E.164-Normalisierung bei A2P-SMS: Format, Gültigkeit und Erreichbarkeit

E.164 ermöglicht eine einheitliche Darstellung von Nummern, beweist aber nicht ihre Gültigkeit

Für den Betrieb von A2P-SMS sollten drei Fragen getrennt betrachtet werden: Wie wird eine Nummer dargestellt? Entspricht sie den geltenden Regeln? Welche Hinweise gibt es zu ihrer Erreichbarkeit? Diese Fragen führen nicht zu austauschbaren Schlussfolgerungen.

Die Referenz zur Empfehlung E.164 der ITU finden Sie unter https://www.itu.int/rec/T-REC-E.164/. Ohne überprüfbare Auszüge aus der Empfehlung sollten ihr hier keine konkreten technischen Anforderungen zugeschrieben und sie nicht als Anleitung zur Normalisierung ausgelegt werden.

Die verfügbare Dokumentation belegt nicht, dass eine Darstellung im E.164-Format bedeutet, dass die Nummer existiert, vergeben oder aktiv ist, dem Empfänger gehört oder SMS empfangen kann. Prüfen Sie vor der Einrichtung von Kontrollen die einschlägigen Primärquellen und dokumentieren Sie, welche Schlussfolgerung die jeweilige Prüfung zulässt.

• Format: Dokumentieren Sie, welche Darstellung Ihr System verwendet und welche Quelle die entsprechenden Regeln belegt.
• Gültigkeit: Ermitteln Sie, welche offiziellen Unterlagen oder Nummerierungspläne für das jeweilige Land und den konkreten Kontext gelten.
• Erreichbarkeit: Beschreiben Sie die beobachteten Hinweise und ihre Grenzen gesondert. Stellen Sie sie nicht als Zustellgarantie dar.

Gestalten Sie den Ablauf so, dass die Eingabe erhalten bleibt und jede Änderung dokumentiert wird

Die vorliegenden Informationen reichen nicht aus, um einen universellen technischen Ablauf für die Interpretation und Umwandlung von Eingaben vorzugeben. Bewahren Sie als Maßnahme der Datenkontrolle den erhaltenen Wert auf und halten Sie die ursprüngliche Eingabe, die verarbeitete Darstellung und die getroffenen Entscheidungen getrennt.

Ermitteln Sie vor der Automatisierung von Umwandlungen, welche maßgebliche Dokumentation im jeweiligen Kontext gilt. Können Sie eine Regel nicht belegen, machen Sie daraus keine bestätigte technische Anweisung. Geben Sie den Fall gemäß Ihren internen Verfahren zur Prüfung weiter.

• Bewahren Sie die Eingabe genau so auf, wie sie empfangen wurde, und beachten Sie dabei die geltenden Datenschutz- und Aufbewahrungsrichtlinien.
• Protokollieren Sie, welche dokumentierte Regel angewendet wurde und welcher Kontext dabei maßgeblich war, sofern zutreffend.
• Leiten Sie weder ein Land aus einer Eingabe ab noch wandeln Sie sie anhand ungeprüfter Regeln um.

Internationale Vorwahlen und nationale führende Nullen erfordern Kontext

Die bereitgestellten Unterlagen enthalten keine offiziellen Nummerierungspläne, anhand derer sich Regeln für internationale Vorwahlen, Ländercodes oder führende Nullen festlegen ließen. Solche Fälle sind anhand des einschlägigen offiziellen Nummerierungsplans zu klären – nicht mit einer universellen Regel, die allein aus dem Erscheinungsbild der Zeichenfolge abgeleitet wird.

Fehlt der nötige Kontext oder ist die maßgebliche Dokumentation nicht verfügbar, lassen Sie die Eingabe unverändert und kennzeichnen Sie den Fall gemäß Ihrem internen Verfahren zur Prüfung.

• Ordnen Sie einer mehrdeutigen Eingabe ohne Kontext und dokumentierte Grundlage kein Land zu.
• Entfernen oder erhalten Sie führende Nullen nicht pauschal ohne eine einschlägige offizielle Quelle.
• Betrachten Sie eine Zeichenfolge nicht allein deshalb als gültig, weil sie international aussieht.

Vorwahlen und mehrdeutige Eingaben: nicht als Ziffern der Teilnehmerrufnummer behandeln

Die verfügbaren Informationen reichen nicht aus, um eine technische Regel für den Umgang mit Durchwahlen bei der Normalisierung von Nummern für SMS festzulegen. Ziehen Sie die einschlägige Dokumentation heran, bevor Sie entscheiden, wie Durchwahlen dargestellt oder abgetrennt werden.

Trennen Sie bei Trennzeichen, unvollständigen Feldern oder Eingaben mit mehreren möglichen Bestandteilen klar zwischen dem Empfangenen und jeder späteren Interpretation. Lässt sich eine Interpretation nicht durch Dokumentation und Kontext begründen, stellen Sie sie nicht als gesichert dar.

• Dokumentieren Sie die Umwandlung von Durchwahlen ohne einschlägige technische Grundlage nicht als bestätigte Regel.
• Halten Sie mehrdeutige Eingaben erkennbar, damit sie nicht mit bestätigten Daten verwechselt werden.
• Stützen Sie Regeln zur Korrektur, Ablehnung oder Prüfung auf genehmigte Dokumentation und Verfahren.

Validieren Sie anhand offizieller Nummerierungspläne und benennen Sie die Grenzen klar

Die bereitgestellten Unterlagen enthalten weder offizielle Nummerierungspläne noch ein überprüfbares Verfahren zum Abgleich von Nummern mit solchen Plänen. Ziehen Sie zur Festlegung entsprechender Kontrollen die jeweils maßgebliche Primärquelle heran und dokumentieren Sie deren Geltungsbereich. Die E.164-Seite der ITU ist ein Ausgangspunkt, aber kein ausreichender Beleg für operative Details: https://www.itu.int/rec/T-REC-E.164/.

Trennen Sie das Ergebnis einer Formatprüfung von jeder Aussage über Existenz, Aktivität, Inhaberschaft oder SMS-Empfang. Die verfügbaren Informationen erlauben außerdem nicht, eine HLR-Abfrage oder einen Netzwerkstatus als Nachweis für Einwilligung, Identität, Inhaberschaft oder eine garantierte Zustellung zu behandeln.

• Ermitteln Sie vor der Validierung, welcher Nummerierungsplan, welche Version und welches Verfahren ihr zugrunde liegen.
• Beschreiben Sie Prüfergebnisse, ohne ihnen eine weitergehende Aussagekraft zuzuschreiben, als sie tatsächlich haben.
• Halten Sie Einwilligungsanforderungen und geltende Vorschriften getrennt von Format- oder Netzwerkprüfungen.

Fehler, die die Datenqualität beeinträchtigen

Ohne einschlägige Dokumentation lassen sich das Entfernen von Ziffern, die Zuordnung von Ländercodes oder das Ersetzen ursprünglicher Werte nicht als bestätigte Regeln belegen. Dokumentieren Sie für jede Umwandlung die Quelle und bewahren Sie die Eingabe auf, damit sich empfangene und verarbeitete Daten unterscheiden lassen.

Auch aus einer Formatprüfung lässt sich nicht schließen, dass eine Nummer erreichbar ist. Entscheidungen zu A2P-Nachrichten müssen den Einwilligungsanforderungen und den geltenden Vorschriften entsprechen.

• Ändern Sie führende Nullen nicht ohne einschlägige Dokumentation.
• Ergänzen Sie keine Ländercodes, die allein aus der Länge oder dem Erscheinungsbild der Nummer abgeleitet wurden.
• Setzen Sie eine Darstellung im E.164-Format nicht mit einer vergebenen oder aktiven Nummer oder der Fähigkeit zum SMS-Empfang gleich.
• Stellen Sie eine Umwandlung ohne dokumentierte Grundlage nicht als überprüft dar.

Nachvollziehbarkeit und Datenschutz

Die verfügbaren Informationen legen weder ein technisches Modell für die Nachvollziehbarkeit noch Aufbewahrungsfristen fest. Regeln Sie Zugriff, Protokollierung und Löschung im Einklang mit den geltenden Datenschutzrichtlinien und Verpflichtungen. Schreiben Sie diese Entscheidungen keinen Quellen zu, die sie nicht dokumentieren.

Unterscheiden Sie bei der Prozessdokumentation zwischen der ursprünglichen Eingabe, daraus entstandenen Werten und Prüfentscheidungen. Beachten Sie dabei die einschlägigen Richtlinien zum Umgang mit Telefonnummern.

• Wenden Sie die einschlägigen Richtlinien zu Zugriff und Aufbewahrung an.
• Richten Sie Aufbewahrung und Löschung nach den geltenden Verpflichtungen und Richtlinien aus.
• Behaupten Sie nicht, dass ein Protokollierungskonzept durch offizielle Quellen belegt ist, wenn Sie dies nicht überprüft haben.