Conformità delle chiamate in uscita in Kuwait: CITRA (2026)

Il Kuwait rappresenta un caso atipico nel Golfo: la normativa sul telemarketing è breve, specifica e disciplina esplicitamente le chiamate vocali. È inoltre circoscritta in termini di soggetti a cui si applica, un aspetto che spesso commettono errori i team di telemarketing outbound.

Conformità in materia di viaggi in uscita dal Kuwait in sintesi

Chi regola le chiamate in uscita in Kuwait?

CITRA è stata istituita dalla Legge n. 37 del 2014, modificata dalla Legge n. 98 del 2015, con un Regolamento di attuazione emanato dalla Risoluzione n. 993 del 2015 del Consiglio dei Ministri. L'ambito di applicazione è più importante del nome dell'autorità di regolamentazione. L'articolo 2.1 applica il Regolamento a tutti i fornitori di servizi autorizzati da CITRA e a tutti i loro servizi, non alle imprese in generale. Un soggetto non autorizzato viene raggiunto indirettamente: l'articolo 12.2 obbliga il titolare della licenza a vincolare chiunque desideri utilizzare i suoi servizi o reti per inviare un messaggio commerciale al rispetto della finestra temporale, delle condizioni di identificazione del mittente e della possibilità di disiscrizione. Un mittente di massa o un operatore di composizione automatica è quindi vincolato contrattualmente tramite il proprio operatore telefonico. La biblioteca di 42 documenti normativi e il registro di 73 decisioni di CITRA non contengono alcuno strumento relativo al telemarketing o ai call center; le norme in materia di marketing sono contenute interamente negli articoli 12 e 15.

Consenso e possibilità di rifiuto

L'articolo 15 è la regola dell'opt-in: un licenziatario non può effettuare telemarketing per offrire i propri servizi o prodotti a un abbonato se non dopo il previo consenso di quest'ultimo a ricevere tali chiamate, e l'articolo 15(h) aggiunge che l'abbonato deve essere in grado di bloccare le chiamate di marketing gratuitamente in qualsiasi momento. I messaggi commerciali di terzi seguono un modello diverso: l'articolo 12.2(b) richiede che il mittente si identifichi in modo sufficiente e offra la possibilità di interrompere la ricezione di quel tipo di messaggio tramite un mezzo facilmente accessibile e utilizzabile. Si tratta di opt-out, non di opt-in.

Forma e prova sono definite. L'articolo 3.1 richiede il consenso esplicito al momento della sottoscrizione, per iscritto sul contratto, verbalmente o tramite messaggio elettronico, con il licenziatario che ne conserva una copia. Il Regolamento generale sulla protezione dei dati (GDPR) aggiunge che il fornitore deve in ogni caso essere in grado di dimostrare il consenso, deve prevedere una modalità semplice per revocarlo e deve richiederne la cancellazione in caso di revoca. Un minore di 18 anni necessita del consenso scritto di un tutore. Nessuno dei due strumenti prevede una scadenza per il consenso al marketing, pertanto il consenso rimane valido fino alla sua revoca.

Non chiamare

Non esiste un registro nazionale "Non chiamare" gestito da un ente regolatore, e questo è un dato positivo piuttosto che una lacuna nella ricerca: la biblioteca delle normative, il registro delle decisioni e il catalogo dei servizi di CITRA sono stati tutti esaminati e nessuno di essi contiene uno strumento per non chiamare o per la gestione delle preferenze di servizio.

L'obbligo ricade invece su ciascun licenziatario. L'articolo 12.1 richiede al licenziatario di conformarsi alle istruzioni di CITRA sui messaggi non richiesti, compresa la creazione di un database per interrompere la ricezione di questo tipo di messaggi su richiesta degli abbonati, e impone a tutti i licenziatari di fornire tale servizio. Non sono pubblicate informazioni sulla frequenza di pulizia, sui requisiti di frequenza delle liste o sulle scadenze per dare seguito a una richiesta di disiscrizione, pertanto non è necessario indicare una frequenza.

Orari e giorni di chiamata

L'articolo 12.2(a) stabilisce la finestra temporale: i messaggi commerciali possono essere inviati tra le 07:00 e le 22:00, secondo l'ora dello Stato del Kuwait. La norma si applica sia ai messaggi vocali che a quelli testuali, poiché l'articolo 1 definisce un messaggio commerciale come un messaggio di carattere commerciale inviato per via elettronica in qualsiasi forma, vocale o scritta, inclusi e-mail e SMS, a pagamento o gratuiti.

Lo strumento si limita a indicare "l'ora dello Stato del Kuwait" e non specifica mai un offset UTC, quindi è necessario verificarlo autonomamente prima di inserirlo nel codice. Non esistono restrizioni relative al giorno della settimana, al fine settimana o ai giorni festivi: l'articolo 12 riguarda solo la finestra temporale e gli obblighi del mittente, e nessuna delle otto condizioni dell'articolo 15 è una regola relativa al giorno. Nessuna dichiarazione dell'autorità di regolamentazione conferma se la finestra temporale si applichi in modo identico il venerdì, il sabato, nei giorni festivi o durante il Ramadan, quindi è meglio restringerla piuttosto che ampliarla in quei giorni.

Identificativo del chiamante e visualizzazione del numero

L'articolo 15 riguarda la regola dello script. Ai sensi dell'articolo 15(d), il rappresentante deve rivelare all'inizio della chiamata il proprio nome, il licenziatario che rappresenta e il motivo della chiamata, e deve confermare se l'abbonato desidera che la chiamata prosegua. Ai sensi dell'articolo 15(a), il contatto deve avvenire tramite i canali ufficiali del licenziatario o il suo distributore autorizzato, e ai sensi dell'articolo 15(c), la persona che risponde deve essere verificata come titolare del numero o suo rappresentante legale.

L'identificazione del nome del chiamante (Caller Name Identification, CAI) è una funzionalità di rete regolamentata ai sensi del regolamento emanato con la Risoluzione n. 28 del 2024, in vigore dal 1° gennaio 2024. Essa fornisce all'utente un'identità di chiamante affidabile prima che la chiamata venga risposta e la visualizzazione del nome è limitata alle sole chiamate provenienti da entità aziendali. I fornitori devono ottenere l'approvazione CITRA prima di poterla utilizzare e verificare che il nome visualizzato corrisponda alle credenziali dell'utente.

Non pubblicato: qualsiasi norma sulla restrizione dell'identità CLI o sulle chiamate anonime, e qualsiasi regime di numero registrato o ID mittente per il marketing. Lo spoofing è un reato ai sensi delle leggi generali piuttosto che di una norma CLI, tramite la legge 63/2015, articolo 3(5) e la legge 37/2014, articolo 70(a).

Registrazione delle chiamate e notifiche

Il Kuwait è un mercato del Golfo in cui la registrazione di una chiamata di marketing non è facoltativa. L'articolo 15(b) richiede che la chiamata venga registrata, nel rispetto dei requisiti di conservazione dei registri, e l'articolo 9.12 rende tali registrazioni producibili: in caso di reclamo da parte di un abbonato, il licenziatario deve fornire CITRA qualsiasi informazione richiesta in merito a contratti o addebiti, siano essi comprovati da contratti scritti o da chiamate di marketing.

Registrare al di fuori di tale base è un reato. La legge 37/2014, articolo 67, punisce la divulgazione del contenuto di una comunicazione o la sua registrazione senza base legale con una pena detentiva fino a un anno e una multa da 200 a 5.000 KD, mentre l'articolo 78 punisce l'uso di dispositivi di intercettazione, con pene raddoppiate qualora registrino conversazioni tramite dispositivi di telecomunicazione. Mettere un telefono sotto sorveglianza richiede l'autorizzazione della Procura della Repubblica. Non vengono pubblicati: eventuali testi degli avvisi di registrazione e il periodo di conservazione.

Regole di messaggistica per SMS e WhatsApp

I messaggi commerciali hanno la stessa finestra temporale dalle 07:00 alle 22:00 e gli stessi obblighi di identificazione del mittente e di facile interruzione delle chiamate vocali, poiché la definizione è neutrale rispetto al mezzo. SMS A2P in massa sono una questione di interconnessione piuttosto che di licenza di marketing: la Risoluzione n. 165 del 2024 obbliga gli operatori all'interconnessione per SMS venduti in blocco e fissa il prezzo di terminazione a 5 fils per messaggio.

La Risoluzione n. 77 del 2024 ha inasprito le norme relative ai servizi a valore aggiunto: termini e condizioni scritti, prezzo indicato per periodo, password monouso verificata prima di qualsiasi abbonamento, possibilità di disdetta in qualsiasi momento tramite tutti i canali e divieto di definire un servizio gratuito se l'utente deve pagare subito o in un secondo momento.

Protezione e conservazione dei dati

Il Kuwait non dispone di una legge generale specifica sulla protezione dei dati; la protezione è garantita da normative settoriali e il registro del Ministero della Giustizia non contiene una legge in materia. Lo strumento normativo rilevante per un contact center è il Regolamento sulla protezione della privacy dei dati (Data Privacy Protection Regulation) di CITRA, Risoluzione n. 26 del 7 febbraio 2024, che ha abrogato il regolamento del 2021. La pagina in inglese di CITRA riporta ancora il PDF abrogato del 2021, pertanto si sconsiglia di citarlo come versione aggiornata.

L'articolo 1 si applica ai titolari di licenza CITRA che raccolgono, elaborano o conservano dati personali, sia all'interno che all'esterno del Kuwait. L'articolo 3 stabilisce le basi giuridiche: il consenso, un obbligo legale, la protezione dei dati dell'utente, l'identificazione o il consenso del tutore per un minore. Non esiste una base di interesse legittimo, quindi per il marketing la base è il consenso. L'articolo 4.11 richiede il consenso prima di divulgare dati personali a terzi per finalità di marketing non correlate ai servizi richiesti dall'utente.

Il trasferimento transfrontaliero è soggetto a notifica e registrazione, non ad autorizzazione: indicare dove vengono archiviati i dati, notificare all'utente prima del trasferimento al di fuori del Kuwait e registrare lo Stato di destinazione. Non sono previsti elenchi di adeguatezza, clausole standard o approvazione preventiva. La conservazione è a eliminazione su attivazione, non a termine fisso: i dati vengono eliminati quando il rapporto termina, il consenso viene revocato, i dati non sono più necessari o l'utente non è più un abbonato. Un'incongruenza da tenere presente nella pianificazione: l'articolo 4.15 prevede un termine di notifica della violazione di 72 ore, mentre l'articolo 6.1 prevede un termine di notifica CITRA di 24 ore. È consigliabile prevedere un termine di 24 ore.

Sanzioni e applicazione

Né il Regolamento sulla protezione dei dati personali né il Regolamento di risoluzione 69/2022 prevedono sanzioni pecuniarie proprie; entrambi confluiscono nella Legge 37/2014. L'articolo 64 consente a CITRA di adottare una o più delle seguenti misure, proporzionate alla violazione: intimare al trasgressore di porre rimedio alla violazione entro 30 giorni, sospendere la licenza per tre mesi, eliminare la violazione a spese del trasgressore, ridurre i servizi o la durata della licenza, riscuotere una sanzione pecuniaria non superiore a 1.000.000 KD per violazione, sequestrare le apparecchiature o revocare la licenza. La sanzione raddoppia in caso di recidiva, oppure il trasgressore è tenuto a risarcire il danno con il doppio dell'importo, a seconda di quale dei due sia maggiore.

Le conseguenze penali sono distinte: fino a un anno di reclusione e da 200 a 5.000 KD per registrazione o divulgazione illecita, mentre le persone giuridiche pagano il doppio della multa prevista. La legge sulla tutela dei consumatori n. 39 del 2014 introduce un ulteriore aspetto relativo alla pubblicità: beni e servizi non possono essere pubblicizzati senza una licenza delle autorità competenti, la pubblicità deve essere almeno in arabo e la violazione comporta fino a sei mesi di reclusione e una multa di 5.000 KD.

Cosa è cambiato nel 2025 e nel 2026?

Nessun riferimento al marketing. Il registro delle decisioni del CITRA mostra come unici elementi relativi al 2025 e al 2026 una circolare del giugno 2026 sui dispositivi wireless senza licenza, la portabilità del numero di cellulare, la condivisione delle infrastrutture passive e una serie di decisioni tariffarie dell'aprile 2025. Gli strumenti che hanno plasmato il quadro attuale risalgono tutti al 2024, e le norme sul telemarketing sono state emanate con la Risoluzione 69/2022 e non sono state modificate. Non è stato possibile confermare né smentire l'esistenza di una legge kuwaitiana autonoma sulla protezione dei dati.

Come DialerBee supporta ciascuna regola

Il Kuwait non viene fornito come pacchetto per giurisdizione, quindi gli orari di chiamata e la lista di numeri bloccati vengono configurati per ogni tenant. Questo è adatto al Kuwait, perché la lista di numeri bloccati è per licenziatario e non nazionale: la lista di esclusione applicata dalla piattaforma è il database richiesto dall'articolo 12.1.

Il sistema Compliance Autopilot verifica ogni tentativo di chiamata rispetto all'elenco di esclusione, alla finestra temporale per le chiamate, al record di consenso, alla proprietà dell'ID chiamante, al limite di frequenza e al formato del telefono prima che la chiamata venga effettuata, in modo che il limite delle 22:00 venga applicato dalla piattaforma anziché da un operatore che controlla l'orologio. Il consenso viene tracciato per ogni contatto con la sua fonte, data e ora e canale, come richiesto sia dall'articolo 3.1 che dall'onere della prova. La registrazione è automatica con conservazione configurabile per campagna e per tenant, oltre al blocco legale, aspetto rilevante laddove l'articolo 15(b) rende la registrazione obbligatoria ma non ne stabilisce il periodo. Gli script sono disponibili in 11 lingue, incluso l'arabo. Si tratta di controlli a supporto della conformità che aiutano a rispettare gli obblighi; non sostituiscono la revisione legale.

Lista di controllo per la conformità dei viaggi in uscita dal Kuwait

• Verifica se la tua entità è titolare di una licenza CITRA o se è vincolata dal contratto con il tuo assicuratore e, in entrambi i casi, redigi la documentazione necessaria.
• Se vendete servizi per telefono, dovete ottenere la preventiva approvazione CITRA per le vostre regole e meccanismi di vendita telefonica.
• Effettua chiamate e invia messaggi solo tra le 07:00 e le 22:00 ora del Kuwait e verifica il fuso orario UTC prima di configurare il numero.
• Limitate il periodo a venerdì, sabato, festivi e durante il Ramadan, poiché nessuna regola conferma che la validità rimanga invariata.
• Richiedi il consenso preventivo prima di commercializzare i servizi di un licenziatario e conservane una copia.
• Gestisci un database di numeri da bloccare, assegna ai messaggi commerciali un'identità chiara del mittente e un modo semplice per bloccarli, e rispetta gratuitamente le richieste di blocco in qualsiasi momento.
• Iniziate ogni chiamata di marketing indicando il nome dell'agente, il licenziatario rappresentato e il motivo della chiamata, chiedete all'abbonato se desidera che il servizio continui e verificate il proprietario del numero.
• Registra ogni chiamata di marketing e conservala in modo che sia disponibile per la consultazione da CITRA su richiesta.
• I dati personali vengono eliminati quando il consenso viene revocato, il rapporto termina o la persona non è più abbonata.
• Il termine per la notifica della violazione deve essere fissato a 24 ore, come indicato nell'articolo 6.1, e non a 72 ore, come previsto nell'articolo 4.15.

Fonti

1. Regolamento sulla tutela dei diritti degli utenti dei servizi di telecomunicazione e informatici, versione 3.1, risoluzione 69/2022 (CITRA). citra.gov.kw
2. Legge n. 37 del 2014, come modificata dalla legge n. 98 del 2015, testo consolidato (CITRA). citra.gov.kw
3. Regolamento sulla protezione dei dati personali, Risoluzione n. 26 del 2024, 07/02/2024 (CITRA). citra.gov.kw
4. Regolamento sull'identificazione del nome del chiamante nelle reti di telecomunicazione pubbliche, Risoluzione n. 28 del 2024 (CITRA). citra.gov.kw
5. Registro delle decisioni regolamentari CITRA, contenente tutte le 73 decisioni con relative date e stato di validità, consultato l'11 settembre 2026. citra.gov.kw
6. Legge n. 39 del 2014 sulla tutela dei consumatori, tramite WIPO Lex. wipo.int
7. DLA Piper, Data Protection Laws of the World, Kuwait, consultato l'11 settembre 2026 (fonte secondaria in assenza di una legge specifica). dlapiperdataprotection.com

Domande frequenti

Chi regola le chiamate in uscita in Kuwait?

CITRA, l'Autorità di regolamentazione delle tecnologie dell'informazione e della comunicazione, istituita con la legge n. 37 del 2014 e modificata dalla legge n. 98 del 2015, disciplina il telemarketing. Le norme in materia sono contenute nel regolamento emanato con la risoluzione n. 69 del 2022, che vincola i titolari di licenza CITRA e si applica anche ai mittenti terzi tramite il contratto stipulato con l'operatore.

Quali sono gli orari consentiti per le chiamate in Kuwait?

I messaggi commerciali possono essere inviati solo tra le 07:00 e le 22:00, secondo l'ora dello Stato del Kuwait. Questa fascia oraria comprende sia i messaggi vocali che quelli testuali, poiché il regolamento definisce un messaggio commerciale come un messaggio inviato per via elettronica in qualsiasi forma, vocale o scritta. Il regolamento non specifica alcun offset UTC, quindi è necessario verificarlo prima di configurare un dialer.

Il Kuwait dispone di un registro nazionale "Non chiamare"?

No. La biblioteca dei regolamenti di CITRA, il suo registro delle decisioni con 73 voci e il suo catalogo dei servizi non contengono alcuno strumento di non chiamata o di servizio di preferenza. L'articolo 12.1, invece, richiede a ciascun licenziatario di istituire un database per interrompere la ricezione di messaggi indesiderati su richiesta degli abbonati.

In Kuwait ho bisogno del consenso per effettuare chiamate di marketing?

Per un licenziatario che commercializza i propri servizi, sì: l'articolo 15 vieta il telemarketing, salvo previo consenso dell'abbonato a ricevere tali chiamate. I messaggi commerciali di terzi, invece, funzionano con un sistema di opt-out, in cui il mittente si identifica e fornisce un modo semplice per interrompere la ricezione. Il consenso può essere scritto, orale o elettronico e una copia deve essere conservata.

In Kuwait è obbligatorio registrare le chiamate?

Per le chiamate di marketing di un licenziatario, sì. L'articolo 15(b) richiede che la chiamata venga registrata, nel rispetto dei requisiti di conservazione dei documenti, e l'articolo 9.12 richiede che tali registrazioni siano fornite a CITRA su richiesta. Non viene pubblicato alcun testo dell'annuncio né alcun periodo di conservazione, e la registrazione senza una base legale è un reato ai sensi della Legge 37/2014, articolo 67.

Quali sanzioni può imporre CITRA?

La legge 37/2014, articolo 64, prevede un avvertimento per porre rimedio alla violazione entro 30 giorni, la sospensione della licenza per tre mesi, la riduzione dei servizi autorizzati o della durata della licenza, una multa non superiore a 1.000.000 KD per ogni violazione, il sequestro delle attrezzature o la revoca della licenza. La multa raddoppia in caso di recidiva, oppure il trasgressore è tenuto a risarcire il danno con il doppio dell'importo, a seconda di quale dei due sia maggiore.

Letture correlate

• Panoramica del sistema di composizione automatica per chiamate in uscita in Kuwait
• Pilota automatico di conformità
• controllo del pool di identificazione del chiamante
• Guida alla conformità per la regione MENA

Questo articolo ha scopo puramente informativo e non costituisce consulenza legale. Si prega di verificare i requisiti vigenti con CITRA e con un legale locale qualificato.