Summary

  • Die ACMA meldete zwei getrennte Untersuchungen: 13 Amaysim-Portierungen im Jahr 2025 ohne vorgeschriebene zusätzliche Identitätsprüfung sowie fehlende Hinweise von Ezee Mobile für Kunden mit Verdacht auf eine betrügerische Portierung.
  • Der Standard von 2020 verbindet Prävention vor der Übertragung mit einer Informationspflicht für den Fall eines Betrugsverdachts. Die Fälle betreffen unterschiedliche Kontrollpunkte.

Ein Standard, zwei mögliche Ausfallzeitpunkte

Eine Mobilnummer dient der Erreichbarkeit und zugleich oft der Wiederherstellung von Konten per SMS. Wird sie ohne Zustimmung übertragen, kann das Kommunikation unterbrechen und verknüpfte Dienste gefährden. Australiens Branchenstandard von 2020 zur zusätzlichen Identitätsprüfung vor einer Mobilfunkportierung setzt an zwei Zeitpunkten an: bevor der aufnehmende Anbieter die Portierung ausführt und nachdem ein Kunde eine betrügerische Übertragung vermutet.

Die Australian Communications and Media Authority (ACMA) veröffentlichte am 30. September 2026 zwei getrennte Untersuchungsergebnisse. Nach Angaben der Behörde gab es 2025 bei Amaysim 13 Fälle, in denen vorgeschriebene zusätzliche Identitätsprüfungen vor einer Übertragung fehlten; die Nummern wurden unbefugt portiert. Amaysim zahlte 138.600 australische Dollar auf eine infringement notice. Der Bescheid betrifft mutmaßliche Verstöße. Seine Bedingungen stellen klar, dass die Zahlung die Haftung für diese Vorwürfe erledigt, aber weder ein Eingeständnis noch eine gerichtliche Feststellung ist.

Außerdem akzeptierte die ACMA eine vollstreckbare Verpflichtung von Amaysim: Die Richtlinien und Verfahren müssen unabhängig überprüft, Empfehlungen umgesetzt und regelmäßige Berichte an die Behörde übermittelt werden. Das sind Pflichten für die Zukunft und kein Beleg dafür, dass Prüfung oder Verbesserungen abgeschlossen oder wirksam sind.

In einem separaten Verfahren sprach die ACMA eine formelle Verwarnung gegen Switch Mobile Networks aus, das als Ezee Mobile auftritt. Das Unternehmen hatte keine Hinweise veröffentlicht, an wen sich Kunden mit Verdacht auf eine betrügerische Portierung wenden sollen: an die Australian Federal Police oder die zuständige Polizei des Bundesstaats oder Territoriums sowie an staatliche Unterstützungsdienste. Ezee teilte den Ermittlern mit, die Informationen im November 2025 nach Beginn der Untersuchung auf der Website ergänzt zu haben. Der Bericht führt einen Verstoß gegen die Veröffentlichungspflicht auf.

Er stellt keine Verbindung zwischen Ezee und den Amaysim-Übertragungen her; es sind zwei getrennte Fälle, kein gemeinsames Ereignis.

Der Standard trennt diese Pflichten ausdrücklich. Abschnitt 8 verlangt vom aufnehmenden Anbieter mindestens ein zusätzliches Verfahren zur Identitätsprüfung vor Beginn der Portierung. Er darf erst fortfahren, wenn feststeht, dass die anfragende Person nutzungsberechtigt oder eine bevollmächtigte Vertretung ist. Je nach Kanal kann der direkte Zugriff auf das bestehende Gerät geprüft, ein einmaliger Code verwendet, biometrische Information herangezogen oder ein vorgesehener Ersatzweg genutzt werden, wenn das übliche Verfahren nicht ausreicht.

Abschnitt 9 verpflichtet Anbieter zusätzlich, sowohl diese Schutzmaßnahmen als auch Hinweise zur Meldung einer vermuteten betrügerischen Portierung zu veröffentlichen.

Prävention und Reaktion sind nicht austauschbar. Eine Informationsseite behebt keine schwache Identitätsprüfung; ein robuster Prüfprozess erklärt einem Kunden nicht, was nach einer bereits erfolgten Übertragung zu tun ist. Der Unterschied zwischen Geldbuße plus vollstreckbarer Verpflichtung einerseits und formeller Verwarnung andererseits spiegelt unterschiedliche Feststellungen und Maßnahmen. Die veröffentlichten Unterlagen enthalten keine vergleichende Sanktionsformel; daraus lässt sich keine allgemeine Rangfolge der Schwere ableiten.

Die ACMA erklärte, ihr seien keine finanziellen Verluste aus den Verstößen von Amaysim bekannt. Zugleich könnten Betroffene erheblichen Stress, Dienstausfälle und langwierige Schritte zur Wiederherstellung kompromittierter Konten und Identitäten erleben. Diese Aussage ist begrenzt: Sie belegt weder das Ausbleiben anderer Schäden noch einen individuellen Ausgang für jeden der 13 Fälle. Die Zahlung macht aus den Vorwürfen auch kein Gerichtsurteil.

Analysis

Welche Nachweise Compliance belastbar machen

Für die Prävention benötigen Anbieter prüfbare Aufzeichnungen darüber, welches Verfahren eingesetzt wurde, ob es vor der Übertragung abgeschlossen war, wie Ausnahmen behandelt wurden und wer eine gescheiterte Prüfung übersteuern durfte. Für die Reaktion müssen Hinweise sichtbar, aktuell und unter Zeitdruck auffindbar sein. Eine veröffentlichte Seite belegt die Veröffentlichung, nicht die Kenntnis der Kunden oder eine schnelle Wiederherstellung.

Amaysims Verpflichtung macht die nächste Frage konkret: Wann findet die unabhängige Prüfung statt, welche Empfehlungen entstehen daraus und wie wird ihre Umsetzung gegenüber der ACMA belegt? Bei Ezee bestätigen die öffentlichen Unterlagen, dass Hinweise ergänzt wurden. Sie zeigen jedoch nicht, wann alle Kunden sie finden konnten oder ob spätere Tests ihre Nutzbarkeit bestätigten. Auditdaten oder Informationen zu Wiederholungsfällen würden die Bewertung stärker verändern als ein erneuter Verweis auf den Standard.

Die Kosten einer einseitigen Kontrolle

Der aufnehmende Anbieter steuert den Portierungsablauf und verfügt über die Nachweise der Identitätsprüfung. Scheitert sie, trägt der Kunde einen Großteil des unmittelbaren Ausfalls; der abgebende Anbieter kann nach Beginn des aufnehmenden Ablaufs nur begrenzt eingreifen. Deshalb braucht die Aufsicht transaktionsbezogene Nachweise und einen tatsächlich nutzbaren Hilfsweg.

Wer nur auf Geschwindigkeit optimiert, macht die Prüfung womöglich zu einem umgehbaren Warteschritt. Wer nur formale Konformität verfolgt, kann Hinweise auf einer kaum genutzten Webseite verstecken. Verzögerungen belasten auch legitime Wechsel; ein Verfahren, das verlorene Geräte oder bevollmächtigte Vertreter nicht bewältigt, verschiebt das Risiko lediglich. Dauerhaft ist eine nachvollziehbare Entscheidung vor der Übertragung zusammen mit einem klaren Wiederherstellungsweg danach. Sind Nummer und Konten bereits übertragen, gesperrt oder zurückgesetzt, lässt sich der frühere Zustand schwer wiederherstellen.

Eine gute Gestaltung vor der Verfestigung solcher Fehlerabläufe ist günstiger.

Sources