A2P ist ein Prozess, kein Versandkanal
A2P steht für Application-to-Person: Ein System verschickt Nachrichten automatisch an Menschen. Dazu gehören Einmalcodes für das Login, Terminerinnerungen in Praxen, Lieferavisierungen, Störungsmeldungen an Kundinnen und Kunden oder die Alarmierung von Einsatzkräften. Solche Nachrichten sind selten Marketing. Sie sind Teil eines Geschäftsprozesses, und wenn sie nicht ankommen, steht der Prozess still.
Deshalb ist die Frage nach der passenden Plattform mehr als ein Preisvergleich pro SMS. Entscheidend ist, ob Zustellung, Nachvollziehbarkeit, Datenschutz und Betrieb zusammenpassen, gerade in Branchen wie Banken, Versicherungen, Gesundheitswesen, Verwaltung oder Logistik.
Beginnen Sie die Auswahl beim Nachrichtenfluss, nicht beim Produktkatalog.
Die Pflichtkriterien im Überblick
| Kriterium | Warum es zählt | Was Sie konkret fragen |
|---|---|---|
| Datenstandort und Sicherheit | Telefonnummern und Inhalte sind Personendaten | Wo werden Daten gespeichert und verarbeitet? Welche Zertifizierungen, etwa ISO/IEC 27001, liegen vor? |
| Kanäle | Nicht jede Zielgruppe ist per SMS am besten erreichbar | Welche Kanäle laufen über dieselbe Plattform, zum Beispiel SMS, WhatsApp Business, E-Mail, Voice oder Push? |
| Verfügbarkeit | Kritische Nachrichten müssen auch bei Lastspitzen raus | Welche Verfügbarkeit ist vertraglich zugesichert? Gibt es redundante Anbindungen an die Mobilfunknetze? |
| Integration | Die IT muss bestehende Systeme anbinden | Welche APIs und Schnittstellen gibt es? Gibt es ein Portal für Fachbereiche ohne Programmierung? |
| Nachvollziehbarkeit | Audits und Reklamationen verlangen Belege | Gibt es Zustellberichte, Logs und Exportmöglichkeiten? Wie lange werden sie aufbewahrt? |
| Support | Störungen lassen sich nicht auf Montag verschieben | Wer ist wann erreichbar, in welcher Sprache und mit welchen Reaktionszeiten? |
Der tiefste Versandpreis ist selten die günstigste Lösung. Teuer wird es, wenn Zustellüberwachung, Compliance-Nachweise oder Support nachträglich aufgebaut werden müssen oder wenn bei einer Störung niemand kompetent reagiert.
Der rechtliche Rahmen in der Schweiz
Seit dem 1. September 2023 gilt das revidierte Datenschutzgesetz (nDSG). Beauftragen Sie eine Plattform mit dem Versand, handelt es sich in der Regel um eine Auftragsbearbeitung. Sie bleiben verantwortlich und brauchen einen Vertrag, der Sicherheit, Unterauftragnehmer und Löschung regelt. Werden Daten ins Ausland übermittelt, muss dort ein angemessener Schutz gewährleistet sein oder es braucht zusätzliche Garantien.
Für Werbenachrichten gilt zudem das Gesetz gegen den unlauteren Wettbewerb (UWG): Massenwerbung per SMS oder E-Mail setzt grundsätzlich eine vorgängige Einwilligung voraus, der Absender muss erkennbar sein und eine einfache Abmeldung möglich. Für beaufsichtigte Institute wie Banken und Versicherungen kommen die Vorgaben der FINMA zum Outsourcing hinzu, im Gesundheitswesen das Berufsgeheimnis.
Hinweis
Dieser Überblick ersetzt keine Rechtsberatung. Lassen Sie Datenfluss und Verträge vor dem Rollout durch Ihre Datenschutzverantwortlichen oder eine Fachperson prüfen.
Auswahl in fünf Schritten
- Anwendungsfälle schärfen: Einmalcodes, Erinnerungen, Alarmierung, Servicekommunikation oder Kampagnen haben unterschiedliche Anforderungen an Tempo, Kanal und Einwilligung.
- Pflichtkriterien festlegen: Datenstandort, Zertifizierungen, Verfügbarkeit und Supportmodell definieren, bevor Sie Offerten einholen.
- Kanäle und Integrationen prüfen: Klären Sie, ob SMS genügt oder ob zum Beispiel WhatsApp Business nötig ist, wo Vorlagen vom Kanalbetreiber freigegeben werden müssen.
- Betrieb testen: Ein Pilot mit realen Nachrichten zeigt Zustellquote, Laufzeiten und Monitoring, idealerweise auch unter Last.
- Governance regeln: Rollen, Freigaben, Absenderkennungen, Logs und Eskalationswege vor dem Rollout festhalten.
Viele Projekte scheitern an der Annahme, ein einziger Kanal genüge für alle Fälle. Ein Einmalcode funktioniert per SMS zuverlässig, ein ausführlicher Serviceverlauf passt besser in einen Messenger oder in die E-Mail. Eine Plattform, die mehrere Kanäle aus einem Betrieb steuert, reduziert spätere Kompromisse.
Eigenbau oder spezialisierte Plattform?
| Frage | Eigenbau | Spezialisierte Plattform |
|---|---|---|
| Compliance und Betrieb | Hoher interner Aufwand für Sicherheit, Verfügbarkeit und Nachweise | Nachweise und Zertifizierungen liegen idealerweise vor und sind prüfbar |
| Kanäle | Oft zuerst nur SMS, weitere Kanäle aufwendig nachrüsten | Mehrere Kanäle über eine Schnittstelle |
| Skalierung | Lasttests, Monitoring und Ausfallszenarien selbst aufbauen | Erfahrung mit hohen Volumen, aber vertraglich absichern |
| Abhängigkeit | Volle Kontrolle, aber Know-how an wenigen Personen | Anbieterabhängigkeit, deshalb Exit und Datenexport regeln |
Ein Eigenbau kann sinnvoll sein, wenn Messaging Kern Ihres Produkts ist und Sie Sicherheit, Skalierung und Support dauerhaft als eigenes Produkt betreiben wollen. Für die meisten Unternehmen ist ein spezialisierter Anbieter robuster. Typische Fehler sind die Trennung von Technik und Betrieb, fehlende Zustellüberwachung und eine Compliance-Dokumentation, die erst im Audit vermisst wird. In der Schweiz bieten mehrere Anbieter solche Plattformen an, darunter F24 Schweiz AG mit eCall, laut Anbieter mit Schweizer Rechenzentren. Holen Sie mindestens zwei bis drei Offerten ein und vergleichen Sie diese anhand Ihrer Pflichtkriterien.
Häufige Fragen
Woran erkenne ich, ob eine Plattform für regulierte Daten geeignet ist?
Reicht SMS für A2P heute noch aus?
Wie wichtig sind Volumentests vor dem Go-live?
Ist eine Schweizer Plattform zwingend?
Braucht es für Service-SMS eine Einwilligung?
Wer Verfügbarkeit, Sicherheit und Skalierung zuerst prüft und erst danach über Einzelpreise spricht, erhält eine A2P-Kommunikation, die im Alltag trägt.