Le "Code du numérique" adopté par la République démocratique du Congo en mars 2023 met en place un cadre juridique de régulation des informations de vente directe pour les A2P SMS à vocation commerciale, en définissant des obligations obligatoires relatives à la condition d'autorisation, au désabonnement et à l'identification de l'expéditeur, fournissant ainsi une contrainte juridique supérieure pour les activités d'envoi de SMS groupés sur le territoire.
L'article 68 de ce code stipule qu'il est interdit de mener des activités de vente directe commerciale par SMS sans le consentement préalable et explicite du destinataire. L'absence de réponse de l'utilisateur ne peut pas être considérée comme un accord, et l'expéditeur doit assumer la charge de la preuve quant à l'obtention du consentement de l'utilisateur. Des exceptions limitées sont prévues par la disposition légale : si les coordonnées ont été obtenues légalement dans le cadre d'une transaction, et que l'envoi ne concerne que des produits ou services de même nature et est accompagné d'un canal de désabonnement, l'expéditeur peut envoyer des messages à des personnes physiques sans consentement préalable. Les règles applicables aux coordonnées non personnalisées des personnes morales sont relativement plus souples.
L'article 72 impose des exigences strictes : les SMS de vente directe doivent obligatoirement comporter un moyen de désabonnement gratuit et valable ainsi que des coordonnées réelles. Il est strictement interdit de falsifier ou de masquer l'identité de l'expéditeur, et de modifier la route d'origine du message. Après qu'un utilisateur a déposé une demande de désabonnement, le prestataire de services doit confirmer la réception de la demande dans les délais et cesser d'envoyer des messages. Les comportements y afférents relèvent de la supervision et du traitement des plaintes de l'autorité compétente en matière de protection des données. Les SMS transactionnels tels que les OTP et les alertes de transaction ne relèvent pas du champ de la vente directe commerciale et ne sont pas soumis aux règles de consentement applicables aux SMS marketing. Toute activité transfrontalière de SMS marketing ciblant la République démocratique du Congo doit se conformer strictement aux exigences de ce code, sous peine de déclencher les procédures de sanctions administratives correspondantes.
