{"id":26845,"date":"2026-07-27T06:42:08","date_gmt":"2026-07-27T06:42:08","guid":{"rendered":"https:\/\/messageflow.com\/?p=26845"},"modified":"2026-07-27T06:42:46","modified_gmt":"2026-07-27T06:42:46","slug":"dostarczalnosc-sms-reputacja-nadawcy-regulacje","status":"publish","type":"post","link":"https:\/\/messageflow.com\/pl\/blog\/dostarczalnosc-sms-reputacja-nadawcy-regulacje\/","title":{"rendered":"Dostarczalno\u015b\u0107 SMS 2.0: Reputacja nadawcy, filtrowanie operatorskie i nowe regulacje"},"content":{"rendered":"

TL;DR:<\/strong> Dostarczalno\u015b\u0107 SMS to nie jeden wska\u017anik, tylko ca\u0142y \u0142a\u0144cuch: jako\u015b\u0107 infrastruktury dostawcy, reputacja numeru nadawcy, tre\u015b\u0107 wiadomo\u015bci i zgodno\u015b\u0107 z przepisami operator\u00f3w oraz regulator\u00f3w. W 2025 i 2026 roku dosz\u0142y do tego nowe zmienne: teksa\u0144ska ustawa SB 140 obejmuj\u0105ca SMS marketing oraz art. 50 unijnego AI Act, kt\u00f3ry nak\u0142ada obowi\u0105zki transparentno\u015bci na bezpo\u015bredni\u0105 interakcj\u0119 odbiorcy z systemami AI. Ten artyku\u0142 pokazuje, jak operatorzy oceniaj\u0105 Twoje wiadomo\u015bci, czym jest grey routing SMS i jak zbudowa\u0107 odporn\u0105, zgodn\u0105 z przepisami infrastruktur\u0119 SMS.<\/p>

W 2025 roku CERT Polska zablokowa\u0142 niemal 1,88 miliona z\u0142o\u015bliwych wiadomo\u015bci SMS na podstawie 790 wzorc\u00f3w smishingowych (CERT Polska \/ NASK<\/a>). To o 27% wi\u0119cej ni\u017c rok wcze\u015bniej. Operatorzy filtruj\u0105 SMS-y agresywniej ni\u017c kiedykolwiek, a ich systemy heurystyczne nie zawsze odr\u00f3\u017cniaj\u0105 pr\u00f3b\u0119 phishingu od Twojej legalnej kampanii marketingowej, je\u015bli wzorzec wysy\u0142ki wygl\u0105da podobnie.<\/p>

Dostarczalno\u015b\u0107 SMS (ang. SMS deliverability) to zdolno\u015b\u0107 systemu komunikacji do skutecznego dor\u0119czania wiadomo\u015bci tekstowych do urz\u0105dze\u0144 odbiorc\u00f3w. Obejmuje ca\u0142okszta\u0142t czynnik\u00f3w wp\u0142ywaj\u0105cych na ten proces: jako\u015b\u0107 infrastruktury i routingu, reputacj\u0119 nadawcy, tre\u015b\u0107 wiadomo\u015bci oraz zgodno\u015b\u0107 z wymogami operator\u00f3w i regulator\u00f3w. <\/p>

Jej miar\u0105 jest delivery rate, czyli procent wiadomo\u015bci potwierdzonych przez operatora jako dostarczonych. W 2025 i 2026 roku temat zyska\u0142 nowy wymiar: dochodz\u0105 do niego regulacje takie jak teksa\u0144ska ustawa SB 140 i obowi\u0105zki wynikaj\u0105ce z art. 50 unijnego AI Act. <\/p>

Czym jest dostarczalno\u015b\u0107 SMS i dlaczego nie jest to pojedynczy wska\u017anik<\/h2>

Dostarczalno\u015b\u0107 SMS to nie pojedyncza liczba w panelu, tylko wypadkowa kilku niezale\u017cnych od siebie warstw: przyj\u0119cia wiadomo\u015bci przez operatora, faktycznego dotarcia do telefonu odbiorcy oraz tego, czy tre\u015b\u0107 w og\u00f3le zostanie zauwa\u017cona. Dobry wska\u017anik dostarczalno\u015bci mie\u015bci si\u0119 w przedziale 90 do 98%. Spadek poni\u017cej 90% to sygna\u0142 ostrzegawczy: problem z baz\u0105 numer\u00f3w, rejestracj\u0105 nadawcy albo filtrowaniem operatorskim.<\/p>

Warto od razu rozdzieli\u0107 trzy poj\u0119cia, kt\u00f3re w rozmowach o kampaniach SMS cz\u0119sto si\u0119 ze sob\u0105 mieszaj\u0105.<\/p>

Delivery rate vs. DLR vs. filtrowanie na poziomie urz\u0105dzenia<\/h3>

Delivery rate to procent wiadomo\u015bci, kt\u00f3re operator potwierdzi\u0142 jako dostarczone. DLR (Delivery Report) to techniczne potwierdzenie tego faktu, wysy\u0142ane przez sie\u0107 kom\u00f3rkow\u0105 z powrotem do platformy nadawcy. W przeciwie\u0144stwie do e-maila, SMS nie ma po\u015bredniego etapu „trafi\u0142 do folderu spam na serwerze”: wiadomo\u015b\u0107 albo dociera do urz\u0105dzenia odbiorcy (status Delivered), albo zostaje zatrzymana na poziomie operatora (Undelivered \/ Rejected). <\/p>

Ewentualne dalsze filtrowanie, na przyk\u0142ad oznaczenie jako podejrzane albo przeniesienie do sekcji „Zg\u0142o\u015b jako niechciane”, odbywa si\u0119 ju\u017c lokalnie, w warstwie systemu operacyjnego telefonu. To bardziej precyzyjne okre\u015blenie ni\u017c zapo\u017cyczone z e-maila „inbox placement”: w SMS-ie m\u00f3wimy raczej o filtrowaniu na poziomie urz\u0105dzenia (device-level filtering).<\/p>

\"dostarczalno\u015b\u0107<\/figure>

Raport dor\u0119czenia SMS (DLR)<\/a> m\u00f3wi Ci, \u017ce sie\u0107 przyj\u0119\u0142a wiadomo\u015b\u0107. Nie m\u00f3wi Ci, czy odbiorca j\u0105 zobaczy\u0142, ani czy dotar\u0142a w czasie, w kt\u00f3rym jeszcze mia\u0142a znaczenie biznesowe (np. kod OTP albo powiadomienie logistyczne).<\/p>

We\u017amy przyk\u0142ad firmy e-commerce wysy\u0142aj\u0105cej kod jednorazowy (OTP) przy logowaniu. Delivery rate na poziomie 98% wygl\u0105da \u015bwietnie w miesi\u0119cznym zestawieniu. Je\u015bli jednak cz\u0119\u015b\u0107 tych kod\u00f3w dociera z op\u00f3\u017anieniem 90 sekund, u\u017cytkownik zd\u0105\u017cy klikn\u0105\u0107 „wy\u015blij ponownie”, zanim pierwsza wiadomo\u015b\u0107 w og\u00f3le si\u0119 wy\u015bwietli. W statystykach to wci\u0105\u017c „dostarczone”. W do\u015bwiadczeniu klienta to porzucona sesja logowania.<\/p>

Dlaczego 95% dostarczalno\u015b\u0107 mo\u017ce by\u0107 problematyczna<\/h3>

Wysoki delivery rate wygl\u0105da uspokajaj\u0105co w raporcie miesi\u0119cznym, ale mo\u017ce maskowa\u0107 powa\u017cniejszy problem. Je\u015bli Twoje DLR-y potwierdzaj\u0105 dostarczenie, a konwersja spada do zera, winowajc\u0105 cz\u0119sto nie jest tre\u015b\u0107 wiadomo\u015bci, tylko trasa, kt\u00f3r\u0105 przesz\u0142a. Wiadomo\u015b\u0107 mo\u017ce utkn\u0105\u0107 w tzw. sieciowym „limbo” u po\u015brednika, zanim w og\u00f3le trafi do aplikacji SMS na telefonie, mimo \u017ce status w panelu pokazuje „Delivered”. <\/p>

Mechanizm jest zwykle ten sam: ukryty \u0142a\u0144cuch po\u015brednik\u00f3w, przez kt\u00f3ry przechodzi ruch, odpowiada zar\u00f3wno za op\u00f3\u017anienia w dostarczaniu SMS<\/a>, jak i za spadek realnej dostarczalno\u015bci.<\/p>

Sie\u0107 handlowa wysy\u0142aj\u0105ca kampani\u0119 z kodem rabatowym na weekendow\u0105 promocj\u0119 mo\u017ce zobaczy\u0107 95% delivered w raporcie i zerowy wzrost sprzeda\u017cy w sklepach. Pow\u00f3d bywa prozaiczny: cz\u0119\u015b\u0107 wiadomo\u015bci dotar\u0142a dopiero w poniedzia\u0142ek, d\u0142ugo po zako\u0144czeniu promocji, bo trasa przez po\u015brednika mia\u0142a op\u00f3\u017anienie liczone w godzinach, a nie sekundach. Sam wska\u017anik dostarczalno\u015bci tego nie poka\u017ce, dop\u00f3ki nie zestawisz go z czasem dor\u0119czenia.<\/p>

Reputacja nadawcy SMS: Jak operatorzy oceniaj\u0105 Twoje wiadomo\u015bci<\/h2>

Reputacja nadawcy SMS to ocena, jak\u0105 operator kom\u00f3rkowy przypisuje numerowi lub nazwie nadawcy na podstawie historii wysy\u0142ek. Numer z histori\u0105 skarg albo wysokim bounce rate jest cz\u0119\u015bciej flagowany przez systemy operatora ni\u017c numer dedykowany, z przewidywalnym wolumenem i nisk\u0105 liczb\u0105 rezygnacji (TextManagement.co.uk, 2025). Reputacja buduje si\u0119 tygodniami, ale traci si\u0119 j\u0105 w ci\u0105gu jednej \u017ale zaplanowanej kampanii.<\/p>

Czynniki buduj\u0105ce reputacj\u0119 numeru<\/h3>

Na reputacj\u0119 wp\u0142ywaj\u0105 przede wszystkim: liczba skarg zg\u0142oszonych operatorowi, opt-out rate, zgodno\u015b\u0107 wolumenu wysy\u0142ki z historycznym wzorcem oraz czysto\u015b\u0107 bazy numer\u00f3w. Nag\u0142y skok wolumenu z numeru, kt\u00f3ry wcze\u015bniej wysy\u0142a\u0142 kilkaset wiadomo\u015bci dziennie, do kilkudziesi\u0119ciu tysi\u0119cy, wygl\u0105da dla systemu operatora identycznie jak przej\u0119ty numer wykorzystywany do spamu.<\/p>

\"co<\/figure>

Praktyczna wskaz\u00f3wka: je\u015bli planujesz jednorazow\u0105 du\u017c\u0105 kampani\u0119 (np. Black Friday) z numeru, kt\u00f3ry normalnie wysy\u0142a niewielki wolumen transakcyjny, rozwa\u017c rozgrzewanie wolumenu na kilka dni przed szczytem. To ten sam mechanizm ostro\u017cno\u015bci, kt\u00f3ry e-mail marketerzy znaj\u0105 z warm-upu nowej domeny wysy\u0142kowej, tylko przeniesiony na grunt SMS.<\/p>

Short code vs. 10DLC vs. alfanumeryczny sender ID: Implikacje dla reputacji<\/h3>

Wyb\u00f3r formatu nadawcy ma bezpo\u015brednie prze\u0142o\u017cenie na reputacj\u0119 i dostarczalno\u015b\u0107.<\/p>

Format nadawcy<\/strong><\/th>Charakterystyka<\/strong><\/th>Wp\u0142yw na reputacj\u0119<\/strong><\/th><\/tr><\/thead>
Short code<\/td>Kr\u00f3tki numer (5\u20136 cyfr), zwykle dedykowany jednej marce<\/td>Wysoka przepustowo\u015b\u0107, ale wysoki koszt wej\u015bcia i d\u0142u\u017cszy proces certyfikacji<\/td><\/tr>
10DLC<\/td>Standardowy 10-cyfrowy numer zarejestrowany w rejestrze kampanii (USA)<\/td>Trust score zale\u017cny od jako\u015bci rejestracji, umiarkowana przepustowo\u015b\u0107<\/td><\/tr>
Alfanumeryczny Sender ID<\/td>Nazwa marki (do 11 znak\u00f3w) zamiast numeru<\/td>Najlepsza rozpoznawalno\u015b\u0107 marki, ale zwykle jednokierunkowa komunikacja<\/td><\/tr><\/tbody><\/table><\/figure>

W praktyce alfanumeryczny Sender ID buduje najwy\u017csze zaufanie odbiorcy: u\u017cytkownik widzi nazw\u0119 firmy zamiast obcego numeru, co ogranicza skojarzenia z pr\u00f3b\u0105 wy\u0142udzenia. Ustawienie w\u0142asnej nazwy nadawcy to jeden z najprostszych sposob\u00f3w na popraw\u0119 reputacji bez zmiany infrastruktury. <\/p>

Zobacz jak ustawi\u0107 nazw\u0119 nadawcy SMS<\/a> krok po kroku.<\/p>

Grey routing: Ukryte ryzyko, kt\u00f3re niszczy reputacj\u0119 <\/h3>

Grey routing to kierowanie ruchu SMS przez nieoficjalne, niecertyfikowane \u015bcie\u017cki sieciowe w celu obni\u017cenia kosztu wysy\u0142ki. Wiadomo\u015bci mog\u0105 dotrze\u0107 do odbiorcy, ale bez gwarancji jako\u015bci: DLR-y bywaj\u0105 zawodne, a operatorzy coraz skuteczniej wykrywaj\u0105 i blokuj\u0105 ten typ ruchu, co skutkuje nag\u0142ymi, trudnymi do wyt\u0142umaczenia spadkami dostarczalno\u015bci. <\/p>

Jednym z najgorszych aspekt\u00f3w grey routingu jest to, \u017ce problem ujawnia si\u0119 z op\u00f3\u017anieniem: kampania dzia\u0142a poprawnie przez tygodnie, a\u017c operator zaktualizuje regu\u0142y filtrowania i ca\u0142a trasa zostaje odci\u0119ta z dnia na dzie\u0144.<\/p>

\"dostarczalno\u015b\u0107<\/figure>

Filtrowanie operatorskie: Mechanizmy, sygna\u0142y i pu\u0142apki<\/h2>

Filtrowanie operatorskie SMS opiera si\u0119 na systemach heurystycznych, kt\u00f3re analizuj\u0105 jednocze\u015bnie tre\u015b\u0107 wiadomo\u015bci, reputacj\u0119 nadawcy, pochodzenie trasy (routing origin) i wzorce wolumenu wysy\u0142ki. Te regu\u0142y filtrowania mog\u0105 si\u0119 zmienia\u0107 bez wcze\u015bniejszego ostrze\u017cenia, co oznacza, \u017ce kampania, kt\u00f3ra dzia\u0142a\u0142a bez zarzutu miesi\u0105c temu, mo\u017ce zacz\u0105\u0107 by\u0107 blokowana bez \u017cadnej zmiany po Twojej stronie.<\/p>

Jak dzia\u0142aj\u0105 heurystyczne systemy operator\u00f3w<\/h3>

Content scoring analizuje s\u0142owa-klucze, struktur\u0119 wiadomo\u015bci i obecno\u015b\u0107 link\u00f3w. Behavioural signals patrz\u0105 na to, jak zachowuje si\u0119 ca\u0142a populacja odbiorc\u00f3w danego nadawcy: ile os\u00f3b rezygnuje z subskrypcji, ile zg\u0142asza wiadomo\u015b\u0107 jako spam, jak szybko ro\u015bnie wolumen wysy\u0142ki. \u017baden z tych sygna\u0142\u00f3w analizowany osobno nie m\u00f3wi wiele, ale ich kombinacja tworzy profil ryzyka, na podstawie kt\u00f3rego operator decyduje, czy przepu\u015bci\u0107 wiadomo\u015b\u0107, op\u00f3\u017ani\u0107 j\u0105, czy zablokowa\u0107.<\/p>

W praktyce oznacza to, \u017ce dwie identyczne tre\u015bciowo wiadomo\u015bci mog\u0105 mie\u0107 zupe\u0142nie inny los w zale\u017cno\u015bci od tego, kto je wysy\u0142a. Kampania promocyjna z rabatem i linkiem wys\u0142ana z numeru o czystej historii i niskim opt-out rate przejdzie bez problemu. Ta sama tre\u015b\u0107 wys\u0142ana z numeru, kt\u00f3ry tydzie\u0144 wcze\u015bniej mia\u0142 skok skarg albo nietypowy wzrost wolumenu, mo\u017ce zosta\u0107 op\u00f3\u017aniona albo w og\u00f3le nie dotrze\u0107, mimo \u017ce tre\u015b\u0107 sama w sobie nie \u0142amie \u017cadnych regu\u0142.<\/p>

Skr\u00f3cone linki i publiczne skracacze URL: Dlaczego stanowi\u0105 ryzyko<\/h3>

Publiczne skracacze link\u00f3w takie jak bit.ly czy tinyurl s\u0105 blokowane przez cz\u0119\u015b\u0107 operator\u00f3w w USA, a niekt\u00f3rzy zabraniaj\u0105 te\u017c cyklicznej zmiany adresu docelowego pod tym samym skr\u00f3conym linkiem. Pow\u00f3d jest prosty: te same narz\u0119dzia s\u0105 masowo wykorzystywane w kampaniach phishingowych, wi\u0119c operator traktuje je jako podejrzane niezale\u017cnie od intencji nadawcy.<\/p>

Dobra wiadomo\u015b\u0107: podgl\u0105d link\u00f3w w SMS<\/a> i skracanie w domenie kontrolowanej przez nadawc\u0119 (zamiast publicznego skracacza) obni\u017ca to ryzyko i jednocze\u015bnie poprawia estetyk\u0119 wiadomo\u015bci. Skracanie link\u00f3w w SMS<\/a> we w\u0142asnej lub zaufanej domenie to jeden z najprostszych sposob\u00f3w na unikni\u0119cie tej pu\u0142apki bez rezygnacji z mo\u017cliwo\u015bci \u015bledzenia klikni\u0119\u0107.<\/p>

Wczesne sygna\u0142y ostrzegawcze: Wzrost wypis\u00f3w, spadek DLR, wska\u017anik skarg <\/h3>

Trzy wska\u017aniki warto monitorowa\u0107 codziennie, nie raz w miesi\u0105cu: nag\u0142y wzrost rezygnacji z subskrypcji, spadek wska\u017anika DLR oraz wzrost liczby skarg. B\u0142\u0105d DLR w przedziale 0 do 6% uznaje si\u0119 za norm\u0119. Przekroczenie 10% u wi\u0119kszo\u015bci dostawc\u00f3w skutkuje automatyczn\u0105 24-godzinn\u0105 blokad\u0105 konta do czasu wyja\u015bnienia przyczyny (HighLevel Support<\/a>). To kr\u00f3tkie okno, dlatego reakcja na sygna\u0142 ostrzegawczy musi by\u0107 szybsza ni\u017c comiesi\u0119czny przegl\u0105d wynik\u00f3w kampanii.<\/p>

Regulacje zmieniaj\u0105ce zasady: SB 140 (Teksas) i EU AI Act<\/h2>

Do technicznych wyzwa\u0144 filtrowania dochodzi warstwa regulacyjna, kt\u00f3ra obowi\u0105zuje niezale\u017cnie od kraju siedziby nadawcy, je\u015bli tylko wiadomo\u015bci trafiaj\u0105 do odbiorc\u00f3w obj\u0119tych dan\u0105 jurysdykcj\u0105.<\/p>

Texas SB 140: Co obowi\u0105zuje od 1 wrze\u015bnia 2025 r. i kogo dotyczy w Polsce<\/h3>

Ustawa SB 140, podpisana 20 czerwca 2025 roku i obowi\u0105zuj\u0105ca od 1 wrze\u015bnia 2025 roku, rozszerza teksa\u0144skie przepisy o telemarketingu na wiadomo\u015bci SMS i MMS (Godfrey & Kahn<\/a>). Definicja „telephone solicitation” obj\u0119\u0142a transmisj\u0119 wiadomo\u015bci tekstowej lub obrazkowej maj\u0105cej sk\u0142oni\u0107 odbiorc\u0119 do zakupu, wynajmu lub skorzystania z us\u0142ugi. Przepis dotyczy ka\u017cdej firmy wysy\u0142aj\u0105cej takie wiadomo\u015bci do mieszka\u0144c\u00f3w Teksasu, niezale\u017cnie od tego, gdzie ta firma ma siedzib\u0119.<\/p>

Naruszenie grozi kar\u0105 do 5000 USD, a Texas Deceptive Trade Practices Act<\/a> pozwala na podw\u00f3jne lub potr\u00f3jne odszkodowanie oraz wielokrotne dochodzenie roszcze\u0144 przez t\u0119 sam\u0105 osob\u0119 za kolejne naruszenia (The Legal Paige, 2025). To realne ryzyko finansowe nawet dla firm spoza USA, je\u015bli ich kampanie SMS trafiaj\u0105 do numer\u00f3w teksa\u0144skich.<\/p>

Co wa\u017cne, po ugodzie z listopada 2025 roku teksa\u0144ski prokurator generalny potwierdzi\u0142, \u017ce firmy prowadz\u0105ce wysy\u0142k\u0119 wy\u0142\u0105cznie do odbiorc\u00f3w z udokumentowan\u0105, dobrowoln\u0105 zgod\u0105 opt-in s\u0105 zwolnione z obowi\u0105zku rejestracji i wniesienia kaucji (Consumer Financial Services Law Monitor<\/a>). <\/p>

Innymi s\u0142owy, je\u015bli Twoja baza kontakt\u00f3w w USA opiera si\u0119 na jawnej, udokumentowanej zgodzie, ryzyko rejestracyjne wynikaj\u0105ce z SB 140 jest znacznie mniejsze ni\u017c sugerowa\u0142y pierwsze komentarze prawne po wej\u015bciu ustawy w \u017cycie.<\/p>

EU AI Act Art. 50: Obowi\u0105zkowa transparentno\u015b\u0107 wiadomo\u015bci generowanych przez AI<\/h3>

Art. 50 unijnego AI Act dotyczy przede wszystkim przejrzysto\u015bci przy bezpo\u015bredniej interakcji u\u017cytkownika z systemem AI, na przyk\u0142ad chatbotem SMS albo zautomatyzowan\u0105 obs\u0142ug\u0105 klienta prowadzon\u0105 przez sztuczn\u0105 inteligencj\u0119. W takich przypadkach odbiorca musi zosta\u0107 wyra\u017anie poinformowany, \u017ce rozmawia z maszyn\u0105, chyba \u017ce jest to oczywiste z kontekstu. <\/p><\/div>

\ud83d\udca1 Przepis wchodzi w \u017cycie 2 sierpnia 2026 roku, a naruszenie mo\u017ce kosztowa\u0107 do 15 milion\u00f3w euro lub 3% globalnego rocznego obrotu firmy, w zale\u017cno\u015bci od tego, kt\u00f3ra kwota jest wy\u017csza (William Fry<\/a>).<\/p><\/div>

Warto tu rozr\u00f3\u017cni\u0107 dwie sytuacje, kt\u00f3re \u0142atwo pomyli\u0107. U\u017cycie LLM jako wewn\u0119trznego narz\u0119dzia copywritera, kt\u00f3ry pomaga przygotowa\u0107 tre\u015b\u0107 statycznej kampanii marketingowej wysy\u0142anej p\u00f3\u017aniej jak zwyk\u0142y SMS, nie wyzwala tego obowi\u0105zku: to Tw\u00f3j zesp\u00f3\u0142, a nie system AI, prowadzi komunikacj\u0119 z odbiorc\u0105. Obowi\u0105zek transparentno\u015bci pojawia si\u0119 dopiero tam, gdzie odbiorca faktycznie wchodzi w interakcj\u0119 z systemem AI w czasie rzeczywistym, na przyk\u0142ad odpowiadaj\u0105c na SMS obs\u0142ugiwany przez bota.<\/p>

Osobny, w\u0119\u017cszy obowi\u0105zek dotyczy maszynowo czytelnego znakowania tre\u015bci generowanych przez systemy generatywne (art. 50 ust. 2) oraz oznaczania tre\u015bci tekstowych publikowanych w celu informowania opinii publicznej, je\u015bli nie przesz\u0142y one rzetelnej weryfikacji redakcyjnej cz\u0142owieka. Zgodnie ze wst\u0119pnym porozumieniem Rady i Parlamentu Europejskiego z 7 maja 2026 roku, obowi\u0105zek znakowania dla system\u00f3w generatywnych ju\u017c dzia\u0142aj\u0105cych na rynku przed 2 sierpnia 2026 roku zosta\u0142 przesuni\u0119ty do 2 grudnia 2026 roku (Data Matters Privacy Blog<\/a>). <\/p>

Interpretacja tego przepisu wci\u0105\u017c jest doprecyzowywana, dlatego warto skonsultowa\u0107 konkretny przypadek u\u017cycia AI w komunikacji z prawnikiem, zamiast zak\u0142ada\u0107, \u017ce ka\u017cde u\u017cycie AI przy tworzeniu tre\u015bci marketingowej automatycznie wymaga ujawnienia tego odbiorcy.<\/p>

Polska i UE: UODO, CERT Polska, smishing, a filtrowanie operatorskie<\/h3>

Skala smishingu w Polsce bezpo\u015brednio nap\u0119dza zaostrzanie filtrowania operatorskiego. W 2025 roku do analizy CSIRT NASK trafi\u0142o oko\u0142o 350 tysi\u0119cy zg\u0142oszonych wiadomo\u015bci SMS, z czego ponad 80 tysi\u0119cy uznano za szkodliwe (CERT Polska \/ NASK<\/a>). To najni\u017cszy wynik od 2022 roku, co oznacza, \u017ce mechanizm filtrowania wzorc\u00f3w dzia\u0142a coraz skuteczniej. <\/p>

Dla legalnego nadawcy oznacza to jedno: im wi\u0119cej wzorc\u00f3w smishingowych kr\u0105\u017cy po sieciach operator\u00f3w, tym wi\u0119ksze ryzyko, \u017ce kampania marketingowa przypominaj\u0105ca je stylistycznie (linki, wezwania do natychmiastowego dzia\u0142ania, nietypowe numery) zostanie potraktowana jak zagro\u017cenie, a nie jak legalny komunikat handlowy.<\/p>

Poni\u017csze zestawienie pokazuje, jak wy\u017cej om\u00f3wione regulacje r\u00f3\u017cni\u0105 si\u0119 zakresem i harmonogramem:<\/p>

<\/th>Texas SB 140<\/strong><\/th>EU AI Act, art. 50<\/strong><\/th><\/tr><\/thead>
Zakres<\/strong><\/td>Wiadomo\u015bci marketingowe SMS\/MMS do mieszka\u0144c\u00f3w Teksasu<\/td>Tre\u015bci (w tym SMS) tworzone lub modyfikowane przez AI<\/td><\/tr>
Data wej\u015bcia w \u017cycie<\/strong><\/td>1 wrze\u015bnia 2025<\/td>2 sierpnia 2026 (cz\u0119\u015b\u0107 obowi\u0105zk\u00f3w znakowania: 2 grudnia 2026)<\/td><\/tr>
Kluczowy obowi\u0105zek<\/strong><\/td>Rejestracja jako telemarketer, kaucja 10 000 USD (chyba \u017ce odbiorcy wyrazili zgod\u0119 opt-in na komunikacj\u0119)<\/td>Informowanie odbiorcy o interakcji z systemem AI (np. chatbot SMS), w\u0119\u017csze obowi\u0105zki znakowania tre\u015bci generatywnych<\/td><\/tr>
Sankcja<\/strong><\/td>Do 5000 USD za naruszenie, mo\u017cliwe podwojenie\/potrojenie odszkodowania<\/td>Do 15 mln EUR lub 3% globalnego obrotu<\/td><\/tr>
Kto jest zwolniony<\/strong><\/td>Firmy z udokumentowan\u0105 zgod\u0105 opt-in (po ugodzie z listopada 2025)<\/td>Tre\u015bci z realnym nadzorem redakcyjnym cz\u0142owieka, w okre\u015blonych przypadkach<\/td><\/tr><\/tbody><\/table><\/figure>

10DLC i rejestracja kampanii: Globalny standard reputacji nadawcy<\/h2>

Model 10DLC (10-Digit Long Code) to ameryka\u0144ski standard, w kt\u00f3rym ka\u017cda kampania SMS A2P (Application-to-Person, czyli wiadomo\u015bci wysy\u0142ane automatycznie przez system do konkretnego odbiorcy) jest rejestrowana w centralnym rejestrze, zanim zacznie wysy\u0142a\u0107 wiadomo\u015bci.<\/p>

Jak The Campaign Registry (TCR) buduje zaufanie w USA<\/h3>

Od 31 sierpnia 2023 roku operatorzy w USA blokuj\u0105 SMS-y z niezarejestrowanych numer\u00f3w 10DLC, a w 2025 i 2026 roku egzekwowanie tej zasady jest jeszcze bardziej rygorystyczne (Nextiva<\/a>). The Campaign Registry przypisuje ka\u017cdej zarejestrowanej kampanii trust score: im wy\u017cszy wynik, tym wy\u017csza przepustowo\u015b\u0107 i lepsza dostarczalno\u015b\u0107. Brak rejestracji oznacza filtrowanie albo ca\u0142kowit\u0105 blokad\u0119 ruchu, niezale\u017cnie od jako\u015bci samej tre\u015bci wiadomo\u015bci.<\/p><\/div>

\ud83d\udca1 Konsekwencje braku rejestracji nie ograniczaj\u0105 si\u0119 do zablokowanych wiadomo\u015bci. Wed\u0142ug Telnyx<\/a>, operatorzy mog\u0105 te\u017c na\u0142o\u017cy\u0107 wy\u017csze op\u0142aty i kary na numery dzia\u0142aj\u0105ce poza rejestrem.<\/p><\/div>

Czego europejscy nadawcy mog\u0105 nauczy\u0107 si\u0119 z modelu 10DLC<\/h3>

Europa nie ma jednego odpowiednika TCR, ale logika jest identyczna: operator ufa nadawcy tym bardziej, im wi\u0119cej wie o jego to\u017csamo\u015bci, celu wysy\u0142ki i historii kampanii przed pierwsz\u0105 wiadomo\u015bci\u0105, a nie po fakcie. Rejestracja nazwy nadawcy z wyprzedzeniem, zamiast reagowania na blokady po fakcie, to najprostszy spos\u00f3b na przeniesienie logiki 10DLC do rynku europejskiego.<\/p>

Firma z bran\u017cy finansowej planuj\u0105ca wej\u015bcie na kilka rynk\u00f3w europejskich jednocze\u015bnie cz\u0119sto pope\u0142nia ten sam b\u0142\u0105d: traktuje rejestracj\u0119 Sender ID jako formalno\u015b\u0107 do za\u0142atwienia „przy okazji” startu kampanii. W praktyce brak wcze\u015bniejszej rejestracji na rynku niemieckim czy brytyjskim oznacza, \u017ce pierwsze wiadomo\u015bci kampanii mog\u0105 zosta\u0107 op\u00f3\u017anione lub odrzucone, dok\u0142adnie w momencie, gdy liczy si\u0119 czas: przy powiadomieniach o transakcjach czy alertach bezpiecze\u0144stwa.<\/p>

Rejestracja sender ID w Polsce i na wybranych rynkach<\/h3>

W Polsce rejestracja alfanumerycznego Sender ID wymaga zg\u0142oszenia nazwy do weryfikacji przez dostawc\u0119, zwykle w ci\u0105gu jednego dnia roboczego. Nazwy sugeruj\u0105ce instytucje publiczne lub inne marki bez zgody s\u0105 automatycznie odrzucane. Ten obowi\u0105zek autoryzacji to nie tylko formalno\u015b\u0107: to jeden z podstawowych mechanizm\u00f3w ochrony przed smishingiem, bo uniemo\u017cliwia przest\u0119pcom podszywanie si\u0119 pod znan\u0105 mark\u0119 bez przej\u015bcia weryfikacji. <\/p>

Na rynkach takich jak Niemcy, Wielka Brytania czy Singapur zasady rejestracji Sender ID r\u00f3\u017cni\u0105 si\u0119 w szczeg\u00f3\u0142ach: cz\u0119\u015b\u0107 z nich wymaga wcze\u015bniejszej rejestracji na poziomie krajowym, zanim nazwa zostanie dopuszczona do wysy\u0142ki. Je\u015bli prowadzisz kampanie wielorynkowe, warto zaplanowa\u0107 proces rejestracji z wyprzedzeniem co najmniej kilku dni roboczych na rynek.<\/p>

Jak oceni\u0107 i poprawi\u0107 dostarczalno\u015b\u0107 SMS: Praktyczna lista kontrolna<\/h2>

Poprawa dostarczalno\u015bci SMS zaczyna si\u0119 od audytu, nie od zmiany tre\u015bci wiadomo\u015bci. Zespo\u0142y marketingu cz\u0119sto w pierwszej kolejno\u015bci przepisuj\u0105 tre\u015b\u0107 kampanii, podczas gdy realna przyczyna spadku dostarczalno\u015bci le\u017cy o poziom ni\u017cej: w infrastrukturze, bazie kontakt\u00f3w albo braku monitoringu. Poni\u017csza lista kontrolna pokazuje kolejno\u015b\u0107, w jakiej warto sprawdza\u0107 poszczeg\u00f3lne warstwy, zanim w og\u00f3le dotkniesz tre\u015bci wiadomo\u015bci.<\/p>

\"dostarczalno\u015b\u0107<\/figure>

Audyt infrastruktury: Direct-to-operator vs. grey route<\/h3>

Sprawd\u017a, czy Tw\u00f3j dostawca \u0142\u0105czy si\u0119 bezpo\u015brednio z operatorami kom\u00f3rkowymi, czy przez po\u015brednik\u00f3w. Popro\u015b o dokumentacj\u0119 certyfikowanych po\u0142\u0105cze\u0144 direct-to-operator, najlepiej z nazwami konkretnych operator\u00f3w, z kt\u00f3rymi dostawca ma bezpo\u015bredni\u0105 umow\u0119. Je\u015bli dostawca nie potrafi jednoznacznie tego potwierdzi\u0107, prawdopodobnie cz\u0119\u015b\u0107 ruchu prowadzona jest przez grey route, nawet je\u015bli dostawca oficjalnie deklaruje inaczej.<\/p>

Higiena bazy numer\u00f3w: HLR lookup, walidacja, czyszczenie nieaktywnych<\/h3>

Regularna walidacja numer\u00f3w (HLR lookup) pozwala wykry\u0107 numery nieaktywne, przeniesione lub nieistniej\u0105ce, zanim trafi\u0105 do kampanii. Czyszczenie bazy z takich rekord\u00f3w obni\u017ca bounce rate, a to bezpo\u015brednio przek\u0142ada si\u0119 na reputacj\u0119 numeru nadawcy.<\/p>

Content scoring: Testowanie tre\u015bci przed wysy\u0142k\u0105<\/h3>

Przed du\u017c\u0105 wysy\u0142k\u0105 warto przetestowa\u0107 tre\u015b\u0107 na ma\u0142ej pr\u00f3bie odbiorc\u00f3w i sprawdzi\u0107 DLR-y oraz ewentualne oznaczenia jako podejrzane. Klasyczne rady o unikaniu wielkich liter czy pojedynczych s\u0142\u00f3w-wyzwalaczy straci\u0142y dzi\u015b na znaczeniu: obrona przed smishingiem jest znacznie bardziej wyrafinowana ni\u017c prosta analiza s\u0142\u00f3w kluczowych w tre\u015bci. <\/p>

Wi\u0119kszym ryzykiem s\u0105 u\u017cycie publicznych skracaczy link\u00f3w zamiast domeny kontrolowanej przez nadawc\u0119, nag\u0142y skok wolumenu z numeru bez zbudowanej historii wysy\u0142ek oraz brak rejestracji nadawcy na rynkach, kt\u00f3re tego wymagaj\u0105, jak wspomniany wcze\u015bniej 10DLC w USA.<\/p>

Monitoring KPI: Co \u015bledzi\u0107 na co dzie\u0144<\/h3>

Comiesi\u0119czny raport kampanii nie wystarczy, \u017ceby zauwa\u017cy\u0107 problem, zanim zaszkodzi reputacji numeru na d\u0142u\u017cej. Poni\u017csze wska\u017aniki warto monitorowa\u0107 w cyklu dziennym lub tygodniowym, najlepiej w formie automatycznego alertu, a nie r\u0119cznego przegl\u0105du:<\/p>