Normativa A2P sugli SMS in Germania.
Conformità al GDPR, al BDSG e all'UWG.
La Germania adotta uno dei regimi più rigorosi in materia di SMS di marketing nell'UE. L'autorità federale tedesca per le telecomunicazioni (BNetzA) è l'ente regolatore del settore, la protezione dei dati è regolamentata dal GDPR e dalla legge federale sulla protezione dei dati (BDSG), mentre la pubblicità non richiesta è disciplinata dalla legge contro la concorrenza sleale (UWG). L'invio di SMS di marketing richiede un esplicito consenso preventivo (il double opt-in è lo standard di mercato) con una chiara opzione di disiscrizione presente su ogni messaggio; la falsificazione dell'ID del mittente è attivamente contrastata.
Chi regola gli SMS A2P in Germania?
Il settore delle telecomunicazioni in Germania è supervisionato dalla Bundesnetzagentur (BNetzA), l'Agenzia federale per le reti, che si occupa di numerazione, gestione della rete e tutela dei consumatori. La supervisione della protezione dei dati è decentralizzata tra le autorità federali e statali (Länder) in materia di protezione dei dati, ai sensi del GDPR e della legge federale tedesca sulla protezione dei dati (BDSG). La pubblicità indesiderata è regolamentata dalla legge federale sulle telecomunicazioni (UWG), principalmente attraverso azioni giudiziarie e iniziative di concorrenza e associazioni di consumatori.
- Autorità di regolamentazione delle telecomunicazioni: Bundesnetzagentur (BNetzA, bundesnetzagentur.de).
- Protezione dei dati: GDPR + Legge federale sulla protezione dei dati (BDSG).
- Pubblicità non richiesta: UWG (Legge contro la concorrenza sleale).
- L'applicazione delle norme in materia di protezione dei dati è di competenza sia delle autorità federali che di quelle statali.
Il quadro giuridico: GDPR, BDSG e UWG
Tre strumenti si interconnettono. Il GDPR e la BDSG disciplinano la base giuridica, la trasparenza e i diritti connessi ai dati personali. La legge tedesca sulla pubblicità non richiesta (UWG - Gesetz gegen den unlauteren Wettbewerb) considera la pubblicità non richiesta tramite SMS come un "molestia irragionevole" a meno che il destinatario non abbia dato il suo consenso esplicito preventivo (§7 UWG). Insieme, questi strumenti rendono il consenso il fondamento imprescindibile di qualsiasi programma di marketing via SMS in Germania.
- GDPR + BDSG: base giuridica e diritti dell'interessato.
- UWG §7: la pubblicità tramite SMS non richiesta richiede il previo consenso esplicito.
- Le comunicazioni di marketing non richieste sono considerate un fastidio irragionevole.
- I tre regimi si applicano congiuntamente, non in alternativa.
Consenso: consenso esplicito preventivo e doppio consenso
La Germania richiede un consenso esplicito preventivo per gli SMS di marketing, una delle posizioni più restrittive dell'UE. In pratica, lo standard di mercato è il double opt-in: il destinatario richiede di ricevere i messaggi e poi conferma tramite un secondo passaggio, fornendo al mittente una prova verificabile del consenso. Le caselle preselezionate, il consenso aggregato e i modelli "opt-out" non sono conformi alla legge tedesca sull'immigrazione (UWG) né al GDPR. L'onere di provare il consenso ricade interamente sul mittente.
- Per l'invio di SMS di marketing è obbligatorio il consenso esplicito preventivo.
- La doppia conferma di adesione è lo standard di mercato pratico.
- Il consenso preselezionato/incluso nel pacchetto non è valido.
- Il mittente deve essere in grado di dimostrare il consenso su richiesta.
Messaggi promozionali vs. messaggi transazionali
Le norme sul consenso si applicano alla pubblicità. I messaggi transazionali/di servizio, come le password monouso, le notifiche di consegna e di ordine, i promemoria degli appuntamenti e gli avvisi relativi all'account, non sono considerati pubblicità e non rientrano nell'ambito di applicazione dell'obbligo di consenso al marketing previsto dalla legge UWG, a condizione che siano effettivamente correlati al servizio. L'inserimento di contenuti promozionali in un messaggio di servizio comporta la perdita dell'esenzione e trasforma l'intero messaggio in pubblicità regolamentata.
- Marketing: è richiesto il consenso esplicito preventivo e la possibilità di revoca del consenso.
- Transazionali/di servizio (OTP, avvisi): al di fuori del consenso di marketing di UWG.
- Qualsiasi contenuto promozionale presente nel testo di un servizio annulla l'esenzione.
- Il GDPR/BDSG continua a disciplinare i dati relativi a entrambe le categorie.
ID mittente, disattivazione e protezione anti-spoofing
In Germania si utilizzano ID mittente alfanumerici (e codici) anziché un registro governativo obbligatorio; l'ID mittente deve identificare il marchio. Ogni messaggio di marketing deve offrire una semplice opzione di disiscrizione gratuita e indicare chi lo invia. La falsificazione e lo smishing dell'ID mittente vengono contrastati attivamente e gli operatori filtrano il traffico fraudolento o non conforme. È fondamentale mantenere una netta separazione tra i flussi di marketing e quelli transazionali, nonché le relative registrazioni di consenso.
- ID mittente alfanumerici che identificano il marchio (nessun registro governativo).
- Opzione di disiscrizione gratuita e chiara da ogni messaggio di marketing.
- Contrasto alla falsificazione dell'ID mittente; gli operatori filtrano le frodi.
- ID mittente/consenso separati per marketing e transazioni.
Applicazione e sanzioni
L'applicazione della normativa è articolata su più livelli. Le autorità di protezione dei dati possono imporre sanzioni ai sensi del GDPR, fino a 20 milioni di euro o al 4% del fatturato annuo globale per le violazioni più gravi. Ai sensi della legge tedesca sull'utilizzo dei dati personali (UWG), i concorrenti, le associazioni dei consumatori e gli organismi qualificati possono ottenere ingiunzioni e ordini di cessazione (Abmahnungen) contro la pubblicità via SMS non richiesta, con conseguenti costi e penali contrattuali. BNetzA interviene in caso di abusi relativi alla numerazione e frodi.
- Le sanzioni previste dal GDPR possono arrivare fino a 20 milioni di euro o al 4% del fatturato globale.
- UWG: esposizione a ingiunzioni e ordini di cessazione e desistenza (Abmahnung).
- I concorrenti e le associazioni dei consumatori possono intervenire direttamente.
- Confermate i dati attuali: i limiti previsti dal GDPR si applicano a tutta l'UE.
- Invia il tuo pacchetto KYCLicenza commerciale, lettera di autorizzazione e campioni di messaggi
- BroadNet inoltra la domandaPresso gli operatori o l'autorità di regolamentazione, in base alle esigenze del mercato
- Revisione e approvazioneTempi medi di elaborazioneTesto libero (preferibilmente numerico)
- Invia messaggi con il tuo brandIl tuo Sender ID approvato su ogni messaggio
Dati tecnici: Germania
Codici di rete, lunghezza dei messaggi e regole per l'ID mittente in un'unica tabella. La lunghezza dei segmenti segue gli standard GSM (3GPP TS 23.038).
| Codice paese mobile (MCC) | 262 |
|---|---|
| Prefisso internazionale | +49 |
| Operatori (MCC-MNC) |
|
| Lunghezza SMS, GSM-7 (alfabeto latino) | 160 caratteri in un singolo SMS; 153 per parte in caso di concatenazione |
| Lunghezza SMS, UCS-2 (arabo, cirillico e altri alfabeti) | 70 caratteri in un singolo SMS; 67 per parte in caso di concatenazione |
| Autorità di regolamentazione | BNetzA (Bundesnetzagentur) |
| Regole per l'ID mittente | Sono consentiti gli ID mittente alfanumerici, ma per le transazioni è preferibile quello numerico. Il consenso esplicito (opt-in) ai sensi del GDPR è obbligatorio per le comunicazioni di marketing. |
| Tempi di attivazione dell'ID mittente | Testo libero (preferibilmente numerico) |
Ultima revisione
Approfondisci: Germania
Confronta le regole A2P SMS in tutta la regione.
Ciascun mercato associa un manuale normativo alla propria copertura in tempo reale e ai dettagli di instradamento diretto dell'operatore.
Emirati Arabi Uniti
Norme tedesche: SMS promozionali vs. SMS transazionali
| Capacità | Promozionale / marketing | Transazionale / di servizio (OTP, avvisi) |
|---|---|---|
| È richiesto il consenso esplicito preventivo | — | |
| In pratica è previsto un doppio opt-in | — | |
| È richiesta l'opzione di disattivazione gratuita | — | |
| Base legale GDPR/BDSG per i dati | ||
| Soggetto alle norme UWG in materia di pubblicità non richiesta | — | |
| Il mittente identifica il marchio | Consigliato |
Domande frequenti
Quanto è rigoroso il consenso per gli SMS di marketing in Germania?
Cos'è il double opt-in e ne ho bisogno?
I messaggi transazionali e gli OTP richiedono il consenso?
Chi fa rispettare le regole e quali sono le sanzioni?
In Germania esiste un registro degli identificativi del mittente?
Cos'è l'UWG e in che modo influisce sugli SMS?
Continua a esplorare
Prima prova. Poi vai in produzione con fiducia.
Accesso di prova su richiesta, risposta entro un giorno lavorativo. Pay-as-you-go in produzione. Prezzi a volume da 1 milione di messaggi al mese.