# A2P-SMS-Vorschriften im Vereinigten Königreich

> In Großbritannien unterliegt A2P-SMS zwei Regulierungsbehörden: Ofcom für Telekommunikation und dem ICO (Information Commissioner’s Office) für Datenschutz. Marketing-SMS werden durch die PECR (Privacy and Electronic Communications Regulations 2003) und die britische DSGVO/den Data Protection Act 2018 geregelt. Diese schreiben eine ausdrückliche Einwilligung (Opt-in) und eine klare Opt-out-Möglichkeit vor. Es gibt kein staatliches Absenderkennungsregister; stattdessen werden alphanumerische Absenderkennungen verwendet. Die Branche bekämpft Spoofing durch das MEF SMS Sender ID Protection Registry und einen Verhaltenskodex für Betreiber.

- Kanonische URL: https://www.broadnet.me/de/regulations/united-kingdom
- Sprache: de
- Zuletzt geprüft: 2026-10-02
- Herausgeber: BroadNet (https://www.broadnet.me)

## Eckdaten

- **PECR** — Datenschutz- und elektronische Kommunikationsverordnung 2003
- **2** — Regulierungsbehörden – Ofcom (Telekommunikation) und ICO (Daten)
- **£500k** — Richtwert für die maximale PECR-Geldstrafe

## Wer reguliert A2P-SMS in Großbritannien?

Im Vereinigten Königreich ist die Aufsicht zwischen zwei Behörden aufgeteilt. Ofcom ist die Kommunikationsbehörde und zuständig für die Netze, die Rufnummernvergabe und die Bekämpfung von betrügerischen SMS. Das Information Commissioner’s Office (ICO) setzt die für SMS geltenden Marketing- und Datenschutzbestimmungen durch. Es gibt kein zentrales staatliches A2P-Registrierungsportal – das System basiert auf Einwilligung und Verhalten statt auf einem Register.

- Telekommunikationsregulierungsbehörde: Ofcom (ofcom.org.uk).
- Datenschutz-/Marketingaufsichtsbehörde: ICO (ico.org.uk).
- Es gibt kein staatliches Sender-ID-Register – die Regeln basieren auf Einwilligung.
- Die Betreiber setzen branchenübliche Anti-Spoofing-Maßnahmen auf Netzwerkebene durch.

## PECR und die britische DSGVO: der rechtliche Rahmen

Direktmarketing-SMS unterliegen primär den Datenschutzbestimmungen für elektronische Kommunikation (PECR) von 2003, die neben der britischen Datenschutz-Grundverordnung (DSGVO) und dem britischen Datenschutzgesetz von 2018 gelten. Die PECR schreibt die vorherige Einwilligung für Marketing-SMS vor, mit einer eingeschränkten Möglichkeit des „Soft Opt-in“ für Bestandskunden, denen zum Zeitpunkt der Datenerhebung eine einfache Abmeldung angeboten wurde. Die britische DSGVO regelt die Rechtsgrundlage, die Transparenz und die Rechte in Bezug auf die personenbezogenen Daten, die hinter jeder Kampagne stehen.

- Die PECR 2003 regelt das elektronische Direktmarketing (einschließlich SMS).
- Die zugrunde liegenden Daten unterliegen der britischen DSGVO und dem Data Protection Act 2018.
- Für Marketingmaßnahmen ist in der Regel eine vorherige Einwilligung erforderlich.
- Eine eingeschränkte „weiche Zustimmung“ kann für bestehende Kunden gelten.

## Absenderkennung und Anti-Spoofing

Im Vereinigten Königreich werden alphanumerische Absenderkennungen und lange/kurze Codes anstelle eines obligatorischen staatlichen Registers verwendet. Um Absenderkennungs-Spoofing und Smishing zu bekämpfen, betreibt die Branche das MEF SMS Sender ID Protection Registry – eine geschützte Liste legitimer Marken-Absenderkennungen, deren Verwendung durch Betrüger gesperrt wird – sowie einen Verhaltenskodex für Mobilfunkbetreiber. Die Registrierung einer Marken-Absenderkennung in diesem Register trägt dazu bei, betrügerischen Missbrauch zu verhindern. Die im Juli 2026 verabschiedeten Ofcom-Regeln fügen eine weitere Ebene hinzu: Ab dem 15. Juli 2027 müssen Netzbetreiber und Aggregatoren geschäftliche Absender einer Know-your-Customer-Prüfung unterziehen und bestätigen, dass jede Absenderkennung zum Unternehmen und dessen angegebenem Zweck passt.

- Unterstützung alphanumerischer Absenderkennungen (kein staatliches Register).
- Das MEF SMS Sender ID Protection Registry blockiert gefälschte Marken-IDs.
- Ab dem 15. Juli 2027 müssen Anbieter geschäftliche Absender und deren Absenderkennungen verifizieren (Ofcom).
- Registrieren Sie Ihre Marken-Absender-ID, um sich vor Identitätsdiebstahl zu schützen.

## Werbe- vs. Transaktionsnachrichten

PECR verbietet Direktmarketing – also Werbe-, Verkaufs- und Kampagnen-SMS –, das eine Einwilligung und die Möglichkeit zum Widerspruch erfordert. Transaktions- und Service-Nachrichten wie Einmalpasswörter, Lieferbenachrichtigungen, Terminerinnerungen und Kontobenachrichtigungen gelten nicht als Direktmarketing und fallen nicht unter die PECR-Einwilligungsregel, sofern sie tatsächlich servicebezogen sind und nicht dazu dienen, Werbung einzuschleusen.

- Marketing: PECR-Einwilligung + einfache Abmeldung erforderlich.
- Transaktions-/Service-Daten (OTP, Benachrichtigungen): Einwilligung zu Marketingmaßnahmen außerhalb der PECR-Richtlinien.
- Durch die Einbindung von Werbung in einen Servicetext entfällt die Ausnahme.
- Die britische DSGVO gilt weiterhin für die Daten beider Kategorien.

## Einwilligung, Abmeldung und unerwünschte Nachrichten

Die Einwilligung zu Marketingmaßnahmen muss freiwillig, spezifisch, informiert und nachweisbar sein – vorausgewählte Kontrollkästchen und zusammengefasste Einwilligungen genügen nicht. Jede Marketingnachricht muss den Absender nennen und eine einfache, kostenlose Abmeldung ermöglichen (in der Regel mit „STOP“ antworten), die umgehend berücksichtigt werden muss. Empfänger können sich bei der Datenschutzbehörde (ICO) beschweren, und unerwünschte Marketing-SMS sind häufig Gegenstand von Maßnahmen der Behörden.

- Die Einwilligung muss spezifisch, informiert und dokumentiert sein.
- Identifizieren Sie den Absender jeder Marketingnachricht.
- Kostenlose Abmeldung (Antworten Sie mit STOP), wird umgehend berücksichtigt.
- Empfänger melden unerwünschte SMS dem ICO.

## Durchsetzung und Strafen

Die britische Datenschutzbehörde ICO setzt die PECR-Richtlinien und die britische DSGVO durch und hat wiederholt Organisationen wegen des Versands unerwünschter Marketing-SMS ohne gültige Einwilligung mit Bußgeldern belegt. Die Geldstrafen nach der PECR können bis zu 500.000 £ betragen, während schwerwiegende Verstöße gegen die britische DSGVO deutlich höhere Höchststrafen nach sich ziehen. Ofcom und die Netzbetreiber gehen gegen Betrug und gefälschten Datenverkehr auf Netzwerkebene vor. Um Bußgelder zu vermeiden, sollten Einwilligungen lückenlos dokumentiert und Widersprüche respektiert werden.

- ICO-Strafen für unaufgeforderte Werbung gemäß PECR (bis zu 500.000 £).
- Schwere Verstöße gegen die DSGVO in Großbritannien ziehen weitaus höhere Höchststrafen nach sich.
- Ofcom und die Mobilfunkanbieter blockieren betrügerischen/gefälschten Datenverkehr.
- Bitte prüfen Sie die aktuellen Strafsätze – die Zahlen werden regelmäßig aktualisiert.

## Regeln in Großbritannien: Werbe- vs. Transaktions-SMS

|  | Werblich / Marketing | Transaktional / Service (OTP, Warnmeldungen) |
|---|---|---|
| PECR-Einwilligung (Opt-in) erforderlich | Ja | Nein |
| Kostenlose Abmeldung (STOP) erforderlich | Ja | Nein |
| Der Absender muss identifiziert werden | Ja | Empfohlen |
| Rechtsgrundlage für die Datenverarbeitung gemäß der britischen DSGVO | Ja | Ja |
| Staatliches Sender-ID-Register erforderlich | Nein | Nein |
| Schutz vor Sender-ID-Spoofing verfügbar | Ja | Ja |

## Häufige Fragen

### Benötige ich in Großbritannien eine Einwilligung zum Versand von Marketing-SMS?

Ja. Gemäß PECR (Privacy and Electronic Communications Regulations 2003) benötigen Marketing-SMS die vorherige Einwilligung des Empfängers. Diese muss freiwillig, spezifisch, informiert und nachweisbar sein. Eine eingeschränkte „Soft-Opt-in“-Regelung ist zulässig, wenn Sie ähnliche Produkte an einen Bestandskunden vermarkten, dem bei der Erfassung seiner Telefonnummer ein einfacher Widerspruch angeboten wurde. Transaktionsnachrichten wie OTPs (Einmalpasswörter) gelten nicht als Marketing und fallen daher nicht unter diese Regelung.

### Besteht in Großbritannien eine Pflicht zur Registrierung der Absenderkennung?

Es gibt kein verpflichtendes staatliches Absenderkennungsregister. Im Vereinigten Königreich werden alphanumerische Absenderkennungen und -codes verwendet, und das System basiert auf Einwilligung und Verhalten. Um Marken-Absenderkennungen vor Spoofing und Smishing zu schützen, betreibt die Branche das MEF SMS Sender ID Protection Registry, das Mobilfunkanbieter nutzen, um Identitätsdiebstahl zu verhindern. Die Registrierung Ihrer Marken-Absenderkennung dort wird dringend empfohlen. Ab dem 15. Juli 2027 verpflichten die neuen Ofcom-Regeln zudem Netzbetreiber und Aggregatoren, geschäftliche Absender und deren Absenderkennungen zu verifizieren.

### Welche Regulierungsbehörden überwachen A2P-SMS in Großbritannien?

Zweitens. Ofcom ist die Kommunikationsbehörde, die für Netze, Rufnummern und die Bekämpfung von Betrugs-SMS zuständig ist, während das Information Commissioner’s Office (ICO) die Einhaltung der Marketing- und Datenschutzbestimmungen gemäß PECR und der britischen DSGVO überwacht. Beide Behörden arbeiten eng zusammen – Ofcom im Bereich Netze/Betrugsbekämpfung, das ICO im Bereich Einwilligung und Daten.

### Welches Datenschutzrecht gilt für SMS-Kampagnen?

Die britische Datenschutz-Grundverordnung (DSGVO) und der Data Protection Act 2018 regeln die Verarbeitung personenbezogener Daten im Zusammenhang mit Kampagnen und ergänzen die PECR (Personal Enforcement Control Rule). Für die Verarbeitung von Mobilfunknummern benötigen Sie eine Rechtsgrundlage, müssen transparent über die Datennutzung informieren und die Rechte der betroffenen Personen, einschließlich des Widerspruchs gegen Direktmarketing, wahren. Die ICO (Information Commissioner’s Office) überwacht die Einhaltung beider Regelungen.

### Wie können sich Empfänger abmelden und wie schnell muss ich handeln?

Jede Marketingnachricht muss eine einfache und kostenlose Abmeldemöglichkeit bieten – in der Regel durch die Antwort „STOP“ – und den Absender nennen. Abmeldeanfragen müssen umgehend bearbeitet werden; anschließend dürfen keine weiteren Marketingnachrichten an diese Nummer gesendet werden. Führen Sie eine Sperrliste und gleichen Sie diese vor jeder Kampagne ab. Empfänger können unerwünschte SMS auch der Datenschutzbehörde (ICO) melden.

### Welche Strafen drohen für das Versenden unerwünschter Werbe-SMS?

Das ICO setzt die PECR-Richtlinien durch und hat Organisationen wiederholt wegen des Versands von Marketing-SMS ohne gültige Einwilligung mit Bußgeldern belegt. Die Geldstrafen nach PECR können bis zu 500.000 £ betragen, während schwerwiegende Verstöße gegen die DSGVO in Großbritannien deutlich höhere Höchststrafen nach sich ziehen. Bitte überprüfen Sie die aktuellen Zahlen, da die Höchststrafen regelmäßig angepasst werden. Der Nachweis einer Einwilligung und die Berücksichtigung von Widersprüchen sind die wichtigsten Schutzmaßnahmen.

## Verwandte Seiten

- [Berichterstattung über das Vereinigte Königreich](https://www.broadnet.me/de/coverage/united-kingdom)
- [Alle Vorschriften](https://www.broadnet.me/de/regulations)

## Technische Daten: Vereinigtes Königreich

Netzwerkcodes, Nachrichtenlängen und Regeln für die Absenderkennung in einer Tabelle. Die Segmentlängen entsprechen den GSM-Standardwerten (3GPP TS 23.038).

| Technische Daten | |
|---|---|
| Mobilfunk-Ländercode (MCC) | 234 |
| Ländervorwahl | +44 |
| Netzbetreiber (MCC-MNC) | EE (BT) · 234-30; Vodafone UK · 234-15; O2 (VMO2) · 234-10; Three UK · 234-20 |
| SMS-Länge, GSM-7 (lateinisches Alphabet) | 160 Zeichen in einer einzelnen SMS; 153 Zeichen pro Teil bei Verkettung |
| SMS-Länge, UCS-2 (Arabisch, Kyrillisch und andere Schriftsysteme) | 70 Zeichen in einer einzelnen SMS; 67 Zeichen pro Teil bei Verkettung |
| Regulierungsbehörde | ICO + Ofcom (Information Commissioner's Office (ICO) and Office of Communications (Ofcom)) |
| Regeln für die Absenderkennung | Alphanumerische Absenderkennungen müssen nicht vorregistriert werden, jedoch einheitlich und markenidentifizierbar sein. Nach den im Juli 2026 verabschiedeten Ofcom-Regeln müssen Anbieter ab dem 15. Juli 2027 geschäftliche Absender und deren Absenderkennungen prüfen. |
| Bearbeitungszeit für die Absenderkennung | Freiform (keine formelle Anmeldung) |

## Absenderkennung registrieren: Vereinigtes Königreich

Vorbereitung, Genehmigung und Dauer. Senden Sie uns die unten aufgeführten Dokumente zu, und BroadNet koordiniert die Registrierung mit den Netzbetreibern, der Regulierungsbehörde oder dem Register, je nach Marktanforderung.

- Zuständige Genehmigungsinstanz: Kein zentrales Register und keine Genehmigung durch eine Regulierungsbehörde. Der Netzbetreiber oder Aggregator, der Ihren Traffic übermittelt, prüft die Absenderkennung anhand Ihres Unternehmens; die neuen Ofcom-Regeln machen diese Prüfungen für geschäftliche (A2P-)Nachrichten ab dem 15. Juli 2027 verpflichtend.
- Typische Bearbeitungszeit: Freiform (keine formelle Anmeldung)

### Checkliste der Dokumente

- [ ] Eingetragener Firmenname und Handelsname, wie im Register von Companies House ausgewiesen
- [ ] Eingetragener Sitz oder Geschäftsadresse
- [ ] Eine Beschreibung Ihres Unternehmens und der Zwecke, für die Sie Nachrichten senden
- [ ] Ihre Website und bestehende geschäftliche Telefonnummern
- [ ] Kontaktdaten einer leitenden Person, die die Nachrichten autorisiert
- [ ] Nachweis, dass Sie den Markennamen in der Absenderkennung verwenden dürfen

### Schritte

1. Wählen Sie die Absenderkennung: alphanumerisch, passend zu einem Unternehmens- oder Markennamen, den Sie verwenden dürfen. Vermeiden Sie generische Kennungen und Namen anderer Organisationen, insbesondere von Banken, Zustelldiensten und Behörden.
2. Senden Sie BroadNet Ihre Unternehmensdaten und die Zwecke, für die Sie Nachrichten senden. Das sind die Know-your-Customer-Angaben (KYC), die Anbieter laut Ofcom-Leitlinien erheben und mit öffentlichen Registern wie Companies House abgleichen sollen.
3. BroadNet prüft, ob die Absenderkennung zu Ihrem Unternehmen und dem angegebenen Zweck passt sowie zu den Richtlinien der terminierenden Netzbetreiber für geschützte Marken- und generische Kennungen, und schaltet die Kennung dann auf seinen britischen Routen frei.
4. Senden Sie nur für den angegebenen Zweck. Informieren Sie BroadNet, bevor Sie die Kennung für etwas Neues verwenden: Anbieter dürfen eine Absenderkennung nicht für einen Zweck zulassen, der nicht zum KYC-Datensatz passt.

### Häufige Ablehnungsgründe

- Ein Markenname, den der Absender nicht verwenden darf
- Eine Absenderkennung, die nicht zum Unternehmen oder zu dem beim Onboarding erfassten Zweck passt
- Generische Kennungen, die ein Netzbetreiber untersagt, weil sie Empfänger über den Absender täuschen könnten
- Unvollständige oder fehlerhafte Unternehmensangaben, etwa eine falsche Adresse

### Offizielle Quellen

- [Ofcom — Ofcom](https://www.ofcom.org.uk/)
- [ICO — Information Commissioner's Office](https://ico.org.uk/)
- [Ofcom scam-text rules — Ofcom: New rules to thwart text message scammers (statement, 15 July 2026)](https://www.ofcom.org.uk/phones-and-broadband/scam-calls-and-messages/new-rules-to-thwart-text-message-scammers-and-protect-consumers-and-businesses)

Die Anforderungen werden von der Regulierungsbehörde und den Netzbetreibern festgelegt und können sich ändern. Bitte prüfen Sie die offiziellen Quellen oder kontaktieren Sie unser Team, bevor Sie den Antrag einreichen.

## Quellen

- [Ofcom — Ofcom](https://www.ofcom.org.uk/)
- [ICO — Information Commissioner's Office](https://ico.org.uk/)
- [Ofcom scam-text rules — Ofcom: New rules to thwart text message scammers (statement, 15 July 2026)](https://www.ofcom.org.uk/phones-and-broadband/scam-calls-and-messages/new-rules-to-thwart-text-message-scammers-and-protect-consumers-and-businesses)