Verstehen, wie sich das LGPD und Não Me Perturbe auf SMS in Brasilien auswirken

Übersicht

Erfahre mehr über Best Practices für SMS-Marketing an Empfänger*innen in Brasilien.

Für SMS- und Telemarketing-Kommunikation in Brasilien gelten die folgenden Vorschriften:

• Lei Geral de Proteção de Dados (LGPD) – Brasiliens Allgemeines Datenschutzgesetz
• Não Me Perturbe – das nationale „Bitte nicht stören“-Register, das von Procon-SP geführt wird und von großen Telekommunikations-, Banken- und Versicherungsgesellschaften respektiert wird
• ANATEL-Vorschriften – Vorschriften der Telekommunikationsaufsicht zur SMS-Zustellung, Senderidentifizierung und zur Nutzung von Kurzwahlnummern/Langwahlnummern
• Bundesstaatliche „Do-not-spam“-Register, die je nach Bundesstaat der Empfänger*innen zusätzliche Anforderungen auferlegen können

Bitte beachte, dass bestimmte Bundesstaaten und Branchen zusätzliche Regeln haben können, die für SMS-Marketing gelten und in dieser Anleitung nicht enthalten sind.

SMS-Compliance in Brasilien

Es gibt eine Reihe von Geboten und Verboten zur Compliance für SMS-Marketing in Brasilien:

Was du tun solltest:

• Stelle sicher, dass du vor der Kontaktaufnahme mit Empfänger*innen über eine gültige Rechtsgrundlage verfügst – in der Regel eine Einwilligung.
• Gib Empfänger*innen die Möglichkeit, sich einfach von zukünftigen Nachrichten abzumelden.
• Sende nur während angemessener Tageszeiten.
• Füge in Nachrichten eine Opt-out-Methode hinzu, z. B. eine Abmelde-URL.
• Identifiziere deine Marke oder Organisation in deinen Nachrichten eindeutig.
• Prüfe Empfänger*innen vor dem Versand anhand des Não Me Perturbe-Registers sowie aller ggf. geltenden staatlichen Do-not-spam-Listen.
• Nicht:
  • Sende Marketingnachrichten an Nummern, die bei Não Me Perturbe oder einem anderen geltenden „Do-not-disturb“-Register registriert sind, sobald dein Unternehmen daran gebunden ist.
  • Verbotene oder risikoreiche Inhalte in deine Nachrichten aufnehmen.
  • Weiterhin SMS an eine Person senden, nachdem sie ihre Einwilligung widerrufen hat.

In den folgenden Abschnitten werden diese Best Practices genauer erläutert.

Hole eine gültige Rechtsgrundlage für die Verarbeitung ein.

Nach dem LGPD dürfen personenbezogene Daten – einschließlich einer Mobiltelefonnummer, die für Marketingzwecke verwendet wird – nur verarbeitet werden, wenn die Organisation eine der gesetzlichen Rechtsgrundlagen dafür anführen kann, z. B. Einwilligung oder berechtigtes Interesse. Für SMS und Telemarketing ist die Einwilligung die Grundlage, auf die Klaviyo-Kund*innen sich verlassen sollten.

Damit eine Einwilligung nach dem LGPD gültig ist, muss sie freiwillig, informiert und eindeutig sein und für einen bestimmten Zweck erteilt werden. In der Praxis läuft das so ab:

• Sorge dafür, dass Empfänger*innen sich jederzeit einfach abmelden können (z. B. über ein Antwort-Schlüsselwort oder einen Abmeldelink).
• Stelle zum Zeitpunkt der Erhebung einen Link zu deiner Datenschutzerklärung bereit.
• Sei klar darüber, welche Daten du erfasst, warum und wie sie verwendet werden.
• Hole die Einwilligung für jeden Kanal separat ein (z. B. SMS-Einwilligung nicht zusammen mit E-Mail-Einwilligung in einem einzigen Kontrollkästchen bündeln).
• Verlange einen aktiven, eindeutigen Schritt von Abonnent*innen (z. B. ein nicht angekreuztes Kästchen ankreuzen, ein Schlüsselwort per SMS senden) – eine Zustimmung kann nicht aus Schweigen oder einem vorab angekreuzten Kästchen abgeleitet werden.
• Mache die Einwilligung nicht zur Bedingung für den Erhalt einer Ware oder Dienstleistung, wenn sie nicht erforderlich ist, um diese Ware oder Dienstleistung bereitzustellen.
• Führe genaue, datierte Aufzeichnungen darüber, wann, wo und wie jede*r Abonnent*in die Einwilligung erteilt hat, da die Beweislast für eine gültige Rechtsgrundlage bei der verantwortlichen Stelle liegt.
• Ermögliche Abonnent*innen, die Einwilligung genauso einfach zu widerrufen, wie sie sie erteilt haben, und stelle die Nachrichten an sie ein, sobald sie dies tun.

Wenn du Klaviyo SMS verwendest, musst du gemäß den obigen Richtlinien von Empfänger*innen eine ausdrückliche Einwilligung einholen.

Prüfe das Register „Não Me Perturbe“

Não Me Perturbe ist ein kostenloses, öffentliches Register für „Bitte nicht stören“, in dem brasilianische Verbraucher*innen ihre Telefonnummern registrieren können, um unaufgeforderte Telemarketing- und kommerzielle Angebote aus Kategorien wie Banken, Telekommunikation und Versicherungen zu blockieren. Viele der größten Telekommunikations-, Finanz- und Versicherungsunternehmen des Landes nehmen am Register teil und halten sich daran.

Bevor du Marketing-SMS versendest oder Telemarketing-Anrufe an eine brasilianische Nummer tätigst, ist es eine gute Praxis, Folgendes zu tun:

• Prüfe deine Kontaktliste anhand von Não Me Perturbe und unterdrücke alle übereinstimmenden Nummern, auch wenn du für diesen Kontakt separat eine Einwilligung hast.
• Überprüfe deine Liste regelmäßig erneut, da sich Verbraucher*innen jederzeit registrieren können.
• Prüfe ggf. relevante staatliche Do-not-spam-Register und respektiere sie, da die Anforderungen je nach Bundesstaat variieren können.
• Denke daran, dass die Einwilligung einer*s Abonnent*in die Registrierung auf einer Do-not-disturb-Liste nicht außer Kraft setzt – halte dich im Zweifel an die strengere Regel.

Sende Nur Während Geeigneter Stunden

Als allgemeine Best Practice solltest du vermeiden, Marketing-SMS sehr früh am Morgen oder spät in der Nacht zu senden, und du solltest vermeiden, an nationalen Feiertagen zu senden. In Ermangelung einer einheitlichen, sektorübergreifend harmonisierten nationalen Vorschrift ist „prevent sends“ ein weit verbreiteter Richtwert:

• Vor 8:00 Uhr
• Nach 20:00 Uhr

Das Kundenengagement bei SMS ist außerhalb der typischen Tageszeiten außerdem tendenziell niedriger. Daher ist es aus Zustellbarkeits- und Reputationssicht sowie aus Compliance-Sicht bewährte Praxis, den Versand auf angemessene lokale Zeiten zu beschränken.

Gib deine Marke/deine Organisation an

Jede Textnachricht, die du an Empfänger*innen in Brasilien sendest, sollte dich eindeutig als Absender*in identifizieren. Viele Unternehmen tun dies, indem sie den Namen ihrer Organisation am Anfang jeder Nachricht angeben.

Wenn du Klaviyo SMS verwendest, kannst du im Nachrichten-Editor den Namen deiner Organisation automatisch an den Anfang jeder SMS hinzufügen, indem du die Option im Tab Compliance auswählst (dies ist standardmäßig aktiviert).

Füge keine verbotenen Inhalte hinzu

Mobilfunkanbieter und Finanzinstitute können die Zustellung verweigern – oder als hohes Risiko kennzeichnen – von SMS-Nachrichten, die auf bestimmte Themen verweisen, darunter:

• Illegale Substanzen
• Inhalte für Erwachsene
• Feuerwaffen
• Tabak (einschließlich CBD)
• Glücksspiel
• Inkasso/Schuldenerlass
• Hochriskante Finanzdienstleistungen (z. B. Kryptowährungen, unregulierte Kreditvergabe)
• Multi-Level-Marketing
• Inhalte, die gängigen Phishing- oder Betrugsmustern ähneln (z. B. gefälschte Paketlieferbenachrichtigungen, Nachrichten im Stil von „dein CPF ist gesperrt“), die Mobilfunkanbieter angesichts der Verbreitung von SMS-basierten Betrugsmaschen in Brasilien zunehmend aggressiv filtern

Auch wenn nicht alle diese Themen ausdrücklich verboten sind, bewerten Mobilfunkanbieter und Finanzpartner regelmäßig neu, was sie zulassen, und veröffentlichen diese Änderungen nicht immer offiziell oder im Voraus. Am besten vermeidest du Inhalte zu diesen Themen, wenn du an Brasilien sendest.

Nachrichten zu diesen verbotenen Themen können zu Filterung, Nachrichtenblockierung oder dazu führen, dass deine Absendernummer vollständig gesperrt wird. Weitere Informationen findest du in unserem Artikel zu verbotenen SMS-Inhalten.

Ermögliche es Personen, sich ganz einfach abzumelden

Jede Textnachricht, die du an Empfänger*innen in Brasilien sendest, muss außerdem einen klaren Opt-out-Mechanismus enthalten. Viele Unternehmen tun dies, indem sie Opt-out-Schlüsselwörter wie STOP/SAIR hinzufügen oder über einen Abmeldelink am Ende jeder Nachricht.

Wenn du eine SMS im Nachrichten-Editor von Klaviyo erstellst, kannst du automatisch über die Option im Tab Compliance einen Abmeldelink hinzufügen. Wenn du Klaviyo zum Versenden von SMS in Brasilien verwendest, wird die Abmeldung nur über einen Abmeldelink verwaltet. Beachte, dass diese Optionen standardmäßig aktiviert sind.

Kontaktiere Nutzer*innen nicht in Do-not-call- oder Do-not-disturb-Registern

Als Richtlinie gilt: Kontaktiere niemanden, der bei Não Me Perturbe oder einer anderen zutreffenden „Nicht-stören“-Liste registriert ist. Einige brasilianische Bundesstaaten führen außerdem eigene „Do-not-spam“-Register mit Anforderungen, die sich vom nationalen Register unterscheiden können. Prüfe daher, ob bundesstaatsspezifische Regeln gelten, die auf deine Empfänger*innen zutreffen.

Weitere Ressourcen