SMS-Compliance-Leitfaden: Was die Software leistet und was nicht
Einwilligungsnachweise, Abmeldungsbehandlung und lokale Protokolle sind integriert. Die rechtliche Compliance bleibt Aufgabe Ihrer Organisation, und diese Seite trennt beides.
Dies ist eine praktische Orientierung, keine Rechtsberatung
Regeln unterscheiden sich nach Land, Kanal und Branche. Nutzen Sie diese Seite, um Ihrem Rechtsberater bessere Fragen zu stellen, nicht um ihn zu ersetzen. Geprüft 2026-11.
Wo Ihre Daten liegen
Die Software ist die einzige Komponente im Nachrichtenweg, und sie läuft auf Ihrem Rechner. Dadurch ist die Datenlandkarte ungewöhnlich kurz.
| Daten | Gespeichert von | Ort | Verlässt Ihr Netz? |
|---|---|---|---|
| Telefonnummern | Ihnen | Lokale SQL-Datenbank | Nein |
| Nachrichtentext | Ihnen | Lokale SQL-Datenbank | Nur als SMS an den Mobilfunkanbieter |
| Zustellberichte | Ihnen | Lokale SQL-Datenbank | Nein |
| Lizenz-E-Mail | SMS Deliverer | Bestellunterlagen | Ja, nur für die Lizenzierung |
Die einzige Ausnahme ist der Mobilfunkanbieter: Eine Textnachricht muss das Mobilfunknetz passieren, das sie zustellt.
Einwilligung und Abmeldemechanik
Mechanismen, die die Software durchsetzt, unabhängig von Ihrer Richtlinie.
STOP-Behandlung
Eingehende STOP, STOPALL und UNSUBSCRIBE setzen eine dauerhafte Opt-out-Kennzeichnung. Diese Kennzeichnung übersteht Importe und kann durch eine neue Liste nicht überschrieben werden.
Datensatz pro Kontakt
Zeitpunkt der Abmeldung, Quelle und die SIM, die die Anfrage empfangen hat, werden lokal gespeichert und sind exportierbar.
Identität in jeder Nachricht
Nachrichten kommen von einer echten Mobilfunknummer, sodass ein Empfänger den Absender erkennen und antworten kann.
Regeln zur Absenderidentität nach Land
Eine Zusammenfassung für die Planung, keine Rechtsquelle. Regeln ändern sich; prüfen Sie den Stand 2026-11 mit Ihrem Mobilfunkanbieter und Rechtsberater.
| Region | Was üblicherweise gilt | Praktische Folge |
|---|---|---|
| Vereinigte Staaten | TCPA-Einwilligungsregeln; A2P-Registrierung für Anwendungs-zu-Person-Verkehr | Ein Verbraucher-SIM-Tarif eignet sich möglicherweise nicht für Massenmarketing; klären Sie dies mit dem Mobilfunkanbieter |
| Europäische Union | DSGVO (GDPR) für personenbezogene Daten; ePrivacy-Regeln für Werbenachrichten | Eine Rechtsgrundlage sichern, Abmeldungen beachten, Aufbewahrung minimieren |
| Golfstaaten | Die Registrierung der Absenderkennung unterscheidet sich je Betreiber | Eine echte SIM-Nummer ist oft einfacher als eine gemietete Absenderkennung |
| Asien-Pazifik | Gemischte Regelungen, von der Registrierung bis zur Inhaltsfilterung | Prüfen Sie vor einer grenzüberschreitenden Kampagne jedes Land einzeln |
Prüfprotokolle und Aufbewahrung
Jeder Versand, jede Antwort und jeder Zustellbericht ist eine lokale Zeile. Sie entscheiden, wie lange sie bleibt: eine geplante Löschung, ein manuelles Löschen oder ein Export in Ihr eigenes Archiv.
Da das Protokoll lokal ist, beantwortet Ihr Team eine Betroffenenanfrage, nicht die Supportwarteschlange eines Anbieters. Das ist der operative Vorteil eines On-Premise-Designs und zugleich der Grund, warum die Aufbewahrungsrichtlinie Ihre Entscheidung ist.
Checkliste zur Aufbewahrung
- Löschfrist je Datentyp festlegen
- Vor dem Löschen exportieren
- Zugriff auf die Datenbank beschränken
- Sicherungen verschlüsseln
Checkliste vor Ihrer ersten Kampagne
Sieben Prüfungen
- Sie können die Rechtsgrundlage für die Liste benennen
- Jede Nachricht nennt den Absender
- STOP funktioniert und wurde von einem echten Telefon aus getestet
- Abmeldungen werden in die Sperrliste importiert
- Ruhezeiten folgen den lokalen Regeln
- Die Aufbewahrung ist festgelegt und wird durchgesetzt
- Eine namentlich benannte Person verantwortet Beschwerden
Für die Unterlagen aufbewahren
Bewahren Sie die Quelle der Einwilligung, die Art der Abmeldung, die Kampagnendaten und den verwendeten Mobilfunkanbieter auf. Wenn eine Aufsichtsbehörde oder ein Kunde fragt, sollte die Antwort Minuten dauern, nicht Wochen.
Hinweise zum OTP-Prüfpfad · Einwilligung im Marketing · Erinnerungen für Praxen · Datenschutzerklärung · Lizenzbedingungen
Fragen, die Käufer stellen
Ist die Software DSGVO-konform?
Die Software unterstützt Abläufe, die Ihnen helfen, DSGVO-Pflichten zu erfüllen, etwa lokale Speicherung, Export und Löschung. Compliance ist eine Eigenschaft der Prozesse Ihrer Organisation, nicht eines Installers.
Behandelt sie die Einwilligung nach TCPA?
Sie erfasst und erzwingt Abmeldungen und führt einen lokalen Prüfpfad mit Zeitstempeln. Das Einholen und Nachweisen der Einwilligung bleibt Ihr Prozess.
Werden STOP-Antworten automatisch verarbeitet?
Ja. STOP, STOPALL und UNSUBSCRIBE setzen eine dauerhafte Opt-out-Kennzeichnung, und der Kontakt wird in künftigen Kampagnen übersprungen.
Kann ich alle Daten einer Person löschen?
Ja. Löschen Sie in der lokalen Datenbank nach Nummer, einschließlich der Nachrichtenzeilen, und bewahren Sie den Export auf, den Sie für Ihre Unterlagen benötigen.
Beanspruchen Sie HIPAA-Konformität?
Nein. Wir beschreiben das Produkt als geeignet für HIPAA-konforme Abläufe, weil die Daten in Ihrem Netz bleiben. Die formale Konformität hängt von Ihren Richtlinien, Vereinbarungen und Schulungen ab.