SMS pubblicitari, basta una mail normale per chiedere la cancellazione: cosa cambia

Un SMS con uno sconto, un codice o un invito all’acquisto può essere fastidioso; più importante è sapere che non si è obbligati a inseguire per forza la casella indicata nell’informativa privacy per chiedere di fermarlo. Il Garante per la protezione dei dati personali ha ribadito, in una notizia pubblicata il 9 novembre 2026, che una richiesta di cancellazione o di opposizione al marketing resta da gestire anche quando viene inviata a un normale indirizzo aziendale.

Il chiarimento nasce dal provvedimento n. 644 del 23 settembre 2026, che riguarda Barbuti Spa, con sede a Caserta. Il Garante ha accertato che la società non aveva dato seguito alla richiesta inviata da un utente a una casella ordinaria e aveva continuato a mandare SMS promozionali. La sanzione è di 5.000 euro; il punto che interessa tutti, però, è operativo: la presenza di un canale privacy dedicato non esonera un’azienda dal riconoscere e trattare le richieste che arrivano attraverso altri suoi canali di contatto.

La novità pratica: non serve indovinare l’indirizzo giusto

Non significa che qualsiasi messaggio inviato a un’azienda produca automaticamente la cancellazione di tutti i dati. La richiesta deve essere comprensibile e deve riguardare il proprio numero o i propri dati. Ma se nello SMS non è indicato un modo semplice per esercitare i diritti, il provvedimento è netto: l’organizzazione non può archiviare la domanda solo perché l’utente ha scritto, per esempio, all’indirizzo dei contatti generali anziché a quello del DPO o dell’ufficio privacy.

Il Garante ricorda anche che gli SMS promozionali devono mettere a disposizione un recapito idoneo. Può essere un link, un indirizzo email dedicato oppure, quando previsto dal messaggio, la possibilità di rispondere con “STOP”. Nel caso esaminato mancava un canale per opporsi in modo semplice. L’Autorità ha rilevato violazioni degli articoli 5, 12 e 17 del GDPR e dell’articolo 130 del Codice privacy.

Cosa fare quando arriva un SMS indesiderato

Prima di tutto conviene distinguere una promozione da un possibile tentativo di truffa. Se il mittente o il link sono sospetti, non aprire collegamenti e non rispondere: bloccare il numero non equivale a esercitare un diritto privacy e può far perdere una prova utile. Se invece il messaggio è riconducibile a un’azienda reale, il percorso più lineare è questo:

• conservare screenshot dello SMS, numero o mittente, data e ora;

• usare il link di disiscrizione o il comando “STOP” soltanto se il messaggio indica chiaramente quel canale;

• se non c’è un’opzione chiara, inviare una richiesta scritta a un indirizzo di contatto dell’azienda, anche non dedicato alla privacy; è preferibile un’email, perché lascia una traccia;

• indicare il numero di telefono interessato e scrivere in modo esplicito che ci si oppone al trattamento per marketing e si chiede di non ricevere ulteriori comunicazioni promozionali;

• conservare copia della mail inviata e delle eventuali risposte.

Un testo essenziale può essere: “Con riferimento al numero [numero], mi oppongo al trattamento dei miei dati per finalità di marketing e chiedo di non ricevere ulteriori SMS promozionali. Chiedo conferma dell’avvenuta gestione della richiesta.” Non è necessario motivare l’opposizione al marketing. Se si desidera anche la cancellazione, la si può aggiungere espressamente, tenendo presente che alcuni dati possono dover essere conservati per obblighi di legge o per finalità diverse dal marketing.

Entro quando deve arrivare una risposta

Il provvedimento richiama l’articolo 12 del GDPR: il titolare deve comunicare l’azione intrapresa senza ingiustificato ritardo e, in ogni caso, entro un mese dalla richiesta. Una risposta automatica di presa in carico non sostituisce il riscontro effettivo. Nel caso analizzato dal Garante, dopo la risposta automatica l’utente aveva continuato a ricevere messaggi pubblicitari: proprio questa mancata gestione è stata parte dell’illecito accertato.

Un mese non è quindi un invito ad aspettare passivamente mentre arrivano nuovi messaggi. È il termine massimo ordinario per il riscontro. Screenshot, testo della richiesta e prova dell’invio rendono più semplice dimostrare la sequenza dei fatti se il problema prosegue.

Se gli SMS continuano

Se non arriva risposta o la promozione continua, il passo successivo non è inviare decine di messaggi: è raccogliere le prove e valutare un reclamo. Nella pagina ufficiale di modulistica e servizi online del Garante sono disponibili le informazioni sul reclamo e il modello per esercitare i diritti nei confronti del titolare del trattamento. Il reclamo serve a chiedere all’Autorità di verificare una possibile violazione; non è lo stesso strumento del Registro pubblico delle opposizioni, che riguarda in particolare le chiamate commerciali.

La distinzione conta: qui si parla di SMS e di un rapporto con l’azienda che invia la comunicazione. Il recente provvedimento non promette che ogni richiesta inviata a un indirizzo generico verrà gestita correttamente, ma chiarisce chi deve organizzarsi perché accada: l’azienda. Per chi riceve messaggi indesiderati, la regola utile è semplice: una richiesta scritta, chiara e conservata vale più di una cancellazione tentata alla cieca.