Wie funktioniert eine eSIM? Technik, Sicherheit und Vorteile im Detail
Du hast wahrscheinlich schon gehört, dass eSIMs das Reisen einfacher machen. Aber was steckt eigentlich technisch dahinter, wenn du einen QR-Code scannst und plötzlich Netz hast? In diesem Artikel schauen wir uns genau das an: den Chip, die Datenübertragung, die Sicherheitsmechanismen – und was das alles für dich im Alltag bedeutet.
Wenn du noch ganz am Anfang stehst und erst wissen willst, was eine eSIM überhaupt ist, lohnt sich vorher ein Blick in unseren Einstiegsartikel Was ist eine eSIM?. Hier gehen wir tiefer.
1. Was ist eine eSIM – und wie unterscheidet sie sich von der klassischen SIM-Karte?
Eine klassische SIM-Karte ist ein kleiner, austauschbarer Chip, den du physisch in dein Gerät einlegst. Sie speichert deine Identität gegenüber dem Mobilfunknetz: deine Rufnummer, deine Authentifizierungsdaten, deine Netzparameter.
Eine eSIM (embedded SIM) übernimmt exakt dieselbe Aufgabe – nur dass der Chip nicht mehr austauschbar ist, sondern fest auf der Platine des Geräts verlötet wurde. Du legst nichts mehr ein und nimmst nichts mehr heraus. Stattdessen lädst du ein digitales Profil auf diesen Chip, meist per QR-Code.
Wichtig für das Verständnis: "eSIM" beschreibt die Hardware. Das, was dich tatsächlich mit einem bestimmten Anbieter verbindet, ist ein Profil. Ein einzelner eSIM-Chip kann mehrere Profile gleichzeitig speichern – das ist die Grundlage für die sogenannte Dual-SIM-Funktion, bei der du zum Beispiel deine Heimatnummer und eine lokale Reise-eSIM parallel auf einem Gerät nutzt.
2. Die Technik im Detail: eUICC, Profile und der GSMA-Standard SGP.22
Der eUICC-Chip – fest verbaut, aber anbieterneutral
Der Fachbegriff für den eSIM-Chip lautet eUICC, kurz für embedded Universal Integrated Circuit Card. Ab Werk ist dieser Chip leer und neutral – er gehört noch keinem Anbieter. Das ist ein wichtiger Unterschied zur physischen SIM, die meist schon mit den Daten eines bestimmten Netzbetreibers ausgeliefert wird.
Was genau ist ein eSIM-Profil?
Ein Profil ist eine verschlüsselte Datei, die alle Informationen enthält, die früher fest auf der Plastikkarte gespeichert waren: deine Teilnehmerkennung (IMSI), kryptografische Schlüssel für die Authentifizierung und die Netzparameter deines Anbieters. Erst wenn ein Profil auf dem eUICC installiert und aktiviert ist, verbindet sich dein Gerät mit dem jeweiligen Netz.
SGP.22 – die offizielle GSMA-Spezifikation
Damit nicht jeder Hersteller und jeder Netzbetreiber eine eigene, inkompatible Lösung baut, hat die GSMA – der globale Branchenverband der Mobilfunkindustrie – einen einheitlichen Standard definiert. Für Endkundengeräte wie Smartphones, Tablets und Smartwatches ist das die Spezifikation SGP.22. Sie legt fest, wie ein Profil sicher erstellt, übertragen, installiert und wieder gelöscht werden kann – herstellerunabhängig und weltweit einheitlich.
3. So läuft die Installation ab: Vom QR-Code zur aktiven Verbindung
Die drei Bausteine: SM-DP+, LPA, eUICC
Drei Komponenten arbeiten bei jeder eSIM-Aktivierung zusammen:
- SM-DP+ (Subscription Manager Data Preparation) – der Server deines Anbieters, auf dem dein verschlüsseltes Profil liegt
- LPA (Local Profile Assistant) – die Software auf deinem Gerät, die du in den Einstellungen siehst, wenn du eine eSIM hinzufügst
- eUICC – der Chip, der das Profil am Ende dauerhaft speichert
Schritt für Schritt: So aktivierst du eine eSIM
- Du buchst eine eSIM und erhältst einen QR-Code.
- Der QR-Code enthält keine Nutzerdaten, sondern lediglich die Serveradresse des SM-DP+ und einen Aktivierungscode.
- Die LPA auf deinem Gerät liest diesen Code, baut eine verschlüsselte Verbindung zum Server auf und weist sich aus.
- Der Server liefert das Profil verschlüsselt aus.
- Erst auf dem eUICC selbst wird das Profil entschlüsselt, installiert und aktiviert.
Zu keinem Zeitpunkt liegt dein Profil unverschlüsselt im Netz. Eine ausführliche Übersicht über den gesamten Ablauf findet sich auf der offiziellen GSMA-Seite zur Funktionsweise.
4. Sicherheit zuerst: Wie gut sind deine Daten auf einer eSIM geschützt?
Verschlüsselung während der Profilübertragung
Die Übertragung zwischen SM-DP+-Server und eUICC ist durchgehend verschlüsselt. Das Profil wird ausschließlich auf dem zertifizierten eUICC-Chip selbst entschlüsselt – nicht etwa auf einem Zwischenserver oder in einer App. Dieses Prinzip, "Ende-zu-Ende" vom Server bis zum Chip, ist fester Bestandteil der GSMA-Spezifikation.
GSMA-Zertifizierung und der eSA-Prozess
Bevor ein Chiphersteller oder Netzbetreiber die eSIM-Spezifikation überhaupt nutzen darf, muss er einen Zertifizierungsprozess durchlaufen – die sogenannte eSIM Security Assurance (eSA). Diese stellt sicher, dass sowohl die Hardware als auch die Prozesse rund um die Profilerstellung den Sicherheitsanforderungen entsprechen. Details dazu veröffentlicht die GSMA in ihrer Spezifikationsübersicht.
5. eSIM auf Reisen: Praktische Vorteile für Vielreisende und Familien
Dual-SIM – Heimatnummer und lokale Daten gleichzeitig
Weil ein eUICC mehrere Profile parallel speichern kann, lässt sich die Heimatnummer aktiv halten, während gleichzeitig eine lokale Daten-eSIM für das Reiseland läuft. Wichtige Anrufe und SMS gehen so nicht verloren, während die Daten über den günstigeren lokalen Tarif laufen.
Roaming-Kosten sparen – ein Rechenbeispiel
Klassisches Roaming außerhalb der EU kann schnell mehrere Euro pro Megabyte kosten. Eine lokale Reise-eSIM greift direkt auf das Netz eines Anbieters im Zielland zu und liegt dadurch in der Regel deutlich unter den Roaming-Tarifen der Heimatanbieter – oft im Bereich eines Bruchteils der Kosten, je nach Reiseziel und Datenvolumen.
Gerade für Familien lohnt sich vorab eine genaue Planung des Datenvolumens. Wie viel Datenvolumen für einen Sommerurlaub mit Kindern realistisch ist, haben wir im Artikel Welches Datenpaket braucht eine Familie mit Kindern für den Sommerurlaub 2026? im Detail durchgerechnet. Passende Tarife für über 150 Länder findest du direkt im Horisim Shop.
6. eSIM jenseits vom Smartphone: SGP.32 und das Internet der Dinge
eIM und IPA – die neuen Komponenten für IoT
Ein Smartphone kann einen QR-Code scannen. Ein Sensor im Feld oder ein Smart Meter kann das nicht. Für solche Geräte hat die GSMA die Spezifikation SGP.32 entwickelt. Statt dass der Nutzer den Download auslöst, übernimmt eine zentrale Verwaltungsplattform – das eIM (eSIM IoT Remote Manager) – diese Aufgabe. An die Stelle der LPA tritt eine IPA (IoT Profile Assistant), die auf dem Gerät oder direkt im eUICC läuft.
Anwendungsfälle: Wearables, Smart Meter, Connected Cars
Damit lassen sich tausende baugleiche Geräte produzieren und erst im Feld – automatisiert, ohne physischen Eingriff – mit dem passenden Netzbetreiberprofil ausstatten. Das betrifft zum Beispiel vernetzte Fahrzeuge, smarte Stromzähler oder Wearables, bei denen ein klassischer SIM-Slot schlicht keinen Platz hat oder keinen Sinn ergibt.
7. Häufig gestellte Fragen zur eSIM
Ist eine eSIM genauso sicher wie eine physische SIM-Karte? Ja. Die GSMA-Spezifikation verlangt für eSIM-Chips und die Profilübertragung dieselbe oder eine höhere Sicherheitsstufe als bei klassischen SIM-Karten, inklusive durchgängiger Verschlüsselung.
Kann ich mehrere eSIM-Profile gleichzeitig speichern? Ja, ein eUICC-Chip kann mehrere Profile speichern. Aktiv genutzt werden kann in der Regel ein Profil pro Mobilfunkverbindung gleichzeitig, je nach Gerät auch zwei parallel über Dual-SIM.
Was passiert mit meinem eSIM-Profil, wenn ich das Handy wechsle? Ein eSIM-Profil lässt sich nicht wie eine physische Karte einfach umstecken. Du musst es beim Anbieter neu anfordern und auf dem neuen Gerät erneut aktivieren.
Woran erkenne ich, ob mein Gerät eSIM-fähig ist? Die meisten Hersteller listen das in den technischen Daten. Alternativ zeigt der Code *#06# auf vielen Geräten eine EID-Nummer an, wenn ein eUICC-Chip vorhanden ist.
Funktioniert eine eSIM in jedem Land? Technisch ja, allerdings schränken einige Länder die Nutzung bestimmter ausländischer Profile oder Datendienste ein. Eine kurze Recherche vor der Reise lohnt sich.
Wer legt die technischen Standards für eSIMs fest? Die GSMA, der globale Verband der Mobilfunkbranche, definiert die technischen Spezifikationen – sowohl für Endkundengeräte (SGP.22) als auch für IoT-Anwendungen (SGP.32).
Wenn du jetzt selbst eine eSIM für deine nächste Reise einrichten willst: Im Horisim Shop findest du Tarife für über 150 Länder, alle Profile lassen sich direkt in der App verwalten.