Conformità alle normative del GCC in materia di chiamate in uscita: una guida transfrontaliera (2026)

Se gestite campagne di telemarketing in tutto il Consiglio di Cooperazione del Golfo (CCG), non operate secondo un unico regolamento, bensì secondo sei diversi. Arabia Saudita, Emirati Arabi Uniti, Qatar, Kuwait, Bahrein e Oman hanno ciascuno il proprio ente regolatore delle telecomunicazioni, il proprio approccio al marketing e alle chiamate indesiderate e la propria legislazione sulla protezione dei dati, in molti casi di recente emanazione. Una campagna perfettamente accettabile in uno Stato del Golfo può violare le norme di quello confinante.

Per i contact center, i BPO e i rivenditori di telecomunicazioni, questa è una delle parti più difficili dell'espansione nella regione. Si desidera un'unica piattaforma operativa e un unico team, ma è necessario che il comportamento delle chiamate cambi man mano che la lista di numeri da chiamare attraversa i confini nazionali. Questa guida illustra i temi comuni in materia di conformità nei Paesi del CCG, le differenze tra i vari Paesi e come la configurazione della conformità per tenant e per campagna trasformi un problema che coinvolge sei Paesi in qualcosa di effettivamente gestibile.

Perché il GCC non è un mercato unico per le chiamate in uscita

È allettante considerare i Paesi del Consiglio di Cooperazione del Golfo (GCC) come un unico mercato. Dal punto di vista culturale e commerciale, ci sono molti punti in comune e molte aziende di BPO e rivenditori servono clienti in diversi Stati del Golfo da un'unica sede operativa. Tuttavia, dal punto di vista della conformità, ogni Paese è sovrano: stabilisce le proprie norme in materia di licenze di telecomunicazione, le proprie aspettative in termini di tutela dei consumatori e lotta allo spam e, sempre più spesso, il proprio quadro normativo per la protezione dei dati con il proprio organismo di controllo.

Ciò significa che le domande a cui devi rispondere sono specifiche per ogni paese:

• Consenso — Che tipo di consenso è necessario prima di effettuare una chiamata di marketing o di recupero crediti, e come deve essere registrato?
• Orario di visita — Quando è consentito telefonare e come vengono trattati i fine settimana e i giorni festivi o religiosi?
• Regole di non chiamare e di marketing — Esistono registri, obblighi di opt-out o restrizioni sulle chiamate di marketing non richieste?
• Identificativo del chiamante — È necessario presentare un numero preciso e identificabile? Esistono regole contro la falsificazione o il mascheramento del numero?
• Registrazione delle chiamate — È possibile registrare? Bisogna informare l'altra parte o ottenere il suo consenso?
• Protezione dei dati — In che modo vengono raccolti, archiviati, elaborati e trasferiti i dati personali relativi alle liste di contatti?

Le categorie sono coerenti; le risposte no. Di seguito esaminiamo ciascun tema, quindi la sfida operativa di gestirli tutti contemporaneamente.

I sei enti regolatori delle telecomunicazioni del GCC

Il punto di partenza in qualsiasi mercato del Golfo è l'autorità nazionale di regolamentazione delle telecomunicazioni. Questi enti rilasciano le licenze agli operatori, supervisionano la numerazione e l'identificazione del chiamante e stabiliscono – o influenzano – le norme relative alle chiamate di marketing e indesiderate. Accanto a questi, le autorità e le leggi in materia di protezione dei dati rappresentano ora un secondo livello di controllo fondamentale.

Ci sono alcuni aspetti da sottolineare riguardo a questa tabella. Innanzitutto, le due voci "TRA" (Bahrein e Oman) si riferiscono ad autorità distinte che condividono la stessa abbreviazione; non vanno confuse. In secondo luogo, l'autorità di regolamentazione dell'Arabia Saudita era a lungo nota come CITC e ora opera con il nome di CST; entrambi i nomi sono ancora in circolazione. In terzo luogo, la colonna relativa alla protezione dei dati è in continua evoluzione: alcuni regimi sono maturi, altri sono ancora in fase di sviluppo delle normative attuative. È sempre consigliabile verificare lo stato attuale direttamente con ciascuna autorità.

Consenso: il fondamento di ogni campagna

In tutta l'area del Consiglio di Cooperazione del Golfo (GCC), la direzione intrapresa è chiara: le autorità di regolamentazione e i legislatori si aspettano sempre più una base giuridica per contattare le persone, in particolare per finalità di marketing. Tuttavia, la forma di tale base giuridica varia nella pratica. Alcuni contesti si basano sul consenso preventivo; altri distinguono tra rapporti con clienti esistenti e contatti a freddo; le chiamate per il recupero crediti si collocano generalmente su un piano diverso rispetto al puro marketing.

Due regole pratiche valgono in tutti e sei gli stati:

• Acquisisci e conserva le prove. Qualunque sia il modello di consenso applicato, è fondamentale essere in grado di dimostrare quando e come un contatto ha acconsentito a essere chiamato e conservare tale documentazione insieme al potenziale cliente.
• Rispettare il ritiro immediato. Se qualcuno chiede di non essere contattato, tale richiesta dovrebbe essere propagata a tutte le campagne e a tutti gli operatori, non solo a quello con cui ha parlato.

Poiché le specificità variano, non dare per scontato che un flusso di lavoro per il consenso creato per un mercato del Golfo sia applicabile ovunque. Validalo paese per paese con l'aiuto di un legale locale qualificato.

Orari delle veglie e calendario del GCC

Le finestre temporali consentite per le chiamate sono tra le regole più specifiche di ogni paese e rappresentano anche il punto in cui i team che operano a livello internazionale commettono più spesso errori. Oltre alla regola di base di "non chiamare troppo presto o troppo tardi", il GCC aggiunge due particolarità che i sistemi di composizione automatica generici raramente gestiscono correttamente.

Il primo fattore è la settimana lavorativa. Negli ultimi anni, diversi Stati del Golfo hanno modificato la data del fine settimana ufficiale, e la situazione non è uniforme in tutta la regione. Il secondo fattore è il calendario delle festività religiose e pubbliche, incluso il Ramadan, durante il quale le norme e gli orari accettabili per le chiamate possono variare significativamente. Chiamare in un momento considerato accettabile in un Paese, in un giorno che lì è un normale giorno lavorativo, può essere inappropriato o non conforme alle normative in uno Stato confinante che osserva un fine settimana o una festività diversa.

Evitiamo deliberatamente di pubblicare qui gli orari specifici consentiti, perché variano da paese a paese e sono soggetti a modifiche. L'aspetto operativo fondamentale è che le finestre di chiamata devono essere impostate per paese, collegate al fuso orario e al calendario locali corretti e applicate automaticamente anziché lasciate alla discrezione dell'operatore. Conferma le finestre temporali attuali con ciascun ente regolatore prima di configurarle.

Regole di non chiamata e di marketing

Le restrizioni sulle chiamate di marketing non richieste, e i meccanismi che consentono ai consumatori di opporsi, si stanno inasprendo in tutta l'area del Golfo. La forma esatta varia: alcuni mercati privilegiano i registri di non chiamata, altri si concentrano sull'obbligo di disiscrizione e sulle sanzioni per i contatti indesiderati ripetuti o molesti. Le autorità di regolamentazione si sono dimostrate disposte ad agire contro gli operatori e le aziende che generano reclami da parte dei consumatori.

Qualunque sia il meccanismo locale, tre pratiche ti proteggono ovunque:

• Mantenere e rispettare una lista di esclusione che comprenda tutte le campagne e tutti gli inquilini.
• Trattare i contatti di marketing e quelli non di marketing (ad esempio, di assistenza o di recupero crediti) come categorie distinte con regole distinte.
• Monitorare i segnali di reclamo e le modalità di risposta/riaggancio come segnali di allarme precoce, non solo dopo che un ente regolatore si è messo in contatto.

Identificazione del chiamante, presentazione del numero e registrazione

Le autorità di regolamentazione del GCC tengono molto all'identificazione del chiamante. In generale, ci si aspetta che venga visualizzato un numero accurato e raggiungibile, senza mascherare o falsificare la propria identità per nascondere chi sta chiamando. Le pratiche che danneggiano la reputazione del numero o che inducono in errore i destinatari comportano sia il controllo da parte delle autorità di regolamentazione sia il blocco da parte degli operatori.

Anche la registrazione delle chiamate presenta delle sfumature. La registrazione è una pratica comune e spesso richiesta per garantire la qualità del servizio e per gestire eventuali controversie, ma i requisiti di notifica o consenso variano. In alcuni contesti è sufficiente un avviso chiaro all'inizio della chiamata; in altri, potrebbe essere necessario un consenso più esplicito, e la normativa sulla protezione dei dati disciplina le modalità di archiviazione, accesso e conservazione della registrazione. Poiché una registrazione costituisce un dato personale, la politica aziendale in materia di registrazione e quella sulla protezione dei dati devono essere coerenti.

Protezione dei dati: il secondo livello normativo

La protezione dei dati è diventata la principale sfida in materia di compliance per i team che operano all'estero nella regione. Diversi Stati del CCG hanno ora leggi specifiche: la legge saudita sulla protezione dei dati personali (PDPL) è supervisionata dalla SDAIA, gli Emirati Arabi Uniti hanno emanato una PDPL federale nel 2021, la PDPL del Bahrein (Legge n. 30 del 2018) è in vigore da diversi anni e la PDPL del Qatar risale al 2016. Kuwait e Oman stanno sviluppando i propri quadri normativi. Gli obblighi precisi – base giuridica, diritti degli interessati, gestione delle violazioni e norme sui trasferimenti transfrontalieri – differiscono tra queste leggi e i regolamenti attuativi sono in continua evoluzione.

Per un'operazione di chiamata, le conseguenze pratiche sono significative:

• Gli elenchi contengono dati personali. I numeri di telefono, i nomi e la cronologia delle chiamate sono informazioni regolamentate, non semplici dati operativi.
• Questioni relative ai trasferimenti transfrontalieri. Il trasferimento di dati o registrazioni relativi ai contatti tra paesi, o la loro memorizzazione al di fuori di una determinata giurisdizione, può far scattare norme di trasferimento che variano da stato a stato.
• La conservazione e l'accesso devono essere regolamentati. La durata di conservazione delle registrazioni e dei dati relativi ai contatti, nonché le persone autorizzate ad accedervi, devono essere conformi alle leggi vigenti.

Ecco perché il commercio multilingue in uscita nella regione — trattato in modo più approfondito nel nostro Panoramica delle soluzioni per la regione MENA — è un esercizio di governance dei dati tanto quanto di telefonia. Comporre correttamente i numeri ma gestire i dati in modo errato vi espone comunque a rischi.

La sfida operativa delle campagne multinazionali

Mettendo insieme i vari elementi, la difficoltà diventa evidente. Un singolo BPO potrebbe gestire simultaneamente una campagna di recupero crediti in Arabia Saudita secondo le normative CST e PDPL, una campagna di marketing negli Emirati Arabi Uniti secondo le normative TDRA e la normativa federale PDPL, e una campagna di assistenza clienti in Qatar secondo le normative CRA e PDPPL, a volte anche con gli stessi agenti.

Ciascuna di queste campagne potrebbe richiedere una diversa finestra temporale per le chiamate, un diverso calendario per i fine settimana e i giorni festivi, un diverso modello di consenso e disiscrizione, un diverso avviso di registrazione e diverse regole di gestione dei dati. Cercare di gestire tutto ciò con un'unica configurazione globale, o con promemoria manuali e fogli di calcolo, è dove si commettono errori. La causa dell'errore non è quasi mai dolosa; si tratta piuttosto di un operatore benintenzionato o di un modello di campagna copiato che applica le regole di un paese a un altro.

I rivenditori lo percepiscono in modo acuto. Se servi più clienti finali in diversi stati del Golfo, il modello che descriviamo nella nostra guida per Arabia Saudita e il Emirati Arabi Uniti — è necessario isolare ciascun cliente, ognuno con la propria configurazione conforme, senza dover creare una piattaforma separata per ognuno.

Come DialerBee supporta le operazioni in più paesi del GCC

DialerBee è progettato per essere configurato per singolo tenant e per singola campagna, esattamente ciò che le operazioni transfrontaliere nei Paesi del Consiglio di Cooperazione del Golfo (GCC) richiedono. Invece di imporre un unico regolamento globale, è possibile configurare i controlli a supporto della conformità a livello locale, laddove le regole differiscono effettivamente. Finestre di chiamata, gestione dei fine settimana e dei giorni festivi, comportamento dell'ID chiamante, notifiche di registrazione, acquisizione e soppressione del consenso possono essere impostati per singolo tenant e per singola campagna, consentendo così a una campagna in Arabia Saudita e a una negli Emirati Arabi Uniti di funzionare in parallelo con le rispettive impostazioni applicate automaticamente.

Nostro pilota automatico di conformità DialerBee applica queste misure di sicurezza durante la composizione dei numeri (ritmo, applicazione e soppressione delle finestre di chiamata), in modo che le regole configurate per ciascun paese vengano rispettate in tempo reale, anziché dipendere dalla memoria di ogni singolo operatore. L'isolamento multi-tenant mantiene separati i dati e la configurazione di ciascun cliente rivenditore, supportando così i requisiti di governance dei dati previsti dalle normative regionali in stile PDPL. Inoltre, poiché DialerBee è una piattaforma multilingue con intelligenza artificiale sensibile alla lingua in 9 lingue, incluso il supporto completo per l'arabo, le vostre comunicazioni possono adattarsi alla lingua e alle regole di ciascun mercato. In condizioni di test interne, l'allineamento delle finestre di chiamata e della soppressione per paese ha aiutato i team a ridurre gli incidenti di conformità evitabili: i risultati dipenderanno dai vostri dati, mercati e configurazione. Questi sono controlli a supporto della conformità, non una garanzia di conformità; la responsabilità legale per il rispetto dei requisiti di ciascun paese rimane a vostro carico.

Una pratica lista di controllo per viaggiare in più paesi

• Prima di avviare la connessione, verifica l'autorità di regolamentazione e la legislazione in materia di protezione dei dati di ogni paese che intendi chiamare.
• Imposta finestre di chiamata, fine settimana e festivi per ciascun paese, in base all'ora locale.
• Definisci modelli di consenso, opt-out e soppressione per ciascun paese e applica la soppressione a livello globale in tutte le campagne.
• Confermare le regole di identificazione del chiamante e di registrazione per ciascun paese e allineare la registrazione alla politica sulla protezione dei dati.
• Documentare dove vengono archiviati i dati e le registrazioni relativi ai contatti e come questi attraversano i confini.
• Esaminate la situazione con un consulente legale locale qualificato in ogni stato e ricontrollatela periodicamente, perché le normative cambiano.

Domande frequenti

Tutti e sei i paesi del CCG applicano le stesse regole per le chiamate in uscita?

No. Gli Stati del CCG condividono temi di conformità ampiamente simili (consenso, orari delle chiamate, norme sul divieto di chiamate indesiderate e di marketing, identificativo del chiamante, registrazione e protezione dei dati), ma ogni Paese stabilisce i propri requisiti specifici attraverso il proprio ente regolatore delle telecomunicazioni e, sempre più spesso, attraverso la propria legge sulla protezione dei dati. Le norme variano da Paese a Paese e cambiano frequentemente, quindi è necessario verificare i requisiti vigenti per ciascun mercato.

Chi regola le chiamate in uscita in ciascun Paese del Consiglio di Cooperazione del Golfo?

Gli enti regolatori delle telecomunicazioni sono CST (precedentemente CITC) in Arabia Saudita, TDRA negli Emirati Arabi Uniti, CRA in Qatar, CITRA in Kuwait, TRA in Bahrein e TRA in Oman. Si noti che Bahrein e Oman hanno ciascuno un'autorità separata che condivide l'abbreviazione "TRA". La protezione dei dati è supervisionata da ulteriori autorità e leggi, come la SDAIA in Arabia Saudita.

Quali sono gli orari di chiamata nei Paesi del Consiglio di Cooperazione del Golfo?

Gli orari consentiti per le chiamate variano da paese a paese e non sono uniformi in tutta la regione. Inoltre, diversi stati del Golfo hanno orari di fine settimana ufficiali differenti e osservano festività religiose e pubbliche come il Ramadan, che influiscono sugli orari in cui è possibile effettuare chiamate. Poiché questi orari cambiano, non pubblichiamo qui orari fissi: si consiglia di verificare gli orari consentiti attualmente con l'autorità di regolamentazione delle telecomunicazioni di ciascun paese e di impostarli per ogni paese nel proprio dialer.

In che modo le leggi sulla protezione dei dati del GCC influiscono sulle chiamate in uscita?

Gli elenchi delle chiamate, i numeri di telefono e le registrazioni sono dati personali, pertanto si applicano direttamente le leggi sulla protezione dei dati. L'Arabia Saudita ha una legge sulla protezione dei dati personali (PDPL) supervisionata dalla SDAIA, gli Emirati Arabi Uniti hanno una PDPL federale (2021), il Bahrein ha una PDPL (Legge n. 30 del 2018) e il Qatar ha una PDPPL (2016), mentre Kuwait e Oman stanno sviluppando i propri quadri normativi. Gli obblighi relativi alla base giuridica, alla conservazione e al trasferimento transfrontaliero variano da paese a paese, pertanto è necessario verificare ciascun caso con l'autorità di protezione dei dati competente.

È possibile che una singola piattaforma gestisca contemporaneamente campagne in diversi paesi del CCG?

Sì, a condizione che consenta di configurare i controlli di conformità per ogni Paese. DialerBee utilizza una configurazione per tenant e per campagna, quindi finestre di chiamata, ID chiamante, avvisi di registrazione, acquisizione e soppressione del consenso possono essere impostati separatamente per ogni mercato e applicati automaticamente, consentendo alle campagne per Arabia Saudita, Emirati Arabi Uniti e altri Paesi di funzionare in parallelo secondo le proprie regole.

DialerBee garantisce la conformità normativa nei Paesi del Consiglio di Cooperazione del Golfo (GCC)?

No. DialerBee fornisce controlli a supporto della conformità, come finestre di chiamata per paese, soppressione e isolamento dei dati multi-tenant, che aiutano i team a operare in modo più coerente in tutta l'area del Golfo. Non garantisce la conformità. La responsabilità legale per il rispetto dei requisiti di ciascun paese rimane in capo alla vostra organizzazione, ed è consigliabile verificare la configurazione con un legale locale qualificato.

Disclaimer: Questo articolo ha scopo puramente informativo e non costituisce consulenza legale. Le normative variano da paese a paese e sono soggette a frequenti modifiche: si consiglia di verificare i requisiti vigenti presso l'autorità di regolamentazione delle telecomunicazioni e l'autorità per la protezione dei dati di ciascun paese, nonché di consultare un legale locale qualificato.