Saudi-Arabien – Vorschriften für ausgehende Anrufe: CST (2026)

Saudi-Arabien ist der Golfmarkt, dessen Ausreisebestimmungen am häufigsten falsch wiedergegeben werden. Dieser Leitfaden gibt ausschließlich den Wortlaut des Gesetzes, seiner Verordnungen und des PDPL wieder und kennzeichnet etwaige Lücken.

Saudi-Arabien: Ausreisebestimmungen im Überblick

Wer reguliert ausgehende Telefonate in Saudi-Arabien?

Die CST reguliert den Telekommunikations- und IT-Sektor. Sie wurde am 10. November 2022 durch Kabinettsbeschluss Nr. 235 von der Kommunikations- und Informationstechnologiekommission (CITC) in CST umbenannt. Viele Betreiber verwenden weiterhin CITC; der aktuelle Name lautet jedoch CST.

Artikel 79(1)(f) der Durchführungsbestimmungen ermächtigt die CST, Regeln zum Schutz der Nutzerrechte zu erlassen, die auch die Kontrolle von Telekommunikationsmarketing umfassen. Diese wurden als Dokument RC05, Beschluss 552/1445 vom 08.02.2024, veröffentlicht. Der Text des Dokuments war zum Zeitpunkt der Veröffentlichung dieses Artikels nicht verfügbar. RC05 ist höchstwahrscheinlich die maßgebliche Quelle für alle saudischen Regelungen zu Gesprächszeiten, Werbeverboten oder Marketingnummern. Fordern Sie das Dokument daher bei der CST an und gehen Sie nicht von dessen Inhalt aus. Die SDAIA ist die Datenschutzbehörde, und die Bestimmungen zu Artikel 42 PDPL wurden nach Abstimmung mit der CST erlassen.

Einwilligung und Widerspruch

Artikel 25 PDPL ist die maßgebliche Regelung: Ein Verantwortlicher darf die persönlichen Kommunikationsmittel einer betroffenen Person nicht ohne deren vorherige Einwilligung und ohne einen klaren Mechanismus zum Abbestellen dieser Werbung oder Informationsmaterialien verwenden. Artikel 26 ergänzt, dass personenbezogene Daten nur dann für Marketingzwecke verarbeitet werden dürfen, wenn sie direkt von der betroffenen Person mit deren Einwilligung erhoben wurden. Sensible Daten dürfen niemals für Marketingzwecke verarbeitet werden.

Die Durchführungsverordnung legt fest, wie eine Einwilligung aussehen muss. Artikel 11: Die Einwilligung kann schriftlich, mündlich oder elektronisch erfolgen, muss freiwillig und zweckgebunden sein und dokumentiert werden, damit sie später überprüft werden kann; für jeden Zweck ist eine separate Einwilligung erforderlich. Artikel 28 verlangt eine Einwilligung, wenn keine vorherige Interaktion stattgefunden hat, sowie einen entsprechenden Nachweis. Artikel 29 sieht einen ebenso einfachen Abbruchmechanismus vor wie den zur Einholung der Einwilligung verwendeten Prozess, und Artikel 12 ermöglicht den jederzeitigen Widerruf.

Das saudische Recht sieht keine maximale Gültigkeitsdauer oder ein Ablaufdatum für die Einwilligung zu Marketingzwecken vor. Das PDPL, die dazugehörige Durchführungsverordnung, die Übertragungsverordnung, die Anti-Spam-Verordnung und das Gesetz selbst wurden alle geprüft, und keines dieser Dokumente legt eine Frist fest.

Nicht anrufen

In den veröffentlichten saudischen Dokumenten findet sich kein Hinweis auf ein nationales „Nicht-anrufen“-Register. Dies ist eher ein Mangel an Belegen als ein Beweis für dessen Nichtexistenz: RC05, das einzige Dokument, das für Marketingkontrollen zuständig ist, konnte nicht gelesen werden.

Es wird eine Abmeldemöglichkeit für den Absender eingerichtet. Artikel 25 Absatz 2 PDPL und die Artikel 28 und 29 der Durchführungsverordnung verpflichten jeden Absender, einen kostenlosen und einfachen Stoppmechanismus bereitzustellen und den Versand auf Anfrage unverzüglich einzustellen. Betreiber müssen separat eine kostenlose Netzwerkblockierung für Nachrichten anbieten, und Empfänger können sich innerhalb von dreißig Tagen nach Erhalt von Spam bei der Aufsichtsbehörde beschweren.

Anrufzeiten und -tage

Es gibt keine veröffentlichte Regelung zu den zulässigen Arbeitszeiten für ausgehende telefonische Marketinganrufe. Das Gesetz, beide Generationen seiner Durchführungsverordnungen, die Anti-Spam-Verordnung und das Register der CST-Verordnungen wurden recherchiert.

Die üblicherweise als saudisches Anruffenster bezeichnete Regelung gehört zu einem anderen Rechtsgebiet. Die Anti-Spam-Verordnung verbietet den Versand elektronischer Nachrichten zwischen 22:00 und 07:00 Uhr ohne die Zustimmung des Empfängers. Dieselbe Verordnung definiert elektronische Nachrichten so, dass Sprachanrufe ausgeschlossen sind. Die Ausgangssperre betrifft Nachrichten, nicht Anrufe. Sie gibt Uhrzeiten an, ohne eine Zeitzone zu nennen; Saudi-Arabien verwendet eine einzige Zeitzone (UTC+03:00) ohne Sommerzeit – eine allgemeine Tatsache und kein Zitat. Es wurde keine Regelung für Wochenenden oder Feiertage gefunden.

Anrufer-ID und Rufnummernanzeige

Artikel 55.9 der Telekommunikationsgesetzgebung kommt einer Regelung für Telemarketing in Saudi-Arabien am nächsten. Der Dienstanbieter muss zu Beginn des Anrufs seine Identität und den Zweck des Anrufs offenlegen. Während des Gesprächs muss er den vollen Preis aller besprochenen Produkte oder Dienstleistungen sowie das uneingeschränkte Widerrufsrecht des Angerufenen innerhalb von 72 Stunden unter einer während des Gesprächs angegebenen Telefonnummer nennen. Artikel 55.10 ermöglicht es der Zentralen Telekommunikationsbehörde (CST), die Nutzung eines Netzwerks für Telemarketing gänzlich zu verbieten oder zu regulieren.

Artikel 28 Absatz 3 Buchstabe a der Durchführungsverordnung schreibt vor, dass der Name des Absenders klar und ohne Verschleierung seiner Identität angegeben werden muss; Artikel 29 Absatz 2 verlangt dasselbe für Direktmarketingmaterialien. Die Pflichten zur Verhinderung von Rufnummernmanipulationen liegen bei den Netzbetreibern, nicht bei den Vermarktern. Nicht veröffentlicht sind: etwaige Anforderungen, dass Marketinganrufe aus einem dedizierten oder registrierten Rufnummernbereich stammen müssen, etwaige Regelungen zu unterdrückter oder anonymer CLI sowie etwaige Regelungen zur Registrierung von Absenderkennungen für Marketing- SMS.

Anrufaufzeichnung und Benachrichtigungen

Saudi-Arabien geht von einem Verbot aus, nicht von einer Erlaubnis. Artikel 32 des Gesetzes besagt: Anrufe und Informationen, die über öffentliche Telekommunikationsnetze übermittelt werden, sind vertraulich und dürfen nur in den in den Verordnungen festgelegten Fällen eingesehen, abgehört oder aufgezeichnet werden. Artikel 58 Absatz 3 der Durchführungsverordnung ergänzt, dass Anbieter die Kommunikation eines Nutzers ohne dessen Einwilligung nicht erfassen, verarbeiten oder weitergeben dürfen, es sei denn, dies ist gesetzlich zulässig.

Eine Aufnahme gilt ebenfalls als personenbezogenes Daten, da die Definition von Veröffentlichung im PDPL ausdrücklich auch Audioaufnahmen umfasst. Nicht veröffentlicht sind: jegliche Aufzeichnungspflichten, Mindestaufbewahrungsfristen oder vorgeschriebene Hinweise auf Aufzeichnungen.

Regeln für die Kommunikation per SMS und WhatsApp

Für den Versand von Nachrichten gelten strengere Regeln. Die Anti-Spam-Richtlinie erlaubt den Versand nach vorheriger Einwilligung oder bei bestehender Geschäftsbeziehung, beispielsweise durch einen Kauf beim Absender. Jede Nachricht muss die E-Mail-Adresse, den Namen und den Betreff des Absenders enthalten, damit sich der Empfänger einfach und kostenlos abmelden kann. Diese Kontaktdaten müssen mindestens 30 Tage lang gültig bleiben. Der Versand muss innerhalb von 48 Stunden nach Eingang einer Abmeldeanfrage eingestellt werden; eine Bestätigung ist erforderlich. Die Aufzeichnungen werden sechs Monate lang aufbewahrt. Das Nachrichtenverbot zwischen 22:00 und 07:00 Uhr gilt auch hier.

Datenschutz und Aufbewahrung

Das PDPL wurde durch Königliches Dekret M/19 erlassen und durch M/148 geändert. Artikel 43 sieht vor, dass es 720 Tage nach Veröffentlichung im Amtsblatt in Kraft tritt. Laut DLA Piper entspricht dies dem Inkrafttreten am 14. September 2023 mit einer Frist zur Einhaltung der Vorschriften bis zum 14. September 2024 für die meisten Unternehmen.

Grenzüberschreitende Datenübermittlungen unterliegen der Verordnung über die Übermittlung personenbezogener Daten ins Ausland, Fassung 2.0 vom August 2024. Diese Verordnung sieht angemessene Schutzmaßnahmen, standardisierte Vertragsklauseln in standardisierter Form durch die zuständige Behörde sowie verbindliche gemeinsame Regeln für Unternehmensgruppen vor. Befinden sich Ihre Dialer, Aufzeichnungen oder CRM außerhalb des Königreichs, ist diese Verordnung maßgeblich.

Das PDPL sieht keine feste Aufbewahrungsfrist für Marketingdaten vor; die Beschränkungen beschränken sich auf die Zweckbindung und das Recht auf Löschung. Zwei konkrete Regelungen stehen in der Nähe: Anti-Spam-Aufzeichnungen werden sechs Monate nach einer Abmeldeanfrage aufbewahrt, und Artikel 55.4 der Satzung schreibt vor, dass Nutzerrechnungen sechs Monate nach Ausstellung aufbewahrt werden müssen.

Strafen und Durchsetzung

Es handelt sich um zwei getrennte Verfahren, die nicht vermischt werden dürfen. Gemäß Artikel 27(1) des Telekommunikations- und IT-Gesetzes sieht dies eine oder mehrere der folgenden Sanktionen vor: eine Geldstrafe von bis zu 25 Millionen SAR, die vollständige oder teilweise Einstellung des Dienstes, den Ausschluss des Zuwiderhandelnden von der Erlangung oder Verlängerung einer Lizenz sowie die Sperrung einer digitalen Inhaltsplattform. Die Strafen müssen verhältnismäßig sein, und der Zuwiderhandelnde muss die Einnahmen abführen. Verstöße gegen die Anti-Spam-Bestimmungen fallen unter diese Regelung und unterliegen keiner separaten Tarifregelung.

Gemäß Artikel 36 des PDPL Personal Data Protection Law droht bei vorsätzlicher Offenlegung oder Veröffentlichung sensibler Daten mit einer Verwarnung oder einer Geldstrafe von bis zu 5 Millionen SAR, die sich bei Wiederholung auf das Doppelte erhöht. Artikel 35 sieht eine Freiheitsstrafe von bis zu zwei Jahren oder eine Geldstrafe von bis zu 3 Millionen SAR oder beides vor, wenn die betroffene Person dadurch geschädigt oder ein Vorteil erlangt wird. Beide Gesetze gelten pro Verstoß mit einem Wiederholungsfaktor; eine tägliche Strafberechnung ist nicht vorgesehen. Es wurde kein veröffentlichter Bußgeldkatalog nach Verstoßart gefunden.

Was hat sich in den Jahren 2025 und 2026 geändert?

Die übertragenen Instrumente stammen aus dem Jahr 2024 und sind bis zum letzten Stand im Februar 2026 gültig: die CST-Entscheidungen 515/1445 zu SMS und 552/1445 zum Schutz von Nutzerrechten, beide vom 08.02.2024, sowie die Übertragungsverordnung 2.0 der SDAIA vom August 2024. Laut DLA Piper wird das PDPL seit Februar 2026 aktiv von der SDAIA durchgesetzt. Es wurden keine CST-Regelung oder Konsultation aus den Jahren 2025 oder 2026 speziell zu Werbeanrufen, Marketing-Nummernvorwahlen oder einem Sperrregister gefunden.

Wie DialerBee jede Regel unterstützt

DialerBee liefert ein KSA CITC Jurisdiktionspaket mit, sodass die für das Königreich konfigurierten Regeln für jeden Anruf gelten. Compliance Autopilot prüft jeden Anrufversuch vor dem Verbindungsaufbau anhand der DNC-Liste, der Anrufzeiten für die jeweilige Jurisdiktion, der Einwilligungsdaten, des Inhabers der Anrufer-ID, der Frequenzbegrenzung und des Telefonformats. Da Saudi-Arabien keine offiziellen Anrufzeiten veröffentlicht, ist die von Ihnen festgelegte Zeitangabe Ihre eigene Richtlinie. Durch die Implementierung dieser Richtlinie in der Plattform wird sichergestellt, dass für jede Kampagne dieselbe Zeitangabe gilt und die jeweils gültigen Einstellungen protokolliert werden.

Die Einwilligung wird pro Kontakt mit Quelle, Zeitstempel und Kanal erfasst, wie es Artikel 11 der Durchführungsverordnung fordert. Die Unterdrückung von Anrufen gilt kampagnenübergreifend. Die Anrufer-ID-Pool-Steuerung legt fest, welche Nummer in welcher Kampagne angezeigt wird. Aufzeichnungen werden pro Kampagne und Mandant konfigurierbar aufbewahrt und unterliegen einer rechtlichen Aufbewahrungspflicht, die relevant ist, wenn Aufzeichnungen ohne Rechtsgrundlage verboten sind. Die Skripte sind in elf Sprachen verfügbar, darunter Arabisch, sodass die Offenlegung der Identität und die 72-Stunden-Kündigungsfrist den Empfänger in seiner Muttersprache erreichen. Diese Maßnahmen unterstützen die Einhaltung der Vorschriften und helfen Ihnen, Ihre Verpflichtungen zu erfüllen; sie ersetzen jedoch keine rechtliche Prüfung.

Checkliste zur Einhaltung der Vorschriften für Ausreisen nach Saudi-Arabien

• Fordern Sie das CST-Dokument RC05 direkt an und lesen Sie es, bevor Sie interne Anrufrichtlinien erstellen.
• Die Einwilligung zu Marketingzwecken muss direkt von der betroffenen Person eingeholt werden, niemals von einer gekauften Liste. Zeit und Mittel der Einwilligung müssen protokolliert und für jeden Zweck eine separate Einwilligung eingeholt werden.
• Entwickeln Sie den Abmeldemechanismus, bevor Sie um Zustimmung bitten, gestalten Sie das Beenden so einfach wie die Anmeldung und stoppen Sie den Vorgang auf Anfrage kostenlos.
• Beginnen Sie jeden Anruf mit der Nennung des Gesprächspartners und des Zwecks des Anrufs.
• Nennen Sie während des Anrufs den vollen Preis und geben Sie das 72-Stunden-Stornierungsrecht sowie die entsprechende Telefonnummer an.
• Halten Sie ausgehende Sprachnachrichten innerhalb eines konservativen Zeitfensters am Tag, das Sie mit CST bestätigt haben.
• Marketingbotschaften sollten außerhalb der Zeit von 22:00 bis 07:00 Uhr versendet werden, und die Absenderadresse sollte dreißig Tage lang aktiv bleiben.
• Vor der Aufzeichnung eines Anrufs muss eine rechtliche Grundlage dokumentiert werden, und jede Auslandsüberweisung muss gemäß der Überweisungsverordnung vom August 2024 schriftlich festgehalten werden.
• Einwilligungen zum Anti-Spam-Programm und Abmeldungen müssen sechs Monate nach der Anfrage aufbewahrt werden.
• Die Geldbußen sind dem richtigen Gesetz zuzuordnen: 25 Millionen SAR fallen unter das Telekommunikationsgesetz, 5 Millionen SAR unter das PDPL.

Quellen

1. Telekommunikations- und Informationstechnologiegesetz, Königliches Dekret M/106 vom 02.11.1443H (CST, archiviert). web.archive.org
2. Verordnung zum Telekommunikationsgesetz, Beschluss Nr. 11 vom 17.05.1423H in der geänderten Fassung, Artikel 55.9 (CST, archiviert). web.archive.org
3. Verordnung zur Reduzierung von SPAM (CITC, archiviert). web.archive.org
4. Eintrag im CST-Register, RC05 Verordnung über die Schutzbestimmungen für Nutzerrechte, Entscheidung 552/1445, 08.02.2024. web.archive.org
5. Gesetz zum Schutz personenbezogener Daten, Königliches Dekret M/19 in der Fassung des Gesetzes M/148 (SDAIA). sdaia.gov.sa
6. Durchführungsverordnung zum PDPL (SDAIA). sdaia.gov.sa
7. Verordnung über die Übermittlung personenbezogener Daten außerhalb des Königreichs, Version 2.0, August 2024 (SDAIA). sdaia.gov.sa
8. DLA Piper, Datenschutzgesetze der Welt, Saudi-Arabien, abgerufen am 11. September 2026 (Sekundärquelle für die gregorianischen Daten und die Durchsetzungspraxis). dlapiperdataprotection.com

Häufig gestellte Fragen

Wer reguliert ausgehende Telefonate in Saudi-Arabien?

Die Kommunikations-, Raumfahrt- und Technologiekommission (CST), die am 10. November 2022 von CITC umbenannt wurde. Personenbezogene Daten werden separat von der SDAIA gemäß dem Gesetz zum Schutz personenbezogener Daten überwacht, wobei die beiden Regelungen ineinandergreifen: Die Vorschriften des PDPL zum Schutz personenbezogener Daten werden nach Abstimmung mit der CST erlassen.

Welche Telefonzeiten sind in Saudi-Arabien erlaubt?

Es gibt keine festgelegten Zeiten für ausgehende Anrufe. Das in Saudi-Arabien häufig genannte Anrufverbot zwischen 22:00 und 07:00 Uhr basiert auf der Anti-Spam-Verordnung, die elektronische Nachrichten so definiert, dass Sprachanrufe ausgeschlossen sind. Es empfiehlt sich, ein konservatives Zeitfenster tagsüber festzulegen und dieses mit der CST abzustimmen.

Benötige ich eine Einwilligung, um in Saudi-Arabien Marketinganrufe zu tätigen?

Ja. Artikel 25 PDPL verbietet die Nutzung persönlicher Kommunikationsmittel zum Versand von Werbematerial ohne vorherige Einwilligung und fordert einen klaren Stoppmechanismus. Artikel 26 erlaubt die Verarbeitung zu Marketingzwecken nur, wenn die Daten direkt von der betroffenen Person mit deren Einwilligung erhoben wurden.

Gibt es in Saudi-Arabien ein nationales Register für Werbeanrufsperren?

In den veröffentlichten Dokumenten ist kein nationales Register aufgeführt; dies ist jedoch eher ein Mangel an Belegen als ein Beweis für dessen Nichtexistenz, da das CST-Dokument RC05 nicht lesbar war. Festgelegt wurde eine Pflicht für den Absender: ein kostenloser und einfacher Stoppmechanismus, der das Senden auf Anfrage sofort unterbricht, sowie eine Sperre für Nachrichten durch den Betreiber.

Ist die Aufzeichnung von Telefongesprächen in Saudi-Arabien erlaubt?

Aufzeichnungen sind grundsätzlich verboten. Artikel 32 des Gesetzes erklärt Gespräche über öffentliche Netze für vertraulich und untersagt deren Aufzeichnung, außer in den in den Verordnungen festgelegten Fällen. Aufzeichnungen gelten zudem als personenbezogene Daten im Sinne des PDPL. Dokumentieren Sie daher vor jeder Aufzeichnung eine Rechtsgrundlage; eine Aufbewahrungsfrist ist nicht festgelegt.

Was besagt die 72-Stunden-Regel im saudischen Telemarketing?

Gemäß Artikel 55.9(d) der Telekommunikationsgesetzgebung ist der Anrufer verpflichtet, den Angerufenen während des Gesprächs über dessen uneingeschränktes Widerrufsrecht innerhalb von 72 Stunden nach dem Kauf oder Leasing eines Dienstes durch Anruf unter einer während des Gesprächs angegebenen Telefonnummer zu informieren. Derselbe Artikel verpflichtet den Anrufer, den Namen des Auftraggebers, den Zweck des Anrufs und den Gesamtpreis anzugeben.

Welche Strafen gelten in Saudi-Arabien?

Sie stammen aus zwei verschiedenen Gesetzen. Das Telekommunikations- und IT-Gesetz sieht Geldstrafen von bis zu 25 Millionen SAR sowie die Einstellung von Diensten, einen Lizenzentzug oder die Sperrung von Plattformen vor. Das PDPL sieht Geldstrafen von bis zu 5 Millionen SAR für allgemeine Verstöße vor, die sich bei Wiederholung verdoppeln, und bis zu 3 Millionen SAR sowie eine Freiheitsstrafe von zwei Jahren für Verstöße gegen sensible Daten. Zahlen aus dem Telekommunikationsgesetz dürfen nicht dem PDPL zugeordnet werden.

Weiterführende Lektüre

• Übersicht über ausgehende Wählgeräte in Saudi-Arabien
• Compliance-Autopilot
• Anrufer-ID-Poolsteuerung
• Leitfaden zur Einhaltung der MENA-Richtlinien

Dieser Artikel dient allgemeinen Informationszwecken und stellt keine Rechtsberatung dar. Das CST-Dokument RC05, das die Kontrolle über das Marketing im Telekommunikationsbereich regelt, war zum Zeitpunkt der Veröffentlichung nicht verfügbar. Bitte erfragen Sie die aktuellen Anforderungen bei CST, SDAIA und einem qualifizierten Rechtsanwalt vor Ort.