Думаю было бы более лояльно не вносить телефон в базу по умолчанию. А первой СМС спрашивать у клиента, есть ли у него такое желание. Иначе получается нарушение личных границ и вторжение в личное пространство. Можно и судиться.