面向广告主的短信营销：发送之前，TCPA究竟要求你做到什么

在你的运营后台里，大概率有这样一个按钮：点一下，就能给本周所有即将到期的广告主发短信，或者给上季度取消续费、可能愿意用八折优惠换回来的广告主群发短信。点击这个按钮的感觉和普通营销并无二致，就像健身房或软件公司提醒自己的客户一样。但根据一部与成人内容、高风险商户类别毫无关系的联邦法律，这也是把一份邮件列表变成一场诉讼最简单的方式之一。

《电话消费者保护法》（TCPA）判断是否适用，靠的不是短信内容，而是发送方式：是否由自动化系统在没有相应同意记录的情况下发送短信。一条为伴游广告发送的续费提醒短信，和一条为健身房会员发送的续费提醒短信，在同一部法律下构成同样的违规行为，按同样的方式计价。本文接下来要讲的，是这部法律在过去两年内经历两次规则变动后的现状，其中一次变动甚至在正式生效之前就被撤销。以下内容并非法律意见，一旦收到追偿函，当天就该聘请一位处理TCPA辩护业务的律师，而不是等到第二天。

为什么短信比电子邮件更值得警惕

未经许可发送的邮件，最坏的结果不过是被标记为垃圾邮件，损害发件域名的声誉。但根据TCPA，未经适当同意发送的短信，却带着一个固定的价码：每条五百美元；如果法院认定违规行为出于故意或明知，这个数字会翻三倍，达到一千五百美元。这两个数字都不要求收件人证明自己受到了损害、感到被打扰，甚至不要求证明对方真的读过这条短信。价码是绑定在“发送”这个动作本身上的。

正是这个固定价码，让一份营销名单从普通运营成本，变成了一项诉讼风险。给一位广告主发一条短信，是五百美元的问题，一旦被发现也很容易消化。但用自动化平台把同样一条短信发给四千个已流失的广告主，这恰恰是挽回营销活动要做的事，那么在法院认定任何“故意”之前，潜在风险就已经从两百万美元起步。以集体诉讼方式提起这类案件的律师很清楚，这套算法与广告主具体在推销什么内容毫无关系，这也是为什么一个配置不当的短信发送平台，在原告律师眼中就是一个标准化的猎物。

无论是法律条文本身，还是联邦通信委员会（FCC）的规则，都没有为成人内容、高风险商户类别或任何其他细分行业设置豁免条款。适用于推广信息升级短信的同意规则，和适用于牙医预约提醒短信的同意规则完全一样。这种“没有特殊规则”的状态，对分类广告平台运营者是不利的，而不是有利的：审理针对分类广告平台的TCPA投诉时，不会有人因为这类业务本来就习惯了更严格的审查，就对其适用更宽松的标准。恰恰相反，原告律师看到“高风险商户”这几个字，联想到的往往是一个不太可能把和解要求一路打到庭审的被告。

触发这部法律的门槛，比大多数运营者以为的要窄，而且值得精确定义，因为本文接下来的内容都建立在这个定义之上：所谓“自动电话拨号系统”，在实践中指的是任何按名单批量发送短信、而不是由人工逐个手动输入号码发送的平台，在没有取得该类别短信所需同意的情况下联系某个电话号码。客服人员用自己的手机，给打来电话咨询的某位广告主手动回复一条短信，不属于这部法律真正针对的核心行为；而由管理续费提醒的平台批量群发短信，则正好落在打击范围之内。

你可能在不知不觉中已经跨过的同意层级

TCPA和FCC的规则把同意分成两个层级，二者之间的差距，就是“走个形式”和“真实法律责任”之间的差距。交易类或信息类短信，例如广告已上线、付款失败、有访客发来留言，只需要“事先明确同意”即可，也就是广告主为了这类用途主动提供了号码。营销类或推广类短信，例如续费优惠、功能升级、挽回优惠，则需要“事先明确书面同意”：一份有据可查的opt-in（选择同意）记录，明确指向你这家具名的公司，并以书面形式说明，同意接收短信并不是购买你任何产品或服务的前提条件。

运营者最常见的、在无意间越界的方式，就是把为一个目的收集的号码，挪用到另一个目的上。某位广告主为了在账号验证时接收一次性验证码，提供了自己的手机号。几个月后，营销团队因为这个号码已经躺在数据库里，就把所有已验证广告主的号码一并导入了挽回营销活动。可是，验证环节获得的同意只覆盖“发送验证码”，并不覆盖“发送折扣邀约”，导入号码这个动作，并不会自动把同意也一并导入。

第二个陷阱，是把推广内容捆绑进交易类短信里，因为在一条本来只是确认信息已上线的短信末尾，顺手加一句“别忘了升级哦”，看起来很“顺手”“高效”。但根据FCC自己的指引，一条短信只要带有任何广告内容，就完全不能再算作信息类短信，这意味着多加的这一句话，会把整条短信，连同它所适用的同意标准，一并拖进营销类别。一条依据交易类同意发送、却顺带推销升级服务的确认短信，不是“附赠了一点福利”的交易类短信，而是一条没有取得营销所需同意、却按营销内容发送的短信。

这两个陷阱背后是同一个根源：把电话号码当成数据库里的一个普通字段，而不是一份承载着具体用途承诺的记录。同一个短信渠道，其实已经在用另一种方式让运营者破财，验证表单上伪装成登录失败尝试的话务欺诈就是例子，所以大多数分类广告平台其实已经在密切盯着短信支出。可是，这个渠道在营销端的同意瑕疵，不会体现在每月账单上，而是会在几个月后，以一封追偿函的形式出现，把整场营销活动里的每一条短信都算作一次独立的违规。

2025年，哪些变了，哪些没变

2024年的大部分时间里，购买销售线索或租用营销名单的运营者都被告知，要为一项新规则做准备：同意书必须指名一家具体的公司，而不能只是笼统地列出一串“营销合作伙伴”。FCC通过了这项“一对一同意”规则，原定于2025年1月27日生效，结果美国联邦第十一巡回上诉法院在2025年1月24日，也就是生效前三天，裁定FCC超越了其法定授权范围，撤销了这项规则。此后，FCC已正式将这项规则从自己的法规中删除。截至目前，在一份具名的合作伙伴名单之间共享同意，并不会因为这项规则而违法，原因很简单：这项规则根本不存在。

但这不代表模糊的同意措辞就此获得了绿灯。在没有特殊规则可以依靠的情况下，法院审理普通TCPA案件时，依然会追问：一个理性的人在阅读opt-in文本时，是否能够明白究竟是哪家公司会给他发短信。一个“同意接收我们营销合作伙伴信息”的勾选框，在“一对一”规则出现之前，本身就是薄弱的同意证据；这项规则短暂的生命周期里，这类勾选框从未真正被拿来检验过；而今天它依然是薄弱证据，原因和以前一样：它没有告诉任何人，包括法官在内，你这家分类广告平台具体获得了发送这条短信的授权。

另一套规则，于2024年2月通过、2025年4月11日生效，则确实保留了下来，并且切实改变了企业必须如何处理广告主提出的“停止”请求。如今，同意可以通过任何合理方式撤回，而不局限于企业指定的渠道。如果某个平台只承认回复到发送号码的“STOP”这个词才算数，而某位广告主却是在电话里告诉客户经理“别再给我发短信了”，这个请求依然有效，法院可以将其视为有效的撤回，无论系统里记录的是什么。

同一套规则，在时间要求上给企业的是一个兜底期限，而不是一个可以拖到最后的目标：撤回请求最迟必须在十个工作日内得到执行，FCC也明确表示，企业应当尽快处理，而不是把十天本身当作目标。允许发送一条后续短信确认对方已成功退订，前提是这条短信不带任何推广内容；在大约五分钟内做出回复，通常会被视为合理。如果只因为技术上还没超出法定期限，就把一个“停止”请求晾上一整周，这种做法在陪审团面前会显得非常糟糕。

供应商的失误，最终会算在你头上

大多数具备一定规模的分类广告平台，在开展短信营销时都会使用第三方平台或外部供应商，而不是自己搭建发送基础设施；还有一些平台运营联盟营销或转介计划，由合作伙伴使用平台提供的素材向潜在客户发送短信。FCC在2013年做出的一项裁定，源于针对一家卫星电视公司外聘电话营销团队的投诉，确立了这样一条原则：根据普通的联邦代理法原则，即使企业本身从未亲自发送过一条短信，也可能要为供应商的TCPA违规行为承担责任。这条原则的逻辑，并不是说聘请供应商本身就带有风险，而是说，如果一家企业允许供应商访问自己的客户数据、允许供应商使用自己的品牌名义、批准供应商使用的文案脚本，或者在得知供应商违规后放任不管，那么这家企业实际上已经把供应商的行为变成了自己的行为。

这项裁定属于FCC的指导性意见，而不是国会制定的成文法律，后来的一次司法挑战也确立了它不像法律那样对法官具有约束力。但在实践中，这种区别的实际意义，远没有听上去那么大：法院在审理企业因供应商行为而被指控违反TCPA的案件时，依然一再援用FCC列出的那些考量因素，并且拒绝驳回那些企业交出了客户名单和自己的名义、事后却辩称与供应商发送内容毫无关系的案件。把这项裁定当作“不具约束力因而无关紧要”来解读，正是那种会让企业的律师在败诉动议前一周追悔莫及的解读方式。

这里的核心问题，和决定你要为合作伙伴在你未直接监督下带来的流量承担多少责任的问题是同一个：真正掌控这条短信的是谁，而不是谁的手指按下了发送键。一个能够调取广告主名单、以你的名义撰写文案、按一个平台内部无人审核过的时间表发送短信的供应商，无论合同里怎么称呼它，实际上都在扮演你的代理人角色。

实际可行的解决方案，并不需要自建内部短信发送平台，而是需要一份合同：明确写出供应商将使用的具体opt-in措辞，赋予平台查看供应商联系的任何号码背后同意记录的权利，并允许平台在供应商拿不出这份记录时立即叫停某项营销活动。如果供应商抗拒把这些条款白纸黑字写进合同，那就等于提前告诉运营者，一旦第一个收件人投诉，接下来会发生什么。

那个号码，已经不再属于你的广告主

广告主会流失，而与已取消账户绑定的手机号码，并不会一直为他们保留。运营商必须让一个已停用的号码至少闲置四十五天，才能重新分配给别人，这听起来是一种保护机制，但反过来算一笔账就会发现问题：一位八个月前就停止续费的广告主，他原来的号码很可能早已被分配给了一个与该平台毫无关系的陌生人，这个人从未同意接收任何信息，此刻却收到了一条本该寄给别人的挽回优惠短信。

FCC运营着一个付费的“号码重新分配数据库”（Reassigned Numbers Database），自2021年11月起上线，企业可以借此查询某个号码自取得同意之日起，是否已经被永久停用。如果企业在联系某个号码前的三十天内查询过这个数据库，却得到了错误的“否”（即数据库本身出错，而不是企业查询的时机有问题），这种情况下企业可以享有安全港保护。但这项保护，不适用于从未查询过数据库的企业；而且，证明确实进行过查询的举证责任，落在被起诉的企业身上，而不是提出投诉的广告主身上。

订阅这样一个联邦数据库，只有当营销名单的规模大到人工核对已经不现实的地步时才划算，在那之前未必需要。在这个规模之前，更省钱的做法是：在账户失效当天，就把对应号码从每一份营销名单里移除，而不是等到有人想起来该清理名单的那天；并且，对于几个月都没有产生点击、回复或登录记录的号码，在把它纳入下一场营销活动之前，一律视为“未经验证”，而不是想当然地认为对方沉默就等于人还在。

做到这些，并不需要放弃短信这个营销渠道。真正因此受损的运营者，很少是那些一开始就判断“给广告主发短信风险太高、不值得尝试”的人，而是那些从未在自己的数据库里把交易类同意和营销类同意区分开、从未把供应商可以代表自己发送什么内容写下来、也从未意识到一个电话号码其实是一份带有有效期的承诺，而不是一个永久字段的人。从本季度开始：把同意记录按这两个层级拆分，并标注时间戳和每位广告主当时看到的确切披露文本；在下一份签署的供应商合同里，写入书面opt-in要求和审计权；并且在下一场营销活动上线之前，而不是等投诉上门之后，就把已流失的广告主从每一份营销名单中清除出去。

还有一点，在假定“合规的短信等于能送达的短信”之前值得核实：企业在注册短信发送号码时，电信运营商会套用自己的一套内容过滤规则，把性内容和仇恨言论、酒类、枪支、烟草归入同一个行业统称之下，业内把这个统称叫作SHAFT。一条短信哪怕满足了本文提到的每一项同意要求，依然可能在悄无声息中被限速甚至拦截，根本到不了对方手机上。这是运营商的政策问题，不是TCPA的问题，理应和其他事项一起，列入上线前的检查清单，而不是等营销活动已经上线之后，才作为一个意外冒出来。