Súlad s predpismi pre SMS marketing v roku 2026: TCPA, A2P 10DLC a mozaika štátnych zákonov mini-TCPA

Jediná nevyhovujúca textová správa môže stáť vašu firmu 1 500 USD. Pošlite 5 000 takýchto správ ľuďom, ktorí sa nikdy neprihlásili k odberu, a čelíte hromadnej žalobe vo výške 7,5 milióna USD – presne toľko muselo v rámci vyrovnania zaplatiť klenotníctvo Zales Jewelers v roku 2025. Napriek tomu si väčšina majiteľov malých firiem využívajúcich kampane cez Klaviyo, Twilio alebo EZ Texting myslí, že SMS marketing je „len e-mail s telefónnymi číslami“. Nie je to tak.

Textové správy sú jedným z najprísnejšie regulovaných marketingových kanálov v Spojených štátoch. Medzi federálnym zákonom o ochrane spotrebiteľa pri telefonovaní (TCPA), registračným systémom A2P 10DLC nariadeným operátormi, dobrovoľnými, ale vynucovanými usmerneniami CTIA a rýchlo sa rozrastajúcou mozaikou štátnych zákonov „mini-TCPA“ znamená posielanie propagačných SMS v roku 2026 balansovanie medzi najmenej šiestimi prekrývajúcimi sa režimami dodržiavania predpisov – z ktorých každý má vlastné pravidlá súhlasu, sadzobník pokút a požiadavky na auditnú stopu.

Táto príručka vás prevedie tým, čo je skutočne dôležité pre malú firmu prevádzkujúcu SMS program: ako funguje registrácia A2P 10DLC po tom, čo operátori vo februári 2025 začali blokovať 100 % neregistrovanej prevádzky, aký text súhlasu vyžaduje FCC po zrušení pravidla „one-to-one“, ktoré štátne zákony vás zaskočia ako prvé a ako si vybudovať dokumentáciu schopnú obstáť pri audite, ktorá prežije aj predžalobnú výzvu od sériového žalobcu.

Čo sa zmenilo medzi rokmi 2024 a 2026

Ak ste si nastavili svoj SMS program pred rokom 2025, situácia sa zásadne zmenila. Tri veľké zmeny prekreslili mapu súladu s predpismi:

Povinná registrácia A2P 10DLC. Od 1. februára 2025 americkí bezdrôtoví operátori blokujú 100 % neregistrovanej prevádzky Application-to-Person (A2P) odosielanej cez 10-miestne dlhé kódy. Neexistuje žiadny mierny filter ani varovné obdobie. Neregistrované správy jednoducho nedorazia. Každá firma posielajúca automatizované, marketingové alebo transakčné správy z bežného telefónneho čísla musí zaregistrovať značku (Brand) a aspoň jednu kampaň (Campaign) prostredníctvom registra kampaní (The Campaign Registry – TCR).

Pravidlo FCC o individuálnom súhlase (one-to-one) bolo zrušené. V januári 2025 odvolací súd jedenásteho obvodu zrušil kontroverzné pravidlo FCC o súhlase „jeden na jedného“ tesne pred nadobudnutím jeho účinnosti. FCC túto požiadavku formálne zrušila v auguste 2025 a obnovila štandard „predchádzajúceho výslovného písomného súhlasu“ platný pred rokom 2024. Generátory dopytov a porovnávacie weby už nie sú povinné získavať samostatný súhlas pre každého inzerenta, s ktorým zdieľajú údaje – avšak jednotliví operátori, ako AT&T a T-Mobile, začali nastavovať vlastné očakávania týkajúce sa individuálneho súhlasu prostredníctvom preverovania kampaní v TCR.

Štátne zákony mini-TCPA sa naďalej množia. Texas sa pridal k zoznamu 1. septembra 2025 so zákonom SB 140, ktorý zaviedol zákonné náhrady škody až do výšky 5 000 USD za každú porušujúcu správu. Florida v roku 2023 obmedzila časti svojho zákona FTSA, ale právo na súkromnú žalobu zostáva zachované. Washington, Oklahoma, Maryland a najmenej osem ďalších štátov má teraz pravidlá pre telemarketing, ktoré zaväzujú každú firmu posielajúcu SMS správy ich obyvateľom – bez ohľadu na to, kde sídli samotná firma.

A2P 10DLC: Registrácia, vďaka ktorej vaše SMS prejdú

A2P 10DLC je systém, ktorý firmám umožňuje posielať veľké objemy správ z aplikácie osobe cez štandardné 10-miestne dlhé kódy (bežné telefónne čísla, ktoré vidia vaši zákazníci). Prevádzkuje ho The Campaign Registry, centralizovaná databáza, ktorú kontroluje každý americký bezdrôtový operátor predtým, než doručí vašu správu.

Registrácia značky

Vaším prvým krokom je registrácia firmy ako „značky“ (Brand). Uvádzate:

• Právny názov firmy a EIN (alebo rodné číslo v USA, ak ste živnostník)
• Adresu firmy, odvetvie a webovú stránku
• Kótovanie na burze, ak sa vás to týka

Existujú dve úrovne. Registrácia značky pre živnostníkov (Sole Proprietor Brand) stojí približne 4 USD a odomyká nižšiu priepustnosť (zvyčajne obmedzenú na jednu správu za sekundu u každého operátora). Registrácia štandardnej značky (Standard Brand) stojí približne 4 USD za značku plus 40 USD za jednorazové sekundárne overenie a odomyká vyššie úrovne na základe skóre dôveryhodnosti (Trust Score) prideleného nezávislým partnerom pre preverovanie.

Vyššie skóre dôveryhodnosti znamená viac správ za sekundu, menej problémov s filtrovaním u operátorov a lepšiu doručiteľnosť. Skóre ovplyvňuje dĺžka podnikania, rizikovosť odvetvia, presnosť údajov EIN a história sťažností.

Registrácia kampane

Po schválení vašej značky zaregistrujete každú kampaň (Campaign) – konkrétny prípad použitia správ. Príklady:

• Marketing: Propagačné ponuky, oznámenia o výpredajoch, bleskové akcie
• Oznámenia o účte: Potvrdenia objednávok, aktualizácie o doprave
• Starostlivosť o zákazníkov: Odpovede podpory, pripomienky termínov
• 2FA / OTP: Jednorazové prístupové kódy na prihlásenie

Každá kampaň stojí približne 15 USD za jednorazovú registráciu plus 1,50 až 10 USD mesačne. Musíte uviesť prípad použitia, vzorový obsah správy, proces prihlásenia (opt-in flow) a výzvu k akcii.

Poplatky operátorov za správu v roku 2026

Po zvýšení poplatkov spoločnosťou T-Mobile v januári 2026 sa prefakturované poplatky za správu od troch hlavných operátorov rýchlo sčítajú:

• AT&T: 0,002 $za SMS, 0,0035$ za MMS
• T-Mobile: 0,0025 $ za SMS (zvýšené 19. januára 2026)
• Verizon: 0,0025 $za SMS, 0,005$ za MMS

Malý podnik, ktorý mesačne odošle 10 000 správ cez tieto tri siete, teraz zaplatí približne 30 až 50 $ len na príplatkoch operátorov, a to nad rámec sadzby za správu od platforiem ako Twilio, Bandwidth, Klaviyo alebo akéhokoľvek iného poskytovateľa, ktorého používate.

Súhlas podľa TCPA: Čo sa považuje za platný opt-in

Zákon TCPA vyžaduje predchádzajúci výslovný písomný súhlas pred odoslaním marketingových alebo propagačných textových správ na mobilné číslo. Transakčné alebo informačné správy (potvrdenia objednávok, pripomienky termínov) majú o niečo nižšiu latku – „predchádzajúci výslovný súhlas“ – ale v praxi väčšina platforiem vyžaduje rovnakú úroveň dokumentácie pre oba typy.

Platný predchádzajúci výslovný písomný súhlas musí byť:

1. Písomný (postačuje digitálne začiarkavacie políčko alebo podpísaný formulár)
2. Jasný a zreteľný, s informáciou, že spotrebiteľ súhlasí s prijímaním automatizovaných marketingových správ
3. Nie vopred začiarknutý – spotrebiteľ musí urobiť aktívny úkon
4. Špecifický v tom, kto správy posiela, o aký druh správ ide a aká je ich frekvencia
5. Nevyžadovaný ako podmienka nákupu – nemôžete odmietnuť predaj produktu len preto, že niekto nesúhlasí so zasielaním správ

Štandardné oznámenie o prihlásení (opt-in) vyzerá takto:

Poskytnutím svojho telefónneho čísla a začiarknutím tohto políčka súhlasíte s prijímaním opakujúcich sa automatizovaných marketingových textových správ (napr. akcie, pripomienky košíka) od [Značka] na uvedené číslo. Súhlas nie je podmienkou nákupu. Môžu sa účtovať poplatky za správy a dáta. Frekvencia správ sa líši. Pre pomoc napíšte HELP, pre zrušenie STOP. Pozrite si naše Podmienky a Zásady ochrany osobných údajov.

Vynechanie ktoréhokoľvek z týchto prvkov — dokonca aj len vety o poplatkoch za správy a dáta — vytvára zraniteľnosť, ktorú aktívne vyhľadávajú právnické firmy špecializujúce sa na hromadné žaloby.

Čo „predchádzajúci výslovný písomný súhlas“ neznamená

Časté chyby, ktoré zneplatňujú súhlas:

• Vopred začiarknuté políčka
• Spájanie súhlasu so zasielaním SMS so súhlasom s e-mailmi v jednom začiarkavacom políčku
• Ústny súhlas počas telefonátu bez následného potvrdenia
• „Implicitný súhlas“ od zákazníka, ktorý vám uviedol svoje číslo v kontaktnom formulári
• Súhlas získaný pred viac ako niekoľkými mesiacmi bez dôkazu
• Zakúpený zoznam kontaktov, bez ohľadu na sľuby predajcu

STOP, HELP a požiadavka na odhlásenie v reálnom čase

TCPA aj CTIA vyžadujú, aby vaša platforma okamžite rozpoznala a rešpektovala kľúčové slová pre zastavenie odberu. Medzi povinné kľúčové slová patria:

• STOP, STOPALL, UNSUBSCRIBE, CANCEL, END, QUIT, OPT OUT, OPTOUT, OPT-OUT
• HELP, INFO pre žiadosti o pomoc

Keď spotrebiteľ pošle akýkoľvek variant kľúčového slova STOP, musíte:

1. Prestať posielať všetky marketingové správy na dané číslo do 24 hodín (osvedčený postup: v reálnom čase)
2. Poslať jednu potvrdzujúcu správu o úspešnom odhlásení
3. Potlačiť toto číslo vo všetkých kampaniach danej značky — nielen v kampani, z ktorej sa používateľ odhlásil

Podľa pravidiel FCC z apríla 2025 majú firmy až 10 pracovných dní na spracovanie odhlásení vo všetkých systémoch. V praxi sa však väčšina sankcií týka firiem, ktorým to trvalo týždne alebo odhlásenie nespracovali vôbec, pretože sa ich viackanálová marketingová platforma nesynchronizovala.

Odpoveď na kľúčové slovo HELP musí identifikovať vašu značku, uviesť kontaktné informácie na podporu a pripomenúť spotrebiteľovi, ako sa môže odhlásiť.

SHAFT, časové okná a ďalšie pravidlá obsahu

Pokyny SHAFT od asociácie CTIA obmedzujú obsah správ týkajúci sa Sexu, Hate speech (nenávistných prejavov), Alkoholu, Firearms (zbraní) a Tabaku — vrátane vapingu, CBD a produktov z konope, a to aj tam, kde sú legálne na úrovni štátu. Operátori aktívne skenujú vzorky správ z kampaní na tieto kategórie a vašu kampaň zamietnu už pri registrácii alebo zablokujú správy počas ich odosielania.

Federálne a štátne pravidlá „tichých hodín“ vyžadujú, aby sa správy posielali iba medzi 8:00 a 21:00 v miestnom časovom pásme príjemcu. Zákony FTSA na Floride a OTSA v Oklahome to sprísňujú na 8:00 až 20:00. Oklahoma vás tiež obmedzuje na maximálne tri správy počas 24 hodín, a to aj s platným súhlasom.

Skracovače URL adries vlastnené bezplatnými službami (bit.ly, tinyurl) takmer automaticky spúšťajú filtrovanie operátormi. Používajte vlastnú značkovú krátku doménu alebo službu skracovania odkazov od vášho poskytovateľa.

Mozaika štátnych mini-TCPA zákonov

Federálna TCPA je podlaha, nie strop. Štátne zákony o telemarketingu — všeobecne nazývané „mini-TCPA“ — zaväzujú akúkoľvek firmu, ktorá kontaktuje obyvateľa daného štátu, bez ohľadu na to, kde má firma sídlo. Najaktívnejšie jurisdikcie v roku 2026 sú:

• Florida (FTSA): 500 $ za porušenie, trojnásobné odškodné pri úmyselnom porušení, volania a správy medzi 8:00 – 20:00 času príjemcu, právo na súkromnú žalobu
• Texas (SB 140, účinný od 1. septembra 2025): Až 5 000 $ za porušenie, rozšírená definícia „telefonického obťažovania“ aj na textové a obrazové správy, právo na súkromnú žalobu
• Oklahoma (OTSA): 500 – 1 500 $ za porušenie, limit tri správy denne aj so súhlasom, okno 8:00 – 20:00, právo na súkromnú žalobu
• Washington (CEMA): Zákonná pokuta 500 $ plus trovy na právne zastúpenie, vymáhanie generálnym prokurátorom, právo na súkromnú žalobu pri „opakovaných“ porušeniach
• Maryland (MTCPA): Kopíruje štruktúru federálnej TCPA s právom na súkromnú žalobu na úrovni štátu

Výzva v oblasti dodržiavania predpisov (compliance) je tu logistická: musíte vedieť, v ktorom štáte je každé telefónne číslo registrované (čo už nie je spoľahlivým indikátorom toho, kde daná osoba skutočne žije, vďaka prenositeľnosti čísla), a na každú odoslanú správu musíte uplatniť najprísnejšie platné pravidlo.

Renomované SMS platformy udržiavajú databázy časových pásiem a logiku potlačenia správ počas tichých hodín, ale vy zostávate zodpovední za to, aby boli tieto funkcie správne nakonfigurované pre vaše kampane.

Dokumentovanie súhlasu pre auditnú stopu

Či už čelíte vyšetrovaniu FTC, vyšetrovaniu štátneho generálneho prokurátora alebo hromadnej žalobe podľa TCPA, obhajoba sa vždy vracia k jednej otázke: môžete dokázať, že sa táto osoba prihlásila?

Obhájiteľný denník súhlasov zaznamenáva pri každom odberateľovi:

• Zdrojovú URL formulára alebo stránky, kde bol udelený súhlas
• Časový údaj v UTC
• IP adresu zariadenia, ktoré odoslalo formulár
• Presný text oznámenia zobrazeného spotrebiteľovi v danom momente
• Reťazec user-agent prehliadača, ak je to možné
• Metódu (webový formulár, iPad v predajni, papierová karta atď.)
• Udalosti odhlásenia s rovnakými metadátami

Väčšina SMS platforiem ukladá niektoré z týchto údajov automaticky, ale bremeno overenia ich prítomnosti a možnosti exportu je na vás. Právnik žalobcu v hromadnej žalobe požiada o tento denník hneď v prvý deň dokazovania. Ak ho nedokážete predložiť do 30 dní, každá SMS, ktorú ste danej osobe poslali, sa považuje za neoprávnenú.

Uchovávanie záznamov o súhlase v plain-text formátoch s riadením verzií — namiesto toho, aby boli ukryté v proprietárnom CRM, z ktorého by ste mohli v budúcnosti migrovať — je nenápadne silným postupom na zabezpečenie súladu s predpismi. Ak vaše CRM zmizne, zmizne s ním aj vaša obhajoba.

Sledovanie skutočných nákladov na váš SMS program

Náklady na dodržiavanie predpisov (compliance) sa dajú ľahko podceniť. Realistický mesačný rozpočet pre SMS program malého podniku zahŕňa:

Sledovanie týchto výdavkov oddelene vo vašom účtovníctve je nevyhnutné — nielen kvôli rozpočtovaniu, ale aj preto, že poisťovne poskytujúce poistenie TCPA a váš prípadný právny zástupca v hromadnej žalobe ich budú chcieť vidieť podrobne rozpísané. Ak niekedy dostanete predžalobnú výzvu, prvá otázka vášho právnika bude, či boli náklady na dodržiavanie predpisov rozpočtované ako reálna položka, a nie skryté v generickom balíku „marketingový softvér“.

Praktický kontrolný zoznam pre súlad v roku 2026

Pred odoslaním ďalšej SMS si prejdite tento zoznam:

1. Značka a kampaň registrovaná v TCR, s aktuálnym Trust Score v evidencii
2. Formulár na prihlásenie s nezaškrtnutým políčkom, úplným textom o spracovaní údajov podľa TCPA a formuláciou „súhlas nie je podmienkou nákupu“
3. Samostatné zmluvné podmienky pre SMS prepojené z formulára na prihlásenie, odlišné od všeobecných podmienok webovej stránky
4. Denník súhlasov s časovou pečiatkou, IP adresou, user-agentom, zdrojovou URL a textom oznámenia pre každého odberateľa
5. Automatizácia kľúčových slov STOP / HELP otestovaná v každej kampani so živým telefónom
6. Potlačenie podľa časových pásiem nakonfigurované tak, aby rešpektovalo miestny čas od 8:00 do 20:00 (alebo do 21:00 pre čisto federálne kampane)
7. Zoznamy pre potlačenie podľa štátov pre Floridu, Texas, Oklahomu, Washington a Maryland s príslušnými limitmi frekvencie
8. Kontrola obsahu SHAFT pre každú propagačnú správu
9. Skracovač odkazov používajúci značkovú doménu alebo doménu poskytovanú platformou — nikdy bit.ly
10. Doplnok poistenia TCPA k vašej poistke všeobecnej zodpovednosti
11. Štvrťročný audit súladu toku prihlasovania, záznamov o súhlase a denníkov platformy
12. Náležitá starostlivosť o dodávateľov (due diligence) potvrdzujúca, že vaši CSP a ESP majú aktuálne certifikáty o súlade s TCR a CTIA

Udržujte svoje záznamy o súlade pripravené na audit

Prevádzkovanie SMS marketingového programu v súlade s predpismi znamená vytváranie písomnej stopy, ktorá musí prežiť roky žiadostí o dokazovanie, auditov operátorov a vyšetrovaní štátnych generálnych prokurátorov. Ide o údaje s vysokou dôležitosťou — časové pečiatky súhlasu, IP adresy, denníky odhlásení a finančné záznamy o každom poplatku za správu — a musia zostať prístupné dlho po tom, čo ste zmenili platformu.

Beancount.io vám poskytuje plain-text účtovníctvo, ktoré je transparentné, riadené verziami pomocou gitu a ľahko auditovateľné. Keď sa vaša poisťovňa TCPA alebo právny poradca pre súlad opýta, kam odišli výdavky na váš SMS program v poslednom štvrťroku, môžete odpovedať jediným príkazom grep — žiadne viazanie na dodávateľa, žiadny proprietárny formát exportu. Začnite zadarmo a zistite, prečo vývojári a finanční profesionáli prechádzajú na plain-text účtovníctvo.