> ## Documentation Index > Fetch the complete documentation index at: https://docs.orbit.devotel.io/llms.txt > Use this file to discover all available pages before exploring further. # Baseline-Compliance-Haltung für US-SMS-Verkehr > Alltags-US-SMS, Marketing- vs. Transaktions-Lane-Trennung, 10DLC-Regeln, Suppression- und Ruhezeiten-Gates sowie ein Checklisten-Gerüst, das Sie pro Absender laufen lassen — Mandanten-Kontrollen, keine Rechtsberatung. # Baseline-Compliance-Haltung für US-SMS-Verkehr 10DLC ist ein Regime der US-Carrier; dieser Leitfaden richtet sich an Betreiber, die US-A2P-SMS betreiben oder in den US-A2P-SMS-Markt expandieren — unabhängig davon, wo Ihr Unternehmen ansässig ist, verlangen US-Carrier diese Registrierung für Verkehr an US-Nummern. Die meisten Mandanten betreiben denselben Alltagsverkehr: Bestell-Updates, Support-Antworten, Marketing-Aktionen — kurz, **alltägliches Application-to-Person (A2P) Messaging**. Für diese Verkehrsklasse verlangen US-Carrier vor allem eines: Ihre **10DLC-Kampagne muss als `MARKETING` oder `MIXED` genehmigt sein**, und Ihre **Einwilligungs-, Opt-out- und Ruhezeiten-Kontrollen müssen vor dem Versand verdrahtet sein**. Diese Seite ist die Baseline-Haltung für genau diesen Absender. Sie berührt HIPAA oder PCI-DSS nicht; es ist die Alltagshaltung, auf die die Healthcare- und Payments-Verticals aufbauen. Alles auf dieser Seite ist **mandanteneigen**. Orbit liefert die Kontrollen und defaultiert sie offen — Sie setzen sie, Sie reichen die Registrierungen ein, und die Go-Live-Entscheidung bleibt Ihre. Diese Seite ist **keine Rechtsberatung**. Bestätigen Sie Ihre TCPA-, CTIA- und Landesrechtspflichten mit qualifiziertem Rechtsrat. *** ## Die zwei Lanes: Marketing vs. Transaktion Carrier bewerten Ihren Verkehr nach **Anwendungsfall**, und jede Kampagneneinreichung deklariert einen. Die zwei, die Sie tatsächlich senden, fallen in zwei Lanes, und deren Vermischung ist die häufigste Ursache für Ablehnung: * **Transaktion** — Konto-Benachrichtigungen, Zustell-Updates, Kundensupport, Zwei-Faktor-Authentifizierung. Empfänger erwarten die Nachricht; Einwilligungshaltung ist üblicherweise informativ; Ruhezeiten-Ausnahmen sind breiter. * **Marketing** — Werbeaktionen, Angebote, Vertriebsansprache. Empfänger gaben Ihnen **vorherige ausdrückliche schriftliche Einwilligung**; Opt-out- und Ruhezeiten-Haltung ist die strengste; Carrier prüfen den Opt-in-Flow am härtesten. Eine `MARKETING`-Kampagne auf einer Marke, deren Verkehr tatsächlich `CUSTOMER_CARE`-Samples sind, ist die klassische **Use-Case-Mismatch-Ablehnung** — reichen Sie sie unter `MARKETING` von der ersten Einreichung an ein, und der Mismatch verschwindet. Der [10DLC-Ablehnungen-und-Re-Vet-Leitfaden](/guides/10dlc-rejections-and-revet) dekodiert die exakten Codes, wenn eine Einreichung zurückkommt, und der Wizard erzwingt die Unterscheidung zwischen den Lanes auf dem Zusammenfassungsschritt. *** ## 1. HIPAA- und PCI-Transaktionsmuster (wenn Ihr Verkehr nicht alltäglich ist) Wenn Ihre Empfängermenge Patienten oder Karteninhaber enthält, ist diese Seite die Ebene **unter** Ihren Vertical-Kontrollen, nicht ein Ersatz dafür: * **HIPAA-betroffener Verkehr** legt einen organisationsweiten Schalter, BAA-Tracking, PHI-Zugriffsprotokollierung und Data-Retention-Durchsetzung über diese Kontrollen — siehe [HIPAA-Compliance-Kontrollen](/compliance/hipaa). Schalten Sie den HIPAA-Modus ein, bevor Sie PHI in einen Nachrichtentext setzen; die 10DLC-Haltung unten bleibt dieselbe. * **PCI-naher Verkehr** setzt niemals eine vollständige PAN oder Kartendaten in einen Nachrichtentext. Der Pre-Send-Policy-Scanner blockiert eine vollständige Kreditkartennummer oder Sozialversicherungsnummer im Text vor dem Dispatch — siehe [Pre-Send Policy Scanner & DLP](/compliance/policy-scanner). Verwenden Sie einen sicheren Link statt Inline-Kartendaten; der Abschnitt [DLP-Besonderheiten](/compliance/policy-scanner#dlp-sensitive-data-scanning) nennt die exakten Regeln. Für den Alltagsabsender — Retail-Aktionen, Bestell-Updates, Terminerinnerungen — ist der Rest dieser Seite die vollständige Baseline. *** ## 2. 10DLC-Regeln auf US-SMS US-A2P-Verkehr auf standardmäßigen 10-stelligen Nummern läuft über **The Campaign Registry (TCR)**. Die Registrierungs-, Ablehnungs- und Re-Vet-Oberflächen sind für jeden Absender identisch; der Wizard ist der empfohlene Pfad. * **Eine Marke registrieren** — die rechtliche Entity, an die TCR die Kampagne verankert. Für Sole Proprietors ist der Anker eine per OTP verifizierte Rufnummer; jeder andere Entity-Typ reicht eine EIN ein. Siehe den [10DLC-Registrierungsleitfaden](/guides/10dlc-registration). * **Die Kampagne als `MARKETING` einreichen** — wenn Ihr Verkehr Werbeaktionen ist, reichen Sie nicht `CUSTOMER_CARE` ein; reichen Sie `MARKETING` ein (oder `MIXED` nur, wenn derselbe Absender wirklich beide Lanes bedient). Der Wizard und der Ein-Aufruf-Kampagnen-Endpunkt validieren den Anwendungsfall vor der Einreichung; der [10DLC-Registrierungs-Wizard](/guides/10dlc-wizard)-Leitfaden nennt den vollständigen Ablauf, und der Preflight-Linter bewertet Ihre Samples auf SHAFT-C-Formulierung, Shortener-Links und fehlende STOP-Formulierung, **bevor** die Einreichungsgebühr fällig wird. * **Durchsatz vor Volumen halten** — die Stufe, die Ihr Vetting-Score gewährt, deckelt Ihren täglichen Nachrichtenzähler pro Nummer. Wenn Ihr Volumen sich der Obergrenze nähert, die Marke re-veten; lesen Sie den [10DLC-Ablehnungen-und-Re-Vet-Leitfaden](/guides/10dlc-rejections-and-revet) für die Re-Vet- und Durchsatz-Endpunkte und die Carrier-Klassen-Map. *** ## 3. Suppression- und Ruhezeiten-Gates Diese zwei sind die harten Versandseiten-Kontrollen. Beide sind mandanteneigen; beide defaultieren aus; für die Baseline-Haltung schalten Sie sie vor dem Go-Live ein. ### Suppression — niemals eine abgemeldete Adresse anschreiben Suppression ist die Rechtspflichtliste: STOP, abgemeldet, bounced, beschwert. Orbit behandelt sie als hartes Send-Gate, das den Versand vor dem Dispatch anhält — keine Kampagne, kein Kontaktimport, kein API-Aufruf umgeht es. * **Die Liste vor dem ersten Versand seeden** — wenn Sie von einer anderen Plattform migriert sind, importieren Sie die Legacy-Suppression-Liste einmal als Bulk. Die Seite [Opt-Out & Suppression Lists](/compliance/opt-out-suppression) nennt den Import-Endpunkt und Pro-Zeilen-Ergebnisse. * **Sie korrekt scopen** — Scope `all` unterdrückt eine Rufnummer über jeden Kanal hinweg, einschließlich Sprache; E-Mail-Adressen scopen auf `email`. Verwenden Sie Scope `all` für ein Telefon-STOP-Signal, es sei denn, Sie wollen den Kontakt absichtlich auf Sprache behalten. * **Eigene Schlüsselwörter auf Defaults aufsetzen** — wenn ein markenbezogener STOP-Alias (eine andere Sprache, eine andere Marke) Suppression auslösen soll, fügen Sie ihn einer Opt-out-Liste auf dem passenden Messaging-Service hinzu; die Plattform-Defaults (`STOP`, `CANCEL`, `UNSUBSCRIBE` und ihre Help/Start-Komplemente) sind obligatorisch und immer präsent — siehe [Custom Opt-Out Keyword Lists](/guides/opt-out-lists). ### Ruhezeiten — den Versand halten, bis er erlaubt ist Marketing an einen schlafenden Empfänger ist die häufigste TCPA-Beschwerde auf US-SMS. Orbits Ruhezeiten-Gate ist ein mandanteneigner, kanalweiser Schalter; die einzige harte Plattformregel ist das Bundes-Sprachfenster, das nicht für SMS gilt. Für SMS gehört das Gate Ihnen: * **Ein organisationsweites Fenster setzen** — aktivieren Sie den `sms`-Kanal am Organisations-Gate und akzeptieren Sie das Plattformfenster 08:00–21:00 Empfänger-lokal, oder verengen Sie es auf Ihr eigenes Regime. Die Seite [Ruhezeiten: organisationsweite Kanal-Gates](/guides/quiet-hours-configuration) mappt die Pro-Kanal-Oberfläche und das Fallback-Fenster, das Drip-Kampagnen erben. * **Die Empfänger-Zeitzone übergeben, wenn Sie sie haben** — Gate-Auflösung ist Empfänger-lokal; für +1-Nummern löst der NANP-Vorwahl die Zeitzone auf, und ein expliziter Hinweis aus Ihrem CRM schlägt das Fallback. Lesen Sie denselben Leitfaden für die Wahl von `unknown_timezone_policy`, wenn eine Zeitzone nicht auflösbar ist. * **Transaktionsverkehr ausgenommen halten** — die Transaktions-Ausnahme bedeutet, dass ein OTP oder eine Konto-Benachrichtigung am Gate nicht pausiert. Eine Marketing-Lane ohne Ausnahme hilft niemandem; behalten Sie die Unterscheidung, wenn Sie Sends taggen. *** ## 4. Baseline-Checkliste — mandanteneigen, keine Rechtsberatung Laufen Sie diese einmal pro sendender Marke vor dem Go-Live, dann erneut bei jeder neuen Kampagne. Weisen Sie jeder Checkbox einen Verantwortlichen zu; die Abzeichnung bedeutet, dass der benannte Verantwortliche es bestätigt hat. * [ ] **Opt-in erfasst und nachweisbar.** Der Opt-in-Moment ist pro Kontakt mit der Quelle (Web-Formular, Schlüsselwort, Point-of-Sale) aufgezeichnet. Wenn das Opt-in ein Handshake ist, existiert eine [confirmed double opt-in](/compliance/double-opt-in)-Zeile für das `(kontakt, kanal)`-Paar. *Verantwortlich: Compliance.* * [ ] **Suppression-Liste geseedet und beachtet.** Legacy-Opt-outs einmal importiert; jeder Versand passiert das Suppression-Gate; STOP-Antworten landen in Echtzeit auf der Liste. *Verantwortlich: Betrieb.* * [ ] **Ruhezeiten auf der Marketing-Lane aktiviert.** Das `sms`-Kanal-Gate ist an, mit einem Empfänger-lokalen Fenster und der erhaltenen Transaktions-Ausnahme. *Verantwortlich: Betrieb.* * [ ] **[Pre-Send Policy Scanner](/compliance/policy-scanner)-Modus gewählt.** Die Organisation läuft `warn` (Default, Befunde aufgezeichnet) oder `strict` (Blockierungs-Urteile lehnen den Versand ab); SHAFT-, Shortener-, Spam-Score- und DLP-Befunde sind in Ihre Review-Queue verdrahtet. *Verantwortlich: Compliance/Engineering.* * [ ] **10DLC-Kampagne als richtiger Anwendungsfall registriert.** Marke genehmigt, Kampagne als `MARKETING` eingereicht (oder `MIXED` nur, wo beide Lanes wirklich koexistieren), Beispielnachrichten passen zum tatsächlichen Verkehr, und die pro-Tag-Durchsatzstufe deckt Ihr Volumen ab. *Verantwortlich: Betrieb.* * [ ] **Belege aufbewahrt.** Opt-in-Aufzeichnungen, Suppression-Zugänge und DLRs sind für Audit exportierbar; Retention ist nach Ihrer [Data-Retention-Policy](/compliance/data-retention-policy) eingestellt. *Verantwortlich: Compliance.* Die Compliance-Haltung ist die Entscheidung Ihrer Organisation, und der Go-Live-Ruf gehört Ihnen. Diese Checkliste ist die Baseline-Haltung, niemals ein Ersatz für rechtliche Prüfung Ihrer TCPA-, CTIA- oder Landespflichten. *** ## Verwandte Verweise * [Die Compliance-Haltung Ihres Mandanten zusammenstellen](/guides/compliance-profiles-assemble) — wie Profile, Länderregeln und Vertical-Packs komponieren (die Assembly, in die diese Seite einsteckt). * [10DLC-Registrierung](/guides/10dlc-registration) — Marken- und Kampagneneinreichung, Use-Case-Codes, Durchsatzstufen und der Preflight-Linter. * [10DLC-Registrierungs-Wizard](/guides/10dlc-wizard) — der empfohlene Speichern-und-Wiederaufnehmen-Operator-Ablauf. * [10DLC-Ablehnungen und Re-Vet](/guides/10dlc-rejections-and-revet) — Ablehnungscodes dekodieren, die Marke re-veten, Durchsatzklassen lesen. * [Ruhezeiten: organisationsweite Kanal-Gates](/guides/quiet-hours-configuration) — die Pro-Kanal-Oberfläche, Fallbacks und Zeitzonen-Auflösung. * [Opt-Out & Suppression Lists](/compliance/opt-out-suppression) — der Import-Endpunkt und wie Suppression gescoped ist. * [Pre-Send Policy Scanner & DLP](/compliance/policy-scanner) — Urteile, Scan-Modus und die Regeln, die jeder Kanal läuft. * [HIPAA-Compliance-Kontrollen](/compliance/hipaa) und [PCI-DSS-Haltung](/compliance/pci-dss) — wenn ein Absender Patienten- oder Karteninhaberdaten trägt, ist diese Seite die Ebene darunter.