イギリスにおけるA2P SMS規制
PECRおよび英国GDPRへの準拠。
英国におけるA2P SMSは、通信分野のOfcomと、データ保護分野のICO(Information Commissioner's Office)という2つの規制当局の管轄下にあります。マーケティングテキストは、オプトインの同意と明確なオプトアウトを義務付けるPECR(Privacy and Electronic Communications Regulations 2003)および英国のGDPR / Data Protection Act 2018によって規定されています。政府による送信元IDの登録制度は存在しません。英数字の送信元IDが使用されており、業界ではMEF SMS Sender ID Protection Registryおよび通信事業者の行動規範を通じて、なりすまし対策を行っています。
イギリスにおけるA2P SMSの規制当局は?
英国では、監督責任が2つの機関に分かれています。Ofcomは通信規制機関であり、ネットワーク、番号割り当て、および詐欺SMSへの対策を担当します。情報コミッショナー事務局(ICO)は、SMSに適用されるマーケティングおよびデータ保護規則を執行します。政府による単一のA2P登録ポータルは存在しません。枠組みは登録ベースではなく、同意と行為に基づいています。
- 通信規制機関:Ofcom (ofcom.org.uk)
- データ / マーケティング規制当局:ICO (ico.org.uk)。
- 政府による送信元ID登録制度なし。ルールは同意に基づきます。
- 通信事業者は、ネットワークレベルで業界のなりすまし防止策を施行しています。
PECRおよび英国のGDPR:法的枠組み
ダイレクトマーケティングにおけるSMSは、主に2003年プライバシーおよび電子通信規制(PECR)によって管理されており、これは英国のGDPRおよび2018年データ保護法と並行して適用されます。PECRでは、マーケティング用テキストの送信に事前の同意が必要ですが、データ収集時に容易なオプトアウトが提供されている既存顧客に対しては、限定的な「ソフトオプトイン」が認められています。英国のGDPRは、すべてのキャンペーンの背後にある個人データに付随する法的根拠、透明性、および権利を規定しています。
- PECR 2003は電子ダイレクトマーケティング(SMSを含む)を規定。
- 英国のGDPRおよびData Protection Act 2018が基礎となるデータを管理します。
- マーケティングには通常、事前のオプトイン同意が必要です。
- 既存顧客に対しては、限定的な「ソフトオプトイン」が適用される場合があります。
送信元IDとなりすまし防止策
英国では、義務的な政府レジストリではなく、英数字の送信元IDやロングコード/ショートコードが使用されています。送信元IDのなりすましやスミッシングに対抗するため、業界では通信事業者の行動規範とともに、通信事業者がなりすましによる使用をブロックするための正当なブランド送信元IDの保護リストであるMEF SMS Sender ID Protection Registryを運用しています。保護レジストリにブランド送信元IDを登録することで、不正な悪用を防ぐことができます。2026年7月に確定したOfcomの規則により、さらなる層の対策が追加されます。2027年7月15日より、通信事業者およびアグリゲーターは、法人送信者に対してKYC(顧客確認)を実施し、各送信元IDが当該法人および申告された目的に一致していることを確認しなければなりません。
- 英数字の送信元IDに対応(政府による登録制度なし)
- MEF SMS Sender ID Protection Registryが、なりすましブランドIDをブロックします。
- 2027年7月15日より、プロバイダーは法人送信者およびその送信元ID(Ofcom)を検証する必要があります。
- なりすましを防ぐため、ブランドの送信元IDを登録してください。
プロモーションメッセージとトランザクションメッセージの違い
PECRは、同意とオプトアウトが必要なプロモーション、販売、キャンペーンテキストなどのダイレクトマーケティングに適用されます。ワンタイムパスワード、配送状況の更新、予約リマインダー、アカウントアラートなどのトランザクション/サービスメッセージは、ダイレクトマーケティングには該当せず、それらが純粋にサービスに関連しており、プロモーションコンテンツを紛れ込ませていない限り、PECRの同意ルールには適用されません。
- マーケティング:PECRの同意および簡単なオプトアウトが必要です。
- トランザクション/サービス(OTP、アラート):PECRのマーケティング同意の対象外。
- プロモーションをサービステキストに含めると、免除規定は適用されません。
- 英国のGDPRは、両方のカテゴリのデータに引き続き適用されます。
同意、オプトアウト、および未承諾メッセージ
マーケティングの同意は、自由意志に基づき、特定され、情報が提供された上で、証明可能なものでなければなりません。あらかじめチェックを入れたボックスや、同意の抱き合わせは認められません。すべてのマーケティングメッセージは送信元を明示し、簡単かつ無料でオプトアウト(通常はSTOPへの返信)できる手段を提供する必要があり、これには速やかに対応しなければなりません。受信者はICOに苦情を申し立てることができ、未承諾のマーケティングテキストは頻繁な取り締まりの対象となります。
- 同意は、具体的かつ十分な情報に基づいたものであり、記録されなければなりません。
- すべてのマーケティングメッセージにおいて送信者を特定してください。
- 無料のオプトアウト(STOPと返信)、迅速に対応します。
- 受信者は迷惑メールをICOに報告します。
執行および罰則
ICOはPECRおよび英国のGDPRを執行しており、有効な同意なしに未承諾のマーケティングテキストを送信した組織に対して繰り返し罰金を科しています。PECRの金銭的罰則は最大500,000ポンドに達する場合があり、重大な英国のGDPR違反はさらに高い上限が設定されています。Ofcomと通信事業者は、ネットワークレベルで詐欺やなりすましトラフィックに対処します。規制を回避するため、監査可能な同意記録を保持し、オプトアウトを遵守してください。
- PECRに基づく未承諾マーケティングへのICOによる罰金(最大£500,000)。
- 英国における重大なGDPR違反は、最大罰金額が大幅に高くなります。
- Ofcomと通信事業者が詐欺/なりすましトラフィックをブロックします。
- 現在の罰金額を確認してください。数値は定期的に更新されます。
- KYCパックを提出営業許可証、授権書、およびメッセージサンプル
- BroadNetが申請を行う市場の要件に従い、通信事業者または規制当局へ
- 審査および承認標準的なリードタイム自由形式(正式な登録不要)
- 自社ブランド名で送信すべてのメッセージに承認済みの送信元IDを表示
イギリスの技術仕様
ネットワークコード、メッセージ長、送信元IDのルールを一つの表にまとめています。セグメント長はGSM標準値(3GPP TS 23.038)に基づいています。
| 携帯電話国番号(MCC) | 234 |
|---|---|
| 国番号 | +44 |
| 通信事業者(MCC-MNC) |
|
| SMSの長さ、GSM-7(ラテン文字) | 1通のSMSで160文字、連結時は1パートあたり153文字 |
| SMSの長さ、UCS-2(アラビア文字、キリル文字、その他の文字) | 1通のSMSで70文字、連結時は1パートあたり67文字 |
| 規制当局 | ICO + Ofcom (Information Commissioner's Office (ICO)およびOffice of Communications (Ofcom)) |
| 送信元IDのルール | 英数字の送信元IDに事前登録は不要ですが、一貫性がありブランドを識別できる必要があります。2026年7月に確定するOfcomの規則に基づき、プロバイダーは2027年7月15日からビジネス送信者とその送信元IDを確認しなければなりません。 |
| 送信元IDの登録にかかる期間 | 自由形式(正式な登録不要) |
イギリスの詳細
地域全体のA2P SMSルールを比較
各市場において、規制プレイブックと、稼働中の対応国・地域および通信事業者直接接続の詳細が組み合わされています。
アラブ首長国連邦
英国の規則:プロモーション用とトランザクション用SMS
| 機能 | プロモーション / マーケティング | トランザクション / サービス(OTP、アラート) |
|---|---|---|
| PECRの同意(オプトイン)が必要です | — | |
| 無料のオプトアウト (STOP)が必須 | — | |
| 送信元の特定が必須 | 推奨 | |
| 英国におけるデータ処理のGDPR法的根拠 | ||
| 政府の送信元IDレジストリへの登録が必要 | — | — |
| 送信元IDのなりすまし防止機能が利用可能です |
よくある質問
英国でマーケティング用のSMSを送信するには同意が必要ですか?
英国において送信元IDの登録要件はありますか?
英国におけるA2P SMSを監督する規制当局はどこですか?
SMSのキャンペーンにはどのデータ保護法が適用されますか?
受信者はどのようにオプトアウトでき、どの程度の速さで対応する必要がありますか?
未承諾のマーケティングテキスト送信に対する罰則はどのようなものですか?
まずはテストから。安心して本番運用を開始できます。
テストアクセスを申し込むことができ、1営業日以内に返信いたします。本番環境では従量課金制です。月間100万メッセージからボリュームディスカウントを適用します。