Outbound-Compliance in Oman: TRA (2026)

Oman hat sein Outbound-Regelwerk im August 2026 geändert. Bis dahin unterlagen Marketinganrufe und Massen-SMS nur dem allgemeinen Telekommunikationsgesetz, dem Datenschutzgesetz und den Lizenzbedingungen. Jetzt gibt es ein einziges Regelwerk, das die Uhrzeiten, das Format der Absenderkennung, die Anruferanzeige, den Abmeldemechanismus und das Bußgeld für jeden Verstoß festlegt.

Auf einen Blick

Wer reguliert ausgehende Anrufe im Oman?

Die TRA ist weiterhin eine eigenständige Behörde, gegründet 2002 per Königlichem Dekret 30/2002, und bezeichnet sich als unabhängig. Geändert hat sich die Governance, nicht ihre Existenz: Der Minister für Verkehr, Kommunikation und Informationstechnologie führt den Vorsitz im TRA-Vorstand, und die Verordnung von 2026 ist in dieser Eigenschaft unterzeichnet. Sie stützt sich auf das Königliche Dekret 30/2002 und den Beschluss 144/2008 und bindet Lizenznehmer, von der TRA autorisierte Massen-SMS-Reseller, lokale Teilnehmer und Werbetreibende, internationale Teilnehmer und internationale Aggregatoren. Für personenbezogene Daten ist das MTCIT gesondert zuständig: Nach Artikel 7 PDPL ist das Ministerium über eine zuständige Abteilung für den Schutz personenbezogener Daten für die Anwendung des Gesetzes verantwortlich.

Für den werbenden Endkunden gibt es keine Telemarketing-Lizenz der TRA. Die Kontrolle läuft stattdessen über den Betreibervertrag. Nach den Artikeln 6 und 7 muss der Lizenznehmer vom lokalen Teilnehmer Folgendes einholen: eine Zweckerklärung (Werbung, Kundenservice, öffentliches Interesse oder Mehrwertdienst), eine Kopie der Handelsregistereintragung oder eines gleichwertigen Dokuments, eine Erklärung, dass der Dienst für keinen anderen Zweck genutzt wird, eine Erklärung zum Standort der Sende- und Empfangssysteme (keine Verlegung ohne vorherige Zustimmung des Betreibers) und die Unterschrift eines Zeichnungsberechtigten. Nachrichten im öffentlichen Interesse und zur Aufklärung sind staatlichen Verwaltungseinheiten und anderen juristischen Personen des öffentlichen Rechts vorbehalten.

Einwilligung und Opt-out

Im Oman gilt das Opt-in-Prinzip, und die Beweislast liegt beim Absender. Artikel 10 PDPL erlaubt die Verarbeitung personenbezogener Daten nur mit der ausdrücklichen Einwilligung der betroffenen Person. Die Einwilligung muss schriftlich, klar, eindeutig und verständlich sein, und der Verantwortliche ist verpflichtet, die schriftliche Einwilligung nachzuweisen. Artikel 22 ergänzt diese Pflicht um eine spezifische Marketingpflicht: Vor dem Versand von Werbung, Marketingmaterial oder sonstigen kommerziellen Informationen ist eine schriftliche Einwilligung erforderlich.

Die Durchführungsverordnung legt vier operative Pflichten vor jedem Marketingversand fest: die schriftliche Einwilligung einholen; der Person mitteilen, über welchen Kanal das Material kommt; einen Mechanismus zum Beenden des Empfangs angeben; auf einen Stopp-Wunsch hin sofort und kostenlos den Versand einstellen. Artikel 4 ergänzt die Voraussetzungen einer wirksamen Einwilligung: volle Geschäftsfähigkeit, klar und ohne Zwang erteilt, schriftlich, elektronisch oder in einer anderen vom Verantwortlichen festgelegten Form.

Der Widerruf ist ein gesetzliches Recht nach Artikel 11(a) PDPL, und eine widerrufene Einwilligung ist ein Löschgrund. Keines der beiden Regelwerke nennt eine Ablauffrist für Marketing-Einwilligungen; wie alt eine Einwilligung sein darf, ist daher Ihre eigene Richtlinienentscheidung.

Do-not-Call

Es gibt kein öffentlich abfragbares nationales Register, das Absender prüfen. Die Verordnung von 2026 baut stattdessen Mechanismen auf Betreiberseite auf. Artikel 17 verpflichtet jeden Lizenznehmer, einen klaren, von der TRA genehmigten Mechanismus bereitzustellen, mit dem Nutzer Werbeanrufe, Werbenachrichten oder Mehrwertdienste stoppen können – einschließlich der Option, alle oder einzelne Absenderkennungen und Kurzwahlen zu sperren –, ausgewiesen auf der Website, in der App und in den Nachrichten selbst. Der Lizenznehmer muss Stopp-Anfragen umsetzen und dem Nutzer deren Wirksamkeit bestätigen, Beschwerden erfassen, wenn nach einer Stopp-Anfrage weiter Traffic eingeht, eine Möglichkeit zur Reaktivierung des Empfangs von allen oder einem ausgewählten Absender anbieten und gemeinsam mit den anderen Lizenznehmern eine einheitliche Datenbank aufbauen, um die Umsetzung von Stopp-Anfragen sicherzustellen.

Zwei Folgen sind wichtig. Die Umsetzungs- und Datenbankpflichten liegen beim Lizenznehmer, nicht beim Werbetreibenden, und die Verordnung schreibt weder ein Abgleichintervall noch ein Höchstalter für Listen vor. Die eigene Pflicht des Werbetreibenden ergibt sich aus dem Datenschutzrecht: auf Wunsch sofort und kostenlos stoppen. Ob die einheitliche Datenbank bereits in Betrieb ist und wie Werbetreibende angebunden werden, regelt die Verordnung nicht; die sechsmonatige Übergangsfrist bis etwa 17. Februar 2027 ist das Aufbaufenster.

Anrufzeiten und -tage

Artikel 16 erlaubt Werbenachrichten und Werbeanrufe nur zwischen 08:00 und 21:00 Uhr omanischer Zeit. Lizenznehmer, lokale und internationale Teilnehmer sind gleichermaßen daran gebunden. Es gibt eine Ausnahme: Nachrichten, die tatsächlich innerhalb des Zeitfensters versendet wurden, deren Zustellung sich aber technisch bedingt verzögert, verstoßen nicht gegen die Regel.

Das Zeitfenster gilt nur für Werbe-Traffic. Servicenachrichten – nach Artikel 1(7) unter anderem Serviceinformationen, Transaktionsbenachrichtigungen, elektronische Authentifizierung und Einmalpasswörter – sowie Aufklärungs- oder Warnmeldungen im öffentlichen Interesse fallen nicht darunter.

Die Verordnung enthält keine Einschränkung für Wochenenden, Freitage oder Feiertage. Der vollständige Text aller sechs Kapitel und der Bußgeldanhang wurden geprüft und enthalten keine Ausnahme nach Wochentag oder Feiertag. Die Regel ist in „omanischer Zeit“ formuliert, und eine Primärquelle zur Zeitzone lag nicht vor; hinterlegen Sie den Offset daher in der Konfiguration, statt ihn als behördlich belegte Tatsache darzustellen.

Anruferkennung und Rufnummernanzeige

Hier ist die Verordnung am detailliertesten – und hier werden die meisten bestehenden Kampagnen nachbessern müssen. Artikel 15 verpflichtet Lizenznehmer und lokalen Teilnehmer, die Anzeige des Anrufernamens für Werbe-, Service-, Mehrwert- oder alle automatisierten Anrufe zu aktivieren; der angezeigte Name muss dem Handels- oder Firmennamen entsprechen. Anrufe dürfen nur zu dem im Betreibervertrag festgelegten Zweck getätigt werden. Artikel 14 verbietet die Nutzung von auf Privatpersonen registrierten Nummern für Werbe-, Service- oder Mehrwertanrufe und verpflichtet den Betreiber, den Dienst nach einer Meldung oder bei Erkennung durch eigene Systeme zu sperren.

Für SMS verlangt Artikel 6(2), dass die Absenderkennung dem Handels- oder Firmennamen des sendenden lokalen Teilnehmers entspricht, verbietet generische oder davon abweichende Absenderkennungen und schreibt vor, dass die Absenderkennung für Werbenachrichten mit dem Präfix „AD“ beginnt. Internationaler Traffic ist gesondert verschärft: Nach Artikel 10 tauscht der Lizenznehmer mit dem internationalen Aggregator eine Liste zulässiger Absenderkennungen aus und sperrt jede Kennung, die nicht darauf steht. Artikel 11 verbietet ausnahmslos, SMS mit der Absenderkennung eines lokalen Teilnehmers über einen internationalen Aggregator zu leiten.

Zwei Fristen gehören in einen Migrationsplan. Nach Artikel 12(1) müssen Lizenznehmer die Absenderkennungen lokaler Teilnehmer auf Anfrage austauschen und innerhalb von zwei Arbeitstagen aktivieren. Nach Artikel 13 darf ein Lizenznehmer eine Absenderkennung aus einem anderen Mobilfunknetz nicht ohne eine Ankündigung von sieben Arbeitstagen, eine Begründung und die vorherige Zustimmung der TRA sperren – außer bei nachgewiesenem Schaden wie Identitätsmissbrauch oder betrügerischem Traffic.

Gesprächsaufzeichnung und Hinweise

Das Aufzeichnen einer Telefonnachricht ohne Rechtsgrundlage ist eine Straftat. Artikel 68 bis des Telekommunikationsgesetzes bestraft, wer den Inhalt einer Kommunikation oder Telefonnachricht, von der er beruflich Kenntnis erlangt hat, veröffentlicht oder ohne Rechtsgrundlage aufzeichnet, mit bis zu sechs Monaten Haft und/oder einer Geldstrafe von bis zu 2.000 OMR, verdoppelt im Wiederholungsfall. Verwandte Bestimmungen erfassen das Abfangen oder Verändern von Nachrichteninhalten sowie den unbefugten Zugriff auf Nachrichteninhalte oder Teilnehmerdaten.

Eine Gesprächsaufzeichnung ist ein personenbezogenes Datum. Die Definition der Verarbeitung im PDPL schließt die Aufzeichnung ausdrücklich ein, daher gelten sowohl die ausdrückliche und nachweisbare Einwilligung nach Artikel 10 als auch die Vertraulichkeitspflicht nach Artikel 21. Eine spezielle Ansagepflicht („Dieses Gespräch wird aufgezeichnet“) oder ein Aufzeichnungskodex für Contact Center findet sich in der Verordnung von 2026 nicht; ihr vollständiger Text wurde geprüft. Diese Lücke betrifft nur dieses Regelwerk – klären Sie die Lage daher mit der TRA, bevor Sie sich darauf verlassen.

Regeln für SMS und WhatsApp

Nach Artikel 5 darf ein lokaler Teilnehmer Massen-SMS nur bei einem Lizenznehmer oder einem von der TRA autorisierten Reseller beziehen. Ein autorisierter Reseller ist eine juristische Person, die von der TRA ermächtigt ist, Massen-SMS im Auftrag lokaler Lizenznehmer zu verkaufen; der Lizenznehmer muss vor Vertragsabschluss mit einem Reseller die Zustimmung der TRA einholen, und die endgültige Aktivierung von Absenderkennungen und Kurzwahlen bleibt ausschließlich beim Lizenznehmer. Reseller müssen ihre Systeme in einem Rechenzentrum eines Lizenznehmers oder einem von der TRA autorisierten Rechenzentrum mit mindestens Tier-3-Informationssicherheit betreiben, dürfen nur an lokale Teilnehmer verkaufen und keinen Traffic für internationale Aggregatoren oder internationale Teilnehmer weiterleiten.

Es gibt eine enge Ausnahme: Servicenachrichten ausländischer Unternehmen, die im Oman für den Einzelhandel lizenziert und berechtigt sind, sie über eigene Systeme direkt zu versenden, sind von der Pflicht zum Bezug über einen Lizenznehmer ausgenommen. Kurzwahlen sind fünfstellig; Codes mit 9 am Anfang gelten für hochpreisige Dienste, Codes mit 8 für nicht hochpreisige Dienste. Die Verordnung nennt weder WhatsApp noch andere OTT-Kanäle; die PDPL-Pflichten zu schriftlicher Einwilligung, Stopp-Mechanismus und sofortiger Einstellung sind kanalneutral – behandeln Sie diese als Mindeststandard und klären Sie den Rest mit der TRA.

Datenschutz und Aufbewahrung

Marketing stützt sich allein auf Einwilligung. Das omanische PDPL kennt keine Rechtsgrundlage „berechtigtes Interesse“, und die Vertragsausnahme in Artikel 3 deckt die Erfüllung eines Vertrags mit der betroffenen Person ab, nicht die Werbung bei Interessenten.

Die Verarbeitung besonderer Kategorien erfordert eine Genehmigung. Artikel 5 verbietet die Verarbeitung genetischer, biometrischer und Gesundheitsdaten, von Daten zur ethnischen Herkunft, zum Sexualleben, zu politischen oder religiösen Überzeugungen, zu strafrechtlichen Verurteilungen oder Sicherungsmaßnahmen ohne Genehmigung des Ministeriums. Die zuständige Abteilung entscheidet innerhalb von 45 Tagen nach Eingang vollständiger Unterlagen, Schweigen gilt als Ablehnung, und die Genehmigung gilt höchstens fünf Jahre.

Die grenzüberschreitende Übermittlung ist der risikoreichste Punkt im omanischen Regime. Artikel 23 erlaubt Übermittlungen unter den Kontrollen der Durchführungsverordnung und verbietet sie, wenn die Daten rechtswidrig verarbeitet wurden oder die Übermittlung der betroffenen Person schaden würde. Vor der Übermittlung muss der Verantwortliche die ausdrückliche Einwilligung der betroffenen Person einholen, sicherstellen, dass die externe Stelle einen Schutz bietet, der nicht unter dem omanischen Recht liegt, und eine Risikobewertung der Übermittlung durchführen – zu Art, Umfang und Sensibilität der Daten, Zweck und Beteiligten, Dauer, Transitländern und Auswirkungen auf die betroffene Person. Das MTCIT kann eine Kopie dieser Bewertung verlangen.

Weitere laufende Pflichten: ein stets aktuelles Verzeichnis der Verarbeitungstätigkeiten, ein verpflichtender Datenschutzbeauftragter, dessen Name und Kontaktdaten veröffentlicht werden, ein vom MTCIT akkreditierter externer Prüfer, dessen Bericht innerhalb von 60 Tagen eingereicht wird, die Meldung von Datenschutzverletzungen innerhalb von 72 Stunden und die kostenlose Entscheidung über Betroffenenanfragen innerhalb von 45 Tagen. Die Aufbewahrung braucht einen konkreten, rechtmäßigen Grund und eine festgelegte, dem Zweck angemessene Dauer; für Gesprächsaufzeichnungen oder Marketingdaten ist keine feste Frist vorgeschrieben.

Strafen und Durchsetzung

Die Verordnung von 2026 hat einen eigenen Bußgeldanhang, und das Bußgeld verdoppelt sich im Wiederholungsfall, also wenn derselbe Verstoß innerhalb eines Jahres nach dem vorherigen Bußgeld erneut begangen wird.

Hinter dem Anhang steht das Telekommunikationsgesetz. Artikel 51 bis erlaubt der TRA, eine Lizenz für drei Monate auszusetzen, die lizenzierten Dienste oder die Lizenzlaufzeit zu reduzieren, eine Geldbuße von höchstens 1.000.000 OMR pro Verstoß zu erheben, Ausrüstung zu beschlagnahmen und die Lizenz zu entziehen. Nach Artikel 66 ist ein Verstoß gegen die Verordnungen zum Gesetz eine Straftat mit bis zu sechs Monaten Haft und/oder einer Geldstrafe von bis zu 5.000 OMR; juristische Personen zahlen das Doppelte der vorgesehenen Strafe.

Auf der Datenschutzseite sieht das PDPL Geldstrafen, aber keine Freiheitsstrafen vor. Ein Verstoß gegen Artikel 22, die Vorschrift zur Marketing-Einwilligung, kostet 1.000 bis 5.000 OMR. Ein Verstoß gegen Artikel 5 zu besonderen Kategorien kostet 15.000 bis 20.000 OMR. Ein Verstoß gegen Artikel 23 zur grenzüberschreitenden Übermittlung kostet 100.000 bis 500.000 OMR – mit großem Abstand das größte Risiko im omanischen Regime. Juristische Personen müssen mit 5.000 bis 100.000 OMR rechnen, und das MTCIT kann ein Verwaltungsbußgeld von bis zu 2.000 OMR verhängen.

Was sich 2025 und 2026 geändert hat

Die wichtigste Neuerung ist die Verordnung selbst. Oman hat im August 2026 sein erstes eigenes Regelwerk für Werbeanrufe und SMS erlassen: erlassen am 12. August, veröffentlicht im Amtsblatt Nr. 1661 am 16. August, in Kraft seit 17. August. Die Adressaten müssen sich innerhalb von sechs Monaten nach Inkrafttreten anpassen, also bis etwa 17. Februar 2027, und alles, was ihr widerspricht, ist aufgehoben.

Was in diesem Zeitraum neu verpflichtend wird, ist konkret: das Präfix „AD“ in Absenderkennungen für Werbe-SMS, die Anzeige des Anrufernamens bei Werbe-, Service-, Mehrwert- und automatisierten Anrufen, das Verbot von auf Privatpersonen registrierten Nummern, das Werbezeitfenster von 08:00 bis 21:00 Uhr, der von der TRA genehmigte Opt-out-Mechanismus mit Sperrung pro Absender und Bestätigung sowie die betreiberübergreifende einheitliche Opt-out-Datenbank.

Zwei kleinere Punkte runden den Zeitraum ab. Die TRA hat eine Änderung der Verordnung über die Rechte der Nutzer von Telekommunikationsdiensten mit Datum vom 30. August 2026 veröffentlicht; ihr Inhalt wurde nicht bestätigt. Auf der Datenschutzseite ist die Übergangszeit längst vorbei: Die einjährige Anpassungsfrist nach Ministerialbeschluss 34/2024 lief ab Februar 2024, Verantwortliche hätten also seit Februar 2025 compliant sein müssen.

Wie die Plattform jede Regel unterstützt

DialerBee bietet Kontrollen zur Unterstützung der Compliance, die Ihnen helfen, die oben genannten Pflichten zu erfüllen. Für Oman gibt es kein vorkonfiguriertes Jurisdiktionspaket; Anrufzeiten und Do-Not-Call-Handling werden daher pro Mandant konfiguriert. Die rechtliche Verantwortung bleibt beim Betreiber.

Checkliste für Outbound-Compliance im Oman

• Schließen Sie vor jedem Werbe- oder Mehrwertanruf einen Vertrag mit einem lizenzierten omanischen Betreiber ab.
• Kaufen Sie Massen-SMS nur bei einem Lizenznehmer oder einem von der TRA autorisierten Reseller.
• Reichen Sie beim Betreiber die Zweckerklärung, die Handelsregistereintragung und die Erklärung zum Systemstandort ein.
• Beschränken Sie Werbeanrufe und Werbe-SMS auf 08:00 bis 21:00 Uhr omanischer Zeit.
• Halten Sie Service-Mitteilungen und Einmalpasswörter in Ihrer Kampagnengestaltung getrennt vom Werbe-Traffic.
• Aktivieren Sie bei jeder Outbound-Kampagne – auch bei automatisierten Anrufen – die Anrufernamenanzeige mit Ihrem Handels- oder Firmennamen.
• Entfernen Sie alle auf Privatpersonen registrierten Nummern aus Ihren Outbound-Pools.
• Versehen Sie Absenderkennungen für Werbe-SMS mit dem Präfix „AD“ und stimmen Sie die Absenderkennung auf Ihren Handels- oder Firmennamen ab.
• Holen Sie vor jedem Werbe- oder Marketingmaterial eine schriftliche Einwilligung ein und halten Sie sie nachweisbar.
• Nennen Sie der Person den Kanal, über den das Material eintreffen wird, und geben Sie einen Stoppmechanismus an.
• Stellen Sie den Versand auf einen Stopp-Wunsch hin sofort und kostenlos ein.
• Ernennen Sie einen Datenschutzbeauftragten und veröffentlichen Sie dessen Namen und Kontaktdaten.
• Führen Sie eine Risikobewertung der Übermittlung durch und holen Sie die ausdrückliche Einwilligung ein, bevor Sie omanische personenbezogene Daten ins Ausland übertragen.
• Schließen Sie die Migration ab, bevor die Übergangsfrist etwa am 17. Februar 2027 endet.

Quellen

1. TRA Oman, Verordnung über Werbe- und Serviceanrufe, SMS und Mehrwertdienste, erlassen am 12. August 2026, Amtsblatt Nr. 1661 vom 16. August 2026, in Kraft seit 17. August 2026. Rechtsrahmen der TRA
2. TRA Oman, Gesetzes- und Verordnungsverzeichnis. Gesetze und Vorschriften der TRA
3. Telecommunications Regulatory Act, Königliches Dekret Nr. 30/2002 in der geänderten Fassung, mit Durchführungsverordnung, Beschluss Nr. 144/2008.
4. Datenschutzgesetz (PDPL), Königliches Dekret Nr. 6/2022, Amtsblatt Nr. 1429, in Kraft seit Februar 2023. PDPL-Seite des MTCIT
5. Durchführungsverordnung zum Datenschutzgesetz (PDPL), Ministerialbeschluss Nr. 34/2024, erlassen am 4. Februar 2024, Amtsblatt Nr. 1531. MTCIT-Seite zur Durchführungsverordnung
6. Königliches Dekret 90/2020 zur Errichtung des Ministeriums für Verkehr, Kommunikation und Informationstechnologie.
7. Änderung einzelner Bestimmungen der Verordnung über die Rechte der Nutzer von Telekommunikationsdiensten vom 30. August 2026, im TRA-Portal.

Häufig gestellte Fragen

Welche Anrufzeiten gelten im Oman gesetzlich?

Artikel 16 der Verordnung von 2026 erlaubt Werbenachrichten und Werbeanrufe nur zwischen 08:00 und 21:00 Uhr omanischer Zeit; das gilt gleichermaßen für Lizenznehmer, lokale und internationale Teilnehmer. Ausgenommen sind Nachrichten, die tatsächlich innerhalb des Zeitfensters versendet, aber technisch bedingt verzögert zugestellt wurden. Servicenachrichten, darunter Transaktionsbenachrichtigungen und Einmalpasswörter, fallen nicht unter das Zeitfenster aus Artikel 16.

Wann treten die neuen omanischen Regeln vollständig in Kraft?

Die Verordnung wurde am 12. August 2026 erlassen, am 16. August 2026 im Amtsblatt Nr. 1661 veröffentlicht und trat am 17. August 2026 in Kraft. Die Adressaten müssen sich innerhalb von sechs Monaten nach Inkrafttreten anpassen, also bis etwa 17. Februar 2027. Dieses Fenster ist die Migrationsfrist für Absenderkennungen, Anrufernamenanzeige und Opt-out-Handling.

Gibt es im Oman ein Do-Not-Call-Register?

Kein öffentliches, das Absender abfragen. Stattdessen verpflichtet Artikel 17 jeden Lizenznehmer zu einem von der TRA genehmigten Stopp-Mechanismus mit Sperrung pro Absender, Umsetzung und Bestätigung, einem Beschwerdeweg und einer Reaktivierungsoption sowie zum Aufbau einer einheitlichen Datenbank gemeinsam mit den anderen Lizenznehmern. Die Umsetzungspflicht liegt beim Lizenznehmer; der Werbetreibende muss auf Wunsch sofort und kostenlos stoppen.

Was bedeutet die „AD“-Präfix-Pflicht im Oman?

Artikel 6(2) verlangt, dass die SMS-Absenderkennung der Handels- oder Firmenname des sendenden lokalen Teilnehmers ist, verbietet generische oder davon abweichende Absenderkennungen und schreibt vor, dass die Absenderkennung für Werbenachrichten mit dem Präfix „AD“ beginnt. Ein Verstoß fällt in die Spanne von 1.000 bis 3.000 OMR und verdoppelt sich bei Wiederholung innerhalb eines Jahres.

Müssen ausgehende Anrufe im Oman einen Anrufernamen anzeigen?

Ja. Artikel 15 verpflichtet Lizenznehmer und lokalen Teilnehmer, die Anrufernamenanzeige für Werbe-, Service-, Mehrwert- oder alle automatisierten Anrufe zu aktivieren; der angezeigte Name muss dem Handels- oder Firmennamen entsprechen. Artikel 14 verbietet darüber hinaus auf Privatpersonen registrierte Nummern für solche Anrufe und verpflichtet den Betreiber, den Dienst nach einer Meldung oder bei Erkennung durch das System zu sperren.

Brauche ich eine Einwilligung für Marketing an omanische Nummern?

Ja, und zwar schriftlich. Artikel 10 PDPL erlaubt die Verarbeitung nur mit ausdrücklicher Einwilligung, die der Verantwortliche nachweisen kann, und Artikel 22 verlangt eine schriftliche Einwilligung vor dem Versand jeglicher Werbe-, Marketing- oder kommerzieller Materialien. Das omanische Recht kennt keine Rechtsgrundlage „berechtigtes Interesse“, und die Vertragsausnahme deckt die Erfüllung eines Vertrags mit der Person ab, nicht die Werbung bei Interessenten.

Welche Bußgelder drohen bei Verstößen gegen die omanischen Regeln?

Anrufe außerhalb des Zeitfensters von 08:00 bis 21:00 Uhr kosten 5.000 bis 10.000 OMR. Verstöße gegen die Opt-out-Pflichten aus Artikel 17 kosten 5.000 bis 15.000 OMR. Verstöße bei Anrufernamen und Privatnummern kosten 1.000 bis 5.000 OMR. Jeder Betrag verdoppelt sich bei Wiederholung innerhalb eines Jahres. Daneben kostet Marketing ohne Einwilligung nach Artikel 22 PDPL 1.000 bis 5.000 OMR und ein Verstoß bei grenzüberschreitenden Übermittlungen 100.000 bis 500.000 OMR.

Darf ich Anrufe an omanische Kunden aufzeichnen?

Nur mit Rechtsgrundlage. Artikel 68 bis des Telekommunikationsgesetzes bestraft das Aufzeichnen einer Telefonnachricht ohne Rechtsgrundlage mit bis zu sechs Monaten Haft und/oder einer Geldstrafe von bis zu 2.000 OMR, verdoppelt im Wiederholungsfall. Eine Aufzeichnung ist zudem ein personenbezogenes Datum, da die Definition der Verarbeitung im PDPL die Aufzeichnung ausdrücklich einschließt; die Pflichten zu ausdrücklicher Einwilligung und Vertraulichkeit gelten also auch hier.

Weiterführende Artikel

• Outbound-Dialer für Oman im Überblick
• Compliance-Autopilot
• Caller-ID-Pool-Steuerung
• Leitfaden zur Outbound-Compliance in MENA