Neue SMS-Vorschriften in Spanien: Was ist das CNMC-Alias-Register und was ändert sich?

Der Telekommunikationsmarkt in Spanien erlebt eine bedeutende regulatorische Änderung, die darauf abzielt, dem Versand irreführender Nachrichten, SMS-Phishing (Smishing) und Absender-Spoofing entgegenzuwirken. 

Die CNMC (Comisión Nacional de los Mercados y la Competencia) hat das Registro de Alias eingeführt – ein offizielles und verbindliches Register, das alle alphanumerischen Kennungen (Sender IDs) erfasst, die SMS-, MMS- und RCS-Nachrichten an spanische Telefonnummern zugeordnet sind.

In diesem Zusammenhang fordert die CNMC Unternehmen dringend auf, ihre Aliase zu registrieren und auf entsprechende Mitteilungen der Behörde bis zum 15. September zu antworten, um Unterbrechungen in ihrer Kommunikation zu vermeiden.

Im Folgenden erläutern wir, wie die spanische Regelung funktioniert und welche Schritte erforderlich sind, um die Konformität zu gewährleisten und Ausfälle Ihrer Messaging-Dienste zu verhindern.

Funktionsweise des Registro de Alias SMS der CNMC

Die neue Verordnung schreibt vor, dass keine werblichen oder transaktionalen SMS mit einer benutzerdefinierten alphanumerischen Sender ID (z. B. dem Brand-Namen) ohne formelle Genehmigung in Spanien zugestellt werden dürfen.

Die Kernapekte der neuen Funktionsweise sind:

• Legitimationspflicht: Jeder Alias muss einem rechtmäßigen Inhaber zugeordnet sein (durch eine eingetragene Marke, den Firmennamen, eine Webdomain oder eine dokumentierte professionelle Nutzung).
• Blockierung nicht autorisierter SMS: Spanische Telekommunikationsanbieter filtern und blockieren automatisch alle Nachrichten, die von einem nicht registrierten oder nicht autorisierten Alias stammen.
• Universelle Anwendung: Die Regel gilt für jeden Absender – unabhängig davon, ob der Versand aus dem spanischen Hoheitsgebiet erfolgt oder es sich um einen internationalen Versand an Nutzer in Spanien handelt.

Was sich ändert: Vollständige Alias-Verwaltung und -Registrierung per API 

Um den neuen Vorgaben der CNMC in Spanien zu entsprechen, ermöglicht Openapi die vollständige Registrierung des Alias und die Übermittlung der erforderlichen Dokumente direkt per API.

Das Update der Unternehmens-Endpoints erlaubt es Nutzern, den gesamten Erfassungsprozess programmatisch zu steuern, einschließlich des Uploads von Identifikationsdaten und der geforderten Dateien (LOA und Verantwortlichkeitserklärung). 

Die zu befolgenden Schritte variieren je nach Status des Alias.

Neukunden oder Erstkonfiguration eines Alias für Spanien 

Wenn Sie eine SMS-Kampagne an spanische Nummern starten möchten oder noch nie eine Sender ID für dieses Land registriert haben, erfolgt die Registrierung von Grund auf über den Endpoint „POST /senders/alias“. Alternativ kann der gesamte Vorgang auch bequem über die grafische Benutzeroberfläche abgewickelt werden – mithilfe des Konfigurationstools im Dashboard unter dem API-Bereich „SMS v2“ im Reiter „Konfiguration“. 

Die Vorschriften der spanischen Regulierungsbehörde CNMC verlangen, dass der Alias ausschließlich alphanumerisch sein muss und der Inhaber des Alias (alias holder) explizit anzugeben ist. Der Inhaber ist die Person oder das Unternehmen, zu dem der Alias gehört; dies kann mit dem Inhaber des Openapi-Kontos übereinstimmen oder eine dritte Partei sein.

Die in die API eingegebenen Daten müssen exakt mit den Angaben in den beiden unterzeichneten Dokumenten (esLoA und esResponsibleDeclaration) übereinstimmen. Etwaige Abweichungen führen zur automatischen Ablehnung des Antrags durch die CNMC.

Erforderliche Pflichtangaben

Beim API-Aufruf müssen die Identifikationsparameter der Sender ID sowie die Stammdaten und steuerlichen Angaben des Alias-Inhabers übermittelt werden:

Daten zur Sender ID und zum Dienst:

• countryCode: Der zweistellige ISO-Ländercode des Ziellandes (z. B. „ES“).
• senders: Der zu registrierende Alias. Er muss eine Länge zwischen 3 und 11 alphanumerischen Zeichen aufweisen (Leerzeichen sind zulässig) und mindestens einen Buchstaben enthalten; er darf nicht rein numerisch sein (z. B. MyBrand).
• companyWebsite: Die vollständige Website-URL des Alias-Inhabers (z. B. https://www.mycompany.com). Die CNMC prüft, ob der Alias mit dieser Domain übereinstimmt, um die angegebene Verbindung zu validieren. Die Angabe einer Website, die nicht Eigentum des Inhabers ist, beeinträchtigt die Gültigkeit der Erklärung.
• senderCompanyRelationship: Beschreibung der Beziehung zwischen dem Alias und dem Inhaber (max. 60 Zeichen, z. B. Marke, Handelsname, Firmenname, Produktname). Stimmt der Alias nicht mit dem Firmennamen oder der registrierten Domain überein, wird dieser Text wortwörtlich als Begründung des Inhabers zur Alias-Nutzung an die CNMC übermittelt. Er muss daher die Beziehung des Inhabers selbst zum Alias beschreiben und nicht die des registrierenden Unternehmens.
• industry: Die Branche des Unternehmens (max. 50 Zeichen, z. B. E-Commerce).
• trafficType: Die Art des gesendeten SMS-Traffics (z. B. transactional oder promotional).

Typologie und Stammdaten des Inhabers (Alias Holder)

• aliasHolderType: Gibt an, ob der Inhaber des Alias eine juristische Person/ein Unternehmen (LE) oder eine natürliche Person (NP) ist. Die Wahl dieses Werts bestimmt, welche Stammdatenfelder auszufüllen sind:
• Bei juristischer Person (LE): Der Firmenname wird unter aliasHolderName angegeben; Nachnamen bleiben leer.
• Bei natürlicher Person (NP): Der Vorname wird unter aliasHolderName angegeben und das Feld für den ersten Nachnamen (holder1stSurname) wird ausgefüllt.
• aliasHolderTaxId: Steueridentifikationsnummer des Alias-Inhabers (max. 20 Zeichen, z. B. B12345678). Die Steuernummer des Unternehmens bei einer juristischen Person bzw. die persönliche Steuernummer (NIF, NIE oder das Äquivalent im Land des Inhabers) bei einer natürlichen Person. Sie muss exakt mit der Nummer in den unterzeichneten Dokumenten übereinstimmen.
• aliasHolderName: Offizielle Bezeichnung des Unternehmens (bei „LE“, z. B. TERCERO EJEMPLO, S.L.) oder der Vorname der natürlichen Person (bei „NP“).

Postanschrift des Alias-Inhabers

• holderMailingAddressStreetAvenue: Straßenname/Platz des Unternehmenssitzes oder Wohnsitzes des Inhabers, ohne Hausnummer (max. 40 Zeichen, z. B. Calle Gran Via).
• holderMailingAddressStreetNumber: Hausnummer (max. 8 Zeichen). Für Immobilien ohne Hausnummer ist die spanische Standardbezeichnung S/N (Sin Número) anzugeben.
• holderMailingAddressPostalCode: Postleitzahl (max. 10 Zeichen, z. B. 28013).
• holderMailingAddressCountry: Zweistelliger ISO-Ländercode des Inhabers (z. B. „ES“). Dieser Parameter bestimmt, welcher bevollmächtigte Vertreter der CNMC gemeldet wird, und muss mit dem verwendeten esLoA-Muster übereinstimmen (Inhaber in Spanien unterzeichnen das Formular IB_ES, ausländische Inhaber IB_UK).

Erforderliche beizufügende Dokumente

Die Dokumente sind als Base64-codiertes PDF-Format (Maximale Größe jeweils 5 MB) beizufügen. Wählen Sie dabei das passende Muster für Ihre Unternehmensstruktur und die Beziehung zum Alias.

esLoA: Autorisierungsschreiben (Carta de Autorización)

Vom Inhaber des Alias unterzeichnetes Schreiben, das den Aggregator ermächtigt, ihn gegeneinander der CNMC zu vertreten. Es gibt 4 verschiedene Muster basierend auf der Art des Inhabers und seinem Sitz:

• Natürliche Person mit Wohnsitz in Spanien (oder rechtmäßigem Aufenthalt)
• Unternehmen mit Satzungssitz in Spanien
• Natürliche Person außerhalb Spaniens
• Unternehmen mit Satzungssitz außerhalb Spaniens

Die Unterzeichnung eines Musters, das nicht mit dem angegebenen Land oder Inhabertyp übereinstimmt, führt zur Ablehnung des Antrags.

esResponsibleDeclaration: Verantwortlichkeitserklärung (Declaración Responsable)

Formelle Eigenerklärung, in der der Inhaber die Rechtmäßigkeit der Nutzung der Sender ID bestätigt. Sie ist in 4 Mustern verfügbar, strukturiert nach Art des Subjekts (natürliche Person oder Unternehmen) und dem Vorhandensein einer offiziellen Verbindung (connection):

• Mit Verbindung: Der Alias entspricht dem eingetragenen Firmennamen des Inhabers (oder ist eine Abkürzung/Erweiterung davon) beziehungsweise einer registrierten Internetdomain, die als Website des Unternehmens angegeben ist.
• Ohne Verbindung: Der Alias wird lediglich tatsächlich im Rahmen der Geschäftstätigkeit genutzt, ohne dass ein nachweisbarer Registereintrag vorliegt.

Die 4 verfügbaren Formulare:

1. Natürliche Person — Mit Verbindung
2. Unternehmen — Mit Verbindung
3. Natürliche Person — Ohne Verbindung
4. Unternehmen — Ohne Verbindung

Die Verbindung zwischen dem Alias und seinem Inhaber ergibt sich aus den Registrierungsdaten und wird der CNMC gemeldet. Die Erklärung einer falschen Variante widerspricht daher den gemachten Angaben und führt zur Ablehnung des Antrags.

WICHTIG: Der Absender muss sich eindeutig auf das Unternehmen oder eine seiner eingetragenen Marken beziehen und darf nicht generisch sein: Generische Aliase (z. B. Info, Alert, Notify, SMS, Verify, Support) laufen Gefahr, von Prüfern und Mobilfunkbetreibern abgelehnt zu werden. Es wird stattdessen empfohlen, den Namen Ihres Unternehmens oder Ihrer Marke zu verwenden (z. B. Openapi, OpenapiOTP, OpenapiInfo).

Wenn bereits ein Alias für Spanien konfiguriert wurde

Falls Sie bereits eine aktive Sender ID für Spanien auf der Openapi-Plattform nutzen, müssen Sie keinen neuen Alias erstellen. Es reicht aus, die bereits vorhandenen Registrierungsdaten zu ergänzen.

Der zu verwendende Endpoint lautet „PATCH /senders“.

Über diesen Aufruf müssen die von den spanischen Vorschriften geforderten neuen Pflichtfelder übermittelt werden, unter besonderer Berücksichtigung von:

• LOA (Letter of Authorization): Das ordnungsgemäß ausgefüllte Autorisierungsschreiben (esLoA).
• Verantwortlichkeitserklärung: Die formelle Dokumentation, die die Rechtmäßigkeit der Nutzung des Alias belegt (esResponsibleDeclaration).

Dieses Verfahren stellt die Kontinuität der SMS-Versanddienste nach Spanien sicher und gewährleistet gleichzeitig die vollständige Einhaltung der Vorgaben der CNMC. 

Genehmigungsfristen und präventive Nachrichtensperre

Es ist essenziell, die Anpassung aufgrund der von der spanischen Regulierungsbehörde vorgesehenen Fristen vorausschauend zu planen.

Das Prüfverfahren des spanischen Registro de Alias kann bis zu 30 Tage für die endgültige Genehmigung des Antrags in Anspruch nehmen.

Bis zum Abschluss und der effektiven Genehmigung des Alias ist der Versand von SMS an spanische Telefonnummern nicht möglich.

Die Sperre gilt sowohl für Anfragen, die über den spezifischen Endpoint für Spanien eingereicht werden, als auch für Versendungen über den globalen Endpoint mit einer spanischen Zielnummer.

Darüber hinaus wird vor der Implementierung oder Aktualisierung eigener Systeme stets empfohlen, die offizielle technische Dokumentation zu konsultieren. Da es sich um eine Infrastruktur handelt, die der Entwicklung von Branchenregularien unterliegt, können sich API-Spezifikationen im Laufe der Zeit ändern, indem neue Felder eingeführt oder bisherige Parameter veraltet (deprecated) werden. Die Überprüfung der aktuellen Dokumentation garantiert die korrekte Formatierung aller Anfragen und vermeidet mögliche Fehler beim Versand. 

So überwachen Sie den Status Ihres Antrags

Um den Genehmigungsfortschritt Ihrer Sender ID in Echtzeit zu verfolgen, stellt Openapi zwei Hauptwerkzeuge zur Verfügung:

• Automatischer Callback: Sie können direkt bei der Erstregistrierung über den Endpoint „POST /senders/alias“ eine Callback-URL angeben, um benachrichtigt zu werden, sobald sich der Bearbeitungsstatus ändert.
• Abfrage per API: Sie können den Status des Antrags jederzeit manuell überprüfen, indem Sie folgende Endpoints aufrufen:
• „GET /senders“ (für die Liste der Absender und zugehörige Details)
• „GET /senders/{id}“ (zur Prüfung des Status eines bestimmten Alias)