一、监管重点
这次变化不是新罚单，而是英国短信合规口径的再校准。ICO 在 2026 年 4 月 28 日更新 direct marketing guidance，明确该指引已按 Data (Use and Access) Act 的六个月生效节奏调整；同时，ICO 的在制指引页面仍写明，纳入该法修订的 PECR advice for small organisations 终版预计于 2026 年夏季发布。对短信团队而言，关键不只是是否有同意，而是哪些消息会被算作 direct marketing、哪些客户触达能否适用 soft opt-in、以及退订与反对处理是否能在短信、邮件和 CRM 里一致落地。
二、对企业的影响
很多企业英国短信项目的风险点，恰恰出在“通知”和“营销”混装：续费提醒夹带促销、账单通知顺带推荐升级、客服回访里追加活动引导。ICO 现有指引反复强调 direct marketing 不只覆盖卖货，也包括推广组织目的与理念，因此旧模板若继续依赖“服务消息”标签，容易在投诉、退订争议或供应商审计时暴露问题。对 CPaaS、SaaS 和出海电商而言，这会直接影响模板治理、同意证据留存、客户偏好中心和外包发送商的责任划分，尤其是英国本地号码与短信短码资源的使用场景更需细分。
三、操作建议
现在更实际的做法，是先按英国口径重做一次 message taxonomy，而不是等新指引落地后再补救。可把英国短信模板拆成 OTP、纯服务通知、合同履行、客户关怀、促销营销五类，逐条标注法律依据、是否需要 PECR 同意、是否适用 soft opt-in、是否必须带退订字段；同时把 CRM 同意时间戳、采集页面截图、来源通路、语言版本和退订回写日志串成可审计证据链。若使用代理商或聚合通道发送，还应补充合同条款，明确谁负责同意校验、谁处理 suppression list、谁在投诉后 24 小时内停发。