La regola che conta di più per gli agenti vocali IA: le chiamate di marketing automatizzate o pre-registrate richiedono il previo consenso del destinatario ai sensi del PECR, sia per le persone fisiche che per le organizzazioni. Il consenso a ricevere una chiamata dal vivo non copre una chiamata automatizzata.
Le chiamate di marketing dal vivo (condotte da una persona o da un'IA, non registrate) sono trattate in modo diverso: in genere non richiedono il previo consenso, ma devi controllare i numeri rispetto ai registri di esclusione Telephone Preference Service (TPS) e Corporate TPS (CTPS) e rispettare gli opt-out.
Per una chiamata di carrello abbandonato o di promemoria di pagamento in stile Callsy, la base giuridica è di solito la relazione esistente con il cliente e la finalità transazionale o di legittimo interesse, con un opt-out facile a ogni contatto. L'ICO ha aggiornato la sua guida sul marketing diretto nel 2026 per aspettarsi una dichiarazione IA esplicita dove si usa l'IA.
Questo è uno strato specifico del Regno Unito che si aggiunge al GDPR. Una visione basata solo sul GDPR dell'UE tralascia il PECR, che è esattamente il motivo per cui gli strumenti costruiti negli USA spesso sbagliano la conformità del Regno Unito.