Zu der Frage - der Betreiber kennt den Standort doch eh.
Klar kennt er ihn - aber bei GSM eben nur bis in die Location Area, also den Bereich, in dem mehrere Funkmasten eine EInheit bilden.Nur bei aktiver Verbindung (Anrufvermittlung, SMS Zustellung, IP Datenverkehr, periodisches Location Area Update) wird die tatsächliche Funkzelle bekannt. Da die Location Area gern auch mal eine kleinere Stadt umfasst - weiß man ohne aktive Verbindung zum Gerät also nur die Location Area, da sich das Handy nur in einer neuen Location Area anmelden muss - aber nicht, wenn es den Funkmast innerhalb einer Location Area wechselt.
Insofern werden dauerhaft "Stille SMS" verschickt - die das Handy nicht anzeigt - aber über die aktive Verbindung weiß der Betreiber, in welcher Zelle genau der Nutzer sicher befindet.
Welche Schnittstellen genau die "Dienste" zu den Netzbetreibern haben - keine Ahnung. Die stille SMS ist davon aber unabhängig, die kann "gredi und bledi" verschicken.
Funktioniert aber alles nur bei einem eingeschalteten Telefon; alles andere mit "von der Ferne einschalten" und so (ähnlich dem Wake on Lan am PC) ist aber nonsense. Wer sichergehen will stellt sein Telefon auf GSM only und legt es auf ein UKW Radio. Damit werden Stille SMS auf jeden Fall erkannt.