а — для законной отправки SMS-сообщений через A2P требуется документально подтвержденное согласие, и стандарты зависят от местонахождения получателя. В соответствии с GDPR, ЕС и Великобритания требуют добровольного, конкретного, информированного и недвусмысленного согласия; в США для маркетинговых сообщений требуется предварительное письменное согласие в соответствии с TCPA; а в странах Персидского залива, таких как Саудовская Аравия и ОАЭ, в Законе о защите персональных данных (PDPL) действуют свои собственные правила получения согласия и идентификации отправителя.
Предпочитаете рабочую версию? Наш центр соответствия и руководства по правилам стран переводят эти правила в элементы управления идентификатором отправителя, согласием и отказом от рассылки, которые вы фактически настраиваете. Эта статья представляет собой юридический контекст, лежащий в их основе.
Почему согласие является основой для обеспечения возможности доставки и законности A2P-контента
Согласие — это не просто юридическая сноска к кампании, а то, что делает A2P SMS законным и доставляемым. С юридической точки зрения, органы по защите данных и телекоммуникационные регуляторы могут штрафовать отправителей и, в некоторых случаях, подвергать их частным судебным искам за отправку сообщений людям, которые никогда не давали согласия. С технической стороны, межсетевые экраны операторов связи и реестры идентификаторов отправителей все чаще требуют подтверждения согласия, прежде чем разрешить передачу трафика, а высокий уровень жалоб на нежелательные сообщения приводит к блокировке идентификаторов отправителей. Другими словами, согласие защищает ваш уровень доставки так же, как и вашу юридическую позицию. Подробнее о том, как регистрация и обеспечение соблюдения согласия взаимосвязаны, смотрите на нашей странице продукта A2P SMS.
Явное и подразумеваемое согласие
В каждом режиме различают два вида согласия. Явное согласие — это утвердительное, зафиксированное согласие: получатель сознательно согласился получать сообщения определенного типа — поставив галочку в неотмеченном поле, введя ключевое слово или подтвердив двойное согласие. Подразумеваемое согласие выводится из отношений, например, клиент, купивший товар и предоставивший свой номер телефона для этой транзакции. Если подразумеваемое согласие вообще признается, то оно имеет узкий характер: обычно оно охватывает служебные и транзакционные сообщения существующим клиентам о похожих товарах и редко распространяется на маркетинговые сообщения без ограничений. В сомнительных случаях для маркетингового трафика требуется явное согласие.
Европейский Союз и Соединенное Королевство: GDPR и ePrivacy
В ЕС Общий регламент по защите данных (Регламент (ЕС) 2016/679) устанавливает требования к согласию: оно должно быть добровольным, конкретным, информированным и недвусмысленным, выраженным четким подтверждающим действием — предварительно отмеченные поля и пакетные согласия не соответствуют требованиям. Маркетинг посредством SMS дополнительно регулируется Директивой о конфиденциальности в электронных коммуникациях (ePrivacy Directive), которая, как правило, требует предварительного согласия на нежелательный электронный маркетинг, с узким «мягким согласием» для собственных существующих клиентов отправителя. Крайне важно, чтобы контролер данных мог продемонстрировать, что согласие было дано, поэтому записи о согласии являются обязательными, а не необязательными. В Великобритании это аналогично в рамках Общего регламента по защите данных (GDPR) и Регламента о конфиденциальности и электронных коммуникациях (PECR). Несоблюдение требований обходится дорого: штрафы по GDPR достигают 20 миллионов евро или 4% от общего годового оборота по всему миру, в зависимости от того, что больше, согласно статье 83. Для разработки кампаний см. наше решение SMS-маркетинг.
Соединенные Штаты: TCPA, руководящие принципы CTIA и 10DLC
В США SMS-маркетинг регулируется в первую очередь Законом о защите прав потребителей телефонной связи (TCPA), соблюдение которого контролируется Федеральной комиссией по связи (FCC). Отправка маркетинговых или рекламных текстовых сообщений с помощью автодозвона требует предварительного письменного согласия — подписанного (включая электронное) соглашения, четко разрешающего отправку маркетинговых сообщений, а не просто передачу номера телефона для других целей; для чисто информационных или транзакционных текстовых сообщений требуется предварительное письменное согласие с более низким порогом. Закон предусматривает компенсацию в размере 500 долларов за сообщение, которая увеличивается до 1500 долларов за умышленные нарушения, поэтому коллективные иски в США представляют собой реальный риск. К этому добавляются Принципы и лучшие практики обмена сообщениями CTIA — отраслевой кодекс, поддерживаемый операторами связи, — и регистрация 10DLC, в соответствии с которой бренды и кампании должны быть зарегистрированы в Реестре кампаний (The Campaign Registry) до начала A2P-трафика в сетях США, при этом данные о согласии на получение сообщений должны быть указаны при регистрации. Обязательная обработка ключевых слов STOP и HELP является обязательной.
Персидский залив: саудовская PDPL, режим ОАЭ и правила регулирования.
Страны Персидского залива быстро адаптировались, и их правила накладывают законодательство о защите данных поверх контроля за обменом сообщениями со стороны телекоммуникационных регуляторов — двухуровневая модель, которая выявляет отправителей, которые готовятся только к одному уровню. В Саудовской Аравии Закон о защите персональных данных (PDPL), изданный Королевским указом и администрируемый Саудовским управлением данных и искусственного интеллекта (SDAIA), требует наличия законного основания, такого как согласие, для обработки персональных данных и ограничивает прямой маркетинг; отдельно Комиссия по связи, космосу и технологиям (CST) регулирует идентификаторы отправителей A2P и обмен сообщениями. В ОАЭ Федеральный указ-закон № 45 от 2021 года о защите персональных данных действует параллельно с TDRA, который регулирует регистрацию идентификаторов отправителей A2P и в своей обновленной политике в отношении маркетинговых SMS-сообщений от октября 2025 года требует от отправителей хранить и предоставлять подтверждение согласия, зарегистрированное в системе управления согласием. В странах Персидского залива практическое правило одинаково: зарегистрируйте свой идентификатор отправителя у регулятора и храните подтверждаемое согласие, поскольку брандмауэр оператора обеспечивает соблюдение обоих условий. Наш национальный раздел правила подробно описывает правила Саудовской Аравии, ОАЭ и Египта.
Как соотносятся основные режимы
Стандарты сходятся на одном принципе — подтверждение согласия и простой выход из системы — но различаются в деталях. В этой таблице приведены основные положения; проверяйте актуальный текст каждого режима, поскольку правила обмена сообщениями часто обновляются.
| Юрисдикция | Стандарт согласия | требование об отказе | Важное правило |
|---|---|---|---|
| ЕС / Великобритания | Добровольно предоставленное, конкретное, информированное, недвусмысленное согласие (GDPR); предварительное согласие на маркетинговые цели (ePrivacy / PECR) | В каждом рекламном сообщении должна быть предусмотрена простая и бесплатная возможность отказаться от подписки. | Контролирующий орган должен предоставить подтверждение согласия; штрафы до 20 млн евро / 4% от оборота. |
| Соединенные Штаты | Предварительное письменное согласие на рассылку маркетинговых сообщений автоматическим набором номера (TCPA) | Кнопка STOP немедленно соблюдается; поддерживается ключевое слово HELP. | Рекомендации CTIA плюс регистрация бренда и кампании 10DLC |
| Саудовская Аравия | Законное основание / согласие на обработку персональных данных (PDPL, SDAIA) | Получатели могут отозвать свое согласие и отказаться от получения маркетинговых сообщений. | CST регулирует регистрацию идентификатора отправителя A2P. |
| ОАЭ | Согласие в соответствии с Федеральным декретом-законом № 45 от 2021 года; подтверждение согласия на маркетинговые цели (TDRA) | Отказ от участия учтен; согласие зарегистрировано в системе управления согласиями. | Регистрация идентификатора отправителя TDRA; префикс 'AD-' для рекламных идентификаторов. |
Как обеспечить соответствие требованиям на практике
Режимы различаются, но единый базовый операционный принцип удовлетворяет пересечению всех из них. Стройте систему, придерживаясь самых строгих правил, применимых к вашей аудитории, и все остальное придет само собой.
- Четко зафиксируйте согласие и задокументируйте его. Запишите, на что человек согласился, когда, как (точная формулировка и канал связи), и с какого номера или идентификатора — надежная запись о согласии станет вашим доказательством, если об этом попросит регулирующий орган или истец.
- Немедленно отпишитесь от рассылки по всем каналам. Отказ от SMS-рассылки должен блокировать получателя везде, где вы можете с ним связаться, и должен вступить в силу немедленно, а не в следующем цикле кампании.
- Поддерживайте ключевые слова STOP и HELP и подтверждайте их. На ключевое слово STOP отправляйте единое окончательное подтверждение, а на ключевое слово HELP — контактную информацию и сведения о программе на языке получателя.
- Соблюдайте часы тишины и местное время. Отправляйте рекламные сообщения только в часы, приемлемые для часового пояса получателя — многие отправители придерживаются временного промежутка с 8:00 до 21:00, используемого в правилах телемаркетинга в США, и местных норм в других странах.
- Разделяйте транзакционные и рекламные потоки. Одноразовые пароли и сервисные оповещения должны отправляться с использованием идентификаторов отправителя транзакционных сообщений и согласия, а маркетинговые сообщения — с использованием отдельного согласия и, при необходимости, как в ОАЭ, префикса идентификатора отправителя рекламных сообщений.
- Регистрируйте и обновляйте идентификаторы отправителей. Незарегистрированные или несовпадающие идентификаторы блокируются на сетевом уровне независимо от согласия, поэтому рассматривайте регистрацию и согласие как единый процесс.
- Составьте список своих обязательств по каждому рынку и проконсультируйтесь с квалифицированными местными юристами, прежде чем запускать регулируемые или трансграничные кампании.
Независимо от используемых инструментов, протокол о согласии — это тот документ, который запрашивают регулирующие органы и суды. Как минимум, он должен содержать следующую информацию:
| Поле записи согласия | Почему это важно |
|---|---|
| Отметка времени и часовой пояс | Подтверждает факт согласия на участие и поддерживает логику учета времени тишины. |
| Точная формулировка согласия указана. | Это демонстрирует, что согласие было конкретным и информированным. |
| Канал и источник | Показывает, где и как было получено разрешение (веб-форма, ключевое слово, точка продаж). |
| Согласованные типы сообщений | Разграничивает согласие на совершение транзакций и согласие на маркетинговые действия. |
| события отказа от участия | Записывает действия по прекращению подписки и отписке, что позволяет проводить аудит блокировок. |
Компания BroadNet с 2003 года осуществляет регулируемую передачу сообщений A2P в 200+ странах мира, используя 1,000+ прямых подключений к операторам связи. Компания имеет сертификаты ISO 27001, ISO 9001 и ISO 22301, а также поддерживает соответствие стандарту SOC 2. Платформа обеспечивает проверку статуса согласия, блокировку STOP-сообщений и регистрацию идентификатора отправителя для каждого исходящего сообщения — см. A2P SMS и центр соответствия.
Часто задаваемые вопросы
Нужно ли мне давать согласие на отправку A2P SMS?
Что касается маркетинговых A2P SMS-сообщений, то да — практически везде. В ЕС и Великобритании требуется добровольное, конкретное, информированное и недвусмысленное согласие; в США закон TCPA требует предварительного письменного согласия на маркетинговые текстовые сообщения; а в странах Персидского залива требуется согласие плюс зарегистрированный идентификатор отправителя. Чисто транзакционные сообщения, такие как одноразовый пароль (OTP), запрошенный пользователем, основаны на более узком подразумеваемом или сервисном принципе, но безопасным вариантом по умолчанию является документально подтвержденное согласие.
Соответствует ли SMS-маркетинг требованиям GDPR?
SMS-маркетинг может полностью соответствовать требованиям GDPR, если согласие дано добровольно, конкретно, осознанно и недвусмысленно посредством четкого подтверждающего действия, и если вы можете подтвердить это согласие документально. Вы также должны соблюдать правила ePrivacy для электронного маркетинга, предлагать простой способ отказа от подписки в каждом сообщении и обрабатывать только необходимые данные. Предварительно отмеченные поля и пакетное согласие не соответствуют стандарту.
Что представляют собой правила TCPA о согласии на получение SMS-сообщений?
Закон TCPA требует предварительного письменного согласия перед отправкой маркетинговых или рекламных сообщений с использованием автодозвона — четкого, подписанного (включая электронное) соглашения о получении маркетинговых сообщений, а не простого предоставления номера телефона. Для информационных или транзакционных сообщений требуется предварительное письменное согласие, хотя требования к нему менее строгие. Отправители также должны учитывать ключевые слова STOP и HELP, следовать рекомендациям CTIA и регистрации 10DLC для передачи A2P-трафика в сетях США.
Как правильно оформить отказ от участия/прекращение подписки?
Рассматривайте отказ от рассылки как немедленный и универсальный. Распознавайте STOP и его распространенные варианты, прекращайте рассылку сразу, а не в следующем цикле, и отвечайте одним подтверждением. Исключите получателя из списка рассылок по всем каналам, с которыми вы можете с ним связаться, а не только по тому, который он использовал, и ведите учет отказов от рассылки с возможностью аудита. Также используйте ключевое слово HELP, указывая информацию о программе и контактные данные.
Ссылки
- ЕС — Общий регламент по защите данных (Регламент (ЕС) 2016/679) и законодательство о защите данных: europa.eu
- Соединенные Штаты — Федеральная комиссия по связи (FCC), Закон о защите прав потребителей телефонной связи (TCPA): fcc.gov
- Саудовская Аравия — Закон о защите персональных данных, Управление по данным и искусственному интеллекту Саудовской Аравии (SDAIA): sdaia.gov.sa
- ОАЭ — Управление по регулированию телекоммуникаций и цифрового правительства (TDRA): tdra.gov.ae
- BroadNet — центр по вопросам соответствия требованиям и национальные руководства по регулированию.