Skip to content

Conformità SMS: regole su opt-in, opt-out e consenso

Le basi della conformità SMS per chi invia: consenso opt-in, regole su STOP e opt-out, leggi regionali, registrazione A2P e una checklist pratica.

Aggiornata il 20 ottobre 2026

Conformità SMS significa inviare SMS aziendali solo a chi ha accettato di riceverli, identificarsi, rispettare in fretta le richieste di opt-out e seguire le regole di registrazione e di contenuto di ogni paese. Il nucleo è quasi ovunque lo stesso: un opt-in chiaro prima del marketing, un opt-out funzionante come "Rispondi STOP" e prove che dimostrino entrambi.

Cos'è la conformità SMS?

La conformità SMS è l'insieme delle regole legali e degli operatori che si applicano ai messaggi application-to-person (A2P). Ha tre livelli: leggi su privacy e marketing (consenso e opt-out), regole delle telecomunicazioni (registrazione del mittente, categorie di traffico, orari di invio) e codici degli operatori o del settore (standard sui contenuti, casi d'uso approvati). Violarle può significare traffico bloccato, sender ID o numeri sospesi e, in alcuni paesi, multe rilevanti o cause legali.

Quali sono le regole di opt-in per gli SMS?

Per i messaggi di marketing, la maggior parte delle giurisdizioni richiede un consenso preventivo dato attivamente dalla persona, per quel mittente e quello scopo specifici. Caselle già spuntate, liste comprate e consensi nascosti nelle condizioni generali di solito non valgono. I messaggi transazionali (OTP, avvisi su ordini e account) in genere si basano sul rapporto con il cliente, ma non devono comunque contenere marketing.

Un opt-in conforme raccoglie e conserva:

  • Chi ha dato il consenso (numero di telefono), quando, dove (modulo, parola chiave, checkout) e il testo esatto mostrato.
  • Il brand che invierà, il tipo di messaggi e la frequenza prevista.
  • L'avviso che possono applicarsi costi di messaggi e dati (atteso negli Stati Uniti) e come disiscriversi.

Esempio di testo di opt-in: "Accetto di ricevere SMS di marketing da [Brand] al numero indicato, fino a 4 messaggi al mese. Il consenso non è una condizione per l'acquisto. Rispondi STOP per disiscriverti, HELP per assistenza. Possono applicarsi costi di messaggi e dati."

Vedi SMS transazionali vs promozionali per come vengono trattate le due categorie.

Quali sono i requisiti di opt-out per gli SMS?

Ogni messaggio di marketing dovrebbe dire ai destinatari come smettere di riceverli, e gli opt-out vanno gestiti in fretta e su tutti i tuoi sistemi. Negli Stati Uniti, la regola FCC sulla revoca del consenso, in vigore da aprile 2025, impone alle aziende di considerare valide come revoca risposte come STOP, QUIT, END, REVOKE, OPT OUT, CANCEL e UNSUBSCRIBE, e di rispettare le revoche fatte con qualsiasi mezzo ragionevole entro 10 giorni lavorativi. Molti operatori e codici di settore prevedono un unico messaggio di conferma e nient'altro dopo.

  • Inserisci "Rispondi STOP per disiscriverti" (o l'equivalente locale) nei messaggi di marketing.
  • Gestisci automaticamente gli opt-out tramite parola chiave, in ogni lingua in cui invii.
  • Sincronizza gli opt-out su tutti i numeri, sender ID e provider che usi.
  • Rispetta i registri nazionali do-not-disturb o delle preferenze dove esistono.

Conformità SMS per regione (panoramica)

RegioneRegole principaliPunti chiave
Stati UnitiTCPA e regole FCC, linee guida CTIA, registrazione presso gli operatoriConsenso scritto per gli SMS di marketing, gestione di STOP, verifica 10DLC o toll-free
Unione EuropeaGDPR e leggi nazionali ePrivacyOpt-in per il marketing, eccezioni limitate per i clienti esistenti, diritto di opposizione
Regno UnitoUK GDPR e PECROpt-in o soft opt-in per i clienti esistenti, opt-out in ogni messaggio
IndiaRegole TRAI sulle comunicazioni commerciali e DLTEnte registrato, header e modello; si applicano le preferenze del cliente (DND)
Molti altri mercatiRegole del regolatore delle telecomunicazioniRegistrazione del sender ID, orari di invio promozionali, categorie di contenuto

Dettagli per paese: SMS 10DLC e toll-free negli Stati Uniti, registrazione DLT in India, regole sul sender ID SMS nel Regno Unito. Questa panoramica non è una consulenza legale; per il tuo caso d'uso verifica con un legale.

Linee guida di conformità A2P per chi invia

  1. Registra prima di inviare: sender ID, numeri, brand, campagne e modelli dove richiesto. Vedi registrazione del sender ID SMS.
  2. Fai corrispondere il traffico al caso d'uso dichiarato. Non inviare marketing su una rotta o campagna OTP.
  3. Evita i contenuti vietati o ottieni le approvazioni necessarie. Vedi restrizioni sui contenuti SMS.
  4. Identifica il brand in ogni messaggio.
  5. Rispetta le fasce orarie di silenzio e i limiti di frequenza per il traffico promozionale.
  6. Conserva le prove di consenso e opt-out per tutto il tempo previsto dalla legge locale e dai tuoi operatori.
  7. Non inviare mai tramite rotte non autorizzate per evitare la registrazione. Le rotte grey vengono filtrate ed espongono il mittente. Vedi rischi delle rotte SMS grey.

Checklist di conformità SMS

  • Modulo di opt-in con brand, scopo, frequenza e istruzioni per l'opt-out
  • Prove del consenso conservate con data, ora e fonte
  • Gestione automatica di STOP e HELP
  • Lista degli opt-out condivisa con tutti i provider
  • Sender ID, numeri e modelli registrati per paese
  • Traffico promozionale e transazionale separati
  • Fasce orarie di silenzio impostate per fuso orario

Il traffico conforme viene anche consegnato meglio: i messaggi registrati e con consenso hanno meno probabilità di essere filtrati. Vedi perché un SMS non viene consegnato.

VoIPMatcher procura dai suoi carrier rotte SMS A2P per traffico registrato e conforme e le gestisce. Richiedi una rotta SMS conforme.

Domande frequenti

Serve il consenso per inviare SMS transazionali?

I messaggi transazionali come codici OTP, aggiornamenti sugli ordini e avvisi sull'account di solito si basano sul rapporto con il cliente e sul fatto che il cliente ha fornito il suo numero per quello scopo. Devono restare puramente transazionali: aggiungere promozioni li trasforma in marketing, che richiede il consenso al marketing. Alcuni paesi richiedono comunque la registrazione di modelli transazionali e sender ID.

Cos'è il double opt-in per gli SMS?

Double opt-in significa che la persona prima si iscrive, per esempio tramite un modulo web, e poi conferma rispondendo a un SMS. Dimostra che il numero appartiene a chi si è iscritto e fornisce una prova di consenso solida. Non è obbligatorio ovunque, ma è una buona pratica riconosciuta per le liste di marketing.

Posso mandare SMS ai clienti che hanno già comprato da me?

Per messaggi transazionali sul loro acquisto, in generale sì. Per il marketing dipende dal paese: alcune leggi ammettono un soft opt-in limitato per prodotti simili se al cliente è stato offerto un opt-out quando ha dato il numero, mentre altre, comprese le regole statunitensi sugli SMS di marketing, richiedono un consenso esplicito preventivo. Controlla le regole del paese di destinazione.

Cosa succede se invio SMS senza consenso?

Le conseguenze vanno da messaggi bloccati e sender ID o numeri sospesi dagli operatori fino a multe dei regolatori e, negli Stati Uniti, class action in base al TCPA. I reclami peggiorano anche la consegna del tuo traffico conforme. Il costo di raccogliere e conservare un consenso corretto è molto più basso di qualsiasi di questi esiti.

Devo includere STOP in ogni SMS?

Per i messaggi di marketing, inserire le istruzioni per l'opt-out in ogni messaggio è atteso o obbligatorio in molte giurisdizioni e secondo le linee guida degli operatori statunitensi. I messaggi transazionali spesso non ne hanno bisogno, anche se alcuni paesi e operatori si aspettano comunque una gestione dell'opt-out. In ogni caso devi rispettare qualsiasi richiesta di opt-out che ricevi.

Ti serve una rotta?

Mandaci destinazione, tipo di rotta e tariffa target. Ti rispondiamo con quello che possiamo offrirti.

Altre guide

Tutte le guide
SMS A2P SMPP vs HTTP API per gli SMS: quale usare SMPP vs HTTP API per gli SMS A2P: throughput, DLR e configurazione a confronto, più SMPP vs SMTP e SMPP vs SMSC, e quando conviene ciascuna connessione. SMS A2P Verifica toll-free per SMS: passaggi e tempi Come funziona nel 2026 la verifica toll-free per gli SMS negli USA: dati aziendali e BRN, prova dell'opt-in, tempi di revisione e motivi di rifiuto. SMS A2P Miglior gateway SMS per OTP: come sceglierlo Checklist per scegliere un gateway SMS o un provider di SMS OTP: velocità, qualità delle rotte, DLR reali, sender ID, antifrode e costo per verifica. SMS A2P Verifica con flash call: come funziona e confronto con SMS Come funziona la verifica con flash call, come si confronta con l'OTP via SMS e quali rischi di operatori, frodi e piattaforme valutare prima di usarla. SMS A2P Gateway SMS internazionale: come funzionano gli SMS A2P globali Come un gateway SMS internazionale consegna messaggi A2P nel mondo, cosa cambia per paese, come scegliere un provider e perché le rotte economiche falliscono. SMS A2P HLR e VLR: qual è la differenza nel GSM? HLR e VLR spiegati: cosa contiene ciascun registro della rete mobile, come lavorano insieme per chiamate, SMS e roaming, e cosa li ha sostituiti in 4G e 5G. SMS A2P API di validazione numeri di telefono: HLR, MNP e tipo di linea Cosa restituisce un'API di validazione dei numeri di telefono: formato, tipo di linea, MNP e HLR lookup, le differenze e come scegliere un fornitore. SMS A2P Bind SMPP e TPS: transceiver e throughput Tipi di bind SMPP (transmitter, receiver, transceiver), limiti TPS, windowing, errori di throttling, bind falliti e come dimensionare una connessione.