Conformità delle chiamate outbound in India: TRAI (2026)

L'India ha l'impianto normativo più articolato tra i mercati outbound asiatici, e negli ultimi diciotto mesi è cambiato due volte. A febbraio 2025 sono state riscritte la regola sugli auto-dialer, la durata del consenso e la finestra per i reclami, e nel corso del 2026 le chiamate vocali di servizio e transazionali stanno migrando su serie di numerazione dedicate, con date fisse settore per settore. Se il tuo piano di chiamate per l'India è precedente a queste modifiche, è superato.

In sintesi

Chi regola le chiamate outbound in India

La TRAI ha adottato le Telecom Commercial Communications Customer Preference Regulations, 2018 ai sensi della sezione 36, in combinato con le sezioni 11(1)(b)(v) e 11(1)(c) del TRAI Act, 1997, notificate il 19 luglio 2018. Le assegnazioni di numerazione provengono dal Department of Telecommunications, e la TRAI emana Directions che trasformano un'assegnazione del DoT in una scadenza operativa. I dati personali rientrano in una legge separata e in un organismo separato, il Data Protection Board of India, e nessuno dei due regimi sostituisce l'altro.

Non esiste una licenza di telemarketing da richiedere. L'obbligo è la registrazione presso un Access Provider, iscritta sulla piattaforma a registro distribuito. La modifica del 2025 ha reso la conseguenza esplicita: nessun Sender non registrato presso un Access Provider può effettuare comunicazioni commerciali e, se lo fa, tutte le sue risorse di telecomunicazione possono essere sospese o disattivate. Ogni comunicazione commerciale deve quindi viaggiare su un header registrato o su risorse di numerazione di una serie speciale assegnata alle comunicazioni commerciali.

La modifica del 2025 ha reso l'accesso più rigoroso. La registrazione ora include la verifica fisica dell'entità. Sender e telemarketer registrati devono autocertificare ogni anno dati di registrazione, header, template di contenuto e template di consenso, e la mancata autocertificazione comporta la sospensione automatica. La catena di consegna è limitata a due telemarketer, una funzione di aggregazione e una funzione di consegna, quindi le lunghe catene di subappalto non funzionano più. Anche la sospensione si estende: quando un Access Provider sospende o mette in blacklist un'entità e aggiorna il registro, ogni altro Access Provider deve bloccarne il traffico entro 24 ore e non può registrarla di nuovo durante la sospensione.

Consenso e opt-out

L'India distingue il consenso esplicito da quello desunto e registra il consenso esplicito al di fuori dei tuoi sistemi. Per consenso esplicito si intende un consenso verificato direttamente presso il destinatario in modo solido e verificabile e registrato da un Consent Registrar su un Distributed Ledger for Consent gestito su reti private e permissioned. Il record nel tuo CRM documenta il tuo processo; ciò che conta è il record sul registro distribuito.

Il febbraio 2025 ha cambiato due volte la durata del consenso. Primo, il consenso non sopravvive più al rapporto: una clausola stabilisce ora che il consenso non si estende oltre la durata o l'esecuzione del contratto tra Sender e destinatario. Secondo, il consenso esplicito usato per giustificare un messaggio di servizio o transazionale è valido per sette giorni, o secondo quanto la TRAI disporrà in seguito. La nota esplicativa della TRAI chiarisce il motivo: la validità è limitata a un massimo di sette giorni per evitare l'uso improprio del consenso esplicito così acquisito. Per i messaggi commerciali, il consenso può ora essere desunto in modo chiaro e ragionevole anche dal template di contenuto registrato.

La stessa raccolta del consenso sta migrando verso una Consent Registration Function gestita dagli operatori. La TRAI ha rilevato che Sender ed entità principali, banche comprese, non avevano aderito a questa funzione, lasciando l'infrastruttura sottoutilizzata e favorendo il proliferare di traffico non conforme, e ha disposto un progetto pilota in regulatory sandbox con le banche vigilate dalla Reserve Bank of India. Nel pilota, ogni consenso registrato genera un SMS di notifica da uno short code 127xxx con un modo per revocarlo con un solo tocco; se il cliente revoca, il consenso viene cancellato dal registro. I consumatori possono visualizzare i propri consensi inviando "My consents" a quello short code e devono ricevere ogni due settimane un promemoria su come revocarli. Il caricamento massivo di consensi pregressi richiede una dichiarazione online sulla loro autenticità e correttezza.

La conseguenza operativa è scritta chiaramente nella Direction: lo stato del consenso è condiviso in tempo reale affinché le entità si basino esclusivamente su record di consenso legittimi e attivi e interrompano tempestivamente i contatti basati su consensi revocati o scaduti. Un'esportazione notturna non equivale a conformità. Inoltre, gli Access Provider devono rendere disponibile la Customer Preference Registration Facility 24 ore su 24, sette giorni su sette e gratuitamente, tramite SMS o chiamata al 1909, IVRS, USSD, un'app mobile approvata e un portale web con autenticazione OTP.

Do-Not-Call

Il sistema do-not-call indiano non è un'unica lista di opposizione. È un Preference Register tenuto come Distributed Ledger for Preference, in cui le scelte dell'abbonato sono granulari per categoria di contenuto, modalità, fascia oraria e tipo di giorno. Iscrizione e modifiche passano dallo short code 1909 via SMS, voce, IVRS e USSD, oppure dall'app TRAI DND.

L'obbligo di verifica è assolto da uno Scrubber registrato, non da te. Per scrubbing si intende il confronto di una lista di numeri di telefono target con preferenze e consensi, e uno Scrubber è un'entità registrata presso gli Access Provider e autorizzata a svolgere questa funzione. Verifica fasce orarie e tipi di giorno per ogni numero target, deve individuare e segnalare i casi probabili di richieste anomale di scrubbing di liste di numeri ed è progettato per tutelare la privacy, generando identità virtuali e token per ogni numero invece di esporre la lista.

Le preferenze devono avere effetto rapidamente: quelle registrate o modificate diventano operative quasi in tempo reale, in modo che dopo 24 ore nulla venga consegnato o bloccato in contrasto con la preferenza dell'abbonato. Non è previsto un intervallo periodico obbligatorio per ripetere lo scrubbing della lista di un Sender, perché l'obbligo è formulato come scrubbing per singola campagna su un registro che non è mai aggiornato a più di un giorno prima.

Qui contano due modifiche del 2025. La finestra per i reclami è raddoppiata: abbonato o destinatario hanno ora sette giorni dalla ricezione per presentare reclamo, mentre il testo del 2018 ne prevedeva tre. E un nuovo regolamento 34A vieta alle app di gestione delle chiamate di etichettare, bloccare, filtrare o limitare chiamate o messaggi in arrivo dalle serie numeriche commerciali designate o da enti pubblici, tutelando l'uso legittimo di quelle serie.

Orari e giorni di chiamata

L'India non pubblica una fascia oraria nazionale sotto forma di frase, ma di tabella. Lo Schedule-II elenca nove fasce orarie: 00:00-06:00, 06:00-08:00, 08:00-10:00, 10:00-12:00, 12:00-14:00, 14:00-16:00, 16:00-18:00, 18:00-21:00 e 21:00-24:00. La Note-1 di questo allegato stabilisce che le fasce (i), (ii), (iii) e (ix) sono disattivate di default per tutti i clienti indipendentemente dallo stato di registrazione, compresi quelli che non hanno registrato alcuna preferenza, a meno che il cliente non abbia registrato una preferenza e le abbia attivate.

Queste quattro fasce sono 00:00-06:00, 06:00-08:00, 08:00-10:00 e 21:00-24:00. Il resto, cioè la fascia consentita di default, è 10:00-21:00. La TRAI non scrive mai "10:00-21:00" come regola esplicita, quindi consideralo una conseguenza della Note e non una fascia normativa citata, e ricorda che un cliente che ha attivato una fascia l'ha ampliata per sé. Anche il giorno della settimana è una preferenza del cliente: gli abbonati possono bloccare qualsiasi giorno feriale, i giorni festivi e le festività nazionali o tutti i tipi di giorno, ma nessun tipo di giorno è disattivato di default. Nessuna norma indica un fuso orario, quindi il fuso che applichi è una scelta di configurazione e non un dato stabilito dall'autorità.

La frequenza è regolata dai reclami. Se nel corso degli ultimi sette giorni arrivano reclami contro un Sender da dieci o più destinatari, l'Access Provider di origine sottopone quel Sender a un Usage Cap, valido fino alla conclusione dell'indagine o per 30 giorni dalla data di applicazione della restrizione, a seconda di quale evento si verifichi prima. Il valore numerico del limite si trova nei Codes of Practice degli operatori, non nel regolamento.

Caller ID e presentazione del numero

È qui che una campagna in India fallisce più spesso, perché il numero corretto dipende ora dal tipo di chiamata che fai e da chi sei.

Le chiamate vocali promozionali partono dalla serie 140 o da qualsiasi altra serie indicata da TRAI o DoT. Il memorandum esplicativo TRAI del 2025 va oltre per la chiamata automatica: le chiamate vocali promozionali tramite auto-dialer o robocall dovrebbero essere consentite solo da numeri della serie 140, mentre le chiamate vocali di servizio e transazionali tramite auto-dialer o robocall dovrebbero essere consentite dalla serie 1600 o da un'altra serie assegnata allo scopo.

Le chiamate vocali di servizio e transazionali sono passate alla serie 1600 secondo date fisse. Il 23 dicembre 2024 il DoT ha comunicato la decisione di assegnare la 1600 in via esclusiva agli enti pubblici e al settore bancario, dei servizi finanziari e assicurativo. La Direction TRAI del 19 novembre 2025 ha fissato le fasi: banche commerciali entro il 1° gennaio 2026; grandi società finanziarie non bancarie con attivi superiori a ₹5,000 crore, payments bank e small finance bank entro il 1° febbraio 2026; le restanti società finanziarie non bancarie, le banche cooperative e le banche rurali regionali entro il 1° marzo 2026. Sul fronte dei titoli, fondi comuni e società di gestione del risparmio entro il 15 febbraio 2026 e Qualified Stockbroker entro il 15 marzo 2026, mentre per gli altri intermediari vigilati dalla SEBI l'adesione è per ora volontaria. Per il settore previdenziale, agenzie centrali di registrazione e points of presence dei fondi pensione entro il 15 febbraio 2026. Un'ulteriore Direction del 16 dicembre 2025 ha esteso l'adozione obbligatoria della 1600 ai soggetti vigilati dall'IRDAI; le relative date delle fasi non sono pubblicate nel materiale qui esaminato.

Dopo queste date il numero è l'unica origine lecita e il consenso non sana un numero sbagliato. La Direction stabilisce che, dopo le date indicate, ai soggetti interessati non è consentito avviare alcuna chiamata vocale di servizio o transazionale, nemmeno con il consenso esplicito o desunto dei clienti, da numeri diversi da quelli assegnati nella serie 1600, e che chi non si adegua e genera un reclamo è trattato come telemarketer non registrato.

Ad agosto 2026 la possibilità si è aperta a tutti gli altri. Il DoT ha assegnato la serie 1601 in via esclusiva alle chiamate vocali di servizio e transazionali delle entità al di fuori di BFSI e pubblica amministrazione, e la Direction TRAI del 10 agosto 2026 ha definito una Fase I che comprende le utility, ossia distribuzione elettrica, acqua, gas di rete e GPL, insieme a logistica e corrieri, con attivazione entro novanta giorni dalla data di quella comunicazione. I numeri sono assegnati solo come numeri a dieci cifre e la Direction stabilisce che in nessun caso tali risorse possono essere usate per chiamate vocali promozionali.

Per la messaggistica, gli header sono stringhe alfanumeriche di 11 caratteri registrate sul registro distribuito e dal 2025 devono anche dichiarare il tipo di traffico con un suffisso: -P per promozionale, -S per servizio, -T per transazionale e -G per pubblica amministrazione. Gli header non usati per novanta giorni vengono disattivati temporaneamente, quindi un header di brand inattivo non è affidabile per una campagna stagionale.

Registrazione delle chiamate e avvisi

Né il regolamento del 2018 né la modifica del 2025 contengono un obbligo di informativa sulla registrazione delle chiamate, un obbligo di consenso alla registrazione o un periodo di conservazione delle registrazioni. L'unico riferimento alle chiamate registrate in entrambi i documenti è un commento di uno stakeholder sulla possibilità di sottoporre a scrubbing il contenuto delle chiamate preregistrate. È un'assenza riferita ai due strumenti esaminati e non esclude un obbligo in altre parti del diritto indiano; le norme di condotta settoriali della Reserve Bank of India o dell'IRDAI non sono state esaminate in questa sede.

Ciò che si applica è il quadro generale sulla protezione dei dati. La registrazione di una persona identificabile è un dato personale, quindi lo standard di consenso DPDP e l'obbligo di cancellazione descritti più avanti la riguardano. Annuncia la registrazione, fai l'annuncio nella lingua della chiamata e stabilisci un periodo di conservazione che puoi giustificare a un cliente e a un'autorità di settore.

Regole per i messaggi SMS e WhatsApp

Gli SMS sono soggetti allo stesso regime della voce e per certi versi a regole più severe, perché il contenuto è registrato in anticipo. Il traffico deve viaggiare su un header registrato con il suffisso corretto per il tipo di traffico, usando template di contenuto registrati, da un'entità registrata sul registro distribuito presso un Access Provider. Il consenso ai messaggi commerciali può ora essere desunto dal template di contenuto registrato: si tratta di una concessione sulla prova, non di un allentamento dell'obbligo di registrazione.

L'enforcement sugli header è severo e si applica all'intero ecosistema. Se un header viene usato in modo improprio, il traffico è sospeso immediatamente da tutti gli Access Provider e resta sospeso finché il Sender non presenta denuncia alle forze dell'ordine ai sensi delle leggi pertinenti. Le violazioni ripetute comportano l'inserimento del Sender in blacklist presso tutti gli Access Provider per almeno un anno.

Il TCCCPR non riguarda WhatsApp né altri canali over-the-top, che restano al di fuori del sistema di header e numerazione. Gli obblighi DPDP su consenso e revoca si applicano comunque ai dati personali alla base di queste campagne e, sul piano commerciale, valgono le policy di messaggistica aziendale della piattaforma. Considera la messaggistica over-the-top disciplinata dalla normativa sulla protezione dei dati e dal contratto più che dal TCCCPR, e verifica prima di dare per scontato che un consenso TCCCPR la copra.

Protezione dei dati e conservazione

Il Digital Personal Data Protection Act, 2023 è stato promulgato l'11 agosto 2023. Il suo standard di consenso è esigente: il consenso deve essere libero, specifico, informato, incondizionato e inequivocabile, espresso con un'azione affermativa chiara e limitato ai dati personali necessari per la finalità indicata. Revocarlo deve essere facile quanto prestarlo, con una facilità di revoca paragonabile a quella con cui il consenso è stato dato.

Un obbligo merita l'attenzione di qualsiasi operazione multilingue. L'informativa e ogni richiesta di consenso devono essere disponibili in inglese o in una delle lingue indicate nell'Eighth Schedule della Costituzione. Se chiami in hindi, tamil, bengalese o marathi, il documento di consenso deve esistere in una lingua che la persona sa davvero leggere.

La cancellazione scatta al verificarsi del primo tra due eventi, la revoca del consenso o il momento in cui è ragionevole ritenere che la finalità indicata non sia più perseguita, salvo che la conservazione sia imposta dalla legge, e il Data Fiduciary deve far cancellare i dati anche ai propri responsabili del trattamento. Il trasferimento transfrontaliero funziona come una blacklist e non come una whitelist di adeguatezza: il governo centrale può, con notifica, limitare il trasferimento verso un determinato paese o territorio, e le Rules aggiungono una condizione sulla messa a disposizione dei dati a uno Stato estero o ai suoi organismi. Nel materiale esaminato non risulta pubblicato se qualche paese sia stato notificato come soggetto a restrizioni.

La tempistica è l'aspetto più spesso trascurato. Le Digital Personal Data Protection Rules, 2025 sono state pubblicate in Gazzetta il 13 novembre 2025, ma entrano in vigore in tre tranche. Le Rules 1, 2 e da 17 a 21 sono entrate in vigore con la pubblicazione. La Rule 4, sulla registrazione dei Consent Manager, entra in vigore un anno dopo la pubblicazione, cioè il 13 novembre 2026, e richiede che il Consent Manager sia una società costituita in India con un patrimonio netto non inferiore a ₹2 crore. Le Rules 3 e da 5 a 16, oltre alla 22 e alla 23, entrano in vigore diciotto mesi dopo la pubblicazione, cioè a maggio 2027. Contenuto dell'informativa, misure di sicurezza, notifica delle violazioni, conservazione, diritti degli interessati e condizione sui trasferimenti transfrontalieri non sono quindi ancora in vigore a settembre 2026.

Quando entreranno in vigore, contano due valori di conservazione. La Rule 8(3) fissa una soglia minima: il Data Fiduciary conserva i dati personali, i relativi dati di traffico e gli altri log di trattamento per almeno un anno dalla data del trattamento, poi li cancella, salvo che un'altra legge imponga un periodo più lungo. Il Third Schedule fissa un tetto massimo di tre anni dall'ultimo contatto per categorie specifiche, cioè le entità di e-commerce con almeno due crore di utenti registrati in India e gli intermediari di gioco online con almeno cinquanta lakh di utenti registrati, con un preavviso di quarantotto ore prima della cancellazione. Gli operatori di contact center non rientrano tra le categorie elencate. La notifica delle violazioni va fatta senza ritardo agli interessati, senza ritardo al Board per una prima descrizione ed entro settantadue ore per il rapporto completo.

Sanzioni e applicazione

Il quadro sanzionatorio DPDP rappresenta sulla carta l'esposizione maggiore: fino a ₹250 crore per la mancata adozione di misure di sicurezza ragionevoli, fino a ₹200 crore per la mancata notifica di una violazione, fino a ₹200 crore per la violazione degli obblighi sui dati dei minori, fino a ₹150 crore per gli obblighi dei Significant Data Fiduciary, fino a ₹10,000 per la violazione dei doveri del Data Principal e fino a ₹50 crore per la violazione di qualsiasi altra disposizione dell'Act o delle Rules.

Il TCCCPR funziona diversamente. I suoi disincentivi economici ricadono sugli Access Provider e non su di te, e vanno da ₹1,000 per singola violazione per alcune omissioni nelle segnalazioni a ₹2 lakh per segnalazioni errate, salendo a ₹5 lakh per un secondo mese consecutivo e a ₹10 lakh per ogni mese successivo. La modifica del 2025 ha aggiunto un tetto nel nuovo regolamento 28A: l'importo totale dovuto ai sensi dei regolamenti 27 e 28 insieme non può superare ₹50 lakh per mese solare per area di servizio in licenza.

La sanzione che colpisce chi usa un dialer è la perdita delle risorse. Sospensione e blacklist si propagano a tutti gli Access Provider entro 24 ore. Se un ricorso viene accolto, le risorse sono riattivate dietro pagamento di un costo di ripristino di ₹5,000 per risorsa di telecomunicazione, con un tetto complessivo di ₹5 lakh. Per chi usa un trunk SIP, la frase decisiva è che, nel caso di trunk PRI o SIP, ogni numero DID è considerato una risorsa di telecomunicazione separata, quindi annullare una sospensione su un ampio pool di DID è costoso. Gli Access Provider hanno inoltre il potere discrezionale di imporre disincentivi economici a Sender e telemarketer registrati o di incamerarne il deposito cauzionale; per questo potere non è pubblicata alcuna tabella degli importi.

Cosa è cambiato nel 2025 e nel 2026

Le Second Amendment Regulations del 12 febbraio 2025 sono il fulcro. Sono entrate in vigore trenta giorni dopo la pubblicazione in Gazzetta, con quattro disposizioni che hanno richiesto sessanta giorni. La novità principale per un team che usa un dialer è la regola sugli auto-dialer. Il testo del 2018 vietava a un Sender registrato di avviare chiamate con un auto-dialer che potesse generare chiamate mute o abbandonate, con un'eccezione per i Sender che avevano informato il proprio Access Provider e mantenuto le chiamate abbandonate entro i limiti. La modifica del 2025 ha sostituito interamente quel regolamento con un obbligo di notifica: ogni Sender deve informare per iscritto e in anticipo l'Originating Access Provider dell'uso di un auto-dialer o di robocall e dell'obiettivo previsto di tali chiamate. Il divieto è diventato un obbligo di comunicazione, che cambia più la documentazione che il livello di rischio, perché i limiti attivati dai reclami e la sospensione delle risorse restano.

La stessa modifica ha raddoppiato la finestra per i reclami da tre a sette giorni, limitato a sette giorni il consenso esplicito sui messaggi di servizio e transazionali, fatto cessare il consenso all'esecuzione del contratto, aggiunto la verifica fisica alla registrazione e l'autocertificazione annuale con sospensione automatica in caso di mancato adempimento, esteso la sospensione a tutti gli operatori entro 24 ore, introdotto i suffissi di header -P, -S, -T e -G e la disattivazione degli header dopo novanta giorni di inattività, creato il regolamento 34A contro le app di blocco delle chiamate e fissato un tetto ai disincentivi economici di ₹50 lakh al mese per area di servizio in licenza.

Nel resto del periodo il lavoro lo hanno fatto le Directions: riattivazione delle risorse disattivate il 7 aprile 2025, sandbox sul consenso con le banche il 13 giugno 2025, uso improprio di header e template di contenuto il 18 novembre 2025, scadenze per la serie 1600 il 19 novembre 2025 con l'aggiunta dei soggetti IRDAI il 16 dicembre 2025, rapporto di monitoraggio delle prestazioni il 27 gennaio 2026, modifica sul location routing number il 16 febbraio 2026, intelligence di rilevamento basata sul machine learning condivisa tra operatori il 27 febbraio 2026 e serie 1601 il 10 agosto 2026. Nel frattempo, il 13 novembre 2025, sono state pubblicate in Gazzetta le DPDP Rules, con entrata in vigore scaglionata.

Come la piattaforma supporta ciascuna regola

DialerBee offre controlli a supporto della conformità che ti aiutano a rispettare gli obblighi descritti sopra. L'India non è disponibile come pacchetto giurisdizionale, quindi orari di chiamata, gestione del do-not-call e consenso si configurano per singolo tenant. La responsabilità legale resta del Sender registrato.

Checklist di conformità outbound per l'India

• Registrati come Sender presso un Access Provider sulla piattaforma DLT e completa la verifica fisica.
• Segna in agenda l'autocertificazione annuale: se la salti scatta la sospensione automatica di registrazione, header e template.
• Limita la catena di consegna a non più di due telemarketer, un aggregatore e una funzione di consegna.
• Informa per iscritto e in anticipo il tuo Originating Access Provider di qualsiasi uso di auto-dialer o robocall e del relativo obiettivo.
• Invia il traffico vocale promozionale solo dalla serie 140, mai dalla 1600 o dalla 1601.
• Sposta le chiamate di servizio e transazionali sulla 1600 o sulla 1601 entro la data prevista per il tuo settore, e ricorda che il consenso non sana una serie sbagliata.
• Prima di ogni campagna, sottoponi ogni lista target a scrubbing sul Preference Register tramite uno Scrubber registrato, inclusi i controlli su fasce orarie e tipi di giorno.
• Limita le chiamate alla fascia 10:00-21:00, a meno che un cliente non abbia attivato una fascia aggiuntiva.
• Fai scadere dopo sette giorni il consenso esplicito sui messaggi di servizio e transazionali e chiudi ogni consenso quando termina il contratto sottostante.
• Basati sullo stato del consenso in tempo reale e non su un'esportazione notturna, e interrompi i contatti su un record revocato o scaduto.
• Mantieni attivi gli header SMS, perché novanta giorni di inutilizzo li disattivano, e usa il suffisso corretto per il tipo di traffico.
• Pubblica le informative sul consenso in inglese o in una lingua dell'Eighth Schedule corrispondente alla lingua in cui chiami.
• Pianifica l'entrata in vigore delle DPDP Rules a maggio 2027, con la registrazione dei Consent Manager dal 13 novembre 2026.
• Conta ogni DID sui tuoi trunk PRI o SIP come risorsa di telecomunicazione separata quando valuti il rischio di sospensione e di ripristino.

Fonti

1. Telecom Commercial Communications Customer Preference Regulations, 2018 (6 del 2018), notificate il 19 luglio 2018. PDF del regolamento TRAI
2. Telecom Commercial Communications Customer Preference (Second Amendment) Regulations, 2025 (1 del 2025), 12 febbraio 2025, con memorandum esplicativo. PDF della modifica TRAI
3. Direction TRAI del 13 giugno 2025 che istituisce il progetto pilota in regulatory sandbox per la Consent Registration Function. PDF della Direction TRAI
4. Direction TRAI del 19 novembre 2025 sull'adozione obbligatoria per fasi della serie numerica 1600, con le date dell'Annexure-I. PDF della Direction TRAI
5. Direction TRAI del 10 agosto 2026 che assegna e rende operativa la serie numerica 1601. PDF della Direction TRAI
6. Indice TRAI delle Directions, incluse quelle del 7 aprile 2025, 18 novembre 2025, 16 dicembre 2025, 27 gennaio 2026, 16 febbraio 2026 e 27 febbraio 2026. Indice delle Directions TRAI
7. Pagina TRAI sulle comunicazioni commerciali indesiderate, con i link all'app DND e allo short code 1909. Iniziative TRAI per i consumatori
8. Digital Personal Data Protection Act, 2023 (n. 22 del 2023), Gazette of India Extraordinary, 11 agosto 2023. PDF della Gazzetta MeitY
9. Digital Personal Data Protection Rules, 2025, G.S.R. 846(E), pubblicate in Gazzetta il 13 novembre 2025. PDF della Gazzetta MeitY

Domande frequenti

Quali sono gli orari consentiti per le chiamate in India?

Non esiste un'unica fascia nazionale dichiarata. Lo Schedule-II del regolamento del 2018 elenca nove fasce orarie selezionabili e la Note-1 ne rende quattro disattivate di default per ogni cliente, che abbia registrato o meno una preferenza: 00:00-06:00, 06:00-08:00, 08:00-10:00 e 21:00-24:00. Il resto, 10:00-21:00, è ciò che è consentito di default. Nessuna norma indica un fuso orario e i tipi di giorno sono selezionabili dal cliente, senza alcun blocco predefinito.

L'India ha vietato gli auto-dialer?

Non più. Il testo del 2018 vietava a un Sender registrato di avviare chiamate con un auto-dialer che potesse generare chiamate mute o abbandonate, con un'eccezione per i Sender che avevano informato il proprio Access Provider. La Second Amendment del 12 febbraio 2025 ha sostituito interamente quel regolamento con un obbligo di notifica: ogni Sender deve informare per iscritto e in anticipo l'Originating Access Provider dell'uso di un auto-dialer o di robocall e dell'obiettivo previsto di tali chiamate.

Qual è il limite di chiamate abbandonate in India?

La TRAI non ne pubblica uno. Il regolamento definisce chiamata abbandonata una chiamata in uscita in cui il mittente, dopo che la chiamata è stata stabilita e ha ricevuto risposta, non la collega a un agente dal vivo, e rinvia ai limiti previsti dal regolamento o dai Codes of Practice, ma non indica alcuna percentuale. Qualsiasi valore ti venga citato proviene dal Code of Practice di un operatore e non dalla TRAI, quindi verificalo con il tuo Access Provider.

Cosa sono le serie numeriche 140, 1600 e 1601?

La serie 140 è riservata alle chiamate vocali promozionali, e auto-dialer o robocall promozionali sono consentiti solo da numeri 140. La serie 1600 è riservata alle chiamate vocali di servizio e transazionali di enti pubblici e soggetti BFSI, obbligatoria secondo date fisse, dal 1° gennaio 2026 per le banche commerciali fino al 15 marzo 2026 per i Qualified Stockbroker. La serie 1601 è stata assegnata il 10 agosto 2026 alle chiamate di servizio e transazionali degli altri settori, con una Fase I che comprende utility, logistica e corrieri e novanta giorni per l'attivazione.

Come funziona il registro delle opposizioni (Do Not Call) in India?

Gli abbonati registrano le proprie preferenze sul Preference Register, tenuto come registro distribuito, tramite lo short code 1909 via SMS, chiamata, IVRS o USSD, oppure tramite l'app TRAI DND. Le preferenze sono granulari per categoria di contenuto, modalità, fascia oraria e tipo di giorno e diventano operative quasi in tempo reale: dopo 24 ore nulla può essere consegnato in contrasto con una preferenza. La verifica è svolta da uno Scrubber registrato che controlla fasce orarie e tipi di giorno, non direttamente da chi chiama.

Quanto dura il consenso in India?

Da febbraio 2025 il consenso non si estende oltre la durata o l'esecuzione del contratto tra Sender e destinatario. Il consenso esplicito usato per giustificare un messaggio di servizio o transazionale è valido per sette giorni, o secondo quanto la TRAI disporrà in seguito, e la nota esplicativa della TRAI spiega che il limite serve a prevenire l'uso improprio del consenso esplicito. Per i messaggi commerciali, il consenso può essere desunto in modo chiaro e ragionevole anche dal template di contenuto registrato.

Il DPDP Act è già in vigore per i contact center?

In parte. L'Act è stato promulgato l'11 agosto 2023 e le Rules sono state pubblicate in Gazzetta il 13 novembre 2025, ma le Rules entrano in vigore in tre tranche. Le Rules 1, 2 e da 17 a 21 sono entrate in vigore con la pubblicazione, la Rule 4 sulla registrazione dei Consent Manager entra in vigore il 13 novembre 2026 e le Rules 3 e da 5 a 16, oltre alla 22 e alla 23, entrano in vigore diciotto mesi dopo la pubblicazione, a maggio 2027. Contenuto dell'informativa, sicurezza, notifica delle violazioni, conservazione, diritti degli interessati e condizione sui trasferimenti transfrontalieri non sono quindi ancora in vigore.

Cosa succede se i miei numeri vengono sospesi ai sensi del TCCCPR?

La sospensione si propaga: quando un Access Provider sospende o mette in blacklist un'entità e aggiorna il registro, ogni altro Access Provider deve bloccarne il traffico entro 24 ore e non può registrarla di nuovo durante la sospensione. Se un ricorso viene accolto, le risorse sono riattivate dietro pagamento di ₹5,000 per risorsa di telecomunicazione, con un tetto di ₹5 lakh. Sui trunk PRI o SIP ogni numero DID conta come risorsa di telecomunicazione separata, quindi ripristinare un ampio pool è costoso. Le violazioni ripetute sugli header comportano almeno un anno di blacklist presso tutti gli Access Provider.

Letture correlate

• Panoramica sul dialer outbound in India
• Compliance Autopilot
• Controllo dei pool di caller ID