Wie lange dauert es, bis mein alter Anbieter meine Nummer neu vergibt?

Das ist von Anbieter und Land abhängig, aber viele Mobilfunkanbieter setzen eine Ruhephase von etwa wenigen Wochen bis einigen Monaten an, bevor eine gekündigte Nummer wieder verfügbar wird. Prepaid-Anbieter vergeben Nummern teils schneller neu. Eine einheitliche Regel gibt es nicht, daher ist es am sichersten, davon auszugehen, dass deine Nummer innerhalb weniger Monate neu vergeben werden kann, und deine Konten vor der Kündigung zu aktualisieren, nicht danach.

Kann ich herausfinden, wer jetzt meine alte Nummer hat?

In der Regel nein – Anbieter geben nicht preis, wer eine neu vergebene Nummer aktuell besitzt, sowohl aus Datenschutzgründen als auch weil Nummern mehrfach weitergegeben werden können. Der praktikable Weg ist nicht, die neue Inhaberin oder den neuen Inhaber ausfindig zu machen, sondern sicherzustellen, dass kein einziges deiner Konten noch auf diese Nummer zur Verifizierung oder Wiederherstellung angewiesen ist. Das beseitigt das Risiko unabhängig davon, wer die Nummer am Ende übernimmt.

Ist es sicherer, für eine ungenutzte Nummer weiter zu bezahlen?

Eine ruhende Nummer noch ein paar Wochen auf dem eigenen Vertrag zu halten, ist ein vernünftiger kurzfristiger Puffer während der Umstellung, aber dauerhaftes Bezahlen ist keine langfristige Lösung – es verschiebt die spätere Neuvergabe nur. Nachhaltiger ist es, die Zwei-Faktor-Authentifizierung und Kontowiederherstellung auf eine Authenticator-App oder einen Sicherheitsschlüssel umzustellen, sodass die Telefonnummer selbst keine einzelne Schwachstelle mehr darstellt.

Was mit deiner alten Handynummer passiert, wenn du sie aufgibst

Mobilfunkanbieter vergeben gekündigte Nummern oft nach wenigen Monaten neu – das kann alte Konten und SMS-Codes offenlegen.

Wer seine Handynummer wechselt oder eine SIM-Karte kündigt, geht meist davon aus, dass die Nummer damit einfach verschwindet. Tatsächlich recyceln die meisten Mobilfunkanbieter freigewordene Nummern nach einer Ruhephase und vergeben sie an neue Kunden weiter – teils schon nach wenigen Monaten. Die neue Besitzerin oder der neue Besitzer kann dann SMS-Codes zum Zurücksetzen von Passwörtern, Zwei-Faktor-Codes oder Anrufe empfangen, die eigentlich dir galten. Das Problem fügt sich in ein größeres Muster ein: Laut einer Studie des Pew Research Center sagen 81% der befragten Amerikaner, dass die Risiken der Datensammlung durch Unternehmen den Nutzen überwiegen, und 67% geben an, kaum zu verstehen, was Unternehmen mit persönlichen Daten – darunter oft auch Telefonnummern – tatsächlich anstellen.

Wie aus einer recycelten Nummer ein Sicherheitsrisiko wird

Der Vorgang beginnt unauffällig: Du wechselst den Anbieter, kündigst eine Zweitnummer oder lässt eine alte SIM-Karte einfach auslaufen. Der Anbieter markiert die Nummer als inaktiv, wartet eine Sperrfrist ab und gibt sie danach an den nächsten Neukunden weiter. Diese Person verfügt nun über eine Nummer, die bei dir noch in Dutzenden Konten hinterlegt ist. Banken, E-Mail-Anbieter und soziale Netzwerke nutzen SMS häufig als Wiederherstellungskanal, und kaum jemand denkt daran, wirklich jedes einzelne Konto zu aktualisieren, bevor die Nummer freigegeben wird. Die neue Inhaberin oder der neue Inhaber kann dann unbeabsichtigt Passwort-Zurücksetzungen für fremde Konten auslösen, Einmalcodes empfangen, die für dich bestimmt waren, oder schlicht mit Anrufen und Nachrichten überschüttet werden, die einer anderen Person gelten. Manchmal verläuft es auch umgekehrt: Wer eine neue Nummer bekommt, erbt plötzlich Inkasso-Anrufe, alte Dating-Profile oder ungelöste Streitigkeiten des Vorbesitzers. In beide Richtungen überdauert die Verbindung zwischen Telefonnummer und echter Identität die eigentliche SIM-Karte, weil zu viele Dienste die Nummer als dauerhaften Identitätsnachweis behandeln statt als vorübergehende Zuteilung. Besonders tückisch ist, dass diese Lücke sich nie von selbst meldet – es gibt keine Benachrichtigung, dass deine Nummer neu vergeben wurde, und kein Dashboard, das zeigt, welche deiner Konten noch an eine Ziffernfolge geknüpft sind, über die du längst keine Kontrolle mehr hast. Mobilfunkanbieter verwalten Nummern als Inventar, nicht als Identitätsanker – genau diese Lücke zwischen beiden Logiken macht das Risiko so hartnäckig.

Eine Nummer mit zweitem Leben

Dies beschreibt ein verbreitetes Muster und keinen dokumentierten Einzelfall.

Jemand wechselt das Smartphone und lässt die alte Prepaid-Nummer nach dem Wechsel in einen neuen Tarif auslaufen. Drei Monate später aktiviert eine fremde Person dieselbe Nummer bei einem anderen Anbieter. Innerhalb einer Woche erhält sie einen Bestätigungscode einer Essenslieferungs-App, eine Passwort-Zurücksetzung eines alten E-Mail-Kontos und einen Anruf einer Apotheke wegen eines Rezepts. Keiner dieser Dienste wurde je mit der neuen Nummer aktualisiert, weil die ursprüngliche Besitzerin oder der ursprüngliche Besitzer davon ausging, das Kündigen der SIM-Karte reiche aus. Die fremde Person, die nun Ziffern besitzt, die noch Teile eines fremden digitalen Lebens aufsperren, könnte theoretisch mehrere Konten per Fingertipp zurücksetzen. Niemand ist eingebrochen, keine Schadsoftware war im Spiel, kein Passwort wurde gestohlen – die Lücke entstand allein dadurch, dass eine recycelte Nummer noch lange nach dem Weggang des ursprünglichen Besitzers als Generalschlüssel funktionierte. In manchen Fällen bemerkt die neue Inhaberin die Diskrepanz und löscht die fremden Nachrichten ungelesen. In anderen ist die Versuchung groß, auf einen unerwarteten Link zum Zurücksetzen eines Passworts zu klicken, besonders wenn der Kontoname auf etwas Wertvolles wie ein Bank- oder Krypto-Konto hindeutet. Das Ergebnis hängt allein davon ab, wer die Nummer als Nächstes bekommt – und genau das lässt sich vorher nicht steuern.

Wie man eine Nummer sauber aufgibt, ohne eine Hintertür offenzulassen

Behandle einen Nummernwechsel wie eine kleine Sicherheitsmigration, nicht wie einen simplen Tarifwechsel. Die Lösung besteht nicht darin, Nummern nie mehr zu wechseln, sondern darin, jedes Konto von der alten Nummer zu trennen, bevor der Anbieter sie neu vergibt.

Liste alle Konten mit dieser Nummer auf

Gehe vor der Kündigung deine E-Mail-, Bank-, Social-Media- und Shopping-Konten durch und prüfe, wo die Nummer für Zwei-Faktor-Codes oder die Kontowiederherstellung hinterlegt ist. Die meisten Dienste zeigen das unter „Sicherheit“ oder „Kontaktdaten“ an. Führe dabei eine laufende Liste, damit dir unterwegs nichts durch die Lappen geht – gerade bei selten genutzten Konten wird dieser Schritt leicht vergessen.

Stelle auf eine Authenticator-App statt SMS um

Verlagere Wiederherstellungscodes und Logins überall dort, wo es möglich ist, auf eine Authenticator-App. Damit entfällt die Abhängigkeit von der Telefonnummer vollständig, sodass selbst dann nichts passiert, wenn eine fremde Person deine alten Ziffern irgendwann aktiviert – sie kann damit nichts mehr zurücksetzen.

Aktualisiere Kontaktdaten vor der Kündigung, nicht danach

Ändere zuerst die hinterlegte Nummer bei jedem Konto, bestätige die Änderung mit einem Testcode und deaktiviere erst danach die alte SIM-Karte. Wer die Reihenfolge vertauscht, lässt ein Zeitfenster offen, in dem die alte Nummer bereits im Postfach einer fremden Person landen kann.

Lass die Nummer vor der Freigabe noch etwas ruhen

Wenn dein Anbieter es erlaubt, lass eine nicht mehr genutzte Nummer noch ein paar Wochen auf deinem eigenen Vertrag liegen, statt sie sofort freizugeben. Dieser Puffer verschafft dir Zeit, ein übersehenes Konto zu entdecken, bevor die Nummer für Fremde verfügbar wird – besonders wertvoll, wenn du viele Dienste über Jahre angesammelt hast.

Warum ein VPN mit Fokus auf Privatsphäre und gute Gewohnheiten weiterhelfen

Das Problem recycelter Telefonnummern lässt sich nicht allein mit einem VPN lösen, aber die dahinterliegende Schwachstelle – wie stark deine Identität an eine einzige, wiederverwendbare Kennung gebunden ist – ist genau die Art von Risiko, das ein Datenschutz-Werkzeug an anderer Stelle verringern soll. Ein VPN mit DNS-Leak-Schutz verhindert, dass dein Surfverhalten, etwa der Besuch von Wiederherstellungsseiten während du Nummern migrierst, von deinem Internetanbieter oder öffentlichem WLAN gegen deine echte IP-Adresse protokolliert wird. Das zählt gerade in dem Moment, in dem du am verwundbarsten bist: wenn du dich von unbekannten Netzwerken aus bei Bank- und E-Mail-Konten anmeldest, während du Kontaktdaten nach und nach aktualisierst. Eine No-Logs-Richtlinie sorgt dafür, dass diese Aktivitätsspur nicht irgendwo gespeichert bleibt, wo sie später bei einem Leck oder einer Anfrage auftauchen könnte. Kombiniert mit einem Passwort-Manager, der auch Backup-Codes für Zwei-Faktor-Apps speichert, schließt sich der Kreis: Du hörst auf, eine Telefonnummer als einziges Sicherheitsnetz für die Kontowiederherstellung zu behandeln, und erzeugst währenddessen keine zusätzliche Datenspur. Keines dieser Werkzeuge ersetzt die manuelle Prüfung aus den Schritten oben, aber es schließt eine weitere Stelle, an der deine Identität während der Aufräumarbeiten an einer alten Nummer durchsickern könnte. Es lohnt sich außerdem, diese Übergangsphase als kurzes Zeitfenster erhöhten Risikos zu betrachten statt als einmalige Erledigung. In den Tagen oder Wochen, in denen du deine gesamte Kontenliste durchgehst, meldest du dich häufiger als sonst und oft von mehr Netzwerken aus an – genau das Muster, das von verschlüsseltem Datenverkehr und einem Passwort-Manager profitiert, der wiederverwendete oder schwache Zugangsdaten unterwegs markiert.

Telefon