

Diese Unterschiede sind für Betreiber, Reiseunternehmen, Fintechs, Händler und andere Unternehmen entscheidend, die einen eSIM-Dienst unter eigener Marke einführen.

Wichtigste Erkenntnisse

• Eine eSIM wird nicht wie eine gewöhnliche Datei an ein Smartphone geschickt. Das Gerät ruft ein geschütztes Betreiberprofil in einem sicheren Prozess ab.
• Ein QR-Code enthält in der Regel Aktivierungsinformationen. Er ist weder das eSIM-Profil noch ein Nachweis für Netzabdeckung.
• Der SM-DP+ bereitet Profile vor und liefert sie aus. Der Local Profile Assistant, kurz LPA, führt die geräteseitigen Schritte für Download und Installation aus.
• Die eUICC ist die geschützte Komponente, in der eSIM-Profile installiert und verwaltet werden.
• Download, Installation, Aktivierung, Netzregistrierung und Paketbeginn sind getrennte Zustände.
• Vor dem Profil-Download benötigt das Gerät gewöhnlich Internetzugang, meist über WLAN oder eine andere aktive Mobilfunkverbindung.
• Abdeckung hängt von Subskription, Netzvereinbarungen, Funkbändern und lokalen Bedingungen ab, nicht allein von der Installation.
• Eine White-Label-Plattform sollte klare Lebenszykluszustände, handlungsrelevante Fehler und Wiederherstellungswege anzeigen, statt jede erfolglose Verbindung als „Aktivierungsfehler“ zu behandeln.
• Der Wechsel auf ein neues Gerät ist normalerweise ein gesteuerter Transfer oder Ersatz, kein Kopieren eines Profils.
• Ein guter Provisioning-Prozess verbindet Technologie mit klaren Kundenhinweisen und wirksamen Betriebsabläufen.

Was bedeutet eSIM-Provisioning?

Provisioning bezeichnet das Vorbereiten, Ausliefern und Installieren der Subskriptionsinformationen, die ein Gerät zur Nutzung eines Mobilfunkdienstes benötigt.

Bei einer physischen SIM geschieht ein großer Teil vor dem Versand. Zugangsdaten werden während Produktion oder Personalisierung in einen sicheren Chip eingebracht. Der Kunde setzt die Karte anschließend ein.

Bei einer eSIM wird eine geschützte Subskription remote an eine kompatible eUICC geliefert. Die Installation kann durch QR-Code, Betreiber-App, Systembenachrichtigung, Aktivierungslink, manuelle Angaben oder einen vom Betriebssystem unterstützten Transfer starten.

Das Kundenerlebnis wirkt digital und einfach, doch das Profil enthält weiterhin geschützte Mobilfunk-Zugangsdaten. Es muss deshalb über eine sichere Architektur erzeugt, übertragen und installiert werden, statt als gewöhnliche herunterladbare Datei verteilt zu werden.

Provisioning ist nicht ein einzelner Aktivierungszeitpunkt

Der Begriff „Aktivierung“ wird im Handel oft für unterschiedliche Ereignisse verwendet:

• Zuweisung eines Profils zu einer Bestellung;
• Ausgabe von Aktivierungsdaten;
• Download des Profils;
• Installation auf der eUICC;
• Aktivierung der Leitung im Gerät;
• erste Netzregistrierung;
• Beginn der Tariflaufzeit;
• Abschluss einer Zahlungs- oder Identitätsprüfung.

Diese Definitionen haben unterschiedliche Folgen. Ein Reisetarif, der beim Kauf startet, verhält sich anders als ein Tarif, dessen Laufzeit erst bei erster Netzverwendung beginnt. Ein heruntergeladenes, aber nicht aktiviertes Profil ist ein anderer Support-Fall als ein aktiviertes Profil außerhalb der Abdeckung.

Anbietervertrag und Kundenoberfläche sollten jeden Zustand präzise definieren.

Zentrale Komponenten des Consumer-eSIM-Provisionings

Die GSMA-Architektur für Consumer Remote SIM Provisioning trennt mehrere Rollen. Die konkrete Implementierung kann sich unterscheiden, die Grundfunktionen bleiben jedoch relevant.

eUICC

Die eUICC ist die geschützte Komponente, die Betreiberprofile empfangen, speichern und verwalten kann. Bei Smartphones ist sie meist fest im Gerät eingebaut, obwohl remote provisionierbare Technologie auch in anderen physischen Formen existieren kann.

Sie ist kein normaler Telefonspeicher, sondern eine kontrollierte Umgebung für Subskriptions-Zugangsdaten und Profil-Lebenszyklusoperationen.

Jede eUICC besitzt eine EID. Sie identifiziert die eUICC selbst und darf nicht mit der ICCID verwechselt werden, die ein bestimmtes Profil oder eine Subskriptionsinstanz identifiziert.

eSIM-Profil

Ein eSIM-Profil ist die herunterladbare Betreiber-Subskription auf der eUICC. Es enthält die Daten und Anwendungen, die für Authentisierung und Servicekonfiguration benötigt werden.

In der Praxis kann es unter anderem mit folgenden Informationen verbunden sein:

• ICCID für Profil oder Subskription;
• eine oder mehrere Teilnehmeridentitäten;
• Authentisierungsmaterial;
• Betreiber- und Servicekonfiguration;
• Zugriffsregeln und Metadaten.

Der vollständige geschützte Inhalt ist weder für den Kunden noch für gewöhnliche Apps sichtbar.

SM-DP+

Der Subscription Manager Data Preparation Plus, kurz SM-DP+, bereitet Consumer-eSIM-Profile vor, schützt sie und liefert sie aus.

Er ist kein offener Dateiserver. Er nimmt an einem authentisierten Verfahren teil, das ein geeignetes Profilpaket an die richtige eUICC liefert.

Bei einem White-Label-Modell kann der SM-DP+ von einem Upstream-Operator, einem spezialisierten eSIM-Anbieter oder einem anderen berechtigten Unternehmen betrieben werden. Die verkaufende Marke muss keinen eigenen SM-DP+ betreiben.

Local Profile Assistant

Der Local Profile Assistant, kurz LPA, ist die geräteseitige Funktion für erforderliche Profilinteraktionen. Er vermittelt zwischen SM-DP+ und eUICC und kann, abhängig vom Gerät, auch die Oberfläche zum Hinzufügen, Aktivieren, Deaktivieren oder Löschen von eSIM bereitstellen.

Die offizielle Android-Implementierungsdokumentation beschreibt den LPA als Vermittler zwischen SM-DP+ und eUICC. Geräte- und Betreiberanwendungen können zulässige Vorgänge anfordern. Der geschützte Profil-Lebenszyklus bleibt jedoch unter Kontrolle von Betriebssystem, LPA und eUICC.

SM-DS

Der optionale Subscription Manager Discovery Service oder SM-DS kann einem Gerät mitteilen, dass ein Profil verfügbar ist, ohne dass der Kunde eine SM-DP+-Adresse eingeben oder einen klassischen QR-Code scannen muss.

Viele Reise-eSIM-Journeys verwenden weiterhin QR-Codes oder Links. Discovery-Dienste gehören jedoch zur breiteren Architektur und können stärker automatisierte Abläufe ermöglichen.

Mobilfunknetz und Connectivity-Plattform

Die Installation eines Profils schafft keine Funkabdeckung. Nach der Aktivierung muss das Modem ein zulässiges Netz finden und sich registrieren.

Auf der Netzseite können beteiligt sein:

• das besuchte Funknetz;
• das Heimat- oder Sponsornetz der Subskription;
• Teilnehmer- und Authentisierungssysteme;
• Policy-, Charging- und Usage-Control-Systeme;
• Roaming-Signalisierung und Datentransport;
• APN- oder Datennetzkonfiguration;
• ein Internet-Breakout-Standort.

Deshalb müssen Provisioning und Live-Connectivity getrennt beobachtet werden.

Die vollständige Journey von Kauf zu Connectivity

Die genaue Reihenfolge hängt vom Geschäftsmodell ab. Die folgenden Schritte beschreiben einen typischen Ablauf für Consumer- oder Reise-eSIM.

Schritt 1: Der Kunde wählt einen Tarif

Der Kunde wählt ein Reiseziel, eine Region, ein Datenvolumen, eine Gültigkeitsdauer oder einen wiederkehrenden Mobilfunktarif.

Vor der Zahlungsannahme sollte der Shop die wesentlichen Bedingungen klar darstellen:

• unterstützte Länder und Netze;
• ob der Tarif nur Daten oder auch Sprache und SMS umfasst;
• Gültigkeit und Startbedingungen;
• Fair-Use-Regeln für unbegrenzte Produkte;
• Tethering-Regeln;
• Anforderungen an die Gerätekompatibilität;
• ob das Profil erneut installiert, übertragen oder wiederverwendet werden kann;
• Einschränkungen bei Rückerstattungen nach Profil-Download oder Nutzung.

Provisioning-Probleme beginnen häufig als Probleme der Produktbeschreibung. Kauft ein Kunde einen reinen Reisedatentarif und erwartet eine Telefonnummer oder nimmt er an, ein gesperrtes Gerät akzeptiere eine fremde eSIM, kann der technische Ablauf korrekt sein, obwohl der Kunde den Kauf als erfolglos betrachtet.

Schritt 2: Der Dienst prüft die Bestellung

Die kommerzielle Plattform prüft normalerweise die Transaktion, bevor sie den Profilzugang ausgibt.

Die Prüfungen können umfassen:

• Zahlungsautorisierung;
• Betrugsprüfung;
• Kontostatus;
• Länder- oder Sanktionsbeschränkungen;
• Geräte- oder Produktberechtigung;
• erforderliche Identitätsprüfung;
• steuerliche Behandlung;
• Bestand oder Profilverfügbarkeit.

Ein Profil sollte nicht zu früh unwiderruflich zugewiesen werden, wenn die Zahlung noch scheitern könnte. Ebenso sollte der Kunde nicht erfolgreich belastet werden und anschließend ohne Liefermöglichkeit bleiben, weil keine Profile verfügbar sind.

Ein gut gestaltetes Bestellmanagement koordiniert Zahlung und Profilzuweisung so, dass Erfolgs- und Rückabwicklungszustände bekannt sind.

Schritt 3: Ein Profil wird zugewiesen oder vorbereitet

Der Anbieter ordnet der Kundentransaktion ein Profil oder einen Profilauftrag zu. Je nach Upstream-Modell wird dafür ein vorbereiteter Bestand genutzt oder die Profilvorbereitung über eine API angefordert.

Die Geschäftsplattform kann Folgendes erhalten:

• eine Bestell- oder Provisioning-Referenz;
• eine ICCID;
• Aktivierungsinformationen;
• eine SM-DP+-Adresse;
• eine Matching-Kennung;
• die Anforderung eines Bestätigungscodes;
• Gültigkeits- oder Downloadbeschränkungen;
• den anfänglichen Provisioning-Status.

Die Marke sollte nur tatsächlich benötigte Daten speichern und den Zugriff auf Aktivierungsinformationen schützen. Ein QR-Code oder Aktivierungsstring kann kommerziell sensibel sein, obwohl er das geschützte Authentisierungsmaterial im Profil nicht offenlegt.

Schritt 4: Aktivierungsinformationen werden geliefert

Der Kunde benötigt einen unterstützten Weg, dem Gerät mitzuteilen, welches Profil es abrufen soll. Übliche Methoden sind:

• QR-Code;
• Aktivierungslink;
• manuelle SM-DP+-Adresse und Aktivierungsdaten;
• Betreiber-App;
• Betriebssystembenachrichtigung;
• Betreiberaktivierung während der Geräteeinrichtung;
• unterstützter Transfer von Gerät zu Gerät.

Was enthält ein eSIM-QR-Code?

Der QR-Code codiert normalerweise Aktivierungsinformationen, die der LPA versteht. Häufig verweist er auf einen SM-DP+ und enthält die Referenz zur Identifikation der vorgesehenen Profiltransaktion.

Das QR-Bild ist deshalb nicht das eSIM-Profil. Durch das Scannen wird ein sicherer Abrufprozess gestartet.

Ob ein Aktivierungscode mehrfach verwendet werden kann, hängt vom Anbieter, Profilzustand und den Regeln ab. Unternehmen sollten kein unbegrenztes erneutes Scannen oder Neuinstallieren versprechen, wenn das tatsächliche Provisioning-Modell dies nicht unterstützt.

Warum das Zustellungsdesign entscheidend ist

Ein häufiger praktischer Fehler ist, den einzigen QR-Code auf demselben Smartphone anzuzeigen, das ihn scannen soll. Moderne Betriebssysteme können das Öffnen oder lange Drücken eines Aktivierungslinks oder QR-Bildes unterstützen, doch dies variiert nach Gerät und Softwareversion.

Die Customer Journey sollte deshalb passende Alternativen bieten, beispielsweise:

• Installation über einen unterstützten Link;
• manuelle Aktivierungsdaten;
• Zugriff über ein zweites Gerät;
• klare plattformspezifische Anleitungen;
• eine dauerhaft verfügbare Kontoseite zum sicheren Abruf der Informationen.

Aktivierungsinformationen sollten nicht über erratbare öffentliche URLs zugänglich sein oder ohne Warnung weitergeleitet werden.

Schritt 5: Das Gerät prüft Kompatibilität und Voraussetzungen

Vor dem Profil-Download benötigen Gerät und Dienst geeignete Bedingungen.

Typische Voraussetzungen sind:

• eSIM-fähige Hardware;
• eine freigeschaltete eUICC und ein funktionierender LPA;
• eine Betriebssystemversion, die den erforderlichen Ablauf unterstützt;
• genügend eUICC-Speicher oder Profilkapazität;
• gegebenenfalls ein Gerät ohne Netzbetreibersperre;
• Internetzugang für den Download;
• korrektes Datum und korrekte Uhrzeit;
• Berechtigung oder Zustimmung des Nutzers zum Hinzufügen eines Tarifs.

Apple erklärt, dass ein iPhone für die eSIM-Einrichtung normalerweise WLAN oder eine Hotspot-Verbindung benötigt, wobei bestimmte reine eSIM-Modelle in einigen Märkten ohne diese Verbindung aktiviert werden können. Android-Implementierungen nutzen ebenfalls das eSIM-Framework und den LPA des Geräts; Details unterscheiden sich je nach Hersteller und Betreiber.

Der Kunde weiß möglicherweise nicht, ob der Fehler beim Gerät, Profil oder Netz liegt. Eine Kompatibilitätsprüfung vor dem Kauf reduziert vermeidbare Support-Fälle.

Schritt 6: Der LPA kontaktiert den SM-DP+

Nachdem die Aktivierungsinformationen akzeptiert wurden, verbindet sich der LPA mit dem angegebenen oder ermittelten SM-DP+.

Das System stellt die erforderliche Vertrauensbasis für das sichere Provisioning-Verfahren her. Der Prozess soll das Profil schützen und sicherstellen, dass es über autorisierte Komponenten an eine berechtigte eUICC geliefert wird.

Ein Fehler kann in dieser Phase verursacht werden durch:

• fehlende Internetverbindung;
• einen falschen oder unvollständigen Aktivierungscode;
• Störungen durch DNS, Firewall oder Captive Portal;
• einen abgelaufenen oder stornierten Auftrag;
• ein bereits für eine andere Installation verwendetes Profil;
• inkompatible Provisioning-Komponenten;
• Probleme bei der Zertifikats- oder Serverprüfung;
• einen vorübergehenden SM-DP+-Servicevorfall.

Die kommerzielle Oberfläche sollte nicht alle diese Ursachen als „ungültiger QR-Code“ zusammenfassen.

Schritt 7: Das Profil wird sicher geladen und installiert

Nach erfolgreichen Prüfungen wird das Profilpaket sicher geliefert und in die eUICC geladen.

Der Nutzer sieht eine Fortschrittsanzeige wie „Aktivierung“, „SIM wird heruntergeladen“ oder „Mobilfunktarif hinzufügen“. Intern kann das Gerät Profilmetadaten abrufen, Zustimmung anfordern, die eUICC vorbereiten und ein an die Provisioning-Transaktion gebundenes Profilpaket laden.

Der Kunde sollte während dieser Phase den Vorgang nicht schließen, das Telefon nicht neu starten und die Verbindung nicht unterbrechen, sofern das Betriebssystem ihn nicht ausdrücklich dazu auffordert.

Die Installation kann Sekunden oder Minuten dauern. Anwendungen, die Android-eUICC-APIs aufrufen, erhalten asynchrone Ergebnisse, weil Profiloperationen nicht unbedingt sofort abgeschlossen werden.

Heruntergeladen heißt nicht zwangsläufig aktiviert

Ein Gerät kann ein Profil installieren und anschließend fragen, ob es aktiviert werden soll. Es kann den Kunden außerdem auffordern, Folgendes auszuwählen:

• eine Bezeichnung für die neue Leitung;
• die Standardleitung für mobile Daten;
• die Standardnummer für Anrufe oder Nachrichten;
• ob ein Wechsel der Datenleitung erlaubt ist;
• ob Datenroaming aktiviert werden soll.

Bei einer Reise-eSIM kann der Kunde das Profil vor der Abreise installieren und bis zur Nutzung deaktiviert lassen.

Schritt 8: Das Profil wird im Gerät aktiviert

Ein installiertes Profil muss aktiviert sein, bevor das Modem es verwenden kann. Die Gerätefähigkeiten bestimmen, wie viele Profile gespeichert und wie viele gleichzeitig aktiv sein können.

Die Aktivierung eines Profils kann die Deaktivierung eines anderen erfordern. Manche Geräte unterstützen zwei aktive Leitungen, andere erlauben viele gespeicherte Profile, aber weniger aktive Subskriptionen.

Dieser Schritt erfolgt lokal im Gerät, doch die Nutzerführung beeinflusst den Dienst. Anleitungen sollten erklären, welche Leitung für Daten auszuwählen ist und wie sich eine unbeabsichtigte Nutzung der primären SIM auf Reisen vermeiden lässt.

Schritt 9: Das Gerät sucht ein Netz und registriert sich

Das Modem liest die aktivierte Subskription und sucht ein zulässiges Mobilfunknetz. Anschließend versucht es, sich mithilfe der Identitäts- und Authentisierungsfunktionen des Profils zu registrieren.

Das besuchte Netz, die heimische Connectivity-Umgebung und die Subskriptionssysteme arbeiten zusammen, um den Dienst zu authentisieren und die relevanten Roaming-, Policy- und Abrechnungsregeln anzuwenden.

Mögliche Ergebnisse sind:

• erfolgreiche Registrierung im bevorzugten Netz;
• Registrierung in einem alternativen zulässigen Netz;
• vorübergehende Zurückweisung;
• kein verfügbares zulässiges Netz;
• Geräteinkompatibilität mit den verfügbaren Funkbändern oder Technologien;
• Roamingbeschränkungen;
• gesperrte Subskription oder falsche netzseitige Konfiguration.

Eine erfolgreich installierte eSIM mit der Anzeige „Kein Netz“ hat das Provisioning durchlaufen, aber noch keine nutzbare Netzregistrierung erreicht.

Schritt 10: Eine mobile Datensitzung wird aufgebaut

Netzregistrierung ist noch nicht gleichbedeutend mit Internetzugang. Das Gerät muss eine Datensitzung mit der korrekten Dienstkonfiguration aufbauen.

Je nach Produkt und Gerät sind unter anderem relevant:

• die für mobile Daten ausgewählte Leitung;
• Datenroaming-Einstellungen;
• APN-Konfiguration;
• Subskriptionsregeln und verfügbares Guthaben;
• Netztechnologie und Signalqualität;
• DNS- und IP-Konfiguration;
• Policy- oder Betrugskontrollen;
• der Standort des Internet-Breakouts.

Ein Telefon kann Empfangsbalken anzeigen, obwohl Daten nicht verfügbar sind. Support-Teams sollten Netzregistrierung und Datensitzungsstatus deshalb getrennt prüfen.

Schritt 11: Der kommerzielle Tarif wird aktiv

Der Diensteanbieter legt fest, welches Ereignis die kommerzielle Gültigkeitsdauer startet. Übliche Regeln sind:

• Kaufzeitpunkt;
• Profilzuweisung;
• erster Download;
• erste Installation;
• erste Aktivierung des Profils;
• erste erfolgreiche Netzregistrierung;
• erste Datensitzung;
• ein festes Kalenderdatum.

Es gibt keine universell richtige Regel, doch die gewählte Regel muss technisch beobachtbar und klar erklärt sein.

Bei Reiseprodukten kann der Start bei erster Nutzung kundenfreundlich sein. Dafür werden jedoch zuverlässige Ereignisdaten aus der Connectivity-Lieferkette benötigt. Kann die Plattform die erste Einbuchung oder Datennutzung nicht zeitnah beobachten, kann der angezeigte Status dem tatsächlichen Netzzustand hinterherhinken.

Schritt 12: Nutzung und Lebenszyklusereignisse werden verwaltet

Provisioning ist der Anfang des Profil-Lebenszyklus, nicht dessen Ende.

Die Plattform kann anschließend Folgendes verwalten oder anzeigen:

• Nutzung und verbleibendes Volumen;
• Aufladungen oder Tarifverlängerung;
• Drosselungs- oder Fair-Use-Status;
• Sperrung und Reaktivierung;
• Aktivierung oder Deaktivierung des Profils;
• Ablauf;
• Ersatz oder Transfer;
• Kündigung;
• Löschung vom Gerät.

Diese Aktionen finden nicht alle im selben System statt. Das Löschen eines Profils vom Telefon ist eine lokale eUICC-Operation. Die Kündigung eines Pakets kann eine kommerzielle Operation sein. Die Sperrung des Netzzugangs ist eine Operation der Subskriptionssteuerung. Eine gute Plattform koordiniert diese Aktionen und erklärt, welche rückgängig gemacht werden können.

QR-Code, Betreiberaktivierung, Anwendung oder Transfer?

Verschiedene Bereitstellungswege können dasselbe grundlegende Ziel erreichen: die Installation eines autorisierten Profils auf einem berechtigten Gerät.

Installation per QR-Code

Der Kunde scannt oder öffnet einen QR-Code und bestätigt den Tarif in den Geräteeinstellungen.

Vorteile:

• weithin bekannt;
• einfache Bereitstellung per E-Mail oder Kundenkonto;
• nicht zwingend eine eigene Anwendung erforderlich;
• geeignet für den unabhängigen Verkauf von Reise-eSIM.

Einschränkungen:

• umständlich bei Anzeige auf dem Installationsgerät;
• anfällig für Weiterleitung oder versehentliche Offenlegung;
• Kunden können den Code mit dem Profil selbst verwechseln;
• Regeln für Wiederverwendung und Ersatz sind anbieterspezifisch.

Betreiberaktivierung

Der Betreiber oder Anbieter weist einen Tarif so zu, dass das Betriebssystem ihn während oder nach der Geräteeinrichtung automatisch anbieten kann.

Apple beschreibt eSIM Carrier Activation als einen Ablauf, bei dem ein Betreiber eine eSIM digital zuweist und das Gerät sie zur Installation anbietet.

Vorteile:

• weniger manuelle Eingaben;
• enge Integration in die Geräteeinrichtung;
• vertrauter Ablauf für Kunden, die Telefon und Subskription zusammen kaufen.

Einschränkungen:

• Unterstützung im gesamten Betreiber-, Geräte- und Betriebssystem-Ökosystem erforderlich;
• nicht für jeden Reseller oder Reiseanbieter verfügbar;
• Implementierung und Berechtigung variieren.

Betreiber- oder Partner-App

Eine berechtigte Betreiberanwendung kann unterstützte Profiloperationen über Betriebssystem-APIs initiieren.

Vorteile:

• Onboarding unter eigener Marke und Kontointegration;
• weniger Wechsel zwischen Shop und Einstellungen;
• Möglichkeit, Kauf, Installationshilfe und Support zu verbinden.

Einschränkungen:

• Plattformberechtigungen und Betreiberprivilegien unterliegen Kontrollen;
• iOS und Android bieten unterschiedliche Möglichkeiten;
• App-Entwicklung ersetzt keine zertifizierte Provisioning-Infrastruktur;
• für Zustimmung und sichere Operationen kann weiterhin die Systemoberfläche erscheinen.

Transfer von Gerät zu Gerät

Unterstützte Geräte und Betreiber können beim Telefonwechsel einen Transferprozess anbieten.

Ein Transfer sollte nicht als einfaches Kopieren des Profils beschrieben werden. Die bisherige Subskriptionsinstanz wird normalerweise über einen autorisierten Prozess deaktiviert, ersetzt oder übertragen, damit dieselben Zugangsdaten nicht ohne Genehmigung auf zwei Geräten aktiv bleiben.

Apple unterstützt Quick Transfer für teilnehmende Betreiber und Geräte. Die Verfügbarkeit hängt von Betreiberunterstützung, Betriebssystemversion, räumlicher Nähe der Geräte, Kontostatus und weiteren Kontrollen ab.

Installations-, Aktivierungs- und Verbindungszustände

Eine White-Label-Plattform braucht ein ausdrückliches Zustandsmodell. Die folgende Tabelle bietet einen Ausgangspunkt; die tatsächlichen Lieferanten-APIs können andere Begriffe verwenden.

Nicht jeder Lieferant stellt jeden Zustand in Echtzeit bereit. Die Plattform sollte gemeldete Fakten von abgeleiteten Zuständen unterscheiden. Beispielsweise sollte ein Portal nicht allein deshalb „installiert“ anzeigen, weil der Kunde eine E-Mail geöffnet hat.

Häufige eSIM-Provisioning-Fehler

Wirksame Fehlerbehebung beginnt mit der Bestimmung des fehlgeschlagenen Schritts.

Das Gerät kann Aktivierungsdaten nicht scannen oder öffnen

Mögliche Ursachen:

• beschädigtes oder niedrig aufgelöstes QR-Bild;
• Code auf demselben Gerät angezeigt, ohne unterstützte Funktion zum Öffnen aus einem Bild;
• Kamera oder Systemscanner verwendet nicht den eSIM-Installationsablauf;
• unvollständige manuelle Angaben;
• nicht unterstütztes Gerät oder Betriebssystem.

Empfohlene Maßnahmen:

• plattformspezifische Anleitungen bereitstellen;
• manuelle Angaben oder einen unterstützten Aktivierungslink anbieten;
• eSIM-Fähigkeit anhand des genauen Gerätemodells bestätigen;
• nicht wiederholt Ersatzprofile ausgeben, bevor die ursprüngliche Bestellung diagnostiziert wurde.

Der Code wird erkannt, aber das Profil wird nicht heruntergeladen

Mögliche Ursachen:

• keine nutzbare Internetverbindung;
• Aktivierungscode abgelaufen, storniert oder bereits verwendet;
• Gerät an einen anderen Betreiber gebunden;
• unzureichende eUICC-Kapazität;
• SM-DP+- oder Upstream-Störung;
• Bestätigungscode erforderlich;
• Profil nicht vorbereitet oder falsch zugewiesen.

Empfohlene Maßnahmen:

• Internetzugang bestätigen und Captive-Portal-Probleme beseitigen;
• genaue Betriebssystemfehlermeldung erfassen;
• Provisioning-Status in der Lieferantenplattform prüfen;
• gegebenenfalls EID und Bestellreferenz erfassen;
• eskalieren, ohne den Kunden unnötig zum Löschen eines teilweise installierten Profils aufzufordern.

Das Profil ist installiert, zeigt aber keinen Dienst

Mögliche Ursachen:

• Leitung nicht aktiviert;
• kein zulässiges Netz am aktuellen Standort;
• Gerät unterstützt die relevanten Funkbänder nicht;
• Roaming- oder Subskriptionsbeschränkungen;
• Problem bei der Netzwahl;
• Subskription netzseitig nicht aktiv.

Empfohlene Maßnahmen:

• Aktivierung der eSIM-Leitung prüfen;
• Abdeckung und unterstützte Netze prüfen;
• automatische und gegebenenfalls manuelle Netzwahl versuchen;
• Flugmodus ein- und ausschalten oder Gerät neu starten;
• Subskriptionsstatus beim Connectivity-Anbieter bestätigen.

Das Gerät registriert sich, aber mobile Daten funktionieren nicht

Mögliche Ursachen:

• falsche Leitung für mobile Daten ausgewählt;
• Datenroaming deaktiviert;
• falscher APN;
• kein Guthaben oder abgelaufenes Paket;
• Policy- oder Betrugssperre;
• vorübergehendes Problem mit Datensitzung oder Routing.

Empfohlene Maßnahmen:

• ausgewählte Datenleitung bestätigen;
• Roaming- und APN-Anweisungen des Produkts befolgen;
• Guthaben, Gültigkeit und Policy-Status prüfen;
• Netz, Land, Zeitstempel und Geräteinformationen für die Eskalation erfassen.

Der Kunde hat das Profil gelöscht

Löschen kann schwerwiegender sein als Deaktivieren. Manche Profile lassen sich neu ausgeben oder erneut installieren, andere erfordern einen Ersatzvorgang.

Die Kundenoberfläche sollte vor dem Löschen warnen und nicht suggerieren, dass ein Profil immer wiederherstellbar ist. Support-Teams brauchen klare Regeln für versehentliches Löschen, Geräteverlust und Telefonwechsel.

Was sollte eine White-Label-eSIM-Plattform bereitstellen?

Ein Partner muss nicht jedem Kunden technische Abkürzungen erklären. Er benötigt jedoch genug operative Transparenz, um den Dienst verantwortungsvoll zu betreiben.

Klare Produktregeln

Der Katalog sollte definieren:

• wann die Gültigkeit beginnt;
• welche Netze und Länder enthalten sind;
• ob das Produkt nur Daten umfasst;
• Installations- und Neuinstallationsregeln;
• Auflade- und Wiederverwendungsmöglichkeiten;
• Fair-Use- und Drosselungsregeln;
• Rückerstattungsbedingungen;
• Anforderungen an unterstützte Geräte.

Zuverlässige Orchestrierung von Bestellung zu Profil

Die Plattform sollte Zahlung, Betrugsprüfung, Profilzuweisung und Bereitstellung an den Kunden koordinieren. Sie sollte doppelte Anfragen und Wiederholungen sicher behandeln, damit eine verzögerte Antwort nicht mehrere Profile zuweist oder den Kunden doppelt belastet.

Nützliche API-Zustände und Webhooks

Partner mit API-Integration sollten fragen, welche Ereignisse verfügbar sind und wie diese definiert werden.

Wichtige Fragen sind:

• Erfolgt die Profilzuweisung synchron oder asynchron?
• Welche Kennung soll für Idempotenz verwendet werden?
• Kann die Plattform Download, Installation, erste Einbuchung und erste Nutzung getrennt melden?
• Werden Webhooks signiert und erneut zugestellt?
• Wie werden Ereignisse in falscher Reihenfolge behandelt?
• Kann der Partner nach einem verpassten Webhook den maßgeblichen aktuellen Zustand abfragen?
• Wie schnell werden Nutzungsdaten aktualisiert?
• Welche Fehler erlauben eine sichere Wiederholung?

Sichere Zustellung von Aktivierungsinformationen

QR-Codes und Aktivierungsdaten sollten vor unbeabsichtigter Offenlegung geschützt werden. Geeignete Kontrollen können authentisierten Kontozugriff, ablaufende Anzeigelinks, Zugriffsprotokolle und Beschränkungen dessen umfassen, was Support-Mitarbeiter sehen können.

Sicherheit muss praktikabel bleiben. Ein Kunde, der eine E-Mail verliert, sollte einen sicheren Wiederherstellungsweg haben, ohne dass das Unternehmen Aktivierungsdaten öffentlich zugänglich machen muss.

Plattformspezifische Kundenhinweise

iPhone- und Android-Abläufe haben denselben Zweck, unterscheiden sich aber bei Formulierungen und verfügbaren Methoden. Anleitungen sollten bei Betriebssystemänderungen aktualisiert werden.

Gute Anleitungen erklären:

• wie die Gerätekompatibilität geprüft wird;
• wie die Installation per QR-Code, Link oder manuellen Angaben erfolgt;
• welche Leitung für Daten auszuwählen ist;
• ob Datenroaming erforderlich ist;
• wie die Leitung benannt wird;
• was nicht gelöscht werden sollte;
• welche Informationen vor Kontaktaufnahme mit dem Support zu sammeln sind.

Operative Eskalation

Der First-Level-Support braucht mehr als den allgemeinen Hinweis „Wenden Sie sich an den Betreiber“. Ein Eskalationsdatensatz sollte normalerweise enthalten:

• Bestell- und Profilreferenz;
• gegebenenfalls ICCID;
• Gerätemodell und Betriebssystemversion;
• EID oder IMEI, wenn für die Diagnose erforderlich;
• Land und Netz;
• genaue Fehlermeldung;
• Zeitstempel und Zeitzone;
• ob das Profil sichtbar, aktiviert und für Daten ausgewählt ist;
• bereits versuchte Schritte.

Personenbezogene Kennungen und Aktivierungsinformationen sollten gemäß den Sicherheits- und Datenschutzkontrollen der Organisation behandelt werden.

Praktisches Beispiel: Kauf einer Reise-eSIM vor der Abreise

Betrachten wir einen Kunden in London, der eine Daten-eSIM für sieben Tage in Spanien kauft.

1. Der Kunde wählt das Spanien-Paket und bestätigt, dass sein Telefon eSIM-kompatibel und nicht an einen Betreiber gebunden ist.
2. Die Zahlung ist erfolgreich und die Plattform weist ein Profil zu.
3. Der Kunde erhält sicheren Zugriff auf einen QR-Code und Installationsanweisungen.
4. Über das heimische WLAN installiert der Kunde das Profil vor der Reise.
5. Das Profil ist auf dem Telefon gespeichert, bleibt aber deaktiviert.
6. Nach der Ankunft in Madrid aktiviert der Kunde die Reiseleitung, wählt sie für mobile Daten und aktiviert Roaming, sofern das Produkt dies verlangt.
7. Das Gerät registriert sich in einem der zulässigen spanischen Netze.
8. Die erste Datensitzung startet die siebentägige Gültigkeit, sofern dies die definierte Aktivierungsregel des Produkts ist.
9. Nutzungsereignisse gelangen zur Anbieterplattform und anschließend zum Kundenportal unter der eigenen Marke.

Installiert der Kunde das Profil erfolgreich in London, sieht aber keinen Dienst, kann dies völlig normal sein, wenn die Subskription nur für Spanien vorgesehen ist. Beschreibt das Portal das Profil allein deshalb als „fehlgeschlagen“, weil noch keine Einbuchung stattgefunden hat, erzeugt es unnötige Sorgen.

Wichtige Provisioning-Kennzahlen

Unternehmen sollten mehr messen als abgeschlossene Verkäufe.

Nützliche operative Kennzahlen sind:

• Zeit von Zahlung bis Profilzuweisung;
• Erfolgsquote der Zustellung von Aktivierungsinformationen;
• Anteil ausgegebener Profile, bei denen der Download beginnt;
• Erfolgsquote von Download und Installation;
• mediane Zeit bis zur Installation;
• Anteil der Profile mit erster Netzregistrierung;
• Zeit von Installation bis erster Nutzung;
• Fehlerquote nach Gerät, Betriebssystem und Lieferant;
• Ersatzquote;
• Fälle versehentlichen Löschens;
• Supportkontakte pro 1.000 Profile;
• Rückerstattungsquote vor und nach dem Download;
• Anteil verzögerter oder fehlender Nutzungsereignisse.

Diese Kennzahlen zeigen unterschiedliche Probleme. Eine geringe Download-Startquote kann auf schlechte Anleitungen hindeuten. Eine geringe Installationsabschlussquote kann Provisioning-Fehler anzeigen. Eine geringe Erstnutzungsquote kann daraus entstehen, dass Kunden lange vor der Reise kaufen, statt aus einem Fehler.

Sicherheit und Datenschutz

Remote Provisioning soll Mobilfunk-Zugangsdaten schützen. Das umgebende kommerzielle System braucht dennoch sorgfältige Sicherheitsmaßnahmen.

Unternehmen sollten berücksichtigen:

• Zugriffskontrollen für Profilbestände und Aktivierungsinformationen;
• Authentisierung von Kundenkonten;
• sichere API-Zugangsdaten und Webhook-Validierung;
• Verschlüsselung bei Übertragung und Speicherung, soweit angemessen;
• Aufgabentrennung zwischen Support und Administration;
• Protokolle für Zuweisung, Zustellung, Ersatz und Stornierung;
• Schutz gegen automatisierte Profilkäufe und Zahlungsbetrug;
• Aufbewahrungsregeln für EID, IMEI, ICCID und Kundendaten;
• Incident-Verfahren für offengelegte Aktivierungsinformationen;
• Lieferantenzugriff und Verantwortlichkeiten von Unterauftragnehmern.

Ein QR-Code sollte nicht allein deshalb als harmlos dargestellt werden, weil das geschützte Profil anderswo gespeichert ist. Unbefugte Nutzung kann kommerzielle Verluste, Störungen beim Kunden und Supportaufwand verursachen.

Fragen an einen eSIM-Provisioning-Anbieter

Fragen Sie den Anbieter vor dem Start:

1. Welche GSMA-Consumer-Provisioning-Architektur und Versionen werden unterstützt?
2. Wer betreibt den SM-DP+ und welche Verantwortlichkeiten verbleiben bei Upstream-Lieferanten?
3. Welche Bereitstellungswege sind verfügbar: QR, Link, App, Betreiberaktivierung, Discovery oder Transfer?
4. Welche Profilzustände werden gemeldet und welche nur abgeleitet?
5. Welches Ereignis startet die Paketgültigkeit?
6. Kann ein Profil nach Löschung oder Gerätewechsel neu installiert oder übertragen werden?
7. Wie werden doppelte API-Anfragen und Zeitüberschreitungen behandelt?
8. Welche Provisioning-Fehler gibt die API zurück?
9. Werden Webhooks signiert, erneut zugestellt und lassen sich Zustände anschließend abfragen?
10. Wie schnell werden Erstnutzungs- und Nutzungsereignisse gemeldet?
11. Wie funktioniert die Eskalation bei SM-DP+- oder Netzstörungen?
12. Welche Geräte- und Betriebssystemkombinationen werden getestet?
13. Wie werden Aktivierungsdaten geschützt und wiederhergestellt?
14. Wem gehören Kunden-, Profil- und Betriebsdaten?
15. Wie können aktive Dienste migriert werden, wenn die Geschäftsbeziehung endet?

Die Rolle von SIM24.biz in der Provisioning-Journey

SIM24.biz ermöglicht Unternehmen, Connectivity-Angebote unter eigener Marke aufzubauen und dabei spezialisierte Technologie-, Connectivity- und Betriebsinfrastruktur zu nutzen.

Im White-Label-Modell kann der Partner Marke, Produkt, Preise und Kundenbeziehung kontrollieren. Die zugrunde liegende Provisioning-Journey kann den Shop oder die Anwendung des Partners mit den Systemen verbinden, die eSIM-Profile zuweisen und bereitstellen sowie den anschließenden Service-Lebenszyklus verwalten.

Die konkreten Funktionen, Bereitstellungswege, Lebenszykluskontrollen und Lieferantenverantwortlichkeiten hängen von der gewählten Implementierung ab. Sie sollten bei der Lösungsplanung bestätigt und nicht aus dem Begriff „White-Label“ abgeleitet werden.

Das Ziel ist nicht, dem Endkunden jede technische Komponente offenzulegen. Es ist, einen komplexen Prozess unter der Marke des Partners zuverlässig, messbar und gut betreubar zu machen.

Fazit

eSIM-Provisioning verwandelt eine kommerzielle Bestellung über eine sichere Systemkette in eine installierte Mobilfunksubskription.

Der Anbieter weist ein Profil zu oder bereitet es vor. Aktivierungsinformationen ermöglichen dem Local Profile Assistant des Geräts, den passenden SM-DP+ zu kontaktieren. Das Profil wird sicher auf die eUICC geladen, installiert und aktiviert. Anschließend nutzt das Modem es zur Registrierung in einem zulässigen Netz und zum Aufbau des erforderlichen Dienstes.

Jeder Schritt hat einen eigenen Status und mögliche Fehler. Kauf ist nicht Download. Download ist nicht Profilaktivierung. Profilaktivierung ist nicht Netzregistrierung. Netzregistrierung ist nicht zwingend eine funktionierende Datensitzung. Keines dieser Ereignisse bestimmt automatisch den Beginn der kommerziellen Gültigkeit, sofern die Produktregeln dies nicht festlegen.

Ein erfolgreiches eSIM-Geschäft braucht deshalb mehr als einen QR-Code-Generator. Es braucht koordinierte Auftragsabwicklung, sichere Bereitstellung, präzise Lebenszykluszustände, zuverlässige APIs, klare Anleitungen, messbare Betriebsabläufe und Support, der den tatsächlichen Fehlerpunkt findet.

Häufig gestellte Fragen

Ist ein eSIM-QR-Code die eSIM selbst?

Nein. Der QR-Code enthält normalerweise Aktivierungsinformationen, mit denen das Gerät das vorgesehene Profil über die Remote-Provisioning-Infrastruktur findet und anfordert. Das geschützte Profil wird separat auf die eUICC geladen.

Was ist ein SM-DP+?

Der SM-DP+ ist der Subscription-Management-Dienst, der Consumer-eSIM-Profile vorbereitet, schützt und ausliefert. Der LPA des Geräts kommuniziert während des Profil-Downloads mit ihm.

Was ist ein LPA?

Der Local Profile Assistant ist die geräteseitige Komponente für Profil-Download und -Verwaltung. Er vermittelt zwischen Provisioning-Dienst und eUICC und kann die Oberfläche zum Hinzufügen und Verwalten von eSIM bereitstellen.

Benötigt ein Smartphone Internetzugang zur eSIM-Installation?

Normalerweise ja. Das Telefon verwendet meist WLAN oder eine andere aktive Mobilfunkverbindung, um die Provisioning-Infrastruktur zu kontaktieren und das Profil herunterzuladen. Manche Geräte und betreibergestützten Aktivierungsmodelle können Alternativen bieten.

Ist eine installierte eSIM automatisch aktiv?

Nicht immer. Ein Profil kann installiert, aber deaktiviert sein. Auch nach der Aktivierung muss sich das Gerät noch in einem zulässigen Mobilfunknetz registrieren und den erforderlichen Dienst aufbauen.

Wann startet ein eSIM-Datenpaket?

Das hängt von den Produktregeln des Anbieters ab. Der Start kann beim Kauf, bei Installation, erster Netzregistrierung, erster Datennutzung oder an einem festgelegten Datum erfolgen. Die geltende Regel sollte dem Kunden vor dem Kauf mitgeteilt werden.

Kann derselbe QR-Code auf zwei Smartphones gescannt werden?

Normalerweise sollte nicht erwartet werden, dass dieselbe Subskription auf zwei unabhängigen Geräten installiert wird und aktiv bleibt. Die Wiederverwendung eines Codes hängt vom Provisioning-Zustand und den Anbieterregeln ab. Kunden sollten Aktivierungsdaten nicht teilen.

Kann eine eSIM auf ein neues Smartphone übertragen werden?

Manchmal. Unterstützte Transfermethoden hängen von Gerät, Betriebssystem, Betreiber und Anbieter ab. Ein Transfer ist ein autorisierter Lebenszyklusprozess, nicht das einfache Kopieren des bestehenden Profils.

Was ist der Unterschied zwischen EID und ICCID?

Die EID identifiziert die eUICC im Gerät. Die ICCID identifiziert ein bestimmtes SIM-Profil oder eine Subskriptionsinstanz. Eine eUICC kann mehrere Profile mit unterschiedlichen ICCIDs speichern.

Warum zeigt eine installierte eSIM „Kein Netz“?

Mögliche Gründe sind eine deaktivierte Leitung, fehlende zulässige Abdeckung, Einschränkungen der Gerätefunkbänder, Netzwahlprobleme, Roamingbeschränkungen oder eine inaktive Subskription. Eine erfolgreiche Installation bestätigt Provisioning-Fortschritt, nicht nutzbare Netzabdeckung.

Sollte ein Kunde die eSIM bei einem Fehler löschen?

Nicht, sofern der Anbieter oder die Geräteanleitung dies nicht ausdrücklich verlangt. Löschen kann eine Neuinstallation ohne Ersatzprofil unmöglich machen. Eine Leitung zu deaktivieren und erneut zu aktivieren ist etwas anderes als sie zu löschen.

Schaffen Sie eine Provisioning-Journey, der Kunden vertrauen

SIM24.biz hilft Unternehmen, Kundenerlebnisse unter eigener Marke mit der Connectivity- und Betriebsinfrastruktur zu verbinden, die für eSIM-Dienste erforderlich ist.

Sprechen Sie mit SIM24.biz über Provisioning, Plattformintegration und den richtigen Aktivierungsablauf für Ihr Angebot.

Quellen

1. GSMA, „How it works - eSIM“: https://www.gsma.com/solutions-and-impact/technologies/esim/how-it-works/
2. GSMA, „How GSMA IoT and consumer eSIM powers innovation“: https://www.gsma.com/solutions-and-impact/technologies/esim/about/
3. GSMA, „SGP.21, eSIM Consumer Architecture Specification“: https://www.gsma.com/solutions-and-impact/technologies/esim/wp-content/uploads/2024/09/SGP.21-v2.6.pdf
4. GSMA, „SGP.22, eSIM Consumer Technical Specification“: https://www.gsma.com/solutions-and-impact/technologies/esim/gsma_resources/sgp-22-v2-7/
5. Android Open Source Project, „Implement eSIM“: https://source.android.com/docs/core/connect/esim-overview
6. Apple Support, „Set up eSIM on iPhone“: https://support.apple.com/en-us/118669
7. Apple Support, „If you can't set up an eSIM on your iPhone“: https://support.apple.com/en-us/102478
8. Google Pixel Help, „Set up a new eSIM“: https://support.google.com/pixelphone/answer/16115470