wischen August 2024 und Januar 2027 haben mindestens 19 zeitlich festgelegte Regeländerungen das Business Messaging für SMS, OTP und WhatsApp neu gestaltet. Die bedeutendsten Änderungen: Indien blockiert kommerzielle SMS, die nicht-gewhitelistete Links enthalten (ab 1. Oktober 2024), WhatsApp pro zugestellter Nachricht (ab 1. Juli 2025) und erhebt wieder Gebühren für Service-Nachrichten (ab 1. Oktober 2026); die VAE-Banken stellen die Nutzung von SMS OTP für die In-App-Authentifizierung schrittweise ein (bis 31. März 2026); die Türkei blockiert internationale SMS mit Links (ab 1. April 2026); die Philippinen beenden SMS OTP für Hochrisiko-Transaktionen bei großen Institutionen (Juni 2026); und der EU AI Act verpflichtet KI-Chatbots zur Offenlegung ihrer Identität (ab 2. August 2026). Die folgende Tabelle führt jede Änderung mit Datum, Auswirkungen und Quelle auf.
Geprüft am 22. Oktober 2026. Als „gemeldet“ markierte Daten stammen aus seriösen Nachrichtenquellen oder juristischen Zusammenfassungen, da der offizielle Text nicht öffentlich zugänglich war; alle anderen Informationen wurden direkt aus den Texten der Regulierungsbehörden oder Plattformen entnommen. Diese Seite stellt keine Rechtsberatung dar. Bitte bestätigen Sie die Anforderungen mit Ihrem Rechtsbeistand, bevor Sie Maßnahmen ergreifen.
Der Zeitplan auf einen Blick
| Datum | Markt | Änderung | Was Absender tun müssen |
|---|---|---|---|
| 27. Aug. 2024 (gemeldet) | VAE | Die Kabinettsbeschlüsse 56 und 57 von 2024 regeln das Telemarketing: TDRA-Genehmigung, Anrufzeiten von 09:00–18:00 Uhr, Do Not Call Register, Einwilligung, Strafen | Prüfen Sie die DNCR und holen Sie die Einwilligung ein, bevor Sie Marketing an Nummern in den VAE betreiben |
| 1. Sep 2024 (gemeldet) | Malaysia | Short Codes verlieren ihre Ausnahme vom Verbot von Links und Telefonnummern in SMS | Entfernen Sie URLs und Telefonnummern aus malaysischen SMS |
| 1. Okt 2024 | Indien | TRAI: Kommerzielle SMS mit nicht auf der Whitelist stehenden URLs, APKs oder OTT-Links sind blockiert | Whitelisten Sie jeden Link auf DLT vor dem Versenden |
| 11. Dez. 2024 (gemeldet) | Indien | TRAI: SMS ohne deklarierte Sender-zu-Telemarketer-Lieferkette wird abgelehnt | Registrieren Sie die vollständige Lieferkette auf DLT |
| 24. Jan. 2025 (gemeldet) | Vereinigte Staaten | Gericht hebt die FCC Einzelfall-Einwilligungsregel vor ihrem Inkrafttreten auf | Befolgen Sie weiterhin die allgemeinen TCPA Einwilligungregeln |
| 11. Apr. 2025 | Vereinigte Staaten | FCC TCPA Widerrufsregeln: Jede angemessene Abmeldung innerhalb von 10 Werktagen muss berücksichtigt werden | STOP in jeglicher Formulierung erkennen; Abmeldungen schnell bearbeiten |
| 6. Mai 2025 (gemeldet) | Indien | Header-Suffixe -P, -S, -T und -G zeigen die Nachrichtenkategorie an | Vorlagen auf DLT korrekt kategorisieren |
| 1. Juli 2025 | Global (WhatsApp) | Preis pro zugestellter Nachricht nach Kategorie und Markt; Volumentarife für Utility und Authentifizierung | Budget WhatsApp pro zugestellter Nachricht |
| 8. Jul. 2025 (gemeldet) | Nigeria | NCC-Lizenzrahmen für internationale A2P-Aggregatoren | Internationalen Traffic über lizenzierte Aggregatoren routen |
| 25. Jul. 2025 – 31. Mär. 2026 (gemeldet) | VAE | Banken stellen Kunden von SMS und E-Mail-OTP auf In-App-Authentifizierung um | Deutlich weniger Bank-OTP über SMS an VAE-Nummern zu erwarten |
| 1. Apr. 2026 | Indien | RBI Authentifizierungsrichtungen: zwei Faktoren, einer dynamisch; SMS OTP bleibt zulässig | SMS OTP beibehalten; Banken können Alternativen hinzufügen |
| 1. Apr. 2026 | Türkei | BTK Board-Beschluss 2025/DK-YED/399: SMS und MMS aus dem Ausland, die einen Link enthalten, werden nicht zugestellt | Links entfernen oder lokale lizenzierte Routen nutzen |
| Juni 2026 | Philippinen | BSP Rundschreiben 1213: Große Institutionen stellen SMS und E-Mail-OTP für Hochrisiko-Transaktionen ein; keine anklickbaren Links in Bank-SMS | Hochriskante Authentifizierung auf stärkere Faktoren umstellen |
| 29. Jun. 2026 | Global (WhatsApp) | Unternehmen können Benutzernamen reservieren; BSUIDs in Webhooks | Speichern Sie BSUIDs sowie Telefonnummern |
| 1. Jul. 2026 (gemeldet) | Indonesien | Neue SIM-Registrierungen erfordern biometrische Gesichtserkennung | Mit weniger Wegwerfnummern zu rechnen |
| 2. Aug. 2026 | Europäische Union | Transparenzpflichten gemäß Artikel 50 des AI Act gelten | KI-Chatbots auf SMS, WhatsApp oder RCS müssen als KI gekennzeichnet werden |
| 1. Okt. 2026 | Global (WhatsApp) | Service-Nachrichten sind nach 1.000 kostenlosen Nachrichten pro Nummer und Monat kostenpflichtig; In-Window-Utility-Nachrichten werden berechnet | Budget für WhatsApp-Kundensupport neu planen |
| 31. Dez. 2026 | Indien (WhatsApp) | Indische WhatsApp Business-Konten müssen in INR abrechnen | Stellen Sie die Abrechnung auf INR um vor dem 1. Januar 2027 |
| 31. Jan. 2027 | Vereinigte Staaten | FCC 'revoke-all'-Regel: Eine Abmeldung widerruft die Einwilligung für nicht verwandte Robotexts | Wenden Sie Abmeldungen auf alle Ihre Nachrichtenprogramme an |
2024: Links, Lieferketten und Telemarketing
**VAE, 27. August 2024 (gemeldet).** Die Kabinettsentscheidung Nr. 56 von 2024 regelt das Telemarketing: Unternehmen, einschließlich Firmen in Freizonen, benötigen eine TDRA-Genehmigung, dürfen nur zwischen 09:00 und 18:00 Uhr anrufen, müssen das Do Not Call Register respektieren und benötigen eine Einwilligung; die Entscheidung Nr. 57 legt die Strafen fest. Rechtliche Zusammenfassungen besagen, dass Marketing-SMS ebenfalls abgedeckt ist. Quelle: UAE legislation portal. Unsere Erläuterung: Cabinet Decision 56 erklärt.
**Indien, 1. Oktober 2024.** TRAI wies die Netzbetreiber an, kommerzielle SMS zu blockieren, die URLs, APKs oder OTT-Links enthalten, welche nicht auf der DLT-Plattform auf der Whitelist stehen (Anweisung vom 20. August 2024, Start verschoben von 1. September). Quelle: TRAI Pressemitteilung 80/2024. Am 11. Dezember 2024 (gemeldet) wurden Nachrichten ohne eine deklarierte Sender-zu-Telemarketer-Lieferkette abgelehnt. Siehe Indien DLT Registrierungsleitfaden und Indien-Regulierungen.
**Malaysia, 1. September 2024 (gemeldet).** Die vorübergehende Ausnahme, die es Business-Kurzcodes erlaubte, Links, Telefonnummern oder Anfragen nach persönlichen Daten zu enthalten, ist ausgelaufen; das Versenden von SMS mit diesen Inhalten ist blockiert.
2025: Einwilligung, Preisgestaltung und das Ende von Bank-SMS OTP in den VAE
**Vereinigte Staaten.** Die One-to-One-Einwilligungsregel der FCC für die Lead-Generierung wurde vom Eleventh Circuit am 24. Januar 2025 aufgehoben (gemeldet) und trat nie in Kraft. Die TCPA-Regeln zum Widerruf der Einwilligung traten hingegen am 11. April 2025 in Kraft: Eine Abmeldung, die über einen angemessenen Weg erfolgt, muss innerhalb von 10 Werktagen berücksichtigt werden. Quelle: FCC order DA 26-12. Siehe US 10DLC and TCPA compliance.
**Indien, um den 6. Mai 2025.** Gemäß den TCCCPR Second Amendment Regulations von TRAI (bekanntgegeben am 12. Februar 2025) hängen Netzbetreiber den Suffix -P (promotional), -S (service), -T (transactional) oder -G (government) an die Absenderkennung an, sodass Empfänger die Kategorie jeder Nachricht sehen können. Quelle: TRAI Verordnung vom 12. Februar 2025.
**WhatsApp, 1. Juli 2025.** Meta stellte die Preisgestaltung von einer pro Konversation auf eine pro zugestellter Nachricht um, unterteilt nach Kategorie und Empfängermarkt. Utility-Vorlagen innerhalb des Kundenservice-Fensters wurden kostenlos gemacht, und es wurden Volumenschwellen für Utility und Authentifizierung eingeführt. Quelle: Meta Preisdokumentation. Siehe WhatsApp Business Plattform-Leitfaden.
**Nigeria, 8. Juli 2025 (gemeldet).** NCC hat mit der Lizenzierung internationaler A2P-Messaging-Aggregatoren begonnen; mobile Netzbetreiber sind nicht dazu berechtigt. Siehe Nigeria A2P SMS Leitfaden.
**VAE, 25. Juli 2025 bis 31. März 2026 (gemeldet).** Banken haben damit begonnen, Kunden von SMS und E-Mail-OTP auf In-App-Authentifizierung umzustellen, wobei die Auslaufphase am 31. März 2026 endet; mehrere Banken haben die OTP für Kartenzahlungen ab dem 6. Januar 2026 auf App-Bestätigungen umgestellt. Siehe SMS OTP nach den Bankenverboten.
2026: Links blockiert, stärkere Authentifizierung, KI-Offenlegung
**Indien, 1. April 2026.** Die Authentication Mechanisms for Digital Payment Transactions Directions, 2025 der RBI (ausgestellt am 25. September 2025) schreiben zwei Faktoren für jede inländische digitale Zahlung vor, von denen einer bei Card-Not-Present-Zahlungen dynamisch sein muss. Sie verbieten keine SMS OTP, die weiterhin als zulässiger Faktor gilt; Emittenten tragen den Verlust, wenn sie die Anforderungen nicht erfüllen. Quelle: RBI Richtlinien.
**Türkei, 1. April 2026.** Gemäß der BTK Board Decision 2025/DK-YED/399 vom 16. Dezember 2025 werden A2P SMS und MMS, die aus dem Ausland gesendet werden und eine URL oder einen Link enthalten, von türkischen Netzbetreibern nicht zugestellt oder terminiert. Nachrichten ohne Links, einschließlich der meisten Einmalpasswörter, werden weiterhin zugestellt. Siehe Türkei SMS Regeln 2026 und Türkei Regulierungen.
**Philippinen, Juni 2026.** Das BSP Circular 1213 (genehmigt am 22. Mai 2025, mit einer einjährigen Compliance-Frist) verpflichtet große Institutionen, abfangbare SMS und E-Mail-OTP durch stärkere Authentifizierung für Hochrisiko-Transaktionen zu ersetzen, und verbietet anklickbare Links sowie QR-Codes in ihren SMS. Aktivitäten mit geringerem Risiko können weiterhin SMS OTP nutzen. Quelle: BSP Circular 1213. Siehe Philippinen Regulierungen.
**WhatsApp, 29. Juni 2026.** Unternehmen können Benutzernamen reservieren. Business-spezifische Benutzer-IDs (BSUIDs) erscheinen seit April 2026 in Webhooks, und wenn ein Nutzer einen Benutzernamen annimmt, können Webhooks die Telefonnummer weglassen. Quelle: Meta BSUID Dokumentation. Siehe WhatsApp Benutzernamen und BSUIDs.
**Indonesien, 1. Juli 2026 (gemeldet).** Neue SIM-Registrierungen erfordern eine biometrische Gesichtserkennung gemäß Komdigi Verordnung 7/2026, und Prepaid-Registrierungen sind auf drei Nummern pro ID begrenzt. Siehe Indonesien SMS OTP und Absenderkennung-Leitfaden.
**Europäische Union, 2. August 2026.** Artikel 50 des AI Acts (Verordnung (EU) 2024/1689) findet Anwendung: Personen müssen darüber informiert werden, wenn sie mit einem KI-System interagieren, und KI-generierte Inhalte müssen gekennzeichnet werden. Die Verordnung (EU) 2026/1744 gewährt generativen Systemen, die bereits auf dem Markt sind, eine Frist bis zum 2. Dezember 2026 für eine maschinenlesbare Kennzeichnung. Quelle: EUR-Lex. Siehe Regulierungen für KI-Sprachagenten-Anrufe.
**WhatsApp, 1. Oktober 2026.** Service-Nachrichten werden erneut berechnet, nachdem 1.000 kostenlose zugestellte Service-Nachrichten pro geschäftlicher Telefonnummer und Monat erreicht wurden; zudem werden Utility-Templates innerhalb des Kundenservice-Fensters erneut berechnet. Quelle: Meta Preisdokumentation. Siehe WhatsApp Service-Nachrichten-Preise ab Oktober 2026.
Demnächst: Ende 2026 und 2027
- **2. Dezember 2026, EU:** Ende der Übergangsfrist für die maschinenlesbare Kennzeichnung von KI-generierten Inhalten durch bereits auf dem Markt befindliche Systeme.
- **31. Dezember 2026, Indien:** Indische WhatsApp Business-Konten müssen auf INR-Abrechnung umstellen; Nicht-INR-Konten stellen die Zustellung am 1. Januar 2027 ein (Meta).
- **31. Januar 2027, Vereinigte Staaten:** Die „Revoke-all“-Regel der FCC tritt in Kraft, sofern sie nicht vorher geändert wird: Die Abmeldung von einer Informationsnachricht entzieht die Einwilligung für nicht damit zusammenhängende Robotexte und Robocalls (FCC DA 26-12).
Was dieser Trend für Absender bedeutet
- **Links sind das neue Risiko.** Indien, Malaysia, die Türkei und die Philippinen blockieren oder beschränken Links in SMS. Halten Sie Transaktionsnachrichten nach Möglichkeit ohne Links und registrieren Sie jeden Link, sofern eine Registrierung möglich ist.
- **Bank OTP wechselt in einigen Märkten zur In-App-Lösung, aber nicht überall.** Die VAE und die Philippinen (für Hochrisiko-Transaktionen) haben sich von SMS OTP entfernt, während Indiens RBI dies als zulässigen Faktor beibehalten hat. SMS bleibt der universelle Fallback.
- **Registrierung ist der Standard.** Absenderkennungen, Vorlagen, Lieferketten und Aggregatoren werden in Indien, Nigeria und im gesamten Golfraum registriert; nicht registrierter Traffic wird blockiert.
- **KI muss sich als KI zu erkennen geben.** In der EU müssen Chatbots auf allen Messaging-Kanälen offenlegen, dass es sich um eine KI handelt.
- **WhatsApp Kosten fallen jetzt pro Nachricht an.** Planen Sie Budgets für Authentifizierungs-, Utility- und Service-Nachrichten separat.
BroadNet überwacht diese Regeln auf seinen Länderregulierungsseiten und leitet den Traffic über mehr als 1.000 direkte Verbindungen zu Netzbetreibern, wobei die Registrierung der Absenderkennung marktspezifisch erfolgt. Um einen Markt vor Ihrem Launch zu prüfen, nutzen Sie den Launch-Planer oder kontaktieren Sie unser Team.
Häufig gestellte Fragen
Wann hat Indien damit begonnen, Links in SMS zu blockieren?
Am 1. Oktober 2024. TRAI wies die Netzbetreiber an, kommerzielle SMS zu blockieren, die URLs, APKs oder OTT-Links enthalten, welche nicht auf der DLT-Plattform auf der Whitelist stehen. Der Starttermin wurde von 1. September 2024 verschoben.
Hat die VAE SMS OTP verboten?
Nicht für alle Absender. Gemäß Berichten über die Mitteilung der Zentralbank haben Banken in den VAE ihre Kunden zwischen dem 25. Juli 2025 und dem 31. März 2026 von SMS und E-Mail-OTP auf In-App-Authentifizierung umgestellt. SMS OTP wird von anderen Unternehmen und als Fallback weiterhin genutzt.
Erlaubt Indiens RBI weiterhin SMS OTP?
Ja. Die RBI Authentication Mechanisms for Digital Payment Transactions Directions, 2025, die ab dem 1. April 2026 gelten, erfordern für Card-Not-Present-Zahlungen zwei Faktoren mit einem dynamischen Element, wobei SMS OTP weiterhin als zulässiger Faktor gilt.
Seit wann blockiert die Türkei internationale SMS mit Links?
Seit dem 1. April 2026, gemäß der BTK Board Decision 2025/DK-YED/399 vom 16. Dezember 2025. A2P SMS und MMS, die aus dem Ausland gesendet werden und eine URL oder einen Link enthalten, werden nicht zugestellt; Nachrichten ohne Links, einschließlich der meisten Einmalpasswörter, werden weiterhin zugestellt.
Was hat sich bei der WhatsApp-Preisgestaltung in den Jahren 2025 und 2026 geändert?
Ab dem 1. Juli 2025 gelten WhatsApp-Gebühren pro zugestellter Nachricht nach Kategorie und Markt. Ab dem 1. Oktober 2026 sind Service-Nachrichten kostenpflichtig, nachdem 1.000 Nachrichten pro geschäftlicher Telefonnummer und Monat kostenlos waren, und Utility-Templates innerhalb des Kundenservice-Fensters werden erneut berechnet.
Müssen KI-Chatbots auf WhatsApp oder SMS offenlegen, dass sie eine KI sind?
In der EU ja, ab dem 2. August 2026. Artikel 50 des AI Act schreibt vor, dass Menschen darüber informiert werden müssen, wenn sie mit einem KI-System interagieren, und zwar auf jedem Kanal, einschließlich SMS, WhatsApp und RCS.
Was ist das philippinische BSP Circular 1213?
Eine Regelung der Zentralbank, die große Finanzinstitute dazu verpflichtet, SMS und E-Mail-OTP bei Hochrisiko-Transaktionen durch eine stärkere Authentifizierung zu ersetzen und anklickbare Links sowie QR-Codes in ihren SMS zu untersagen. Sie wurde im Mai 2025 verabschiedet, mit einer einjährigen Compliance-Frist, die im Juni 2026 endet.
Welche Änderungen bei den US-Messaging-Regeln treten im Januar 2027 in Kraft?
Die „revoke-all“-Regel der FCC tritt am 31. Januar 2027 in Kraft, sofern die FCC sie nicht vorab ändert: Ein Verbraucher, der sich von einer informativen Robo-SMS oder einem Robocall abmeldet, widerruft die Einwilligung für alle nicht damit zusammenhängenden Nachrichten desselben Absenders.