Ausnahmen bei A2P-SMS-Sender-IDs: Genehmigung, Geltungsbereich und Überprüfung

Was eine Ausnahme bei einer Sender-ID bedeutet

In diesem Leitfaden bezeichnet eine Ausnahme eine interne Entscheidung, eine bestimmte Nutzung einer Sender-ID zu erlauben, die nicht den üblichen Registrierungs- oder Genehmigungsregeln einer Organisation entspricht. Dabei handelt es sich nicht um eine allgemeingültige regulatorische Kategorie: Die verfügbaren allgemeinen Quellen legen weder eine einheitliche Definition noch ein Verfahren fest, das für alle Länder, Betreiber oder Anbieter gilt.

Es empfiehlt sich, drei Entscheidungen zu unterscheiden: die interne Richtlinie des Unternehmens, die offiziellen Anforderungen im Zielmarkt und die geschäftlichen oder betrieblichen Bedingungen des Betreibers oder Anbieters. Eine interne Genehmigung betrifft nur den ersten Punkt. Sie belegt nicht, dass die Nutzung extern zugelassen ist.

• Reguläre Genehmigung: Der Fall entspricht dem üblichen Verfahren und den normalen Kriterien der Organisation.
• Interne Ausnahme: Eine befugte Person erlaubt eine klar begrenzte Abweichung von diesen Kriterien.
• Externe Zulassung: Sie muss separat geprüft werden – abhängig vom beteiligten Land, Betreiber und Anbieter.

Risiken einer unbegrenzten Ausnahme

Eine unklare Genehmigung kann für eine andere Marke, Kampagne, Zielregion oder Route als die geprüfte wiederverwendet werden. Außerdem wird dadurch schwerer nachvollziehbar, wer das Risiko akzeptiert hat, welche Nachweise geprüft wurden und ob der Grund für die Ausnahme noch besteht.

Interne Kontrollen sollen externe Regeln nicht umgehen, sondern die Entscheidung auf den geprüften Umfang begrenzen und erkennen lassen, wenn sie nicht mehr anwendbar ist. Lässt sich eine relevante Bedingung nicht verifizieren, sollte der Antrag gemäß der Richtlinie der Organisation offengelassen oder abgelehnt werden.

• Verwendung für einen anderen als den beantragten Zweck.
• Versand an nicht in der Prüfung berücksichtigte Zielregionen, Betreiber oder Anbieter.
• Änderung von Marke, Inhalt, Nachrichtenart oder Volumen, die den geprüften Fall wesentlich verändert.
• Fortgesetzte Nutzung nach Ablauf der Genehmigung oder nach Änderung externer Bedingungen.

Mindestunterlagen zur Prüfung des Antrags

Führen Sie Unterlagen, mit denen eine andere Person nachvollziehen kann, was beantragt und entschieden wurde. Die folgenden Angaben sind ein Vorschlag für interne Kontrollen und keine allgemeingültige Liste offizieller Anforderungen.

Erfassen Sie die Angaben so genau, dass sich der Geltungsbereich überprüfen lässt. Wird Nachrichtenverkehr für mehrere Märkte beantragt, führen Sie jeden einzelnen auf. Gehen Sie nicht davon aus, dass eine Entscheidung für ein Ziel auch für ein anderes gilt.

• Antragstellende Organisation und verantwortliche Kontaktperson; Marke oder Organisation, die dem Empfänger angezeigt wird.
• Beantragte Sender-ID und Beschreibung ihrer Beziehung zur Marke.
• Nachrichtenzweck und Nachrichtenart, zum Beispiel OTP, Transaktionsnachricht oder legitimes Marketing.
• Vorgesehene Länder oder Zielregionen und, sofern bekannt, die beteiligten Betreiber und Anbieter.
• Erwartetes Nachrichtenvolumen oder Versandmuster; geben Sie an, wenn es sich um interne Schätzungen handelt.
• Begründung für die Abweichung vom regulären Verfahren.
• Verfügbare Nachweise: Markendokumentation, Genehmigung des Rechteinhabers, Beschreibung des Ablaufs und geprüfte externe Anforderungen.
• Verantwortliche für Antrag, Prüfung und Entscheidung sowie Entscheidungsdatum.

Vorschriften, Betreiber und Anbieter separat prüfen

Die Prüfung muss sich auf den konkreten Markt und Übertragungsweg beziehen. Ziehen Sie, sofern vorhanden, offizielle Quellen der zuständigen Regulierungsbehörde und offizielle Unterlagen des Betreibers oder Anbieters heran. Notieren Sie Link, Prüfdatum, geografischen Geltungsbereich und etwaige Bedingungen. Ist eine Information unklar, holen Sie eine Bestätigung bei der zuständigen Stelle ein.

Leiten Sie keine Sender-ID-Regeln aus allgemeinen Dokumenten zu Nummerierung oder Netzen ab. Die Empfehlung ITU-T E.164 behandelt den internationalen Nummerierungsplan für die öffentliche Telekommunikation. Die verfügbaren Belege zeigen jedoch nicht, dass sie festlegt, wie Ausnahmen bei A2P-SMS-Sender-IDs zu genehmigen sind. Ebenso reichen allgemeine Seiten zu 3GPP-Spezifikationen oder Mobilfunknetzen nicht aus, um die Anforderungen eines konkreten Marktes zu bestätigen.

Können die geltenden Anforderungen nicht bestätigt werden, halten Sie diese Unsicherheit fest und stellen Sie die interne Genehmigung nicht als externe Zulassung dar. Die Regeln können sich je nach Markt unterscheiden und ändern. Dieser Leitfaden legt nicht fest, welche Regeln in einem bestimmten Land, bei einem bestimmten Betreiber oder Anbieter aktuell gelten.

• Bestimmen Sie vor der Prüfung Markt, Betreiber, Anbieter und Versandart.
• Bevorzugen Sie offizielle Quellen und Unterlagen, die zum konkreten Akteur und Ziel passen.
• Archivieren Sie die Referenz und das Prüfdatum zusammen mit der Schlussfolgerung und offenen Fragen.
• Leiten Sie unklare Fälle vor der Freischaltung an Compliance oder die zuständige offizielle Kontaktstelle weiter.

Genehmigung mit Verantwortlichen und dokumentierter Entscheidung

Legen Sie einen internen Ablauf fest, der dem Risiko und der Größe der Organisation entspricht. Als vorsichtige Kontrollmaßnahme sollte die Person, die die Ausnahme beantragt oder unmittelbar von ihr profitiert, nicht allein über ihre Genehmigung entscheiden. Diese Funktionstrennung ist eine Empfehlung zur internen Governance und keine externe Anforderung, die durch die verfügbaren Quellen bestätigt wird.

In der Entscheidung sollte stehen, ob der Antrag genehmigt, abgelehnt oder offengelassen wird. Begründen Sie die Entscheidung, fassen Sie die geprüften Nachweise zusammen und führen Sie die Nutzungsbedingungen auf. Gibt es Uneinigkeit oder fehlt eine wesentliche externe Prüfung, dokumentieren Sie die Eskalation. Schweigen darf nicht als Genehmigung gewertet werden.

• Fachbereich oder Fallverantwortliche: erläutert Zweck und Bedarf.
• Betrieb: beurteilt die Umsetzbarkeit des Ablaufs und die Durchsetzbarkeit der Grenzen.
• Compliance: prüft das Risiko und die einschlägige Verifizierung externer Anforderungen.
• Benannte genehmigende Person: dokumentiert die Entscheidung und ihre Bedingungen gemäß der internen Richtlinie.
• Prüfprotokoll: hält fest, wer wann auf welcher Grundlage und aus welchem Grund entschieden hat.

Geltungsbereich begrenzen und Laufzeit festlegen

Jede Genehmigung sollte eindeutig beschreiben, was erlaubt ist. Damit sich die Kontrolle praktisch umsetzen lässt, beschränken Sie die Erlaubnis auf die geprüften Zielregionen und Anbieter sowie auf den beschriebenen Zweck, die Nachrichtenart und die dokumentierten Bedingungen. Kann ein System eine Grenze nicht technisch durchsetzen, halten Sie fest, wer sie prüft und wie Abweichungen erkannt werden.

Legen Sie gemäß der internen Richtlinie ein Startdatum und ein Ablauf- oder Überprüfungsdatum fest. Die verfügbaren Belege enthalten keine allgemeingültige Laufzeit für solche Ausnahmen. Wählen Sie den Zeitraum anhand des Risikos, der Stabilität des Falls und möglicher Änderungen der Bedingungen. Er darf nicht als eine von Regulierungsbehörden oder Betreibern anerkannte Gültigkeitsdauer verstanden werden.

• Zugelassene Sender-ID und Marke.
• Erlaubter Zweck, Nachrichtenart und Nutzungsbedingungen.
• Länder oder Zielregionen sowie – sofern geprüft – die einbezogenen Betreiber oder Anbieter.
• Volumen- oder Versandgrenzen, sofern die Organisation solche für den Fall festlegt.
• Startdatum, Ablauf- oder Überprüfungsdatum und zuständige Person für eine Verlängerung.
• Vorgesehene Maßnahme, wenn Nachrichtenverkehr außerhalb des genehmigten Umfangs festgestellt wird.

Änderungen, Verlängerung und Aufbewahrung von Nachweisen

Nehmen Sie die Prüfung erneut auf, bevor Sie die Nutzung ausweiten oder ändern. Änderungen an Marke, Zweck, Inhalt, Märkten, Anbietern oder Versandmuster können dazu führen, dass die bisherigen Nachweise den Fall nicht mehr abbilden. Legen Sie intern fest, welche Änderungen eine neue Genehmigung erfordern und welche lediglich eine Aktualisierung der Unterlagen notwendig machen.

Eine Verlängerung sollte nicht automatisch erfolgen, nur weil der Nachrichtenverkehr bisher funktioniert hat. Prüfen Sie, ob Bedarf, Geltungsbereich, Nachweise und die geprüften externen Bedingungen weiterhin bestehen. Bewahren Sie Antrag, Entscheidung, Quellen und Prüfzeitpunkte, spätere Änderungen sowie die Ergebnisse jeder Überprüfung so lange auf, wie es die Aufbewahrungsrichtlinie der Organisation vorsieht.

• Verlangen Sie eine erneute Prüfung bei Änderungen von Zweck, Marke, Zielregion, Anbieter oder externen Bedingungen.
• Vergleichen Sie die beobachtete Nutzung mit dem genehmigten Umfang, sofern betriebliche Aufzeichnungen verfügbar sind.
• Dokumentieren Sie Verlängerungen, Änderungen sowie die Gründe für Fortführung oder Beendigung der Ausnahme.
• Wenden Sie die interne Richtlinie zur Aufbewahrung und zum Zugriff auf Unterlagen an.

Überwachung, Aussetzung und Beendigung

Legen Sie vor der Freischaltung der Ausnahme Kriterien für eine Überprüfung fest. Dazu können Nachrichtenverkehr an eine nicht genehmigte Zielregion, ein Anbieterwechsel, eine Abweichung zwischen beobachteter Nutzung und angegebenem Zweck, nicht mehr gültige Nachweise oder das Erreichen des Ablaufdatums gehören. Dies sind Vorschläge für interne Richtlinien, keine allgemeingültigen regulatorischen Auslöser.

Tritt ein solches Signal auf, wenden Sie ein verhältnismäßiges Verfahren an: Begrenzen oder pausieren Sie nach Möglichkeit sicher nur den betroffenen Umfang; untersuchen und dokumentieren Sie den Sachverhalt; und entscheiden Sie, ob die Ausnahme wieder in Kraft gesetzt, geändert, verlängert oder beendet wird. Beeinträchtigen Sie nach Möglichkeit keinen damit nicht verbundenen legitimen Nachrichtenverkehr, ohne dabei geltende externe Pflichten außer Acht zu lassen.

• Verantwortliche Person und Meldeweg für Abweichungen festlegen.
• Ereignis, betroffenen Umfang, Nachweise und ergriffene Maßnahmen dokumentieren.
• Fälle eskalieren, die auf einen möglichen Verstoß oder den Verlust einer externen Zulassung hindeuten.
• Die Ausnahme beenden, wenn sie nicht mehr benötigt wird, ihre Grundlage nicht verifiziert werden kann oder sie ohne Verlängerung abgelaufen ist.