SMS marketing agli inserzionisti: cosa richiede davvero il TCPA prima di premere invio

Da qualche parte nella dashboard del gestore c'è un pulsante che invia un SMS a ogni inserzionista il cui annuncio scade questa settimana, oppure a ogni inserzionista che ha disdetto lo scorso trimestre e che potrebbe tornare con uno sconto del venti percento. Premerlo sembra marketing ordinario, lo stesso sollecito che una palestra o un'azienda software manda ai propri clienti. Ma è anche, in base a una legge federale che non ha nulla a che vedere con i contenuti per adulti o con le categorie di esercenti ad alto rischio, uno dei modi più semplici per trasformare una lista di contatti in una causa legale.

Il Telephone Consumer Protection Act non legge il contenuto del messaggio prima di decidere se si applica. Legge il meccanismo di invio: un sistema automatizzato che manda un SMS senza il tipo corretto di consenso registrato agli atti. Un promemoria di rinnovo per un annuncio di accompagnatrici e un promemoria di rinnovo per un abbonamento in palestra costituiscono la stessa violazione ai sensi della stessa norma, con la stessa sanzione. Quanto segue descrive la fisionomia di questa norma dopo due modifiche regolamentari intervenute negli ultimi due anni, una delle quali ha annullato una regola prima ancora che entrasse in vigore. Nulla di quanto scritto qui costituisce consulenza legale, e un avvocato specializzato nella difesa in materia di TCPA vale l'onorario il giorno in cui arriva una lettera di diffida, non il giorno dopo.

Perché un SMS merita più attenzione di una email

Una email inviata senza permesso viene contrassegnata come spam e, nella peggiore delle ipotesi, danneggia la reputazione del dominio del mittente. Un SMS inviato senza il consenso richiesto dal TCPA ha invece un prezzo fisso: cinquecento dollari per messaggio, che diventano millecinquecento se un tribunale accerta che la violazione è stata intenzionale o consapevole. Nessuna delle due cifre dipende dal fatto che il destinatario dimostri di aver subito un danno, di essere stato infastidito, o anche solo di aver letto il messaggio. Il prezzo è legato all'atto stesso dell'invio.

Questo prezzo fisso trasforma una lista di marketing in un rischio di contenzioso, invece che in un normale costo operativo. Un singolo SMS a un inserzionista è un problema da cinquecento dollari, facile da assorbire se mai dovesse emergere. Lo stesso SMS inviato da una piattaforma automatizzata a quattromila inserzionisti inattivi, esattamente lo scopo di una campagna di riattivazione, rappresenta un'esposizione che parte da due milioni di dollari, prima ancora che un tribunale accerti l'intenzionalità della violazione. Gli avvocati che portano avanti queste cause come class action sanno che l'aritmetica funziona allo stesso modo indipendentemente da cosa pubblicizzassero gli inserzionisti, ed è per questo che una piattaforma SMS configurata male viene percepita dagli studi legali specializzati in azioni collettive come un bersaglio facile e standardizzato.

Non esiste alcuna eccezione, né nella norma né nei regolamenti della FCC, per i contenuti per adulti, le categorie di esercenti ad alto rischio o qualsiasi altro settore. Le regole sul consenso che si applicano a un SMS che promuove l'upgrade di un annuncio sono le stesse che si applicano al promemoria di un appuntamento dal dentista. L'assenza di una regola speciale gioca contro l'operatore, non a suo favore: chi esamina un reclamo TCPA contro una directory di annunci non applica uno standard più indulgente solo perché quel tipo di attività è già abituata a controlli in altri ambiti. Semmai, un avvocato di parte attrice che legge esercente ad alto rischio pensa a un convenuto poco propenso a portare una richiesta di transazione fino al processo.

Ciò che fa scattare l'applicazione della norma è più circoscritto di quanto la maggior parte degli operatori immagini, ed è utile definirlo con precisione perché il resto di questo articolo si basa proprio su questo punto: un sistema automatizzato di composizione telefonica, in pratica qualsiasi piattaforma che invia SMS a partire da una lista anziché uno alla volta digitati manualmente da una persona, che contatta un numero senza il consenso richiesto dalla categoria di quel messaggio. Un singolo SMS manuale inviato dal telefono di un operatore dell'assistenza a un inserzionista che ha chiamato con una domanda resta fuori dal bersaglio principale della norma. Un invio massivo dalla piattaforma che gestisce i promemoria di rinnovo, invece, rientra pienamente nel suo raggio d'azione.

Il livello di consenso che state già superando senza accorgervene

Il TCPA e i regolamenti della FCC suddividono il consenso in due livelli, e la distanza tra i due è la distanza tra una formalità e una responsabilità reale. Un SMS transazionale o informativo, ad esempio un annuncio pubblicato, un pagamento non andato a buon fine, un messaggio ricevuto da un visitatore, richiede soltanto il consenso espresso preventivo, cioè che l'inserzionista abbia fornito il numero proprio per quel tipo di scopo. Un SMS di marketing o promozionale, uno sconto sul rinnovo, un upgrade di funzionalità, un'offerta di riattivazione, richiede invece il consenso espresso scritto preventivo: un'adesione documentata, riferita in modo specifico alla vostra attività identificata per nome, che dichiari per iscritto che accettare di ricevere SMS non è condizione per acquistare alcunché da voi.

Il modo più comune in cui gli operatori oltrepassano questa linea senza volerlo è riutilizzare un numero raccolto per uno scopo al servizio dell'altro. Un inserzionista fornisce un numero di cellulare per ricevere un codice monouso durante la verifica dell'account. Mesi dopo, il reparto marketing importa il numero di ogni inserzionista verificato in una campagna di riattivazione, semplicemente perché quel numero è già lì, nel database. Il consenso raccolto in fase di verifica riguardava un codice, non un'offerta scontata, e importare il numero non importa con sé anche il consenso.

La seconda trappola consiste nell'inserire una riga promozionale in un SMS transazionale, perché sembra efficiente aggiungere e non dimenticare di fare l'upgrade a un messaggio che sta già per essere inviato per confermare che un annuncio è online. Secondo le stesse linee guida della FCC, un messaggio non può essere considerato informativo se contiene un qualsiasi contenuto pubblicitario, il che significa che basta una frase aggiunta per far scivolare l'intero messaggio, e lo standard di consenso che lo disciplina, nel livello di marketing. Un SMS di conferma inviato in base al consenso transazionale che propone anche un upgrade non è un SMS transazionale con un bonus. È un SMS di marketing inviato senza il consenso che il marketing richiede.

Entrambe le trappole condividono una causa di fondo: trattare un numero di telefono come un semplice campo di un database, anziché come un record che porta con sé una promessa specifica su come verrà utilizzato. Lo stesso canale costa già denaro in un altro modo, attraverso le frodi a pagamento travestite da tentativi di accesso falliti nei moduli di verifica, motivo per cui la maggior parte delle directory tiene già sotto stretto controllo la spesa per gli SMS. Le violazioni del consenso sul lato marketing di quello stesso canale, però, non compaiono su una fattura mensile. Compaiono mesi dopo, sotto forma di una lettera di diffida che tratta ogni SMS della campagna come una violazione a sé stante.

Cosa è cambiato nel 2025, e cosa no

Per gran parte del 2024, agli operatori che acquistavano contatti o affittavano liste di marketing è stato detto di prepararsi a una regola che avrebbe richiesto che il consenso indicasse per nome un'unica attività specifica, anziché un elenco generico di partner commerciali. La FCC ha adottato questa regola del consenso uno a uno, con entrata in vigore prevista per il 27 gennaio 2025, ma la Corte d'Appello dell'Undicesimo Circuito l'ha annullata il 24 gennaio 2025, tre giorni prima, stabilendo che la FCC aveva ecceduto la propria autorità statutaria. Da allora la FCC ha formalmente rimosso la regola dai propri regolamenti. A oggi, condividere il consenso tra un elenco nominativo di partner non è illegale in virtù di quella specifica regola, per la semplice ragione che quella regola non esiste più.

Questo non equivale a un via libera per un linguaggio di consenso vago. I tribunali che decidono le ordinarie cause TCPA, senza una regola speciale a cui appoggiarsi, continuano a chiedersi se una persona ragionevole, leggendo il testo dell'adesione, avrebbe capito quale azienda le avrebbe inviato SMS. Una casella che fa accettare di ricevere comunicazioni dai nostri partner commerciali era una prova debole di consenso prima che esistesse la regola uno a uno, è sopravvissuta alla breve vita di quella regola senza mai esserne davvero messa alla prova, e resta oggi una prova debole per lo stesso motivo di sempre: non dice a nessuno, giudice compreso, che era proprio la vostra directory ad essere autorizzata a inviare quel SMS.

Un diverso insieme di regole, adottato nel febbraio 2024 ed entrato in vigore l'11 aprile 2025, è invece sopravvissuto e ha effettivamente cambiato il modo in cui un'azienda deve gestire un inserzionista che chiede di essere rimosso. Il consenso può ora essere revocato con qualsiasi mezzo ragionevole, non soltanto attraverso il canale indicato dall'azienda. Se una piattaforma riconosce come valida solo la parola stop digitata in risposta al numero mittente, ma un inserzionista dice invece a un account manager, durante una telefonata, di smettere di inviargli SMS, quella richiesta conta comunque, e un tribunale può considerarla una revoca valida a prescindere da ciò che il sistema ha registrato.

Le stesse regole hanno fissato per le aziende un limite massimo, non un obiettivo, sui tempi: una revoca deve essere rispettata entro dieci giorni lavorativi al massimo, con la FCC che chiarisce esplicitamente che un'azienda dovrebbe agire non appena ragionevolmente possibile, senza trattare i dieci giorni come il traguardo da raggiungere. È consentito un unico SMS di conferma della disiscrizione, a condizione che non contenga alcun contenuto promozionale, e una risposta inviata entro circa cinque minuti è considerata presuntivamente ragionevole. Lasciare in sospeso una richiesta di stop per una settimana, solo perché tecnicamente rientra nella finestra legale, fa pessima figura davanti a una giuria.

L'errore del fornitore diventa il vostro conto da pagare

La maggior parte delle directory che gestisce campagne SMS su scala significativa si affida a una piattaforma o a un fornitore esterno, piuttosto che costruire in proprio l'infrastruttura di invio, e alcune gestiscono programmi di affiliazione o referral in cui un partner invia SMS a potenziali clienti usando materiale fornito dalla directory. Una decisione della FCC del 2013, nata da reclami contro i telemarketer esterni di un'azienda di televisione satellitare, ha stabilito che un'azienda può essere ritenuta responsabile delle violazioni del TCPA commesse da un fornitore in base ai normali principi del diritto federale sul mandato, anche se l'azienda non ha mai inviato personalmente un solo messaggio. La logica non è che affidarsi a un fornitore sia di per sé rischioso. È che un'azienda che dà a un fornitore accesso ai propri dati sui clienti, gli permette di usare il proprio marchio, approva i testi che il fornitore utilizza, oppure viene a sapere che il fornitore sta violando le regole e non fa nulla al riguardo, ha fatto propria la condotta di quel fornitore.

Quella decisione è una linea guida della FCC, non una norma scritta dal Congresso, e un successivo ricorso giudiziario ha stabilito che non vincola i giudici come farebbe una legge. In pratica, questa distinzione ha contato meno di quanto sembri: i tribunali che si sono trovati davanti a cause TCPA contro un'azienda per la condotta di un fornitore hanno applicato ripetutamente gli stessi criteri elencati dalla FCC, e hanno rifiutato di archiviare casi in cui un'azienda aveva consegnato la propria lista clienti e il proprio nome, per poi sostenere di non avere nulla a che fare con ciò che il fornitore aveva inviato. Considerare quella decisione come non vincolante, e quindi irrilevante, è il tipo di lettura che l'avvocato di un'azienda si pente di aver dato la settimana prima di perdere un'istanza in tribunale.

La questione di fondo è la stessa che determina già quanto siete responsabili per il traffico portato da un partner senza la vostra supervisione diretta: chi ha effettivamente controllato il messaggio, non chi aveva il dito sul pulsante di invio. Un fornitore che può estrarre una lista di inserzionisti, scrivere testi a vostro nome e inviare SMS secondo un calendario che nessuno nella directory ha mai rivisto sta agendo come vostro mandatario, indipendentemente da come lo definisca il contratto.

La soluzione pratica non richiede di costruire una piattaforma SMS interna. Richiede un contratto che specifichi esattamente il testo di adesione che il fornitore utilizzerà, che riconosca alla directory il diritto di visionare il registro del consenso relativo a qualsiasi numero contattato dal fornitore, e che permetta alla directory di interrompere una campagna nel momento in cui il fornitore non riesce a produrre quel registro. Un fornitore che si rifiuta di mettere per iscritto tutto questo sta dicendo in anticipo a un operatore esattamente cosa succederà la prima volta che un destinatario si lamenterà.

Il numero che non appartiene più al vostro inserzionista

Gli inserzionisti se ne vanno, e il numero di cellulare legato a un account cancellato non resta riservato a loro per sempre. I gestori telefonici sono tenuti a lasciare inutilizzato un numero disattivato per almeno quarantacinque giorni prima di riassegnarlo, il che sembra una tutela finché l'aritmetica non gioca in senso contrario: un inserzionista che ha smesso di rinnovare otto mesi fa ha piuttosto plausibilmente visto quel numero assegnato a uno sconosciuto che non ha alcun rapporto con la directory, che non ha mai dato alcun consenso, e che ora riceve un'offerta di riattivazione indirizzata a qualcun altro.

La FCC gestisce un database a pagamento, il Reassigned Numbers Database, operativo dal novembre 2021, che consente a un'azienda di verificare se un numero è stato disattivato in modo permanente dopo la data in cui è stato raccolto il consenso. Esiste un porto sicuro per l'azienda che ha interrogato il database nei trenta giorni precedenti il contatto con un numero e ha ricevuto una risposta negativa errata, cioè un caso in cui a sbagliare è stato il database stesso, non la tempistica dell'azienda. Questa tutela non protegge però un'azienda che non ha mai effettuato l'interrogazione, e l'onere di dimostrare che l'interrogazione è stata effettuata ricade sull'azienda citata in giudizio, non sull'inserzionista che si è lamentato.

Abbonarsi a un database federale conviene solo quando una lista di marketing raggiunge una scala tale da rendere impraticabile il controllo manuale, non prima. Al di sotto di quella scala, la disciplina più economica consiste nel rimuovere un numero da ogni lista di marketing il giorno stesso in cui un account scade, anziché il giorno in cui qualcuno si ricorda di ripulire la lista, e nel trattare come non verificato, prima di inserirlo nella campagna successiva, qualsiasi numero che non abbia generato un clic, una risposta o un accesso da diversi mesi, invece di dare per scontato che il silenzio significhi che dall'altra parte c'è ancora la stessa persona.

Niente di tutto questo impone di rinunciare all'SMS come canale, e gli operatori che ne restano scottati sono raramente quelli che hanno deciso che inviare SMS agli inserzionisti fosse troppo rischioso da provare. Sono piuttosto quelli che non hanno mai separato, nel proprio database, l'adesione transazionale da quella di marketing, che non hanno mai messo per iscritto cosa un fornitore può inviare per loro conto, e che non si sono mai accorti che un numero di telefono è una promessa con una data di scadenza, non un campo permanente. Iniziate questo trimestre suddividendo i registri di consenso nei due livelli, con una marca temporale e il testo esatto dell'informativa vista da ciascun inserzionista, inserite un requisito di adesione scritta e un diritto di verifica nel prossimo contratto firmato con un fornitore, ed eliminate gli inserzionisti scaduti da ogni lista di marketing prima che parta la prossima campagna, non dopo l'arrivo di un reclamo.

Un'ultima cosa da verificare, prima di dare per scontato che un SMS conforme sia anche un SMS consegnato: i gestori telefonici applicano propri filtri sui contenuti quando un'azienda registra un numero per l'invio di messaggi, raggruppando i contenuti a sfondo sessuale insieme a incitamento all'odio, alcol, armi da fuoco e tabacco sotto una sigla di settore che i gestori chiamano SHAFT, e un messaggio può soddisfare ogni requisito di consenso qui descritto e comunque essere silenziosamente rallentato o bloccato prima di raggiungere un telefono. Si tratta di una questione di policy dei gestori telefonici, non del TCPA, e va inserita nella stessa checklist pre lancio, invece di presentarsi come una sorpresa dopo che una campagna è già partita.