ドイツにおけるA2P SMS規制
GDPR、BDSG、UWGへの準拠。
ドイツは、EU内で最も厳格なマーケティングSMS規制を運用している国の一つです。通信規制当局は連邦ネットワーク庁（BNetzA）であり、データ保護はGDPRおよび連邦データ保護法（BDSG）に従い、未承諾の広告は不正競争防止法（UWG）によって管理されています。マーケティング用のSMSには、事前の明示的なオプトイン（市場標準はダブルオプトイン）が必要であり、すべてのメッセージに明確なオプトアウト手段を記載しなければなりません。送信元IDのなりすましに対しては、厳格な取り締まりが行われています。
ドイツにおけるA2P SMSの規制当局は？
ドイツの電気通信セクターは、番号割り当て、ネットワーク運用、消費者保護を監督する連邦ネットワーク庁であるBundesnetzagentur (BNetzA)によって監督されています。データ保護の監督は、GDPRおよびBundesdatenschutzgesetz (BDSG)に基づき、連邦および州（Länder）のデータ保護当局に分散化されています。未承諾の広告は、主に裁判所や競合他社、消費者団体の活動を通じて、UWGに基づき取り締まられています。
- 通信規制機関：Bundesnetzagentur(BNetzA, bundesnetzagentur.de)。
- データ保護：GDPR +連邦データ保護法（BDSG）。
- 未承諾の広告：UWG（不正競争防止法）。
- データの執行は、連邦および州の当局に分散しています。
法的枠組み：GDPR、BDSG、およびUWG
3つの制度が相互に作用しています。GDPRとBDSGは、個人データに付随する適法な根拠、透明性、および権利を規定しています。UWG（不正競争防止法）は、受信者が事前に明示的な同意を与えていない限り、SMSによる未承諾の広告を「不当な迷惑行為」として扱います（§7 UWG）。これらにより、ドイツにおけるあらゆるマーケティングSMSプログラムにおいて、同意が譲れない基盤となります。
- GDPR + BDSG：法的根拠およびデータ主体の権利。
- UWG §7：未承諾のSMS広告には、事前の明示的な同意が必要です。
- 未承諾のマーケティングは、不当な迷惑行為とみなされます。
- これら3つの体制は、選択式ではなく、併用して適用されます。
同意：事前の明示的なオプトインおよびダブルオプトイン
ドイツでは、マーケティング用のSMSに対して事前の明示的なオプトインが必要です。これはEUの中でも最も厳格な立場の一つです。実務上の市場標準はダブルオプトインです。受信者がメッセージをリクエストし、その後2段階目のステップで確認を行うことで、送信者に監査可能な同意の証明を与えます。あらかじめチェックを入れたボックス、一括同意、および「オプトアウト」モデルでは、UWGまたはGDPRを満たしません。同意を証明する責任は、完全に送信者にあります。
- マーケティング用SMSには、事前の明示的なオプトインが必須です。
- ダブルオプトインが実質的な市場標準です。
- 事前チェック済みの同意や抱き合わせの同意は無効です。
- 送信者は、要請に応じて同意を証明できなければなりません。
プロモーションメッセージとトランザクションメッセージの違い
同意ルールは広告を対象としています。ワンタイムパスワード、配送および注文通知、予約リマインダー、アカウントアラートなどのトランザクション/サービスメッセージは、純粋にサービスに関連するものであれば広告には該当せず、UWGのマーケティング同意要件の対象外となります。サービスメッセージにプロモーションコンテンツを混在させると、免除措置は失われ、メッセージ全体が規制対象の広告とみなされます。
- マーケティング：事前の明示的なオプトインおよびオプトアウトが必要です。
- トランザクション/サービス（OTP、アラート）：UWGのマーケティング同意の対象外。
- サービス用テキストにプロモーションコンテンツが含まれる場合、免除規定は適用されません。
- 両方のカテゴリの背後にあるデータは、引き続きGDPR/BDSGによって管理されます。
送信元ID、オプトアウト、およびなりすまし防止
ドイツでは、義務的な政府登録制度ではなく、英数字の送信元ID（およびコード）が使用されます。送信元IDはブランドを識別できるものである必要があります。すべてのマーケティングメッセージは、簡単かつ無料で可能なオプトアウトを提供し、送信者を明示しなければなりません。送信元IDのなりすましやスミッシングには積極的に取り組んでおり、通信事業者は詐欺的またはコンプライアンスに違反するトラフィックをフィルタリングします。マーケティングフローとトランザクションフロー、およびそれらの同意記録は、明確に分離して管理してください。
- ブランドを識別する英数字の送信元ID（政府のレジストリはありません）。
- すべてのマーケティングメッセージに、無料かつ明確なオプトアウト手段を提供。
- 送信元IDのなりすまし対策の徹底。通信事業者が不正をフィルタリングします。
- マーケティング用とトランザクション用の送信元IDおよび同意の分離。
執行および罰則
執行は複数の経路で行われます。データ保護当局は、最も重大な違反に対して最大2,000万ユーロまたは全世界の年間売上高の4%に達するGDPRの罰金を科すことができます。UWGに基づき、競合他社、消費者団体、および認定機関は、未承諾のSMS広告に対して差止命令や停止命令（Abmahnungen）を取得することができ、費用や契約上の違約金が発生する可能性があります。BNetzAは番号および不正利用に対して措置を講じます。
- GDPRでは、最大2,000万ユーロまたは全世界の売上高の4%の罰金が科せられます。
- UWG：差止命令および警告（Abmahnung）のリスク。
- 競合他社および消費者団体が直接的な強制措置を講じることができます。
- 現在の数値を確定してください — GDPRの上限はEU全域に適用されます。
- KYCパックを提出営業許可証、授権書、およびメッセージサンプル
- BroadNetが申請を行う市場の要件に従い、通信事業者または規制当局へ
- 審査および承認標準的なリードタイム自由形式（数値推奨）
- 自社ブランド名で送信すべてのメッセージに承認済みの送信元IDを表示
ドイツの技術仕様
ネットワークコード、メッセージ長、送信元IDのルールを一つの表にまとめています。セグメント長はGSM標準値（3GPP TS 23.038）に基づいています。
| 携帯電話国番号（MCC） | 262 |
|---|---|
| 国番号 | +49 |
| 通信事業者（MCC-MNC） |
|
| SMSの長さ、GSM-7（ラテン文字） | 1通のSMSで160文字、連結時は1パートあたり153文字 |
| SMSの長さ、UCS-2（アラビア文字、キリル文字、その他の文字） | 1通のSMSで70文字、連結時は1パートあたり67文字 |
| 規制当局 | BNetzA |
| 送信元IDのルール | 英数字の送信元IDは利用可能ですが、トランザクション用途には数字が推奨されます。マーケティング用途ではGDPRのオプトインが必須です。 |
| 送信元IDの登録にかかる期間 | 自由形式（数値推奨） |
ドイツの詳細
地域全体のA2P SMSルールを比較
各市場において、規制プレイブックと、稼働中の対応国・地域および通信事業者直接接続の詳細が組み合わされています。
アラブ首長国連邦
ドイツの規制：プロモーション用vsトランザクション用SMS
| 機能 | プロモーション / マーケティング | トランザクション / サービス（OTP、アラート） |
|---|---|---|
| 事前の明示的なオプトインが必要です | — | |
| 実務上、ダブルオプトインが想定されます | — | |
| 無料のオプトアウトが必要 | — | |
| GDPR / BDSGのデータ処理の法的根拠 | ||
| UWGの未承諾広告に関する規則の対象となります | — | |
| 送信元によるブランドの特定 | 推奨 |
よくある質問
ドイツにおけるマーケティング用SMSの同意要件はどの程度厳格ですか？
ダブルオプトインとは何ですか？また、それが必要ですか？
トランザクション用およびOTPメッセージに同意は必要ですか？
誰が規定を執行し、罰則はどのようなものですか？
ドイツに送信元IDの登録制度はありますか？
UWGとは何ですか？また、それがSMSにどのような影響を与えますか？
まずはテストから。安心して本番運用を開始できます。
テストアクセスを申し込むことができ、1営業日以内に返信いたします。本番環境では従量課金制です。月間100万メッセージからボリュームディスカウントを適用します。