L’invio di SMS pubblicitari in Italia è regolato dal GDPR, dal Codice Privacy italiano (D.Lgs. 196/2003 modificato dal D.Lgs. 101/2018) e dalle indicazioni del Garante per la protezione dei dati personali. Insieme richiedono un consenso preventivo, libero, specifico e documentato.
Senza consenso non si invia: Le sanzioni del Garante possono arrivare a 20 milioni di euro o al 4 % del fatturato globale. Gli SMS non richiesti sono un bersaglio frequente.
Requisiti principali
| Requisito | Cosa significa |
|---|---|
| Opt-in preventivo | Libero, specifico, informato (GDPR + Codice Privacy) |
| Identificazione | Mittente chiaramente identificabile |
| Opt-out semplice | Gratuito e immediato (es. STOP) |
| Orari | Evitare prima delle 09:00 e dopo le 21:00 |
| Tracciabilità | Conservare data, origine e contenuto del consenso |
Registro Pubblico delle Opposizioni
L’Italia mantiene un registro nazionale per bloccare chiamate e SMS commerciali. Anche con opt-in valido, le liste B2C possono dover essere confrontate con questo registro a seconda dell’origine dei dati.
Buona pratica: Documenta ogni opt-in (URL del modulo, timestamp, IP) e riconferma il consenso degli inattivi ogni 24 mesi.
Altre regole
Sender ID e numeri brevi devono rispettare AGCOM.
Resta conforme prima della prossima campagna
Utilizza la gestione opt-in e la parola chiave STOP di Mailpro per applicare automaticamente queste regole.
Guida completa: SMS marketing: come funziona, regole e costi