De Nationale Commissie voor Markten en Mededinging (CNMC) heeft nu het Alias-register operationeel, waarin bedrijven en overheidsinstanties die SMS-, MMS- of RCS-berichten verzenden een naam in plaats van een telefoonnummer moeten registreren. Het systeem maakt het mogelijk te controleren wie een afzender heeft geregistreerd en verplicht leveranciers van berichtdiensten om bepaalde berichten te blokkeren die niet voldoen aan de in Spanje geldende voorwaarden.
De kernpunten van het CNMC Alias-register in 30 seconden
- Bedrijven moeten hun alias registreren voordat ze worden gebruikt in berichten gericht aan Spaanse nummers.
- De registratie gebeurt via de elektronische inschrijving van de CNMC en vereist een geldige digitale certificering.
- Het alias moet een legitieme connectie aantonen met het merk, handelsnaam, bedrijf of domein.
- Berichten met niet-geregistreerde aliases of verzonden door niet-geautoriseerde providers moeten worden geblokkeerd.
- Buitenlandse bedrijven moeten ook hun aliases registreren als ze deze naar Spaanse nummers willen verzenden, behalve in bepaalde gevallen van roaming.
De verandering raakt een weinig zichtbare laag van de mobiele berichtinfrastructuur. Wanneer een SMS op de telefoon verschijnt met namen zoals die van banken, transportbedrijven of digitale platforms, is die tekst geen gewoon telefoonnummer. Het is een alias, een alfanumerieke identificator waarmee de afzender kan worden herkend, maar die geen directe antwoorden mogelijk maakt. De Spaanse regelgeving vereist nu dat deze identificatoren geregistreerd worden en gekoppeld zijn aan een legitieme entiteit.
De CNMC beheert het register en heeft zowel een openbare zoekfunctie om aliases te raadplegen als een specifieke platform voor bedrijven, overheden en providers om inschrijvingen te regelen. Het reglementaire doel is het bemoeilijken van spoofing en smishing-campagnes, vooral wanneer een aanvaller probeert de naam van een bekende organisatie te gebruiken om frauduleuze berichten legitiem te laten lijken.
Hoe een SMS-alias te registreren in Spanje
Het proces is bedoeld voor de rechthebben van het alias, meestal een bedrijf of overheidsinstantie, maar kan ook door een geregistreerde provider (PRO) of een gemachtigde derde in naam van de eigenaar worden uitgevoerd. De CNMC biedt de mogelijkheid meerdere aliases onder dezelfde rechthebbende te registreren.
De eerste stap is het toegang krijgen tot de officiële procedure voor Registratie van het Alias-register van de CNMC via haar elektronische platform. De aanvraag vereist een geldige digitale certificering van een natuurlijk persoon, rechtspersoon of vertegenwoordiger. De CNMC specificeert dat ook elektronische identiteitsbewijzen zoals de eID zeer worden geaccepteerd.
Officiële procedure voor het Register van Aliassen van de CNMC
Bij de aanvraag moeten onder andere de identificatie van het alias, gegevens van de rechthebbende, informatie over vertegenwoordigers, de legitieme koppeling tussen alias en entiteit, en de gegevens van de bronproviders worden verstrekt. Daarnaast kunnen activatie- en verloopdata worden opgegeven indien van toepassing.
De koppeling kan gebaseerd zijn op het merk, de handelsnaam, de bedrijfsnaam, een domein of andere criteria zoals opgenomen in de regelgeving. Het alias mag pas worden gebruikt nadat de inschrijving definitief is gemaakt.
Indien de aanvraag rechtstreeks door de rechthebbende wordt ingediend, verloopt het proces via de CNMC. Indien een bronprovider of derde namens de rechthebbende de aanvraag doet, moet deze worden goedgekeurd door de rechthebbende en heeft deze 10 werkdagen de tijd om te bevestigen.
De CNMC stelt momenteel een maximale termijn van een maand voor het verwerken van een individuele inschrijving. Tijdens de initiële overgangsperiode kan deze termijn oplopen tot drie maanden. Voor bulk-uploads door geregistreerde bronproviders bestaat een specifiek proces met een termijn van maximaal drie maanden.
Bedrijven die grote aantallen afzenders beheren, kunnen gebruik maken van een massale upload via een CSV-bestand met daarin alias, rechthebbende, NIF en contactgegevens van vertegenwoordigers.
Er bestaat ook een belangrijke onderscheid tussen een alias registreren en een geregistreerde provider worden. Berichtverleners die betrokken zijn bij de verzending naar Spaanse nummers moeten ingeschreven staan in het Alias-register. Dit omvat onder andere mobiele operators, bepaalde virtuele operators, berichtendaggregators en enkele doorverkopers met technische capaciteit voor blokkering.
Hoe worden berichten behandeld die afkomstig zijn uit het buitenland?
Dit is een van de kernpunten van het nieuwe systeem. De Spaanse regelgeving sluit niet uit dat buitenlandse bedrijven willen verzenden met een alias naar Spaanse gebruikers.
De Circulaire 1/2026 stelt uitdrukkelijk dat de alias van buitenlandse bedrijven geregistreerd moet worden in het Alias-register als zij berichten met alias naar Spaanse nummers willen sturen, mits die nummers niet in roaming buiten Spanje zijn. Daarnaast moet het verkeer via geregistreerde Spaanse berichtendiensten lopen om bezorgd te kunnen worden.
Dus, een Amerikaans, Brits, Duits of ander buitenlands bedrijf dat een identificerend SMS-bericht naar Spanje wil sturen, kan niet simpelweg het alias gebruiken dat in eigen land is geregistreerd en aannemen dat het in Spaanse netwerken werkt.
Als dat buitenlandse alias niet in Spanje is geregistreerd, moet het bericht naar een Spaans nummer worden geblokkeerd. Een uitzondering wordt gemaakt voor gevallen van internationale roaming, waarbij het Spaanse nummer tijdelijk buiten Spanje is verbonden en de operator die situatie kan vaststellen.
De regelgeving voorziet ook dat de CNMC bilaterale overeenkomsten kan sluiten voor het erkennen van aliassen die in vergelijkbare registers van andere landen zijn ingeschreven. Totdat dat gebeurt, is het Spaanse register het officiële mechanisme voor berichten met aliassen die naar Spaanse nummers gaan.
Een ander groot verschil betreft internationale berichten: niet alle internationale SMS, MMS of RCS worden gelijk behandeld. De regelgeving verplicht ook om bepaalde buitenlandse berichten te blokkeren die gebruikmaken van een Spaans nummer als identificator, tenzij het om roaming gaat. Deze maatregel is bedoeld om te voorkomen dat communicatie die feitelijk buiten het land plaatsvindt zich voordoet als afkomstig van een Spaans nummer.
Met andere woorden, internationale oorsprong staat niet toe dat het Alias-register wordt overgeslagen als een buitenlandse onderneming een naam als afzender wil gebruiken naar een Spaans nummer.
Wat verandert er voor operators en ontvangers van SMS
De technische verantwoordelijkheid ligt vooral bij de leveranciers die betrokken zijn bij de berichtketen. De regelgeving onderscheidt tussen oorsprongsproviders, doorgeefproviders en eindoperators (de mobiele operators die de berichten uiteindelijk bij de abonnee afleveren).
Het systeem bevat verschillende blokkagemogelijkheden: wanneer het alias niet geregistreerd is, wanneer de verzendende provider niet geregistreerd is, wanneer de provider niet is gemachtigd door de rechthebbende van het alias, of wanneer het gaat om een niet-geregistreerd buitenlands alias (met uitzondering van roaming).
Voor gebruikers is er een extra mogelijkheid: het raadplegen van het register. De CNMC heeft een openbare zoekfunctie beschikbaar gesteld waarmee men kan invoeren wat op de telefoon als alias zichtbaar is en kan controleren welke entiteit eraan gekoppeld is.
Openbare zoekfunctie voor gesregisterederde aliases in de CNMC
Dit is vooral handig bij verdachte berichten. Als een bericht beweert van een bepaald bedrijf te komen maar het alias niet is geregistreerd of de geregistreerde entiteit wijkt af, is dat een waarschuwingssignaal.
Let wel: deze verificatie maakt een bericht niet automatisch veilig. Een alias kan correct geregistreerd zijn, maar het SMS-bericht zelf blijft voorzichtigheid vragen. Het register bevestigt de identiteit van de afzender en wie gemachtigd is het alias te gebruiken, maar garandeert niet dat elke link of aanvraag in het bericht legitiem is.
Voor technologiebedrijven en berichtendiensten is de verandering ingrijpender: het verzenden van SMS-berichten met merknamen naar Spanje wordt niet meer slechts een technische of commerciële aangelegenheid. Het alias maakt deel uit van een gereguleerd register dat identificatie-eisen, geautoriseerde providers en blokkeringmechanismen omvat, en dat ook invloed heeft op berichten uit het buitenland.
Veelgestelde vragen
Hoe registreert een bedrijf zijn SMS-alias in Spanje?
Door de aanvraag in te dienen via de elektronische platform van de CNMC met een geldig digitaal certificaat. Ze moeten de legitieme connectie van het alias met het bedrijf, merk, handelsnaam, domein of andere erkende criteria aantonen en de gevraagde gegevens over de rechthebbende en geautoriseerde leveranciers verstrekken.
Moet een buitenlands bedrijf zijn alias in Spanje registreren?
Ja, wanneer het dat alias wil gebruiken om SMS, MMS of RCS naar Spaanse nummers te sturen waarbij de gebruikers niet in roaming buiten Spanje zijn. Niet-geregistreerde buitenlandse aliassen moeten worden geblokkeerd in dat geval.
Wat gebeurt er als een SMS uit een ander land arriveert met een Spaans alias?
De regelgeving vereist dat berichten die vanaf het buitenland komen en een Spaans alias tonen, worden geblokkeerd, behalve in gevallen van internationale roaming zoals voorzien in de regelgeving.
Waar kan een bedrijf zich registreren?
De CNMC biedt een specifiek proces via haar elektronische platform om leveranciers en alias te registreren. Toegang tot dit proces vereist een digitaal certificaat.