2026 年短信营销合规：TCPA、GDPR 与全球订阅规则

哪些法律管辖短信营销？

您发送的每条营销短信都受收件人所在司法辖区管辖，而不是您所在的辖区。覆盖全球大部分流量的四大制度：

地区	法律	同意标准	处罚风险
美国	TCPA（+ CTIA 运营商规则、各州小 TCPA）	事先明示书面同意	每条 500–1500 美元，无上限
欧盟	GDPR + ePrivacy 指令	明确订阅，撤回便捷	最高 2000 万欧元或全球营收 4%
英国	UK GDPR + PECR	明确订阅（现有客户可软订阅）	最高 1750 万英镑或营收 4%
加拿大	CASL	明示或有限默示同意	每次违规最高 1000 万加元

进入 2026 年，TCPA 诉讼再度大幅攀升——立案量同比增长约 27%——由于赔偿按条计算且无上限，一次面向 5 万个号码的违规营销活动，理论敞口即达 2500 万–7500 万美元。合规不是法律上的锦上添花；它是生存的算术。

2026 年 TCPA 规则有什么变化？

对向美国号码发送消息的所有人来说，三项变化最重要：

1. **以"任何合理方式"撤回（2025 年 4 月起生效）。**您必须兑现以任何合理人会使用的方式表达的退订——"stop"、"quit"、"cancel"、"unsubscribe"、"别再给我发短信"、其他语言的回复、电子邮件、电话、网页表单。只识别单一关键词的解析器不合规。
2. **10 个工作日处理窗口。**退订必须在 10 个工作日内完全生效，此前为 30 天。最佳实践仍是即时自动屏蔽。
3. **允许一条确认消息。**退订后您可以发送唯一一条确认——及时发送、不含任何营销。用它附带优惠来问"您确定吗？"就是违规。

请注意，您可能在 2024 年读到过的"一对一同意"规则已被废止——第十一巡回上诉法院于 2025 年 1 月将其撤销——因此适用 2023 年之前的事先明示书面同意定义。但运营商和 The Campaign Registry 在法律之上还执行自己的规则；注册事宜见我们的 A2P 10DLC 指南。

什么才算有效的订阅同意？

对美国营销短信而言，事先明示书面同意需要签名（电子形式有效——勾选框、表单提交或关键词短信）、对同意内容的清晰披露、消息频率、"可能产生消息和数据费用"，以及同意不构成购买条件。对欧盟而言，GDPR 要求同意自由给予、具体、知情、明确，且撤回与给予同样容易。

一段合规的注册披露如下：

☐ 我同意通过所提供的号码接收来自 Acme 的营销短信。
同意不是购买条件。消息频率不定。可能产生消息和数据费用。
回复 STOP 取消，回复 HELP 获取帮助。
隐私政策：acme.com/privacy

保留同意记录：时间戳、来源（URL 或关键词）、IP、展示给用户的确切披露文本和号码。在 TCPA 诉讼中，这份记录就是您的全部辩护。

每次活动的合规清单

1. 名单上每个号码的同意已核实——购买的名单在任何司法辖区都是放射性物质。
2. 每条消息中包含发送方身份（品牌名放在开头）。
3. 包含退订说明（"回复 STOP 取消"）——并且您的系统兑现任何合理的撤回，而不只是 STOP。
4. 屏蔽名单在所有活动、品牌和发送平台之间同步，在 10 个工作日内完成（最好即时）。
5. 按收件人时区执行静默时段：联邦 TCPA 为当地时间 8:00–21:00；部分州更严格（佛罗里达 8:00–20:00，华盛顿州类似），部分国家有特殊规定（法国禁止周日和节假日发送营销短信）。
6. 遵守内容规则：受监管行业（加密货币、博彩、借贷、大麻/CBD）还面临运营商的额外内容政策——守法并不能阻止运营商过滤您，详见如何防止短信被拦截。
7. 保留记录：同意日志、消息日志、退订日志，至少保存 4–5 年（TCPA 诉讼时效为 4 年）。

高风险行业的合规有何不同？

加密货币、交易和 iGaming 发送方面临双重关卡：法律和运营商接纳政策。一条消息可以完全符合 TCPA，却仍因运营商内容政策标记该行业而被过滤。这是基础设施问题，不是法律问题——解决之道是选择路由接纳该行业的服务商、真实的投递报告，以及为该流量特征预热过的发送方身份。我们的高风险行业短信网关指南和加密货币短信营销启动手册对此有深入探讨；一句话总结：合规让您远离法庭，基础设施让您持续送达，两者缺一不可。

常见问题：短信营销合规

2026 年符合 TCPA 的短信营销需要什么？

事先明示书面同意、清晰的注册披露、10 个工作日内兑现任何合理方式的退订、静默时段（收件人当地 8:00–21:00），并保留同意记录。每条赔偿 500–1500 美元。

客户可以用 STOP 以外的词退订吗？

可以——自 2025 年 4 月起，您必须兑现任何合理的撤回："quit"、"cancel"、"unsubscribe"、非正式表述、邮件、电话或网页表单。

短信退订必须多快生效？

美国为 10 个工作日内；允许一条及时且不含营销的确认消息。即时自动屏蔽是最佳实践。

GDPR 对营销短信有什么要求？

明确且有记录的订阅同意、撤回与订阅同样容易、每条消息含有效退订方式、记录可调取。罚款最高达全球营收的 4%。

什么是短信静默时段？

禁止发送营销短信的时段之外的窗口——美国联邦为收件人当地时间 8:00–21:00，部分州更严格，海外另有国别规则（如法国的周日/节假日禁令）。请始终按收件人时区排期。

结语：把合规建进管道，而不是活动里

当合规只活在有人按下发送前读一遍的清单里，它注定失败。当它成为基础设施时才会奏效：同意在入口处被捕获并记录，屏蔽在每个品牌和平台上自动生效，静默时段由排期器强制执行，撤回按自然语言解析而非关键词白名单。搭建一次，每个活动自动继承。再配上真正能送达的路由——死在运营商过滤器里的合规消息依然是浪费的开支——您就拥有了可持续短信营销的两个半边。投递这一半，请从我们的送达率监控手册开始。