Telemarketing con AI: regole, consenso e registro opposizioni
È legale fare chiamate commerciali con un agente vocale AI? Ecco le regole in Italia su consenso, Registro delle Opposizioni, obblighi dell'AI Act e checklist.
## Fare telemarketing con AI è legale? Fare **telemarketing con AI** è legale in Italia rispettando requisiti precisi. La possibilità di avviare campagne dipende dal profilo dei destinatari, dalla provenienza del numero telefonico e dalla presenza di un consenso valido. L'automazione vocale deve muoversi dentro perimetri normativi definiti. Prima di far partire una campagna telefonica outbound, verifica quattro punti: * Chi chiami e per quale finalità: chiamare una persona che ha chiesto un preventivo sul tuo sito ha un profilo differente rispetto a telefonare a un elenco freddo di consumatori. * Consenso o base giuridica: verifica se possiedi un consenso preventivo e dimostrabile per comunicazioni promozionali o se esiste un'altra base giuridica concordata con la tua funzione legale. * Registro pubblico delle opposizioni (RPO): verifica se i numeri appartengono a soggetti iscritti al registro, prima di ogni caricamento. * Identificazione dell'AI e tracciamento: l'agente vocale dice subito di essere un'intelligenza artificiale, registrando esito e trascrizione di ogni contatto per gestire le opposizioni. Questa guida ha scopo puramente informativo e non costituisce parere legale: verifica sempre ogni aspetto con il tuo DPO o con un avvocato. ## Le regole in Italia per le chiamate vocali automatizzate Il quadro per le **chiamate commerciali con intelligenza artificiale normativa** si basa su regole che regolano il trattamento dei dati personali e le comunicazioni elettroniche. L'Articolo 130, comma 1, del Codice privacy stabilisce che le chiamate con sistemi automatizzati senza l'intervento di un operatore per fini promozionali richiedono il consenso preventivo del contraente o utente. Poiché un agente vocale conversazionale sostiene un dialogo telefonico in autonomia, va gestito con cautela e verificato insieme al proprio DPO. Il Registro pubblico delle opposizioni (RPO) impedisce di contattare per fini commerciali chi vi è iscritto, salvo il caso in cui il consenso sia arrivato espressamente dopo l'iscrizione al registro stesso. Con il DPR 26/2022, dal 27 luglio 2022 il Registro pubblico delle opposizioni comprende anche le numerazioni mobili oltre ai numeri fissi. Chiamare numeri cellulari senza verificare se risultano iscritti all'RPO espone l'azienda a contestazioni dirette, soprattutto nell'ambito delle **chiamate automatiche registro delle opposizioni**. L'Articolo 50 dell'EU AI Act stabilisce che le persone devono essere informate con chiarezza quando interagiscono con un sistema di intelligenza artificiale. L'assistente vocale dichiara la propria natura sin dalle prime battute della chiamata. Il GDPR richiede l'individuazione di una base giuridica valida, la consegna di un'informativa sul trattamento, il rispetto del principio di minimizzazione dei dati, la definizione dei tempi di conservazione e la gestione del diritto di opposizione. I rapporti tra agente vocale e Garante privacy prevedono verifiche puntuali: l'autorità sanziona le pratiche di telemarketing aggressivo, in particolare quando poggiano su elenchi B2C non verificati o privi di consenso tracciato. Nella piattaforma self-service DeepAgent, puoi lanciare campagne outbound solo dopo aver confermato di disporre del consenso esplicito dei destinatari. ## Tre situazioni e tre livelli di rischio operativo Le telefonate outbound si dividono in categorie distinte per livello di rischio: richieste dirette dell'utente, liste proprietarie e database esterni. | Situazione | Esempio concreto | Cosa verificare prima di chiamare | | :--- | :--- | :--- | | **Inbound** (l'utente chiama te) | Agenzia Unipol Cerignola: 725 chiamate gestite in 2 mesi, 200 passaggi a operatore, 99,6% di trascrizioni generate. | Trasparenza sull'AI Act all'avvio della chiamata, registrazione della chiamata gestita secondo informativa privacy. | | **Richiesta di contatto da web form** | Flor de Pacifico: 207 chiamate in 5,5 giorni su form compilati. Fincontinuo: 8.668 tentativi outbound su richieste di prestito. | Testo del form, log del timestamp di rilascio del contatto, gestione tempestiva del recall. | | **Database proprietario di clienti passati** | Dinamo Steak House: 6.709 tentativi su storico contatti, 1.188 conversazioni, 40 manifestazioni di interesse. | Verifica dell'originario consenso alle chiamate commerciali, informativa privacy aggiornata, opzione immediata di cancellazione. | | **Liste B2B a freddo** | Compagnia assicurativa italiana: 685 tentativi di reclutamento agenzie, 275 conversazioni, 36 agenzie qualificate. | Consultazione preventiva con il DPO sui requisiti dell'art. 130 Codice privacy per chiamate automatizzate a soggetti professionali. | | **Liste comprate o fredde B2C** | Elenchi consumer acquistati da broker esterni per vendita diretta. | Livello di rischio massimo. Necessità di doppio controllo su RPO e su consensi raccolti dai rivenditori terzi. | La gestione delle richieste in entrata riduce le incertezze sull'origine del contatto. Come illustrato nell'analisi su GDPR e l'AI conversazionale, la corretta archiviazione dei dati tutela l'azienda e l'interessato. Sui lead inbound, la tempestività guida i risultati: la strategia di speed-to-lead per richiamare subito i lead permette di raggiungere l'utente durante la fase di massimo interesse. Per le liste aziendali, come indicato nella guida sulle chiamate a freddo con AI su liste B2B, quasi la metà delle chiamate si ferma sui centralini, rendendo necessario strutturare con precisione il contatto iniziale. ## AI disclosure all'inizio della telefonata In base all'Articolo 50 dell'EU AI Act, chi risponde al telefono deve comprendere subito di trovarsi in conversazione con un assistente virtuale. Dichiara apertamente la natura del bot per evitare fraintendimenti e tutelare l'azienda. All'inizio della conversazione, l'agente vocale comunica quattro elementi: 1. Il nome dell'azienda per conto della quale chiama. 2. L'esplicita dichiarazione che si tratta di un assistente basato su intelligenza artificiale. 3. Il motivo della telefonata. 4. La possibilità per l'utente di interrompere la conversazione o chiedere di non essere più contattato. Ecco un modello di apertura per un'azienda di forniture per ufficio: > *"Buongiorno, sono Laura, l'assistente vocale con intelligenza artificiale di Ufficio Facile. Ti contatto perché hai scaricato il catalogo delle nostre offerte sul nostro sito web. Hai un minuto per verificare insieme se hai trovato quello che cercavi? Se preferisci non ricevere aggiornamenti, dimmelo pure subito."* Questo script rispetta la trasparenza richiesta dalla legge europea, specifica l'origine dell'interazione e lascia il controllo al destinatario. Per gestire la richiesta di parlare con una persona, puoi configurare una procedura di trasferimento di chiamata a un operatore umano. ## Checklist operativa prima del lancio Prima di caricare una lista e avviare una sessione outbound, verifica ciascuno di questi punti: 1. Controlla l'origine della lista: accertati che ogni contatto sia stato acquisito in modo lecito, con chiara indicazione della fonte. 2. Conserva la tracciabilità del consenso: mantieni la prova documentale del consenso alle comunicazioni commerciali tramite timestamp, indirizzo IP o form firmato. 3. Effettua lo screening sul Registro delle Opposizioni: prima di importare numerazioni private italiane, ripulisci il database confrontandolo con il Registro pubblico delle opposizioni tramite i tuoi canali abituali o il tuo fornitore di dati. Fai questo controllo prima di caricare la lista. 4. Configura gli orari di chiamata: definisci nelle impostazioni di campagna gli orari in cui l'agente può chiamare, concordati con il tuo DPO. 5. Imposta il limite sui tentativi di richiamata: stabilisci una frequenza misurata seguendo una corretta cadenza di follow-up dei lead. 6. Definisci l'istruzione per l'opt-out immediato: programma l'agente per riconoscere espressioni come "non mi interessa", "cancellatemi" o "non voglio essere chiamato", chiudendo la chiamata ed escludendo il numero. 7. Concorda con il DPO tempi di conservazione e trascrizioni: stabilisci per quanto tempo conservare registrazioni e trascrizioni memorizzate a cruscotto, consultando la guida sull'analisi delle chiamate AI e trascrizioni. 8. Esegui chiamate pilota interne: testa il prompt su numeri di prova interni prima di passare ai clienti, sfruttando un ambiente di test gratuito dell'agente vocale. 9. Collega il routing umano: attiva il trasferimento a operatore per le situazioni in cui il contatto richiede un interlocutore del team. Per i limiti delle chiamate automatiche leggi la guida sui limiti tecnici e normativi delle chiamate automatiche. Il confronto con i sistemi tradizionali è nella guida dialer predittivo rispetto a un agente vocale AI. ## Piani e costi di DeepAgent DeepAgent propone piani strutturati per ogni dimensione aziendale. I dettagli completi sono disponibili nella pagina prezzi di DeepAgent: * Starter: 99 € al mese * Pro: 299 € al mese * Growth: 500 € al mese * Scale: 799 € al mese * Enterprise: preventivo personalizzato I prezzi si intendono IVA esclusa. Con la fatturazione annuale risparmi il 17%. Per provarlo: 30 minuti gratis, senza carta. L'attivazione di chiamate outbound in modalità self-service sulla piattaforma richiede la conferma esplicita di disporre del consenso dei contatti. ## Domande frequenti sul telemarketing con AI ### È legale chiamare con un agente AI? Sì, **è legale chiamare con un agente AI** se disponi del consenso preventivo del contatto o di un'altra idonea base giuridica verificata con il DPO. Informa sempre l'interlocutore che sta parlando con un'intelligenza artificiale, verifica le liste consumer rispetto al Registro pubblico delle opposizioni e offri una via immediata per opporsi a chiamate successive. ### Serve il consenso per le chiamate commerciali B2B fatte con intelligenza artificiale? In Italia, l'articolo 130 del Codice privacy menziona le chiamate automatizzate senza operatore per scopi promozionali e richiede il consenso preventivo del contraente o utente. Anche per le aziende, trattandosi di sistemi che dialogano in autonomia, definisci la base giuridica con il tuo DPO prima di avviare campagne a freddo. ### L'agente vocale AI deve dichiarare di essere un'intelligenza artificiale? Sì. L'Articolo 50 dell'EU AI Act stabilisce che le persone devono sapere con chiarezza quando interagiscono con un sistema di intelligenza artificiale. L'agente deve comunicarlo in modo esplicito all'inizio della conversazione. ### Posso far chiamare con AI i contatti che hanno compilato un form online? Sì. Quando un utente compila un form web per richiedere una quotazione o informazioni, chiede di essere ricontattato per quella richiesta. La piattaforma DeepAgent richiede comunque la conferma di possedere il consenso esplicito per la campagna outbound. ### Cosa succede se qualcuno chiede di non essere più chiamato? Puoi configurare l'assistente vocale per riconoscere l'opt-out, terminare la telefonata e registrare l'esito nel cruscotto, così da escludere il numero dai contatti successivi. ## Come procedere con la tua campagna outbound Pianificare una campagna vocale automatizzata richiede cura nella selezione dei contatti e rispetto delle normative vigenti. Con la trasparenza iniziale e la supervisione del tuo DPO, puoi gestire le conversazioni outbound con ordine ed efficacia. Parla con sales → · Crea il tuo agente →