如果您的企业向美国境内的客户或潜在客户发送短信，则《电话消费者保护法》(Telephone Consumer Protection Act)TCPA该法规规定了你如何操作——而且违规的处罚非常严重。每条短信的罚款金额为 500 至 1,500 美元，而且集体诉讼的总赔偿额没有上限，因此，不合规的大规模短信营销活动可能会造成数百万美元的损失。
好消息是， TCPA 只要了解核心规则，短信合规就很简单。但坏消息是，大多数已发布的指南——包括一些知名供应商的指南——在2024年和2025年的一系列监管和法院判决之后都已过时。本指南反映了截至2026年中期的最新法律规定。
| ⚠️法律免责声明 |
| 本指南仅供参考，不构成法律建议。 TCPA 具体要求可能取决于您的具体使用场景、运营所在州以及您发送的消息类型。请咨询合格的法律顾问，以获取针对您业务的具体建议。 |
什么是TCPA？
此 电话消费者保护法（TCPA） 这是一项于 1991 年颁布的联邦法律，由联邦通信委员会 (FCC) 执行。它监管电话营销和自动通信——最初针对的是自动拨号电话，但随着时间的推移，也更新为涵盖短信。
《电话消费者保护法》(TCPA) 在消费者保护法中较为特殊，原因有二：首先，它允许个人（而不仅仅是政府）就违规行为提起私人诉讼。其次，其规定的每次违规 500 美元（故意违规 1,500 美元）的法定赔偿金是按信息量而非按营销活动计算的，这使得大量发送信息的用户一旦出错，损失将非常巨大。
对于发送短信的企业而言，《电话消费者保护法》(TCPA) 与另一套框架——CTIA 短信原则和最佳实践——并行运作。CTIA 指南是移动运营商强制执行的自愿性行业标准——这意味着它们不具有法律约束力，但运营商可以关闭违反这些标准的短信号码并屏蔽发送者。同时遵守这两项规定将使企业处于最有利的地位。
TCPA同意规则的现状（2025-2026年实际发生了哪些变化）
这是大多数指南容易出错的部分。在继续阅读之前，有必要先澄清当前《电话消费者保护法》(TCPA) 合规文献中最容易引起混淆的地方。
| 🔴更正——报道广泛失实 |
| 一对一同意规则已不再有效。 2023年12月，美国联邦通信委员会（FCC）发布一项规则，要求必须向单一已识别的销售商提供明确的同意，从而堵住了所谓的“线索生成器漏洞”。该规则原定于2025年1月生效。然而，2025年1月24日，美国第十一巡回上诉法院在“保险营销联盟诉FCC案”中撤销了该规则，认为FCC超越了《电话消费者保护法》（TCPA）赋予其的法定权限。FCC随后放弃了上诉。2025年底，FCC正式废除了该规则。自2026年起，联邦TCPA不再要求必须获得一对一的同意。 |
| 实际操作中这意味着：只要消费者的同意清晰、明确且有妥善记录，即使消费者选择加入，根据《电话消费者保护法》(TCPA) 仍然可以涵盖多个卖家。然而，根据普通法规定的同意标准，范围过广的披露（例如指向数百个潜在合作伙伴列表的超链接）仍然存在法律风险，因此不建议这样做。 |
撤销同意（“全部撤销”）规则——目前已被推迟
美国联邦通信委员会（FCC）的另一项规定要求，消费者的退出请求必须普遍适用于企业发送的所有通信内容，而不仅仅是特定的营销活动或信息类型。这项规定曾多次被推迟：
- 撤销所有条款的生效日期原定为 2025 年 4 月。
- 2025 年 4 月，美国联邦通信委员会 (FCC) 将其推迟至 2026 年 4 月 11 日。
- 2026 年 1 月，FCC 再次将其推迟至 2027 年 1 月 31 日。
基本的退出机制要求——即企业必须尊重通过“任何合理方式”提出的退出请求——自2025年4月起仍然有效。推迟生效的是一项规定，即要求单一的退出请求必须同时适用于所有渠道和消息类型。
TCPA同意：仍然有效的核心规则
无论上述监管变化如何，TCPA 的这些同意要求仍然有效，并影响到所有向美国消费者发送短信的企业：
事先明确书面同意 (PEWC) — 营销短信的必要条件
在使用自动系统发送任何促销或营销短信之前，您必须事先获得收件人的明确书面同意。该同意必须：
- 以书面形式： 书面同意包括电子形式，例如网页表单复选框、短信关键词订阅或书面口头同意。仅凭口头同意而没有书面记录，不足以用于营销信息。
- 请具体说明您的公司名称： 同意披露信息必须明确指明消费者同意接收信息的商家。未指明发送方的通用披露信息存在法律风险。
- 请描述消息类型： 消费者必须了解他们同意接收哪些类型的消息——例如，营销优惠、订单更新或预约提醒。
- 需披露成本信息： 该同意书必须注明可能适用标准短信和数据费用。
- 不应作为购买条件： 消费者必须能够在不同意接收营销信息的情况下进行购买或使用服务。将同意与必要的交易挂钩违反了《电话消费者保护法》(TCPA)。
- 在第一条消息之前获取： 你不能通过发送消息来获取同意——必须在发送第一条促销消息之前获得同意。
| ✅ 合规的自愿加入示例 |
| 符合规定的选择加入披露示例（网页表单）：“勾选此框，即表示我同意接收来自[公司名称]发送至上方所提供手机号码的定期自动营销短信。同意接收短信并非购买条件。短信发送频率不定。可能产生短信和流量费用。回复“帮助”获取帮助，回复“停止”取消订阅。” |
| 此示例包括：已识别的企业名称、平权行动（复选框）、无需同意声明、频率披露、费用披露和退出说明——所有必需要素。 |
事先明确同意——用于信息短信
并非所有商业短信都需要事先获得明确的书面同意。信息类短信——例如订单确认、发货通知、预约提醒、欺诈警报或服务更新——仅需事先获得明确的书面同意，这属于较低标准。这种同意可以通过口头方式获得，也可以通过在请求服务时提供电话号码获得。
区别至关重要：消费者在下单时提供电话号码，即表示其默认同意接收与订单相关的消息。但他们并不同意接收促销信息——促销信息需要遵循上述书面标准。
选择退出要求：TCPA 的要求
根据联邦通信委员会 (FCC) 2025 年 4 月修订的《电话消费者保护法》(TCPA)，企业必须尊重用户通过任何合理方式提出的退出请求，而不仅仅是传统的“停止”关键词。这是短信营销项目中最重要的运营要求之一：
| 选择退出要求 | 在实践中意味着什么 |
| 任何合理的方法 | 您必须识别通过短信关键词（STOP、UNSUBSCRIBE、END、QUIT、CANCEL、OPTOUT、STOPALL、REVOKE）、电子邮件、语音邮件或非正式语言传达的退订信息。如果任何理性的人都会将该信息理解为退订信息，您就必须予以尊重。 |
| 处理截止日期 | 退出请求必须在10个工作日内处理完毕。最佳做法是实时处理。 |
| 确认讯息 | 收到退订通知后，您可以在 5 分钟内发送一条确认信息。此确认信息不得包含任何推广内容。 |
| 跨平台同步 | 如果消费者选择退出某个渠道或列表，则所有联系该号码的列表都必须相应更新。这是最常见的合规性缺陷。 |
| 永久抑制 | 一旦某个号码选择退出接收营销短信，除非消费者事先明确书面同意，否则您不得出于任何营销目的向该号码发送短信。 |
通话时间：何时可以发送短信
《电话消费者保护法》(TCPA) 限制了促销信息的发送时间。联邦法规规定，发送时间范围为收件人所在时区的上午 8 点至晚上 9 点。一些州的规定更为严格：
| 管辖权 | 允许时间 | 笔记 |
| 联邦（TCPA） | 当地时间上午 8 点至下午 9 点 | 适用于全国 |
| 佛罗里达 | 当地时间上午 8 点至下午 8 点 | 比联邦更严格 |
| 俄克拉何马州 | 当地时间上午 8 点至下午 8 点 | 比联邦更严格 |
| 华盛顿 | 当地时间上午 8 点至下午 8 点 | 比联邦更严格 |
| 德州 | 上午9点至晚上9点（周一至周六） | 中午至晚上9点（周日） |
邮件发送时间应以收件人所在时区为准，而非发件人所在时区。例如，如果您从加利福尼亚州发送邮件，而收件人在纽约，则以美国东部时间为准。对于全国性推广活动，应根据收件人所在地区代码或邮政编码的时区安排发送时间，而不是仅根据发件人所在时区。
全国谢绝来电登记处
全国拒接来电登记处允许消费者选择不接收推销电话。虽然主要针对语音电话，但也适用于出于营销目的发送的自动拨号或预录语音短信。企业必须：
- 在联系电话号码之前，请先将营销电话和短信列表与 DNC 注册表进行比对。
- 除了国家登记册之外，还要维护一份内部的 DNC 名单——涵盖那些要求不被联系的消费者，无论他们是否在国家名单上。
- 对于活跃的竞选活动，至少每 31 天根据 DNC 注册表重新清理一次名单。
- 请保持 DNC 名单订阅的更新——访问注册表需要注册，而且对于大多数企业来说，还需要付费订阅。
违反“请勿来电/短信登记册”（DNC）规定的行为，每次通话或短信最高可被处以 43,792 美元的罚款，此外还可能面临《电话消费者保护法》（TCPA）规定的法定赔偿。请注意，DNC 登记册不适用于与消费者已建立业务关系（EBR）的企业，但需遵守时间限制。
TCPA 和 CTIA：了解这两种合规框架
TCPA是法律强制要求。CTIA消息传递原则和最佳实践是移动运营商强制执行的自愿性行业框架。两者都很重要：
| TCPA | CTIA 指南 | |
| 法律地位 | 联邦法令 | 自愿性行业标准 |
| 由……强制执行 | 联邦通信委员会 + 私人诉讼 | 移动运营商（AT&T、T-Mobile、Verizon 等） |
| 处罚 | 每条信息收费 500 至 1,500 美元；集体诉讼 | 短号码暂停；号码屏蔽 |
| 同意标准 | 事先获得明确的书面同意方可进行营销 | 需选择加入；必须符合《电话消费者保护法》(TCPA) 的规定。 |
| 轴含量 | 没有直接限制 | 限制性、仇恨、酒精、枪支、烟草/CBD |
| 10DLC 注册 | 不需要 | 需要 A2P短信 以及提高可测量性和对您的宣传或非盈利媒体采购项目的成果进行改善的方式。 |
根据CTIA指南，SHAFT类别（包括性、仇恨、酒精、枪支和烟草（包括大麻/CBD））受到限制。运营商会屏蔽包含这些内容的短信营销活动，除非设置适当的年龄限制或获得节目审批。如果您的业务涉及上述任何类别，请在开展营销活动前与您的短信服务提供商合作，了解预先审批要求。
同意书记录：为什么记录与同意本身同样重要
获得有效的《电话消费者保护法》(TCPA) 同意仅仅是成功的一半。法院曾判决一些企业败诉，这些企业在发送邮件时获得了有效的同意，但在受到质疑时却无法证明这一点。完善的同意文件并非可有可无：
- 需要记录的内容： 同意的日期和时间、同意的电话号码、消费者同意的具体披露语言、选择加入的方式（网络表单、短信关键词等）以及如果通过网络获得同意，则为 IP 地址或会话 ID。
- 保留期限： 在关系存续期间以及最后一次联系后至少四年内保留同意记录——符合 TCPA 的四年诉讼时效规定。
- 跨平台同步： 所有发送系统都必须能够访问用户同意记录。如果用户在一个平台上选择退出，则所有其他可能联系该号码的系统都必须立即获得该退出设置。
- 第三方同意： 如果您从声称已代表您获得同意的第三方处获取销售线索，则需要他们的证明文件。尽管联邦法律不再要求必须获得一对一的同意，但依赖未经证实的第三方同意仍然存在诉讼风险。
- 审计跟踪： 保留完整的同意记录审计追踪，包括任何更新、撤销或重新加入的情况。在《电话消费者保护法》(TCPA) 诉讼中，证明您的同意管理清晰透明是您的首要辩护理由。
TCPA 处罚：不合规的实际代价是什么？
TCPA 处罚是按每条消息而非每个营销活动计算的。对于发送量大的发送者来说，这种结构会造成灾难性的后果：
| 违规类型 | 罚款 |
| 过失违规（非故意） | 每条消息收费 500 美元 |
| 故意或明知的违规行为 | 每条消息收费 1,500 美元 |
| 虚假或不准确的RMD申报（语音运营商） | 每次违规$ 10,000 |
| DNC登记违规 | 每次通话/短信最高可获 43,792 美元 |
| 集体诉讼责任 | 没有法定上限——大额案件的赔偿金额在10万美元到100亿美元以上不等。 |
| ⚠️ 处罚等级图示 |
| 比例示例： 一家零售商未经事先有效的书面同意，向包含 2,000 个号码的列表发送了 50,000 万条促销短信。按每次过失违规罚款 500 美元计算，潜在损失高达 1,000,000 万美元。如果法院认定该违规行为是故意的——例如，同意文件不完整——潜在损失将增至 3,000,000 万美元。2025 年，全行业的《电话消费者保护法》(TCPA) 和解金额超过 150 亿美元，其中电商企业的个别和解金额通常高达七位数甚至八位数。 |
州级《电话消费者保护法》：联邦法规不足以应对的情况
《电话消费者保护法》(TCPA) 设定了联邦最低标准——各州可以而且确实会制定更严格的要求。向这些州的收件人发送短信的企业除了遵守联邦 TCPA 外，还应查看当地的相关要求：
- 佛罗里达州（佛罗里达州电话推销法——FTSA）： 佛罗里达州有自己的自动拨号器法规，其适用范围比联邦《电话消费者保护法》(TCPA)更广。该法规适用于使用自动拨号器拨打的电话和发送的短信，即使未使用预录语音，并赋予个人诉讼权，每次违规可处以 500 至 1,500 美元的赔偿。佛罗里达州还规定了更严格的静音时间（上午 8 点至晚上 8 点）。
- 加利福尼亚州 (CCPA/CPRA)： 虽然加州《消费者隐私法》并非《电话消费者保护法》(TCPA) 的直接对应法案，但它赋予消费者广泛的数据权利，影响企业如何收集和使用电话号码进行营销。企业必须尊重消费者提出的删除请求，包括删除用于短信的电话号码。
- 德州： 德克萨斯州有自己的商业和贸易法典规定了电话营销的相关规定，包括不同的安静时间（周一至周六上午 9 点至晚上 9 点，周日中午至晚上 9 点）以及对电话推销员的注册要求。
- 华盛顿： 华盛顿州限制自动拨号，并有更严格的安静时间规定，与佛罗里达州一致（上午 8 点至晚上 8 点）。
- 俄克拉何马州： 俄克拉荷马州也将通话时间限制在上午 8 点至晚上 8 点。
各州法律经常变更。如果您的企业业务遍及全国，请每年审查主要市场所在州的电话营销法律，或聘请在跨州《电话消费者保护法》(TCPA) 合规方面具有专业知识的律师。
不同短信使用场景的 TCPA 合规性
根据您发送的消息类型，所需的用户许可要求各不相同。以下是常见商业短信使用场景的规则：
| 用例 | 需要征得同意 | 笔记 |
| 促销/营销短信 | 事先明确的书面同意 | 最高标准。必须注明您的公司名称，描述信息类型，包含费用明细，并且必须在发送前获得这些信息。 |
| 订单确认/发货 | 事先明确同意 | 消费者在结账时提供手机号码即表示同意接收与订单相关的消息。但不得包含营销信息。 |
| 预约提醒 | 事先明确同意 | 预订即表示您同意接收与预约相关的消息。添加促销内容则会将这些信息转化为营销信息，需要您书面同意。 |
| 一次性密码/双因素身份验证 | 事先明确同意 | 用户提供手机号码进行账户设置即表示同意。手机号码必须仅用于验证码。 |
| 紧急警报（安全关键型） | 可能适用豁免条款 | FCC对真正的紧急安全通信提供了有限的豁免。在依赖此豁免之前，请咨询法律顾问。 |
10DLC 和 TCPA：二者之间的关系
TCPA 是一项同意法——它规定了您是否可以发送消息。10DLC（10 位长代码注册）是一项运营商基础设施要求——它规定了您的消息如何到达目的地。它们是两个独立的框架，各自承担不同的义务，但它们协同运作：
- A2P短信量需要10DLC： 如果没有进行 10DLC 注册，运营商会过滤或屏蔽通过长号码发送的批量短信，无论您的 TCPA 同意书多么清晰。即使符合 TCPA 标准但绕过 10DLC 的营销活动也无法送达。
- 10DLC 不能替代 TCPA 的同意： 在“营销活动注册中心”注册您的营销活动，仅用于确认您的消息使用场景和预期消息内容，并不代表您已获得或验证您的同意。您仍然需要为每个发送消息的号码获得有效的《电话消费者保护法》(TCPA) 同意。
- 选择退出机制必须在运营商层面发挥作用： CTIA 指南（运营商通过 10DLC 强制执行）要求您的短信程序必须响应 STOP 和其他退订关键词。这与 TCPA 的退订义务不同，但又相互一致。两者都必须实施。
- 消息内容必须与您注册的使用案例相符： 活动注册表要求您指定活动发送的消息类型（营销、交易、一次性密码等）。发送与您注册的使用场景不符的消息可能会导致活动暂停，并引发关于收件人是否同意接收实际消息类型的其他疑问。
| 了解更多： 请参阅我们的配套指南“什么是 10DLC？美国企业完整注册指南”，了解注册流程、信任评分和吞吐量限制的完整介绍。 |
美国企业TCPA合规性检查清单
在启动任何短信营销活动之前，请使用此清单进行核对；或者，您也可以使用此清单审核现有活动：
| 同意收集 |
| [ ] 在首次营销信息发布前已获得事先明确的书面同意 |
| [ ] 选择加入披露名称，即您的具体业务 |
| [ ] 披露内容描述了消息类型和大致频率 |
| [ ] “可能产生短信和数据流量费用” |
| [ ] 同意与购买无关（独立于交易流程） |
| [ ] 选择加入记录保留时间戳、IP 地址和披露文本 |
| 选择退出处理 |
| [ ] 平台识别 STOP、UNSUBSCRIBE、END、QUIT、CANCEL、OPTOUT、STOPALL、REVOKE 等操作。 |
| [ ] 通过电子邮件或其他渠道提出的退订请求将在 10 个工作日内处理完毕。 |
| [ ] 选择退出后发送的确认信息（不含推广内容） |
| [ ] 屏蔽列表已在所有发送平台同步 |
| [ ] 已选择退出接收短信的号码，未经重新明确同意，绝不会再次收到短信。 |
| 竞选活动 |
| [ ] 上午 8 点至晚上 9 点之间发送的消息，收件人所在时区为当地时间（佛罗里达州、俄克拉荷马州、华盛顿州为晚上 8 点）。 |
| [ ] 国家DNC登记册数据清理工作已在过去31天内完成 |
| [ ] 内部维护的 DNC 列表适用于所有发送 |
| [ ] 10DLC 品牌和活动注册已完成，消息内容与注册用例相符 |
| [ ] SHAFT 内容已审核——如适用，已设置年龄限制或运营商预先批准 |
| [ ] 每条消息中都会披露发件人身份（公司名称或短代码标识符） |
常見問題解答
TCPA是什么？它适用于哪些人？
《电话消费者保护法》(TCPA) 是一项联邦法律，旨在规范向美国电话号码发送的电话营销和自动短信。任何未经同意发送营销短信、拨打自动或预录语音电话，或拨打国家拒接来电登记册上的号码的企业或个人均受其约束。TCPA 没有最低规模限制——它同样适用于小型企业和大型企业。
我是否需要获得用户许可才能发送交易短信，例如订单确认短信？
交易信息需要事先获得明确同意，这比营销信息所需的书面同意标准要低。当消费者提供电话号码进行购买或使用服务时，通常意味着他们同意接收与该交易直接相关的信息。但是，如果在交易信息中添加任何促销内容，则该信息就变成了营销信息，需要更高的书面同意标准。务必将交易信息和营销信息明确区分开来。
根据《电话消费者保护法》(TCPA)，2026 年是否需要一对一的同意？
不。美国联邦通信委员会（FCC）的一对一同意规则——该规则要求对每个销售商单独征得同意——已于2025年1月被美国第十一巡回上诉法院撤销，并于2025年底被FCC正式废除。截至2026年，只要同意内容清晰明确，根据联邦《电话消费者保护法》（TCPA），一次选择加入仍然可以涵盖多个销售商。然而，许多合规专业人士建议，无论如何，都应将同意视为针对特定销售商的，因为根据普通法和州法律，范围广泛的同意披露仍然存在法律风险。
我需要识别哪些关键词才能选择退出？
您的平台必须识别并处理至少以下选项：STOP、UNSUBSCRIBE、END、QUIT、CANCEL、STOPALL、REVOKE 和 OPTOUT。这些词语无需大写，且消息可以包含其他文字——如果任何理性的人都会将此回复理解为选择退出，您必须予以尊重。根据美国联邦通信委员会 (FCC) 2025 年 4 月的规定，通过任何合理方式（包括电子邮件或语音邮件）传达的选择退出信息，也必须在 10 个工作日内予以尊重。
违反《电话消费者保护法》(TCPA) 的处罚是什么？
根据《电话消费者保护法》(TCPA)，过失违规的法定赔偿金额为每条信息 500 美元，故意或明知违规的法定赔偿金额为每条信息 1,500 美元。由于赔偿总额没有上限，集体诉讼对发送大量信息的商家来说尤其危险。此外，违反“请勿来电”登记规定还可能导致每次通话或短信最高 43,792 美元的罚款。2025 年，整个行业的 TCPA 和解总额超过 150 亿美元。
TCPA是否适用于B2B短信？
无论接收方是否将手机号码用于商业用途，TCPA 都适用于拨打电话和发送短信至手机号码的行为。许多用于商业用途的手机号码实际上是个人手机号码，而 TCPA 的保护范围是针对号码本身，而非其用途。与 B2C 营销活动一样，使用自动发送功能向手机号码发送短信的 B2B 短信营销活动也需要获得符合 TCPA 规定的用户许可。最稳妥的做法是将所有手机号码都视为受 TCPA 保护的号码，无论其与企业存在何种商业关系。
TCPA 如何与 10DLC 交互？
TCPA 规范了用户同意——即您是否可以发送消息。10DLC 规范了基础设施——即您的消息是否会由美国运营商递送。两者都是合规的 A2P 短信营销活动所必需的。未注册 10DLC 的 TCPA 合规营销活动将面临运营商过滤。未获得 TCPA 合规用户同意的 10DLC 注册营销活动将承担法律责任。有关注册详情，请参阅我们的完整 10DLC 指南。
关于IDT Express
IDT Express提供运营商级A2P短信服务， SIP中继以及美国和国际企业的DID号码。我们的短信API支持10DLC注册的营销活动，具备完整的退订关键词处理、许可管理集成和专用美国短号码支持。如果您正在寻找符合规范的美国短信基础设施合作伙伴，请联系我们的团队或开始免费试用。
