eSIM auf GrapheneOS

1. Prüfen Sie, ob das Telefon einen eingebauten SIM-Chip hat. Öffnen Sie die Telefon-App, wählen Sie *#06# und suchen Sie neben der IMEI nach einer EID. 2. Schalten Sie die Verwaltungskomponente unter Settings > Network & internet > eSIM support ein (auf Deutsch: Einstellungen, Netzwerk und Internet, eSIM-Unterstützung). Sie ist standardmäßig aus, und ohne sie gibt es keine Möglichkeit, ein Profil hinzuzufügen. 3. Gehen Sie zu Settings > Network & internet > SIMs und öffnen Sie den Ablauf zum Hinzufügen einer SIM, mit der Option, eine eSIM einzurichten. Wenn ein Scanner öffnet und nach einem QR oder einem Aktivierungscode fragt, kann Ihr Gerät Profile herunterladen. Brechen Sie hier ab, ohne zu scannen. 4. Kaufen Sie einen Aktivierungscode und scannen Sie ihn genau einmal über eine stabile WLAN-Verbindung. 5. Bleibt der Bildschirm bei "Checking network info..." stehen, wählen Sie *#*#4636#*#*, aktivieren Sie DSDS im erscheinenden Menü und starten Sie den Download erneut.

Zwei Dinge sollten Sie vor diesen Schritten lesen und nicht danach. Schritt 3 ist ein kostenloser Test, der beweist, dass genau Ihr Build und Ihr Gerät ein Profil herunterladen können, führen Sie ihn also durch, bevor Sie irgendwem Geld geben. Und der Installations-QR unserer UK-Nummer ist nur einmal verwendbar: Sobald ein Profil heruntergeladen wurde, ist der Code verbraucht, und ein gelöschtes Profil einer UK-Nummer wird nie neu ausgestellt. Nichts auf dieser Seite ist jemals als Aufforderung zu lesen, ein funktionierendes Profil zu löschen.

Vier Dinge müssen stimmen. Das Gerät muss ein von GrapheneOS unterstütztes Pixel mit eUICC sein, was der Test mit *#06# in zehn Sekunden klärt. Das Telefon darf keinen SIM-Lock haben, denn ein Gerät, das noch an ein Netz gebunden ist, kann ein Profil eines anderen Anbieters ablehnen. Die meisten GrapheneOS-Nutzer erfüllen das, ohne es zu merken, denn die Installation von GrapheneOS setzt einen entsperrten Bootloader voraus, und netzgesperrte Pixel erlauben das in der Regel nicht. Außerdem brauchen Sie im Moment des Downloads eine funktionierende Internetverbindung, denn das Profil wird von einem entfernten SM-DP+-Server geholt. WLAN ist die vernünftige Wahl. Sie können die eSIM, die Sie gerade installieren, nicht dazu benutzen, sich selbst herunterzuladen, und offline geht es nicht.

Das vierte Ding ist zu wissen, welches Produkt Sie kaufen, denn davon hängt ab, was Sie danach einrichten müssen. Unsere UK-Nummer ist eine echte britische +44 Mobilfunkleitung, geliefert als eSIM-QR. Sie empfängt weltweit SMS und Anrufe über Roaming und überträgt überhaupt keine mobilen Daten. Eine Reise-eSIM ist das separate Datenprodukt: über 190 Länder, ab $1.99, ohne Telefonnummer. Wenn Sie Nummer und Daten gleichzeitig wollen, sind das zwei Profile auf einem Telefon, und ein Pixel kommt damit gut zurecht.

Die GrapheneOS-Dokumentation teilt eSIM in grundlegende Unterstützung und Verwaltung. Grundlegende Unterstützung heißt, dass jedes bereits installierte Profil weiter funktioniert, und die ist immer vorhanden. Verwaltung heißt Hinzufügen, Wechseln oder Löschen von Profilen, und dieser Weg führt über proprietären Google-eSIM-Code, den GrapheneOS mitliefert, aber standardmäßig vollständig deaktiviert lässt. Am Profil, das Sie kaufen, liegt das nicht. Die Sperre sitzt im Betriebssystem, und nur Sie können sie öffnen.

Das ist der mit Abstand häufigste Grund, warum eine eSIM-Installation unter GrapheneOS ins Leere läuft. Der Nutzer öffnet Settings > Network & internet > SIMs, findet keine Möglichkeit, eine eSIM hinzuzufügen, und schließt daraus, dass das Telefon oder der QR kaputt ist. Beides stimmt nicht. Die Option zum Hinzufügen fehlt, weil die Komponente dahinter noch nicht eingeschaltet ist. Das ist Absicht und kein Versehen: GrapheneOS liefert die proprietäre Komponente mit, damit eSIM auf Pixel-Hardware überhaupt möglich ist, lässt sie aber untätig, damit bei einem Nutzer, der nie eine eSIM anfassen will, dieser Code auch nie läuft.

Die Einstellung liegt unter Settings > Network & internet > eSIM support, und laut GrapheneOS-Dokumentation bleibt der Schalter über jeden Neustart hinweg erhalten, Sie setzen ihn also einmal. Derselben Dokumentation zufolge benötigt die eSIM-Verwaltung unter GrapheneOS keinerlei Abhängigkeit von Google Play und gibt auch dann keine Daten an Google Play weiter, wenn Play installiert ist. Es gibt in diesem Ablauf nirgendwo ein Google-Konto, und diesen Schalter umzulegen ist nicht dasselbe wie sandboxed Google Play zu installieren.

Sie können den Schalter wieder ausschalten, nachdem das Profil angekommen ist, und die Leitung funktioniert unter der grundlegenden Unterstützung weiter. Eine Ausnahme sollten Sie sich vorher merken. Ist Ihr Profil mit einer SIM-PIN geschützt, empfiehlt GrapheneOS, den Schalter aktiviert zu lassen, denn nur damit können Sie die eSIM vom Sperrbildschirm aus deaktivieren, wenn die PIN vergessen wurde. Bei ausgeschaltetem Schalter und verlorener PIN führt der einzige Weg zurück über die PUK Ihres Anbieters, und bei einem Kauf, bei dem Privatsphäre an erster Stelle steht, gibt es diesen Weg womöglich gar nicht.

Die meisten eSIM-Anbieter setzen inzwischen eine Ein-Tipp-Schaltfläche für Android neben den QR-Code, manchmal Universal Link genannt. Es ist eine Adresse der Form https://esimsetup.android.com/esim_qrcode_provisioning?carddata=LPA:1$Server$Code, und es lohnt sich zu wissen: Das ist keine Android-Funktion. Die Digital-Asset-Links-Datei dieser Domain verifiziert genau ein Paket, com.google.android.gms, also die Google-Play-Dienste, und das eUICC- und eSIM-Entwicklerhandbuch von Osmocom nennt als Voraussetzung Play-Dienste 25.14.34 oder neuer, veröffentlicht im April 2025. Auf einer GrapheneOS-Installation ohne Play-Dienste beansprucht nichts auf dem Gerät diesen Link. Ein Tipp darauf öffnet eine Webseite, ein Download startet nicht. Mit dem gekauften Aktivierungscode ist alles in Ordnung.

Wenn Sie Sandboxed Google Play verwenden, ist das Paket vorhanden und beansprucht den Link. Ob der Download von dort aus durchläuft, haben wir nicht getestet, also behaupten wir es auch nicht. Der Weg, der immer funktioniert, ist der des Betriebssystems, und er braucht nichts außer dem Telefon, auf das Sie installieren: Öffnen Sie den Ablauf zum Hinzufügen einer eSIM und tippen Sie die SM-DP+-Adresse und den Aktivierungscode von Hand ein. Den QR-Code zu scannen ist dasselbe mit Kamera und lohnt sich nur, wenn der Code ohnehin schon auf einem zweiten Bildschirm liegt. Genau deshalb zeigt unsere Bestellseite beide Felder als kopierbaren Text neben dem QR-Code, und das anschließend erscheinende Feld für den Bestätigungscode bleibt leer. Eine Behauptung sollten Sie beim Weiterlesen misstrauisch betrachten: Mehrere Anleitungen beschreiben einen LPA-Link ohne Handler, der angeblich keine Google-Komponente braucht. Ein solches vom System registriertes URI-Schema taucht weder in Googles Dokumentation noch im Osmocom-Handbuch auf, planen Sie Ihre Installation also nicht darauf.

Fangen Sie hier an, denn dieser Abschnitt kostet mehr Zeit als jeder andere. Ein APN ist die Einstellung, die dem Telefon sagt, welches Gateway es für mobile Daten benutzen soll. Er ist nur wichtig, wenn das Profil überhaupt Daten übertragen soll. Unsere UK-Nummer überträgt keinerlei mobile Daten, sie hat also keinen APN, braucht keinen APN, und kein APN-Eintrag wird sie jemals zu einer Datenverbindung bringen. Wenn Sie die UK-Nummer gekauft haben und sie SMS und Anrufe empfängt, funktioniert sie genau so, wie sie verkauft wurde, und Sie können den APN-Bildschirm schließen. APN-Arbeit betrifft ausschließlich eine Reise-Daten-eSIM.

Bei einem Datenprofil führt der Weg über Settings > Network & internet > SIMs, dort die Daten-eSIM auswählen, dann Access Point Names, was manche Android-Builds als "Access point names" schreiben. Ist der Eintrag Ihres Anbieters gelistet, tippen Sie ihn an, um ihn auszuwählen. Ist die Liste leer oder fehlt der Eintrag, tippen Sie auf das Plus, tragen Sie exakt die Werte für Name und APN ein, die Ihr Anbieter veröffentlicht hat, lassen Sie jedes Feld unangetastet, zu dem Sie nichts bekommen haben, und wählen Sie dann im Drei-Punkte-Menü Speichern. Wählen Sie den neuen Eintrag aus, schalten Sie mobile Daten aus und wieder ein, und wenn sich die Verbindung immer noch nicht aufbaut, starten Sie das Telefon neu. GrapheneOS übernimmt CarrierConfigs, APNs, Modemkonfigurationen und MMS-Konfigurationen aus dem Werksbetriebssystem, die meisten Netze laufen also ohne Zutun, und es enthält Umgehungen für Einschränkungen der Netzbetreiber beim Bearbeiten von APNs, weshalb diese Felder bearbeitbar bleiben, wo Standard-Android sie ausgraut. Löschen Sie niemals das eSIM-Profil, um einen APN zu reparieren. Der APN liegt in den Android-Einstellungen und nicht im Profil, das Löschen des Profils löst nichts und riskiert alles.

Arbeiten Sie diese Liste ab und hören Sie auf, sobald die Leitung steht. 1. Starten Sie das Telefon neu. Ein Modem, das sich schlecht eingebucht hat, klärt sich beim Neustart öfter, als man denkt, und es kostet Sie dreißig Sekunden. 2. Prüfen Sie, ob Settings > Network & internet > eSIM support noch eingeschaltet ist. Wenn die Option zum Hinzufügen einer SIM verschwunden ist, liegt es daran. 3. Prüfen Sie, ob die Leitung selbst eingeschaltet ist: unter Settings > Network & internet > SIMs die eSIM auswählen und prüfen, ob die SIM aktiviert und nicht nur vorhanden ist. Ein Profil kann heruntergeladen und trotzdem ausgeschaltet sein. 4. Wenn der Fehler ein Download ist, der nie fertig wird und bei "Checking network info..." stehen bleibt, obwohl die Verbindung nachweislich in Ordnung ist, wählen Sie *#*#4636#*#*, aktivieren Sie DSDS im erscheinenden Menü und versuchen Sie es erneut. Das ist ein dokumentierter GrapheneOS-Workaround und kein defekter Aktivierungscode.

Die restlichen Schritte betreffen nur eine Reise-Daten-eSIM, denn die UK-Nummer ist eine Sprach- und SMS-Leitung. 5. Schalten Sie für diese SIM mobile Daten ein und schalten Sie Roaming ein, denn ein Reiseprofil nutzt normalerweise das Netz eines anderen Betreibers und überträgt bei ausgeschaltetem Roaming keine Daten. 6. Ändern Sie den bevorzugten Netztyp für diese SIM, am sinnvollsten auf LTE, wenn sich die Leitung zwar registriert, im 5G-Netz aber nie eine Datenverbindung aufbaut. 7. Tragen Sie den APN wie oben beschrieben von Hand ein. Scheitern alle sieben Schritte, melden Sie sich mit Ihrem Suchcode aus 8 Zeichen im Format AB12-CDEF bei uns, bevor Sie das Profil anfassen. Löschen Sie es nicht, setzen Sie das Gerät nicht zurück und scannen Sie den QR nicht immer wieder neu. Ein gelöschtes Profil einer UK-Nummer ist dauerhaft weg und wird nie neu ausgestellt.

Was wir Ihnen aushändigen, ist ein standardkonformer GSMA-Aktivierungscode, dasselbe Objekt, das jeder andere eSIM-Anbieter ausgibt. Ob er sich herunterladen lässt, entscheiden Ihr OS-Build und Ihre Hardware und nicht wir, und deshalb gibt Ihnen diese Seite einen Test statt eines Kompatibilitätssiegels, für das wir nicht geradestehen könnten. Wir verkaufen das Profil. Über die Software, die es installiert, haben wir keine Kontrolle, testen Sie das Gerät also, bevor Sie bezahlen.

Der QR der UK-Nummer ist nur einmal verwendbar und wird nie neu ausgestellt, und dieser Kauf ist nicht erstattungsfähig, falls sich herausstellt, dass ein Build keine Downloads unterstützt. Machen Sie also zuerst den kostenlosen Test und melden Sie sich vor dem Bezahlen bei uns, wenn etwas seltsam aussieht. Zur Verifizierung: Die Leitung empfängt normale SMS und Sprachanrufe, was App-Anmeldungen üblicherweise verwenden, aber kein Anbieter kann garantieren, dass eine bestimmte App oder ein bestimmter Dienst eine bestimmte Nummer akzeptiert, und wer Ihnen etwas anderes erzählt, rät mit Ihrem Geld.