哥伦比亚《Ley 1581 de 2012》第 9 条确立 “可验证授权” 原则，处理个人数据必须取得数据主体事前、明确、知情且可回溯查验的授权，默示同意不具备法律效力。后续 SIC《个人数据保护操作指南》、MinTIC‑SIC 联合通告 Circular Conjunta No.001 de 2025 进一步细化执行标准：营销短信场景需要通过验证码二次确认完成号码归属核验，也就是行业通称的双重授权（Double Opt‑in）。
2026‑03‑12，Resolución SIC‑2026‑1123（跨国云通信商巨额处罚判例），以行政裁决判例形式固化该实操标准：没有完成验证码二次确认的营销短信，直接认定为违法发送。该判例对全部 A2P 服务商、PCA/IT 本土集成商具备行政约束效力，营销语音外呼业务同步适用该授权标准。
业务实操层面，完整双重授权流程包含两步：第一步用户主动提交手机号，第二步接收验证码并回填确认，留存全套时间戳、IP、验证码记录，授权档案保存不少于 12 个月；仅表单勾选的单次授权不足以抗辩监管调查。即便上游海外客户提供号码库，本土 PCA/Integrador Tecnológico 作为落地责任主体，依然负有核验双重授权凭证的义务，不能将举证责任推给境外上游。
