독일 A2P SMS 규정
GDPR, BDSG 및 UWG 규정을 준수합니다.
독일은 EU 내에서 가장 엄격한 마케팅 SMS 규제를 시행하는 국가 중 하나입니다. 통신 규제 기관은 Bundesnetzagentur(BNetzA)이며, 데이터 보호는 GDPR 및 연방 데이터 보호법(BDSG)을 따르고, 원치 않는 광고는 UWG(부정경쟁방지법)의 규제를 받습니다. 마케팅 SMS는 사전 명시적 수신 동의가 필요하며(더블 옵트인이 시장 표준임), 모든 메시지에는 명확한 수신 거부 방법이 포함되어야 합니다. 또한 발신자 ID 스푸핑에 대한 단속이 활발히 이루어집니다.
독일의 A2P SMS 규제 기관은 어디인가요?
독일의 통신 부문은 번호 관리, 네트워크 행위 및 소비자 보호를 감독하는 연방 네트워크 기구인 Bundesnetzagentur(BNetzA)가 관리합니다. 데이터 보호 감독은 GDPR 및 연방 데이터 보호법(BDSG)에 따라 연방 및 주(Länder) 데이터 보호 당국에 분산되어 있습니다. 원치 않는 광고는 주로 법원 및 경쟁사/소비자 협회의 조치를 통해 UWG에 따라 규제됩니다.
- 통신 규제 기관: Bundesnetzagentur (BNetzA, bundesnetzagentur.de).
- 데이터 보호: GDPR + 연방 데이터 보호법 (BDSG).
- 원치 않는 광고: UWG (불공정 경쟁 방지법).
- 데이터 집행은 연방 및 주 정부 기관에 분산되어 있습니다.
법적 프레임워크: GDPR, BDSG 및 UWG
세 가지 법이 맞물려 작동합니다. GDPR과 BDSG는 개인정보 처리의 적법 근거, 투명성 및 정보 주체의 권리를 규정합니다. UWG(Gesetz gegen den unlauteren Wettbewerb, 부정경쟁방지법)는 수신자의 사전 명시적 동의가 없는 SMS 광고를 "부당한 괴롭힘"으로 간주합니다(§7 UWG). 이 법들이 함께 작용하여, 독일의 모든 마케팅 SMS 프로그램에서 수신 동의는 타협할 수 없는 기본 요건이 됩니다.
- GDPR + BDSG: 법적 근거 및 정보 주체의 권리.
- UWG §7: 스팸 SMS 광고는 사전 명시적 동의가 필요합니다.
- 원치 않는 마케팅은 부당한 괴롭힘으로 간주됩니다.
- 세 가지 규정은 선택 사항이 아니라 동시에 적용됩니다.
동의: 사전 명시적 수신 동의 및 이중 수신 동의
독일은 마케팅 문자에 대해 사전 명시적 수신 동의를 요구하며, 이는 EU 내에서 가장 엄격한 기준 중 하나입니다. 실제 시장 표준은 이중 수신 동의(double opt-in)입니다. 즉, 수신자가 메시지를 요청한 후 두 번째 단계를 통해 확인함으로써 발신자에게 감사 가능한 수신 동의 증거를 제공하는 방식입니다. 미리 체크된 박스, 일괄 동의 또는 "수신 거부" 모델은 UWG 또는 GDPR을 충족하지 못합니다. 수신 동의를 증명할 책임은 전적으로 발신자에게 있습니다.
- 마케팅 문자 발송 시 사전 수신 동의가 필수입니다.
- 더블 옵트인이 실제 시장 표준입니다.
- 사전 체크된 동의 또는 일괄 동의는 유효하지 않습니다.
- 발신자는 요청 시 동의 여부를 증명할 수 있어야 합니다.
프로모션 메시지 vs 알림 메시지
수신 동의 규정은 광고를 대상으로 합니다. OTP 인증, 배송 및 주문 알림, 예약 알림, 계정 알림과 같은 트랜잭션/서비스 메시지는 광고가 아니며, 순수하게 서비스와 관련된 경우 UWG의 마케팅 수신 동의 요건에서 제외됩니다. 서비스 메시지에 홍보 콘텐츠를 혼합하면 면제 혜택을 상실하며 메시지 전체가 규제 대상인 광고로 간주됩니다.
- 마케팅: 사전 명시적 수신 동의 및 수신 거부 기능 필수.
- 트랜잭션/서비스(OTP, 알림): UWG 마케팅 수신 동의 범위를 벗어남.
- 서비스 안내 문자에 광고성 콘텐츠가 포함되면 면제 대상에서 제외됩니다.
- 두 카테고리의 데이터는 여전히 GDPR/BDSG의 규제를 받습니다.
발신자 ID, 수신 거부 및 스푸핑 방지
독일은 의무적인 정부 등록 대신 알파뉴메릭(alphanumeric) 발신자 ID(및 코드)를 사용하며, 발신자 ID는 브랜드를 식별할 수 있어야 합니다. 모든 마케팅 메시지는 간단하고 무료인 수신 거부 옵션을 제공해야 하며 발신자를 명시해야 합니다. 발신자 ID 스푸핑과 스미싱에 적극적으로 대응하고 있으며, 통신사는 사기성 또는 규정 미준수 트래픽을 필터링합니다. 마케팅과 트랜잭션 흐름, 그리고 각 동의 기록을 명확히 분리하여 관리하세요.
- 브랜드를 식별하는 알파뉴메릭 발신자 ID (정부 등록 불필요).
- 모든 마케팅 메시지에 무료이며 명확한 수신 거부 옵션을 제공합니다.
- 발신자 ID 스푸핑 단속; 통신사가 사기 메시지를 필터링합니다.
- 마케팅 및 트랜잭션용 발신자 ID/수신 동의 분리.
집행 및 제재
집행은 다각도로 이루어집니다. 데이터 보호 당국은 가장 심각한 위반의 경우 최대 2,000만 유로 또는 전 세계 연간 매출액의 4%에 달하는 GDPR 벌금을 부과할 수 있습니다. UWG에 따라 경쟁사, 소비자 협회 및 자격 있는 기관은 원치 않는 SMS 광고에 대해 금지 명령 및 중지 명령(Abmahnungen)을 구할 수 있으며, 이 과정에서 비용 및 계약 위반 벌금이 발생할 수 있습니다. BNetzA는 번호 할당 및 부정 사용에 대해 조치를 취합니다.
- GDPR 위반 시 최대 €20M 또는 전 세계 매출액의 4%의 벌금이 부과됩니다.
- UWG: 금지 명령 및 중지 요구(Abmahnung) 노출 위험.
- 경쟁사 및 소비자 단체가 직접 집행할 수 있습니다.
- 현재 수치 확인 — GDPR 한도는 EU 전역에 적용됩니다.
- KYC 패키지 제출사업자 등록증, 권한 위임장 및 메시지 샘플
- BroadNet이 신청서를 접수합니다시장 요구 사항에 따라 통신사 또는 규제 기관에 접수
- 검토 및 승인일반적인 소요 시간자유 형식 (숫자 권장)
- 브랜드 명의로 발송모든 메시지에 승인된 발신자 ID 표시
독일 기술 정보
네트워크 코드, 메시지 길이 및 발신자 ID 규칙을 하나의 표로 확인하세요. 세그먼트 길이는 GSM 표준 값(3GPP TS 23.038)을 따릅니다.
| 모바일 국가 코드(MCC) | 262 |
|---|---|
| 국가 번호 | +49 |
| 통신사(MCC-MNC) |
|
| SMS 길이, GSM-7(라틴 문자) | 단일 SMS 기준 160자, 장문 문자 시 파트당 153자 |
| SMS 길이, UCS-2(아랍어, 키릴 문자 및 기타 문자) | 단일 SMS 기준 70자, 장문 문자 시 파트당 67자 |
| 규제 기관 | BNetzA |
| 발신자 ID 규칙 | 알파뉴메릭 발신자 ID 사용이 가능하나, 트랜잭션용으로는 숫자형을 권장합니다. 마케팅용의 경우 GDPR 수신 동의가 필수입니다. |
| 발신자 ID 등록 소요 시간 | 자유 형식 (숫자 권장) |
독일에 대하여 더 알아보기
독일 규정: 광고성 vs. 정보성 문자
| 기능 | 프로모션 / 마케팅 | 트랜잭션 / 서비스 메시징 (OTP, 알림) |
|---|---|---|
| 사전 명시적 수신 동의 필요 | — | |
| 실제 적용 시 더블 옵트인(Double opt-in)이 요구됩니다. | — | |
| 무료 수신 거부 필수 | — | |
| 데이터 처리를 위한 GDPR / BDSG 법적 근거 | ||
| UWG의 스팸 광고 규정을 준수해야 합니다. | — | |
| 발신자가 브랜드를 식별함 | 추천 |
자주 묻는 질문
독일의 마케팅 문자 수신 동의 규정은 얼마나 엄격한가요?
더블 수신 동의(double opt-in)란 무엇이며, 저에게도 필요한가요?
트랜잭션 및 OTP 메시지에도 수신 동의가 필요한가요?
규정 집행 기관은 어디이며 위반 시 처벌은 어떻게 되나요?
독일에 발신자 ID 등록 제도가 있습니까?
UWG란 무엇이며 문자에 어떤 영향을 미치나요?
먼저 테스트하세요. 확신을 가지고 서비스를 시작하세요.
요청 시 테스트 계정을 제공하며, 영업일 기준 1일 이내에 회신드립니다. 운영 환경에서는 종량제(Pay-as-you-go)로 이용 가능합니다. 월 100만 건 이상의 메시지 발송 시 대량 요금이 적용됩니다.