Dies ist operative Orientierung, keine Rechtsberatung. Anforderungen unterscheiden sich je nach Rechtsraum, Carrier und den Bedingungen, die Ihre eigenen Anbieter zusätzlich zum geltenden Recht auferlegen – und diese ändern sich. Nichts hier ersetzt die Prüfung aktueller Primärquellen bei Ihren Carriern, Ihrem Registry-Anbieter und Ihrer eigenen Rechtsberatung, bevor Sie sich für ein laufendes Programm darauf verlassen.
Ein US-SMS-Programm zu betreiben bedeutet weniger, die Regeln zu kennen, als jederzeit belegen zu können, dass der Betrieb tut, was er behauptet. Consent, Opt-outs, Absenderidentität und Registrierung sind Dinge, die Carrier, Aggregatoren und am Ende ein Anwalt von Ihnen als Nachweis verlangen können. Die meisten Programme scheitern nicht, weil niemand die Regeln verstanden hat, sondern weil der Nachweis nie erfasst wurde oder in fünf Systemen lag, die sich widersprachen.
Consent-Nachweis: was Sie später vorlegen können müssen
Die Frage ist nie "haben wir Consent bekommen", sondern "können wir den Nachweis in sechs Monaten für eine bestimmte Nummer produzieren". Dieser Nachweis sollte enthalten: die Quelle (welches Formular, Keyword oder Checkout den Opt-in erfasst hat), den Zeitstempel, den genauen zu diesem Zeitpunkt gezeigten Text (nicht die aktuelle Version Ihrer AGB) und den Kanal bzw. die IP-Adresse bei webbasiertem Opt-in. Fremdquellen (Lead-Anbieter) und alte Formulare sind hier meist die Schwachstelle: Eine Behauptung ohne begleitenden Zeitstempel und Wortlaut ist kein Nachweis.
Marken- und Kampagnenregistrierung: passt das Papier zum Traffic
10DLC- oder gleichwertige Registrierung erfasst Geschäftsidentität, deklarierten Use Case, Beispielnachrichten und erwarteten Durchsatz. Der häufigste operative Fehler ist Drift: eine als "Kontobenachrichtigung" registrierte Kampagne, die später Werbeinhalte trägt, oder ein als Low-Volume deklarierter Use Case, der über die registrierte Durchsatzrate hinauswächst. Carrier und Aggregatoren vergleichen deklarierten Use Case aktiv mit beobachtetem Traffic – eine Abweichung ist ein häufiger Grund für Filterung. Registrierung sollte überprüft werden, sobald sich Inhalt, Volumen oder Zielgruppe wesentlich ändern.
Absender- und Kategorieabgleich über Traffic-Klassen
Marketing, Transaktions-, OTP- und Kundenservice-Traffic tragen unterschiedliche Erwartungen, und sie unter einer Sender-ID oder Kampagne zu mischen ist eine wiederkehrende Fehlerquelle. Ein OTP-Absender, der plötzlich Werbetexte trägt, sieht für Carrier-Filtersysteme nicht mehr wie ein OTP-Absender aus.
Opt-out-Handling
STOP und gängige Varianten müssen automatisch und sofort funktionieren, aber Kunden nutzen auch natürliche Sprache oder Supportkanäle – legen Sie fest, wie das in dasselbe Suppression-System einfließt. Eine in einem System hinzugefügte Sperre muss jedes andere System erreichen, das an diese Nummer senden könnte – oft die größte Schwachstelle, weil Suppression-Logik häufig pro Kampagne statt pro Kunde gebaut ist. Die Latenz zwischen Opt-out-Anfrage und tatsächlicher globaler Sperre sollte kurz und überwacht sein, nicht angenommen.
Quiet Hours und Sendefenster
Quiet Hours richten sich nach der Ortszeit des Empfängers, nicht des Absenders. Eine Telefonnummer verlässlich einer Zeitzone zuzuordnen ist ein echtes technisches Problem – Vorwahlen entsprechen nicht zuverlässig dem aktuellen Standort, portierte Nummern tragen kein Standortsignal. Legen Sie fest, welches Signal Sie für die Zeitzonenauflösung nutzen, und behandeln Sie es explizit als Näherung.
Suppression-Listen: Umfang, Eigentümerschaft, Vendor-Wechsel
Eine Suppression-Liste ist nur nützlich, wenn klar ist, was sie abdeckt: pro Marke, pro Kampagne oder global? Wer besitzt sie? Was passiert bei einem Anbieterwechsel – wandert die Liste mit, oder startet der neue Anbieter bei null? Das ist ein häufiger Fehlerpunkt bei Migrationen und gehört in einen dokumentierten Ablauf, nicht in eine mündliche Übergabe.
Template- und Content-Governance
Wer genehmigt ein neues Template, bevor es live geht? Gibt es eine Versionshistorie? Wie werden Links gehandhabt? Wer hat Produktionszugriff, um Templates live zu ändern, und wird das protokolliert? Ein Template, das leise von seiner registrierten Version abweicht, ist genau die Art von Abweichung, die bei einer Carrier- oder Registry-Prüfung auffällt.
Aufbewahrung
Wie lange Sie Consent-Nachweise, Opt-out-Aufzeichnungen, Nachrichtenprotokolle und Template-Historie aufbewahren, ist eine bewusste Geschäftsentscheidung, die mit Rechtsberatung basierend auf Ihrem eigenen Risikoprofil getroffen werden sollte, dokumentiert und über alle beteiligten Systeme durchgesetzt werden muss.
Änderungskontrolle bei Route und Anbieter
Ein Wechsel der Route – neuer Aggregator, Failover-Pfad, neue Sender-ID – ist eine compliance-relevante Änderung, nicht nur eine technische, weil sie Registrierungsgültigkeit, Suppression-Abdeckung und Durchsatzerwartungen betreffen kann. Protokollieren Sie vor jedem Routenwechsel: was geändert wurde, warum, wer genehmigt hat, ob die Registrierung angepasst wurde und ob die Suppression-Liste übernommen wurde.
Incident-Verantwortung
Wenn ein Carrier, Aggregator oder Regulator eine Beschwerde erhebt, zählt die erste Stunde. Legen Sie vorab fest: wer die benannte Kontaktperson ist und ob sie eine Kampagne eigenständig pausieren darf, welches Beweispaket schnell zusammengestellt werden kann, und wer mit dem Vendor oder Carrier kommuniziert.
Was Sie selbst prüfen müssen
Nichts davon ersetzt die Prüfung aktueller Primärquellen für Ihr eigenes Programm: die aktuellen Registrierungsanforderungen Ihres Registry-Anbieters, die aktuellen Filter- und Inhaltsrichtlinien Ihrer Carrier, und geltendes Bundes- und Landesrecht – idealerweise mit eigener Rechtsberatung. Regeln, Registrierungsfelder und Plattformanforderungen ändern sich.
Flowstates bietet keine Rechts-Compliance – das ist eine Entscheidung, die bei Ihnen und Ihrer Rechtsberatung liegt. Was wir unterstützen, ist die operative Schicht darunter: Routing, Absenderverwaltung und der Betrieb auf Ihren eigenen Vendoren, einem von Flowstates verwalteten Kanal oder einer Mischung aus beidem, mit der Transparenz, um die Fragen dieser Checkliste tatsächlich beantworten zu können.