# Normativa sugli SMS A2P in Sudafrica > In Sudafrica, gli SMS A2P sono regolamentati dall'ICASA (Independent Communications Authority of South Africa), con norme sulla protezione dei dati e sul marketing diretto stabilite dal POPIA (Protection of Personal Information Act) e applicate dall'Information Regulator. Gli SMS di marketing diretto richiedono il consenso esplicito (sezione 69 del POPIA) e un meccanismo di disiscrizione funzionante, e ogni messaggio deve identificare il mittente. - URL canonico: https://www.broadnet.me/it/regulations/south-africa - Lingua: it - Ultima revisione: 2026-10-02 - Editore: BroadNet (https://www.broadnet.me) ## Dati chiave - **POPIA §69** — Regolamenta il marketing diretto elettronico, inclusi gli SMS. - **R10M** — Massima sanzione amministrativa prevista dalla legge POPIA - **4** — Principali operatori (Vodacom, MTN, Cell C, Telkom) ## Chi regola gli SMS A2P in Sudafrica? In Sudafrica, le telecomunicazioni sono regolamentate dall'ICASA, l'Autorità indipendente per le comunicazioni del Sudafrica, che rilascia le licenze agli operatori e stabilisce le norme relative alla numerazione e alla tutela dei consumatori. Lo strumento principale per il marketing via SMS è il POPIA (Protection of Personal Information Act, Legge n. 4 del 2013), applicato dall'Autorità di regolamentazione delle informazioni. Il traffico A2P (Application-to-Person) viene gestito dagli operatori di telefonia mobile. - Autorità di regolamentazione delle telecomunicazioni: ICASA (icasa.org.za). - Normativa in materia di protezione dei dati e marketing diretto: POPIA (Legge n. 4 del 2013). - Autorità garante: l'Autorità di regolamentazione delle informazioni (inforegulator.org.za). - Traffico fornito tramite operatori autorizzati. ## POPIA e articolo 69: consenso per il marketing diretto La legge POPIA disciplina il trattamento dei dati personali e l'articolo 69 limita specificamente il marketing diretto tramite comunicazioni elettroniche (inclusi gli SMS). Il marketing diretto a una persona che non è già cliente richiede generalmente il suo previo consenso, che può essere richiesto una sola volta, e il messaggio deve indicare l'identità del mittente e un modo per annullare l'iscrizione. Esiste una limitata eccezione per la commercializzazione di prodotti simili ai clienti esistenti. - La sezione 69 del POPIA limita il marketing diretto elettronico, compresi gli SMS. - Generalmente è richiesto il consenso esplicito preventivo (il consenso viene richiesto una sola volta). - Il messaggio deve indicare l'identità del mittente e l'opzione di disiscrizione. - Eccezione limitata per clienti esistenti/prodotti simili. ## Identificazione del mittente e possibilità di disattivazione Ogni SMS di marketing diretto deve identificare il mittente e fornire un'opzione di disiscrizione gratuita e funzionante; il Sudafrica applica inoltre i concetti più ampi di disiscrizione/"non contattare" previsti dal Consumer Protection Act (CPA), oltre al POPIA. Il traffico commerciale viene inviato tramite gli operatori con un ID mittente (alfanumerico o codice breve); l'ID mittente deve identificare l'azienda e il traffico proveniente da canali non ufficiali può essere filtrato o bloccato. Il Codice di condotta WASPA non prevede alcuna preregistrazione dell'ID mittente, ma i membri WASPA devono comunicare a WASPA i propri ID alfanumerici su richiesta e, ai sensi della sezione 16.8, non possono inviare marketing diretto la domenica o nei giorni festivi, il sabato prima delle 09:00 o dopo le 13:00, né negli altri giorni tra le 20:00 e le 08:00. - Identifica il mittente in ogni messaggio di marketing. - È richiesta un'opzione di disiscrizione gratuita e funzionante (da rispettare tempestivamente). - I principi di opt-out del CPA si applicano in parallelo al POPIA. - Codice WASPA 16.8: niente marketing diretto la domenica o nei giorni festivi, il sabato fuori dalla fascia 09:00–13:00 o tra le 20:00 e le 08:00 negli altri giorni. ## Messaggi promozionali vs. messaggi transazionali Gli SMS di marketing diretto sono soggetti al consenso e alla possibilità di opt-out previsti dalla sezione 69 del POPIA, mentre i messaggi transazionali/di servizio (OTP, avvisi bancari, notifiche di consegna e relative all'account) si riferiscono a un rapporto esistente con il cliente e non costituiscono marketing diretto. Entrambi vengono inviati con un ID mittente che identifica l'azienda; è importante mantenere separati i flussi promozionali e transazionali con i propri registri di consenso e non includere il marketing nei messaggi di servizio. - Marketing diretto: si applicano il consenso previsto dall'articolo 69 del POPIA e la possibilità di revoca del consenso. - Transazionali/di servizio (OTP, notifiche): non si tratta di marketing diretto. - Entrambi vengono inviati con un ID mittente che identifica l'azienda. - Mantieni separati il traffico di marketing e quello transazionale. ## Consenso, diritti degli interessati e l'Autorità Garante per la protezione dei dati personali Oltre al marketing, la legge POPIA richiede una base giuridica per il trattamento dei dati personali, con otto condizioni per la liceità del trattamento, limitazione delle finalità, garanzie di sicurezza e diritti dell'interessato (accesso, rettifica, opposizione e cancellazione). Gli interessati possono opporsi al marketing diretto in qualsiasi momento. L'Autorità Garante per la protezione dei dati personali gestisce i reclami, emette provvedimenti di esecuzione e può applicare sanzioni amministrative e, per i reati più gravi, sanzioni penali. - Base giuridica POPIA + otto condizioni di trattamento. - Diritti dell'interessato: accesso, rettifica, opposizione, cancellazione. - È possibile opporsi al marketing diretto in qualsiasi momento. - L'Autorità di regolamentazione delle informazioni gestisce i reclami e le procedure di applicazione della legge. ## Applicazione delle norme, sanzioni e panorama degli operatori L'Autorità di regolamentazione delle informazioni applica il POPIA e può emettere avvisi di conformità, imporre sanzioni amministrative fino a 10 milioni di rand e deferire i reati gravi alla magistratura per procedimenti penali (multe e/o reclusione). L'ICASA e gli operatori intervengono in caso di abuso di numerazione e traffico non conforme. I principali operatori sudafricani sono Vodacom, MTN, Cell C e Telkom; il Codice WASPA non prevede alcuna preregistrazione dell'ID mittente, ma gli operatori possono applicare verifiche proprie, quindi conferma i requisiti attuali durante l'onboarding. - Sanzioni amministrative previste dalla legge POPIA fino a 10 milioni di rand. - Reati gravi: procedimento penale (multe/reclusione). - Principali operatori: Vodacom, MTN, Cell C, Telkom. - Conferma i requisiti attuali degli operatori durante l'onboarding. ## Il Sudafrica detta legge: marketing diretto vs. SMS transazionali | | Marketing diretto | Transazionale / di servizio (OTP, avvisi) | |---|---|---| | È richiesto il consenso (opt-in) ai sensi della sezione 69 del POPIA | Sì | No | | È richiesta l'opzione di disattivazione gratuita | Sì | No | | Il mittente deve essere identificato | Sì | Consigliato | | L'ID mittente identifica l'azienda | Sì | Sì | | Base giuridica POPIA per i dati | Sì | Sì | | Relazione con il cliente esistente prevista | No | Sì | ## Domande frequenti ### In Sudafrica è necessario il consenso per inviare SMS di marketing? Sì. La sezione 69 del POPIA (Protection of Personal Information Act) limita il marketing diretto tramite comunicazioni elettroniche, inclusi gli SMS. Il marketing rivolto a una persona che non è già cliente generalmente richiede il suo previo consenso, che può essere richiesto una sola volta, e ogni messaggio deve indicare l'identità del mittente e un modo per annullare l'iscrizione. Esiste una limitata eccezione per il marketing di prodotti simili ai clienti esistenti. I messaggi transazionali, come gli OTP (One-Time Password), non sono considerati marketing diretto. ### Cos'è il POPIA e chi lo applica? POPIA è la legge sulla protezione dei dati personali (Legge n. 4 del 2013), la legge sudafricana sulla protezione dei dati, applicata dall'Autorità di regolamentazione delle informazioni. Disciplina il trattamento lecito dei dati personali, stabilisce otto condizioni per il trattamento, conferisce diritti agli interessati, tra cui il diritto di opposizione al marketing diretto, e limita specificamente il marketing diretto elettronico ai sensi della sezione 69. ### Qual è la differenza tra SMS promozionali e SMS transazionali? Gli SMS di marketing diretto sono soggetti al consenso e alla possibilità di opt-out previsti dalla sezione 69 del POPIA, mentre i messaggi transazionali/di servizio (OTP, avvisi bancari, notifiche di consegna e relative all'account) si riferiscono a un rapporto esistente con il cliente e non sono considerati marketing diretto. Entrambi vengono inviati con un ID mittente che identifica l'azienda; è importante mantenere i due flussi separati con i rispettivi registri di consenso e non includere il marketing nei messaggi di servizio. ### Quali sono le sanzioni per il marketing via SMS non conforme alle normative? L'Autorità di regolamentazione delle informazioni applica il POPIA e può emettere avvisi di esecuzione, imporre sanzioni amministrative fino a 10 milioni di rand e deferire i reati gravi alla magistratura penale, che può comportare multe e/o reclusione. L'ICASA e gli operatori intervengono in caso di abuso dei numeri di telefono e traffico non conforme. Mantenere un consenso dimostrabile e rispettare le richieste di esclusione è la salvaguardia pratica. ### Devo registrare un ID mittente in Sudafrica? Il Codice di condotta WASPA non prevede alcuna preregistrazione dell'ID mittente. I messaggi A2P commerciali vengono inviati con un ID mittente (alfanumerico o codice breve) che deve identificare la tua azienda, i membri WASPA devono comunicare a WASPA i propri ID alfanumerici su richiesta e il traffico proveniente da canali non ufficiali può essere filtrato o bloccato. Gli operatori possono applicare verifiche proprie, che BroadNet conferma durante l'onboarding. ### Quali operatori devo contattare? I principali operatori di telefonia mobile del Sudafrica sono Vodacom, MTN, Cell C e Telkom. Per raggiungere l'intera base di abbonati, il traffico verso ciascuna rete deve passare attraverso canali locali autorizzati anziché canali non ufficiali. Un provider con connessioni dirette si occupa della terminazione conforme e conferma i requisiti attuali di ciascun operatore per l'ID mittente. ## Correlati - [Copertura del Sudafrica](https://www.broadnet.me/it/coverage/south-africa) - [Tutti i regolamenti](https://www.broadnet.me/it/regulations) ## Dati tecnici: Sudafrica Codici di rete, lunghezza dei messaggi e regole per l'ID mittente in un'unica tabella. La lunghezza dei segmenti segue gli standard GSM (3GPP TS 23.038). | Dati tecnici | | |---|---| | Codice paese mobile (MCC) | 655 | | Prefisso internazionale | +27 | | Operatori (MCC-MNC) | Vodacom · 655-01; MTN South Africa · 655-10; Cell C · 655-07; Telkom Mobile · 655-02 | | Lunghezza SMS, GSM-7 (alfabeto latino) | 160 caratteri in un singolo SMS; 153 per parte in caso di concatenazione | | Lunghezza SMS, UCS-2 (arabo, cirillico e altri alfabeti) | 70 caratteri in un singolo SMS; 67 per parte in caso di concatenazione | | Autorità di regolamentazione | ICASA (Independent Communications Authority of South Africa) | | Regole per l'ID mittente | Il Codice di condotta WASPA non prevede alcuna preregistrazione dell'ID mittente; gli ID mittente alfanumerici devono identificare l'azienda e i membri WASPA devono comunicare a WASPA i propri ID alfanumerici su richiesta. | | Tempi di attivazione dell'ID mittente | Forma libera (nessuna preregistrazione) | ## Fonti - [ICASA — Independent Communications Authority of South Africa](https://www.icasa.org.za/) - [Information Regulator — Information Regulator (South Africa)](https://inforegulator.org.za/) - [WASPA Code of Conduct — WASPA Code of Conduct 17.15 (direct-marketing hours, section 16.8)](https://waspa.org.za/wp-content/uploads/2026/09/WASPA-Code-of-Conduct-17.15-clean.pdf)