Kurz gesagt
Die SIM-Fernbereitstellung ist der Art und Weise, wie Ihr Telefon eine SIM-Karte ohne Plastikkarte erhält. Anstatt ein Stück Plastik einzustecken, scannen Sie einen QR-Code und das Telefon lädt leise alles herunter, was es für die Verbindung mit einem Netzwerk benötigt. Es ist die Technologie hinter jeder eSIM und der Grund, warum Sie nach der Landung in einem neuen Land innerhalb einer Minute online sein können.
Sie kommen in einem neuen Land an, das Signal Ihres Heimnetzes fällt auf null, und eine Minute nach dem Scan eines QR-Codes ist Ihr Telefon wieder online. Kein SIM-Fach, kein Laden, keine Plastikkarte. Möglich macht das die SIM-Fernbereitstellung.
Was ist SIM-Fernbereitstellung?
Die SIM-Fernbereitstellung (Remote SIM Provisioning, RSP) ist der Vorgang, bei dem das Profil eines Mobilfunkanbieters kabellos auf ein Gerät geladen und installiert wird, statt eine physische SIM-Karte einzulegen. Die GSMA, der Branchenverband für Mobilfunkstandards, definiert sie als den Rahmen, der es erlaubt, Betreiberprofile sicher auf einer eingebetteten SIM zu laden, zu aktivieren und aus der Ferne zu verwalten.
In einer herkömmlichen SIM ist ein Anbieter bereits ab Werk fest hinterlegt. Um das Netz zu wechseln, tauschen Sie die Karte. RSP macht diesen Schritt überflüssig. Der Chip bleibt dauerhaft im Gerät, und das Betreiberprofil, also das, was Sie gegenüber einem Netz überhaupt erst identifiziert, kommt als Software. Genau deshalb lässt sich eine eSIM in wenigen Minuten von der Couch aus einrichten, noch bevor Sie überhaupt losgefahren sind.
Für Reisende ist die praktische Version einfach: Sie kaufen einen Datentarif, erhalten einen QR-Code, scannen ihn, und Ihr Telefon lädt das Profil herunter, das es braucht, um im Ausland online zu gehen. RSP ist die Maschinerie hinter diesem Erlebnis.
Was ist eine eUICC?
Eine eUICC ist der neu programmierbare Chip, der die SIM-Fernbereitstellung möglich macht. Der Name steht für embedded Universal Integrated Circuit Card (eingebettete universelle integrierte Schaltkarte) und ist der Hardware-Nachfolger der herausnehmbaren SIM-Karte, die Anbieter seit Jahrzehnten verwenden.
Zwei Dinge unterscheiden sie von einer alten SIM. Erstens ist sie fest ins Gerät eingelötet, es gibt also nichts einzulegen oder zu verlieren. Zweitens lässt sie sich neu beschreiben. Eine Standard-SIM trägt ihr ganzes Leben lang ein einziges Betreiberprofil. Eine eUICC kann mehrere Profile speichern und per Software zwischen ihnen wechseln. Deshalb können Sie Ihren Heimanbieter und einen Reise-Datentarif nebeneinander auf demselben Telefon behalten. Diesen Unterschied beleuchtet auch eSIM im Vergleich zur physischen SIM genauer.
Der Begriff, der synonym verwendet wird, ist embedded SIM oder eSIM. Streng genommen ist die eUICC der Chip und die eSIM das Profil darauf, aber im Alltag meinen beide Wörter dieselbe Technik.
So funktioniert die eSIM-Bereitstellung, Schritt für Schritt
Hier ist, was zwischen dem Kauf eines Tarifs und dem Online-Gehen tatsächlich passiert, von der Nutzerseite des Bildschirms aus betrachtet.
Sie kaufen einen Datentarif und erhalten einen QR-Code. Der Anbieter erstellt für Sie ein Profil auf einem Server namens SM-DP+ (Subscription Manager Data Preparation Plus), von dessen Adresse Ihr Telefon das Profil herunterlädt. Der QR-Code enthält diese Adresse und ein Aktivierungs-Token.
Sie scannen den QR-Code. Die Software Ihres Telefons, also der Teil des Betriebssystems, der eSIMs verwaltet, liest den Code und kontaktiert den SM-DP+-Server über Ihre aktuelle Internetverbindung.
Das Profil wird auf Ihre eUICC geladen. Der Server bestätigt die Anfrage, verschlüsselt das Profil und sendet es an den Chip in Ihrem Telefon. Das ist der Schritt der „Bereitstellung“ (Provisioning), und er dauert bei einer normalen Verbindung ein paar Sekunden.
Sie aktivieren das Profil. Das Profil ist nun installiert, aber noch nicht in Gebrauch. Sie wählen es in den Einstellungen als Ihre Datenleitung aus, oder die App übernimmt das für Sie. Bislang hat sich noch nichts mit einem Mobilfunknetz verbunden.
Sie schalten das Daten-Roaming für das Reiseprofil ein und kommen im Land an. Sobald Ihr Telefon das Reiseziel erreicht, meldet es sich mit dem heruntergeladenen Profil bei einem lokalen Mobilfunkanbieter an, und die Daten fließen. Dieser Moment der Anmeldung ist der Punkt, an dem Ihr Tarif tatsächlich beginnt.
Der eine Punkt, an dem viele hängen bleiben: Download und Verbindung sind zwei getrennte Ereignisse. Sie können die eSIM Tage vor dem Flug über WLAN installieren, und sie wartet einfach, bis Sie ankommen.
Warum das auf Reisen zählt
Die SIM-Fernbereitstellung hat verändert, wie Sie im Ausland online gehen. Die übliche Alternative ist, das Roaming beim eigenen Anbieter einzuschalten. Das funktioniert, bedeutet aber meist, für ein kleines Datenvolumen einen Aufpreis zu zahlen. Mit RSP umgehen Sie das, indem Sie schon vor der Abreise einen QR-Code scannen, für einen Tarif, den Sie vorab gewählt haben und dessen Preis Sie bereits kennen.
Daraus ergeben sich drei Dinge, und sie sind der Grund, warum sich die Technik zu verstehen lohnt, statt sie nur zu nutzen:
Sie behalten Ihre eigene Nummer. Weil die eUICC mehr als ein Profil hält, liegt Ihr Reise-Datentarif neben Ihrer regulären SIM. Anrufe und Nachrichten an Ihre gewohnte Nummer erreichen Sie weiterhin, während die Daten über das lokale Netz laufen. Auf dieses Setup laufen die meisten Reisenden am Ende hinaus.
Sie sind eingerichtet, bevor Sie landen. Das Profil ist bereits auf Ihrem Telefon, also gibt es kein Funkloch zwischen Zoll und dem nächsten WLAN. Sie schalten die Reiseleitung ein und sind verbunden.
Sie können den Tarif wechseln, ohne die Hardware zu wechseln. Vom Tarif eines Landes zum nächsten zu wechseln ist eine Software-Entscheidung, kein Gang in den Laden. Für alle, die auf einer Reise mehrere Grenzen überqueren, ist genau das der springende Punkt.
Für all das müssen Sie nicht wissen, was ein SM-DP+-Server ist. Es erklärt nur, warum der QR-Code so funktioniert, wie er funktioniert.
Verbraucher-RSP vs. M2M-RSP
Es gibt zwei Versionen der SIM-Fernbereitstellung, gebaut für zwei sehr unterschiedliche Aufgaben. Ihr Telefon nutzt die Verbraucher-Version. Die andere existiert für Maschinen.
| Verbraucher-RSP | M2M-RSP |
GSMA-Spezifikation | SGP.22 | SGP.02 |
Typisches Gerät | Smartphones, Tablets, Smartwatches | Sensoren, Zähler, Tracker, vernetzte Autos |
Wer startet den Vorgang | Der Nutzer, durch Scannen eines QR-Codes | Ein entfernter Server, automatisch |
Modell | Pull (Abruf): Das Gerät fordert das Profil an | Push (Zustellung): Das Profil wird an das Gerät gesendet |
Nutzerinteraktion | Ja, Schritt für Schritt | Keine, das Gerät hat womöglich keinen Bildschirm |
Der Verbraucherstandard SGP.22 wurde 2017 von der GSMA veröffentlicht und steckt hinter jeder QR-Code-eSIM-Einrichtung auf einem Telefon. Er setzt voraus, dass eine Person anwesend ist, um Entscheidungen zu treffen.
Das Machine-to-Machine-RSP, definiert in SGP.02, wurde für Hardware ohne Bildschirm und ohne Besitzer gebaut, der sich durch Menüs tippt. Hunderte Frachtcontainer oder eine Stadt voller intelligenter Zähler können nicht jeweils einen QR-Code scannen. Deshalb werden die Profile zentral von einer Bereitstellungsplattform per Push an sie gesendet. Das ist die Version, die einen Großteil des Internets der Dinge (IoT) antreibt, also des wachsenden Netzes von Alltagsgeräten, die ohne menschliches Zutun ins Internet gehen, von intelligenten Zählern bis zu vernetzten Autos. Als Reisende werden Sie damit nie in Berührung kommen, aber es ist der Grund, warum dieselbe Kerntechnik heute alles antreibt, von Ihrer Uhr bis zu Industriesensoren.
Ist die SIM-Fernbereitstellung sicher?
Die SIM-Fernbereitstellung wurde von Anfang an rund um die Sicherheit entworfen, denn sie bewegt etwas so Sensibles wie Ihre Netzidentität durch das Internet. Die Sicherheit läuft in zwei Schichten. Das Profil wird verschlüsselt, während es vom Server des Anbieters zu Ihrem Telefon unterwegs ist, sodass es unterwegs weder gelesen noch kopiert werden kann. Nach der Ankunft liegt es in der eUICC, einem manipulationssicheren Chip mit derselben Sicherheitszertifizierung wie eine physische SIM, abgeschottet von Ihren Apps und dem Rest des Telefons.
Die GSMA nimmt dies so ernst, dass sie eine unabhängige Sicherheitsanalyse des Consumer-RSP-Protokolls in Auftrag gegeben hat, die den SGP.22-Workflow auf Schwachstellen untersuchte. In der Praxis sind die Risiken, die für Reisende zählen, die gewöhnlichen: Sichern Sie Ihr Anbieterkonto und scannen Sie nur QR-Codes aus einem Tarif, den Sie wirklich gekauft haben. Die Bereitstellung selbst ist nicht das schwache Glied. Wenn Sie das vollständige Bild wollen, wie sich die Technik im Alltag schlägt, geht eSIM-Sicherheit tiefer ins Detail.
Die Roamless eSIM und die SIM-Fernbereitstellung
Jeder Roamless-Tarif läuft über die Verbraucher-SIM-Fernbereitstellung, und deshalb ist die Einrichtung nur ein QR-Code und ein paar Fingertipps. Die Roamless eSIM lädt sich auf Ihr Telefon, bevor Sie reisen, und Ihr Guthaben funktioniert in 200+ Reisezielen auf dieselbe Weise, sodass Sie mehrere Länder auf einer Reise ohne separaten Tarif kombinieren können. Es gibt keine physische Karte abzuholen und nichts zu tauschen, wenn Sie eine Grenze überqueren.
Häufig gestellte Fragen
Was ist SIM-Fernbereitstellung?
Die SIM-Fernbereitstellung ist die Technik, die das Profil eines Mobilfunkanbieters kabellos auf Ihr Gerät lädt, ganz ohne physische SIM-Karte. Sie ist das, was es Ihnen erlaubt, einen QR-Code zu scannen und sich im Ausland mit einem Netz zu verbinden, und sie ist von der GSMA standardisiert.
Wie funktioniert die SIM-Fernbereitstellung?
Sie funktioniert, indem Ihr Betreiberprofil als Software von einem sicheren Server auf den eSIM-Chip in Ihrem Telefon geliefert wird. Sie scannen einen QR-Code, Ihr Telefon kontaktiert den SM-DP+-Server des Anbieters, das Profil wird heruntergeladen und installiert, und Sie verbinden sich mit einem lokalen Netz, sobald Sie am Reiseziel ankommen.
Was ist eine eUICC?
Eine eUICC (embedded Universal Integrated Circuit Card) ist der neu programmierbare Chip in modernen Telefonen, der die herausnehmbare SIM-Karte ersetzt. Sie ist fest ins Gerät eingelötet und kann mehrere Betreiberprofile speichern und zwischen ihnen wechseln. Genau das macht eSIMs möglich.
Ist die SIM-Fernbereitstellung sicher?
Ja. Der Verbraucher-RSP-Standard verschlüsselt Profile während der Übertragung und speichert sie in einem manipulationssicheren Chip, und die GSMA hat eine formale Sicherheitsanalyse des Verbraucher-RSP-Protokolls veröffentlicht. Der Chip erfüllt dieselben Sicherheitsstandards wie eine physische SIM, wobei das Profil vom Rest des Telefons abgeschottet ist.
Kann ich mehrere eSIM-Profile auf einem Gerät haben?
Ja. Eine eUICC kann mehrere Profile gleichzeitig speichern, auch wenn die meisten Telefone jeweils nur eines oder zwei aktiv halten. Deshalb nutzen Reisende häufig ihren Heimanbieter und einen Reise-Datentarif gemeinsam und schalten die Datenleitung auf die jeweils benötigte um.
Braucht man WLAN, um eine eSIM zu aktivieren?
Sie brauchen eine Internetverbindung, um das Profil herunterzuladen, aber es muss kein WLAN sein. Jede funktionierende Datenverbindung genügt. Das heißt, Sie können die eSIM vor dem Flug über Ihr Heimnetz installieren oder bei der Ankunft über das WLAN am Flughafen. Sie brauchen nicht das Netz, dem Sie gleich beitreten, um das Profil herunterzuladen.
Was ist der Unterschied zwischen Verbraucher-RSP und M2M-RSP?
Verbraucher-RSP (SGP.22) ist nutzergesteuert: Sie scannen einen QR-Code, und Ihr Telefon ruft das Profil ab. M2M-RSP (SGP.02) ist servergesteuert: Profile werden automatisch an bildschirmlose Maschinen wie Sensoren und vernetzte Autos gesendet. Telefone und Uhren nutzen die Verbraucher-Version.