BroadNet
germany
德国 · BNetzA

德国A2P短信法规。
符合GDPR、BDSG和UWG的规定。

德国执行欧盟最严格的营销短信监管制度之一。Bundesnetzagentur (BNetzA)是电信监管机构,数据保护遵循GDPR和《联邦数据保护法》(BDSG),而未经请求的广告受UWG(反不公平竞争法)管辖。营销短信要求事先获得明确的同意(双重确认是市场标准),且每条消息都必须包含清晰的退订选项;监管部门正积极打击发送者ID仿冒行为。

数据概览
选择接收
需事先获得明确同意(双重确认标准)
UWG §7
监管未经请求的短信广告
€20M
最高GDPR罚款(或全球营业额的4%)
电信级基础设施,自2003年起运营。

谁监管德国的A2P短信?

德国电信行业由联邦网络管理局(BNetzA)监管,该机构负责监督号码分配、网络行为和消费者保护。数据保护监管由联邦和州(Länder)数据保护机构根据GDPR和《联邦数据保护法》(BDSG)分散执行。未经请求的广告根据UWG进行管控,主要通过法院以及竞争对手/消费者协会的行动来实施。

  • 电信监管机构:Bundesnetzagentur (BNetzA, bundesnetzagentur.de)。
  • 数据保护:GDPR +联邦数据保护法(BDSG)。
  • 未经请求的广告:UWG(反不正当竞争法)。
  • 数据执法由联邦和州级机构共同负责。

法律框架:GDPR、BDSG和UWG

三种法律工具相互关联。GDPR和BDSG规定了个人数据的合法基础、透明度和相关权利。UWG(《反不公平竞争法》)将未经请求的短信广告视为“不合理的滋扰”,除非收件人已事先给予明确同意(§7 UWG)。这些法律共同构成了任何德国营销短信计划中不可逾越的合规基础。

  • GDPR + BDSG:合法依据与数据主体权利。
  • UWG §7:未经请求的短信广告需要事先获得明确同意。
  • 未经请求的营销行为被视为不合理的骚扰。
  • 这三种机制共同适用,而非三选一。

同意:事先明示同意(opt-in)及双重确认(double opt-in)

德国要求营销短信必须事先获得明确的同意(opt-in)——这是欧盟最严格的立场之一。在实践中,市场标准是双重确认(double opt-in):即接收者先请求接收消息,然后通过第二个步骤进行确认,从而为发送者提供可审计的同意证明。预选框、捆绑同意以及“退订”模式均不符合UWG或GDPR的要求。证明已获得同意的责任完全由发送者承担。

  • 营销短信必须事先获得明确的同意。
  • 双重确认是目前市场上的实际标准。
  • 预勾选/捆绑同意无效。
  • 发送者必须能够在收到请求时证明已获得同意。

营销消息与交易消息

同意规则针对的是广告。交易/服务类消息——如一次性密码、物流及订单通知、预约提醒和账户警报——不属于广告,只要其确实与服务相关,就不属于UWG营销同意要求的范畴。若将推广内容混入服务消息中,将失去豁免资格,导致整条消息被视为受监管的广告。

  • 营销类短信:需要事先获得明确的同意并提供退订选项。
  • 交易/服务类(OTP、警报):不属于UWG营销许可范围。
  • 服务短信中的任何促销内容都将取消豁免权。
  • GDPR/BDSG仍监管这两类数据。

发送者ID、退订及防仿冒

德国使用字母数字型发送者ID(及代码),而非强制性的政府注册;发送者ID应能识别品牌。每条营销消息都必须提供简单、免费的退订选项,并标明发送者身份。运营商正积极打击发送者ID仿冒和短信钓鱼,并会过滤欺诈或违规流量。请务必将营销流与交易流(及其各自的同意记录)清晰分离。

  • 用于识别品牌的字母数字发送者ID(无需政府登记)。
  • 每条营销短信都必须提供免费、清晰的退订选项。
  • 严厉打击发送者ID仿冒;运营商会过滤欺诈内容。
  • 营销类与交易类发送者ID/授权需分开处理。

执法与处罚

执法工作是多渠道进行的。数据保护机构可以处以GDPR罚款——对于最严重的违规行为,罚款金额最高可达2000万欧元或全球年度总营业额的4%。根据UWG,竞争对手、消费者协会和合格机构可以针对未经请求的短信广告申请禁令并发出停止侵权通知(Abmahnungen),并面临成本和合同违约金风险。BNetzA负责处理号码分配和欺诈滥用问题。

  • GDPR最高罚款可达2000万欧元或全球营业额的4%。
  • UWG:面临禁令及停止侵权通知(Abmahnung)的风险。
  • 竞争对手和消费者机构可直接进行执法。
  • 请确认最新金额——GDPR罚款上限适用于全欧盟。
流程图发送者ID报备分步指南
  1. 提交 KYC 资料包营业执照、授权书及示例短信
  2. BroadNet 提交申请根据市场要求向运营商或监管机构提交
  3. 审核与批准通常办理周期自由格式(首选数字)
  4. 以您的品牌名义发送每条消息均显示您已获批的发送者ID
德国
德国其他 BroadNet 市场BroadNet总部,迪拜
技术参数

德国的技术参数

网络代码、消息长度及发送者ID规则汇总表。分段长度采用GSM标准值(3GPP TS 23.038)。

德国的技术参数
移动国家代码(MCC)262
国际区号+49
运营商(MCC-MNC)
  • Telekom Deutschland · 262-01
  • Vodafone Germany · 262-02
  • Telefónica O2 · 262-07
SMS长度,GSM-7(拉丁字母)单条SMS为160个字符;长短信每段为153个字符
SMS长度,UCS-2(阿拉伯语、西里尔字母及其他字符)单条SMS为70个字符;长短信每段为67个字符
监管机构BNetzA
发送者ID规则允许使用字母数字型发送者ID,但交易类短信建议使用数字型。营销短信必须获得GDPR订阅授权。
发送者ID报备周期自由格式(首选数字)

德国法规:营销短信与交易短信

功能推广 / 营销交易型/服务型(OTP验证码,通知)
需要事先明确同意—
实际操作中需进行双重确认(Double opt-in)—
必须提供免费退订—
GDPR / BDSG数据处理的合法依据
受UWG未经请求广告规则约束—
发送者需识别品牌推荐
FAQ

常见问题

德国对营销短信的同意要求有多严格?
非常严格。德国要求营销短信必须事先获得明确的同意(opt-in)——这是欧盟最严格的立场之一——在实践中,市场标准是双重确认(double opt-in),即接收者需在第二步确认其请求。预选框、捆绑同意和退订模式均不符合UWG或GDPR的要求,且发送者必须能够证明已获得同意。
什么是双重确认(double opt-in),我需要它吗?
双重确认(double opt-in)是指接收者先申请接收消息,再通过第二步操作(例如回复或点击确认)加以确认,从而为发送者提供可审计的真实同意证明。虽然法律要求的是“明示”同意,并未点名要求双重确认,但双重确认是德国公认的、可证明同意有效的标准做法,强烈建议采用。
交易类和OTP验证码短信需要征得同意吗?
通常不需要。一次性密码、送达和订单通知、预约提醒以及账户警报属于服务消息而非广告,因此只要它们确实与服务相关,就不属于UWG营销同意的要求范围。如果在服务消息中添加促销内容,则会失去该豁免权。GDPR仍监管底层数据。
谁负责执行规则?处罚措施是什么?
数据保护机构执行GDPR和BDSG,对于最严重的违规行为,罚款最高可达2000万欧元或全球年营业额的4%。根据UWG,竞争对手和消费者协会可以针对未经请求的短信广告申请禁令并发出停止侵权通知(Abmahnungen)。联邦网络局(Bundesnetzagentur)负责处理号码及欺诈滥用问题。
德国是否有发送者ID报备机制?
没有强制性的政府发送者ID报备机制。德国使用应能识别品牌的字母数字型发送者ID(及代码),其框架基于用户授权与行为规范。德国正积极打击发送者ID仿冒和短信钓鱼,运营商会过滤欺诈或违规流量。请使用品牌发送者ID,并将营销流量与交易类流量分开处理。
什么是UWG,它如何影响短信?
UWG(《反不正当竞争法》)将未经请求的短信广告视为不合理的滋扰,除非接收者事先给予了明确同意(§7 UWG)。该法律不仅由监管机构执行,竞争对手和消费者协会也会通过禁令及停止侵权行动直接执行,因此合规性在商业和法律层面都至关重要。

先测试,后上线,信心十足。

可申请测试权限,我们将在一个工作日内回复。生产环境支持按需付费。每月100万条消息起提供批量价格。