el Regno Unito, i messaggi di marketing richiedono il consenso preventivo del destinatario ai sensi delle Privacy and Electronic Communications Regulations 2003 (PECR), o il "soft opt-in" per i clienti esistenti a cui sia stata offerta una facile disiscrizione; inoltre, ogni messaggio deve identificare il mittente e offrire una disiscrizione semplice e gratuita, come rispondere STOP. L'Information Commissioner's Office (ICO) applica PECR e UK GDPR; Ofcom regola le reti e contrasta i messaggi scam. Non esiste un registro governativo degli ID mittente: i brand proteggono i propri ID alfanumerici attraverso il MEF SMS Sender ID Protection Registry. BroadNet consegna direttamente a EE, Vodafone UK, O2 e Three.
Questa guida riassume le regole pubbliche aggiornate al 28 settembre 2026. Si tratta di informazioni generali e non di consulenza legale — si prega di confermare i propri obblighi con l'autorità di regolamentazione o con i propri legali prima di avviare una campagna.
Punti chiave
- Due autorità di regolamentazione: Ofcom per le reti, la numerazione e i messaggi scam; ICO per il marketing e la protezione dei dati.
- PECR richiede il consenso preventivo per i messaggi di marketing; un limitato soft opt-in copre i clienti esistenti.
- Il consenso deve essere fornito liberamente, essere specifico, informato e dimostrabile; le caselle pre-selezionate non sono valide.
- Ogni messaggio di marketing identifica il mittente e offre una disiscrizione gratuita, che deve essere rispettata tempestivamente.
- Nessun registro governativo degli ID mittente; il MEF SMS Sender ID Protection Registry blocca l'impersonificazione degli ID brand protetti.
- Il Data (Use and Access) Act 2025 ha modificato PECR; le sue disposizioni sulla protezione dei dati sono state introdotte gradualmente tra giugno 2025 e giugno 2026.
Chi regola il marketing di SMS nel Regno Unito?
La supervisione è suddivisa. Ofcom è l'autorità di regolamentazione delle comunicazioni, responsabile delle reti, della numerazione e della lotta ai messaggi scam. La ICO applica le regole sul marketing e sulla protezione dei dati che si applicano a SMS: PECR, la UK GDPR e il Data Protection Act 2018. Il quadro normativo si basa sul consenso e sulla condotta piuttosto che su un registro. La nostra pagina sulle normative SMS del Regno Unito contiene il riepilogo dei riferimenti e le fonti.
Cosa richiede PECR per i messaggi di marketing?
PECR richiede il consenso preventivo prima di inviare un messaggio di marketing. Il consenso deve essere fornito liberamente, essere specifico, informato e dimostrabile: le caselle pre-selezionate e il consenso incluso nei termini e condizioni non sono validi. La UK GDPR e il Data Protection Act 2018 regolano i dati personali alla base della campagna, inclusi la base giuridica, la trasparenza e i diritti degli interessati.
Cos'è il soft opt-in?
Il soft opt-in consente di inviare messaggi di marketing relativi a prodotti o servizi simili a un cliente esistente il cui numero è stato raccolto durante una vendita o una negoziazione, a condizione che sia stata offerta una modalità semplice di disiscrizione al momento della raccolta del numero e in ogni messaggio successivo. Non si applica ai database acquistati o ai potenziali clienti (prospect). Il Data (Use and Access) Act 2025 ha inoltre introdotto un soft opt-in per le organizzazioni caritatevoli per le persone che sostengono o manifestano interesse per il loro operato, a meno che non si oppongano.
I messaggi transazionali richiedono il consenso?
No. I messaggi di servizio, come le password monouso, gli aggiornamenti sulla consegna, i promemoria di appuntamenti e gli avvisi sull'account, non sono considerati marketing diretto e rientrano nell'esenzione dalla regola del consenso di PECR, purché siano effettivamente correlati al servizio. L'aggiunta di una promozione a un messaggio di servizio annulla l'esenzione. La UK GDPR si applica comunque ai dati alla base di entrambi.
| Requisito | Promozionale / marketing | Transazionale / servizio (OTP, avvisi) |
|---|---|---|
| Consenso PECR o soft opt-in | Sì | No |
| Disiscrizione gratuita (ad esempio rispondendo STOP) | Sì | No |
| ID mittente identificato | Sì | Consigliato |
| Base giuridica per i dati UK GDPR | Sì | Sì |
| Registrazione dell'ID mittente governativo | No | No |
È necessario registrare un ID mittente nel Regno Unito?
Non è richiesta alcuna registrazione governativa. I mittenti nel Regno Unito utilizzano ID mittente alfanumerici (fino a 11 caratteri) e codici lunghi o brevi; l'ID deve essere coerente e identificare il brand. Per contrastare lo spoofing e lo smishing, il settore gestisce il MEF SMS Sender ID Protection Registry: un elenco protetto di ID mittente legittimi dei brand che gli operatori aderenti utilizzano per bloccare l'uso da parte di impostori, supportato da un codice di condotta per gli operatori. Si raccomanda vivamente di registrare lì l'ID del proprio brand. Leggi cos'è lo spoofing dell'ID mittente e la nostra guida alla difesa dallo smishing.
Quanto velocemente è necessario agire su STOP?
Le richieste di disiscrizione devono essere onorate tempestivamente, dopodiché non potrà essere inviato ulteriore marketing a quel numero. Mantenete una lista di soppressione, riconciliatela prima di ogni campagna e rendete la disiscrizione gratuita, tipicamente rispondendo STOP. I destinatari possono segnalare i messaggi indesiderati al ICO, e i messaggi di marketing non richiesti sono un frequente bersaglio delle autorità. Consultate come gestire le disiscrizioni SMS.
Quali sono le sanzioni?
Il ICO applica PECR e il UK GDPR e ha ripetutamente multato organizzazioni per l'invio di messaggi di marketing senza un valido consenso. Il Data (Use and Access) Act 2025 ha modificato PECR, e il ICO segnala che le sue linee guida PECR sono in fase di revisione a seguito di ciò; pertanto, consultate le linee guida attuali del ICO per i livelli delle sanzioni anziché fare riferimento a cifre precedenti. Ofcom e gli operatori bloccano il traffico scam e spoofed a livello di rete.
Checklist di lancio per il Regno Unito
- Separate i messaggi di marketing da quelli di servizio e non aggiungete offerte ai messaggi di servizio.
- Verificate che ogni numero utilizzato per il marketing abbia un consenso dimostrabile o rientri nel soft opt-in.
- Identificate il mittente e includete una disiscrizione gratuita tramite STOP in ogni messaggio di marketing.
- Scegliete un ID mittente alfanumerico univoco e registratelo nel MEF SMS Sender ID Protection Registry.
- Riconciliate la lista di soppressione prima di ogni invio.
- Effettuate i test su EE, Vodafone UK, O2 e Three e verificate le ricevute di consegna.
Quanto tempo occorre per iniziare a inviare messaggi con BroadNet?
Richiedi l'accesso per i test e un ingegnere ti risponderà entro un giorno lavorativo con le credenziali di prova; il primo SMS di test viene solitamente inviato circa cinque minuti dopo averle ricevute. L'integrazione richiede solitamente dai 2 ai 5 giorni lavorativi, mentre l'approvazione dell'ID mittente e della conformità richiede dai 3 ai 10 giorni lavorativi; operando in parallelo, la maggior parte dei mercati raggiunge la fase di produzione in 5–15 giorni lavorativi. Nel Regno Unito non esiste una registrazione formale dell'ID mittente, quindi si applica la finestra temporale standard. Poiché molti numeri del Regno Unito sono portati, BroadNet esegue una ricerca HLR per messaggio per instradare ogni SMS verso l'attuale rete dell'abbonato; leggi cos'è la portabilità del numero mobile. Consulta la pagina sulla copertura nel Regno Unito e i prezzi per SMS.
Domande frequenti
È necessario il consenso per inviare SMS di marketing nel Regno Unito?
Sì. PECR richiede un consenso preventivo che sia fornito liberamente, specifico, informato e dimostrabile. Il soft opt-in è un'eccezione limitata per i clienti esistenti e per prodotti simili.
Cos'è il soft opt-in per SMS?
Consente di inviare SMS di marketing su prodotti simili ai clienti esistenti i cui numeri sono stati raccolti durante una vendita o una negoziazione, a condizione che sia stata offerta una facile disiscrizione in quel momento e in ogni messaggio successivo.
Esiste un requisito di registrazione dell'ID mittente nel Regno Unito?
Non esiste un registro governativo obbligatorio. Si consiglia ai brand di proteggere i propri ID alfanumerici tramite il MEF SMS Sender ID Protection Registry, che gli operatori utilizzano per bloccare gli impersonatori.
Gli SMS OTP e di consegna richiedono il consenso per il marketing?
No. I messaggi di servizio autentici non rientrano nella regola del consenso al marketing di PECR, ma il UK GDPR si applica comunque ai dati.
Chi applica le regole sul marketing di SMS nel Regno Unito?
Il ICO applica il PECR e il UK GDPR. Il Ofcom regola le reti e la numerazione e collabora con gli operatori per contrastare i messaggi scam.
Il Data (Use and Access) Act 2025 ha modificato le regole sul marketing di SMS?
Sì, ha emendato PECR, introducendo un nuovo soft opt-in per le organizzazioni di beneficenza. Il ICO indica che le sue disposizioni sulla protezione dei dati sono state implementate gradualmente tra giugno 2025 e giugno 2026.
Revisionato il 28 settembre 2026 sulla base del nostro riferimento alle normative SMS del Regno Unito e delle linee guida del ICO su PECR e sul Data (Use and Access) Act 2025 (ico.org.uk). Consultare i nostri standard editoriali.