Was ist A2P-SMS? So gelangen Business-SMS aufs Handy

Dieser Leitfaden richtet sich an Produkt-, Marketing- und Engineering-Verantwortliche, die OTPs, Benachrichtigungen oder Kampagnen per SMS versenden und verstehen wollen, was nach dem Absenden geschieht. Am Ende können Sie A2P-SMS erklären, Routing-Versprechen eines Anbieters kritisch lesen und die Fragen stellen, die zuverlässige Zustellung von billigem Verkehr trennen.

Was ist A2P-SMS?

A2P-SMS (Application-to-Person) ist jede Textnachricht, die von Software erzeugt und an das Mobiltelefon einer Person gesendet wird. Einmalpasswörter, Lieferstatus, Bankbenachrichtigungen, Terminerinnerungen und Marketingkampagnen sind alle A2P.

Das Gegenstück ist P2P-SMS (Person-to-Person): Ein Teilnehmer tippt eine Nachricht an einen anderen. Technisch nutzen beide denselben Short Message Service nach 3GPP TS 23.040 und landen im selben Posteingang. Kommerziell und betrieblich sind es jedoch unterschiedliche Produkte.

Die Unterscheidung ist wichtig, weil Netzbetreiber ihre A2P-Erlöse und ihre Teilnehmer schützen. Geschäftsverkehr, der sich als P2P tarnt, um A2P-Entgelte zu umgehen, ist genau das, was Betreiber-Firewalls aufspüren sollen.

Wie gelangt eine A2P-SMS von Ihrer App zum Handy?

Eine Nachricht durchläuft vier Hauptstationen, und ein Zustellbericht (DLR) läuft entlang derselben Kette zurück. Jede Station fügt Latenz und Kosten hinzu und ist eine mögliche Fehlerquelle.

1. Ihre Anwendung erzeugt die Nachricht: Empfängernummer im internationalen Format, Absenderkennung, Text und eine interne Referenz. Sie übergibt sie per HTTP-API oder SMPP, dem binären Protokoll, das zwischen Messaging-Systemen weit verbreitet ist, an einen Anbieter.
2. Der Anbieter oder Aggregator prüft die Anfrage, kontrolliert, ob die Absenderkennung für das Land zulässig ist, erkennt die Kodierung (GSM-7 oder Unicode), teilt lange Nachrichten in Segmente, wählt eine Route und rechnet bei Ihnen ab.
3. Das terminierende Mobilfunknetz empfängt den Verkehr, oft über eine SMS-Firewall, die Absender, Inhalt und Quelle prüft. Das SMS-Center (SMSC) ermittelt, wo sich der Teilnehmer befindet, und versucht die Zustellung, bei ausgeschaltetem Telefon mit Wiederholungen.
4. Das Endgerät empfängt die Nachricht. Das Netz erzeugt anschließend einen Zustellbericht, der zum Anbieter und weiter zu Ihnen läuft, typischerweise als Webhook oder SMPP-Delivery-Receipt.

Die Statuswerte unterscheiden sich je nach Anbieter, die Bedeutung bleibt aber gleich: submitted (vom Anbieter angenommen), sent (an die nächste Station übergeben), delivered (vom Netz des Endgeräts bestätigt) oder failed mit einem Fehlercode. Unser Leitfaden zu Nachrichtenstatus und Zustellberichten erklärt, wie Sie diese deuten.

Wo Verzögerungen und Fehler entstehen

• Beim Anbieter: ungültige Nummern, nicht registrierte Absenderkennungen, Kontolimits oder Kodierungsprobleme.
• Zwischen den Stationen: Überlast oder Drosselung an der Verbindung eines Zwischenhändlers.
• An der Betreiber-Firewall: blockierter Absender, blockierter Inhalt oder eine nicht erkannte Quelle.
• Am Endgerät: Telefon ausgeschaltet, außerhalb der Reichweite oder Speicher voll. Das SMSC wiederholt den Versand während der Gültigkeitsdauer, danach verfällt die Nachricht.

Was unterscheidet direkte von indirekten Routen?

Eine direkte Route bedeutet, dass Ihr Anbieter über eine eigene Verbindung oder über den vom Netzbetreiber für A2P-Verkehr autorisierten Kanal an das terminierende Netz zustellt. Eine indirekte Route führt Ihre Nachrichten über einen oder mehrere weitere Aggregatoren, bevor sie das Netz erreichen.

Indirekte Routen sind nicht grundsätzlich falsch. Kein Anbieter ist mit jedem Netz weltweit direkt verbunden, und gut gesteuerte indirekte Routen über seriöse Partner sind für Ziele in der Long Tail normal. Entscheidend ist Transparenz: Sie sollten wissen, welche Ziele direkt, welche indirekt erreicht werden und wer die nächste Station ist.

Was ist eine Grey Route und warum ist sie relevant?

Eine Grey Route bringt geschäftliche SMS über einen Pfad in ein Netz, den dieses Netz für A2P-Verkehr nicht freigegeben hat. GSMA-Material beschreibt Grey Traffic als Nachrichten, die ein Netz erreichen, ohne dass das terminierende Netz das A2P-Terminierungsentgelt erhält.

Gängige Grey-Route-Techniken sind der Versand von A2P-Verkehr über P2P-Interconnect-Vereinbarungen, der Einsatz von SIM-Boxen (Bündel von Privatkunden-SIM-Karten, die Nachrichten so einspeisen, als tippe sie ein Teilnehmer) und die Ausnutzung schwach geschützter Signalisierungsverbindungen. Die Arbeit der GSMA zur Interworking-Sicherheit führt A2P-SMS-Bypass und SIM-Box-Bypass unter den Betrugsarten auf, gegen die sich Netzbetreiber wehren.

Für Geschäftskunden als Absender entstehen daraus konkrete Risiken:

• Sperrung ohne Vorwarnung: Erkennt die Firewall eines Netzes den Pfad, kann die Zustellung über Nacht enden.
• Verlust der Absenderkennung: Nachrichten können von einer zufälligen lokalen Nummer statt von Ihrer Marke eintreffen, was wie Phishing wirkt und das Vertrauen in die OTP-Autofill-Funktion untergräbt.
• Unzuverlässige Zustellberichte: Manche minderwertigen Routen melden „delivered“, ohne dass das Netz des Endgeräts dies tatsächlich bestätigt hätte.
• Compliance-Risiko: In Märkten mit Registrierungspflicht für Absender untergräbt Bypass-Verkehr das Registrierungsregime, das Aufsichtsbehörden durchsetzen.

Ein auffällig niedriger Preis für ein Ziel, bei dem Netzbetreiber spürbare A2P-Entgelte verlangen, ist das häufigste Warnsignal.

Was sollten Sie einen SMS-Anbieter fragen?

Stellen Sie Fragen, die konkrete, überprüfbare Antworten verlangen. Ein guter Anbieter antwortet pro Land und pro Netz und nicht mit Pauschalaussagen wie „Direktrouten weltweit“.

1. Welche Netze in meinen Kernmärkten erreichen Sie direkt, welche über Partner?
2. Wie werden Absenderkennungen registriert in Märkten wie den VAE und Saudi-Arabien, und wer ist Inhaber der Registrierung? Siehe unseren Leitfaden zur Registrierung der Absenderkennung.
3. Wie entstehen Zustellberichte? Stammen sie vom Netzbetreiber, und welche Fehlercodes geben Sie weiter?
4. Was geschieht mit Werbe- und Transaktionsverkehr? Werden sie dort, wo der Markt es verlangt, getrennt geroutet und registriert?
5. Wie erkennen und stoppen Sie Betrug, einschließlich künstlich aufgeblähten Verkehrs? Siehe unseren Leitfaden zur Prävention von SMS-Pumping.
6. Wie werden Unicode und lange Nachrichten abgerechnet? Arabisch und Emoji verändern die Segmentzahl, wie in unserem Leitfaden zu Zeichenlimits erläutert.
7. Welche Berichte kann ich exportieren, um gesendete, zugestellte und abgerechnete Nachrichten abzugleichen?
8. Wie informieren Sie mich über Routenänderungen oder Störungen auf Netzseite?

Praxisbeispiel: ein saudisches Fintech wählt eine Route

„Wathiq Pay“ (fiktiv) sendet Login-OTPs und Transaktionsbenachrichtigungen an Kunden in Saudi-Arabien und den VAE sowie gelegentlich OTPs an Kunden auf Auslandsreisen.

• Kernmärkte: Das Unternehmen verlangt registrierte Transaktions-Absenderkennungen und vom Netzbetreiber autorisierte Routen für jedes große Netz in beiden Ländern und bittet jeden vorausgewählten Anbieter, den Pfad pro Netz anzugeben.
• Test: Es sendet zwei Wochen lang identischen OTP-Verkehr über zwei vorausgewählte Anbieter und vergleicht Zustellrate, Zeit bis zur Zustellung und ob die Marken-Absenderkennung unverändert ankommt.
• Long Tail: Für die Ziele reisender Kunden akzeptiert es indirekte Routen, schaltet aber nur Länder frei, in denen es aktive Nutzer hat.
• Überwachung: Es gleicht Zustellberichte mit abgeschlossenen Verifizierungen ab. Eine Route mit hoher gemeldeter Zustellung, aber niedriger OTP-Abschlussquote wird untersucht, weil sie womöglich Zustellungen meldet, die nie stattfanden.

Häufige Fehler und Grenzen

• Entscheidung allein nach dem Preis. Die billigste Route kostet oft mehr in Form fehlgeschlagener OTPs und Support-Tickets.
• „Delivered“ ohne Gegenprüfung vertrauen. Vergleichen Sie Zustellberichte mit realen Ergebnissen wie OTP-Abschluss oder Link-Klicks.
• Marketing in Transaktions-Absendern mischen, was zur Sperrung einer registrierten Absenderkennung führen kann.
• Die Kodierung ignorieren. Ein einziges Emoji oder arabisches Zeichen kann die abgerechneten Segmente verdoppeln oder verdreifachen.
• Davon ausgehen, dass Regeln weltweit gelten. Regeln zu Absenderregistrierung, Inhalt und Versandzeiten gelten je Land; klären Sie sie mit der Aufsichtsbehörde, etwa der TDRA in den VAE.
• Grenzen dieses Leitfadens: Routing-Vereinbarungen ändern sich häufig, und kein öffentliches Verzeichnis zeigt, welcher Anbieter zu welchem Netz direkt angebunden ist. Überprüfung durch Tests und vertragliche Zusagen ist die einzige verlässliche Methode.

So unterstützt Sie OmniChannels.ai

OmniChannels.ai basiert auf BroadNet Technologies, einem Telekommunikations- und Messaging-Unternehmen mit direkter SMS-Anbindung an Mobilfunkbetreiber. Sie können SMS-Kampagnen parallel zu WhatsApp, RCS, Telegram und E-Mail ausspielen – mit Excel- oder CSV-Upload, Vorschau, Zeitplanung und Duplikatfilter. Zustellberichte mit Übersichts- und Detailansicht, Filtern und CSV-Export helfen Ihnen abzugleichen, was gesendet und was zugestellt wurde. Arabisch und Englisch werden unterstützt, abgerechnet wird über ein Prepaid-Guthaben. Entwickler senden über die öffentliche REST-API mit Zustell-Webhooks oder bei hohem Volumen über SMPP 3.4.