Zum Inhalt springen
Compliance 31. Juli 2026 11 Min. Lesezeit

STIR/SHAKEN einfach erklärt für Outbound-Teams (2026)

STIR/SHAKEN ist eine Anrufauthentifizierung, die Outbound-Erreichbarkeit prägt. Attestierung A/B/C, Spam-Labels und was Outbound-Teams tun sollten.

D
31. Juli 2026
Letzte Aktualisierung

Die kurze Antwort

STIR/SHAKEN ist ein Framework zur Authentifizierung der Anrufer-ID, das ausgehende Anrufe kryptografisch signiert, damit empfangende Netzbetreiber prüfen können, ob die anrufende Nummer legitim ist. Es vergibt ein Attestierungslevel – A, B oder C –, das in die Analysen von Netzbetreibern und Drittanbietern einfließt. Für Outbound-Teams gilt: Eine schwache Attestierung erhöht die Wahrscheinlichkeit, dass Anrufe als „Spam-Verdacht“ markiert werden, und senkt so die Annahmequote.

Ihr Outbound-Team kann die besten Listen, die besten Agenten und die beste Wähllogik haben – und trotzdem verlieren, sobald Ihre Anrufe auf dem Telefon des Empfängers als „Spam-Verdacht“ oder „Betrugsverdacht“ erscheinen. Ein wachsender Teil dieses Ergebnisses geht auf ein einziges Signal im Hintergrund zurück: wie Ihre Anrufe unter STIR/SHAKEN authentifiziert werden.

Die meisten Agenten und sogar viele Manager haben STIR/SHAKEN nie direkt gesehen, weil es auf Netzbetreiberebene in Sekundenbruchteilen passiert. Trotzdem entscheidet es im Stillen mit, ob Ihre Nummer normal klingelt, mit Warnhinweis klingelt oder vom Netzbetreiber des Empfängers direkt auf die Mailbox geleitet wird, bevor ein Mensch überhaupt entscheidet. Für BPOs, Inkassounternehmen, Telekom-Reseller und Vertriebsteams mit hohem Anrufvolumen ist das Verständnis dieses Frameworks keine Option mehr, sondern Pflicht.

Dieser Artikel erklärt, was STIR/SHAKEN ist, wie die Attestierungslevel A, B und C funktionieren, warum Authentifizierung mit der Reputation der Anrufer-ID und Spam-Kennzeichnungen zusammenhängt und – vor allem – welche praktischen Schritte Outbound-Teams 2026 ergreifen sollten, um ihre Annahmequote zu schützen.

Was STIR/SHAKEN tatsächlich ist

STIR/SHAKEN ist ein Paar technischer Standards zur Authentifizierung der Anruferidentität in IP-basierten Telefonnetzen. STIR (Secure Telephony Identity Revisited) legt fest, wie der Ursprung eines Anrufs kryptografisch signiert wird. SHAKEN (Signature-based Handling of Asserted information using toKENs) legt fest, wie Netzbetreiber STIR im realen Telefonnetz einsetzen.

In der Praxis fügt der Netzbetreiber, der Ihren Anruf ins Netz übergibt, dem Verbindungsaufbau einen signierten SIP-Identity-Header hinzu. Dieser Header ist eine digitale Signatur – gestützt durch ein Zertifikat –, die zwei Dinge zusichert: Die anrufende Nummer ist echt, und der Ursprungsnetzbetreiber hat ein gewisses Maß an Vertrauen, dass der Anrufer sie nutzen darf. Wenn der Anruf zum Netzbetreiber des Empfängers wechselt, prüft dieser die Signatur und liest die Zusicherung aus.

In den USA ist die Umsetzung von STIR/SHAKEN durch die FCC-Regeln auf Grundlage des TRACED Act vorgeschrieben, weshalb Anrufe in den und aus dem US-Markt heute routinemäßig signiert und verifiziert werden. Andere Regionen haben vergleichbare Frameworks zur Anrufer-Authentifizierung nach eigenem Zeitplan eingeführt. Wenn Sie in den US-Markt anrufen, ist dieses Framework direkt relevant – marktspezifischen Kontext bietet unser Überblick für Outbound-Teams mit Anrufen in die USA .

Wichtig ist, genau zu sein, was STIR/SHAKEN leistet und was nicht. Es authentifiziert, wer anruft und ob die Nummer rechtmäßig zum Anrufer gehört. Es entscheidet nicht von sich aus, dass ein Anruf Spam ist, blockiert keinen Anruf und vergibt nicht das Label „Spam-Verdacht“. Diese Kennzeichnungen entscheiden Analyse-Engines der Netzbetreiber und Reputationsdatenbanken von Drittanbietern – doch die Attestierung ist eine der stärksten Eingangsgrößen dieser Systeme.

So funktionieren die Attestierungslevel A, B und C

Das Herzstück von SHAKEN ist das Attestierungslevel, eine Einstufung, die der Ursprungsnetzbetreiber jedem Anruf zuweist – je nachdem, wie sicher er sich über Anrufer und Nummer ist. Es gibt drei Level, und der Unterschied zwischen ihnen kann spürbar beeinflussen, wie Ihre Anrufe auf dem weiteren Weg behandelt werden.

Attestierung Name Was der Netzbetreiber zusichert Typische Auswirkung auf Outbound
A Volle Attestierung Der Netzbetreiber kennt den Anrufer und kann bestätigen, dass der Anrufer zur Nutzung der Rufnummer berechtigt ist. Bester Fall – bei sonst gleichen Bedingungen am wenigsten Misstrauen.
B Teilweise Attestierung Der Netzbetreiber kennt den Anrufer, kann aber dessen Berechtigung für genau diese Nummer nicht bestätigen. Schwächeres Signal – stärker der Prüfung durch Analysesysteme und Kennzeichnungen ausgesetzt.
C Gateway-Attestierung Der Netzbetreiber hat den Anruf nur weitergeleitet und keine direkte Beziehung zum Anrufer. Geringstes Vertrauen – am anfälligsten für Markierungen und Vertrauensverlust.

Das Wichtigste: Die Attestierung vergibt der Ursprungsnetzbetreiber– nicht Sie und nicht der Zielnetzbetreiber. Level A können Sie nicht selbst erklären. Sie erhalten es durch eine legitime, verifizierte Beziehung zu dem Netzbetreiber, der Ihren Traffic einspeist, und dadurch, dass Ihnen Ihre Rufnummern nachweislich gehören oder Sie sie nutzen dürfen. Deshalb ist es so wichtig, wie Sie Ihre Nummern beschaffen und konfigurieren.

Warum die Attestierung allein nicht alles erklärt

Ein verbreiteter Irrtum ist, dass Level A garantiert, dass Ihre Anrufe nie markiert werden. Das stimmt nicht. Die Attestierung ist ein Signal für die Identität , nicht für das Verhalten . Eine Nummer kann voll mit Level A attestiert sein und trotzdem als „Spam-Verdacht“ markiert werden, wenn ihr Anrufverhalten missbräuchlich wirkt – extrem hohe Anruffrequenz, sehr kurze Gesprächsdauern, niedrige Annahmequoten oder sprunghaft steigende Verbraucherbeschwerden. Umgekehrt macht es eine schwache Attestierung Analyse-Engines leichter, grenzwertiges Verhalten als verdächtig einzustufen. Attestierung und Verhalten wirken zusammen.

Warum Anrufe als „Spam-Verdacht“ oder „Betrugsverdacht“ markiert werden

Die Labels, die Empfänger auf dem Display sehen, erzeugen Analyse-Engines und Reputationsdatenbanken von Netzbetreibern, Geräteherstellern und spezialisierten Reputationsanbietern. Diese Systeme kombinieren mehrere Eingangsgrößen, um jeden Anruf in Echtzeit zu bewerten. Authentifizierung ist eine davon; Verhalten und Historie sind weitere.

  • Attestierungslevel: Eine niedrigere Attestierung senkt das Grundvertrauen und erhöht die Wahrscheinlichkeit, dass andere Risikosignale einen Anruf zur Markierung kippen lassen.
  • Anruffrequenz und -muster: Sehr viele Ziele in schneller Folge von einer einzigen Nummer anzuwählen, ähnelt Robocalling.
  • Annahme- und Dauersignale: Nummern, die selten angenommen werden oder überwiegend sehr kurze Anrufe erzeugen, sammeln negative Signale.
  • Verbraucherbeschwerden: Manuelle Spam-Meldungen von Empfängern sind im gesamten Ökosystem ein starkes negatives Signal.
  • Reputationshistorie: Eine Nummer, die früher missbraucht wurde – selbst von einem Vorbesitzer –, kann ihren schlechten Ruf zu Ihnen mitbringen.

Weil die Kennzeichnung verhaltensbasiert und kumulativ ist, kann dieselbe Nummer innerhalb von Tagen oder Wochen von unauffällig zu markiert wechseln, wenn sie übernutzt oder falsch genutzt wird. Das ist die direkte Brücke zwischen Authentifizierung und Reputation, die wir ausführlich in unserem Leitfaden behandeln: Reputation der Anrufer-ID für Outbound-Teams.

Der Zusammenhang mit der Reputation der Anrufer-ID

Stellen Sie sich STIR/SHAKEN als Eingangstür vor und die Reputation Ihrer Anrufer-ID als Ihr Ansehen, sobald Sie drinnen sind. Eine gute Attestierung sorgt dafür, dass Ihr Anruf ernst genommen wird; eine gesunde Reputation sorgt dafür, dass es so bleibt. Keines von beiden ist eine dauerhafte Garantie. Eine gut attestierte Nummer mit missbräuchlichem Verhalten verliert an Ansehen. Eine Nummer mit sauberer Historie, aber schwacher Attestierung ist stärker der Prüfung ausgesetzt.

Für Outbound-Teams heißt das: Zwei Probleme müssen gleichzeitig gelöst werden. Erstens geht es um Identität : Stellen Sie sicher, dass Ihre Anrufe über Netzbetreiber, die Sie und Ihre Nummern kennen, korrekt authentifiziert und attestiert werden. Zweitens geht es um Verhalten : Sorgen Sie dafür, dass Wählmuster, Nummernnutzung und Volumen in Bereichen bleiben, die Analyse-Engines als legitime geschäftliche Anrufe lesen und nicht als Robocalling.

Was Outbound-Teams 2026 tun sollten

Sie können nicht direkt steuern, welche Attestierung ein Netzbetreiber vergibt oder welches Label eine Analyse-Engine setzt. Aber Sie können die Bedingungen steuern, die gute Ergebnisse deutlich wahrscheinlicher machen. Hier ist eine praktische Checkliste.

1. Nummern korrekt registrieren und verifizieren lassen

Arbeiten Sie mit Netzbetreibern und SIP-Anbietern, die eine korrekte Anruferregistrierung unterstützen, damit Ihr Traffic für die volle Attestierung infrage kommt. Hinterlegen Sie korrekte Unternehmensangaben und halten Sie sie aktuell. Je klarer der Ursprungsnetzbetreiber Ihre Nummern Ihrem verifizierten Unternehmen zuordnen kann, desto stärker Ihre Attestierung.

2. DID- und BYOC-Hygiene praktizieren

Behandeln Sie Ihre DIDs (Direct Inward Dialing, Durchwahlnummern) als Assets mit einem Gesundheitszustand, nicht als Wegwerfware. Wichtige Praktiken:

  • Wärmen Sie neue Nummern schrittweise auf, statt am ersten Tag maximales Volumen zu fahren.
  • Rotieren Sie Nummern mit Bedacht, um das Volumen zu verteilen – aber nicht so schnell, dass es nach Verschleierung aussieht.
  • Prüfen Sie übernommene Nummern – eine neu vergebene Nummer kann eine schlechte Vorgeschichte mitbringen.
  • Setzen Sie Local Presence ehrlich ein, passend zum legitimen Geschäftsbedarf, nicht zur Verschleierung Ihrer Identität.
  • Legen Sie Nummern still oder sanieren Sie sie, wenn sie dauerhaft negative Labels erhalten.

Wenn Sie Ihren eigenen Netzbetreiber mitbringen, können Sie mit einer disziplinierten BYOC-Konfiguration die Netzbetreiberbeziehungen und die Nummerninhaberschaft behalten, die eine starke Attestierung stützen, und trotzdem mit moderner Software wählen.

3. Den Zustand Ihrer Anrufer-IDs laufend überwachen

Was Sie nicht sehen, können Sie nicht beheben. Überwachen Sie, wie Ihre Nummern bei den großen Netzbetreibern angezeigt und behandelt werden, verfolgen Sie die Annahmequote pro Nummer und handeln Sie früh, wenn eine Nummer nachlässt. DialerBees Caller-ID-Poolsteuerung ist darauf ausgelegt, genau diese Transparenz zu schaffen, damit Teams reagieren können, bevor ein langsamer Rückgang zum harten Einbruch der Kontaktrate wird.

4. Legitimes Verhalten beibehalten

Richten Sie die Wählgeschwindigkeit an menschlichem Maß aus, halten Sie Do-Not-Call- und Einwilligungspflichten ein, halten Sie den Gesprächsinhalt passend zum Anrufgrund und bieten Sie Empfängern einfache Opt-out-Wege. Dauerhaft legitimes Verhalten bewahrt das Vertrauen, das die Authentifizierung erst ermöglicht.

Sanierung: Wenn eine Nummer markiert wird

Auch sorgfältige Teams erleben gelegentlich, dass eine Nummer markiert wird. Die Sanierung ist ein Prozess, kein Schalter. Prüfen Sie zuerst, ob das Label tatsächlich existiert und welche Netzbetreiber oder Reputationsanbieter es setzen. Viele Anbieter haben Registrierungs- oder Einspruchskanäle, über die Sie die legitime geschäftliche Nutzung darlegen und eine Prüfung beantragen können. Ist eine Nummer wirklich beschädigt, ist es oft pragmatisch, sie ruhen zu lassen, ihr Volumen zu senken oder sie stillzulegen und den Traffic auf gesündere Nummern zu verlagern, während Sie das Verhalten korrigieren, das zum Label geführt hat. Labels zu beheben, ohne das Verhalten dahinter zu ändern, bringt meist nur kurzlebige Ergebnisse.

Wie DialerBee hilft

DialerBee ist für Outbound-Teams gebaut, deren Erfolg an der Annahmequote hängt – deshalb ist der Zustand der Anrufer-IDs ein zentrales Thema und kein Nachgedanke. Über Caller-ID-Poolsteuerungerhalten Teams Einblick, wie Nummern performen und behandelt werden, sodass ein Nachlassen früh erkannt wird. Flexibles DID-Management unterstützt Warm-up und durchdachte Rotation als Kontrollen zur Unterstützung der Compliance statt plumpen Nummernwechsels.

Für Organisationen, die ihre eigenen Netzbetreiberbeziehungen und Nummerninhaberschaft behalten wollen – eine Grundlage für stärkere Attestierung –, unterstützt DialerBee Bring Your Own Carrier (BYOC) -Konfigurationen. Und weil Outbound-Teams zunehmend marktübergreifend arbeiten, unterstützt DialerBees sprachsensible KI 11 Sprachen (Englisch, Arabisch, Spanisch, Französisch, Italienisch, Deutsch, Türkisch, Hindi, Urdu, Portugiesisch und Indonesisch) und hilft mehrsprachigen Teams, Authentifizierungshygiene und Gesprächsqualität gleichermaßen konstant zu halten. Die Ergebnisse variieren je nach Markt, Netzbetreiber und Konfiguration, und in ausgewählten Pilotbedingungen beobachtete Ergebnisse können von Ihren eigenen abweichen.

Häufig gestellte Fragen

Blockiert STIR/SHAKEN Spam-Anrufe?

Nein. STIR/SHAKEN authentifiziert die anrufende Nummer und vergibt ein Attestierungslevel, blockiert aber selbst keine Anrufe und setzt keine Spam-Labels. Über Blockierung und Kennzeichnung entscheiden Analyse-Engines der Netzbetreiber und Reputationsdatenbanken von Drittanbietern, die die Attestierung als eine Eingangsgröße neben Anrufverhalten, Beschwerden und Reputationshistorie nutzen.

Kann ich mein Attestierungslevel selbst wählen?

Nein. Die Attestierung vergibt der Netzbetreiber, der Ihren Traffic einspeist – je nachdem, wie sicher er sich über Ihre Identität und Ihr Recht zur Nutzung der Nummer ist. Level A können Sie nicht selbst erklären. Sie verbessern Ihre Attestierung, indem Sie Netzbetreiber nutzen, die Sie kennen, und Ihre Nummern korrekt registrieren und besitzen.

Warum zeigen meine Anrufe trotz voller Attestierung „Spam-Verdacht“?

Volle Attestierung bestätigt die Identität, nicht gutes Verhalten. Eine Nummer mit Level A kann trotzdem markiert werden, wenn ihre Anrufmuster missbräuchlich wirken – sehr hohe Frequenz, überwiegend kurze Anrufe, niedrige Annahmequoten oder sprunghaft steigende Verbraucherbeschwerden. Attestierung und Verhalten werden gemeinsam bewertet; beide müssen gesund bleiben, um die Annahmequote zu schützen.

Wie wirkt sich BYOC auf die STIR/SHAKEN-Attestierung aus?

Mit Bring Your Own Carrier behalten Sie direkte Netzbetreiberbeziehungen und eine klare Nummerninhaberschaft – Grundlagen für eine stärkere Attestierung. Weil der Ursprungsnetzbetreiber verifizierte Nummern leichter Ihrem verifizierten Unternehmen zuordnen kann, kann eine disziplinierte BYOC-Konfiguration bessere Attestierungsergebnisse unterstützen; das endgültige Level vergibt aber immer der Netzbetreiber, nicht der Dialer.

Gilt STIR/SHAKEN auch außerhalb der USA?

STIR/SHAKEN ist in den USA durch FCC-Regeln auf Grundlage des TRACED Act vorgeschrieben. Andere Regionen haben vergleichbare Frameworks zur Anrufer-Authentifizierung nach eigenem Zeitplan eingeführt. Wenn Ihr Team in den US-Markt anruft, ist STIR/SHAKEN direkt relevant – egal, wo Ihr Team sitzt –, und Traffic in die USA sollte entsprechend authentifiziert werden.

Was sollte ich zuerst tun, wenn eine Nummer markiert wird?

Prüfen Sie, ob das Label tatsächlich existiert, und ermitteln Sie, welche Netzbetreiber oder Reputationsanbieter es setzen. Viele bieten Registrierungs- oder Einspruchskanäle, um die legitime geschäftliche Nutzung darzulegen und eine Prüfung zu beantragen. Senken Sie parallel das Volumen der Nummer oder lassen Sie sie ruhen und korrigieren Sie das Verhalten, das zur Markierung geführt hat – denn ein Label ohne Verhaltensänderung zu beheben, bringt meist nur kurzlebige Ergebnisse.

Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Vorschriften und Richtlinien der Netzbetreiber ändern sich – ziehen Sie für Ihre konkrete Situation qualifizierte Rechtsberatung und Ihre Netzbetreiber hinzu.

Möchten Sie DialerBee in Aktion sehen?

Buchen Sie eine 15-minütige Live-Demo oder starten Sie eine 14-tägige kostenlose Testphase und telefonieren Sie noch heute – ohne Folien, ohne Verpflichtung.

14-tägige kostenlose Testphase · kostenloses KI-Guthaben · keine Kreditkarte · 11 Sprachen · BYOC · Kontrollen zur Unterstützung der Compliance

Vollständige Website auf Englisch ansehen →