向美国用户发送商业短信，合规是绕不开的第一道门槛。2025年7月，SHEIN因向已注册勿扰名单的手机号发送营销短信，遭集体诉讼，被指控违反TCPA法规。这提醒所有出海企业：美国短信合规不是“建议”，而是“强制”。
本文从核心法规、10DLC注册流程、违规风险三个维度，系统梳理美国短信营销的合规要求。
美国短信营销的合规框架由以下法规构成：
TCPA(电话消费者保护法)
TCPA是美国规范商业电话和短信最核心的法律，最初于1991年颁布，目前已延伸覆盖短信和自动拨号通信。核心要求包括：
- **营销短信须获得用户明确同意**：默认勾选框无效，用户必须主动勾选同意接收短信
- **遵守勿扰名单(DNC)**：不得向已注册联邦或州DNC名单的号码发送营销短信，违规即面临高额罚款
- **遵守发送时间限制**：禁止在**当地时间晚上21:00至次日上午8:00**之间发送自动拨号短信
联邦DNC名单由FTC管理，SHEIN案中原告号码在DNC注册**超过31天**仍收到营销短信，成为判决关键证据。FCC 25-23号命令已将DNC的合规缓冲期缩短至**10个工作日**。
CAN-SPAM法案
虽然主要针对商业电子邮件，但CAN-SPAM的**退订机制要求**同样适用于商业短信——每条商业短信必须提供明确的退订方式(如“Reply STOP to unsubscribe”)。
10DLC合规体系
2023年起，北美运营商全面推行10DLC(10位长代码)注册体系，要求所有A2P商业短信必须通过**品牌注册+Campaign备案**才能发送，未注册的短信流量会被运营商直接拦截。
10DLC注册分为两个独立步骤：**品牌注册** + **Campaign(活动)注册**，两者缺一不可。
第一步：品牌注册
品牌注册是向运营商证明“你是谁”的企业身份验证过程。审核周期通常**2-3个工作日**。
**所需材料**：
| 注册字段 | 说明 |
|---|---|
| 公司正式名称 | 与IRS记录完全一致 |
| EIN/税务ID | 雇主识别号，独资企业外的实体必需 |
| DBA或品牌名称 | 实际使用的品牌名，如与公司名不同 |
| 网站URL | 证明企业真实运营 |
| 业务类型/垂直行业 | 如电商、教育、金融等 |
| 公司地址 | 主要营业地址 |
| 联系人邮箱与电话 | 用于接收注册更新通知 |
信息不准确或不完整可能导致品牌注册被拒绝。建议提交前仔细核对所有细节。
第二步：Campaign注册
品牌获批后，需为**每个具体用例如营销、OTP、客服等**分别提交Campaign注册，审核周期通常**3-5个工作日**。
**所需信息**：
| 注册字段 | 说明 |
|---|---|
| Campaign名称与描述 | 说明营销活动目的 |
| 内容类型 | 营销/客户服务/2FA/警报等 |
| 示例消息 | 计划发送的短信样例 |
| 订阅者Opt-in机制 | 用户如何同意接收短信 |
| Opt-out响应 | 用户退订时的回复 |
| 帮助响应 | 用户发HELP时的回复 |
| 嵌入链接/电话/年龄限制 | 如内容包含这些元素需声明 |
10DLC不支持**联盟营销**用途。
总时间与成本
| 注册步骤 | 审核周期 | 费用说明 |
|---|---|---|
| 品牌注册 | 2-3个工作日 | 注册费（提交即收，不可退还） |
| Campaign注册 | 3-5个工作日 | 注册费（提交即收，不可退还） |
> **建议提前规划**：整个注册流程约1-2周，建议在正式发送前至少**提前1个月启动**，预留材料补充和二次提交时间。
1. **EIN与IRS记录不匹配**：确保填写的EIN与官方记录完全一致
2. **网站URL无法验证业务**：提供能展示企业运营的有效网站
3. **品牌名称不一致**：所有注册材料中的品牌名应保持统一
4. **Campaign描述与实际用例不符**：提供虚假信息会导致审核被拒
5. **Opt-in机制不明确**：必须清晰说明用户如何同意接收短信，不能隐藏于条款中
美国短信合规的违规成本极高：
- **FTC罚款**：每次违规最高**$1,000**，故意违规可达**$1,500**
- **TCPA集体诉讼**：单案金额可达数百至数千美元/条违规短信
- **运营商封号**：多次投诉导致短信通道被运营商封禁，号码恢复困难
向美国发送商业短信，**10DLC注册不是“可选项”，而是“必选项”**。未注册的短信送达率可能低于50%，且存在高额罚款和集体诉讼风险。建议提前规划注册周期，确保材料准确一致，将合规风险降到最低。
