Anforderungen an die Nutzungsbedingungen (Terms of Service)
Folgende Bestandteile müssen enthalten sein:
Programmname und Beschreibung (Name deines SMS-Programms und Beschreibung der Nachrichtenarten)
Opt-Out-Anweisungen (SMS mit „STOP“ an die Kurzwahl senden)
Wiedereinstiegs-Anweisungen (wie sich Nutzer nach Opt-Out erneut anmelden können)
Hilfe-Anweisungen (SMS mit „HELP“ oder Kontakt zum Support)
Haftungsausschluss der Mobilfunkanbieter (Carrier haften nicht für verzögerte oder nicht zugestellte Nachrichten)
Hinweis zu Nachrichten- und Datengebühren
Link zur Datenschutzerklärung
Erklärung zur Einhaltung von Industriestandards
Hinweis zur rechtlichen Compliance
Beispiel:
{Programmname}
{Hier die Programmbeschreibung einfügen; kurze Beschreibung der Nachrichtenarten, die Nutzer nach dem Opt-In erwarten können.}
Du kannst den SMS-Service jederzeit kündigen. Sende dazu einfach „STOP“ an die Kurzwahl. Nach dem Senden von „STOP“ bestätigen wir deinen Abmeldestatus per SMS. Nach dieser Bestätigung erhältst du keine weiteren SMS-Nachrichten mehr von uns. Um dich erneut anzumelden, registriere dich einfach erneut wie ursprünglich.
Wenn du Probleme mit dem Messaging-Programm hast, antworte mit dem Keyword „HELP“ für weitere Unterstützung oder kontaktiere uns direkt unter {Support-E-Mail-Adresse oder gebührenfreie Telefonnummer}.
Mobilfunkanbieter sind nicht verantwortlich für verspätete oder nicht zugestellte Nachrichten.
Wie immer können Nachrichten- und Datengebühren anfallen, sowohl für empfangene als auch gesendete Nachrichten. Die Häufigkeit der Nachrichten kann variieren. Bei Fragen zu deinem Mobilfunktarif wende dich bitte an deinen Anbieter.
Für Datenschutzanfragen siehe unsere Datenschutzerklärung: {Link zur Datenschutzerklärung}
Klarstellung zum Programmnamen
Der Program Name bezeichnet für diese Nutzungsbedingungen den Unternehmensnamen oder den rechtlichen Firmennamen des SMS-Messaging-Programms.
Anforderungen an die Datenschutzerklärung (Privacy Policy)
Erstelle eine Datenschutzerklärung mit Tools wie Termly, Rocket Lawyer oder kostenlosen Generatoren.
Sie muss folgende Aussagen enthalten:
Keine Weitergabe mobiler Informationen an Dritte oder Partner zu Marketing-/Werbezwecken
Textnachrichten-Opt-in-Daten und Einwilligungen werden nicht an Dritte weitergegeben, außer an Aggregatoren und SMS-Dienstanbieter
Wenn die Datenschutzerklärung personenbezogene Datenweitergabe erwähnt, muss folgender Zusatz ergänzt werden:
„Alle oben genannten Kategorien schließen SMS-Opt-in-Daten und Einwilligungen aus; diese Informationen werden nicht an Dritte weitergegeben, außer an Aggregatoren und Anbieter von SMS-Diensten.“
Begriffe wie „teilen“, „verkaufen“, „Partner“ oder „Dritte“ müssen entfernt oder angepasst werden, wenn sie eine Weitergabe von Leads-Daten implizieren.
In beiden Dokumenten (Datenschutz & AGB) dürfen keine Formulierungen enthalten sein, die den Verkauf oder die Weitergabe von Leads-Daten an Dritte erlauben.
Pflichtparagraph (muss enthalten sein):
„Keine mobilen Informationen werden an Dritte/Partner zu Marketing- oder Werbezwecken weitergegeben. Die Weitergabe von Informationen an Subunternehmer im Rahmen von Support-Dienstleistungen ist erlaubt. Alle anderen Datenkategorien schließen SMS-Opt-in-Daten und Einwilligungen aus; diese Informationen werden nicht an Dritte weitergegeben.“
Datenschutzerklärung-URL
Die Datenschutzerklärung muss öffentlich zugänglich sein und darf keine Weitergabe personenbezogener Daten an Dritte/Partner für Marketingzwecke erwähnen.
Falls sie dies doch erwähnt, muss der folgende Zusatz in der „How do we share your information“-Sektion enthalten sein:
„Alle oben genannten Kategorien schließen SMS-Opt-in-Daten und Einwilligungen aus; diese Informationen werden nicht an Dritte weitergegeben, außer an Aggregatoren und Anbieter von SMS-Diensten.“
Prüfung der Datenschutzerklärung (Keywords):
Suchen nach: „teilen“, „offenlegen“, „verkaufen“, „Partner“, „Dritte“
Kontext prüfen: Wird eine Datenweitergabe erlaubt?
Entfernen oder anpassen, wenn Leads-Daten betroffen sind
Sicherstellen, dass keine Weitergabe oder Verkauf personenbezogener Daten erfolgt
Muss-Paragraph (Datenschutz):
„Keine mobilen Informationen werden an Dritte/Partner zu Marketing- oder Werbezwecken weitergegeben. Die Weitergabe an Subunternehmer im Support ist erlaubt. Alle anderen Kategorien schließen SMS-Opt-in-Daten und Einwilligungen aus; diese Informationen werden nicht an Dritte weitergegeben.“
Beispielseiten für Datenschutz & AGB
Es gibt vorgefertigte Webseiten für die A2P-Registrierung. Diese sind nicht vollständig und sollten rechtlich geprüft werden.
Beispiel Privacy Policy + Terms & Conditions laden in den Sub-Account
Google Docs Versionen verfügbar (Privacy Policy / Terms & Conditions)
Industry Standards für US Short Code Terms of Service
Für Short-Code-Kampagnen muss eine öffentlich zugängliche Mobile Terms of Service Seite vorhanden sein.
Diese muss enthalten:
Support-Kontaktinformationen
Opt-Out-Anweisungen (fett hervorgehoben)
Hinweis auf wiederkehrende Nachrichten (falls zutreffend)
Programmbeschreibung
Programm-/Markenname
Weitere Anforderungen können je nach Kampagne gelten (z. B. Gewinnspiele).
Neue Sev-0-Strafen für verbotenen A2P Traffic (ab 15. Februar 2024)
T-Mobile erhebt Strafen bei nicht konformen Nachrichten:
Stufe 1: 2.000 $ – Phishing, Smishing, Social Engineering
Stufe 2: 1.000 $ – illegale Inhalte
Stufe 3: 500 $ – allgemeine Verstöße inkl. SHAFT (Sex, Hate, Alkohol, Waffen, Tabak)
Diese Strafen gelten für SMS/MMS über alle A2P Kanäle (Short Code, Toll-Free, 10DLC).
T-Mobile kann bei schweren Verstößen die Netzwerknutzung dauerhaft sperren. HighLevel gibt diese Strafen weiter und informiert bei Verstößen entsprechend.