Compliance delle chiamate outbound nel GCC (transfrontaliere)

Se gestisci campagne outbound nei paesi del Consiglio di Cooperazione del Golfo (GCC), non operi con un solo regolamento, ma con sei. Arabia Saudita, Emirati Arabi Uniti, Qatar, Kuwait, Bahrein e Oman hanno ciascuno il proprio regolatore delle telecomunicazioni, il proprio approccio al marketing e alle chiamate moleste e la propria legge sulla protezione dei dati, in diversi casi di recente emanazione. Una campagna perfettamente accettabile in uno stato del Golfo può violare le regole in quello accanto.

Per contact center, BPO e rivenditori telecom, è una delle parti più difficili della crescita nella regione. Vuoi un'unica piattaforma operativa e un unico team, ma ti serve un comportamento di chiamata che cambi quando la lista di chiamata attraversa i confini. Questa guida illustra i temi di conformità comuni nel GCC, come differiscono tra i paesi e come la configurazione della conformità per tenant e per campagna trasforma un rompicapo a sei paesi in qualcosa di davvero gestibile.

Perché il GCC non è un mercato unico per le chiamate outbound

È allettante considerare il GCC come un unico mercato. Sul piano culturale e commerciale ci sono molti punti in comune, e molti BPO e rivenditori servono clienti in diversi stati del Golfo da un'unica struttura operativa. Ma dal punto di vista della conformità ogni paese è sovrano: stabilisce le proprie regole sulle licenze telecom, le proprie aspettative in materia di tutela dei consumatori e antispam e, sempre più spesso, il proprio quadro sulla protezione dei dati con un proprio regolatore.

Ciò significa che le domande a cui devi rispondere sono specifiche per ogni paese:

• Consenso — Che tipo di consenso serve prima di una chiamata di marketing o di recupero crediti, e come va registrato?
• Orari di chiamata — Quando è consentito chiamare, e come vengono trattati i fine settimana e le festività civili o religiose?
• Regole Do Not Call e di marketing — Esistono registri, obblighi di opt-out o restrizioni sulle chiamate di marketing non richieste?
• Caller ID — Devi mostrare un numero corretto e identificabile? Esistono regole contro lo spoofing o l'occultamento del numero?
• Registrazione delle chiamate — Puoi registrare? Devi informare l'altra parte o ottenerne il consenso?
• Protezione dei dati — Come puoi raccogliere, archiviare, trattare e trasferire i dati personali delle tue liste di chiamata?

Le categorie sono costanti; le risposte no. Di seguito esaminiamo ogni tema e poi la sfida operativa di gestirli tutti insieme.

I sei regolatori telecom del GCC

Il punto di partenza in qualsiasi mercato del Golfo è il regolatore nazionale delle telecomunicazioni. Questi enti rilasciano le licenze agli operatori, vigilano su numerazione e ID chiamante e stabiliscono, o influenzano, le regole sulle chiamate di marketing e moleste. Accanto a loro, le autorità e le leggi sulla protezione dei dati sono oggi un secondo livello fondamentale.

Su questa tabella vale la pena sottolineare alcune cose. Primo, le due voci "TRA" (Bahrein e Oman) sono autorità distinte che condividono per caso la stessa sigla: non confonderle. Secondo, il regolatore saudita è stato a lungo noto come CITC e oggi opera come CST; troverai ancora entrambi i nomi in circolazione. Terzo, la colonna sulla protezione dei dati è un quadro in rapida evoluzione: alcuni regimi sono maturi, altri stanno ancora sviluppando i regolamenti attuativi. Verifica sempre lo stato attuale direttamente con ciascuna autorità.

Consenso: il fondamento di ogni campagna

In tutto il GCC la direzione è chiara: regolatori e legislatori si aspettano sempre più una base giuridica per contattare le persone, in particolare per il marketing. Nella pratica, questa base assume forme diverse. Alcuni contesti si fondano sul consenso preventivo; altri distinguono tra rapporti con clienti esistenti e contatti a freddo; le chiamate di recupero crediti poggiano di solito su basi diverse dal marketing puro.

Due regole pratiche valgono in tutti e sei gli stati:

• Acquisisci e conserva le prove. Qualunque sia il modello di consenso applicabile, devi poter dimostrare quando e come un contatto ha accettato di essere chiamato, e conservare questa prova insieme al lead.
• Rispetta subito la revoca. Se qualcuno chiede di non essere contattato, la richiesta deve propagarsi a ogni campagna e a ogni agente, non solo a quello con cui ha parlato.

Poiché i dettagli cambiano, non dare per scontato che un flusso di consenso creato per un mercato del Golfo sia riutilizzabile altrove. Validalo paese per paese con un legale locale qualificato.

Orari di chiamata e calendario del GCC

Le fasce orarie di chiamata consentite sono tra le regole più specifiche per paese che incontrerai, ed è proprio lì che i team transfrontalieri sbagliano più spesso. Oltre alla regola di base "non chiamare troppo presto o troppo tardi", il GCC aggiunge due complicazioni che i dialer generici gestiscono raramente bene.

La prima è la settimana lavorativa. Negli ultimi anni diversi stati del Golfo hanno spostato il fine settimana ufficiale, e la situazione non è uniforme nella regione. La seconda è il calendario delle festività religiose e civili, incluso il Ramadan, quando le norme e gli orari accettabili per i contatti possono cambiare in modo significativo. Chiamare a un orario accettabile in un paese, in un giorno che lì è lavorativo, può essere inopportuno o non conforme in uno stato vicino che osserva un fine settimana o una festività diversi.

Evitiamo di proposito di pubblicare qui orari consentiti specifici, perché variano da paese a paese e cambiano. L'indicazione operativa è che le fasce orarie di chiamata vanno impostate per paese, legate al fuso orario e al calendario locali corretti e applicate automaticamente, non lasciate alla discrezione degli agenti. Verifica le fasce in vigore con ciascun regolatore prima di configurarle.

Regole Do Not Call e di marketing

Le restrizioni sulle chiamate di marketing non richieste, e i meccanismi di opt-out per i consumatori, si stanno inasprendo in tutto il Golfo. La forma esatta varia: alcuni mercati privilegiano meccanismi Do Not Call basati su registri, altri puntano su obblighi di opt-out e sanzioni per i contatti molesti o ripetuti e indesiderati. I regolatori si sono dimostrati pronti ad agire contro operatori e aziende che generano reclami dei consumatori.

Qualunque sia il meccanismo locale, tre pratiche ti proteggono ovunque:

• Mantieni e rispetta una lista di esclusione che copra tutte le campagne e tutti i tenant.
• Tratta i contatti di marketing e non di marketing (ad esempio assistenza o recupero crediti) come categorie distinte, con regole distinte.
• Monitora i segnali di reclamo e gli schemi di risposta e riaggancio come allarmi precoci, non solo dopo che un regolatore si è fatto vivo.

ID chiamante, presentazione del numero e registrazione

I regolatori del GCC tengono all'identificazione del chiamante. L'aspettativa generale è che tu mostri un numero corretto e raggiungibile e non mascheri o falsifichi la tua identità per nascondere chi sta chiamando. Le pratiche che danneggiano la reputazione del numero, o che ingannano i destinatari, attirano sia i controlli dei regolatori sia il blocco da parte degli operatori.

Anche la registrazione delle chiamate è una questione sfumata. Registrare è comune e spesso atteso per finalità di qualità e di gestione delle contestazioni, ma i requisiti di informativa o consenso variano. In alcuni contesti è sufficiente un avviso chiaro all'inizio della chiamata; in altri può servire un consenso più esplicito, e la legge sulla protezione dei dati disciplina poi come la registrazione viene archiviata, consultata e conservata. Poiché una registrazione è un dato personale, la tua policy di registrazione e quella sulla protezione dei dati devono essere allineate.

Protezione dei dati: il secondo livello normativo

La protezione dei dati è diventata la sfida di conformità principale per i team outbound nella regione. Diversi stati del GCC hanno ora leggi dedicate: la PDPL saudita è sotto la vigilanza della SDAIA, gli Emirati Arabi Uniti hanno emanato una PDPL federale nel 2021, la PDPL del Bahrein (Legge n. 30 del 2018) è in vigore da alcuni anni e la PDPPL del Qatar risale al 2016. Kuwait e Oman stanno sviluppando i propri quadri. Gli obblighi precisi (base giuridica, diritti degli interessati, gestione delle violazioni e regole sui trasferimenti transfrontalieri) differiscono tra queste leggi, e i regolamenti attuativi continuano a evolvere.

Per un'operazione di chiamate, le conseguenze pratiche sono rilevanti:

• Le liste sono dati personali. I numeri di telefono, i nomi e la cronologia delle chiamate sono informazioni regolamentate, non semplici dati operativi.
• I trasferimenti transfrontalieri contano. Spostare dati dei lead o registrazioni tra paesi, o ospitarli fuori da una determinata giurisdizione, può far scattare regole sui trasferimenti che variano da stato a stato.
• Conservazione e accesso vanno governati. Per quanto tempo conservi registrazioni e dati dei lead, e chi può vederli, deve seguire ciascuna legge applicabile.

Ecco perché le chiamate outbound multilingue nella regione, approfondite nella nostra panoramica delle soluzioni per l'area MENA , sono un esercizio di governance dei dati tanto quanto di telefonia. Fare bene la composizione ma sbagliare la gestione dei dati ti lascia comunque esposto.

Orari di preghiera, settimana lavorativa e Ramadan

Oltre alle fasce orarie legali ci sono quelle culturali, che incidono sui tassi di risposta e sul volume dei reclami quanto le regole. Si tratta di prassi generali, non di requisiti legali universali, quindi verifica i dettagli per ciascun mercato con un legale locale e, dove pertinente, con il regolatore.

La settimana lavorativa. La maggior parte dei mercati del Golfo considera fine settimana il venerdì e il sabato, mentre altri usano sabato e domenica; in gran parte della regione i giorni lavorativi standard vanno dalla domenica al giovedì. Il venerdì si tiene la preghiera comunitaria di mezzogiorno, e i contatti in quella fascia sono spesso accolti male anche dove nulla li vieta. Concentra le chiamate più intense a metà settimana, non a ridosso del fine settimana.

Le cinque preghiere quotidiane. Gli orari di preghiera seguono il sole e variano da città a città, quindi una regola fissa come evitare una certa ora è troppo grossolana per funzionare. I team che gestiscono bene questo aspetto creano brevi fasce di silenzio mobili, legate agli orari di preghiera locali di ciascuna regione, e sospendono o rallentano le chiamate soprattutto intorno alle preghiere di mezzogiorno e del pomeriggio.

Il Ramadan. Durante il mese sacro i ritmi quotidiani cambiano in modo sostanziale. L'orario lavorativo si accorcia e le persone digiunano nelle ore di luce. L'Egitto limita formalmente le chiamate di marketing durante le ore di digiuno, e altrove le chiamate diurne, soprattutto a ridosso del pasto del tramonto, generano sistematicamente frustrazione e opt-out. Tratta il Ramadan come una configurazione di campagna a sé, con orari propri, volumi più contenuti e script adattati, invece che come un'eccezione a quella normale.

Festività civili e religiose. Eid al-Fitr, Eid al-Adha, le feste nazionali e le altre festività pubbliche dovrebbero essere escluse dalle chiamate di marketing, salvo chiaro consenso del cliente. Un calendario delle festività per mercato, specifico per ogni giurisdizione, è ciò che impedisce a una campagna di chiamare per errore in un giorno protetto.

Consenso, informative e registrazione in lingua araba

Quando la lingua del destinatario è l'arabo, gestire consenso e informative in arabo è sia un'aspettativa normativa in diversi mercati del Golfo sia una questione di consenso realmente informato. Un'informativa che il cliente non poteva comprendere appieno è una prova debole del fatto che abbia accettato qualcosa.

Informative e script. Se la chiamata si svolge in arabo, allora l'identità dell'entità chiamante, lo scopo della chiamata, il fatto che possa essere registrata e il meccanismo di opt-out vanno tutti comunicati in arabo. Tieni uno script arabo scritto e con controllo di versione accanto a quello inglese, così gli agenti leggono un testo approvato invece di tradurre al volo.

Attenzione ai dialetti. L'arabo non è monolitico. L'arabo standard moderno è ampiamente compreso ed è di solito la scelta sicura e inequivocabile per un'informativa legale obbligatoria. Per la conversazione che la circonda, adeguarsi al dialetto regionale del cliente (del Golfo, egiziano, levantino o maghrebino) favorisce la comprensione e la sintonia.

Record da destra a sinistra. I record del consenso, le trascrizioni e le conferme per i clienti in arabo devono essere visualizzati correttamente da destra a sinistra. Conserva il testo arabo dell'informativa effettivamente presentata, non solo una traduzione inglese, così un revisore può vedere esattamente cosa ha sentito il cliente.

Avvisi di registrazione. Fornisci l'avviso di registrazione nella lingua della chiamata e acquisisci la prova del consenso con lingua, versione dello script, marca temporale e canale associati. La nostra guida alla gestione del consenso nei flussi outbound spiega come strutturare il tutto end-to-end.

Da tutto questo deriva una conseguenza transfrontaliera: il consenso ottenuto in un paese non copre automaticamente un altro. Se un cliente ha dato il consenso su un sito web degli Emirati Arabi Uniti ma ha un numero saudita, decidi in anticipo quale regime si applica, registra la base giuridica e conserva la prova, comprese lingua e versione dello script, associata al numero anziché alla campagna.

La sfida operativa delle campagne in più paesi

Mettendo insieme questi temi, la difficoltà diventa evidente. Un solo BPO potrebbe gestire contemporaneamente una campagna di recupero crediti in Arabia Saudita secondo le regole CST e la PDPL, una campagna di marketing negli Emirati Arabi Uniti secondo le regole TDRA e la PDPL federale e una campagna di assistenza in Qatar secondo le regole CRA e la PDPPL, a volte con gli stessi agenti.

Ciascuna di queste campagne può richiedere una fascia oraria di chiamata diversa, un diverso calendario di fine settimana e festività, un diverso modello di consenso e opt-out, un diverso avviso di registrazione e regole diverse per la gestione dei dati. È cercando di gestire tutto questo con un'unica configurazione globale, o con promemoria manuali e fogli di calcolo, che nascono gli errori. L'errore non è quasi mai doloso: è un agente in buona fede o un modello di campagna copiato che applica le regole di un paese in un altro.

I rivenditori lo avvertono in modo particolare. Se servi più clienti finali in diversi stati del Golfo (il modello che descriviamo nella nostra guida per gli Arabia Saudita e la pagina sui Emirati Arabi Uniti ), devi isolare ogni cliente, ciascuno con la propria configurazione conforme, senza mettere in piedi una piattaforma separata per ognuno.

Come DialerBee supporta le operazioni multi-paese nel GCC

DialerBee è costruito attorno alla configurazione per tenant e per campagna, esattamente ciò che richiedono le operazioni transfrontaliere nel GCC. Invece di imporre un unico regolamento globale, configuri i controlli a supporto della conformità al livello in cui le regole cambiano davvero. Fasce orarie di chiamata, gestione di fine settimana e festività, comportamento dell'ID chiamante, avvisi di registrazione, raccolta del consenso ed esclusioni si possono impostare per tenant e per campagna, così una campagna saudita e una emiratina possono funzionare in parallelo, ciascuna con le proprie impostazioni applicate automaticamente.

Il nostro autopilota di conformità applica queste tutele durante la composizione (ritmo di chiamata, rispetto delle fasce orarie ed esclusioni), così le regole che configuri per ciascun paese vengono rispettate in tempo reale invece di dipendere dalla memoria dei singoli agenti. L'isolamento multi-tenant mantiene separati i dati e la configurazione di ogni cliente del rivenditore, a supporto delle aspettative di governance dei dati delle leggi in stile PDPL della regione. E poiché DialerBee è una piattaforma multilingue con IA attenta alla lingua in 11 lingue, compreso il pieno supporto dell'arabo, i tuoi contatti possono rispettare la lingua di ogni mercato oltre alle sue regole. In condizioni di pilota interno, allineare fasce orarie ed esclusioni per paese ha aiutato i team a ridurre gli incidenti di conformità evitabili: i tuoi risultati dipenderanno da dati, mercati e configurazione. Si tratta di controlli a supporto della conformità, non di una garanzia di conformità; la responsabilità legale del rispetto dei requisiti di ciascun paese resta a te.

Checklist pratica per operare in più paesi

• Prima del lancio, associa ogni paese che chiami al relativo regolatore e alla relativa legge sulla protezione dei dati.
• Imposta fasce orarie di chiamata, fine settimana e festività per paese, in base all'ora locale.
• Definisci modelli di consenso, opt-out ed esclusione per paese e rendi l'esclusione globale su tutte le campagne.
• Verifica le regole su ID chiamante e registrazione per paese e allinea la registrazione alla policy sulla protezione dei dati.
• Documenta dove sono archiviati i dati dei lead e le registrazioni e come attraversano i confini.
• Rivedi la configurazione con un legale locale qualificato in ciascuno stato e ricontrollala periodicamente, perché le regole cambiano.

Domande frequenti

Tutti e sei i paesi del GCC hanno le stesse regole per le chiamate outbound?

No. Gli stati del GCC condividono temi di conformità in larga parte simili (consenso, orari di chiamata, regole Do Not Call e di marketing, ID chiamante, registrazione e protezione dei dati), ma ogni paese fissa i propri requisiti specifici tramite il proprio regolatore telecom e, sempre più spesso, la propria legge sulla protezione dei dati. Le regole variano da paese a paese e cambiano spesso, quindi devi verificare i requisiti vigenti per ciascun mercato.

Chi regola le chiamate outbound in ciascun paese del GCC?

I regolatori telecom sono la CST (in precedenza CITC) in Arabia Saudita, la TDRA negli Emirati Arabi Uniti, la CRA in Qatar, la CITRA in Kuwait, la TRA in Bahrein e la TRA in Oman. Nota che Bahrein e Oman hanno ciascuno un'autorità distinta che condivide la sigla "TRA". La protezione dei dati è affidata ad autorità e leggi ulteriori, come la SDAIA in Arabia Saudita.

Quali sono gli orari di chiamata consentiti nel GCC?

Gli orari di chiamata consentiti variano da paese a paese e non sono uniformi nella regione; inoltre diversi stati del Golfo hanno fine settimana ufficiali diversi e osservano festività religiose e civili, come il Ramadan, che incidono sui contatti accettabili. Poiché queste fasce cambiano, non pubblichiamo qui orari fissi: verifica gli orari consentiti in vigore con il regolatore telecom di ciascun paese e impostali per paese nel tuo dialer.

Come incidono le leggi sulla protezione dei dati del GCC sulle chiamate outbound?

Liste di chiamata, numeri di telefono e registrazioni sono dati personali, quindi le leggi sulla protezione dei dati si applicano direttamente. L'Arabia Saudita ha la PDPL sotto la vigilanza della SDAIA, gli Emirati Arabi Uniti una PDPL federale (2021), il Bahrein la PDPL (Legge n. 30 del 2018) e il Qatar la PDPPL (2016), mentre Kuwait e Oman stanno sviluppando i propri quadri. Gli obblighi su base giuridica, conservazione e trasferimento transfrontaliero variano da paese a paese, quindi verificali con l'autorità per la protezione dei dati competente.

Una sola piattaforma può gestire campagne in più paesi del GCC contemporaneamente?

Sì, a patto che ti permetta di configurare i controlli a supporto della conformità per paese. DialerBee usa una configurazione per tenant e per campagna, così fasce orarie di chiamata, ID chiamante, avvisi di registrazione, raccolta del consenso ed esclusioni si possono impostare separatamente per ogni mercato e applicare automaticamente, permettendo a campagne saudite, emiratine e di altri paesi di funzionare in parallelo, ciascuna con le proprie regole.

DialerBee garantisce la conformità nel GCC?

No. DialerBee offre controlli a supporto della conformità, come fasce orarie di chiamata per paese, esclusioni e isolamento dei dati multi-tenant, che aiutano i team a operare in modo più coerente in tutto il Golfo. Non garantisce la conformità. La responsabilità legale del rispetto dei requisiti di ciascun paese resta alla tua organizzazione, e dovresti verificare la configurazione con un legale locale qualificato.

Avvertenza: Questo articolo ha finalità puramente informative e non costituisce consulenza legale. Le regole variano tra gli stati del GCC e cambiano spesso: verifica i requisiti vigenti con il regolatore telecom e l'autorità per la protezione dei dati di ciascun paese e con un legale locale qualificato.