BroadNet
united kingdom
英国 · Ofcom与ICO

英国的A2P短信法规。
符合PECR和英国GDPR的规定。

英国的A2P短信受两个监管机构管辖:电信领域的Ofcom和数据保护领域的ICO(信息专员办公室)。营销短信受PECR(2003年隐私与电子通信条例)以及英国GDPR / 2018年数据保护法的约束,这些法规要求必须获得用户同意(opt-in)并提供清晰的退订方式。英国没有政府层面的发送者ID注册库;通常使用字母数字组合的发送者ID,行业通过MEF短信发送者ID保护注册库和运营商行为准则来打击仿冒行为。

数据概览
PECR
2003年隐私与电子通信条例
2
监管机构——Ofcom(电信)和ICO(数据)
£500k
PECR最高罚款金额(参考)
电信级基础设施,自2003年起运营。

谁监管英国的A2P短信?

英国的监管职责由两个机构分担。Ofcom是通信监管机构,负责网络、号码分配以及打击诈骗短信。信息专员办公室(ICO)负责执行适用于短信的营销和数据保护规则。目前没有统一的政府A2P注册门户——其框架是基于“同意与行为”而非基于“注册登记”的。

  • 电信监管机构:Ofcom (ofcom.org.uk)。
  • 数据/营销监管机构:ICO (ico.org.uk)。
  • 无政府发送者ID注册机制——规则基于用户同意。
  • 运营商在网络层面执行行业防仿冒措施。

PECR与英国GDPR:法律框架

直销短信主要受2003年《隐私与电子通信条例》(PECR)管辖,该条例与英国GDPR及2018年《数据保护法》共同适用。PECR要求营销短信必须事先获得同意,对于在数据收集时已提供便捷退订选项的现有客户,允许有限的“软加入(soft opt-in)”。英国GDPR管辖着每项营销活动背后个人数据的合法依据、透明度和相关权利。

  • PECR 2003年法律管辖电子直接营销(包括短信)。
  • 底层数据受英国GDPR及2018年数据保护法管辖。
  • 营销消息通常需要事先获得退订许可。
  • 针对现有客户,可以适用有限的“软加入(soft opt-in)”机制。

发送者ID与防仿冒

英国使用字母数字型发送者ID和长/短代码,而非强制性的政府注册制度。为了打击发送者ID仿冒和短信钓鱼,行业运行着MEF短信发送者ID保护注册库——这是一个受保护的合法品牌发送者ID列表,运营商会利用该列表拦截冒充者。此外,行业还执行运营商行为准则。在保护注册库中注册品牌发送者ID有助于防止欺诈性滥用。Ofcom于2026年7月最终确定的规则增加了额外的保障层:自2027年7月15日起,运营商和聚合商必须对企业发送者进行了解客户(KYC)检查,并确认每个发送者ID与企业及其声明的用途相匹配。

  • 支持字母数字发送者ID(无政府注册要求)。
  • MEF短信发送者ID保护注册库可拦截仿冒品牌ID。
  • 自2027年7月15日起,服务商必须验证企业发送者及其发送者ID (Ofcom)。
  • 注册您的品牌发送者ID以防止仿冒。

营销消息与交易消息

PECR针对直接营销(包括促销、销售和活动短信)——这类短信需要征得同意并提供退订选项。交易/服务类消息(如一次性密码、物流更新、预约提醒和账户警报)不属于直接营销,只要它们确实与服务相关且未夹带促销内容,就不受PECR征得同意规则的限制。

  • 营销:需要PECR同意并提供便捷的退订方式。
  • 交易/服务类消息(OTP、警报):无需PECR营销许可。
  • 将促销内容合并到服务短信中将不再享有豁免权。
  • 英国GDPR仍适用于这两类数据。

同意、退订及未经请求的消息

营销同意必须是自由给予、明确、知情且可证明的——预选框和捆绑同意不符合要求。每条营销消息都必须识别发送者,并提供简单、免费的退订方式(通常回复STOP),且必须及时响应退订请求。收件人可以向ICO投诉,未经请求的营销短信是执法部门经常打击的目标。

  • 同意必须是具体的、知情的且有记录的。
  • 在每条营销消息中识别发送者。
  • 免费退订(回复STOP),并会及时处理。
  • 收件人向ICO举报未经请求的短信。

执法与处罚

ICO负责执行PECR和英国的GDPR,并曾多次因在未获得有效同意的情况下发送未经请求的营销短信而对机构处以罚款;PECR的货币罚款最高可达 £500,000,而严重的英国GDPR违规行为则面临更高的最高罚款额。Ofcom与运营商在网络层面共同打击诈骗和仿冒流量。请保留可审计的同意记录并尊重退订请求,以规避执法风险。

  • 根据PECR,未经请求的营销行为将面临ICO罚款(最高可达 £500,000)。
  • 英国严重的GDPR违规行为将面临极高的最高罚款。
  • Ofcom与运营商共同拦截诈骗/仿冒流量。
  • 请确认当前的处罚标准——相关数据会定期更新。
流程图发送者ID报备分步指南
  1. 提交 KYC 资料包营业执照、授权书及示例短信
  2. BroadNet 提交申请根据市场要求向运营商或监管机构提交
  3. 审核与批准通常办理周期自由格式(无需正式报备)
  4. 以您的品牌名义发送每条消息均显示您已获批的发送者ID
英国
英国其他 BroadNet 市场BroadNet总部,迪拜
技术参数

英国的技术参数

网络代码、消息长度及发送者ID规则汇总表。分段长度采用GSM标准值(3GPP TS 23.038)。

英国的技术参数
移动国家代码(MCC)234
国际区号+44
运营商(MCC-MNC)
  • EE (BT) · 234-30
  • Vodafone UK · 234-15
  • O2 (VMO2) · 234-10
  • Three UK · 234-20
SMS长度,GSM-7(拉丁字母)单条SMS为160个字符;长短信每段为153个字符
SMS长度,UCS-2(阿拉伯语、西里尔字母及其他字符)单条SMS为70个字符;长短信每段为67个字符
监管机构ICO + Ofcom (信息专员办公室(ICO)与通信办公室(Ofcom))
发送者ID规则字母数字型发送者ID不需要预先注册,但必须保持一致并具备品牌辨识度。根据2026年7月最终确定的Ofcom规则,服务商必须从2027年7月15日起检查企业发送者及其发送者ID。
发送者ID报备周期自由格式(无需正式报备)

英国规则:营销短信与交易短信

功能推广 / 营销交易型/服务型(OTP验证码,通知)
需要PECR同意(订阅确认)—
需要免费退订(STOP)—
必须识别发送者推荐
英国GDPR数据合法性依据
需要政府发送者ID注册——
提供发送者ID仿冒保护
FAQ

常见问题

在英国发送营销短信需要获得同意吗?
是的。根据PECR(《2003年隐私与电子通信条例》),营销短信需要收件人的事先同意,且该同意必须是自由给予、明确、知情且可证明的。如果您在收集号码时已向现有客户提供了便捷的退订方式,则可以适用有限的“软性加入(soft opt-in)”规则,向其营销类似产品。诸如OTP之类的交易类消息不属于营销,不在此规则范围内。
英国是否有发送者ID报备要求?
目前没有强制性的政府发送者ID报备制度。英国使用字母数字组合的发送者ID和代码,其框架基于“同意与行为”原则。为了保护品牌发送者ID免受仿冒和短信钓鱼攻击,行业运行着MEF短信发送者ID保护注册库,运营商利用该注册库来拦截冒充者。强烈建议在此报备您的品牌发送者ID。从2027年7月15日起,Ofcom的新规还要求运营商和短信聚合商对企业发送者及其发送者ID进行验证。
英国哪些监管机构负责监管A2P短信?
两个。Ofcom是负责网络、号码分配及打击诈骗短信的通信监管机构,而信息专员办公室(ICO)则根据PECR和英国GDPR执行营销及数据保护规则。两者协同工作——Ofcom负责网络/欺诈端,ICO负责同意与数据端。
哪些数据保护法适用于短信营销活动?
英国GDPR和《2018年数据保护法》与PECR共同管理营销活动背后的个人数据。您需要具备处理手机号码的合法依据,必须透明地说明数据用途,并必须尊重数据主体权利,包括反对直接营销的权利。ICO负责执行这两项制度。
接收者如何退订,我必须多快做出响应?
每条营销消息都必须提供简单且免费的退订方式(通常是回复STOP),并明确标识发送者。退订请求必须得到及时处理,之后不得再向该号码发送任何营销消息。请维护一份抑制列表,并在每次活动前进行核对。收件人也可以向ICO举报未经请求的短信。
发送未经请求的营销短信会有什么处罚?
ICO强制执行PECR,并曾多次因在未获得有效同意的情况下发送营销短信而对机构处以罚款;PECR货币罚款最高可达£500,000,而严重的英国GDPR违规行为将面临更高的最高罚款额。请确认当前的具体金额,因为罚款上限会定期更新。保留可证明的同意记录并尊重退订请求是实际的保障措施。

先测试,后上线,信心十足。

可申请测试权限,我们将在一个工作日内回复。生产环境支持按需付费。每月100万条消息起提供批量价格。