Kepatuhan Panggilan Outbound Arab Saudi: CST (2026)

Arab Saudi adalah pasar Teluk yang aturan panggilan outbound-nya paling sering dikutip secara keliru. Panduan ini hanya menyatakan apa yang benar-benar tertulis dalam Undang-Undang, peraturan pelaksanaannya, dan PDPL, serta menandai celah sebagai celah.

Ringkasan kepatuhan panggilan outbound di Arab Saudi

Siapa yang mengatur panggilan outbound di Arab Saudi

CST mengatur sektor telekomunikasi dan TI. Lembaga ini berganti nama dari Communications and Information Technology Commission pada 10 November 2022 melalui keputusan Kabinet No. 235. Banyak operator masih menyebutnya CITC; nama resminya saat ini adalah CST.

Pasal 79(1)(f) Peraturan Pelaksanaan memberi wewenang kepada CST untuk menerbitkan aturan perlindungan hak pengguna, termasuk kontrol pemasaran telekomunikasi. Aturan tersebut diterbitkan sebagai dokumen RC05, keputusan 552/1445 tanggal 08-02-2024, yang teksnya tidak dapat diperoleh saat artikel ini ditulis. RC05 adalah tempat paling mungkin bagi aturan jam panggilan, kewajiban do-not-call, atau aturan nomor pemasaran di Arab Saudi, jadi mintalah dokumen ini langsung dari CST dan jangan berasumsi tentang isinya. SDAIA adalah regulator perlindungan data, dan menurut PDPL Pasal 42, peraturan pelaksanaannya diterbitkan setelah berkoordinasi dengan CST.

Persetujuan dan opt-out

PDPL Pasal 25 adalah aturan pokoknya: pengendali data tidak boleh menggunakan sarana komunikasi pribadi subjek data untuk mengirim materi iklan atau penyadaran tanpa persetujuan di muka dan tanpa mekanisme yang jelas bagi penerima untuk berhenti menerimanya. Pasal 26 menambahkan bahwa data pribadi hanya boleh diproses untuk pemasaran jika dikumpulkan langsung dari subjek data dengan persetujuan. Data sensitif sama sekali tidak boleh diproses untuk pemasaran.

Peraturan Pelaksanaan menjelaskan bentuk persetujuan yang sah. Pasal 11: persetujuan boleh tertulis, lisan, atau elektronik, harus diberikan secara bebas dan spesifik untuk tujuan tertentu, serta didokumentasikan agar dapat diverifikasi kemudian, dengan persetujuan terpisah untuk setiap tujuan. Pasal 28 mewajibkan persetujuan jika tidak ada interaksi sebelumnya, beserta bukti materialnya. Pasal 29 mewajibkan mekanisme berhenti yang sesederhana proses saat persetujuan diperoleh, dan Pasal 12 memungkinkan penarikan persetujuan kapan saja.

Hukum Arab Saudi tidak menetapkan masa berlaku maksimum atau masa kedaluwarsa untuk persetujuan pemasaran. PDPL, Peraturan Pelaksanaannya, Transfer Regulation, regulasi anti-spam, dan Undang-Undang telekomunikasi telah ditelaah seluruhnya, dan tidak satu pun menetapkan jangka waktu.

Do Not Call

Tidak ada registri Do Not Call nasional dalam instrumen hukum Saudi yang dipublikasikan. Ini berarti tidak ditemukan bukti, bukan bukti bahwa registri itu tidak ada: RC05, satu-satunya instrumen yang berwenang memuat kontrol pemasaran, tidak dapat dibaca.

Yang sudah pasti adalah opt-out di sisi pengirim. PDPL Pasal 25(2) serta Peraturan Pelaksanaan Pasal 28 dan 29 mewajibkan setiap pengirim menyediakan mekanisme berhenti yang gratis dan mudah, serta segera menghentikan pengiriman jika diminta. Secara terpisah, operator wajib menyediakan pemblokiran pesan gratis di tingkat jaringan, dan penerima dapat mengadu ke regulator dalam tiga puluh hari setelah menerima spam.

Jam dan hari panggilan

Tidak ada aturan jam panggilan yang dipublikasikan untuk telemarketing suara outbound. Undang-Undang telekomunikasi, kedua generasi peraturan pelaksanaannya, regulasi anti-spam, dan register regulasi CST telah ditelusuri seluruhnya.

Aturan yang biasa dikutip sebagai jendela panggilan di Arab Saudi sebenarnya berlaku untuk saluran lain. Regulasi anti-spam melarang pengiriman pesan elektronik pukul 22:00 hingga 07:00 tanpa persetujuan penerima untuk menerimanya pada jam tersebut, dan instrumen yang sama mendefinisikan pesan elektronik sedemikian rupa sehingga tidak mencakup panggilan suara. Larangan jam malam ini mengikat pesan, bukan panggilan. Aturan ini menyebut jam tanpa menyebut zona waktu; Arab Saudi memakai satu zona waktu UTC+03:00 tanpa daylight saving, sebuah fakta umum, bukan kutipan. Tidak ditemukan aturan untuk akhir pekan atau hari libur.

Caller ID dan penampilan nomor

Bylaws Undang-Undang Telekomunikasi Pasal 55.9 adalah aturan paling mendekati aturan skrip telemarketing yang dimiliki Arab Saudi. Penyedia layanan wajib menyebutkan di awal panggilan identitas penyedia yang diwakili panggilan tersebut dan tujuan panggilan, dan selama panggilan menyebutkan harga penuh setiap produk atau layanan yang dibahas serta hak mutlak orang yang dihubungi untuk membatalkan pembelian atau sewa dalam 72 jam, dengan menelepon nomor tertentu yang diberikan selama panggilan. Pasal 55.10 memungkinkan CST melarang sepenuhnya atau mengatur penggunaan jaringan untuk telemarketing.

Peraturan Pelaksanaan Pasal 28(3)(a) mewajibkan nama pengirim disebutkan dengan jelas tanpa menyembunyikan identitasnya, dan Pasal 29(2) mewajibkan hal yang sama untuk materi pemasaran langsung. Kewajiban anti-spoofing dibebankan kepada operator, bukan pemasar. Tidak dipublikasikan: kewajiban agar panggilan pemasaran berasal dari rentang nomor khusus atau terdaftar, aturan tentang CLI yang disembunyikan atau anonim, dan rezim sender ID terdaftar untuk SMS pemasaran.

Perekaman panggilan dan pemberitahuan

Arab Saudi berangkat dari larangan, bukan izin. Pasal Tiga Puluh Dua Undang-Undang: panggilan dan informasi yang dikirim melalui jaringan telekomunikasi publik bersifat rahasia dan tidak boleh ditinjau, didengarkan, atau direkam kecuali dalam kasus yang diatur dalam peraturan. Peraturan Pelaksanaan Pasal 58(3) menambahkan bahwa penyedia tidak boleh mengumpulkan, memproses, atau mengungkapkan komunikasi pengguna tanpa persetujuan, kecuali sejauh diizinkan oleh hukum.

Rekaman juga merupakan data pribadi, karena definisi publikasi dalam PDPL secara tegas mencakup audio. Tidak dipublikasikan: kewajiban perekaman, masa retensi minimum, atau naskah pemberitahuan perekaman yang ditentukan.

Aturan pesan untuk SMS dan WhatsApp

Untuk pesan, aturan yang dipublikasikan justru lebih ketat. Regulasi anti-spam mengizinkan pengiriman setelah ada persetujuan di muka, atau jika sudah ada hubungan sebelumnya seperti pembelian dari pengirim. Setiap pesan wajib mencantumkan alamat elektronik, nama, dan subjek pengirim agar penerima dapat berhenti berlangganan secara gratis dan mudah, dan informasi kontak tersebut harus tetap dapat digunakan setidaknya selama tiga puluh hari. Pengiriman harus dihentikan dalam 48 jam setelah permintaan berhenti berlangganan, konfirmasi harus dikirimkan, dan catatan disimpan enam bulan setelahnya. Larangan pukul 22:00 hingga 07:00 berlaku di sini.

Perlindungan dan retensi data

PDPL diterbitkan melalui Keputusan Kerajaan M/19 dan diubah oleh M/148. Pasal 43 menyatakan undang-undang ini berlaku 720 hari setelah diumumkan dalam Lembaran Resmi. Menurut DLA Piper, itu berarti mulai berlaku pada 14 September 2023 dengan batas waktu kepatuhan 14 September 2024 bagi sebagian besar entitas.

Transfer data lintas batas diatur oleh Regulation on Personal Data Transfer Outside the Kingdom, Versi 2.0 Agustus 2024. Regulasi ini memungkinkan pengamanan yang memadai, klausul kontrak standar yang diterbitkan dalam format baku oleh otoritas berwenang, serta aturan bersama yang mengikat bagi grup perusahaan. Jika dialer, rekaman, atau CRM Anda berada di luar Kerajaan, instrumen inilah acuan dokumentasi Anda.

PDPL tidak menetapkan masa retensi tetap untuk data pemasaran; batasannya adalah pembatasan tujuan dan hak pemusnahan data. Ada dua angka pasti di sekitarnya: catatan anti-spam disimpan enam bulan setelah permintaan berhenti berlangganan, dan Bylaws Pasal 55.4 mewajibkan tagihan pengguna disimpan enam bulan sejak diterbitkan.

Sanksi dan penegakan hukum

Ada dua jalur yang terpisah, dan keduanya tidak boleh dicampur. Berdasarkan Telecommunications and IT Act, Pasal Dua Puluh Tujuh(1) memungkinkan satu atau lebih sanksi berikut: denda hingga SAR 25 juta, penghentian layanan seluruhnya atau sebagian, larangan bagi pelanggar untuk memperoleh atau memperpanjang lisensi, dan pemblokiran platform konten digital. Sanksi harus proporsional dan pelanggar wajib menyerahkan hasil yang diperolehnya. Pelanggaran anti-spam masuk ke rezim ini, bukan memiliki tarif sanksi tersendiri.

Berdasarkan PDPL, Pasal 36 menetapkan peringatan atau denda hingga SAR 5 juta, yang dapat dilipatgandakan untuk pelanggaran berulang hingga dua kali batas tersebut. Pasal 35 menetapkan pidana penjara hingga dua tahun atau denda hingga SAR 3 juta, atau keduanya, atas pengungkapan atau publikasi data sensitif secara sengaja untuk merugikan subjek data atau memperoleh keuntungan. Kedua ketentuan berlaku per pelanggaran dengan pengali untuk pelanggaran berulang, tidak ada yang berakumulasi per hari, dan tidak ditemukan tarif denda per jenis pelanggaran yang dipublikasikan.

Apa yang berubah pada 2025 dan 2026

Instrumen yang mengalami perubahan bertanggal 2024 dan masih berlaku per pengambilan data terakhir pada Februari 2026: keputusan CST 515/1445 tentang SMS dan 552/1445 tentang perlindungan hak pengguna, keduanya tertanggal 08-02-2024, serta Transfer Regulation SDAIA Versi 2.0 Agustus 2024. Menurut DLA Piper, per Februari 2026 PDPL ditegakkan secara aktif oleh SDAIA. Tidak ditemukan aturan atau konsultasi CST tahun 2025 atau 2026 yang secara khusus membahas panggilan promosi, prefiks nomor pemasaran, atau registri do-not-call.

Bagaimana DialerBee mendukung setiap aturan

DialerBee menyediakan paket yurisdiksi KSA CST, sehingga aturan yang dikonfigurasi untuk Kerajaan berlaku pada setiap panggilan yang dilakukan di bawahnya. Compliance Autopilot memeriksa setiap percobaan terhadap daftar DNC, jendela jam panggilan untuk yurisdiksinya, catatan persetujuan, kepemilikan caller ID, batas frekuensi, dan format nomor telepon sebelum panggilan dilakukan. Karena Arab Saudi tidak memublikasikan jendela panggilan suara, jendela yang Anda tetapkan adalah kebijakan Anda sendiri, dan menegakkannya di platform membuat jendela tersebut seragam di setiap kampanye, lengkap dengan catatan tentang apa yang berlaku.

Persetujuan dilacak per kontak beserta sumber, cap waktu, dan salurannya, sesuai yang diminta Peraturan Pelaksanaan Pasal 11, dan supresi berlaku lintas kampanye. Kontrol pool caller ID mengatur nomor mana yang ditampilkan setiap kampanye. Rekaman memiliki retensi yang dapat dikonfigurasi per kampanye dan per tenant, ditambah legal hold, yang penting karena perekaman dilarang kecuali ada dasar hukumnya. Skrip berjalan dalam 11 bahasa termasuk bahasa Arab, sehingga pengungkapan identitas dan pemberitahuan pembatalan 72 jam sampai kepada penerima dalam bahasanya sendiri. Ini adalah kontrol yang mendukung kepatuhan untuk membantu Anda memenuhi kewajiban; kontrol ini tidak menggantikan tinjauan hukum.

Checklist kepatuhan panggilan outbound Arab Saudi

• Minta dokumen CST RC05 secara langsung dan pelajari sebelum menyusun kebijakan panggilan internal.
• Kumpulkan persetujuan pemasaran langsung dari subjek data, jangan pernah dari daftar yang dibeli, dan catat waktu serta caranya, dengan persetujuan terpisah untuk setiap tujuan.
• Bangun mekanisme penarikan persetujuan sebelum Anda meminta persetujuan, jadikan proses berhenti semudah proses opt-in, dan hentikan kontak tanpa biaya jika diminta.
• Awali setiap panggilan dengan menyebutkan pihak yang diwakili dan tujuan panggilan.
• Sebutkan harga penuh selama panggilan, serta sampaikan hak pembatalan 72 jam dan nomor teleponnya.
• Jalankan panggilan suara outbound dalam jendela siang hari yang konservatif, yang sudah Anda konfirmasikan dengan CST.
• Jangan kirim pesan pemasaran pada pukul 22:00 hingga 07:00, dan pastikan kontak pengirim tetap aktif selama tiga puluh hari.
• Dokumentasikan dasar hukum sebelum merekam panggilan apa pun, dan dokumentasikan setiap transfer data ke luar negeri berdasarkan Transfer Regulation Agustus 2024.
• Simpan catatan persetujuan dan berhenti berlangganan anti-spam selama enam bulan setelah permintaan.
• Kaitkan denda dengan undang-undang yang benar: SAR 25 juta berasal dari Undang-Undang Telekomunikasi, SAR 5 juta dari PDPL.

Sumber

1. Telecommunication and Information Technology Act, Keputusan Kerajaan M/106 tanggal 02/11/1443H (CST, arsip). web.archive.org
2. Bylaws of the Telecommunications Act, Keputusan No. 11 tanggal 17/05/1423H beserta perubahannya, Pasal 55.9 (CST, arsip). web.archive.org
3. Regulation for Reduction of SPAM (CITC, arsip). web.archive.org
4. Entri register CST, RC05 Regulations of User Rights Protection Rules, keputusan 552/1445, 08-02-2024. web.archive.org
5. Personal Data Protection Law, Keputusan Kerajaan M/19 sebagaimana diubah oleh M/148 (SDAIA). sdaia.gov.sa
6. Peraturan Pelaksanaan PDPL (SDAIA). sdaia.gov.sa
7. Regulation on Personal Data Transfer Outside the Kingdom, Versi 2.0, Agustus 2024 (SDAIA). sdaia.gov.sa
8. DLA Piper, Data Protection Laws of the World, Saudi Arabia, diakses 11 September 2026 (sumber sekunder untuk tanggal Masehi dan sikap penegakan). dlapiperdataprotection.com

Pertanyaan yang sering diajukan

Siapa yang mengatur panggilan outbound di Arab Saudi?

Communications, Space & Technology Commission (CST), yang berganti nama dari CITC pada 10 November 2022. Data pribadi diawasi terpisah oleh SDAIA berdasarkan Personal Data Protection Law, dan kedua rezim saling terkait: peraturan pelaksanaan PDPL diterbitkan setelah berkoordinasi dengan CST.

Jam berapa saja panggilan telepon diizinkan di Arab Saudi?

Tidak ada aturan jam panggilan yang dipublikasikan untuk panggilan suara outbound. Larangan pukul 22:00 hingga 07:00 yang sering dikutip sebagai jendela panggilan di Arab Saudi berasal dari regulasi anti-spam, yang mendefinisikan pesan elektronik sedemikian rupa sehingga tidak mencakup panggilan suara. Tetapkan jendela siang hari yang konservatif sebagai kebijakan dan konfirmasikan dengan CST.

Apakah panggilan pemasaran di Arab Saudi memerlukan persetujuan?

Ya. PDPL Pasal 25 melarang penggunaan sarana komunikasi pribadi seseorang untuk mengirim materi iklan tanpa persetujuan di muka, dan mewajibkan mekanisme berhenti yang jelas. Pasal 26 hanya mengizinkan pemrosesan untuk pemasaran jika data dikumpulkan langsung dari subjek data dengan persetujuan.

Apakah Arab Saudi memiliki registri Do Not Call nasional?

Tidak ada registri nasional dalam instrumen yang dipublikasikan, tetapi itu berarti tidak ditemukan bukti, bukan bukti bahwa registri itu tidak ada, karena dokumen CST RC05 tidak dapat dibaca. Yang sudah pasti adalah kewajiban di sisi pengirim: mekanisme berhenti yang gratis dan mudah, penghentian pengiriman segera jika diminta, serta pemblokiran pesan oleh operator.

Apakah rekaman panggilan diperbolehkan di Arab Saudi?

Perekaman berangkat dari larangan. Pasal Tiga Puluh Dua Undang-Undang menjadikan panggilan melalui jaringan publik bersifat rahasia dan melarang perekamannya kecuali dalam kasus yang diatur dalam peraturan, dan rekaman juga merupakan data pribadi menurut PDPL. Dokumentasikan dasar hukum sebelum merekam; tidak ada masa retensi yang dipublikasikan.

Apa itu aturan 72 jam dalam telemarketing di Arab Saudi?

Bylaws Undang-Undang Telekomunikasi Pasal 55.9(d) mewajibkan penelepon menyampaikan selama panggilan hak mutlak orang yang dihubungi untuk membatalkan pembelian atau sewa layanan apa pun dalam 72 jam, dengan menelepon nomor tertentu yang diberikan selama panggilan. Pasal yang sama mewajibkan penelepon menyebutkan pihak yang diwakili panggilan tersebut, menyatakan tujuannya, dan menyebutkan harga penuh.

Denda apa yang berlaku di Arab Saudi?

Denda berasal dari dua undang-undang yang berbeda. Telecommunications and IT Act memungkinkan denda hingga SAR 25 juta ditambah penghentian layanan, larangan perizinan, atau pemblokiran platform. PDPL memungkinkan denda hingga SAR 5 juta untuk pelanggaran umum, dilipatgandakan jika berulang, dan hingga SAR 3 juta disertai dua tahun penjara untuk pelanggaran data sensitif. Jangan mengaitkan angka dari Undang-Undang Telekomunikasi dengan PDPL.

Bacaan terkait

• Ringkasan dialer outbound untuk Arab Saudi
• Compliance Autopilot
• Kontrol pool caller ID
• Panduan kepatuhan MENA

Artikel ini bersifat informasi umum dan bukan nasihat hukum. Dokumen CST RC05, instrumen yang berwenang memuat kontrol pemasaran telekomunikasi, tidak dapat diperoleh saat artikel ini ditulis. Konfirmasikan persyaratan terbaru dengan CST, SDAIA, dan penasihat hukum lokal yang kompeten.