Conformità delle chiamate in uscita in India: TRAI (2026)

L'India possiede il maggior numero di infrastrutture di telefonia in uscita tra tutti i mercati asiatici e ha subito due modifiche negli ultimi diciotto mesi. A febbraio 2025 sono state riscritte le regole relative ai sistemi di composizione automatica, la durata del consenso e i termini per presentare reclami, e fino al 2026 le chiamate vocali di servizio e transazionali sono state migrate su serie di numeri dedicate in date fisse, settore per settore. Se il tuo piano tariffario indiano è precedente a tali modifiche, è obsoleto.

In sintesi

Chi regola le chiamate in uscita in India?

TRAI ha emanato il Regolamento sulle preferenze dei clienti per le comunicazioni commerciali di telecomunicazione del 2018 ai sensi della sezione 36, in combinato disposto con le sezioni 11(1)(b)(v) e 11(1)(c) della Legge TRAI del 1997, notificato il 19 luglio 2018. Le assegnazioni di numerazione provengono dal Dipartimento delle Telecomunicazioni e TRAI emette direttive che trasformano un'assegnazione del DoT in una scadenza operativa. I dati personali sono soggetti a una legge e a un organismo separati, il Data Protection Board of India, e nessuno dei due regimi sostituisce l'altro.

Non è necessaria alcuna licenza per il telemarketing. L'obbligo consiste nella registrazione presso un fornitore di accesso, che viene annotata sulla piattaforma del registro distribuito. La modifica del 2025 ha reso la conseguenza inequivocabile: nessun mittente non registrato presso un fornitore di accesso può effettuare comunicazioni commerciali e, in caso contrario, tutte le sue risorse di telecomunicazione possono essere sospese o disconnesse. Ogni comunicazione commerciale deve quindi viaggiare su un'intestazione registrata o su risorse di numerazione appartenenti a una serie speciale assegnata alle comunicazioni commerciali.

La modifica del 2025 ha inasprito i controlli. La registrazione ora include la verifica fisica dell'entità. I mittenti e i telemarketer registrati devono autocertificare annualmente i propri dati di registrazione, le intestazioni, i modelli di contenuto e i modelli di consenso; la mancata osservanza di tale obbligo comporta la sospensione automatica. La catena di distribuzione è limitata a due telemarketer, una funzione di aggregazione e una funzione di distribuzione, pertanto le lunghe catene di subappalto non sono più possibili. La sospensione è inoltre trasferibile: quando un fornitore di accesso sospende o inserisce un'entità nella blacklist e aggiorna il registro, tutti gli altri fornitori di accesso devono interrompere il traffico entro 24 ore e non possono registrarla nuovamente durante il periodo di sospensione.

Consenso e possibilità di rifiuto

In India, il consenso esplicito è distinto da quello implicito, e il primo viene registrato al di fuori dei sistemi aziendali. Per consenso esplicito si intende un consenso verificato direttamente dal destinatario in modo affidabile e verificabile e registrato da un responsabile del consenso (Consent Registrar) su un registro distribuito (Distributed Ledger for Consent) gestito su reti private e autorizzate. La registrazione nel CRM documenta il processo, ma ciò che conta è la registrazione nel registro distribuito.

Nel febbraio 2025, la validità del consenso è cambiata due volte. In primo luogo, il consenso non sopravvive più alla cessazione del rapporto: una clausola ora stabilisce che il consenso non può estendersi oltre la durata o la risoluzione del contratto tra il mittente e il destinatario. In secondo luogo, il consenso esplicito utilizzato per giustificare un messaggio relativo a un servizio o a una transazione è valido per sette giorni, o secondo quanto successivamente stabilito TRAI. La nota esplicativa di TRAI stessa chiarisce il motivo, affermando che la validità è limitata a un massimo di sette giorni per prevenire l'abuso del consenso esplicito così acquisito. Per i messaggi commerciali, il consenso può ora essere dedotto in modo chiaro e ragionevole dal modello di contenuto registrato.

L'acquisizione del consenso sta migrando verso una funzione di registrazione del consenso gestita dall'operatore. TRAI ha riscontrato che i mittenti e le entità principali, comprese le banche, non avevano implementato tale funzione, lasciando l'infrastruttura sottoutilizzata e il traffico non conforme proliferando, e ha quindi disposto un progetto pilota in un ambiente di test regolamentato con le banche regolamentate dalla Reserve Bank of India. Nell'ambito del progetto pilota, ogni consenso registrato attiva un SMS di notifica da un numero breve 127xxx con un modo semplice per revocarlo con un solo tocco; se il cliente revoca il consenso, questo viene eliminato dal registro. I consumatori possono elencare le proprie autorizzazioni inviando "I miei consensi" a tale numero breve e devono ricevere un promemoria ogni due settimane su come revocare il consenso. Il caricamento massivo di consensi preesistenti richiede una dichiarazione online sulla loro autenticità e correttezza.

La conseguenza operativa è indicata direttamente nella Direttiva: lo stato del consenso viene condiviso in tempo reale, in modo che le entità possano fare affidamento esclusivamente su registrazioni di consenso legittime e attive e interrompere tempestivamente le attività di contatto in caso di consensi revocati o scaduti. Un'esportazione notturna non è conforme. Separatamente, i fornitori di accesso devono gestire il servizio di registrazione delle preferenze del cliente 24 ore su 24, sette giorni su sette e gratuitamente, tramite SMS o chiamata al 1909, IVRS, USSD, un'app mobile approvata e un portale web con autenticazione OTP.

Non chiamare

Il sistema indiano di divieto di chiamate indesiderate non si basa su un'unica lista di esclusione. Si tratta di un Registro delle Preferenze gestito come un Registro Distribuito delle Preferenze, in cui le scelte dell'abbonato sono dettagliate per categoria di contenuto, modalità, fascia oraria e tipo di giorno. La registrazione e la modifica avvengono tramite il codice breve 1909 via SMS, voce, IVR e USSD, oppure tramite l'app TRAI DND.

Il compito di verifica viene svolto da un'entità registrata chiamata Scrubber, non da voi. Per "scrubbing" si intende il confronto di un elenco di numeri di telefono con le preferenze e il consenso espressi. Scrubber è un'entità registrata presso i fornitori di servizi di accesso e autorizzata a svolgere tale funzione. Verifica le fasce orarie e i tipi di giorno per ciascun numero, deve identificare e segnalare i casi probabili di richieste di verifica degli elenchi di numeri di telefono ed è progettato per tutelare la privacy, generando identità virtuali e token per ogni numero anziché rendere pubblico l'elenco.

Le preferenze devono essere applicate rapidamente: le preferenze registrate o modificate vengono applicate quasi in tempo reale, in modo che nulla venga recapitato o bloccato in contrasto con le preferenze dell'abbonato dopo 24 ore. Non è previsto alcun intervallo di ripulitura periodica obbligatoria per la lista del mittente, poiché l'obbligo è formulato come pulizia per ogni campagna rispetto a un registro che non è mai obsoleto da più di un giorno.

Due modifiche del 2025 sono rilevanti in questo contesto. Il termine per presentare un reclamo è raddoppiato: ora un abbonato o un destinatario ha sette giorni di tempo dalla ricezione per presentare un reclamo, rispetto ai tre previsti dal testo del 2018. Inoltre, il nuovo regolamento 34A impedisce alle applicazioni di gestione delle chiamate di etichettare, bloccare, filtrare o limitare le chiamate o i messaggi in entrata provenienti dalle serie di numeri commerciali designate o dal Governo, tutelando così l'uso legittimo di tali serie.

Giorni e orari per le chiamate

L'India non pubblica una finestra temporale nazionale per le chiamate come una frase, bensì in una tabella. L'Allegato II elenca nove fasce orarie: dalle 00:00 alle 06:00, dalle 06:00 alle 08:00, dalle 08:00 alle 10:00, dalle 10:00 alle 12:00, dalle 12:00 alle 14:00, dalle 14:00 alle 16:00, dalle 16:00 alle 18:00, dalle 18:00 alle 21:00 e dalle 21:00 alle 24:00. La Nota 1 a tale allegato stabilisce che le fasce (i), (ii), (iii) e (ix) devono essere disattivate di default per tutti i clienti, indipendentemente dallo stato di registrazione, inclusi coloro che non hanno registrato alcuna preferenza, a meno che il cliente non abbia registrato una preferenza e l'abbia attivata.

Le quattro bande sono dalle 00:00 alle 06:00, dalle 06:00 alle 08:00, dalle 08:00 alle 10:00 e dalle 21:00 alle 24:00. Il resto aritmetico, ovvero la finestra consentita di default, è dalle 10:00 alle 21:00. TRAI non specifica da nessuna parte "dalle 10:00 alle 21:00" come regola, quindi va considerato come una conseguenza della Nota piuttosto che come una finestra di trasmissione obbligatoria citata, e si tenga presente che un cliente che ha attivato una banda l'ha ampliata per conto proprio. Anche il giorno della settimana è una preferenza del cliente: gli abbonati possono bloccare qualsiasi giorno feriale, festività nazionali o tutti i tipi di giorno, ma nessun tipo di giorno è disattivato di default. Nessuno strumento specifica un fuso orario, quindi il fuso orario applicato è una decisione di configurazione e non un dato imposto dall'ente regolatore.

La frequenza è determinata dalle segnalazioni. Qualora le segnalazioni contro un mittente provengano da dieci o più destinatari negli ultimi sette giorni, il fornitore di accesso originario impone a tale mittente un limite di utilizzo, valido fino al completamento dell'indagine o per 30 giorni dalla data di entrata in vigore della restrizione, a seconda di quale dei due eventi si verifichi prima. Il valore numerico del limite è definito nei codici di condotta degli operatori, non nel regolamento.

Identificativo del chiamante e presentazione del numero

È proprio qui che una campagna di marketing rivolta agli indiani fallisce più spesso, perché il numero corretto ora dipende dal tipo di chiamata che si sta effettuando e da chi si sta chiamando.

Le chiamate vocali promozionali vengono effettuate tramite la serie 140 o qualsiasi altra serie indicata da TRAI o DoT. Il memorandum esplicativo del TRAI del 2025 va oltre per quanto riguarda la composizione automatica: le chiamate vocali promozionali tramite dialer automatico o robocall dovrebbero essere consentite solo tramite numeri della serie 140, mentre le chiamate vocali di servizio e transazionali tramite dialer automatico o robocall dovrebbero essere consentite tramite la serie 1600 o un'altra serie assegnata a tale scopo.

Le chiamate vocali di servizio e transazionali sono state spostate sulla serie 1600 in date prestabilite. Il 23 dicembre 2024 il Dipartimento delle Telecomunicazioni (DoT) ha comunicato la sua decisione di assegnare la serie 1600 esclusivamente agli enti governativi e al settore bancario, dei servizi finanziari e assicurativi. La direttiva del TRAI del 19 novembre 2025 ha stabilito le fasi: banche commerciali entro il 1° gennaio 2026; grandi società finanziarie non bancarie con un patrimonio superiore a 5.000 crore di rupie, banche di pagamento e banche di microfinanza entro il 1° febbraio 2026; le restanti società finanziarie non bancarie, le banche cooperative e le banche rurali regionali entro il 1° marzo 2026. Per quanto riguarda i titoli, fondi comuni di investimento e società di gestione patrimoniale entro il 15 febbraio 2026 e broker azionari qualificati entro il 15 marzo 2026, mentre per gli altri intermediari regolamentati dalla SEBI l'adesione è per ora volontaria. Gli enti previdenziali, gli enti centrali di tenuta dei registri e i punti di presenza dei fondi pensione dovranno adeguarsi entro il 15 febbraio 2026. Un'ulteriore direttiva del 16 dicembre 2025 ha esteso l'adozione obbligatoria della norma 1600 agli enti regolamentati dall'IRDAI; le date delle sue fasi interne non sono pubblicate nel materiale qui esaminato.

Dopo tali date, il numero è l'unica origine legale e il consenso non sana un'origine errata. La Direttiva stabilisce che alle entità soggette alla normativa non sarà consentito avviare chiamate vocali di servizio o transazionali, nemmeno con il consenso esplicito o implicito dei clienti, da numeri diversi da quelli assegnati nell'ambito della serie 1600 dopo le date specificate, e che un soggetto non aderente che presenta un reclamo viene trattato come un telemarketing non registrato.

Nell'agosto del 2026, le porte si sono aperte a tutti gli altri. Il Dipartimento delle Telecomunicazioni (DoT) ha assegnato la serie 1601 esclusivamente per le chiamate vocali di servizio e transazionali da parte di enti esterni al settore bancario, finanziario e assicurativo (BFSI) e al governo, e la Direttiva del TRAI del 10 agosto 2026 ha stabilito che la Fase I includesse le utenze, ovvero la distribuzione di energia elettrica, acqua, gas di città e GPL, insieme ai servizi di logistica e corriere, con l'attivazione entro novanta giorni dalla data di tale lettera. I numeri vengono assegnati solo come numeri a dieci cifre e la Direttiva stabilisce che in nessun caso tali risorse possono essere utilizzate per chiamate vocali promozionali.

Per la messaggistica, le intestazioni sono stringhe alfanumeriche di 11 caratteri registrate sul registro e, dal 2025, devono anche dichiarare il tipo di traffico tramite un suffisso: -P per i messaggi promozionali, -S per i servizi, -T per i messaggi transazionali e -G per i messaggi governativi. Le intestazioni non utilizzate per novanta giorni vengono temporaneamente disattivate, quindi un'intestazione di marca inattiva non è un'intestazione su cui fare affidamento per una campagna stagionale.

Registrazione delle chiamate e notifiche

Né il regolamento del 2018 né l'emendamento del 2025 prevedono un obbligo di notifica della registrazione delle chiamate, un obbligo di consenso per la registrazione o un periodo di conservazione delle registrazioni. L'unico accenno alle chiamate registrate in entrambi i documenti è un commento di una parte interessata sulla possibilità di cancellare il contenuto delle chiamate preregistrate. Questo rappresenta un aspetto negativo emerso dai due strumenti esaminati e non esclude un obbligo previsto da altre normative indiane; le norme di condotta settoriale della Reserve Bank of India o dell'IRDAI non sono state prese in considerazione in questa sede.

Ciò che si applica è la normativa generale in materia di protezione dei dati. Una registrazione di una persona identificabile costituisce dato personale, pertanto si applica lo standard di consenso DPDP e l'obbligo di cancellazione descritti di seguito. È necessario annunciare la registrazione, utilizzare la lingua della chiamata e stabilire un periodo di conservazione giustificabile al cliente e all'autorità di regolamentazione del settore.

Regole di messaggistica per SMS e WhatsApp

SMS sono regolati dallo stesso regime delle chiamate vocali e, per certi versi, sono più rigorosi, poiché il contenuto è preregistrato. Il traffico deve transitare su un'intestazione registrata con il suffisso corretto del tipo di traffico, utilizzando modelli di contenuto registrati, da un'entità registrata nel registro presso un fornitore di accesso. Il consenso per i messaggi commerciali può ora essere dedotto dal modello di contenuto registrato, il che rappresenta una concessione in termini di prove piuttosto che un allentamento della registrazione.

L'applicazione delle norme relative alle intestazioni è rigorosa e si estende a tutto l'ecosistema. In caso di utilizzo improprio di un'intestazione, il traffico viene immediatamente sospeso da tutti i provider di accesso e rimane sospeso fino a quando il mittente non presenta una denuncia alle autorità competenti, in conformità con le leggi vigenti. Le violazioni ripetute comportano l'inserimento del mittente in una lista nera presso tutti i provider di accesso per un periodo minimo di un anno.

TCCCPR non si applica a WhatsApp o ad altri canali over-the-top, che non rientrano nell'ambito di applicazione del meccanismo di intestazione e numerazione. Gli obblighi di consenso e revoca previsti dal DPDP (Digital Privacy Protection Act) si estendono comunque ai dati personali utilizzati per tali campagne, e le politiche di messaggistica aziendale della piattaforma stessa si applicano a livello commerciale. È opportuno considerare la messaggistica over-the-top come regolata dalla normativa sulla protezione dei dati e dai contratti, piuttosto che dal TCCCPR, e verificare sempre la validità del consenso prima di presumere che sia TCCCPR.

Protezione e conservazione dei dati

La legge sulla protezione dei dati personali digitali del 2023 è stata promulgata l'11 agosto 2023. Il suo standard di consenso è rigoroso: il consenso deve essere libero, specifico, informato, incondizionato e inequivocabile, espresso mediante un'azione affermativa chiara e limitato ai dati personali necessari per lo scopo specificato. La revoca del consenso deve essere altrettanto semplice quanto la sua concessione, con una facilità paragonabile a quella con cui è stato espresso.

Un obbligo merita particolare attenzione in qualsiasi operazione multilingue. L'avviso e ogni richiesta di consenso devono essere disponibili in inglese o in qualsiasi altra lingua specificata nell'Ottavo Allegato della Costituzione. Se si telefona in hindi, tamil, bengalese o marathi, il documento di consenso deve essere redatto in una lingua che la persona sia effettivamente in grado di leggere.

La cancellazione scatta al verificarsi della prima delle seguenti condizioni: revoca del consenso o momento in cui è ragionevole presumere che lo scopo specificato non venga più perseguito, a meno che la conservazione non sia legalmente obbligatoria; in tal caso, il Titolare del trattamento deve imporre la cancellazione anche ai propri responsabili del trattamento. Il trasferimento transfrontaliero funziona come una lista nera piuttosto che come una lista bianca di adeguatezza: il Governo centrale può, tramite notifica, limitare il trasferimento verso un determinato Paese o territorio, e le Norme aggiungono una condizione relativa alla messa a disposizione dei dati a uno Stato estero o alle sue agenzie. L'eventuale notifica di restrizioni a un Paese non viene pubblicata nel materiale esaminato.

La tempistica è l'aspetto che più spesso viene trascurato. Le norme sulla protezione dei dati personali digitali del 2025 sono state pubblicate nella Gazzetta Ufficiale il 13 novembre 2025, ma entrano in vigore in tre fasi. Le norme 1, 2 e da 17 a 21 sono entrate in vigore immediatamente dopo la pubblicazione. La norma 4, relativa alla registrazione del responsabile del consenso, entra in vigore un anno dopo la pubblicazione, ovvero il 13 novembre 2026, e richiede che il responsabile del consenso sia una società costituita in India con un patrimonio netto non inferiore a 2 crore di rupie. Le norme 3 e da 5 a 16, oltre alle norme 22 e 23, entrano in vigore diciotto mesi dopo la pubblicazione, ovvero a maggio 2027. Il contenuto dell'informativa, le misure di sicurezza, la segnalazione delle violazioni, la conservazione dei dati, i diritti degli interessati e la condizione transfrontaliera non sono quindi ancora in vigore a settembre 2026.

Quando iniziano, due numeri relativi alla conservazione sono importanti. La regola 8(3) stabilisce un minimo: un Data Fiduciary conserva i dati personali, i dati di traffico associati e altri registri di elaborazione per un minimo di un anno dalla data di elaborazione, quindi li cancella a meno che un'altra legge non richieda un periodo più lungo. Il Terzo Allegato stabilisce un limite massimo di tre anni dall'ultimo contatto per determinate categorie, ovvero le entità di e-commerce con almeno due crore di utenti registrati in India e gli intermediari di giochi online con almeno cinquanta lakh di utenti registrati, con un preavviso di quarantotto ore prima della cancellazione. Gli operatori di contact center non sono inclusi in questa categoria. La notifica della violazione viene inviata senza indugio alle persone interessate, senza indugio al Consiglio per una prima descrizione e entro settantadue ore per il rapporto completo.

Sanzioni e applicazione

Il tariffario delle sanzioni previsto dal DPDP rappresenta la maggiore esposizione sulla carta: fino a 250 crore di rupie per la mancata adozione di ragionevoli misure di sicurezza, fino a 200 crore di rupie per la mancata notifica di una violazione, fino a 200 crore di rupie per la violazione degli obblighi relativi ai dati dei minori, fino a 150 crore di rupie per gli obblighi del fiduciario dei dati significativi, fino a 10.000 rupie per la violazione dei doveri del responsabile dei dati e fino a 50 crore di rupie per la violazione di qualsiasi altra disposizione della legge o dei regolamenti.

TCCCPR funziona in modo diverso. I suoi disincentivi finanziari ricadono sui fornitori di accesso piuttosto che su di te, e vanno da ₹1.000 per ogni segnalazione errata a ₹2 lakh per segnalazioni inesatte, per poi salire a ₹5 lakh per il secondo mese consecutivo e a ₹10 lakh per ogni mese successivo. L'emendamento del 2025 ha aggiunto un limite massimo nel nuovo regolamento 28A: l'importo totale dovuto ai sensi dei regolamenti 27 e 28 non può superare ₹50 lakh al mese per area di servizio autorizzata.

La sanzione che colpisce un operatore telefonico è la perdita delle risorse. La sospensione e l'inserimento nella lista nera si propagano a tutti i fornitori di accesso entro 24 ore. In caso di reclamo accolto, le risorse vengono ripristinate previo pagamento di una tariffa di ripristino di ₹5.000 per risorsa di telecomunicazione, con un limite massimo di ₹5 lakh in totale. Per chiunque gestisca un trunk SIP, la sentenza definitiva è che, nel caso di trunk PRI o SIP, ogni numero DID viene trattato come una risorsa di telecomunicazione separata, quindi una sospensione su un ampio pool DID è costosa da revocare. I fornitori di accesso hanno anche il potere discrezionale di imporre disincentivi finanziari ai mittenti e ai telemarketer registrati o di confiscare il loro deposito cauzionale; non è pubblicato alcun tariffario relativo a tale potere.

Cosa è cambiato nel 2025 e nel 2026?

Il fulcro della questione è rappresentato dal Secondo Emendamento del 12 febbraio 2025. È entrato in vigore trenta giorni dopo la pubblicazione nella Gazzetta Ufficiale, con quattro disposizioni che hanno impiegato sessanta giorni per entrare in vigore. La novità principale per un team che si occupa di sistemi di composizione automatica è la norma relativa ai sistemi di composizione automatica. Il testo del 2018 vietava ai mittenti registrati di avviare chiamate con un sistema di composizione automatica che potessero risultare in chiamate mute o abbandonate, fatta eccezione per i mittenti che avevano notificato il proprio fornitore di accesso e mantenuto le chiamate abbandonate entro i limiti previsti. L'emendamento del 2025 ha sostituito completamente tale norma con un obbligo di notifica: ogni mittente deve notificare in anticipo al fornitore di accesso di origine, per iscritto, l'utilizzo di un sistema di composizione automatica o di chiamate automatiche, nonché lo scopo previsto di tali chiamate. Il divieto si è trasformato in un obbligo di divulgazione, il che modifica la documentazione più che attenuare il rischio, poiché i limiti imposti a seguito di reclami e la sospensione delle risorse rimangono in vigore.

Lo stesso emendamento ha raddoppiato il periodo per presentare reclami da tre a sette giorni, ha limitato il consenso esplicito sui messaggi di servizio e transazione a sette giorni, ha posto fine al consenso alla scadenza del contratto, ha aggiunto la verifica fisica al momento della registrazione e l'autocertificazione annuale con sospensione automatica in caso di errore, ha propagato la sospensione tra gli operatori entro 24 ore, ha introdotto i suffissi di intestazione -P, -S, -T e -G e la dormienza dell'intestazione di novanta giorni, ha creato il regolamento 34A contro le applicazioni di blocco delle chiamate e ha fissato un limite massimo di disincentivi finanziari a ₹50 lakh al mese per area di servizio autorizzata.

Nel resto del periodo, le Direttive hanno svolto il loro lavoro: ripristino delle risorse disconnesse il 7 aprile 2025, la sandbox di consenso con le banche il 13 giugno 2025, l'uso improprio di intestazioni e modelli di contenuto il 18 novembre 2025, le scadenze della serie 1600 il 19 novembre 2025 con l'aggiunta delle entità IRDAI il 16 dicembre 2025, il rapporto di monitoraggio delle prestazioni il 27 gennaio 2026, la modifica del numero di routing di localizzazione il 16 febbraio 2026, l'intelligence di rilevamento basata sull'apprendimento automatico condivisa tra gli operatori il 27 febbraio 2026 e la serie 1601 il 10 agosto 2026. Le norme DPDP sono state pubblicate nella Gazzetta Ufficiale il 13 novembre 2025, con entrata in vigore graduale.

Come la piattaforma supporta ciascuna regola

DialerBee fornisce controlli a supporto della conformità che ti aiutano a rispettare gli obblighi sopra menzionati. L'India non viene fornita come pacchetto per giurisdizione, pertanto gli orari di chiamata, la gestione del "non chiamare" e il consenso sono configurati per ogni tenant. La responsabilità legale rimane in capo al mittente registrato.

Lista di controllo per la conformità dei viaggi in uscita dall'India

• Registrati come mittente presso un fornitore di accesso sulla piattaforma DLT e completa la procedura di verifica fisica.
• Segnatevi in agenda l'autocertificazione annuale; la mancata presentazione comporterà la sospensione automatica della registrazione, delle intestazioni e dei modelli.
• La catena di distribuzione deve essere composta da non più di due operatori di telemarketing, un aggregatore e un servizio di consegna.
• Informa per iscritto e in anticipo il tuo fornitore di accesso di qualsiasi utilizzo di sistemi di composizione automatica o chiamate automatiche (robocall) e del relativo scopo.
• Inviare traffico vocale promozionale esclusivamente dalla serie 140 e mai dalle serie 1600 o 1601.
• Trasferisci le chiamate di servizio e transazionali sul 1600 o sul 1601 entro la data applicabile al tuo settore e considera il consenso come una soluzione inadeguata per una serie errata.
• Prima di ogni campagna, ogni lista di destinatari deve essere verificata da un addetto alla verifica autorizzato rispetto al Registro delle preferenze, includendo controlli per fascia oraria e tipo di giorno.
• Limitare le chiamate dalle 10:00 alle 21:00, a meno che il cliente non abbia attivato una banda aggiuntiva.
• Il consenso esplicito per i messaggi di servizio e transazionali scade dopo sette giorni e ogni consenso viene revocato alla scadenza del contratto sottostante.
• Affidati a un consenso attivo e in tempo reale piuttosto che a un'esportazione automatica, e interrompi le comunicazioni in caso di revoca del consenso o di scadenza del consenso.
• Mantieni attive le intestazioni SMS, poiché novanta giorni di inattività le disattivano, e assicurati che includano il suffisso corretto per il tipo di traffico.
• Pubblica gli avvisi di consenso in inglese o in una lingua dell'Ottavo Allegato corrispondente alla lingua che utilizzi per la connessione.
• È prevista l'entrata in vigore delle norme DPDP a maggio 2027, con la registrazione del Consent Manager a partire dal 13 novembre 2026.
• Quando si valuta il rischio di sospensione e ripristino, ogni DID presente sulle linee PRI o SIP deve essere considerato come una risorsa di telecomunicazione separata.

Fonti

1. Regolamento sulle preferenze dei clienti nel settore delle comunicazioni commerciali di telecomunicazione, 2018 (6 del 2018), notificato il 19 luglio 2018. Regolamento TRAI (PDF)
2. Regolamento sulle preferenze dei clienti nelle comunicazioni commerciali di telecomunicazione (secondo emendamento), 2025 (1 del 2025), 12 febbraio 2025, con nota esplicativa. PDF di emendamento TRAI
3. Direttiva TRAI del 13 giugno 2025 che istituisce il progetto pilota di sandbox regolamentare per la funzione di registrazione del consenso. Linee guida TRAI in formato PDF
4. Direttiva TRAI del 19 novembre 2025 sull'adozione graduale e obbligatoria della serie di numerazione 1600, con le date riportate nell'Allegato I. Linee guida TRAI in formato PDF
5. Direttiva TRAI del 10 agosto 2026 relativa all'assegnazione e all'attuazione della serie di numerazione 1601. Linee guida TRAI in formato PDF
6. Indice TRAI delle direzioni, incluse le date del 7 aprile 2025, 18 novembre 2025, 16 dicembre 2025, 27 gennaio 2026, 16 febbraio 2026 e 27 febbraio 2026. Indice delle direzioni TRAI
7. Pagina TRAI sulle comunicazioni commerciali non richieste, con link all'applicazione DND e al codice breve 1909. Iniziative a tutela dei consumatori TRAI
8. Legge sulla protezione dei dati personali digitali, 2023 (n. 22 del 2023), Gazzetta Ufficiale straordinaria dell'India, 11 agosto 2023. Gazzetta ufficiale del MeitY in formato PDF
9. Norme sulla protezione dei dati personali digitali, 2025, GSR 846(E), pubblicate nella Gazzetta Ufficiale il 13 novembre 2025. Gazzetta ufficiale del MeitY in formato PDF

Domande frequenti

Quali sono gli orari legali per le chiamate in India?

Non esiste un unico intervallo orario nazionale predefinito. L'Allegato II del regolamento del 2018 elenca nove fasce orarie selezionabili e la Nota 1 prevede che quattro di esse siano disattivate di default per ogni cliente, indipendentemente dal fatto che sia stata registrata una preferenza: dalle 00:00 alle 06:00, dalle 06:00 alle 08:00, dalle 08:00 alle 10:00 e dalle 21:00 alle 24:00. La fascia rimanente, dalle 10:00 alle 21:00, è quella consentita di default. Nessuno strumento specifica un fuso orario e i tipi di giorno sono selezionabili dal cliente, senza che nessuno sia bloccato di default.

L'India ha vietato i sistemi di chiamata automatica?

Non più. Il testo del 2018 vietava ai mittenti registrati di avviare chiamate con un sistema di composizione automatica che potessero risultare in chiamate mute o interrotte, fatta eccezione per i mittenti che avessero notificato il proprio fornitore di accesso. Il secondo emendamento del 12 febbraio 2025 ha sostituito completamente tale norma con un obbligo di notifica: ogni mittente deve notificare in anticipo al fornitore di accesso di origine, per iscritto, l'utilizzo di un sistema di composizione automatica o di chiamate automatiche e lo scopo previsto di tali chiamate.

Qual è il limite di chiamate abbandonate in India?

La TRAI non pubblica dati in merito. I regolamenti definiscono una chiamata abbandonata come una chiamata in uscita in cui il mittente non connette la chiamata a un operatore dopo che è stata stabilita e risposta, e fanno riferimento ai limiti previsti dai regolamenti o dai Codici di condotta, ma non specificano alcuna percentuale. Qualsiasi cifra ti venga citata proviene dal Codice di condotta di un operatore e non dalla TRAI, quindi confermala con il tuo fornitore di servizi di accesso.

Quali sono le serie numeriche 140, 1600 e 1601?

La serie 140 gestisce le chiamate vocali promozionali e le chiamate automatiche promozionali (robocall) sono consentite solo tramite numeri che iniziano con 140. La serie 1600 gestisce le chiamate vocali di servizio e transazionali per enti governativi e del settore bancario e finanziario, obbligatorie in date fisse a partire dal 1° gennaio 2026 per le banche commerciali fino al 15 marzo 2026 per i broker azionari qualificati. La serie 1601 è stata assegnata il 10 agosto 2026 per le chiamate di servizio e transazionali di altri settori, con la Fase I che copre i servizi di pubblica utilità e logistica o di corriere e un periodo di novanta giorni per l'attivazione.

Come funziona il sistema "Non chiamare" in India?

Gli abbonati registrano le proprie preferenze sul Registro delle preferenze, gestito come registro distribuito, tramite il codice breve 1909 via SMS, chiamata, IVRS o USSD, oppure tramite l'app TRAI DND. Le preferenze sono dettagliate per categoria di contenuto, modalità, fascia oraria e tipo di giorno, ed entrano in vigore quasi in tempo reale, senza che venga trasmesso nulla di contrario alla preferenza dopo 24 ore. La verifica viene effettuata da un addetto registrato che controlla le fasce orarie e i tipi di giorno, non direttamente dal chiamante.

Quanto dura il consenso in India?

A partire da febbraio 2025, il consenso non si estende oltre la durata o la risoluzione del contratto tra il Mittente e il Destinatario. Il consenso esplicito utilizzato per giustificare un messaggio relativo a un servizio o a una transazione è valido per sette giorni, o secondo quanto successivamente stabilito TRAI, e la nota esplicativa di TRAI afferma che tale limite esiste per prevenire l'abuso del consenso esplicito. Per i messaggi commerciali, il consenso può anche essere chiaramente e ragionevolmente dedotto dal modello di contenuto registrato.

La legge DPDP è già in vigore per i contact center?

In parte. La legge è stata approvata l'11 agosto 2023 e il regolamento è stato pubblicato nella Gazzetta Ufficiale il 13 novembre 2025, ma l'entrata in vigore del regolamento avviene in tre fasi. Gli articoli 1, 2 e da 17 a 21 sono entrati in vigore al momento della pubblicazione, l'articolo 4 sulla registrazione del gestore del consenso entrerà in vigore il 13 novembre 2026, mentre gli articoli 3 e da 5 a 16, oltre agli articoli 22 e 23, entreranno in vigore diciotto mesi dopo la pubblicazione, ovvero a maggio 2027. Il contenuto dell'informativa, la sicurezza, la segnalazione delle violazioni, la conservazione dei dati, i diritti degli interessati e la condizione transfrontaliera non sono pertanto ancora in vigore.

Cosa succede se i miei numeri vengono sospesi ai sensi TCCCPR?

La sospensione si propaga: una volta che un Access Provider sospende o inserisce un'entità nella blacklist e aggiorna il registro, ogni altro Access Provider deve interrompere il traffico entro 24 ore e non può registrarla nuovamente durante il periodo di sospensione. In caso di reclamo accolto, le risorse vengono ripristinate previo pagamento di ₹5.000 per risorsa di telecomunicazione, con un limite massimo di ₹5 lakh. Per i trunk PRI o SIP ogni numero DID conta come una risorsa di telecomunicazione separata, quindi il ripristino di un pool di grandi dimensioni risulta costoso. Violazioni ripetute dell'intestazione comportano l'inserimento nella blacklist per almeno un anno presso tutti gli Access Provider.

Letture correlate

• Panoramica del sistema di composizione automatica per chiamate in uscita in India
• Pilota automatico di conformità
• Controllo del pool di identificazione del chiamante