Conformità chiamate outbound in Qatar: CRA (2026)

Il Qatar ha riscritto le regole per i consumatori di servizi telecom nell'ottobre 2024 e ha introdotto la presentazione obbligatoria del nome del chiamante tra la fine del 2025 e l'inizio del 2026. Entrambe le novità ricadono direttamente sui dialer outbound, e la fascia oraria è una delle poche del Golfo indicate in termini chiari.

Conformità outbound in Qatar in sintesi

Chi regola le chiamate outbound in Qatar

La CRA regola il settore ICT ai sensi del Decreto-legge n. 34 del 2006, modificato dalla Legge n. 17 del 2017. La sua Communications Consumer Protection Regulation dell'ottobre 2024 vincola i fornitori di servizi di telecomunicazione, quindi le regole su fasce orarie e consenso si applicano direttamente agli operatori e, tramite obblighi contrattuali a cascata, a chi fa marketing.

Lo strumento che raggiunge direttamente un dialer di terze parti è la Spam Regulation, vincolante per i fornitori di servizi e per qualsiasi persona o organizzazione che fornisce, invia o usa comunicazioni elettroniche. La voce è inclusa: la definizione passa per la PDPPL, che comprende il suono, e la Spam Regulation impone agli operatori di comunicare la durata delle chiamate da qualsiasi numero sospettato di generare spam. La protezione dei dati non spetta al ministero: in base all'Amiri Decree n. 1 del 2021, il dipartimento competente per l'applicazione della PDPPL è National Cyber Governance and Assurance Affairs, all'interno della NCSA.

Consenso e opt-out

L'articolo 22 della PDPPL vieta di trasmettere a una persona qualsiasi comunicazione elettronica di marketing diretto senza averne prima ottenuto il consenso, e impone che la comunicazione riporti l'identità del mittente, dichiari che si tratta di marketing diretto e fornisca un indirizzo valido tramite cui la persona possa chiedere l'interruzione. L'alternativa della finalità lecita prevista dall'articolo 4 non salva il marketing, perché l'articolo 22 è un divieto specifico.

La Regulation dell'ottobre 2024 rende il consenso molto circoscritto. È dato solo per un mittente e una finalità specifici, identificati al momento della raccolta; il messaggio deve avere un rapporto diretto con entrambi e il consenso non è trasferibile da un soggetto all'altro, quindi in Qatar una lista acquistata o noleggiata non può contenere un consenso valido. Chi chiede il consenso deve conservare registrazioni scritte, vocali o elettroniche che ne mostrino natura ed estensione e come e quando è stato ottenuto, identificare l'inserzionista effettivo e fornire un numero di richiamata anche quando la campagna è gestita da un call center. Secondo la Spam Regulation, il mittente deve poter dimostrare la validità di un consenso in qualsiasi momento.

La revoca ha tempi precisi: va resa effettiva senza ritardo e al massimo entro due giorni lavorativi, dopodiché ogni ulteriore messaggio conta come spam. I messaggi transazionali sono esclusi dalla restrizione, e in nessuno dei tre testi compare una validità massima o una scadenza del consenso.

Registro Do Not Call

Il Qatar non ha un registro nazionale Do Not Call né un obbligo di legge di verifica delle liste per chi fa marketing. Il meccanismo è un blocco lato operatore: i fornitori di servizi devono permettere ai clienti di bloccare uno, più o tutti i fornitori di marketing diretto per i propri numeri tramite un canale elettronico unificato o il servizio clienti, gratuitamente e con conferma.

Non è stato possibile confermare se questo canale unificato sia attivo né chi lo gestisca. Ciò che è certo è l'obbligo a cascata: i fornitori di servizi devono assicurarsi che chiunque riceva da loro numeri, codici o un Sender ID per il marketing diretto sia contrattualmente vincolato a rispettare le regole. La sanzione pratica per un dialer molesto è la disconnessione, perché la CRA può imporre all'operatore di risolvere il contratto di servizio e sospendere l'accesso del cliente.

Orari e giorni di chiamata

I messaggi o le comunicazioni di marketing diretto devono essere inviati tra le 09:00 e le 21:00, email escluse. La Spam Regulation del 2017 esprime la stessa finestra dal lato opposto, come divieto di marketing diretto tra le 21:00 e le 09:00.

Nessuno dei due testi indica un fuso orario, quindi considera ogni corrispondenza con l'UTC una deduzione e imposta il fuso della campagna sull'ora locale del Qatar. Non esistono nemmeno restrizioni per fine settimana o festività: è una regola di orario senza riferimenti ai giorni. Non c'è neppure un limite numerico di frequenza, solo il requisito più vecchio, citato nella Spam Regulation, che la frequenza dei contatti pubblicitari non sia invasiva.

Caller ID e visualizzazione del numero

Il marketing diretto deve identificare chiaramente mittente e finalità e non deve contenere oggetti ingannevoli. È richiesto un numero di richiamata raggiungibile anche quando la campagna è gestita da un call center, quindi una CLI outbound non instradabile o a cui nessuno risponde non soddisfa la regola.

Dal punto di vista operativo, la cosa più importante è la Caller Name Presentation. Il CNAP è obbligatorio per tutti i numeri telefonici aziendali locali in Qatar, l'adesione è automatica e non facoltativa, e il nome visualizzato proviene dal database abbonati dell'operatore alimentato dai certificati di registrazione ufficiali, quindi un'azienda non può scegliere il proprio nome visualizzato. Il limite è di 25 caratteri in inglese, solo in inglese, e non funziona per chiamate internazionali o in roaming né per numeri personali. La Fase 1 copre le linee fisse aziendali e la Fase 2 si estende ai cellulari aziendali, con opt-out per i numeri non usati per chiamare il pubblico. Per nessuna delle due fasi è pubblicata una data di entrata in vigore.

Negli strumenti a tutela dei consumatori telecom non esiste una regola specifica contro lo spoofing o l'occultamento della CLI. L'unico obbligo espresso di presentazione della CLI riguarda una CLI accurata e in tempo reale per le chiamate di emergenza.

Registrazione delle chiamate e notifiche

Negli strumenti della CRA a tutela dei consumatori non esiste una regola sull'avviso o sul consenso alla registrazione delle chiamate di marketing, né alcuna regola specifica per dialer automatici, messaggi preregistrati, diffusione via IVR o chiamate abbandonate.

Si applica invece la regola sulla riservatezza. L'articolo 91 dell'Executive By-Law vieta ai fornitori di servizi di intercettare, monitorare o alterare il contenuto delle comunicazioni dei clienti salvo consenso esplicito del cliente o nei casi consentiti dalla legge, e l'articolo 69(2) della legge sulle telecomunicazioni punisce la registrazione del contenuto di un messaggio di telecomunicazione senza base giuridica con fino a un anno di reclusione e una multa fino a QAR 100,000. La registrazione è espressamente prevista come prova del consenso, dato che la Regulation accetta le registrazioni vocali, ma la registrazione di una persona identificata è un dato personale. Non è pubblicato alcun periodo di conservazione.

Regole di messaggistica per SMS e WhatsApp

Le regole sulla messaggistica sono la parte più prescrittiva del regime. Un messaggio di marketing deve identificare chi ne ha richiesto l'invio, riportare recapiti accurati in arabo e in inglese validi per almeno 30 giorni, offrire una disiscrizione gratuita sullo stesso canale usato dal messaggio, indicare STOP e il suo equivalente arabo come parola chiave senza distinzione tra maiuscole e minuscole, e confermare la disiscrizione. I Sender ID vengono assegnati tramite l'operatore autorizzato in base alla clausola a cascata; non è stato possibile confermare l'esistenza di un registro dei Sender ID gestito dalla CRA.

Protezione e conservazione dei dati

La base giuridica della PDPPL per il marketing è il consenso preventivo, e il marketing diretto è definito in modo neutrale rispetto al mezzo come invio di materiale pubblicitario o di marketing con qualsiasi mezzo, quindi voce, SMS ed email rientrano tutti. L'articolo 9 richiede un'informativa prima del trattamento, l'articolo 14 la notifica delle violazioni che possono causare danni gravi, e l'articolo 16 consente il trattamento dei dati di natura particolare solo con l'autorizzazione del dipartimento competente. Qualsiasi contratto stipulato in violazione della PDPPL è nullo.

Il trasferimento transfrontaliero va nella direzione opposta rispetto a gran parte della regione. L'articolo 15 vieta al titolare di adottare misure che possano limitare il flusso transfrontaliero dei dati, a meno che il trattamento violi la legge o possa causare danni gravi ai dati o alla privacy della persona, e non esistono liste di adeguatezza, obblighi di clausole standard o approvazioni dei trasferimenti in ambito nazionale. La conservazione è limitata alla finalità, senza un periodo fisso, e le linee guida della NCSA chiedono una policy di conservazione documentata e revisioni periodiche. Il QFC è un regime separato, sul modello del GDPR, in cui la regola sul marketing è un opt-out assoluto anziché un opt-in.

Sanzioni e applicazione

L'articolo 23 della PDPPL prevede una sanzione non superiore a QAR 1,000,000 per la violazione degli articoli 4, da 8 a 12, 14, 15 e 22, quindi il marketing senza consenso si colloca al vertice di quella fascia. L'articolo 24 alza il tetto a QAR 5,000,000 per le violazioni di sicurezza e dei dati di natura particolare, e l'articolo 25 prevede fino a QAR 1,000,000 per una persona giuridica quando un reato è commesso in suo nome.

Sul fronte telecom ci sono due binari. In sede penale, l'articolo 66 prevede fino a un anno e QAR 50,000 per l'uso di una rete per disturbare o molestare una persona, l'articolo 69 fino a un anno e QAR 100,000 per la registrazione illecita, e l'articolo 70 fino a due anni e QAR 100,000 per la violazione degli articoli su informazioni ai clienti e pratiche corrette, con raddoppio in caso di recidiva entro tre anni. In sede amministrativa, un Financial Sanctions Committee presso la CRA può sanzionare un licenziatario in base allo Schedule n. 1, dove le istruzioni a tutela dei clienti prevedono fino a QAR 1,000,000 più fino a QAR 10,000 al giorno. Derogare contrattualmente alla Regulation non ha effetto.

Cosa è cambiato nel 2025 e nel 2026

Le scadenze di conformità della Regulation dell'ottobre 2024 sono cadute nel 2025: nove mesi dall'entrata in vigore per modificare i contratti, anche con terzi, poi 30 giorni per notificarlo alla CRA. Calcolato dal 2 ottobre 2024, il termine arrivava più o meno a metà 2025. La data esatta di entrata in vigore non è pubblicata, quindi usa la data di emanazione piuttosto che una scadenza precisa.

Il CNAP è stato introdotto tra la fine del 2025 e l'inizio del 2026, ed è il cambiamento recente più rilevante per chiunque chiami cellulari qatarioti da un numero aziendale del Qatar. Non è stato possibile confermare se la Spam Regulation del 2017 sia stata formalmente abrogata dalla Regulation del 2024: non compare nell'attuale indice del Regulatory Framework della CRA ma è ancora scaricabile. Considerale entrambe applicabili e rispetta, punto per punto, la più severa; coincidono sulla fascia oraria, mentre la revoca entro due giorni lavorativi e la parola chiave STOP bilingue della Spam Regulation sono più severe. Nessuna consultazione in corso della CRA riguarda il marketing, e la PDPPL non è stata modificata.

Come DialerBee supporta ogni regola

Il Qatar non è disponibile come pacchetto giurisdizionale predefinito, quindi fasce orarie ed esclusioni si configurano per tenant. Compliance Autopilot verifica ogni tentativo rispetto a lista di esclusione, fascia oraria, registro del consenso, titolarità del caller ID, limite di frequenza e formato del numero, così il limite delle 21:00 sta nella piattaforma e non nella testa di un agente.

Il consenso viene tracciato per contatto con fonte, data e ora e canale, e poiché in Qatar il consenso è specifico per un mittente e una finalità e non può essere trasferito, l'isolamento per tenant svolge un vero lavoro di conformità: il registro del consenso di un cliente non diventa mai la lista di chiamata di un altro. Il controllo dei pool di caller ID stabilisce quale numero presenta ogni campagna, un aspetto importante dove il CNAP mostra la ragione sociale registrata e la Regulation richiede un numero di richiamata raggiungibile. Le registrazioni hanno una conservazione configurabile per campagna e per tenant, oltre al legal hold. WhatsApp e SMS funzionano con la tua configurazione di tenant e i tuoi Sender ID, con una libreria di template, così la parola chiave STOP bilingue e i recapiti validi 30 giorni possono essere integrati nei template. Sono controlli a supporto della conformità che ti aiutano a rispettare i tuoi obblighi; non sostituiscono la revisione legale.

Checklist di conformità outbound per il Qatar

• Chiama e invia messaggi solo tra le 09:00 e le 21:00 ora locale del Qatar, e imposta esplicitamente il fuso orario della campagna.
• Raccogli il consenso preventivo prima di qualsiasi comunicazione di marketing diretto, e registra come e quando è stato ottenuto.
• Associa ogni consenso a un solo mittente e a una finalità specifici, non riutilizzarlo mai per un altro soggetto e rifiuta le liste acquistate.
• Assicurati che ogni messaggio e ogni chiamata di marketing abbiano un mittente identificato e una finalità dichiarata.
• Pubblica un numero di richiamata a cui qualcuno risponda davvero, anche quando la campagna è gestita da un call center.
• Rendi effettiva una revoca entro due giorni lavorativi e invia una conferma.
• Offri STOP e il suo equivalente arabo, senza distinzione tra maiuscole e minuscole, sullo stesso canale usato dal messaggio.
• Mantieni i recapiti indicati nei messaggi validi e raggiungibili per almeno 30 giorni dopo l'invio.
• Ottieni il consenso esplicito o un'altra base giuridica prima di registrare, perché la registrazione illecita è un reato.
• Verifica se la tua entità rientra nel regime QFC, dove la regola sul marketing è un opt-out assoluto.
• Rispetta, punto per punto, la più severa tra la Regulation del 2024 e la Spam Regulation del 2017.

Fonti

1. Communications Consumer Protection Regulation, rif. CRACA/2024/10/02, ottobre 2024 (CRA). cra.gov.qa
2. Spam Regulation (Amended), 6 agosto 2017, rif. CRA-CA-4902-17 (CRA). cra.gov.qa
3. Telecommunications Law n. 34 del 2006, modificata dalla Legge n. 17 del 2017, incluso lo Schedule n. 1 (CRA). cra.gov.qa
4. Executive By-Law n. 1 del 2009 alla Telecommunications Law (CRA). cra.gov.qa
5. Pagina del servizio Caller Name Presentation e FAQ, consultate l'11 settembre 2026 (CRA). cra.gov.qa
6. Law No. 13 of 2016 on Protecting Personal Data Privacy, emanata il 03/11/2016, testo inglese pubblicato dalla NCSA. ncsa.gov.qa
7. QFC Regulation No. 6, Data Protection Regulations 2021, VER 3 consolidata, dicembre 2023. qfcra-en.thomsonreuters.com

Domande frequenti

Chi regola le chiamate outbound in Qatar?

La Communications Regulatory Authority (CRA), ai sensi della Telecommunications Law e della sua Communications Consumer Protection Regulation dell'ottobre 2024. I dati personali sono vigilati dalla National Cyber Security Agency tramite National Cyber Governance and Assurance Affairs, ai sensi della PDPPL, Legge n. 13 del 2016, e non dal ministero.

Quali sono gli orari consentiti per le chiamate in Qatar?

I messaggi o le comunicazioni di marketing diretto devono essere inviati tra le 09:00 e le 21:00, email escluse, e la Spam Regulation del 2017 esprime la stessa finestra come divieto di marketing tra le 21:00 e le 09:00. Nessuno dei due testi indica un fuso orario, quindi imposta la campagna sull'ora locale del Qatar e considera ogni corrispondenza con l'UTC una deduzione.

Il Qatar ha un registro nazionale Do Not Call?

No. Il blocco avviene invece presso l'operatore: i fornitori di servizi devono permettere ai clienti di bloccare uno, più o tutti i fornitori di marketing diretto per i propri numeri, gratuitamente e con conferma. Non è stato possibile confermare se il canale elettronico unificato previsto dalla Regulation sia attivo né chi lo gestisca.

Posso usare una lista acquistata per chiamate di marketing in Qatar?

No. Il consenso è dato solo per un mittente e una finalità specifici identificati al momento della raccolta, il messaggio deve avere un rapporto diretto con entrambi e il consenso non è trasferibile da un soggetto all'altro. Una lista acquistata o noleggiata non può quindi contenere un consenso valido, e il mittente deve poter dimostrare la validità di un consenso in qualsiasi momento.

Che cos'è il CNAP e incide sulle campagne outbound?

La Caller Name Presentation mostra il nome associato a un numero prima che si risponda alla chiamata, ed è obbligatoria per tutti i numeri telefonici aziendali locali in Qatar, con adesione automatica e non facoltativa. Il nome visualizzato proviene dai certificati di registrazione ufficiali, quindi l'azienda non può sceglierlo, ed è limitato a 25 caratteri in inglese. Non si applica alle chiamate internazionali o in roaming. La CRA non pubblica date di lancio o delle fasi, quindi non andrebbero citate.

Quali multe si applicano in Qatar?

L'articolo 23 della PDPPL prevede fino a QAR 1,000,000 per la violazione dell'articolo 22, quello sul marketing diretto. Lo Schedule n. 1 della Telecommunications Law consente al Financial Sanctions Committee della CRA di imporre a un licenziatario fino a QAR 1,000,000 più fino a QAR 10,000 al giorno per violazioni a tutela dei clienti, e l'articolo 69 prevede fino a un anno e QAR 100,000 per la registrazione di una comunicazione senza base giuridica.

Letture correlate

• Panoramica del dialer outbound per il Qatar
• Compliance Autopilot
• Controllo del pool di caller ID
• Guida alla conformità per la regione MENA

Questo articolo ha scopo informativo generale e non costituisce consulenza legale. Verifica i requisiti in vigore con la CRA, la NCSA e un legale locale qualificato.