BroadNet
規制

2026年の英国SMSマーケティング規則:PECRの同意、ソフトオプトイン、送信元ID、およびICO

英国のマーケティングSMSは、PECRに基づく事前の同意、または既存顧客に対するソフトオプトインが必要です。さらに、送信元IDの明示と、「STOP」と返信して解除できるような無料のオプトアウトを提供する必要があります。政府による送信元ID登録制度は存在しません。ブランドはMEFのSMS Sender ID Protection Registryを通じて自社のIDを保護します。Data (Use and Access) Act 2025の改正は現在施行されています。

8 読了目安
規制 · No. 19
8 読了目安

国では、マーケティングテキストの送信には、Privacy and Electronic Communications Regulations 2003 (PECR)に基づく受信者の事前の同意、または簡単なオプトアウトが提供されている既存顧客に対する「ソフトオプトイン」が必要です。また、すべてのメッセージにおいて送信者を特定し、返信によるSTOPなどの簡便かつ無料のオプトアウトを提供しなければなりません。Information Commissioner's Office (ICO)がPECRおよびUK GDPRを執行し、Ofcomがネットワークを規制し、詐欺テキストに対処します。政府による送信元ID登録制度は存在しません。ブランドは、MEFのSMS Sender ID Protection Registryを通じて英数字のIDを保護します。BroadNetは、EE、Vodafone UK、O2、およびThreeへ直接配信します。

本ガイドは、2026年9月28日時点の公開規則をまとめたものです。これは一般的な情報であり、法的助言ではありません。キャンペーンを開始する前に、規制当局または顧問弁護士に義務を確認してください。

重要なポイント

  • 2つの規制機関:ネットワーク、番号割り当て、および詐欺テキストを管轄するOfcom、ならびにマーケティングとデータ保護を管轄するICO。
  • PECRは、マーケティングテキストに対して事前の同意を求めています。既存顧客については、限定的なソフトオプトインが適用されます。
  • 同意は、自由意志に基づき、特定され、十分な情報が与えられた上で、証明可能なものでなければなりません。あらかじめチェックが入ったボックス(プリチェックボックス)は同意とはみなされません。
  • すべてのマーケティングテキストには送信元が明示され、無料のオプトアウトが提供されます。これらは速やかに適用されます。
  • 政府による送信元ID登録制度はありません。MEF SMS Sender ID Protection Registryが、保護されたブランドIDへのなりすましをブロックします。
  • Data (Use and Access) Act 2025によりPECRが改正されました。そのデータ保護規定は、2025年6月から2026年6月の間に段階的に導入されました。

英国におけるSMSマーケティングの規制当局はどこですか?

監督責任は分かれています。通信ネットワーク、番号割り当て、および詐欺SMSへの対策を担当するのは通信規制当局であるOfcomです。ICOは、SMSに適用されるマーケティングおよびデータ保護規則、すなわちPECR、UK GDPR、およびData Protection Act 2018を執行します。この枠組みは、登録制度に基づくものではなく、同意と行為に基づくものです。当社の英国SMS規制ページに、参照用の要約と情報源を掲載しています。

PECRでは、マーケティングSMSにどのような要件が定められていますか?

PECRでは、マーケティングテキストを送信する前に事前の同意が必要です。同意は、自由意志に基づき、特定され、十分な情報が提供された上で、証明可能なものでなければなりません。あらかじめチェックを入れたボックスや、利用規約に同意を組み込む形式は認められません。キャンペーンの背後にある個人データについては、法的根拠、透明性、およびデータ主体の権利を含め、UK GDPRとData Protection Act 2018が規定しています。

ソフトオプトインとは何ですか?

ソフトオプトインを利用すれば、販売や交渉の際に収集した既存顧客に対し、類似の製品やサービスに関するマーケティングメッセージを送信できます。ただし、番号を収集した際、およびそれ以降のすべてのメッセージにおいて、容易にオプトアウトできる方法を提供していることが条件となります。購入したリストや見込み客には適用されません。また、Data (Use and Access) Act 2025では、慈善団体に対しても、活動を支援している、あるいは関心を示している人々に対し、本人が拒否しない限り、ソフトオプトインが導入されました。

トランザクションSMSに同意は必要ですか?

いいえ。ワンタイムパスワード、配送状況の更新、予約のリマインダー、アカウントのアラートなどのサービスメッセージは、直接的なマーケティングには該当せず、それらが純粋にサービスに関連するものである限り、PECRの同意ルールには含まれません。サービスメッセージにプロモーション内容を追加すると、この免除規定は適用されなくなります。なお、両方の背後にあるデータには、引き続きUK GDPRが適用されます。

要件プロモーション/マーケティングトランザクション/サービス(OTP、アラート)
PECRの同意またはソフトオプトインはいいいえ
無料のオプトアウト(例:STOPと返信)はいいいえ
送信元を特定済みはい推奨
データのUK GDPR法的根拠はいはい
政府による送信元IDの登録いいえいいえ

英国で送信元IDの登録は必要ですか?

政府への登録は必要ありません。英国の送信者は、英数字の送信元ID(最大11文字)やロングコード、ショートコードを使用します。IDは一貫性があり、ブランドを識別できるものである必要があります。なりすましやスミッシングに対抗するため、業界ではMEF SMS Sender ID Protection Registryを運用しています。これは、参加する通信事業者がなりすましをブロックするための、正当なブランド送信元IDの保護リストであり、通信事業者の行動規範によって裏付けられています。ブランドIDをそこに登録することを強く推奨します。送信元IDのなりすましとは何かおよび、当社のスミッシング防御ガイドをご覧ください。

STOPに対して、どの程度の速さで対応する必要がありますか?

オプトアウトの申請は速やかに受理する必要があり、受理後はその番号に対してマーケティングメッセージを送信することはできません。抑制リストを保持し、キャンペーンのたびにそのリストを照合してください。また、通常はSTOPと返信するなどの方法により、オプトアウトを無料で行えるようにしてください。受信者はICOに不要なテキストを報告することができ、未承諾のマーケティングテキストは頻繁な取り締まりの対象となります。SMSのオプトアウトへの対応方法 をご確認ください。

罰則にはどのようなものがありますか?

ICOはPECRおよびUK GDPRを執行しており、有効な同意なしにマーケティングテキストを送信した組織に対して繰り返し罰金を科しています。Data (Use and Access) Act 2025によりPECRが改正されました。その結果、ICOはPECRのガイダンスを検討中であると記しているため、罰則のレベルについては古い数値ではなく、ICOの最新のガイダンスを確認してください。Ofcomおよび通信事業者は、ネットワークレベルで詐欺やなりすましのトラフィックをブロックします。

英国でのローンチ・チェックリスト

  1. マーケティングメッセージとサービスメッセージを分け、サービスメッセージに特典を追加しないでください。
  2. すべてのマーケティング用番号において、証明可能な同意があるか、あるいはソフトオプトインの条件を満たしているかを確認してください。
  3. 送信元を特定し、すべてのマーケティングテキストに無料のSTOPオプトアウトを含めてください。
  4. 一貫した英数字の送信元IDを選択し、MEF SMS Sender ID Protection Registryに登録してください。
  5. 送信前に必ず配信停止リストを照合してください。
  6. EE、Vodafone UK、O2、およびThreeでテストを行い、配信レポートを確認してください。

BroadNetでの送信開始までにはどのくらいの時間がかかりますか?

テストアクセスを申し込むと、エンジニアが1営業日以内にテスト用認証情報を添えて返信します。最初のテストSMSは、通常、認証情報の取得から約5分後に送信されます。統合には通常2〜5営業日、送信元IDおよびコンプライアンスの承認には3〜10営業日を要しますが、これらは並行して行われるため、ほとんどの市場では5〜15営業日以内に本番運用が可能になります。英国には正式な送信元IDの登録制度がないため、標準的な期間が適用されます。英国の電話番号の多くは番号ポータビリティが適用されているため、BroadNetはメッセージごとにHLR照会を実行し、各テキストを加入者の現在のネットワークへルーティングします。番号ポータビリティとは何かをご参照ください。英国のカバレッジページおよびSMSの料金をご確認ください。

よくある質問

英国でマーケティングSMSを送信するには同意が必要ですか?

はい。PECRでは、自由意志に基づき、特定され、情報提供された、証明可能な事前の同意が必要です。ソフトオプトインは、既存顧客および類似製品に対する限定的な例外措置です。

SMSにおけるソフトオプトインとは何ですか?

販売や交渉の際に電話番号を収集した既存顧客に対し、その際およびすべてのメッセージにおいて簡単なオプトアウト手段を提供していれば、類似製品に関するマーケティングSMSを送信することが可能です。

英国において送信元IDの登録は必要ですか?

政府による強制的な登録制度はありません。ブランドは、通信事業者がなりすましをブロックするために利用するMEF SMS Sender ID Protection Registryを通じて、自社の英数字IDを保護することが推奨されています。

OTP認証SMSおよび配信通知SMSにマーケティングの同意は必要ですか?

いいえ。正当なサービスメッセージはPECRのマーケティング同意ルールの対象外ですが、データに関しては引き続きUK GDPRが適用されます。

英国でSMSマーケティングルールを執行している機関はどこですか?

ICOがPECRおよびUK GDPRを執行します。Ofcomはネットワークと番号割当を規制しており、詐欺SMS対策として通信事業者と連携しています。

Data (Use and Access) Act 2025によってSMSのマーケティングルールは変更されましたか?

はい、慈善団体向けの新しいソフトオプトインを含め、PECRが改正されました。ICOによると、データ保護に関する規定は2025年6月から2026年6月の間に段階的に導入されました。

当社のUK SMS規制リファレンス、およびPECRとData (Use and Access) Act 2025 (ico.org.uk)に関するICOのガイダンスに基づき、2026年9月28日にレビュー済みです。当社の編集基準をご覧ください。

この記事は役に立ちましたか?

コンテンツの執筆・レビュー方針

執筆者

BroadNet編集チーム

編集チームがBroadNetブログを運営しています。記事はBroadNetの規制対応、製品、エンジニアリング、業界調査、通信事業者向けソリューションの各チームとともに執筆され、当社の編集基準に基づいてレビューされています。

続きを読む

ジャーナルからのおすすめ記事

すべての記事を見る
2
規制

2026年の南アフリカにおけるSMSマーケティング:POPIA第69条、オプトアウト、および送信元ID

南アフリカにおいて、ダイレクトマーケティングのSMSはPOPIA第69条の適用を受けます。非顧客への事前同意(一度のみ要求可能)、送信者の身元特定、およびすべてのメッセージにおける無料のオプトアウト手段の提供が義務付けられており、違反した場合は最大1,000万ランドの罰金が科せられます。ワンタイムパスワードやアカウント通知はダイレクトマーケティングには該当しません。以下に適用されるルールと、開始方法について説明します。

BroadNet編集チーム
8m
読
製品

読まれやすく、コンプライアンスを遵守したSMSマーケティングメッセージの書き方

優れたマーケティングSMSとは、送信元を明示し、明確なオファーを一つ提示し、1セグメントに収め、コールトゥアクション(CTA)を一つに絞り、オプトアウトの方法を記載したものです。以下に、そのまま活用できる構成、文字数の計算、コンプライアンスに関するガイドライン、およびビフォー・アフターの例をまとめました。

BroadNet編集チーム
8m
エ
規制

エジプトのeKYCとOTP:CBEデジタル金融アイデンティティ規則とSMS認証への影響

2026年8月23日、エジプト中央銀行はリモート口座開設のためのデジタル金融アイデンティティ・プラットフォームに関する規則を発行しました。これらの規則では、銀行が顧客の電話番号を保有していることを証明する方法としてOTP認証SMSを規定しています。一方で、従来のCBEウォレット規則では、高リスクな操作における二要素認証の要素としてSMSを禁止しています。各規則の内容と、エジプトにおけるOTPの設計方法について解説します。

BroadNet規制対応チーム
9m
ジャーナルをメールで購読する

月に1本のエッセイをお届けします。 それだけです。

購読いただくと、エンジニアリング、規制、または業界に関する最新情報を、発行当日に直接お届けします。ドリップキャンペーンや製品の勧誘、第三者への情報共有は一切行いません。ワンクリックで購読解除が可能です。

配信は月に1回のみです。いつでもオプトアウト可能です。詳細は プライバシーポリシー.

お届けする内容
  • クリックベイトではない、読み応えのある記事
    単一のトピックについて、6分から11分程度で集中して読める内容をお届けします。
  • 現場の運用担当者が執筆
    エンジニア、規制担当責任者、および製品担当者が社内で執筆しています。
  • 地域に精通した視点
    規制当局、通信事業者、およびチャネルミックスに関する中東・北アフリカの視点。
  • 月1回
    ドリップ配信は行いません。共有すべき内容がある時にのみ、エッセイをお届けします。
読むのは終わりにして、実装を始めましょう。

私たちが執筆する内容のほとんどは、実務現場で得た知見に基づいています。

この記事に共感いただけたなら、ぜひ一度お話ししましょう。活用事例、ボリューム、対象市場をお聞かせください。それに基づき、配信ルート、料金、そして直接ご確認いただける導入事例をご提案します。

$ curl -X POST https://api.broadnet.me/sms/sendSms