一、監管重點
肯亞針對通信與數位服務的法遵關注，正把簡訊行銷從「內容是否像廣告」推進到「個人資料處理是否可被證明」：名單來源、用戶何時勾選、退訂是否即時生效，以及委託 CPaaS 或本地代理發送時由誰保存日誌，都可能成為查核重點。對同時發送 OTP、帳單、催繳與行銷訊息的企業尤其敏感，因為只要把服務通知與促銷內容混在同一模板或同一通路，遭投訴後就容易被追問用途邊界、最小必要性與保存期間。
二、對企業的影響
這會直接改變名單採購、CRM 標記與供應商管理方式。過去不少團隊把「使用者曾註冊帳號」默認為可發送行銷簡訊的依據，但在申訴或抽查情境下，僅有手機號碼與註冊時間通常不足；若無法提出勾選文案、來源頁面、版本紀錄與退訂回寫日誌，企業即使通路可發，也可能面臨停投、通道限流、品牌爭議升高與客服工單增加。對跨境團隊而言，總部持有資料、本地代理代發簡訊的模式，責任也不會因委外而轉移。
三、操作建議
實務上建議將肯亞手機號碼獨立治理：第一，區分 OTP、服務通知、催繳與行銷四種用途，避免共用模板、簽名與發送池；第二，把同意證明做成可追溯鏈條，至少保存勾選文案、頁面截圖、時間戳、來源通路、退訂觸發與回寫狀態；第三，重新檢視與聚合商、代理商及委外客服的 DPA 或委託條款，明確日誌保存、申訴轉辦、名單刪除與跨境傳輸責任。若歷史名單來源不清，應先靜默清洗，不要直接恢復批量行銷發送。
常見問題
使用者註冊過帳號，但沒有另外勾選行銷同意，還能發促銷簡訊嗎？
不宜直接视为可以。較穩妥的做法是把帳號服務通知與行銷同意分开留證，保存勾選文案、觸發時間、來源頁面與回寫狀態；若歷史使用者只有註冊紀錄、沒有明確行銷同意，建議先納入抑制名單或補做授權，不要直接群發。
把發送委外給本地聚合商後，申訴紀錄和退訂日誌由誰保存？
不能只由供應商單獨持有。品牌方至少要同步保存發送批次、模板版本、退訂請求、處理時間點與名單狀態變更紀錄，並在合約中約定日誌匯出時限、申訴轉辦 SLA、刪除機制與跨境傳輸條件，否則發生爭議時很難自證。
OTP、帳單提醒與行銷簡訊可以共用同一個簽名或通路嗎？
技術上或許可行，但法遵上不建議。共用簽名、模板池或通道路由，會讓服務通知與促銷用途的界線變得模糊；一旦出現申訴，企業很難說明使用者預期、同意範圍與最小必要性。較佳做法是依用途拆分發送池，並為行銷流量獨立維護退訂與抑制規則。
本文僅供資訊參考，不構成法律意見。