# Роль GDPR в SMS‑маркетинге: что нужно знать

- Опубликовано: 2026-07-13T09:20:27+00:00
- Обновлено: 2026-07-13T09:20:27+00:00
- Автор: Аркадий Малышев
- Канонический URL: https://smsblog.ru/sms-rassylki/rol-gdpr-v-sms-marketinge-chto-nuzhno-znat/

GDPR регулирует сбор и обработку персональных данных, включая телефонные номера. Для SMS‑маркетинга это значит обязательность согласия, прозрачности и возможности отозвать его.

## Что такое GDPR и как он влияет на SMS‑маркетинг?

GDPR (General Data Protection Regulation) – регламент ЕС, вступивший в силу в 2018 г. Он устанавливает правила обработки персональных данных. В SMS‑маркетинге ключевыми элементами являются:

- **Согласие (Consent)** – явное, информированное и конкретное.
- **Управление данными (Data Governance)** – хранение, доступ, удаление.
- **Ответственность (Accountability)** – наличие политики и процедур.

Без соблюдения этих требований компании рискуют штрафами до 20 млн евро.

## Как правильно запрашивать согласие на SMS‑рассылку?

Согласие должно быть:

- Явным – не подразумеваемое, например, при регистрации без чекбокса.
- Конкретным – указание конкретного канала (SMS) и цели.
- Доступным – простой способ отозвать.
- Временным – подтверждение актуальности.

Пример формы согласия:

```
if (user.toggles.smsConsent) {
  sendSMS(user.phone, "Спасибо за подписку! Нажмите STOP для отписки.");
}
```

## Требования к содержимому SMS‑сообщений

Согласно GDPR:

- Текст должен содержать информацию о компании и способе отписки.
- Не допускается скрытая реклама или манипуляции.
- При использовании персональных данных (имя, дата рождения) требуется дополнительное согласие.

Пример надлежащего сообщения:

```
Здравствуйте, Иван! Ваша скидка 20% активна. Нажмите STOP для отписки.
```

## Права субъектов данных в контексте SMS‑маркетинга

Пользователи могут:

- Отозвать согласие в любой момент.
- Запросить доступ к своим данным.
- Требовать их удаления.

Бизнес должен обеспечить быстрый отклик – обычно в течение 30 дней.

## Контроль и аудит – как доказать соблюдение GDPR?

Нужны:

- Журналы согласий – кто, когда и как дал согласие.
- Политика конфиденциальности – доступна и понятна.
- Регулярные аудиты – проверка процессов и систем.

В случае проверки регулятор может запросить эти документы.

## Выводы и практические рекомендации

Соблюдение GDPR в SMS‑маркетинге – не просто формальность, а стратегический приоритет. Четко оформленное согласие, прозрачные сообщения и оперативный отклик на запросы пользователей создают доверие и защищают бизнес от штрафов.

### FAQ

- **Можно ли отправлять SMS без согласия?** Нет, только в исключительных случаях, например, для подтверждения транзакции.
- **Как быстро отозвать согласие?** Пользователь может написать STOP, а бизнес должен прекратить рассылку в течение 24 часов.
- **Нужен ли отдельный договор с оператором?** Рекомендуется, чтобы уточнить права на обработку номеров.
- **Какие штрафы могут быть?** До 20 млн евро или 4 % годового оборота, whichever higher.

## Источники

- В материале не указаны внешние источники.