Telefonate indesiderate: registro delle opposizioni, reclami, sanzioni

La regola: consenso o registro

Il sistema distingue per mezzo. Le comunicazioni «automatizzate» (chiamate registrate senza operatore, SMS, email, messaggi in app) richiedono sempre il consenso preventivo, specifico e documentato: l'opt-in. Le chiamate con operatore umano e la posta cartacea seguono invece l'opt-out: sono lecite verso chi non si è iscritto nel registro pubblico delle opposizioni, e illecite verso chi lo ha fatto. Resta sempre l'eccezione del rapporto contrattuale: chi è cliente può ricevere comunicazioni sui prodotti analoghi a quelli acquistati, con la possibilità di opporsi (soft spam, art. 130 c. 4 per la posta elettronica; consensi contrattuali fatti salvi dalla L. 5/2018). Il consenso, quando serve, deve avere i requisiti del GDPR: libero, specifico per finalità, informato, revocabile; il consenso «unico» per marketing, profilazione e cessione a terzi nascosto nelle condizioni generali non vale, e il Garante lo contesta in ogni provvedimento sul telemarketing.

Il registro pubblico delle opposizioni

Nato nel 2010 per i numeri fissi in elenco, il registro è stato esteso dalla L. 5/2018 e reso operativo nella nuova forma dal DPR 26/2022, dal 27 luglio 2022: copre tutte le numerazioni nazionali fisse e mobili, in elenco o no, e gli indirizzi postali degli elenchi. L'iscrizione è gratuita e si fa sul sito del gestore (registrodelleopposizioni.it) con modulo elettronico, per telefono chiamando dal numero da iscrivere, o per email; l'intestatario può iscrivere tutte le proprie utenze insieme (art. 7 DPR 26/2022; art. 1 c. 2 L. 5/2018). Gli effetti sono tre. Primo, con l'iscrizione «si intendono revocati tutti i consensi precedentemente espressi, con qualsiasi forma o mezzo e a qualsiasi soggetto» per pubblicità, vendita, ricerche di mercato e comunicazione commerciale telefonica, ed è precluso l'uso dei numeri ceduti a terzi sulla base di quei consensi (c. 5); restano validi solo i consensi dati nell'ambito di contratti in corso o cessati da meno di trenta giorni, con facoltà di revoca semplificata. Secondo, è vietata la comunicazione, il trasferimento e la diffusione a terzi dei dati degli iscritti per marketing non riferibile ai prodotti del titolare (c. 7), e chi cede numerazioni deve dire agli interessati a chi (c. 8). Terzo, il consenso prestato dopo l'iscrizione, a titolari indicati dall'interessato, è valido (c. 6): per questo il registro prevede il rinnovo dell'iscrizione in qualunque momento, che revoca i consensi dati nel frattempo (art. 7 c. 4 DPR), e la revoca dell'opposizione verso singoli operatori, anche per periodi definiti (c. 5). Chi vuole ricevere le offerte di un'azienda e non delle altre iscrive il numero e poi revoca l'opposizione verso quella sola.

Numeri falsi e chiamate dall'estero: le misure AGCOM

La maggior parte delle chiamate moleste degli ultimi anni arriva da call center esteri che usano lo spoofing, cioè mostrano un numero italiano fisso o mobile falso o preso a caso, per non essere identificati e per indurre a rispondere. L'AGCOM, con la delibera 106/25/CONS del 30 aprile 2025, ha imposto agli operatori telefonici di bloccare le chiamate provenienti dall'estero che presentano un numero italiano non legittimo: il filtro è attivo dal 19 agosto 2025 per i numeri fissi e dal 19 novembre 2025 per i mobili, e nei primi mesi ha bloccato decine di milioni di chiamate. Il filtro non ferma le chiamate con numeri esteri reali, né quelle instradate da operatori italiani compiacenti, né i messaggi; ma riduce il fenomeno più aggressivo e rende identificabili i chiamanti che restano. Le segnalazioni per numeri nascosti, spoofing o mancato uso dei prefissi vanno all'AGCOM, che sanziona gli operatori di rete e i call center (art. 2 L. 5/2018); quelle per le chiamate senza consenso o contro il registro vanno al Garante.

Che cosa fa il cittadino

1. Iscriversi al registro per tutte le utenze, e rinnovare l'iscrizione ogni volta che si sospetta un nuovo consenso (carte fedeltà, app, concorsi, moduli online).
2. Non dare consensi al telefono e non dire «sì» a domande registrate; non richiamare numeri sconosciuti; non fornire dati di documenti o contratti in corso.
3. In chiamata: chiedere nome dell'operatore, società committente e origine dei dati, dichiarare l'opposizione e annotare data, ora e numero; la registrazione della telefonata è lecita per documentare.
4. Per iscritto al committente: opposizione ex art. 21 GDPR e richiesta di accesso ex art. 15 (origine dei dati, destinatari, base giuridica); risposta entro un mese.
5. Segnalazione o reclamo al Garante con l'elenco delle chiamate, i numeri, gli screenshot, le risposte ricevute: il reclamo apre un procedimento, la segnalazione alimenta le ispezioni; in parallelo segnalazione ad AGCOM per i numeri nascosti (reclamo al Garante).
6. Se è stato attivato un contratto: contestare per iscritto, esercitare il recesso di 14 giorni, chiedere copia dell'offerta e della conferma scritta; senza accettazione scritta o su supporto durevole il contratto non vincola (art. 51 c. 6 cod. cons.); reclamo all'ARERA o all'AGCOM per energia e telefonia, conciliazione obbligatoria.
7. Risarcimento: possibile davanti al giudice civile per il danno da trattamento illecito (art. 82 GDPR), di regola modesto ma cumulabile alle spese; azioni collettive delle associazioni dei consumatori.

Le sanzioni

La violazione dell'art. 130 è tra quelle che l'art. 166 c. 2 del Codice privacy punisce con la sanzione dell'art. 83 par. 5 GDPR, fino a 20 milioni di euro o al 4% del fatturato mondiale; la L. 5/2018 (c. 9 e 10) applica la stessa sanzione alla violazione del registro e dei divieti di cessione, e per i recidivi prevede, su segnalazione del Garante, la sospensione o la revoca dell'autorizzazione all'esercizio dell'attività. Il Garante ha fatto del telemarketing il capitolo più pesante della propria attività sanzionatoria: 26,5 milioni a Enel Energia nel gennaio 2022 per chiamate senza consenso e contratti attivati da call center non autorizzati, 6,4 milioni a Eni Plenitude nel 2024, e decine di provvedimenti contro utility, telefonia, finanziarie e i loro procacciatori, con l'ingiunzione di verificare la filiera dei consensi e di non usare i contratti «portati» da agenzie sconosciute. L'AGCOM sanziona la mancata presentazione del numero e l'uso di numerazioni non conformi. Per il cittadino il risultato pratico è che le grandi aziende oggi respingono i contratti telefonici senza consenso tracciato, e che il reclamo ben documentato ha un peso: le sanzioni nascono quasi sempre da segnalazioni aggregate.

Restano fuori dalla protezione le chiamate che il registro non copre: sondaggi non commerciali, propaganda elettorale, comunicazioni di enti pubblici, beneficenza (che seguono le regole generali del GDPR), e le chiamate dei call center abusivi che non consultano nulla e non sono raggiungibili. Contro questi ultimi l'unico strumento efficace è tecnico: il filtro AGCOM, il blocco dei numeri sul telefono, il non rispondere. La disciplina generale del consenso e dei diritti è nella pagina sui diritti GDPR; per l'azienda che fa marketing telefonico, la pagina sulle sanzioni GDPR spiega come si difende.