Conformità chiamate outbound in Marocco: CNDP e ANRT (2026)

In Marocco ciò che bisogna capire è la struttura delle sanzioni, non la mole delle regole. La legge n° 09-08 è una legge del 2009 sulla protezione dei dati senza un capitolo sul telemarketing, senza registro e senza norme sulla numerazione. Contiene però l'articolo 59, che configura come reato, punibile con la reclusione, il trattamento dei dati personali di una persona nonostante la sua opposizione o per finalità di marketing in violazione degli articoli 9 e 10. Chiamare una persona che si è opposta, o usare un dialer automatico senza consenso preventivo, in Marocco non è una semplice svista amministrativa.

In sintesi

Chi regolamenta le chiamate outbound in Marocco

Due autorità, con una chiara ripartizione dei ruoli. La CNDP vigila sui dati personali ai sensi della legge n° 09-08 ed è lì che si trovano davvero le norme sul marketing. L'ANRT regola le telecomunicazioni, gestisce il piano di numerazione e amministra il regime di dichiarazione dei servizi a valore aggiunto ai sensi della legge n° 24-96.

Nessuna delle due autorità rilascia una licenza per il telemarketing, ma il Marocco richiede adempimenti che riguardano la maggior parte delle attività outbound. L'articolo 12 della legge 09-08 stabilisce che, in assenza di specifiche disposizioni legislative, il trattamento dei dati personali deve essere soggetto ad autorizzazione preventiva qualora riguardi, tra l'altro, l'utilizzo dei dati personali per scopi diversi da quelli per cui sono stati raccolti, e a una dichiarazione preventiva negli altri casi. Leggi attentamente questa norma prima di acquistare o riutilizzare un elenco: il riutilizzo dei dati dei clienti per il marketing outbound richiede un'autorizzazione, non una semplice dichiarazione. La dichiarazione stessa, ai sensi dell'articolo 13, contiene l'impegno che il trattamento sarà effettuato in conformità alla legge e deve essere depositata presso la Commissione nazionale.

Per quanto riguarda la messaggistica, esiste una seconda procedura. Il comunicato della CNDP, emesso a Rabat il 23 aprile 2019 a seguito di un incontro con l'ANRT e gli operatori di telecomunicazioni, stabilisce che i fornitori di servizi di SMS marketing devono essere dichiarati presso l'ANRT come fornitori di servizi a valore aggiunto e devono essere vincolati agli operatori di telecomunicazioni tramite contratti di servizio. Il regime SVA è una dichiarazione, non una licenza, prevista dagli articoli 5, 17 e 18 della legge n. 24-96, e richiede la presentazione di una dichiarazione di intenti per l'avvio del servizio. La documentazione comprende il modulo di dichiarazione firmato, una copia del registro delle imprese, una copia di un documento d'identità e la prova del pagamento di una tariffa forfettaria non rimborsabile di 1.800 MAD, IVA inclusa. Le pubbliche amministrazioni sono esentate. La procedura è stabilita dalla decisione ANRT/DG/N° 12/08 del 4 agosto 2008.

Un avvertimento. Le categorie SVA pubblicate comprendono servizi di messaggistica e dati, dalla messaggistica vocale e audiotex all'EDI, al trasferimento di file e ai servizi internet. Non è specificato in quale di queste categorie rientri un call center vocale outbound, quindi chiarisci la tua posizione con l'ANRT anziché presumere che la dichiarazione copra anche i servizi vocali. I fornitori di servizi SVA devono inoltre noleggiare la propria capacità di trasmissione da una rete di telecomunicazioni pubblica esistente, a meno che non dispongano di una propria licenza.

Consenso e opt-out

In Marocco esistono due regole sul consenso sovrapposte, e appiattirle in una sola porta alla risposta sbagliata.

Il principio fondamentale è l'articolo 4: i dati personali possono essere trattati solo se l'interessato ha espresso in modo inequivocabile il proprio consenso all'operazione o all'insieme di operazioni previste. La comunicazione a terzi richiede inoltre finalità direttamente connesse alle funzioni di entrambe le parti, oltre al previo consenso dell'interessato.

La norma specifica sul marketing è l'articolo 10, e il suo ambito è più ristretto di quanto venga solitamente descritto. Vieta la prospezione diretta tramite un sistema di chiamata automatica, un fax, un'e-mail o un mezzo che impieghi una tecnologia analoga, utilizzando in qualsiasi forma i recapiti di una persona fisica che non abbia dato il proprio consenso preventivo a ricevere prospezione diretta con quel mezzo. Un dialer automatico, una diffusione IVR o un agente vocale IA che effettua chiamate di marketing rientra a pieno titolo nella categoria dell'automate d'appel e richiede il consenso preventivo. Una chiamata di marketing composta manualmente da un agente dal vivo non ricade in quel divieto per canale: ricade invece nella regola generale sul consenso dell'articolo 4 e nel diritto di opposizione dell'articolo 9. La distinzione è reale e va mantenuta, perché cambia quali delle tue campagne richiedono un consenso documentato per canale.

L'articolo 10 definisce inoltre i seguenti termini: per consenso si intende qualsiasi manifestazione di volontà libera, specifica e informata con la quale una persona accetta che i propri dati possano essere utilizzati per finalità di prospezione diretta; per prospezione diretta si intende l'invio di qualsiasi messaggio volto a promuovere, direttamente o indirettamente, beni, servizi o l'immagine di una persona che vende beni o fornisce servizi.

Esiste un soft opt-in, ma vale solo per l'e-mail. La prospezione via e-mail è consentita quando i recapiti sono stati raccolti direttamente presso il destinatario, in modo lecito, in occasione di una vendita o di una prestazione di servizi; quando riguarda prodotti o servizi analoghi forniti dalla stessa persona; e quando al destinatario viene offerto, in modo esplicito, inequivocabile e semplice, un modo gratuito per opporsi, sia al momento della raccolta sia in ogni e-mail di prospezione. Non esiste un equivalente per le chiamate automatiche. Non è prescritto come vada documentato il consenso né per quanto tempo, quindi definisci un tuo standard probatorio e rispettalo.

Do-Not-Call

In Marocco non esiste un registro nazionale Do Not Call. Non ne compare alcuno nella legge 09-08, sul sito dell'ANRT o nel materiale della CNDP esaminato. Di conseguenza non esiste alcun obbligo di verifica delle liste, perché non c'è alcuna lista da verificare.

Ciò che esiste, invece, è un diritto individuale. L'articolo 9 conferisce alla persona il diritto di opporsi, gratuitamente, all'utilizzo dei propri dati per finalità di prospezione, in particolare commerciale, da parte del titolare del trattamento attuale o del titolare di un successivo trattamento. Tale diritto non si applica quando il trattamento è necessario per adempiere a un obbligo legale o quando una disposizione espressa dell'atto che autorizza il trattamento lo esclude. Poiché non esiste un registro, l'unico luogo in cui l'opposizione può essere registrata è la tua lista di esclusione, il che rende tale lista uno strumento di controllo della conformità piuttosto che una mera comodità operativa.

L'articolo 10 introduce un obbligo per ogni singolo messaggio. È vietato, ai fini della prospezione diretta, inviare messaggi tramite sistemi di chiamata automatica, fax o e-mail senza indicare dati di contatto validi ai quali il destinatario possa inviare una richiesta di cessazione delle comunicazioni, senza alcun costo aggiuntivo oltre a quello di trasmissione della richiesta stessa.

Gli operatori sono stati incaricati di vigilare sul rispetto di tale obbligo per quanto riguarda la messaggistica. A seguito della riunione del 23 aprile 2019, si sono impegnati, in qualità di fornitori di infrastrutture, a richiedere ai fornitori di servizi a valore aggiunto di includere in ogni SMS di prospezione commerciale l'indicazione dei mezzi a disposizione del cliente per interrompere la ricezione di tali messaggi, con i fornitori non conformi esposti direttamente alle misure previste dai testi in vigore. La CNDP e l'ANRT hanno inoltre concordato di istituire meccanismi di controllo per le aziende che operano nel settore degli SMS di prospezione commerciale.

Un altro punto di quel comunicato va tenuto bene a mente: gli operatori non forniscono le liste di destinatari. Agiscono come infrastruttura per i fornitori di servizi a valore aggiunto che usano i propri database clienti, e quei database devono essere costruiti nel rispetto delle normative vigenti. La lista è un problema legale di chi fa marketing, non dell'operatore.

Per i consumatori, la CNDP pubblica il numero breve 3020 e il portale 3020.cndp-cdai.ma come canale per presentare reclami.

Orari e giorni di chiamata

Il Marocco è il mercato in cui la risposta onesta è che gli orari non sono verificati.

In nessuno degli atti normativi marocchini consultabili è stata trovata una regola relativa agli orari di chiamata. La legge 09-08 non contiene restrizioni di orario, giorno o festività. Le decisioni pubblicate dall'ANRT per il 2025 e il 2026 riguardano le convenzioni degli operatori e l'accesso alla fibra ottica, piuttosto che il telemarketing, e il piano nazionale di numerazione non prevede alcuna regola oraria.

La sede più probabile di una norma del genere è la legge n° 31-08 sulla tutela dei consumatori, e quel testo non è stato possibile leggerlo: la copia pubblicata dall'ANRT è una scansione solo immagine, senza livello di testo. Le sue disposizioni sul démarchage, e ciò che dicono su orari della sollecitazione commerciale, periodi di ripensamento o formalità del démarchage, restano quindi non verificate. Consulta il testo del Bulletin Officiel o una copia leggibile della legge 31-08 prima di pubblicare o configurare una fascia oraria di chiamata per il Marocco, e non adottare come riferimento gli orari di un paese vicino.

Due punti correlati. Il Marocco adotta l'UTC+01:00 tutto l'anno e sposta l'ora legale durante il Ramadan, ma si tratta di dati generali sull'ora ufficiale, non di regole contenute negli strumenti esaminati, e lo spostamento del Ramadan va verificato rispetto al décret vigente prima di usarlo per programmare le campagne. Inoltre non è stato trovato alcun limite di frequenza, quindi la moderazione dipende dalla tua policy interna e dal diritto di opposizione dell'articolo 9, non da una soglia pubblicata.

Caller ID e presentazione del numero

Il Marocco non ha un prefisso riservato al telemarketing. Il Plan National de Numérotation dell'ANRT, nella versione del 13 luglio 2026, assegna blocchi di numerazione mobile ai tre operatori e non contiene alcuna numerazione per marketing, prospezione o call center. Nulla nel piano segnala al consumatore che una chiamata in arrivo è commerciale.

Ciò che la legge regola è l'onestà su chi sta chiamando. L'articolo 10 stabilisce che è vietato anche celare l'identità della persona per conto della quale viene inviata la comunicazione e indicare un oggetto non correlato al servizio o al prodotto offerto. Questo copre entrambi gli aspetti di una chiamata ingannevole: chi dici di essere e per quale motivo dici di chiamare. Una campagna esternalizzata che presenta solo l'identità del BPO, o una frase di apertura che maschera una chiamata di vendita da sondaggio, si scontra direttamente con questa disposizione.

Nella legge 09-08 e sul sito dell'ANRT non sono state individuate norme sulla presentazione di CLI nascosti o falsificati nelle chiamate commerciali. Consideralo un ambito non confermato, non un via libera, e presenta un numero che possiedi e che hai il diritto di presentare.

Registrazione delle chiamate e avvisi

Nella legge 09-08 non è stato trovato alcun obbligo di informativa sulla registrazione o di consenso specifico per le chiamate commerciali. Si tratta di un'assenza nello strumento esaminato, non di un'autorizzazione esplicita.

Quel che è certo è che una registrazione costituisce dato personale, pertanto si applicano il consenso previsto dall'articolo 4, le norme di limitazione delle finalità e di proporzionalità previste dall'articolo 3 e il regime di dichiarazione o autorizzazione previsto dall'articolo 12. La conseguenza più grave è sancita dall'articolo 55: conservare i dati oltre il periodo previsto dalla legislazione vigente o dalla dichiarazione o autorizzazione costituisce di per sé reato, punibile con la reclusione da tre mesi a un anno e con una multa da 20.000 a 200.000 MAD. In Marocco, la dichiarazione presentata alla CNDP rappresenta il limite massimo di conservazione vincolante, il che rende il periodo di conservazione che dichiari un impegno operativo piuttosto che una mera formalità burocratica.

Regole per i messaggi SMS e WhatsApp

L'SMS è il canale con la vigilanza più chiara in Marocco, e passa per due adempimenti e un impegno. Il mittente deve essere dichiarato presso l'ANRT come fornitore di servizi a valore aggiunto e avere un contratto con gli operatori. Ogni SMS di prospezione commerciale deve indicare il modo per interrompere la ricezione, obbligo che gli operatori si sono impegnati a far rispettare. Inoltre il database clienti sottostante deve essere stato costruito nel rispetto della normativa, il che riporta la questione della dichiarazione o autorizzazione dell'articolo 12 a chi fa marketing.

Per come è formulato, il divieto senza consenso preventivo dell'articolo 10 va oltre gli SMS, perché copre fax, e-mail, sistemi di chiamata automatica o qualsiasi mezzo che impieghi una tecnologia analoga. Se la campagna è di grandi dimensioni, verifica il punto con la CNDP: un'app di messaggistica usata per inviare marketing in massa può rientrare in questa formulazione, che la legge 09-08 non definisce, quindi considera WhatsApp e canali simili come soggetti a consenso preventivo e a un opt-out funzionante.

Protezione dei dati e conservazione

La conservazione dei dati ai sensi dell'articolo 3 è vincolata allo scopo: i dati devono essere conservati in una forma che consenta l'identificazione delle persone interessate per un periodo non superiore a quello necessario per le finalità per cui sono stati raccolti e ulteriormente trattati. La CNDP può autorizzare una conservazione più lunga per scopi storici, statistici o scientifici su richiesta basata su un legittimo interesse. Come già accennato, l'articolo 55 trasforma il periodo che hai dichiarato nel limite massimo vincolante.

Il trasferimento transfrontaliero è soggetto a un regime di adeguatezza. L'articolo 43 prevede che un titolare del trattamento possa trasferire dati personali verso uno Stato estero solo se tale Stato garantisce un livello sufficiente di protezione della privacy e dei diritti e delle libertà fondamentali, valutato in base alla legislazione del paese di destinazione, alle sue misure di sicurezza e allo scopo, alla durata, alla natura, all'origine e alla destinazione dei dati, e incarica la Commissione nazionale di stilare l'elenco degli Stati che soddisfano tali criteri.

L'articolo 44 prevede le deroghe nei casi in cui la destinazione non sia inclusa nell'elenco: il consenso esplicito dell'interessato; la necessità per la vita della persona, l'interesse pubblico, un diritto legale, un contratto con l'interessato o misure precontrattuali su sua richiesta, un contratto nel suo interesse con una terza parte, la cooperazione giudiziaria internazionale o l'assistenza medica; un accordo bilaterale o multilaterale di cui il Marocco è parte; oppure un'autorizzazione espressa e motivata della CNDP laddove il trattamento garantisca un livello di protezione sufficiente, in particolare attraverso clausole contrattuali o norme interne. In pratica, la CNDP tratta il trasferimento come una procedura a sé stante, offrendo la notifica di una richiesta di trasferimento all'estero come un adempimento distinto, insieme alle dichiarazioni e alle richieste di autorizzazione preventiva.

L'elenco dei paesi adeguati non è stato possibile leggerlo, perché è pubblicato su un sito della CNDP non raggiungibile. Qualsiasi contact center offshore, regione cloud o archivio di registrazioni che contenga dati personali marocchini va verificato rispetto a quell'elenco, oppure documentato in base a una deroga dell'articolo 44, prima del go-live.

Sanzioni e applicazione

La legge 09-08 si distingue tra le leggi sulla protezione dei dati per la facilità con cui ricorre alla reclusione.

L'articolo 59 è quello da citare in una policy interna. Esso punisce chiunque tratti dati personali riguardanti una persona fisica nonostante un'opposizione legittimamente fondata, o per scopi di prospezione come menzionato nell'articolo 9 o con mezzi elettronici come previsto dall'articolo 10. Chiamare qualcuno che si è opposto, o effettuare chiamate automatiche senza previo consenso, in Marocco è un reato, non un semplice illecito amministrativo. Inoltre, l'articolo 51 consente alla CNDP di revocare senza indugio la ricevuta della dichiarazione o l'autorizzazione qualora il trattamento pregiudichi la sicurezza o l'ordine pubblico o sia contrario alla morale. Non è stato possibile confermare se gli importi delle sanzioni del 2009 siano stati rivisti, quindi considera le cifre indicate sopra come quelle della legge nel testo promulgato.

Cosa è cambiato nel 2025 e nel 2026

Non è stato trovato alcun emendamento alla legge n. 09-08 e non è stata individuata alcuna legge marocchina successiva in materia di protezione dei dati. La presentazione del quadro normativo da parte della CNDP cita ancora la legge n. 09-08 e il decreto n. 2-09-165, senza indicare alcun provvedimento successivo. Tale informazione negativa è stata ricavata da una copia archiviata del sito dell'autorità di controllo, poiché il sito ufficiale non era raggiungibile, quindi non costituisce prova dell'assenza di una normativa più recente: verifica direttamente con la CNDP prima di farvi affidamento.

Le attività della CNDP per il 2025, secondo il suo feed di notizie, sono di natura programmatica piuttosto che normativa: una convenzione di partenariato con il CGEM il 13 novembre 2025, attività di monitoraggio della pubblicazione inappropriata di dati personali sul dark web il 7 novembre 2025, un tour nazionale di sensibilizzazione il 4 luglio 2025 e l'adesione di Maroc Telecom e ANGSPE al suo programma DATA-TIKA nell'aprile 2025. Non è stato stabilito quali obblighi il programma DATA-TIKA comporti per i partecipanti.

Le décisions pubblicate dall'ANRT per la fine del 2025 e il 2026 riguardano le convenzioni tra fornitori di servizi e l'accesso alla fibra, e includono la sospensione e la risoluzione di accordi di Convention Prestataire con diverse società di servizi indicate per nome, avvenute a novembre e dicembre 2025. Non è stato confermato se tali decisioni siano collegate all'abuso SMS a scopo di marketing, ma rappresentano il punto di partenza più ovvio per verificare l'effettiva applicazione delle norme marocchine nei confronti degli intermediari di marketing. L'ANRT ha ripubblicato per l'ultima volta il piano di numerazione il 13 luglio 2026, e tale piano non include ancora alcuna numerazione per il marketing.

La questione aperta più rilevante sul piano operativo resta invariata: non è stato possibile leggere la legge n° 31-08, quindi le norme marocchine sul démarchage e qualsiasi fascia oraria di chiamata restano non verificate.

Come la piattaforma supporta ciascuna regola

DialerBee fornisce controlli a supporto della conformità che ti aiutano a rispettare gli obblighi descritti sopra. Il Marocco non è disponibile come pacchetto giurisdizionale preconfigurato, quindi orari di chiamata, gestione del Do Not Call e consenso si configurano per tenant. La responsabilità legale resta in capo a chi gestisce la campagna.

Checklist di conformità per le chiamate outbound in Marocco

• Presenta una dichiarazione alla CNDP per il trattamento prima dell'avvio della prima campagna.
• Richiedi la previa autorizzazione della CNDP se riutilizzi i dati per uno scopo diverso da quello per cui sono stati raccolti.
• Ottieni il consenso preventivo prima di qualsiasi chiamata di marketing automatica, diffusione IVR o campagna con agente vocale IA.
• Tieni separate le campagne automatiche e quelle composte dagli agenti, perché l'articolo 10 e l'articolo 4 prevedono criteri diversi.
• Registra ogni opposizione nella tua lista di esclusione, perché il Marocco non ha un registro che la conservi.
• Tratta un'opposizione come un blocco assoluto al momento della chiamata e applicala a ogni campagna e canale.
• Inserisci in ogni messaggio di marketing automatico recapiti funzionanti e gratuiti per l'opt-out.
• Indica il nome dell'azienda per conto della quale viene effettuata la chiamata e specifica il vero oggetto della stessa.
• Dichiara un periodo di conservazione che puoi davvero rispettare, perché l'articolo 55 ne fa il limite massimo vincolante.
• Prima di qualsiasi trattamento offshore, verifica l'elenco dei paesi adeguati della CNDP oppure documenta una deroga ai sensi dell'articolo 44.
• Se il trasferimento lo richiede, notifica alla CNDP la richiesta di trasferimento all'estero come adempimento a sé stante.
• Dichiarati presso l'ANRT come fornitore di servizi a valore aggiunto prima di inviare SMS commerciali, e stipula contratti con gli operatori.
• Prima di fare affidamento sulla dichiarazione, verifica con l'ANRT in quale categoria SVA rientra un'attività vocale outbound.
• Procurati una copia leggibile della legge n° 31-08 e conferma gli orari consentiti per il démarchage in Marocco prima di fissare una fascia oraria di chiamata.

Fonti

1. Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, promulgata con Dahir n° 1-09-15 del 18 febbraio 2009, Bulletin Officiel n° 5714 del 5 marzo 2009. Consultata da una copia archiviata del PDF della CNDP. Legge 09-08, testo francese
2. Comunicato della CNDP sulla prospezione commerciale diretta tramite SMS, Rabat, 23 aprile 2019, a seguito dell'incontro con l'ANRT e gli operatori di telecomunicazioni. Comunicato CNDP, 23 aprile 2019
3. ANRT, regime di dichiarazione Services à Valeur Ajoutée ai sensi della loi n° 24-96, procedura stabilita dalla decisione ANRT/DG/N° 12/08 del 4 agosto 2008, BO n° 5680 del 6 novembre 2008. E-service SVA dell'ANRT
4. ANRT, Plan National de Numérotation, versione francese del 13 luglio 2026. Piano di numerazione ANRT
5. ANRT, Décisions, comprese le sospensioni e risoluzioni di Convention Prestataire di fine 2025. Décisions ANRT
6. Portale reclami dei consumatori della CNDP, numero breve 3020. CNDP
7. Loi n° 31-08 édictant des mesures de protection du consommateur. Il testo è stato individuato ma è pubblicato solo come scansione in formato immagine, quindi non è stato possibile leggerne le disposizioni sul démarchage, che in tutta questa guida sono considerate non verificate.

Domande frequenti

Quali sono gli orari consentiti per le chiamate in Marocco?

Non verificato. Nella legge 09-08, nelle décisions pubblicate dall'ANRT e nel piano nazionale di numerazione non è stata trovata alcuna regola su orari di chiamata, giorni della settimana o festività. La sede più probabile è la legge n° 31-08 sulla tutela dei consumatori, pubblicata come scansione in formato immagine e che non è stato possibile leggere, quindi qui non viene indicata alcuna fascia oraria per il Marocco. Verifica la situazione con la CNDP, l'ANRT o un legale locale prima di configurare una fascia oraria di chiamata.

Il Marocco ha un registro Do Not Call?

No. Nessun registro nazionale compare nella legge 09-08, sul sito dell'ANRT o nel materiale della CNDP esaminato. Esistono invece il diritto, previsto dall'articolo 9, di opporsi gratuitamente all'uso dei propri dati per finalità di prospezione, e l'obbligo, previsto dall'articolo 10, di includere recapiti funzionanti per l'opt-out in ogni messaggio di marketing automatico. Poiché non esiste un registro, il controllo che deve funzionare è la tua lista di esclusione.

Ho bisogno del consenso per contattare telefonicamente i consumatori marocchini?

Per le chiamate automatiche, sì, e in anticipo. L'articolo 10 vieta la prospezione diretta tramite chiamate automatiche, fax o e-mail utilizzando i dati di una persona fisica che non abbia dato il proprio consenso preventivo a tale mezzo. Una chiamata di marketing effettuata manualmente da un agente non rientra in tale divieto per canale, ma è comunque soggetta al requisito dell'articolo 4 relativo al consenso inequivocabile al trattamento e al diritto di opposizione previsto dall'articolo 9.

Usare un dialer automatico è reato in Marocco?

Può esserlo. L'articolo 59 punisce chiunque tratti dati personali riguardanti una persona fisica nonostante la legittima opposizione di quest'ultima, o per finalità di prospezione come indicato nell'articolo 9 o mediante mezzi elettronici come previsto dall'articolo 10, con la reclusione da tre mesi a un anno e una multa da 20.000 a 200.000 MAD, o con una sola di queste pene. L'uso di un dialer automatico senza consenso preventivo rientra nell'articolo 10.

Esiste un prefisso per il telemarketing in Marocco?

No. Il Plan National de Numérotation dell'ANRT, nella versione del 13 luglio 2026, assegna blocchi di numerazione mobile agli operatori e non contiene alcuna numerazione per marketing, prospezione o call center. Ciò che l'articolo 10 richiede è di non celare l'identità della persona per conto della quale viene inviata la comunicazione e di non indicare un oggetto non correlato al servizio o al prodotto offerto.

Devo registrarmi prima di inviare SMS di marketing in Marocco?

Sì. Il comunicato della CNDP del 2019 stabilisce che i fornitori di SMS marketing devono essere dichiarati presso l'ANRT come fornitori di servizi a valore aggiunto e devono essere vincolati agli operatori di telecomunicazioni da contratti di servizio. Il regime SVA è una dichiarazione ai sensi della legge n° 24-96 con una tassa forfettaria di gestione di 1.800 MAD IVA inclusa, e la procedura è stabilita dalla décision ANRT/DG/N° 12/08 del 4 agosto 2008.

Per quanto tempo posso conservare i dati e le registrazioni dei contatti marocchini?

Per un periodo non superiore a quello necessario per le finalità del trattamento ai sensi dell'articolo 3 e, in pratica, non superiore al periodo che hai dichiarato alla CNDP. L'articolo 55 prevede che la conservazione dei dati oltre il periodo legale o dichiarato costituisca reato, punibile con la reclusione da tre mesi a un anno e con sanzioni pecuniarie da 20.000 a 200.000 MAD; pertanto, il periodo di conservazione indicato nella tua dichiarazione rappresenta un impegno operativo.

Posso trattare i dati dei clienti marocchini al di fuori del Marocco?

Solo se lo Stato di destinazione è incluso nell'elenco che la CNDP stabilisce ai sensi dell'articolo 43 come Stato che offre un livello di protezione sufficiente, oppure se rientri in una deroga dell'articolo 44, come il consenso esplicito dell'interessato o un'autorizzazione espressa e motivata della CNDP basata su clausole contrattuali o norme interne. La CNDP tratta inoltre la notifica di un trasferimento all'estero come un adempimento distinto, e il suo elenco dei paesi adeguati va verificato prima del go-live.

Letture correlate

• Panoramica sul dialer outbound in Marocco
• Panoramica sul dialer outbound in Indonesia
• Panoramica sul dialer outbound in Brasile
• Compliance Autopilot
• Controllo dei pool di caller ID