2026短信订阅合规:TCPA、GDPR与全球同意规则
2026年短信订阅与同意规则:TCPA、GDPR与全球合规指南
快速解答: 2026年,美国营销短信要求事先明示书面同意,通过任何合理方式提出的退订必须在10个工作日内生效。一对一同意规则已死(2025年1月被撤销),"revoke-all"条款推迟至2027年1月31日。欧盟、英国和加拿大都要求有据可查的选择加入同意,且撤回必须便捷。放之四海皆准的规则是:证明不了的同意,就等于没有同意。
短信同意法在过去两年的变化超过了之前十年。以下是逐个市场的现状,以及能同时满足所有市场的同意体系。
2026年TCPA要求什么?
《电话消费者保护法》(TCPA)管辖美国的消息发送,由FCC和非常活跃的集体诉讼律师群体执行。法定赔偿为每次违规500美元,故意违规1500美元——按每条消息计算。
营销消息需要事先明示书面同意(PEWC):
- 在第一条促销短信之前获得的书面协议(电子勾选框或网页表单均可)
- 清晰披露:对方同意接收贵企业(具体到品牌)的营销短信
- 注明同意不是购买的条件
- 披露消息频率、"可能产生消息和数据费用"以及STOP/HELP指引
交易类消息——订单确认、配送更新、OTP——只需事先明示同意(在相关交易中提供号码即可),前提是内容保持非促销性质。配送通知里加一句营销语,整条消息就会被定性为营销。
2025–2026年改变了什么?
三项变化最重要:
| 变化 | 状态 | 含义 |
|---|---|---|
| "任何合理方式"撤回 | 2025年4月起生效 | STOP之外,自然语言回复、邮件、语音留言均为有效退订 |
| 10个工作日退订时限 | 2025年4月起生效 | 从30天缩短;应自动化屏蔽 |
| 一对一同意规则 | 2025年1月被撤销 | 充分披露下单次订阅可覆盖多个卖家——但宽泛的合作方条款依然有风险 |
| "revoke-all"条款 | 推迟至2027年1月31日 | 一次撤回将切断所有不相关消息类型——现在就要为此设计 |
实际影响:退订处理不能再只是关键词过滤。"请别再给我发短信"、一条外语回复,或发给客服的一封邮件,都会启动10天倒计时。
GDPR和欧洲规则如何对待短信?
在欧盟,营销短信受GDPR和各国ePrivacy实施法的双重约束:
- 选择加入同意必须自由给予、具体、知情且明确——不得预勾选,不得把同意捆绑进一般条款
- 软性选择加入例外: 对现有客户可就类似产品发送消息,前提是在收集信息时和每条消息中都提供了明确的拒绝选项
- 举证责任在您: 谁同意的、何时、通过什么界面、看到了什么文本
- 撤回必须和给予一样容易——且必须立即执行
英国以UK GDPR和PECR复制了这一框架。罚款可达全球营收的4%,欧洲监管机构已多次借短信案件立典型。
加拿大、澳大利亚和其他市场呢?
- 加拿大(CASL): 全球最严之一——明示选择加入并留档证明、标识发送方、每条消息附可用的退订方式。单次违规罚款最高1000万加元。
- 澳大利亚(Spam Act): 同意(明示或可清晰推断)、发送方标识,以及每条商业消息中可用的退订机制。
- 印度、阿联酋、新加坡及亚洲和海湾多数市场: 同意之外还要强制注册发送方/模板(印度的DLT最繁重);未注册流量无论有无同意都会被拦截。
全球趋势是趋同:留档的选择加入、便捷的退订、发送方标识。按您服务的最严格市场来构建,就几乎不需要按国家做例外。
合规的订阅流程长什么样?
- 独立的勾选框或关键词订阅——与条款接受分开,绝不预勾选
- 收集时完整披露: 品牌名、消息类型、频率、资费提示、"同意并非购买条件"、STOP/HELP
- 双重确认消息(double opt-in)——美国法律不强制,但它产生带时间戳的证据,能赢下争议并满足GDPR的举证责任
- 立即发送书面确认,包含同样的披露和退订指引
2026年应如何处理退订?
- 认可任何合理的撤回:关键词、自然语言回复、邮件、客服电话
- 最迟10个工作日内屏蔽——最佳实践是几分钟内自动完成
- 只发送一条最终确认消息(允许,且仅此一条)
- 把屏蔽同步到所有替您发送的平台——系统碎片化的缝隙正是集体诉讼的温床
- 为**revoke-all(2027)**做准备:设计屏蔽模型,使一次撤回能横切所有营销类型
必须保留哪些同意记录?
每位订阅者:订阅时间戳、收集来源(URL、关键词、门店)、展示的确切披露文本、适用时的IP/设备标识,以及偏好变更与退订的完整历史。保留期为订阅存续期加诉讼时效。无论在法庭还是审计中,没有记录的同意都会被当作不存在的同意。
ViteMobile在网关层面对所有发送方ID统一执行屏蔽列表,为每次订阅和退订事件打上时间戳,并可导出同意审计记录——让证据在律师函到达那天就已经备好。
关键要点
- 美国营销短信需要事先明示书面同意;任何合理方式的退订须在10个工作日内生效。
- 一对一同意已被撤销;revoke-all将于2027年1月31日到来——现在就设计好屏蔽架构。
- GDPR、英国PECR和CASL都要求可证明、自由给予、撤回毫不费力的选择加入。
- 购买的号码列表在所有主要市场都是"放射性"的。
- 无法证明的同意,就是不存在的同意。
常见问题
问:在美国发送营销短信需要什么样的同意? 答:事先明示书面同意——在第一条促销消息前获得的清晰书面或电子协议,并披露消息类型、频率、资费,以及同意不是购买条件。
问:2025–2026年TCPA有什么变化? 答:任何合理方式的退订须在10个工作日内生效(2025年4月起);一对一同意规则被撤销(2025年1月);revoke-all条款推迟至2027年1月31日。
问:给购买的号码列表发短信合法吗? 答:在所有主要市场实际上都不合法。在美国面临每条500–1500美元的法定赔偿;在GDPR和CASL下直接不满足有效同意要求。
问:GDPR如何处理短信同意? 答:自由、具体、知情、明确的选择加入——禁止预勾选——须有可证明的记录,撤回须与给予同样容易。
问:应保留哪些记录证明同意? 答:订阅时间戳、来源、确切披露文本、适用时的IP/设备,以及完整偏好历史,保留至订阅结束加诉讼时效。