Compliance delle chiamate outbound in Egitto: NTRA (2026)

Al momento della stesura i testi primari dell'autorità non erano accessibili pubblicamente; le regole riportate di seguito sono citate dalla fonte pubblicata e vanno verificate con l'autorità.

L'Egitto ha scelto una strada diversa rispetto ai vicini del Golfo. Invece di un codice di condotta per il telemarketing con orari e soglie di consenso, la NTRA ha costruito un regime di identificazione e sanzioni: registra la linea da cui chiami, mostra chi sei e, se non lo fai, perdi la linea, poi il dispositivo e infine il diritto di intestarti qualsiasi linea.

In sintesi

Chi regola le chiamate outbound in Egitto

Il nome ufficiale inglese dell'autorità, National Telecom Regulatory Authority, è confermato dalla sua home page inglese archiviata. Il telemarketing è regolamentato dalla NTRA e non tramite una licenza di telemarketing separata: secondo Al Mal dell'8 febbraio 2025, che cita il responsabile del settore Community Interaction della NTRA, l'autorità ha approvato il 21 luglio 2024 regole sull'uso delle linee mobili per chiamate promozionali e commerciali.

Secondo Al-Ain del 23 luglio 2024, chiunque intenda effettuare chiamate promozionali o commerciali, azienda o privato, deve registrare i propri dati presso gli operatori mobili attivi in Egitto e attivare il servizio di chiamate promozionali, registrando i propri numeri e il tipo di attività promozionale. Gli operatori avevano un mese per lanciare il servizio. L'obbligo riguarda sia le linee fisse sia quelle mobili, secondo Youm7 del 19 agosto 2025, che ha anche riportato circa un milione di linee registrate nel primo anno.

Un secondo livello di autorizzazioni riguarda i dati. Secondo DLA Piper, 13 febbraio 2026, un titolare o un responsabile del trattamento ha bisogno di una licenza o di un'autorizzazione del Personal Data Protection Centre per trattare dati personali elettronici o per svolgere qualsiasi attività di marketing elettronico, con decisioni attese entro 90 giorni e silenzio equivalente a rifiuto. Non è stato possibile confermare se la gestione di un call center outbound richieda una licenza NTRA distinta, rispetto alla registrazione per singola linea.

Consenso e opt-out

L'Egitto distingue la questione per canale, e sbagliare su questo punto è l'errore di pianificazione più comune. Per il marketing diretto elettronico la PDPL prevede l'opt-in. Secondo DLA Piper, l'articolo 17 vieta qualsiasi comunicazione elettronica di marketing diretto a meno che sia stato ottenuto il consenso, il messaggio riporti l'identità del suo autore e mittente, il mittente disponga di un indirizzo di contatto valido e completo, la finalità sia chiaramente indicata come marketing diretto e meccanismi chiari e semplici consentano alla persona di rifiutare o revocare il consenso. L'articolo 18 aggiunge tre obblighi per il mittente: una finalità di marketing definita, la non divulgazione dei recapiti della persona e la conservazione per tre anni dall'ultima comunicazione inviata di registri elettronici che attestino il consenso.

Per le chiamate vocali il modello non è l'opt-in del singolo consumatore. Le regole della NTRA non richiedono che chi chiama disponga del consenso del destinatario; richiedono che la linea chiamante sia registrata e identificata e danno al destinatario ciò che gli serve per rifiutare. Non è stato possibile confermare un periodo massimo di validità del consenso, e la regola di conservazione dei registri per tre anni non è la stessa cosa. Anche la forma in cui il consenso deve essere registrato ai sensi della Decisione 816 del 2025 non è confermata, perché il testo del decreto non è disponibile su alcuna fonte accessibile.

Do-Not-Call

Non è stato individuato alcun registro nazionale Do Not Call, e nessuna fonte afferma esplicitamente che non esista. Non sostenere nessuna delle due posizioni e non dare per scontato di avere una lista con cui effettuare la verifica.

Ciò che esiste è un registro dal lato del chiamante, più le segnalazioni dei consumatori. Secondo Youm7, 19 agosto 2025, i canali indicati dalla NTRA sono i call center degli operatori mobili, i call center della NTRA stessa, la linea diretta 155, l'app My NTRA e un sito web dedicato alle segnalazioni, oltre ai numeri WhatsApp pubblicati per le segnalazioni. Per i messaggi esiste un vero meccanismo di disiscrizione: secondo Al Watan, 25 febbraio 2025, nel 2024 la NTRA ha lanciato un codice unificato gratuito, *155#, che consente a qualsiasi abbonato di consultare e annullare gli abbonamenti di intrattenimento e promozionali, utilizzato circa 89 milioni di volte entro febbraio 2025. In nessuna fonte accessibile compaiono un obbligo per chi fa marketing di verificare una lista o una frequenza di verifica, quindi il controllo pratico è la tua lista di esclusione interna.

Orari e giorni di chiamata

Per l'Egitto non è stato possibile confermare alcuna regola su orari consentiti o vietati per le chiamate di marketing. Le misure pubblicate dalla NTRA riguardano chi può chiamare e come deve identificarsi, non quando, e il suo sito non è raggiungibile. Considera l'assenza di una regola sugli orari come non dimostrata, non come accertata. Anche le restrizioni per fine settimana e festività non sono confermate.

Il fuso orario è un dato operativo che devi configurare. Secondo Youm7, 10 settembre 2026, l'Egitto adotta UTC+2 in inverno e UTC+3 durante l'ora legale, reintrodotta dalla Legge n. 34 del 2023: l'ora legale inizia a mezzanotte dell'ultimo venerdì di aprile e termina alla fine dell'ultimo giovedì di ottobre. Un dialer che pianifica le chiamate verso l'Egitto cambia offset due volte l'anno, un difetto pronto a manifestarsi per chiunque imposti in modo fisso un unico offset.

Caller ID e presentazione del numero

È il cuore del regime egiziano ed è qui che si concentrano le sanzioni. Dalle regole di luglio 2024, le chiamate promozionali e commerciali devono essere effettuate da linee registrate a tale scopo presso l'operatore mobile, dichiarando il tipo di attività promozionale. Le chiamate di marketing da linee non registrate sono la violazione contro cui interviene la NTRA.

L'identificazione è obbligatoria. Secondo Al Mal, 8 febbraio 2025, il servizio mostra al destinatario il nome e il numero dell'entità chiamante, oppure un avviso preventivo che la chiamata è promozionale, con il marchio "NTRA Alert". Secondo Youm7, 20 maggio 2025, la visualizzazione del nome del chiamante è stata estesa alle linee fisse a maggio 2025 e l'identità del chiamante è stata ampliata fino a includerne il ruolo o la professione, così giornalisti, corrieri e raccoglitori fondi per enti benefici possono essere distinti dalle chiamate di marketing.

Le sanzioni si estendono al dispositivo e poi alla persona. Secondo Youm7, 20 maggio 2025, un telefono che usa più di una volta una linea non registrata per chiamate moleste viene bloccato; se l'utente registra quella linea e poi passa ad altre linee non registrate, il telefono viene bloccato in modo permanente su qualsiasi rete in Egitto; e agli abbonati per cui è dimostrato l'uso di linee non registrate è vietato in modo permanente ottenere nuove linee, anche personali. Le disattivazioni sono iniziate il 24 agosto 2025. In nessuna fonte accessibile sono stati trovati regole contro lo spoofing del CLI, prefissi riservati al marketing o un regime di sender ID SMS registrati.

Registrazione delle chiamate e avvisi

In questa serie l'Egitto è il mercato più rigoroso in materia di registrazione, e la regola deriva dal diritto penale generale anziché dalla normativa sulle telecomunicazioni. Secondo una sentenza della Corte di Cassazione riportata da Sada El Balad il 28 luglio 2026, registrare chiamate telefoniche senza previa autorizzazione giudiziaria o senza il consenso scritto delle parti è un reato contro l'inviolabilità della vita privata, punibile ai sensi del Codice penale con la reclusione fino a un anno, con confisca delle apparecchiature e distruzione delle registrazioni, e tali registrazioni sono in linea di principio inammissibili come prova.

La conseguenza pratica è ottenere e registrare il consenso del destinatario prima di registrare la chiamata. Non è stato confermato che un annuncio del tipo "questa chiamata potrebbe essere registrata" sia da solo sufficiente secondo questo orientamento. L'articolo esatto del Codice penale, un'eventuale regola di settore che consenta alle aziende di registrare con un'informativa e un eventuale periodo di conservazione delle registrazioni non sono confermati.

Regole per i messaggi SMS e WhatsApp

Il controllo confermato per i messaggi è il regime di opt-in della PDPL più il codice di disiscrizione per i consumatori *155#. Gli articoli 17 e 18 si applicano alle comunicazioni elettroniche in generale, quindi i requisiti pratici per gli SMS sono: consenso, identità del mittente nel messaggio, un indirizzo di contatto valido e completo, una chiara indicazione che la finalità è il marketing diretto, un meccanismo di rifiuto semplice, la non divulgazione dei recapiti del destinatario e la conservazione dei registri del consenso per tre anni dall'ultimo invio.

Non è stato individuato alcun regime di sender ID alfanumerici registrati per i messaggi di marketing; si tratta di una lacuna nelle fonti accessibili, non di un'assenza confermata, e gli operatori possono imporre requisiti propri a livello commerciale. WhatsApp non è menzionato in alcuno strumento accessibile, quindi considera gli obblighi degli articoli 17 e 18 come il livello minimo e verifica con la NTRA e con il Centre.

Protezione dei dati e conservazione

La PDPL è ormai operativa e non più solo sulla carta. Il suo regolamento di attuazione è stato emanato con la Decisione MCIT n. 816 del 2025 e copre consenso, licenze e autorizzazioni, registri, notifica delle violazioni, trasferimenti transfrontalieri, dati sensibili e dei minori e marketing elettronico diretto. Lo riporta l'Egyptian Initiative for Personal Rights il 9 febbraio 2026, con conferme da Al Mal il 28 dicembre 2025 e da una nota di Baker McKenzie riportata da Al Borsa il 20 gennaio 2026. Il Personal Data Protection Centre è istituito ai sensi dell'articolo 19 della PDPL e rilascia licenze, accredita i responsabili della protezione dei dati, decide sui reclami ed effettua ispezioni.

Per un'attività outbound contano soprattutto tre obblighi, tutti secondo DLA Piper del 13 febbraio 2026. Il trasferimento transfrontaliero ai sensi dell'articolo 14 è vietato a meno che la destinazione offra una protezione non inferiore a quella della PDPL e si ottenga una licenza o un'autorizzazione del Centre, con le eccezioni dell'articolo 15 basate sul consenso diretto della persona per i casi elencati. La notifica delle violazioni va inviata al Centre entro 72 ore, immediatamente se è coinvolta la sicurezza nazionale, e gli interessati vanno informati entro tre giorni dalla notifica al Centre. Le persone giuridiche devono nominare un responsabile della protezione dei dati registrato presso il Centre. Sulla conservazione, la regola confermata è di tre anni dall'ultimo invio per i registri del consenso al marketing elettronico, oltre alla cancellazione una volta esaurita la finalità; non è stato possibile confermare un periodo specifico per le registrazioni delle chiamate.

Sanzioni e applicazione

Cita la norma giusta, perché ne sono in gioco tre e vengono confuse di continuo. L'articolo 76 della Legge sulla regolamentazione delle telecomunicazioni n. 10 del 2003 è quello che la NTRA invoca contro chi effettua chiamate di marketing moleste: reclusione e multa non inferiore a EGP 500 e non superiore a EGP 20.000, o una sola delle due pene, per l'uso di mezzi illeciti per effettuare comunicazioni e per il disturbo o la molestia deliberati nei confronti di altri mediante l'uso improprio di dispositivi di telecomunicazione. Il testo arabo è stato citato testualmente da Youm7 il 23 ottobre 2024.

L'articolo 25 della Legge anticrimine informatico n. 175 del 2018 è più severo: reclusione non inferiore a sei mesi e multa non inferiore a 50.000 EGP e non superiore a 100.000 EGP, o una sola delle due pene, per condotte che includono la violazione della riservatezza della vita privata, l'invio massivo di numerosi messaggi elettronici a una persona senza consenso e la cessione di dati personali a un sistema per promuovere beni o servizi senza consenso. Si tratta di una sanzione prevista dalla legge sui reati informatici, non dalla normativa sulla protezione dei dati. La PDPL costituisce un terzo binario, distinto, punito con la reclusione e con multe fino a 5.000.000 EGP.

Sul piano amministrativo, l'escalation va dalla chiusura della linea incriminata al blocco permanente del dispositivo su tutte le reti egiziane, fino al divieto permanente di ottenere nuove linee e al deferimento alla Procura, strumento che NTRA ha effettivamente utilizzato, secondo Al Mal dell'8 febbraio 2025. Non è stato possibile confermare se NTRA possa sanzionare gli operatori autorizzati che trasportano traffico di marketing non conforme.

Cosa è cambiato nel 2025 e nel 2026

È arrivata prima la stretta sui controlli: a maggio 2025 sono stati introdotti sulle linee fisse la visualizzazione del nome del chiamante e della sua qualifica, e dal 24 agosto 2025 NTRA ha iniziato a disattivare i dispositivi individuati. Poi è arrivata la svolta sulla protezione dei dati. Il Regolamento attuativo è stato emanato a fine 2025 e gennaio 2026 ha segnato l'avvio della fase di piena attuazione, con il Centro impegnato attivamente nel rilascio di licenze, nelle indagini e nelle sanzioni, e con i trasferimenti transfrontalieri che in alcuni casi richiedono autorizzazioni preventive, secondo Al Borsa del 20 gennaio 2026. A febbraio 2026 l'Egyptian Initiative for Personal Rights ha pubblicato un'analisi critica secondo cui il Regolamento lascia irrisolta la questione dei costi per l'esercizio dei diritti degli interessati.

Due novità del 2026 sono riportate solo da titoli di stampa e il loro stato non è accertato: la proposta di un parlamentare di modificare il Regolamento attuativo, secondo Youm7 del 29 aprile 2026, e una piattaforma elettronica per le licenze in materia di protezione dei dati prevista per giugno 2026, secondo Al Watan del 14 maggio 2026. Non è stato possibile confermare nuove decisioni NTRA sulle chiamate promozionali nel 2026 e, poiché il sito di NTRA non è raggiungibile, non se ne può escludere l'esistenza: verifica prima di avviare le campagne.

Come la piattaforma supporta ciascuna regola

DialerBee offre controlli a supporto della conformità che ti aiutano a rispettare gli obblighi descritti sopra. L'Egitto non è disponibile come pacchetto giurisdizionale preconfigurato, quindi gli orari di chiamata e la gestione delle liste di esclusione (do-not-call) si configurano per singolo tenant. La responsabilità legale resta in capo all'operatore.

Checklist di conformità per le chiamate in uscita in Egitto

• Registra i tuoi dati e ogni numero in uscita presso gli operatori mobili prima di chiamare.
• Attiva il servizio di chiamate promozionali e dichiara il tipo di attività promozionale.
• Registra anche i numeri di rete fissa, non solo quelli di cellulare.
• Non permettere mai che una campagna ripieghi su una linea non registrata o registrata a uso personale.
• Fai corrispondere il nome dell'entità chiamante mostrato al destinatario a quello dell'entità registrata.
• Ottieni una licenza o un'autorizzazione dal Centro per la protezione dei dati personali per il marketing elettronico.
• Raccogli il consenso prima di qualsiasi comunicazione di marketing diretto per via elettronica.
• Includi in ogni messaggio l'identità del mittente, un indirizzo di contatto valido e una finalità di marketing diretto chiara.
• Prevedi un meccanismo di rifiuto semplice e non divulgare mai i dati di contatto del destinatario.
• Conserva i record elettronici del consenso per tre anni dall'ultima comunicazione inviata.
• Ottieni e documenta il consenso scritto delle parti prima di registrare una chiamata.
• Configura il cambio dell'ora legale affinché la pianificazione segua l'ora locale egiziana tutto l'anno.
• Prima di trasferire dati al di fuori dell'Egitto, verifica l'adeguatezza della destinazione e ottieni una licenza dal Centro.
• Verifica con NTRA se esistono regole sugli orari di chiamata, poiché qui non è stato possibile confermarne alcuna.

Fonti

1. Home page di NTRA in inglese, acquisizione Wayback Machine del 17 settembre 2021. Home page di NTRA archiviata
2. Sito web ITIDA in lingua inglese, consultato l'11 settembre 2026. ITIDA
3. Fonte secondaria: DLA Piper, Data Protection Laws of the World, Egitto, 13 febbraio 2026. DLA Piper Egitto
4. Fonte secondaria: report per i clienti di Baker McKenzie, tramite Al Borsa, 20 gennaio 2026. Al Borsa
5. Fonte secondaria: Egyptian Initiative for Personal Rights con AFTE, 9 febbraio 2026, che cita la Decisione n. 816 del 2025.
6. Fonte secondaria: Youm7, 19 agosto 2025, sulla disattivazione dei dispositivi e sulle norme citate da NTRA. Youm7
7. Fonte secondaria: Youm7, 20 maggio 2025, sulla visualizzazione del nome del chiamante su rete fissa e sui divieti progressivi. Youm7
8. Fonte secondaria: Al-Ain News, 23 luglio 2024, sulle norme di luglio 2024 e sull'avviso NTRA.
9. Fonte secondaria: Al Mal, 8 febbraio 2025, sulle norme del 21 luglio 2024 e sulla scala delle sanzioni progressive. Al Mal
10. Fonte secondaria: Youm7, 23 ottobre 2024, che cita l'articolo 76 della legge 10/2003 e l'articolo 25 della legge 175/2018.
11. Fonte secondaria: Al Watan, 25 febbraio 2025, sul codice di disiscrizione *155#.
12. Fonte secondaria: Sada El Balad, 28 luglio 2026, sulla Corte di Cassazione e la registrazione delle chiamate.
13. Fonte secondaria: Youm7, 10 settembre 2026, sulla legge sull'ora legale n. 34 del 2023.

Domande frequenti

Serve una registrazione per fare chiamate di marketing in Egitto?

Sì. Secondo Al-Ain (23 luglio 2024), le norme NTRA approvate il 21 luglio 2024 impongono a chiunque effettui chiamate promozionali o commerciali, azienda o privato, di registrare i propri dati presso gli operatori mobili e di attivare il servizio di chiamate promozionali, registrando i propri numeri e il tipo di attività. Secondo Youm7 (19 agosto 2025), l'obbligo riguarda anche le chiamate da rete fissa.

Quali sono gli orari di chiamata consentiti dalla legge in Egitto?

Da nessuna fonte raggiungibile è stato possibile confermare una regola sugli orari consentiti o vietati per le chiamate di marketing, e il sito di NTRA non è raggiungibile. Le misure pubblicate riguardano chi può chiamare e come deve identificarsi, non quando. Considera l'assenza di una regola sugli orari come non dimostrata, non come accertata, e verifica con l'autorità di regolamentazione prima del lancio.

In Egitto esiste un registro nazionale delle opposizioni (Do Not Call)?

Non ne è stato trovato nessuno e nessuna fonte afferma espressamente che non esista, quindi non sostenere né l'una né l'altra tesi. Esistono invece un registro delle linee di marketing lato chiamante, la possibilità per i consumatori di segnalare tramite gli operatori, i call center di NTRA, la hotline 155 e l'app My NTRA, e un codice unificato gratuito, *155#, per disattivare gli abbonamenti promozionali.

Cos'è NTRA Alert?

Secondo Al Mal (8 febbraio 2025), è il nome dell'avviso anticipato che informa il destinatario che la chiamata in arrivo è promozionale. Il servizio mostra il nome e il numero dell'entità chiamante oppure tale avviso. Secondo Youm7 (20 maggio 2025), a maggio 2025 è stato esteso alle linee fisse e l'identificazione del chiamante è stata ampliata per includere la qualifica o la professione di chi chiama.

Cosa succede se chiamo da una linea non registrata in Egitto?

Secondo Youm7 (20 maggio 2025), il dispositivo che usa più di una volta una linea non registrata per chiamate moleste viene bloccato; il passaggio ad altre linee non registrate comporta il blocco permanente del dispositivo su qualsiasi rete in Egitto; e agli abbonati per cui è provato l'uso di linee non registrate è vietato in via permanente ottenere nuove linee, anche personali. Le disattivazioni sono iniziate il 24 agosto 2025.

In Egitto serve il consenso per il marketing?

Per il marketing diretto elettronico, sì. Secondo DLA Piper (13 febbraio 2026), l'articolo 17 della PDPL lo vieta in assenza di consenso della persona, identità del mittente, indirizzo di contatto valido, dichiarazione chiara della finalità e meccanismo di rifiuto semplice. Per le chiamate vocali, invece, le norme NTRA richiedono che la linea chiamante sia registrata e identificata, anziché il consenso preventivo del destinatario.

Posso registrare le chiamate verso clienti egiziani?

Solo con previa autorizzazione giudiziaria o con il consenso scritto delle parti. Secondo una sentenza della Corte di Cassazione riportata da Sada El Balad il 28 luglio 2026, registrare in assenza di entrambi costituisce un reato contro la riservatezza della vita privata, punibile con la reclusione fino a un anno, con confisca delle apparecchiature e distruzione delle registrazioni. Non è confermato che un semplice annuncio sia sufficiente.

Quali sono le sanzioni per le chiamate di marketing moleste in Egitto?

Si applicano due leggi distinte. L'articolo 76 della Legge n. 10 del 2003 prevede la reclusione e una multa da 500 a 20.000 EGP, o una sola delle due pene, per chi arreca deliberatamente disturbo ad altri con un uso improprio dei dispositivi di telecomunicazione. L'articolo 25 della Legge anticrimine informatico n. 175 del 2018 prevede la reclusione non inferiore a sei mesi e una multa da 50.000 a 100.000 EGP, o una sola delle due pene. Le violazioni della PDPL sono sanzionate separatamente.

Letture correlate

• Dialer per chiamate in uscita in Egitto: panoramica
• Compliance Autopilot
• Controllo dei pool di caller ID
• Guida alla compliance outbound nell'area MENA