Outbound-Compliance in Katar: CRA (2026)

Katar hat sein Verbraucherregelwerk für Telekommunikation im Oktober 2024 neu gefasst und Ende 2025 bis Anfang 2026 eine verpflichtende Anzeige des Anrufernamens eingeführt. Beides trifft Outbound-Dialer direkt, und das Anrufzeitfenster ist eines der wenigen in der Golfregion, das klar und deutlich festgelegt ist.

Outbound-Compliance in Katar auf einen Blick

Wer reguliert Outbound-Anrufe in Katar?

Die CRA reguliert den IKT-Sektor nach dem Gesetzesdekret Nr. 34 von 2006 in der durch Gesetz Nr. 17 von 2017 geänderten Fassung. Ihre Communications Consumer Protection Regulation vom Oktober 2024 bindet Telekommunikationsdiensteanbieter; die Regeln zu Anrufzeiten und Einwilligung treffen also die Netzbetreiber direkt und Marketer über eine vertragliche Weitergabe.

Das Regelwerk, das einen Drittanbieter-Dialer direkt erfasst, ist die Spam Regulation, die für Diensteanbieter und für alle Personen oder Organisationen gilt, die elektronische Kommunikation bereitstellen, versenden oder nutzen. Sprachanrufe fallen darunter: Die Definition verweist auf das PDPPL, das auch Ton erfasst, und die Spam Regulation verpflichtet Netzbetreiber, die Anrufdauer von Nummern offenzulegen, die im Verdacht stehen, Spam zu verursachen. Für den Datenschutz ist nicht das Ministerium zuständig: Nach dem Emiri-Dekret Nr. 1 von 2021 ist die Abteilung National Cyber Governance and Assurance Affairs innerhalb der NCSA für die Durchsetzung des PDPPL zuständig.

Einwilligung und Widerspruch

Art. 22 PDPPL verbietet es, einer Person elektronische Kommunikation zum Direktmarketing zu übermitteln, ohne zuvor ihre Einwilligung eingeholt zu haben, und verlangt, dass die Kommunikation die Identität des Absenders nennt, angibt, dass es sich um Direktmarketing handelt, und eine gültige Adresse enthält, über die die Person die Einstellung verlangen kann. Die Alternative des rechtmäßigen Zwecks nach Art. 4 rettet das Marketing nicht, weil Art. 22 ein spezielles Verbot ist.

Die Regulation vom Oktober 2024 fasst die Einwilligung eng. Sie gilt nur für einen bestimmten Absender und Zweck, die bei der Einholung benannt wurden; die Nachricht muss in direktem Bezug zu beiden stehen, und die Einwilligung ist nicht von einer Partei auf eine andere übertragbar – eine gekaufte oder gemietete Liste kann in Katar daher keine gültige Einwilligung enthalten. Wer die Einwilligung einholt, muss schriftliche, Sprach- oder elektronische Nachweise über ihre Art und ihren Umfang sowie darüber führen, wie und wann sie eingeholt wurde, den tatsächlichen Werbetreibenden nennen und eine Rückrufnummer angeben, auch wenn ein Call Center die Kampagne durchführt. Nach der Spam Regulation muss der Absender die Gültigkeit einer Einwilligung jederzeit nachweisen können.

Der Widerruf ist an eine Frist gebunden: Er muss unverzüglich, spätestens innerhalb von zwei Werktagen umgesetzt werden; danach gilt jede weitere Nachricht als Spam. Transaktionsnachrichten fallen nicht unter die Beschränkung, und keines der drei Regelwerke nennt eine maximale Gültigkeitsdauer oder ein Ablaufdatum der Einwilligung.

Do-Not-Call-Liste

Katar hat weder ein nationales Do-Not-Call-Register noch eine gesetzliche Abgleichpflicht für Marketer. Der Mechanismus ist eine Sperre beim Netzbetreiber: Diensteanbieter müssen Kunden ermöglichen, einen, mehrere oder alle Direktmarketing-Anbieter für ihre Nummern über einen einheitlichen elektronischen Kanal oder den Kundenservice zu blockieren – kostenlos und mit Bestätigung.

Ob dieser einheitliche Kanal in Betrieb ist und wer ihn betreibt, ließ sich nicht bestätigen. Sicher ist die vertragliche Weitergabe: Diensteanbieter müssen sicherstellen, dass jede Partei, der sie Nummern, Codes oder eine Sender-ID für Direktmarketing bereitstellen, vertraglich zur Einhaltung verpflichtet ist. Die praktische Sanktion für einen störenden Dialer ist die Abschaltung, denn die CRA kann vom Netzbetreiber verlangen, den Dienstvertrag zu kündigen und den Zugang des Kunden zu sperren.

Anrufzeiten und -tage

Direktmarketing-Nachrichten oder -Kommunikation müssen zwischen 09:00 und 21:00 Uhr versendet werden, E-Mail ausgenommen. Die Spam Regulation von 2017 formuliert dasselbe Fenster von der anderen Seite als Verbot von Direktmarketing zwischen 21:00 und 09:00 Uhr.

Keines der beiden Regelwerke nennt eine Zeitzone. Behandeln Sie jede Zuordnung zu UTC daher als Schlussfolgerung und stellen Sie die Kampagnenzeitzone auf katarische Ortszeit. Auch eine Einschränkung für Wochenenden oder Feiertage gibt es nicht: Die Regel ist eine reine Uhrzeitregel ohne Tagesbezug. Eine zahlenmäßige Frequenzgrenze besteht ebenfalls nicht, nur die in der Spam Regulation zitierte ältere Anforderung, dass die Kontaktfrequenz für Werbung nicht aufdringlich sein darf.

Anrufer-ID und Rufnummernanzeige

Direktmarketing muss Absender und Zweck klar erkennen lassen und darf keine irreführenden Betreffzeilen enthalten. Eine erreichbare Rückrufnummer ist erforderlich, auch wenn ein Call Center die Kampagne durchführt; eine nicht routbare oder nicht beantwortete ausgehende Rufnummer (CLI) erfüllt die Regel daher nicht.

Operativ am wichtigsten ist die Anzeige des Anrufernamens (Caller Name Presentation, CNAP). CNAP ist für alle lokalen Firmentelefonnummern in Katar Pflicht, die Aufnahme erfolgt automatisch und ist nicht optional, und der angezeigte Name stammt aus der Teilnehmerdatenbank des Netzbetreibers, die aus offiziellen Registrierungsurkunden befüllt wird – ein Unternehmen kann seinen Anzeigenamen also nicht selbst wählen. Er ist auf 25 englische Zeichen begrenzt, nur auf Englisch, und funktioniert nicht bei internationalen Anrufen, Roaming oder privaten Nummern. Phase 1 umfasst Festnetzanschlüsse von Unternehmen, Phase 2 erweitert auf Firmenmobilnummern mit einer Opt-out-Möglichkeit für Nummern, die nicht für öffentliche Anrufe genutzt werden. Für keine der beiden Phasen ist ein Inkrafttretensdatum veröffentlicht.

In den Verbraucherregelwerken für Telekommunikation gibt es keine eigene Regel gegen Spoofing oder das Unterdrücken der Rufnummer. Die einzige ausdrückliche Pflicht zur Rufnummernanzeige betrifft eine korrekte Echtzeit-CLI bei Notrufen.

Anrufaufzeichnung und Hinweise

In den CRA-Verbraucherregelwerken gibt es keine Hinweis- oder Einwilligungsregel zur Aufzeichnung von Marketinganrufen, und keines enthält spezifische Regeln zu automatischen Dialern, vorab aufgezeichneten Nachrichten, IVR-Massenansagen oder abgebrochenen Anrufen.

Stattdessen gilt die Vertraulichkeitsregel. Art. 91 der Ausführungsverordnung verbietet Diensteanbietern, Inhalte von Kundenkommunikation abzufangen, zu überwachen oder zu verändern, außer mit ausdrücklicher Einwilligung des Kunden oder soweit das Gesetz es erlaubt, und Art. 69(2) des Telekommunikationsgesetzes stellt die Aufzeichnung des Inhalts einer Telekommunikationsnachricht ohne Rechtsgrundlage unter Strafe – mit bis zu einem Jahr Freiheitsstrafe und einer Geldstrafe von bis zu QAR 100,000. Aufzeichnungen sind als Einwilligungsnachweis ausdrücklich vorgesehen, da die Regulation Sprachnachweise akzeptiert, doch die Aufzeichnung einer identifizierten Person ist ein personenbezogenes Datum. Eine Aufbewahrungsfrist ist nicht veröffentlicht.

Regeln für SMS und WhatsApp

Die Messaging-Regeln sind der detaillierteste Teil des Regelwerks. Eine Werbenachricht muss die Person nennen, die ihren Versand beauftragt hat, korrekte Kontaktdaten auf Arabisch und Englisch enthalten, die mindestens 30 Tage gültig sind, eine kostenlose Abmeldung über denselben Kanal anbieten, den die Nachricht genutzt hat, STOP und das arabische Gegenstück als Stichwort ohne Beachtung der Groß- und Kleinschreibung benennen und die Abmeldung bestätigen. Sender-IDs werden über den lizenzierten Netzbetreiber im Rahmen der Weitergabeklausel zugeteilt; ein von der CRA betriebenes Sender-ID-Register ließ sich nicht bestätigen.

Datenschutz und Aufbewahrung

Die Rechtsgrundlage des PDPPL für Marketing ist die vorherige Einwilligung, und Direktmarketing ist medienneutral definiert als Versand von Werbe- oder Marketingmaterial auf beliebigem Weg – Sprache, SMS und E-Mail fallen also alle darunter. Art. 9 verlangt einen Hinweis vor der Verarbeitung, Art. 14 eine Meldung von Datenschutzverletzungen, wenn schwerer Schaden entstehen kann, und nach Art. 16 dürfen Daten besonderer Art nur mit Genehmigung der zuständigen Abteilung verarbeitet werden. Jeder Vertrag, der gegen das PDPPL verstößt, ist nichtig.

Die grenzüberschreitende Übermittlung funktioniert umgekehrt als im Großteil der Region. Art. 15 verbietet einem Verantwortlichen, Maßnahmen zu ergreifen, die den grenzüberschreitenden Datenverkehr einschränken könnten, es sei denn, die Verarbeitung verstößt gegen das Gesetz oder kann den Daten oder der Privatsphäre der Person schweren Schaden zufügen; es gibt keine Angemessenheitsliste, keine Pflicht zu Standardvertragsklauseln und keine Genehmigung für Übermittlungen ins Ausland. Die Aufbewahrung ist zweckgebunden ohne feste Frist, und die NCSA-Leitlinien verlangen eine dokumentierte Aufbewahrungsrichtlinie mit regelmäßiger Überprüfung. Das QFC ist ein eigenes, an der DSGVO orientiertes Regime, in dem für Marketing ein absolutes Opt-out statt eines Opt-in gilt.

Strafen und Durchsetzung

Art. 23 PDPPL sieht für Verstöße gegen Art. 4, 8 bis 12, 14, 15 und 22 eine Strafe von höchstens QAR 1,000,000 vor; Marketing ohne Einwilligung liegt also am oberen Ende dieses Rahmens. Art. 24 erhöht die Obergrenze für Verstöße bei Sicherheit und Daten besonderer Art auf QAR 5,000,000, und Art. 25 sieht bis zu QAR 1,000,000 für eine juristische Person vor, in deren Namen eine Straftat begangen wird.

Auf Telekommunikationsseite gibt es zwei Wege. Strafrechtlich sieht Art. 66 bis zu einem Jahr und QAR 50,000 für die Nutzung eines Netzes zur Belästigung oder zum Missbrauch einer Person vor, Art. 69 bis zu einem Jahr und QAR 100,000 für rechtswidrige Aufzeichnung und Art. 70 bis zu zwei Jahre und QAR 100,000 für Verstöße gegen die Artikel zu Kundeninformationen und fairen Geschäftspraktiken – verdoppelt bei Wiederholung innerhalb von drei Jahren. Verwaltungsrechtlich kann ein Finanzsanktionsausschuss der CRA einen Lizenznehmer nach Anhang Nr. 1 sanktionieren, wobei für Kundenschutzvorgaben bis zu QAR 1,000,000 plus bis zu QAR 10,000 pro Tag gelten. Vertragliche Abweichungen von der Regulation sind unwirksam.

Was hat sich 2025 und 2026 geändert?

Die Compliance-Fristen der Regulation vom Oktober 2024 liefen 2025 ab: neun Monate ab Inkrafttreten, um Verträge und Verträge mit Dritten anzupassen, danach 30 Tage für die Meldung an die CRA. Ab dem 2. Oktober 2024 gerechnet reichte das bis etwa Mitte 2025. Das genaue Datum des Inkrafttretens ist nicht veröffentlicht; legen Sie daher das Ausgabedatum zugrunde statt einer exakten Frist.

CNAP wurde Ende 2025 bis Anfang 2026 eingeführt – die folgenreichste jüngere Änderung für alle, die katarische Mobilnummern von einer katarischen Firmennummer aus anrufen. Ob die Spam Regulation von 2017 durch die Regulation von 2024 formell aufgehoben wurde, ließ sich nicht bestätigen: Sie fehlt im aktuellen Index des Regulierungsrahmens der CRA, lässt sich aber weiterhin herunterladen. Behandeln Sie beide als anwendbar und halten Sie in jedem Punkt die strengere ein; beim Zeitfenster stimmen sie überein, die Widerrufsfrist von zwei Werktagen und das zweisprachige STOP-Stichwort der Spam Regulation sind strenger. Keine laufende CRA-Konsultation betrifft Marketing, und das PDPPL wurde nicht geändert.

Wie DialerBee jede Regel unterstützt

Für Katar gibt es kein vorkonfiguriertes Länderpaket; Anrufzeiten und Sperrlisten werden daher pro Mandant konfiguriert. Compliance Autopilot prüft jeden Versuch gegen Sperrliste, Anrufzeitfenster, Einwilligungsnachweis, Inhaberschaft der Caller-ID, Frequenzgrenze und Rufnummernformat – so liegt die 21:00-Uhr-Grenze in der Plattform und nicht im Kopf eines Agenten.

Die Einwilligung wird pro Kontakt mit Quelle, Zeitstempel und Kanal erfasst. Weil die katarische Einwilligung für einen Absender und Zweck gilt und nicht übertragbar ist, leistet die Mandantentrennung echte Compliance-Arbeit: Der Einwilligungsnachweis eines Kunden wird nie zur Anrufliste eines anderen. Die Steuerung der Caller-ID-Pools legt fest, welche Nummer jede Kampagne anzeigt – wichtig, wenn CNAP den registrierten Firmennamen zeigt und die Regulation eine erreichbare Rückrufnummer verlangt. Aufzeichnungen haben konfigurierbare Aufbewahrungsfristen pro Kampagne und pro Mandant sowie Legal Hold. WhatsApp und SMS laufen über Ihre eigene Mandantenkonfiguration und Sender-IDs mit einer Vorlagenbibliothek, sodass das zweisprachige STOP-Stichwort und die 30 Tage gültigen Kontaktdaten in die Vorlagen eingebaut werden können. Das sind Kontrollen zur Unterstützung der Compliance, die Ihnen helfen, Ihre Pflichten zu erfüllen; sie ersetzen keine rechtliche Prüfung.

Checkliste für Outbound-Compliance in Katar

• Wählen und senden Sie nur zwischen 09:00 und 21:00 Uhr katarischer Ortszeit und legen Sie die Kampagnenzeitzone ausdrücklich fest.
• Holen Sie vor jeder Direktmarketing-Kommunikation eine vorherige Einwilligung ein und dokumentieren Sie, wie und wann sie eingeholt wurde.
• Binden Sie jede Einwilligung an einen benannten Absender und Zweck, verwenden Sie sie nie für eine andere Partei und lehnen Sie gekaufte Listen ab.
• Versehen Sie jede Werbenachricht und jeden Werbeanruf mit einem erkennbaren Absender und einem angegebenen Zweck.
• Veröffentlichen Sie eine Rückrufnummer, unter der tatsächlich jemand abnimmt – auch wenn ein Call Center die Kampagne durchführt.
• Setzen Sie einen Widerruf innerhalb von zwei Werktagen um und senden Sie eine Bestätigung.
• Bieten Sie STOP und das arabische Gegenstück ohne Beachtung der Groß- und Kleinschreibung über denselben Kanal an, den die Nachricht genutzt hat.
• Halten Sie die Kontaktdaten in Nachrichten nach dem Versand mindestens 30 Tage gültig und erreichbar.
• Holen Sie vor einer Aufzeichnung eine ausdrückliche Einwilligung oder eine andere Rechtsgrundlage ein, denn rechtswidrige Aufzeichnung ist strafbar.
• Prüfen Sie, ob Ihr Unternehmen unter das QFC-Regime fällt, in dem für Marketing ein absolutes Opt-out gilt.
• Halten Sie in jedem Punkt die strengere Regel aus der Regulation von 2024 und der Spam Regulation von 2017 ein.

Quellen

1. Communications Consumer Protection Regulation, Ref. CRACA/2024/10/02, Oktober 2024 (CRA). cra.gov.qa
2. Spam Regulation (Amended), 6. August 2017, Ref. CRA-CA-4902-17 (CRA). cra.gov.qa
3. Telekommunikationsgesetz Nr. 34 von 2006 in der durch Gesetz Nr. 17 von 2017 geänderten Fassung, einschließlich Anhang Nr. 1 (CRA). cra.gov.qa
4. Ausführungsverordnung (Executive By-Law) Nr. 1 von 2009 zum Telekommunikationsgesetz (CRA). cra.gov.qa
5. Serviceseite und FAQ zu Caller Name Presentation, abgerufen am 11. September 2026 (CRA). cra.gov.qa
6. Gesetz Nr. 13 von 2016 zum Schutz der Privatsphäre personenbezogener Daten, erlassen am 03.11.2016, englischer Text veröffentlicht von der NCSA. ncsa.gov.qa
7. QFC Regulation No. 6, Data Protection Regulations 2021, konsolidierte VER 3, Dezember 2023. qfcra-en.thomsonreuters.com

Häufig gestellte Fragen

Wer reguliert Outbound-Anrufe in Katar?

Die Communications Regulatory Authority (CRA) auf Grundlage des Telekommunikationsgesetzes und ihrer Communications Consumer Protection Regulation vom Oktober 2024. Personenbezogene Daten werden von der National Cyber Security Agency über die Abteilung National Cyber Governance and Assurance Affairs nach dem PDPPL, Gesetz Nr. 13 von 2016, beaufsichtigt – nicht vom Ministerium.

Zu welchen Uhrzeiten darf man in Katar anrufen?

Direktmarketing-Nachrichten oder -Kommunikation müssen zwischen 09:00 und 21:00 Uhr versendet werden, E-Mail ausgenommen; die Spam Regulation von 2017 formuliert dasselbe Fenster als Verbot von Marketing zwischen 21:00 und 09:00 Uhr. Keines der beiden Regelwerke nennt eine Zeitzone. Stellen Sie die Kampagne daher auf katarische Ortszeit und behandeln Sie jede Zuordnung zu UTC als Schlussfolgerung.

Gibt es in Katar ein nationales Do-Not-Call-Register?

Nein. Die Sperre erfolgt stattdessen beim Netzbetreiber: Diensteanbieter müssen Kunden ermöglichen, einen, mehrere oder alle Direktmarketing-Anbieter für ihre Nummern zu blockieren – kostenlos und mit Bestätigung. Ob der von der Regulation vorgeschriebene einheitliche elektronische Kanal in Betrieb ist und wer ihn betreibt, ließ sich nicht bestätigen.

Darf ich in Katar eine gekaufte Liste für Marketinganrufe nutzen?

Nein. Die Einwilligung gilt nur für einen bestimmten Absender und Zweck, die bei der Einholung benannt wurden; die Nachricht muss in direktem Bezug zu beiden stehen, und die Einwilligung ist nicht von einer Partei auf eine andere übertragbar. Eine gekaufte oder gemietete Liste kann daher keine gültige Einwilligung enthalten, und der Absender muss die Gültigkeit einer Einwilligung jederzeit nachweisen können.

Was ist CNAP und betrifft es Outbound-Kampagnen?

Caller Name Presentation zeigt den Namen hinter einer Nummer an, bevor der Anruf angenommen wird, und ist für alle lokalen Firmentelefonnummern in Katar Pflicht – mit automatischer, nicht optionaler Aufnahme. Der angezeigte Name stammt aus offiziellen Registrierungsurkunden, ein Unternehmen kann ihn also nicht selbst wählen, und er ist auf 25 englische Zeichen begrenzt. Für internationale Anrufe und Roaming gilt er nicht. Die CRA veröffentlicht kein Start- oder Phasendatum, daher sollte auch keines genannt werden.

Welche Bußgelder drohen in Katar?

Art. 23 PDPPL sieht bis zu QAR 1,000,000 für Verstöße gegen Art. 22, den Direktmarketing-Artikel, vor. Nach Anhang Nr. 1 des Telekommunikationsgesetzes kann der Finanzsanktionsausschuss der CRA gegen einen Lizenznehmer bei Verstößen gegen den Kundenschutz bis zu QAR 1,000,000 plus bis zu QAR 10,000 pro Tag verhängen, und Art. 69 sieht bis zu einem Jahr und QAR 100,000 für die Aufzeichnung einer Kommunikation ohne Rechtsgrundlage vor.

Weiterlesen

• Überblick: Outbound-Dialer in Katar
• Compliance-Autopilot
• Steuerung des Anrufer-ID-Pools
• MENA-Compliance-Leitfaden

Dieser Artikel dient der allgemeinen Information und ist keine Rechtsberatung. Klären Sie die aktuellen Anforderungen mit der CRA, der NCSA und qualifizierten lokalen Rechtsberatern.