عم، يتطلب إرسال رسائل SMS من التطبيقات إلى الأشخاص (A2P) بشكل قانوني موافقة موثقة، ويختلف المعيار باختلاف مكان وجود المُستلِم. يشترط الاتحاد الأوروبي والمملكة المتحدة موافقة صريحة ومحددة ومستنيرة لا لبس فيها بموجب اللائحة العامة لحماية البيانات (GDPR)؛ بينما تشترط الولايات المتحدة موافقة كتابية صريحة مسبقة على الرسائل التسويقية بموجب قانون حماية المستهلك عبر الهاتف (TCPA)؛ وتضيف أنظمة دول الخليج، مثل قانون حماية البيانات الشخصية في المملكة العربية السعودية والإمارات العربية المتحدة، قواعدها الخاصة بالموافقة ومعرّف المُرسِل.
هل تفضل النسخة التشغيلية؟ يشرح مركز الامتثال لدينا وأدلة اللوائح الخاصة بكل دولة هذه القواعد في إعدادات معرّف المُرسِل، والموافقة، وخيارات إلغاء الاشتراك التي تقوم بتكوينها فعليًا. هذه المقالة توضح السياق القانوني لهذه الإعدادات.
لماذا تُعدّ الموافقة أساس إمكانية تسليم الرسائل من التطبيقات إلى الأشخاص وشرعيتها
الموافقة ليست مجرد إضافة قانونية هامشية للحملة، بل هي ما يجعل رسائل A2P SMS قانونية وقابلة للتسليم. من الناحية القانونية، يمكن لهيئات حماية البيانات وهيئات تنظيم الاتصالات تغريم المُرسِلين، وفي بعض الأنظمة، تعريضهم لدعاوى قضائية خاصة لإرسالهم رسائل إلى أشخاص لم يوافقوا على تلقيها. أما من الناحية التقنية، فتتطلب جدران الحماية الخاصة بمشغّلي شبكات الاتصالات وسجلات معرّفات المُرسِلين بشكل متزايد إثبات الموافقة قبل السماح بتدفق الرسائل، كما أن ارتفاع معدلات الشكاوى من الرسائل غير المرغوب فيها يؤدي إلى تعليق معرّفات المُرسِلين. بعبارة أخرى، تحمي الموافقة معدل تسليم رسائلك بقدر ما تحمي موقفك القانوني. راجع صفحة منتجنا A2P SMS لمعرفة كيفية ترابط التسجيل وإنفاذ الموافقة.
الموافقة الصريحة مقابل الموافقة الضمنية
يُفرّق كل نظام بين نوعين من الموافقة. الموافقة الصريحة هي موافقة صريحة ومسجلة: حيث يوافق المتلقي طواعيةً على تلقي رسائل من نوع محدد - وذلك بتحديد مربع غير مُحدد، أو إدخال كلمة مفتاحية، أو تأكيد الاشتراك المزدوج. أما الموافقة الضمنية فتُستنتج من العلاقة، على سبيل المثال، عميل اشترى منتجًا وقدّم رقمه لإتمام تلك المعاملة. وعندما تُعترف بالموافقة الضمنية، يكون نطاقها محدودًا: فهي عادةً ما تشمل رسائل الخدمة والمعاملات للعملاء الحاليين حول منتجات مماثلة، ونادرًا ما تمتد إلى التسويق المفتوح. وعند الشك، يجب الحصول على موافقة صريحة لحركة التسويق.
الاتحاد الأوروبي والمملكة المتحدة: اللائحة العامة لحماية البيانات والخصوصية الإلكترونية
في الاتحاد الأوروبي، يحدد النظام العام لحماية البيانات (اللائحة (الاتحاد الأوروبي) 2016/679) معايير الموافقة: يجب أن تُمنح بحرية، وأن تكون محددة، ومستنيرة، وواضحة لا لبس فيها، وذلك من خلال إجراء إيجابي صريح - ولا تُقبل الخانات المحددة مسبقًا أو الموافقات المجمعة. كما يخضع التسويق عبر رسائل SMS لتوجيه الخصوصية الإلكترونية، الذي يشترط عمومًا الحصول على موافقة مسبقة للتسويق الإلكتروني غير المرغوب فيه، مع إمكانية "الاشتراك الضمني" لعملاء المُرسِل الحاليين فقط. ومن الأهمية بمكان أن يكون بإمكان المتحكم إثبات منح الموافقة، لذا فإن سجلات الموافقة إلزامية وليست اختيارية. وتُطبق المملكة المتحدة هذا النظام من خلال النظام العام لحماية البيانات (GDPR) ولوائح الخصوصية والاتصالات الإلكترونية (PECR). ويُعدّ عدم الامتثال مكلفًا: إذ تصل غرامات النظام العام لحماية البيانات إلى 20 مليون يورو أو 4% من إجمالي الإيرادات السنوية العالمية، أيهما أعلى، بموجب المادة 83. لتصميم الحملات، يُرجى الاطلاع على حلولنا التسويق عبر رسائل SMS.
الولايات المتحدة: قانون حماية المستهلك عبر الهاتف (TCPA)، وإرشادات جمعية صناعة الاتصالات اللاسلكية (CTIA)، و10DLC
يخضع التسويق عبر رسائل SMS في الولايات المتحدة بشكل أساسي لقانون حماية المستهلك عبر الهاتف (TCPA)، الذي تتولى لجنة الاتصالات الفيدرالية (FCC) إنفاذه. يتطلب إرسال الرسائل التسويقية أو الترويجية باستخدام نظام الاتصال التلقائي موافقة خطية صريحة مسبقة - اتفاقية موقعة (بما في ذلك الإلكترونية) تُجيز بوضوح إرسال الرسائل التسويقية، وليس مجرد رقم هاتف يُقدّم لغرض آخر؛ أما الرسائل المعلوماتية أو المتعلقة بالمعاملات فقط، فتتطلب موافقة صريحة مسبقة بشروط أقل. يسمح القانون بتعويضات خاصة تصل إلى 500 دولار أمريكي لكل رسالة، وترتفع إلى 1500 دولار أمريكي في حالة الانتهاكات المتعمدة، وهذا ما يجعل الدعاوى الجماعية في الولايات المتحدة خطرًا حقيقيًا. يُضاف إلى ذلك مبادئ وممارسات المراسلة الخاصة بجمعية صناعة الاتصالات اللاسلكية (CTIA) - وهي مدونة قواعد سلوك مدعومة من شركات الاتصالات - وتسجيل 10DLC، الذي يُلزم العلامات التجارية والحملات بالتسجيل من خلال سجل الحملات قبل تشغيل حركة رسائل A2P على الشبكات الأمريكية، مع تقديم تفاصيل الاشتراك عند التسجيل. يُعد التعامل الإلزامي مع الكلمتين المفتاحيتين STOP وHELP أمرًا غير قابل للتفاوض.
الخليج: قانون حماية البيانات الشخصية السعودي، ونظام الإمارات العربية المتحدة، وقواعد الجهات التنظيمية
تحركت دول مجلس التعاون الخليجي بسرعة، وتجمع قوانينها بين قانون حماية البيانات وضوابط الرسائل التي تفرضها هيئات تنظيم الاتصالات، وهو نموذج ذو طبقتين يُعرّض المُرسِلين الذين يكتفون بواحدة منهما للخطر. ففي المملكة العربية السعودية، يشترط قانون حماية البيانات الشخصية، الصادر بمرسوم ملكي وتُشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي، وجود أساس قانوني، كالموافقة، لمعالجة البيانات الشخصية، كما يُقيّد التسويق المباشر. وفي سياق منفصل، تُشرف هيئة الاتصالات والفضاء والتكنولوجيا على معرّفات مُرسِلي الرسائل من التطبيقات إلى الأشخاص (A2P) والرسائل. أما في الإمارات العربية المتحدة، فيعمل المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية جنبًا إلى جنب مع هيئة تنظيم الاتصالات، التي تُنظّم تسجيل معرّفات مُرسِلي الرسائل من التطبيقات إلى الأشخاص، وتُلزم، في سياستها المُحدّثة لرسائل التسويق النصية القصيرة (SMS) الصادرة في أكتوبر 2025، المُرسِلين بالاحتفاظ بإثبات الموافقة وتقديمه عبر نظام إدارة الموافقة. وعلى مستوى دول الخليج، يبقى المبدأ العملي واحدًا: تسجيل معرّف المُرسِل لدى الهيئة التنظيمية والاحتفاظ بإثبات الموافقة، لأن جدار حماية SMS الخاص بالمشغّل يُطبّق كلا الأمرين. يغطي مركزنا الخاص باللوائح التنظيمية في المملكة العربية السعودية والإمارات العربية المتحدة ومصر بالتفصيل.
مقارنة بين الأنظمة الرئيسية
تتفق المعايير على المبدأ نفسه - وهو تسجيل الموافقة المسبقة وإمكانية الانسحاب بسهولة - لكنها تختلف في التفاصيل. يلخص هذا الجدول النقاط الأساسية؛ يُرجى مراجعة النص الحالي لكل نظام، حيث يتم تحديث قواعد المراسلة بشكل متكرر.
| الاختصاص القضائي | معيار الموافقة | شرط الانسحاب | قاعدة بارزة |
|---|---|---|---|
| الاتحاد الأوروبي / المملكة المتحدة | مُعطاة بحرية، ومحددة، ومستنيرة، وغير مبهمة (اللائحة العامة لحماية البيانات)؛ موافقة مسبقة على التسويق (الخصوصية الإلكترونية / خصوصية الاتصالات الإلكترونية) | يجب أن تتضمن كل رسالة تسويقية خيار إلغاء اشتراك بسيط ومجاني | يجب على المتحكم إثبات الموافقة؛ غرامات تصل إلى 20 مليون يورو / 4% من حجم المبيعات |
| الولايات المتحدة | الموافقة الخطية الصريحة المسبقة على الرسائل النصية التسويقية التي يتم الاتصال بها تلقائيًا (قانون حماية المستهلك عبر الهاتف) | يتم تنفيذ STOP فورًا؛ ودعم كلمة HELP | أفضل ممارسات CTIA بالإضافة إلى تسجيل العلامة التجارية والحملة في 10DLC |
| المملكة العربية السعودية | الأساس القانوني / الموافقة على معالجة البيانات الشخصية (PDPL، SDAIA) | يمكن للمستلمين سحب موافقتهم والانسحاب من التسويق | تتولى CST إدارة تسجيل معرّف المُرسِل A2P |
| الإمارات العربية المتحدة | الموافقة بموجب المرسوم والقانون الاتحادي رقم 45 لسنة 2021؛ إثبات الموافقة على التسويق (TDRA) | تم احترام خيار الانسحاب؛ وتم تسجيل الموافقة في نظام إدارة الموافقة | تسجيل معرّف المُرسِل لدى هيئة تنظيم الاتصالات في TDRA؛ البادئة "AD-" لهويات العروض الترويجية |
كيفية الالتزام باللوائح عملياً
تختلف الأنظمة، لكن هناك معيار تشغيلي واحد يفي بجميع متطلباتها. ابدأ بالبناء وفقًا لأشد القواعد صرامةً التي تنطبق على جمهورك، وسيتبع ذلك الباقي.
- احصل على الموافقة بشكل صريح وسجلها. سجل ما وافق عليه الشخص، ومتى، وكيف (بالصياغة الدقيقة والقناة)، ومن أي رقم أو معرّف - سجل الموافقة القابل للدفاع عنه هو دليلك إذا طلبه منظم أو مدعٍ.
- احترم طلب STOP وقم بإلغاء الاشتراك فورًا عبر جميع القنوات. يجب أن يمنع إلغاء الاشتراك من رسائل SMS وصول الرسائل إلى المستلم في كل مكان يمكنك الوصول إليه فيه، ويجب أن يسري مفعوله فورًا وليس في دورة الحملة التالية.
- قم بدعم كلمتي STOP وHELP وقم بتأكيدهما. أجب على STOP بتأكيد نهائي واحد، وعلى HELP بمعلومات الاتصال والبرنامج، باللغة التي يتوقعها المستلم.
- احترم ساعات منع الإرسال والتوقيت المحلي. أرسل الرسائل التسويقية فقط خلال الساعات المقبولة في المنطقة الزمنية للمستلم - حيث يلتزم العديد من المرسلين بفترة 8 صباحًا - 9 مساءً المستخدمة في قواعد التسويق عبر الهاتف في الولايات المتحدة، وبالمعايير المحلية في أماكن أخرى.
- افصل بين قنوات المعاملات والقنوات الترويجية. احتفظ برموز التحقق لمرة واحدة وتنبيهات الخدمة على معرّفات المُرسِلين الخاصة بالمعاملات والموافقة، والتسويق على خيار الاشتراك الخاص به، وعند الاقتضاء كما هو الحال في الإمارات العربية المتحدة، بادئة معرّف المُرسِل الترويجي.
- احرص على تسجيل معرّفات المُرسِلين وتحديثها باستمرار. يتم حظر المعرفات غير المسجلة أو غير المتطابقة على مستوى الشبكة بغض النظر عن الموافقة، لذا تعامل مع التسجيل والموافقة كعملية واحدة.
- حدد التزاماتك لكل سوق، واستشر محامياً محلياً مؤهلاً قبل إطلاق حملات خاضعة للتنظيم أو عابرة للحدود.
بغض النظر عن الأدوات المستخدمة، فإن سجل الموافقة هو الوثيقة التي تطلبها الجهات التنظيمية والمحاكم فعلياً. ويجب أن يتضمن على الأقل ما يلي:
| حقل سجل الموافقة | لماذا يُعد ذلك مهماً؟ |
|---|---|
| الطابع الزمني والمنطقة الزمنية | يثبت وقت حدوث الموافقة ويدعم منطق ساعات منع الإرسال |
| نص الاشتراك الموضح | يُظهر ذلك أن الموافقة كانت محددة ومستنيرة |
| القناة والمصدر | يوضح مكان وكيفية الحصول على الإذن (نموذج الويب، الكلمة المفتاحية، نقطة البيع) |
| أنواع الرسائل المتفق عليها | يميز بين الموافقة على المعاملات والموافقة على التسويق |
| فعاليات إلغاء الاشتراك | يسجل النظام إجراءات STOP وإلغاء الاشتراك حتى يكون الحجب قابلاً للتدقيق |
قامت شركة BroadNet بتشغيل خدمة الرسائل النصية A2P المنظمة منذ عام 2003 عبر أكثر من 200 دولة وأكثر من 1000 اتصالًا مع مشغّلين، وهي حاصلة على شهادات ISO 27001 وISO 9001 وISO 22301، وتحافظ على شهادة SOC 2. وتفرض المنصة حالة الموافقة، وحجب الأرقام التي أرسلت STOP، وتسجيل معرّف المُرسِل في كل رسالة صادرة - انظر A2P SMS ومركز compliance.
الأسئلة الشائعة
هل أحتاج إلى موافقة لإرسال رسائل نصية من التطبيقات إلى الأشخاص؟
بالنسبة لتسويق رسائل SMS من التطبيقات إلى الأشخاص (A2P)، نعم، في كل مكان تقريبًا. يشترط الاتحاد الأوروبي والمملكة المتحدة موافقة صريحة ومحددة ومستنيرة لا لبس فيها؛ ويشترط قانون حماية المستهلك عبر الهاتف (TCPA) الأمريكي موافقة خطية صريحة مسبقة على الرسائل التسويقية؛ وتشترط أنظمة دول الخليج الموافقة بالإضافة إلى معرّف مُرسِل مسجّل. أما الرسائل ذات الطابع المعاملاتي البحت، مثل رمز التحقق لمرة واحدة (OTP) الذي طلبه المستخدم، فتعتمد على أساس ضمني أو خدمي أضيق، ولكن الخيار الافتراضي الآمن هو الموافقة الموثقة.
هل التسويق عبر رسائل SMS متوافق مع اللائحة العامة لحماية البيانات (GDPR)؟
يمكن أن يكون التسويق عبر الرسائل النصية متوافقًا تمامًا مع اللائحة العامة لحماية البيانات (GDPR) عندما تُمنح الموافقة بحرية، وبشكل محدد، ومستنير، وواضح لا لبس فيه من خلال إجراء إيجابي واضح، وعندما يكون بالإمكان إثبات هذه الموافقة بسجلات. كما يجب عليك الالتزام بقواعد الخصوصية الإلكترونية للتسويق الإلكتروني، وتوفير خيار إلغاء اشتراك بسيط في كل رسالة، ومعالجة البيانات الضرورية فقط. لا تفي مربعات الاختيار المحددة مسبقًا والموافقات المجمعة بالمعايير المطلوبة.
ما هي قواعد الموافقة على رسائل SMS بموجب قانون حماية المستهلك عبر الهاتف (TCPA)؟
يشترط قانون حماية المستهلك عبر الهاتف (TCPA) الحصول على موافقة خطية صريحة مسبقة قبل إرسال رسائل تسويقية أو ترويجية باستخدام نظام اتصال آلي، أي موافقة واضحة وموقعة (بما في ذلك الموافقة الإلكترونية) على تلقي الرسائل التسويقية، وليس مجرد امتلاك رقم هاتف. أما الرسائل المعلوماتية أو المتعلقة بالمعاملات، فتتطلب موافقة صريحة مسبقة بدرجة أقل. كما يجب على المُرسِلين الالتزام بكلمتي STOP وHELP واتباع أفضل ممارسات جمعية صناعة الاتصالات اللاسلكية (CTIA) وتسجيل 10DLC لتشغيل حركة رسائل التطبيقات إلى الأشخاص (A2P) على الشبكات الأمريكية.
كيف أتعامل مع STOP/إلغاء الاشتراك بشكل صحيح؟
تعامل مع إلغاء الاشتراك على أنه فوري وشامل. تعرّف على كلمة STOP ومتغيراتها الشائعة، وأوقف الإرسال فورًا بدلًا من الانتظار حتى الدورة التالية، وأجب بتأكيد واحد. احجب المستلم من جميع القنوات التي يمكنك ربطه بها، وليس فقط القناة التي استخدمها، واحتفظ بسجل قابل للتدقيق لعملية إلغاء الاشتراك. ادعم أيضًا كلمة HELP بمعلومات البرنامج ومعلومات الاتصال.
مراجع
- الاتحاد الأوروبي - اللائحة العامة لحماية البيانات (اللائحة (الاتحاد الأوروبي) 2016/679) وقانون حماية البيانات: europa.eu
- الولايات المتحدة - لجنة الاتصالات الفيدرالية، قانون حماية المستهلك عبر الهاتف (TCPA): fcc.gov
- المملكة العربية السعودية - قانون حماية البيانات الشخصية، الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA): sdaia.gov.sa
- الإمارات العربية المتحدة - هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA): tdra.gov.ae
- BroadNet — compliance hub and country regulations guides.