Соответствие требованиям SMS-маркетинга в 2026: TCPA, GDPR и мировые правила согласия

Какие законы регулируют SMS-маркетинг?

Каждое маркетинговое сообщение, которое вы отправляете, регулируется юрисдикцией получателя, а не вашей. Четыре режима, покрывающие большую часть мирового трафика:

Регион	Закон	Стандарт согласия	Риск санкций
США	TCPA (+ правила операторов CTIA, мини-TCPA штатов)	Предварительное явное письменное согласие	$500–$1500 за сообщение, без потолка
Евросоюз	GDPR + Директива ePrivacy	Явный opt-in, лёгкий отзыв	До €20 млн или 4 % мировой выручки
Великобритания	UK GDPR + PECR	Явный opt-in (мягкий opt-in для существующих клиентов)	До £17,5 млн или 4 % выручки
Канада	CASL	Явное или ограниченное подразумеваемое согласие	До CAD $10 млн за нарушение

Судебные разбирательства по TCPA снова резко выросли к 2026 году — число исков поднялось примерно на 27 % год к году — и поскольку взыскания начисляются за каждое сообщение без потолка, одна несоответствующая кампания на 50 000 номеров — это теоретический риск в $25–75 млн. Соответствие требованиям — не юридическая формальность; это арифметика выживания.

Что изменилось в правилах TCPA к 2026 году?

Три изменения важнее всего для тех, кто отправляет на номера США:

1. Отзыв «любым разумным способом» (действует с апреля 2025). Вы обязаны исполнять отписки, выраженные любым способом, каким воспользовался бы разумный человек — «stop», «quit», «cancel», «unsubscribe», «не пишите мне больше», ответами на других языках, по e-mail, звонком, через веб-форму. Парсеры одного ключевого слова не соответствуют требованиям.
2. Окно обработки в 10 рабочих дней. Отписки должны быть полностью исполнены в течение 10 рабочих дней, вместо прежних 30. Лучшая практика по-прежнему — немедленное автоматическое исключение.
3. Разрешено одно подтверждающее сообщение. После отписки вы можете отправить единственное подтверждение — оперативно и без какого-либо маркетинга. Использовать его, чтобы спросить «вы уверены?» с приложенным предложением, — нарушение.

Обратите внимание: правило согласия «один к одному», о котором вы могли читать в 2024 году, было отменено — Одиннадцатый апелляционный округ аннулировал его в январе 2025 года — поэтому применяется определение предварительного явного письменного согласия, действовавшее до 2023 года. Но операторы и The Campaign Registry поверх закона применяют собственные правила; регистрация разобрана в нашем гиде по A2P 10DLC.

Что считается действительным согласием opt-in?

Для маркетинговых сообщений в США предварительное явное письменное согласие требует подписи (электронная считается — галочка, отправка формы или ключевое слово по SMS), чёткого раскрытия того, на что даётся согласие, частоты сообщений, «могут применяться тарифы на сообщения и данные» и того, что согласие не является условием покупки. Для ЕС по GDPR согласие должно быть свободным, конкретным, информированным, недвусмысленным и отзываться так же легко, как давалось.

Соответствующее требованиям раскрытие при подписке выглядит так:

☐ Я соглашаюсь получать регулярные маркетинговые сообщения от Acme на
указанный номер. Согласие не является условием покупки. Частота варьируется.
Могут применяться тарифы на сообщения и данные. Ответьте STOP для отмены,
HELP для помощи. Политика конфиденциальности: acme.com/privacy

Храните запись о согласии: временную метку, источник (URL или ключевое слово), IP, точный показанный текст раскрытия и номер. В иске по TCPA эта запись — вся ваша защита.

Чек-лист соответствия для каждой кампании

1. Согласие проверено для каждого номера в списке — купленные списки радиоактивны в любой юрисдикции.
2. Идентичность отправителя в каждом сообщении (название бренда в начале).
3. Инструкции по отписке включены («Ответьте STOP для отмены») — и ваша система исполняет любой разумный отзыв, а не только STOP.
4. Список исключений синхронизирован между всеми кампаниями, брендами и платформами отправки в течение 10 рабочих дней (в идеале мгновенно).
5. Тихие часы соблюдаются по часовому поясу получателя: 8:00–21:00 по местному времени по федеральному TCPA; строже в некоторых штатах (Флорида 8:00–20:00, Вашингтон аналогично) и странах (Франция запрещает маркетинговые SMS по воскресеньям и праздникам).
6. Правила по контенту соблюдены: регулируемые вертикали (крипта, азартные игры, кредитование, каннабис/CBD) сталкиваются с дополнительными контентными политиками операторов — соблюдение закона не мешает операторам вас фильтровать, как разобрано в статье как предотвратить блокировку SMS.
7. Записи сохранены: журналы согласий, сообщений и отписок, хранятся не менее 4–5 лет (срок исковой давности по TCPA — 4 года).

Чем отличается соответствие для высокорисковых вертикалей?

Отправители из крипты, трейдинга и iGaming сталкиваются с двойным барьером: законом и политиками приёма операторов. Сообщение может полностью соответствовать TCPA и всё равно быть отфильтровано, потому что контентная политика оператора помечает вертикаль. Это проблема инфраструктуры, а не права — решается провайдерами, чьи маршруты принимают вертикаль, честной отчётностью о доставке и идентичностями отправителя, прогретыми под этот профиль трафика. Наш гид по SMS-шлюзам для высокого риска и плейбук запуска крипто-SMS разбирают это подробно; коротко: соответствие уберегает вас от суда, инфраструктура удерживает доставляемость, и нужны оба.

FAQ: соответствие требованиям SMS-маркетинга

Что требуется для соответствующего TCPA SMS-маркетинга в 2026 году?

Предварительное явное письменное согласие, чёткое раскрытие при подписке, отписки, исполняемые любым разумным способом в течение 10 рабочих дней, тихие часы (8:00–21:00 по местному времени получателя) и сохранённые записи о согласии. Взыскания $500–$1500 за сообщение.

Могут ли клиенты отписаться словами, отличными от STOP?

Да — с апреля 2025 года вы обязаны исполнять любой разумный отзыв: «quit», «cancel», «unsubscribe», неформальные формулировки, e-mail, телефон или веб-форму.

Как быстро должна быть исполнена отписка от SMS?

В течение 10 рабочих дней в США; разрешено одно оперативное подтверждающее сообщение без маркетинга. Мгновенное автоматическое исключение — лучшая практика.

Что требует GDPR для маркетинговых SMS?

Явное и задокументированное согласие opt-in, отзыв настолько же простой, как подписка, рабочую отписку в каждом сообщении и извлекаемые записи. Штрафы достигают 4 % мировой выручки.

Что такое «тихие часы» SMS?

Окна, вне которых маркетинговые сообщения запрещены — 8:00–21:00 по местному времени получателя на федеральном уровне в США, строже в некоторых штатах, с национальными правилами за рубежом (например, запрет во Франции по воскресеньям/праздникам). Всегда планируйте по часовому поясу получателя.

Вывод: встраивайте соответствие в конвейер, а не в кампанию

Соответствие требованиям проваливается, когда живёт в чек-листе, который кто-то читает перед нажатием «отправить». Оно работает, когда становится инфраструктурой: согласие захватывается и логируется на входе, исключение применяется автоматически на каждом бренде и платформе, тихие часы принудительно соблюдаются планировщиком, а отзыв разбирается на естественном языке, а не по белому списку ключевых слов. Настройте это один раз — и каждая кампания наследует. Соедините с маршрутизацией, которая действительно доставляет — соответствующие требованиям сообщения, гибнущие в операторских фильтрах, всё равно потраченный впустую бюджет — и вы получите обе половины устойчивого SMS-маркетинга. Для половины доставки начните с нашего плейбука мониторинга доставляемости.