Gestione del consenso per le chiamate in uscita

Questo articolo fornisce informazioni generali per i team di conformità e operativi, non costituisce consulenza legale. Le normative in materia di consenso, DNC Do Not Call) e privacy cambiano e variano a seconda della giurisdizione: si consiglia di verificare i propri obblighi specifici con un legale qualificato prima di fare affidamento su qualsiasi flusso di lavoro qui descritto.

Il successo o il fallimento dei programmi di chiamate in uscita dipende dal consenso. Una singola campagna che chiama contatti che non si aveva alcun diritto di raggiungere, o che continua a chiamare qualcuno che ha chiesto di smettere, può innescare reclami da parte delle autorità di controllo, cause legali, blocco da parte degli operatori telefonici e danni alla reputazione che durano ben oltre il fatturato che la campagna si proponeva di generare. Per le aziende di BPO, le agenzie di recupero crediti, i rivenditori di servizi di telecomunicazione e i contact center regolamentati, il consenso non è una semplice casella da spuntare al momento dell'iscrizione, ma un ciclo di vita che va dal momento in cui un numero di telefono entra nel sistema fino al momento in cui viene bloccato e archiviato.

Questa guida illustra l'intero ciclo di vita: i tipi di consenso che è necessario comprendere, come lo standard cambia tra TCPA , GDPR /ePrivacy e GCC PDPL , come acquisire e — in modo fondamentale — prove Il documento illustra il consenso, come creare e rispettare le liste DNC Do Not Call) e di esclusione, come gestire le richieste di disiscrizione e le revoche, e come si presenta una tenuta dei registri conforme alle normative. Si conclude con i controlli a supporto della conformità forniti DialerBee , che consentono ai team operativi di applicare queste regole in modo predefinito, anziché a memoria.

Tipi di consenso: espresso per iscritto, espresso e implicito

Non tutti i consensi sono uguali e il tipo di consenso posseduto determina cosa è consentito fare con un determinato numero. In generale, i programmi di autorizzazione in uscita si basano su tre livelli.

• consenso scritto esplicito — il livello più rigoroso. Il contatto ha espressamente acconsentito, per iscritto e firmato o in formato elettronico, a ricevere specifici tipi di chiamate o messaggi, spesso inclusi messaggi automatici o preregistrati, a un numero specifico. Questo è il livello che il marketing e qualsiasi attività di comunicazione automatizzata tramite tecnologie richiedono in genere secondo le normative più restrittive.
• Consenso espresso — il contatto ha chiaramente acconsentito a essere contattato, ma non necessariamente tramite un documento scritto formale che menzioni tecnologie automatizzate. Fornire un numero di telefono durante una transazione può, in alcuni contesti, costituire un consenso esplicito per chiamate correlate non a scopo di marketing.
• Consenso implicito / rapporto commerciale consolidato (EBR) / precedente rapporto commerciale — il livello più debole e più dipendente dal contesto. Il consenso viene dedotto da una relazione esistente, come un acquisto recente, un account attivo o una richiesta di informazioni. L'EBR è ristretto, limitato nel tempo e non si estende al marketing non correlato o ai numeri presenti nel registro "non chiamare".

Regola pratica: maggiore è l'automazione e l'intento di marketing alla base di una chiamata, più alto sarà il livello di consenso richiesto. Non dare per scontato che un numero presente nel tuo CRM contenga già il consenso necessario per la campagna che vuoi lanciare: la base su cui lo hai ottenuto è più importante del semplice fatto di averlo.

In che modo il consenso differisce nei vari regimi

Lo stesso numero di telefono può comportare obblighi molto diversi a seconda del luogo in cui si trova il contatto e della legge applicabile. Tre regimi normativi dominano i programmi di chiamate in uscita per il pubblico a cui si rivolge DialerBee .

TCPA (Stati Uniti)

Il Telephone Consumer Protection Act si concentra su come si effettua la chiamata e su cosa si sta chiamando. Le chiamate e i messaggi di marketing automatizzati o preregistrati generalmente richiedono previo consenso scritto esplicitoLe chiamate informative non di marketing possono essere effettuate con una frequenza inferiore in alcuni casi. Il Registro nazionale delle chiamate indesiderate, gli elenchi interni delle chiamate indesiderate e le restrizioni sull'orario delle chiamate si aggiungono a queste restrizioni. Vedi la nostra Guida alla conformità TCPA per il 2026 per un'analisi più approfondita.

GDPR e privacy elettronica (Unione Europea)

Nell'UE, il consenso è una delle diverse basi giuridiche per il trattamento dei dati personali e deve essere liberamente dato, specifico, informato e inequivocabile, con una modalità altrettanto semplice per revocarlo. Le norme ePrivacy aggiungono requisiti specifici per il canale di marketing diretto. Il consenso deve essere dimostrabile e il contatto ha il diritto di opporsi e di essere dimenticato. Guida GDPR per i call center outbound Il documento tratta in dettaglio la base giuridica, i diritti dell'interessato e gli obblighi di registrazione.

Regolamento PDPL del GCC e norme degli enti regolatori (MENA)

In tutta l'area del Golfo, le leggi sulla protezione dei dati personali ( PDPL ) in mercati come Arabia Saudita, Emirati Arabi Uniti, Bahrein e altri definiscono il consenso, la limitazione delle finalità e i diritti degli interessati, e le autorità di regolamentazione delle telecomunicazioni impongono ulteriori norme sulle chiamate di marketing, la registrazione e le finestre temporali. I requisiti variano da mercato a mercato e si evolvono rapidamente. Guida PDPL del GCC per i contact center mappa il paesaggio regionale.

Regime, standard di consenso e requisiti di prova

Poiché gli standard variano a seconda della giurisdizione, una singola tabella di corrispondenza è il modo più rapido per allineare un team operativo. Utilizzatela come quadro di riferimento iniziale, non come sostituto di una revisione legale specifica per la giurisdizione.

Acquisire il consenso e dimostrarlo in seguito.

Acquisire il consenso è solo metà del lavoro. Se un ente regolatore o un legale della controparte vi chiede di dimostrare il consenso per un numero specifico di persone in una data specifica, "siamo abbastanza sicuri che abbiano acconsentito" non è una valida difesa. Ogni metodo di acquisizione dovrebbe produrre una registrazione duratura e recuperabile.

• Modulo web — memorizza la dicitura esatta della casella di controllo o dell'informativa visualizzata, l'URL o l'ID del modulo, la data e l'ora e il numero inserito. Una casella preselezionata o un consenso incluso in un pacchetto generalmente non sono considerati consenso esplicito.
• IVR — Registra il testo del messaggio, il tasto premuto o la risposta vocale registrata e l'ora. Conserva la trascrizione in modo da poter dimostrare cosa ha sentito l'interlocutore.
• Consenso verbale registrato — conservate la registrazione audio (o una trascrizione verificata), il copione dell'agente e il verbale dell'intervento. Spesso, quando la registrazione è integra e datata, questa costituisce la prova più solida.

Qualunque sia il canale, le quattro cose che vale la pena ricordare rimangono costanti: la formulazione esatta il contratto concordato, la fonte di cattura, un affidabile timestampe lo specifico numero o indice il consenso è allegato. La prova sta nei dettagli, quindi progetta l'acquisizione in modo da salvarli automaticamente invece di affidarti agli operatori per annotarli.

Creazione e rispetto delle liste di soppressione DNC

La gestione del "non chiamare" e della soppressione delle chiamate è il punto in cui il consenso si trasforma in una salvaguardia operativa. Un programma efficace effettua una verifica incrociata su diverse fonti prima di comporre un singolo numero. Se non hai familiarità con il concetto, il nostro Voce del glossario relativa al DNC spiega i principi fondamentali.

• Registri nazionali/regolamentari — Ove applicabile, i numeri presenti in un registro ufficiale di non contattare devono essere esclusi dalle campagne di marketing, a meno che non si applichi una valida esenzione.
• Liste interne DNC — chiunque abbia chiesto la tua organizzazione L'interruzione deve essere soppressa in modo permanente, indipendentemente da qualsiasi altro stato di registrazione. Si tratta di un obbligo imprescindibile, non di una cortesia.
• Richieste di numero errato e di cessazione del contatto — Un "non è la persona giusta" o un "smetti di chiamarmi" durante una chiamata in corso deve essere immediatamente bloccato. Queste richieste sono facili da perdere se rimangono solo nella memoria dell'operatore.

Il controllo critico è timing: la pulizia deve avvenire before Chiamando il numero, dall'elenco più aggiornato disponibile, ad ogni tentativo. Un elenco DNC controllato la settimana scorsa non ti protegge da una disiscrizione registrata ieri.

Gestione dell'opzione di recesso e della revoca

Il consenso è revocabile. Un contatto può revocare il consenso in qualsiasi momento e con qualsiasi mezzo ragionevole e, una volta fatto, il tempo per rispettarlo è breve. Una gestione efficace della revoca ha tre caratteristiche.

• Soppressione immediata — la richiesta di disiscrizione dovrebbe interrompere immediatamente i contatti futuri, non dopo il successivo ciclo di aggiornamento della lista. I ritardi sono la causa delle violazioni.
• Ambito multicanale — Se un contatto sceglie di non ricevere chiamate, valuta se tale scelta si estende anche agli SMS o ad altri canali e interpreta la sua richiesta nel modo più ampio e ragionevole possibile. Le richieste di disattivazione frammentate e isolate tra i vari canali frustrano i contatti e creano dei rischi.
• Scadenza e rinnovo del consenso — Alcuni consensi hanno una durata limitata, soprattutto quelli basati su EBR (Electronic Board Responsive). È importante tenere traccia di quando è stato ottenuto il consenso, segnalare i consensi scaduti o in scadenza e richiederne una nuova conferma prima di continuare a farvi affidamento, anziché presumere che duri per sempre.

Tenuta dei registri pronta per la verifica contabile

Tutto quanto detto sopra è rilevante solo se si è in grado di fornire prove su richiesta. Una tenuta dei registri a prova di audit significa che per qualsiasi numero, in qualsiasi data, è possibile recuperare: la base del consenso e i relativi dettagli di acquisizione, ogni controllo DNC e di esclusione applicato prima della chiamata, l'esito (disposizione) di ogni chiamata e qualsiasi evento di opt-out o revoca con il relativo timestamp. I periodi di conservazione devono rispettare i requisiti legali più lunghi applicabili e i registri devono essere a prova di manomissione e ricercabili. L'obiettivo è semplice: ricostruire la cronologia completa di qualsiasi contatto in modo rapido e credibile.

Controlli in DialerBee che supportano questo

DialerBee fornisce controlli a supporto della conformità, consentendo ai team operativi di far rispettare le regole di consenso fin dalla fase di progettazione, anziché ricorrere a provvedimenti disciplinari. Questi controlli supportano il programma, ma non sostituiscono gli obblighi legali né garantiscono la conformità in alcuna giurisdizione.

• Indicatori di consenso per contatto — lo stato del consenso e la base giuridica viaggiano con ogni record di contatto, in modo che le campagne possano indirizzare solo il pubblico il cui consenso corrisponde al tipo di chiamata.
• Pulizia DNC prima della composizione — gli elenchi vengono controllati rispetto alle fonti DNC e di soppressione prima della selezione, sui dati correnti, ad ogni esecuzione.
• Soppressione automatica delle richieste di disattivazione — I segnali di cessazione del contatto e di disattivazione alimentano tempestivamente il sistema di soppressione, riducendo la finestra temporale in cui un contatto revocato potrebbe essere riattivato.
• Registrazione delle disposizioni e delle verifiche — Gli esiti delle chiamate, gli eventi di consenso e le azioni di soppressione vengono registrati per essere recuperati a fini di audit, e l'intelligenza artificiale di DialerBee , sensibile alla lingua, aiuta a instradare e gestire le conversazioni multilingue in modo coerente.

Per valutare lo stato attuale del tuo programma, esegui il Lista di controllo per la dichiarazione DNC e il consenso informatoe rivedere i controlli sul nostro pagina delle funzionalità di conformità E in Pilota automatico di conformità.

Domande frequenti

Che cos'è la gestione del consenso per le chiamate in uscita?

La gestione del consenso per le chiamate in uscita è il processo end-to-end che comprende l'acquisizione del tipo di consenso corretto per ogni contatto, la dimostrazione di come e quando è stato ottenuto, la verifica di ogni elenco rispetto alle fonti di non chiamata e di esclusione prima di effettuare la chiamata, il rispetto tempestivo delle richieste di disiscrizione e delle revoche e la conservazione di registri pronti per l'audit dell'intero ciclo di vita. Tratta il consenso come un obbligo continuativo, non come una semplice casella da spuntare una tantum.

Qual è la differenza tra consenso esplicito scritto e consenso implicito?

Il consenso esplicito scritto è un accordo affermativo e registrato, spesso richiesto per le chiamate automatizzate o di marketing, che specifica il tipo di contatto e il numero. Il consenso implicito, o rapporto commerciale consolidato (EBR), viene dedotto da una relazione esistente, come un acquisto o una richiesta di informazioni recenti; è più limitato, spesso a tempo determinato e generalmente non copre attività di marketing non correlate. Maggiore è l'automazione e l'intento di marketing di una chiamata, più alto sarà in genere il livello di consenso richiesto.

Come posso dimostrare il consenso se un'autorità di regolamentazione me lo chiede?

Per ogni consenso, conserva quattro elementi: la formulazione esatta a cui il contatto ha acconsentito, la fonte di acquisizione (modulo web, IVR o registrazione vocale), un timestamp affidabile e il numero specifico a cui il consenso è associato. Archivia la versione del modulo o dello script in modo da poter mostrare cosa il contatto ha effettivamente visto o sentito e conserva i registri di opt-out e di esclusione in modo da poter ricostruire la cronologia completa di qualsiasi numero su richiesta.

Entro quanto tempo devo dare seguito a una richiesta di disiscrizione?

Le richieste di disiscrizione devono essere rispettate tempestivamente: la prassi più sicura è la soppressione immediata, in modo che i futuri contatti si interrompano prima del successivo ciclo di aggiornamento della lista, poiché è proprio nei ritardi che si verificano le violazioni. Valutate se la disiscrizione si estende a più canali (ad esempio, chiamate e SMS ) e attenetevi all'interpretazione più ampia e ragionevole. I requisiti temporali esatti variano a seconda della giurisdizione, quindi confermate i vostri obblighi specifici con un legale.

Quando scade il consenso e come posso rinnovarlo?

Alcuni tipi di consenso, in particolare quelli basati su EBR (Electronic Business Record), hanno una durata limitata, mentre il consenso scritto esplicito può rimanere valido fino a quando non viene revocato. È importante tenere traccia di quando è stato ottenuto ciascun consenso, segnalare i record obsoleti o scaduti e riconfermarli prima di continuare a farvi affidamento, anziché presumere che il consenso duri indefinitamente. L'integrazione del monitoraggio della scadenza nei flag di consenso per singolo contatto consente di aggiornare i dati in modo proattivo, anziché scoprire le lacune durante un audit.