ra agosto 2024 e gennaio 2027, almeno 19 variazioni normative datate hanno rimodellato il messaging aziendale per SMS, OTP e WhatsApp. Le principali: l'India blocca i SMS commerciali che contengono link non inseriti in whitelist (dal 1 ottobre 2024), WhatsApp a messaggio consegnato (dal 1 luglio 2025) e la nuova tassazione sui messaggi di servizio (dal 1 ottobre 2026), le banche degli Emirati Arabi Uniti hanno eliminato le SMS OTP per l'autenticazione in-app (entro il 31 marzo 2026), la Turchia blocca i SMS internazionali che contengono link (dal 1 aprile 2026), le Filippine hanno terminato l'uso di SMS OTP per le transazioni ad alto rischio nelle grandi istituzioni (giugno 2026) e l'AI Act dell'UE richiede che i chatbot AI si dichiarino come tali (dal 2 agosto 2026). La tabella seguente elenca ogni modifica con la relativa data, l'impatto e la fonte.
Verificato il 22 ottobre 2026. Le date contrassegnate come "riportate" provengono da notizie attendibili o sintesi legali poiché il testo ufficiale non era accessibile pubblicamente; tutte le altre sono state consultate direttamente nei testi del regolatore o della piattaforma. Questa pagina non costituisce consulenza legale; si prega di confermare i requisiti con il proprio consulente prima di procedere.
Cronologia in sintesi
| Data | Mercato | Cosa è cambiato | Cosa devono fare i mittenti |
|---|---|---|---|
| 27 ago 2024 (riportata) | UAE | Le risoluzioni del Gabinetto 56 e 57 del 2024 regolamentano il telemarketing: approvazione TDRA, orario di chiamate 09:00–18:00, Do Not Call Register, consenso, sanzioni | Verificare l'approvazione DNCR e il consenso prima di effettuare attività di marketing verso numeri degli UAE |
| 1 set 2024 (riportato) | Malaysia | Gli short code perdono l'esenzione dal divieto su link e numeri di telefono in SMS | Rimuovere gli URL e i numeri di telefono dai SMS malesi |
| 1 ott 2024 | India | TRAI: il SMS commerciale con URL non in whitelist, APKs o link OTT è bloccato | Inserire in whitelist ogni link su DLT prima dell'invio |
| 11 dic 2024 (segnalato) | India | TRAI: SMS senza una catena di consegna dichiarata tra mittente e telemarketer viene rifiutata | Registrare l'intera catena di consegna su DLT |
| 24 gen 2025 (segnalato) | Stati Uniti | La corte annulla la regola del consenso individuale di FCC prima della sua entrata in vigore | Continuare a seguire le regole generali sul consenso di TCPA |
| 11 apr 2025 | Stati Uniti | Regole di revoca FCC TCPA: rispettare ogni ragionevole disiscrizione entro 10 giorni lavorativi | Riconoscere STOP in qualsiasi formulazione; elaborare le disiscrizioni rapidamente |
| 6 maggio 2025 (riportato) | India | I suffissi dell'intestazione -P, -S, -T e -G indicano la categoria del messaggio | Categorizzare correttamente i template su DLT |
| 1 lug 2025 | Globale (WhatsApp) | Prezzi per messaggio consegnato in base alla categoria e al mercato; scaglioni di volume per utility e autenticazione | Budget WhatsApp per messaggio consegnato |
| 8 lug 2025 (riportato) | Nigeria | quadro di licenza NCC per gli aggregatori internazionali A2P | Instradare il traffico internazionale tramite aggregatori con licenza |
| 25 lug 2025 – 31 mar 2026 (riportato) | UAE | Le banche spostano i clienti da SMS ed email OTP verso l'autenticazione in-app | Previsto un forte calo delle OTP bancarie via SMS verso numeri UAE |
| 1 apr 2026 | India | Direzioni di autenticazione RBI: due fattori, uno dinamico; SMS OTP rimane consentito | Mantenere SMS OTP; le banche potrebbero aggiungere alternative |
| 1 apr 2026 | Turchia | Decisione del Consiglio BTK 2025/DK-YED/399: SMS e MMS dall'estero contenenti un link non vengono consegnati | Rimuovere i link o utilizzare rotte locali con licenza |
| giugno 2026 | Filippine | Circolare BSP 1213: le grandi istituzioni interrompono SMS ed email OTP per transazioni ad alto rischio; nessun link cliccabile nelle SMS bancarie | Passa a fattori di autenticazione più sicuri per i rischi elevati |
| 29 giu 2026 | Globale (WhatsApp) | Le aziende possono riservare i nomi utente; BSUIDs nei webhook | Memorizza sia BSUIDs che i numeri di telefono |
| 1 lug 2026 (segnalato) | Indonesia | Le nuove registrazioni SIM richiedono controlli biometrici facciali | Prevedi un minor numero di numeri temporanei |
| 2 ago 2026 | Unione Europea | Si applicano gli obblighi di trasparenza dell'Articolo 50 dell'AI Act | I chatbot AI su SMS, WhatsApp o RCS devono dichiarare di essere AI |
| 1 ott 2026 | Globale (WhatsApp) | I messaggi di servizio sono fatturabili dopo i primi 1.000 gratuiti al mese per numero; i messaggi utility in-window sono a pagamento | Ricalcolare il budget per il supporto clienti WhatsApp |
| 31 dic 2026 | India (WhatsApp) | Gli account WhatsApp Business indiani devono fatturare in INR | Passa alla fatturazione con INR prima del 1 gennaio 2027 |
| 31 gen 2027 | Stati Uniti | Regola 'revoke-all' di FCC: una disiscrizione revoca il consenso per tutti i robotext non correlati | Applica le disiscrizioni a tutti i tuoi programmi di messaggistica |
2024: link, catene di consegna e telemarketing
**EAU, 27 agosto 2024 (riportato).** La Risoluzione del Gabinetto n. 56 del 2024 regola il telemarketing: le aziende, incluse quelle nelle zone franche, necessitano dell'approvazione TDRA, possono chiamare solo tra le 09:00 e le 18:00, devono rispettare il Do Not Call Register e richiedere il consenso; la Risoluzione n. 57 stabilisce le sanzioni. I riassunti legali indicano che è incluso anche il marketing SMS. Fonte: portale legislativo EAU. La nostra spiegazione: spiegazione Risoluzione Gabinetto 56.
**India, 1 ottobre 2024.** TRAI ha ordinato agli operatori di bloccare i SMS commerciali contenenti URL, APKs o link OTT che non siano inseriti nella whitelist della piattaforma DLT (direttiva del 20 agosto 2024, decorrenza spostata dal 1 settembre). Fonte: comunicato stampa TRAI 80/2024. L'11 dicembre 2024 (riportato) sono iniziati i rifiuti dei messaggi privi di una catena di consegna dichiarata tra mittente e telemarketer. Consulta la guida alla registrazione DLT in India e le normative in India.
**Malesia, 1 settembre 2024 (riportato).** È terminata l'esenzione temporanea che permetteva ai codici brevi aziendali di includere link, numeri di telefono o richieste di dati personali; l'invio tramite SMS che li contiene è bloccato.
2025: consenso, prezzi e la fine della SMS OTP bancaria nelle EAU
**Stati Uniti.** La regola del consenso uno-a-uno della FCC per la generazione di lead è stata annullata dall'Undicesimo Circuito il 24 gennaio 2025 (riportato) e non è mai entrata in vigore. Le regole della TCPA sulla revoca del consenso sono invece entrate in vigore l'11 aprile 2025: una disiscrizione inviata con qualsiasi mezzo ragionevole deve essere rispettata entro 10 giorni lavorativi. Fonte: ordine FCC DA 26-12. Consultare conformità US 10DLC e TCPA.
**India, intorno al 6 maggio 2025.** Ai sensi dei TCCCPR Second Amendment Regulations di TRAI (notificati il 12 febbraio 2025), gli operatori aggiungono -P (promozionale), -S (servizio), -T (transazionale) o -G (governativo) agli header dell'ID mittente, in modo che i destinatari possano vedere la categoria di ogni messaggio. Fonte: regolamento TRAI del 12 febbraio 2025.
**WhatsApp, 1 luglio 2025.** Meta è passata da una tariffazione per conversazione a una per messaggio consegnato, suddivisa per categoria e mercato del destinatario, ha reso gratuiti i template utility all'interno della finestra di assistenza clienti e ha introdotto scaglioni di volume per utility e autenticazione. Fonte: documentazione tariffaria Meta. Consultare guida alla piattaforma WhatsApp Business.
**Nigeria, 8 luglio 2025 (riportato).** La NCC ha iniziato a rilasciare licenze agli aggregatori di messaggistica A2P internazionali; gli operatori mobili non sono idonei. Consultare guida Nigeria A2P SMS.
**EAU, dal 25 luglio 2025 al 31 marzo 2026 (riportato).** Le banche hanno iniziato a spostare i clienti dai SMS e dalle OTP via email verso l'autenticazione in-app, con la fase di eliminazione prevista entro il 31 marzo 2026; diverse banche hanno spostato la OTP dei pagamenti con carta all'approvazione tramite app a partire dal 6 gennaio 2026. Consultare SMS OTP dopo i divieti bancari.
2026: link bloccati, autenticazione più forte, informativa sull'IA
**India, 1 aprile 2026.** Le Authentication Mechanisms for Digital Payment Transactions Directions, 2025 della RBI (emesse il 25 settembre 2025) richiedono due fattori per ogni pagamento digitale nazionale, uno dei quali deve essere dinamico per i pagamenti senza carta (card-not-present). Non vietano la SMS OTP, che rimane un fattore consentito; gli emittenti si assumono la responsabilità delle perdite in caso di mancata conformità. Fonte: direttive RBI.
**Turchia, 1 aprile 2026.** Ai sensi della Decisione del Consiglio BTK 2025/DK-YED/399 del 16 dicembre 2025, A2P SMS e MMS inviati dall'estero che contengono un URL o un link non vengono instradati o terminati dagli operatori turchi. I messaggi senza link, inclusi la maggior parte delle password monouso, vengono ancora consegnati. Consultare regole Turchia SMS 2026 e regolamenti Turchia.
**Filippine, giugno 2026.** La Circolare BSP 1213 (approvata il 22 maggio 2025, con una finestra di conformità di un anno) richiede alle grandi istituzioni di sostituire le SMS intercettabili e le OTP via email con un'autenticazione più forte per le transazioni ad alto rischio, e vieta i link cliccabili e i codici QR nelle loro SMS. Le attività a basso rischio possono ancora utilizzare SMS OTP. Fonte: Circolare BSP 1213. Consultare regolamenti Filippine.
**WhatsApp, 29 giugno 2026.** Le aziende possono riservare i nomi utente. Gli ID utente con ambito aziendale (BSUIDs) sono comparsi nei webhook da aprile 2026 e, quando un utente adotta un nome utente, i webhook potrebbero omettere il numero di telefono. Fonte: documentazione Meta BSUID. Consultare usernames WhatsApp e BSUIDs.
**Indonesia, 1 luglio 2026 (riportato).** Le nuove registrazioni SIM richiedono la verifica biometrica facciale ai sensi della Komdigi Regulation 7/2026, e le registrazioni prepaid sono limitate a tre numeri per ID. Consultare la guida su SMS OTP e ID mittente in Indonesia.
**Unione Europea, 2 agosto 2026.** Si applica l'Articolo 50 dell'AI Act (Regolamento (UE) 2024/1689): le persone devono essere informate quando interagiscono con un sistema di IA e i contenuti generati dall'IA devono essere etichettati. Il Regolamento (UE) 2026/1744 concede ai sistemi generativi già presenti sul mercato fino al 2 dicembre 2026 per l'apposizione di marcature leggibili dalle macchine. Fonte: EUR-Lex. Consultare le normative sugli agenti vocali AI.
**WhatsApp, 1 ottobre 2026.** I messaggi di servizio verranno nuovamente fatturati dopo le prime 1.000 consegne gratuite di messaggi di servizio per ogni numero di telefono aziendale al mese; inoltre, i template utility all'interno della finestra di customer service saranno nuovamente fatturati. Fonte: documentazione sui prezzi Meta. Consultare i prezzi per i messaggi di servizio WhatsApp da ottobre 2026.
Prossimamente: fine 2026 e 2027
- **2 dicembre 2026, UE:** fine del periodo di grazia per la marcatura leggibile dalle macchine dei contenuti generati dall'IA da parte dei sistemi già presenti sul mercato.
- **31 dicembre 2026, India:** gli account WhatsApp Business indiani devono passare alla fatturazione INR; gli account non in INR interromperanno l'invio il 1 gennaio 2027 (Meta).
- **31 gennaio 2027, Stati Uniti:** entra in vigore la regola 'revoke-all' di FCC, a meno di modifiche preventive: la disiscrizione da un singolo messaggio informativo revoca il consenso per robotext e robocall non correlati (FCC DA 26-12).
Cosa significa questa tendenza per gli utenti mittenti
- **I link sono il nuovo rischio.** India, Malaysia, Turchia e Filippine bloccano o limitano i link nei SMS. Ove possibile, mantenga i messaggi transazionali privi di link e registri ogni link laddove sia prevista la registrazione.
- **Il OTP bancario si sta spostando in-app in alcuni mercati, non ovunque.** Gli Emirati Arabi Uniti e le Filippine (per le transazioni ad alto rischio) si sono allontanati da SMS OTP, mentre il RBI in India lo ha mantenuto come fattore consentito. SMS rimane il fallback universale.
- **La registrazione è la norma.** ID mittente, template, catene di consegna e aggregatori sono registrati in India, Nigeria e in tutto il Golfo; il traffico non registrato viene scartato.
- **L'IA deve dichiararsi tale.** Nell'UE, i chatbot su qualsiasi canale di messaggistica devono dichiarare di essere un'IA.
- **I costi di WhatsApp sono ora per messaggio.** Gestisci separatamente il budget per i messaggi di autenticazione, utility e servizi.
BroadNet monitora queste regole sulle sue pagine della regolamentazione nazionale e instrada il traffico attraverso oltre 1.000 connessioni dirette con gli operatori, con la registrazione dell'ID mittente gestita per ogni mercato. Per verificare un mercato prima del lancio, utilizza il pianificatore di lancio o parla con il nostro team.
Domande frequenti
Quando ha iniziato l'India a bloccare i link in SMS?
Il 1 ottobre 2024. TRAI ha istruito gli operatori a bloccare i SMS commerciali contenenti URL, APKs o link OTT che non siano inseriti nella whitelist sulla piattaforma DLT. L'inizio è stato posticipato dal 1 settembre 2024.
Gli Emirati Arabi Uniti hanno vietato i OTP SMS?
Non per tutti i mittenti. Le banche degli Emirati Arabi Uniti hanno spostato i clienti dai OTP SMS e via email all'autenticazione in-app tra il 25 luglio 2025 e il 31 marzo 2026, secondo i rapporti relativi alla comunicazione della Banca Centrale. I OTP SMS sono ancora utilizzati da altre aziende e come sistema di backup.
La RBI dell'India consente ancora i OTP SMS?
Sì. Le RBI Authentication Mechanisms for Digital Payment Transactions Directions, 2025, applicabili dal 1 aprile 2026, richiedono due fattori con un elemento dinamico per i pagamenti card-not-present, e SMS OTP rimane un fattore consentito.
Da quando la Turchia blocca gli SMS internazionali con link?
Dal 1 aprile 2026, ai sensi della BTK Board Decision 2025/DK-YED/399 del 16 dicembre 2025. A2P SMS e MMS inviati dall'estero che contengono un URL o un link non vengono consegnati; i messaggi senza link, incluse la maggior parte delle password monouso, vengono ancora consegnati.
Cosa cambia nel pricing WhatsApp nel 2025 e nel 2026?
Dal 1 luglio 2025, costi WhatsApp per messaggio consegnato suddivisi per categoria e mercato. Dal 1 ottobre 2026, i messaggi di servizio saranno fatturabili dopo i primi 1.000 gratuiti per ogni numero di telefono aziendale al mese, e i template utility all'interno della finestra di customer service saranno nuovamente fatturati.
I chatbot AI su WhatsApp o SMS devono dichiarare di essere un'intelligenza artificiale?
Nell'UE, sì, a partire dal 2 agosto 2026. L'Articolo 50 dell'AI Act richiede che le persone siano informate quando interagiscono con un sistema di IA, su qualsiasi canale, inclusi SMS, WhatsApp e RCS.
Cos'è la BSP Circular 1213 delle Filippine?
Una norma della banca centrale che richiede alle grandi istituzioni finanziarie di sostituire SMS e le email OTP con un'autenticazione più forte per le transazioni ad alto rischio e vieta link cliccabili e codici QR nei loro SMS. È stata approvata nel maggio 2025 con una finestra di conformità di un anno che termina a giugno 2026.
Quali modifiche alle regole di messaggistica negli Stati Uniti entreranno in vigore a gennaio 2027?
La regola 'revoke-all' di FCC entrerà in vigore il 31 gennaio 2027, a meno che FCC non la modifichi prima: un consumatore che sceglie la disiscrizione da un singolo robotext o robocall informativo revoca il consenso per tutti gli altri messaggi non correlati dello stesso mittente.