# Normativa A2P sugli SMS in Indonesia

> In Indonesia, gli SMS A2P sono regolamentati dal Ministero delle Comunicazioni e degli Affari Digitali (Komdigi, precedentemente Komdigi) e la protezione dei dati è disciplinata dalla Legge sulla Protezione dei Dati Personali (Legge n. 27 del 2022). Il traffico commerciale viene inviato tramite un ID mittente "mascherato" registrato e fornito dagli operatori (Telkomsel, Indosat, XL), è richiesto il consenso per le attività di marketing e sono previsti controlli antispam.

- URL canonico: https://www.broadnet.me/it/regulations/indonesia
- Lingua: it
- Ultima revisione: 2026-09-30
- Editore: BroadNet (https://www.broadnet.me)

## Dati chiave

- **Masking** — ID mittente registrato con marchio per SMS commerciali
- **27/2022** — Legge sulla protezione dei dati personali (Legge PDP)
- **3+** — Principali operatori (Telkomsel, Indosat, XLSMART)

## Chi regola gli SMS A2P in Indonesia?

In Indonesia, i servizi di telecomunicazione e digitali sono regolamentati dal Ministero delle Comunicazioni e degli Affari Digitali (Komdigi, Kementerian Komunikasi dan Digital), precedentemente noto come Komdigi. Questo ministero stabilisce le norme a tutela degli operatori e dei consumatori, mentre gli obblighi in materia di privacy dei dati derivano dalla Legge sulla Protezione dei Dati Personali (Undang-Undang Pelindungan Data Pribadi, Legge n. 27 del 2022). Il traffico A2P viene gestito e controllato dagli operatori di telefonia mobile.

- Regolatore: Komdigi / Komdigi (komdigi.go.id).
- Legge sulla protezione dei dati: Legge PDP (Legge n. 27 del 2022).
- Gli operatori applicano le regole di mascheramento e antispam.
- Traffico fornito tramite operatori locali autorizzati.

## Registrazione con mascheramento (ID mittente)

I messaggi A2P commerciali vengono recapitati tramite un "mascheramento" registrato, ovvero un ID mittente alfanumerico personalizzato, fornito dagli operatori attraverso un accordo aziendale/per SMS di massa e la relativa documentazione di supporto. Il mascheramento deve identificare l'azienda e il contenuto è in genere mappato al caso d'uso dichiarato. I mascheramenti non registrati e il traffico internazionale non registrato possono essere filtrati o bloccati.

- ID mittente "mascherato" con marchio registrato tramite gli operatori.
- La mascherina deve identificare l'attività commerciale registrata.
- Contenuto mappato al caso d'uso dichiarato.
- Il mascheramento non registrato e il traffico non autorizzato vengono bloccati.

## Messaggi promozionali vs. messaggi transazionali

Gli SMS di marketing/promozionali sono soggetti ai più severi obblighi in termini di consenso e contenuto, mentre i messaggi transazionali/di servizio (OTP, avvisi bancari, notifiche di consegna e relative all'account) sono legati a una relazione esistente con il cliente. Entrambi vengono inviati tramite mascheramento registrato, ma il traffico promozionale deve rispettare il consenso, la possibilità di disiscrizione e le eventuali indicazioni temporali dell'operatore, e deve essere tenuto separato dai flussi transazionali.

- Materiale promozionale: si applicano le norme relative al consenso, all'opt-out e ai contenuti.
- Transazionali/di servizio (OTP, avvisi): messaggi relativi a relazioni esistenti.
- Entrambi i risultati sono stati ottenuti con una mascheratura registrata.
- Mantieni separati i filtri di mascheramento per il traffico di marketing e quello transazionale.

## Consenso, opt-out e antispam

Le comunicazioni di marketing devono essere inviate solo a destinatari che hanno dato il proprio consenso, con una chiara e libera possibilità di disiscrizione che deve essere rispettata, e gli operatori devono applicare controlli antispam contro l'invio massivo di messaggi indesiderati. Gli abbonati possono segnalare spam e SMS indesiderati, e i mittenti persistenti rischiano il blocco. L'invio di comunicazioni di marketing a coloro che hanno espresso il proprio dissenso è considerato spam, pertanto è fondamentale mantenere elenchi di esclusione e registri di consenso verificabili.

- Ottieni il consenso prima dell'invio di materiale promozionale.
- Offrire la possibilità di recedere gratuitamente e senza impegno.
- Gli operatori applicano filtri antispam; gli abbonati segnalano lo spam.
- Conservare gli elenchi di esclusione e i registri dei consensi.

## Protezione dei dati: la legge sulla protezione dei dati personali (Legge n. 27 del 2022)

I dati personali utilizzati per l'invio di messaggi sono regolati dalla Legge sulla protezione dei dati personali, Legge n. 27 del 2022, che ha introdotto obblighi relativi al consenso, alla limitazione delle finalità, ai diritti dell'interessato, alla notifica delle violazioni e al trasferimento transfrontaliero dei dati, con un periodo transitorio per la piena conformità e l'istituzione di un'autorità di attuazione. Il trattamento dei numeri di cellulare per finalità di marketing richiede una base giuridica, generalmente il consenso, che i destinatari possono revocare. Si prega di verificare i dettagli relativi all'entrata in vigore e al regolamento di attuazione.

- Legge: Legge PDP (Legge n. 27 del 2022).
- Base giuridica (di solito il consenso) per il trattamento dei dati di marketing.
- Si applicano i diritti dell'interessato e gli obblighi di notifica delle violazioni.
- Confermare le norme di attuazione vigenti: il quadro normativo è in fase di consolidamento.

## Contesto operativo e di applicazione della legge

L'applicazione delle norme avviene tramite il blocco a livello di operatore del masking non registrato e del traffico non conforme o via grey-route, la gestione dei reclami per spam e le direttive Komdigi; la legge PDP aggiungerà sanzioni per la protezione dei dati una volta pienamente operativa. I principali operatori in Indonesia sono Telkomsel, Indosat Ooredoo Hutchison e XLSMART (nati nell'aprile 2025 dalla fusione tra XL Axiata e Smartfren); per raggiungere tutti gli abbonati è necessario registrare il masking presso ciascuno di essi. Verificare i costi di registrazione attuali, i documenti e le tempistiche durante l'onboarding.

- Applicazione delle norme: mascheramento/blocco del traffico e gestione delle segnalazioni di spam.
- La legge PDP introduce sanzioni in materia di protezione dei dati.
- Principali operatori: Telkomsel, Indosat, XLSMART.
- Al momento dell'iscrizione, si prega di verificare le tariffe, i documenti e le tempistiche aggiornate.

## Norme indonesiane: SMS promozionali vs. SMS transazionali

|  | Promozionale / marketing | Transazionale / di servizio (OTP, avvisi) |
|---|---|---|
| Masking registrato (sender ID) obbligatorio | Sì | Sì |
| È necessario il consenso preventivo | Sì | No |
| È richiesta l'opzione di disattivazione gratuita | Sì | No |
| Routing locale autorizzato (nessuna rotta grigia) | Sì | Sì |
| Legge PDP: base giuridica per i dati | Sì | Sì |
| Relazione con il cliente esistente prevista | No | Sì |

## Domande frequenti

### Cos'è la "mascherina" e devo registrarla in Indonesia?

Il termine "masking" in Indonesia indica un identificativo mittente alfanumerico personalizzato. I messaggi A2P commerciali vengono recapitati tramite un mascheramento registrato, fornito dagli operatori attraverso un accordo aziendale/per SMS di massa. Il mascheramento deve identificare la vostra azienda, il contenuto deve essere mappato al caso d'uso dichiarato e il mascheramento non registrato o il traffico non autorizzato possono essere filtrati o bloccati.

### Chi regola gli SMS A2P in Indonesia?

Il Ministero delle Comunicazioni e degli Affari Digitali — Komdigi (precedentemente Kominfo) — regola i servizi di telecomunicazione e digitali e stabilisce le norme a tutela degli operatori e dei consumatori, applicate tramite gli operatori di telefonia mobile. Gli obblighi in materia di protezione dei dati personali derivano separatamente dalla Legge sulla protezione dei dati personali (Legge n. 27 del 2022).

### Quale legge sulla protezione dei dati si applica alle campagne SMS?

La legge sulla protezione dei dati personali, legge n. 27 del 2022, disciplina il trattamento dei dati personali utilizzati nelle campagne di marketing. Ha introdotto obblighi relativi al consenso, alla limitazione delle finalità, ai diritti dell'interessato, alla notifica delle violazioni e al trasferimento transfrontaliero dei dati, con un periodo transitorio per la piena conformità. Il trattamento dei numeri di cellulare a fini di marketing richiede generalmente il consenso, che i destinatari possono revocare. Si consiglia di verificare i dettagli di implementazione man mano che il quadro normativo si consolida.

### Qual è la differenza tra SMS promozionali e SMS transazionali?

Gli SMS promozionali (di marketing) sono soggetti agli obblighi più rigorosi in termini di consenso, contenuto e possibilità di disiscrizione, mentre i messaggi transazionali/di servizio, come i codici OTP, gli avvisi bancari, le notifiche di consegna e di conto, sono legati a una relazione esistente con il cliente. Entrambi vengono inviati tramite mascheramento registrato; è fondamentale mantenere i due flussi su mascheramenti separati con registrazioni di consenso distinte.

### Posso utilizzare un percorso internazionale (grigio) più economico?

Non in modo sicuro. Gli operatori bloccano il mascheramento non registrato e il traffico A2P non autorizzato, compromettendo la deliverability e potendo esporre il mittente a sanzioni. Un percorso locale di livello carrier con mascheramento registrato protegge la deliverability e mantiene il traffico entro i limiti delle normative indonesiane. Registrati presso ogni operatore che devi raggiungere.

### Quali operatori devo contattare?

I principali operatori mobili in Indonesia sono Telkomsel, Indosat Ooredoo Hutchison e XLSMART (frutto della fusione tra XL Axiata e Smartfren avvenuta nell'aprile 2025). Per raggiungere l'intera base di abbonati è necessario registrare il proprio masking presso ogni rete pertinente e instradare il traffico tramite un canale locale autorizzato. Un provider con connessioni dirette gestirà la registrazione e la terminazione conforme per vostro conto.

## Correlati

- [Copertura dell'Indonesia](https://www.broadnet.me/it/coverage/indonesia)
- [Tutti i regolamenti](https://www.broadnet.me/it/regulations)

## Dati tecnici: Indonesia

Codici di rete, lunghezza dei messaggi e regole per l'ID mittente in un'unica tabella. La lunghezza dei segmenti segue gli standard GSM (3GPP TS 23.038).

| Dati tecnici | |
|---|---|
| Codice paese mobile (MCC) | 510 |
| Prefisso internazionale | +62 |
| Operatori (MCC-MNC) | Telkomsel · 510-10; Indosat Ooredoo H. · 510-01; XL (XLSMART) · 510-11; Smartfren (XLSMART) · 510-09 |
| Lunghezza SMS, GSM-7 (alfabeto latino) | 160 caratteri in un singolo SMS; 153 per parte in caso di concatenazione |
| Lunghezza SMS, UCS-2 (arabo, cirillico e altri alfabeti) | 70 caratteri in un singolo SMS; 67 per parte in caso di concatenazione |
| Autorità di regolamentazione | Komdigi (Ministry of Communication and Digital Affairs) |
| Regole per l'ID mittente | Komdigi + registrazione ID mittente operatore. Bahasa Indonesia e inglese supportati. |
| Tempi di attivazione dell'ID mittente | 5-10 giorni lavorativi |

## Fonti

- [Komdigi — Kementerian Komunikasi dan Digital](https://www.komdigi.go.id/)