Outbound-Compliance in den VAE: TDRA (2026)

Die Primärtexte der Behörde waren zum Zeitpunkt der Erstellung nicht öffentlich erreichbar; die nachstehenden Regeln sind mit ihrer veröffentlichten Quelle belegt und sollten bei der Behörde bestätigt werden.

Die VAE sind 2024 von unverbindlichen Leitlinien zu einem harten Bußgeldkatalog übergegangen, und die Durchsetzungszahlen seitdem zeigen, dass das Regime gelebt wird. Für einen BPO, ein Inkasso-Team oder einen Telekom-Reseller, der Mobilnummern in den VAE anruft, sind die Fragen eng umrissen: Zu welchen Zeiten dürfen Sie anrufen, welche Nummer dürfen Sie anzeigen, was muss der Agent zuerst sagen und was passiert, wenn sich ein Verbraucher in die nationale Opt-out-Liste eingetragen hat?

Outbound-Compliance in den VAE auf einen Blick

Wer reguliert Outbound-Anrufe in den VAE?

TDRA enforces the telemarketing rules under Cabinet Resolutions Nos. 56 and 57 of 2024. Its Arabic name is الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية.

Die Durchsetzung liegt nicht ausschließlich beim Bund: Im Februar 2025 verhängte die Dubai Corporation for Consumer Protection and Fair Trade auf Grundlage derselben Kabinettsbeschlüsse Bußgelder gegen 159 Unternehmen. Telekom-Lizenznehmer haben zudem die ständige Pflicht, Spam mit VAE-Bezug in ihren Netzen zu minimieren.

Vor der Ausübung von Telemarketing ist eine vorherige Genehmigung erforderlich, doch alle erreichbaren Quellen nennen nur „die zuständige Behörde“ – welche Stelle Telemarketer registriert, ist also nicht bestätigt. Fragen Sie bei der TDRA und der Wirtschaftsbehörde Ihres Emirats nach, statt etwas anzunehmen.

Einwilligung und Widerspruch

Artikel 4 des Kabinettsbeschlusses Nr. 56/2024 verlangt eine Einwilligung, bevor elektronisches Marketing versendet wird – einschließlich Nachrichten auf Social-Media-Plattformen, da diese unter seine weite Definition von Telemarketing-Anrufen fallen. Die Anti-Spam-Verordnung der TDRA setzt denselben Standard: Spam ist Marketing, das ohne Einwilligung des Empfängers versendet wird.

Zusätzlich zur vorherigen Einwilligung gibt es eine Schranke im Gespräch: Unternehmen müssen Verbraucher zu Beginn fragen, ob sie das Gespräch fortsetzen möchten, bevor das Marketing beginnt. Behandeln Sie das als festen Skriptzweig, nicht als Höflichkeitsfloskel.

Dahinter stehen zwei gesetzliche Widerspruchsrechte. Das PDPL erlaubt Betroffenen, der Verarbeitung für Direktmarketing zu widersprechen und sie zu stoppen. Artikel 6 des Gesetzes über den Handel mit modernen technologischen Mitteln von 2023 gibt Verbrauchern das Recht zu wählen, ob sie Marketing per Anruf, E-Mail oder Social Media erhalten. Vom Verbraucher selbst initiierte Anrufe fallen nicht unter die Regeln.

Wie die Einwilligung dokumentiert werden muss und ob sie verfällt, ist nicht veröffentlicht. Erfassen Sie Quelle, Zeitstempel und Kanal trotzdem: Ein Kundenaudit fragt danach, auch wenn das Regelwerk schweigt.

Do-Not-Call-Liste

Anrufe an Nummern im nationalen Do Not Call Registry sind streng verboten; die Strafe reicht bis 150.000 Dh, die Obergrenze des Rahmens für Unternehmen. Verbraucher tragen sich selbst ein, indem sie DNCR per SMS an 2211 senden – die TDRA bewirbt das aktiv.

Nicht veröffentlicht: welche Stelle das Register betreibt, wie ein Telemarketer Zugang erhält und wie oft Listen abgeglichen werden müssen. Gleichen Sie vor jedem Kampagnenlauf ab und dokumentieren Sie, wann Sie es getan haben.

Anrufzeiten und -tage

Werbeanrufe sind nur zwischen 09:00 und 18:00 Uhr erlaubt – ein Fenster, das zwei unabhängige Berichte identisch nennen –, und Anrufe außerhalb davon kosten 10.000 Dh, bei Wiederholung bis zu 50.000 Dh. Maßgeblich ist die Ortszeit der VAE: Gulf Standard Time, UTC+04:00, ohne Sommerzeit, also ganzjährig 05:00 bis 14:00 Uhr UTC. Ob die Kabinettsbeschlüsse ausdrücklich eine Zeitzone nennen, ist nicht bestätigt.

Es gilt eine Frequenzgrenze von höchstens einem Anruf pro Tag. Ein späterer Bericht beschreibt die Grenze als einmal täglich oder dreimal wöchentlich mit einer dreitägigen Sperrfrist nach einer Ablehnung, was den früheren Berichten widerspricht – bauen Sie also weder eine Wochenzahl noch eine Sperrfrist in Ihre Richtlinie ein. Beide stimmen überein, dass ein erneuter Anruf am selben Tag, nachdem eine Person das Angebot abgelehnt hat, ein Verstoß ist, der mit 10.000 bis 50.000 Dh geahndet wird.

Keine erreichbare Quelle erwähnt eine Beschränkung an Wochenenden, Freitagen oder Feiertagen. Das ist ein fehlender Nachweis, keine Erlaubnis.

Anrufer-ID und Rufnummernanzeige

Alle Werbeanrufe müssen von Telefonen ausgehen, die auf den Namen des lizenzierten Telemarketing-Unternehmens unter dessen Gewerbelizenz registriert sind. Eine nicht registrierte Nummer wird mit 25.000 bis 75.000 Dh geahndet.

Private Nummern sind die gefährlichste Falle. Privatpersonen dürfen keine Werbeanrufe von Telefonen tätigen, die auf ihren eigenen Namen registriert sind. Ein erster Verstoß kostet 5.000 Dh plus die Sperrung aller Festnetz- und Mobilnummern auf den Namen dieser Person, bis das Bußgeld bezahlt ist; ein zweiter bringt zusätzlich eine dreimonatige Sperre bei 20.000 Dh; ein dritter innerhalb von dreißig Tagen erreicht 50.000 Dh plus ein zwölfmonatiges Dienstverbot. Bis Juni 2026 meldete die TDRA 9.433 abgeschaltete Nummern.

Die Regeln schreiben außerdem eine Vorstellung gegenüber dem Kunden und die Nennung des Unternehmens zu Beginn des Anrufs vor. Nicht veröffentlicht: Regeln zu unterdrückter oder anonymer CLI, ein ausdrückliches Spoofing-Verbot oder ein eigener Nummernbereich für Telemarketing.

Anrufaufzeichnung und Hinweise

Der Verbraucher muss zu Beginn des Anrufs zwingend informiert werden, wenn das Gespräch aufgezeichnet wird; berichtet werden Strafen von 10.000 bis 30.000 Dh. Ein anderer Bericht versteht die Pflicht als Erlaubnis- statt Hinweispflicht, und eine weitere Zusammenfassung derselben Bußgeldtabelle nennt 10.000 bis 50.000 Dh. Behandeln Sie beide Punkte als ungeklärt und richten Sie sich nach der strengeren Lesart: Kündigen Sie die Aufzeichnung an und erfassen Sie die Bestätigung.

Dahinter steht ein strafrechtliches Risiko: Artikel 431 des Strafgesetzbuchs stellt das Abhören oder Aufzeichnen ohne Einwilligung unter Strafe. Eine verpflichtende Aufbewahrungsfrist für Telemarketing-Aufzeichnungen ist nicht veröffentlicht.

Regeln für SMS und WhatsApp

Messaging ist kein milderer Kanal. Artikel 4 des Kabinettsbeschlusses 56/2024 erfasst elektronisches Marketing per Nachricht auf Social-Media-Plattformen, und die Anti-Spam-Verordnung der TDRA macht die Einwilligung zum Standard für jede elektronische Marketingkommunikation. Nicht veröffentlicht: ein verpflichtendes Opt-out-Stichwort, ein Registrierungsverfahren für Absenderkennungen oder ein nachrichtenspezifisches Zeitfenster. Wenden Sie die Regeln für Sprachanrufe auch auf Messaging an.

Datenschutz und Aufbewahrung

Maßgeblich ist das Bundesgesetzesdekret Nr. 45 von 2021, erlassen am 26. September 2021. Seine Durchführungsverordnung war im Januar 2025 noch unveröffentlicht, und Verantwortliche haben ab deren Erlass sechs Monate Zeit zur Umsetzung – jede anderswo als PDPL-Durchführungsregel der VAE zitierte Anforderung ist also noch nicht in Kraft.

Das PDPL liefert keine marketingspezifische Rechtsgrundlage, nur ein Widerspruchsrecht gegen die Verarbeitung für Direktmarketing. Die Einwilligung für den Anruf ergibt sich aus Kabinettsbeschluss 56/2024 und der Anti-Spam-Verordnung. Grenzüberschreitende Übermittlungen sind eingeschränkt, wobei erwartet wird, dass das Data Office angemessene Gebiete genehmigt; Gesundheitsdaten zu in den VAE erbrachten Leistungen dürfen ohne ministeriellen Beschluss nicht im Ausland gespeichert, verarbeitet oder dorthin übermittelt werden.

Die Freizonen haben eigene Regime. Im DIFC verpflichtet das Gesetz Nr. 5 von 2020 Verantwortliche, die Nutzung für Direktmarketing offenzulegen und ein ausdrückliches Widerspruchsrecht anzubieten, bevor Daten erstmals zu diesem Zweck an Dritte weitergegeben werden. Im ADGM besagen die Data Protection Regulations 2021, dass eine Einwilligung nicht immer nötig ist und man sich oft auf berechtigte Interessen stützen kann, sofern bei der Erhebung und in jeder Kommunikation ein Widerspruchsrecht eingeräumt wird. Ob Kabinettsbeschluss 56/2024 auch Anrufe aus einer dieser Zonen erfasst, ist nicht bestätigt, und eine PDPL-Aufbewahrungsfrist für Aufzeichnungen ist nicht veröffentlicht.

Strafen und Durchsetzung

Die Struktur ist pro Verstoß, mit Eskalation bei Wiederholung, und Sperrbefugnisse knüpfen an die Nummern selbst an. Keine erreichbare Quelle beschreibt eine tageweise Kumulierung.

Berichtete Rahmen: ohne Genehmigung 75.000 Dh, dann 100.000 Dh, dann 150.000 Dh; Anrufe außerhalb des Zeitfensters 10.000 Dh, steigend bis 50.000 Dh; eine DNCR-Nummer bis zu 150.000 Dh; eine nicht registrierte Nummer 25.000 bis 75.000 Dh; fehlender Aufzeichnungshinweis 10.000 bis 30.000 Dh; ungeschultes Personal 10.000 bis 50.000 Dh; Täuschung 25.000 bis 75.000 Dh. Insgesamt drohen Privatpersonen 5.000 bis 50.000 Dh und Unternehmen 10.000 bis 150.000 Dh.

Datenschutzsanktionen laufen auf einer eigenen Schiene. Das PDPL legt selbst keine Bußgeldbeträge fest: Das Kabinett soll einen Beschluss über Verstöße und Verwaltungssanktionen erlassen, und dieser war im Januar 2025 unveröffentlicht. Die häufig zitierte Spanne von 50.000 bis 500.000 Dh stammt aus Artikel 13 des Gesetzes über Cyberkriminalität, nicht aus dem PDPL.

Was hat sich 2025 und 2026 geändert?

Die Durchsetzung hat sich bewegt, die Regelsetzung nicht. Bis Dezember 2024 summierten sich die Bußgelder auf 3,8 Millionen Dh; bis Juni 2026 meldete die TDRA 19,19 Millionen Dh und 9.433 abgeschaltete Nummern, begleitet von einer öffentlichen Kampagne für die DNCR-Registrierung.

In den erreichbaren Quellen wurde kein neues oder geändertes Telemarketing-Regelwerk der VAE aus 2025 oder 2026 gefunden – ein negativer Befund aus einer begrenzten Quellenauswahl, kein Beweis für das Fehlen. Der Stand der PDPL-Durchführungsverordnung 2026 konnte nicht bestätigt werden.

Wie DialerBee jede Regel unterstützt

DialerBee liefert ein Rechtsraum-Paket für die VAE (TDRA) mit, sodass dessen Regeln für jeden darunter geführten Anruf gelten, statt im Kopf einzelner Mitarbeiter zu existieren. Compliance Autopilot prüft jeden Versuch vor dem Anruf gegen die DNC-Liste, das Anrufzeitfenster des Rechtsraums, den Einwilligungsnachweis, die Inhaberschaft der Anrufer-ID, das Frequenzlimit und das Rufnummernformat. Das Zeitfenster setzt 09:00 bis 18:00 Uhr Gulf Standard Time durch, die Sperrlistenprüfung Ihren DNCR-Abgleich, das Frequenzlimit die Obergrenze von einem Anruf pro Tag und den Stopp am selben Tag nach einer Ablehnung, und die Inhaberschaftsprüfung hält Anrufe auf firmenregistrierten Nummern.

Die Steuerung des Caller-ID-Pools legt fest, welche Nummer pro Kampagne angezeigt wird, und hält so private Nummern aus Marketingkampagnen heraus. Aufzeichnungen haben eine pro Kampagne und pro Mandant konfigurierbare Aufbewahrung plus Legal Hold, und die Mandantentrennung hält Sperrlisten, Nummern und Aufzeichnungen jedes Kunden getrennt. Skripte laufen in 11 Sprachen, darunter Arabisch – wichtig, wenn der Aufzeichnungshinweis verstanden werden muss. Dies sind Kontrollen zur Unterstützung der Compliance, die Ihnen helfen, Ihre Pflichten zu erfüllen; sie ersetzen keine rechtliche Prüfung.

Checkliste: Outbound-Compliance in den VAE

• Klären Sie mit der TDRA, welche Behörde Ihre Telemarketing-Genehmigung erteilt, und halten Sie sie vor der ersten Kampagne in Händen.
• Wählen Sie Nummern in den VAE nur zwischen 09:00 und 18:00 Uhr an, mit Gulf Standard Time als Kampagnenzeitzone.
• Gleichen Sie jede Liste vor jedem Lauf mit dem Do Not Call Registry ab und bewahren Sie den Nachweis auf.
• Zeigen Sie nur Nummern an, die unter der Gewerbelizenz des anrufenden Unternehmens registriert sind.
• Beginnen Sie jeden Anruf mit dem Namen des Agenten und des Unternehmens, bevor Verkaufsinhalte folgen.
• Kündigen Sie zu Beginn des Anrufs an, dass er aufgezeichnet wird, und erfassen Sie die Bestätigung.
• Rufen Sie einen Kontakt für den Rest des Tages nicht mehr an, sobald er das Angebot ablehnt.
• Begrenzen Sie die Versuche auf einen Anruf pro Kontakt und Tag.
• Dokumentieren Sie, wo, wann und wie jede Einwilligung eingeholt wurde, und fragen Sie vor dem Pitch, ob die Person das Gespräch fortsetzen möchte.
• Ordnen Sie Einheiten im DIFC und ADGM dem Datenschutzregime der Freizone zu, nicht dem PDPL des Bundes.
• Gleichen Sie die Texte der Kabinettsbeschlüsse mit der TDRA ab, bevor Sie eine interne Richtlinie veröffentlichen.

Quellen

1. DLA Piper, Data Protection Laws of the World, UAE General (Electronic marketing), abgerufen am 11. September 2026. dlapiperdataprotection.com
2. DLA Piper, UAE General (Enforcement and Law), abgerufen am 11. September 2026. dlapiperdataprotection.com
3. Khaleej Times, „Up to Dh150,000 fines: UAE announces tighter telemarketing rules“, 9. Juni 2024. khaleejtimes.com
4. Khaleej Times, vollständige Liste der Bußgelder vor dem Inkrafttreten am 27. August 2024, 2024. khaleejtimes.com
5. Khaleej Times, „UAE fines cold-callers caught using personal numbers“, 3. Oktober 2024. khaleejtimes.com
6. Khaleej Times, „Dh19 million in fines issued, 9,433 numbers cut“, 5. August 2026. khaleejtimes.com
7. Wikipedia, Time in the United Arab Emirates, abgerufen am 11. September 2026. en.wikipedia.org

Häufig gestellte Fragen

Wer reguliert Outbound-Anrufe in den VAE?

Die TDRA (Telecommunications and Digital Government Regulatory Authority) setzt die Telemarketing-Regeln auf Grundlage der Kabinettsbeschlüsse Nr. 56 und 57 von 2024 durch. Personenbezogene Daten regelt gesondert das Bundesgesetzesdekret Nr. 45 von 2021, das PDPL. Verbraucherschutzbehörden der einzelnen Emirate setzen dieselben Kabinettsbeschlüsse durch, wie Dubai im Februar 2025.

Welche Anrufzeiten sind in den VAE erlaubt?

Werbeanrufe sind nur zwischen 09:00 und 18:00 Uhr Ortszeit der VAE erlaubt, also Gulf Standard Time (UTC+4) ohne Sommerzeit – das Fenster liegt damit ganzjährig bei 05:00 bis 14:00 Uhr UTC. Anrufe außerhalb davon kosten Berichten zufolge 10.000 Dh, bei Wiederholung bis zu 50.000 Dh.

Gibt es in den VAE eine nationale Do-Not-Call-Liste?

Ja. Anrufe an Nummern im nationalen Do Not Call Registry sind streng verboten, mit einer berichteten Strafe von bis zu 150.000 Dh; Verbraucher tragen sich ein, indem sie DNCR per SMS an 2211 senden. Keine öffentliche Quelle sagt, wie Telemarketer auf das Register zugreifen oder wie oft Listen abgeglichen werden müssen – klären Sie den Weg mit der TDRA.

Darf ich die Mobilnummer eines Agenten für Werbeanrufe nutzen?

Nein. Werbeanrufe müssen von Telefonen ausgehen, die auf das lizenzierte Telemarketing-Unternehmen unter dessen Gewerbelizenz registriert sind. Privatpersonen dürfen keine Werbeanrufe von Nummern auf ihren eigenen Namen tätigen; ein erster Verstoß bringt Berichten zufolge 5.000 Dh plus die Sperrung aller Nummern auf den Namen dieser Person, bis das Bußgeld bezahlt ist.

Muss ich ankündigen, dass der Anruf aufgezeichnet wird?

Ja. Sie müssen den Verbraucher zu Beginn des Anrufs informieren, wenn er aufgezeichnet wird; berichtet werden Strafen von 10.000 bis 30.000 Dh. Ein Bericht beschreibt die Pflicht als Erlaubnis- statt Hinweispflicht, und eine weitere Zusammenfassung derselben Bußgeldtabelle nennt einen höheren Rahmen – richten Sie sich daher nach der strengeren Lesart.

Welche Bußgelder sieht das PDPL der VAE vor?

Das PDPL legt selbst keine Bußgeldbeträge fest. Die Sanktionen sind einem Kabinettsbeschluss vorbehalten, der im Januar 2025 noch unveröffentlicht war. Die oft zitierte Spanne von 50.000 bis 500.000 Dh stammt aus dem Gesetz über Cyberkriminalität und sollte nicht dem PDPL zugeschrieben werden.

Wie unterstützt DialerBee die Compliance in den VAE?

DialerBee liefert ein Rechtsraum-Paket für die VAE (TDRA) mit, und Compliance Autopilot prüft jeden Versuch gegen die DNC-Liste, das Anrufzeitfenster, den Einwilligungsnachweis, die Inhaberschaft der Anrufer-ID, das Frequenzlimit und das Rufnummernformat. Die Steuerung des Caller-ID-Pools hält Kampagnen auf firmenregistrierten Nummern, Aufzeichnungen haben konfigurierbare Aufbewahrung und Legal Hold, und Skripte laufen in 11 Sprachen, darunter Arabisch. Dies sind Kontrollen zur Unterstützung der Compliance, die Ihnen helfen, Ihre Pflichten zu erfüllen; sie ersetzen keine rechtliche Prüfung.

Weiterlesen

• Überblick: Outbound-Dialer für die VAE
• Compliance-Autopilot
• Steuerung des Anrufer-ID-Pools
• MENA-Compliance-Leitfaden

Dieser Artikel dient der allgemeinen Information und ist keine Rechtsberatung. Die hier zitierten Primärtexte der VAE-Regierung waren zum Zeitpunkt der Erstellung nicht öffentlich erreichbar, und jede obige Regel beruht auf einer veröffentlichten Sekundärquelle. Klären Sie die aktuellen Anforderungen mit der TDRA, der zuständigen Behörde des Emirats und qualifizierten Rechtsberatern vor Ort.