国別のA2P SMSコンプライアンス。
A2P SMSは、送信元IDの登録、コンテンツカテゴリ、送信時間帯、DNDおよびオプトアウト、データレジデンシー、および罰則の6つの観点から規制されています。一つでも誤れば、メッセージはブロックされるか、罰金が科せられるか、あるいはグレールートを利用している場合は起訴の対象となります。このハブでは、各市場で実際に適用されるルールを比較し、国ごとの完全なプレイブックへのリンクを提供しています。BroadNetのコンプライアンスエンジンが、送信時にこれらを適用します。
規制当局による実際のチェック内容
以下の各国のページは、これらの次元に基づいて構成されています。これらを一度理解すれば、市場ごとの違いも容易に把握できます。
送信元IDの登録
ほとんどの市場では、通信事業者によって事前に承認された、登録ブランドと一致する英数字の送信元IDが必要です。一方、米国では番号ベースの10DLCブランドおよびキャンペーン登録が使用されます。
コンテンツカテゴリ
規制当局はトラフィックをプロモーション用とトランザクション/サービス用(OTP)に分類しており、政治、宗教、ギャンブル、アダルトコンテンツを禁止していることがよくあります。どのルールが適用されるかは、このカテゴリーによって決まります。
送信時間帯
マーケティング用SMSは、許可された時間帯(例:UAEは7時〜21時、KSAは9時〜22時、ラマダン期間は変更あり)に制限されます。OTPなどのトランザクションメッセージは、通常この制限の対象外です。
DNDおよびオプトアウト
マーケティングに関する事前の証明可能なオプトイン、無料かつ迅速なオプトアウト(STOP)、および配信停止リストの適用が必要です。オプトアウトの期限は、即時から数営業日の範囲で異なります。
データレジデンシーとプライバシー
GCC(湾岸協力会議)諸国およびエジプトのPDPLは、すべてのキャンペーンの背後にある個人データについて、適法な根拠、同意、侵害通知、および国境を越えたデータ移転のルールを定めています。
罰則のリスク
送信元IDのブロックや配信ルートの停止から、行政罰(例:サウジアラビアでのSAR 5M)、およびグレールートに対する刑事告発に至るまでの影響があります。
規制の比較一覧
市場ごとの定性的な概要です。ルールは変更されることがあり、詳細は通信事業者やメッセージカテゴリによって異なります。最新の完全なプレイブックについては、各国の国名をクリックしてください。
| Country | Regulator | 送信元IDの登録 | 登録リードタイム | DND / オプトアウト制度 | 罰則のリスク |
|---|---|---|---|---|---|
| アラブ首長国連邦 | TDRA | 必須 — アルファ、Etisalat (e&)およびdu経由 | 数営業日(国際SMSはそれ以上) | オプトイン + STOP無料;マーケティングには「AD」プレフィックスを付与 | PDPLに基づく行政罰、ネットワーク遮断 |
| サウジアラビア | CST | 必須 — Bulk SMS e-Systemによるホワイトリスト登録 | 変動あり(通信事業者ごとの審査による) | 明示的なオプトイン、オプトアウトは24時間以内、330330チャネル | PDPL違反による罰金は最大SAR 5M (SDAIA)、再犯時は2倍 |
| カタール | CRA | 必須 — 通信事業者ごと(Ooredoo、Vodafone) | 通信事業者ごとに最大約2週間 | 事前の明示的な同意が必要。STOPは2営業日以内に対応します | PDPPLによる100万〜500万QARの罰金、刑事告発の可能性あり |
| クウェート | CITRA | 必須 — CITRA +通信事業者 | 異なります(通信事業者ごとに確認してください) | オプトイン+無料のオプトアウト、ネットワーク上のDNDレジストリ | DPPRの執行:送信元IDおよびトラフィックのブロック |
| オマーン | TRA | 必須 — 全3通信事業者(アルファ) | 通信事業者により異なります | 書面による同意(PDPL第22条)、無料のオプトアウト、DNC | マーケティング違反1件につき約1,000〜5,000 OMR; TRAによるブロック |
| バーレーン | TRA Bahrain | 必須 — 通信事業者/アグリゲーターによるホワイトリスト登録 | 通信事業者により異なります | 迅速な同意取得、STOP/HELPのAR/EN、異議申し立ては10営業日以内 | PDPAに基づく法定罰則(罰金、および禁錮刑の可能性) |
| ヨルダン | TRC | 必須 — TRCによる事前登録 | 5〜7営業日 | マーケティング用の検証可能なオプトイン、記録は12ヶ月間保持 | TRCによって規定 — trc.gov.joを参照 |
| レバノン | TRA | 必須 — 通信事業者(Alfa、Touch)経由 | 3〜5営業日 | マーケティングへの同意、無料オプトアウト | TRAによって規定 — tra.gov.lbを参照 |
| エジプト | NTRA | 必須 — 全4ネットワーク。ローカル配信ルートのみ | 約2〜3週間 | オプトイン+無料のSTOP、DND抑制、PDPCライセンス | PDPL EGP 20万〜200万;グレールートについては刑事告発の対象 |
| アメリカ合衆国 | TCR / 通信キャリア | 必須 — 10DLCブランド +キャンペーン(番号ベース) | 数日から数週間(ブランドおよびキャンペーンの審査が必要) | TCPAには事前の明示的な書面による同意が必要;即時のSTOP/HELP | TCPAによるメッセージごとの法定損害賠償 |
| インド | TRAI | 必須 — DLTヘッダー+コンテンツテンプレート(6文字) | 状況により異なります(DLTエンティティ、ヘッダーおよびテンプレート) | DNDスクラビング、同意テンプレート、デフォルトでは午前10時〜午後9時のプロモーション | ヘッダー/テンプレートのスクラビング、ブラックリスト化、DPDP法 |
| トルコ | 商務省 / BTK | 必須 — 通信事業者経由のアルファ | 通信事業者により異なります | İYS登録済みオプトイン、無料オプトアウト | 管理者罰金(İYS/オプトアウトの欠如)、KVKKによる罰則 |
| パキスタン | PTA | 必須 — 通信事業者経由の送信元IDマスク | 通信事業者により異なります | 同意取得+無料のオプトアウト。通信事業者/PTAによるスパムブロック | マスク/グレールートのブロック、不法メッセージに対するPECA |
| バングラデシュ | BTRC | 必須 — 通信事業者経由のブランドマスク | 通信事業者により異なります | 同意 +無料のオプトアウト、コンテンツの承認 | マスク/グレールートのブロック:データ法は現在ドラフト段階 |
| ナイジェリア | NCC | 必須 — 通信事業者経由のブランド化されたアルファ(送信元ID) | 通信事業者により異なります | 2442ショートコードによるDND、同意 +無料オプトアウト | NCCによる罰金・ブロック、NDPAによる制裁金(NDPC) |
| イギリス | OfcomおよびICO | Alpha; 政府登録なし。MEFなりすまし防止レジストリ | 該当なし(レジストリベースではなく、同意ベース) | PECRオプトイン同意、無料のSTOPオプトアウト | ICOによる罰金(PECRは最大50万ポンド、英国のGDPRはそれ以上) |
| ドイツ | BNetzA | アルファ。政府登録なし(ブランドID) | 該当なし(同意ベース) | 事前の明示的なオプトイン(ダブルオプトイン)、無料オプトアウト | GDPRは2,000万ユーロ/4%まで、UWG差し止め(Abmahnung) |
| フランス | ARCEP & CNIL | アルファ。政府登録なし(ブランドID) | 該当なし(同意ベース) | 同意 + STOP; 33700 | CNIL/GDPRにより、世界売上高の4%または2,000万ユーロ |
| ブラジル | ANATEL | 必須 — 通信事業者経由(Vivo、Claro、TIM) | 通信事業者により異なります | 同意+無料のオプトアウト、「Não Perturbe」登録 | LGPDにより、ブラジル売上高の2%(上限R$50M、ANPD) |
| インドネシア | Komdigi (Komdigi) | 必須 — 通信事業者による「マスキング」 | 通信事業者により異なります | 同意 +無料オプトアウト、通信事業者のアンチスパム | マスク/グレールートのブロック:PDP法の制裁 |
| フィリピン | NTC | 必須 — 通信事業者経由(アンチスキャム制御) | 通信事業者により異なります | 同意+無料のオプトアウト;SIM登録法の文脈 | NTC/通信事業者によるブロック、NPCデータプライバシー法 |
| 南アフリカ | ICASA | 必須 — 通信事業者経由(アルファ/ショートコード) | 通信事業者により異なります | POPIA §69オプトイン、送信元ID、無料オプトアウト | POPIAによる最大R10Mの罰金、刑事罰(情報規制当局) |
タイムラインおよびペナルティは目安です。オンボーディング時に通信事業者ごとの最新状況を確認してください。トランザクション/OTPトラフィックは、一般的にマーケティングの配信時間枠の制限を受けませんが、登録済みの送信元IDが必要です。
データをダウンロード
規制ページがあるすべての国について、規制当局、送信元IDの登録期間と形式、オプトイン・オプトアウト・送信禁止時間帯のルール、公式情報源、確認日をまとめています。
湾岸協力会議 (GCC)
この地域で最も厳格かつ一貫した規制体制:すべての通信事業者におけるアルファベット・数字による送信元ID登録の義務化、プロモーション通信とトランザクション通信の厳格な区分、および送信時間枠の強制適用。これらはすべて、新たに施行されたPDPLによって裏付けられています。
アラブ首長国連邦
必須 — アルファ、Etisalat (e&)およびdu経由。オプトイン + STOP無料;マーケティングには「AD」プレフィックスを付与。
サウジアラビア
必須 — Bulk SMS e-Systemによるホワイトリスト登録。明示的なオプトイン、オプトアウトは24時間以内、330330チャネル。
レバント
規制当局または通信事業者を通じた送信元IDの事前登録を行い、直接ルートでの配信が推奨されます。罰則については現地通貨で規定されており、通信事業者を通じて適用されます。
アフリカ
この地域における最も厳しい市場の一部では、すべてのネットワークにわたるライセンス取得済みのローカル配信ルートと送信元IDの承認に加え、強力な消費者管理が組み合わされています。エジプトのデータ保護マーケティングライセンスから、ナイジェリアの2442ショートコードによる国家Do-Not-Disturb(通信拒否)機能、南アフリカのPOPIAセクション69の同意ルールなどが含まれます。
アジア太平洋
ブランド化された送信元IDに依存する登録重視の市場や、インドにおける完全なDLT(分散型台帳技術)フレームワーク(通信事業者のポータルにおけるエンティティ、ヘッダー、およびコンテンツテンプレートの登録)などがあります。インドネシアの「マスキング」登録やフィリピンのアンチスキャム対策も同様のロジックに従っており、この地域全体でグレールートや未登録のマスキングはブロックされています。
欧州およびトルコ
同意を重視する規制体制。英国、ドイツ、フランスでは、マーケティングにはPECR/UK GDPR、GDPR/UWG、およびCNILの規則に基づき事前のオプトインが必要です。ドイツのダブルオプトインはEU内で最も厳格なものの一つです。トルコでは、商業メッセージを送信する前に、オプトインを国家のİYS (Message Management System)に記録する必要があります。さらに、日中のみのマーケティング制限やKVKKの義務が課されています。
米州
モデルの違い:米国では、通信事業者のルールとTCPAによって管理される番号ベースの登録(10DLCブランド +キャンペーン審査)が使用されます。一方、ブラジルでは、通信事業者の送信元IDの登録と、LGPDおよび国の「Não Perturbe(拒否登録)」レジストリが組み合わされています。
一時的な情報ではなく、常に更新されるガイダンス。
通信事業者によるソース提供
ルールは規制当局(TDRA、CST、NTRAおよびその同等の機関)から追跡され、登録時および送信時に通信事業者が実際に適用している内容と照らし合わせて確認されます。
プラットフォーム側で適用
BroadNetのコンプライアンスエンジンが、送信時に送信元ID、カテゴリ、タイミング、および同意ルールを適用するため、ガイドラインと製品が常に一致します。
継続的にレビュー
本ハブは、規制や通信事業者のポリシーの変更に伴い随時更新されます。最終更新日:2026年7月。運用を開始する前に、必ずプロバイダーに最新の状況を確認してください。
本ページは一般的なガイダンスであり、法的助言ではありません。送信前に、通信事業者、規制当局、または弁護士に最新の要件を確認してください。
最も多く寄せられるご質問
UAEで送信元IDの登録は必要ですか?
はい。UAEの番号へA2P SMSを送信するすべての企業は、トラフィックを配信する前に、Etisalat (e&)およびduを通じて、登録済みの商号と一致する承認済みのアルファベット・数字の送信元IDを登録する必要があります。未登録のIDはネットワークレベルでブロックされます。プロモーションメッセージには、さらに「AD」プレフィックス、文書化されたオプトイン、およびUAE時間の午前7時から午後9時の間の配信が必要です。OTPなどのトランザクションメッセージには、引き続き登録済みの送信元IDが必要ですが、プレフィックスと配信時間制限は免除されます。
サウジアラビアにおけるA2P SMSの罰則は?
2つの制度が重なり合っています。通信法に基づき、CSTは送信元名を停止し、コンプライアンス違反またはグレールートのトラフィックをブロックできます。一方で、SDAIAは個人データ保護法に基づき、違反1件につき最大500万SARの罰金を科すことができ、再犯の場合は倍増します。有効なスパム報告があった場合、国際的な送信元名も90日間ブロックされる可能性があります。コンプライアンスを維持するため、STC、Mobily、およびZain KSAにおいて、CSTが承認した現地のローカルアグリゲーターを通じて着信させてください。
中東・北アフリカにおける送信元IDの登録にはどのくらいの時間がかかりますか?
これには市場や通信事業者によって違いがあります。現地企業向けのUAEでの承認は、通常数営業日かかります(国際的な送信者の場合はさらに長くかかります)。エジプトでは、4つのネットワークすべてにおいて通常2〜3週間程度です。カタールでは、通信事業者ごとに最大2週間程度かかる場合があります。サウジアラビア、クウェート、オマーン、バーレーンは、各通信事業者の審査待ち状況に依存します。立ち上げの際はリードタイムを計画に組み込み、現在のタイムラインをプロバイダーに確認してください。
プロモーション用とトランザクション用SMSの違いは何ですか?
プロモーション(マーケティング)メッセージには、事前のオプトイン同意が必要であり、送信時間の制限やマーケティングタグが付与され、無料のオプトアウトを提供しなければなりません。トランザクション/サービスメッセージ(OTP、配送や予約のアラート、銀行からの通知など)は、受信者がすでに利用しているサービスに関連するため、通常、送信時間の制限やマーケティングタグの対象外となりますが、登録済みの送信元IDが必要です。これら2つのフローは、個別の同意記録を持つ別々の送信元IDで管理してください。
より安価な国際(グレールート)を使用することはできますか?
安全ではありません。サウジアラビアやエジプトなどの市場では、グレールートが積極的にブロックされており、エジプトでは無許可のSMS一斉送信者が起訴の対象となります。グレールートは到達率を低下させ、貴社および中間業者を法執行の対象にさらすリスクがあり、規制当局が求める送信元IDや同意のコントロールを回避することが多々あります。キャリアグレードのライセンス済みルートを使用することで、到達率を保護し、コンプライアンスを遵守できます。
USのA2Pメッセージングは、MENAと同じ規制を受けますか?
いいえ。米国では、アルファベット形式の送信元IDではなく、番号ベースの登録が採用されています。具体的には、The Campaign Registry (10DLC)を通じてブランドおよび各キャンペーンを登録するか、または、トールフリー番号の認証やショートコードのリースを行います。コンテンツはCTIA Messaging Principles(SHAFT制限を含む)に準拠し、同意についてはTCPAに従います。これには、マーケティングのための事前の明示的な書面による同意、および即時のSTOP/HELP対応が求められます。
コンプライアンスを遵守したSMSを配信
配信しましょう。
BroadNetは送信元IDの登録を管理し、送信時にカテゴリ、タイミング、および同意ルールを適用します。これにより、トラフィックがブロックされることなく、規制当局の基準をクリアできます。