Technik erklärt: Embedded SIM (eSIM)

Geprüft und aktualisiert im Oktober 2026.

Virtuelle Server, virtuelle Desktops, virtuelle Meetings: Vieles ist virtuell geworden, auch die SIM-Karte. Eine Embedded SIM, kurz eSIM, steckt fest in der Hardware eines Mobilgeräts. Niemand muss mehr eine Plastikkarte in einen Schacht schieben.

Eine eSIM (Embedded SIM, technisch eine eUICC) ist ein fest verbauter Chip in Smartphone, Tablet, Laptop oder IoT-Gerät, der ein oder mehrere Mobilfunkprofile als Software speichert. Statt eine physische SIM-Karte zu verschicken und einzulegen, wird das Profil des Netzbetreibers drahtlos geladen und lässt sich aus der Ferne hinzufügen, wechseln oder entfernen. Für Unternehmen heißt das: Die Mobilfunkanbindung wird zusammen mit dem Gerät bereitgestellt und wieder entzogen, über dasselbe Gerätemanagement.

Was ist eine eSIM?

Die eSIM ist der nächste Schritt der SIM-Karte, jenes kleinen Plastikstücks, mit dem sich Mobilgeräte seit Jahrzehnten sicher in GSM-Netzen anmelden, zuerst für Telefonate, später für Daten über 2G, 3G, 4G und 5G.

Frühere Entwicklungen haben die Karte nur verkleinert: Mini-SIM, Micro-SIM, Nano-SIM. Die eSIM ist etwas anderes. Sie ist ein Chip im Gerät, der mehrere Netzbetreiberprofile gleichzeitig speichern kann.

Mehr als Dual SIM

Mehrere Rufnummern auf einem Gerät sind nichts Neues. Dual-SIM-Telefone nahmen zwei physische Karten auf, gab es aber lange nur bei wenigen Modellen, und oft unterstützte nur ein Steckplatz 4G und Daten, während der zweite auf Telefonate beschränkt war. Das erklärt den mäßigen Erfolg bei Privatkunden und das fast völlige Fehlen in Unternehmen.

Die eSIM hebt diese Grenzen auf. Apple, Samsung, Google und andere große Hersteller unterstützen sie, sie speichert mehrere Profile und passt zu Unternehmensszenarien, in denen dienstliche und private Nutzung getrennt werden müssen. Seit dem iPhone 13 laufen auf iPhones zwei eSIMs gleichzeitig, wie Apple in seiner Dokumentation zu Dual SIM beschreibt. Android unterstützt ab Android 13 mehrere aktive Profile auf einem einzigen eSIM-Chip, sofern der Hersteller die Funktion umsetzt. Seit dem iPhone 14 verkauft Apple in den USA iPhones ganz ohne SIM-Kartenfach, weitere Märkte und Modelle sind gefolgt.

Wie hilft die eSIM, dienstliche und private Nutzung zu trennen?

Die Trennung von Arbeit und Privatleben ist überall ein zentrales Ziel, wo BYOD (Bring Your Own Device) oder COPE (Corporate-Owned, Personally Enabled) im Einsatz ist. Telefonate und Datennutzung zu trennen, war in der Praxis schwieriger als die Trennung der Apps. Mit der eSIM sind beide Szenarien abgedeckt: Ob das Gerät privat oder firmeneigen ist, das Unternehmen stellt eine dienstliche Leitung für Geschäftstelefonate und freigegebene Arbeits-Apps bereit, der Nutzer behält seine private Leitung für private Telefonate und Apps. Verwaltet wird beides über eine UEM-Lösung (Unified Endpoint Management). Wie sich die Besitzmodelle unterscheiden, lesen Sie in Warum das Besitzmodell zählt.

In der COVID-19-Pandemie wechselten Millionen Beschäftigte ins Homeoffice, ob ihre Organisation darauf vorbereitet war oder nicht. Die meisten verbanden sich über ihr privates WLAN. Anders als ein Firmennetz verwaltet das Unternehmen dieses WLAN nicht. Es kann also kein Sicherheitsniveau wie WPA3 durchsetzen, und das Netz teilen sich weitere Geräte und Nutzer. Dasselbe gilt unterwegs, im Hotel, am Flughafen oder beim Kunden. Die eSIM gibt Firmengeräten eine sichere Alternative: eine 4G- oder 5G-Verbindung von überall, auf Smartphones und Tablets ebenso wie auf Laptops. Mehr zu den Risiken in Alltägliche Sicherheitsrisiken: WLAN.

Auch auf Dienstreisen ist die eSIM flexibel. Für einige Tage oder Wochen in einem anderen Land lässt sich eine dritte Leitung nur für Daten hinzufügen, sodass weder auf der privaten noch auf der dienstlichen Leitung Roaming-Kosten entstehen. Wie viele Profile gleichzeitig aktiv sein können, hängt wie oben beschrieben vom Gerät ab.

Wie setzen Unternehmen eSIMs in großem Umfang ein?

Die eSIM hat verändert, wie Sprach- und Datenverträge auf Mobilgeräte kommen. Früher warteten Unternehmen, bis der Netzbetreiber die SIM-Karten per Post schickte, und steckten dann jede Karte ins richtige Gerät. Bei wenigen Geräten geht das. Bei 100 oder 1.000 Geräten sind es viele wiederkehrende, fehleranfällige Handgriffe.

Mit der eSIM scannt der Nutzer einen QR-Code oder meldet sich in der App des Netzbetreibers an, und die neue Leitung ist in Sekunden bereit. Beim Gerätetausch lässt sich das eSIM-Profil auf das neue Gerät übertragen, wenn Hersteller und Netzbetreiber das unterstützen. Auch die Netzbetreiber müssen keine großen Kartenbestände mehr vorhalten.

Aktivierung auf Abruf

QR-Codes funktionieren für einzelne Nutzer oder ein kleines Service-Desk-Team, für große Rollouts skalieren sie nicht. Über den Entitlement Server des Netzbetreibers oder eine MDM-Lösung lässt sich ein neues Gerät in einem Durchgang vollständig einrichten, einschließlich der eSIM-Aktivierung. Für Apple-Geräte beschreibt Apples Deployment-Leitfaden, wie eSIMs bei der Einrichtung automatisch installiert werden, auf dem iPhone ab iOS 16 und auf dem iPad ab iPadOS 16.1, wie das Gerätemanagement eine eSIM-Installation aus der Ferne auslöst und wie eine Einschränkung verhindert, dass Nutzer eSIMs hinzufügen oder entfernen. Mit Android 15 können IT-Administratoren eSIM-Profile auf firmeneigenen Geräten laden, aktivieren und löschen; auf privaten Geräten können Nutzer die verwaltete eSIM jederzeit löschen.

Lifecycle-Management

Mit denselben Werkzeugen deaktiviert oder entfernt das Unternehmen eine eSIM aus der Ferne, wenn ein Gerät verloren geht, gestohlen, ausgemustert oder gelöscht wird. Geräte und Mobilfunkanbindung werden gemeinsam verwaltet statt getrennt. Das passt unmittelbar ins Endpoint Lifecycle Management.

Kosten

Die Logistik physischer SIM-Karten ist für Netzbetreiber erheblich, von der Zuordnung jeder Karte zu einem Vertrag bis zum Versand an Händler und Kunden. Die eSIM ersetzt das physische Teil durch einen Dienst. SIM-Karten bestehen zudem aus Kunststoff, meist PVC. Weniger Karten bedeuten weniger Belastung für die Umwelt.

Auch Unternehmen sparen: bei der Logistik, wie oben beschrieben, und im Mobilfunkbudget, denn viele Netzbetreiber bieten Multi-SIM-Tarife, die Sprach- und Datennutzung eines Nutzers über mehrere Geräte in einem Vertrag bündeln. Das ist meist günstiger als ein Vertrag pro Gerät.

Häufige Fragen

Was unterscheidet eine SIM-Karte von einer eSIM?

Eine SIM-Karte ist eine herausnehmbare Plastikkarte mit Chip. Eine eSIM ist ein fest verbauter Chip, der Netzbetreiberprofile als Software speichert. Die Profile werden drahtlos geladen und lassen sich ändern, ohne das Gerät anzufassen.

Kann ein Gerät mehrere eSIMs gleichzeitig nutzen?

Ja, je nach Gerät. Ab dem iPhone 13 unterstützen iPhones Dual SIM mit zwei aktiven eSIMs. Ab Android 13 sind mehrere aktive Profile auf einem eSIM-Chip möglich, wenn der Hersteller die Funktion umsetzt.

Lassen sich eSIMs über ein UEM verwalten?

Ja. Auf Apple-Geräten kann das Gerätemanagement eSIMs aus der Ferne installieren und verhindern, dass Nutzer sie entfernen. Android 15 gibt Administratoren firmeneigener Geräte die Kontrolle über Laden, Aktivieren und Löschen verwalteter eSIM-Profile. Ob das im Einzelfall funktioniert, hängt auch vom Netzbetreiber und von der UEM-Lösung ab.

Ist die eSIM für IoT-Geräte sinnvoll?

Ja, vor allem für IoT-Geräte im Mobilfunk wie Asset-Tracker mit NB-IoT oder LTE-M, bei denen der Kartentausch im Feld kaum praktikabel ist. Die passenden Techniken beschreibt IoT-Kommunikation, große Reichweite.

Fazit

Die eSIM vereinfacht die Bereitstellung, trennt dienstliche und private Nutzung flexibler, erlaubt mehr als eine Leitung pro Gerät, erspart das Nachhalten physischer Karten und kann Kosten senken. Ob sich der Einsatz lohnt, hängt von Ihren Anwendungsfällen ab und davon, was Ihre Geräte, Netzbetreiber und Ihr UEM unterstützen. Die Unterschiede zwischen den Plattformen beschreibt Apple, Android Enterprise und Samsung Knox erklärt.

Sie planen die eSIM für Ihren digitalen Arbeitsplatz? Unser Team begleitet Projekte im Endpoint Management von der Planung bis zum Rollout. Bei Fragen sprechen Sie uns an.