Hoeveel eSIMs Kun Je Opslaan op een iPhone? Profiellimieten en Geheugengids voor Reizigers (2026)

Ontrafel de eUICC-architectuur van Apple: Hoe eSIM-opslag werkt op moderne iPhones

Om te begrijpen waarom je iPhone een specifiek aantal eSIM-profielen kan bevatten, moet je verder kijken dan de iOS-software-instellingen en kijken naar de speciale chip die direct op het moederbord is gesoldeerd: de embedded Universal Integrated Circuit Card (eUICC).

In tegenstelling tot standaard verwijderbare plastic nano-simkaarten die specifieke, door de provider uitgegeven chips bevatten, is een eUICC een ultraveilige, fraudebestendige hardware-microcontroller. Het fungeert als een beveiligde cryptografische kluis die voldoet aan de GSMA Remote SIM Provisioning (RSP)-specificaties.

De anatomie van eUICC-geheugentoewijzing

De fysieke limiet voor het aantal eSIM's dat je kunt opslaan is geen willekeurige iOS-beperking. Het wordt bepaald door de fysieke partitie van het beveiligde niet-vluchtige geheugen (NVM) binnen de eUICC-chip. Oudere eUICC-chips wezen doorgaans ongeveer 512 KB aan beveiligde opslag toe, terwijl moderne versies in hedendaagse flagship-iPhones beschikken over verbeterde beveiligde geheugenmodules variërend van 1,2 MB tot 2 MB+.

Deze geheugenruimte is strikt onderverdeeld in verschillende architectonische segmenten:

Omdat elk providerprofiel een eigen verzameling authenticatie-algoritmen, beveiligingsapplets en door de provider gedefinieerde beleidsregels bevat, verbruiken grotere zakelijke profielen meer bytes dan gestroomlijnde data-eSIM's voor reizigers. Zodra deze fysieke beveiligde partitie vol raakt, geeft iOS tijdens de configuratie een foutmelding en moet je een inactief profiel verwijderen om flashblokken vrij te maken.

De workflow van de Local Profile Assistant (LPA)

Wanneer je een QR-code van een reisprovider scant of in-app activering gebruikt, communiceert iOS met de Local Profile Assistant (LPA). De LPA is onderverdeeld in drie gespecialiseerde modules:

1. LPA Downloader (LPD): Bouwt een end-to-end versleuteld TLS-kanaal op naar de Subscription Manager Data Preparation (SM-DP+)-server van de provider om het profielpakket op te halen.
2. LPA User Interface (LUI/LUX): Vormt de brug tussen het modem en de iOS Instellingen-app om providernamen, schakelaars voor mobiele abonnementen en labels weer te geven.
3. LPA Utilities (LPU): Beheert lokale metadata en coördineert statusovergangen van profielen (Ingeschakeld, Uitgeschakeld, Verwijderd).

Wanneer je een lichtgewicht, efficiënt reisprofiel zoals MollySIM toevoegt, downloadt de LPA een geoptimaliseerde profielpayload direct naar een vrije ISD-P-partitie. Omdat reisproviders zoals MollySIM hun netwerkbundels optimaliseren — waarbij transparante regionale toegang wordt gecombineerd met een essentiële 384 kbps Fair Use Policy (FUP)-snelheidsverlaging (drie keer zo snel als de gebruikelijke industriestandaard van 128 kbps, waardoor navigatie en Apple Pay operationeel blijven, zelfs na het bereiken van de datalimiet) — installeert het cryptografische profiel razendsnel zonder de beschikbare opslagblokken van de eUICC te overbelasten.

Opslagcapaciteit versus actieve zendontvangerkanalen (DSDS)

Een cruciaal onderscheid dat veel gebruikers over het hoofd zien, is het verschil tussen inactieve opslagcapaciteit en actieve radiogelijktijdigheid:

• Opgeslagen profielen (NVM-ruimte): Je kunt 8 tot 20+ profielen tegelijkertijd op een iPhone installeren, die permanent bewaard blijven in het flashgeheugen van de eUICC zonder stroom te verbruiken.
• Dual SIM Dual Standby (DSDS)-kanalen: Ongeacht hoeveel profielen er in de eUICC-kluis staan opgeslagen, beperkt de fysieke basisbandprocessor van de iPhone (RF-zendontvanger en basisbandmodem) het actieve gebruik. Moderne iPhones beschikken over twee gelijktijdige basisbandpaden, waardoor exact twee lijnen (bijv. twee eSIM's, of één fysieke nano-simkaart + één eSIM) tegelijkertijd verbinding kunnen maken met zendmasten.

De eUICC laadt eenvoudigweg de encryptiesleutels van het geselecteerde profiel in de basisbandengine, zodat je kunt schakelen tussen een uitgebreide bibliotheek met opgeslagen wereldwijde bestemmingen terwijl twee afzonderlijke lijnen actief blijven op het netwerk.

Overzicht per iPhone-generatie: Opgeslagen versus actieve eSIM-capaciteit (iPhone 14 t/m iPhone 17)

Hardware-innovaties in de chips en basisbandmodems van Apple hebben het eSIM-landschap getransformeerd van een nieuwe back-upoptie tot de primaire mobiele architectuur. Beginnend met het verwijderen van de fysieke simkaarthouder in Amerikaanse iPhone 14-modellen, heeft Apple het speciale niet-vluchtige geheugen (NVM) binnen het Secure Element (eUICC) uitgebreid. Deze migratie heeft de profiellimiet aanzienlijk verhoogd, waardoor moderne apparaten kunnen fungeren als complete roamingarchieven voor reizen langs meerdere landen.

Hoewel de fysieke RF-zendontvangerpaden vaststaan op twee gelijktijdige verbindingen (Dual SIM Dual Standby / DSDS), is de lokale opslagcapaciteit voor inactieve digitale profielen aanzienlijk toegenomen.

Hardware- en geheugenmatrix per iPhone-generatie

Omvang van profielpayloads: Waarom providerprofielen wisselende hoeveelheden geheugen verbruiken

Het exacte aantal profielen dat je iPhone kan opslaan is geen willekeurige softwarelimiet; het wordt begrensd door de wiskundige capaciteit van de beschikbare flashsectoren op de eUICC en de cryptografische voetafdruk van elke individuele profielpayload:

1. Traditionele Tier-1 MNO-profielen (120 KB – 200 KB): Grote traditionele telecomproviders (zoals KPN, Vodafone of T-Mobile/Odido) bundelen complexe cryptografische profielen met aangepaste SIM-applets (STK), uitgebreide PLMN-roamingvoorkeurslijsten (Public Land Mobile Network), Over-The-Air (OTA) provisioning-scripts en providerspecifieke VoLTE/VoWiFi-configuratiesleutels. Deze zware profielen nemen aanzienlijk meer sectoren in beslag binnen de ISD-P-partitie.
2. Gestroomlijnde reis-MVNO-profielen (40 KB – 70 KB): Moderne digitale reisaanbieders leveren lichte, geoptimaliseerde netwerkbundels. MollySIM levert bijvoorbeeld reisprofielen met een kleine opslagvoetafdruk die overbodige provider-bloatware en propriëtaire applet-code weglaten, terwijl directe tier-1 lokale routering en essentiële cryptografische handshakes behouden blijven.

Omdat geoptimaliseerde providers zoals MollySIM minder flashruimte innemen, kunnen reizigers aanzienlijk meer operationele lijnen opslaan op nieuwere toestellen. Bovendien zorgt de combinatie van lichtgewicht profielen met een betrouwbare 384 kbps Fair Use Policy (FUP)-snelheid — drie keer sneller dan de beperkende industriestandaard van 128 kbps — ervoor dat zelfs wanneer de snelle bundel op is, essentiële apps zoals Google Maps, Uber en Apple Pay probleemloos blijven werken zonder dat je halverwege de reis vervangende profielen hoeft te downloaden.

Uitschakelen versus definitief verwijderen: Wat gebeurt er daadwerkelijk met je providersleutels?

Bij het beheren van meerdere lijnen in iOS (Instellingen > Mobiel netwerk > Simkaarten) staan frequente reizigers voor een belangrijke keuze: de schakelaar "Schakel deze lijn in" uitzetten of kiezen voor de definitieve optie "Verwijder eSIM".

Hoewel beide acties de lijn loskoppelen van de statusbalk van je toestel, zijn de onderliggende cryptografische en architectonische effecten op de eUICC-hardware van de iPhone fundamenteel verschillend.

1. Uitschakelen ("Schakel deze lijn in" uitgezet): Cryptografische winterslaap

Wanneer je een eSIM-lijn uitschakelt via de softwareschakelaar, voert iOS een niet-destructieve statusovergang uit:

• Basisbandontkoppeling: De basisbandprocessor van de iPhone verbreekt de radiofrequentieverbinding (RF) met lokale zendmasten. Netwerkregistratie-handshakes, periodieke locatie-updates (PLU) en pagingkanaal-monitoring worden stopgezet.
• Behoud van de ISD-P-container: Het speciale beveiligingsdomein van het profiel op de eUICC blijft 100% intact. Je International Mobile Subscriber Identity (IMSI), authenticatiesleutel (Ki), aangepaste Access Point Names (APN) en providerspecifieke sms-routeringstabellen blijven veilig opgeslagen in het flashgeheugen van de eUICC.
• Opslagvoetafdruk ongewijzigd: Het uitschakelen van een profiel maakt 0 KB flashgeheugen vrij. Als je iPhone 8 traditionele providerprofielen bevat en de hardwarelimiet bereikt, levert het uitschakelen van twee profielen geen extra ruimte op om een nieuwe reis-eSIM te installeren.
• Directe herauthenticatie: Wanneer je de schakelaar weer aanzet, geeft de Local Profile Assistant (LPA) direct de opgeslagen inloggegevens door aan het basisbandmodem, waardoor de lokale verbinding binnen enkele seconden wordt hersteld zonder contact op te nemen met de servers van de provider.

2. Een eSIM verwijderen: Onomkeerbare cryptografische opschoning

Het aantikken van "Verwijder eSIM" start een onomkeerbaar hardwareproces dat wordt beheerd door de Apple LPA:

1. Sessie-ongeldigverklaring: De LPA stuurt direct een cryptografisch ProfileDisable- en ProfileDelete-commando naar het besturingssysteem van de eUICC.
2. Sleutelverwijdering: De unieke cryptografische sleutels (Ki, OPc) en providercertificaten binnen die specifieke ISD-P-partitie worden cryptografisch overschreven en gewist.
3. Sectorterugwinning: Het beveiligde flashblok wordt gewist en gemarkeerd als beschikbare ruimte, waardoor de totale eUICC-geheugenbelasting afneemt en er ruimte ontstaat voor toekomstige installaties.
4. SM-DP+ statusverschil: Het lokaal verwijderen van het profiel brengt de Subscription Manager Data Preparation (SM-DP+)-server van de provider niet automatisch op de hoogte, tenzij het toestel tijdens het verwijderproces verbonden is met een actieve alternatieve internetverbinding.

Vergelijking: Uitschakelen versus eSIM verwijderen

Wanneer je een eSIM NOOIT moet verwijderen

Het per ongeluk verwijderen van een profiel is een van de belangrijkste oorzaken van verbindingsproblemen tijdens het reizen. Vermijd het verwijderen van profielen in de volgende situaties:

• Primaire thuislijnen: Als je je primaire eSIM in het buitenland verwijdert, verbreek je de verbinding met essentiële verificatiediensten. Je verliest direct toegang tot cruciale sms-authenticatiecodes (2FA) van banken, beleggingsrekeningen en zakelijke inlogportalen.
• Reis-QR-codes voor eenmalig gebruik: De meeste standaard reis-eSIM-vouchers zijn payloads voor eenmalige activering. Zodra deze zijn verwijderd, markeert de externe SM-DP+-server de unieke code als verbruikt, waardoor de oorspronkelijke QR-code onbruikbaar wordt.
• Herlaadbare profielen voor meerdere landen: Moderne reisnetwerken zoals MollySIM maken gebruik van wereldwijd herbruikbare profielen. Het verwijderen van een actief MollySIM-profiel wist een operationele container die eenvoudig kan worden opgewaardeerd voor volgende bestemmingen. Zelfs wanneer je snelle data volledig is verbruikt, zorgt MollySIM's ingebouwde 384 kbps Fair Use Policy (FUP)-vangnet — driemaal sneller dan de traditionele 128 kbps — ervoor dat navigatie, berichten en Apple Pay blijven functioneren, waardoor het wissen van je simkaartconfiguratie onderweg overbodig is.

Wanneer veilig verwijderen noodzakelijk is

• Hardwarelimiet bereikt: Je toestel heeft de maximale profiellimiet bereikt (bijv. 8 op de iPhone 13, 20 op de iPhone 16) en weigert een nieuw profiel te downloaden vanwege eUICC_OUT_OF_SPACE-fouten.
• Volledig verlopen wegwerpprofielen: Profielen voor één land met een verstreken geldigheidsduur, een nulsaldo en zonder opwaardeermogelijkheden kun je het beste verwijderen om het menu Mobiel netwerk overzichtelijk te houden.
• Inruil of verkoop van het toestel: Verwijder vóór een inruil, verkoop of fabrieksreset handmatig alle eSIM-profielen om te voorkomen dat er cryptografische resten achterblijven op het moederbord.

Probleemoplossing voor "eSIM-opslag vol" en "Kan eSIM niet toevoegen"-fouten in het buitenland

Aankomen op een buitenlandse luchthaven en geconfronteerd worden met iOS-meldingen zoals "Mobiele configuratie kan niet worden voltooid" of "eSIM-opslag vol" kan je reisplannen flink verstoren. Deze algemene systeemmeldingen geven zelden de daadwerkelijke oorzaak aan — meestal ligt het aan een vol eUICC-hardwaregeheugen, een simlock van je provider of onderbroken Local Profile Assistant (LPA)-handshakes via instabiele wifi op het vliegveld.

Volg dit vierstappenplan om activeringsproblemen op te lossen zonder belangrijke gegevens te wissen of je primaire thuisprofiel te beschadigen.

+-------------------------------------------------------------------------+
|                    SNELLE FOUTDIAGNOSEMATRIX                            |
+------------------------------------+------------------------------------+
| Weergegeven iOS-fout               | Oorzaak & directe oplossing        |
+------------------------------------+------------------------------------+
| "eSIM kan niet worden toegevoegd"  | Simlock actief of beschadigd       |
|                                    | LPA-downloadpakket.                |
| "eSIM-opslag vol" / Geen ruimte    | eUICC-flashgeheugen vol; vereist   |
|                                    | verwijderen van oude profielen.    |
| "Kan configuratie niet voltooien"  | SM-DP+ server-timeout via          |
|                                    | instabiele openbare wifi-portalen. |
+------------------------------------+------------------------------------+

Stap 1: Controleer en verwijder inactieve reisprofielen

Als je iPhone de fysieke limiet van de eUICC-container bereikt (8 tot 20 profielen, afhankelijk van het model), onderbreekt de LPA de installatie om geheugenfouten te voorkomen.

1. Ga naar Instellingen > Mobiel netwerk (of Mobiele data).
2. Blader door je lijst met simkaarten en zoek naar inactieve, verlopen reisprofielen van eerdere reizen.
3. Tik op elk oud profiel, kies Verwijder eSIM en bevestig.
4. Voer een geforceerde herstart uit (Volume omhoog, Volume omlaag, Zijknop ingedrukt houden) om de actieve eUICC-cachetabel te legen.

Stap 2: Controleer de simlock-status van je provider

Veel reizigers kopen een iPhone met abonnement en gaan ervan uit dat deze simlockvrij is zodra ze internationaal reizen. Als je iPhone echter is vergrendeld door een binnenlandse provider, weigert de eUICC-firmware digitale certificaten van derden tijdens de SM-DP+ wederzijdse authenticatiefase.

• Controleer je status via Instellingen > Algemeen > Info > Aanbiedersvergrendeling.
• Hier moet expliciet staan: "Geen simkaartbeperkingen". Als er een providernaam staat, kan er geen buitenlands reisprofiel worden geïnstalleerd totdat je thuisprovider het IMEI-nummer van het toestel vrijgeeft.

Stap 3: Omzeil LPA-handshakefouten op openbare luchthaven-wifi

Wanneer je de QR-code van een provider scant, start iOS een beveiligde TLS-sessie met een SM-DP+ (Subscription Manager Data Preparation)-server om de versleutelde sim-metadata te downloaden. Instabiele wifi-netwerken met inlogportalen op luchthavens verbreken deze pakketoverdracht vaak halverwege, waardoor de download beschadigd raakt en er een "Kan eSIM niet toevoegen"-fout ontstaat.

• Schakel VPN's en iCloud Privédoorgifte uit: Tijdelijke VPN-verbindingen en Apple Privédoorgifte blokkeren regelmatig DNS-verzoeken naar regionale SM-DP+-servers. Schakel deze uit via Instellingen > Algemeen > VPN- en apparaatbeheer en Instellingen > [Je naam] > iCloud > Privédoorgifte.
• Gebruik handmatige activeringscodes: Als het scannen met de camera mislukt door netwerkvertraging, kopieer dan het handmatige `SM-DP+-