Zusammenfassung

  • Ofcom eröffnete am 24. September 2026 getrennte Untersuchungen zur möglichen missbräuchlichen Nutzung von Vonage Business Limited und Voxbone SA zugeteilten Nummern; eine Feststellung eines Verstoßes liegt nicht vor.
  • Die operative Frage lautet, ob Kundenprüfung, Risikobewertung und Reaktion auf Hinweise nach der Weitergabe nachvollziehbar bleiben.

Eine vertraute Rufnummer kann einem Anruf Glaubwürdigkeit geben, noch bevor der Anrufer etwas sagt. Die Nummer ist damit nicht nur eine Routing-Adresse, sondern auch ein Vertrauenssignal. Ofcom teilt Rufnummernblöcke Kommunikationsanbietern zu; diese können sie an Unternehmen oder Einzelpersonen weitergeben. Der Übergang ist alltäglich. Die Kontrolllücke entsteht, wenn jede Stelle annimmt, die nächste werde die Nutzung schon überwachen.

Am 24. September 2026 eröffnete Ofcom getrennte Untersuchungen zu Vonage Business Limited und Voxbone SA. Die Aufsicht erklärt, sie habe Hinweise erhalten, die Bedenken zur möglichen missbräuchlichen Nutzung der beiden Unternehmen zugeteilter Nummern begründen, auch für Betrugszwecke. Beide Fallseiten nennen die Allgemeinen Bedingungen B1.6, B1.8 und B1.9(c). Ofcom will Tatsachen ermitteln und prüfen, ob es vernünftige Gründe für die Annahme eines vergangenen oder gegenwärtigen Verstoßes gibt. Die Eröffnungsmitteilungen nennen weder Kunden noch Nummernbereiche, Vorfälle oder Schäden.

Eine Untersuchung ist eine Beweisprüfung, kein Urteil über eines der Unternehmen.

Die drei Bedingungen decken verschiedene Abschnitte ab. B1.6 verpflichtet den Anbieter, dem Nummern zugeteilt wurden, ihre effektive und effiziente Nutzung sicherzustellen. B1.8 verlangt alle vernünftigerweise durchführbaren Schritte, damit Kunden die einschlägigen Nummerierungsregeln einhalten. B1.9(c) knüpft eine Weitergabe der Nutzung daran, dass die Nummern auch danach effektiv und effizient genutzt werden. Damit endet die Verantwortung nicht am Tag des Vertragsabschlusses. Zugleich wird ein Anbieter nicht automatisch zum Garanten jedes Vorgangs, den er weder erkennen noch angemessen beeinflussen konnte.

Der Ofcom-Leitfaden von 2022 beschreibt einen Lebenszyklus: Sorgfaltsprüfung vor Unterzuteilung oder Zuweisung, fortlaufende Überwachung und erneute Risikobewertung nach der Übertragung sowie Reaktion auf Vorfälle. Der Umfang der Prüfung richtet sich nach Beziehung und Nutzungszweck. Ein Weiterverkäufer, der einen großen Nummernblock anfordert, kann eine andere Prüfung erfordern als ein bekannter Geschäftskunde mit einer einzelnen Leitung. Auch ein Nachbestellungsantrag kann eine neue Bewertung auslösen. Nach der Weitergabe nennt der Leitfaden klare Vertragsbedingungen, kundenspezifische Überwachung und Verfahren für Regelverstöße.

Er erläutert bestehende Pflichten, ist aber weder ein eigenes Gesetz noch eine abschließende Checkliste.

Damit unterscheidet sich der Fokus von der früheren BTW-Meldung zur Untersuchung von Primo Dialler. Dort ging es um einen Dialler-Anbieter und die mögliche missbräuchliche Nutzung unterzugeteilter Nummern. Die Mitteilungen von 2026 betreffen Anbieter, denen Ofcom Nummern zugeteilt hatte. Das beweist keine höhere Schuld auf einer bestimmten Ebene. Es wirft die andere Frage auf, ob Kontrollen nachvollziehbar bleiben, wenn ein Kunde Nummern seinerseits weitergibt. In einer Programmaktualisierung von 2025 hatte Ofcom bereits Untersuchungen zu Tismi und Primo Dialler genannt; zu den zwei neuen Fällen sind noch keine Ergebnisse veröffentlicht.

Für Anbieter reicht das Schlagwort „Kenne deinen Kunden“ nicht. Die Unterlagen sollten Identität, beantragte Menge, angegebenen Zweck, weitere Weitergaben, veränderte Risikosignale, Beschwerden und ergriffene Maßnahmen verbinden. Sie sollten zeigen, wer wann das Risiko neu bewertet hat, welche Optionen geprüft wurden und warum der Zugang fortgeführt, beschränkt oder beendet wurde. Das ist ein aus dem Leitfaden abgeleiteter analytischer Evidenztest, keine öffentlich bekannte Liste von Unterlagen, die Ofcom in diesen Verfahren verlangt hätte.

Zu schwache Kontrollen lassen gültige Nummern für Akteure offen, die das mit ihnen verbundene Vertrauen ausnutzen. Eine pauschale Reaktion kann rechtmäßige Dienste unterbrechen, ungewöhnlichen aber zulässigen Verkehr falsch einstufen oder mehr Daten erheben als nötig. Ofcoms Leitfaden verlangt eine risikobasierte Prüfung und erinnert an Datenschutz- und Ermittlungsbefugnisregeln. Datenschutz, Fehlalarme und ein Weg zurück zum Dienst gehören deshalb in die Kontrollarchitektur.

Die Fälle sind auch von Caller-ID-Spoofing zu unterscheiden. Beim Spoofing wird die Nummer gefälscht, die dem Empfänger angezeigt wird; die Ofcom-Mitteilungen betreffen einen möglichen Missbrauch von den untersuchten Anbietern zugeteilten Nummern. Die bisherige öffentliche Akte zeigt nicht, ob ein bestimmter Betrugsanruf eine tatsächlich zugeteilte, weitergegebene oder gefälschte Nummer oder mehrere Mechanismen nutzte.

Eine hilfreiche nächste Mitteilung würde die Kette sichtbar machen: welche Nummern oder Kundenbeziehungen geprüft wurden, welche Kontrollen bestanden, wie Risiken neu bewertet und wie Hinweise bearbeitet wurden. Bis dahin bleibt die belastbare Aussage eng: Die Weitergabe einer Nummer ist zugleich ein Kontrollpunkt; ob die Kontrolle griff, wird noch untersucht.

Quellen