Cos'è il TCPA e cosa richiede per SMS e chiamate?

Per l'invio quotidiano, la norma della Federal Communications Commission, l'ente regolatore delle comunicazioni negli Stati Uniti, al 47 CFR 64.1200 stabilisce i requisiti di consenso, fasce orarie e revoca per chiamate e messaggi automatizzati verso privati.

Cosa vieta effettivamente la normativa?

Contatti di marketing automatizzati senza il giusto tipo di consenso.

Il divieto principale riguarda chiamate e messaggi inviati tramite un sistema di composizione automatica o con voce artificiale o preregistrata, ai numeri elencati dalla normativa, e indica l'eccezione che rende possibile la normale operatività commerciale:

Initiate, or cause to be initiated, any telephone call that includes or introduces an advertisement or constitutes telemarketing, using an automatic telephone dialing system or an artificial or prerecorded voice, to any of the lines or telephone numbers described in paragraphs (a)(1)(i) through (iii) of this section, other than a call made with the prior express written consent of the called party

Dal testo derivano due conseguenze. Il requisito si applica specificamente ai contenuti di marketing, motivo per cui una notifica puramente transazionale è trattata in modo diverso da una promozione. E si applica alla persona che stai contattando, quindi un consenso ottenuto da qualcun altro, o per un numero che nel frattempo ha cambiato titolare, non è un consenso valido.

Cosa si intende per consenso espresso scritto preventivo è definito con precisione, ed è più rigoroso di una semplice checkbox. Cos'è il consenso espresso scritto illustra la definizione.

Quando posso inviare?

Tra le 8:00 e le 21:00 nel luogo in cui si trova il destinatario:

No person or entity shall initiate any telephone solicitation to:

(1) Any residential telephone subscriber before the hour of 8 a.m. or after 9 p.m. (local time at the called party's location)

L'inciso tra parentesi è la parte operativa e quella che viene implementata in modo errato. La finestra è nell'ora locale del destinatario, e il prefisso di un numero mobile non è una prova affidabile di dove si trovi il suo titolare. Una campagna programmata sull'orologio del mittente violerà la finestra per parte di qualsiasi lista nazionale.

Come si revoca il consenso?

Nel modo che il destinatario ritiene ragionevole, e la normativa non ti permette di restringerlo.

Questa è la parte della normativa che vale di più leggere per intero, perché è più specifica di quanto la maggior parte delle implementazioni di opt-out presupponga:

A called party may revoke prior express consent, including prior express written consent, to receive calls or text messages ... by using any reasonable method to clearly express a desire not to receive further calls or text messages from the caller or sender. Any revocation request made using an automated, interactive voice or key press-activated opt-out mechanism on a call; using the words “stop,” “quit,” “end,” “revoke,” “opt out,” “cancel,” or “unsubscribe” sent in reply to an incoming text message; or pursuant to a website or telephone number designated by the caller to process opt-out requests constitutes a reasonable means per se to revoke consent.

Tre conseguenze per chi costruisce questo sistema:

• Sette parole costituiscono revoca di per sé. Un handler di keyword che riconosce solo STOP non soddisfa la normativa, perché CANCEL e REVOKE e le altre sono ugualmente efficaci.
• Anche altre parole contano. La normativa prosegue indicando che, quando una risposta usa parole diverse, "the caller must treat that reply text as a valid revocation request if a reasonable person would understand those words to have conveyed a request to revoke consent."
• Non puoi imporre un unico canale. "Callers or senders of text messages ... may not designate an exclusive means to request revocation of consent." Un messaggio che dichiara che gli opt-out sono accettati solo tramite un modulo web sta affermando qualcosa che la normativa nega.

Esiste anche una disposizione per i mittenti che non possono ricevere risposte: quando il protocollo non consente messaggi di risposta, la normativa richiede un'informativa chiara e ben visibile su ogni messaggio, insieme a un metodo alternativo per revocare il consenso.

Bird gestisce il lato keyword sui messaggi SMS in entrata. Opt-out e keyword illustra quali keyword vengono riconosciute e cosa succede all'invio successivo.

Entro quanto tempo devo agire?

Dieci giorni lavorativi al massimo:

All requests to revoke prior express consent or prior express written consent made in any reasonable manner must be honored within a reasonable time not to exceed ten business days from receipt of such request.

"A reasonable time not to exceed" è un tetto massimo, non una concessione. Un sistema che sopprime immediatamente sta facendo la cosa ovviamente sicura, e uno che accumula gli opt-out in un job settimanale si affida al tetto per coprire la propria latenza.

Il TCPA si applica alle mie email?

No. Il TCPA copre chiamate e messaggi verso numeri telefonici.

La normativa equivalente per le email commerciali negli Stati Uniti è il CAN-SPAM, che funziona in modo molto diverso: si basa sull'opt-out anziché sull'opt-in e richiede contenuti specifici nel messaggio stesso. Cos'è il CAN-SPAM lo illustra.

Altre due cose che il TCPA non è. Non rappresenta il quadro completo degli Stati Uniti, perché i singoli stati hanno le proprie leggi e alcuni sono più restrittivi. E non coincide con i requisiti degli operatori e del settore che devi comunque soddisfare per poter inviare, che costituiscono un livello separato trattato nei principi di messaggistica CTIA e nella registrazione 10DLC.