Zusammenfassung

  • Die neuseeländische Commerce Commission schlägt vor, eine mobile Rufnummernmitnahme bei begründetem Betrugsverdacht für die erforderliche Mindestdauer auszusetzen. Die Prüfung muss beginnen, die Entscheidung wiederholt überprüft und der Ablauf dokumentiert werden.
  • Für eine bereits vollzogene, nicht autorisierte Mitnahme sieht der Entwurf einen eigenen Rückführungsweg vor: Ausschlaggebend wäre fehlender Autorisierungsnachweis innerhalb bestehender Fristen. Die Regeln sind noch nicht beschlossen.

Analyse

Eine Sperre braucht mehr als einen Anfangsverdacht

Eine Rufnummer bleibt für viele Kunden der Kontaktpunkt zu Banken, Familie und digitalen Konten, auch wenn sie den Mobilfunkanbieter wechseln. Die Portierung senkt damit die praktischen Kosten eines Anbieterwechsels. Genau diese Verbindung zwischen Nummer und Identität macht eine unbefugte Übertragung riskant: Wer die Nummer auf eine eigene SIM übernimmt, kann Nachrichten für die Kontowiederherstellung abfangen.

Der am 9. Oktober veröffentlichte Entwurf der Commerce Commission soll die Bedingungen für Local and Mobile Number Portability (LMNP) erneuern. Die geltende Determination [2021] NZCC 27 läuft am 19. Dezember 2026 aus. Die neue Regelung soll am Folgetag beginnen und grundsätzlich fünf Jahre gelten. Nach Einschätzung der Kommission dürfte die fortgesetzte Regulierung dem Wettbewerb zugutekommen, weil Kunden ihre Nummer mitnehmen können. Das Regelwerk bleibt größtenteils bestehen; neu gefasst werden einzelne Schutz- und Betriebsabläufe.

Bei einem begründeten Verdacht auf Betrug, Scam oder eine nicht autorisierte Mitnahme dürfte ein Anbieter oder Netzbetreiber den Portierungsantrag vorübergehend stoppen. Der Verdacht muss sich darauf beziehen, dass der konkrete Antrag mit der verdächtigen Aktivität verbunden ist oder wahrscheinlich verbunden sein wird. Die Sperre darf nur so lange dauern, wie es vernünftigerweise nötig ist, um den Antrag zu prüfen, den Kunden zu schützen oder den Vorgang zu untersuchen. Die Verifikation soll umgehend beginnen. Sobald die Gründe entfallen, muss auch die Sperre enden.

Nach zwei Arbeitstagen verschiebt sich die Kontrollanforderung. Dauert die Maßnahme länger, muss eine angemessen bevollmächtigte Person sie prüfen und genehmigen; danach ist mindestens an jedem weiteren Arbeitstag eine erneute Prüfung erforderlich. Der Zwei-Tage-Punkt ist keine allgemeine Garantie, dass jede Mitnahme innerhalb dieser Zeit abgeschlossen wird. Er macht eine fortdauernde Unterbrechung zu einer Entscheidung, die ein Verantwortlicher ausdrücklich erneut tragen muss.

Der Entwurf verlangt dazu eine zeitnahe Akte: Gründe und herangezogene Informationen, Beginn und Ende, jede Prüfung und Fortsetzungsentscheidung, Schritte zur Verifikation oder zum Schutz des Kunden, Zeitpunkt der Benachrichtigung und Ergebnis. Die Unterlagen würden zwölf Monate aufbewahrt und der Kommission oder der Enforcement Agency auf Anfrage vorgelegt. Betroffene Kunden sollen so bald wie vernünftigerweise möglich erfahren, dass die Portierung gestoppt wurde und wie sie den Vorgang prüfen oder fortsetzen können.

Eine Benachrichtigung darf nur verschoben werden, wenn sie die Betrugsabwehr, den Kundenschutz oder eine Untersuchung wahrscheinlich beeinträchtigen würde. Auch dann muss der Grund festgehalten und nach Wegfall des Risikos informiert werden.

2FA, Kundendaten und Zustimmung sind nicht austauschbar

Für mobile Portierungen soll Zwei-Faktor-Authentifizierung (2FA) zum Standard werden. Der aufnehmende Anbieter dürfte darauf nur verzichten, wenn eine Ausnahme im Operations and Support Manual gilt oder eine vernünftige, dokumentierte Grundlage dafür vorliegt. Die Enforcement Agency könnte diese Begründung nachträglich bewerten. Zusätzlich würde der Kundenname zum Pflichtfeld in mobilen Portierungsanträgen. Die Kommission bittet besonders Anbieter von Prepaid-Diensten um Rückmeldung, wenn ihnen nur wenige Kundendaten vorliegen.

Die drei Informationen beantworten verschiedene Fragen. Der Name ordnet den Antrag einer Person zu. Der zweite Faktor prüft den Zugriff auf einen Authentifizierungskanal. Die Customer Authorisation belegt die Zustimmung zu genau dieser Portierung. Ein ausgefülltes Namensfeld ist kein Ersatz für die Zustimmung, und ein vorhandener zweiter Faktor beantwortet nicht automatisch, ob der Kunde den konkreten Wechsel wollte. Diese Trennung schützt legitime Anträge ebenso wie die spätere Betrugsaufklärung.

Ist die Portierung bereits abgeschlossen, greift ein anderer Ablauf. Der abgebende und der aufnehmende Anbieter sollen gemeinsam feststellen, ob eine gültige Kundenautorisierung vorlag, und die Nummer bei fehlender Autorisierung zügig zurückführen. Die Kommission wollte dafür keine bloße Vermutung genügen lassen: Eine Rückführung kann auch einen rechtmäßigen Wechsel beeinträchtigen, und eine „Vermutung“ sagt nicht, wer sie auf welcher Grundlage anstellt. Der vorgeschlagene Auslöser ist daher objektiv.

Kann der ursprüngliche aufnehmende Anbieter den Autorisierungsnachweis nicht innerhalb der bereits geltenden Fristen vorlegen, reicht das aus, um den Vorgang als unautorisiert zu behandeln und die Rückführung einzuleiten. Der abgebende Anbieter muss keine negative Tatsache beweisen.

Zahlen sollen den Gebrauch der Ausnahme sichtbar machen

Zweimal jährlich sollen Anbieter und Netzbetreiber der Kommission aggregierte Zahlen über Menge, Dauer und Ausgang der Sperren melden. Dazu gehört die Zahl der Fälle, die länger als zwei Arbeitstage dauern. Die öffentliche Portierungsstatistik würde außerdem den Anteil fristgerechter Vorgänge nach den kundenrelevanten Service Levels ausweisen, getrennt nach aufnehmendem und abgebendem Anbieter, Portierungstyp und Netzerneuerungen. Jede Transaktion zählt, auch wenn dieselbe Nummer zuvor schon einmal portiert wurde.

Eine öffentliche Einzelauflistung nach Anbieter schreibt der Entwurf nicht vor; die Kommission kann entsprechende Informationen im Rahmen ihrer Beobachtung anfordern.

Stellungnahmen sind bis Freitag, 6. November 2026, 17 Uhr, einzureichen. Die Konsultation fragt, ob die Schutzvorkehrungen legitime Wechsel ausreichend vor Verzögerung schützen und ob ein halbjährlicher Bericht zweckmäßig ist. Entscheidend ist, ob der Kunde erfährt, wie er eine Sperre auflösen kann, und ob der Anbieter begründen muss, warum sie weiterbesteht.

Quellen