SMS-Marketing an Inserenten: Was der TCPA vor dem Versand wirklich verlangt
Irgendwo in Ihrem Betreiber-Dashboard gibt es einen Button, der eine SMS an jeden Inserenten schickt, dessen Anzeige diese Woche ausläuft, oder an jeden Inserenten, der letztes Quartal gekündigt hat und für zwanzig Prozent Rabatt vielleicht zurückkommt. Ein Klick darauf fühlt sich an wie ganz normales Marketing, derselbe kleine Anstoß, den auch ein Fitnessstudio oder ein Softwareunternehmen den eigenen Kunden schickt. Zugleich ist es, nach einem Bundesgesetz, das mit Erwachseneninhalten oder Hochrisiko-Händlerkategorien nichts zu tun hat, einer der einfachsten Wege, aus einer Verteilerliste eine Klage zu machen.
Der Telephone Consumer Protection Act (TCPA) liest nicht erst Ihre Nachricht, bevor er entscheidet, ob er greift. Er schaut auf den Versandmechanismus: ein automatisiertes System, das eine SMS verschickt, ohne dass die passende Einwilligung vorliegt. Eine Verlängerungserinnerung für ein Escort-Inserat und eine Verlängerungserinnerung für eine Fitnessstudio-Mitgliedschaft sind derselbe Verstoß nach demselben Gesetz, mit demselben Preisschild. Was folgt, ist der aktuelle Stand dieses Gesetzes nach zwei Regeländerungen der vergangenen zwei Jahre, von denen eine eine Regel kassierte, bevor diese überhaupt in Kraft trat. Nichts davon ist Rechtsberatung, und ein auf TCPA-Verteidigung spezialisierter Anwalt ist sein Honorar an dem Tag wert, an dem ein Abmahnschreiben eintrifft, nicht erst am Tag danach.
Warum eine SMS mehr Aufmerksamkeit verdient als eine E-Mail
Eine E-Mail, die ohne Erlaubnis verschickt wird, landet im Spam-Ordner und schadet schlimmstenfalls dem Ruf der Absenderdomain. Eine SMS, die ohne die passende Einwilligung nach dem TCPA verschickt wird, trägt einen festen Preis: fünfhundert Dollar pro Nachricht, verdreifacht auf fünfzehnhundert Dollar, wenn ein Gericht den Verstoß als vorsätzlich oder wissentlich einstuft. Keiner dieser Beträge setzt voraus, dass der Empfänger einen Schaden, eine Belästigung oder auch nur das Lesen der Nachricht nachweist. Der Preis knüpft allein an die Versandhandlung an.
Dieser feste Preis macht aus einer Marketingliste ein Prozessrisiko statt einer gewöhnlichen Betriebsausgabe. Eine einzelne SMS an einen Inserenten ist ein Fünfhundert-Dollar-Problem, das sich leicht verkraften lässt, falls es je auffliegt. Dieselbe SMS, von einer automatisierten Plattform an viertausend abgesprungene Inserenten verschickt, genau wofür eine Rückgewinnungskampagne gedacht ist, bedeutet ein Risiko, das bei zwei Millionen Dollar beginnt, noch bevor ein Gericht überhaupt Vorsatz feststellt. Anwälte, die solche Fälle als Sammelklagen führen, wissen, dass diese Rechnung unabhängig davon aufgeht, wofür die Inserenten geworben haben, weshalb eine schlecht konfigurierte SMS-Plattform in den Augen der Klägeranwaltschaft wie ein leicht zu erlegendes Ziel wirkt.
Weder das Gesetz noch die Vorschriften der FCC sehen eine Ausnahme für Erwachseneninhalte, Hochrisiko-Händlerkategorien oder sonstige Branchen vor. Für eine SMS, die ein Upgrade eines Inserats bewirbt, gelten dieselben Einwilligungsregeln wie für die Terminerinnerung eines Zahnarztes. Dass es keine Sonderregel gibt, wirkt gegen den Betreiber, nicht für ihn: Niemand, der eine TCPA-Beschwerde gegen ein Kleinanzeigenportal prüft, legt einen milderen Maßstab an, nur weil das dahinterstehende Geschäft anderswo ohnehin schon genauer beäugt wird. Eher liest ein Kläger-Anwalt aus dem Begriff Hochrisiko-Händler heraus, dass der Beklagte einen Vergleich kaum bis zur Hauptverhandlung anfechten wird.
Was das Gesetz überhaupt auslöst, ist enger gefasst, als die meisten Betreiber annehmen, und es lohnt sich, das genau zu benennen, weil der Rest dieses Artikels darauf aufbaut: ein automatisiertes Wähl- und Versandsystem, in der Praxis jede Plattform, die SMS aus einer Liste heraus verschickt, statt dass ein Mensch jede Nummer einzeln eintippt, das ein Telefon ohne die für diese Nachrichtenkategorie erforderliche Einwilligung kontaktiert. Eine einzelne manuelle SMS vom eigenen Diensttelefon eines Support-Mitarbeiters an einen Inserenten, der mit einer Frage angerufen hat, liegt außerhalb des eigentlichen Ziels des Gesetzes. Ein Massenversand über die Plattform, die Verlängerungserinnerungen verwaltet, liegt hingegen genau in dessen Zentrum.
Die Einwilligungsstufe, die Sie längst unbemerkt überschreiten
Der TCPA und die Vorschriften der FCC unterteilen Einwilligungen in zwei Stufen, und der Abstand zwischen ihnen ist der Abstand zwischen einer Formalität und einer echten Haftung. Eine transaktionale oder informative SMS, etwa dass ein Inserat live geschaltet wurde, eine Zahlung fehlgeschlagen ist oder eine Nachricht von einem Betrachter eingegangen ist, benötigt nur eine vorherige ausdrückliche Einwilligung, also dass der Inserent Ihnen die Nummer genau zu diesem Zweck überlassen hat. Eine Marketing- oder Werbe-SMS, etwa ein Verlängerungsrabatt, ein Funktions-Upgrade oder ein Rückgewinnungsangebot, benötigt eine vorherige ausdrückliche schriftliche Einwilligung: ein dokumentiertes Opt-in, das ausdrücklich an Ihr namentlich genanntes Unternehmen gebunden ist und schriftlich klarstellt, dass die Zustimmung zum SMS-Empfang keine Voraussetzung für einen Kauf bei Ihnen ist.
Am häufigsten überschreiten Betreiber diese Grenze unbeabsichtigt, indem sie eine Nummer, die für einen bestimmten Zweck erhoben wurde, für einen anderen weiterverwenden. Ein Inserent gibt eine Mobilnummer an, um bei der Kontoverifizierung einen Einmalcode zu erhalten. Monate später importiert die Marketingabteilung die Nummern aller verifizierten Inserenten in eine Rückgewinnungskampagne, einfach weil sie ohnehin in der Datenbank liegen. Die bei der Verifizierung erteilte Einwilligung galt für einen Code, nicht für ein Rabattangebot, und mit dem Import der Nummer wird nicht automatisch auch die Einwilligung mitimportiert.
Die zweite Falle besteht darin, eine Werbezeile in eine transaktionale SMS einzuschleusen, weil es effizient erscheint, eine bereits verschickte Bestätigung, dass ein Inserat live ist, noch um den Zusatz zu ergänzen, ein Upgrade nicht zu vergessen. Nach den eigenen Leitlinien der FCC gilt eine Nachricht überhaupt nicht mehr als informativ, sobald sie irgendeinen werblichen Inhalt enthält, das heißt, ein einziger zusätzlicher Satz zieht die gesamte Nachricht, samt dem dafür geltenden Einwilligungsmaßstab, in die Marketingstufe. Eine Bestätigungs-SMS, die unter transaktionaler Einwilligung verschickt wird und nebenbei ein Upgrade bewirbt, ist keine transaktionale SMS mit Bonus, sondern eine Werbe-SMS, die ohne die dafür erforderliche Einwilligung verschickt wurde.
Beide Fallen haben eine gemeinsame Ursache: Eine Telefonnummer wird wie ein einzelnes Datenbankfeld behandelt statt wie ein Datensatz, der ein konkretes Versprechen darüber trägt, wofür sie verwendet werden darf. Derselbe Kanal kostet auf andere Weise ohnehin schon Geld, durch Gebührenbetrug, der sich als fehlgeschlagene Login-Versuche tarnt bei Verifizierungsformularen, weshalb die meisten Portale ihre SMS-Ausgaben ohnehin schon genau im Blick behalten. Einwilligungsfehler auf der Marketingseite dieses Kanals tauchen nicht auf der monatlichen Rechnung auf. Sie tauchen Monate später auf, in Form eines Abmahnschreibens, das jede einzelne SMS der Kampagne als eigenständigen Verstoß behandelt.
Was sich 2025 geändert hat, und was nicht
Den größten Teil des Jahres 2024 wurde Betreibern, die Leads kauften oder Marketinglisten mieteten, geraten, sich auf eine Regel einzustellen, wonach eine Einwilligung ein einziges, konkret benanntes Unternehmen nennen muss statt einer vagen Liste von Marketingpartnern. Die FCC erließ diese sogenannte One-to-One-Einwilligungsregel mit geplantem Inkrafttreten am 27. Januar 2025, doch der Court of Appeals for the Eleventh Circuit hob sie am 24. Januar 2025, drei Tage vorher, wieder auf und urteilte, die FCC habe damit ihre gesetzliche Befugnis überschritten. Die FCC hat die Regel inzwischen förmlich aus ihren eigenen Vorschriften gestrichen. Eine Einwilligung, die zwischen mehreren namentlich genannten Partnern geteilt wird, ist heute also nicht speziell wegen dieser Regel unzulässig, aus dem einfachen Grund, dass es die Regel nicht mehr gibt.
Das ist jedoch kein Freibrief für vage formulierte Einwilligungstexte. Gerichte, die gewöhnliche TCPA-Fälle entscheiden, fragen auch ohne eine solche Sonderregel weiterhin, ob eine verständige Person beim Lesen des Opt-in-Textes hätte erkennen können, welches Unternehmen ihr SMS schicken würde. Ein Kästchen mit der Formulierung 'Ich möchte von unseren Marketingpartnern hören' war schon vor der One-to-One-Regel ein schwacher Einwilligungsbeleg, überstand die kurze Geltungsdauer der Regel, ohne je an ihr gemessen zu werden, und bleibt heute aus demselben Grund schwach wie immer: Es sagt niemandem, auch keinem Richter, dass gerade Ihr Portal zum Versand der SMS berechtigt war.
Ein separates Regelwerk, im Februar 2024 verabschiedet und seit dem 11. April 2025 in Kraft, hat dagegen Bestand und verändert, wie ein Unternehmen mit einem Inserenten umgehen muss, der die SMS abbestellen will. Eine Einwilligung kann jetzt auf jede zumutbare Weise widerrufen werden, nicht nur über einen vom Unternehmen vorgegebenen Kanal. Erkennt eine Plattform nur das an die Absendernummer zurückgeschickte Wort STOP an, sagt ein Inserent aber stattdessen einem Kundenbetreuer am Telefon, er solle keine SMS mehr schicken, zählt diese Aufforderung trotzdem, und ein Gericht kann sie als gültigen Widerruf werten, unabhängig davon, was das System protokolliert hat.
Dieselben Regeln geben Unternehmen bei der Frist eher eine Auffanglinie als ein Ziel vor: Ein Widerruf muss spätestens innerhalb von zehn Werktagen umgesetzt werden, wobei die FCC ausdrücklich klarstellt, dass ein Unternehmen so schnell wie praktisch möglich handeln soll, statt die zehn Tage als anzustrebenden Zeitraum zu behandeln. Eine einzige Bestätigungs-SMS zum Opt-out ist erlaubt, sofern sie keinerlei werblichen Inhalt trägt, und eine Antwort innerhalb von etwa fünf Minuten gilt als grundsätzlich angemessen. Eine Stopp-Anfrage eine ganze Woche liegen zu lassen, nur weil das formal noch innerhalb der gesetzlichen Frist liegt, macht vor einer Jury einen sehr schlechten Eindruck.
Der Fehler des Dienstleisters wird zu Ihrer Rechnung
Die meisten Portale, die SMS-Marketing in nennenswertem Umfang betreiben, nutzen dafür eine Plattform oder einen externen Dienstleister, statt die Versandinfrastruktur selbst aufzubauen, und manche betreiben Affiliate- oder Empfehlungsprogramme, bei denen ein Partner mit vom Portal bereitgestelltem Material Interessenten per SMS anschreibt. Eine Entscheidung der FCC aus dem Jahr 2013, die aus Beschwerden gegen die externen Telemarketer eines Satellitenfernsehanbieters hervorging, stellte fest, dass ein Unternehmen nach den allgemeinen Grundsätzen des Stellvertreterrechts für TCPA-Verstöße eines Dienstleisters haften kann, selbst wenn es selbst nie persönlich eine einzige Nachricht verschickt hat. Der Gedanke dahinter ist nicht, dass die Beauftragung eines Dienstleisters an sich riskant wäre. Es geht darum, dass ein Unternehmen, das einem Dienstleister Zugriff auf seine Kundendaten gewährt, ihm die Nutzung des eigenen Markennamens erlaubt, seine Textvorlagen genehmigt oder von Regelverstößen erfährt und nichts dagegen unternimmt, sich das Verhalten dieses Dienstleisters zu eigen gemacht hat.
Diese Entscheidung ist eine FCC-Leitlinie und kein vom Kongress erlassenes Gesetz, und eine spätere gerichtliche Überprüfung stellte klar, dass sie Richter nicht in gleicher Weise bindet wie ein Gesetz. In der Praxis hat dieser Unterschied weniger Gewicht, als er klingt: Gerichte, die mit TCPA-Klagen gegen ein Unternehmen wegen des Verhaltens eines Dienstleisters befasst waren, haben wiederholt genau die Kriterien angewendet, die die FCC aufgestellt hat, und haben es abgelehnt, Klagen abzuweisen, wenn ein Unternehmen seine Kundenliste und seinen Namen überlassen und anschließend behauptet hatte, mit dem, was der Dienstleister verschickte, nichts zu tun zu haben. Die Entscheidung als nicht bindend und damit für irrelevant zu halten, ist genau die Lesart, die der Anwalt eines Unternehmens in der Woche bereut, in der er damit einen Antrag verliert.
Die zugrunde liegende Frage ist dieselbe, die bereits darüber entscheidet, wie weit Sie für Traffic haften, den ein Partner ohne Ihre unmittelbare Aufsicht bringt: wer die Nachricht tatsächlich kontrolliert hat, nicht wessen Finger auf dem Senden-Knopf lag. Ein Dienstleister, der eine Inserentenliste abrufen, Texte unter Ihrem Namen verfassen und nach einem Zeitplan verschicken kann, den bei Ihnen im Portal niemand geprüft hat, handelt als Ihr Erfüllungsgehilfe, ganz gleich, ob der Vertrag das so nennt oder nicht.
Die praktische Lösung erfordert keine eigene SMS-Plattform. Sie erfordert einen Vertrag, der den genauen Opt-in-Wortlaut festlegt, den ein Dienstleister verwenden wird, dem Portal das Recht einräumt, den Einwilligungsnachweis hinter jeder kontaktierten Nummer einzusehen, und dem Portal erlaubt, eine Kampagne sofort zu stoppen, sobald der Dienstleister diesen Nachweis nicht vorlegen kann. Ein Dienstleister, der sich weigert, all das schriftlich festzuhalten, sagt einem Betreiber im Voraus genau, was passieren wird, sobald sich der erste Empfänger beschwert.
Die Nummer, die Ihrem Inserenten nicht mehr gehört
Inserenten wandern ab, und die Mobilnummer eines gekündigten Kontos bleibt ihnen nicht reserviert. Mobilfunkanbieter müssen eine getrennte Nummer mindestens fünfundvierzig Tage brachliegen lassen, bevor sie sie neu vergeben, was schützend klingt, bis die Rechnung in die andere Richtung aufgeht: Bei einem Inserenten, der seit acht Monaten nicht mehr verlängert hat, ist es durchaus plausibel, dass diese Nummer inzwischen einem Fremden zugeteilt wurde, der keinerlei Beziehung zum Portal hat, nie in irgendetwas eingewilligt hat und nun ein Rückgewinnungsangebot erhält, das eigentlich an jemand anderen gerichtet war.
Die FCC betreibt eine kostenpflichtige Reassigned Numbers Database, die seit November 2021 in Betrieb ist und es einem Unternehmen erlaubt zu prüfen, ob eine Nummer seit dem Datum der Einwilligung dauerhaft abgemeldet wurde. Ein sicherer Hafen (Safe Harbor) besteht für ein Unternehmen, das die Datenbank innerhalb der dreißig Tage vor der Kontaktaufnahme abgefragt und dabei fälschlich ein Nein erhalten hat, das heißt, wenn die Datenbank selbst falsch lag und nicht das Timing des Unternehmens. Er schützt kein Unternehmen, das überhaupt nie abgefragt hat, und die Beweislast dafür, dass die Abfrage stattgefunden hat, liegt beim verklagten Unternehmen, nicht beim beschwerdeführenden Inserenten.
Ein Abonnement der Bundesdatenbank lohnt sich erst, wenn eine Marketingliste eine Größe erreicht, ab der manuelles Prüfen nicht mehr praktikabel ist, und nicht früher. Unterhalb dieser Größenordnung ist die günstigere Disziplin, eine Nummer noch am Tag des Vertragsendes aus jeder Marketingliste zu entfernen, statt an dem Tag, an dem jemand zufällig daran denkt, die Liste zu bereinigen, und jede Nummer, die seit mehreren Monaten weder einen Klick noch eine Antwort noch einen Login hervorgebracht hat, vor der nächsten Kampagne als unverifiziert zu behandeln, statt anzunehmen, dass Schweigen bedeutet, dieselbe Person sei noch auf der anderen Seite.
All das bedeutet nicht, auf SMS als Kanal zu verzichten, und diejenigen Betreiber, die dabei Schaden nehmen, sind selten die, die entschieden haben, SMS an Inserenten sei zu riskant, um es überhaupt zu versuchen. Es sind vielmehr diejenigen, die in ihrer eigenen Datenbank nie zwischen transaktionalem und werblichem Opt-in unterschieden haben, nie schriftlich festgehalten haben, was ein Dienstleister in ihrem Namen verschicken darf, und nie bemerkt haben, dass eine Telefonnummer eher ein Versprechen mit Verfallsdatum ist als ein dauerhaftes Datenfeld. Beginnen Sie noch in diesem Quartal damit, Einwilligungsdatensätze in diese beiden Stufen aufzuteilen, jeweils mit Zeitstempel und dem genauen Wortlaut, den der jeweilige Inserent gesehen hat, nehmen Sie eine schriftliche Opt-in-Pflicht und ein Prüfrecht in den nächsten unterschriebenen Dienstleistervertrag auf, und entfernen Sie abgelaufene Inserenten aus jeder Marketingliste, bevor die nächste Kampagne verschickt wird, statt erst, nachdem eine Beschwerde eingegangen ist.
Ein letzter Punkt lohnt sich zu prüfen, bevor Sie davon ausgehen, dass eine rechtskonforme SMS auch tatsächlich ankommt: Mobilfunkanbieter wenden bei der Registrierung einer Versandnummer eigene Inhaltsfilter an und fassen sexuelle Inhalte zusammen mit Hassrede, Alkohol, Schusswaffen und Tabak unter einem Branchenkürzel, das die Anbieter SHAFT nennen, sodass eine Nachricht sämtliche hier beschriebenen Einwilligungsanforderungen erfüllen und trotzdem stillschweigend gedrosselt oder blockiert werden kann, bevor sie ein Telefon erreicht. Das ist eine Frage der Anbieterrichtlinien, keine TCPA-Frage, und sie gehört auf dieselbe Checkliste vor dem Start, statt als Überraschung erst nach dem Versand einer Kampagne aufzutauchen.
