सब कुछ जो जानना ज़रूरी है, कुछ भी नहीं जो ज़रूरी नहीं है।
SMS मार्केटिंग के लिए कानूनी आधार
आर्टिकल 6 छह कानूनी आधारों में से एक की मांग करता है। कमर्शियल मैसेजिंग के लिए व्यावहारिक आधार स्पष्ट सहमति (सबसे सुरक्षित) या वैध हित (काम करने योग्य लेकिन बैलेंस-टेस्ट-आवश्यक और अधिकांश प्रत्यक्ष मार्केटिंग को बाहर रखता है) हैं। PECR (UK/EU ePrivacy व्यवस्था) GDPR आर्टिकल 6 के ऊपर मार्केटिंग-विशिष्ट ऑप्ट-इन आवश्यकता जोड़ती है — मार्केटिंग SMS के लिए, आपको दोनों की आवश्यकता है। ट्रांजैक्शनल SMS (OTPs, ऑर्डर कन्फर्मेशन) के लिए ऑप्ट-इन की आवश्यकता नहीं होती है लेकिन इसके लिए अभी भी एक कानूनी आधार की आवश्यकता होती है (आमतौर पर कॉन्ट्रैक्ट परफॉर्मेंस, आर्टिकल 6(1)(b))।
क्रॉस-बॉर्डर ट्रांसफर
नॉन-EU SMSC के माध्यम से EU प्राप्तकर्ता को SMS भेजना क्रॉस-बॉर्डर डेटा ट्रांसफर माना जाता है। Schrems II (2020) के बाद, स्टैंडर्ड कॉन्ट्रैक्टुअल क्लॉज़ की वैधता ट्रांसफर-इम्पैक्ट असेसमेंट पर निर्भर करती है। US-आधारित एग्रीगेटर्स के लिए, EU-US डेटा प्राइवेसी फ्रेमवर्क (2023 से लागू) ट्रांसफर के लिए एक कानूनी आधार प्रदान करता है यदि एग्रीगेटर प्रमाणित है। BroadNet जैसे MENA-आधारित एग्रीगेटर्स के लिए, EU-प्राप्तकर्ता ट्रैफ़िक को आदर्श रूप से EU-रीजन SMSC के माध्यम से रूट किया जाना चाहिए; हम विशेष रूप से इसी के लिए फ्रैंकफर्ट में एक SMSC संचालित करते हैं।
मिटाने का अधिकार और STOP हैंडलिंग
Article 17 डेटा विषय को अनुरोध पर मिटाने का अधिकार देता है। मैसेजिंग के लिए इसका अर्थ है: STOP कीवर्ड का तुरंत सम्मान किया जाए, प्राप्तकर्ता का MSISDN सक्रिय सूचियों से हटा दिया जाए, ऑप्ट-आउट प्राथमिकता बरकरार रखी जाए (ताकि आप उन्हें अगले कैंपेन में फिर से न जोड़ें), और मैसेज-बॉडी हिस्ट्री को आपके द्वारा संग्रहीत कानूनी आधार के आधार पर या तो हटा दिया जाए या गुमनाम कर दिया जाए। BroadNet GDPR DSAR पूर्ति के लिए प्रति-प्राप्तकर्ता मिटाने का API प्रदान करता है।
प्रोसेसर बनाम कंट्रोलर
आपका CPaaS एक प्रोसेसर है (Article 28)। आप कंट्रोलर हैं। आपके पास एक हस्ताक्षरित DPA होना चाहिए। सब-प्रोसेसर बदलावों (जैसे कि वह ऑपरेटर नेटवर्क जिसके माध्यम से आप रूट करते हैं) का खुलासा किया जाना चाहिए और आपके पास आपत्ति करने का अधिकार होना चाहिए। BroadNet /trust/subprocessors पर एक सार्वजनिक सब-प्रोसेसर सूची बनाए रखता है और किसी भी बदलाव से 30 दिन पहले कंट्रोलर्स को सूचित करता है।