A2P-SMS-Absender qualifizieren: ein Leitfaden für die Praxis

Die Absenderidentität nicht isoliert prüfen

A2P bezeichnet Nachrichten, die von einer Anwendung an eine Person gesendet werden. Dazu können Anwendungsfälle wie Authentifizierung, Transaktionswarnungen, Benachrichtigungen und Marketing gehören. Bei der Prüfung eines Absenders sollten vier Aspekte miteinander verknüpft werden: Wer autorisiert ihn, welche Organisation oder Marke repräsentiert er, welche Art von Nachrichten wird er versenden und in welchen Zielmärkten wird er eingesetzt?

Die Prüfung dient dazu festzustellen, ob die vorliegenden Informationen und Nachweise stimmig und ausreichend sind, um den Prozess fortzusetzen. Sie ersetzt weder die geltenden offiziellen Regeln noch Prüfungen, die Betreiber, Aggregatoren oder Registrierungsplattformen verlangen können.

Allein daraus lässt sich weder die Qualität einer Route bestimmen noch garantieren, dass ein Betreiber jede Nachricht akzeptiert oder zustellt. Die Qualifizierung des Absenders, die Eignung einer Route und das Zustellergebnis sind unterschiedliche Sachverhalte.

Welche Informationen und Nachweise zusammengetragen werden sollten

Legen Sie für jeden Absender eine Akte an und erfassen Sie die Informationen so, dass sie mit offiziellen Quellen des jeweiligen Zielmarkts abgeglichen werden können. Gehen Sie nicht davon aus, dass ein bestimmtes Dokument in allen Märkten gültig ist: Die erforderlichen Nachweise hängen von den jeweils geltenden Bedingungen ab.

Erfassen Sie mindestens die folgenden Angaben und notieren Sie jeweils die Quelle und das Abrufdatum:

• Verantwortliche Organisation: rechtlicher Name beziehungsweise Firmenname sowie Angaben, anhand derer sie von anderen Organisationen mit ähnlichen Namen unterschieden werden kann.
• Autorisierung: Person oder Funktion, die den Absender beantragt, sowie ein Nachweis, dass sie für die angegebene Organisation oder Marke handeln darf.
• Anzeigename: vorgeschlagene Absenderkennung und Erläuterung, in welcher Beziehung sie zur repräsentierten Marke oder Organisation steht.
• Zweck: konkrete Beschreibung des Anwendungsfalls, zum Beispiel Authentifizierungscodes, Transaktionshinweise oder Werbenachrichten. Sind mehrere Zwecke vorgesehen, dokumentieren Sie diese getrennt.
• Zielmarkt: vorgesehene Länder oder Märkte und gegebenenfalls die Art der Nummerierung oder Absenderkennung, die verwendet werden soll.
• Nachweise: Formulare, Registrierungsbestätigungen, Autorisierungen oder andere Dokumente, die von der offiziellen Quelle oder dem geltenden Verfahren verlangt werden. Halten Sie fest, was jeder Nachweis belegt – und was nicht.
• Interne Ansprechperson: Person oder Team, das die Akte prüft, sowie ein Kontaktweg für Rückfragen.

Offizielle Anforderungen je Zielmarkt prüfen

In den verfügbaren Informationen gibt es keine verlässliche Übersicht der Anforderungen an A2P-SMS-Absender nach Ländern. Daher sollten Sie weder eine Regel aus einem anderen Zielmarkt übernehmen noch die Marken- oder Kampagnenregistrierung in einem Markt als allgemeine Pflicht darstellen.

Prüfen Sie für jeden vorgesehenen Zielmarkt zuerst die einschlägigen offiziellen Quellen: die zuständige Regulierungsbehörde, die Dokumentation des Betreibers oder die von ihm angegebene Registrierungsplattform. Klären Sie, für welche Absender und Verwendungszwecke die Regel gilt, welche Dokumente verlangt werden, wie gegebenenfalls eine Genehmigung erteilt wird und ob zusätzliche Bedingungen gelten.

Unterscheiden Sie in der Akte drei Status: Registrierung von Informationen, Genehmigung oder Autorisierung sowie sonstige Nutzungsbedingungen. Behandeln Sie diese nicht als gleichbedeutend und verwenden Sie ausschließlich die Definitionen der konsultierten offiziellen Quelle. Können Sie eine Anforderung oder deren Aktualität nicht verifizieren, halten Sie die Unsicherheit fest und holen Sie eine Bestätigung ein, bevor Sie den Nachrichtenverkehr freischalten.

• Notieren Sie den Link zur offiziellen Quelle, das Abrufdatum und den Zielmarkt, für den sie gilt.
• Bewahren Sie die Antwort oder Referenz auf, die der Entscheidung zugrunde liegt, zusammen mit der Version der eingereichten Dokumente.
• Gibt es keine eindeutigen offiziellen Informationen, markieren Sie den Fall als offen. Schließen Sie Informationslücken nicht mit vermuteten Praktiken aus anderen Märkten.

Qualifizierungsprozess und Entscheidungsdokumentation

Ein dokumentierter Ablauf verringert widersprüchliche Entscheidungen und erleichtert die spätere erneute Prüfung der Akte. Die folgenden Schritte sind eine betriebliche Vorgehensweise zur Organisation der Prüfung; sie sind weder eine allgemeingültige Norm noch ein Ersatz für offizielle Anforderungen.

1. Erfassen Sie die Angaben und Nachweise zum Absender, zur Organisation, zur Marke, zum Zweck und zu den vorgesehenen Zielmärkten. 2. Gleichen Sie jeden Aspekt mit der einschlägigen Quelle ab. 3. Prüfen Sie, ob Namen, Autorisierungen, Verwendungszwecke und Zielmärkte miteinander vereinbar sind. 4. Halten Sie fest, was geprüft wurde, was noch offen ist und warum. 5. Bestimmen Sie eine verantwortliche Person für die Entscheidung sowie einen Termin oder eine Bedingung für die erneute Prüfung.

• Freigabe zur Fortsetzung: Die verfügbaren Nachweise sind stimmig und die bekannten geltenden Bedingungen wurden bestätigt. Das ist keine Garantie für eine Annahme oder Zustellung.
• Weitere Informationen erforderlich: Dokumente, Erläuterungen oder eine offizielle Bestätigung fehlen. Lassen Sie den Absender für die Zielmärkte oder Verwendungszwecke, die noch nicht geklärt sind, gesperrt.
• Nicht freigegeben: Es liegt ein wesentlicher Widerspruch vor, die Autorisierung ist nicht ausreichend oder die einschlägige Quelle lässt den vorgesehenen Einsatz nicht zu. Dokumentieren Sie den Grund und gegebenenfalls, welche Informationen eine erneute Prüfung ermöglichen würden.
• Notieren Sie, wer die Entscheidung getroffen hat, wann sie getroffen wurde, welche Zielmärkte und Zwecke sie umfasst und welche Nachweise geprüft wurden.

Abweichungen, Änderungen und Ausnahmen

Stimmt der Name der Organisation nicht mit dem sichtbaren Markennamen überein, sollten Sie nicht automatisch von einer gültigen Beziehung ausgehen. Fordern Sie eine Erklärung und Nachweise für die Beziehung oder Autorisierung an und gleichen Sie diese mit den Anforderungen des Zielmarkts ab. Dieselbe Vorsicht gilt, wenn die Person, die den Absender beantragt, die angegebene Organisation offenbar nicht vertritt.

Eine Änderung der Marke, des Zwecks, der verantwortlichen Organisation oder der vorgesehenen Märkte kann die Bewertung beeinflussen. Dokumentieren Sie die Änderung und prüfen Sie, welche offiziellen Anforderungen davon betroffen sind, bevor Sie die Nutzung ausweiten. Ist der neue Umfang nicht verifiziert, beschränken Sie die Entscheidung auf den bereits geprüften Umfang.

Für Ausnahmen sollten Geltungsbereich, Begründung, genehmigende Person sowie Frist oder Bedingung für eine erneute Prüfung dokumentiert werden. Fehlt ein wesentlicher Nachweis oder gibt es widersprüchliche Hinweise, darf eine Ausnahme nicht zu einer allgemeinen Freischaltung oder zu einer Autorisierung für ungeprüfte Zielmärkte werden.

Was die Qualifizierung nicht nachweist

Eine Prüfung von Identität, Marke, Zweck und Zielmarkt belegt nicht, dass die Empfängerinnen und Empfänger ihre Einwilligung gegeben haben. Einwilligung sowie Datenschutz- und Messagingpflichten müssen gemäß den geltenden Regeln gesondert geprüft werden.

Die Qualifizierung belegt auch weder das Eigentum an einer Nummer noch die Eignung einer Route, die Annahme durch einen Betreiber oder den Empfang der Nachricht auf dem Endgerät. Ein gemeldeter Zustellstatus darf nicht automatisch mit einem nachgewiesenen Empfang auf dem Gerät gleichgesetzt werden.

HLR-Abfragen können je nach verwendetem Dienst Informationen zum Netzwerk liefern. Sie belegen jedoch weder die Einwilligung noch die Identität, das Eigentum an der Nummer oder eine garantierte Zustellung. Führen Sie diese Prüfungen in den Aufzeichnungen und bei der betrieblichen Entscheidung getrennt.

Checkliste vor der Freischaltung eines Absenders

Nutzen Sie diese Liste als abschließende Kontrolle. Fällt eine Antwort negativ oder unbekannt aus, setzen Sie die Freischaltung für den betroffenen Umfang aus und fordern Sie die entsprechenden Nachweise oder Erläuterungen an.

Die Entscheidung muss widerspiegeln, was tatsächlich verifiziert wurde – nicht, was vermutlich zutrifft. Prüfen Sie die Akte erneut, wenn sich Marke, Zweck, Organisation oder Zielmärkte ändern.

• Ist die verantwortliche Organisation identifiziert und die Befugnis der Person dokumentiert, die den Absender beantragt?
• Ist klar, welche Organisation oder Marke durch den Anzeigenamen repräsentiert wird, und gibt es ausreichende Nachweise für diese Beziehung?
• Ist jeder Messagingzweck beschrieben und von anderen vorgesehenen Verwendungszwecken getrennt?
• Sind die konkreten Zielmärkte aufgeführt und wurden für jeden davon einschlägige offizielle Quellen geprüft?
• Wird gemäß der konsultierten Quelle zwischen Registrierung, Genehmigung und anderen Bedingungen unterschieden?
• Sind Abweichungen, ausstehende Nachweise und der freigegebene Umfang für die Fortsetzung dokumentiert?
• Gibt es eine verantwortliche Person für die Entscheidung sowie einen Termin oder eine Bedingung für die Prüfung von Änderungen?
• Vermeidet die Entscheidung, die Qualifizierung als Nachweis für Einwilligung, Routeneignung oder Zustellung darzustellen?