Ihre Mandanten-Compliance-Haltung: Die Übersicht
Diese Seite beschreibt die Plattformsteuerungen von Orbit. Sie ist keine
Rechtsberatung. Welche Gesetze für Ihren Verkehr gelten und welche Haltung
angemessen ist, hängt davon ab, wo Sie und Ihre Empfänger sich befinden und
was Sie senden. Ziehen Sie qualifizierten Rechtsbeistand hinzu.
Die Compliance-Gruppe in dieser Dokumentation weist auf viele einzelne
Oberflächen hin – Send Gates, Ruhezeiten, DNC, RND, STIR/SHAKEN, HIPAA, DSAR,
Opt-out, Absender-ID-Registrierung, KYC-Dokumente. Diese Seite ist die
Karte über all dem: welche Steuerungen Ihnen als Mandant gehören, welche
standardmäßig offen oder kraft Gesetz geschlossen sind und wo Sie vor dem
ersten Live-Versand nachlesen.
Von Mandanten verwaltete Steuerungen
Compliance für Ihren Verkehr liegt in Ihrer Verantwortung. Orbit stellt
die Steuerflächen bereit – Gates, Zeitfenster, Scans, Register, Richtlinien –
und vollstreckt, was Sie einstellen. Orbit schreibt Ihnen keine Haltung vor
und entscheidet nicht, dass ein Versand „konform” wäre. Sie betreiben diese
von Mandanten verwalteten Steuerungen selbst:
- Ruhezeiten je Kanal – halten Sie Sendungen außerhalb der Empfänger-
Lokalzeitfenster zurück; standardmäßig aus und fehlerverträglich
(fail-open) bei nicht auflösbarer Zeitzone eines nicht-US-Empfängers.
Siehe Konfiguration der Ruhezeiten.
- DNC- und RND-Scrubbing – prüfen Sie Nummern gegen den
Do-Not-Call-Feed bzw. das Register für neu vergebene Nummern, bevor Sie
wählen. Standardmäßig aus, bis Sie sich anmelden. Siehe
DNC-Scrubbing und Send
Gates.
- Opt-out und Unterdrückung – STOP-Keywords, die Consent-API und der
Preference-Center halten Unterdrückungseinträge; ein unterdrückter
Kontakt wird vor der Zustellung verworfen, egal über welchen Einstieg.
Siehe Opt-out- & Unterdrückungslisten.
- Absender-ID-Registrierung – A2P-SMS in ein Land, das eine
registrierte Absender-ID verlangt, wird blockiert (fail-closed), bis der
Landeseintrag
approved ist. Siehe
Absender-ID-Registrierung.
- Compliance-Gesundheitswerte (nur lesend) – Mischung aus
Einwilligungsabdeckung, Opt-out-Dynamik und Carrier-Ablehnungen zu einem
0–100-Score je Organisation, Absender und Kampagne. Nie versandblockierend;
sie zeigen, welcher Absender vor der Verschlechterung gedrosselt wird.
Siehe Compliance-Gesundheitswerte.
Was standardmäßig offen ist
Mit Ausnahme der unten genannten harten Asymmetrien wird jedes Gate aus /
offen ausgeliefert: Sendungen eines neuen Mandanten werden nicht durch
Ruhezeiten zurückgehalten, nicht gegen DNC oder RND gescannt und nicht durch
einen Attestierungs-Floor gebremst, bis Sie sich dafür entscheiden. Wo eine
Eingabe nicht auflösbar ist – etwa die Zeitzone eines nicht-US-Empfängers –
versagen diese Steuerungen offen (fail-open) statt Verkehr zu blockieren.
Ihre Haltung ist additiv: Sie verschärfen ausgehend von einem offenen
Standard, Sie lockern nicht ausgehend von einem restriktiven.
Orbit ist hier die Leitung und das Journal, nicht der Compliance-Eigentümer:
Orbit trägt Ihre Sendungen zu den Carriern, vollstreckt die von Ihnen
gesetzten Gates und führt den überprüfbaren Datensatz. Die Entscheidungen
bleiben Ihre.
Eine bewusst kurze Liste. Dies sind die Oberflächen, bei denen ein offener
Standard oder eine Mandanten-Ausstiegsoption falsch wäre:
- Bundesweites US-Wählzeitfenster (TCPA). Das 8–21 Uhr lokale
Wählfenster des Empfängers (47 U.S.C. § 227(b)(1)(B)) blockiert
automatisierten und gebündelten Sprachverkehr zu US-Empfängern stets und
akzeptiert keinen Mandantenschalter: kein Organisations-Bypass, kein
start_hour/end_hour-Regler am Bundesfenster, kein Fail-open bei nicht
auflösbarer Empfänger-Zeitzone. Ad-hoc-1:1-Wählen im Dashboard bleibt
standardmäßig beratend (verschärfbar über das Organisations-Gate);
Kampagnen- und Dialer-Pfade niemals.
- Mini-TCPA-Überlagerungen der US-Bundesstaaten. Strengere
Staatsfenster und Tagesverbote (z. B. Floridas Sonntagsverbot) schneiden
das Bundesfenster nach dem Prinzip „das strengste gewinnt” – ebenfalls
ohne Mandantenschalter.
- Notfall-Stopp-Umfang. Der Kill-Switch ist durch das definiert, was er
hält – ausgehende SMS, MMS, Sprach- und Dialer-Kampagnen. Transaktionale
Verify/OTP-Sendungen und E-Mail sind davon fest ausgenommen, weil ein
Login-Code einen Kontakt auch mitten im Vorfall erreichen muss. Siehe
Send Gates → Notfall-Stopp.
Nichts sonst auf dieser Oberfläche ist plattformseitig vorgeschrieben. Genau
diese Leerstelle ist der Punkt des Haltungsmodells: standardmäßig offen,
mandanteneigen, mit diesen dokumentierten Asymmetrien.
Lesen, nicht raten
- Quiet-Hours-Vorschau (
GET /compliance/quiet-hours/preview)
beantwortet „würde dieser Versand an diesen Empfänger jetzt zurückgehalten
– und wenn ja, bis wann?” mit dem aufgelösten Fenster und
next_allowed_at. Prüfen Sie das vor einem Rollout, statt in ein Fenster
hinein zu wiederholen.
- Compliance-Gesundheit (
GET /compliance/health) ordnet Absender nach
Dringlichkeit. Die Vorschau und die Werte berichten Ihre Haltung; sie
ändern sie nie.
Weiterführende Referenzen