Wenn Ihr Unternehmen Textnachrichten an Kunden oder Interessenten in den Vereinigten Staaten versendet, unterliegt es dem Telephone Consumer Protection Act (TCPA).TCPADie Vorschriften regeln das Vorgehen – und die Strafen bei Fehlern sind erheblich. Bei 500 bis 1,500 US-Dollar pro Nachricht und ohne Obergrenze für die Gesamthaftung in Sammelklagen kann eine nicht konforme SMS-Kampagne mit hohem Versandvolumen zu einem Schaden in Millionenhöhe führen.
Die gute Nachricht ist, dass TCPA Die Einhaltung der Vorschriften für SMS ist unkompliziert, sobald man die Kernregeln verstanden hat. Die schlechte Nachricht: Die meisten veröffentlichten Leitfäden – darunter auch einige von bekannten Anbietern – sind nach einer Reihe von behördlichen und gerichtlichen Entscheidungen in den Jahren 2024 und 2025 veraltet. Dieser Leitfaden spiegelt den aktuellen Rechtsstand Mitte 2026 wider.
| ⚠️ Rechtlicher Hinweis |
| Dieser Leitfaden dient ausschließlich zu Informationszwecken und stellt keine Rechtsberatung dar. TCPA Die Anforderungen können von Ihrem konkreten Anwendungsfall, den Bundesstaaten, in denen Sie tätig sind, und der Art der von Ihnen versendeten Nachrichten abhängen. Lassen Sie sich von einem qualifizierten Rechtsanwalt individuell zu Ihrem Unternehmen beraten. |
Was ist der TCPA?
Das Telefonverbraucherschutzgesetz (TCPA) Das Gesetz ist ein Bundesgesetz aus dem Jahr 1991, das von der Federal Communications Commission (FCC) durchgesetzt wird. Es regelt Telemarketing und automatisierte Kommunikation – ursprünglich zielte es auf unerwünschte Werbeanrufe ab, wurde aber im Laufe der Zeit auf SMS-Nachrichten ausgeweitet.
Der TCPA (Telephone Consumer Protection Act) ist aus zwei Gründen ungewöhnlich unter den Verbraucherschutzgesetzen: Erstens erlaubt er Privatpersonen – nicht nur dem Staat –, bei Verstößen Klage zu erheben. Zweitens bezieht sich der gesetzliche Schadensersatz von 500 US-Dollar pro Verstoß (bzw. 1,500 US-Dollar bei vorsätzlichen Verstößen) auf jede einzelne Nachricht und nicht auf jede Kampagne. Dies macht Verstöße gegen die Bestimmungen für Versender mit hohem Nachrichtenaufkommen extrem teuer.
Für Unternehmen, die SMS versenden, gilt neben dem TCPA ein zweites Rahmenwerk: die CTIA Messaging Principles and Best Practices. Die CTIA-Richtlinien sind freiwillige Branchenstandards, deren Einhaltung von Mobilfunkanbietern überwacht wird. Sie sind zwar nicht rechtsverbindlich, aber Anbieter können Kurzwahlnummern sperren und Absender blockieren, die gegen sie verstoßen. Die Einhaltung beider Standards bietet den besten Schutz.
Der aktuelle Stand der TCPA-Zustimmungsregeln (Was hat sich 2025–2026 tatsächlich geändert?)
In diesem Abschnitt machen die meisten Ratgeber Fehler. Bevor Sie weiterlesen, sollten Sie die häufigste Quelle der Verwirrung in der aktuellen Literatur zur TCPA-Konformität ausräumen.
| 🔴 KORREKTUR – WEITGEHEND FALSCH BERICHTET |
| DIE EINZEL-ZUstimmungsregel ist nicht mehr gültig. Im Dezember 2023 erließ die FCC eine Regelung, die vorschrieb, dass die Einwilligung eines Nutzers sich auf einen einzelnen, identifizierten Verkäufer beziehen musste – und schloss damit die sogenannte „Lead-Generator-Lücke“. Diese Regelung sollte im Januar 2025 in Kraft treten. Am 24. Januar 2025 hob das US-Berufungsgericht für den 11. Bezirk die Regelung jedoch im Fall Insurance Marketing Coalition gegen die FCC auf, da die FCC damit ihre Befugnisse gemäß TCPA überschritten hatte. Die FCC verzichtete daraufhin auf eine Berufung. Ende 2025 wurde die Regelung von der FCC formell aufgehoben. Seit 2026 ist die individuelle Einwilligung nach dem US-amerikanischen TCPA nicht mehr erforderlich. |
| Das bedeutet in der Praxis: Eine einzelne Einwilligung eines Verbrauchers kann gemäß TCPA weiterhin mehrere Verkäufer umfassen, sofern die Einwilligung klar, ausdrücklich und ordnungsgemäß dokumentiert ist. Weitreichende Offenlegungen (wie beispielsweise ein Hyperlink zu einer Liste mit Hunderten potenzieller Partner) bleiben jedoch nach den allgemeinen Rechtsgrundsätzen für Einwilligungen rechtlich riskant und sind daher nicht empfehlenswert. |
Die Regelung zum Widerruf der Einwilligung („Revoke-All“) – derzeit verzögert
Eine separate Regelung der FCC hätte vorgeschrieben, dass der Widerspruch eines Verbrauchers gegen die Zusendung von Werbe-E-Mails für sämtliche Mitteilungen eines Unternehmens gelten muss – und nicht nur für die jeweilige Kampagne oder den jeweiligen Nachrichtentyp. Diese Bestimmung wurde mehrfach verschoben.
- Die Aufhebung aller Bestimmungen war ursprünglich für April 2025 geplant.
- Im April 2025 verschob die FCC den Termin auf den 11. April 2026.
- Im Januar 2026 verschob die FCC den Termin erneut auf den 31. Januar 2027.
Die grundlegende Opt-out-Vorschrift – dass Unternehmen Opt-out-Anfragen, die über „jede angemessene Methode“ gestellt werden, berücksichtigen müssen – bleibt ab April 2025 in Kraft. Verzögert wird hingegen die Bestimmung, die vorschreibt, dass ein einziger Opt-out-Vorgang gleichzeitig für alle Kanäle und Nachrichtentypen gelten muss.
TCPA-Einwilligung: Die wichtigsten, weiterhin geltenden Regeln
Ungeachtet der oben genannten regulatorischen Änderungen sind diese TCPA-Einwilligungsanforderungen weiterhin in Kraft und betreffen jedes Unternehmen, das SMS an US-Verbraucher versendet:
Vorherige ausdrückliche schriftliche Einwilligung (PEWC) – erforderlich für Marketing-SMS
Bevor Sie Werbe- oder Marketing-SMS über ein automatisiertes System versenden, benötigen Sie die vorherige ausdrückliche schriftliche Einwilligung des Empfängers. Diese Einwilligung muss Folgendes beinhalten:
- Schriftlich sein: Die schriftliche Einwilligung umfasst elektronische Formulare wie Kontrollkästchen in Webformularen, SMS-Anmeldungen per Stichwort oder dokumentierte mündliche Einwilligungen. Eine mündliche Einwilligung allein, ohne schriftliche Aufzeichnung, ist für Marketingmitteilungen nicht ausreichend.
- Nennen Sie Ihr Unternehmen genau: Die Einwilligungserklärung muss das Unternehmen, von dem der Verbraucher Nachrichten erhalten möchte, eindeutig identifizieren. Allgemeine Erklärungen, die den Absender nicht nennen, sind rechtlich riskant.
- Beschreiben Sie den Nachrichtentyp: Der Verbraucher muss verstehen, welche Art von Nachrichten er zu erhalten bereit ist – beispielsweise Marketingangebote, Bestellaktualisierungen oder Terminerinnerungen.
- Kostenangabe einbeziehen: In der Einwilligungserklärung muss darauf hingewiesen werden, dass die üblichen Gebühren für Nachrichten und Daten anfallen können.
- Keine Kaufbedingung: Der Verbraucher muss in der Lage sein, einen Kauf zu tätigen oder eine Dienstleistung in Anspruch zu nehmen, ohne Marketingmitteilungen zustimmen zu müssen. Die Verknüpfung einer Einwilligung mit einer erforderlichen Transaktion stellt einen Verstoß gegen den TCPA dar.
- Vor der ersten Nachricht erhalten werden: Sie können keine Nachricht versenden, um eine Einwilligung einzuholen – die Einwilligung muss vor dem Versand der ersten Werbenachricht vorliegen.
| ✅ Beispiel für eine konforme Opt-in-Option |
| Beispiel für eine gesetzeskonforme Einwilligungserklärung (Webformular): „Durch Setzen dieses Häkchens stimme ich dem Erhalt regelmäßiger automatisierter Marketing-SMS von [Firmenname] an die oben angegebene Mobilnummer zu. Die Einwilligung ist keine Voraussetzung für einen Kauf. Die Häufigkeit der Nachrichten variiert. Es können Gebühren für SMS und Datenübertragung anfallen. Antworten Sie mit HELP für Hilfe, mit STOP zum Abbestellen.“ |
| Dieses Beispiel beinhaltet: Angabe des Firmennamens, Bestätigungsmöglichkeit (Kontrollkästchen), Hinweis, dass keine Einwilligung erforderlich ist, Angaben zur Häufigkeit, Angaben zu den Kosten und Anweisungen zum Widerspruch – allesamt erforderliche Elemente. |
Vorherige ausdrückliche Einwilligung – für Informations-SMS
Nicht alle geschäftlichen SMS erfordern eine vorherige ausdrückliche schriftliche Einwilligung. Informationsnachrichten – wie Bestellbestätigungen, Lieferbenachrichtigungen, Terminerinnerungen, Betrugswarnungen oder Service-Updates – benötigen lediglich eine vorherige ausdrückliche Einwilligung, was einen geringeren Standard darstellt. Diese Einwilligung kann mündlich oder durch Angabe einer Telefonnummer im Rahmen der Serviceanfrage eingeholt werden.
Diese Unterscheidung ist wichtig: Wer bei einer Bestellung seine Telefonnummer angibt, stimmt implizit dem Erhalt von bestellbezogenen Nachrichten zu. Dem Erhalt von Werbenachrichten stimmt er nicht zu – hierfür ist die oben beschriebene schriftliche Form erforderlich.
Opt-out-Anforderungen: Was der TCPA vorschreibt
Gemäß dem TCPA in der Fassung der FCC-Regeln vom April 2025 müssen Unternehmen Abmeldewünsche berücksichtigen, die auf jedem angemessenen Weg – nicht nur über das traditionelle STOP-Schlüsselwort – gestellt werden. Dies ist eine der wichtigsten betrieblichen Anforderungen für SMS-Programme.
| Opt-out-Pflicht | Was es in der Praxis bedeutet |
| Jede vernünftige Methode | Sie müssen Abmeldungen, die per SMS (mit den Schlüsselwörtern STOP, UNSUBSCRIBE, END, QUIT, CANCEL, OPTOUT, STOPALL, REVOKE), per E-Mail, per Voicemail oder in informeller Sprache übermittelt werden, erkennen. Wenn eine vernünftige Person die Nachricht als Abmeldung interpretieren würde, müssen Sie diese respektieren. |
| Bearbeitungsfrist | Anträge auf Abmeldung müssen innerhalb von 10 Werktagen bearbeitet werden. Eine Bearbeitung in Echtzeit ist empfehlenswert. |
| Bestätigungsmeldung | Nach Eingang einer Abmeldung können Sie innerhalb von 5 Minuten eine Bestätigungsnachricht senden. Diese Bestätigung darf keine Werbeinhalte enthalten. |
| Plattformübergreifende Synchronisierung | Wenn sich ein Verbraucher von einem Kanal oder einer Liste abmeldet, muss diese Abmeldung in allen Listen, die diese Nummer kontaktieren, berücksichtigt werden. Dies ist der häufigste Fehler bei der Einhaltung der Vorschriften. |
| Dauerhafte Unterdrückung | Sobald eine Nummer abgemeldet wurde, dürfen Sie ihr keine SMS mehr zu Marketingzwecken senden, es sei denn, der Verbraucher meldet sich mit einer neuen, vorherigen ausdrücklichen schriftlichen Einwilligung erneut an. |
Anrufzeiten: Wann Sie SMS senden können
Der TCPA (Telephone Consumer Protection Act) beschränkt die Zeiten, in denen Werbebotschaften versendet werden dürfen. Bundesweit gilt ein Zeitfenster von 8:00 bis 21:00 Uhr in der jeweiligen Ortszeit des Empfängers. Einige Bundesstaaten haben strengere Regelungen:
| Gerichtsstand & Anwendbares Recht | Zulässige Stunden | Notizen |
| Bundesebene (TCPA) | 8 – 9 Uhr Ortszeit | Gilt landesweit |
| Florida | 8 – 8 Uhr Ortszeit | Strenger als auf Bundesebene. |
| Oklahoma | 8 – 8 Uhr Ortszeit | Strenger als auf Bundesebene. |
| Washington | 8 – 8 Uhr Ortszeit | Strenger als auf Bundesebene. |
| Texas | 9:00 – 21:00 Uhr (Mo.–Sa.) | Mittags – 9 Uhr (sonntags) |
Es wird die Zeitzone des Empfängers verwendet – nicht die des Absenders. Wenn Sie beispielsweise aus Kalifornien senden, der Empfänger aber in New York ist, gilt die Ostküstenzeit. Bei nationalen Kampagnen sollten Sie den Versand anhand der Zeitzone der Vorwahl oder Postleitzahl des Empfängers planen, nicht anhand der Zeitzone des Absenders.
Das nationale „Do Not Call“-Register
Das nationale DNC-Register ermöglicht es Verbrauchern, Werbeanrufe abzulehnen. Es bezieht sich zwar hauptsächlich auf Sprachanrufe, gilt aber auch für automatisch gewählte oder vorab aufgezeichnete SMS-Nachrichten zu Marketingzwecken. Unternehmen müssen:
- Vor der Kontaktaufnahme sollten die Listen für Marketinganrufe und -SMS mit dem DNC-Register abgeglichen werden.
- Führen Sie zusätzlich zum nationalen Register eine interne DNC-Liste – für Verbraucher, die darum gebeten haben, nicht kontaktiert zu werden, unabhängig davon, ob sie auf der nationalen Liste stehen.
- Die Listen aktiver Kampagnen sollten mindestens alle 31 Tage erneut mit dem DNC-Register abgeglichen werden.
- Halten Sie Ihre DNC-Listenabonnements auf dem neuesten Stand – der Zugriff auf das Register erfordert eine Registrierung und für die meisten Unternehmen ein kostenpflichtiges Abonnement.
Verstöße gegen die DNC-Regeln können mit Geldstrafen von bis zu 43,792 US-Dollar pro Anruf oder SMS geahndet werden – zusätzlich zu den gesetzlichen Schadensersatzansprüchen gemäß TCPA. Die DNC-Registrierung gilt nicht für Unternehmen, die bereits eine Geschäftsbeziehung mit dem Verbraucher unterhalten (vorbehaltlich bestimmter Fristen).
TCPA und CTIA: Die beiden Compliance-Rahmen verstehen
Der TCPA ist eine gesetzliche Vorgabe. Die CTIA Messaging Principles and Best Practices sind ein freiwilliger Branchenrahmen, der von Mobilfunkanbietern durchgesetzt wird. Beide sind wichtig:
| TCPA | CTIA-Richtlinien | |
| Rechtsstellung | Bundesgesetz | Freiwilliger Branchenstandard |
| Durchgesetzt durch | FCC + private Rechtsstreitigkeiten | Mobilfunkanbieter (AT&T, T-Mobile, Verizon usw.) |
| Strafen | 500–1,500 US-Dollar pro Nachricht; Sammelklagen | Kurzwahlsperrung; Nummernblockierung |
| Zustimmungsstandard | Vorherige ausdrückliche schriftliche Einwilligung für Marketingzwecke | Einwilligung erforderlich; muss TCPA entsprechen |
| Welleninhalt | Keine direkte Einschränkung | Verboten werden Sex, Hass, Alkohol, Schusswaffen, Tabak/CBD |
| 10DLC-Registrierung | Benötigt es nicht. | Benötigt für A2P-SMS Kampagnen |
Die SHAFT-Kategorien – Sex, Hass, Alkohol, Schusswaffen und Tabak (einschließlich Cannabis/CBD) – unterliegen den CTIA-Richtlinien. Mobilfunkanbieter blockieren SMS-Kampagnen mit diesen Inhalten ohne entsprechende Altersbeschränkung oder Programmgenehmigung. Wenn Ihr Unternehmen in einem dieser Bereiche tätig ist, klären Sie die Genehmigungsanforderungen vor Kampagnenstart mit Ihrem SMS-Anbieter.
Einwilligungsdokumentation: Warum Aufzeichnungen genauso wichtig sind wie die Einwilligung selbst
Eine gültige Einwilligung gemäß TCPA einzuholen, ist nur die halbe Miete. Gerichte haben bereits gegen Unternehmen entschieden, die zum Zeitpunkt des Versands zwar eine gültige Einwilligung hatten, diese aber im Streitfall nicht beweisen konnten. Eine aussagekräftige Einwilligungsdokumentation ist daher unerlässlich.
- Was aufgezeichnet werden sollte: Datum und Uhrzeit der Einwilligung, die angegebene Telefonnummer, der konkrete Wortlaut der Offenlegungserklärung, der der Verbraucher zugestimmt hat, die Methode der Einwilligung (Webformular, SMS-Schlüsselwort usw.) sowie die IP-Adresse oder Sitzungs-ID, falls die Einwilligung online eingeholt wurde.
- Aufbewahrungsfrist: Die Einwilligungserklärungen sind für die Dauer der Geschäftsbeziehung plus mindestens vier Jahre nach dem letzten Kontakt aufzubewahren – entsprechend der vierjährigen Verjährungsfrist des TCPA.
- Plattformübergreifende Synchronisierung: Einwilligungsdaten müssen für alle sendenden Systeme zugänglich sein. Wenn ein Verbraucher sich auf einer Plattform abmeldet, muss jedes andere System, das diese Nummer kontaktieren könnte, unverzüglich Zugriff auf diese Sperrung haben.
- Einwilligung Dritter: Wenn Sie Leads von einem Dritten erhalten, der behauptet, in Ihrem Namen die Einwilligung eingeholt zu haben, benötigen Sie dessen Dokumentation. Auch wenn eine individuelle Einwilligung auf Bundesebene nicht mehr vorgeschrieben ist, birgt die Verwendung einer nicht dokumentierten Einwilligung eines Dritten ein Prozessrisiko.
- Buchungsprotokolle: Führen Sie ein vollständiges Protokoll Ihrer Einwilligungsdatensätze – einschließlich aller Aktualisierungen, Widerrufe und erneuten Anmeldungen. Der Nachweis eines ordnungsgemäßen Einwilligungsmanagements ist Ihre wichtigste Verteidigung in einem TCPA-Verfahren.
TCPA-Strafen: Was die Nichteinhaltung tatsächlich kostet
TCPA-Strafen werden pro Nachricht und nicht pro Kampagne verhängt. Für Absender mit hohem Nachrichtenaufkommen birgt diese Struktur ein katastrophales Risiko:
| Art des Verstoßes | Elfmeter |
| Fahrlässige Verletzung (unbeabsichtigt) | 500 $ pro Nachricht |
| Vorsätzliche oder wissentliche Verletzung | 1,500 $ pro Nachricht |
| Falsche oder ungenaue RMD-Anmeldung (Sprachanbieter) | 10,000 $ pro Verstoß |
| Verstoß gegen das DNC-Register | Bis zu 43,792 US-Dollar pro Anruf/SMS |
| Haftung aus Sammelklagen | Keine gesetzliche Obergrenze – Vergleiche im Bereich von 10 Mio. bis über 100 Mio. US-Dollar für großvolumige Kampagnen |
| ⚠️ Illustration der Strafskala |
| Maßstabsbeispiel: Ein Einzelhändler versendet 50,000 Werbe-SMS an eine Liste mit 2,000 Nummern ohne gültige vorherige ausdrückliche schriftliche Einwilligung. Bei 500 US-Dollar pro fahrlässigem Verstoß beläuft sich das Haftungsrisiko auf 1,000,000 US-Dollar. Stellt ein Gericht fest, dass der Verstoß vorsätzlich war – beispielsweise bei unzureichender Einwilligungsdokumentation –, steigt das Haftungsrisiko auf 3,000,000 US-Dollar. Im Jahr 2025 überstiegen die Vergleichszahlungen nach dem TCPA branchenweit 150 Millionen US-Dollar, wobei einzelne Vergleiche für E-Commerce-Unternehmen regelmäßig sieben- und achtstellige Beträge erreichten. |
TCPA-Gesetze der einzelnen Bundesstaaten: Wo die Bundesvorschriften nicht ausreichen
Der TCPA legt bundesweite Mindestanforderungen fest – die Bundesstaaten können und erlassen strengere Vorgaben. Unternehmen, die SMS an Empfänger in diesen Bundesstaaten senden, sollten neben dem bundesweiten TCPA auch die lokalen Bestimmungen beachten.
- Florida (Florida Telephone Solicitation Act — FTSA): Florida hat ein eigenes Gesetz gegen automatische Wählgeräte, das weiter gefasst ist als der bundesweite TCPA (Telephone Consumer Protection Act). Es gilt für Anrufe und SMS, die mit einem automatischen Wählgerät getätigt werden, selbst ohne Verwendung einer vorab aufgezeichneten Stimme, und sieht ein Klagerecht mit Schadensersatzansprüchen von 500 bis 1,500 US-Dollar pro Verstoß vor. In Florida gelten außerdem strengere Ruhezeiten (8:00 bis 20:00 Uhr).
- Kalifornien (CCPA/CPRA): Das kalifornische Verbraucherschutzgesetz (California Consumer Privacy Act) ist zwar kein direktes Pendant zum TCPA, gewährt Verbrauchern aber weitreichende Datenschutzrechte, die die Art und Weise beeinflussen, wie Unternehmen Telefonnummern für Marketingzwecke erfassen und nutzen. Unternehmen müssen Löschungsanfragen, die auch für SMS verwendete Telefonnummern betreffen, nachkommen.
- Texas: Texas hat eigene Bestimmungen im Handelsgesetzbuch, die das Telemarketing regeln, mit unterschiedlichen Ruhezeiten (9 bis 21 Uhr Montag bis Samstag, 12 bis 21 Uhr Sonntag) und Registrierungspflichten für Telemarketer.
- Washington: Der Bundesstaat Washington schränkt automatische Wählverfahren ein und hat strengere Ruhezeiten, die denen Floridas entsprechen (8:00 bis 20:00 Uhr).
- Oklahoma: Oklahoma beschränkt die Telefonzeiten ebenfalls auf 8:00 bis 20:00 Uhr.
Die Gesetze der einzelnen Bundesstaaten ändern sich häufig. Wenn Ihr Unternehmen bundesweit tätig ist, sollten Sie jährlich die Telemarketing-Gesetze der Bundesstaaten in Ihren Hauptmärkten überprüfen oder einen Rechtsbeistand mit Expertise in der Einhaltung der TCPA-Vorschriften in mehreren Bundesstaaten hinzuziehen.
TCPA-Konformität für verschiedene SMS-Anwendungsfälle
Die Anforderungen an die Einwilligung variieren je nach Art der Nachricht. Im Folgenden finden Sie die Regeln für gängige Anwendungsfälle von geschäftlichen SMS:
| Anwendungsfall | Einwilligung erforderlich | Notizen |
| Werbe-SMS | Vorherige ausdrückliche schriftliche Zustimmung | Höchste Anforderungen. Sie müssen Ihr Unternehmen nennen, die Art der Nachricht beschreiben, die Kosten offenlegen und die Informationen vor dem Versand einholen. |
| Bestellbestätigungen / Versand | Vorherige ausdrückliche Zustimmung | Die Angabe der Telefonnummer beim Bezahlvorgang gilt als Zustimmung zum Erhalt von bestellbezogenen Nachrichten. Diese dürfen keine Werbung enthalten. |
| Terminmeldungen | Vorherige ausdrückliche Zustimmung | Mit der Buchung wird die Einwilligung zum Erhalt von terminbezogenen Nachrichten impliziert. Das Hinzufügen von Werbeinhalten wandelt diese in Marketingnachrichten um – hierfür ist eine schriftliche Einwilligung erforderlich. |
| OTP / Zwei-Faktor-Authentifizierung | Vorherige ausdrückliche Zustimmung | Die Angabe der Telefonnummer zur Kontoeröffnung gilt als Zustimmung. Sie darf ausschließlich den Authentifizierungscode enthalten. |
| Notfallwarnungen (sicherheitskritisch) | Ausnahmen können gelten | Die FCC gewährt begrenzte Ausnahmen für echte Notfallkommunikation. Lassen Sie sich rechtlich beraten, bevor Sie sich auf diese Ausnahme berufen. |
10DLC und TCPA: Die Beziehung
Der TCPA (Telephone Consumer Protection Act) ist ein Einwilligungsgesetz – er regelt, ob Sie eine Nachricht senden dürfen. 10DLC (Registrierung eines zehnstelligen langen Codes) ist eine Anforderung an die Infrastruktur von Mobilfunkanbietern – er regelt, wie Ihre Nachrichten ihr Ziel erreichen. Es handelt sich um separate Rahmenbedingungen mit jeweils eigenen Verpflichtungen, die jedoch zusammenwirken.
- Für A2P-SMS-Volumen wird 10DLC benötigt: Ohne 10DLC-Registrierung filtern oder blockieren Mobilfunkanbieter Massen-SMS, die über lange Codes versendet werden, unabhängig davon, wie korrekt Ihre TCPA-Einwilligung ist. TCPA-konforme Kampagnen, die 10DLC umgehen, werden nicht zugestellt.
- 10DLC ersetzt nicht die TCPA-Einwilligung: Die Registrierung Ihrer Kampagnen bei The Campaign Registry bestätigt Ihren Anwendungsfall für die Nachrichtenübermittlung und den beabsichtigten Nachrichteninhalt – sie validiert oder erteilt jedoch keine Einwilligung in Ihrem Namen. Sie benötigen weiterhin eine gültige TCPA-Einwilligung für jede einzelne Nummer, die Sie kontaktieren.
- Die Opt-out-Infrastruktur muss auf Ebene der Netzbetreiber funktionieren: Die CTIA-Richtlinien (durchgesetzt von den Mobilfunkanbietern gemäß 10DLC) schreiben vor, dass Ihr SMS-Programm auf STOP und andere Abmelde-Schlüsselwörter reagieren muss. Dies ist unabhängig von den Abmeldepflichten gemäß TCPA, steht aber mit diesen im Einklang. Beide müssen umgesetzt werden.
- Der Nachrichteninhalt muss Ihrem registrierten Anwendungsfall entsprechen: Die Kampagnenregistrierung erfordert die Angabe des Nachrichtentyps Ihrer Kampagne (Marketing, Transaktionen, Einmalpasswörter usw.). Der Versand von Nachrichten, die nicht Ihrem registrierten Anwendungsfall entsprechen, kann zur Sperrung der Kampagne führen und wirft zudem die Frage auf, ob die Empfänger der jeweiligen Nachrichtenart zugestimmt haben.
| Mehr lesen: In unserem Begleitleitfaden „Was ist 10DLC? Der vollständige Registrierungsleitfaden für US-Unternehmen“ finden Sie eine ausführliche Beschreibung des Registrierungsprozesses, der Vertrauensbewertungen und der Durchsatzgrenzen. |
TCPA-Konformitätscheckliste für US-Unternehmen
Nutzen Sie diese Checkliste, bevor Sie ein SMS-Programm starten oder ein bestehendes Programm anhand dieser Checkliste überprüfen:
| Einwilligungssammlung |
| [ ] Vor der ersten Marketingmitteilung wurde eine vorherige ausdrückliche schriftliche Einwilligung eingeholt. |
| [ ] Die Opt-in-Offenlegung nennt Ihr spezifisches Unternehmen. |
| [ ] Die Offenlegung beschreibt die Nachrichtentypen und die ungefähre Häufigkeit |
| [ ] „Es können Gebühren für Nachrichten und Datenübertragung anfallen“ |
| [ ] Die Einwilligung ist nicht an einen Kauf gebunden (unabhängig vom Transaktionsablauf). |
| [ ] Opt-in-Datensätze werden mit Zeitstempel, IP-Adresse und Offenlegungstext gespeichert |
| ABMELDUNGSVERFAHREN |
| [ ] Die Plattform erkennt STOP, UNSUBSCRIBE, END, QUIT, CANCEL, OPTOUT, STOPALL, REVOKE |
| [ ] Abmeldungen per E-Mail oder über andere Kanäle werden innerhalb von 10 Werktagen bearbeitet. |
| [ ] Bestätigungsnachricht nach Abmeldung versendet (keine Werbeinhalte) |
| [ ] Die Sperrliste wurde auf allen Sendeplattformen synchronisiert. |
| [ ] Abgemeldete Nummern werden ohne erneute ausdrückliche Einwilligung nicht erneut kontaktiert. |
| Wahlkampfoperationen |
| [ ] Nachrichten werden zwischen 8:00 und 21:00 Uhr Ortszeit des Empfängers gesendet (20:00 Uhr für FL, OK, WA) |
| [ ] Die Bereinigung des nationalen DNC-Registers wurde innerhalb der letzten 31 Tage abgeschlossen. |
| [ ] Interne DNC-Liste wird geführt und auf alle Sendungen angewendet |
| [ ] Die Registrierung der Marke und Kampagne von 10DLC wurde abgeschlossen; die Nachrichteninhalte entsprechen dem registrierten Anwendungsfall. |
| [ ] SHAFT-Inhalte geprüft – Altersbeschränkungen oder Vorabgenehmigung durch den Spediteur vorhanden, falls zutreffend |
| [ ] Die Absenderidentität wird in jeder Nachricht offengelegt (Firmenname oder Kurzcode) |
Häufig gestellte Fragen
Was ist der TCPA und für wen gilt er?
Der Telephone Consumer Protection Act (TCPA) ist ein Bundesgesetz, das Werbeanrufe und automatisierte SMS an US-Telefonnummern regelt. Er gilt für alle Unternehmen und Privatpersonen, die ohne Einwilligung Werbe-SMS versenden, automatisierte oder vorab aufgezeichnete Anrufe tätigen oder Nummern kontaktieren, die im nationalen Register für Werbeverweigerung (National Do Not Call Registry) eingetragen sind. Es gibt keine Mindestgröße – der TCPA gilt gleichermaßen für kleine und große Unternehmen.
Benötige ich eine Einwilligung zum Versand von Transaktions-SMS wie Bestellbestätigungen?
Transaktionsnachrichten erfordern eine vorherige ausdrückliche Einwilligung, was einen geringeren Standard darstellt als die für Marketingnachrichten notwendige schriftliche Einwilligung. Wenn ein Kunde seine Telefonnummer für einen Kauf oder die Nutzung einer Dienstleistung angibt, erklärt er sich in der Regel damit einverstanden, Nachrichten zu erhalten, die direkt mit dieser Transaktion zusammenhängen. Fügt man einer Transaktionsnachricht jedoch Werbeinhalte hinzu, wird sie zu einer Marketingnachricht – und erfordert somit die strengeren Anforderungen an die schriftliche Einwilligung. Transaktions- und Marketingnachrichten sollten daher klar voneinander getrennt werden.
Ist nach dem TCPA im Jahr 2026 eine individuelle Einwilligung erforderlich?
Nein. Die Regelung der FCC zur Eins-zu-eins-Zustimmung – die eine separate Zustimmung für jeden einzelnen Verkäufer erfordert hätte – wurde im Januar 2025 vom US-Berufungsgericht für den 11. Bezirk aufgehoben und Ende 2025 von der FCC formell abgeschafft. Ab 2026 kann eine einzige Einwilligung weiterhin mehrere Verkäufer gemäß dem US-amerikanischen TCPA (Telephone Consumer Protection Act) abdecken, sofern die Zustimmung klar und ausdrücklich erfolgt. Viele Compliance-Experten empfehlen jedoch, die Zustimmung unabhängig davon als verkäuferspezifisch zu behandeln, da weitreichende Einwilligungserklärungen nach Common Law und Landesgesetzen weiterhin rechtliche Risiken bergen.
Welche Schlüsselwörter muss ich als Abmeldekriterien erkennen?
Ihre Plattform muss mindestens die folgenden Optionen erkennen und darauf reagieren: STOP, ABMELDEN, BEENDEN, KÜNDIGEN, ABBRECHEN, ALLES STOPPEN, WIDERRUFEN und ABMELDEN. Die Großschreibung ist nicht erforderlich, und die Nachricht kann zusätzlichen Text enthalten. Wenn eine vernünftige Person die Antwort als Abmeldung interpretieren würde, müssen Sie diese berücksichtigen. Gemäß den FCC-Regeln vom April 2025 müssen Abmeldungen, die über einen angemessenen Weg – einschließlich E-Mail oder Voicemail – übermittelt werden, innerhalb von 10 Werktagen berücksichtigt werden.
Welche Strafen drohen bei Nichteinhaltung des TCPA?
Die gesetzlichen Schadensersatzzahlungen nach dem TCPA betragen 500 US-Dollar pro Nachricht bei fahrlässigen und 1,500 US-Dollar pro Nachricht bei vorsätzlichen oder wissentlichen Verstößen. Es gibt keine Obergrenze für die Gesamthaftung, was Sammelklagen insbesondere für Versender mit hohem Nachrichtenaufkommen riskant macht. Zusätzliche Verstöße gegen die DNC-Registrierung können zu Bußgeldern von bis zu 43,792 US-Dollar pro Anruf oder SMS führen. Im Jahr 2025 beliefen sich die gesamten TCPA-Vergleichszahlungen branchenweit auf über 150 Millionen US-Dollar.
Gilt TCPA auch für B2B-SMS?
Der TCPA gilt für Anrufe und SMS an Mobiltelefonnummern, unabhängig davon, ob der Empfänger die Nummer geschäftlich nutzt. Viele geschäftlich genutzte Mobilfunknummern sind private Handynummern, und der TCPA-Schutz richtet sich nach der Nummer, nicht nach dem Kontext. B2B-SMS-Kampagnen mit automatisiertem Versand an Mobilfunknummern benötigen – genau wie B2C-Kampagnen – eine TCPA-konforme Einwilligung. Am sichersten ist es, jede Mobilfunknummer unabhängig von der Geschäftsbeziehung als TCPA-pflichtig zu behandeln.
Wie interagiert TCPA mit 10DLC?
Der TCPA regelt die Einwilligung – ob Sie eine Nachricht senden dürfen. 10DLC regelt die Infrastruktur – ob Ihre Nachricht von US-amerikanischen Mobilfunkanbietern zugestellt wird. Beides ist für ein konformes A2P-SMS-Programm erforderlich. TCPA-konforme Kampagnen ohne 10DLC-Registrierung werden von Mobilfunkanbietern gefiltert. 10DLC-registrierte Kampagnen ohne TCPA-konforme Einwilligung können rechtliche Konsequenzen nach sich ziehen. Weitere Informationen zur Registrierung finden Sie in unserem vollständigen 10DLC-Leitfaden.
Über IDT Express
IDT Express bietet A2P-SMS in Carrier-Qualität. SIP-TrunkingWir bieten Ihnen US-amerikanische und internationale DID-Nummern. Unsere SMS-API unterstützt 10DLC-registrierte Kampagnen mit vollständiger Opt-out-Keyword-Verwaltung, integrierter Einwilligungsverwaltung und dedizierter Unterstützung für US-Kurzwahlnummern. Unternehmen, die einen konformen US-SMS-Infrastrukturpartner suchen, können sich an unser Team wenden oder eine kostenlose Testversion starten.
