Die Einführung der eSIM (embedded SIM) sollte den Mobilfunkmarkt eigentlich revolutionieren: Kein lästiges Hantieren mit Plastikkarten mehr, kein Warten auf den Postboten, sondern eine Aktivierung in wenigen Minuten komplett digital. Umso überraschter sind viele Verbraucher, wenn nach der Bestellung eines neuen Tarifs beim Mobilfunkanbieter O2 plötzlich doch ein klassischer Brief mit einem gedruckten QR-Code im Briefkasten landet. Hinter diesem vermeintlich anachronistischen Medienbruch stecken handfeste Sicherheitsinteressen. Gleichzeitig hat O2 den Prozess mittlerweile umfassend modernisiert, sodass der analoge Postweg nicht mehr für jeden Pflicht ist.
+++ Aktuelle Deals und Handy-Schnäppchen sowie Gutschein-Codes und Gewinnspiele immer in unserem kostenlose Deal-Channel (Telegram). Jetzt mitmachen! +++
Die Hauptgründe: Warum der Postweg die Regel für Neukunden ist
Dass eine rein digitale Technologie per traditionellem Briefweg ausgeliefert wird, hat primär zwei Ursachen: den Schutz vor Kriminalität und die gesetzlichen Vorgaben zur Identifizierung.
1. Schutz vor „SIM-Swapping“ und Identitätsdiebstahl
Mobilfunknummern sind heute weit mehr als nur ein Weg, um Telefonate zu führen. Sie dienen als zentraler Schlüssel für das Online-Banking, Messenger-Dienste und die Zwei-Faktor-Authentifizierung (2FA). Gelingt es Betrügern, Zugriff auf die Telefonnummer eines Opfers zu erlangen, können sie im schlimmsten Fall Konten plündern oder Identitäten stehlen.
Dieses Phänomen wird als SIM-Swapping bezeichnet. Würde ein Mobilfunkanbieter den Aktivierungscode für eine neue eSIM unverschlüsselt und ohne tiefergehende Prüfung per E-Mail versenden, könnten Hacker mit Zugriff auf das E-Mail-Konto des Kunden die Telefonnummer in Sekundenschnelle auf ein eigenes Gerät umleiten. Der physische Brief an die verifizierte Meldeadresse fungiert hier als unüberwindbare analoge Barriere für Cyberkriminelle.
2. Das Identifizierungsproblem bei Neukunden
Wer einen Neuvertrag abschließt, besitzt in den ersten Momenten noch kein aktives und verifiziertes Online-Kundenkonto („Mein O2“). Es fehlt somit ein sicherer, verschlüsselter digitaler Kanal, um den hochsensiblen QR-Code zu übertragen. Da der Gesetzgeber in Deutschland zudem eine strikte Identitätsprüfung für Mobilfunkkunden vorschreibt, diente der Postweg lange Zeit als die sicherste Methode, um sicherzustellen, dass Vertragspartner und Empfänger identisch sind.
TIPP Wer eine eSIM komplett ohne Postweg sucht, die sich innerhalb weniger Minuten aktivieren lässt, sollte sich die Callya Freikarte anschauen. Diese bietet eine kostenlose eSIM und die Aktivierung erfolgt auch für Neukunden per Email und damit deutlich schneller als bei O2
Die Wende: Der digitale eSIM-Versand ist da
Da das tagelange Warten auf die Post dem Grundgedanken einer eSIM widerspricht, bietet O2 mittlerweile optimierte digitale Prozesse an. Ein postalischer Versand ist heute nicht mehr in jedem Fall zwingend erforderlich, sofern bestimmte digitale Sicherheitsvorkehrungen getroffen werden:
- Der Ablauf für Neukunden: Wer einen neuen Vertrag bei O2 abschließt, kann den eSIM-Code direkt im Anschluss an die Online-Bestellung per E-Mail erhalten. Voraussetzung dafür ist jedoch der erfolgreiche Abschluss einer sofortigen digitalen Identitätsprüfung (z. B. per Video-Ident oder Online-Ausweisfunktion via Partner wie IDnow). Wird diese Identifizierung vom Kunden übersprungen oder schlägt sie fehl, greift das Sicherheitsnetz von O2: Der Code wird automatisch gedruckt und per Post verschickt. Dies gilt sowohl für die O2 eSIM Tarife als auch für die eSIM zur O2 Prepaid Karte. Auch andere Anbieter im o2 Netz nutzen dieses System (beispielsweise die Blau eSIM)
- Der Ablauf für Bestandskunden: Wer bereits einen laufenden Vertrag besitzt, muss ohnehin nicht auf den Postboten warten. Da die Identität bereits verifiziert ist, lässt sich ein neues eSIM-Profil (etwa bei einem Gerätewechsel oder für eine zusätzliche Multicard) direkt über das gesicherte „Mein O2“-Kundenportal oder die App anfordern und auf dem Bildschirm anzeigen. Aber auch hier gilt Vorsicht: Wird eine bestellte eSIM von Bestandskunden nicht innerhalb weniger Tage digital aktiviert, verschickt das System den Code aus Sicherheitsgründen ebenfalls als Brief.
Fazit: Der Briefversand von eSIM-Codes ist kein technisches Überbleibsel, sondern ein wichtiges Sicherheitsfeature zum Schutz vor digitalem Identitätsdiebstahl. Durch die Integration moderner Online-Ident-Verfahren gelingt heute jedoch der Spagat zwischen maximaler Sicherheit und dem Komfort einer sofortigen, rein digitalen Aktivierung.
