英国的A2P短信法规。
符合PECR和英国GDPR的规定。
英国的A2P短信受两个监管机构管辖:电信领域的Ofcom和数据保护领域的ICO(信息专员办公室)。营销短信受PECR(2003年隐私与电子通信条例)以及英国GDPR / 2018年数据保护法的约束,这些法规要求必须获得用户同意(opt-in)并提供清晰的退订方式。英国没有政府层面的发送者ID注册库;通常使用字母数字组合的发送者ID,行业通过MEF短信发送者ID保护注册库和运营商行为准则来打击仿冒行为。
谁监管英国的A2P短信?
英国的监管职责由两个机构分担。Ofcom是通信监管机构,负责网络、号码分配以及打击诈骗短信。信息专员办公室(ICO)负责执行适用于短信的营销和数据保护规则。目前没有统一的政府A2P注册门户——其框架是基于“同意与行为”而非基于“注册登记”的。
- 电信监管机构:Ofcom (ofcom.org.uk)。
- 数据/营销监管机构:ICO (ico.org.uk)。
- 无政府发送者ID注册机制——规则基于用户同意。
- 运营商在网络层面执行行业防仿冒措施。
PECR与英国GDPR:法律框架
直销短信主要受2003年《隐私与电子通信条例》(PECR)管辖,该条例与英国GDPR及2018年《数据保护法》共同适用。PECR要求营销短信必须事先获得同意,对于在数据收集时已提供便捷退订选项的现有客户,允许有限的“软加入(soft opt-in)”。英国GDPR管辖着每项营销活动背后个人数据的合法依据、透明度和相关权利。
- PECR 2003年法律管辖电子直接营销(包括短信)。
- 底层数据受英国GDPR及2018年数据保护法管辖。
- 营销消息通常需要事先获得退订许可。
- 针对现有客户,可以适用有限的“软加入(soft opt-in)”机制。
发送者ID与防仿冒
英国使用字母数字型发送者ID和长/短代码,而非强制性的政府注册制度。为了打击发送者ID仿冒和短信钓鱼,行业运行着MEF短信发送者ID保护注册库——这是一个受保护的合法品牌发送者ID列表,运营商会利用该列表拦截冒充者。此外,行业还执行运营商行为准则。在保护注册库中注册品牌发送者ID有助于防止欺诈性滥用。Ofcom于2026年7月最终确定的规则增加了额外的保障层:自2027年7月15日起,运营商和聚合商必须对企业发送者进行了解客户(KYC)检查,并确认每个发送者ID与企业及其声明的用途相匹配。
- 支持字母数字发送者ID(无政府注册要求)。
- MEF短信发送者ID保护注册库可拦截仿冒品牌ID。
- 自2027年7月15日起,服务商必须验证企业发送者及其发送者ID (Ofcom)。
- 注册您的品牌发送者ID以防止仿冒。
营销消息与交易消息
PECR针对直接营销(包括促销、销售和活动短信)——这类短信需要征得同意并提供退订选项。交易/服务类消息(如一次性密码、物流更新、预约提醒和账户警报)不属于直接营销,只要它们确实与服务相关且未夹带促销内容,就不受PECR征得同意规则的限制。
- 营销:需要PECR同意并提供便捷的退订方式。
- 交易/服务类消息(OTP、警报):无需PECR营销许可。
- 将促销内容合并到服务短信中将不再享有豁免权。
- 英国GDPR仍适用于这两类数据。
同意、退订及未经请求的消息
营销同意必须是自由给予、明确、知情且可证明的——预选框和捆绑同意不符合要求。每条营销消息都必须识别发送者,并提供简单、免费的退订方式(通常回复STOP),且必须及时响应退订请求。收件人可以向ICO投诉,未经请求的营销短信是执法部门经常打击的目标。
- 同意必须是具体的、知情的且有记录的。
- 在每条营销消息中识别发送者。
- 免费退订(回复STOP),并会及时处理。
- 收件人向ICO举报未经请求的短信。
执法与处罚
ICO负责执行PECR和英国的GDPR,并曾多次因在未获得有效同意的情况下发送未经请求的营销短信而对机构处以罚款;PECR的货币罚款最高可达 £500,000,而严重的英国GDPR违规行为则面临更高的最高罚款额。Ofcom与运营商在网络层面共同打击诈骗和仿冒流量。请保留可审计的同意记录并尊重退订请求,以规避执法风险。
- 根据PECR,未经请求的营销行为将面临ICO罚款(最高可达 £500,000)。
- 英国严重的GDPR违规行为将面临极高的最高罚款。
- Ofcom与运营商共同拦截诈骗/仿冒流量。
- 请确认当前的处罚标准——相关数据会定期更新。
- 提交 KYC 资料包营业执照、授权书及示例短信
- BroadNet 提交申请根据市场要求向运营商或监管机构提交
- 审核与批准通常办理周期自由格式(无需正式报备)
- 以您的品牌名义发送每条消息均显示您已获批的发送者ID
英国的技术参数
网络代码、消息长度及发送者ID规则汇总表。分段长度采用GSM标准值(3GPP TS 23.038)。
| 移动国家代码(MCC) | 234 |
|---|---|
| 国际区号 | +44 |
| 运营商(MCC-MNC) |
|
| SMS长度,GSM-7(拉丁字母) | 单条SMS为160个字符;长短信每段为153个字符 |
| SMS长度,UCS-2(阿拉伯语、西里尔字母及其他字符) | 单条SMS为70个字符;长短信每段为67个字符 |
| 监管机构 | ICO + Ofcom (信息专员办公室(ICO)与通信办公室(Ofcom)) |
| 发送者ID规则 | 字母数字型发送者ID不需要预先注册,但必须保持一致并具备品牌辨识度。根据2026年7月最终确定的Ofcom规则,服务商必须从2027年7月15日起检查企业发送者及其发送者ID。 |
| 发送者ID报备周期 | 自由格式(无需正式报备) |
更多关于英国的信息
英国规则:营销短信与交易短信
| 功能 | 推广 / 营销 | 交易型/服务型(OTP验证码,通知) |
|---|---|---|
| 需要PECR同意(订阅确认) | — | |
| 需要免费退订(STOP) | — | |
| 必须识别发送者 | 推荐 | |
| 英国GDPR数据合法性依据 | ||
| 需要政府发送者ID注册 | — | — |
| 提供发送者ID仿冒保护 |