Outbound-Compliance in Marokko: CNDP und ANRT (2026)

In Marokko kommt es weniger auf den Umfang des Regelwerks an als auf die Sanktionsstruktur. Das Gesetz Nr. 09-08 ist ein Datenschutzgesetz von 2009 ohne Telemarketing-Kapitel, ohne Register und ohne Nummerierungsregeln. Es enthält aber Artikel 59, der es zur Straftat macht – strafbar mit Freiheitsstrafe –, personenbezogene Daten trotz Widerspruchs der betroffenen Person oder zu Marketingzwecken unter Verstoß gegen die Artikel 9 und 10 zu verarbeiten. Eine Person anzurufen, die widersprochen hat, oder ohne vorherige Einwilligung automatisch zu wählen, ist in Marokko kein bloßes Verwaltungsversehen.

Auf einen Blick

Wer reguliert ausgehende Anrufe in Marokko?

Zwei Behörden mit klarer Aufgabenteilung. Die CNDP überwacht personenbezogene Daten gemäß Gesetz Nr. 09-08 und ist für die Marketingregeln zuständig. Die ANRT reguliert die Telekommunikation, verwaltet den Nummernplan und betreibt das Meldeverfahren für Mehrwertdienste gemäß Gesetz Nr. 24-96.

Keine der beiden Behörden vergibt eine Telemarketing-Lizenz, doch Marokko verlangt Meldungen, die die meisten Outbound-Aktivitäten erfassen. Artikel 12 des Gesetzes 09-08 sieht vor, dass eine Verarbeitung personenbezogener Daten – vorbehaltlich besonderer gesetzlicher Bestimmungen – einer vorherigen Genehmigung bedarf, wenn sie unter anderem die Verwendung personenbezogener Daten für andere Zwecke als die der Erhebung betrifft, und in allen anderen Fällen einer vorherigen Meldung. Lesen Sie das genau, bevor Sie eine Liste kaufen oder wiederverwenden: Die Umwidmung von Kundendaten für Outbound-Marketing ist ein Genehmigungsfall, keine einfache Meldung. Die Meldung selbst enthält nach Artikel 13 die Zusicherung, dass die Verarbeitung gesetzeskonform erfolgt, und wird bei der Commission nationale eingereicht.

Für Messaging gibt es eine zweite Meldung. Das eigene Kommuniqué der CNDP, herausgegeben am 23. April 2019 in Rabat nach einem Treffen mit der ANRT und den Telekommunikationsbetreibern, stellt fest, dass Anbieter von SMS-Marketing bei der ANRT als Anbieter von Mehrwertdiensten gemeldet und durch Dienstleistungsverträge an die Telekommunikationsbetreiber gebunden sein müssen. Das SVA-Regime (Services à Valeur Ajoutée) ist eine Meldepflicht und keine Lizenz, geregelt in den Artikeln 5, 17 und 18 des Gesetzes Nr. 24-96, und verlangt die Einreichung einer Absichtserklärung zur Aufnahme des Dienstes. Die Unterlagen umfassen das unterzeichnete Meldeformular, einen Handelsregisterauszug, eine Ausweiskopie und den Zahlungsnachweis für eine pauschale, nicht erstattungsfähige Bearbeitungsgebühr von 1.800 MAD inklusive Steuern. Öffentliche Verwaltungen sind befreit. Das Verfahren ist in der Entscheidung ANRT/DG/N° 12/08 vom 4. August 2008 festgelegt.

Ein Vorbehalt: Die veröffentlichten SVA-Kategorien sind Messaging- und Datendienste, von Sprachnachrichtendiensten und Audiotex bis zu EDI, Dateiübertragung und Internetdiensten. Unter welche davon ein Outbound-Voice-Callcenter fällt, ist nicht angegeben; klären Sie Ihre Position daher mit der ANRT, statt anzunehmen, dass die Meldung Sprachdienste abdeckt. SVA-Anbieter müssen ihre Übertragungskapazität zudem von einem bestehenden öffentlichen Telekommunikationsnetz mieten, sofern sie keine eigene Lizenz besitzen.

Einwilligung und Opt-out

In Marokko sind zwei Einwilligungsregeln übereinandergeschichtet – wer sie zu einer zusammenfasst, kommt zum falschen Ergebnis.

Grundlage ist Artikel 4: Personenbezogene Daten dürfen nur verarbeitet werden, wenn die betroffene Person ihre Einwilligung zu den vorgesehenen Verarbeitungsvorgängen eindeutig erteilt hat. Die Weitergabe an Dritte erfordert darüber hinaus Zwecke, die in direktem Zusammenhang mit den Funktionen beider Parteien stehen, sowie die vorherige Einwilligung der betroffenen Person.

Die marketingspezifische Regel ist Artikel 10, und ihr Anwendungsbereich ist enger, als oft beschrieben. Sie verbietet Direktwerbung mittels automatischer Anrufsysteme, Fax, E-Mail oder eines Mittels gleichartiger Technologie, bei der in irgendeiner Form die Kontaktdaten einer natürlichen Person verwendet werden, die nicht vorher in Direktwerbung über diesen Kanal eingewilligt hat. Ein Auto-Dialer, ein IVR-Broadcast oder ein KI-Sprachagent, der Marketinganrufe tätigt, fällt eindeutig in die Kategorie „automate d'appel“ und braucht eine vorherige Einwilligung. Ein Marketinganruf, den ein Agent manuell wählt, fällt nicht unter dieses kanalbezogene Verbot, sondern unter die Einwilligungsregel aus Artikel 4 und das Widerspruchsrecht aus Artikel 9. Die Unterscheidung ist real und sollte beibehalten werden, denn sie entscheidet, für welche Ihrer Kampagnen Sie eine Einwilligung pro Kanal nachweisen müssen.

Artikel 10 definiert auch die Begriffe: Einwilligung bedeutet jede freie, spezifische und informierte Willensbekundung, mit der eine Person akzeptiert, dass ihre Daten für Direktwerbung verwendet werden dürfen, und Direktwerbung bedeutet das Versenden von Nachrichten, die direkt oder indirekt dazu bestimmt sind, Waren, Dienstleistungen oder das Image einer Person, die Waren verkauft oder Dienstleistungen erbringt, zu fördern.

Es gibt ein Soft Opt-in – aber nur für E-Mail. Werbung per E-Mail ist zulässig, wenn die Daten rechtmäßig direkt beim Empfänger anlässlich eines Verkaufs oder einer Dienstleistung erhoben wurden, wenn es um ähnliche Produkte oder Dienstleistungen desselben Anbieters geht und wenn dem Empfänger ausdrücklich, eindeutig und einfach eine kostenlose Widerspruchsmöglichkeit angeboten wird, sowohl bei der Erhebung als auch in jeder Werbe-E-Mail. Für automatisierte Anrufe gibt es kein Gegenstück. Wie und wie lange die Einwilligung nachzuweisen ist, ist nicht vorgeschrieben; legen Sie daher Ihren eigenen Nachweisstandard fest und halten Sie ihn ein.

Do-not-Call

In Marokko gibt es kein nationales Do-Not-Call-Register. Weder im Gesetz 09-08 noch auf der Website der ANRT oder in den geprüften Unterlagen der CNDP findet sich eines. Folglich gibt es auch keine Abgleichspflicht – es gibt keine Liste, gegen die abgeglichen werden könnte.

Stattdessen gibt es ein individuelles Recht. Artikel 9 gibt der betroffenen Person das Recht, der Verwendung ihrer Daten zu Werbezwecken, insbesondere zur kommerziellen Werbung, durch den aktuellen Verantwortlichen oder den Verantwortlichen einer späteren Verarbeitung kostenlos zu widersprechen. Dieses Recht gilt nicht, wenn die Verarbeitung einer gesetzlichen Pflicht dient oder eine ausdrückliche Bestimmung des Rechtsakts, der die Verarbeitung erlaubt, es ausschließt. Da es kein Register gibt, kann ein Widerspruch nur in Ihrer eigenen Sperrliste erfasst werden – damit ist diese Liste die eigentliche Compliance-Kontrolle und nicht bloß eine betriebliche Erleichterung.

Artikel 10 ergänzt eine Pflicht pro Nachricht. Es ist verboten, zum Zweck der Direktwerbung Nachrichten per automatischem Anrufsystem, Fax oder E-Mail zu versenden, ohne gültige Kontaktdaten anzugeben, an die der Empfänger wirksam verlangen kann, dass die Kommunikation eingestellt wird – ohne andere Kosten als die der Übermittlung dieser Aufforderung.

Die Netzbetreiber wurden verpflichtet, diese Pflicht im Messaging zu überwachen. Nach dem Treffen vom 23. April 2019 haben sie sich als Infrastrukturanbieter verpflichtet, von Mehrwertdienstanbietern zu verlangen, dass jede Werbe-SMS einen Hinweis darauf enthält, wie der Kunde den Empfang beenden kann; ein Anbieter, der sich nicht daran hält, ist unmittelbar den in den geltenden Vorschriften vorgesehenen Maßnahmen ausgesetzt. CNDP und ANRT vereinbarten außerdem, Kontrollmechanismen für Unternehmen einzuführen, die Werbe-SMS versenden.

Ein weiterer Punkt aus diesem Kommuniqué verdient Beachtung: Die Netzbetreiber liefern keine Ziellisten. Sie stellen lediglich die Infrastruktur für Mehrwertdienstanbieter bereit, die ihre eigenen Kundendatenbanken nutzen – und diese Datenbanken müssen vorschriftsgemäß aufgebaut sein. Die Liste ist das rechtliche Problem des Werbetreibenden, nicht des Netzbetreibers.

Für Verbraucher veröffentlicht die CNDP die Kurzwahl 3020 und das Portal 3020.cndp-cdai.ma als Beschwerdeweg.

Anrufzeiten und -tage

Marokko ist der Markt, in dem die ehrliche Antwort lautet: Die Anrufzeiten sind nicht verifiziert.

In keinem lesbaren marokkanischen Regelwerk fand sich eine Regel zu Anrufzeiten. Das Gesetz 09-08 enthält keine Beschränkung nach Uhrzeit, Tagen oder Feiertagen. Die veröffentlichten Entscheidungen der ANRT für 2025 und 2026 betreffen Betreibervereinbarungen und Glasfaserzugang, nicht Telemarketing, und der nationale Nummernplan enthält keine Zeitregel.

Die wahrscheinlichste Fundstelle einer solchen Regel ist das Verbraucherschutzgesetz Nr. 31-08, und dieser Text war nicht lesbar: Die von der ANRT veröffentlichte Fassung ist ein reiner Bildscan ohne Textebene. Seine Bestimmungen zur Kundenwerbung (démarchage) und alles, was sie zu Werbezeiten, Widerrufsfristen oder Formvorschriften sagen, bleiben daher unverifiziert. Prüfen Sie den Text im Bulletin Officiel oder eine lesbare Fassung des Gesetzes 31-08, bevor Sie ein marokkanisches Anrufzeitfenster veröffentlichen oder konfigurieren, und übernehmen Sie nicht die Zeiten eines Nachbarlandes als Ersatz.

Zwei verwandte Punkte. Marokko gilt ganzjährig UTC+01:00 und verschiebt die gesetzliche Zeit während des Ramadan; beides sind jedoch allgemeine Fakten zur Zeitrechnung und keine Regeln in einem der geprüften Regelwerke, und die Ramadan-Verschiebung sollte anhand des aktuellen Dekrets geprüft werden, bevor Sie Kampagnen danach planen. Eine Frequenzbegrenzung wurde nicht gefunden; Zurückhaltung ist also eine Frage Ihrer eigenen Richtlinie und des Widerspruchsrechts aus Artikel 9, nicht einer veröffentlichten Zahl.

Anruferkennung und Rufnummernanzeige

Marokko hat kein reserviertes Telemarketing-Präfix. Der Plan National de Numérotation der ANRT in der Fassung vom 13. Juli 2026 weist den drei Betreibern Mobilfunkblöcke zu und enthält keinen Bereich für Marketing, Akquise oder Callcenter. Nichts im Plan zeigt einem Verbraucher, dass ein eingehender Anruf kommerziell ist.

Was das Gesetz regelt, ist Ehrlichkeit darüber, wer anruft. Artikel 10 verbietet zudem, die Identität der Person zu verschleiern, in deren Auftrag die Mitteilung gesendet wird, und einen Betreff anzugeben, der nichts mit der angebotenen Leistung oder dem Produkt zu tun hat. Das deckt beide Seiten eines irreführenden Anrufs ab: wer Sie zu sein behaupten und worum es angeblich geht. Eine ausgelagerte Kampagne, die nur die Identität des BPO nennt, oder ein Gesprächseinstieg, der einen Verkaufsanruf als Umfrage tarnt, verstößt direkt gegen diese Bestimmung.

Regeln zur unterdrückten oder gefälschten Rufnummernanzeige (CLI) bei kommerziellen Anrufen fanden sich weder im Gesetz 09-08 noch auf der Website der ANRT. Behandeln Sie das als ungeklärten Bereich, nicht als Erlaubnis, und zeigen Sie eine Nummer an, die Ihnen gehört und die Sie anzeigen dürfen.

Gesprächsaufzeichnung und Hinweise

Im Gesetz 09-08 fand sich keine speziell für kommerzielle Anrufe geltende Pflicht zu Aufzeichnungshinweis oder Einwilligung. Das ist eine Lücke im geprüften Regelwerk, keine ausdrückliche Erlaubnis.

Sicher ist: Eine Aufzeichnung ist ein personenbezogenes Datum, daher gelten die Einwilligung nach Artikel 4, die Regeln zu Zweckbindung und Verhältnismäßigkeit nach Artikel 3 sowie das Melde- oder Genehmigungsregime nach Artikel 12. Die schärfste Folge steht in Artikel 55: Daten über den gesetzlich oder in der Meldung bzw. Genehmigung festgelegten Zeitraum hinaus aufzubewahren, ist selbst eine Straftat – mit drei Monaten bis einem Jahr Freiheitsstrafe und 20.000 bis 200.000 MAD. In Marokko ist Ihre eigene CNDP-Meldung die durchsetzbare Obergrenze der Aufbewahrung; die gemeldete Frist ist damit eine betriebliche Verpflichtung, kein Papierkram.

Regeln für SMS und WhatsApp

SMS ist der Kanal mit der klarsten Aufsicht in Marokko, und er läuft über zwei Meldungen und eine Zusage. Der Absender muss bei der ANRT als Anbieter von Mehrwertdiensten gemeldet sein und Verträge mit den Netzbetreibern haben. Jede Werbe-SMS muss eine Abmeldemöglichkeit enthalten, deren Durchsetzung die Netzbetreiber zugesagt haben. Und die zugrunde liegende Kundendatenbank muss vorschriftsgemäß aufgebaut sein – womit die Frage nach Meldung oder Genehmigung gemäß Artikel 12 wieder beim Werbetreibenden landet.

Das Verbot ohne vorherige Einwilligung in Artikel 10 reicht nach seinem Wortlaut über SMS hinaus, da es Fax, E-Mail, automatische Anrufsysteme und Mittel gleichartiger Technologie erfasst. Klären Sie den Punkt bei großen Kampagnen mit der CNDP: Eine Messaging-App für Werbe-Broadcasts kann unter diesen Wortlaut fallen, den das Gesetz 09-08 nicht definiert. Behandeln Sie WhatsApp und ähnliche Kanäle daher so, als erforderten sie eine vorherige Einwilligung und ein funktionierendes Opt-out.

Datenschutz und Aufbewahrung

Die Aufbewahrung ist nach Artikel 3 zweckgebunden: Daten dürfen in einer Form, die die Identifizierung der Betroffenen ermöglicht, nicht länger aufbewahrt werden, als es für die Zwecke ihrer Erhebung und Weiterverarbeitung erforderlich ist. Die CNDP kann auf Antrag bei berechtigtem Interesse eine längere Aufbewahrung für historische, statistische oder wissenschaftliche Zwecke genehmigen. Wie oben erwähnt, macht Artikel 55 die von Ihnen gemeldete Frist zur durchsetzbaren Obergrenze.

Grenzüberschreitende Übermittlungen unterliegen einem Angemessenheitsregime. Nach Artikel 43 darf ein Verantwortlicher personenbezogene Daten nur dann in einen ausländischen Staat übermitteln, wenn dieser ein ausreichendes Schutzniveau für die Privatsphäre und die Grundrechte und -freiheiten gewährleistet – beurteilt nach dem Recht des Ziellandes, seinen Sicherheitsmaßnahmen sowie Zweck, Dauer, Art, Herkunft und Bestimmung der Daten. Die Commission nationale ist beauftragt, die Liste der Staaten zu erstellen, die diese Kriterien erfüllen.

Artikel 44 regelt die Ausnahmen, wenn das Zielland nicht auf der Liste steht: die ausdrückliche Einwilligung der betroffenen Person; die Erforderlichkeit für das Leben der Person, das öffentliche Interesse, einen Rechtsanspruch, einen Vertrag mit der betroffenen Person oder vorvertragliche Maßnahmen auf ihren Antrag, einen Vertrag in ihrem Interesse mit einem Dritten, die internationale justizielle Zusammenarbeit oder medizinische Versorgung; ein bilaterales oder multilaterales Abkommen, dem Marokko angehört; oder eine ausdrückliche und begründete Genehmigung der CNDP, wenn die Verarbeitung ein ausreichendes Schutzniveau gewährleistet, insbesondere durch Vertragsklauseln oder interne Regeln. In der Praxis behandelt die CNDP eine Übermittlung als eigenes Verfahren und bietet die Meldung eines Übermittlungsantrags ins Ausland als separate Einreichung neben Meldungen und Anträgen auf vorherige Genehmigung an.

Die Liste der Länder mit angemessenem Schutzniveau selbst war nicht einsehbar, da sie auf einer nicht erreichbaren CNDP-Website veröffentlicht ist. Jedes Offshore-Contact-Center, jede Cloud-Region und jedes Aufzeichnungsarchiv mit marokkanischen personenbezogenen Daten muss vor dem Go-live gegen diese Liste geprüft oder über eine Ausnahme nach Artikel 44 dokumentiert werden.

Strafen und Durchsetzung

Das Gesetz 09-08 ist unter den Datenschutzgesetzen ungewöhnlich, weil es so schnell zur Freiheitsstrafe greift.

Artikel 59 gehört in jede interne Richtlinie. Er bestraft, wer personenbezogene Daten einer natürlichen Person trotz eines berechtigt begründeten Widerspruchs verarbeitet oder zu Werbezwecken im Sinne von Artikel 9 bzw. auf elektronischem Weg im Sinne von Artikel 10. Eine Person anzurufen, die widersprochen hat, oder ohne vorherige Einwilligung automatisch zu wählen, ist in Marokko eine Straftat und nicht bloß eine Ordnungswidrigkeit. Daneben erlaubt Artikel 51 der CNDP, die Meldebestätigung oder die Genehmigung unverzüglich zu entziehen, wenn die Verarbeitung die öffentliche Sicherheit oder Ordnung beeinträchtigt oder gegen die guten Sitten verstößt. Ob die Bußgeldbeträge von 2009 angepasst wurden, ließ sich nicht bestätigen; die obigen Zahlen geben daher das Gesetz in seiner ursprünglich verabschiedeten Fassung wieder.

Was sich 2025 und 2026 geändert hat

Es wurde keine Änderung des Gesetzes Nr. 09-08 und kein marokkanisches Nachfolgegesetz zum Datenschutz gefunden. Die eigene Darstellung des Rechtsrahmens durch die CNDP nennt weiterhin das Gesetz 09-08 und das Dekret Nr. 2-09-165 ohne Nachfolgeregelung. Dieser negative Befund stammt aus einer archivierten Kopie der Behördenwebsite, weil die Live-Website nicht erreichbar war; er beweist also nicht, dass nichts Neueres existiert. Prüfen Sie das direkt bei der CNDP, bevor Sie sich darauf verlassen.

Die Aktivitäten der CNDP im Jahr 2025 sind laut ihrem eigenen Newsfeed programmatisch statt normativ: eine Partnerschaftsvereinbarung mit der CGEM am 13. November 2025, Arbeiten zur Überwachung unzulässiger Veröffentlichungen personenbezogener Daten im Darknet am 7. November 2025, eine nationale Sensibilisierungstour am 4. Juli 2025 sowie der Beitritt von Maroc Telecom und ANGSPE zu ihrem Programm DATA-TIKA im April 2025. Welche Pflichten DATA-TIKA den Teilnehmern auferlegt, ließ sich nicht klären.

Die veröffentlichten Entscheidungen der ANRT für Ende 2025 und 2026 betreffen Vereinbarungen mit Dienstleistern und Glasfaserzugang, darunter Aussetzungen und Kündigungen von Convention-Prestataire-Vereinbarungen mit mehreren namentlich genannten Dienstleistern im November und Dezember 2025. Ob diese mit Missbrauch von Marketing-SMS zusammenhängen, wurde nicht bestätigt, aber sie sind die naheliegende Stelle, um aktuelle marokkanische Durchsetzungsmaßnahmen gegen Marketing-Vermittler zu verfolgen. Die ANRT hat den Nummernplan zuletzt am 13. Juli 2026 neu veröffentlicht; er enthält weiterhin keinen Marketingbereich.

Der betrieblich wichtigste offene Punkt bleibt unverändert: Das Gesetz Nr. 31-08 war nicht lesbar, daher bleiben die marokkanischen Regeln zur Kundenwerbung und ein etwaiges Anrufzeitfenster unverifiziert.

Wie die Plattform jede Regel unterstützt

DialerBee bietet Kontrollen zur Unterstützung der Compliance, die Ihnen helfen, die oben genannten Pflichten zu erfüllen. Für Marokko gibt es kein vorkonfiguriertes Jurisdiktionspaket; Anrufzeiten, Do-Not-Call-Handling und Einwilligung werden daher pro Mandant konfiguriert. Die rechtliche Verantwortung bleibt beim Betreiber der Kampagne.

Checkliste für Outbound-Compliance in Marokko

• Reichen Sie vor der ersten Kampagne eine CNDP-Meldung für die Verarbeitung ein.
• Beantragen Sie die vorherige Genehmigung der CNDP, wenn Sie Daten für einen anderen Zweck als den der Erhebung weiterverwenden.
• Holen Sie vor jedem automatisierten Marketinganruf, IVR-Broadcast oder jeder Kampagne mit KI-Sprachagent die vorherige Einwilligung ein.
• Halten Sie automatisierte und von Agenten gewählte Kampagnen getrennt, da Artikel 10 und Artikel 4 unterschiedliche Maßstäbe anlegen.
• Erfassen Sie jeden Widerspruch in Ihrer eigenen Sperrliste, da Marokko kein Register dafür hat.
• Behandeln Sie einen Widerspruch beim Wählen als harte Sperre und wenden Sie ihn auf jede Kampagne und jeden Kanal an.
• Geben Sie in jeder automatisierten Marketingnachricht funktionierende, kostenlos nutzbare Opt-out-Kontaktdaten an.
• Nennen Sie das Unternehmen, in dessen Namen der Anruf getätigt wird, und geben Sie den eigentlichen Gegenstand des Anrufs an.
• Melden Sie eine Aufbewahrungsfrist, die Sie tatsächlich einhalten können, denn Artikel 55 macht sie zur durchsetzbaren Obergrenze.
• Prüfen Sie vor jeder Verarbeitung im Ausland die Länderliste der CNDP oder dokumentieren Sie eine Ausnahme nach Artikel 44.
• Melden Sie einen Übermittlungsantrag ins Ausland bei der CNDP als eigene Einreichung, wenn die Übermittlung dies erfordert.
• Melden Sie sich vor dem Versand kommerzieller SMS bei der ANRT als Anbieter von Mehrwertdiensten an und schließen Sie Verträge mit den Netzbetreibern.
• Klären Sie mit der ANRT, unter welche SVA-Kategorie ein Outbound-Voice-Betrieb fällt, bevor Sie sich auf die Meldung verlassen.
• Besorgen Sie eine lesbare Fassung des Gesetzes Nr. 31-08 und klären Sie die marokkanischen Zeiten für Kundenwerbung, bevor Sie sich auf ein Anrufzeitfenster festlegen.

Quellen

1. Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, verkündet durch Dahir n° 1-09-15 vom 18. Februar 2009, Bulletin Officiel n° 5714 vom 5. März 2009. Gelesen anhand einer archivierten Kopie des CNDP-eigenen PDF. Loi 09-08, französischer Text
2. CNDP-Kommuniqué zur kommerziellen Direktwerbung per SMS, Rabat, 23. April 2019, nach dem Treffen mit der ANRT und den Telekommunikationsbetreibern. CNDP-Kommuniqué, 23. April 2019
3. ANRT, Melderegime für Services à Valeur Ajoutée nach Loi n° 24-96, Verfahren festgelegt durch décision ANRT/DG/N° 12/08 vom 4. August 2008, BO n° 5680 vom 6. November 2008. ANRT SVA e-Service
4. ANRT, Plan National de Numérotation, französische Fassung vom 13. Juli 2026. ANRT-Nummernplan
5. ANRT, Décisions, einschließlich der Aussetzungen und Kündigungen von Convention-Prestataire-Vereinbarungen Ende 2025. ANRT-Décisions
6. CNDP-Verbraucherbeschwerdeportal, Kurzwahl 3020. CNDP
7. Loi n° 31-08 édictant des mesures de protection du consommateur. Der Text wurde gefunden, ist aber nur als reiner Bildscan veröffentlicht; seine Bestimmungen zur Kundenwerbung (démarchage) waren daher nicht lesbar und gelten in diesem gesamten Leitfaden als unverifiziert.

Häufig gestellte Fragen

Welche Anrufzeiten gelten in Marokko gesetzlich?

Nicht verifiziert. Weder im Gesetz 09-08 noch in den veröffentlichten Entscheidungen der ANRT oder im nationalen Nummernplan fand sich eine Regel zu Anrufzeiten, Wochentagen oder Feiertagen. Die wahrscheinlichste Fundstelle ist das Verbraucherschutzgesetz Nr. 31-08, das nur als reiner Bildscan veröffentlicht und nicht lesbar ist; daher wird hier kein marokkanisches Zeitfenster genannt. Klären Sie die Lage mit der CNDP, der ANRT oder lokalen Rechtsberatern, bevor Sie ein Anrufzeitfenster konfigurieren.

Gibt es in Marokko ein Do-Not-Call-Register?

Nein. Weder im Gesetz 09-08 noch auf der Website der ANRT oder in den geprüften Unterlagen der CNDP findet sich ein nationales Register. Es gibt das Recht aus Artikel 9, der Verwendung der eigenen Daten zu Werbezwecken kostenlos zu widersprechen, und die Pflicht aus Artikel 10, in jeder automatisierten Marketingnachricht funktionierende Opt-out-Kontaktdaten anzugeben. Da es kein Register gibt, ist Ihre eigene Sperrliste die Kontrolle, die funktionieren muss.

Brauche ich eine Einwilligung, um Verbraucher in Marokko anzurufen?

Für automatisierte Anrufe ja – und zwar vorab. Artikel 10 verbietet Direktwerbung per automatischem Anrufsystem, Fax oder E-Mail unter Verwendung der Daten einer natürlichen Person, die nicht vorher in diesen Kanal eingewilligt hat. Ein Marketinganruf, den ein Agent manuell wählt, fällt nicht unter dieses kanalbezogene Verbot, unterliegt aber weiterhin dem Erfordernis einer eindeutigen Einwilligung in die Verarbeitung nach Artikel 4 und dem Widerspruchsrecht nach Artikel 9.

Ist automatisches Wählen (Auto-Dialing) in Marokko strafbar?

Das kann es sein. Artikel 59 bestraft, wer personenbezogene Daten einer natürlichen Person trotz deren berechtigten Widerspruchs oder zu Werbezwecken im Sinne von Artikel 9 bzw. auf elektronischem Weg im Sinne von Artikel 10 verarbeitet, mit drei Monaten bis einem Jahr Freiheitsstrafe und einer Geldstrafe von 20.000 bis 200.000 MAD oder einer der beiden Strafen. Automatisches Wählen ohne vorherige Einwilligung fällt unter Artikel 10.

Gibt es in Marokko eine Telemarketing-Vorwahl?

Nein. Der Plan National de Numérotation der ANRT in der Fassung vom 13. Juli 2026 weist den Betreibern Mobilfunkblöcke zu und enthält keinen Bereich für Marketing, Akquise oder Callcenter. Artikel 10 verlangt jedoch, dass Sie die Identität der Person, in deren Auftrag die Mitteilung gesendet wird, nicht verschleiern und keinen Betreff angeben, der nichts mit der angebotenen Leistung oder dem Produkt zu tun hat.

Muss ich mich anmelden, bevor ich in Marokko Marketing-SMS versende?

Ja. Laut dem Kommuniqué der CNDP von 2019 müssen Anbieter von SMS-Marketing bei der ANRT als Anbieter von Mehrwertdiensten gemeldet und durch Dienstleistungsverträge an die Telekommunikationsbetreiber gebunden sein. Das SVA-Regime ist eine Meldepflicht nach dem Gesetz Nr. 24-96 mit einer pauschalen Bearbeitungsgebühr von 1.800 MAD inklusive Steuern; das Verfahren ist in der Entscheidung ANRT/DG/N° 12/08 vom 4. August 2008 festgelegt.

Wie lange darf ich marokkanische Kontaktdaten und Aufzeichnungen aufbewahren?

Nicht länger, als es für die Zwecke der Verarbeitung nach Artikel 3 erforderlich ist – und in der Praxis nicht länger als der Zeitraum, den Sie der CNDP gemeldet haben. Nach Artikel 55 ist die Aufbewahrung über den gesetzlichen oder gemeldeten Zeitraum hinaus eine Straftat, die mit drei Monaten bis einem Jahr Freiheitsstrafe und 20.000 bis 200.000 MAD geahndet wird; die Aufbewahrungsfrist in Ihrer Meldung ist daher eine betriebliche Verpflichtung.

Darf ich marokkanische Kundendaten außerhalb Marokkos verarbeiten?

Nur wenn der Zielstaat auf der Liste steht, die die CNDP nach Artikel 43 für Staaten mit ausreichendem Schutzniveau erstellt, oder wenn eine Ausnahme nach Artikel 44 greift, etwa die ausdrückliche Einwilligung der betroffenen Person oder eine ausdrückliche und begründete Genehmigung der CNDP auf Basis von Vertragsklauseln oder internen Regeln. Die CNDP behandelt die Meldung einer Übermittlung ins Ausland zudem als eigene Einreichung; ihre Länderliste sollte vor dem Go-live geprüft werden.

Weiterführende Artikel

• Outbound-Dialer in Marokko: Überblick
• Outbound-Dialer in Indonesien: Überblick
• Outbound-Dialer in Brasilien: Überblick
• Compliance-Autopilot
• Caller-ID-Pool-Steuerung