SMS-рассылки рекламодателям: что на самом деле требует закон TCPA перед отправкой
Где-то в панели управления оператора есть кнопка, которая отправляет SMS каждому рекламодателю, у которого объявление истекает на этой неделе, или каждому, кто отменил подписку в прошлом квартале и может вернуться за скидкой в двадцать процентов. Нажать на нее кажется обычным маркетинговым действием, тем же самым напоминанием, которое фитнес-клуб или разработчик софта отправляет своим клиентам. Но по федеральному закону, никак не связанному ни с контентом для взрослых, ни с категориями бизнеса повышенного риска, это одно из самых простых действий, способных превратить список рассылки в судебный иск.
Telephone Consumer Protection Act (TCPA) не анализирует содержание вашего сообщения, чтобы решить, применим ли он в данном случае. Он смотрит на механизм доставки: автоматизированная система отправляет SMS без надлежащим образом оформленного согласия нужного типа. Напоминание о продлении объявления в сфере эскорт-услуг и напоминание о продлении абонемента в фитнес-клубе представляют собой одно и то же нарушение по одному и тому же закону и оцениваются одинаково. Далее рассматривается структура этого закона после двух изменений правил, произошедших за последние два года, причем одно из них отменило норму еще до того, как она вступила в силу. Ничто из сказанного не является юридической консультацией, а услуги юриста, специализирующегося на защите по делам о TCPA, стоят потраченного на них гонорара в тот день, когда приходит письмо с претензией, а не на следующий.
Почему SMS заслуживает больше внимания, чем email
Письмо, отправленное без разрешения, в худшем случае помечается как спам и портит репутацию домена отправителя. SMS, отправленное без надлежащего согласия по TCPA, имеет фиксированную цену: пятьсот долларов за сообщение, а если суд признает нарушение умышленным или осознанным, эта сумма утраивается до полутора тысяч долларов. Ни одна из этих сумм не зависит от того, докажет ли получатель, что ему был причинен вред, что он был раздражен, или хотя бы что он вообще прочитал сообщение. Цена привязана к самому факту отправки.
Эта фиксированная цена превращает список рассылки в судебный риск, а не в обычную операционную статью расходов. Одно SMS одному рекламодателю означает проблему на пятьсот долларов, которую легко пережить, если она вообще когда-нибудь всплывет. То же самое сообщение, разосланное автоматизированной платформой четырем тысячам рекламодателей с истекшим сроком размещения, а именно для этого и существуют реактивационные кампании, дает риск, который начинается от двух миллионов долларов еще до того, как суд признает что-либо умышленным. Юристы, которые ведут такие дела как коллективные иски, знают, что арифметика работает одинаково независимо от того, что именно рекламировали рекламодатели, поэтому плохо настроенная SMS-платформа воспринимается юристами истцовской стороны как легкая типовая мишень.
Ни в самом законе, ни в правилах Федеральной комиссии по связи (FCC) нет исключения для контента для взрослых, категорий бизнеса повышенного риска или какой-либо иной отрасли. Правила получения согласия, применимые к SMS, продвигающему платное обновление объявления, ничем не отличаются от правил, применяемых к напоминанию о визите к стоматологу. Отсутствие специальной нормы работает против оператора, а не в его пользу: тот, кто рассматривает жалобу по TCPA против доски объявлений, не станет применять более снисходительный стандарт только потому, что этот бизнес и так привык к повышенному вниманию со стороны регуляторов в других сферах. Скорее наоборот: юрист истца, увидев формулировку «бизнес повышенного риска», воспринимает это как сигнал, что ответчик вряд ли будет доводить спор о мировом соглашении до суда.
То, что именно активирует действие закона, уже, чем полагает большинство операторов, и его стоит определить точно, поскольку на этом строится вся оставшаяся часть статьи: автоматизированная система телефонного набора (на практике любая платформа, рассылающая SMS по списку, а не вручную, номер за номером, силами человека) связывается с телефоном без согласия, которого требует категория этого сообщения. Одно SMS, отправленное сотрудником поддержки вручную со своего телефона одному рекламодателю, позвонившему с вопросом, находится вне основной цели закона. А массовая рассылка с платформы, которая управляет напоминаниями о продлении, попадает прямо под его действие.
Уровень согласия, который вы уже нарушаете, сами того не замечая
TCPA и правила FCC делят согласие на два уровня, и разница между ними равна разнице между формальностью и реальной ответственностью. Транзакционное или информационное сообщение (объявление опубликовано, платеж не прошел, пришло сообщение от посетителя) требует лишь предварительного явного согласия, то есть рекламодатель должен был дать вам номер именно для этой цели. Маркетинговое или рекламное сообщение (скидка за продление, новая платная функция, предложение вернуться) требует предварительного явного письменного согласия: документально зафиксированного согласия (opt-in), привязанного именно к названию вашей компании, где прямо написано, что согласие на получение SMS не является условием покупки чего-либо у вас.
Чаще всего операторы неосознанно пересекают эту границу, используя номер, собранный для одной цели, в других целях. Рекламодатель указывает мобильный номер, чтобы получить одноразовый код при верификации аккаунта. Спустя несколько месяцев отдел маркетинга импортирует номера всех верифицированных рекламодателей в реактивационную кампанию просто потому, что эти номера уже лежат в базе данных. Согласие, полученное при верификации, касалось кода, а не рекламного предложения со скидкой, и импорт номера не влечет за собой автоматический импорт согласия на его использование.
Вторая ловушка заключается в том, что в транзакционное сообщение добавляют рекламную строку, потому что кажется удобным дописать «и не забудьте перейти на платное размещение» к сообщению, которое и так уходит для подтверждения того, что объявление опубликовано. Согласно собственным разъяснениям FCC, сообщение вообще не может считаться информационным, если оно содержит хоть какой-то рекламный контент, а значит, одна добавленная фраза переводит все сообщение целиком, и стандарт согласия, которым оно регулируется, в маркетинговый разряд. Подтверждающее SMS, отправленное на основании транзакционного согласия, но при этом рекламирующее платное обновление, не является транзакционным сообщением с приятным бонусом. Это маркетинговое сообщение, отправленное без согласия, которого требует маркетинг.
У обеих ловушек одна и та же первопричина: телефонный номер воспринимают как одно поле в базе данных, а не как запись, несущую конкретное обещание о том, для чего именно она будет использована. Тот же самый канал уже обходится в деньги по другой причине: из-за мошенничества с платным трафиком, замаскированного под неудачные попытки входа на формах верификации, поэтому большинство досок объявлений и так внимательно следят за расходами на SMS. Сбои с согласием на маркетинговой стороне этого канала не отражаются в ежемесячном счете. Они проявляются месяцы спустя, в виде претензионного письма, где каждое сообщение кампании засчитывается как отдельное нарушение.
Что изменилось в 2025 году, а что нет
На протяжении почти всего 2024 года операторам, покупавшим лиды или арендовавшим маркетинговые списки, говорили готовиться к правилу, требующему, чтобы согласие называло одну конкретную компанию, а не расплывчатый список маркетинговых партнеров. FCC приняла это правило «один к одному», которое должно было вступить в силу 27 января 2025 года, а Апелляционный суд одиннадцатого округа отменил его 24 января 2025 года, за три дня до этого срока, постановив, что FCC превысила полномочия, предоставленные ей законом. С тех пор FCC официально исключила это правило из своих нормативных актов. На сегодняшний день согласие, распространяющееся на поименованный список партнеров, не является незаконным именно из-за этого правила по той простой причине, что самого правила больше не существует.
Это не равносильно зеленому свету для расплывчатых формулировок согласия. Суды, рассматривающие обычные дела по TCPA, при отсутствии специальной нормы, на которую можно опереться, все равно задаются вопросом: понял бы разумный человек, читая текст согласия, какая именно компания будет присылать ему SMS. Галочка «согласен получать сообщения от наших маркетинговых партнеров» была слабым доказательством согласия еще до появления правила «один к одному», пережила короткую жизнь этого правила, ни разу не будучи проверенной на соответствие ему, и остается слабым доказательством сегодня по той же причине, что и всегда: она никому, включая судью, не сообщает, что именно ваша компания была уполномочена отправить это сообщение.
Другой, отдельный пакет правил, принятый в феврале 2024 года и вступивший в силу 11 апреля 2025 года, устоял и изменил порядок, в котором компания обязана реагировать на просьбу рекламодателя прекратить рассылку. Теперь отозвать согласие можно любым разумным способом, а не только через канал, назначенный самой компанией. Если платформа распознает только слово «stop», отправленное в ответ на номер рассылки, а рекламодатель вместо этого говорит менеджеру по работе с клиентами по телефону, что просит прекратить присылать ему SMS, такая просьба все равно засчитывается, и суд может признать ее действительным отзывом согласия независимо от того, что зафиксировала система.
Те же правила установили для бизнеса не ориентир по срокам, а крайнюю границу: отзыв согласия должен быть исполнен максимум в течение десяти рабочих дней, при этом FCC прямо указывает, что компания должна действовать так быстро, как это практически возможно, а не воспринимать десять дней как цель, к которой можно стремиться. Допускается одно ответное сообщение, подтверждающее отказ от рассылки, при условии что оно не содержит никакого рекламного содержания, а ответ, отправленный в течение примерно пяти минут, по умолчанию считается разумным. Тянуть с просьбой об отказе от рассылки целую неделю только потому, что формально это укладывается в законный срок, выглядит очень плохо перед присяжными.
Ошибка подрядчика становится вашим счетом
Большинство досок объявлений, ведущих SMS-маркетинг сколько-нибудь заметного масштаба, пользуются платформой или внешним подрядчиком вместо того, чтобы строить инфраструктуру рассылки самостоятельно, а некоторые ведут партнерские или реферальные программы, в рамках которых партнер рассылает SMS потенциальным клиентам, используя материалы, предоставленные самой площадкой. Разъяснение FCC 2013 года, возникшее из жалоб на внешних телемаркетологов, работавших по заказу одной компании спутникового телевидения, установило, что бизнес может нести ответственность за нарушения TCPA со стороны подрядчика по обычным нормам федерального агентского права, даже если сам бизнес лично не отправил ни одного сообщения. Смысл не в том, что найм подрядчика сам по себе рискован. Смысл в том, что бизнес, который дает подрядчику доступ к данным своих клиентов, разрешает использовать свой бренд, утверждает сценарии обращений подрядчика или узнает, что подрядчик нарушает правила, и ничего с этим не делает, тем самым делает поведение подрядчика своим собственным.
Это разъяснение представляет собой позицию FCC, а не закон, принятый Конгрессом, и более позднее судебное оспаривание установило, что оно не связывает судей так, как связывает закон. На практике это различие оказалось менее значимым, чем звучит: суды, рассматривающие иски по TCPA против компании за действия подрядчика, неоднократно применяли те же факторы, которые перечислила FCC, и отказывались прекращать дела, в которых компания передала подрядчику список своих клиентов и свое имя, а затем утверждала, что не имеет отношения к тому, что этот подрядчик разослал. Толкование, при котором это разъяснение считается необязательным и потому неважным, обычно оказывается именно тем толкованием, о котором юрист компании начинает жалеть за неделю до того, как проигрывает по этому вопросу ходатайство в суде.
В основе лежит тот же вопрос, что уже определяет степень вашей ответственности за трафик, который партнер приводит без вашего непосредственного контроля: кто на самом деле контролировал сообщение, а не чей палец нажимал кнопку отправки. Подрядчик, который может выгрузить список рекламодателей, написать текст от вашего имени и разослать SMS по графику, который никто в компании не проверял, действует как ваш агент независимо от того, называет ли его так договор.
Практическое решение не требует строить собственную SMS-платформу. Оно требует договора, который называет конкретную формулировку согласия (opt-in), используемую подрядчиком, дает площадке право видеть запись о согласии для любого номера, с которым связывается подрядчик, и позволяет площадке остановить кампанию в тот момент, когда подрядчик не может предъявить эту запись. Подрядчик, который сопротивляется тому, чтобы зафиксировать все это письменно, тем самым заранее сообщает оператору, что именно произойдет, как только первый получатель пожалуется.
Номер, который больше не принадлежит вашему рекламодателю
Рекламодатели уходят, а мобильный номер, привязанный к отмененному аккаунту, не остается зарезервированным именно за ними. Операторы связи обязаны выдержать отключенный номер неиспользуемым не менее сорока пяти дней, прежде чем передать его повторно, и это звучит как защитная мера, пока арифметика не начинает работать в обратную сторону: у рекламодателя, переставшего продлевать размещение восемь месяцев назад, этот номер вполне вероятно уже передан незнакомому человеку, который не имеет никакого отношения к площадке, никогда ничего не разрешал и теперь получает предложение вернуться, адресованное совершенно другому человеку.
FCC ведет платную базу данных Reassigned Numbers Database, работающую с ноября 2021 года, которая позволяет бизнесу проверить, был ли номер окончательно отключен с момента, когда было получено согласие. Существует «безопасная гавань» для бизнеса, который запросил базу данных в течение тридцати дней перед обращением к номеру и получил неверный ответ «нет», то есть ошиблась сама база данных, а не сроки, в которые действовал бизнес. Она не защищает бизнес, который вообще не делал такого запроса, и бремя доказывания того, что запрос был сделан, лежит на бизнесе, против которого подан иск, а не на рекламодателе, который пожаловался.
Подписка на федеральную базу данных оправдывает себя только тогда, когда маркетинговый список достигает масштаба, при котором ручная проверка перестает быть практичной, и не раньше. Ниже этого порога более дешевый и дисциплинированный подход состоит в том, чтобы удалять номер из всех маркетинговых списков в тот же день, когда истекает аккаунт, а не в тот день, когда кто-нибудь вспомнит почистить список, и считать любой номер, который несколько месяцев не давал ни одного клика, ни одного ответа, ни одного входа в систему, непроверенным перед тем, как включать его в следующую кампанию, а не исходить из того, что молчание означает, что на другом конце по-прежнему тот же самый человек.
Ничто из перечисленного не требует отказываться от SMS как от канала, и от всего этого страдают отнюдь не те операторы, которые решили, что рассылать рекламодателям SMS слишком рискованно, и отказались от этой идеи. Страдают те, кто никогда не разделял в собственной базе данных транзакционное согласие и маркетинговое, никогда не фиксировал письменно, что подрядчик вправе рассылать от их имени, и никогда не замечал, что номер телефона представляет собой обещание со сроком годности, а не постоянное поле в таблице. Начните уже в этом квартале с того, чтобы разделить записи о согласии на эти два уровня, добавив отметку времени и точный текст уведомления, который видел каждый рекламодатель, включите требование письменного opt-in и право на аудит в следующий подписываемый договор с подрядчиком и вычищайте рекламодателей с истекшим сроком из каждого маркетингового списка до того, как уйдет следующая кампания, а не после того, как придет жалоба.
Есть еще один момент, который стоит проверить, прежде чем считать, что соответствующее закону сообщение обязательно дойдет до адресата: операторы связи применяют собственные фильтры контента при регистрации номера для рассылок, объединяя контент сексуального характера с языком вражды, алкоголем, оружием и табаком под отраслевым сокращением, которое операторы связи называют SHAFT, и сообщение может пройти все требования по согласию, описанные здесь, и все равно быть незаметно замедленным или заблокированным еще до того, как дойдет до телефона. Это вопрос политики оператора связи, а не TCPA, и ему место в том же чек-листе перед запуском кампании, а не в качестве неприятного сюрприза после того, как кампания уже отправлена.
