Wenn Ihr Unternehmen ausgehende Anrufe in den Vereinigten Staaten tätigt und diese Anrufe als „Wahrscheinlich Spam“ gekennzeichnet werden oder unbeantwortet bleiben, Rühren / Schütteln ist mit ziemlicher Sicherheit ein Teilgrund. Es handelt sich um das Authentifizierungsframework für Anrufe, das US-amerikanische Mobilfunkanbieter nutzen, um zu entscheiden, wie sehr sie dem Anruf vertrauen können. Anrufer-ID Ihre Anrufe werden angezeigt – und wenn Ihr Anbieter dies nicht ordnungsgemäß implementiert hat, leiden Ihre Anrufer darunter.
Dieser Leitfaden erklärt, was Rühren / Schütteln Es geht darum, was die drei Attestierungsstufen (A, B, C) für Ihre Anrufe bedeuten, was die regulatorischen Aktualisierungen von 2026 erfordern und worauf Sie bei einem konformen Sprachanbieter achten sollten.
Was bedeutet STIR/SHAKEN?
STIR/SHAKEN ist ein Protokollrahmen zur Bekämpfung illegaler Anrufer-ID-Manipulation – bei der Angreifer eine gefälschte Telefonnummer anzeigen, um den Angerufenen zu täuschen. Der Name setzt sich aus zwei separaten Standards zusammen: RÜHREN (Secure Telephone Identity Revisited) ist das zugrunde liegende technische Protokoll, und ERSCHÜTTERT (Signature-based Handling of Asserted information using toKENs) ist das Implementierungsframework, das US-amerikanische Mobilfunkanbieter für die Bereitstellung verwenden.
So funktioniert es im Prinzip: Wenn Ihr Unternehmen einen Anruf tätigt, signiert Ihr Telefonanbieter (der Ursprungsanbieter) diesen Anruf digital mit einem kryptografischen Zertifikat. Das Zertifikat speichert die angezeigte Anrufer-ID, den Zeitpunkt des Anrufs und – ganz wichtig – wie sicher sich der Anbieter ist, dass die Anrufer-ID legitim ist. Diese signierten Informationen werden mit dem Anruf durch das Netzwerk übertragen. Wenn der Anruf den Anbieter des Empfängers (den Zielanbieter) erreicht, überprüft dieser die Signatur und nutzt die Bestätigungsebene, um über die weitere Vorgehensweise und Kennzeichnung des Anrufs zu entscheiden.
| Das Rahmenwerk wurde durch den TRACED Act (2019) und die nachfolgenden FCC-Regeln vorgeschrieben. Alle großen US-amerikanischen Sprachdienstanbieter waren verpflichtet, STIR/SHAKEN bis Juni 2021 zu implementieren. Seitdem hat die FCC die Anforderungen schrittweise verschärft – insbesondere mit den Aktualisierungen von 2026, die jährliche Rezertifizierungspflichten einführten und verbesserte KYUP-Regeln (Know Your Upstream Provider) vorschlugen. |
Die drei Bescheinigungsstufen: A, B und C
Das wichtigste Konzept in STIR/SHAKEN für Geschäftskunden ist die Attestierungsstufe ihrer Anrufe. Die Attestierung ist die Aussage des Netzbetreibers darüber, welche Informationen er über die Identität des Anrufers und dessen Berechtigung zur Nutzung der angegebenen Rufnummer hat. Es gibt drei Stufen:
| Niveau | Name | Was es bedeutet | Auswirkungen auf Anrufe |
| A | Vollständige Bescheinigung | Der Netzbetreiber hat die Identität des Teilnehmers und dessen Recht zur Nutzung der angegebenen Rufnummer überprüft. | Geringstes Risiko der Spam-Kennzeichnung. Höchste Antwortraten. |
| B | Teilweise Beglaubigung | Der Netzbetreiber hat die Identität des Teilnehmers überprüft, kann aber nicht bestätigen, dass dieser zur Nutzung dieser spezifischen Nummer berechtigt ist. | Mittleres Risiko. Kann in einigen Netzwerken Warnungen auslösen. |
| C | Gateway-Attestierung | Der Netzbetreiber hat den Anruf von einem anderen Netzbetreiber erhalten, kann die Identität des ursprünglichen Anrufers aber überhaupt nicht überprüfen. | Höchstes Risiko der Spam-Kennzeichnung oder Anrufblockierung. |
| Beispiel aus der Praxis: Ein VoIP-Anbieter in den USA stellte fest, dass ausgehende Anrufe normal funktionierten, solange der vorgelagerte Netzbetreiber die A-Level-Attestierung verwendete. Nachdem der Netzbetreiber diese Anrufe stillschweigend auf C-Level-Attestierung umstellte, wurden die Anrufe derselben Kunden markiert und blockiert – ohne dass sich an der Kundenkonfiguration etwas geändert hatte. Dies verdeutlicht, warum die Wahl eines Netzbetreibers mit korrekter STIR/SHAKEN-Implementierung eine geschäftskritische Entscheidung ist und nicht nur eine Frage der Einhaltung von Vorschriften. |
Wer ist zur Durchführung von STIR/SHAKEN verpflichtet?
Die STIR/SHAKEN-Verpflichtungen gelten für Anbieter von Sprachdiensten (VSPs), nicht für einzelne Unternehmen, die diese Anbieter nutzen. Wenn Sie kaufen SIP-Trunking, gehostete PBX oder Cloud-Anrufe von einem VoIP Anbieter, Ihre Pflicht ist es, einen Anbieter auszuwählen, der das Framework ordnungsgemäß implementiert hat – und nicht, es selbst zu implementieren.
Die FCC kategorisiert Anbieter nach ihren Umsetzungsverpflichtungen:
| Anbietertyp | RÜHREN/SCHÜTTELN Verpflichtung |
| Ursprungs-VSP (Ihr Sprachanbieter) | Ausgehende Anrufe müssen mit STIR/SHAKEN signiert werden. Die Daten müssen in der Robocall Mitigation Database (RMD) erfasst werden. |
| Zwischenanbieter | STIR/SHAKEN-Identitätsheader müssen durchgeleitet werden. Eine Herabstufung des Attestierungsniveaus ist nicht möglich. |
| Beendigung des VSP (Mobilfunkanbieter des Empfängers) | Die STIR/SHAKEN-Signaturen müssen überprüft werden und können zur Kennzeichnung oder Blockierung von Anrufen verwendet werden. |
| Geschäftskunde (Sie) | Es muss ein konformer Ursprungs-VSP verwendet werden. Es besteht keine direkte Verpflichtung zur Implementierung gemäß FCC STIR/SHAKEN. |
Die Robocall-Abwehrdatenbank (RMD): Was sie ist und warum sie wichtig ist
Die Robocall Mitigation Database (RMD) ist ein von der FCC geführtes öffentliches Register, in dem jeder US-amerikanische Telefonanbieter seinen Status der STIR/SHAKEN-Implementierung und sein Programm zur Bekämpfung von unerwünschten Werbeanrufen nachweisen muss. Ist ein Anbieter nicht mit einem gültigen Eintrag in der RMD registriert, sind die zuständigen Netzbetreiber gesetzlich verpflichtet, den von ihm direkt gesendeten Datenverkehr zu blockieren.
Die RMD-Anforderungen wurden im Jahr 2026 deutlich verschärft:
- Jährliche Rezertifizierung erforderlich: Ab 2026 müssen Leistungserbringer ihre RMD-Registrierung jährlich erneuern. Die erste Frist für die jährliche Erneuerung war der 1. März 2026 (das Erneuerungsfenster begann am 1. Februar 2026). Werden die Erneuerungsfristen versäumt, wird die Registrierung deaktiviert.
- Aktualisierungsregel innerhalb von 10 Werktagen: Änderungen der Angaben in den RMD-Unterlagen eines Anbieters – Eigentumsverhältnisse, Kontaktdaten, STIR/SHAKEN-Status – müssen innerhalb von 10 Werktagen aktualisiert werden. Diese Regelung trat am 5. Februar 2026 in Kraft.
- CORES-Informationssynchronisierung: Die FCC CORES (Communications Data Management System)-Registrierung eines Anbieters, die mit seiner FCC-Registrierungsnummer (FRN) verknüpft ist, muss ebenfalls innerhalb von 10 Werktagen nach jeder Änderung aktualisiert werden.
- Erhöhte Strafen: Die FCC erhöhte die Grundstrafe auf 10,000 US-Dollar für die Einreichung falscher oder ungenauer RMD-Informationen und auf 1,000 US-Dollar für die Nichtaktualisierung einer RMD-Einreichung innerhalb der vorgeschriebenen Frist.
| ✅ Sorgfaltspflichten des Käufers |
| Was das für Käufer bedeutet: Ein Anbieter kann eine gültige RMD-Registrierung vorweisen und diese dann – etwa durch eine versäumte Rezertifizierung oder eine veraltete Registrierung – verfallen lassen, ohne dass sich dies sichtbar auf sein Auftreten gegenüber Kunden auswirkt. Bevor Sie einen Vertrag für Sprachdienstleistungen abschließen, bitten Sie Ihren Anbieter, den Status seiner RMD-Registrierung zu bestätigen und Ihnen seine Anbieterkennung mitzuteilen. Sie können dies direkt im RMD-Portal der FCC überprüfen. |
Was die FCC-FNPRM-Veröffentlichung vom Mai 2026 ändert (und warum das jetzt wichtig ist)
Am 20. Mai 2026 verabschiedete die FCC eine weitere Bekanntmachung über vorgeschlagene Regelungen (FNPRM), die die bedeutendste Erweiterung der STIR/SHAKEN-Verpflichtungen seit deren erstmaliger Anwendung vorsieht. Obwohl es sich hierbei um vorgeschlagene und noch nicht endgültige Regelungen handelt, geben sie Aufschluss darüber, wohin die US-amerikanische Sprachregulierung tendiert, und beeinflussen Entscheidungen, die Unternehmen heute hinsichtlich ihrer Beziehungen zu Mobilfunkanbietern treffen sollten.
1. Erweiterte Anforderungen zur Identifizierung Ihres vorgelagerten Anbieters (KYUP).
Derzeit haben Anbieter bei der Erfüllung ihrer KYUP-Verpflichtung einen großen Spielraum – im Wesentlichen müssen sie „angemessene Schritte“ unternehmen, um zu wissen, von wem sie Datenverkehr annehmen. Der FNPRM schlägt vor, diese Flexibilität durch spezifische, kodifizierte Anforderungen in fünf Kategorien zu ersetzen:
- Informationssammlung: Die Anbieter wären verpflichtet, von jedem vorgelagerten Anbieter bestimmte Geschäfts-, Finanz- und Eigentumsinformationen zu erheben – einschließlich Firmenidentität, Eigentümerstruktur, regulatorischer Vorgeschichte sowie der Art der von ihnen bedienten Dienstleistungen und Kunden.
- Überprüfung der Einhaltung der Vorschriften: Die Anbieter müssten bestätigen, dass jeder vorgelagerte Anbieter über eine aktuelle RMD-Registrierung verfügt, einen Service Provider Code (SPC)-Token erhalten hat, wenn er die STIR/SHAKEN-Implementierung zertifiziert hat, nicht im Foreign Adversary Control System gelistet ist, keine FCC-Lizenz widerrufen bekommen hat und keiner Durchsetzungsmaßnahme der FCC unterliegt.
- Auswertung des Traceback-Verlaufs: Die Anbieter wären verpflichtet, die bisherige Reaktion eines vorgelagerten Anbieters auf Rückverfolgungsanfragen – branchenweite Untersuchungen zum Ursprung mutmaßlich illegaler Anrufe – zu bewerten.
- Überwachungspflichten: Die Anbieter müssten eine kontinuierliche Basisüberwachung implementieren: regelmäßige Überprüfung der Einhaltung der Vorschriften durch vorgelagerte Anbieter, Nutzung von Anrufanalysen zur Identifizierung verdächtigen Datenverkehrs und Maßnahmen, wenn ein Anbieter Anzeichen von Nichteinhaltung zeigt.
- Dienstleistungsverweigerung: Anbieter wären verpflichtet, die Dienstleistung von Upstream-Anbietern zu verweigern, die die KYUP-Prüfungen nicht bestehen – wodurch die derzeitige Lücke geschlossen würde, durch die Anbieter weiterhin Datenverkehr von bekannten Betrügern akzeptieren können.
2. Erhöhung der STIR/SHAKEN-Attestierungsstandards
Die FNPRM schlägt außerdem vor, die Kriterien für die Vergabe der einzelnen Attestierungsstufen – insbesondere der Stufe A (Vollständige Attestierung) – durch einen Anbieter zu verschärfen. Derzeit vergeben einige Anbieter die Attestierung der Stufe A zu lax. Die vorgeschlagenen Regeln würden die ATIS-Attestierungsstandards in die FCC-Vorschriften aufnehmen und damit spezifische Anforderungen rechtsverbindlich machen, anstatt sie als freiwillige Branchenrichtlinien zu betrachten.
Für Unternehmen bedeutet dies, dass die A-Level-Bescheinigung bei Anrufen von einem konformen Anbieter mehr Vertrauen genießt, während Anrufe von Anbietern, die die A-Level-Bescheinigung zu großzügig vergeben haben, möglicherweise einer erneuten Bewertung unterzogen werden.
3. Schließung der Schlupflöcher bei den STIR/SHAKEN-Vorschriften
Die FNPRM zielt auf spezifische Sicherheitslücken ab, die es ermöglichen, Anrufe ohne zuverlässige Authentifizierung durch das Netzwerk zu leiten. Dazu gehören Szenarien, in denen Anrufe zwischen Netzbetreibern so weitergeleitet werden, dass die STIR/SHAKEN-Informationen verloren gehen oder beeinträchtigt werden, und in denen Anbieter Definitionslücken hinsichtlich der abgedeckten Sprachdienste ausnutzen.
| Zeitleistenhinweis: Die FNPRM vom 20. Mai ist eine Bekanntmachung über die geplante Regelsetzung – sie eröffnet eine Kommentierungsfrist, bevor die Regeln endgültig verabschiedet werden. Die endgültigen Regeln werden üblicherweise 6–18 Monate nach einer FNPRM verabschiedet. Anbieter, die diese Anforderungen bereits erfüllen – beispielsweise durch dokumentierte KYUP-Prozesse und strikte Einhaltung der RMD-Vorgaben – werden jedoch nur minimale Beeinträchtigungen erfahren, wenn die endgültigen Regeln in Kraft treten. |
Wie sich STIR/SHAKEN auf Ihre Geschäftsanrufe auswirkt
Obwohl STIR/SHAKEN ein Framework auf Ebene der Netzbetreiber ist, wirken sich die Auswirkungen direkt auf Ihr Unternehmen aus. Hier sind die praktischen Beispiele:
Spam-Kennzeichnung
Die Mobilfunkanbieter – darunter T-Mobile, AT&T und Verizon – nutzen die Attestierungsstufen von STIR/SHAKEN in Kombination mit eigenen Analysen, um eingehende Anrufe als „Spam-Wahrscheinlichkeit“ oder „Betrugs-Wahrscheinlichkeit“ einzustufen. Anrufe mit Attestierungsstufe C oder ohne jegliche Attestierung erhalten diese Kennzeichnungen deutlich häufiger. Sobald Ihre Nummer entsprechend gekennzeichnet ist, nehmen die Angerufenen den Anruf oft nicht mehr an, was die Effektivität ausgehender Anrufe erheblich reduziert.
Anrufsperre
Neben der Kennzeichnung können Netzbetreiber Anrufe auch vollständig blockieren. Die FCC ermächtigt Netzbetreiber ausdrücklich, Anrufe zu blockieren, die Anzeichen illegalen Rufnummern-Spoofings aufweisen oder von Anbietern mit inaktiven oder fehlenden RMD-Anmeldungen stammen. Wenn die RMD-Anmeldung Ihres Anbieters beispielsweise aufgrund einer versäumten jährlichen Rezertifizierung abläuft, sind Netzbetreiber verpflichtet, den entsprechenden Datenverkehr zu blockieren.
Antwortraten
Die Annahmequoten für Geschäftsanrufe sind in den letzten fünf Jahren allgemein gesunken, da Verbraucher gegenüber unbekannten Nummern vorsichtiger geworden sind. STIR/SHAKEN ist einer der wenigen Mechanismen, die die Annahmequoten tatsächlich verbessern können – denn Mobilfunkanbieter können (auf kompatiblen Geräten) „Verifiziert“-Indikatoren für Anrufe anzeigen, die die A-Level-Attestierung bestehen. Diese Verifizierungsabzeichen erhöhen die Wahrscheinlichkeit, dass der Empfänger den Anruf annimmt, deutlich.
Aufsichtsrechtliche Haftung (für Anbieter)
Wenn Sie als Wiederverkäufer von Sprachdiensten tätig sind – beispielsweise SIP-Trunking an andere Unternehmen weiterverkaufen –, gelten die STIR/SHAKEN-Verpflichtungen und -Strafen direkt für Sie. Die KYUP-Anforderungen der FCC verpflichten Sie, den Compliance-Status der vorgelagerten Provider in der Anrufkette zu überprüfen.
Auswahl eines STIR/SHAKEN-konformen Sprachanbieters: Worauf Sie achten sollten
Nicht alle Anbieter, die die Einhaltung der STIR/SHAKEN-Richtlinien behaupten, halten diese auch ein. Folgendes sollten Sie vor der Unterzeichnung eines Vertrags für Sprachdienstleistungen überprüfen:
| Was zu fragen | Was es zu sehen |
| RMD-Anmeldestatus | Vergewissern Sie sich, dass der Anbieter über eine gültige RMD-Registrierung verfügt. Fragen Sie nach der Anbieterkennung und überprüfen Sie diese selbst im FCC-Portal. Stellen Sie sicher, dass die Rezertifizierung zum 1. März 2026 abgeschlossen ist. |
| Attestierungsstufe für Ihre Anrufe | Fragen Sie konkret nach, welche Sicherheitsstufe Ihre ausgehenden Anrufe erhalten. Ein Anbieter, der diese Frage nicht direkt beantworten kann, ist ein Warnsignal. Für die meisten geschäftlichen Telefonnummern ist Sicherheitsstufe A erreichbar und sollte Standard sein. |
| SPC-Token | Anbieter, die die vollständige oder teilweise Implementierung von STIR/SHAKEN zertifiziert haben, müssen einen Service Provider Code (SPC) von der STI Governance Authority anfordern. Bitten Sie um Bestätigung, dass dies bereits erfolgt ist. |
| KYUP-Prozess | Erkundigen Sie sich, wie der Anbieter seine eigenen vorgelagerten Dienstleister überprüft. Angesichts der bevorstehenden verschärften KYUP-Regeln stellen Anbieter mit dokumentierten Prozessen ein geringeres Risiko dar. |
| Rückverfolgungsteilnahme | Aktive Provider reagieren umgehend auf Traceback-Anfragen. Provider mit einer Historie fehlgeschlagener Traceback-Antworten stellen gemäß den vorgeschlagenen FNPRM-Regeln ein höheres Risiko dar. |
| Sanierung der Anrufkennzeichnung | Fragen Sie nach, ob der Anbieter über ein Verfahren verfügt, das Ihnen bei der Behebung von Problemen mit der Anrufkennzeichnung hilft, falls diese auftreten – einschließlich der Beziehungen zu Anbietern von Carrier-Analysen. |
STIR/SHAKEN und SIP-Trunking: Was ändert sich?
Für Unternehmen, die SIP-Trunking nutzen – also ihre eigene PBX- oder UCaaS-Plattform mit dem Netzwerk eines Netzbetreibers verbinden – hat STIR/SHAKEN spezifische Auswirkungen, die es zu verstehen gilt:
- Überprüfung der Nummerninhaberschaft: Um eine A-Level-Attestierung zu erhalten, muss Ihr SIP-Trunk-Anbieter bestätigen können, dass Sie zur Nutzung der Ihrem Trunk zugewiesenen Rufnummern berechtigt sind. Dies ist unkompliziert, wenn Ihnen die Rufnummern direkt vom Anbieter zugewiesen wurden. Komplexer wird es, wenn Sie Rufnummern portieren oder Rufnummern aus verschiedenen Quellen verwenden. Stellen Sie daher sicher, dass Ihr Anbieter ein Verifizierungsverfahren anbietet, das die A-Level-Attestierung für alle Ihre Rufnummern unterstützt.
- Konfiguration der ausgehenden Anrufer-ID: Anrufe mit einer Anrufer-ID, die keiner in Ihrem Konto verifizierten Nummer zugeordnet ist, erhalten in der Regel bestenfalls eine Bestätigung auf C-Level-Ebene. Stellen Sie sicher, dass Ihre Telefonanlage so konfiguriert ist, dass bei ausgehenden Anrufen nur verifizierte Nummern angezeigt werden.
- Zwischenknotenpunkte: Jeder Netzbetreiber, der Ihren Anruf während der Übertragung bearbeitet, muss die STIR/SHAKEN-Identitätsinformationen korrekt weiterleiten. Anbieter, die über mehrere ungeprüfte Zwischennetzbetreiber routen, bergen bei jedem Zwischenschritt das Risiko einer Qualitätsminderung. Bevorzugen Sie Anbieter mit direkten Verbindungen zu großen US-Netzbetreibern.
- Internationale Anrufe mit Ursprung in den USA: Ausgehende internationale Anrufe von US-amerikanischen Rufnummern unterliegen auf dem US-amerikanischen Teil der Verbindung den STIR/SHAKEN-Bestimmungen. Grenzüberschreitende Anrufe aus dem Ausland unterliegen separaten FCC-Regelungen (die auch in der FNPRM vom Mai 2026 behandelt werden), welche einen ähnlichen Schutz wie STIR/SHAKEN auf den ausländischen Datenverkehr ausweiten.
| 🔒 IDT EXPRESS KONFORMITÄTSERKLÄRUNG |
| IDT Express und STIR/SHAKEN: IDT Express unterhält als lizenzierter US-amerikanischer Sprachnetzbetreiber eine vollständige STIR/SHAKEN-Implementierung. Ausgehende Anrufe über IDT Express SIP-Trunks und DID-Nummern sind mit den entsprechenden Bescheinigungen versehen. Unsere RMD-Registrierung ist aktuell und rezertifiziert. Geschäftskunden, die sich über Bescheinigungsstufen und Anrufkennzeichnung Gedanken machen, können sich an unser Team wenden – wir prüfen Ihre spezifische Rufnummernkonfiguration und ausgehenden Anrufabläufe, um sicherzustellen, dass Sie die höchste von Ihrer Konfiguration unterstützte Bescheinigungsstufe erhalten. |
Häufige Missverständnisse bezüglich Rühren/Schütteln
„Meine Anrufe sind kein Spam – ich muss mir darüber keine Sorgen machen.“
STIR/SHAKEN ist nicht nur ein Werkzeug zur Bekämpfung von Betrügern. Auch seriöse Unternehmen, die die Richtlinien für Telefonie einhalten, aber bei ihrem Mobilfunkanbieter STIR/SHAKEN nur unzureichend implementiert haben, werden fälschlicherweise als Spam eingestuft. Das System kann die Anrufabsicht nicht unterscheiden – es authentifiziert lediglich die Anrufer-ID und die Attestierungsebene. Wenn Ihr Mobilfunkanbieter Probleme mit der Attestierung auf C-Level-Ebene hat, werden Ihre legitimen Anrufe genauso behandelt wie die von Betrügern.
„STIR/SHAKEN gilt nur für automatisierte Anrufe“
Der TRACED Act und die FCC-Bestimmungen gelten für alle Sprachanrufe in den USA, einschließlich der Anrufe von Privatpersonen über geschäftliche Telefonsysteme. Jeder Anruf über einen VoIP-Anbieter (dazu gehören im Wesentlichen alle SIP-Trunking- und Cloud-Telefonie-Dienste) unterliegt den STIR/SHAKEN-Bestimmungen.
„Wenn ich den STIR/SHAKEN-Test bestehe, werde ich nicht als Spam eingestuft.“
STIR/SHAKEN ist ein Faktor bei der Entscheidung von Mobilfunkanbietern, ob sie Spam-Anrufe kennzeichnen, aber nicht der einzige. Anbieter nutzen auch Anrufanalysen, die Anrufmuster, Kundenbeschwerden und die Rufnummernhistorie auswerten. Eine A-Level-Attestierung reduziert das Risiko einer Spam-Kennzeichnung deutlich, doch Unternehmen mit aggressivem Anrufverhalten können auch mit vollständiger Attestierung als Spam eingestuft werden. Die Einhaltung von STIR/SHAKEN und verantwortungsvolles Telefonieren gehören zusammen.
„Mein Versicherer bietet STIR/SHAKEN an, daher bin ich vollumfänglich abgesichert.“
Die Implementierungsqualität variiert stark zwischen den Anbietern. Ein Anbieter kann zwar technisch STIR/SHAKEN-konform sein, aber dennoch routinemäßig nur die C-Attestierungsstufe für Anrufe vergeben, die eigentlich die A-Stufe erfüllen würden, oder die Anrufe über Zwischenanbieter leiten, die die Attestierungsqualität herabsetzen. Fragen Sie daher konkret nach der Attestierungsstufe Ihrer Anrufe und nicht nur, ob der Anbieter „STIR/SHAKEN-konform“ ist.
STIR/SHAKEN, TCPA und 10DLC: Wie die drei US-Rahmenwerke zusammenhängen
Die Geschäftskommunikation in den USA unterliegt im Jahr 2026 drei wichtigen Regulierungsrahmen, die jeweils auf einen anderen Kanal abzielen:
| Unser Ansatz | Kanal | Was es regelt |
| Rühren / Schütteln | Sprachanrufe | Anrufauthentifizierung: Überprüft, ob die Anrufer-ID bei ausgehenden Anrufen legitim ist, und weist Attestierungsstufen zu, die Einfluss darauf haben, wie die empfangenden Netzbetreiber die Anrufe behandeln. |
| 10DLC | A2P-SMS | Kampagnenregistrierung: Unternehmen, die Massen-SMS an US-Nummern versenden, müssen ihre Marken- und Messaging-Kampagnen bei The Campaign Registry registrieren. |
| TCPA | Sprache + SMS | Einwilligung des Verbrauchers: Regelt die Bedingungen, unter denen Unternehmen Verbraucher per Telefon oder SMS kontaktieren dürfen, einschließlich Einwilligungserfordernissen, Umgang mit Abmeldungen und Anrufzeiten. |
Diese Rahmenwerke ergänzen sich, sind aber nicht austauschbar. Ein Unternehmen, das SMS-Kampagnen gemäß 10DLC durchführt, benötigt weiterhin eine STIR/SHAKEN-konforme Sprachinfrastruktur. Ein Unternehmen mit vollständiger STIR/SHAKEN-Zertifizierung benötigt weiterhin TCPA-konforme Einwilligungsverfahren für alle ausgehenden Marketinganrufe. Das Verständnis aller drei ist die Grundlage für ein konformes US-Kommunikationsprogramm.
Häufig gestellte Fragen
Wofür steht STIR/SHAKEN?
STIR steht für „Secure Telephone Identity Revisited“ und SHAKEN für „Signature-based Handling of Asserted information using toKENs“. STIR ist das technische Protokoll (entwickelt von der IETF), SHAKEN das Implementierungsframework der US-amerikanischen Mobilfunkanbieter (entwickelt vom ATIS/SIP Forum). Gemeinsam definieren sie, wie US-amerikanische Mobilfunkanbieter die Anrufer-ID-Informationen digital signieren und verifizieren, die Sprachanrufen zugeordnet sind.
Ist STIR/SHAKEN dasselbe wie die Anrufer-ID-Verifizierung?
STIR/SHAKEN ist ein spezifisches technisches und regulatorisches Rahmenwerk zur kryptografischen Signierung und Verifizierung von Anruferinformationen. Es ist strenger als ältere Anrufer-ID-Systeme, die leicht gefälscht werden konnten. Es garantiert jedoch nicht, dass die angezeigte Anrufer-ID die Hauptnummer des Unternehmens ist – es verifiziert lediglich, dass der Ursprungsanbieter die Authentizität des Anrufs auf der angegebenen Stufe (A, B oder C) bestätigt hat.
Warum werden meine Anrufe trotz der STIR/SHAKEN-Funktion meines Anbieters immer noch als Spam eingestuft?
Die häufigsten Gründe sind: (1) Ihre Anrufe werden nur mit B- oder C-Attestierung statt mit A-Attestierung versehen, (2) Ihr Anbieter leitet die Anrufe über Zwischenanbieter, die die Attestierungsqualität beeinträchtigen, (3) Ihr Anrufverhalten oder Ihre Beschwerdehistorie haben eine separate, analysebasierte Kennzeichnung unabhängig von STIR/SHAKEN ausgelöst, oder (4) Sie verwenden Anrufer-IDs, die Ihr Anbieter nicht verifizieren kann. Fragen Sie Ihren Anbieter konkret nach der Attestierungsstufe Ihrer Anrufe und überprüfen Sie Ihre Konfiguration der ausgehenden Anrufer-ID.
Was ist die Robocall Mitigation Database?
Die Robocall Mitigation Database (RMD) ist ein von der FCC geführtes öffentliches Register, in dem alle US-amerikanischen Sprachdienstanbieter ihren Status der STIR/SHAKEN-Implementierung und ihr Programm zur Bekämpfung von Robocalls eintragen müssen. Anbieter mit inaktiven oder fehlenden RMD-Einträgen können von den terminierenden Netzbetreibern mit der Sperrung ihres Datenverkehrs konfrontiert werden. Ab 2026 müssen Anbieter ihre RMD-Einträge jährlich bis zum 1. März rezertifizieren.
Was hat sich bei STIR/SHAKEN im Jahr 2026 geändert?
Zwei wichtige Entwicklungen: Erstens führte die FCC die jährliche, obligatorische RMD-Rezertifizierung ein (erste Frist: 1. März 2026) und erhöhte Strafen für verspätete oder fehlerhafte Einreichungen. Zweitens verabschiedete die FCC am 20. Mai 2026 eine weitere Bekanntmachung zur vorgeschlagenen Regelung, die deutlich verbesserte Anforderungen an die Identifizierung des Upstream-Anbieters (KYP), strengere Attestierungsstandards und die Schließung von Lücken vorsieht, die es ermöglichen, Anrufe ohne ordnungsgemäße Authentifizierung durchzuführen. Diese vorgeschlagenen Regeln sind noch nicht endgültig, geben aber einen Hinweis darauf, in welche Richtung die Durchsetzung gehen wird.
Müssen sich Kleinunternehmen wegen STIR/SHAKEN Sorgen machen?
Kleinunternehmen implementieren STIR/SHAKEN nicht selbst – das ist Aufgabe des Netzbetreibers. Die Qualität der Implementierung durch den Netzbetreiber hat jedoch Auswirkungen auf Kleinunternehmen. Wenn Sie einen SIP-Trunk oder ein Cloud-Telefonsystem nutzen und Ihre ausgehenden Anrufe als Spam gekennzeichnet oder nicht beantwortet werden, ist die Attestierungsstufe Ihres Netzbetreibers höchstwahrscheinlich ein Faktor. Die Wahl eines Netzbetreibers mit einer zuverlässigen STIR/SHAKEN-Implementierung und einer Attestierungsstufe A ist die effektivste Maßnahme, die ein Kleinunternehmen ergreifen kann.
Was ist Know-Your-Upstream-Provider (KYUP)?
KYUP ist eine Verpflichtung der FCC, die Sprachnetzbetreiber dazu verpflichtet, die vorgelagerten Anbieter im Anrufpfad sorgfältig zu prüfen – also zu wissen, von wem sie Datenverkehr annehmen und deren Konformität zu bestätigen. Die FNPRM vom Mai 2026 schlägt vor, spezifische KYUP-Anforderungen zu kodifizieren: Erfassung von Anbieterinformationen, Bestätigung des RMD- und SPC-Token-Status, Auswertung der Rückverfolgungshistorie, Überwachung der laufenden Einhaltung und Verweigerung der Dienstleistungserbringung durch nicht konforme Anbieter.
Über IDT Express
IDT Express ist ein Telekommunikationsanbieter mit über 25 Jahren Erfahrung im Bereich Sprach- und Messaging-Dienste in den USA und international. Unsere SIP-Trunking-, DID- und A2P-SMS-Dienste basieren auf einer vollständig STIR/SHAKEN-konformen Infrastruktur mit aktueller RMD-Registrierung. Unternehmen, die einen konformen US-Sprachanbieter mit transparenter Preisgestaltung und höchster Zuverlässigkeit suchen, können sich an unser Team wenden oder noch heute eine kostenlose Testphase starten.
