Skip to main content

​
Baseline-Compliance-Haltung für US-SMS-Verkehr

10DLC ist ein Regime der US-Carrier; dieser Leitfaden richtet sich an Betreiber, die US-A2P-SMS betreiben oder in den US-A2P-SMS-Markt expandieren — unabhängig davon, wo Ihr Unternehmen ansässig ist, verlangen US-Carrier diese Registrierung für Verkehr an US-Nummern. Die meisten Mandanten betreiben denselben Alltagsverkehr: Bestell-Updates, Support-Antworten, Marketing-Aktionen — kurz, alltägliches Application-to-Person (A2P) Messaging. Für diese Verkehrsklasse verlangen US-Carrier vor allem eines: Ihre 10DLC-Kampagne muss als MARKETING oder MIXED genehmigt sein, und Ihre Einwilligungs-, Opt-out- und Ruhezeiten-Kontrollen müssen vor dem Versand verdrahtet sein. Diese Seite ist die Baseline-Haltung für genau diesen Absender. Sie berührt HIPAA oder PCI-DSS nicht; es ist die Alltagshaltung, auf die die Healthcare- und Payments-Verticals aufbauen.
Alles auf dieser Seite ist mandanteneigen. Orbit liefert die Kontrollen und defaultiert sie offen — Sie setzen sie, Sie reichen die Registrierungen ein, und die Go-Live-Entscheidung bleibt Ihre. Diese Seite ist keine Rechtsberatung. Bestätigen Sie Ihre TCPA-, CTIA- und Landesrechtspflichten mit qualifiziertem Rechtsrat.

​
Die zwei Lanes: Marketing vs. Transaktion

Carrier bewerten Ihren Verkehr nach Anwendungsfall, und jede Kampagneneinreichung deklariert einen. Die zwei, die Sie tatsächlich senden, fallen in zwei Lanes, und deren Vermischung ist die häufigste Ursache für Ablehnung:
  • Transaktion — Konto-Benachrichtigungen, Zustell-Updates, Kundensupport, Zwei-Faktor-Authentifizierung. Empfänger erwarten die Nachricht; Einwilligungshaltung ist üblicherweise informativ; Ruhezeiten-Ausnahmen sind breiter.
  • Marketing — Werbeaktionen, Angebote, Vertriebsansprache. Empfänger gaben Ihnen vorherige ausdrückliche schriftliche Einwilligung; Opt-out- und Ruhezeiten-Haltung ist die strengste; Carrier prüfen den Opt-in-Flow am härtesten.
Eine MARKETING-Kampagne auf einer Marke, deren Verkehr tatsächlich CUSTOMER_CARE-Samples sind, ist die klassische Use-Case-Mismatch-Ablehnung — reichen Sie sie unter MARKETING von der ersten Einreichung an ein, und der Mismatch verschwindet. Der 10DLC-Ablehnungen-und-Re-Vet-Leitfaden dekodiert die exakten Codes, wenn eine Einreichung zurückkommt, und der Wizard erzwingt die Unterscheidung zwischen den Lanes auf dem Zusammenfassungsschritt.

​
1. HIPAA- und PCI-Transaktionsmuster (wenn Ihr Verkehr nicht alltäglich ist)

Wenn Ihre Empfängermenge Patienten oder Karteninhaber enthält, ist diese Seite die Ebene unter Ihren Vertical-Kontrollen, nicht ein Ersatz dafür:
  • HIPAA-betroffener Verkehr legt einen organisationsweiten Schalter, BAA-Tracking, PHI-Zugriffsprotokollierung und Data-Retention-Durchsetzung über diese Kontrollen — siehe HIPAA-Compliance-Kontrollen. Schalten Sie den HIPAA-Modus ein, bevor Sie PHI in einen Nachrichtentext setzen; die 10DLC-Haltung unten bleibt dieselbe.
  • PCI-naher Verkehr setzt niemals eine vollständige PAN oder Kartendaten in einen Nachrichtentext. Der Pre-Send-Policy-Scanner blockiert eine vollständige Kreditkartennummer oder Sozialversicherungsnummer im Text vor dem Dispatch — siehe Pre-Send Policy Scanner & DLP. Verwenden Sie einen sicheren Link statt Inline-Kartendaten; der Abschnitt DLP-Besonderheiten nennt die exakten Regeln.
Für den Alltagsabsender — Retail-Aktionen, Bestell-Updates, Terminerinnerungen — ist der Rest dieser Seite die vollständige Baseline.

​
2. 10DLC-Regeln auf US-SMS

US-A2P-Verkehr auf standardmäßigen 10-stelligen Nummern läuft über The Campaign Registry (TCR). Die Registrierungs-, Ablehnungs- und Re-Vet-Oberflächen sind für jeden Absender identisch; der Wizard ist der empfohlene Pfad.
  • Eine Marke registrieren — die rechtliche Entity, an die TCR die Kampagne verankert. Für Sole Proprietors ist der Anker eine per OTP verifizierte Rufnummer; jeder andere Entity-Typ reicht eine EIN ein. Siehe den 10DLC-Registrierungsleitfaden.
  • Die Kampagne als MARKETING einreichen — wenn Ihr Verkehr Werbeaktionen ist, reichen Sie nicht CUSTOMER_CARE ein; reichen Sie MARKETING ein (oder MIXED nur, wenn derselbe Absender wirklich beide Lanes bedient). Der Wizard und der Ein-Aufruf-Kampagnen-Endpunkt validieren den Anwendungsfall vor der Einreichung; der 10DLC-Registrierungs-Wizard-Leitfaden nennt den vollständigen Ablauf, und der Preflight-Linter bewertet Ihre Samples auf SHAFT-C-Formulierung, Shortener-Links und fehlende STOP-Formulierung, bevor die Einreichungsgebühr fällig wird.
  • Durchsatz vor Volumen halten — die Stufe, die Ihr Vetting-Score gewährt, deckelt Ihren täglichen Nachrichtenzähler pro Nummer. Wenn Ihr Volumen sich der Obergrenze nähert, die Marke re-veten; lesen Sie den 10DLC-Ablehnungen-und-Re-Vet-Leitfaden für die Re-Vet- und Durchsatz-Endpunkte und die Carrier-Klassen-Map.

​
3. Suppression- und Ruhezeiten-Gates

Diese zwei sind die harten Versandseiten-Kontrollen. Beide sind mandanteneigen; beide defaultieren aus; für die Baseline-Haltung schalten Sie sie vor dem Go-Live ein.

​
Suppression — niemals eine abgemeldete Adresse anschreiben

Suppression ist die Rechtspflichtliste: STOP, abgemeldet, bounced, beschwert. Orbit behandelt sie als hartes Send-Gate, das den Versand vor dem Dispatch anhält — keine Kampagne, kein Kontaktimport, kein API-Aufruf umgeht es.
  • Die Liste vor dem ersten Versand seeden — wenn Sie von einer anderen Plattform migriert sind, importieren Sie die Legacy-Suppression-Liste einmal als Bulk. Die Seite Opt-Out & Suppression Lists nennt den Import-Endpunkt und Pro-Zeilen-Ergebnisse.
  • Sie korrekt scopen — Scope all unterdrückt eine Rufnummer über jeden Kanal hinweg, einschließlich Sprache; E-Mail-Adressen scopen auf email. Verwenden Sie Scope all für ein Telefon-STOP-Signal, es sei denn, Sie wollen den Kontakt absichtlich auf Sprache behalten.
  • Eigene Schlüsselwörter auf Defaults aufsetzen — wenn ein markenbezogener STOP-Alias (eine andere Sprache, eine andere Marke) Suppression auslösen soll, fügen Sie ihn einer Opt-out-Liste auf dem passenden Messaging-Service hinzu; die Plattform-Defaults (STOP, CANCEL, UNSUBSCRIBE und ihre Help/Start-Komplemente) sind obligatorisch und immer präsent — siehe Custom Opt-Out Keyword Lists.

​
Ruhezeiten — den Versand halten, bis er erlaubt ist

Marketing an einen schlafenden Empfänger ist die häufigste TCPA-Beschwerde auf US-SMS. Orbits Ruhezeiten-Gate ist ein mandanteneigner, kanalweiser Schalter; die einzige harte Plattformregel ist das Bundes-Sprachfenster, das nicht für SMS gilt. Für SMS gehört das Gate Ihnen:
  • Ein organisationsweites Fenster setzen — aktivieren Sie den sms-Kanal am Organisations-Gate und akzeptieren Sie das Plattformfenster 08:00–21:00 Empfänger-lokal, oder verengen Sie es auf Ihr eigenes Regime. Die Seite Ruhezeiten: organisationsweite Kanal-Gates mappt die Pro-Kanal-Oberfläche und das Fallback-Fenster, das Drip-Kampagnen erben.
  • Die Empfänger-Zeitzone übergeben, wenn Sie sie haben — Gate-Auflösung ist Empfänger-lokal; für +1-Nummern löst der NANP-Vorwahl die Zeitzone auf, und ein expliziter Hinweis aus Ihrem CRM schlägt das Fallback. Lesen Sie denselben Leitfaden für die Wahl von unknown_timezone_policy, wenn eine Zeitzone nicht auflösbar ist.
  • Transaktionsverkehr ausgenommen halten — die Transaktions-Ausnahme bedeutet, dass ein OTP oder eine Konto-Benachrichtigung am Gate nicht pausiert. Eine Marketing-Lane ohne Ausnahme hilft niemandem; behalten Sie die Unterscheidung, wenn Sie Sends taggen.

​
4. Baseline-Checkliste — mandanteneigen, keine Rechtsberatung

Laufen Sie diese einmal pro sendender Marke vor dem Go-Live, dann erneut bei jeder neuen Kampagne. Weisen Sie jeder Checkbox einen Verantwortlichen zu; die Abzeichnung bedeutet, dass der benannte Verantwortliche es bestätigt hat.
  • Opt-in erfasst und nachweisbar. Der Opt-in-Moment ist pro Kontakt mit der Quelle (Web-Formular, Schlüsselwort, Point-of-Sale) aufgezeichnet. Wenn das Opt-in ein Handshake ist, existiert eine confirmed double opt-in-Zeile für das (kontakt, kanal)-Paar. Verantwortlich: Compliance.
  • Suppression-Liste geseedet und beachtet. Legacy-Opt-outs einmal importiert; jeder Versand passiert das Suppression-Gate; STOP-Antworten landen in Echtzeit auf der Liste. Verantwortlich: Betrieb.
  • Ruhezeiten auf der Marketing-Lane aktiviert. Das sms-Kanal-Gate ist an, mit einem Empfänger-lokalen Fenster und der erhaltenen Transaktions-Ausnahme. Verantwortlich: Betrieb.
  • Pre-Send Policy Scanner-Modus gewählt. Die Organisation läuft warn (Default, Befunde aufgezeichnet) oder strict (Blockierungs-Urteile lehnen den Versand ab); SHAFT-, Shortener-, Spam-Score- und DLP-Befunde sind in Ihre Review-Queue verdrahtet. Verantwortlich: Compliance/Engineering.
  • 10DLC-Kampagne als richtiger Anwendungsfall registriert. Marke genehmigt, Kampagne als MARKETING eingereicht (oder MIXED nur, wo beide Lanes wirklich koexistieren), Beispielnachrichten passen zum tatsächlichen Verkehr, und die pro-Tag-Durchsatzstufe deckt Ihr Volumen ab. Verantwortlich: Betrieb.
  • Belege aufbewahrt. Opt-in-Aufzeichnungen, Suppression-Zugänge und DLRs sind für Audit exportierbar; Retention ist nach Ihrer Data-Retention-Policy eingestellt. Verantwortlich: Compliance.
Die Compliance-Haltung ist die Entscheidung Ihrer Organisation, und der Go-Live-Ruf gehört Ihnen. Diese Checkliste ist die Baseline-Haltung, niemals ein Ersatz für rechtliche Prüfung Ihrer TCPA-, CTIA- oder Landespflichten.

​
Verwandte Verweise