Normativa sugli SMS A2P nel Regno Unito.
Conformità al PECR e al GDPR del Regno Unito.
Nel Regno Unito, gli SMS A2P sono soggetti alla supervisione di due autorità di controllo: Ofcom per le telecomunicazioni e l'ICO (Information Commissioner's Office) per la protezione dei dati. I messaggi di marketing sono regolamentati dal PECR (Privacy and Electronic Communications Regulations 2003) e dal GDPR/Data Protection Act 2018 del Regno Unito, che richiedono il consenso esplicito (opt-in) e una chiara opzione di disiscrizione (opt-out). Non esiste un registro governativo degli ID mittente; vengono utilizzati ID mittente alfanumerici e il settore contrasta lo spoofing attraverso il MEF SMS Sender ID Protection Registry e un codice di condotta per gli operatori.
Chi regola gli SMS A2P nel Regno Unito?
Nel Regno Unito, la supervisione è affidata a due organismi. Ofcom è l'autorità di regolamentazione delle comunicazioni, responsabile delle reti, della numerazione e del contrasto ai messaggi di testo fraudolenti. L'Information Commissioner's Office (ICO) si occupa dell'applicazione delle norme in materia di marketing e protezione dei dati relative agli SMS. Non esiste un unico portale governativo per la registrazione A2P (Application-to-Person): il quadro normativo si basa sul consenso e sulla condotta, piuttosto che su un registro.
- Autorità di regolamentazione delle telecomunicazioni: Ofcom (ofcom.org.uk).
- Autorità di controllo per la protezione dei dati e il marketing: ICO (ico.org.uk).
- Non esiste un registro governativo dell'identificativo del mittente: le regole si basano sul consenso.
- Gli operatori applicano le misure anti-spoofing del settore a livello di rete.
PECR e GDPR del Regno Unito: il quadro giuridico
L'invio di SMS a fini di marketing diretto è regolato principalmente dal Privacy and Electronic Communications Regulations 2003 (PECR), che si affianca al GDPR del Regno Unito e al Data Protection Act 2018. Il PECR richiede il consenso preventivo per l'invio di SMS di marketing, con una limitata possibilità di "opt-in" per i clienti esistenti, laddove sia stata offerta una facile opzione di disiscrizione al momento della raccolta dei dati. Il GDPR del Regno Unito disciplina la base giuridica, la trasparenza e i diritti relativi ai dati personali alla base di ogni campagna.
- Il regolamento PECR 2003 disciplina il marketing diretto elettronico (inclusi gli SMS).
- I dati in questione sono regolati dal GDPR del Regno Unito e dal Data Protection Act 2018.
- In genere, le attività di marketing richiedono il consenso esplicito preventivo.
- Un'opzione di "adesione implicita" limitata può essere applicata ai clienti esistenti.
Identificazione del mittente e protezione anti-spoofing
Nel Regno Unito si utilizzano ID mittente alfanumerici e codici lunghi/brevi anziché un registro governativo obbligatorio. Per contrastare lo spoofing e lo smishing degli ID mittente, il settore gestisce il MEF SMS Sender ID Protection Registry, un elenco protetto di ID mittente di marchi legittimi che gli operatori impediscono agli impostori di utilizzare, unitamente a un codice di condotta per gli operatori. La registrazione di un ID mittente di un marchio nel registro di protezione contribuisce a prevenire l'uso fraudolento. Le regole Ofcom definite a luglio 2026 aggiungono un ulteriore livello: dal 15 luglio 2027 operatori e aggregatori dovranno effettuare verifiche di adeguata conoscenza della clientela (KYC) sui mittenti aziendali e confermare che ogni ID mittente corrisponda all'azienda e alla finalità dichiarata.
- Sono supportati gli ID mittente alfanumerici (nessun registro governativo).
- Il registro MEF SMS Sender ID Protection blocca gli ID di marca contraffatti.
- Dal 15 luglio 2027 i provider dovranno verificare i mittenti aziendali e i loro ID mittente (Ofcom).
- Registra il tuo ID mittente del marchio per proteggerti dall'usurpazione d'identità.
Messaggi promozionali vs. messaggi transazionali
Il PECR (Privacy and Electronic Communications Regulations) si applica al marketing diretto, ovvero ai messaggi promozionali, di vendita e di campagna, che richiedono il consenso e la possibilità di disiscriversi. I messaggi transazionali/di servizio, come le password monouso, gli aggiornamenti sulle consegne, i promemoria degli appuntamenti e gli avvisi relativi all'account, non sono considerati marketing diretto e non rientrano nell'ambito di applicazione del consenso previsto dal PECR, a condizione che siano effettivamente correlati al servizio e non utilizzati per inserire contenuti promozionali.
- Marketing: è richiesto il consenso PECR e una facile opzione di disiscrizione.
- Transazionali/di servizio (OTP, avvisi): al di fuori del consenso al marketing previsto dal PECR.
- L'inserimento della promozione in un testo di servizio elimina l'esenzione.
- Il GDPR del Regno Unito si applica ancora ai dati relativi a entrambe le categorie.
Consenso, possibilità di rifiuto e messaggi indesiderati
Il consenso al marketing deve essere dato liberamente, in modo specifico, informato e dimostrabile: le caselle preselezionate e i consensi inclusi in pacchetti non sono validi. Ogni messaggio di marketing deve identificare il mittente e offrire una semplice e gratuita opzione di disiscrizione (in genere rispondendo STOP), che deve essere rispettata tempestivamente. I destinatari possono presentare reclamo all'ICO (Information Commissioner's Office) e i messaggi di marketing non richiesti sono spesso oggetto di controlli.
- Il consenso deve essere specifico, informato e registrato.
- Identifica il mittente in ogni messaggio di marketing.
- È possibile disiscriversi gratuitamente (rispondendo STOP), la richiesta verrà elaborata tempestivamente.
- I destinatari segnalano i messaggi di testo indesiderati all'ICO.
Applicazione e sanzioni
L'ICO applica il PECR e il GDPR del Regno Unito e ha ripetutamente multato le organizzazioni per l'invio di SMS di marketing non richiesti senza un valido consenso; le sanzioni pecuniarie previste dal PECR possono arrivare fino a 500.000 sterline, mentre le gravi violazioni del GDPR del Regno Unito prevedono sanzioni massime molto più elevate. Ofcom e gli operatori contrastano le truffe e il traffico contraffatto a livello di rete. Conservate registri di consenso verificabili e rispettate le richieste di disiscrizione per evitare sanzioni.
- L'ICO prevede sanzioni per marketing non richiesto ai sensi del PECR (fino a 500.000 sterline).
- Le violazioni gravi del GDPR nel Regno Unito comportano sanzioni massime molto più elevate.
- Ofcom e gli operatori bloccano il traffico fraudolento/contraffatto.
- Si prega di verificare i livelli di sanzione attuali: le cifre vengono aggiornate periodicamente.
- Invia il tuo pacchetto KYCLicenza commerciale, lettera di autorizzazione e campioni di messaggi
- BroadNet inoltra la domandaPresso gli operatori o l'autorità di regolamentazione, in base alle esigenze del mercato
- Revisione e approvazioneTempi medi di elaborazioneA forma libera (senza registrazione formale)
- Invia messaggi con il tuo brandIl tuo Sender ID approvato su ogni messaggio
Dati tecnici: Regno Unito
Codici di rete, lunghezza dei messaggi e regole per l'ID mittente in un'unica tabella. La lunghezza dei segmenti segue gli standard GSM (3GPP TS 23.038).
| Codice paese mobile (MCC) | 234 |
|---|---|
| Prefisso internazionale | +44 |
| Operatori (MCC-MNC) |
|
| Lunghezza SMS, GSM-7 (alfabeto latino) | 160 caratteri in un singolo SMS; 153 per parte in caso di concatenazione |
| Lunghezza SMS, UCS-2 (arabo, cirillico e altri alfabeti) | 70 caratteri in un singolo SMS; 67 per parte in caso di concatenazione |
| Autorità di regolamentazione | ICO + Ofcom (Information Commissioner's Office (ICO) and Office of Communications (Ofcom)) |
| Regole per l'ID mittente | Gli ID mittente alfanumerici non richiedono la preregistrazione, ma devono essere coerenti e identificabili con il marchio. In base alle regole Ofcom definite a luglio 2026, dal 15 luglio 2027 i provider dovranno verificare i mittenti aziendali e i loro ID mittente. |
| Tempi di attivazione dell'ID mittente | A forma libera (senza registrazione formale) |
Come registrare un ID mittente: Regno Unito
Cosa preparare, chi approva e i tempi necessari. Inviateci i documenti indicati di seguito e BroadNet coordinerà la registrazione con gli operatori, il regolatore o il registro, in base a quanto richiesto dal mercato.
- Chi approva
- Nessun registro centrale e nessuna approvazione da parte del regolatore. L'operatore o l'aggregatore che trasporta il tuo traffico verifica che l'ID mittente corrisponda alla tua azienda; le nuove regole Ofcom rendono queste verifiche obbligatorie per i messaggi aziendali (A2P) dal 15 luglio 2027.
- Tempi medi di attivazione
- A forma libera (senza registrazione formale)
Checklist dei documenti
- Ragione sociale e nome commerciale, come risultano dal registro di Companies House
- Indirizzo della sede legale o operativa
- Una descrizione della tua attività e delle finalità per cui invierai i messaggi
- Il tuo sito web e i numeri di telefono aziendali esistenti
- I recapiti di un responsabile senior che autorizza i messaggi
- La prova di essere autorizzato a usare il nome del marchio nell'ID mittente
Passaggi
- 1
Scegli l'ID mittente: alfanumerico, corrispondente a un nome aziendale o di marchio che sei autorizzato a usare. Evita ID generici e i nomi di altre organizzazioni, in particolare banche, società di consegne ed enti pubblici.
- 2
Invia a BroadNet i dati della tua azienda e le finalità per cui invierai i messaggi. Si tratta delle informazioni di adeguata conoscenza della clientela (KYC) che le linee guida Ofcom chiedono ai provider di raccogliere e verificare con i registri pubblici, come Companies House.
- 3
BroadNet verifica che l'ID mittente corrisponda alla tua azienda e alla finalità dichiarata, oltre che alle policy degli operatori di terminazione sugli ID di marchi protetti e sugli ID generici, quindi abilita l'ID sulle sue rotte nel Regno Unito.
- 4
Invia solo per la finalità dichiarata. Avvisa BroadNet prima di usare l'ID per qualcosa di nuovo: i provider non devono consentire l'uso di un ID mittente per una finalità non coerente con i dati KYC.
Motivi comuni di rifiuto
- Un nome di marchio che il mittente non è autorizzato a usare
- Un ID mittente che non corrisponde all'azienda o alla finalità registrate in fase di onboarding
- ID generici vietati da un operatore perché potrebbero trarre in inganno i destinatari sull'identità del mittente
- Dati aziendali incompleti o inesatti, come un indirizzo errato
Fonti ufficiali
I requisiti sono stabiliti dall'autorità di regolamentazione e dagli operatori e possono variare. Consultare le fonti ufficiali o contattare il nostro team prima di procedere con la richiesta.
Approfondisci: Regno Unito
Confronta le regole A2P SMS in tutta la regione.
Ciascun mercato associa un manuale normativo alla propria copertura in tempo reale e ai dettagli di instradamento diretto dell'operatore.
Emirati Arabi Uniti
Normative del Regno Unito: SMS promozionali vs. SMS transazionali
| Capacità | Promozionale / marketing | Transazionale / di servizio (OTP, avvisi) |
|---|---|---|
| È richiesto il consenso PECR (opt-in) | — | |
| È richiesta l'opzione di disattivazione gratuita (STOP) | — | |
| Il mittente deve essere identificato | Consigliato | |
| Base giuridica per il trattamento dei dati ai sensi del GDPR del Regno Unito | ||
| È richiesta la registrazione dell'ID mittente governativo | — | — |
| Protezione contro la falsificazione dell'ID mittente disponibile |
Domande frequenti
Ho bisogno del consenso per inviare SMS di marketing nel Regno Unito?
Nel Regno Unito è previsto l'obbligo di registrazione dell'ID mittente?
Quali autorità di regolamentazione sovrintendono agli SMS A2P nel Regno Unito?
Quale normativa sulla protezione dei dati si applica alle campagne SMS?
Come fanno i destinatari a revocare il consenso e entro quanto tempo devo agire?
Quali sono le sanzioni per l'invio di messaggi di marketing non richiesti?
Continua a esplorare
Prima prova. Poi vai in produzione con fiducia.
Accesso di prova su richiesta, risposta entro un giorno lavorativo. Pay-as-you-go in produzione. Prezzi a volume da 1 milione di messaggi al mese.