A2P-SMS-Regulierungen in Deutschland.
Einhaltung der DSGVO, des BDSG und des UWG.
Deutschland hat eines der strengsten Regelungen für Marketing-SMS in der EU. Die Bundesnetzagentur (BNetzA) ist die Regulierungsbehörde für Telekommunikation, der Datenschutz richtet sich nach der DSGVO und dem Bundesdatenschutzgesetz (BDSG), und unerwünschte Werbung wird durch das UWG (Gesetz gegen den unlauteren Wettbewerb) geregelt. Für Marketing-SMS ist eine vorherige ausdrückliche Einwilligung erforderlich – Double-Opt-in ist der Marktstandard – mit einer klaren Abmeldemöglichkeit in jeder Nachricht; die Manipulation der Absender-ID wird aktiv verfolgt.
Wer reguliert A2P-SMS in Deutschland?
Der deutsche Telekommunikationssektor wird von der Bundesnetzagentur (BNetzA) beaufsichtigt, die für die Rufnummernvergabe, das Netzverhalten und den Verbraucherschutz zuständig ist. Die Datenschutzaufsicht ist dezentralisiert und auf die Datenschutzbehörden des Bundes und der Länder (Bundesländer) gemäß DSGVO und Bundesdatenschutzgesetz (BDSG) verteilt. Unerwünschte Werbung wird gemäß dem UWG (Unerwünschte Werbegesetz) verfolgt, hauptsächlich durch Gerichte und Klagen von Wettbewerbern oder Verbraucherverbänden.
- Regulierungsbehörde für Telekommunikation: Bundesnetzagentur (BNetzA, bundesnetzagentur.de).
- Datenschutz: DSGVO + Bundesdatenschutzgesetz (BDSG).
- Unaufgeforderte Werbung: UWG (Gesetz gegen unlauteren Wettbewerb).
- Die Durchsetzung des Datenschutzes ist auf Bundes- und Landesbehörden verteilt.
Die rechtlichen Rahmenbedingungen: DSGVO, BDSG und UWG
Drei Instrumente greifen ineinander. Die DSGVO und das BDSG regeln die Rechtsgrundlage, die Transparenz und die Rechte in Bezug auf personenbezogene Daten. Das UWG (Gesetz gegen den unlauteren Wettbewerb) stuft unerwünschte Werbung per SMS als „unzumutbare Belästigung“ ein, sofern der Empfänger nicht zuvor ausdrücklich eingewilligt hat (§ 7 UWG). Gemeinsam bilden sie die unabdingbare Grundlage jeder deutschen Marketing-SMS-Kampagne.
- DSGVO + BDSG: Rechtsgrundlage und Rechte der betroffenen Personen.
- UWG §7: Unaufgeforderte SMS-Werbung bedarf der vorherigen ausdrücklichen Einwilligung.
- Unaufgeforderte Werbung wird als unzumutbare Belästigung behandelt.
- Die drei Regelungen gelten gemeinsam, nicht alternativ.
Einwilligung: vorherige ausdrückliche Zustimmung und doppelte Zustimmung
Deutschland verlangt für Marketing-SMS eine ausdrückliche vorherige Zustimmung – eine der strengsten Regelungen in der EU. In der Praxis ist das Double-Opt-in-Verfahren üblich: Der Empfänger fordert Nachrichten an und bestätigt diese anschließend in einem zweiten Schritt, wodurch der Absender einen nachvollziehbaren Einwilligungsnachweis erhält. Vorausgewählte Kontrollkästchen, gebündelte Einwilligungen und Opt-out-Modelle genügen weder der UWG noch der DSGVO. Die Beweislast für die Einwilligung liegt eindeutig beim Absender.
- Für Marketing-SMS ist eine vorherige ausdrückliche Einwilligung erforderlich.
- Das Double-Opt-in-Verfahren ist der gängige Marktstandard.
- Vorausgewählte/gebündelte Einwilligungen sind ungültig.
- Der Absender muss auf Anfrage die Einwilligung nachweisen können.
Werbe- vs. Transaktionsnachrichten
Die Einwilligungsregeln zielen auf Werbung ab. Transaktions- und Servicenachrichten – Einmalpasswörter, Liefer- und Bestellbenachrichtigungen, Terminerinnerungen und Kontobenachrichtigungen – gelten nicht als Werbung und fallen nicht unter die Einwilligungspflicht für Marketingmitteilungen gemäß UWG, sofern sie tatsächlich servicebezogen sind. Werden Werbeinhalte in eine Servicenachricht integriert, verliert diese die Ausnahme und die gesamte Nachricht wird zu regulierter Werbung.
- Marketing: Vorherige ausdrückliche Einwilligung und Abmeldung erforderlich.
- Transaktions-/Service-Daten (OTP, Benachrichtigungen): außerhalb der UWG-Marketing-Einwilligung.
- Jeglicher werblicher Inhalt in einem Servicetext führt zum Verlust der Ausnahme.
- Die DSGVO/BDSG regeln weiterhin die Daten beider Kategorien.
Absenderkennungen, Opt-out und Anti-Spoofing
In Deutschland werden alphanumerische Absenderkennungen (und -codes) anstelle eines obligatorischen staatlichen Registers verwendet; die Absenderkennung sollte die Marke identifizieren. Jede Marketingnachricht muss eine einfache, kostenlose Abmeldemöglichkeit bieten und den Absender nennen. Absenderkennungs-Spoofing und Smishing werden aktiv bekämpft, und Betreiber filtern betrügerischen oder nicht konformen Datenverkehr. Marketing- und Transaktionsdaten sowie die zugehörigen Einwilligungsprotokolle müssen klar getrennt werden.
- Alphanumerische Absenderkennungen zur Identifizierung der Marke (kein staatliches Register).
- Kostenlose und unkomplizierte Abmeldemöglichkeit bei jeder Marketingnachricht.
- Durchsetzung von Maßnahmen gegen Sender-ID-Spoofing; Betreiber filtern Betrug.
- Separate Absender-IDs/Einwilligungen für Marketing und Transaktionen.
Durchsetzung und Strafen
Die Durchsetzung erfolgt auf mehreren Ebenen. Datenschutzbehörden können DSGVO-Bußgelder verhängen – bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes für die schwerwiegendsten Verstöße. Gemäß der UWG können Wettbewerber, Verbraucherverbände und qualifizierte Stellen Unterlassungsverfügungen und Abmahnungen gegen unerwünschte SMS-Werbung erwirken, wobei Kosten und Vertragsstrafen drohen. Die BNetzA geht gegen Rufnummernmissbrauch und Betrug vor.
- DSGVO-Strafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes.
- UWG: einstweilige Verfügungen und Unterlassungsaufforderungen (Abmahnung) Aufdeckung.
- Wettbewerber und Verbraucherschutzorganisationen können direkt durchsetzen.
- Bitte überprüfen Sie die aktuellen Zahlen – die DSGVO-Obergrenzen gelten EU-weit.
- Senden Sie Ihr KYC-Paket abGewerbelizenz, Autorisierungsschreiben und Beispielnachrichten
- BroadNet reicht den Antrag einBei den Betreibern oder der Regulierungsbehörde, je nach Marktanforderung
- Prüfung und GenehmigungTypische BearbeitungszeitFreiform (vorzugsweise numerisch)
- Versand unter Ihrer MarkeIhre genehmigte Sender-ID in jeder Nachricht
Technische Daten: Deutschland
Netzwerkcodes, Nachrichtenlängen und Regeln für die Absenderkennung in einer Tabelle. Die Segmentlängen entsprechen den GSM-Standardwerten (3GPP TS 23.038).
| Mobilfunk-Ländercode (MCC) | 262 |
|---|---|
| Ländervorwahl | +49 |
| Netzbetreiber (MCC-MNC) |
|
| SMS-Länge, GSM-7 (lateinisches Alphabet) | 160 Zeichen in einer einzelnen SMS; 153 Zeichen pro Teil bei Verkettung |
| SMS-Länge, UCS-2 (Arabisch, Kyrillisch und andere Schriftsysteme) | 70 Zeichen in einer einzelnen SMS; 67 Zeichen pro Teil bei Verkettung |
| Regulierungsbehörde | BNetzA (Bundesnetzagentur) |
| Regeln für die Absenderkennung | Alphanumerische Absenderkennungen sind zulässig, für Transaktions-Absender werden jedoch numerische bevorzugt. Die Einwilligung gemäß DSGVO ist für Marketingzwecke erforderlich. |
| Bearbeitungszeit für die Absenderkennung | Freiform (vorzugsweise numerisch) |
Zuletzt geprüft
Mehr zu Deutschland
Vergleichen Sie A2P SMS-Regeln in der gesamten Region.
Jeder Markt kombiniert ein regulatorisches Vorgehen mit seiner Live-Abdeckung und detaillierten, direkt vom Betreiber bereitgestellten Routing-Informationen.
Vereinigte Arabische Emirate
Deutsche Regelungen: Werbe-SMS vs. Transaktions-SMS
| Leistung | Werblich / Marketing | Transaktional / Service (OTP, Warnmeldungen) |
|---|---|---|
| Vorherige ausdrückliche Zustimmung erforderlich | — | |
| Double Opt-in in der Praxis erwartet | — | |
| Kostenlose Abmeldung erforderlich | — | |
| DSGVO/BDSG Rechtsgrundlage für Daten | ||
| Vorbehaltlich der UWG-Regeln für unerwünschte Werbung | — | |
| Der Absender identifiziert die Marke | Empfohlen |
Häufige Fragen
Wie streng sind die Bestimmungen zur Einwilligung in Marketing-SMS in Deutschland?
Was ist Double-Opt-in und brauche ich es?
Ist für Transaktions- und OTP-Nachrichten eine Einwilligung erforderlich?
Wer setzt die Regeln durch und welche Strafen drohen?
Gibt es in Deutschland ein Absenderkennungsregister?
Was ist die UWG und wie wirkt sie sich auf SMS aus?
Weiter erkunden
Erst testen. Dann sicher live gehen.
Testzugang auf Anfrage, Antwort innerhalb eines Werktags. Nutzungsbasierte Abrechnung in der Produktion. Volumenpreise ab 1 Mio. Nachrichten pro Monat.