BroadNet
united kingdom
イギリス · OfcomおよびICO

イギリスにおけるA2P SMS規制
PECRおよび英国GDPRへの準拠。

英国におけるA2P SMSは、通信分野のOfcomと、データ保護分野のICO(Information Commissioner's Office)という2つの規制当局の管轄下にあります。マーケティングテキストは、オプトインの同意と明確なオプトアウトを義務付けるPECR(Privacy and Electronic Communications Regulations 2003)および英国のGDPR / Data Protection Act 2018によって規定されています。政府による送信元IDの登録制度は存在しません。英数字の送信元IDが使用されており、業界ではMEF SMS Sender ID Protection Registryおよび通信事業者の行動規範を通じて、なりすまし対策を行っています。

実績データ
PECR
2003年プライバシーおよび電子通信規則
2
規制機関 — Ofcom(通信)およびICO(データ)
£500k
想定される最大PECR制裁金
2003年から稼働しているキャリアグレードのインフラストラクチャ。

イギリスにおけるA2P SMSの規制当局は?

英国では、監督責任が2つの機関に分かれています。Ofcomは通信規制機関であり、ネットワーク、番号割り当て、および詐欺SMSへの対策を担当します。情報コミッショナー事務局(ICO)は、SMSに適用されるマーケティングおよびデータ保護規則を執行します。政府による単一のA2P登録ポータルは存在しません。枠組みは登録ベースではなく、同意と行為に基づいています。

  • 通信規制機関:Ofcom (ofcom.org.uk)
  • データ / マーケティング規制当局:ICO (ico.org.uk)。
  • 政府による送信元ID登録制度なし。ルールは同意に基づきます。
  • 通信事業者は、ネットワークレベルで業界のなりすまし防止策を施行しています。

PECRおよび英国のGDPR:法的枠組み

ダイレクトマーケティングにおけるSMSは、主に2003年プライバシーおよび電子通信規制(PECR)によって管理されており、これは英国のGDPRおよび2018年データ保護法と並行して適用されます。PECRでは、マーケティング用テキストの送信に事前の同意が必要ですが、データ収集時に容易なオプトアウトが提供されている既存顧客に対しては、限定的な「ソフトオプトイン」が認められています。英国のGDPRは、すべてのキャンペーンの背後にある個人データに付随する法的根拠、透明性、および権利を規定しています。

  • PECR 2003は電子ダイレクトマーケティング(SMSを含む)を規定。
  • 英国のGDPRおよびData Protection Act 2018が基礎となるデータを管理します。
  • マーケティングには通常、事前のオプトイン同意が必要です。
  • 既存顧客に対しては、限定的な「ソフトオプトイン」が適用される場合があります。

送信元IDとなりすまし防止策

英国では、義務的な政府レジストリではなく、英数字の送信元IDやロングコード/ショートコードが使用されています。送信元IDのなりすましやスミッシングに対抗するため、業界では通信事業者の行動規範とともに、通信事業者がなりすましによる使用をブロックするための正当なブランド送信元IDの保護リストであるMEF SMS Sender ID Protection Registryを運用しています。保護レジストリにブランド送信元IDを登録することで、不正な悪用を防ぐことができます。2026年7月に確定したOfcomの規則により、さらなる層の対策が追加されます。2027年7月15日より、通信事業者およびアグリゲーターは、法人送信者に対してKYC(顧客確認)を実施し、各送信元IDが当該法人および申告された目的に一致していることを確認しなければなりません。

  • 英数字の送信元IDに対応(政府による登録制度なし)
  • MEF SMS Sender ID Protection Registryが、なりすましブランドIDをブロックします。
  • 2027年7月15日より、プロバイダーは法人送信者およびその送信元ID(Ofcom)を検証する必要があります。
  • なりすましを防ぐため、ブランドの送信元IDを登録してください。

プロモーションメッセージとトランザクションメッセージの違い

PECRは、同意とオプトアウトが必要なプロモーション、販売、キャンペーンテキストなどのダイレクトマーケティングに適用されます。ワンタイムパスワード、配送状況の更新、予約リマインダー、アカウントアラートなどのトランザクション/サービスメッセージは、ダイレクトマーケティングには該当せず、それらが純粋にサービスに関連しており、プロモーションコンテンツを紛れ込ませていない限り、PECRの同意ルールには適用されません。

  • マーケティング:PECRの同意および簡単なオプトアウトが必要です。
  • トランザクション/サービス(OTP、アラート):PECRのマーケティング同意の対象外。
  • プロモーションをサービステキストに含めると、免除規定は適用されません。
  • 英国のGDPRは、両方のカテゴリのデータに引き続き適用されます。

同意、オプトアウト、および未承諾メッセージ

マーケティングの同意は、自由意志に基づき、特定され、情報が提供された上で、証明可能なものでなければなりません。あらかじめチェックを入れたボックスや、同意の抱き合わせは認められません。すべてのマーケティングメッセージは送信元を明示し、簡単かつ無料でオプトアウト(通常はSTOPへの返信)できる手段を提供する必要があり、これには速やかに対応しなければなりません。受信者はICOに苦情を申し立てることができ、未承諾のマーケティングテキストは頻繁な取り締まりの対象となります。

  • 同意は、具体的かつ十分な情報に基づいたものであり、記録されなければなりません。
  • すべてのマーケティングメッセージにおいて送信者を特定してください。
  • 無料のオプトアウト(STOPと返信)、迅速に対応します。
  • 受信者は迷惑メールをICOに報告します。

執行および罰則

ICOはPECRおよび英国のGDPRを執行しており、有効な同意なしに未承諾のマーケティングテキストを送信した組織に対して繰り返し罰金を科しています。PECRの金銭的罰則は最大500,000ポンドに達する場合があり、重大な英国のGDPR違反はさらに高い上限が設定されています。Ofcomと通信事業者は、ネットワークレベルで詐欺やなりすましトラフィックに対処します。規制を回避するため、監査可能な同意記録を保持し、オプトアウトを遵守してください。

  • PECRに基づく未承諾マーケティングへのICOによる罰金(最大£500,000)。
  • 英国における重大なGDPR違反は、最大罰金額が大幅に高くなります。
  • Ofcomと通信事業者が詐欺/なりすましトラフィックをブロックします。
  • 現在の罰金額を確認してください。数値は定期的に更新されます。
構成図送信元IDの登録ステップ
  1. KYCパックを提出営業許可証、授権書、およびメッセージサンプル
  2. BroadNetが申請を行う市場の要件に従い、通信事業者または規制当局へ
  3. 審査および承認標準的なリードタイム自由形式(正式な登録不要)
  4. 自社ブランド名で送信すべてのメッセージに承認済みの送信元IDを表示
イギリス
イギリスその他のBroadNet市場BroadNet本社、ドバイ
技術仕様

イギリスの技術仕様

ネットワークコード、メッセージ長、送信元IDのルールを一つの表にまとめています。セグメント長はGSM標準値(3GPP TS 23.038)に基づいています。

イギリスの技術仕様
携帯電話国番号(MCC)234
国番号+44
通信事業者(MCC-MNC)
  • EE (BT) · 234-30
  • Vodafone UK · 234-15
  • O2 (VMO2) · 234-10
  • Three UK · 234-20
SMSの長さ、GSM-7(ラテン文字)1通のSMSで160文字、連結時は1パートあたり153文字
SMSの長さ、UCS-2(アラビア文字、キリル文字、その他の文字)1通のSMSで70文字、連結時は1パートあたり67文字
規制当局ICO + Ofcom (Information Commissioner's Office (ICO)およびOffice of Communications (Ofcom))
送信元IDのルール英数字の送信元IDに事前登録は不要ですが、一貫性がありブランドを識別できる必要があります。2026年7月に確定するOfcomの規則に基づき、プロバイダーは2027年7月15日からビジネス送信者とその送信元IDを確認しなければなりません。
送信元IDの登録にかかる期間自由形式(正式な登録不要)

英国の規則:プロモーション用とトランザクション用SMS

機能プロモーション / マーケティングトランザクション / サービス(OTP、アラート)
PECRの同意(オプトイン)が必要です—
無料のオプトアウト (STOP)が必須—
送信元の特定が必須推奨
英国におけるデータ処理のGDPR法的根拠
政府の送信元IDレジストリへの登録が必要——
送信元IDのなりすまし防止機能が利用可能です
FAQ

よくある質問

英国でマーケティング用のSMSを送信するには同意が必要ですか?
はい。PECR(2003年プライバシーおよび電子通信規則)に基づき、マーケティングテキストには受信者の事前の同意が必要であり、その同意は、自由意思に基づき、特定され、情報が提供され、かつ証明可能でなければなりません。電話番号を収集した際に容易なオプトアウト手段を提供しており、既存の顧客に対して類似の製品をマーケティングする場合に限り、限定的な「ソフトオプトイン」が適用されることがあります。OTPなどのトランザクションメッセージはマーケティングには該当せず、この規則の対象外となります。
英国において送信元IDの登録要件はありますか?
政府による強制的な送信元ID登録制度はありません。英国では英数字の送信元IDとコードが使用されており、フレームワークは同意と行動規範に基づいています。ブランドの送信元IDをなりすましやスミッシングから保護するため、業界ではMEFのSMS Sender ID Protection Registryが運用されており、通信事業者はこれを利用してなりすましをブロックしています。ブランドの送信元IDをここに登録することを強く推奨します。2027年7月15日からは、Ofcomの新規則により、通信事業者およびアグリゲーターは法人送信者とその送信元IDを検証することが義務付けられます。
英国におけるA2P SMSを監督する規制当局はどこですか?
2つです。Ofcomはネットワーク、番号割り当て、詐欺SMS対策を担当する通信規制機関であり、Information Commissioner's Office(ICO)はPECRおよび英国のGDPRに基づくマーケティングおよびデータ保護規則を執行します。これら2つの機関は連携して機能しており、ネットワーク/詐欺対策についてはOfcomが、同意およびデータについてはICOが担当します。
SMSのキャンペーンにはどのデータ保護法が適用されますか?
英国のGDPRおよびData Protection Act 2018が、PECRと並んでキャンペーンの背後にある個人データを規定しています。携帯電話番号を処理するための適法な根拠が必要であり、データの使用方法について透明性を確保し、ダイレクトマーケティングへの異議申し立てを含むデータ主体の権利を尊重しなければなりません。ICOが両方の制度を執行します。
受信者はどのようにオプトアウトでき、どの程度の速さで対応する必要がありますか?
すべてのマーケティングメッセージには、簡便かつ無料のオプトアウト(通常はSTOPへの返信)を提供し、送信元を明示する必要があります。オプトアウトの要求は速やかに受理されなければならず、受理後はその番号に対してマーケティングメッセージを送信することはできません。配信停止リストを維持し、各キャンペーンの前に照合を行ってください。受信者は、望まないテキストメッセージをICOに報告することも可能です。
未承諾のマーケティングテキスト送信に対する罰則はどのようなものですか?
ICOはPECRを遵守させており、有効な同意なしにマーケティングテキストを送信した組織に対して繰り返し罰金を科しています。PECRによる金銭的制裁は最大500,000ポンドに達する場合があり、重大な英国のGDPR違反はさらに高額な上限が適用されます。罰金の限度額は定期的に更新されるため、最新の数値を確認してください。証明可能な同意を保持し、オプトアウトを遵守することが実務的な防衛策となります。

まずはテストから。安心して本番運用を開始できます。

テストアクセスを申し込むことができ、1営業日以内に返信いたします。本番環境では従量課金制です。月間100万メッセージからボリュームディスカウントを適用します。