Falsch registrierte SIM-Karten werden zu einer globalen Krise der digitalen Identität

Die Nutzung von Mobilfunk-SIM-Karten, die auf den Namen einer anderen Person als des tatsächlichen Nutzers registriert sind, ist längst kein lokales Problem des ägyptischen Marktes mehr, sondern eine gemeinsame Herausforderung in mehreren Telekommunikationsmärkten. Die Angelegenheit wird dadurch sensibler, dass die Telefonnummer mit Bankdienstleistungen, elektronischen Geldbörsen, Konten in sozialen Netzwerken, staatlichen Dienstleistungen und Verifizierungscodes verbunden ist. Dadurch wird eine fehlerhafte Registrierung der SIM-Karte zu einer Lücke in der Kette der digitalen Identität.

Das Phänomen tritt in verschiedenen Formen auf. Eine Person kann eine auf den Namen eines Familienmitglieds oder einer anderen Person registrierte SIM-Karte aus sozialen oder verfahrensbedingten Gründen nutzen. In manchen Fällen beruht das Problem auf dem Fehlen offizieller Identitätsdokumente. In anderen Fällen wird die Leitung mit falschen Daten oder Dokumenten registriert oder ohne Wissen des Inhabers der Daten ausgegeben, was in die Nähe von Betrug und Identitätsdiebstahl rückt. Daher bedeutet nicht jede Leitung, deren Daten nicht mit dem tatsächlichen Nutzer übereinstimmen, zwangsläufig, dass ihr Inhaber Opfer eines Betrugs ist. Jeder Fall offenbart jedoch eine Schwäche in der Beziehung zwischen Identität, Leitung und Nutzer.

Internationale Zahlen zeigen das Ausmaß der Lücke

Daten der GSMA zufolge haben weltweit etwa 160 Regierungen die Registrierung vorausbezahlter Mobilfunk-SIM-Karten mit der Identität des Nutzers vorgeschrieben. Eine Feldstudie in Algerien, Bangladesch, Indien, Kenia, Mosambik, Nigeria und Pakistan ergab, dass 18 % der SIM-Kartennutzer in der Stichprobe keine auf ihren eigenen Namen registrierten Leitungen verwenden. Ausgehend von der Bevölkerungszahl der sieben Länder, die mehr als 2,1 Milliarden Menschen beträgt, wurde die Zahl der Nutzer, die auf SIM-Karten zurückgreifen, die auf die Namen anderer Personen registriert sind, auf etwa 285 Millionen geschätzt.

Diese Zahlen liefern keine einheitliche Erklärung für das Phänomen; die Motive unterscheiden sich von Markt zu Markt. In manchen Fällen kann es üblich sein, dass ein Familienmitglied eine SIM-Karte im Namen eines anderen registriert, während die Angelegenheit in anderen Märkten mit Identitätsdokumenten oder den bei Telekommunikationsunternehmen geltenden Verfahren zusammenhängt. Die betrügerische Registrierung von Leitungen ist dagegen ein anderer Vorgang, der fortschrittlichere Erkennungs- und Ermittlungsinstrumente erfordert.

Ägypten: Von Nutzerbeschwerden zur Überprüfung der Leitungen

In Ägypten nahm das Thema im August 2026 an Bedeutung zu, nachdem die Nationale Telekommunikationsregulierungsbehörde Beschwerden über Mobilfunkleitungen erhalten hatte, die ohne Wissen oder Besitz der betreffenden Bürger auf deren Namen registriert worden waren. Dies veranlasste die Behörde, Maßnahmen gegen die vier Mobilfunkunternehmen zu ergreifen und die Angelegenheit an die Staatsanwaltschaft weiterzuleiten.

Die Behörde ermöglichte den Bürgern außerdem, mit Leitungen umzugehen, die auf ihren Namen registriert erscheinen, sich aber nicht in ihrem Besitz befinden. Dazu können sie einen Antrag auf „Nichtbesitz“ stellen und die betreffenden Leitungen sperren lassen. Wird die Sperrung nicht umgesetzt, besteht die Möglichkeit, den Antrag an die Behörde weiterzuleiten. Parallel dazu begannen die Mobilfunkunternehmen, einen Teil der älteren Leitungen zu überprüfen, um die Übereinstimmung der Daten des Leitungsinhabers mit dem Besitzer und dem tatsächlichen Nutzer zu kontrollieren. Berichten zufolge wurden in der ersten Phase der Überprüfung zahlreiche Betroffene ins Visier genommen, bei insgesamt etwa 127 Millionen Mobilfunkleitungen.

Was zeigen die internationalen Erfahrungen?

Indien bietet ein Modell, das auf der Befähigung der Nutzer und einer proaktiven Aufdeckung beruht. Über die Plattform Sanchar Saathi können Bürger die auf ihren Namen registrierten Mobilfunknummern einsehen und Nummern melden, die ihnen nicht gehören. Nach Angaben des indischen Kommunikationsministeriums überstieg die Zahl der Besuche auf der Plattform bis Ende 2025 22 Crore, also mehr als 220 Millionen Besuche.

Indien nutzt außerdem die Analyse von Identitätsdaten und Gesichtserkennung, um verdächtige Muster bei der Ausgabe von SIM-Karten zu erkennen, anstatt darauf zu warten, dass ein Bürger das Problem selbst entdeckt. Diese Instrumente verhindern Betrug jedoch nicht vollständig: Die indische Polizei deckte 2026 einen Fall auf, in dem etwa 250 betrügerische SIM-Karten mithilfe der Identität und des Fotos einer einzigen Person aktiviert worden waren. Der Fall zeigt, dass eine zentrale Datenbank kontinuierliche Prüf- und Analyseinstrumente benötigt.

In Ghana führte die nationale Telekommunikationsbehörde eine umfassende Neuregistrierung durch und verknüpfte die SIM-Karten mit dem nationalen Ausweis Ghana Card. Im April 2023 gab sie bekannt, dass etwa 11 Millionen aktive SIM-Karten nicht registriert waren, und setzte eine Frist für den Abschluss der Registrierung, bevor diese Karten vom Netz getrennt werden sollten. Außerdem ermöglichte sie den Bürgern, die Anzahl der mit ihrer Identität verknüpften SIM-Karten zu überprüfen und nach einer Identitätsprüfung die Trennung unerwünschter Leitungen zu beantragen. Nach mehreren Registrierungsphasen verknüpfte die zentrale Datenbank 25,45 Millionen SIM-Karten mit etwa 13,98 Millionen eindeutigen nationalen Identitätskarten.

Kenia verfolgte seit 2022 eine umfassende Politik der Neuregistrierung, die schließlich zur Deaktivierung von SIM-Karten führte, welche die Registrierungsanforderungen nicht erfüllten. Dieses Modell verweist auf eine Option, zu der Regulierungsbehörden greifen, wenn die Datenbank der Teilnehmer unzuverlässig wird: eine umfassende erneute Überprüfung und anschließend die schrittweise Trennung von Leitungen, die die Anforderungen nicht erfüllen.

Was ändert sich in der Praxis?

Der Vergleich zeigt, dass die Lösung des Problems nicht bei der Erfassung der Teilnehmerdaten endet. Die fünf Trends, die aus den Erfahrungen hervorgehen, sind:

• Aufbau einer zentralen Datenbank: Verknüpfung jeder SIM-Karte mit einer verlässlichen Identität und Bereitstellung eines Datensatzes, der die mit jeder Identität verbundenen Leitungen ausweist.
• Befähigung der Bürger zur Abfrage: Bereitstellung eines einfachen Mittels, mit dem Nutzer die auf ihren Namen registrierten Nummern einsehen und jede unbekannte Nummer melden können.
• Erneute Überprüfung vor der Trennung: Gewährung einer Frist zur Korrektur der Daten oder zum Nachweis der Identität vor der Deaktivierung der Leitung, um Netzsicherheit und Nutzerrechte miteinander in Einklang zu bringen.
• Einsatz biometrischer Verfahren und künstlicher Intelligenz: Übergang von der bloßen Abgleichung schriftlicher Daten zu biometrischer Verifizierung und der Analyse ungewöhnlicher Muster.
• Verknüpfung der Telekommunikation mit der Betrugsbekämpfung: Weitergabe von Hinweisen zu nachweislich betrügerischen Nummern im Rahmen der gesetzlichen Bestimmungen und des Datenschutzes an Banken, elektronische Geldbörsen und zuständige Stellen.

Aus dieser Perspektive wird die Telefonnummer zu einem Bestandteil der grundlegenden Infrastruktur der digitalen Identität und nicht lediglich zu einem Kommunikationsmittel. Jede wirksame Lösung muss eine genaue Registrierung, transparente Abfragemöglichkeiten, Einspruchsmechanismen und eine automatisierte Überprüfung miteinander verbinden und zugleich eine sofortige Trennung vermeiden, die Nutzern schaden könnte, ohne ihnen die Möglichkeit zur Korrektur ihrer Daten gegeben zu haben.