GCC-Richtlinien für ausgehende Anrufe: Ein Leitfaden für grenzüberschreitende Anrufe (2026)

Wer ausgehende Kampagnen im gesamten Golf-Kooperationsrat (GCC) durchführt, unterliegt nicht einem einheitlichen Regelwerk, sondern sechs verschiedenen. Saudi-Arabien, die Vereinigten Arabischen Emirate, Katar, Kuwait, Bahrain und Oman haben jeweils ihre eigene Telekommunikationsbehörde, ihre eigenen Richtlinien für Marketing und unerwünschte Anrufe sowie ihre eigenen – in einigen Fällen erst kürzlich erlassenen – Datenschutzgesetze. Eine Kampagne, die in einem Golfstaat völlig zulässig ist, kann im Nachbarstaat gegen die Regeln verstoßen.

Für Contact Center, BPOs und Telekommunikations-Reseller ist dies eine der größten Herausforderungen beim Wachstum in der Region. Sie benötigen eine einheitliche Betriebsplattform und ein einziges Team, aber gleichzeitig ein Anrufverhalten, das sich anpasst, wenn Ihre Anrufliste Ländergrenzen überschreitet. Dieser Leitfaden erläutert die gängigen Compliance-Themen im gesamten Golf-Kooperationsrat (GCC), die Unterschiede zwischen den Ländern und wie die Konfiguration der Compliance pro Mandant und Kampagne eine komplexe Angelegenheit in sechs Ländern in ein handhabbares Problem verwandelt.

Warum der Golf-Kooperationsrat kein einheitlicher Markt für ausgehende Anrufe ist

Es ist verlockend, den Golf-Kooperationsrat (GCC) als einen einzigen Markt zu betrachten. Kulturell und wirtschaftlich gibt es viele Gemeinsamkeiten, und viele BPOs und Reseller betreuen Kunden in mehreren Golfstaaten von einem einzigen Standort aus. Doch aus Sicht der Einhaltung gesetzlicher Bestimmungen ist jedes Land souverän: Es legt seine eigenen Telekommunikationslizenzbestimmungen, seine eigenen Verbraucherschutz- und Anti-Spam-Vorgaben und – zunehmend – seinen eigenen Datenschutzrahmen mit eigener Regulierungsbehörde fest.

Das bedeutet, dass die Fragen, die Sie beantworten müssen, länderspezifisch sind:

• Zustimmung — Welche Art von Einwilligung ist vor einem Marketing- oder Inkassoanruf erforderlich, und wie muss diese Einwilligung dokumentiert werden?
• Anrufzeiten — Wann dürfen Sie anrufen, und wie werden Wochenenden sowie gesetzliche oder religiöse Feiertage gehandhabt?
• Regeln für Werbeverweigerung und Marketing Gibt es Register, Widerspruchspflichten oder Beschränkungen für unerwünschte Werbeanrufe?
• Anrufer-ID — Muss eine korrekte, identifizierbare Telefonnummer angegeben werden? Gibt es Regeln gegen Spoofing oder Maskierung?
• Anrufaufzeichnung — Dürfen Sie aufzeichnen, und müssen Sie die andere Partei benachrichtigen oder deren Zustimmung einholen?
• Datenschutz — Wie erfassen, speichern, verarbeiten und übermitteln Sie die personenbezogenen Daten, die Ihren Anruflisten zugrunde liegen?

Die Kategorien sind einheitlich, die Antworten nicht. Im Folgenden betrachten wir jedes Thema einzeln und anschließend die operative Herausforderung, alles gleichzeitig umzusetzen.

Die sechs Telekommunikationsregulierungsbehörden des Golf-Kooperationsrats

Ihr Ausgangspunkt in jedem Golfmarkt ist die nationale Telekommunikationsbehörde. Diese Behörden lizenzieren die Betreiber, überwachen die Rufnummernvergabe und die Anruferkennung und legen die Regeln für Werbe- und Belästigungsanrufe fest oder nehmen Einfluss darauf. Daneben bilden Datenschutzbehörden und -gesetze mittlerweile eine wichtige zweite Ebene.

Einige Punkte sind in dieser Tabelle besonders hervorzuheben. Erstens: Die beiden Einträge mit „TRA“ – Bahrain und Oman – bezeichnen separate Behörden, die lediglich dieselbe Abkürzung verwenden; verwechseln Sie diese bitte nicht. Zweitens: Die saudische Aufsichtsbehörde war lange als CITC bekannt und firmiert nun unter dem Namen CST; beide Bezeichnungen sind weiterhin gebräuchlich. Drittens: Der Bereich Datenschutz entwickelt sich rasant: Einige Regelungen sind ausgereift, andere arbeiten noch an der Umsetzung ihrer Vorschriften. Erkundigen Sie sich daher stets direkt bei der jeweiligen Behörde nach dem aktuellen Stand.

Zustimmung: Die Grundlage jeder Kampagne

Im gesamten Golf-Kooperationsrat (GCC) ist die Richtung eindeutig: Regulierungsbehörden und Gesetzgeber erwarten zunehmend eine rechtliche Grundlage für die Kontaktaufnahme mit Einzelpersonen, insbesondere zu Marketingzwecken. Wie diese Grundlage in der Praxis aussieht, variiert. In manchen Fällen ist eine vorherige Einwilligung erforderlich; in anderen wird zwischen bestehenden Kundenbeziehungen und Kaltakquise unterschieden; Inkassoanrufe werden in der Regel anders behandelt als reines Marketing.

Zwei praktische Regeln gelten in allen sechs Bundesstaaten:

• Beweise erfassen und speichern. Unabhängig davon, welches Einwilligungsmodell angewendet wird, muss nachvollziehbar sein, wann und wie ein Kontakt der Kontaktaufnahme zugestimmt hat, und diese Aufzeichnung muss beim Lead aufbewahrt werden.
• Respektvoller Rückzug unverzüglich. Wenn jemand darum bittet, nicht kontaktiert zu werden, sollte diese Bitte in allen Kampagnen und bei allen Agenten berücksichtigt werden, nicht nur bei demjenigen, mit dem er gesprochen hat.

Da die Details variieren, sollte man nicht davon ausgehen, dass ein für einen Golfmarkt entwickelter Einwilligungsprozess übertragbar ist. Lassen Sie ihn daher länderweise von qualifizierten lokalen Anwälten prüfen.

Besuchszeiten und der GCC-Kalender

Zulässige Anruffenster gehören zu den länderspezifischsten Regeln, denen Sie begegnen werden, und genau hier machen grenzüberschreitende Teams am häufigsten Fehler. Neben der grundlegenden Regel „Nicht zu früh oder zu spät anrufen“ fügt der GCC zwei weitere Aspekte hinzu, mit denen Standard-Wählprogramme selten gut umgehen können.

Der erste Faktor ist die Arbeitswoche. Mehrere Golfstaaten haben in den letzten Jahren ihr offizielles Wochenende verschoben, und es gibt keine einheitliche Regelung in der Region. Der zweite Faktor ist der Kalender der religiösen und gesetzlichen Feiertage – einschließlich des Ramadan, in dem die üblichen Umgangsformen und -zeiten erheblich variieren können. Ein Anruf zu einer Zeit, die in einem Land an einem normalen Arbeitstag üblich ist, kann in einem Nachbarstaat, der ein anderes Wochenende oder einen anderen Feiertag begeht, unangemessen oder unzulässig sein.

Wir verzichten bewusst darauf, hier konkrete zulässige Zeiten zu veröffentlichen, da diese je nach Land variieren und sich ändern können. Für die Praxis gilt: Es müssen Anruffenster festgelegt werden. pro LandDie Zeitfenster müssen an die korrekte lokale Zeitzone und den Kalender angepasst und automatisch durchgesetzt werden, anstatt im Ermessen des jeweiligen Mitarbeiters zu liegen. Bitte bestätigen Sie die aktuellen Zeitfenster mit den jeweiligen Aufsichtsbehörden, bevor Sie diese konfigurieren.

Regeln für Werbeverweigerung und Marketing

Die Beschränkungen für unerwünschte Werbeanrufe und die Möglichkeiten für Verbraucher, diese abzulehnen, werden in der Golfregion verschärft. Die genaue Ausgestaltung variiert: Einige Märkte setzen auf Register, die Werbeverweigerung vorsehen, andere auf Widerspruchspflichten und Strafen für Belästigung oder wiederholte unerwünschte Kontaktaufnahme. Die Regulierungsbehörden haben Bereitschaft gezeigt, gegen Betreiber und Unternehmen vorzugehen, die Verbraucherbeschwerden verursachen.

Unabhängig von den lokalen Gegebenheiten bieten Ihnen drei Praktiken überall Schutz:

• Eine Sperrliste führen und beachten, die alle Kampagnen und Mieter umfasst.
• Behandeln Sie Marketing- und Nicht-Marketing-Kontakte (z. B. Service- oder Inkassokontakte) als unterschiedliche Kategorien mit jeweils eigenen Regeln.
• Beachten Sie Beschwerdesignale und Antwort-/Auflegemuster als Frühwarnzeichen, nicht erst, nachdem sich eine Aufsichtsbehörde gemeldet hat.

Anrufer-ID, Rufnummernanzeige und -aufzeichnung

Die Regulierungsbehörden der GCC-Staaten legen Wert auf die Anruferkennung. Grundsätzlich wird erwartet, dass Sie eine korrekte und erreichbare Telefonnummer angeben und Ihre Identität nicht verschleiern oder fälschen, um den Anrufer zu verbergen. Praktiken, die den Ruf einer Telefonnummer schädigen oder Empfänger irreführen, ziehen sowohl behördliche Kontrollen als auch die Sperrung durch die Mobilfunkanbieter nach sich.

Auch die Aufzeichnung von Telefongesprächen ist ein komplexes Thema. Aufzeichnungen sind üblich und werden oft aus Qualitäts- und Streitfallgründen erwartet, doch die Anforderungen an Benachrichtigung und Einwilligung variieren. In manchen Fällen genügt ein deutlicher Hinweis zu Beginn des Gesprächs; in anderen Fällen ist eine explizitere Einwilligung erforderlich. Das Datenschutzrecht regelt dann, wie die Aufzeichnung gespeichert, abgerufen und aufbewahrt wird. Da es sich bei einer Aufzeichnung um personenbezogene Daten handelt, müssen Ihre Aufzeichnungsrichtlinie und Ihre Datenschutzrichtlinie übereinstimmen.

Datenschutz: Die zweite Regulierungsebene

Datenschutz hat sich in der Region zur zentralen Herausforderung im Bereich Compliance für Auslandsteams entwickelt. Mehrere GCC-Staaten haben mittlerweile eigene Gesetze erlassen: Saudi-Arabiens Datenschutzgesetz (PDPL) wird von der SDAIA überwacht, die Vereinigten Arabischen Emirate führten 2021 ein Bundesdatenschutzgesetz ein, Bahrains Datenschutzgesetz (Gesetz Nr. 30 von 2018) ist bereits seit einigen Jahren in Kraft, und Katars Datenschutzgesetz stammt aus dem Jahr 2016. Kuwait und Oman arbeiten derzeit an ihren jeweiligen Rahmenbedingungen. Die konkreten Verpflichtungen – Rechtsgrundlage, Rechte der betroffenen Personen, Umgang mit Datenschutzverletzungen und Regelungen für grenzüberschreitende Datenübermittlungen – unterscheiden sich je nach Gesetz, und die Durchführungsbestimmungen werden fortlaufend weiterentwickelt.

Für einen Anrufvorgang sind die praktischen Konsequenzen erheblich:

• Listen sind personenbezogene Daten. Telefonnummern, Namen und Anruflisten sind geschützte Informationen, nicht nur Betriebsdaten.
• Angelegenheiten im Zusammenhang mit grenzüberschreitenden Überweisungen. Die Übertragung von Lead-Daten oder Aufnahmen zwischen Ländern – oder deren Speicherung außerhalb einer bestimmten Gerichtsbarkeit – kann Übertragungsregeln auslösen, die von Staat zu Staat unterschiedlich sind.
• Aufbewahrung und Zugriff müssen geregelt werden. Wie lange Aufzeichnungen und Lead-Daten aufbewahrt werden und wer diese einsehen darf, richtet sich nach den jeweils geltenden Gesetzen.

Deshalb ist mehrsprachiges Outbounding in der Region so wichtig – ausführlicher behandelt in unserem Artikel. MENA-Lösungsübersicht — ist ebenso sehr eine Frage der Datenverwaltung wie der Telefonie. Selbst wenn die Wähltechnik stimmt, die Datenverarbeitung aber fehlerhaft ist, bleibt man angreifbar.

Die operative Herausforderung von Kampagnen in mehreren Ländern

Fügt man die verschiedenen Themen zusammen, wird die Schwierigkeit deutlich. Ein einzelnes BPO-Unternehmen könnte beispielsweise gleichzeitig, mitunter sogar mit denselben Agenten, eine Inkassokampagne in Saudi-Arabien gemäß den CST-Regeln und dem PDPL, eine Marketingkampagne in den VAE gemäß den TDRA-Regeln und dem bundesstaatlichen PDPL sowie eine Servicekampagne in Katar gemäß den CRA-Regeln und dem PDPPL durchführen.

Jede dieser Kampagnen benötigt möglicherweise ein anderes Anruffenster, einen anderen Wochenend- und Feiertagskalender, ein anderes Einwilligungs- und Widerspruchsmodell, einen anderen Aufzeichnungshinweis und andere Regeln zur Datenverarbeitung. Der Versuch, dies mit einer einzigen globalen Konfiguration oder mit manuellen Erinnerungen und Tabellenkalkulationen zu verwalten, birgt die Gefahr von Fehlern. Die Ursache für diese Fehler ist fast nie böswillig; vielmehr handelt es sich um einen gutmeinenden Mitarbeiter oder eine kopierte Kampagnenvorlage, die die Regeln eines Landes in einem anderen Land anwendet.

Wiederverkäufer spüren dies deutlich. Wenn Sie mehrere Endkunden in verschiedenen Golfstaaten betreuen – das Modell, das wir in unserem Leitfaden beschreiben für Saudi-Arabien und die VAE — Sie benötigen jeden Client isoliert, jeder mit seiner eigenen konformen Konfiguration, ohne für jeden eine separate Plattform aufzubauen.

Wie DialerBee den Betrieb in mehreren GCC-Ländern unterstützt

DialerBee basiert auf der Konfiguration pro Mandant und Kampagne – genau das, was grenzüberschreitende GCC-Geschäfte erfordern. Anstatt ein einheitliches globales Regelwerk zu erzwingen, konfigurieren Sie Compliance-konforme Kontrollen genau dort, wo die Regeln tatsächlich variieren. Anruffenster, Wochenend- und Feiertagsbehandlung, Anrufer-ID-Verhalten, Aufzeichnungshinweise, Einwilligungserfassung und -unterdrückung lassen sich individuell pro Mandant und Kampagne festlegen. So können beispielsweise eine Kampagne in Saudi-Arabien und eine in den VAE parallel laufen, wobei ihre jeweiligen Einstellungen automatisch angewendet werden.

Unser Compliance-Autopilot DialerBee wendet diese Schutzmechanismen während des Wählvorgangs an – Anruftempo, Einhaltung von Anruffenstern und Unterdrückung von Anrufen –, sodass die von Ihnen pro Land konfigurierten Regeln in Echtzeit eingehalten werden und nicht davon abhängen, ob sich jeder Agent diese merken kann. Die Mandantenfähigkeit trennt die Daten und Konfigurationen jedes Reseller-Kunden und erfüllt so die Anforderungen der Datenschutzgesetze der jeweiligen Region. Da DialerBee eine mehrsprachige Plattform mit sprachbewusster KI in neun Sprachen, einschließlich vollständiger Arabisch-Unterstützung, ist, kann Ihre Kundenansprache sowohl der Sprache als auch den Regeln jedes Marktes angepasst werden. In internen Pilotprojekten hat die länderspezifische Abstimmung von Anruffenstern und Anrufunterdrückung dazu beigetragen, vermeidbare Compliance-Verstöße zu reduzieren – Ihre Ergebnisse hängen von Ihren Daten, Märkten und Ihrer Konfiguration ab. Diese Maßnahmen unterstützen die Einhaltung der Vorschriften, garantieren sie aber nicht; die rechtliche Verantwortung für die Einhaltung der jeweiligen länderspezifischen Anforderungen liegt weiterhin bei Ihnen.

Eine praktische Checkliste für Reisen in mehrere Länder

• Ordnen Sie vor dem Start jedes Anrufs die Daten der zuständigen Regulierungsbehörde und deren Datenschutzgesetzen zu.
• Legen Sie Anrufzeiten, Wochenenden und Feiertage pro Land fest, die an die jeweilige Ortszeit gekoppelt sind.
• Definieren Sie Einwilligungs-, Opt-out- und Unterdrückungsmodelle pro Land und machen Sie die Unterdrückung global über alle Kampagnen hinweg.
• Bitte prüfen Sie die Anrufer-ID und die Aufzeichnungsregeln für jedes Land und stimmen Sie die Aufzeichnung mit den Datenschutzrichtlinien ab.
• Dokumentieren Sie, wo Lead-Daten und Aufzeichnungen gespeichert werden und wie sie über Grenzen hinweg übertragen werden.
• Lassen Sie die Regelungen in jedem Bundesstaat von einem qualifizierten lokalen Rechtsberater prüfen – und überprüfen Sie sie regelmäßig erneut, da sich die Regeln ändern können.

Häufig gestellte Fragen

Gelten in allen sechs GCC-Staaten die gleichen Regeln für ausgehende Anrufe?

Nein. Die GCC-Staaten haben zwar im Wesentlichen ähnliche Compliance-Themen – Einwilligung, Gesprächszeiten, Werbeverweigerungsrecht und Marketingregeln, Anruferkennung, Aufzeichnung und Datenschutz –, aber jedes Land legt seine eigenen spezifischen Anforderungen durch seine Telekommunikationsbehörde und zunehmend auch durch eigene Datenschutzgesetze fest. Die Regeln unterscheiden sich von Land zu Land und ändern sich häufig, daher müssen Sie die jeweils geltenden Anforderungen für jeden Markt überprüfen.

Wer reguliert ausgehende Telefonate in den einzelnen GCC-Staaten?

Die Regulierungsbehörden für Telekommunikation sind CST (ehemals CITC) in Saudi-Arabien, TDRA in den Vereinigten Arabischen Emiraten, CRA in Katar, CITRA in Kuwait, TRA in Bahrain und TRA im Oman. Bahrain und Oman verfügen jeweils über eine eigene Behörde mit der Abkürzung „TRA“. Der Datenschutz wird durch weitere Behörden und Gesetze, wie beispielsweise den SDAIA in Saudi-Arabien, gewährleistet.

Welche Telefonzeiten gelten in den GCC-Staaten?

Die zulässigen Anrufzeiten variieren von Land zu Land und sind in der Region nicht einheitlich. Auch in einigen Golfstaaten gibt es unterschiedliche offizielle Wochenenden und religiöse sowie öffentliche Feiertage wie Ramadan, die die zulässigen Anrufzeiten beeinflussen. Da diese Zeiten schwanken, veröffentlichen wir hier keine festen Zeiten. Bitte erkundigen Sie sich bei der jeweiligen Telekommunikationsbehörde Ihres Landes nach den aktuell zulässigen Zeiten und stellen Sie diese länderspezifisch in Ihrem Dialer ein.

Wie wirken sich die Datenschutzgesetze des Golf-Kooperationsrats auf ausgehende Anrufe aus?

Anruflisten, Telefonnummern und Aufzeichnungen gelten als personenbezogene Daten und unterliegen daher unmittelbar den Datenschutzgesetzen. Saudi-Arabien verfügt über ein Datenschutzgesetz (PDPL), das von der SDAIA überwacht wird, die Vereinigten Arabischen Emirate über ein Bundesgesetz (PDPL, 2021), Bahrain über ein PDPL (Gesetz Nr. 30 von 2018) und Katar über ein Datenschutzgesetz (PDPPL, 2016). Kuwait und Oman arbeiten derzeit an ihren jeweiligen Gesetzen. Die Bestimmungen zu Rechtsgrundlage, Aufbewahrung und grenzüberschreitender Übermittlung unterscheiden sich von Land zu Land. Bitte informieren Sie sich daher jeweils bei der zuständigen Datenschutzbehörde.

Kann eine Plattform Kampagnen in mehreren GCC-Staaten gleichzeitig abwickeln?

Ja, vorausgesetzt, es ermöglicht die Konfiguration von Compliance-konformen Kontrollen pro Land. DialerBee verwendet eine mandanten- und kampagnenbezogene Konfiguration, sodass Anruffenster, Anrufer-ID, Aufzeichnungshinweise, Einwilligungserfassung und -unterdrückung für jeden Markt separat festgelegt und automatisch durchgesetzt werden können. Dadurch können Kampagnen in Saudi-Arabien, den VAE und anderen Ländern parallel und nach ihren eigenen Regeln durchgeführt werden.

Gewährleistet DialerBee die Einhaltung der Vorschriften im Golf-Kooperationsrat (GCC)?

Nein. DialerBee bietet zwar Funktionen zur Unterstützung der Einhaltung von Vorschriften – wie länderspezifische Anruffenster, Unterdrückung von Anrufen und mandantenfähige Datenisolation –, die Teams helfen, im gesamten Golfraum einheitlicher zu arbeiten. Die Einhaltung der Vorschriften wird jedoch nicht garantiert. Die rechtliche Verantwortung für die Erfüllung der jeweiligen länderspezifischen Anforderungen liegt weiterhin bei Ihrem Unternehmen. Sie sollten Ihre Konfiguration daher von einem qualifizierten Rechtsberater vor Ort überprüfen lassen.

Haftungsausschluss: Dieser Artikel dient allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Die Regelungen unterscheiden sich in den einzelnen GCC-Staaten und ändern sich häufig – bitte informieren Sie sich über die jeweils geltenden Bestimmungen bei der zuständigen Telekommunikationsbehörde und Datenschutzbehörde sowie bei einem qualifizierten Rechtsanwalt vor Ort.