# Normativa A2P sugli SMS in Germania

> La Germania adotta uno dei regimi più rigorosi in materia di SMS di marketing nell'UE. L'autorità federale tedesca per le telecomunicazioni (BNetzA) è l'ente regolatore del settore, la protezione dei dati è regolamentata dal GDPR e dalla legge federale sulla protezione dei dati (BDSG), mentre la pubblicità non richiesta è disciplinata dalla legge contro la concorrenza sleale (UWG). L'invio di SMS di marketing richiede un esplicito consenso preventivo (il double opt-in è lo standard di mercato) con una chiara opzione di disiscrizione presente su ogni messaggio; la falsificazione dell'ID del mittente è attivamente contrastata.

- URL canonico: https://www.broadnet.me/it/regulations/germany
- Lingua: it
- Ultima revisione: 2026-09-29
- Editore: BroadNet (https://www.broadnet.me)

## Dati chiave

- **Opt-in** — È richiesto il consenso esplicito preventivo (standard del doppio opt-in).
- **UWG §7** — Regolamenta la pubblicità tramite SMS non richiesti.
- **€20M** — Sanzione massima prevista dal GDPR (o il 4% del fatturato globale)

## Chi regola gli SMS A2P in Germania?

Il settore delle telecomunicazioni in Germania è supervisionato dalla Bundesnetzagentur (BNetzA), l'Agenzia federale per le reti, che si occupa di numerazione, gestione della rete e tutela dei consumatori. La supervisione della protezione dei dati è decentralizzata tra le autorità federali e statali (Länder) in materia di protezione dei dati, ai sensi del GDPR e della legge federale tedesca sulla protezione dei dati (BDSG). La pubblicità indesiderata è regolamentata dalla legge federale sulle telecomunicazioni (UWG), principalmente attraverso azioni giudiziarie e iniziative di concorrenza e associazioni di consumatori.

- Autorità di regolamentazione delle telecomunicazioni: Bundesnetzagentur (BNetzA, bundesnetzagentur.de).
- Protezione dei dati: GDPR + Legge federale sulla protezione dei dati (BDSG).
- Pubblicità non richiesta: UWG (Legge contro la concorrenza sleale).
- L'applicazione delle norme in materia di protezione dei dati è di competenza sia delle autorità federali che di quelle statali.

## Il quadro giuridico: GDPR, BDSG e UWG

Tre strumenti si interconnettono. Il GDPR e la BDSG disciplinano la base giuridica, la trasparenza e i diritti connessi ai dati personali. La legge tedesca sulla pubblicità non richiesta (UWG - Gesetz gegen den unlauteren Wettbewerb) considera la pubblicità non richiesta tramite SMS come un "molestia irragionevole" a meno che il destinatario non abbia dato il suo consenso esplicito preventivo (§7 UWG). Insieme, questi strumenti rendono il consenso il fondamento imprescindibile di qualsiasi programma di marketing via SMS in Germania.

- GDPR + BDSG: base giuridica e diritti dell'interessato.
- UWG §7: la pubblicità tramite SMS non richiesta richiede il previo consenso esplicito.
- Le comunicazioni di marketing non richieste sono considerate un fastidio irragionevole.
- I tre regimi si applicano congiuntamente, non in alternativa.

## Consenso: consenso esplicito preventivo e doppio consenso

La Germania richiede un consenso esplicito preventivo per gli SMS di marketing, una delle posizioni più restrittive dell'UE. In pratica, lo standard di mercato è il double opt-in: il destinatario richiede di ricevere i messaggi e poi conferma tramite un secondo passaggio, fornendo al mittente una prova verificabile del consenso. Le caselle preselezionate, il consenso aggregato e i modelli "opt-out" non sono conformi alla legge tedesca sull'immigrazione (UWG) né al GDPR. L'onere di provare il consenso ricade interamente sul mittente.

- Per l'invio di SMS di marketing è obbligatorio il consenso esplicito preventivo.
- La doppia conferma di adesione è lo standard di mercato pratico.
- Il consenso preselezionato/incluso nel pacchetto non è valido.
- Il mittente deve essere in grado di dimostrare il consenso su richiesta.

## Messaggi promozionali vs. messaggi transazionali

Le norme sul consenso si applicano alla pubblicità. I messaggi transazionali/di servizio, come le password monouso, le notifiche di consegna e di ordine, i promemoria degli appuntamenti e gli avvisi relativi all'account, non sono considerati pubblicità e non rientrano nell'ambito di applicazione dell'obbligo di consenso al marketing previsto dalla legge UWG, a condizione che siano effettivamente correlati al servizio. L'inserimento di contenuti promozionali in un messaggio di servizio comporta la perdita dell'esenzione e trasforma l'intero messaggio in pubblicità regolamentata.

- Marketing: è richiesto il consenso esplicito preventivo e la possibilità di revoca del consenso.
- Transazionali/di servizio (OTP, avvisi): al di fuori del consenso di marketing di UWG.
- Qualsiasi contenuto promozionale presente nel testo di un servizio annulla l'esenzione.
- Il GDPR/BDSG continua a disciplinare i dati relativi a entrambe le categorie.

## ID mittente, disattivazione e protezione anti-spoofing

In Germania si utilizzano ID mittente alfanumerici (e codici) anziché un registro governativo obbligatorio; l'ID mittente deve identificare il marchio. Ogni messaggio di marketing deve offrire una semplice opzione di disiscrizione gratuita e indicare chi lo invia. La falsificazione e lo smishing dell'ID mittente vengono contrastati attivamente e gli operatori filtrano il traffico fraudolento o non conforme. È fondamentale mantenere una netta separazione tra i flussi di marketing e quelli transazionali, nonché le relative registrazioni di consenso.

- ID mittente alfanumerici che identificano il marchio (nessun registro governativo).
- Opzione di disiscrizione gratuita e chiara da ogni messaggio di marketing.
- Contrasto alla falsificazione dell'ID mittente; gli operatori filtrano le frodi.
- ID mittente/consenso separati per marketing e transazioni.

## Applicazione e sanzioni

L'applicazione della normativa è articolata su più livelli. Le autorità di protezione dei dati possono imporre sanzioni ai sensi del GDPR, fino a 20 milioni di euro o al 4% del fatturato annuo globale per le violazioni più gravi. Ai sensi della legge tedesca sull'utilizzo dei dati personali (UWG), i concorrenti, le associazioni dei consumatori e gli organismi qualificati possono ottenere ingiunzioni e ordini di cessazione (Abmahnungen) contro la pubblicità via SMS non richiesta, con conseguenti costi e penali contrattuali. BNetzA interviene in caso di abusi relativi alla numerazione e frodi.

- Le sanzioni previste dal GDPR possono arrivare fino a 20 milioni di euro o al 4% del fatturato globale.
- UWG: esposizione a ingiunzioni e ordini di cessazione e desistenza (Abmahnung).
- I concorrenti e le associazioni dei consumatori possono intervenire direttamente.
- Confermate i dati attuali: i limiti previsti dal GDPR si applicano a tutta l'UE.

## Norme tedesche: SMS promozionali vs. SMS transazionali

|  | Promozionale / marketing | Transazionale / di servizio (OTP, avvisi) |
|---|---|---|
| È richiesto il consenso esplicito preventivo | Sì | No |
| In pratica è previsto un doppio opt-in | Sì | No |
| È richiesta l'opzione di disattivazione gratuita | Sì | No |
| Base legale GDPR/BDSG per i dati | Sì | Sì |
| Soggetto alle norme UWG in materia di pubblicità non richiesta | Sì | No |
| Il mittente identifica il marchio | Sì | Consigliato |

## Domande frequenti

### Quanto è rigoroso il consenso per gli SMS di marketing in Germania?

Assolutamente. La Germania richiede un consenso esplicito preventivo per gli SMS di marketing, una delle posizioni più rigide nell'UE, e in pratica lo standard di mercato è il double opt-in, in cui il destinatario conferma la propria richiesta in una seconda fase. Le caselle preselezionate, il consenso in blocco e i modelli di opt-out non sono conformi alla legge tedesca sull'immigrazione (UWG) o al GDPR, e il mittente deve essere in grado di dimostrare il consenso.

### Cos'è il double opt-in e ne ho bisogno?

Il double opt-in prevede che il destinatario richieda prima di ricevere i messaggi e poi confermi tramite una seconda azione (ad esempio, rispondendo o cliccando su una conferma), fornendo al mittente una prova verificabile del consenso effettivo. Sebbene la legge richieda esplicitamente il consenso "espresso" e non il double opt-in, quest'ultimo è lo standard tedesco consolidato per un consenso dimostrabilmente valido ed è fortemente raccomandato.

### I messaggi transazionali e gli OTP richiedono il consenso?

In generale no. Le password monouso, le notifiche di consegna e ordine, i promemoria degli appuntamenti e gli avvisi relativi all'account sono messaggi di servizio, non pubblicitari, quindi non rientrano nell'ambito di applicazione del requisito di consenso al marketing previsto dalla legge UWG, a condizione che siano effettivamente correlati al servizio. L'aggiunta di contenuti promozionali a un messaggio di servizio elimina tale esenzione. Il GDPR disciplina comunque i dati sottostanti.

### Chi fa rispettare le regole e quali sono le sanzioni?

Le autorità di protezione dei dati applicano il GDPR e la legge tedesca sulla protezione dei dati (BDSG), con sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo globale per le violazioni più gravi. Ai sensi della legge federale sulla protezione dei dati (UWG), i concorrenti e le associazioni dei consumatori possono ottenere ingiunzioni e ordini di cessazione (Abmahnungen) contro la pubblicità via SMS non richiesta. La Bundesnetzagentur interviene in caso di abuso di numerazione e frode.

### In Germania esiste un registro degli identificativi del mittente?

Non esiste un registro governativo obbligatorio per l'identificazione del mittente. In Germania si utilizzano ID mittente alfanumerici (e codici) che dovrebbero identificare il marchio, e il quadro normativo si basa sul consenso e sulla condotta. Lo spoofing e lo smishing dell'ID mittente vengono contrastati attivamente e gli operatori filtrano il traffico fraudolento o non conforme. Utilizzate un ID mittente del marchio e mantenete separati i flussi di marketing e transazionali.

### Cos'è l'UWG e in che modo influisce sugli SMS?

La legge contro la concorrenza sleale (UWG, "Gesetz gegen den unlauteren Wettbewerb") considera la pubblicità non richiesta tramite SMS un fastidio irragionevole, a meno che il destinatario non abbia dato il suo consenso esplicito preventivo (§7 UWG). La sua applicazione non è affidata solo agli organi di controllo, ma anche direttamente ai concorrenti e alle associazioni dei consumatori tramite ingiunzioni e azioni di cessazione e desistenza, rendendo il rispetto della legge importante sia dal punto di vista commerciale che legale.

## Correlati

- [Copertura della Germania](https://www.broadnet.me/it/coverage/germany)
- [Tutti i regolamenti](https://www.broadnet.me/it/regulations)

## Dati tecnici: Germania

Codici di rete, lunghezza dei messaggi e regole per l'ID mittente in un'unica tabella. La lunghezza dei segmenti segue gli standard GSM (3GPP TS 23.038).

| Dati tecnici | |
|---|---|
| Codice paese mobile (MCC) | 262 |
| Prefisso internazionale | +49 |
| Operatori (MCC-MNC) | Telekom Deutschland · 262-01; Vodafone Germany · 262-02; Telefónica O2 · 262-07 |
| Lunghezza SMS, GSM-7 (alfabeto latino) | 160 caratteri in un singolo SMS; 153 per parte in caso di concatenazione |
| Lunghezza SMS, UCS-2 (arabo, cirillico e altri alfabeti) | 70 caratteri in un singolo SMS; 67 per parte in caso di concatenazione |
| Autorità di regolamentazione | BNetzA (Bundesnetzagentur) |
| Regole per l'ID mittente | Sono consentiti gli ID mittente alfanumerici, ma per le transazioni è preferibile quello numerico. Il consenso esplicito (opt-in) ai sensi del GDPR è obbligatorio per le comunicazioni di marketing. |
| Tempi di attivazione dell'ID mittente | Testo libero (preferibilmente numerico) |

## Fonti

- [BNetzA — Bundesnetzagentur](https://www.bundesnetzagentur.de/)