Messaggi SMS di opt-in: esempi pronti all’uso e regole GDPR da conoscere

Quanti contatti perdete perché il vostro primo SMS sembra un avviso automatico di ricezione? Il tasso di apertura degli SMS raggiunge il 98% secondo i benchmark di settore 2025 (Omnisend, Sinch, Infobip). Leggetelo bene. Il 90% dei messaggi viene letto entro 3 minuti. Questo canale ha pochi equivalenti in termini di portata immediata, a condizione che il messaggio di opt-in sia ben costruito. Questa guida raccoglie esempi concreti, formulati per il mercato italiano, che coprono il quadro normativo italiano (GDPR, art. 130 del Codice Privacy) e le menzioni STOP obbligatorie.

Cosa deve contenere un messaggio SMS di opt-in in Italia

Un SMS di opt-in conferma il consenso del destinatario e pone le basi della relazione. Semplice sulla carta. Il quadro normativo, invece, si basa sul GDPR e sull’art. 130 del Codice Privacy (D.Lgs. 196/2003) e tre menzioni sono obbligatorie in qualsiasi SMS commerciale: l’identità del mittente, la natura delle comunicazioni future e il STOP al XXXXX che rimanda a un numero non a sovrapprezzo.

L’assenza della menzione STOP espone a una sanzione che può arrivare fino a 20 milioni di euro o al 4% del fatturato mondiale annuo ai sensi del GDPR. Il consenso deve essere libero, informato, specifico e documentato. Una casella di spunta non pre-selezionata in un modulo è sufficiente dal punto di vista legale, ma è necessario conservare la prova con timestamp. Il Sender ID (il nome visualizzato in testa all’SMS) deve corrispondere alla ragione sociale o al marchio.

Per quanto riguarda gli orari, l’art. 130 del Codice Privacy non fissa una fascia oraria rigida, ma il quadro di riferimento è il Codice di Autodisciplina della Comunicazione Commerciale, che consente l’invio di SMS promozionali dal lunedì al sabato tra le 9:00 e le 20:00; le domeniche e i giorni festivi non sono consentiti per limitare la pressione commerciale. Il Garante per la protezione dei dati personali e l’AGCM si basano su queste prassi per valutare il carattere intrusivo degli invii. Gli SMS transazionali (OTP, conferme d’ordine, promemoria di appuntamenti) non sono soggetti ad alcuna restrizione oraria.

Un buon messaggio di opt-in svolge anche un lavoro commerciale: ricorda il valore dell’iscrizione e annuncia la frequenza di invio. Un opt-in vago genera una lista ampia ma poco coinvolta, il che è ciò che qualsiasi team CRM cerca di evitare.

Opt-in semplice o doppio opt-in: quale scegliere?

Il doppio opt-in SMS non è obbligatorio in Italia. Un consenso esplicito unico, raccolto tramite un modulo con casella non pre-selezionata, è sufficiente dal punto di vista legale. Ma la scelta tra i due dipende soprattutto dai vostri obiettivi di lista.

L’opt-in semplice conferma l’iscrizione immediatamente dopo l’invio del modulo. Massimizza il volume dei contatti raccolti. Il doppio opt-in aggiunge un passaggio: il contatto riceve un SMS e deve rispondere (SÌ, YES o cliccare un link) per confermare. Risultato: una lista più piccola ma con numeri validi e un consenso documentato due volte, il che rende il vostro database molto più solido in caso di controllo del Garante.

Le liste con doppio opt-in mostrano tassi di disiscrizione più bassi e una migliore deliverability, perché un numero che conferma attivamente la propria iscrizione ha più valore di un numero inserito per errore o con una cifra mancante. Prima di inviare una campagna, assicurarsi che i numeri del vostro database siano attivi e raggiungibili evita i bounce che degradano la vostra reputazione di mittente.

Opt-in semplice vs doppio opt-in SMS: confronto secondo i criteri chiave

Criterio	Opt-in semplice	Doppio opt-in
Obbligo legale in Italia	Sì (consenso esplicito sufficiente)	No (consigliato, non obbligatorio)
Volume di contatti raccolti	Massimo	Ridotto (perdita del 15-25% in conferma)
Qualità dei numeri	Variabile (errori di digitazione possibili)	Alta (numero attivo confermato)
Solidità del consenso Garante	Sufficiente se il modulo è ben documentato	Rafforzata (due prove con timestamp)
Tasso di disiscrizione	Più elevato	Più basso
Caso d’uso ideale	Crescita rapida della lista, e-commerce volume	B2B, programmi fedeltà, SaaS

Esempi di messaggi di opt-in per tipo

I template seguenti sono formulati per il mercato italiano. Sostituite le parentesi quadre con i vostri dati reali. La menzione STOP è obbligatoria in tutti gli SMS commerciali. Deve comparire alla fine del messaggio e rimandare a un numero non a sovrapprezzo.

Conferma opt-in semplice (e-commerce)

Questo messaggio viene inviato immediatamente dopo la convalida del modulo di iscrizione. Conferma l’iscrizione, annuncia cosa riceverà il contatto e introduce il primo vantaggio concreto.

• « [Marchio]: benvenuto nel nostro club SMS! Riceverete le nostre offerte esclusive e gli avvisi sulle vendite private (2-4 SMS/mese). STOP al 48XXX »
• « Grazie per esserti iscritto a [Marchio]. Da subito: offerte riservate agli abbonati SMS, prima di tutti. STOP al 48XXX »
• « [Marchio]: iscrizione confermata. Aspettatevi al massimo 3 SMS al mese: promozioni, rientri in stock e accessi prioritari. STOP al 48XXX »

Doppio opt-in: messaggio di conferma iniziale

Questo SMS richiede la conferma attiva del contatto. Deve essere breve e indicare senza ambiguità quale azione compiere. La risposta attesa (SÌ, YES, 1) deve essere esplicita.

• « [Marchio]: rispondete SÌ per confermare la vostra iscrizione SMS e ricevere le nostre offerte esclusive (max 4 SMS/mese). Senza risposta, nessun messaggio vi verrà inviato. »
• « Avete richiesto di iscrivervi agli avvisi SMS [Marchio]. Digitate SÌ per confermare. Digitate NO o ignorate questo messaggio per rifiutare. »

Doppio opt-in: messaggio di validazione finale

Una volta ricevuta la conferma, questo secondo messaggio chiude il processo e può includere un premio o un’informazione utile.

• « Perfetto, la vostra iscrizione SMS [Marchio] è attiva! Ecco il vostro codice di benvenuto: BENVENUTO10 (-10% valido 48h). STOP al 48XXX »
• « [Marchio]: confermato. Sarete tra i primi informati delle nostre novità e vendite flash. STOP al 48XXX »

Opt-in con incentivo (codice promo o vantaggio)

L’incentivo aumenta il tasso di conversione all’iscrizione, ma deve essere onesto: se promettete il 15% di sconto, il codice deve funzionare dal momento in cui si riceve l’SMS.

• « [Marchio]: il vostro codice SMS esclusivo: SMS15 (-15% sul vostro prossimo ordine). Valido 7 giorni. Riceverete le nostre offerte 2x/mese. STOP al 48XXX »
• « Benvenuto in [Marchio]! Come abbonato SMS, avete accesso alle nostre vendite private 24h prima di tutti. Prossima sessione: [data]. STOP al 48XXX »

Esempi per settore di attività

Lo stesso messaggio non funziona allo stesso modo in un salone di parrucchieri e in un SaaS B2B. Il valore promesso e il tono devono adattarsi al contesto della relazione con il cliente; anche la frequenza annunciata.

Commercio al dettaglio e ristorazione

• « [Ristorante]: iscritto! Ogni settimana, il menu del giorno + le nostre offerte happy hour in anteprima. 1 SMS/settimana max. STOP al 48XXX »
• « [Negozio]: iscrizione confermata. Saldi, novità e prenotazioni in anteprima. Frequenza: 2-3 SMS/mese. STOP al 48XXX »

Eventi e biglietteria

• « [Organizzatore]: siete sulla lista SMS. Avvisi biglietteria, date esclusive e promemoria -48h prima di ogni evento. STOP al 48XXX »
• « La vostra iscrizione agli avvisi [Festival] è confermata. Primi informati degli headliner e delle aperture delle vendite. STOP al 48XXX »

Salute, benessere e bellezza

• « [Clinica/Spa]: conferma. Riceverete i vostri promemoria di appuntamento via SMS 48h prima di ogni seduta. Per modificare, rispondete APPMOD. STOP al 48XXX »
• « [Marchio]: benvenuto! Consigli di bellezza, lanci prodotti e offerte abbonati (2 SMS/mese). STOP al 48XXX »

SaaS e servizi B2B

• « [Editore]: la vostra iscrizione agli avvisi SMS è attiva. Riceverete gli aggiornamenti critici e i promemoria di rinnovo. Frequenza: variabile in base all’attività. STOP al 48XXX »
• « [Servizio]: iscrizione SMS confermata. Avvisi di indisponibilità, changelog e webinar in priorità. STOP al 48XXX »

Come redigere un messaggio di opt-in che riduce le disiscrizioni

La maggior parte delle disiscrizioni precoci si verifica quando il contatto non si aspettava di ricevere quello che ha ricevuto. Il messaggio di opt-in è l’unico momento in cui si ha il 100% dell’attenzione dell’abbonato. È meglio usarlo per calibrare le sue aspettative.

Cinque punti fanno la differenza tra una lista duratura e una lista che si svuota:

1. Indicate la frequenza esatta. «2-4 SMS/mese» vale più di «le nostre offerte regolarmente». Un abbonato che sa cosa aspettarsi non si disiscrive per sorpresa.
2. Annunciate il beneficio, non il canale. «Offerte riservate agli abbonati» > «messaggi di marketing». Il primo invoglia, il secondo genera ansia.
3. Confermate immediatamente. Un ritardo tra il modulo e l’SMS di conferma fa dubitare l’abbonato. L’invio deve essere istantaneo o quasi istantaneo.
4. Date un beneficio immediato. Un codice promo, un accesso prioritario o un’informazione esclusiva nel primo messaggio ancora la relazione positivamente.
5. Tenete STOP visibile. Uno STOP chiaramente visualizzato rassicura: dimostra che rispettate la libertà del contatto, il che aumenta la fiducia e diminuisce le segnalazioni di spam.

Un’altra trappola comune: raccogliere numeri tramite un’offerta (concorso, download) senza indicare chiaramente che il contatto riceverà SMS marketing. Il consenso ottenuto sotto false premesse è invalido ai sensi del GDPR, anche se la casella era spuntata.

Errori frequenti nei messaggi di opt-in SMS

I team che iniziano con il marketing via SMS tornano spesso con gli stessi problemi. Ecco i cinque più frequenti, con la correzione diretta.

Dimenticare la menzione STOP. È l’infrazione più frequentemente sanzionata. Anche su un SMS di conferma (non commerciale), se il contatto può ricevere messaggi futuri, STOP deve comparire. Integratelo nel vostro template predefinito per non dimenticarlo mai.

Inviare un SMS fuori fascia oraria. Un sistema di automazione mal configurato può attivare un invio alle 22:30 o alle 6 del mattino. Il Codice di Autodisciplina della Comunicazione Commerciale limita la fascia alle 9:00-20:00 dal lunedì al sabato e il Garante sanziona gli invii manifestamente intrusivi. Bloccate la fascia oraria a livello della vostra piattaforma di invio, non solo a livello dello scenario.

Non documentare il consenso. In caso di controllo del Garante, dovete dimostrare chi ha dato il proprio accordo, quando e tramite quale canale. Un export CSV senza timestamp non è sufficiente. Il vostro CRM o strumento SMS deve memorizzare la data, l’ora, la fonte (modulo web, cassa, telefono) e la versione del testo del modulo al momento del consenso.

Inviare a una lista non verificata. Una lista raccolta nel corso di diversi mesi contiene inevitabilmente numeri disattivati, telefoni fissi o errori di digitazione. I bounce tecnici degradano la vostra reputazione di mittente presso gli operatori. La verifica dei numeri di cellulare prima di ogni campagna permette di eliminare questi punti morti e di proteggere il punteggio del mittente.

Promettere troppo nell’opt-in. Un codice -30% nell’SMS di benvenuto, poi messaggi a -10% in seguito: l’abbonato si sente penalizzato e se ne va. Mantenete il livello di valore promesso nel primo messaggio per tutta la durata della relazione.

Sanzione recente del Garante: cosa rischia davvero un’azienda

Il 10 gennaio 2020, il Garante per la protezione dei dati personali ha sanzionato TIM S.p.A. con una multa di 27,8 milioni di euro per violazione delle norme sul trattamento dei dati personali nelle attività di telemarketing e teleselling, incluso l’invio di SMS e chiamate promozionali senza consenso valido a milioni di utenti. I rilievi contestati: moduli di raccolta ingannevoli, consenso non dimostrabile ed invii massicci su database la cui base di opt-in non era conforme all’art. 130 del Codice Privacy (D.Lgs. 196/2003).

Lo stesso anno, il Garante ha colpito anche Eni Gas e Luce con una sanzione di 11,5 milioni di euro per pratiche simili, mentre Wind Tre e Iliad sono stati raggiunti da provvedimenti dello stesso ordine. Ciò che questi casi cambiano per i responsabili marketing: il Garante non si limita più a richiedere la prova del consenso, verifica anche come è stato ottenuto. Una casella pre-selezionata, una casella sepolta in un modulo di concorso o una menzione vaga sulla finalità sono sufficienti a invalidare retroattivamente l’intera base. E le sanzioni non sono più simboliche.

La soluzione consiste in 2 gesti: conservare la prova con timestamp del consenso (durata dettagliata più avanti nelle FAQ) e verificare regolarmente la qualità dei numeri raccolti per individuare database eterogenei o acquistati. Un audit regolare del database (eliminazione degli SDA, numeri inattivi e duplicati) rimane il filtro di sicurezza più efficace prima di qualsiasi invio. Il rischio normativo diminuisce di conseguenza.

Domande frequenti sull’opt-in SMS in Italia

Il doppio opt-in SMS è obbligatorio in Italia?

No. Un consenso esplicito unico, raccolto tramite un modulo con casella non pre-selezionata, è sufficiente dal punto di vista legale. Il doppio opt-in è consigliato per rafforzare la tracciabilità del consenso e migliorare la qualità della lista, ma non è imposto dal GDPR né dal Codice Privacy (D.Lgs. 196/2003).

Cosa deve contenere obbligatoriamente un SMS di opt-in in Italia?

Qualsiasi SMS commerciale deve visualizzare l’identità del mittente (Sender ID o menzione nel corpo del messaggio), una descrizione della natura delle comunicazioni future e la menzione STOP seguita da un numero non a sovrapprezzo. L’assenza di STOP è punibile con una sanzione fino a 20 milioni di euro o al 4% del fatturato mondiale annuo ai sensi del GDPR.

Si può inviare un SMS di opt-in la domenica?

No. In Italia, il Codice di Autodisciplina della Comunicazione Commerciale e le linee guida del Garante limitano l’invio di SMS promozionali al lunedì-sabato tra le 9:00 e le 20:00. Le domeniche e i giorni festivi non sono consentiti per le comunicazioni a carattere commerciale. Gli SMS transazionali (OTP, conferme d’ordine, promemoria di appuntamenti senza finalità commerciale) non sono soggetti ad alcuna restrizione oraria.

Per quanto tempo conservare le prove del consenso SMS?

Il Garante raccomanda un periodo di conservazione di 3 anni. Trascorso tale termine, il consenso deve essere rinnovato o il dato eliminato. Alcune piattaforme applicano per impostazione predefinita 24 mesi con eliminazione automatica. Verificate le impostazioni della vostra.

Un incentivo (codice promo) in un SMS di opt-in è consentito?

Sì, a condizione che il contratto di consenso sia chiaro: l’abbonato deve sapere che accetta di ricevere SMS marketing in cambio del vantaggio. Un consenso ottenuto sotto false premesse (concorso senza menzione di SMS) è invalido ai sensi del GDPR.

Un SMS di opt-in ben redatto è un contratto tacito fin dalla prima parola. È l’inizio di una conversazione che può durare anni o interrompersi al secondo messaggio se la promessa non viene mantenuta.