Правила A2P SMS в Германии.
Соответствие требованиям GDPR, BDSG и UWG.
В Германии действует один из самых строгих режимов регулирования маркетинговых SMS-рассылок в ЕС. Федеральное агентство связи (BNetzA) является регулятором телекоммуникаций, защита данных регулируется GDPR и Федеральным законом о защите данных (BDSG), а нежелательная реклама регулируется Законом о борьбе с недобросовестной конкуренцией (UWG). Для маркетинговых SMS-рассылок требуется предварительное явное согласие — двойное подтверждение согласия является рыночным стандартом — с четким отказом от подписки в каждом сообщении; активно ведется борьба с подменой идентификатора отправителя.
Кто регулирует A2P SMS в Германии?
В Германии телекоммуникационный сектор контролируется Федеральным сетевым агентством (BNetzA), которое курирует нумерацию, правила работы сетей и защиту прав потребителей. Надзор за защитой данных децентрализован и осуществляется федеральными и земельными органами по защите данных в соответствии с GDPR и Федеральным законом о защите данных (BDSG). Нежелательная реклама контролируется Управлением по защите данных (UWG) в основном через суды и действия ассоциаций конкурентов/потребителей.
- Регулятор телекоммуникаций: Bundesnetzagentur (BNetzA, Bundesnetzagentur.de).
- Защита данных: GDPR + Федеральный закон о защите данных (BDSG).
- Несанкционированная реклама: UWG (Закон о борьбе с недобросовестной конкуренцией).
- Контроль за соблюдением законодательства в сфере защиты данных осуществляется на федеральном и региональном уровнях.
Законодательная база: GDPR, BDSG и UWG.
Три документа взаимосвязаны. GDPR и BDSG регулируют правовые основания, прозрачность и права, связанные с персональными данными. Закон о защите персональных данных (UWG) рассматривает нежелательную рекламу по SMS как «необоснованное неудобство», если получатель предварительно не дал явного согласия (§7 UWG). Вместе они делают согласие не подлежащим обсуждению основанием для любой немецкой маркетинговой SMS-программы.
- GDPR + BDSG: правовые основания и права субъектов данных.
- §7 UWG: для рассылки нежелательных SMS-сообщений требуется предварительное явное согласие.
- Несанкционированная маркетинговая деятельность рассматривается как неоправданное нарушение общественного порядка.
- Все три режима применяются совместно, а не поочередно.
Согласие: предварительное явное согласие и двойное подтверждение согласия.
В Германии для маркетинговых SMS-сообщений требуется предварительное явное согласие — это одна из самых строгих позиций в ЕС. На практике рыночным стандартом является двойное подтверждение согласия: получатель запрашивает сообщения, а затем подтверждает их на втором этапе, предоставляя отправителю поддающееся проверке доказательство согласия. Предварительно отмеченные поля, пакетное согласие и модели «отказа» не соответствуют требованиям UWG или GDPR. Бремя доказывания согласия полностью лежит на отправителе.
- Для получения маркетинговых SMS-сообщений необходимо предварительно дать явное согласие.
- Двойное подтверждение подписки — это практический рыночный стандарт.
- Предварительно отмеченное/пакетное согласие недействительно.
- Отправитель должен иметь возможность подтвердить свое согласие по запросу.
Рекламные сообщения против сообщений, ориентированных на транзакции.
Правила получения согласия касаются рекламы. Транзакционные/сервисные сообщения — одноразовые пароли, уведомления о доставке и заказе, напоминания о встречах и оповещения об учетной записи — не являются рекламой и не подпадают под требование UWG о получении согласия на маркетинговую деятельность, при условии, что они действительно связаны с предоставлением услуг. Включение рекламного контента в сервисное сообщение лишает его права на освобождение от требований и превращает все сообщение в регулируемую рекламу.
- Маркетинг: требуется предварительное явное согласие на участие и последующее согласие на отписку.
- Транзакционные/сервисные (OTP, оповещения): согласие на маркетинговые действия вне рамок UWG.
- Любое рекламное содержание в тексте услуги снимает это исключение.
- GDPR/BDSG по-прежнему регулируют данные, относящиеся к обеим категориям.
Идентификаторы отправителя, отказ от рассылки и защита от подделки сообщений.
В Германии используются буквенно-цифровые идентификаторы отправителя (и коды), а не обязательная государственная регистрация; идентификатор отправителя должен идентифицировать бренд. Каждое маркетинговое сообщение должно предлагать простой и бесплатный способ отказа от подписки и указывать, кто его отправляет. Активно ведется борьба с подделкой идентификаторов отправителя и фишингом (смишингом), а операторы фильтруют мошеннический или не соответствующий требованиям трафик. Необходимо четко разделять маркетинговые и транзакционные потоки, а также записи о согласии на их обработку.
- Буквенно-цифровые идентификаторы отправителя, указывающие на бренд (не зарегистрированы в государственном реестре).
- Бесплатный и понятный отказ от подписки на каждое маркетинговое сообщение.
- Контроль за подделкой идентификатора отправителя; операторы фильтруют мошеннические действия.
- Отдельные идентификаторы отправителя/согласие для маркетинговых и транзакционных целей.
Применение мер принуждения и штрафы
Применение GDPR осуществляется по нескольким направлениям. Органы по защите данных могут налагать штрафы в размере до 20 миллионов евро или 4% от годового глобального оборота за наиболее серьезные нарушения. В соответствии с Законом о защите персональных данных (UWG) конкуренты, ассоциации потребителей и уполномоченные организации могут получить судебные запреты и предписания о прекращении противоправных действий (Abmahnungen) в отношении нежелательной SMS-рекламы, что влечет за собой судебные издержки и штрафные санкции по договору. BNetzA принимает меры по борьбе со злоупотреблениями в сфере номерного учета и мошенничества.
- Штрафы в соответствии с GDPR могут достигать 20 миллионов евро или 4% от мирового оборота.
- UWG: судебные запреты и требования о прекращении противоправных действий (Abmahnung).
- Конкуренты и организации потребителей могут осуществлять прямое принуждение.
- Уточните текущие данные — ограничения GDPR действуют на всей территории ЕС.
- Отправьте пакет документов KYCТорговая лицензия, письмо-разрешение и образцы сообщений
- BroadNet подает заявкуОператорам или регулятору, в зависимости от требований рынка
- Рассмотрение и утверждениеТипичные сроки выполненияСвободная форма (предпочтительно числовая)
- Отправка от имени вашего брендаВаш утвержденный Sender ID в каждом сообщении
Технические данные: Германия
Коды сети, длина сообщений и правила для имени отправителя в одной таблице. Длина сегментов соответствует стандартам GSM (3GPP TS 23.038).
| Код страны мобильной сети (MCC) | 262 |
|---|---|
| Телефонный код страны | +49 |
| Операторы (MCC-MNC) |
|
| Длина SMS, GSM-7 (латиница) | 160 символов в одном SMS; по 153 символа на сегмент при конкатенации |
| Длина SMS, UCS-2 (арабский, кириллический и другие алфавиты) | 70 символов в одном SMS; по 67 символов на сегмент при конкатенации |
| Регулятор | BNetzA (Bundesnetzagentur) |
| Правила для имени отправителя | Допускаются буквенно-цифровые идентификаторы отправителя, но для транзакций предпочтительнее использовать числовые. Согласие на получение маркетинговых сообщений в соответствии с GDPR обязательно. |
| Срок регистрации имени отправителя | Свободная форма (предпочтительно числовая) |
Источники
Последняя проверка
Подробнее: Германия
Сравните правила отправки A2P SMS-сообщений по всему региону.
Для каждого рынка существует свод правил регулирования, включающий актуальную информацию о покрытии рынка и подробные сведения о маршрутах, предоставляемых непосредственно оператором.
Саудовская Аравия
Правила Германии: рекламные и транзакционные SMS.
| Возможности | Рекламные / маркетинговые | Транзакционные / сервисные (OTP, оповещения) |
|---|---|---|
| Требуется предварительное явное согласие | — | |
| На практике ожидается двойное подтверждение согласия | — | |
| Требуется бесплатный отказ от рассылки | — | |
| Правовая основа GDPR/BDSG для данных | ||
| В соответствии с правилами UWG, касающимися нежелательной рекламы | — | |
| Отправитель указывает бренд | Рекомендуется |
Частые вопросы
Насколько строгими являются требования к получению согласия на маркетинговые SMS-сообщения в Германии?
Что такое двойное подтверждение подписки и нужно ли оно мне?
Требуется ли согласие для отправки транзакционных сообщений и сообщений с одноразовым паролем?
Кто следит за соблюдением правил и какие предусмотрены наказания?
Существует ли в Германии реестр идентификаторов отправителей?
Что такое UWG и как он влияет на SMS?
Продолжить изучение
Сначала тест. Затем уверенный запуск.
Тестовый доступ по запросу, ответ в течение одного рабочего дня. В продакшене — оплата по факту использования. Оптовые цены от 1 млн сообщений в месяц.