Verstehen, wie sich die DSGVO auf SMS in Europa auswirkt

Übersicht

Erfahre mehr über Best Practices für SMS-Marketing in der Europäischen Union (EU).

SMS ist in Europa derzeit in Großbritannien, Irland, Deutschland, Frankreich, Österreich, Spanien, der Schweiz, Dänemark, Schweden, Norwegen, Finnland, Italien, Portugal, Belgien, Polen, Ungarn und den Niederlanden verfügbar.

Für SMS-Marketing in Europa gelten die folgenden gesetzlichen Regelungen:

• EU-Datenschutz-Grundverordnung (DSGVO)
• EU-ePrivacy-Vorschriften

Bitte beachte, dass in bestimmten Ländern länderspezifische Gesetze und Vorschriften gelten können, die für SMS-Marketing relevant sind und in dieser Anleitung nicht enthalten sind.

SMS-Compliance in der EU

Für SMS-Marketing in der EU gibt es eine Reihe von Compliance-Geboten und -Verboten:

• Was du tun solltest:
  • Hole vor dem Versand von Nachrichten die ausdrückliche Einwilligung der Empfänger*innen ein.
  • Empfänger*innen ermöglichen, sich einfach abzumelden.
  • Nur tagsüber senden (d. h. nicht während der Ruhezeiten).
  • SMS sollte sowohl die Schlüsselwörter HELP und STOP als auch ähnliche Schlüsselwörter in der lokalen Sprache der Empfänger*innen unterstützen.
  • Identifiziere deine Marke oder Organisation in deinen Nachrichten eindeutig.
• Nicht:
  • An Empfänger*innen auf Sperrlisten für „Do Not Call“ oder „Do Not Disturb“ senden.
  • Schließe verbotene Inhalte in deine Nachrichten ein.

In den folgenden Abschnitten werden diese Best Practices genauer erläutert.

Ausdrückliche Einwilligung einholen

Wenn du in der EU Einwilligungen einholst, musst du klar und ausführlich erklären, wie du die Informationen der Abonnent*innen verwenden willst. Nach der DSGVO muss eine Einwilligung „freiwillig, spezifisch, informiert und eindeutig“ sein.

Für das Einholen der Einwilligung gilt:

• Mach es Empfänger*innen leicht, sich abzumelden (z. B. über ein Opt-out-Schlüsselwort oder einen Abmeldelink).
• Stelle Links zu deiner Datenschutzerklärung und den Nutzungsbedingungen zur Verfügung.
• Mach deutlich, welche Informationen du sammelst und wie du sie verwenden wirst.
• Mach klar, wofür sich Abonnent*innen anmelden.
• Bitte um Einwilligung für jeden spezifischen Zweck (z. B. wenn du Einwilligungen sowohl für SMS als auch für E-Mail erfasst, verwende für jeden Kanal separate Felder, damit jemand die Option hat, einen Kanal zu abonnieren und den anderen nicht).
• Stelle sicher, dass Abonnent*innen einen aktiven Schritt ausführen müssen (z. B. ein nicht aktiviertes Kontrollkästchen aktivieren), um ihre Einwilligung zu übermitteln.
• Stelle sicher, dass die Einwilligung nicht an den Erhalt einer Ware oder Dienstleistung geknüpft ist.
• Hole keine Einwilligung von Kindern unter 16 Jahren ein, es sei denn, du hast die Erlaubnis der Person, die die elterliche Verantwortung für das Kind trägt.
• Führe genaue Aufzeichnungen darüber, wann, wo, wie und zu welchem Zweck ein*e Abonnent*in dir die Einwilligung erteilt hat.

Unter der DSGVO gibt es andere Grundlagen (wie „berechtigtes Interesse“), auf die man sich anstelle einer ausdrücklichen Einwilligung stützen kann. Wenn du jedoch Klaviyo SMS verwendest, musst du von Empfänger*innen gemäß den oben genannten Richtlinien eine ausdrückliche Einwilligung einholen.

Nur während der Tageszeit senden

In den meisten Ländern der EU sollten SMS-Nachrichten nicht zu spät oder zu früh am Tag gesendet werden.

Sende generell in der lokalen Zeit deiner Empfänger*innen und vermeide das Senden:

• Vor 9:00 Uhr
• Nach 20:00 Uhr

* In den USA fällt der größte Teil des Landes unter den TCPA, der das Senden von 8:00 Uhr bis 21:00 Uhr erlaubt. Mehrere Bundesstaaten (z. B. Florida) haben jedoch Mini-TCPAs für ihren Bundesstaat eingeführt und beschränken das Senden auf 8:00 Uhr bis 20:00 Uhr.

** Ruhezeiten in Frankreich werden von Mobilfunkanbietern durchgesetzt. Das bedeutet, dass du rechtlich vielleicht sonntags senden darfst, deine Nachrichten aber nicht zugestellt werden. Die Anbieter können sich außerdem entscheiden, deine anderen Nachrichten zu filtern, wenn du weiterhin außerhalb der Ruhezeiten sendest.

Gib deine Marke/deine Organisation an

Als Best Practice sollte jede Textnachricht, die du an Empfänger*innen in der EU sendest, dich als Absender*in identifizieren. Viele Unternehmen tun dies auf eine der folgenden Arten:

• Anpassung ihrer Absender-ID (bei Verwendung von gebrandeten Absender-ID)
• Den Namen ihrer Organisation am Anfang jeder Nachricht einfügen (bei Verwendung von Lang- oder Kurzwahlnummern)

Wenn du Klaviyo SMS verwendest, kannst du deine Absender-ID unter Einstellungen > SMS anpassen und im Nachrichten-Editor automatisch den Namen deiner Organisation am Anfang jeder SMS hinzufügen, indem du die Option im Tab Compliance auswählst (beachte, dass diese Option standardmäßig aktiviert ist).

Füge keine verbotenen Inhalte hinzu

Mobilfunkanbieter können die Zustellung von SMS-Nachrichten ablehnen, die auf bestimmte Themen verweisen oder anderweitig Inhalte zu bestimmten Themen enthalten, einschließlich:

• Illegale Substanzen
• SHAFT (Sex, Hate, Alcohol, Firearms, Tobacco)
  • Sex
  • Hass
  • *Alkohol
  • *Feuerwaffen
  • Tabak (einschließlich CBD)
• Feuerwerk
• Glücksspiel
• Inkasso/Schuldenerlass
• Finanzdienstleistungen mit hohem Risiko (z. B. Kryptowährung)
• Multi-Level-Marketing

* Alkohol und Schusswaffen sind in bestimmten Ländern möglicherweise erlaubt, wenn Altersbeschränkung aktiviert ist.

Auch wenn nicht alle dieser Themen in jedem Land verboten sind, bewerten Anbieter*innen regelmäßig neu, welche Inhalte sie zulassen, und machen diese Informationen nicht immer zeitnah oder auf formelle Weise öffentlich. Am besten vermeidest du Inhalte zu diesen Themen in jedem Land, in das du sendest.

Alles, was mit diesen verbotenen Themen zusammenhängt, kann – sowohl in deinen Nachrichten als auch auf deiner Website – dazu führen, dass diese Nachrichten vom Carrier gefiltert werden oder dass der Carrier die Absendernummer vollständig blockiert. Weitere Informationen findest du in unserem Artikel zu unzulässigen SMS-Inhalten.

Ermögliche es Personen, sich ganz einfach abzumelden

Jede Textnachricht, die du an Empfänger*innen in der EU sendest, muss außerdem einen Opt-out-Mechanismus enthalten. Viele Unternehmen machen das so:

• Bei der Verwendung gebrandeter Absender-IDs: einen Abmeldelink in die Nachrichten aufnehmen.
• Bei der Verwendung von Lang- oder Kurzwahlnummern: ein Opt-out-Schlüsselwort am Ende der Textnachrichten hinzufügen.

Beim Erstellen einer SMS im Nachrichten-Editor von Klaviyo kannst du deinen Nachrichten automatisch entweder einen Abmeldelink oder ein Opt-out-Schlüsselwort über die Option im Tab Compliance hinzufügen. Beachte, dass diese Optionen standardmäßig aktiviert sind.

HELP- und STOP-Schlüsselwörter unterstützen

SMS-Nachrichten sollten sowohl die Schlüsselwort-Befehle HELP und STOP unterstützen als auch ähnliche Schlüsselwörter in der lokalen Sprache der Empfänger*innen.

In Klaviyo werden alle folgenden Schlüsselwörter automatisch unterstützt:

• JA und J
• HILFE und INFO
• STOPP, ALLESTOPPEN, abmelden, ABBRECHEN, ENDE und BEENDEN
• START und STOPPEN

Kontaktiere Nutzer*innen nicht in Do-not-call- oder Do-not-disturb-Registern

Als Richtlinie gilt: Kontaktiere keine Person auf Do-not-call- oder Do-not-disturb-Registern. Viele EU-Länder haben eigene Register.

Weitere Ressourcen