Reise-eSIM im Ausland versehentlich gelöscht? Schritt-für-Schritt-Anleitung zur Profil-Wiederherstellung 2026

---

Die Anatomie einer gelöschten eSIM: Warum das erneute Scannen des QR-Codes fehlschlägt

Wenn ein eSIM-Profil vom Gerät verschwindet, ist die intuitive Reaktion meist, die ursprüngliche Bestätigungs-E-Mail herauszusuchen, die Kamera zu öffnen und den QR-Code erneut zu scannen. Nach wenigen Sekunden erscheint jedoch eine Fehlermeldung auf dem Bildschirm.

Um zu verstehen, warum das passiert, muss man hinter die grafische Benutzeroberfläche des Smartphones blicken und die zugrunde liegende GSMA Remote SIM Provisioning (RSP)-Architektur gemäß den SGP.22-Spezifikationen betrachten.

`` [ Ihr Gerät ] [ Remote-Architektur ] +-------------------------+ +-----------------------+ | Local Profile Assistant | <--- TLS ---> | SM-DP+ | | (LPA) | (Token-Auth) | Subscription Manager | +------------+------------+ +-----------+-----------+ | | (Installiert Schl.) (Entwertet Matching- v ID) +-------------------------+ v | eUICC-Chip | +-----------------------+ | (Lokales kryptograf. | | Mobilfunkbetreiber | | Hardware-Element) | | HSS/HLR Core (Billing)| +-------------------------+ +-----------------------+ ``

Der RSP-Handshake: Local Profile Assistant (LPA) vs. SM-DP+

Jedes moderne Smartphone mit einer fest verbauten SIM-Karte verfügt über einen eUICC (Embedded Universal Integrated Circuit Card)-Chip sowie eine Softwarekomponente namens LPA (Local Profile Assistant). Der LPA fungiert als clientseitige Brücke zwischen der Benutzeroberfläche Ihres Geräts und den Remote-Bereitstellungsservern.

Der von Ihrem Reiseanbieter bereitgestellte QR-Code ist kein einfaches Bild mit Netzwerk-Zugangsdaten, sondern eine formatierte kryptografische Aktivierungszeichenfolge mit folgender Syntax:

$$\text{LPA:1\$}SMDP\_ADDRESS\$\text{MATCHING\_ID}$$

1. SM-DP+ (Subscription Manager Data Preparation): Der vom Betreiber oder MVNO betriebene Remote-Server, der elektronische SIM-Profile vorbereitet, verschlüsselt und speichert.
2. Matching ID: Ein eindeutiges kryptografisches Token, das einem bestimmten Profilpaket auf dem SM-DP+ zugeordnet ist.

Beim ersten Scannen baut der LPA Ihres Telefons eine verschlüsselte TLS-Sitzung mit dem zuständigen SM-DP+-Server auf, übermittelt die Matching ID, lädt das verschlüsselte Profilpaket herunter und entschlüsselt es direkt in der sicheren Enklave des eUICC-Chips.

Das Single-Use-Token-Modell („Verbrennen“ des Schlüssels)

Aus Sicherheitsgründen, die durch GSMA-Standards vorgegeben sind, um SIM-Klonen und Man-in-the-Middle-Angriffe (MitM) zu verhindern, werden eSIM-Profile für Endnutzer mit Einmal-Aktivierungstoken (Single-Use-Tokens) bereitgestellt.

Sobald der SM-DP+-Server den Handshake abgeschlossen und das gebundene Profil auf den eUICC-Chip übertragen hat, ändert der Server den Token-Status von Available auf Installed / Released. Das kryptografische Token ist damit praktisch „verbrannt“.

Wird derselbe QR-Code ein zweites Mal gescannt, prüft der SM-DP+ die Datenbank, stellt fest, dass die Matching ID bereits beansprucht und finalisiert wurde, und bricht die Sitzung sofort ab.

Löschen eines Profils vs. Kündigen eines Tarifs

Ein entscheidender Unterschied, den Reisende verstehen müssen: Das Löschen einer eSIM aus den Geräteeinstellungen entfernt lediglich Ihre lokalen privaten kryptografischen Schlüssel, nicht aber Ihren Tarif beim Mobilfunkanbieter.

• Was gelöscht wurde: Das lokale eUICC-Profil mit den Betriebsschlüsseln ($K$, $OPc$), Ihre International Mobile Subscriber Identity (IMSI) sowie die lokalen Routing-Anweisungen.
• Was aktiv bleibt: Ihr Datenvolumen, der Gültigkeitszeitraum und Ihr Datensatz auf den HSS- (Home Subscriber Server) und UPF-Knoten (User Plane Function) des Betreibers.

Da das Kernnetzwerk des Anbieters Ihr Paket weiterhin als aktiv führt, läuft der Gültigkeitszeitraum im Hintergrund weiter ab – selbst wenn sich Ihr Telefon nicht mehr an den lokalen Mobilfunkmasten authentifizieren kann.

Fortschrittliche Anbieter wie MollySIM haben ihre Infrastruktur gezielt auf solche Problemfälle auf Reisen ausgelegt. Während herkömmliche Billig-Reise-eSIMs Nutzer mit unbrauchbaren Einwegprofilen und aggressiver Drosselung im Stich lassen, bietet MollySIM automatisierte Protokolle zur Profil-Neuausstellung über den Kundenservice. Darüber hinaus hält MollySIM anstelle des marktüblichen, unbrauchbaren Fair-Use-Policy-Limits (FUP) von 128 kbps eine FUP-Basislinie von 384 kbps aufrecht – mehr als dreimal so schnell. So ist sichergestellt, dass wichtige Rettungsanker wie Google Maps, Messenger-Apps und Apple Pay auch während einer Netz-Neuaushandlung zuverlässig funktionieren.

Sofortige Notfall-Erste-Hilfe: Verbindung sichern, ohne Roaming-Gebühren zu verursachen

Wenn ein aktives eSIM-Profil verschwindet, verliert das Telefon sofort den Zugriff auf mobile Daten. In unbekannter Umgebung führt dies oft zu Hektik, sodass Reisende unüberlegt Einstellungen ändern. Ein unbedachtes Vorgehen birgt jedoch das Risiko, dass der heimische Mobilfunkanbieter automatisch teure Roaming-Gebühren im Hintergrund abrechnet.

Befolgen Sie sofort diese vierstufige Checkliste, um Ihr Gerät abzusichern und die Profil-Wiederherstellung vorzubereiten.

---

Schritt 1: Primäre SIMs gegen unbeabsichtigten Datenverbrauch absichern

Wird ein aktives Reiseprofil gelöscht, versuchen moderne Smartphone-Betriebssysteme automatisch, den Datenverkehr über jede verbleibende aktive SIM-Karte umzuleiten. Wenn Ihre primäre Heimat-SIM aktiviert ist, greift das Gerät sofort auf Ihren Heimatanbieter zurück. Durch Hintergrundaktualisierungen, Cloud-Synchronisierungen und Betriebssystem-Updates entstehen so im Hintergrund unbemerkt hohe Roaming-Kosten.

`` +-------------------------------------------------------------------------+ | NOTFALL-SPERRE FÜR MOBILFUNKDATEN | +-------------------------------------------------------------------------+ | iOS: | | Einstellungen > Mobilfunk > Primäre SIM > Datenroaming -> [AUS] | | Einstellungen > Mobilfunk > Wechseln mobiler Daten erlauben -> [AUS] | | | | Android: | | Einstellungen > Verbindungen / Netzwerk & Internet > SIM-Karten > | | Primäre SIM -> Mobile Daten [AUS] & Roaming [AUS] | +-------------------------------------------------------------------------+ ``

1. „Wechseln mobiler Daten erlauben“ (iOS) / „Automatischer Datenwechsel“ (Android) deaktivieren: Dies verhindert, dass das Betriebssystem dynamisch auf Ihre primäre SIM zurückgreift, sobald die Reiseleitung ausfällt.
2. Datenroaming auf der primären SIM explizit deaktivieren: Lassen Sie Sprach- und SMS-Dienste aktiv, falls Sie SMS für die Zwei-Faktor-Authentifizierung (2FA) Ihrer Bank empfangen müssen, stellen Sie aber sicher, dass die Datenroaming-Schalter für diesen Tarif auf Aus stehen.

---

Schritt 2: Eine sichere öffentliche WLAN-Verbindung herstellen

Ohne eine aktive Internetverbindung ist keine Neukonfiguration des Profils möglich. Suchen Sie ein verifiziertes öffentliches WLAN-Netz (Hotellobby, Flughafenterminal oder Café).

Da bei der Wiederherstellung E-Mail-Belege geöffnet, Betreiber-Dashboards aufgerufen und eindeutige Gerätekennungen übertragen werden, sollten Sie Ihre Sitzung absichern:

• Vorsicht bei ungesicherten Captive Portals: Prüfen Sie nach dem Verbinden, ob Ihr Gerät private MAC-Adressen verwendet, um ein dauerhaftes lokales Tracking zu verhindern.
• Verschlüsseltes DNS oder VPN aktivieren: Schalten Sie DNS-over-HTTPS (DoH) ein oder starten Sie einen vertrauenswürdigen VPN-Client, bevor Sie sich bei Ihrem E-Mail-Konto oder Betreiberprofil anmelden, um Ihre Zugangsdaten in offenen, unverschlüsselten Netzwerken vor Paket-Sniffing zu schützen.

---

Schritt 3: Hardware-Identifikatoren des Geräts auslesen und kopieren (EID & IMEI)

Um ein eSIM-Profil neu zu generieren, müssen Bereitstellungsplattformen das Profiltoken kryptografisch mit der eindeutigen Kennung des integrierten Chips (EID) Ihres Geräts verknüpfen. Der Support des Anbieters kann ohne diese 32-stellige Zeichenfolge keine eSIM manuell auf Ihr Gerät aufspielen.

So finden Sie Ihre Identifikatoren:

• Apple iOS:

1. Öffnen Sie Einstellungen > Allgemein > Info.
2. Scrollen Sie nach unten zum Feld EID. Tippen und halten Sie die 32-stellige Nummer, um sie zu kopieren.
3. Scrollen Sie weiter nach unten zu Digitale SIM (oder Verfügbare SIM) und kopieren Sie die sekundäre IMEI.

• Android (Samsung One UI / Google Pixel / Stock Android):

1. Öffnen Sie Einstellungen > Telefoninfo (oder Über das Telefon).
2. Tippen Sie auf Statusinformationen > EID (bei Pixel-Geräten: SIM-Status > EID).
3. Halten Sie die 32-stellige EID gedrückt, um sie zu kopieren, und notieren Sie die IMEI (Slot 2).

Alternative Kurzwahlnummer: Öffnen Sie das Tastenfeld Ihrer Telefon-App und wählen Sie *#06#. Es erscheint sofort ein automatisches System-Overlay mit dem EID-Barcode und den Seriennummern Ihres Geräts. Erstellen Sie direkt einen Screenshot.

---

Schritt 4: Kaufbelege und ICCID-Zeichenfolgen zusammenstellen

Bevor Sie den Support kontaktieren oder Ihr Verwaltungs-Dashboard aufrufen, sollten Sie die erforderlichen Transaktionsdaten zur Eigentumsprüfung bereithalten:

1. Bestellnummer / Transaktions-ID: Zu finden in der ursprünglichen Kaufbestätigungs-E-Mail.
2. ICCID (Integrated Circuit Card Identifier): Eine 18- bis 22-stellige Seriennummer, die mit 89... beginnt und auf Ihrer digitalen Rechnung oder in der Installations-E-Mail angegeben ist. Sie identifiziert Ihren spezifischen Datentarif in der HSS-Datenbank des Betreibers.

Self-Service-Plattformen wie MollySIM vereinfachen diesen Prozess, indem sie zugewiesene ICCIDs, dynamische Profilstatus und Transaktionsbelege zentral in einem Cloud-Konto speichern. Wurde ein Profil versehentlich gelöscht, ermöglicht der direkte Zugriff auf Hardware-EID und Tarif-ICCID dem Support – oder automatisierten Systemen –, das bestehende Abonnement innerhalb weniger Minuten neu zuzuweisen.

Sobald die Verbindung wiederhergestellt ist, stellt die integrierte 384-kbps-Fair-Use-Policy (FUP) von MollySIM sicher, dass wichtige Navigationsdienste wie Google Maps, Messaging-Dienste und Apple Pay selbst bei lokalen Netzschwankungen oder nach Verbrauch des Highspeed-Volumens während der Fehlersuche stabil weiterlaufen.

Betriebssystemspezifische Wiederherstellungsprotokolle: Manuelle LPA-Eingabe unter iOS und Android

Wenn das optische Scannen eines Ersatz- oder neu ausgestellten QR-Codes fehlschlägt – häufig bedingt durch Spiegelungen auf dem Display, Fokusprobleme bei Einzelgeräten oder fehlende Kameraberechtigungen –, müssen Sie direkt mit dem Local Profile Assistant (LPA) Ihres Geräts interagieren.

Der LPA ist die dedizierte Systemkomponente auf niedriger Betriebssystemebene, die den Download, die Authentifizierung und die Installation von Profilpaketen direkt vom SM-DP+ (Subscription Manager Data Preparation)-Server des Anbieters steuert.

---

Den GSMA-LPA-Aktivierungsstring verstehen

Jeder gültige eSIM-QR-Code ist lediglich die visuelle Darstellung einer standardisierten GSMA-Zeichenfolge gemäß der SGP.22-Spezifikation. Schlägt das automatische Einlesen fehl, kann dieser String in einzelne Parameter zerlegt und manuell eingegeben werden:

``text 1$SMDP_ADDRESS$MATCHING_ID$CONFIRMATION_CODE ``

• 1$: Das Protokollversions-Tag (Standard-Syntax des GSMA-LPA).
• SMDP_ADDRESS: Der vollqualifizierte Domänenname (FQDN) des Remote-Servers, auf dem Ihr Profil gespeichert ist (z. B. cust-rsp.beispiel-carrier.com).
• MATCHING_ID: Die alphanumerische, eindeutige Kennung (Aktivierungscode), die Ihrem Kauf und Ihrer ICCID zugeordnet ist.
• CONFIRMATION_CODE: Ein optionales sekundäres Authentifizierungs-Token (wird primär bei hochsicheren Unternehmens- oder Postpaid-Profilen verwendet; bei Reise-eSIMs selten erforderlich).

---

Manuelles Injektionsprotokoll für iOS 17 & iOS 18 (Apple iPhone)

Moderne iOS-Versionen ermöglichen die direkte Eingabe der LPA-Nutzdaten über die Mobilfunkeinstellungen, ohne dass die Kameraansicht genutzt werden muss:

`` [Einstellungen] ➔ [Mobilfunk] ➔ [eSIM hinzufügen] ➔ [QR-Code verwenden] ➔ [Details manuell eingeben] ``

`` ┌────────────────────────────────────────────────────────┐ │ Manuelle eSIM-Konfiguration (iOS) │ ├──────────────────────┬─────────────────────────────────┤ │ Zielfeld │ Erforderliche Eingabe │ ├──────────────────────┼─────────────────────────────────┤ │ SM-DP+-Adresse │ NUR die SM-DP+-Domain eingeben │ │ │ (z. B. rsp.mollysim.com) │ ├──────────────────────┼─────────────────────────────────┤ │ Aktivierungscode │ Alphanumerische Matching-ID │ ├──────────────────────┼─────────────────────────────────┤ │ Bestätigungscode │ Leer lassen (außer mitgeteilt) │ └──────────────────────┴─────────────────────────────────┘ ``

1. Öffnen Sie Einstellungen und tippen Sie auf Mobilfunk.
2. Tippen Sie auf eSIM hinzufügen. Es öffnet sich ein Menüfenster.
3. Wählen Sie QR-Code verwenden.
4. Wenn der Kamerasucher erscheint, tippen Sie unten auf dem Bildschirm auf Details manuell eingeben.
5. Fügen Sie die SM-DP+-Adresse in das erste Feld und den Aktivierungscode in das zweite Feld ein. Lassen Sie den Bestätigungscode leer, sofern der Anbieter nichts anderes angegeben hat.
6. Tippen Sie oben rechts auf Weiter. Das Gerät baut einen TLS-Handshake mit dem angegebenen SM-DP+-Server auf, um das Profil direkt in Ihren sicheren eUICC-Chip zu laden.

---

Manuelle Eingabe unter Android 14 & Android 15 (Samsung One UI & Google Pixel)

Android-Hersteller platzieren die eUICC-Verwaltung in unterschiedlichen Untermenüs, die Verarbeitung der LPA-Nutzdaten folgt jedoch demselben Schema.

Samsung Galaxy-Geräte (One UI 6.x / 7.x)

1. Navigieren Sie zu Einstellungen > Verbindungen > SIM-Manager.
2. Tippen Sie auf eSIM hinzufügen.
3. Wählen Sie QR-Code des Dienstanbieters scannen.
4. Tippen Sie direkt unter dem Kamerasucher auf Aktivierungscode eingeben.
5. Geben Sie die vollständige LPA-Zeichenfolge (1$SMDP_ADDRESS$MATCHING_ID) ein oder tragen Sie SM-DP+-Adresse und Matching ID in die entsprechenden Felder ein, falls diese separat abgefragt werden.
6. Tippen Sie auf Verbinden, um die Profilbereitstellung zu starten.

Google Pixel & Stock Android 14/15

1. Gehen Sie zu Einstellungen > Netzwerk & Internet > SIM-Karten.
2. Tippen Sie auf SIM hinzufügen (oder das +-Symbol) > Stattdessen SIM herunterladen.
3. Tippen Sie im Einrichtungsbildschirm auf Weiter.
4. Wenn der Scanner öffnet, tippen Sie unten links auf Brauchen Sie Hilfe? und wählen Sie Manuell eingeben.
5. Geben Sie den vollständigen Aktivierungsstring aus Ihrem Wiederherstellungs-Dashboard ein und tippen Sie auf Weiter.

---

Sonderfälle: Profil-Caching, Netzsperren und Probleme bei der Schnellübertragung

Wenn die manuelle Bereitstellung fehlschlägt, liegen meist drei typische Ursachen vor:

1. eSIM-Basisband-Caches auf Betriebssystemebene

Wenn Sie ein Profil kürzlich gelöscht haben und sofort versuchen, dieselbe ICCID erneut zu installieren, meldet das Basisband des Geräts unter Umständen, dass das Profil bereits vorhanden sei. Der interne eUICC-Speicher benötigt mitunter einen Schnittstellen-Reset, um veraltete Sitzungskennungen zu verwerfen:

• Aktivieren Sie den Flugmodus für 30 Sekunden und schalten Sie ihn wieder aus.
• Führen Sie einen vollständigen Hardware-Neustart durch.
• Bleibt der Fehler bestehen, setzen Sie die Netzwerkeinstellungen zurück: Unter iOS über Einstellungen > Allgemein > iPhone übertragen/zurücksetzen > Zurücksetzen > Netzwerkeinstellungen, unter Android über Einstellungen > System > Optionen zum Zurücksetzen > Mobile Netzwerkeinstellungen zurücksetzen.

2. Netzsperren (Carrier Locks / SIM-Lock)

Geräte mit SIM-Lock können keine ausländischen Reiseprofile herunterladen. Selbst bei korrekten manuellen LPA-Daten bricht der Betriebssystem-Kernel den Download mit Meldungen wie „SIM nicht unterstützt“ oder „Netzsperre aktiv“ ab. Überprüfen Sie den Entsperrstatus vor der weiteren Fehlersuche:

• iOS: Unter Einstellungen > Allgemein > Info > Netzanbietersperre muss Keine SIM-Einschränkungen stehen.
• Android: Unter Einstellungen > Telefoninfo > Statusinformationen > SIM-Status muss ein entsperrter Netzwerkstatus bestätigt sein.

3. Warum die „eSIM-Schnellübertragung“ (iCloud / Bluetooth) bei Reise-eSIMs nicht funktioniert

Native Systemfunktionen wie Apples eSIM-Schnellübertragung oder Androids SIM übertragen setzen auf GSMA TS.43 Entitlements Server zwischen großen Mobilfunkanbietern auf. Da Reise-eSIMs über dynamische Roaming-Profile auf MVNO-Infrastrukturen basieren und keine direkten Portierungsabkommen zwischen Anbietern nutzen, wird die Bluetooth-Migration von Gerät zu Gerät nicht unterstützt.

Jede Neuinstallation einer Reise-eSIM erfordert eine neue Verbindung zum Bereitstellungskern des Anbieters. Plattformen wie MollySIM stellen daher neben Standard-QR-Codes immer direkt kopierbare LPA-Strings im Kunden-Dashboard bereit.

Sollte es bei der Bereitstellung im Ausland dennoch zu Verzögerungen kommen, garantiert die 384-kbps-Fair-Use-Policy (FUP) von MollySIM – dreimal schneller als der übliche 128-kbps-Standard –, dass Standortsuchen auf Google Maps, Echtzeit-Nachrichten und sichere Apple-Pay-Transaktionen stabil ausgeführt werden können, während Sie Ihr Profil fertig einrichten.

Anbieter-Wiederherstellungsmatrix: Neuausstellungsgeschwindigkeit, Gebühren und Ausfallsicherungen im Vergleich

Wird ein eSIM-Profil im Ausland versehentlich gelöscht, hängt die Wiederherstellung vollständig von der Backend-Architektur Ihres Anbieters ab. Während einige Anbieter die Token-Generierung in Echtzeit unterstützen, werten andere gelöschte Profile als endgültige Kündigung und erzwingen einen Neukauf.

Die folgende Matrix vergleicht die Wiederherstellungsoptionen verschiedener Modelle bei versehentlicher Profillöschung:

---

Der architektonische Fehler der Single-Token-Bereitstellung

Die meisten günstigen Reise-eSIM-Aggregatoren kaufen Datenvolumen in großen Mengen über statische RSP (Remote SIM Provisioning)-Gutscheinkontingente ein. Um Lizenzgebühren an GSMA-zertifizierte Clearingstellen zu sparen, konfigurieren diese Anbieter ihre SM-DP+-Server mit Einmal-Autorisierungstoken.

Bei diesem statischen Modell gilt:

1. Die Ihrem QR-Code zugewiesene Matching ID wird in dem Moment als Consumed markiert, in dem der erste TLS-Handshake mit dem eUICC-Chip Ihres Geräts abgeschlossen ist.
2. Löschen Sie das Profil, wechselt der Status im SM-DP+-Verzeichnis sofort auf Revoked oder Released/Disabled.
3. Da der Anbieter keine aktive bidirektionale API-Verbindung zwischen seinem Kundenportal und der SM-DP+-Datenbank unterhält, kann er den Profilstatus nicht zurücksetzen. Das verbleibende Restguthaben verfällt im Kontingent des Betreibers.

Für Reisende vor Ort führt dies zu automatisierten Support-Absagen wie: „eSIMs können nur einmal installiert werden. Bitte erwerben Sie ein neues Paket.“

``` Ablauf beim Budget-Aggregator (schlägt bei Löschung fehl): [Nutzer löscht Profil] ➔ [SM-DP+ Status: REVOKED] ➔ [Matching ID ungültig] ➔ [Token tot] ➔ [Neukauf erforderlich]

Dynamischer Bereitstellungsablauf (MollySIM): [Nutzer löscht Profil] ➔ [Nutzer fordert Re-Sync an] ➔ [API bindet IMSI/Daten neu] ➔ [Neues LPA-Token generiert] ➔ [Sofortige Wiederherstellung] ```

Widerstandsfähige Wiederherstellung durch dynamische Fernbereitstellung

Moderne Plattformen schließen diese Sicherheitslücke durch dynamische Orchestrierung. Indem das gebuchte Datenvolumen von der individuellen eUICC-Profilinstanz entkoppelt wird, ermöglicht MollySIM die Generierung eines aktiven LPA-Strings oder das Aktualisieren des QR-Codes direkt im Kundenkonto – ganz ohne