글로벌 규제 개요
SMS 규정 개요
SMS 마케팅을 관리하는 규정은 지역에 따라 크게 다릅니다. 다음은 유럽, 미주 및 APAC에서 준수해야 하는 주요 규정에 대한 개괄적인 개요입니다:- 유럽: 일반 데이터 보호 규정(GDPR) 및 ePrivacy 지침.
- 미주: 전화 소비자 보호법(TCPA), CTIA 및 CAN-SPAM 법.
- APAC: 호주의 스팸법 및 싱가포르의 개인정보 보호법(PDPA).
지역 간 주요 차이점
동의 획득 및 옵트아웃 메커니즘 제공의 필요성과 같은 공통 주제가 있지만 각 지역에는 고유한 요구사항이 있습니다. SMS 캠페인이 완전히 규정을 준수하는지 확인하려면 이러한 차이점을 이해하는 것이 중요합니다.지역별 세부 규제 준수
유럽
GDPR 준수
GDPR은 유럽 연합(EU) 내 개인의 개인 데이터를 처리하는 모든 기업에 적용되는 포괄적인 데이터 보호 규정입니다.-
동의 획득을 위한 주요 요구사항:
- 동의는 자유롭게 주어지고, 구체적이고, 정보에 입각하고, 명확해야 합니다.
- 사용자는 데이터가 어떻게 사용될지 명확하게 알려야 합니다.
- 동의는 제공하는 것만큼 철회하기도 쉬워야 합니다.
-
데이터 보호 및 사용자 권리:
- 사용자는 자신의 데이터에 액세스하고, 수정을 요청하고, 삭제를 요구할 권리가 있습니다.
- 기업은 강력한 데이터 보호 조치를 구현해야 합니다.
-
올바른 동의 구축:
- 규정을 준수하는 동의 언어 작성: 동의 요청이 사용자가 무엇을 옵트인하는지, 데이터가 어떻게 사용될지, 언제든지 동의를 철회할 수 있다는 것을 명확하게 명시하도록 하세요.
- GDPR을 준수하는 옵트인을 위한 예시 문구: “[귀사]의 개인정보 보호정책에 따라 SMS를 통한 마케팅 커뮤니케이션을 받는 데 동의합니다.”
- 투명성 및 명시적 동의 보장: 개인정보 보호정책에 대한 링크를 포함하고 사용자가 옵트인하기 위해 확정적인 조치를 취하도록 하세요.
ePrivacy 지침
ePrivacy 지침은 전자 통신에 대한 특정 규칙을 설정하여 GDPR을 보완합니다.-
전자 통신 규칙:
- 기존 고객 관계가 없는 한 마케팅 SMS를 보내기 전에 동의가 필요합니다.
- 사용자는 데이터가 어떻게 사용될지에 대한 명확한 정보를 받아야 합니다.
-
명확하고 규정을 준수하는 동의 진술 작성:
- 지침: 동의 진술에 SMS의 목적, 발신자에 대한 세부정보, 옵트아웃할 수 있는 쉬운 방법을 포함하도록 하세요.
- 규정을 준수하는 옵트인 양식 예시: “전화번호를 제공함으로써 [귀사]로부터 SMS 업데이트 및 제안을 받는 데 동의합니다. 언제든지 옵트아웃할 수 있습니다.”
미주
TCPA 준수
TCPA는 텔레마케팅 및 SMS 마케팅을 규제하는 미국 연방법입니다.-
동의 및 옵트인 요구사항:
- 프로모션 SMS 메시지를 보내려면 명시적인 서면 동의가 필요합니다.
- 기업은 동의가 구매 조건이 아님을 명확히 공개해야 합니다.
-
규정을 준수하는 메시징 관행 예시:
- 메시지에 필수 공개 및 명확한 옵트아웃 메커니즘이 포함되도록 하세요.
- 다음과 같은 언어를 사용하세요: “이 확인란을 선택하면 [회사 이름]으로부터 자동 프로모션 메시지를 받는 데 동의합니다. 이 동의는 구매 조건이 아닙니다. 메시지 빈도는 다양합니다. 옵트아웃하려면 STOP으로 회신하거나 도움이 필요하면 HELP로 회신하세요. 메시지 및 데이터 요금이 적용됩니다. 이용약관 및 개인정보 보호정책은 company.com/terms에서 확인할 수 있습니다.”
-
올바른 동의를 형성하는 방법:
- “명시적 서면 동의”를 구성하는 것: 동의는 명확하고 눈에 띄는 공개를 통해 얻어야 하며 사용자는 동의하기 위해 확정적인 조치를 취해야 합니다.
- 동의 언어 및 조항 샘플: “제공된 번호로 [귀사]로부터 SMS 메시지를 받는 데 동의합니다. 메시지 및 데이터 요금이 적용될 수 있습니다.”
- 동의를 수집하고 문서화하는 방법: 이중 옵트인 방법을 사용하고 획득한 모든 동의의 기록을 유지하세요.
CTIA 준수
무선 통신 산업 협회(CTIA)는 소비자가 원치 않는 문자 메시지를 받지 않도록 보호하기 위해 SMS 마케팅 지침을 유지하는 무선 통신사 및 기타 산업 기업 그룹입니다. CTIA는 마케터에게 다음과 같은 규칙을 제공합니다:- 고객이 문자 마케팅 커뮤니케이션과 관련하여 무엇을 가입하고 있는지 이해하도록 명확한 행동 유도 표시
- 명확한 옵트아웃 프로세스 보유
- 고객에게 보내는 모든 문자에는 브랜드 이름이 포함되어야 합니다
CAN-SPAM 법
원래 이메일용으로 설계되었지만 [이메일 규제 준수 링크], CAN-SPAM 법은 상업용 SMS 메시지에도 적용됩니다.-
상업 메시지 요구사항:
- 메시지를 광고로 명확하게 식별하세요.
- 발신자의 실제 주소와 명확한 옵트아웃 메커니즘을 포함하세요.
-
효과적인 동의 메커니즘 생성:
- 동의 획득 및 기록을 위한 모범 사례: 모든 메시지에 옵트아웃 옵션을 항상 제공하고 옵트아웃 요청을 즉시 처리하세요.
- 옵트인 및 옵트아웃 절차 예시: 모든 메시지에 “구독을 취소하려면 STOP으로 문자 보내기”와 같은 언어를 사용하세요.
APAC
호주의 스팸법
호주의 스팸법은 SMS를 포함한 상업용 전자 메시지 전송을 규제합니다.-
동의 및 식별 요구사항:
- 상업용 SMS를 보내기 전에 명시적 또는 추론된 동의가 필요합니다.
- 메시지는 발신자를 명확하게 식별하고 연락처 정보를 제공해야 합니다.
-
규정을 준수하는 동의 요청 작성:
- 법적 동의를 위한 주요 구성요소: 사용자가 동의하는 내용에 대해 알고 있고 동의가 받을 메시지 유형에 특정한지 확인하세요.
- SMS 동의 요청에 사용할 언어 예시: “전화번호를 입력함으로써 [귀사]로부터 프로모션 메시지를 받는 데 동의합니다.”
싱가포르의 PDPA
PDPA는 싱가포르에서 개인 데이터의 수집, 사용 및 공개를 관리합니다.-
SMS 마케팅 의무사항:
- 개인 데이터를 수집하고 사용하기 전에 동의를 얻어야 합니다.
- 사용자는 데이터가 사용될 목적을 알아야 합니다.
-
PDPA를 준수하는 동의 양식 작성:
- 동의 문구 및 기록 보관에 대한 지침: 동의 요청이 명확하고 구체적인지 확인하고 획득한 모든 동의의 상세한 기록을 유지하세요.
- 동의 양식 예시: “개인정보 보호법에 따라 [귀사]로부터 SMS 업데이트를 받는 데 동의합니다.”
규정 준수 모범 사례
규정 준수를 위한 일반 모범 사례
- 규정 준수 정책을 정기적으로 검토하고 업데이트하세요: 규정의 변경 사항에 대해 계속 알아보고 그에 따라 관행을 업데이트하세요.
- 명확하고 접근 가능한 사용자 동의 기록을 유지하세요: 동의가 언제, 어떻게, 어떤 목적으로 얻어졌는지에 대한 상세한 기록을 보관하세요.
- 옵트아웃 메커니즘이 사용하기 쉽고 효과적인지 확인하세요: 사용자가 메시지 수신을 옵트아웃할 수 있는 방법에 대한 명확한 지침을 제공하고 옵트아웃 요청을 즉시 처리하세요.
규정을 준수하는 옵트인 양식
- 규제 요구사항을 충족하도록 옵트인 양식을 구성하는 방법: SMS의 목적, 데이터 사용 방법, 개인정보 보호정책에 대한 링크와 같은 모든 필요한 정보를 포함하세요.
-
포함할 주요 요소:
- SMS 캠페인의 목적
- 이용약관 및 개인정보 보호정책 링크
- 명확한 옵트인 언어(예: “가입함으로써 [귀사]로부터 프로모션 SMS 메시지를 받는 데 동의합니다.”)
설명이 포함된 옵트인 양식 예시
문자 메시징 이용약관
TCPA 및 CTIA 지침을 준수하려면 문자 메시징 프로그램에 대한 일련의 이용약관이 필요합니다. 이것은 TCPA가 귀하와 소비자 간의 “서면 계약”이라고 부르는 것입니다. 이러한 규칙은 이용약관에 대한 링크가 명확하게 보이고 찾기 쉬워야 하며 포함해야 하는 내용을 명시해야 한다고 명시합니다. 이 정보에는 다음이 포함됩니다:- 비즈니스 이름
- 문자 프로그램 이름
- 프로그램에 사용되는 번호
- 옵트인 지침
- 옵트아웃 지침
- 도움말 지침
- 지원되는 무선 통신사 목록
- 메시징 빈도
- 메시지 및 데이터 요금 공개
- 개인정보 보호정책 링크
일반 면책조항: 이 페이지의 콘텐츠는 정보 제공 목적으로만 제공되며 법적 조언을 구성하지 않습니다. 모든 적용 가능한 규정을 완전히 준수하려면 법률 전문가와 상담하는 것이 좋습니다.