m UK benötigen Marketing-Texte die vorherige Einwilligung des Empfängers gemäß den Privacy and Electronic Communications Regulations 2003 (PECR) oder den „Soft Opt-in“ für Bestandskunden, denen eine einfache Abmeldung angeboten wurde. Jede Nachricht muss den Absender identifizieren und eine einfache, kostenlose Abmeldung ermöglichen, beispielsweise durch Antwort auf STOP. Das Information Commissioner's Office (ICO) setzt PECR und UK GDPR durch; Ofcom reguliert die Netzwerke und bekämpft Scam-Texte. Es gibt kein staatliches Register für Absenderkennungen: Marken schützen ihre alphanumerischen IDs über das MEF SMS Sender ID Protection Registry. BroadNet liefert direkt an EE, Vodafone UK, O2 und Three.
Dieser Leitfaden fasst die öffentlichen Regeln mit Stand vom 28. September 2026 zusammen. Es handelt sich um allgemeine Informationen, nicht um Rechtsberatung — bestätigen Sie Ihre Verpflichtungen vor einer Kampagne mit der Aufsichtsbehörde oder Ihrem Rechtsbeistand.
Wichtigste Erkenntnisse
- Zwei Aufsichtsbehörden: Ofcom für Netzwerke, Nummerierung und Scam-Texte; die ICO für Marketing und Datenschutz.
- PECR erfordert eine vorherige Einwilligung für Marketing-Texte; ein begrenzter Soft Opt-in deckt Bestandskunden ab.
- Die Einwilligung muss freiwillig, spezifisch, informiert und nachweisbar sein; vorangekreuzte Kästchen sind nicht zulässig.
- Jeder Marketing-Text identifiziert den Absender und bietet eine kostenlose Abmeldung an, die umgehend berücksichtigt wird.
- Kein staatliches Register für Absenderkennungen; das MEF SMS Sender ID Protection Registry verhindert die Identitätsanmaßung geschützter Marken-IDs.
- Der Data (Use and Access) Act 2025 hat PECR geändert; seine Datenschutzbestimmungen wurden zwischen Juni 2025 und Juni 2026 schrittweise eingeführt.
Wer reguliert SMS-Marketing im Vereinigten Königreich?
Die Aufsicht ist aufgeteilt. Ofcom ist die Kommunikationsregulierungsbehörde, zuständig für Netzwerke, Rufnummern und die Bekämpfung von Scam-SMS. Die ICO setzt die Marketing- und Datenschutzregeln durch, die für SMS gelten: PECR, die UK GDPR und der Data Protection Act 2018. Der Rahmen basiert auf Einwilligung und Verhalten statt auf einem Register. Unsere Seite zu den britischen SMS-Regulierungen enthält die Referenzzusammenfassung und Quellen.
Was verlangt PECR für Marketing-SMS?
PECR setzt eine vorherige Einwilligung voraus, bevor Sie eine Marketing-SMS versenden. Die Einwilligung muss freiwillig, spezifisch, informiert und nachweisbar sein: Vorab angekreuzte Kästchen oder in die Allgemeinen Geschäftsbedingungen eingebundene Einwilligungen sind nicht zulässig. Die UK GDPR und der Data Protection Act 2018 regeln die personenbezogenen Daten hinter der Kampagne, einschließlich Ihrer Rechtsgrundlage, Transparenz und der Rechte der betroffenen Personen.
Was ist das Soft Opt-in?
Das Soft Opt-in ermöglicht es Ihnen, Marketing-SMS über ähnliche Produkte oder Dienstleistungen an bestehende Kunden zu senden, deren Nummer Sie während eines Verkaufs oder einer Verhandlung erhoben haben – vorausgesetzt, Sie haben bei der Erhebung der Nummer und in jeder folgenden Nachricht eine einfache Möglichkeit zur Abmeldung angeboten. Dies gilt nicht für gekaufte Listen oder Interessenten. Der Data (Use and Access) Act 2025 hat zudem ein Soft Opt-in für Wohltätigkeitsorganisationen für Personen eingeführt, die deren Arbeit unterstützen oder Interesse bekunden, sofern diese nicht widersprechen.
Benötigen transaktionale SMS eine Einwilligung?
Nein. Service-Nachrichten wie Einmalpasswörter, Lieferupdates, Terminerinnerungen und Kontowarnungen sind kein Direktmarketing und fallen nicht unter die PECR-Einwilligungsregel, solange sie tatsächlich dienstleistungsbezogen sind. Das Hinzufügen einer Werbeaktion zu einer Service-SMS hebt die Ausnahme auf. Die UK GDPR gilt jedoch weiterhin für die Daten hinter beiden Arten von Nachrichten.
| Anforderung | Werbung / Marketing | Transaktional / Service (OTP, Alarme) |
|---|---|---|
| PECR Einwilligung oder Soft-Opt-in | Ja | Nein |
| Kostenlose Abmeldung (z. B. Antwort mit STOP) | Ja | Nein |
| Absender identifiziert | Ja | Empfohlen |
| UK GDPR Rechtsgrundlage für die Daten | Ja | Ja |
| Staatliche Registrierung der Absenderkennung | Nein | Nein |
Müssen Sie eine Absenderkennung im Vereinigten Königreich registrieren?
Es ist keine staatliche Registrierung erforderlich. Absender im Vereinigten Königreich nutzen alphanumerische Absenderkennungen (bis zu 11 Zeichen) sowie Long- oder Shortcodes; die Kennung sollte konsistent sein und die Marke identifizieren. Um Spoofing und Smishing zu bekämpfen, betreibt die Branche das MEF SMS Sender ID Protection Registry: eine geschützte Liste legitimer Absenderkennungen von Marken, die von teilnehmenden Netzbetreibern genutzt werden, um die Verwendung durch Identitätsdiebe zu blockieren, gestützt durch einen Verhaltenskodex der Netzbetreiber. Es wird dringend empfohlen, Ihre Marken-ID dort zu registrieren. Lesen Sie was Sender-ID-Spoofing ist und unseren Leitfaden zur Abwehr von Smishing.
Wie schnell müssen Sie bei STOP handeln?
Abmeldungsanfragen müssen umgehend berücksichtigt werden, wonach keine weiteren Marketingnachrichten an diese Nummer gesendet werden dürfen. Führen Sie eine Sperrliste, gleichen Sie diese vor jeder Kampagne ab und gestalten Sie die Abmeldung kostenlos, in der Regel durch eine Antwort mit STOP. Empfänger können unerwünschte SMS an die ICO melden, und unaufgeforderte Marketing-SMS sind ein häufiges Ziel von Durchsetzungsmaßnahmen. Erfahren Sie hier, wie Sie SMS-Abmeldungen handhaben.
Welche Strafen drohen?
Die ICO setzt PECR und die UK GDPR durch und hat Unternehmen wiederholt wegen des Versands von Marketing-SMS ohne gültige Einwilligung belegt. Der Data (Use and Access) Act 2025 hat PECR geändert, und die ICO weist darauf hin, dass ihre PECR-Leitlinien infolgedessen derzeit überprüft werden; prüfen Sie daher die aktuellen Leitlinien der ICO für die Strafmaßstäbe anstatt älterer Zahlen. Ofcom und die Netzbetreiber blockieren Scam- und Spoofing-Traffic auf Netzwerkebene.
Checkliste für den Start im UK
- Trennen Sie Marketing- von Service-Nachrichten und fügen Sie Service-Texten keine Angebote hinzu.
- Prüfen Sie, ob für jede Marketingnummer eine nachweisbare Einwilligung vorliegt oder die Bedingungen für ein Soft Opt-in erfüllt sind.
- Identifizieren Sie den Absender und fügen Sie in jeder Marketing-SMS eine kostenlose STOP-Abmeldung hinzu.
- Wählen Sie eine konsistente alphanumerische Absenderkennung und registrieren Sie diese im MEF SMS Sender ID Protection Registry.
- Gleichen Sie die Sperrliste vor jedem Versand ab.
- Testen Sie auf EE, Vodafone UK, O2 und Three und überprüfen Sie die Zustellungsberichte.
Wie lange dauert es, bis der Versand mit BroadNet gestartet werden kann?
Fordern Sie Testzugang an und ein Techniker antwortet innerhalb eines Werktages mit den Test-Zugangsdaten; die erste Test-SMS wird in der Regel etwa fünf Minuten nach Erhalt versendet. Die Integration dauert typischerweise 2–5 Werktage, während die Genehmigung der Absenderkennung und der Compliance parallel 3–10 Werktage in Anspruch nimmt, sodass die meisten Märkte innerhalb von 5–15 Werktagen die Produktionsphase erreichen. Im Vereinigten Königreich gibt es keine formale Registrierung der Absenderkennung, daher gilt das Standardfenster. Da viele britische Nummern portiert werden, führt BroadNet pro Nachricht eine HLR-Abfrage durch, um jede SMS an das aktuelle Netzwerk des Abonnenten zu leiten; lesen Sie hier, was Rufnummernmitnahme ist. Siehe die Seite zur Abdeckung im UK und die SMS-Preise.
Häufig gestellte Fragen
Benötige ich eine Einwilligung, um Marketing-SMS im Vereinigten Königreich zu versenden?
Ja. PECR setzt eine vorherige Einwilligung voraus, die freiwillig, spezifisch, informiert und nachweisbar ist. Das Soft-Opt-in ist eine begrenzte Ausnahme für Bestandskunden und ähnliche Produkte.
Was ist das Soft-Opt-in bei SMS?
Es ermöglicht Ihnen, Marketing-SMS über ähnliche Produkte an Bestandskunden zu senden, deren Nummer Sie während eines Verkaufs oder einer Verhandlung erhoben haben, sofern Sie damals und in jeder Nachricht eine einfache Abmeldung angeboten haben.
Gibt es im Vereinigten Königreich eine Registrierungspflicht für die Absenderkennung?
Es gibt kein obligatorisches staatliches Register. Marken wird empfohlen, ihre alphanumerischen IDs über das MEF SMS Sender ID Protection Registry zu schützen, welches von Netzbetreibern genutzt wird, um Identitätsdiebstahl zu verhindern.
Benötigen OTP und Zustellungs-SMS eine Marketing-Einwilligung?
Nein. Echte Service-Nachrichten fallen nicht unter die Marketing-Einwilligungsregeln von PECR, aber die UK GDPR findet dennoch auf die Daten Anwendung.
Wer setzt die SMS-Marketingregeln im Vereinigten Königreich durch?
Die ICO setzt die PECR und die UK GDPR durch. Die Ofcom reguliert Netzwerke sowie die Nummerierung und arbeitet mit Netzbetreibern gegen Scam-SMS zusammen.
Hat der Data (Use and Access) Act 2025 die SMS-Marketingregeln geändert?
Ja, er hat PECR geändert, einschließlich einer neuen Soft-Opt-in-Regelung für Wohltätigkeitsorganisationen. Die ICO besagt, dass die Datenschutzbestimmungen zwischen Juni 2025 und Juni 2026 schrittweise eingeführt wurden.
Überprüft am 28. September 2026 auf Basis unserer UK SMS-Regulierungen und der Leitlinien der ICO zu PECR sowie dem Data (Use and Access) Act 2025 (ico.org.uk). Siehe unsere Redaktionsstandards.