Pass für SMS: Wie die EU virtuelle Nummern umgestalten könnte

Einleitung

In Brüssel debattieren politische Entscheidungsträger seit einiger Zeit hinter verschlossenen Türen über strengere Vorschriften für virtuelle Rufnummern und VoIP-Dienste, die es Nutzern heute ermöglichen, Telefonnummern ohne herkömmlichen Telekommunikationsvertrag oder strenge Identitätsprüfung zu erhalten. Im Mittelpunkt dieser Entwicklung steht die SMS-Verifizierung – der Mechanismus, der sich für die meisten Online-Dienste faktisch zur Standard-Authentifizierungsmethode entwickelt hat.

Was offiziell als Kampf gegen Betrug und Nummernmissbrauch dargestellt wird, könnte sich im Laufe der Zeit zu einer umfassenderen Angleichung der Identitätsanforderungen für alle Kommunikationsdienste in der EU entwickeln.

Sollte sich dieser regulatorische Kurs fortsetzen, könnte sich der Markt für virtuelle Nummern in Europa innerhalb der nächsten 12 bis 24 Monate erheblich verändern – und mit ihm das derzeitige Modell der reibungslosen Online-Registrierung.

Warum Telefonnummern zur Identitätsschicht des Internets wurden

In den letzten 15 Jahren haben sich Telefonnummern still und leise von Kommunikationsmitteln zu universellen digitalen Identifikatoren entwickelt.

Heute werden sie verwendet für:

• Plattformübergreifende Kontoanmeldung
• Authentifizierung im Bankwesen und bei Fintech-Diensten
• E-Commerce und Lieferdienste
• Zwei-Faktor-Authentifizierung (2FA)

SMS-Codes wurden zum Standardmechanismus für die Online-Verifizierung „echter Nutzer“.

Dies führte jedoch zu einem strukturellen Kompromiss: Eine aus „Sicherheitsgründen“ angegebene Telefonnummer wird zu einem systemübergreifenden, dauerhaften Identifikator – der Verhalten, Käufe und manchmal auch durchgesickerte personenbezogene Daten miteinander verknüpft.

In diesem Umfeld entstanden Dienste für virtuelle und Wegwerf-Nummern – nicht als Anonymitätswerkzeuge, sondern als Mittel zur Trennung verschiedener digitaler Identitäten.

Was die EU tatsächlich diskutiert

Derzeit gibt es kein EU-Gesetz, das virtuelle Nummern verbietet.

Allerdings prägen mehrere regulatorische Entwicklungen die Landschaft:

• Europäischer Kodex für elektronische Kommunikation – definiert Regeln für elektronische Kommunikationsdienste, einschließlich der nummernbasierten zwischenmenschlichen Kommunikation
• eIDAS-2.0-Verordnung – führt einen Rahmen für eine einheitliche europäische digitale Identität ein
• Laufende BEREC-Diskussionen über Nummernmissbrauch, Betrugsbekämpfung und Standards zur Identitätsprüfung

Der zentrale Trend ist nicht das Verbot, sondern die Ausweitung der Identitätsanforderungen – die schrittweise Ausdehnung von „Know-your-customer“-ähnlichen Prinzipien über den Bankensektor hinaus auf die Kommunikationsinfrastruktur.

Bestehende Präzedenzfälle

Mehrere Länder setzen bereits strenge Regeln zur Registrierung von SIM-Karten durch.

So verlangt Deutschland beispielsweise seit 2017 eine vollständige Identitätsprüfung für Prepaid-SIM-Karten.

Zu den beobachteten Ergebnissen gehören:

• Deutlicher Rückgang der Nutzung anonymer SIM-Karten
• Wachstum des Sekundär- und Graumarktes für vorregistrierte SIM-Karten
• Erhöhter Verwaltungsaufwand für Nutzer

Ähnliche Rahmenbedingungen gibt es in anderen Rechtsordnungen, sowohl innerhalb als auch außerhalb der EU.

Wer profitiert von strengeren Identifizierungsvorschriften

1. Telekommunikationsanbieter

Traditionelle Telekommunikationsunternehmen stehen unter langfristigem Umsatzdruck durch VoIP- und Anbieter virtueller Rufnummern. Strengere Identitätsvorschriften verringern diesen Wettbewerbsrückstand.

2. Regierungen

Eine zentralisierte Identifizierung vereinfacht:

• Betrugsermittlung
• Durchsetzung der rechtlichen Haftung
• Überwachung von Kommunikationsnetzen im Sicherheitskontext

3. Große digitale Plattformen

Unternehmen wie Meta und Google profitieren von zuverlässigeren, verifizierten Nutzeridentitäten, wodurch Spam und die Erstellung gefälschter Konten reduziert werden.

Wer könnte an Flexibilität einbüßen

Auf der anderen Seite können strengere Identitätsanforderungen Nutzer beeinträchtigen, die auf die Trennung zwischen digitalen Kontexten angewiesen sind:

• Freiberufler und kleine Unternehmen
• Journalisten und Forscher
• Datenschutzbewusste Nutzer
• Personen, die mehrere digitale Identitäten verwalten
• Personen, die Belästigungen oder unerwünschten Kontakten ausgesetzt sind

Für diese Gruppen geht es bei virtuellen Nummern weniger um Anonymität als vielmehr um die Kontrolle der Sichtbarkeit.

Wie das System heute bereits funktioniert

Schon vor einer neuen Regulierung existiert eine parallele Infrastruktur.

Dienste wie SMS-Aktivierungsplattformen und Anbieter virtueller Nummern – darunter SMS-MAN – arbeiten in zwei Hauptmodi:

• Einmalige Aktivierungsnummern für die Registrierung einzelner Konten
• Temporär gemietete Nummern für kurz- bis mittelfristige Nutzung (z. B. 30–90 Tage)

Häufige Anwendungsfälle sind:

• Registrierung von Konten auf Marktplätzen und Plattformen
• Erstellung separater beruflicher Identitäten
• Testen von Diensten in verschiedenen Regionen
• Vermeidung der Offenlegung einer primären persönlichen Nummer

In der Praxis fungieren diese Tools als Zwischenschicht zwischen Nutzern und Plattformen, die eine telefonbasierte Verifizierung erfordern, aber nicht unbedingt eine langfristige Identitätsbindung.

Was sich ändern könnte, wenn die Regulierung verschärft wird

Sollte sich der derzeitige Kurs der EU fortsetzen, sind mehrere Veränderungen denkbar:

1. Für virtuelle Nummern könnten strengere Identitätsprüfungen erforderlich werden

Anbieter könnten verpflichtet werden, Nutzer vor der Vergabe von Nummern zu verifizieren.

2. Eingeschränkte Verfügbarkeit anonymer Registrierungsabläufe

Der reibungslose Zugang zu temporären Nummern könnte eingeschränkt werden.

3. Wegfall der „einfachen Trennung“ zwischen Identitäten

Nutzer könnten sich zunehmend auf eine einzige verifizierte Nummer für alle Dienste verlassen.

Was Nutzer heute tun können

Unabhängig von der Regulierung bleibt das zugrunde liegende Problem dasselbe: Telefonnummern werden zu häufig als Identitätsanker verwendet.

Ein praktischer Ansatz umfasst:

• Überprüfung, wo Ihre Nummer verwendet wird
• Trennung von privaten und öffentlichen Kontaktkanälen
• Vermeidung der Wiederverwendung von Primärnummern bei Diensten mit geringer Vertrauenswürdigkeit
• Verwendung von sekundären oder temporären Nummern, wo dies angemessen ist

Derzeit sind die Kosten für die Aufrechterhaltung der Trennung noch gering – doch die Reibungsverluste nehmen allmählich zu.

Fazit

Die Regulierung virtueller Nummern in Europa ist kein plötzliches Verbot oder eine einfache politische Kehrtwende. Sie ist Teil einer umfassenderen strukturellen Entwicklung hin zu einer identitätsbasierten Internetinfrastruktur.

Das Internet wandelt sich allmählich von: „Du kannst dich registrieren, ohne deine Identität preiszugeben“ zu: „Du kannst nur interagieren, wenn du durchgehend identifizierbar bist“.

Ob dies die Sicherheit verbessert oder die Privatsphäre einschränkt, hängt von der Perspektive ab. Doch die Richtung wird immer deutlicher – und der Gestaltungsspielraum für anonyme oder semi-anonyme Kommunikation schrumpft.

Die Frage ist nicht mehr, ob Identität zum zentralen Bestandteil der digitalen Kommunikation wird, sondern wie viel Flexibilität den Nutzern noch bleibt, um verschiedene Bereiche ihres digitalen Lebens voneinander zu trennen.