​

Send Gates

​

BAA — das HIPAA-Sende-Gate

​

Ruhezeiten

curl "https://api.orbit.devotel.io/api/v1/compliance/quiet-hours/preview?phone=%2B14155550101&channel=sms" \
  -H "Authorization: Bearer $ORBIT_API_KEY"

{
  "allowed_now": false,
  "local_hour": 22,
  "local_timezone": "America/Los_Angeles",
  "window_start_local": "08:00",
  "window_end_local": "21:00",
  "next_allowed_at": "2026-06-09T15:00:00.000Z",
  "reason": "outside_window",
  "channel": "sms"
}

​

DNC — Do Not Call

curl "https://api.orbit.devotel.io/api/v1/compliance/dnc/check?phone=%2B14155550101" \
  -H "Authorization: Bearer $ORBIT_API_KEY"

{
  "on_dnc": true,
  "source": "suppression_list",
  "jurisdictions": ["US"],
  "federal_feeds_synced": false
}

​

Batch-Vorpruefung

curl -X POST "https://api.orbit.devotel.io/api/v1/compliance/dnc/scrub" \
  -H "Authorization: Bearer $ORBIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "phones": ["+14155550101", "+442071838750"] }'

​

Fehlerbehebung bei einem geateten Aufruf

1. Den Gate-Zustand ohne Pruefung bestaetigen — rufen Sie GET /dnc/availability auf. Er meldet das genaue Gate, das beide Endpunkte durchsetzen: available, Ihren org_opt_in und federal_feeds_synced.
2. Die Organisations-Bestaetigung aktivieren — schalten Sie dnc_sync_enabled in den Compliance-Einstellungen Ihres Dashboards ein. Das Flag gilt pro Organisation und schlaegt geschlossen fehl: Ein nie gesetztes Flag, ein als String oder Zahl statt als boolesches true gespeicherter Wert oder eine fehlschlagende Einstellungsabfrage ergeben alle AUS — eine Organisation, die die Compliance-Einstellungen nie aufgerufen hat, erhaelt immer die 403.
3. Oder auf den Snapshot warten — sobald die Plattform einen Bundes-, Bundesstaats- oder TCR-Feed synchronisiert, entfaellt das Gate von selbst und federal_feeds_synced wechselt zu true; die Bestaetigung wird nicht mehr abgefragt.
4. Die Aehnlichkeiten trennen — 401 ist Authentifizierung, 422 ist eine fehlerhafte Telefonnummer, und 429 bei /dnc/scrub ist dessen 10-Anfragen-pro-Minute-Ratenlimit, nicht das Gate.

​

RND — Reassigned Numbers Database

curl "https://api.orbit.devotel.io/api/v1/compliance/rnd/check?phone=%2B14155550101&consent_date=2025-01-15" \
  -H "Authorization: Bearer $ORBIT_API_KEY"

{
  "status": "no_data",
  "safe_harbor": false,
  "last_disconnect_date": null,
  "consent_date": "2025-01-15",
  "feed_synced": false,
  "reason": "FCC Reassigned Numbers Database has no permanent-disconnect record for this number; no safe harbor — contact at your own risk."
}

​

RND-Scrubbing aktivieren und deaktivieren

curl -X PUT "https://api.orbit.devotel.io/api/v1/compliance/rnd/settings" \
  -H "Authorization: Bearer $ORBIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"enabled": true}'

​

RMD — Robocall Mitigation Database

• GET /rmd — lesen Sie Ihre Registrierung plus einen recertification-Block mit renewal_deadline und action_required.
• POST /rmd — Einreichung erstellen oder aktualisieren.
• POST /rmd/submit → Status submitted.
• POST /rmd/certify → Status active.
• POST /rmd/remediation (mit einem reason) → Status remediation_required.
• POST /rmd/resolve → zurueck zu active.
• POST /rmd/withdraw → Status withdrawn.

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/rmd \
  -H "Authorization: Bearer $ORBIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "company_name": "Acme Communications Inc",
    "business_address": "1 Market St, San Francisco, CA",
    "stir_shaken_status": "partial",
    "mitigation_plan": "Known-customer vetting + traceback cooperation…",
    "contact_name": "Jordan Lee",
    "contact_email": "compliance@acme.example"
  }'

​

Notfallstopp

# Activate
curl -X POST https://api.orbit.devotel.io/api/v1/compliance/emergency-stop/activate \
  -H "Authorization: Bearer $ORBIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "reason": "Suspected list contamination — pausing all sends" }'

# Check
curl https://api.orbit.devotel.io/api/v1/compliance/emergency-stop \
  -H "Authorization: Bearer $ORBIT_API_KEY"

# Deactivate
curl -X POST https://api.orbit.devotel.io/api/v1/compliance/emergency-stop/deactivate \
  -H "Authorization: Bearer $ORBIT_API_KEY"

​

Praeferenzcenter

• POST /preference-center (Admin/Owner) — Branding, die angebotenen channels, Haeufigkeitsoptionen und den DSGVO-Loeschungsschalter setzen.
• GET /preference-center — die aktuelle Konfiguration lesen.
• POST /preference-center/link mit { "contactId": "cnt_…" } — einen signierten Link (HMAC-SHA256, 30-Tage-TTL) erstellen und dem Kontakt per E-Mail oder SMS zustellen.

​

Laenderregelungen

curl "https://api.orbit.devotel.io/api/v1/compliance/country-rules?channel=sms&region=EU" \
  -H "Authorization: Bearer $ORBIT_API_KEY"

​

Verwandte Referenzen

• Compliance-Posture-FAQ — „Ich habe den Schalter aktiviert — warum wird noch nichts blockiert?“ und die Fail-open-versus- Fail-closed-Zusammenfassung fuer jedes Gate auf dieser Seite.
• TCPA-Known-Litigator-Gate — die Pruefung der Empfaengerherkunft gegen die Plattformliste professioneller TCPA-Klaeger, mit Mandantenschalter, Consented-Bypass-Audit-Trail und Fail-open-Modus.
• Tenant-Posture vor dem ersten Send konfigurieren — das Handbuch, das diese Gates in Konfigurationsreihenfolge abarbeitet, mit Standardwert und Konsequenz fuer jedes.
• US-Staats-Anruffenster — staatliche Mini-TCPA-Ergaenzungen zum Bundesanruffenster und wie eine Blockierung auf eine Vorschrift zurueckgefuehrt wird.
• Compliance-Anforderungen nach Land — Absendertypen, Registrierung und Dokumentation pro Land.
• Eingeschraenkte und verbotene Branchen — welche Branchen und Inhalte eingeschraenkt oder verboten sind.
• Automatische Voice-Zielblockierungen — die automatischen zielbezogenen Voice-Blockierungen bei Traffic-Pumping- oder Wangiri-Anstiegen und wo Sie sie lesen, bevor ein legitzlicher Anruf zu dieser Nummer abgelehnt wird.
• Opt-out- und Unterdrueckungslisten — die Unterdrueckungsebene, die DNC und das Praeferenzcenter speisen.
• Einwilligungsverwaltung — die Einwilligungsdatensaetze, die das Praeferenzcenter aktualisiert.
• Sender-ID-Registrierung — die Registrierung, die country-rules als erforderlich meldet.
• API-Referenz → Compliance — vollstaendige Anfrage-/Antwortschemata (aus der Live-API neu generiert).