SMS massivi in Italia: alias AGCOM, consenso e GDPR
Invio SMS massivo in Italia: registro alias AGCOM, art. 130 del Codice Privacy e consenso GDPR, rotte TIM, Vodafone, WINDTRE e Iliad, accenti in GSM-7.
Di OmniChannels.ai Editorial Team · Revisione di BroadNet Messaging Solutions Team
SMS e OTP
Risposta breve
Per inviare SMS massivi in Italia, scegliete un provider con rotte verso TIM, Vodafone, WINDTRE e Iliad, raccogliete un consenso preventivo, specifico e documentato prima di ogni SMS promozionale (GDPR e art. 130 del Codice Privacy) e registrate il mittente alfanumerico (alias) nel registro alias AGCOM tramite un provider autorizzato. Gli operatori possono bloccare gli alias non registrati. Gli accenti italiani rientrano nel GSM-7, quindi 160 caratteri per messaggio sono realistici.
In questa pagina
- Quali regole si applicano agli SMS massivi in Italia?
- Quale consenso serve per inviare SMS promozionali in Italia?
- Il Registro delle Opposizioni vale per gli SMS?
- Come funziona la disiscrizione (opt-out)?
- Come funziona il registro alias AGCOM?
- Quali operatori trasportano gli SMS in Italia?
- Come separare il traffico OTP da quello promozionale?
- Gli accenti italiani stanno nel GSM-7?
- Quando conviene inviare?
- Un esempio pratico: una catena di pasticcerie a Milano
- Quali sono gli errori più comuni?
- Come vi aiuta OmniChannels.ai
Punti chiave
- L’art. 130 del Codice Privacy subordina al consenso del destinatario le chiamate automatizzate e le comunicazioni elettroniche, SMS e MMS inclusi, per pubblicità o vendita diretta; il GDPR stabilisce che cosa rende valido il consenso.
- La delibera AGCOM 12/23/CIR ha istituito un registro degli alias SMS (mittenti alfanumerici) su alias.agcom.it. Gli alias si registrano tramite provider autorizzati e gli operatori possono bloccare gli SMS alfanumerici con alias non registrato.
- I nostri dati normativi indicano per il Sender ID un tempo tipico di 5-7 giorni lavorativi e ID alfanumerici fino a 11 caratteri; le aziende senza sede in Italia incontrano condizioni aggiuntive, per cui un alias con il vostro marchio non viene mai promesso in anticipo.
- Nei nostri dati di copertura compaiono quattro reti mobili, tutte con rotte dirette: TIM (222-01), Vodafone (222-10), WINDTRE (222-99) e Iliad (222-50).
- Le vocali accentate con accento grave fanno parte dell’alfabeto GSM a 7 bit, ma l’apostrofo curvo no: è il motivo più frequente per cui un messaggio italiano passa a Unicode con 70 caratteri.
Questa guida è per i team marketing, e-commerce, fintech e operations che vogliono inviare SMS professionali a numeri mobili italiani (invio SMS massivo): OTP, avvisi di consegna, promemoria di appuntamenti e promozioni. Spiega chi regola che cosa, come funzionano il consenso e il registro degli alias e come il testo italiano influisce sulla lunghezza dei messaggi. È una panoramica pratica, non una consulenza legale: prima del lancio confermate la vostra impostazione con un legale italiano.
Quali regole si applicano agli SMS massivi in Italia?
Si applicano quattro livelli: Codice Privacy e GDPR per il consenso, AGCOM per il registro degli alias e le policy degli operatori per rotte e filtri. Nessuno di questi si chiama “legge sugli SMS massivi”.
| Livello | Che cosa copre | Dove verificare |
|---|---|---|
| Codice Privacy, art. 130 | Consenso per i messaggi pubblicitari e di vendita diretta tramite chiamate automatizzate e mezzi elettronici, SMS inclusi | Normattiva |
| GDPR | Base giuridica, qualità del consenso, diritto di opposizione | EUR-Lex |
| AGCOM | Autorità per le telecomunicazioni; registro alias ai sensi della delibera 12/23/CIR | agcom.it, alias.agcom.it |
| Garante privacy | Autorità per la protezione dei dati; linee guida e controlli | garanteprivacy.it |
I nostri dati normativi indicano AGCOM come regolatore. Per il quadro generale, consultate la pagina del mercato Italia.
Quale consenso serve per inviare SMS promozionali in Italia?
Serve un consenso preventivo, specifico e documentato. L’art. 130 del Codice Privacy subordina al consenso del destinatario l’uso di sistemi automatizzati di chiamata e di comunicazioni elettroniche, cioè e-mail, fax, MMS e SMS, per pubblicità, vendita diretta, ricerche di mercato o comunicazione commerciale. Il GDPR definisce come deve essere il consenso: libero, specifico, informato e inequivocabile.
L’art. 130 contiene anche una stretta eccezione per prodotti o servizi analoghi del venditore, ma riguarda l’indirizzo e-mail ottenuto nell’ambito di una vendita. Non costruite un programma SMS su di essa. Raccogliete invece un consenso SMS esplicito.
I nostri dati normativi riportano che è richiesto un opt-in conforme al GDPR e che il double opt-in è lo standard preferito dagli operatori per il marketing. Una routine sicura:
- Mostrate un testo chiaro al momento dell’iscrizione: chi invia, che tipo di messaggi e con quale frequenza, per esempio “Offerte di Pasticceria Aurora via SMS”.
- Usate una casella non preselezionata e un consenso separato per gli SMS; non accorpatelo ai termini e condizioni.
- Confermate il numero con un codice o una risposta.
- Conservate le prove: testo mostrato, data e ora, canale e numero.
- Non acquistate liste. I numeri acquistati non hanno alcuna traccia di consenso.
Il nostro generatore di consenso opt-in prepara il testo, e il consenso opt-in nei vari canali mostra come registrarlo.
Il Registro delle Opposizioni vale per gli SMS?
Non abbiamo verificato che valga, quindi non trattatelo come una lista di soppressione per gli SMS. Il Registro pubblico delle opposizioni (RPO) è stato esteso ai numeri di cellulare e ci è stato descritto in relazione alle chiamate telefoniche di marketing. Le fonti che abbiamo esaminato non dicono se gli SMS siano coperti. Per gli SMS, il vostro obbligo è il consenso documentato ai sensi dell’art. 130 e del GDPR, più una vostra lista di soppressione. Chiedete a un legale italiano se il vostro programma prevede anche chiamate.
Come funziona la disiscrizione (opt-out)?
Revocare il consenso deve essere facile quanto darlo, e ogni messaggio di marketing dovrebbe contenere un modo semplice e gratuito per interrompere gli invii. I nostri dati normativi riportano che la parola chiave STOP è rispettata su tutta la rete e che l’opt-out è immediato, in un solo passaggio, e vale finché la persona non presta di nuovo il consenso. Il GDPR riconosce inoltre il diritto di opporsi in qualsiasi momento al marketing diretto (art. 21).
Aggiungete una breve riga in italiano, come “Non vuoi più messaggi? aurora.example/stop”, e fate confluire ogni disiscrizione in un’unica lista di soppressione valida per SMS, WhatsApp ed e-mail. Tenete gli OTP su un mittente separato, così che una disiscrizione dal marketing non blocchi mai un codice di accesso. Consultate opt-out.
Come funziona il registro alias AGCOM?
Se volete il nome del vostro marchio come mittente degli SMS, il mittente alfanumerico (alias) deve essere registrato. La delibera AGCOM 12/23/CIR ha istituito un registro degli alias SMS su alias.agcom.it. Gli alias si registrano tramite provider autorizzati e gli operatori possono bloccare gli SMS alfanumerici con alias non registrato. I nostri dati normativi indicano ID alfanumerici fino a 11 caratteri, un numero lungo numerico come alternativa e un tempo tipico di 5-7 giorni lavorativi. Consideratelo un valore tipico, non garantito.
| Fase | Che cosa fare |
|---|---|
| 1. Classificare | Stabilite quale traffico è transazionale e quale promozionale, e pianificate gli alias per ciascuno |
| 2. Scegliere i nomi | Usate la ragione sociale o il marchio registrato; evitate nomi che imitino banche, operatori o enti pubblici |
| 3. Preparare i documenti | Documenti societari e una lettera di autorizzazione con gli alias e il vostro provider |
| 4. Inviare | Il provider deposita l’alias nel registro; verificate l’esito di ciascuno |
| 5. Testare | Inviate un OTP e una promozione a telefoni TIM, Vodafone, WINDTRE e Iliad |
Le aziende senza sede in Italia incontrano condizioni aggiuntive. Confermiamo le opzioni per la vostra azienda in fase di attivazione e non promettiamo mai in anticipo un alias con il marchio; un mittente numerico o WhatsApp restano comunque possibili. Redigete la lettera con il nostro generatore di lettere per il Sender ID, verificate la situazione con il verificatore di Sender ID o con la pagina Sender ID Italia e leggete i tipi di Sender ID spiegati. Per far preparare e depositare la registrazione insieme a noi, consultate registrazioni; l’approvazione resta al registro e agli operatori.
Quali operatori trasportano gli SMS in Italia?
Nei nostri dati di copertura compaiono quattro reti mobili, ciascuna con una rotta diretta:
| Operatore | MCC-MNC |
|---|---|
| TIM | 222-01 |
| Vodafone Italia | 222-10 |
| WINDTRE | 222-99 |
| Iliad Italia | 222-50 |
I nostri dati normativi indicano TIM e Vodafone Italia come gli operatori dietro le regole sul Sender ID, mentre i dati di copertura aggiungono gli altri due. Vodafone Italia fa parte del gruppo Swisscom insieme a Fastweb da quando Swisscom ha completato l’acquisto alla fine del 2024. Leggete i rapporti di consegna per singolo operatore anziché un tasso medio; come migliorare il tasso di consegna degli SMS spiega come individuare le anomalie.
Come separare il traffico OTP da quello promozionale?
Tenete OTP, avvisi d’ordine e promemoria su un mittente e una rotta dedicati, senza offerte all’interno. Un messaggio misto è promozionale, il che comporta le regole sul consenso viste sopra, e mette a rischio i codici di accesso se il traffico di marketing viene filtrato.
| Traffico | Esempio | Prassi |
|---|---|---|
| Transazionale | OTP, aggiornamento di consegna, promemoria di appuntamento | Nessuna offerta nel testo; mittente dedicato; a qualsiasi ora |
| Promozionale | Saldi, nuovo prodotto, offerta fedeltà | Consenso documentato; riga di opt-out; invio in orario diurno |
| Misto | "Ordine spedito. Ecco il 10% di sconto!" | Da evitare; l’offerta lo rende promozionale |
Per lunghezza e scadenza dei codici consultate la guida ai messaggi di autenticazione OTP e il servizio OTP.
Gli accenti italiani stanno nel GSM-7?
Sì. Le lettere à, è, é, ì, ò e ù appartengono all’alfabeto GSM a 7 bit (3GPP TS 23.038), quindi un testo italiano semplice sta in 160 caratteri per messaggio singolo e 153 per parte quando è suddiviso. Ciò che lo manda in crisi sono punteggiatura e simboli: l’apostrofo curvo (come in “un’offerta”) e le emoji non fanno parte del GSM-7 e portano l’intero messaggio in Unicode con 70 caratteri (67 per parte). Usate l’apostrofo dritto. Consultate GSM-7 e SMS concatenati.
| Codifica | Messaggio singolo | Per parte se concatenato |
|---|---|---|
| GSM a 7 bit | 160 caratteri | 153 |
| Unicode (UCS-2) | 70 caratteri | 67 |
Questi esempi sono stati contati rispetto ai limiti:
| Messaggio | Codifica | Caratteri | Parti |
|---|---|---|---|
Il tuo codice è 482913. Valido 10 minuti. Non condividerlo con nessuno. Pasticceria Aurora |
GSM-7 | 90 | 1 |
Pasticceria Aurora: 2 cornetti al prezzo di 1 sabato! Dettagli: aurora.example/s. Non vuoi più messaggi? aurora.example/stop |
GSM-7 | 124 | 1 |
Pasticceria Aurora: il tuo ordine n. 1042 è pronto. Ritiro entro le 17:00 in via Manzoni 12. |
GSM-7 | 92 | 1 |
Pasticceria Aurora: ecco un’offerta per te, 2 cornetti al prezzo di 1 sabato! Dettagli: aurora.example/s. Stop: aurora.example/stop |
Unicode | 131 | 2 |
L’ultima riga mostra il costo di un solo apostrofo curvo. Controllate il testo finale nel contatore di caratteri SMS e leggete limiti di caratteri SMS e Unicode per le altre scritture.
Quando conviene inviare?
Non abbiamo trovato una fascia oraria prevista dalla legge per gli SMS promozionali in Italia, e i nostri dati normativi non ne riportano. Concordate gli orari di invio con il provider e con gli operatori, inviate le promozioni in orario diurno locale (ora dell’Europa centrale, UTC+1, o UTC+2 in estate) ed evitate la tarda sera. OTP e avvisi possono partire a qualsiasi ora. Il pianificatore degli orari di invio aiuta a programmare le campagne, e le regole di SMS marketing per paese confronta gli orari nei diversi mercati.
Un esempio pratico: una catena di pasticcerie a Milano
“Pasticceria Aurora” (fittizia) ha 20 negozi e vuole avvisi di ritiro, OTP per l’app fedeltà e un’offerta settimanale.
- Registra tramite il provider un alias per il traffico transazionale e uno per le promozioni, e li testa su tutte e quattro le reti.
- Raccoglie un consenso SMS separato in cassa e nell’app, con un passaggio di conferma, conservando testo, data e ora e numero.
- OTP e avvisi di ritiro usano testo GSM-7 semplice, senza offerte all’interno.
- L’offerta settimanale va solo ai numeri confermati, usa l’apostrofo dritto e nessuna emoji per restare a una sola parte, e termina con una riga di stop.
- Un messaggio WhatsApp con template approvato porta contenuti più ricchi ai clienti che hanno dato il consenso anche su WhatsApp; consultate la pagina prezzi WhatsApp Italia.
Quali sono gli errori più comuni?
- Pensare che l’alias sia facoltativo. Gli operatori possono bloccare gli SMS alfanumerici da alias non registrati.
- Nessuna prova del consenso. Senza data e ora e fonte non potete rispondere a un reclamo.
- Consenso accorpato o preselezionato. Non è né specifico né inequivocabile.
- Apostrofi curvi ed emoji che raddoppiano il numero di parti.
- Offerte dentro gli OTP o i messaggi di servizio.
- Affidarsi all’eccezione e-mail dell’art. 130 per gli SMS.
Come vi aiuta OmniChannels.ai
OmniChannels.ai è basato su BroadNet, che nei nostri dati di copertura ha rotte dirette verso TIM, Vodafone, WINDTRE e Iliad. Prepariamo e depositiamo insieme a voi la registrazione dell’alias, supportiamo campagne attente al consenso con gestione delle soppressioni, contenuti in italiano e Unicode, rapporti di consegna per operatore e SMPP 3.4 per i volumi elevati, e offriamo la WhatsApp Business API come complemento. Per i prezzi di listino indicativi consultate la pagina prezzi SMS Italia, poi richiedi una demo. Partite in piccolo? Leggete la nostra guida all’SMS marketing per le piccole imprese.
Domande frequenti
L’invio di SMS massivi è legale in Italia?
Sì, per OTP, messaggi di servizio e marketing con consenso. L’art. 130 del Codice Privacy richiede il consenso per i messaggi pubblicitari e di vendita diretta inviati con mezzi elettronici, SMS compresi, e il GDPR si applica ai numeri di telefono. Non esiste una legge chiamata “legge sugli SMS”: le regole derivano da Codice Privacy, GDPR, provvedimenti AGCOM e policy degli operatori. Fate verificare il vostro flusso da un legale italiano.
Serve registrare un alias come mittente in Italia?
Se volete il nome del vostro marchio come mittente, sì. Il registro alias AGCOM (delibera 12/23/CIR) raccoglie i mittenti alfanumerici, che si registrano tramite provider autorizzati, e gli operatori possono bloccare gli SMS alfanumerici con alias non registrato. Prepariamo la registrazione insieme a voi; la decisione spetta al registro e agli operatori.
Un’azienda estera può usare un alias con il proprio marchio?
Le aziende senza sede in Italia incontrano condizioni aggiuntive nelle regole sugli alias. A seconda della vostra situazione possono esserci alternative, per esempio tramite un’entità italiana. Valutiamo il vostro caso in fase di attivazione e non promettiamo in anticipo un alias con il marchio; restano possibili un mittente numerico o WhatsApp.
Quale consenso serve per gli SMS promozionali in Italia?
Un consenso preventivo, specifico e documentato. Secondo il GDPR deve essere libero, specifico, informato e inequivocabile: non può quindi essere preselezionato né accorpato a condizioni non correlate, e revocarlo deve essere facile quanto darlo. I nostri dati normativi indicano inoltre il double opt-in come standard preferito dagli operatori per il marketing.
Il Registro delle Opposizioni copre gli SMS?
Il Registro pubblico delle opposizioni (RPO) è stato esteso ai numeri di cellulare per le chiamate di telemarketing. Non abbiamo verificato che copra gli SMS, perciò non lo presentiamo come lista di soppressione per gli SMS. Per gli SMS affidatevi al consenso documentato ai sensi dell’art. 130 e tenete una vostra lista di soppressione.
Gli accenti italiani funzionano in GSM-7?
Sì. Le lettere à, è, é, ì, ò e ù fanno parte dell’alfabeto GSM a 7 bit, quindi un testo italiano semplice sta in 160 caratteri per messaggio singolo e 153 per parte quando è suddiviso. Emoji e apostrofo curvo no, e basta uno dei due per portare l’intero messaggio in Unicode con un limite di 70 caratteri.
Fonti
- Decreto legislativo 196/2003 (Codice in materia di protezione dei dati personali), article 130, Normattiva
- General Data Protection Regulation (EU) 2016/679, EUR-Lex
- AGCOM, Autorità per le Garanzie nelle Comunicazioni
- AGCOM alias registry
- Garante per la protezione dei dati personali
- 3GPP TS 23.038: Alphabets and language-specific information
Continuate a leggere
Altre guideSMS e OTP
SMS massivi in Egitto: regole NTRA, Sender ID e consigli arabo
SMS massivi in Egitto: approvazione del Sender ID da NTRA e operatori, Vodafone, Orange, etisalat by e& e WE, consenso Legge 151/2020, Unicode arabo e orari.
9 min di lettura
SMS e OTP
SMS massivi in Indonesia: SMS masking, UU PDP e operatori
SMS massivi in Indonesia: SMS masking e non-masking, Telkomsel, Indosat Ooredoo Hutchison e XLSMART, Komdigi, consenso UU PDP, OTP e promozioni e WhatsApp.
9 min di lettura
Marketing
Esempi di SMS marketing: oltre 50 modelli per settore e obiettivo
Esempi di SMS marketing da copiare: 53 modelli per retail, cliniche, immobiliare, Ramadan ed Eid e altro, ciascuno verificato sui limiti di 160 e 70 caratteri.
10 min di lettura
