德国A2P短信法规。
符合GDPR、BDSG和UWG的规定。
德国执行欧盟最严格的营销短信监管制度之一。Bundesnetzagentur (BNetzA)是电信监管机构,数据保护遵循GDPR和《联邦数据保护法》(BDSG),而未经请求的广告受UWG(反不公平竞争法)管辖。营销短信要求事先获得明确的同意(双重确认是市场标准),且每条消息都必须包含清晰的退订选项;监管部门正积极打击发送者ID仿冒行为。
谁监管德国的A2P短信?
德国电信行业由联邦网络管理局(BNetzA)监管,该机构负责监督号码分配、网络行为和消费者保护。数据保护监管由联邦和州(Länder)数据保护机构根据GDPR和《联邦数据保护法》(BDSG)分散执行。未经请求的广告根据UWG进行管控,主要通过法院以及竞争对手/消费者协会的行动来实施。
- 电信监管机构:Bundesnetzagentur (BNetzA, bundesnetzagentur.de)。
- 数据保护:GDPR +联邦数据保护法(BDSG)。
- 未经请求的广告:UWG(反不正当竞争法)。
- 数据执法由联邦和州级机构共同负责。
法律框架:GDPR、BDSG和UWG
三种法律工具相互关联。GDPR和BDSG规定了个人数据的合法基础、透明度和相关权利。UWG(《反不公平竞争法》)将未经请求的短信广告视为“不合理的滋扰”,除非收件人已事先给予明确同意(§7 UWG)。这些法律共同构成了任何德国营销短信计划中不可逾越的合规基础。
- GDPR + BDSG:合法依据与数据主体权利。
- UWG §7:未经请求的短信广告需要事先获得明确同意。
- 未经请求的营销行为被视为不合理的骚扰。
- 这三种机制共同适用,而非三选一。
同意:事先明示同意(opt-in)及双重确认(double opt-in)
德国要求营销短信必须事先获得明确的同意(opt-in)——这是欧盟最严格的立场之一。在实践中,市场标准是双重确认(double opt-in):即接收者先请求接收消息,然后通过第二个步骤进行确认,从而为发送者提供可审计的同意证明。预选框、捆绑同意以及“退订”模式均不符合UWG或GDPR的要求。证明已获得同意的责任完全由发送者承担。
- 营销短信必须事先获得明确的同意。
- 双重确认是目前市场上的实际标准。
- 预勾选/捆绑同意无效。
- 发送者必须能够在收到请求时证明已获得同意。
营销消息与交易消息
同意规则针对的是广告。交易/服务类消息——如一次性密码、物流及订单通知、预约提醒和账户警报——不属于广告,只要其确实与服务相关,就不属于UWG营销同意要求的范畴。若将推广内容混入服务消息中,将失去豁免资格,导致整条消息被视为受监管的广告。
- 营销类短信:需要事先获得明确的同意并提供退订选项。
- 交易/服务类(OTP、警报):不属于UWG营销许可范围。
- 服务短信中的任何促销内容都将取消豁免权。
- GDPR/BDSG仍监管这两类数据。
发送者ID、退订及防仿冒
德国使用字母数字型发送者ID(及代码),而非强制性的政府注册;发送者ID应能识别品牌。每条营销消息都必须提供简单、免费的退订选项,并标明发送者身份。运营商正积极打击发送者ID仿冒和短信钓鱼,并会过滤欺诈或违规流量。请务必将营销流与交易流(及其各自的同意记录)清晰分离。
- 用于识别品牌的字母数字发送者ID(无需政府登记)。
- 每条营销短信都必须提供免费、清晰的退订选项。
- 严厉打击发送者ID仿冒;运营商会过滤欺诈内容。
- 营销类与交易类发送者ID/授权需分开处理。
执法与处罚
执法工作是多渠道进行的。数据保护机构可以处以GDPR罚款——对于最严重的违规行为,罚款金额最高可达2000万欧元或全球年度总营业额的4%。根据UWG,竞争对手、消费者协会和合格机构可以针对未经请求的短信广告申请禁令并发出停止侵权通知(Abmahnungen),并面临成本和合同违约金风险。BNetzA负责处理号码分配和欺诈滥用问题。
- GDPR最高罚款可达2000万欧元或全球营业额的4%。
- UWG:面临禁令及停止侵权通知(Abmahnung)的风险。
- 竞争对手和消费者机构可直接进行执法。
- 请确认最新金额——GDPR罚款上限适用于全欧盟。
- 提交 KYC 资料包营业执照、授权书及示例短信
- BroadNet 提交申请根据市场要求向运营商或监管机构提交
- 审核与批准通常办理周期自由格式(首选数字)
- 以您的品牌名义发送每条消息均显示您已获批的发送者ID
德国的技术参数
网络代码、消息长度及发送者ID规则汇总表。分段长度采用GSM标准值(3GPP TS 23.038)。
| 移动国家代码(MCC) | 262 |
|---|---|
| 国际区号 | +49 |
| 运营商(MCC-MNC) |
|
| SMS长度,GSM-7(拉丁字母) | 单条SMS为160个字符;长短信每段为153个字符 |
| SMS长度,UCS-2(阿拉伯语、西里尔字母及其他字符) | 单条SMS为70个字符;长短信每段为67个字符 |
| 监管机构 | BNetzA |
| 发送者ID规则 | 允许使用字母数字型发送者ID,但交易类短信建议使用数字型。营销短信必须获得GDPR订阅授权。 |
| 发送者ID报备周期 | 自由格式(首选数字) |
更多关于德国的信息
德国法规:营销短信与交易短信
| 功能 | 推广 / 营销 | 交易型/服务型(OTP验证码,通知) |
|---|---|---|
| 需要事先明确同意 | — | |
| 实际操作中需进行双重确认(Double opt-in) | — | |
| 必须提供免费退订 | — | |
| GDPR / BDSG数据处理的合法依据 | ||
| 受UWG未经请求广告规则约束 | — | |
| 发送者需识别品牌 | 推荐 |