Chinas drei große Mobilfunkanbieter schließen Drittanbieter-Websites vom SIM-Kartenverkauf aus

China Telecom, China Mobile und China Unicom haben die Online-Bestellung von SIM-Karten über Drittanbieter zum 1. August eingestellt und damit unmittelbar mit einem vertrauten Vertriebsmodell gebrochen.

Die drei Anbieter kündigten die Änderung laut einem Kurzbericht, der sich auf die China Media Group beruft, am 31. Juli an. Kunden, die online Mobilfunknummern bestellen, müssen dafür nun die offizielle App, Website oder einen anderen autorisierten Erstkanal eines Anbieters nutzen.

Die Entscheidung ist mehr als eine routinemäßige Anpassung der Vertriebskanäle. Sie verlagert Ausweisdokumente, Gesichtserkennung, Bestelldaten und Aktivierungsinformationen weg von externen Verkaufsstellen. Dadurch erhalten die Anbieter direkte Kontrolle über die risikoreichsten Teile der Kundengewinnung.

Drittplattformen und unabhängige Onlinehändler geraten am unmittelbarsten unter Druck. Sie halfen den Anbietern bislang, preissensible Kunden zu erreichen, Tarife vergleichbar zu machen und Karten über stationäre Geschäfte hinaus zu vertreiben. Nun ist genau jene Distanz, die diese Kanäle nützlich machte, zu einem Compliance-Risiko geworden.

Was sich am 1. August geändert hat

Chinas drei landesweite Mobilfunkanbieter haben den verteilten Online-Verkauf von SIM-Karten durch ein Bestellmodell über eigene Kanäle ersetzt.

Die Mitteilungen traten Berichten zufolge einen Tag nach ihrer Veröffentlichung in Kraft. Seit dem 1. August müssen Kunden, die über das Internet eine neue Mobilfunknummer beantragen möchten, den Vorgang über einen offiziellen Kanal des jeweiligen Anbieters beginnen.

Die Richtlinie betrifft die Online-Bestellung und Aktivierung von Telekommunikationsnummernkarten, die gemeinhin als SIM-Karten bezeichnet werden. Sie bedeutet weder, dass alle stationären Händler schließen mussten, noch beendet sie Online-Dienstleistungen. Entscheidend ist, wer die digitale Transaktion kontrolliert.

Kunden können weiterhin über offizielle Apps und Websites der Anbieter bestellen. Die Anbieter können zudem andere eigene Portale als autorisierte Kanäle ausweisen. Drittanbieter-Marktplätze, Werbeseiten und unabhängige Traffic-Vermittler dürfen denselben Kartenbestellprozess jedoch nicht mehr abschließen.

Diese Unterscheidung ist wichtig, weil eine SIM-Bestellung mehr umfasst als den Versand eines Produkts. Sie begründet ein reguliertes Telekommunikationskonto, das mit einer verifizierten Identität verknüpft ist. Der Betreiber muss wissen, wer den Antrag gestellt hat, welche Nachweise geprüft wurden, wohin die Karte geliefert wurde und wie die Aktivierung erfolgte.

Ein Marktplatz kann ein Smartphone anbieten, ohne Teil des Identitätssystems eines Mobilfunknetzes zu werden. Bei einer SIM-Karte ist das anders, weil sie als Authentifizierungsinstrument für Anrufe, Zahlungen, Social-Media-Konten und Online-Dienste dient.

Die Mitteilungen der Anbieter begründen die Einschränkung mit Nutzerrechten, Datenschutz und einheitlicher Verwaltung. Diese Formulierung deutet eher auf ein Kontrollproblem als auf fehlende Nachfrage nach Online-Verkäufen hin.

Im bisherigen Modell konnte ein Kunde ein Angebot auf einem Marktplatz entdecken, persönliche Daten über eine externe Verkaufsstelle übermitteln, eine Karte per Kurier erhalten und sie aus der Ferne aktivieren. Mehrere Unternehmen und Softwaresysteme konnten an der Transaktion beteiligt sein.

Das neue Modell reduziert diese Übergaben. Die Entdeckung eines Angebots kann weiterhin anderswo erfolgen, doch die regulierte Bestellung soll auf eine Infrastruktur wechseln, die vom Anbieter kontrolliert wird.

Dadurch entsteht eine klare Grenze. Dritte können Kunden, soweit zulässig, weiterhin bewerben, Tarife vergleichen oder vermitteln, dürfen aber nicht als Online-Schalter auftreten, der den Vertragsabschluss vollzieht.

Die berichteten Mitteilungen enthalten keine detaillierten Umsetzungsregeln für jede Partnervereinbarung, eingebettete Seite oder Vermittlungsstruktur. Kunden sollten einen Kanal daher danach beurteilen, wo der Antrag verarbeitet wird – nicht allein danach, wo eine Werbung erscheint.

Ein offizielles Logo reicht nicht aus. Bestellseite, Datenschutzhinweis, Identitätsprüfung, Zahlungsempfänger und Kundensupport sollten allesamt den Anbieter oder dessen eindeutig autorisierten Dienst benennen.

Die Änderung macht auch bereits über externe Kanäle gekaufte Karten nicht automatisch ungültig. Die Ankündigung betrifft neue Online-Bestellungen ab dem Stichtag. Bestehende Kunden unterliegen weiterhin ihren Servicevereinbarungen und den üblichen Identitätsanforderungen.

Für Käufer ist die praktische Anweisung einfach. Beginnen Sie in einer offiziellen Anbieter-App oder geben Sie die verifizierte Webadresse des Anbieters direkt ein. Vermeiden Sie es, Ausweisdokumente über Chat, E-Mail oder ein unbekanntes Formular an einen Verkäufer zu senden.

Dieser engere Weg schafft gewisse Unannehmlichkeiten, erleichtert aber auch die Nachverfolgung von Verantwortlichkeiten. Wenn der Anbieter die vollständige Bestellung verantwortet, wird es schwieriger, nach Datenlecks oder betrügerischen Aktivierungen einen unsichtbaren Subunternehmer verantwortlich zu machen.

Warum Anbieter Identitätsprüfungen unter einem Dach bündeln wollen

Der wichtigste Grund für die Zentralisierung liegt darin, dass der Vertrieb von SIM-Karten an der Schnittstelle von personenbezogenen Daten, regulierter Identität und Betrugsprävention steht.

China verlangt seit mehr als einem Jahrzehnt eine Registrierung unter echtem Namen für Telefonkunden. Die Registrierungsregeln des Ministeriums für Industrie und Informationstechnologie traten im September 2013 in Kraft.

Diese Regeln verpflichten Telekommunikationsbetreiber, gültige Ausweisdokumente zu prüfen und die tatsächlichen Daten des Teilnehmers zu erfassen. Ein Betreiber darf die Registrierung nicht abschließen, wenn ein Kunde die Identifizierung verweigert oder falsche Nachweise vorlegt.

Internetverkäufe erschwerten die Überwachung dieser Pflicht. Ein Mitarbeiter vor Ort kann ein Dokument prüfen und es mit der Person am Serviceschalter abgleichen. Eine Transaktion aus der Ferne benötigt technische Ersatzverfahren für diese Begegnung.

2016 benannten die Regulierungsbehörden speziell schwache Registrierungspraktiken in Online-Marketingkanälen. Sie verpflichteten Online-Verkäufer, Identitätsdaten vor der Zustellung zu überprüfen und den Empfänger bei der Übergabe zu bestätigen.

Die gleiche Leitlinie aus dem Jahr 2016 forderte Netzwerkprüfungen von Identitätsdaten. Außerdem verlangte sie Übereinstimmung zwischen Käufer, eingereichten Nachweisen und endgültigem Empfänger.

Diese Kontrollen können über ein Agentennetz funktionieren, doch jeder zusätzliche Beteiligte schafft einen weiteren Punkt, an dem die Umsetzung abweichen kann. Ein Händler kann eine veraltete Schnittstelle verwenden, Dokumente unnötig lange aufbewahren oder abgeschlossene Verkäufe gegenüber abgelehnten Anträgen priorisieren.

Die Zentralisierung gibt den Anbietern einen gemeinsamen Ablauf. Sie können bei Bestellungen über Provinzen hinweg dieselben Dokumentenprüfungen, Risikosignale, Einwilligungstexte, Aufbewahrungsregeln und Aktivierungsbedingungen anwenden.

Sie verbessert zudem die Prüf- und Nachvollziehbarkeit. Ein Anbieter kann ein einzelnes Transaktionsprotokoll auswerten, um festzustellen, wann ein Antrag begann, welche Verifizierung abgeschlossen wurde, von welchem Gerät er übermittelt wurde und wohin die Karte geliefert wurde.

Das garantiert keine perfekte Sicherheit. Auch zentrale Systeme können angegriffen, falsch konfiguriert oder missbräuchlich genutzt werden. Die direkte Kontrolle beseitigt jedoch die Unsicherheit darüber, welcher externe Verkäufer ein Dokument erhoben oder eine Kopie gespeichert hat.

Die Registrierung einer SIM-Karte umfasst besonders sensible Informationen. Ein Antragsteller kann Identifikationsnummer, Name, Adresse, Porträt, Lieferort und ein lebendiges Gesichtsbild vorlegen. Zusammengenommen können diese Daten weit mehr offenlegen als eine Einkaufspräferenz.

Die Gefahr beschränkt sich nicht auf einen herkömmlichen Datenverstoß. Identitätsmaterial, das während eines seriös wirkenden Antrags erhoben wird, kann andernorts Identitätsmissbrauch, Kontoeröffnungen oder Social Engineering ermöglichen.

Ein Anbieter muss außerdem nachvollziehen können, ob die Person, die eine Karte bestellt, diese selbst nutzen will. Betrugsnetzwerke stützen sich häufig auf Karten, die unter der Identität anderer Personen registriert, durch Täuschung beschafft oder nach der Aktivierung weitergegeben wurden.

Chinas Gesetz zur Bekämpfung von Telekommunikations- und Online-Betrug hat die Verantwortung der Betreiber ausdrücklich festgeschrieben. Artikel 9 verpflichtet Anbieter und Wiederverkäufer mobiler Dienste zur Durchsetzung der Registrierung unter echtem Namen, einschließlich der Aufsicht über Vermittler.

Das Anti-Betrugs-Gesetz erlaubt Betreibern zudem, Prüfungen zu verschärfen oder verdächtige Anträge abzulehnen. Es verlangt eine erneute Verifizierung, wenn eine Karte ein betrugsbezogenes Risiko aufweist.

Dieser Rahmen verändert die Wirtschaftlichkeit des Vertriebs. Ein Anbieter erzielt Einnahmen, wenn ein Händler einen legitimen Teilnehmer gewinnt, bleibt jedoch regulatorischen Risiken ausgesetzt, wenn derselbe Händler einen betrügerischen Teilnehmer zulässt.

Der externe Verkäufer profitiert von der Konversion. Der Anbieter übernimmt die langfristigen Kosten für Überwachung, Beschwerden, Untersuchungen und mögliche Durchsetzungsmaßnahmen. Die Direktbestellung bringt die Verkaufsentscheidung näher an die Partei, die dieses Risiko trägt.

Die Zentralisierung kann auch die Datenminimierung verbessern, also die Erhebung nur jener Informationen, die für einen bestimmten Zweck erforderlich sind. Ein Anbieter kann verhindern, dass Verkaufsstellen einem regulierten Identitätsprozess unnötige Marketingfelder hinzufügen.

Der entscheidende Test wird die Umsetzung sein. Eine eigene Seite des Anbieters sollte klar erläutern, welche Daten sie erhebt, warum sie jedes einzelne Element benötigt, wie lange Unterlagen aufbewahrt werden und wie Kunden Fehler korrigieren können.

Ohne diese Details verändert die Verlagerung von Daten in offizielle Kanäle zwar die Verwahrung, löst aber nicht jede Datenschutzfrage. Die neue Grenze ist ein Ausgangspunkt für bessere Governance, kein Beweis dafür, dass jede Transaktion sicher ist.

Der eigentliche Konflikt: Vertrieb gegen Verantwortlichkeit

Die Richtlinie entscheidet sich für direkte Verantwortlichkeit zulasten der Reichweite und Flexibilität des Drittvertriebs.

Externe Kanäle lösten ein echtes Geschäftsproblem. Große Marktplätze verfügten bereits über Kundenverkehr, Suchfunktionen, Zahlungssysteme, Werbetechnik und landesweite Lieferbeziehungen.

Unabhängige Händler konnten Tarife für eng umrissene Zielgruppen zusammenstellen. Sie konnten regionale Angebote erklären, große Datenvolumen bewerben und Menschen erreichen, die selten eine Anbieter-App öffneten.

Dieses Modell senkte die Kosten der Kundengewinnung. Es machte Tarife der Anbieter zugleich leichter vergleichbar – neben nicht verwandten Produkten und Konkurrenzangeboten.

Doch dieselbe Struktur zersplitterte die Verantwortung. Ein Kunde konnte ein Unternehmen in einer Anzeige sehen, ein anderes auf der Checkout-Seite und ein drittes in einer Kuriernachricht. Der Name des Anbieters erschien möglicherweise erst bei der Aktivierung.

Wenn etwas schiefging, musste der Kunde herausfinden, ob Verkäufer, Marktplatz, Logistikdienstleister oder Anbieter den strittigen Schritt kontrollierte.

Die Mitteilungen vom 31. Juli kehren diese Regelung für die Online-Verarbeitung von Karten um. Die Anbieter übernehmen mehr Verantwortung für die digitale Kundengewinnung und verzichten zugleich auf einen Teil der ausgelagerten Reichweite.

Drittanbieter-Verkäufer verlieren mehr als nur eine Produktanzeige. SIM-Angebote dienten häufig als Geschäft rund um Traffic und Provisionen, aufgebaut auf zielgerichteter Werbung, Affiliate-Links und zeitlich begrenzten Aktionspaketen.

Einige Händler können auf Empfehlungsmarketing umstellen. Sie können ein Angebot erläutern und den Kunden auf eine offizielle Antragsseite weiterleiten. Der Anbieter kann die Konversion nun jedoch direkt beobachten und strengere Regeln für die Zuordnung durchsetzen.

Andere Verkäufer haben weniger Spielraum zur Anpassung. Ein Unternehmen, dessen Hauptwert darin bestand, Anträge einzusammeln oder im Namen eines Kunden durch die Systeme eines Anbieters zu navigieren, passt nicht mehr in das beschriebene Modell.

Auch Marktplätze verlieren eine nützliche Kategorie für die Kundenbindung. Mobilfunktarife fördern Vergleiche und wiederkehrendes Interesse, insbesondere wenn Aktionen Datenvolumen mit anderen Vorteilen kombinieren.

Die Anbieter gewinnen eine klarere Kundenbeziehung. Sie können offizielle Bedingungen darstellen, Einwilligungen einholen, Verifizierungen durchführen und Support leisten, ohne zunächst rekonstruieren zu müssen, was ein externer Verkäufer versprochen hat.

Diese Kontrolle kann irreführende Werbung verringern. Anzeigen von Drittanbietern heben mitunter ein attraktives Datenvolumen hervor, während Anspruchsvoraussetzungen, geografische Einschränkungen oder Verlängerungsbedingungen weniger deutlich dargestellt werden.

Ein offizieller Kanal ist nicht vor verwirrender Vermarktung gefeit. Allerdings ist es einfacher, das verantwortliche Unternehmen zu identifizieren und die beim Checkout angezeigten genauen Bedingungen zu dokumentieren.

Auch zwischen den Mobilfunkanbietern selbst besteht ein wettbewerblicher Zielkonflikt. Große Betreiber verfügen bereits über weit verbreitete Apps, Websites, Geschäfte und Kundendienstsysteme. Kleinere regionale Anbieter waren stärker auf zugekauften Traffic angewiesen.

China Mobile, China Telecom und China Unicom können Traffic in ihre bestehenden Angebote lenken. Allerdings muss jeder von ihnen diese Angebote nun so wirksam gestalten, dass sie den Komfort ersetzen, den externe Verkäufer boten.

Ein Kunde, der keinen Tarif findet, die Identitätsprüfung nicht abschließen kann oder keine Hilfe erhält, könnte den Vorgang abbrechen. Durch die Zentralisierung wird dieser entgangene Verkauf zum unmittelbaren Problem des Mobilfunkanbieters.

Deshalb sollte der Schritt nicht als Rückzug aus dem Onlinevertrieb verstanden werden. Er ist ein Versuch, den Onlinevertrieb rund um eine kontrollierte Identitätsinfrastruktur neu aufzubauen.

Der Mobilfunkanbieter kann weiterhin breit werben. Er kann für die Kundengewinnung mit Medienunternehmen, Vergleichsdiensten oder Affiliate-Partnern zusammenarbeiten. Die entscheidende Grenze liegt offenbar dort, wo das Browsen zu einem regulierten Antrag wird.

Diese Aufteilung ähnelt anderen Internetmärkten, in denen Plattformen Leads generieren können, aber lizenzierte Anbieter sensible Transaktionen abschließen müssen. Die Werbeebene bleibt offen, während die Identitäts- und Vertragsebene enger wird.

Das Gleichgewicht wird von der Durchsetzung abhängen. Wenn inoffizielle Verkäufer weiterhin Anträge über getarnte Formulare bearbeiten, verlieren regelkonforme Händler Geschäft, ohne dass die versprochene Sicherheitsverbesserung eintritt.

Die Mobilfunkanbieter müssen daher mehr als nur Namen von Storefronts überwachen. Sie müssen wiederverwendete Antragsoberflächen, gemeinsam genutzte Zugangsdaten, unbefugte Datenerhebung und Werbung erkennen, die einen offiziellen Status falsch darstellt.

Auch Marktplätze spielen eine Rolle. Sie können Angebote entfernen, die unbefugte Aktivierungen anbieten, Beweise für Streitfälle sichern und verhindern, dass Händler unter leicht veränderten Beschreibungen zurückkehren.

Für Kunden wird Rechenschaftspflicht zum zentralen Vorteil. Ein Käufer sollte nicht mehr raten müssen, welches Unternehmen einen Gesichtsscan durchgeführt hat oder ob ein Händler ein Ausweisbild gespeichert hat.

Für die Vertriebsbranche wird Rechenschaftspflicht zum zentralen Kostenfaktor. Unternehmen, die früher tief in den Bestellablauf eingebunden waren, müssen entweder stärker in die Werbung ausweichen oder die Kategorie verlassen.

Offizielle Kanäle senken Risiken, schaffen aber auch neuen Druck

Die Schließung externer Bestellkanäle verringert eine Klasse von Risiken, konzentriert jedoch Service-, Zugänglichkeits- und Sicherheitsrisiken in drei Mobilfunkanbietersystemen.

Die erste Unsicherheit betrifft das Kundenerlebnis. Offizielle Apps können groß, überladen oder vor allem für bestehende Abonnenten konzipiert sein. Ein Neukunde könnte Schwierigkeiten haben, sich zu registrieren, bevor er eine Nummer des Anbieters besitzt.

Websites können ein anderes Problem darstellen. Die Verfügbarkeit regionaler Tarife und die Identitätsanforderungen können variieren, während nationale Landingpages diese Unterschiede nicht immer klar erklären.

Drittanbieter-Händler schlossen diese Lücke manchmal durch persönliche Unterstützung. Sie beantworteten Fragen in vertrauten Marktplatz-Chats und halfen Kunden, komplizierte Bedingungen zu vergleichen.

Der Entzug der Transaktionsbefugnis beseitigt nicht den Bedarf an Beratung. Mobilfunkanbieter müssen reaktionsschnellen Support anbieten, ohne einen nicht verifizierten Vermittler mit persönlichen Dokumenten zu betrauen.

Der Zugänglichkeit gebührt besondere Aufmerksamkeit. Ältere Kunden, Menschen mit Behinderungen und Nutzer älterer Geräte können bei der Gesichtserkennung oder bei appbasierten Bestellungen auf Hürden stoßen.

Ein sicherer First-Party-Prozess braucht Alternativen. Dazu könnten ein offizieller Webprozess, barrierefreier Kundendienst oder ein physischer Servicestandort gehören, wenn die Fernverifizierung scheitert.

Auch die geografische Lage spielt eine Rolle. Kunden in ländlichen Gebieten sind möglicherweise stärker auf Zustellung angewiesen, weil ein Geschäft des Mobilfunkanbieters weit entfernt ist. Ein strengeres Online-Modell sollte nicht stillschweigend zur Pflicht werden, zu reisen.

Die zweite Unsicherheit besteht darin, ob die Zentralisierung den Datenschutz in der Praxis verbessert. Die Bündelung von Anträgen in einem System reduziert die Gefährdung durch Dritte, schafft aber zugleich ein wertvolles Ziel mit zahlreichen Identitätsdatensätzen.

Mobilfunkanbieter benötigen strenge Zugriffskontrollen, Verschlüsselung, kurze Aufbewahrungsfristen, soweit zulässig, sowie Überwachung auf Missbrauch durch Mitarbeiter. Eine bekannte Domain kann diese Schutzmaßnahmen nicht ersetzen.

Auch Phishing wird sich anpassen. Kriminelle können das Design einer offiziellen App kopieren, ähnliche Domainnamen kaufen oder Nachrichten versenden, die behaupten, ein Kunde müsse die Identitätsprüfung wiederholen.

Die neue Richtlinie könnte solchen Nachrichten sogar eine überzeugende Geschichte liefern. Eine betrügerische Seite kann behaupten, Bestellungen über Drittanbieter müssten in ein offizielles System migriert werden.

Kunden sollten selbstständig zu einer bekannten App oder verifizierten Website navigieren. Sie sollten einem Link zur Identitätsprüfung nicht allein deshalb vertrauen, weil er die August-Richtlinie erwähnt.

Die dritte Unsicherheit betrifft die Grenze zulässiger Werbung. Die Ankündigung besagt, dass Internetkanäle Dritter keine Kartenbearbeitungsdienste mehr anbieten werden, doch öffentliche Zusammenfassungen definieren nicht jede zulässige Marketingbeziehung.

Darf eine Vergleichsseite aktuelle Tarife anzeigen? Darf ein Affiliate-Partner einen nicht sensiblen Empfehlungscode vorausfüllen? Darf ein Marktplatz einen offiziell vom Mobilfunkanbieter betriebenen Store hosten, dessen Antrag vollständig über die Infrastruktur des Anbieters läuft?

Die Antworten werden die kommerziellen Auswirkungen prägen. Ein striktes Verbot jeder Kundengewinnung durch Dritte wäre deutlich weitergehend als ein Verbot der Verarbeitung durch Dritte.

Die berichtete Formulierung stützt die engere Auslegung. Sie verweist Kunden auf offizielle Bestellkanäle und schließt externe Anbieter von der Kartenabwicklung aus. Sie legt nicht fest, dass Mobilfunkanbieter andernorts nicht mehr werben dürfen.

Klare Hinweise der Mobilfunkanbieter würden legitimen Partnern helfen, unbeabsichtigte Verstöße zu vermeiden. Sie würden Plattformen außerdem dabei helfen, einen verbotenen Händler von einer offiziellen Präsenz des Mobilfunkanbieters zu unterscheiden.

Die vierte Unsicherheit ist die Durchsetzung gegenüber bestehenden Angeboten des grauen Markts. Regelkonforme Angebote zu entfernen, ist einfach. Schwieriger ist es, Verkäufer zu finden, die in private Chats, Kurzvideo-Werbung oder wechselnde Webdomains ausweichen.

China hat bereits Instrumente zur Überwachung riskanter Karten und Konten aufgebaut. Im Jahr 2023 erklärte das Ministerium für Industrie und Informationstechnologie, Branchensysteme hätten mehr als 4,5 Milliarden betrugsbezogene Anrufe und Nachrichten blockiert.

Dasselbe Update zur Durchsetzung berichtete von Prüfungen oder Maßnahmen im Zusammenhang mit fast 200 Millionen risikoreichen Internetkonten. Diese Zahlen zeigen das Ausmaß des umfassenderen Durchsetzungssystems.

Sie beweisen nicht, dass SIM-Verkäufe durch Dritte diese Vorfälle verursacht haben. Die Mitteilungen der Mobilfunkanbieter sollten nicht dazu genutzt werden, jeden unabhängigen Händler als betrügerisch zu bezeichnen.

Viele externe Verkäufer hielten sich wahrscheinlich an Verfahren der Mobilfunkanbieter und bedienten legitime Kunden. Die Richtlinie spiegelt die Schwierigkeit wider, ein großes, uneinheitliches Netzwerk zu steuern, und ist keine Feststellung, dass jeder Beteiligte Daten missbraucht hat.

Diese Unterscheidung ist für eine faire Analyse wichtig. Zentrale Kontrolle kann Unterschiede verringern, doch Regulierungsbehörden und Mobilfunkanbieter sollten weiterhin erklären, wie rechtmäßige Partner den Übergang gestalten können.

Verbraucher benötigen auch praktikable Rechtsbehelfe, wenn ein offizielles System sie ablehnt. Automatisierte Risikokontrollen können falsch-positive Ergebnisse erzeugen, insbesondere bei Menschen mit ungewöhnlichen Reisemustern, wiederholten Zustellfehlschlägen oder früheren Streitfällen um Nummern.

Das Anti-Betrugs-Gesetz erkennt die Notwendigkeit differenzierter Maßnahmen und Einspruchswege an. Ein zentralisiertes Bestellmodell sollte diese Wege im Moment der Ablehnung sichtbar machen.

Andernfalls kann eine Sicherheitskontrolle zu einer unerklärten Verweigerung eines grundlegenden Kommunikationsdienstes werden. Das stärkste System ist nicht jenes, das die meisten Anträge ablehnt. Es ist jenes, das legitime Kunden präzise unterscheidet.

Drei Signale werden zeigen, ob die Richtlinie funktioniert

Die nächsten drei Monate sollten zeigen, ob es sich um eine dauerhafte Sicherheitsreform oder hauptsächlich um eine rasche Schließung von Vertriebskanälen handelt.

Das erste Signal ist das Verschwinden funktionsfähiger Bestellformulare von Drittanbietern. Suchergebnisse und Marktplatzangebote werden zeigen, ob Händler aufgehört haben, Identitätsdaten zu sammeln und Aktivierungen zu organisieren.

Ein echter Übergang sollte den regulierten Antrag auf eine vom Mobilfunkanbieter kontrollierte Domain oder App verlagern. Werbeaktionen, die weiterhin Ausweisbilder, Gesichtsscans oder Aktivierungsvideos anfordern, würden die zentrale Behauptung der Richtlinie schwächen.

Die Durchsetzung sollte außerdem zwischen Werbung und Verarbeitung unterscheiden. Empfehlungslinks können nützlich bleiben, wenn sie eindeutig zu offizieller Infrastruktur führen. Getarnte Bestellformulare sollten es nicht.

Das zweite Signal ist die Kundenfriktion innerhalb offizieller Kanäle. Zu beobachten sind Beschwerden über fehlgeschlagene Verifizierungen, nicht verfügbare Tarife, Zustellbeschränkungen, unzugängliche Apps und unklare Ablehnungsbescheide.

Nach einer plötzlichen Umstellung ist eine kurze Anpassungsphase zu erwarten. Anhaltende Probleme würden zeigen, dass Mobilfunkanbieter Vertriebskapazitäten schneller abgebaut haben, als sie sie ersetzen konnten.

Mobilfunkanbieter sollten praktische Anweisungen zu gültigen Kanälen, Zustellung, Aktivierung, Zugänglichkeit, Support, Rückerstattungen und Einsprüchen veröffentlichen. Sie sollten zudem einen direkten Weg anbieten, imitierende Websites zu melden.

Das dritte Signal ist, ob sich die Ergebnisse bei Identität und Betrug verbessern. Die aussagekräftigsten Belege wären weniger unbefugte Kartenregistrierungen, weniger Beschwerden über Dokumentenmissbrauch und weniger betrugsbezogene Karten, die aus Online-Anträgen stammen.

Nutzer können bereits über den nationalen Kartenprüfdienst prüfen, wie viele Mobilfunkkarten unter ihrer Identität registriert sind. Eine stärkere Nutzung könnte helfen, Registrierungen aufzudecken, die Kunden nicht autorisiert haben.

Keine einzelne Zahl wird die Frage entscheiden. Betrugstrends spiegeln Durchsetzung, Anpassung von Kriminellen, wirtschaftliche Bedingungen und Aktivitäten in zahlreichen Kommunikationsdiensten wider.

Dennoch schafft die Richtlinie eine überprüfbare Annahme. Wenn die Direktbestellung die Nachverfolgbarkeit verbessert, sollten Mobilfunkanbieter verdächtige Anträge früher erkennen und Streitfälle von Kunden anhand besserer Unterlagen lösen können.

Die weiterreichende Lehre reicht über Chinas Telekommunikationsmarkt hinaus. Digitaler Vertrieb funktioniert gut, wenn ein Produkt ein begrenztes Identitätsrisiko mit sich bringt. Er wird schwieriger, wenn eine Transaktion Zugang zu Kommunikations-, Finanz- oder Regierungsdiensten schafft.

Kanäle Dritter maximieren die Reichweite, indem sie die Customer Journey auf Spezialisten aufteilen. Regulierte Identitätssysteme funktionieren am besten, wenn die Verantwortung vom Antrag bis zur Aktivierung sichtbar bleibt.

Chinas Mobilfunkanbieter haben für Online-SIM-Bestellungen nun die zweite Priorität gewählt. Die Entscheidung schränkt die Auswahl der Verbraucher beim Checkout ein, schafft aber auch eine klarere Antwort auf die Frage, wer ihre Identität verarbeitet hat.

Kunden, die eine neue Nummer bestellen, sollten mit einer verifizierten App oder Website des Mobilfunkanbieters beginnen, die Datenschutzerklärung prüfen und die angezeigten Tarifbedingungen sichern. Sie sollten jede Seite verlassen, die Dokumente über private Nachrichten anfordert oder sie zwischen unerklärten Domains weiterleitet.

Die entscheidende Frage ist nicht mehr, ob offizielle Kanäle Bestellungen annehmen können. Sie lautet, ob sie den Komfort externer Verkäufer erreichen und zugleich weniger betrügerische Registrierungen, weniger Datenstreitfälle und klarere Rechtsbehelfe für legitime Nutzer ermöglichen können.