Was ist ein CEIR? Nationale Geräteregister und ihr Zusammenspiel
· TR Vertriebs GmbH
Wie Geräteregister vom einzelnen Netzbetreiber bis zur nationalen Ebene aufgebaut sind und welche Rolle das CEIR dabei spielt.
CEIR steht für Central Equipment Identity Register, zu Deutsch etwa zentrales Geräteidentitätsregister. Der Begriff taucht immer häufiger auf, wenn es um den Umgang mit gestohlenen oder gesperrten Geräten geht. Ein CEIR ist keine einzelne weltweite Datenbank, sondern typischerweise eine Instanz auf nationaler Ebene, die Informationen mehrerer Netzbetreiber eines Landes bündelt. Um zu verstehen, was ein CEIR leistet, hilft ein Blick auf die darunterliegende Ebene: das EIR beim einzelnen Netzbetreiber.
Jeder Mobilfunkbetreiber führt ein Equipment Identity Register, kurz EIR. Es ist in den 3GPP-Standards beschrieben und ordnet IMEIs grob drei Listen zu: einer weißen Liste für zugelassene Geräte, einer grauen Liste für beobachtete Geräte und einer schwarzen Liste für gesperrte Geräte. Meldet sich ein Gerät im Netz an, kann der Betreiber anhand des EIR entscheiden, ob es zugelassen, nur protokolliert oder abgewiesen wird. Das EIR wirkt jedoch zunächst nur im Netz des jeweiligen Betreibers.
Genau hier setzt das CEIR an. Es sammelt die Sperrinformationen der einzelnen Betreiber eines Landes und stellt sie allen teilnehmenden Netzen zur Verfügung. Ohne diese Bündelung könnte ein als gestohlen gemeldetes Gerät einfach zum nächsten Anbieter wechseln und dort weiterlaufen. Mit einem nationalen CEIR wird eine bei einem Betreiber hinterlegte Sperre für alle angeschlossenen Netze desselben Landes wirksam. Aufbau, Betreiber und Verbindlichkeit eines CEIR unterscheiden sich allerdings von Land zu Land erheblich.
Über die Landesgrenzen hinaus kommt die globale IMEI-Datenbank der GSMA ins Spiel. Nationale Register können Sperrinformationen mit dieser globalen Ebene austauschen, sodass ein in einem Land gesperrtes Gerät auch in anderen teilnehmenden Ländern auffällt. In der Praxis ist dieser Austausch nicht lückenlos: Nicht jedes Land betreibt ein CEIR, nicht jeder Betreiber speist alle Daten ein, und die Aktualität schwankt. Ein sauberes Ergebnis in einem Netz bedeutet daher nicht automatisch ein sauberes Ergebnis überall.
Der Hauptzweck eines CEIR ist es, den Weiterbetrieb gestohlener oder verlorener Geräte unattraktiv zu machen, indem ihre IMEI netzübergreifend gesperrt wird. Einige Länder nutzen CEIR-Strukturen zusätzlich, um Geräte ohne gültige Zulassung oder mit auffälligen IMEIs zu erkennen. Für den Gebrauchtgerätehandel ist die Existenz solcher Register ein Grund mehr, die IMEI vor Ankauf und Weiterverkauf zu prüfen, statt sich allein auf den optischen Zustand oder die Angaben des Vorbesitzers zu verlassen.
Für die Praxis folgt daraus eine wichtige Einsicht: Der Sperrstatus einer IMEI ist regional und zeitlich veränderlich. Ein Gerät kann in seinem Ursprungsland gesperrt, im Zielland aber unauffällig sein, oder umgekehrt. Deshalb ist eine Prüfung, die möglichst breite Datenquellen einbezieht, aussagekräftiger als eine rein lokale Abfrage. Wer international handelt, sollte den Zeitpunkt der Prüfung dokumentieren, weil sich der Status nachträglich ändern kann, etwa wenn ein Diebstahl erst später gemeldet wird.
Zusammengefasst bilden EIR, CEIR und die globale GSMA-Datenbank eine Hierarchie: Das EIR entscheidet im einzelnen Netz, das CEIR bündelt national, und die globale Ebene ermöglicht den grenzüberschreitenden Abgleich. Kein Baustein ist für sich vollständig, und die Beteiligung ist weltweit uneinheitlich. Für Prüfung und Handel heißt das: Die IMEI-Abfrage ist ein starkes Werkzeug, ihre Aussagekraft hängt aber davon ab, wie viele dieser Ebenen sie erreicht und wie aktuell die zugrunde liegenden Daten sind.