Saudi-Arabien: Vorschriften für ausgehende Anrufe (CITC)

Saudi-Arabien hat sich zu einem der attraktivsten – und am strengsten regulierten – Märkte für Outbound-Callcenter im Nahen Osten entwickelt. Die rasante Digitalisierung, eine große, mobilaffine Bevölkerung und die Investitionen im Rahmen der Vision 2030 haben eine starke Nachfrage nach Outbound-Telefonie in den Bereichen Bankwesen, Telekommunikation, Inkasso, Behörden und Business Process Outsourcing (BPO) geschaffen. Gleichzeitig haben die saudischen Behörden die Vorschriften zu unerwünschten Werbeanrufen, Anruferidentifizierung, Datenschutz und Verbraucherbelästigung kontinuierlich verschärft. Für jeden Anbieter, der Outbound-Kampagnen im Königreich durchführt, ist das Verständnis dieses Rahmens nunmehr unerlässlich.

Dieser Leitfaden erläutert die wichtigsten Compliance-Kategorien, die Outbound-Teams bei Anrufen an saudische Verbraucher und Unternehmen im Jahr 2026 beachten müssen: Wer ist für die Regulierung zuständig? Wie funktioniert die Einwilligung bei Marketinganrufen? Welche Anrufzeiten und welche Regelungen gelten für unerwünschte Anrufe? Welche Maßnahmen gelten gegen Spam und die Verschleierung von Werbebotschaften? Welche Anforderungen gelten für die Anruferkennung? Wie werden Anrufe aufgezeichnet? Welche Informationen werden in arabischer Sprache bereitgestellt? Und wie schützt der Leitfaden die Daten gemäß dem PDPL? Abschließend wird erläutert, wie ein mehrsprachiger Dialer mit Compliance-Unterstützung Betreibern hilft, Kampagnen werbefrei zu gestalten. Wenn Sie auch in benachbarten Märkten tätig sind, kombinieren Sie diesen Leitfaden mit unserem umfassenderen Angebot. Leitfaden zur Einhaltung der MENA-Richtlinien und unsere Seite zur Region Saudi-Arabien.

Wer reguliert ausgehende Anrufe in Saudi-Arabien?

Für ausgehende Operationen sind zwei Personen am wichtigsten.

CITC / CST – die Regulierungsbehörde für Telekommunikation und Informations- und Kommunikationstechnologie. Die Kommunikations-, Raumfahrt- und Technologiekommission (CST) – ehemals Kommunikations- und Informationstechnologiekommission (CITC) – ist die wichtigste Regulierungsbehörde für Telekommunikations- und Informationstechnologiedienstleistungen in Saudi-Arabien. Sie ist zuständig für die Telekommunikationslizenzierung, den Verbraucherschutz bei Kommunikationsdiensten, die Rufnummernvergabe und die Regelungen zu unerwünschten und belästigenden Anrufen. Viele Mobilfunkanbieter und Suchmaschinennutzer verwenden weiterhin die Bezeichnung „CITC“, die nach wie vor gebräuchlich ist. In offiziellen Dokumenten wird jedoch zunehmend die Abkürzung „CST“ verwendet. Die CITC engagiert sich aktiv gegen Spam-Anrufe und -Nachrichten und fordert die genaue Identifizierung des Absenders von Marketingkommunikation.

SDAIA – die Datenschutzbehörde. Das saudische Datenschutzgesetz (PDPL) wird von der saudischen Daten- und KI-Behörde (SDAIA) verwaltet. Das PDPL regelt, wie Organisationen personenbezogene Daten – einschließlich Telefonnummern und Verbindungsdaten – erheben, verarbeiten, speichern und übermitteln dürfen, und gilt insbesondere für ausgehende Telefongeschäfte, die Kontaktlisten und Aufzeichnungen verarbeiten.

Neben diesen beiden können Branchenaufsichtsbehörden weitere Anforderungen stellen. So können beispielsweise Finanzinstitute, Inkassounternehmen und lizenzierte Telekommunikationsanbieter zusätzlich zu den Vorgaben der CITC und PDPL auch Aufsichtsbestimmungen ihrer eigenen Regulierungsbehörden unterliegen. Prüfen Sie daher stets, welche Branchenregeln für Ihren konkreten Anwendungsfall gelten.

Einwilligung und Opt-in für Marketinganrufe

Das zentrale Thema der saudischen Vorschriften für ausgehende Anrufe ist die Einwilligung. Marketing- und Werbeanrufe basieren grundsätzlich auf der vorherigen Einwilligung des Empfängers. Diese Einwilligung muss informiert, spezifisch und widerrufbar sein. In der Praxis bedeutet dies, dass ein Outbound-Team nachweisen können muss, dass… where Die Zustimmung eines Kontakts stammte aus einem unterzeichneten Formular, einer App-Anmeldung, einer Zustimmung beim Bezahlvorgang oder einer dokumentierten Geschäftsbeziehung – und nicht aus dem Anrufen einer gekauften oder gesammelten Liste.

Daraus ergeben sich mehrere Grundsätze:

• Die Einwilligung sollte dokumentiert werden. Halten Sie die Quelle, den Zeitstempel und den Umfang der jeweiligen Kontaktberechtigung fest, damit diese im Falle einer Anfechtung vorgelegt werden kann.
• Der Widerspruch muss berücksichtigt werden. Wenn eine Person darum bittet, nicht mehr angerufen zu werden, sollte diese Anfrage schnell und zuverlässig an Ihre Sperrlisten weitergeleitet werden.
• Zweckbindung ist wichtig. Eine für einen bestimmten Zweck erteilte Einwilligung (z. B. für Servicebenachrichtigungen) erstreckt sich nicht automatisch auch auf damit nicht zusammenhängende Marketingmaßnahmen.
• Ausnahmen aufgrund bestehender Beziehungen sind eng gefasst. Auch wenn eine laufende Geschäftsbeziehung besteht, sollten Sie nicht davon ausgehen, dass diese uneingeschränkte Werbemaßnahmen rechtfertigt.

Da sich die genauen Grenzen dessen, was als gültige Einwilligung gilt – und etwaige Ausnahmen – ändern können, sollten Sie die obigen Punkte als Kategorien betrachten, die Sie in Ihren Prozess einbauen können, und die aktuellen Definitionen vor dem Start einer Kampagne mit CITC/SDAIA und einem lokalen Rechtsberater abklären.

Besuchszeiten und Regeln für das Nicht-Stören

Von Mitarbeitern im ausgehenden Kundenservice wird generell erwartet, dass sie angemessene Anrufzeiten einhalten und Anrufe zu Zeiten vermeiden, die als Belästigung empfunden werden könnten – beispielsweise spät abends, sehr früh morgens sowie an gesetzlichen Ruhetagen und religiösen Feiertagen. Saudi-arabische Verbraucher sind vor Belästigung und übermäßigen Wiederholungsanrufen geschützt. Daher sollten die Mitarbeiter die Anrufhäufigkeit pro Kontakt begrenzen und aggressives erneutes Wählen nach Nichtannahme vermeiden.

Wir veröffentlichen hier bewusst keine konkreten zulässigen Anrufzeiten, da diese von der Regulierungsbehörde festgelegt und aktualisiert werden und je nach Kampagnentyp variieren können. Um auf Nummer sicher zu gehen, konfigurieren Sie in Ihrem Dialer konservative Anruffenster, berücksichtigen Sie die lokale Zeitzone Saudi-Arabiens, pausieren Sie an Feiertagen und religiösen Gedenktagen und bestätigen Sie die aktuell erforderlichen Anruffenster vor einer Ausweitung Ihrer Kampagne mit der CITC.

Anti-Spam und Anti-Werbeverschleierung

CITC hat der Reduzierung von Spam und irreführender kommerzieller Kommunikation höchste Priorität eingeräumt. Zwei damit zusammenhängende Aspekte sind für Outbound-Teams wichtig:

Anti-Spam-Funktion. Unerwünschte Massenmarketinganrufe – insbesondere automatisierte Anrufe in großem Umfang ohne Einwilligung – ziehen die Aufmerksamkeit der Aufsichtsbehörden und Verbraucherbeschwerden auf sich. Allein die Anrufmenge kann eine Kampagne als missbräuchlich kennzeichnen, selbst wenn jeder einzelne Anruf harmlos erscheint.

Anti-Kommerzielle-Verbergung. Dieses Prinzip zielt auf die Praxis ab, die Identität desjenigen zu verschleiern oder falsch darzustellen, der hinter einer kommerziellen Aktivität oder Kommunikation steht. Für ausgehende Anrufe bedeutet dies Transparenz: Anrufer sollten klar angeben, in welchem Auftrag sie anrufen und welchen Zweck der Anruf hat, anstatt dies hinter einem Standardskript oder einer irreführenden Marke zu verbergen. Die Verschleierung des wahren Unternehmens – oder die Tätigkeit als Strohmann für ein nicht lizenziertes Unternehmen – ist genau das Verhalten, das Regulierungsbehörden unterbinden wollen.

Anforderungen an die Anrufer-ID

Die korrekte Anruferkennung ist ein zentraler Bestandteil des Verbraucherschutzes in Saudi-Arabien. Es wird allgemein erwartet, dass ausgehende Anrufe eine korrekte und eindeutige Anruferkennung anzeigen, damit der Angerufene erkennen kann, wer ihn kontaktiert. Das Fälschen, Verschleiern oder Verfälschen der Anrufernummer sowie die Verwendung von Nummern, die legitime Institutionen imitieren, werden von den Aufsichtsbehörden aktiv verfolgt.

In der Praxis sollten Betreiber registrierte und korrekt bereitgestellte Rufnummern ihres Anbieters verwenden, jegliche Form der Rufnummernmanipulation mit irreführender Absicht vermeiden und sicherstellen, dass die angezeigte Rufnummer mit der tatsächlichen anrufenden Organisation übereinstimmt. Sofern Ihr Anbieter eine separate Marketing-Hotline oder eine verifizierte Geschäftsidentität anbietet, trägt deren Verwendung sowohl zur Einhaltung der Vorschriften als auch zu höheren Erreichbarkeitsraten bei.

Anrufaufzeichnung

Die Aufzeichnung von Telefongesprächen ist in saudischen Callcentern üblich und oft betrieblich wertvoll – zur Qualitätssicherung, Streitbeilegung und zum Nachweis des Gesprächsinhalts und der getroffenen Vereinbarungen. Da Aufzeichnungen jedoch personenbezogene Daten erfassen, fallen sie unter das Datenschutzgesetz (PDPL). Es empfiehlt sich daher, den Anrufer darüber zu informieren, dass ein Gespräch aufgezeichnet werden kann, gegebenenfalls seine Zustimmung einzuholen, die Aufzeichnungen sicher und mit Zugriffskontrollen zu speichern, sie nur so lange aufzubewahren, wie ein rechtmäßiger und dokumentierter Grund dafür besteht, und die Rechte der betroffenen Personen an diesen Inhalten zu gewährleisten.

Wie auch in anderen Bereichen sollten Sie nicht von einer einheitlichen Regel ausgehen; erkundigen Sie sich nach den aktuellen Offenlegungs- und Aufbewahrungspflichten für Ihre Branche.

Offenlegungen in arabischer Sprache

Arabisch ist die offizielle Sprache Saudi-Arabiens, und die Kommunikation mit Verbrauchern muss grundsätzlich auf Arabisch verfügbar und verständlich sein. Dies ist insbesondere bei ausgehenden Anrufen von Bedeutung: Einwilligungserklärungen, Hinweise zur Aufzeichnung, Anweisungen zum Abmelden und der Hauptzweck des Anrufs müssen in klarem Hocharabisch (idealerweise in den Dialekten Ihrer Zielgruppe) verständlich sein. Sich ausschließlich auf englische Skripte oder maschinell übersetzte Ansagen zu verlassen, birgt das Risiko von Missverständnissen und einer schwächeren Compliance-Position. Die Schreibrichtung (Rechts-nach-links) ist auch für alle Bildschirmtexte der Agenten, SMS-Nachfassaktionen und schriftliche Hinweise relevant. Unterstützung für Arabisch und RTL ist genau dafür gebaut.

Datenschutz gemäß PDPL

Die von der SDAIA verwaltete PDPL (Personal Data Protection Law) bildet das Fundament für die Einhaltung der Datenschutzbestimmungen im Bereich ausgehender Telefonate. Kontaktlisten, Anrufergebnisse, Notizen und Aufzeichnungen zählen zu den personenbezogenen Daten. Zu den wichtigsten PDPL-konformen Vorgehensweisen für ein Outbound-Team gehören:

• Rechtsgrundlage und Transparenz — personenbezogene Daten auf einer gültigen Grundlage verarbeiten und gegenüber den Betroffenen klar darlegen, wie ihre Daten verwendet werden.
• Rechte der betroffenen Person — in der Lage sein, auf Anfragen bezüglich Zugriff, Berichtigung und Löschung, auch von Aufzeichnungen, zu reagieren.
• Minimierung und Beibehaltung — Sammle nur, was du brauchst, und behalte es nur so lange, wie es gerechtfertigt ist.
• Sicherheit — Daten durch Zugriffskontrollen, gegebenenfalls Verschlüsselung und Prüfprotokolle schützen.
• Grenzüberschreitende Verlegungsbetreuung — Die Übermittlung saudischer personenbezogener Daten außerhalb des Königreichs, einschließlich in Cloud-Infrastrukturen, unterliegt besonderen Sicherheitsvorkehrungen; bitte informieren Sie sich vorab über die geltenden Übermittlungsbestimmungen.

Saudi-Arabien: Ausreisebestimmungen im Überblick

Wie DialerBee konforme ausgehende Anrufe in Saudi-Arabien unterstützt

DialerBee verfügt über Compliance-Funktionen, die den oben genannten Kategorien zugeordnet sind – nicht als Garantie für die Einhaltung von Vorschriften, die keine Software bieten kann, sondern als Hilfsmittel, das Betreibern hilft, sauberere und besser nachvollziehbare Kampagnen durchzuführen. Konfigurierbare Anruffenster ermöglichen es Teams, konservative lokale Geschäftszeiten durchzusetzen und an Feiertagen und Gedenktagen zu pausieren, während Frequenzbegrenzungen wiederholte Anrufe auf einen einzigen Kontakt beschränken. Die Einwilligungserfassung protokolliert Quelle, Umfang und Zeitstempel der Zustimmung jedes Kontakts, und die Unterdrückungsbehandlung sorgt dafür, dass Abmeldungen kampagnenübergreifend berücksichtigt werden, sodass Anfragen, keine Anrufe zu erhalten, respektiert werden. Die korrekte Anruferkennung funktioniert mit Ihren registrierten Rufnummern und unterstützt keine Form der Verschleierung.

Im Bereich der Sprache unterstützt die sprachbewusste KI von DialerBee neun Sprachen, darunter vollständiges Japanisch. Arabisch und RTL Die Anrufaufzeichnung ermöglicht es, Einwilligungserklärungen, Hinweise zur Aufzeichnung und Anweisungen zum Widerspruch klar und verständlich auf Arabisch zu übermitteln. Sie ist mit sicherer Speicherung und Zugriffskontrollen kombiniert, und detaillierte Prüfprotokolle liefern den Compliance-Teams die notwendigen Nachweise, um auf Anfragen von Aufsichtsbehörden oder Betroffenen zu reagieren. Diese Funktionen entsprechen den datenschutzrechtlichen Bestimmungen (PDPL) hinsichtlich Datenminimierung, Sicherheit und Betroffenenrechten. In ausgewählten Pilotprojekten berichteten Betreiber, die diese Kontrollen nutzten, von einer besseren Kampagnenhygiene und weniger Belästigungsbeschwerden. Die Ergebnisse können jedoch je nach Markt und Konfiguration variieren. Entdecken Sie alle Funktionen auf unserer Website. Seite mit Konformitätsfunktionenund sehen Sie sich marktspezifische Details auf der Seite zur Region Saudi-Arabien.

Häufig gestellte Fragen

Wer reguliert ausgehende Telefonate in Saudi-Arabien?

Die Regulierungsbehörde für Telekommunikation und Informations- und Kommunikationstechnologie (IKT) ist die CITC – die Kommission für Kommunikation, Raumfahrt und Technologie, ehemals Kommission für Kommunikation und Informationstechnologie, heute oft als CST abgekürzt. Das Datenschutzgesetz (PDPL), das den Umgang mit Kontaktdaten und Aufzeichnungen regelt, wird separat von der SDAIA, der saudischen Behörde für Daten und Künstliche Intelligenz, verwaltet. Branchenspezifische Regulierungsbehörden können weitere Vorschriften für Banken, Inkassounternehmen oder Telekommunikationsanbieter erlassen.

Benötige ich eine Einwilligung, um in Saudi-Arabien Marketinganrufe zu tätigen?

Marketing- und Werbeanrufe setzen in der Regel die vorherige, informierte Einwilligung des Empfängers voraus. Diese Einwilligung muss spezifisch und jederzeit widerrufbar sein. Sie sollten dokumentieren können, woher die Einwilligung jedes Kontakts stammt, und Abmeldungen umgehend berücksichtigen. Da sich Definitionen und Ausnahmen ändern können, sollten Sie die aktuellen Einwilligungsanforderungen vor Kampagnenstart mit CITC und SDAIA sowie mit einem qualifizierten Rechtsbeistand vor Ort abklären.

Welche Telefonzeitenregeln gelten in Saudi-Arabien?

Von Outbound-Teams wird generell erwartet, dass sie angemessene Anrufzeiten einhalten, Störzeiten wie späte Nacht- und frühe Morgenstunden vermeiden und an Ruhetagen sowie religiösen Feiertagen pausieren. Wir veröffentlichen keine konkreten zulässigen Zeiten, da diese von der Regulierungsbehörde festgelegt werden und je nach Kampagnentyp variieren können. Es empfiehlt sich, konservative Zeitfenster anhand der saudischen Ortszeit zu konfigurieren und die aktuellen Anforderungen mit der CITC abzuklären.

Ist die Aufzeichnung von Telefongesprächen in Saudi-Arabien erlaubt?

Die Aufzeichnung von Telefongesprächen ist üblich und betrieblich nützlich, doch handelt es sich bei den Aufzeichnungen um personenbezogene Daten, die dem Datenschutzgesetz (PDPL) unterliegen. Es empfiehlt sich, darauf hinzuweisen, dass Gespräche aufgezeichnet werden können, die Aufzeichnungen sicher mit Zugriffskontrollen zu speichern, sie nur so lange aufzubewahren, wie ein rechtmäßiger, dokumentierter Grund dafür besteht, und die Rechte der betroffenen Personen an diesen Inhalten zu gewährleisten. Bitte informieren Sie sich über die geltenden Offenlegungs- und Aufbewahrungsvorschriften in Ihrer Branche.

Was versteht man unter kommerzieller Verschleierung und warum ist sie für ausgehende Nachrichten von Bedeutung?

Grundsätze gegen die Verschleierung von Geschäftsgeheimnissen zielen darauf ab, die wahre Identität hinter einer geschäftlichen Aktivität oder Kommunikation zu verbergen oder falsch darzustellen. Bei ausgehenden Anrufen gilt Transparenz: Anrufer sollten klar angeben, für welches Unternehmen sie anrufen und warum sie anrufen, anstatt dies hinter einem allgemeinen oder irreführenden Skript zu verbergen. Die Verschleierung des wahren Unternehmens oder die Tätigkeit als Strohmann für ein nicht lizenziertes Unternehmen ist genau das Verhalten, das von den Aufsichtsbehörden aktiv verfolgt wird.

Wie trägt DialerBee zur Einhaltung der Vorschriften in Saudi-Arabien bei?

DialerBee bietet Compliance-Unterstützung – darunter konfigurierbare Anruffenster, Frequenzbegrenzungen, Einwilligungserfassung, Abmeldeunterdrückung, korrekte Anrufer-ID-Verarbeitung, sichere Anrufaufzeichnung und detaillierte Audit-Protokolle. Die sprachsensitive KI unterstützt neun Sprachen, darunter Arabisch und RTL-Sprachen, für eine eindeutige Offenlegung. Diese Funktionen entsprechen den Kategorien von CITC und PDPL und bieten Compliance-Teams eine stichhaltige Beweiskette. Die Verantwortung für die Überprüfung der geltenden Anforderungen liegt jedoch weiterhin bei den Betreibern.

Dieser Artikel dient allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Die saudischen Vorschriften und deren Durchsetzung unterliegen Änderungen – bitte erkundigen Sie sich bei CITC (CST), SDAIA und einem qualifizierten lokalen Rechtsbeistand nach den aktuellen Anforderungen.