Zum Hauptinhalt springen

Telefonnummer-Privatsphäre: Was 2026 noch funktioniert

·3844 Wörter·19 min
Cora Aegis
Autor
Cora Aegis
Privatsphäre ist das Recht; die Werkzeuge sind, wie wir es ausüben.
Inhaltsverzeichnis
Eine Frau mit kurzem silbernem Haar und ruhigen roten Augen blickt auf eine SIM-Karte zwischen zwei Fingern; dünne Identifikationslinien laufen auf einem einzelnen roten Punkt auf dem Chip zusammen

Ein Wort zur Finanzierung: CypherpunkGuide schaltet keine Überwachungswerbung — keine Werbenetzwerke, keine Tracking-Pixel, keine gesponserten Inhalte. Die Finanzierung ist transparent: heute Leserspenden, später ein Abo und redaktionell passende Affiliate-Partnerschaften. Wir fühlen uns unseren Leserinnen und Lesern verpflichtet, nicht den Werbetreibenden.

Jedes Anmeldeformular fragt danach. Deine Bank, deine Zahnarztpraxis, die Kundenkarte im Supermarkt — und, wie ich diesen Monat beim Durchgehen der Anmeldebedingungen von sechs großen gehosteten KI-Diensten feststellte, auch dein Chatbot. Ein Nutzer auf r/privacy hat es klarer gesagt als die meisten Sicherheitsfirmen: Die Telefonnummer ist die neue SSN („the phone number is the new SSN“ — gemeint ist die US-Sozialversicherungsnummer, das eine Kennzeichen, das ein Leben lang bleibt). Die Nummer ist der Identifikator, den die meisten Menschen nie wechseln, in jeden Dienst mitnehmen und dutzendfach im Jahr herausgeben. Genau das macht sie zum billigsten Verknüpfungsschlüssel, den sich ein Angreifer oder ein Data Broker — ein Datenhändler — wünschen kann: der eine Schlüssel, über den sich verstreute Datensätze zu einer Person zusammenfügen.

Das Problem: 2026 werden die Auswege von zwei Seiten zugleich enger. Von oben schlägt die FCC vor — die US-Telekommunikationsaufsicht —, dass jeder Telefonanbieter von jedem neuen und jedem verlängernden Kunden „Name, physische Anschrift, amtliche Ausweisnummer und eine alternative Telefonnummer“ erfasst (im Original: „the name, physical address, government issued identification number, and an alternate telephone number“). Es ist das Modell, das laut Privacy Internationals weltweiter Zählung von 2021 bereits 157 Länder in irgendeiner Form durchgesetzt hatten. Von unten verweigern Dienste leise den Ausweg, den jeder Ratgeber zuerst empfiehlt: VoIP-Nummern — Telefonnummern, die übers Internet laufen und an keiner SIM-Karte hängen; Apps wie Google Voice oder Hushed geben sie aus. Anthropics Hilfe-Center hält inzwischen fest, dass du für ein Claude-Konto „keine VoIP-Nummern, Google Voice, per App erstellte Nummern oder Festnetznummern“ verwenden kannst („cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines“), und Google Voice selbst verlangt seit Januar 2026 einen amtlichen Ausweis von neuen Nutzern. Die Nummer, die du längst hast, bleibt unterdessen undicht: Das FBI zählte 982 SIM-Swap-Beschwerden und 26 Millionen Dollar Schaden im Jahr 2024 — ein SIM-Swap ist die Übernahme deiner SIM, dazu gleich mehr —, und ein Überwachungsanbieter wurde dabei ertappt, wie er 2024 und 2025 hindurch SS7 ausnutzte, das Signalisierungsnetz zwischen Netzbetreibern aus den 1970ern, um Telefone allein über die Nummer zu orten.

Die ehrliche Frage lautet deshalb nicht: „Wie verstecke ich meine Telefonnummer?“ Ganz gelingt das nicht — und wer etwas anderes verspricht, bringt Menschen in Gefahr. Die Frage lautet: Welche Nummer macht welchen Job? Dieser Artikel zeigt, was eine Nummer preisgibt, belegt die Zange mit Primärquellen und einer Ländertabelle, dokumentiert aus meiner eigenen Prüfung der Anmeldewege, welche Dienste alternative Nummern tatsächlich ablehnen — und baut dann die Vier-Nummern-Strategie auf, die noch funktioniert, zugeschnitten auf vier konkrete Bedrohungsmodelle.

Deine Telefonnummer ist jetzt ein Ausweisdokument
#

Identitätsbindung der Telefonnummer heißt: Die Nummer dient als Nachweis dafür, wer du bist — nicht mehr nur als Weg, dich zu erreichen. Das ist die eigentliche Verschiebung. Eine Kontaktangabe lässt sich austauschen; ein Identitätsanker ist das, womit Konten, Datenhändler und Behörden alles Übrige verknüpfen. Drei Mechanismen machen die Nummer in dieser Rolle so gefährlich.

Sie öffnet Konten, die du über eine Nummer nie hättest verlieren dürfen. Ein SIM-Swap ist ein Angriff, bei dem jemand deinen Netzbetreiber überredet, deine Nummer auf eine fremde SIM-Karte zu übertragen; jede SMS — Login-Codes eingeschlossen — landet danach beim Angreifer. Das ist kein Randphänomen. Als Forscher in Princeton 2020 fünf große US-Prepaid-Anbieter testeten, gelangen ihre SIM-Swap-Versuche in 39 von 50 Fällen (78 %) — und von über 140 geprüften populären Websites ließen sich 17 allein mit der Telefonnummer übernehmen, ganz ohne Passwort. Das IC3, die Beschwerdestelle des FBI für Internetkriminalität, registrierte für 2024 982 SIM-Swap-Beschwerden mit 25,98 Millionen Dollar Schaden; 2022 waren es noch 72,7 Millionen — ein Teil der Verluste dürfte inzwischen unter benachbarten Betrugskategorien geführt werden.

Sie verrät deinen Standort an jeden, der sich den Zugang mieten kann. SS7, das Signalisierungsnetz, über das Netzbetreiber Anrufe untereinander weiterreichen, erlaubt jedem mit Zutritt die Frage: Wo ist diese Nummer gerade? 2025 dokumentierten Forscher der Telekom-Sicherheitsfirma Enea einen Überwachungsanbieter, der mit einem absichtlich fehlgeformten Kommando die Abwehr der Netzbetreiber umging und Telefonstandorte auf Abruf abfragte — eine Angriffsklasse, die Enea seit Ende 2024 im aktiven Einsatz beobachtet. Du musst nichts anklicken. Es genügt, dass jemand deine Nummer kennt.

Sie führt zu deinem Namen. In den USA verknüpft CNAM — die Anrufernamen-Datenbank, die Netzbetreiber pflegen — Nummern mit eingetragenen Namen. Kommerzielle Personensuchseiten gleichen Nummern zusätzlich mit Datenlecks, Wählerverzeichnissen und Immobilienregistern ab und liefern für ein paar Dollar Name und Wohnadresse. Eine „private“ Nummer, die je an deiner Identität hing, ist ein Indexeintrag — dauerhaft. Diese Dauerhaftigkeit ist dieselbe Dynamik, die ich für Social-Media-Verläufe dokumentiert habe: Die sichtbare Kopie zu löschen löscht den Verknüpfungsschlüssel nicht.

Die Zange: Ausweispflicht von oben, Ablehnung von unten
#

Die strukturelle Verschiebung, die die meisten Ratgeber noch nicht nachvollzogen haben: Die zwei Auswege, auf die sich alle verlassen — eine Prepaid-SIM bar kaufen oder eine Internetnummer nutzen —, werden gleichzeitig von entgegengesetzten Enden geschlossen. Erst wer beide Backen der Zange kennt, kann die Strategie der nächsten Abschnitte realistisch nennen statt nostalgisch.

Von oben: Registrierungspflichten. Nach Privacy Internationals weltweiter Übersicht von 2021 verlangten 157 Länder eine Identitätsregistrierung für SIM-Karten; nur 34 verzichteten darauf; 14 forderten Biometrie wie Gesichtsscans. Die Liste der Länder ohne Pflicht schrumpft weiter. Mexikos Oberster Gerichtshof kippte 2022 ein biometrisches SIM-Register — im Januar 2026 kam trotzdem eine Registrierungspflicht auf Basis der CURP, der mexikanischen nationalen ID-Nummer; nicht registrierte Anschlüsse werden ab Juli 2026 gesperrt. Die USA waren die prominente Ausnahme — keine bundesweite Registrierungspflicht —, und genau das würde der FCC-Vorschlag vom April 2026 beenden (Verfahren CG 17-59, veröffentlicht im Federal Register am 26. Mai): eine Know-your-customer-Pflicht — kurz KYC, eine Identifizierungspflicht — mit Name, Wohnanschrift, amtlicher Ausweisnummer und einer alternativen Telefonnummer, gespeichert vier Jahre über das Ende der Kundenbeziehung hinaus. Noch ist es ein Vorschlag, kein Gesetz — Erwiderungen sind bis zum 27. Juli 2026 möglich —, aber die Richtung ist eindeutig. Japan bewegte sich im Mai 2026 in dieselbe Richtung: Eine Novelle des Gesetzes gegen Mobiltelefon-Missbrauch dehnt die Ausweisprüfung auf Nur-Daten-SIMs aus — die letzte ausweisfreie Nische dieses Markts — mit Umsetzung bis Mai 2027.

Die Menschen, die diese Zange zuerst trifft, sind keine Kriminellen. Das National Network to End Domestic Violence (NNEDV), das US-Netzwerk gegen häusliche Gewalt, erklärte der FCC, die „verdächtigen“ Verhaltensweisen, auf die der Vorschlag zielt — bar zahlen, ein Postfach oder eine Weiterleitungsadresse angeben —, seien „für Überlebende fest etablierte und oft lebensrettende Schutzpraktiken“ (im Original: „are, for survivors, well-established and often life-preserving safety practices“). Eine Frau auf der Flucht vor ihrem Misshandler hat womöglich keine sichere Adresse, die sie angeben könnte, und keine Dokumente, an die sie noch herankommt. Journalistinnen und ihre Quellen haben dasselbe Problem, mit anderem Einsatz. Es ist das Muster, zu dem ich auf dieser Seite immer wieder zurückkehre: Identitätskontrollen, gebaut gegen Betrug, treffen die am härtesten, die am meisten zu verlieren haben.

Wo dein Land steht. Diese Tabelle habe ich aus primären Rechtsquellen und der Erhebung von Privacy International gebaut; jede Zeile trägt ihre eigene Quelle und ihr Prüfdatum. Sie ist eine Momentaufnahme repräsentativer Regime, keine vollständige Liste.

LandAusweispflicht für Prepaid-SIM?Was geprüft wirdNur-Daten-SIMQuelle
USAKeine gesetzliche Pflicht — FCC-Vorschlag anhängig (2026), würde die Ausweiserfassung einführenQuelle · 2026-07-14
Vereinigtes KönigreichKeine gesetzliche PflichtQuelle · 2026-07-14
PortugalKeine gesetzliche PflichtQuelle · 2026-07-14
DeutschlandGesetzlich vorgeschrieben (2017)Amtlicher AusweisGleiche RegelQuelle · 2026-07-14
SpanienGesetzlich vorgeschrieben (2007)Amtlicher AusweisGleiche RegelQuelle · 2026-07-14
MexikoGesetzlich vorgeschrieben (2026) — Biometrie-Register 2022 gekippt; CURP-basierte Ausweisregistrierung seit Januar 2026 in KraftAmtlicher AusweisGleiche RegelQuelle · 2026-07-14
BrasilienGesetzlich vorgeschriebenAmtlicher AusweisGleiche RegelQuelle · 2026-07-14
JapanGesetzlich vorgeschrieben (2006) — Novelle 2026 dehnt die Ausweisprüfung bis Mai 2027 auf Nur-Daten-SIMs ausAmtlicher AusweisHeute ausgenommenQuelle · 2026-07-14
ChinaGesetzlich vorgeschrieben (2019)Amtlicher Ausweis + GesichtsscanGleiche RegelQuelle · 2026-07-14

Momentaufnahme repräsentativer Regime, keine vollständige Liste — Regeln ändern sich; jede Zeile trägt ihre Quelle und ihr Prüfdatum. „Keine gesetzliche Pflicht“ heißt nicht, dass Anbieter nichts erfassen: Zahlungsdaten, Ladenkameras und Anbieter-Richtlinien bleiben.

Bevor du einen der späteren Schritte dieses Artikels umsetzt, such in der Tabelle oben die Zeile des Landes, in dem du lebst. Für Leserinnen und Leser in Deutschland ist sie schnell gefunden: Die Ausweispflicht gilt hier seit 2017 auch für Prepaid-SIMs, eingeführt über das Telekommunikationsgesetz (TKG). Die Prepaid-Ebene der Vier-Nummern-Strategie weiter unten ist hierzulande also identitätsgebunden — umso mehr Gewicht tragen die anderen drei Ebenen. Liest du in Österreich, in der Schweiz oder anderswo: Die Tabelle ist ein Ausschnitt; prüf deine Rechtslage über die je Zeile verlinkte Quelle. Die Regel dahinter bleibt überall gleich: Ohne gesetzliche Pflicht steht dir die Prepaid-Ebene heute offen; mit Pflicht ist sie beim Kauf an deine Identität gebunden, und die Trennung müssen die übrigen Ebenen leisten.

Von unten: die Dienste selbst. Auch wo das Gesetz schweigt, weisen Plattformen zunehmend Nummern ab, die an keinem Mobilfunkvertrag hängen — und sie können den Unterschied sehen. Twilios Line Type Intelligence API, eine von mehreren kommerziellen Abfragen, sortiert jede Nummer in zwölf Typen — mobile, landline, fixedVoip, nonFixedVoip und so weiter — und Twilio bewirbt gegenüber Betrugsabwehr-Teams ganz offen, „nonFixedVoip“-Nummern aus Verifizierungsabläufen herauszufiltern. Google Voice, einst die Standardempfehlung jedes Privacy-Ratgebers, verlangt für neue Nummern inzwischen die Prüfung eines amtlichen Ausweises (seit 30. Januar 2026). Die Auswege verschwinden nicht durch Verbote allein — sie werden teurer gemacht und an Erlaubnis geknüpft.

Ich habe geprüft, welche KI-Dienste alternative Nummern ablehnen
#

Abstrakte Warnungen nützen weniger als eine getestete Liste. Im Juli 2026 habe ich die aktuellen Anmeldebedingungen von sechs großen gehosteten KI-Diensten aus ihren eigenen Hilfe-Centern, Nutzungsbedingungen und Datenschutzerklärungen gezogen und jede Quelle archiviert — als Teil eines größeren Anforderungsdatensatzes, den ich gerade aufbaue. Lies die Tabelle als datierte Momentaufnahme und prüfe die aktuellen Seiten jedes Anbieters, bevor du dich darauf verlässt. KI-Assistenten sind ein faires Testfeld: Sie sind die am schnellsten wachsende Kontokategorie, und wie ich im Audit der KI-Assistenten gezeigt habe, wird zum Datensatz, was du ihnen erzählst.

DienstTelefon bei der Anmeldung (Stand Juli 2026)Weg ohne NummerDas Detail, auf das es ankommt
Claude (Anthropic)Pflicht — alle neuen Konten, nur per SMSKeinerVoIP, Google Voice, App-Nummern, Festnetz abgelehnt; ein Konto pro Nummer
ChatGPT (OpenAI)Per E-Mail/SSO nicht nötigE-Mail oder Anmeldung über Google/Microsoft/Apple (SSO)Anmeldung nur per Telefon existiert, ist aber auf 13 gelistete Regionen begrenzt
Gemini (Google)Folgt den Regeln des Google-KontosGoogle-KontoGebunden wird deine gesamte Google-Identität, nicht bloß eine Nummer
DeepSeekE-Mail oder TelefonE-Mail-WegBeide Identifikatoren werden bei der Registrierung akzeptiert
OpenRouterNicht nötigE-Mail/SSOEin Router: Deine Identitätsfrage wandert zu dem Anbieter, der das Modell bereitstellt
VeniceNicht nötigE-Mail, Social-Login oder Krypto-WalletDemo läuft ganz ohne Konto — der bindungsärmste Weg, den wir gefunden haben

Die Claude-Zeile verdient das wörtliche Zitat, denn kein anderer großer Dienst spricht die neue Normalität so deutlich aus: „Wir verlangen für alle neuen Nutzer eine Telefonverifizierung, und es gibt keine Möglichkeit, diesen Schritt zu überspringen … du kannst keine VoIP-Nummern, Google Voice, per App erstellte Telefonnummern, Festnetznummern oder andere Nummern verwenden, die keine SMS empfangen können, um dein Konto zu verifizieren“ (im Original: „We require phone verification for all new users, and there isn’t a way to skip this step… you cannot use VoIP numbers, Google Voice, phone numbers created using apps, landlines, or other numbers that can’t receive texts to verify your account.“). Eine echte Mobilnummer, ein Konto. Die Spannweite der Tabelle ist der praktische Kern: Dieselbe Produktkategorie reicht von „netzbetreibergeprüfte Nummer, keine Ausnahmen“ bis „gar kein Konto nötig“. Welche Nummer ein Dienst verdient — und ob überhaupt eine —, entscheidest immer noch du. Aber nur, wenn du nachsiehst, bevor du deine echte eintippst.

Die Vier-Nummern-Strategie, die noch funktioniert
#

Eine einzige Nummer, die jede Aufgabe erledigt — das ist die Schwachstelle. Die dauerhafte Lösung ist Rollentrennung, dieselbe Logik der Kompartimentierung, die sich durch die Bedrohungsmodellierung im KI-Zeitalter zieht — angewandt auf den einen Identifikator, den fast alle zu trennen vergessen. Telefonnummern sind billig; über einen einzigen Verknüpfungsschlüssel auffindbar zu sein ist teuer. Vier Ebenen, von der geschütztesten zur entbehrlichsten:

EbeneDie NummerGeht anNie verwenden für
1 — TresorDeine echte MobilfunknummerNetzbetreiber, Banken mit SMS-Zwang, BehördenJede Website-Anmeldung, Messenger, Verzeichnisse
2 — IdentitätSicherer Messenger hinter einem NutzernamenMenschen, mit denen du wirklich sprichstÖffentliches Posten; offene Auffindbarkeit
3 — KontoEin, zwei VoIP-NummernShops, Newsletter, Apps, die VoIP akzeptierenAlles, worüber sich Geld abziehen lässt
4 — RandPrepaid-SIM (wo legal) oder keine NummerEinmal-Verifizierungen, Kleinanzeigen, ReisenLogins in Konten der Ebene 1 oder 2

Der Aufbau, in dieser Reihenfolge:

  1. Härte zuerst den Tresor. Ruf deinen Netzbetreiber an und richte eine Portierungs-PIN oder Nummernsperre ein — die Princeton-Ergebnisse zeigen, warum die Kundenprüfung der Netzbetreiber die schwächste Mauer ist. Entferne danach die echte Nummer aus jedem Konto, das stattdessen eine Authenticator-App oder einen Passkey erlaubt; SMS bleibt nur dort dein zweiter Faktor, wo es nichts Besseres gibt.
  2. Mach aus deiner Messenger-Nummer einen Nutzernamen. Signal lässt dich deine Nummer seit Februar 2024 hinter einem Nutzernamen verbergen — registrieren musst du weiterhin mit einer Telefonnummer, aber steht „Wer kann mich über meine Nummer finden?“ („Who can find me by my number“) auf „Niemand“, sehen Kontakte cora.01 und keine Ziffern. Ebene 2 existiert, weil Erreichbarkeit und Identität nie dasselbe waren.
  3. Besorg dir die Kontoebene. Ein VoIP-Dienst wie MySudo oder Hushed gibt dir Kompartiment-Nummern für ein paar Dollar im Monat; JMP.chat läuft über XMPP, ein offenes Chat-Protokoll, und ist in Privacy-Kreisen beliebt. Erwarte genau das, was die Tabelle oben gezeigt hat: Manche Dienste lehnen diese Nummern ab — und die Ablehnung ist selbst eine Auskunft darüber, wie viel Identität dieser Dienst einfordert.
  4. Halte dir eine Randebene, wo deine Zeile es erlaubt. In Ländern ohne Registrierungspflicht ist eine bar gekaufte Prepaid-SIM weiterhin legal und der sauberste Weg für Einmal-Verifizierungen — der FCC-Vorschlag ist nicht beschlossen. In Pflichtländern wie Deutschland heißt die ehrliche Version dieser Ebene: keine Nummer. Nimm den E-Mail-Weg, den Wallet-Weg — oder lass die Anmeldung bleiben. Wovon ich abrate: einen Anbieter belügen oder eine gesetzliche Ausweispflicht umgehen. In Registrierungsländern kann das für sich genommen strafbar sein, und diese Seite spielt nicht mit rechtlichen Risiken.

Zwei Anmerkungen zum Bezahlen, kurz: Zahl VoIP-Ebenen, wo möglich, mit einer maskierten Karte — einer virtuellen Karte unter Tarnnamen — oder einer Prepaid-Karte; eine Privatsphäre-Nummer, die auf deiner echten Kreditkartenabrechnung steht, ist ein Umweg auf dem Papier, keine Mauer. Und wer ohnehin aus Prinzip KYC-freies Bitcoin hält: JMP.chat ist einer der wenigen Nummern-Dienste, die es annehmen.

Ordne die Nummern deinem Bedrohungsmodell zu
#

Strategie bedeutet erst etwas, wenn der Gegner einen Namen hat. Vier Profile decken die meisten Leserinnen und Leser ab — such deins aus, und die Tabelle oben schrumpft auf zwei, drei konkrete Schritte.

BedrohungWas sie ausnutztDeine Schritte
Datenhändler / MarketingDie Nummer als Verknüpfungsschlüssel über Dienste hinwegEbene 3 überall; die Tresor-Nummer in kein Formular
Datenlecks + Credential-AngreiferSMS-Codes, wiederverwendete IdentifikatorenAuthenticator/Passkeys auf Tresor-Konten; PIN beim Netzbetreiber
Eine Person — Stalker, Ex-Partner, BelästigerPersonensuchseiten, CNAM, gemeinsame VergangenheitNeue Ebene 2 mit verborgener Nummer; Opt-outs bei Datenhändlern; Ebene 1 kennt fast niemand
Gut ausgestattet / staatlichSS7-Ortung, Betreiberdaten, RegistrierungsdatenKeine Nummer, die du bei dir trägst, ist ortungssicher; getrennte Geräte — siehe das Schutzprotokoll für Aktivistinnen und Aktivisten

Die Stalker-Zeile ist die, für die ich schreibe. Die Eingaben im FCC-Verfahren sagen offen, was sonst unausgesprochen bleibt: Das Überlebenden-Netzwerk nennt bar bezahlte Telefone und vertrauliche Adressen „lebensrettende Schutzpraktiken“ — und genau diese Verhaltensweisen markiert ein KYC-Regime als verdächtig. Ist deine Bedrohung eine Person, die deinen Namen kennt, dann ist die Tresor-Nummer, die sie längst hat, das Risiko. Eine Nummer, die sie nie gesehen hat, auf einem Messenger, der sie nicht bestätigt, ist mehr wert als jede Blockierliste.

Was nicht funktioniert
#

Irrtümer auszuräumen ist eine eigene Verteidigungsschicht; diese vier kosten echtes Geld und echte Sicherheit.

  • „Eine Burner-App macht mich anonym.“ Eine Burner-App verteilt Wegwerfnummern per VoIP. Die Nummer verbirgt deine Mobilfunknummer vor der Person am anderen Ende — nicht dich vor der App: Die kennt dein Zahlungsmittel, deine IP-Adresse und oft dein Adressbuch, und sobald ein Dienst den Leitungstyp abfragt, fällt die Nummer durch. Ein nützliches Kompartiment, kein Tarnumhang.
  • „Dann wechsle ich eben die Nummer.“ Die alte Nummer bleibt in jeder Datenhändler-Datenbank, jedem Datenleck und jedem CNAM-Eintrag, den du je berührt hast — und die neue fängt an zu sammeln, sobald du sie genauso herausgibst wie vorher. Wechsel ohne Rollentrennung setzt nichts zurück.
  • „Prepaid ist anonym.“ In 157 Ländern wird sie am Tresen auf deinen Ausweis registriert. Selbst wo keine Pflicht gilt, hinterlässt der Kauf Zahlungsdaten und Kamerabilder im Laden, und die FCC will die Lücke ganz schließen. Behandle bar gekauftes Prepaid als beim Kauf unverknüpft — nicht als unverfolgbar im Betrieb. Die SS7-Befunde oben gelten für jede SIM gleichermaßen.
  • „SMS-Zwei-Faktor ist besser als nichts.“ Stimmt. Und es ist zugleich der Mechanismus, der 17 von über 140 geprüften Websites allein per Nummer übernehmbar machte. Wo eine Authenticator-App oder ein Passkey existiert, ist SMS nicht deine Reserve, sondern deine Angriffsfläche.

Fazit — welches Setup passt zu dir?
#

Wenn du heute nur eines tust: Richte beim Netzbetreiber eine Portierungs-PIN ein und entferne deine echte Nummer aus jedem Konto, das stattdessen eine Authenticator-App akzeptiert. Diese eine Stunde schließt den SIM-Swap-Pfad, der allein in den USA im vergangenen Jahr 26 Millionen Dollar gemeldete Verluste erzeugt hat.

Wenn du das volle Setup willst: die Tresor-Nummer für Banken und Behörden, ein Signal-Nutzername für Menschen, eine VoIP-Nummer für Konten — und, wo die Zeile deines Landes es hergibt, eine bar bezahlte Prepaid-SIM für den Rand. Prüf den Dienst, bevor du eine Nummer an ihn ausgibst: Der Abstand zwischen Claude (netzbetreibergeprüfte Nummer, keine Ausnahmen) und einem Wallet-Login wie bei Venice ist der Abstand zwischen dauerhafter Identitätsbindung und gar keiner — innerhalb derselben Produktkategorie.

Und behalte den Kalender im Auge: Die FCC-Frist für Erwiderungen endet am 27. Juli 2026, Japans Regel für Nur-Daten-SIMs greift bis Mai 2027, und jede Zeile der Tabelle oben trägt ihr Prüfdatum. Nummern-Privatsphäre ist 2026 nichts, was du kaufst. Sie ist eine Struktur, die du pflegst.

Häufig gestellte Fragen
#

Reicht eine VoIP-Nummer, um meine Identität privat zu halten?
#

Sie kompartimentiert — sie anonymisiert nicht. Eine VoIP-Nummer verhindert, dass Shops und Apps deine Mobilfunknummer sehen; der VoIP-Anbieter aber kennt dein Zahlungsmittel und deine IP-Adresse, und Dienste können den Leitungstyp über Abfrage-Schnittstellen wie die von Twilio erkennen und die Nummer abweisen, wie Claude es tut. Nutze VoIP für die Kontoebene — nie als deine einzige Mauer.

Sind Burner-Telefone 2026 illegal?
#

In den USA nein — dort gibt es bislang keine bundesweite Ausweispflicht für Prepaid-SIMs; der FCC-Vorschlag von 2026 (Frist für Erwiderungen: 27. Juli 2026) würde das ändern. In den 157 Ländern mit Registrierungspflicht — Deutschland seit 2017 darunter — sind Prepaid-SIMs legal, aber beim Kauf an die Identität gebunden; der Kauf unter falscher Identität kann strafbar sein. Prüf die Zeile deines Landes in der Tabelle oben und ihre Quelle.

Verlangt Signal weiterhin meine Telefonnummer?
#

Ja — registriert wird mit Telefonnummer, daran hat auch der Start der Nutzernamen im Februar 2024 nichts geändert. Geändert hat sich die Sichtbarkeit: Mit einem Nutzernamen und der Einstellung „Wer kann mich über meine Nummer finden?“ („Who can find me by my number“) auf „Niemand“ bekommen andere die Nummer nie zu sehen. Registriere dich einmal mit deiner Tresor- oder VoIP-Nummer und gib danach nur noch den Nutzernamen weiter.

Was passiert, wenn der FCC-Vorschlag Gesetz wird?
#

Jeder US-Anbieter — Prepaid eingeschlossen — müsste Name, Wohnanschrift, amtliche Ausweisnummer und eine alternative Telefonnummer erfassen und die Daten vier Jahre über das Vertragsende hinaus aufbewahren. Organisationen gegen häusliche Gewalt haben der FCC erklärt, dass damit die Schutzpraktiken von Überlebenden zu Verdachtsmerkmalen werden. Kommt der Vorschlag durch, verlassen die USA den schrumpfenden Club der Länder ohne Registrierungspflicht — 34 Stand 2021, ohne Mexiko seit Januar 2026 —, und die Randebene der Strategie verschiebt sich von Prepaid zu Wegen ganz ohne Nummer.

Soll ich mir einfach eine neue Nummer zulegen und neu anfangen?
#

Nur als Teil einer Rollentrennung — und nur, wenn deine Bedrohung eine bestimmte Person ist, die die alte Nummer besitzt. Die alte bleibt dauerhaft in Datenhändler-Beständen und Datenlecks, und eine neue Nummer, benutzt wie die alte — eine für alles —, baut dasselbe Profil in wenigen Monaten wieder auf. Struktur schlägt Wechsel.

Quellen
#

#QuelleURLArchiv
1FCC — Vorschlag „Enhancing Know-Your-Customer Requirements“, FNPRM CG 17-59 (Federal Register, 2026-05-26)https://www.federalregister.gov/documents/2026/05/26/2026-10407/enhancing-know-your-customer-requirementshttps://web.archive.org/web/*/https://www.federalregister.gov/documents/2026/05/26/2026-10407/enhancing-know-your-customer-requirements
2Ars Technica — Bericht über die geplante FCC-Ausweispflicht, mit Zitaten aus der NNEDV-Eingabe (2026-06-24)https://arstechnica.com/tech-policy/2026/06/fcc-plans-id-mandate-that-could-block-anonymous-use-of-prepaid-burner-phones/https://web.archive.org/web/*/https://arstechnica.com/tech-policy/2026/06/fcc-plans-id-mandate-that-could-block-anonymous-use-of-prepaid-burner-phones/
3Privacy International — Zeitleiste der SIM-Registrierungsgesetze (Erhebung 2021)https://privacyinternational.org/long-read/3018/timeline-sim-card-registration-lawshttps://web.archive.org/web/*/https://privacyinternational.org/long-read/3018/timeline-sim-card-registration-laws
4FBI IC3 — Internet Crime Report 2024 (SIM-Swap: 982 Beschwerden, 25.983.946 US-Dollar)https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdfhttps://web.archive.org/web/*/https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf
5Lee et al., Princeton — Empirische Studie zur Netzbetreiber-Authentifizierung bei SIM-Swaps (2020)https://collaborate.princeton.edu/en/publications/an-empirical-study-of-wireless-carrier-authentication-for-sim-swahttps://web.archive.org/web/*/https://collaborate.princeton.edu/en/publications/an-empirical-study-of-wireless-carrier-authentication-for-sim-swa
6Signal — Ankündigung der Nutzernamen: Telefonnummer bleibt privat (2024-02-20)https://signal.org/blog/phone-number-privacy-usernames/https://web.archive.org/web/*/https://signal.org/blog/phone-number-privacy-usernames/
7Anthropic — Hilfe-Center: „How to verify your phone number“ (geprüft 2026-07)https://support.claude.com/en/articles/8287232-verify-your-phone-numberhttps://web.archive.org/web/*/https://support.claude.com/en/articles/8287232-verify-your-phone-number
8Google Voice — Identitätsprüfung als Voraussetzung für neue Nummern (wirksam 2026-01-30)https://support.google.com/voice/community-guide/405972015/identity-verification-now-required-before-you-can-claim-a-google-voice-numberhttps://web.archive.org/web/*/https://support.google.com/voice/community-guide/405972015/identity-verification-now-required-before-you-can-claim-a-google-voice-number
9Twilio — Lookup v2: Line Type Intelligence (12 Leitungstypen)https://www.twilio.com/docs/lookup/v2-api/line-type-intelligencehttps://web.archive.org/web/*/https://www.twilio.com/docs/lookup/v2-api/line-type-intelligence
10TechCrunch — Überwachungsanbieter nutzte neuen SS7-Angriff zur Ortung von Telefonen (2025-07-18)https://techcrunch.com/2025/07/18/a-surveillance-vendor-was-caught-exploiting-a-new-ss7-attack-to-track-peoples-phone-locations/https://web.archive.org/web/*/https://techcrunch.com/2025/07/18/a-surveillance-vendor-was-caught-exploiting-a-new-ss7-attack-to-track-peoples-phone-locations/
11Bundesnetzagentur — Identifizierungspflicht für Prepaid-SIMs (TKG, seit 2017)https://www.bundesnetzagentur.de/DE/Fachthemen/Telekommunikation/OeffentlicheSicherheit/IdentverfahrenPrepaid/start.htmlhttps://web.archive.org/web/*/https://www.bundesnetzagentur.de/DE/Fachthemen/Telekommunikation/OeffentlicheSicherheit/IdentverfahrenPrepaid/start.html
12BOE — Ley 25/2007 de conservación de datos (Spanien, SIM-Registrierung)https://www.boe.es/buscar/act.php?id=BOE-A-2007-18243https://web.archive.org/web/*/https://www.boe.es/buscar/act.php?id=BOE-A-2007-18243
13e-Gov 法令検索 (japanische Gesetzesdatenbank) — Gesetz gegen die missbräuchliche Nutzung von Mobiltelefonen (Japan, Kontext der Novelle 2026)https://elaws.e-gov.go.jp/document?lawid=417AC0000000031https://web.archive.org/web/*/https://elaws.e-gov.go.jp/document?lawid=417AC0000000031
14Infobae — CURP-Registrierung von Mobilfunknummern: Frist und Leitungssperrung (Mexiko, 2026-06)https://www.infobae.com/mexico/2026/06/15/registro-de-celular-con-curp-gobierno-aclara-que-no-existe-padron-nacional-de-telefonia-movil/https://web.archive.org/web/*/https://www.infobae.com/mexico/2026/06/15/registro-de-celular-con-curp-gobierno-aclara-que-no-existe-padron-nacional-de-telefonia-movil/

Cora Aegis schreibt unter Pseudonym über Bitcoin-Privatsphäre, Selbstverwahrung und digitale Souveränität — ein Arrangement, das dieser Artikel von selbst erklären dürfte. Die Quellen zu jeder Statistik stehen oben; die Ländertabelle trägt eigene Quellen und Prüfdaten je Zeile. Korrekturen: cora@cypherpunkguide.com.

Verwandte Artikel