---
title: "Consenso (opt-in) per campagne WhatsApp, SMS ed email"
description: "Guida pratica al consenso per campagne WhatsApp, SMS ed email: cosa acquisire, come rispettare le disiscrizioni e come si applicano GDPR e leggi del Golfo."
canonical: "https://omnichannels.ai/it/blog/opt-in-consent-multichannel-campaigns/"
language: "it"
updated: "2026-10-09"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
category: "compliance"
primaryQuery: "opt-in consent for whatsapp sms email marketing"
keywords: ["requisiti opt-in whatsapp", "consenso sms marketing", "requisiti disiscrizione email", "consenso marketing pdpl emirati", "consenso pdpl arabia saudita", "consenso marketing gdpr", "gestione delle disiscrizioni opt-out"]
published: "2026-10-09"
author: "OmniChannels.ai Editorial Team"
reviewer: "BroadNet Messaging Solutions Team"
readingMinutes: 8
answer: "Raccogliete il consenso (opt-in) per canale e per finalità, registrate chi ha acconsentito, quando, dove e con quale formulazione, e rendete la disiscrizione (opt-out) facile quanto l'iscrizione. WhatsApp richiede un opt-in che nomini la vostra azienda, i provider di posta richiedono la disiscrizione con un clic ai mittenti massivi, e leggi sui dati come il GDPR, la PDPL degli Emirati e quella saudita si aspettano un consenso dimostrabile e revocabile. Conservate il consenso come dato, non come presupposto."
takeaways: ["Meta richiede alle aziende di ottenere l'opt-in prima di scrivere alle persone su WhatsApp, e l'opt-in deve nominare chiaramente l'azienda.", "Gmail richiede ai mittenti massivi di supportare la disiscrizione con un clic e di mantenere i tassi di spam segnalato sotto lo 0,30%.", "Un registro del consenso dovrebbe riportare identità, canale, finalità, formulazione mostrata, data e ora, fonte e stato di revoca.", "Le disiscrizioni vanno applicate a ogni lista e strumento di campagna, non solo alla lista a cui il cliente ha risposto.", "GDPR, PDPL degli Emirati e PDPL saudita trattano tutti il consenso come qualcosa che dovete saper dimostrare; confermate i dettagli con un consulente legale."]
faq: 
  - q: "Un solo opt-in copre WhatsApp, SMS ed email?"
    a: "Meta afferma che l'opt-in per WhatsApp non deve essere specifico per WhatsApp, ma deve nominare la vostra azienda e chiarire che la persona accetta di ricevere messaggi. La buona pratica è mostrare i canali che userete al momento dell'acquisizione e registrarli separatamente, così un cliente può lasciare un canale senza perdere gli altri e voi potete dimostrare cosa è stato concordato."
  - q: "Un acquisto basta per inviare messaggi di marketing?"
    a: "Non da solo. Un acquisto di solito giustifica aggiornamenti transazionali come avvisi di ordine e consegna. I messaggi promozionali richiedono un chiaro opt-in al marketing o un'altra base giuridica che il vostro consulente abbia confermato per il Paese interessato. Tenete separati gli indicatori di consenso transazionale e di marketing, così uno non si estende in silenzio all'altro."
  - q: "Con quale rapidità va rispettata una disiscrizione?"
    a: "Alla velocità che i vostri sistemi consentono, idealmente subito per parole chiave e link automatici. Gmail chiede ai mittenti massivi di elaborare le richieste di disiscrizione entro due giorni. I regolatori si aspettano in genere che la revoca del consenso sia facile quanto prestarlo. Ogni campagna già pianificata dovrebbe ricontrollare le soppressioni al momento dell'invio, non solo al momento del caricamento."
  - q: "Posso acquistare o noleggiare una lista di contatti per campagne WhatsApp o SMS?"
    a: "Le liste acquistate non possono dimostrare che le persone abbiano accettato di sentire la vostra azienda, che è ciò che richiedono le regole di opt-in di Meta e le leggi sulla protezione dei dati. Tendono inoltre a generare blocchi, segnalazioni di spam e consegne fallite, che danneggiano reputazione del mittente e valutazioni di qualità di WhatsApp. Costruite invece le liste a partire da fonti proprie e con consenso."
  - q: "Le leggi sulla protezione dei dati di Emirati e Arabia Saudita si applicano ai mittenti stranieri?"
    a: "Entrambe le leggi sono in genere descritte come riferite al trattamento dei dati personali di persone nelle rispettive giurisdizioni, anche da parte di organizzazioni al di fuori del Paese, con esenzioni come le zone franche che negli Emirati applicano regimi propri. I dettagli sull'ambito sono questioni legali, quindi confermate con un consulente e con i testi ufficiali collegati dai regolatori."
sources: 
  - title: "Get opt-in for WhatsApp — Meta for Developers"
    url: "https://developers.facebook.com/docs/whatsapp/overview/getting-opt-in"
  - title: "Email sender guidelines — Gmail Help"
    url: "https://support.google.com/mail/answer/81126"
  - title: "Regulation (EU) 2016/679 (GDPR) — EUR-Lex"
    url: "https://eur-lex.europa.eu/eli/reg/2016/679/oj"
  - title: "Data protection laws — UAE Government portal"
    url: "https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws"
  - title: "Regulations and policies (Personal Data Protection Law) — SDAIA"
    url: "https://sdaia.gov.sa/en/SDAIA/about/Pages/RegulationsAndPolicies.aspx"
  - title: "RFC 8058: Signaling one-click functionality for list email headers — IETF"
    url: "https://datatracker.ietf.org/doc/html/rfc8058"
---

# Consenso (opt-in) per campagne WhatsApp, SMS ed email

Canonical: https://omnichannels.ai/it/blog/opt-in-consent-multichannel-campaigns/
Language: it
Publisher: OmniChannels.ai by BroadNet Technologies

Questa guida è rivolta ai responsabili marketing, CRM e compliance che gestiscono campagne WhatsApp, SMS ed email e hanno bisogno di controlli sul consenso che reggano a una revisione della piattaforma, a un reclamo di un cliente o alla domanda di un regolatore. Al termine saprete cosa acquisire all'opt-in, come elaborare le disiscrizioni tra i canali e quali fonti ufficiali consultare per GDPR, Emirati e Arabia Saudita. Questa è una guida pratica, non consulenza legale.

## Che aspetto ha un opt-in valido per la messaggistica aziendale?

Un opt-in valido è un'azione chiara e affermativa della persona, legata a un'azienda nominata e a una finalità dichiarata, che potete dimostrare in seguito. Caselle preselezionate, condizioni nascoste e frasi "potremmo contattarvi" in un'informativa privacy sono prove deboli su ogni canale.

Ogni canale aggiunge le proprie regole a quelle della normativa sulla protezione dei dati:

| Canale | Regola della piattaforma o dell'ecosistema | Cosa significa in pratica |
|---|---|---|
| WhatsApp | Meta richiede l'opt-in prima di scrivere alle persone; deve indicare che la persona sta dando l'opt-in e nominare la vostra azienda | Acquisire l'opt-in con un modulo web, al checkout, in negozio o con una parola chiave; conservare la formulazione mostrata |
| SMS | Le regole di operatori e regolatori variano per Paese, comprese registrazione del mittente e restrizioni promozionali | Registrare i mittenti (Sender ID) dove richiesto, separare traffico promozionale e transazionale, includere un percorso di disiscrizione |
| Email | Gmail e Yahoo richiedono l'autenticazione ai mittenti massivi e la disiscrizione con un clic per la posta di marketing | Configurare SPF, DKIM e DMARC, aggiungere intestazioni `List-Unsubscribe` secondo l'RFC 8058, mostrare un link di disiscrizione visibile |

Le indicazioni di Meta raccomandano anche di acquisire l'opt-in per le categorie di messaggi che prevedete di inviare, di fornire istruzioni chiare di disiscrizione e di monitorare la valutazione di qualità quando adottate un nuovo metodo di opt-in. Considerate queste indicazioni come aspettative minime.

## Come trattano il consenso al marketing GDPR, PDPL degli Emirati e PDPL saudita?

Tutti e tre i quadri normativi si aspettano che il consenso sia specifico, informato e dimostrabile, e riconoscono alle persone diritti di revoca, accesso e cancellazione dei dati. Dettagli, esenzioni e applicazione differiscono, quindi usate il riepilogo seguente per impostare le domande al vostro consulente legale, non come un regolamento.

- **GDPR (residenti nell'UE e nello SEE).** Il consenso deve essere libero, specifico, informato e inequivocabile e il titolare del trattamento deve poterlo dimostrare. La revoca deve essere facile quanto la prestazione del consenso. Il marketing elettronico è inoltre disciplinato dalle norme nazionali di ePrivacy di ciascuno Stato membro. Leggete il regolamento su [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj).
- **Personal Data Protection Law degli Emirati Arabi Uniti (Decreto-legge federale n. 45 del 2021).** Descritta comunemente come la prima legge federale completa sulla privacy degli Emirati, copre condizioni del consenso, diritti degli interessati e obblighi di sicurezza. Zone franche come DIFC e ADGM applicano regimi propri di protezione dei dati. Partite dal [portale del governo degli EAU](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws).
- **Personal Data Protection Law saudita.** Sotto la supervisione della Saudi Data and AI Authority (SDAIA), con regolamenti attuativi che trattano consenso, limitazione della finalità, trasferimenti transfrontalieri e diritti degli interessati. Verificate i testi aggiornati sul [sito di SDAIA](https://sdaia.gov.sa/en/SDAIA/about/Pages/RegulationsAndPolicies.aspx).

I regolatori delle telecomunicazioni aggiungono regole per canale. Negli Emirati la Telecommunications and Digital Government Regulatory Authority (TDRA) stabilisce le regole per gli SMS commerciali; in Arabia Saudita lo fa la Communications, Space and Technology Commission (CST). Il vostro provider SMS dovrebbe saper spiegare gli attuali requisiti di registrazione del mittente e di contenuto per ciascun Paese.

## Cosa deve contenere un registro del consenso?

Un registro del consenso dovrebbe rispondere a "chi ha acconsentito, a cosa, come, ed è ancora iscritto?" senza che nessuno debba cercare tra le email. Conservatelo come dato strutturato accanto al contatto.

| Campo | Esempio | Perché conta |
|---|---|---|
| Identificativo del contatto | +971 50 000 0000 / name@example.com | Collega il consenso all'indirizzo esatto a cui scrivete |
| Canale | WhatsApp, SMS, email | Permette ai clienti di lasciare un canale e mantenere gli altri |
| Finalità | Offerte di marketing; aggiornamenti d'ordine; promemoria di appuntamenti | Separa il consenso promozionale da quello transazionale |
| Formulazione mostrata | "Sì, inviatemi offerte di Example Store su WhatsApp" | Dimostra che la persona sapeva a cosa acconsentiva |
| Fonte | Pagina di checkout v3, tablet in negozio, parola chiave JOIN | Aiuta a verificare i punti di acquisizione deboli o abusati |
| Data, ora e fuso orario | 2026-10-09 14:22 GST | Necessari per provare quando il consenso esisteva |
| Lingua | Arabo o inglese | Mostra che la persona ha visto una formulazione che poteva leggere |
| Stato e data di revoca | Disiscritto il 2026-11-02 tramite STOP | Guida la soppressione al momento dell'invio |

Conservate il registro anche dopo una disiscrizione, segnato come revocato, per poter dimostrare di esservi fermati. Il periodo di conservazione dovrebbe seguire la vostra informativa privacy e il parere legale.

## Come progettare un opt-in che i clienti accettano davvero?

I clienti dicono di sì quando valore e frequenza sono chiari e il controllo appare reale. Promesse vaghe di "aggiornamenti" invitano a reclami e blocchi in seguito.

### Scrivere il messaggio di opt-in

1. Nominate l'azienda esattamente come compare nel profilo del mittente.
2. Indicate il canale e il tipo di messaggi, ad esempio "aggiornamenti sugli ordini e offerte occasionali".
3. Date un'aspettativa onesta di frequenza, come "fino a due offerte al mese".
4. Mostrate come interrompere: "Rispondete STOP o toccate Interrompi promozioni in qualsiasi momento."
5. Collegate la vostra informativa privacy nella stessa lingua del messaggio.
6. Usate una casella non preselezionata o un pulsante chiaro, mai una casella preselezionata.

### Confermare e definire le aspettative

Inviate una breve conferma sul canale a cui la persona si è iscritta. Su WhatsApp, un template di utilità come "Siete iscritti agli aggiornamenti sugli ordini di Example Store. Rispondete STOP per disiscrivervi" conferma il consenso e verifica che il numero sia raggiungibile. Per l'email, il double opt-in (un link di conferma) è una pratica solida che filtra anche i refusi.

## Come devono funzionare le disiscrizioni su WhatsApp, SMS ed email?

Una disiscrizione dovrebbe avere effetto ovunque quella finalità sia usata, rapidamente e senza costringere il cliente a ripetersi. Il difetto più comune è sopprimere un contatto in uno strumento mentre un altro, o un CSV caricato il mese scorso, continua a raggiungerlo.

| Canale | Meccanismi di disiscrizione da supportare | Segnale da acquisire |
|---|---|---|
| WhatsApp | Parola chiave STOP, pulsante di risposta rapida "Interrompi promozioni", blocco da parte dell'utente, preferenza dell'utente di interrompere il marketing | Risposte con parola chiave, payload dei pulsanti, risposte di errore che indicano che l'utente ha interrotto i messaggi di marketing |
| SMS | Parola chiave STOP o il percorso di disiscrizione richiesto dal vostro mercato | Parola chiave in ingresso, liste di disiscrizione di operatori o regolatori dove disponibili |
| Email | `List-Unsubscribe` con un clic, link visibile nel piè di pagina, centro preferenze | Eventi di disiscrizione, segnalazioni di spam tramite feedback loop |

Meta documenta un errore restituito quando un destinatario ha scelto di non ricevere più messaggi di marketing dalla vostra azienda e un webhook che riporta questi cambi di preferenza. Trattate quel segnale come una disiscrizione dal marketing su WhatsApp e smettete di riprovare.

### Checklist per l'elaborazione delle disiscrizioni

1. Riconoscete le parole di interruzione più comuni in inglese e in arabo (ad esempio STOP, UNSUBSCRIBE e gli equivalenti arabi usati dai vostri clienti).
2. Rispondete una sola volta per confermare la disiscrizione, poi non inviate nulla di promozionale su quel canale.
3. Scrivete la disiscrizione in una lista di soppressione centrale con chiave su numero di telefono ed email.
4. Ricontrollate le soppressioni al momento dell'invio per ogni campagna pianificata.
5. Eliminate i contatti soppressi da ogni nuovo caricamento CSV o Excel prima dell'invio.
6. Mantenete attivi i messaggi transazionali solo dove la finalità lo consente.
7. Registrate data, canale e metodo per la verifica.

## Esempio pratico: un rivenditore di Dubai ripulisce il consenso

"Palm Home", rivenditore fittizio di articoli per la casa a Dubai, invia offerte WhatsApp, avvisi di consegna via SMS e un'email mensile. Le sue liste provenivano dal checkout, da un tablet fedeltà in negozio e da un vecchio foglio di calcolo di un evento senza alcuna formulazione di consenso.

Il team ha verificato ciascuna fonte. Il checkout aveva una casella WhatsApp ed email chiara, non preselezionata, con formulazione memorizzata, quindi quei contatti sono rimasti. Il tablet in negozio acquisiva i numeri ma non la formulazione, così il team ha inviato una conferma in stile utilità chiedendo ai clienti di dare di nuovo l'opt-in. Il foglio dell'evento non aveva alcuna prova, quindi è stato dismesso.

Ha aggiunto STOP e una parola chiave di interruzione in arabo su WhatsApp e SMS, un pulsante di risposta rapida "Interrompi promozioni" sui template di marketing e la disiscrizione con un clic sull'email. Ora una sola lista di soppressione viene applicata prima di ogni invio pianificato. La lista marketing è diventata più piccola, ma reclami, blocchi e invii falliti sono diventati più facili da monitorare e da spiegare.

## Errori comuni e limiti da conoscere

- **Trattare una frase dell'informativa privacy come consenso.** Una clausola nascosta è una prova debole per il marketing.
- **Un solo indicatore per tutto.** Mescolare consenso transazionale e di marketing rende impossibile rispettare una disiscrizione parziale.
- **Sopprimere solo al caricamento.** I contatti che si disiscrivono dopo il caricamento ricevono comunque la campagna pianificata.
- **Ignorare la lingua.** Un opt-in solo in inglese mostrato a clienti di lingua araba indebolisce le vostre prove.
- **Dare per scontato che la piattaforma vi protegga.** Gli strumenti possono conservare e far rispettare il consenso, ma l'azienda resta responsabile di come è stato raccolto.
- **Considerare questo articolo consulenza legale.** Leggi, regolamenti attuativi e policy delle piattaforme cambiano. Confermate gli obblighi attuali con un consulente legale e con le fonti ufficiali indicate sopra.

## Checklist su consenso e disiscrizione

1. Mappate ogni punto di acquisizione e la formulazione esatta che mostra.
2. Conservate per contatto canale, finalità, formulazione, fonte, data e ora e lingua.
3. Separate gli indicatori di consenso al marketing e transazionale.
4. Inviate un messaggio di conferma sul canale a cui ci si è iscritti.
5. Supportate disiscrizioni tramite parola chiave, pulsante e link su ogni canale.
6. Mantenete un'unica lista di soppressione centrale e applicatela al momento dell'invio.
7. Autenticate i domini email e aggiungete la disiscrizione con un clic.
8. Registrate i mittenti SMS (Sender ID) dove il Paese di destinazione lo richiede.
9. Esaminate valutazioni di qualità, reclami e blocchi dopo ogni campagna.
10. Riconvalidate il processo con un consulente legale almeno una volta all'anno.

## Come vi aiuta OmniChannels.ai

OmniChannels.ai gestisce [campagne](/platform/campaigns/) su WhatsApp, SMS, email e Telegram da un unico posto, con caricamento Excel o CSV, anteprima, pianificazione e filtro dei duplicati, così liste pulite e con consenso partono in modo coerente. I template WhatsApp supportano pulsanti di risposta rapida come "Interrompi promozioni", con tracciamento dell'approvazione prima del lancio. I rapporti di consegna (DLR) con filtri ed esportazione CSV aiutano a esaminare fallimenti e segnali di disiscrizione dopo ogni invio, in arabo e in inglese. Per vedere come si inserisce nel vostro processo di consenso, [richiedete una demo](/demo/).