eSIM-Fehler „Ungültige EID“ & „Aktivierungsrichtlinie fehlgeschlagen“ im Ausland beheben (Guide 2026)

---

Analyse von Reise-eSIM-Fehlern 2026: Ungültige EID, Fehler bei Aktivierungsrichtlinien und SIM-Locks

Nach der Landung an einem internationalen Reiseziel von kryptischen Systemmeldungen wie „Ungültige EID“ (Invalid EID), „Mobilfunktarifwechsel kann nicht abgeschlossen werden“ oder „Aktivierungsrichtlinie fehlgeschlagen“ (Activation Policy Failure) begrüßt zu werden, gehört zu den frustrierendsten technischen Problemen für Reisende. In der Telekommunikationslandschaft des Jahres 2026, die durch dynamische Frequenzzuweisungen und moderne GSMA Remote SIM Provisioning (RSP) Standards (wie SGP.22 v3.0) gesteuert wird, entstehen diese Fehler durch eine unterbrochene Kette digitaler Handshakes zwischen der sicheren Hardware Ihres Geräts, lokalen Roaming-Partnern und entfernten Netzbetreiber-Datenbanken.

Zu verstehen, welche Prozesse im Hintergrund ablaufen, ist der schnellste Weg, um festzustellen, ob es sich um einen temporären Softwarekonflikt, eine restriktive Netzsperre oder eine unveränderliche Hardware-Einschränkung handelt.

---

Die Anatomie der 32-stelligen EID und RSP-Handshake-Fehler

Jedes eSIM-fähige Endgerät enthält eine eUICC (Embedded Universal Integrated Circuit Card) – einen manipulationssicheren Mikrochip, der direkt auf der Hauptplatine verlötet ist. Dieser Chip wird durch eine weltweit eindeutige 32-stellige Nummer identifiziert, die als EID (Embedded Identity Document) bezeichnet wird.

`` +-----------------------------------------------------------------------------------+ | 32-stellige EID-Architektur | +-------------------+--------------------+--------------------+---------------------+ | [5 Ziffern] | [3 Ziffern] | [5 Ziffern] | [19 Ziffern] | | GSMA-Kennung | Ländercode (MCC) | Herstellercode | Eindeutige | | (z. B. 89049...) | (ITU-T E.118) | (z. B. Apple, QC) | Plattform-Kennung | +-------------------+--------------------+--------------------+---------------------+ ``

Wenn Sie den QR-Code einer Reise-eSIM scannen oder eine In-App-Installation starten, kontaktiert der Local Profile Assistant (LPA) Ihres Geräts den SM-DP+ (Subscription Manager Data Preparation+)-Server des Anbieters. Der SM-DP+-Server gleicht die 32-stellige EID Ihres Geräts mit einem verschlüsselten Profilpool ab, um die virtuelle SIM herunterzuladen und an die Hardware zu binden.

Ein Fehler vom Typ „Ungültige EID“ oder „EID-Fehlanpassung“ tritt unter drei spezifischen technischen Bedingungen auf:

1. Profil-zu-EID-Bindungssperre: Der Bereitstellungsserver des Anbieters hat das Profil während des Bezahlvorgangs an eine Platzhalter-EID oder eine falsche EID gebunden und weist Ihr Gerät während der kryptografischen gegenseitigen Authentifizierung ab.
2. Multi-eSIM-Index-Kollision: Auf modernen Dual-eSIM-Geräten (z. B. iPhone 14 bis iPhone 17 Serie, Google Pixel 8/9/10) verwaltet der LPA mehrere Betriebszustände (z. B. IMEI1 zugewiesen an Slot 0, IMEI2 an Slot 1). Wenn beide virtuellen Steckplätze fehlerhafte zwischengespeicherte Profilzustände aufweisen, kann der SM-DP+ nicht ermitteln, welcher virtuelle Transceiver adressiert werden soll.
3. Fehlerhaftes/Unvollständiges ASN.1-Parsing: Der LPA kann die vom SM-DP+ übermittelten Profilmetadaten aufgrund eines veralteten Betriebssystem- bzw. Modempatches nicht dekodieren.

---

„Aktivierungsrichtlinie fehlgeschlagen“ und SIM-Locks im Detail

Ein Fehler des Typs „Aktivierungsrichtlinie fehlgeschlagen“ (Activation Policy Failure) unterscheidet sich grundlegend von einem Bereitstellungsfehler: Er bedeutet, dass das Betriebssystem Ihres Geräts die Installation des Profils bewusst blockiert hat, weil sie gegen die aktive Netzbetreiberrichtlinie der Hardware verstößt.

`` [SM-DP+ Server] --(Sendet Reiseprofil)--> [Geräte-LPA] │ [Prüft Aktivierungsrichtlinie] │ ┌───────────────────────────────┴───────────────────────────────┐ ▼ ▼ [Status: Entsperrt / Multi-Carrier] [Status: Netzbetreiber-Beschränkt] │ │ (Profil erfolgreich an eUICC gebunden) („Aktivierungsrichtlinie fehlgeschlagen“) ``

• Apple GSX-Datenbank-Einschränkungen: iPhones fragen während der Einrichtung und bei OS-Updates die Aktivierungsserver von Apple über die GSX-Datenbank (Global Service Exchange) ab. Wenn ein Gerät über einen subventionierten Vertrag, einen Ratenplan oder mit einem regionalen MVNO-Lock erworben wurde (z. B. AT&T, Verizon, T-Mobile, NTT Docomo), markiert die NextTetherPolicyID das Gerät als gesperrt. Der LPA weist jedes fremde Profil eines internationalen Reiseanbieters umgehend ab.
• Android SimLock-Richtlinien: Moderne Samsung Galaxy- und Google Pixel-Geräte setzen Betreibersperren innerhalb der TrustZone/TEE (Trusted Execution Environment) durch. Selbst wenn ein internationales Profil über WLAN erfolgreich heruntergeladen wird, verhindert die Radio Interface Layer (RIL) des Betriebssystems, dass sich das Baseband in fremden PLMNs (Public Land Mobile Networks) registriert.

---

Hardware-Inkompatibilität vs. Software-Sperren

Es ist entscheidend, zwischen einer behebbaren Software-Richtliniensperre und einer dauerhaften physischen Hardware-Einschränkung zu unterscheiden.

---

Aktivierungsabbrüche durch vorvalidierte Infrastruktur verhindern

Um zu vermeiden, im Ausland aufgrund von Betreiberkonflikten und Bereitstellungs-Timeouts ohne Netz dazustehen, setzen Reisende zunehmend auf moderne Anbieter mit robuster Netzwerkinfrastruktur. Plattformen wie MollySIM nutzen eine vorvalidierte SM-DP+-Bereitstellungs-Engine, die die Kompatibilität des eUICC-Handshakes vor dem dynamischen Profildownload überprüft. Dadurch werden Ablehnungen wegen „Ungültiger EID“ durch serverseitige Parameterfehler nahezu vollständig eliminiert.

Sollte es zudem bei einem Grenzübertritt zu unerwarteten lokalen Roaming-Engpässen oder einer Neupriorisierung des Netzwerks kommen, bietet MollySIM eine wichtige technische Absicherung: die 384-kbit/s-Drosselung nach Fair-Use-Policy (FUP). Während herkömmliche Reise-eSIM-Anbieter verbrauchte oder sekundäre Verbindungen auf unbrauchbare 128 kbit/s drosseln – wodurch moderne SSL-Handshakes oft abbrechen –, gewährleistet eine stabile Basisbandbreite von 384 kbit/s ausreichend Durchsatz für zeitkritische Anwendungen wie Apple Pay Token-Abgleiche, Google Maps Vektor-Caching und verschlüsselte Ride-Hailing-Dienste.

Diagnose-Checkliste für iOS 18+ und Android 15/16: SIM-Lock und Hardware-Status überprüfen

Bevor Sie eine Fehlersuche im SM-DP+-Routing starten oder eine Profilneuausstellung anfordern, sollten Sie lokale Hardware-, Firmware- und Konfigurationshindernisse ausschließen. Führen Sie diese Diagnose über das Flughafen-WLAN oder vor dem Abflug durch, um sicherzustellen, dass die eUICC Ihres Geräts bereit für kryptografische Handshakes ist.

---

1. Überprüfung von SIM-Lock & Betreiberrichtlinien

Ein Fehler bei der Aktivierungsrichtlinie tritt sofort auf, wenn das Betriebssystem eine Subventionssperre des Anbieters erkennt. Selbst wenn eine eSIM erfolgreich installiert wird, verweigert das Baseband-Modem die Verbindung zu Roaming-Partnernetzen, wenn das Betreiberprofil fremde IMSIs blockiert.

Unter iOS 18+ (iPhone XR bis iPhone 16 Pro Max)

1. Gehen Sie zu Einstellungen > Allgemein > Info.
2. Scrollen Sie nach unten zum Feld Netzbetreibersperre (oder SIM-Sperre).
3. Vergewissern Sie sich, dass dort „Keine SIM-Einschränkungen“ steht.

• Wichtiger Hinweis: Wenn in diesem Feld ein Anbietername (z. B. AT&T, Vodafone, Telekom) oder SIM gesperrt steht, kann Ihr Gerät keine Reiseprofile von Drittanbietern verarbeiten. Sie müssen Ihren Heimatanbieter kontaktieren, um eine Freischaltung der IMEI über die Aktivierungsserver von Apple durchführen zu lassen.

Unter Android 15 & Android 16 (Google Pixel, Samsung One UI 7/8, Xiaomi HyperOS)

Android verwendet je nach Benutzeroberfläche des Herstellers unterschiedliche Bezeichnungen für die Betreibersperre. Nutzen Sie Tastenkombinationen im Ziffernblock und interne Menüs, um den Status zu prüfen:

• *EID-Abfrage (#06#):* Öffnen Sie die Telefon-App und geben Sie #06# ein. Das Menü Geräteinformationen öffnet sich. Suchen Sie das Feld EID. Sie müssen eine gültige 32-stellige Ziffernfolge zusammen mit einem QR-/Matrix-Code sehen. Wenn die EID leer oder abgeschnitten ist oder fehlt, ist der eUICC-Chip per Firmware deaktiviert oder hardwareseitig defekt.
• *Baseband-Radio-Abfrage (##4636##): Geben Sie diesen Code in die Telefon-App ein, um das Android-Diagnosemenü zu öffnen. Tippen Sie auf Telefoninformationen, wählen Sie den eSIM-Slot-Index (Phone 0 / Phone 1) und stellen Sie sicher, dass Mobilfunk-Power aktiviert ist und der SIM-Lock-Status* UNLOCKED meldet.
• Samsung One UI: Gehen Sie zu Einstellungen > Verbindungen > Mobile Netzwerke > Netzbetreiber. Deaktivieren Sie Automatisch auswählen. Ist Ihr Gerät entsperrt, sucht und listet es aktiv verfügbare lokale PLMNs (Mobilfunknetze) auf, anstatt einen Fehler auszugeben.

---

2. Prüfung aktiver eSIM-Limits & DSDS-Beschränkungen (Dual SIM Dual Standby)

Häufige Ursache für allgemeine Fehlermeldungen bei der Aktivierung ist das Überschreiten der hardwareseitigen Kapazitätsgrenzen:

`` +------------------------------------+-----------------------------+------------------------------------+ | Gerätegeneration | Maximal gespeicherte eSIMs | Maximal gleichzeitig aktive eSIMs | +------------------------------------+-----------------------------+------------------------------------+ | iPhone XS / 11 / 12 Serie | Bis zu 8–10 Profile | 1 eSIM + 1 physische Nano-SIM | | iPhone 13 / 14 / 15 / 16 Serie | 8 bis unbegrenzt (Speicher) | 2 eSIMs gleichzeitig (Dual eSIM) | | Google Pixel 7 / 8 / 9 / 10 | Multi-Profil-fähig | 2 eSIMs aktiv über MEP-Unterstütz. | | Samsung Galaxy S23 / S24 / S25 / S26| Bis zu 10 Profile | 2 aktive SIMs (1 Nano + 1 eSIM / | | | | 2 eSIMs auf neueren One UI Builds) | +------------------------------------+-----------------------------+------------------------------------+ ``

• Multiple Enabled Profiles (MEP): Wenn Ihr Gerät MEP nicht unterstützt und Sie versuchen, eine Reise-eSIM zu aktivieren, während sowohl eine physische SIM als auch ein primäres eSIM-Profil aktiv sind, bricht der LPA mit einem Fehler ab. Deaktivieren Sie Ihre sekundäre Heimat-Datenleitung unter Einstellungen > Mobilfunk, bevor Sie den Download starten.

---

3. Erkennung von Konflikten durch Enterprise-MDM-Profile

Von Unternehmen verwaltete Geräte, die in Microsoft Intune, Jamf, MobileIron oder VMware Workspace ONE eingebunden sind, verfügen oft über Sicherheitsrichtlinien, die Reisende leicht übersehen.

IT-Administratoren setzen häufig folgenden Konfigurationsschlüssel: allowCellularPlanModification = FALSE

Wenn diese Richtlinie aktiv ist, blockiert das Betriebssystem LPA-Anfragen ohne detaillierte Fehlermeldung und gibt lediglich „Ungültige EID“ oder „Aktivierungsrichtlinie fehlgeschlagen“ aus.

• iOS-Prüfung: Gehen Sie zu Einstellungen > Allgemein > VPN und Geräteverwaltung. Prüfen Sie unter Mobile Device Management die installierten Konfigurationsprofile. Enthält ein Profil Einschränkungen für Mobilfunktarife, kann die Reise-eSIM erst installiert werden, wenn Ihre IT-Abteilung die Richtlinie lockert oder Sie ein privates Gerät verwenden.
• Android-Prüfung: Navigieren Sie zu Einstellungen > Sicherheit & Datenschutz > Geräteadministrator-Apps. Überprüfen Sie, ob Verwaltungs-Apps aktive Berechtigungen besitzen, die die Netzwerkkonfiguration steuern.

---

4. Zuverlässige eSIM-Anbieter für reibungsloses Roaming wählen

Die Beseitigung lokaler Konfigurationshürden schafft die technischen Voraussetzungen – doch das installierte Profil muss auch im Zielland stabilen Datendurchsatz liefern. Reisende, die auf MollySIM setzen, profitieren von einer vorvalidierten eUICC-Bereitstellung, die kryptografische Basiskonflikte unter iOS und Android verhindert.

Zudem greift bei MollySIM bei Überschreitung des Highspeed-Volumens eine verlässliche 384-kbit/s-FUP-Drosselungsgrenze – fast dreimal schneller als das branchenübliche 128-kbit/s-Limit herkömmlicher Anbieter. Diese Bandbreite stellt sicher, dass unverzichtbare Dienste wie SSL-gesicherte Kartennavigation, Zwei-Faktor-Authentifizierungen und Token-Prüfungen bei Apple Pay und Google Wallet uneingeschränkt weiterlaufen.

Manueller Bypass & Server-Injektion: Konfiguration von SM-DP+-Serveradressen und Aktivierungscodes

Wenn das optische Scannen eines QR-Codes aufgrund von Kamerakalibrierung, Display-Spiegelungen oder fehlerhaften Datenstrings fehlschlägt, umgeht die direkte manuelle Eingabe in den Local Profile Assistant (LPA) den visuellen Parser des Betriebssystems vollständig. Dadurch wird eine direkte, verschlüsselte TLS-Sitzung zwischen der eUICC Ihres Geräts und dem SM-DP+ (Subscription Manager Data Preparation)-Server des Anbieters aufgebaut.

Dekonstruktion des GSMA LPA-Aktivierungsstrings

Gemäß dem GSMA SGP.22 Standard für Remote SIM Provisioning enthält jeder Reise-eSIM-QR-Code einen alphanumerischen String mit folgendem standardisierten Aufbau:

``text LPA:1$<SM-DP+_Adresse>$<Aktivierungscode>[$<Bestaetigungscode>] ``

---

Schritt-für-Schritt-Anleitung zur manuellen LPA-Einrichtung

Unter Apple iOS (iPhone 11 bis iPhone 16 Pro / iPad Cellular)

1. Stellen Sie sicher, dass Ihr Gerät mit einem stabilen WLAN verbunden ist.
2. Gehen Sie zu Einstellungen > Mobilfunk.
3. Tippen Sie auf eSIM hinzufügen (oder Mobilfunktarif hinzufügen).
4. Wählen Sie unten auf dem Bildschirm QR-Code verwenden.
5. Tippen Sie unter dem Kamerasucher auf Details manuell eingeben.
6. Geben Sie die SM-DP+ Adresse exakt wie angegeben ein (ohne http://, https:// oder Schrägstriche am Ende).
7. Geben Sie den eindeutigen alphanumerischen Aktivierungscode (Matching ID) ein.
8. Lassen Sie das Feld Bestätigungscode leer, es sei denn, Ihr Anbieter hat ausdrücklich eine PIN bereitgestellt.
9. Tippen Sie oben rechts auf Weiter, um den Zertifikatsaustausch und das Schreiben auf das Baseband zu starten.

`` [Einstellungen] ➔ [Mobilfunk] ➔ [eSIM hinzufügen] ➔ [QR-Code verwenden] ➔ [Details manuell eingeben] ``

Unter Android (Google Pixel, Samsung Galaxy, Motorola Edge)

1. Verbinden Sie das Gerät mit einem stabilen WLAN.
2. Gehen Sie zu Einstellungen > Netzwerk & Internet > SIM-Karten (Samsung: Einstellungen > Verbindungen > SIM-Manager).
3. Tippen Sie auf SIM hinzufügen (oder Tarif hinzufügen / + eSIM hinzufügen).
4. Wählen Sie Stattdessen SIM herunterladen? (oder QR-Code des Anbieters scannen).
5. Tippen Sie im Kamerafenster unten auf Hilfe benötigt? oder Manuell eingeben.
6. Geben Sie den vollständigen Rohstring ein (1$smdp.anbieter.com$MATCHING_ID) oder füllen Sie die separaten Felder für SM-DP+ Adresse und Aktivierungscode aus.
7. Tippen Sie auf Weiter bzw. Herunterladen. Warten Sie 45–90 Sekunden, während das Modem den Profilstatus in den eUICC-Speicher schreibt.

---

Bereinigung beschädigter oder blockierter eSIM-Profile aus dem Baseband

Ein Verbindungsabbruch oder Timeout während des SM-DP+-Handshakes kann dazu führen, dass ein eSIM-Profil in einem unvollständigen Zwischenzustand auf dem Baseband verbleibt. Dies führt bei Folgeversuchen zu wiederholten Fehlern wie Ungültige EID oder Profilinstallation abgebrochen. Sie können diese Fragmente ohne kompletten Werksreset bereinigen:

1. Netzwerkschnittstelle isolieren: Schalten Sie den Flugmodus EIN, um Funkaktivitäten auf dem Baseband-Modem zu stoppen.
2. Gespeicherte Profile aufrufen:

• iOS: Öffnen Sie Einstellungen > Mobilfunk. Suchen Sie im Bereich SIMs den inaktiven oder fehlerhaften Profileintrag (oft als „Keine SIM“ oder „Profil wird aktualisiert“ angezeigt).
• Android: Öffnen Sie Einstellungen > Netzwerk & Internet > SIM-Karten (oder SIM-Manager). Wählen Sie das verwaiste Profil aus.

1. eUICC-Sektor löschen:

• iOS: Tippen Sie auf das blockierte Profil, scrollen Sie nach unten und wählen Sie eSIM löschen (oder Mobilfunktarif entfernen). Bestätigen Sie den Vorgang.
• Android: Tippen Sie auf SIM löschen (oder Entfernen) und bestätigen Sie.

1. Baseband-Cache leeren: Starten Sie das Smartphone im Flugmodus neu. Verbinden Sie sich nach dem Neustart wieder mit dem WLAN und führen Sie die oben beschriebene manuelle SM-DP+-Eingabe erneut durch.

Reisende, die Dienste wie MollySIM nutzen, profitieren dank hochverfügbarer SM-DP+-Servercluster an weltweiten Netzknotenpunkten von einer extrem niedrigen Fehlerrate bei manuellen Installationen. Sollte Ihr Highspeed-Datenvolumen unterwegs aufgebraucht sein, garantiert MollySIM zudem eine zuverlässige FUP-Mindestgeschwindigkeit von 384 kbit/s – das Dreifache des üblichen 128-kbit/s-Limits –, damit Google Maps, Fahrdienste und Bezahl-Apps jederzeit funktionsfähig bleiben.

Umfassende eSIM-Fehlerbehebungs- und Lösungsmatrix

Bei der Bereitstellung mobiler Datentarife im Ausland entstehen Fehler meist an der Schnittstelle zwischen dem Local Profile Assistant (LPA), dem Baseband-Dienst des Betriebssystems und dem entfernten SM-DP+-Server. Die folgende Übersicht zeigt die technischen Ursachen, betroffenen Systeme, Sofortmaßnahmen und langfristigen Lösungsansätze für die häufigsten Reise-eSIM-Probleme.

---

Schritt-für-Schritt-Lösungsanleitungen für kritische Fehler

1. Behebung von PDP-Kontext-Ablehnungen

Ein `PDP-Authentifizierungsfehler