Nachweis der Einwilligung für A2P-SMS: So bewahren Sie überprüfbare Belege auf
Ein Leitfaden dazu, welche Aussagen sich mit den verfügbaren Belegen treffen lassen und was vor der Festlegung eines Nachweises für A2P-SMS-Einwilligungen geprüft werden sollte. Die bereitgestellten Quellen legen weder ein universelles Modell noch verbindliche Verfahren fest.
Einwilligungsnachweise sind keine Transportprotokolle
Die bereitgestellten Belege legen nicht fest, was einzelne Transportdaten hinsichtlich einer Einwilligung nachweisen. Daraus lässt sich nicht schließen, dass ein Protokoll von Sendeanforderungen, Routing oder Netzwerkstatus allein den Grund oder den Umfang einer Einwilligung dokumentiert.
Prüfen Sie zunächst anhand maßgeblicher technischer Dokumentation Zweck und Aussagekraft der Transportdaten, bevor Sie diese zur Dokumentation von Einwilligungen heranziehen. Halten Sie Einwilligungs- und Transportdaten getrennt, bis Quellen ihre Verknüpfung begründen.
- Die verfügbaren Quellen legen kein Schema für ein Einwilligungsverzeichnis fest.
- Sie bestimmen auch nicht allgemein die Beweiskraft von Transportdaten.
Es gibt keinen belegten universellen Eintragungsstandard
Die verfügbaren Belege reichen nicht aus, um festzulegen, welche Felder ein Nachweis für SMS-Einwilligungen enthalten muss, oder um zu behaupten, es gebe ein universelles gesetzliches Schema. Die bereitgestellten allgemeinen Rechts- und Technikseiten enthalten keine Auszüge, die spezifische SMS-Anforderungen oder ein konkretes Modell belegen.
Konsultieren Sie vor der Festlegung des Nachweises die für den jeweiligen Rechtsraum und Anwendungsfall einschlägigen offiziellen Quellen. Prüfen Sie die geltenden Anforderungen, statt mögliche Felder – etwa Person, Nummer, Marke, Zweck, Kanal oder Kampagne – als durch diese Quellen bereits belegte Pflichten zu behandeln.
- Die bereitgestellten Quellen legen keine Pflichtfelder für einen SMS-Einwilligungsnachweis fest.
- Sie bestätigen keine vorgeschriebene Verknüpfung von Einwilligung, Marke, Zweck, Kanal oder Kampagne.
Kontext und Version müssen überprüft werden
Anhand der bereitgestellten Quellen lässt sich nicht überprüfen, wie eine Einwilligung mit der dem Nutzer angezeigten Textversion verknüpft oder wie diese Version aufbewahrt werden soll. Sie stützen auch kein bestimmtes Erfassungs- oder Aufbewahrungsverfahren.
Konsultieren Sie die einschlägigen offiziellen Quellen und legen Sie auf dieser Grundlage fest, wie der relevante Text identifiziert und aufbewahrt wird. Die verfügbaren Belege erlauben es nicht, ein technisches Format oder eine Aufbewahrungsfrist als universell darzustellen.
- Die verfügbaren Quellen legen nicht fest, wie Versionen von Formularen oder Texten zu identifizieren sind.
- Sie bestimmen weder eine Methode noch eine Frist zur Aufbewahrung des Kontexts.
Die Zuordnung von Einwilligung und Nachricht überprüfen
Die bereitgestellten Quellen erlauben keine Überprüfung, wie eine Einwilligung mit einer Marke, einem Zweck, einem Kanal, einer Kampagne oder einem Absender verknüpft werden soll. Sie stützen auch keine konkreten Regeln dafür, ob der Umfang einer Einwilligung eine geplante Nachricht abdeckt.
Prüfen Sie vor der Anwendung einer Einwilligung auf einen Anwendungsfall die einschlägigen Regeln anhand offizieller Quellen für den jeweiligen Rechtsraum und Nachrichtentyp. Die bereitgestellten Belege bestimmen nicht, wann eine Einwilligung für einen anderen Anwendungsfall verwendet werden darf oder wann eine erneute Interaktion erforderlich ist.
- Es wurden keine Quellen bereitgestellt, die Regeln zur Zuordnung von Einwilligung und Nachricht festlegen.
- Ob eine Einwilligung auf einen anderen Anwendungsfall anwendbar ist, muss anhand einschlägiger Quellen geprüft werden.
Regeln zu Widerruf, Zugriff und Aufbewahrung prüfen
Die bereitgestellten Belege reichen nicht aus, um Verfahren für Widerruf, Weitergabe von Änderungen, Zugriffskontrolle, Aufbewahrung oder Löschung festzulegen. Sie ermöglichen weder Aussagen zu Fristen noch die Beschreibung eines konkreten Verfahrens als vorgeschrieben oder bestätigt.
Konsultieren Sie die für den jeweiligen Rechtsraum und Verwendungszweck einschlägigen Rechtsquellen, um die geltenden Anforderungen zu bestimmen. Die bereitgestellte allgemeine Seite der Europäischen Kommission enthält Informationen zum Datenschutz, jedoch keine Auszüge, die spezifische Anforderungen an SMS-Einwilligungen oder deren Nachweis belegen.
- Die Quellen legen kein Widerrufsverfahren fest.
- Sie bestimmen weder Zugriffskontrollen noch Aufbewahrungsfristen oder Löschregeln.
Spezifische Kontrollen für den Nachweis sind nicht belegt
Die verfügbaren Quellen reichen nicht aus, um konkrete Verfahren zur Datenminimierung, Zugriffskontrolle oder Nachverfolgung von Änderungen für einen SMS-Einwilligungsnachweis zu dokumentieren. Sie legen auch keine Felder, Verantwortlichen oder Fristen für diese Zwecke fest.
Suchen Sie nach einschlägigen primären Rechts- oder Technikquellen, bevor Sie solche Kontrollen als Anforderungen übernehmen. Auf Grundlage der bereitgestellten Belege lassen sich konkrete Maßnahmen nicht als überprüft darstellen.
- Es wurden keine Auszüge bereitgestellt, die spezifische Kontrollen für den Nachweis stützen.
- Die Belege legen keine Regeln zu Zugriff, Datenminimierung oder Aufbewahrung fest.
Prüfen, welche Quellen eine Kontrolle vor dem Versand stützen
Die bereitgestellten Belege legen kein Verfahren zur Prüfung einer Einwilligung fest, bevor eine SMS-Sendeanforderung erstellt wird. Sie bestimmen weder, wie ein Verzeichnis abzufragen oder seine Aktualität festzustellen ist, noch wie sein Umfang abgeglichen oder mit uneindeutigen Daten umzugehen ist.
Wer eine Prüfung vor dem Versand einführen möchte, muss zunächst deren Grundlage und Kriterien anhand einschlägiger offizieller oder technischer Quellen verifizieren. Die verfügbaren Quellen erlauben es nicht, eine solche Prüfung als Pflicht oder bestätigte Methode darzustellen.
- Die Quellen legen keine Prüfung vor dem Versand fest.
- Sie bestimmen auch nicht, wie bei widersprüchlichen oder nicht verfügbaren Einträgen vorzugehen ist.
Was die Belege über HLR und DLR aussagen lassen
Die verfügbaren Belege stützen nicht die Annahme, dass ein DLR oder eine HLR-Abfrage eine Einwilligung, die Identität oder die Inhaberschaft der Nummer nachweist. Es wurden keine Auszüge aus maßgeblicher technischer Dokumentation bereitgestellt, die deren Beweiskraft definieren.
Das bedeutet, dass die bereitgestellten Quellen keine Grundlage dafür bieten, diese Angaben als Nachweis für Einwilligung, Identität oder Inhaberschaft zu behandeln. Es bedeutet nicht, dass die Quellen eine universelle technische Schlussfolgerung zu allen Einsatzmöglichkeiten festlegen. Prüfen Sie die maßgebliche technische Primärdokumentation, um die Aussagekraft zu bestimmen, und schreiben Sie den Angaben keine undokumentierten Funktionen zu.
- Die verfügbaren Quellen bieten keine Grundlage dafür, eine HLR-Abfrage als Nachweis für Einwilligung, Identität oder Inhaberschaft zu behandeln.
- Die bereitgestellten Quellen definieren nicht allgemein die Beweiskraft eines DLR.
- Aus den Belegen sollte nicht mehr abgeleitet werden, als sie dokumentieren.
Häufige Fragen
Gibt es ein universelles Feldschema für den Einwilligungsnachweis bei A2P-SMS?
Die verfügbaren Belege erlauben es nicht, festzulegen, welche Felder ein Nachweis enthalten muss, oder zu behaupten, es gebe ein universelles gesetzliches Schema. Konsultieren Sie die für den jeweiligen Rechtsraum und Anwendungsfall einschlägigen offiziellen Quellen.
Beweist ein DLR, dass der Empfänger der SMS zugestimmt hat?
Die bereitgestellten Quellen stützen es nicht, ein DLR als Einwilligungsnachweis zu behandeln, und definieren auch nicht allgemein dessen Beweiskraft. Prüfen Sie anhand einschlägiger technischer Primärdokumentation, was ein DLR anzeigt.
Bestätigt eine HLR-Abfrage die Inhaberschaft oder Identität der Person, die eingewilligt hat?
Die verfügbaren Belege stützen es nicht, eine HLR-Abfrage als Nachweis für Inhaberschaft, Identität oder Einwilligung zu behandeln. Sie legen auch keine universelle technische Schlussfolgerung zu ihrer Beweiskraft fest.
Wie lange müssen die Belege aufbewahrt werden?
Die bereitgestellten Quellen erlauben es nicht, eine Aufbewahrungsfrist festzulegen. Konsultieren Sie die offiziellen Quellen, die für den jeweiligen Rechtsraum und Anwendungsfall gelten.
Verwendete Quellen
- Protección de datos: marco general de la UEComisión Europea
- Normas técnicas 3GPP3GPP
- Recomendación E.164Unión Internacional de Telecomunicaciones (UIT-T)
- Recursos sobre redes móvilesGSMA
- NIST SP 800-63-4: directrices de identidad digitalNIST