Wie eine eSIM Tatsächlich Funktioniert

Eine physische SIM-Karte ist ein winziger Computer, der ein Geheimnis hütet. Dieses Geheimnis belegt einem Netz gegenüber, dass du dort einen bezahlten Anschluss hast, und das Plastik existiert nur, damit der Computer in dein Handy gelangt. Eine eSIM behält den Computer, fest verlötet, und liefert das Geheimnis stattdessen über das Internet.

Suchst du die praktische Version, also was sich auf Reisen ändert und ob dein Handy überhaupt mitspielt, dann beginne bei was eine eSIM ist. Auf dieser Seite geht es um den Mechanismus.

Das Bauteil heißt eUICC, ausgeschrieben embedded universal integrated circuit card. Es ist ein Secure Element, also dieselbe Art von Baustein, in dem auch Zahlungsdaten liegen, und es ist so konstruiert, dass sich nicht wieder auslesen lässt, was einmal hineingeschrieben wurde. Erfunden hat das kein einzelner Hersteller: Dahinter steht eine Spezifikation der GSMA, und genau deshalb passt dasselbe Profilformat auf jedes Handy und zu jedem Anbieter.

Wichtig wird der Chip durch eine Eigenschaft: Er trägt mehrere Profile gleichzeitig. Eine physische SIM-Karte steht für genau einen Anschluss pro Stück Plastik, eine eUICC speichert üblicherweise acht oder mehr, und wie viele davon gleichzeitig laufen, entscheidet das Handy und nicht der Chip. Apples Seite zu Dual SIM im iPhone-Benutzerhandbuch nennt für das iPhone 13 und neuere Modelle zwei aktive eSIMs. Genau deshalb liegen deine Heimleitung und ein Reisetarif auf demselben Gerät, ohne dass du irgendetwas tauschen musst.

Ein Profil sind genau die Daten, die sonst auf dem Plastik lägen: die Teilnehmerkennung, die kryptografischen Schlüssel, die sie belegen, und die Einstellungen für das Netz. Ein Download schreibt eben das in die eUICC. „Eine SIM herunterladen“ ist deshalb wörtlicher gemeint, als es klingt. Es fehlt nur das Plastik.

Profile werden für genau ein Gerät ausgestellt. Die eUICC trägt eine eigene Kennung, die EID, und das Profil wird für diesen einen Chip vorbereitet. Deshalb lässt sich ein QR-Code in aller Regel nur einmal einlösen. Holst du eine Leitung auf ein neues Handy, wandert das Profil nicht mit: Bei den Übertragungswegen, die inzwischen beide Plattformen anbieten, etwa Googles Anleitung, eine SIM auf ein neues Handy zu übertragen, stellt der Netzbetreiber ein frisches Profil für den neuen Chip aus, und das klappt nur dort, wo er es unterstützt. Der Umzug selbst ist dann schnell erledigt.

Nicht das Profil. Der Code trägt eine Adresse, nämlich die eines SM-DP+-Servers, und dazu einen Aktivierungscode. Dein Handy meldet sich bei diesem Server, zeigt den Aktivierungscode und seine EID vor, und der Server schickt über eine verschlüsselte Verbindung ein Profil zurück, das für diesen einen Chip vorbereitet wurde.

Ein heruntergeladenes Profil sagt dem Netz noch nicht, dass du angekommen bist. Der Tarif startet meist dann, wenn sich das Profil zum ersten Mal in ein Mobilfunknetz einbucht, denn das ist der erste Moment, in dem der Betreiber dich überhaupt etwas verbrauchen sieht.

Dieser Mechanismus macht „zu Hause einrichten, nach der Landung aktivieren“ bei den meisten Tarifen zu einem sicheren Rat. Und deshalb lohnt es sich, die wenigen Tarife, die schon beim Kauf zu laufen beginnen zu erkennen, bevor du bezahlst.

Das Secure Element ist so gebaut, dass sich Zugangsdaten nicht herausholen lassen, sondern nur hineinschreiben und löschen. Es gibt keine Kopie des Profils, aus der sich etwas zurückholen ließe: nicht im Backup, und beim Anbieter nicht in einer Form, die dein Handy annehmen würde. Ein Profil wiederherzustellen heißt, ein neues auszustellen. Diese Bauweise ist der Grund, warum das Löschen unumkehrbar ist, und nicht etwa ein Versehen in der Software.

Der Mechanismus ist bei allen Anbietern derselbe: derselbe Chip, dasselbe Profilformat, dieselben Server. Unterschiedlich ist das Kaufmännische, also der Preis pro GB, wie lange ein Tarif läuft, ob du ihn aufladen kannst und in welchem lokalen Netz du am Ende tatsächlich landest. Wir bilden unsere Rangfolge nach der ersten dieser Zahlen und zeigen dir den Rest, sortiert nach Reiseziel oder nach Anbieter.