برطانیہ میں A2P SMS کے قوانین۔
PECR اور یو کے GDPR کے ساتھ کمپلائنس۔
یوکے (UK) میں A2P SMS دو ریگولیٹرز کے ماتحت ہے: ٹیلی کام کے لیے Ofcom اور ڈیٹا پروٹیکشن کے لیے ICO (انفارمیشن کمشنرز آفس)۔ مارکیٹنگ ٹیکسٹس PECR (پرائیویسی اینڈ الیکٹرانک کمیونیکیشن ریگولیشنز 2003) اور یوکے GDPR / ڈیٹا پروٹیکشن ایکٹ 2018 کے تحت چلتے ہیں، جن کے لیے آپٹ اِن رضامندی اور واضح آپٹ آؤٹ ضروری ہے۔ وہاں کوئی سرکاری سینڈر ID رجسٹری نہیں ہے؛ الفانیمریک سینڈر IDs استعمال کیے جاتے ہیں، اور انڈسٹری MEF SMS سینڈر ID پروٹیکشن رجسٹری اور آپریٹر کوڈ آف کنڈکٹ کے ذریعے سپوفنگ کا مقابلہ کرتی ہے۔
UK میں A2P SMS کو کون ریگولیٹ کرتا ہے؟
یوکے (UK) میں نگرانی دو اداروں کے درمیان تقسیم ہے۔ Ofcom کمیونیکیشن ریگولیٹر ہے، جو نیٹ ورکس، نمبرنگ اور اسکیم ٹیکسٹس سے نمٹنے کا ذمہ دار ہے۔ انفارمیشن کمشنر آفس (ICO) مارکیٹنگ اور ڈیٹا پروٹیکشن کے قوانین پر عمل درآمد کرتا ہے جو SMS پر لاگو ہوتے ہیں۔ وہاں کوئی ایک سرکاری A2P رجسٹریشن پورٹل نہیں ہے — یہ فریم ورک رجسٹر کے بجائے رضامندی اور طرزِ عمل پر مبنی ہے۔
- ٹیلی کام ریگولیٹر: Ofcom (ofcom.org.uk)۔
- ڈیٹا / مارکیٹنگ ریگولیٹر: ICO (ico.org.uk)۔
- کوئی سرکاری سینڈر ID رجسٹری نہیں ہے — قواعد رضامندی پر مبنی ہیں۔
- آپریٹرز نیٹ ورک کی سطح پر انڈسٹری کے اینٹی سپوفنگ اقدامات پر عمل درآمد کرتے ہیں۔
PECR اور UK GDPR: قانونی فریم ورک
ڈائریکٹ مارکیٹنگ SMS بنیادی طور پر Privacy and Electronic Communications Regulations 2003 (PECR) کے تحت آتی ہے، جو UK GDPR اور Data Protection Act 2018 کے ساتھ کام کرتی ہے۔ PECR مارکیٹنگ ٹیکسٹ کے لیے پہلے سے رضامندی کا تقاضا کرتی ہے، جس میں موجودہ صارفین کے لیے ایک محدود "soft opt-in" کی اجازت ہے جہاں ڈیٹا اکٹھا کرنے کے وقت آسان آپٹ آؤٹ کی سہولت دی گئی ہو۔ UK GDPR ہر مہم کے پیچھے موجود ذاتی ڈیٹا سے متعلق قانونی بنیاد، شفافیت اور حقوق کو منظم کرتا ہے۔
- PECR 2003 الیکٹرانک ڈائریکٹ مارکیٹنگ (بشمول SMS) کو کنٹرول کرتا ہے۔
- UK GDPR + ڈیٹا پروٹیکشن ایکٹ 2018 بنیادی ڈیٹا کو کنٹرول کرتے ہیں۔
- مارکیٹنگ کے لیے عام طور پر پہلے سے آپٹ اِن رضامندی کی ضرورت ہوتی ہے۔
- موجودہ صارفین کے لیے ایک محدود "soft opt-in" لاگو ہو سکتا ہے۔
سینڈر IDs اور اینٹی سپوفنگ
UK میں لازمی سرکاری رجسٹری کے بجائے الفانیمریک سینڈر ID اور لانگ/شارٹ کوڈز استعمال کیے جاتے ہیں۔ سینڈر ID سپوفنگ اور سمشنگ سے لڑنے کے لیے، انڈسٹری MEF SMS سینڈر ID پروٹیکشن رجسٹری چلاتی ہے — جو کہ جائز برانڈ سینڈر IDs کی ایک محفوظ فہرست ہے جس کے ذریعے آپریٹرز جعل سازوں کو استعمال کرنے سے روکتے ہیں — اور اس کے ساتھ ہی آپریٹر کوڈ آف کنڈکٹ بھی موجود ہے۔ پروٹیکشن رجسٹری میں برانڈ سینڈر ID رجسٹر کرنے سے فراڈ کے استعمال کو روکنے میں مدد ملتی ہے۔ جولائی 2026 میں حتمی شکل پانے والے Ofcom کے قوانین ایک مزید تہہ شامل کرتے ہیں: 15 جولائی 2027 سے، آپریٹرز اور ایگریگیٹرز کے لیے کاروباری سینڈرز پر 'نو یور کسٹمر' (KYC) چیک کرنا اور اس بات کی تصدیق کرنا لازمی ہے کہ ہر سینڈر ID کاروبار اور اس کے اعلان کردہ مقصد سے مطابقت رکھتی ہو۔
- الفانیومیرک سینڈر ID کی سپورٹ دستیاب ہے (کوئی سرکاری رجسٹری نہیں)۔
- MEF SMS سینڈر ID پروٹیکشن رجسٹری جعلی برانڈ ID کو بلاک کرتی ہے۔
- 15 جولائی 2027 سے، فراہم کنندگان کے لیے کاروباری بھیجنے والوں اور ان کی سینڈر IDs (Ofcom) کی تصدیق کرنا لازمی ہے۔
- نقالی (impersonation) سے بچنے کے لیے اپنے برانڈ کی سینڈر ID رجسٹر کریں۔
پروموشنل بمقابلہ ٹرانزیکشنل میسجز
PECR ڈائریکٹ مارکیٹنگ پر اثر انداز ہوتا ہے — پروموشنل، سیلز اور کیمپین ٹیکسٹس — جن کے لیے رضامندی اور آپٹ آؤٹ ضروری ہے۔ ٹرانزیکشنل/سروس میسجز جیسے کہ ون ٹائم پاس ورڈ، ڈیلیوری اپ ڈیٹس، اپائنٹمنٹ ریمائنڈرز اور اکاؤنٹ الرٹس ڈائریکٹ مارکیٹنگ نہیں ہیں اور PECR رضامندی کے اصول سے باہر ہیں، بشرطیکہ وہ حقیقی طور پر سروس سے متعلق ہوں اور پروموشنل مواد شامل کرنے کے لیے استعمال نہ کیے جائیں۔
- مارکیٹنگ: PECR رضامندی + آسان آپٹ آؤٹ ضروری ہے۔
- ٹرانزیکشنل/سروس (OTP، الرٹس): PECR مارکیٹنگ رضامندی سے باہر۔
- پروموشنل SMS کو سروس ٹیکسٹ میں شامل کرنے سے استثنیٰ ختم ہو جاتا ہے۔
- UK GDPR اب بھی دونوں کیٹیگریز کے ڈیٹا پر لاگو ہوتا ہے۔
رضامندی، آپٹ آؤٹ اور غیر مطلوبہ میسجز
مارکیٹنگ کے لیے رضامندی آزادانہ، مخصوص، باخبر اور قابلِ ثبوت ہونی چاہیے — پہلے سے ٹک کیے گئے باکسز اور یکجا کی گئی رضامندی (bundled consent) اس معیار پر پورا نہیں اترتی۔ ہر مارکیٹنگ میسج میں سینڈر ID کی شناخت ہونی چاہیے اور آپٹ آؤٹ کا سادہ اور مفت طریقہ (عام طور پر STOP کا جواب دینا) فراہم کیا جانا چاہیے، جس کا فوری احترام کیا جانا ضروری ہے۔ وصول کنندہ ICO کو شکایت کر سکتے ہیں، اور غیر مطلوبہ مارکیٹنگ ٹیکسٹز اکثر قانونی کارروائی کا نشانہ بنتے ہیں۔
- رضامندی مخصوص، باخبر اور ریکارڈ شدہ ہونی چاہیے۔
- ہر مارکیٹنگ میسج میں سینڈر کی شناخت کریں۔
- مفت آپٹ آؤٹ (STOP لکھ کر جواب دیں)، جس پر فوری عمل کیا جاتا ہے۔
- مستقبل میں موصول ہونے والے غیر مطلوبہ پیغامات کی رپورٹ ICO کو کی جاتی ہے۔
عمل درآمد اور جرمانے
ICO، PECR اور UK GDPR کا نفاذ کرتا ہے اور معتبر رضامندی کے بغیر غیر مطلوبہ مارکیٹنگ ٹیکسٹ بھیجنے پر اداروں پر بار بار جرمانے عائد کر چکا ہے؛ PECR مالی جرمانے £500,000 تک پہنچ سکتے ہیں، جبکہ UK GDPR کی سنگین خلاف ورزیوں پر زیادہ سے زیادہ جرمانے بہت زیادہ ہیں۔ Ofcom اور آپریٹرز نیٹ ورک کی سطح پر اسکیم اور سپوفڈ ٹریفک کا مقابلہ کرتے ہیں۔ نفاذ سے بچنے کے لیے قابلِ آڈٹ رضامندی کے ریکارڈ رکھیں اور آپٹ آؤٹ کا احترام کریں۔
- PECR کے تحت غیر مطلوبہ مارکیٹنگ کے لیے ICO جرمانے (500,000 £ تک)۔
- برطانیہ میں سنگین GDPR خلاف ورزیوں پر بہت زیادہ زیادہ سے زیادہ جرمانے عائد کیے جاتے ہیں۔
- Ofcom + آپریٹرز اسکام/اسپوفڈ ٹریفک کو بلاک کرتے ہیں۔
- موجودہ جرمانے کی سطح کی تصدیق کریں — اعداد و شمار وقتاً فوقتاً اپ ڈیٹ کیے جاتے ہیں۔
- اپنا KYC پیک جمع کرائیںٹریڈ لائسنس، اجازت نامہ اور نمونہ پیغامات
- BroadNet درخواست فائل کرتا ہےمارکیٹ کی ضرورت کے مطابق آپریٹرز یا ریگولیٹر کے پاس
- جائزہ اور منظوریمتوقع وقتفری فارم (کوئی رسمی رجسٹریشن نہیں)
- اپنے برانڈ کے نام سے بھیجیںہر میسج پر آپ کی منظور شدہ سینڈر ID
سلطنت متحدہ کے لیے تکنیکی حقائق
ایک ہی ٹیبل میں نیٹ ورک کوڈز، میسج کی لمبائی اور سینڈر ID کے قواعد۔ سیگمنٹ کی لمبائی GSM کے معیاری ویلیوز (3GPP TS 23.038) کے مطابق ہے۔
| موبائل کنٹری کوڈ (MCC) | 234 |
|---|---|
| ڈائلنگ کوڈ | +44 |
| آپریٹرز (MCC-MNC) |
|
| SMS کی لمبائی، GSM-7 (لیٹن حروف) | ایک سنگل SMS میں 160 کریکٹرز؛ جب کنکیٹینیٹ کیے جائیں تو فی حصہ 153 کریکٹرز |
| SMS کی لمبائی، UCS-2 (عربی، سیرلک اور دیگر اسکرپٹس) | ایک سنگل SMS میں 70 کریکٹرز؛ جب کنکیٹینیٹ کیے جائیں تو فی حصہ 67 کریکٹرز |
| ریگولیٹر | ICO + Ofcom (Information Commissioner's Office (ICO) اور Office of Communications (Ofcom)) |
| سینڈر ID کے قواعد | الفانیومیرک سینڈر IDs کے لیے پہلے سے رجسٹریشن کی ضرورت نہیں ہے لیکن انہیں برانڈ کے مطابق اور پہچانی جانے والا ہونا چاہیے۔ جولائی 2026 میں حتمی ہونے والے Ofcom قوانین کے تحت، فراہم کنندگان کو 15 جولائی 2027 سے بزنس سینڈرز اور ان کی سینڈر IDs کو چیک کرنا ہوگا۔ |
| سینڈر ID کے لیے درکار وقت | فری فارم (کوئی رسمی رجسٹریشن نہیں) |
آخری بار جائزہ لیا گیا
سلطنت متحدہ کے بارے میں مزید
علاقے بھر میں A2P SMS کے قوانین کا موازنہ کریں۔
ہر مارکیٹ اپنی لائیو کوریج اور آپریٹرز سے براہ راست روٹنگ کی تفصیلات کے ساتھ ایک ریگولیٹری پلے بک فراہم کرتی ہے۔
متحدہ عرب امارات
UK کے قوانین: پروموشنل بمقابلہ ٹرانزیکشنل SMS
| قابلیت | پروموشنل / مارکیٹنگ | ٹرانزیکشنل / سروس (OTP، الرٹس) |
|---|---|---|
| PECR کی رضامندی (آپٹ اِن) ضروری ہے | — | |
| مفت آپٹ آؤٹ (STOP) لازمی ہے | — | |
| سینڈر کی شناخت ہونا ضروری ہے | مفروضہ | |
| ڈیٹا کے لیے UK GDPR کے تحت قانونی بنیاد | ||
| گورنمنٹ سینڈر-ID رجسٹری ضروری ہے | — | — |
| سینڈر ID اسپوفنگ سے بچاؤ کی سہولت دستیاب ہے |
عام سوالات
کیا مجھے برطانیہ میں مارکیٹنگ SMS بھیجنے کے لیے رضامندی کی ضرورت ہے؟
کیا برطانیہ میں سینڈر ID رجسٹریشن کی ضرورت ہے؟
UK میں A2P SMS کی نگرانی کون سے ریگولیٹرز کرتے ہیں؟
SMS مہمات پر ڈیٹا پروٹیکشن کا کون سا قانون لاگو ہوتا ہے؟
موصول کنندہ آپٹ آؤٹ کیسے کرتے ہیں، اور مجھے کتنی جلدی کارروائی کرنی چاہیے؟
غیر مطلوبہ مارکیٹنگ ٹیکسٹ بھیجنے پر کیا جرمانے عائد کیے جاتے ہیں؟
مزید دریافت کریں
پہلے ٹیسٹ کریں۔ مکمل اعتماد کے ساتھ لائیو جائیں۔
درخواست پر ٹیسٹ رسائی کی درخواست کریں، ایک کاروباری دن کے اندر جواب ملے گا۔ پروڈکشن میں پے ایز یو گو (Pay-as-you-go)۔ 1M پیغامات/ماہ سے حجم کے مطابق قیمتیں۔