Telefonnummer-Privatsphäre: Was 2026 noch funktioniert

Aktualisierung vom 7. September 2026: Die Angaben zu Japan und Mexiko wurden korrigiert; Produktinformationen und Affiliate-Hinweise wurden ergänzt. Für andere Länder und Dienste gelten die jeweils genannten Prüfdaten. Die Darstellung des FCC-Vorschlags beruht auf der Prüfung vom 14. Juli 2026 und trifft keine Aussage darüber, ob er am 7. September in Kraft war.

Hinweis zu Affiliate-Links: CypherpunkGuide kann eine Provision erhalten, wenn ein Kauf über den als „Affiliate-Link“ gekennzeichneten nadanada-Link uns zugeordnet wird und die Bedingungen des Partnerprogramms erfüllt. Die Höhe der Provision bestimmt unsere Bewertung nicht. Dieser Artikel unterscheidet zwischen den Angaben des Anbieters und dem, was ich nicht getestet habe. Wir setzen weder Überwachungswerbung noch Skripte von Werbenetzwerken oder Tracking-Pixel ein und veröffentlichen keine gesponserten Artikel.

Jedes Anmeldeformular fragt danach. Deine Bank, deine Zahnarztpraxis, die Kundenkarte im Supermarkt — und, wie ich im Juli 2026 beim Durchgehen der Anmeldebedingungen von sechs großen gehosteten KI-Diensten feststellte, auch dein Chatbot. Ein Nutzer auf r/privacy hat es klarer gesagt als die meisten Sicherheitsfirmen: Die Telefonnummer ist die neue SSN („the phone number is the new SSN“ — gemeint ist die US-Sozialversicherungsnummer, das eine Kennzeichen, das ein Leben lang bleibt). Die Nummer ist der Identifikator, den die meisten Menschen nie wechseln, in jeden Dienst mitnehmen und dutzendfach im Jahr herausgeben. Genau das macht sie zum billigsten Verknüpfungsschlüssel, den sich ein Angreifer oder ein Data Broker — ein Datenhändler — wünschen kann: der eine Schlüssel, über den sich verstreute Datensätze zu einer Person zusammenfügen.

Das Problem: 2026 werden die Auswege von zwei Seiten zugleich enger. Von oben würde der FCC-Vorschlag vom April 2026 verlangen — die FCC ist die US-Telekommunikationsaufsicht —, dass jeder Telefonanbieter von jedem neuen und jedem verlängernden Kunden „Name, physische Anschrift, amtliche Ausweisnummer und eine alternative Telefonnummer“ erfasst (im Original: „the name, physical address, government issued identification number, and an alternate telephone number“). Es ist das Modell, das laut Privacy Internationals weltweiter Zählung von 2021 bereits 157 Länder in irgendeiner Form durchgesetzt hatten. Von unten verweigern Dienste leise den Ausweg, den jeder Ratgeber zuerst empfiehlt: VoIP-Nummern — Telefonnummern, die übers Internet laufen und an keiner SIM-Karte hängen; Apps wie Google Voice oder Hushed geben sie aus. Anthropics Hilfe-Center hält inzwischen fest, dass du für ein Claude-Konto „keine VoIP-Nummern, Google Voice, per App erstellte Nummern oder Festnetznummern“ verwenden kannst („cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines“), und Google Voice selbst verlangt seit Januar 2026 einen amtlichen Ausweis von neuen Nutzern. Die Nummer, die du längst hast, bleibt unterdessen undicht: Das FBI zählte 982 SIM-Swap-Beschwerden und 26 Millionen Dollar Schaden im Jahr 2024 — ein SIM-Swap ist die Übernahme deiner SIM, dazu gleich mehr —, und ein Überwachungsanbieter wurde dabei ertappt, wie er 2024 und 2025 hindurch SS7 ausnutzte, das Signalisierungsnetz zwischen Netzbetreibern aus den 1970ern, um Telefone allein über die Nummer zu orten.

Die ehrliche Frage lautet deshalb nicht: „Wie verstecke ich meine Telefonnummer?“ Ganz gelingt das nicht — und wer etwas anderes verspricht, bringt Menschen in Gefahr. Die Frage lautet: Welche Nummer macht welchen Job? Dieser Artikel zeigt, was eine Nummer preisgibt, belegt die Zange mit Primärquellen und einer Ländertabelle, dokumentiert aus meiner eigenen Prüfung der Anmeldewege, welche Dienste alternative Nummern tatsächlich ablehnen — und baut dann die Vier-Nummern-Strategie auf, die noch funktioniert, zugeschnitten auf vier konkrete Bedrohungsmodelle.

Deine Telefonnummer ist jetzt ein Ausweisdokument

#

Identitätsbindung der Telefonnummer heißt: Die Nummer dient als Nachweis dafür, wer du bist — nicht mehr nur als Weg, dich zu erreichen. Das ist die eigentliche Verschiebung. Eine Kontaktangabe lässt sich austauschen; ein Identitätsanker ist das, womit Konten, Datenhändler und Behörden alles Übrige verknüpfen. Drei Mechanismen machen die Nummer in dieser Rolle so gefährlich.

Sie öffnet Konten, die du über eine Nummer nie hättest verlieren dürfen. Ein SIM-Swap ist ein Angriff, bei dem jemand deinen Netzbetreiber überredet, deine Nummer auf eine fremde SIM-Karte zu übertragen; jede SMS — Login-Codes eingeschlossen — landet danach beim Angreifer. Das ist kein Randphänomen. Als Forscher in Princeton 2020 fünf große US-Prepaid-Anbieter testeten, gelangen ihre SIM-Swap-Versuche in 39 von 50 Fällen (78 %) — und von über 140 geprüften populären Websites ließen sich 17 allein mit der Telefonnummer übernehmen, ganz ohne Passwort. Das IC3, die Beschwerdestelle des FBI für Internetkriminalität, registrierte für 2024 982 SIM-Swap-Beschwerden mit 25,98 Millionen Dollar Schaden; 2022 waren es noch 72,7 Millionen — ein Teil der Verluste dürfte inzwischen unter benachbarten Betrugskategorien geführt werden.

Sie verrät deinen Standort an jeden, der sich den Zugang mieten kann. SS7, das Signalisierungsnetz, über das Netzbetreiber Anrufe untereinander weiterreichen, erlaubt jedem mit Zutritt die Frage: Wo ist diese Nummer gerade? 2025 dokumentierten Forscher der Telekom-Sicherheitsfirma Enea einen Überwachungsanbieter, der mit einem absichtlich fehlgeformten Kommando die Abwehr der Netzbetreiber umging und Telefonstandorte auf Abruf abfragte — eine Angriffsklasse, die Enea seit Ende 2024 im aktiven Einsatz beobachtet. Du musst nichts anklicken. Es genügt, dass jemand deine Nummer kennt.

Sie führt zu deinem Namen. In den USA verknüpft CNAM — die Anrufernamen-Datenbank, die Netzbetreiber pflegen — Nummern mit eingetragenen Namen. Kommerzielle Personensuchseiten gleichen Nummern zusätzlich mit Datenlecks, Wählerverzeichnissen und Immobilienregistern ab und liefern für ein paar Dollar Name und Wohnadresse. Eine „private“ Nummer, die je an deiner Identität hing, ist ein Indexeintrag — dauerhaft. Diese Dauerhaftigkeit ist dieselbe Dynamik, die ich für Social-Media-Verläufe dokumentiert habe: Die sichtbare Kopie zu löschen löscht den Verknüpfungsschlüssel nicht.

Die Zange: Ausweispflicht von oben, Ablehnung von unten

#

Die strukturelle Verschiebung, die die meisten Ratgeber noch nicht nachvollzogen haben: Die zwei Auswege, auf die sich alle verlassen — eine Prepaid-SIM bar kaufen oder eine Internetnummer nutzen —, werden gleichzeitig von entgegengesetzten Enden geschlossen. Erst wer beide Backen der Zange kennt, kann die Strategie der nächsten Abschnitte realistisch nennen statt nostalgisch.

Von oben: Registrierungspflichten. In ihrer weltweiten Erhebung von 2021 zählte Privacy International 157 Länder mit einer Registrierungspflicht für SIM-Karten, 34 ohne diese Pflicht und 14 mit biometrischer Erfassung, etwa durch Gesichtsscans. Das sind die Ergebnisse jener Erhebung, keine aktuelle weltweite Bestandsaufnahme.

In Mexiko müssen Mobilfunkanschlüsse, die unter die Regeln fallen, registriert und mit der Identität der nutzenden Person verknüpft werden. Der aktuelle Zeitplan der Telekommunikationsaufsicht CRT, geprüft am 7. September 2026, nennt für noch nicht registrierte Prepaid-Anschlüsse unterschiedliche Fristen: je nach letzter Ziffer der Rufnummer zwischen dem 15. August und dem 31. Dezember 2026. Innerhalb von 72 Stunden nach Ablauf der jeweiligen Frist wird der Anschluss vorübergehend gesperrt; nach der Registrierung wird er wieder freigeschaltet. Artikel 1 der im mexikanischen Amtsblatt veröffentlichten Regeln nimmt Rufnummern aus, deren SIM technisch weder ausgehende Sprachanrufe noch das Senden von SMS noch Internetanrufe ermöglicht. Die Verkaufsbezeichnung „reiner Datentarif“ allein belegt nicht, dass diese Ausnahme greift. Prüfe die Funktionen und Bedingungen des konkreten Angebots.

Für die USA dokumentierte die Prüfung vom 14. Juli 2026 den FCC-Vorschlag vom April 2026 (Verfahren CG 17-59, veröffentlicht im Federal Register am 26. Mai). Er sah eine Identitätsprüfung vor — Know Your Customer, kurz KYC — mit Name, Wohnanschrift, amtlicher Ausweisnummer und einer alternativen Telefonnummer. Die Daten sollten vier Jahre über das Ende der Kundenbeziehung hinaus gespeichert werden. Am Prüftag handelte es sich um einen Vorschlag; die im Dokument genannte Frist für Erwiderungen war der 27. Juli 2026. Aus dieser Prüfung lässt sich der spätere rechtliche Stand nicht ableiten.

Japan verkündete am 29. Mai 2026 eine Änderung seines Gesetzes gegen die missbräuchliche Nutzung von Mobiltelefonen. Laut der Zusammenfassung des Ministeriums für Inneres und Kommunikation erweitert sie den gesetzlichen Rahmen für Identitätsprüfungen über Sprachdienste hinaus auf Datendienste. Nach dem Gesetzesverzeichnis des Ministeriums tritt die Änderung mit einzelnen Ausnahmen an einem durch Kabinettsverordnung bestimmten Tag innerhalb eines Jahres nach der Verkündung in Kraft. Das bedeutet nicht, dass bereits jede reine Daten-SIM denselben Prüfpflichten unterliegt. Kläre vor dem Kauf, welche Vorschriften in Kraft sind und ob sie den gewählten Dienst erfassen.

Die Menschen, die diese Zange zuerst trifft, sind keine Kriminellen. Das National Network to End Domestic Violence (NNEDV), das US-Netzwerk gegen häusliche Gewalt, erklärte der FCC, die „verdächtigen“ Verhaltensweisen, auf die der Vorschlag zielt — bar zahlen, ein Postfach oder eine Weiterleitungsadresse angeben —, seien „für Überlebende fest etablierte und oft lebensrettende Schutzpraktiken“ (im Original: „are, for survivors, well-established and often life-preserving safety practices“). Eine Frau auf der Flucht vor ihrem Misshandler hat womöglich keine sichere Adresse, die sie angeben könnte, und keine Dokumente, an die sie noch herankommt. Journalistinnen und ihre Quellen haben dasselbe Problem, mit anderem Einsatz. Es ist das Muster, zu dem ich auf dieser Seite immer wieder zurückkehre: Identitätskontrollen, gebaut gegen Betrug, treffen die am härtesten, die am meisten zu verlieren haben.

Wo dein Land steht. Diese Tabelle habe ich aus primären Rechtsquellen und der Erhebung von Privacy International gebaut; jede Zeile trägt ihre eigene Quelle und ihr Prüfdatum. Sie ist eine Momentaufnahme repräsentativer Regime, keine vollständige Liste.

Momentaufnahme repräsentativer Regime, keine vollständige Liste — Regeln ändern sich; jede Zeile trägt ihre Quelle und ihr Prüfdatum. „Keine gesetzliche Pflicht“ heißt nicht, dass Anbieter nichts erfassen: Zahlungsdaten, Ladenkameras und Anbieter-Richtlinien bleiben.

Bevor du einen späteren Schritt umsetzt, prüf über die Quellen in der Tabelle die geltenden Regeln und die Anforderungen des Anbieters an deinem Wohnort. Das gilt in Deutschland ebenso wie in anderen Ländern; die Tabelle deckt nicht jedes Land ab. Eine frühere Einordnung als „keine gesetzliche Pflicht“ garantiert heute keinen Kauf ohne Ausweis. Wo Identitätsprüfungen nötig sind, löst eine getrennte Nutzung der Nummer diese Verbindung nicht auf. Prüfe auch Dienste ohne Telefonnummer und halte die Rollen getrennt.

Von unten: die Dienste selbst. Auch wo das Gesetz schweigt, weisen Plattformen zunehmend Nummern ab, die an keinem Mobilfunkvertrag hängen — und sie können den Unterschied sehen. Twilios Line Type Intelligence API, eine von mehreren kommerziellen Abfragen, sortiert jede Nummer in zwölf Typen — mobile, landline, fixedVoip, nonFixedVoip und so weiter — und Twilio bewirbt gegenüber Betrugsabwehr-Teams ganz offen, „nonFixedVoip“-Nummern aus Verifizierungsabläufen herauszufiltern. Google Voice, einst die Standardempfehlung jedes Privacy-Ratgebers, verlangt für neue Nummern inzwischen die Prüfung eines amtlichen Ausweises (seit 30. Januar 2026). Die Auswege verschwinden nicht durch Verbote allein — sie werden teurer gemacht und an Erlaubnis geknüpft.

Ich habe geprüft, welche KI-Dienste alternative Nummern ablehnen

#

Eine datierte Gegenüberstellung der veröffentlichten Anmeldebedingungen ist hilfreicher als eine abstrakte Warnung. Im Juli 2026 habe ich die aktuellen Anmeldebedingungen von sechs großen gehosteten KI-Diensten aus ihren eigenen Hilfe-Centern, Nutzungsbedingungen und Datenschutzerklärungen gezogen und jede Quelle archiviert — als Teil eines größeren Anforderungsdatensatzes, den ich gerade aufbaue. Lies die Tabelle als datierte Momentaufnahme und prüfe die aktuellen Seiten jedes Anbieters, bevor du dich darauf verlässt. KI-Assistenten sind ein faires Testfeld: Sie sind die am schnellsten wachsende Kontokategorie, und wie ich im Audit der KI-Assistenten gezeigt habe, wird zum Datensatz, was du ihnen erzählst.

Die Claude-Zeile verdient das wörtliche Zitat, denn kein anderer großer Dienst spricht die neue Normalität so deutlich aus: „Wir verlangen für alle neuen Nutzer eine Telefonverifizierung, und es gibt keine Möglichkeit, diesen Schritt zu überspringen … du kannst keine VoIP-Nummern, Google Voice, per App erstellte Telefonnummern, Festnetznummern oder andere Nummern verwenden, die keine SMS empfangen können, um dein Konto zu verifizieren“ (im Original: „We require phone verification for all new users, and there isn’t a way to skip this step… you cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines, or other numbers that can’t receive texts to verify your account.“). Eine echte Mobilnummer, ein Konto. Die Spannweite der Tabelle ist der praktische Kern: Dieselbe Produktkategorie reicht von „netzbetreibergeprüfte Nummer, keine Ausnahmen“ bis „gar kein Konto nötig“. Welche Nummer ein Dienst verdient — und ob überhaupt eine —, entscheidest immer noch du. Aber nur, wenn du nachsiehst, bevor du deine echte eintippst.

Die Vier-Nummern-Strategie, die noch funktioniert

#

Eine einzige Nummer, die jede Aufgabe erledigt — das ist die Schwachstelle. Die dauerhafte Lösung ist Rollentrennung, dieselbe Logik der Kompartimentierung, die sich durch die Bedrohungsmodellierung im KI-Zeitalter zieht — angewandt auf den einen Identifikator, den fast alle zu trennen vergessen. Telefonnummern sind billig; über einen einzigen Verknüpfungsschlüssel auffindbar zu sein ist teuer. Vier Ebenen, von der geschütztesten zur entbehrlichsten:

Der Aufbau, in dieser Reihenfolge:

1. Härte zuerst den Tresor. Ruf deinen Netzbetreiber an und richte eine Portierungs-PIN oder Nummernsperre ein — die Princeton-Ergebnisse zeigen, warum die Kundenprüfung der Netzbetreiber die schwächste Mauer ist. Entferne danach die echte Nummer aus jedem Konto, das stattdessen eine Authenticator-App oder einen Passkey erlaubt; SMS bleibt nur dort dein zweiter Faktor, wo es nichts Besseres gibt.
2. Gib deinen Signal-Nutzernamen für die erste Kontaktaufnahme weiter. Seit Februar 2024 bietet Signal Datenschutzeinstellungen für Telefonnummern und Nutzernamen. Für die Registrierung brauchst du weiterhin eine Telefonnummer. Wähle unter Einstellungen → Datenschutz → Telefonnummer bei „Wer kann meine Nummer sehen?“ die Option „Niemand“. Stelle auch „Wer kann mich über meine Nummer finden?“ auf „Niemand“, damit andere dich nicht anhand dieser Nummer finden können. Gib stattdessen deinen genauen Nutzernamen, den QR-Code oder den Link weiter. Der Nutzername dient zur ersten Kontaktaufnahme; in Chats erscheint dein Profilname, nicht der Nutzername. Diese Einstellungen löschen keine Nummer, die jemand bereits kennt, und verhindern nicht, dass jemand dich anhand vorhandener Gespräche erkennt.
3. Besorg dir die Kontoebene. Ein VoIP-Dienst wie MySudo oder Hushed gibt dir Kompartiment-Nummern für ein paar Dollar im Monat; JMP.chat läuft über XMPP, ein offenes Chat-Protokoll, und ist in Privacy-Kreisen beliebt. Erwarte genau das, was die Tabelle oben gezeigt hat: Manche Dienste lehnen diese Nummern ab — und die Ablehnung ist selbst eine Auskunft darüber, wie viel Identität dieser Dienst einfordert.
4. Nutze eine Randebene, soweit die aktuellen Regeln es erlauben. Eine bar gekaufte Prepaid-SIM kann für einmalige Verifizierungen dienen, wenn die örtlichen Vorschriften und der Anbieter den Kauf ohne Identitätsprüfung erlauben. Prüfe das vor dem Kauf; der US-Eintrag in diesem Artikel wurde zuletzt am 14. Juli 2026 geprüft. Wo eine Identitätsprüfung vorgeschrieben ist, kommen Dienste mit E-Mail-Zugang, Wallet-Zugang oder ganz ohne Konto infrage. Ich empfehle weder, einen Anbieter zu belügen, noch eine gesetzliche Ausweispflicht zu umgehen.

Zwei Anmerkungen zum Bezahlen, kurz: Zahl VoIP-Ebenen, wo möglich, mit einer maskierten Karte — einer virtuellen Karte unter Tarnnamen — oder einer Prepaid-Karte; eine Privatsphäre-Nummer, die auf deiner echten Kreditkartenabrechnung steht, ist ein Umweg auf dem Papier, keine Mauer. Und wer ohnehin aus Prinzip KYC-freies Bitcoin hält: JMP.chat ist einer der wenigen Nummern-Dienste, die es annehmen.

Ein Datentarif für die Reise ersetzt keine Nummer zur Kontowiederherstellung

#

Ein Datentarif für die Reise kann dir Internetzugang bieten, ohne eine Nummer für SMS-Bestätigungscodes mitzuliefern. Trenne diesen Kauf von der Nummer, über die du den Zugang zu wichtigen Konten wiederherstellen musst. Kläre zuerst, wofür du den Tarif brauchst, und prüfe dann, was dein bestehender Mobilfunktarif bereits abdeckt.

Mit einer eSIM kannst du auf einem kompatiblen Telefon ein Mobilfunkprofil installieren, ohne eine weitere physische SIM-Karte einzulegen.

Bei der Prüfung am 6. September 2026 waren die auf nadanadas eSIM-Seite als reine Datentarife aufgeführten Angebote Local, Regional und Global für den Internetzugang vorgesehen. Eine SMS-Nummer liefern sie nicht mit. Dieselbe Seite führt Nadaworld gesondert mit SMS und Sprachanrufen auf, während die allgemeinen Geschäftsbedingungen eSIMs als reine Datendienste beschreiben. Prüfe deshalb die Bedingungen der konkreten Produktfamilie. Ob Nadaworld für Bestätigungscodes akzeptiert wird oder sich seine Nummer langfristig zur Kontowiederherstellung eignet, habe ich nicht bewertet.

Kläre vor der Auswahl eines Datentarifs für die Reise diese fünf Punkte:

Laut Datenschutzerklärung speichert nadanada die eSIM-Kennung (ICCID), den Status des gekauften Pakets sowie Angaben zur Aktivierung und zum Ablauf. Eine feste Speicherdauer für diese eSIM-Datensätze nennt die Erklärung nicht. Die dort vorgesehene Löschung von Website-Protokollen nach sieben Tagen gilt nicht für diese Daten.

Aktivierung, Netzabdeckung, Geschwindigkeit, Support und Löschpraxis dieses Dienstes habe ich nicht getestet. Die Produktangaben stammen vom Anbieter und sind kein Ergebnis einer unabhängigen Prüfung. Auch mit einer separaten eSIM könnte ein Netzbetreiber dein Telefon oder dessen Nutzung weiterhin mit dir verknüpfen. Der Tarif kommt als Internetzugang für eine Reise infrage; er belegt weder anonyme Mobilfunknutzung noch ersetzt er eine dauerhaft verfügbare Nummer zur Kontowiederherstellung.

Halte den Tarif und seine Bedingungen vor dem Kauf in der Checkliste für mobile Daten auf Reisen fest. Wenn das Angebot zu deiner Reise und deinem Telefon passt, sieh dir nadanadas Tarife an (Affiliate-Link) und wähle die Kategorie eSIM. CypherpunkGuide kann eine Provision erhalten, wenn ein Kauf über diesen Link zugeordnet wird und die Bedingungen des Partnerprogramms erfüllt.

Ordne die Nummern deinem Bedrohungsmodell zu

#

Strategie bedeutet erst etwas, wenn der Gegner einen Namen hat. Vier Profile decken die meisten Leserinnen und Leser ab — such deins aus, und die Tabelle oben schrumpft auf zwei, drei konkrete Schritte.

Die Stalker-Zeile ist die, für die ich schreibe. Die Eingaben im FCC-Verfahren sagen offen, was sonst unausgesprochen bleibt: Das Überlebenden-Netzwerk nennt bar bezahlte Telefone und vertrauliche Adressen „lebensrettende Schutzpraktiken“ — und genau diese Verhaltensweisen markiert ein KYC-Regime als verdächtig. Ist deine Bedrohung eine Person, die deinen Namen kennt, dann ist die Tresor-Nummer, die sie längst hat, das Risiko. Eine Nummer, die sie nie gesehen hat, auf einem Messenger, der sie nicht bestätigt, ist mehr wert als jede Blockierliste.

Was nicht funktioniert

#

Irrtümer auszuräumen ist eine eigene Verteidigungsschicht; diese vier kosten echtes Geld und echte Sicherheit.

• „Eine Burner-App macht mich anonym.“ Eine Burner-App verteilt Wegwerfnummern per VoIP. Die Nummer verbirgt deine Mobilfunknummer vor der Person am anderen Ende — nicht dich vor der App: Die kennt dein Zahlungsmittel, deine IP-Adresse und oft dein Adressbuch, und sobald ein Dienst den Leitungstyp abfragt, fällt die Nummer durch. Ein nützliches Kompartiment, kein Tarnumhang.
• „Dann wechsle ich eben die Nummer.“ Die alte Nummer bleibt in jeder Datenhändler-Datenbank, jedem Datenleck und jedem CNAM-Eintrag, den du je berührt hast — und die neue fängt an zu sammeln, sobald du sie genauso herausgibst wie vorher. Wechsel ohne Rollentrennung setzt nichts zurück.
• „Prepaid ist anonym.“ Privacy International zählte 2021 insgesamt 157 Länder mit einer SIM-Registrierungspflicht. Auch ohne gesetzliche Pflicht können Zahlungsbelege, Überwachungskameras im Laden und Vorgaben des Anbieters einen Kauf mit dir verknüpfen. Barzahlung belegt keine Anonymität bei der Nutzung und beseitigt nicht die oben beschriebenen Ortungsrisiken.
• „SMS-Zwei-Faktor ist besser als nichts.“ Stimmt. Und es ist zugleich der Mechanismus, der 17 von über 140 geprüften Websites allein per Nummer übernehmbar machte. Wo eine Authenticator-App oder ein Passkey existiert, ist SMS nicht deine Reserve, sondern deine Angriffsfläche.

Fazit — welches Setup passt zu dir?

#

Wenn du heute nur eines tust: Richte beim Netzbetreiber eine Portierungs-PIN ein und entferne deine echte Nummer aus jedem Konto, das stattdessen eine Authenticator-App akzeptiert. Diese Maßnahmen senken dein Risiko durch SIM-Swaps, die in den USA 2024 zu 26 Millionen Dollar gemeldeten Verlusten führten. Sie garantieren keinen Schutz vor jeder Schwachstelle beim Anbieter oder bei der Kontowiederherstellung.

Für das vollständige Setup trennst du die Rollen: eine Tresor-Nummer für Banken und Behörden, einen Signal-Nutzernamen für Kontakte, eine VoIP-Nummer für Konten, die sie akzeptieren, und eine Prepaid-Nummer, soweit die geltenden Regeln es erlauben. Prüf zuerst die Anforderungen jedes Dienstes. Eine Anmeldung per Wallet kann ohne Telefonnummer auskommen. Sie garantiert aber nicht, dass sich das Konto nicht mit dir verknüpfen lässt. Auch die Nutzungshistorie der Wallet und weitere Daten, die der Dienst erhebt, spielen eine Rolle.

Und behalte die Prüfdaten im Auge: Die im FCC-Dokument genannte Frist für Erwiderungen war der 27. Juli 2026 und ist verstrichen. Was danach geschah, muss erneut geprüft werden. In Japan sind das Inkrafttreten und der genaue Geltungsbereich für Datendienste zu klären. Jede Zeile der Tabelle oben trägt ihr Prüfdatum. Nummern-Privatsphäre ist 2026 nichts, was du kaufst. Sie ist eine Struktur, die du pflegst.

Häufig gestellte Fragen

#

Reicht eine VoIP-Nummer, um meine Identität privat zu halten?

#

Sie kompartimentiert — sie anonymisiert nicht. Eine VoIP-Nummer verhindert, dass Shops und Apps deine Mobilfunknummer sehen; der VoIP-Anbieter aber kennt dein Zahlungsmittel und deine IP-Adresse, und Dienste können den Leitungstyp über Abfrage-Schnittstellen wie die von Twilio erkennen und die Nummer abweisen, wie Claude es tut. Nutze VoIP für die Kontoebene — nie als deine einzige Mauer.

Sind Burner-Telefone 2026 illegal?

#

Ein Prepaid-Telefon ist nicht grundsätzlich illegal. Ob beim Kauf oder bei der Nutzung eine Identitätsprüfung nötig ist, hängt vom Land und vom Dienst ab. Die 157 Länder mit Registrierungspflicht stammen aus Privacy Internationals Erhebung von 2021; das ist keine aktuelle Gesamtzahl. Der US-Eintrag dieses Artikels wurde am 14. Juli 2026 geprüft, und die FCC-Passage beschreibt den damals geprüften Vorschlag. Lies die aktuell geltende Regel, die in deiner Länderzeile verlinkt ist, bevor du dich darauf verlässt. Der Kauf unter falscher Identität kann selbst strafbar sein.

Verlangt Signal weiterhin meine Telefonnummer?

#

Ja. Für die Registrierung brauchst du weiterhin eine Telefonnummer. „Wer kann meine Nummer sehen?“ steuert ihre Sichtbarkeit; „Wer kann mich über meine Nummer finden?“ bestimmt, ob andere dich anhand dieser Nummer in Signal finden können. Stelle beides auf „Niemand“, wenn andere den Kontakt stattdessen über deinen Nutzernamen, QR-Code oder Link aufnehmen sollen. In Chats erscheint dein Profilname, nicht dein Nutzername. Was andere bereits über deine Nummer oder Identität wissen, bleibt davon unberührt.

Was passiert, wenn der FCC-Vorschlag Gesetz wird?

#

Nach dem am 14. Juli 2026 geprüften Vorschlag müssten US-Anbieter — Prepaid eingeschlossen — Name, Wohnanschrift, amtliche Ausweisnummer und eine alternative Telefonnummer erfassen und die Daten vier Jahre über das Vertragsende hinaus aufbewahren. Organisationen gegen häusliche Gewalt haben der FCC erklärt, dass damit die Schutzpraktiken von Überlebenden zu Verdachtsmerkmalen werden. Tritt eine solche Pflicht in Kraft, würde auch die US-Prepaid-Variante eine Identitätsprüfung voraussetzen. Die Randebene müsste sich stärker auf Dienste ohne Telefonnummer stützen, soweit die Regeln am eigenen Wohnort das zulassen.

Soll ich mir einfach eine neue Nummer zulegen und neu anfangen?

#

Nur als Teil einer Rollentrennung — und nur, wenn deine Bedrohung eine bestimmte Person ist, die die alte Nummer besitzt. Die alte bleibt dauerhaft in Datenhändler-Beständen und Datenlecks, und eine neue Nummer, benutzt wie die alte — eine für alles —, baut dasselbe Profil in wenigen Monaten wieder auf. Struktur schlägt Wechsel.

Quellen

#

Cora Aegis schreibt unter Pseudonym über Bitcoin-Privatsphäre, Selbstverwahrung und digitale Souveränität — ein Arrangement, das dieser Artikel von selbst erklären dürfte. Die Quellen zu jeder Statistik stehen oben; die Ländertabelle trägt eigene Quellen und Prüfdaten je Zeile. Korrekturen: cora@cypherpunkguide.com.