Conformità delle chiamate in uscita del Qatar: CRA (2026)

Il Qatar ha riscritto il proprio regolamento per i consumatori di servizi di telecomunicazione nell'ottobre 2024 e ha introdotto l'obbligo di visualizzazione del nome del chiamante tra la fine del 2025 e l'inizio del 2026. Entrambe le normative riguardano direttamente i sistemi di chiamata in uscita e la finestra temporale per le chiamate è una delle poche nel Golfo a essere definita in termini chiari.

Conformità alle normative sul trasferimento di denaro in uscita dal Qatar in sintesi

Chi regola le chiamate in uscita in Qatar?

L' CRA disciplina il settore ICT ai sensi del Decreto-legge n. 34 del 2006, modificato dalla Legge n. 17 del 2017. Il Regolamento sulla tutela dei consumatori nel settore delle comunicazioni, emanato nell'ottobre 2024, vincola i fornitori di servizi di telecomunicazione, pertanto le norme relative agli orari di chiamata e al consenso si applicano direttamente agli operatori e, per estensione contrattuale, anche agli operatori di marketing.

Lo strumento che raggiunge direttamente un sistema di chiamata di terze parti è il Regolamento antispam, vincolante per i fornitori di servizi e per qualsiasi persona o organizzazione che fornisca, invii o utilizzi comunicazioni elettroniche. La voce rientra nell'ambito di applicazione: la definizione passa attraverso la Legge sulla protezione dei dati personali (PDPPL), che copre l'audio, e il Regolamento antispam impone agli operatori di divulgare la durata delle chiamate provenienti da qualsiasi numero sospettato di generare spam. La protezione dei dati non è di competenza del ministero: in base al Decreto Emirale n. 1 del 2021, il Dipartimento per la governance e la sicurezza informatica nazionale all'interno dell'NCSA è il dipartimento competente per l'applicazione della PDPPL.

Consenso e possibilità di rifiuto

L'articolo 22 della legge sulla protezione dei dati personali (PDPPL) vieta la trasmissione di qualsiasi comunicazione elettronica a un individuo a fini di marketing diretto, salvo previo consenso, e richiede che la comunicazione riporti l'identità del mittente, dichiari di essere marketing diretto e fornisca un indirizzo valido tramite il quale l'individuo possa chiedere di interrompere tale attività. L'alternativa relativa allo scopo lecito prevista dall'articolo 4 non è sufficiente a tutelare il marketing, poiché l'articolo 22 costituisce un divieto specifico.

Il regolamento dell'ottobre 2024 restringe il concetto di consenso. Esso è valido solo per un mittente specifico e per uno scopo identificato al momento della sua acquisizione; il messaggio deve avere una relazione diretta con entrambe le parti e non è trasferibile da una parte all'altra. Pertanto, un elenco acquistato o noleggiato non può costituire un consenso valido in Qatar. La parte che richiede il consenso deve conservare registrazioni scritte, vocali o elettroniche che ne dimostrino la natura e la portata, le modalità e la data di ottenimento, identificare l'effettivo inserzionista e fornire un numero di telefono per essere ricontattati, anche nel caso in cui la campagna sia gestita da un call center. Ai sensi del regolamento antispam, il mittente deve essere in grado di dimostrare la validità del consenso in qualsiasi momento.

Il recesso è soggetto a termini temporali: deve essere esercitato senza indugio e al massimo entro due giorni lavorativi, dopodiché qualsiasi ulteriore messaggio verrà considerato spam. I messaggi transazionali sono esclusi da tale restrizione e nessuno dei tre strumenti prevede una validità massima o una data di scadenza per il consenso.

Non chiamare

In Qatar non esiste un registro nazionale "Non chiamare" né un obbligo legale di cancellazione dei numeri indesiderati per gli operatori di marketing. Il meccanismo si basa su un blocco lato operatore: i fornitori di servizi devono consentire ai clienti di bloccare uno, più o tutti gli operatori di marketing diretto associati ai loro numeri tramite un canale elettronico unificato o un servizio clienti, gratuitamente e previa conferma.

Non è stato possibile confermare se tale canale unificato sia attivo e chi lo gestisca. Quel che è certo è la conseguenza indiretta: i fornitori di servizi devono garantire che qualsiasi soggetto a cui forniscano numeri, codici o ID mittente per il marketing diretto sia contrattualmente vincolato a rispettare le normative. La sanzione pratica per chi effettua chiamate indesiderate è la disconnessione, poiché l'Agenzia delle Entrate CRA può imporre all'operatore di rescindere il contratto di servizio e sospendere l'accesso del cliente.

Orari e giorni di chiamata

I messaggi o le comunicazioni di marketing diretto devono essere inviati tra le 09:00 e le 21:00, escluse le e-mail. Il Regolamento antispam del 2017 stabilisce la stessa fascia oraria, vietando però il marketing diretto tra le 21:00 e le 09:00.

Nessuno dei due strumenti specifica un fuso orario, quindi qualsiasi mappatura UTC va considerata come un'inferenza e il fuso orario della campagna va impostato sull'ora locale del Qatar. Non ci sono restrizioni per i fine settimana o i giorni festivi: la regola si basa sull'orario, senza specificare il giorno. Non è previsto nemmeno un limite numerico alla frequenza, ma solo il vecchio requisito, citato nel Regolamento antispam, secondo cui la frequenza dei contatti pubblicitari non deve essere invasiva.

Identificativo del chiamante e visualizzazione del numero

Il marketing diretto deve identificare chiaramente il mittente e lo scopo e non deve contenere intestazioni oggetto ingannevoli. È richiesto un numero di telefono raggiungibile anche quando la campagna è gestita da un call center, pertanto un CLI in uscita non raggiungibile o senza risposta non soddisfa la regola.

Dal punto di vista operativo, la presentazione del nome del chiamante (CNAP) è di fondamentale importanza. Il CNAP è obbligatorio per tutti i numeri telefonici aziendali locali in Qatar, l'iscrizione è automatica e non facoltativa, e il nome visualizzato proviene dal database degli abbonati dell'operatore, alimentato dai certificati di registrazione ufficiali; pertanto, un'azienda non può scegliere il proprio nome visualizzato. Il testo è limitato a 25 caratteri in inglese, solo in inglese, e non funziona per le chiamate internazionali, in roaming o verso numeri personali. La Fase 1 riguarda le linee fisse aziendali, mentre la Fase 2 si estende ai cellulari aziendali, con la possibilità di disattivarlo per i numeri non utilizzati per le chiamate pubbliche. Non è stata ancora pubblicata una data di entrata in vigore per nessuna delle due fasi.

Nei contratti di telecomunicazione per i consumatori non esiste alcuna norma specifica contro lo spoofing o la mancata visualizzazione CLI. L'unico obbligo esplicito di presentazione CLI è CLI accurato e in tempo reale per le chiamate di emergenza.

Registrazione delle chiamate e notifiche

Nei documenti normativi del CRA relativi alla tutela dei consumatori non è presente alcuna disposizione che imponga un avviso o un consenso alla registrazione delle chiamate di marketing, né alcuna norma specifica per i sistemi di chiamata automatica, i messaggi preregistrati, le trasmissioni IVR o le chiamate abbandonate.

Ciò che si applica invece è la regola della riservatezza. L'articolo 91 del Regolamento esecutivo vieta ai fornitori di servizi di intercettare, monitorare o alterare il contenuto delle comunicazioni dei clienti se non con il consenso esplicito del cliente o come consentito dalla legge, e l'articolo 69(2) della Legge sulle telecomunicazioni criminalizza la registrazione del contenuto di un messaggio di telecomunicazione senza una base legale, con una pena detentiva fino a un anno e una multa fino a 100.000 QAR. La registrazione è espressamente considerata come prova di consenso, poiché il Regolamento accetta le registrazioni vocali, ma una registrazione di un individuo identificato costituisce dato personale. Non è pubblicato alcun periodo di conservazione.

Regole di messaggistica per SMS e WhatsApp

Le norme relative alla messaggistica rappresentano la parte più prescrittiva del regime. Un messaggio di marketing deve identificare la persona che ne ha richiesto l'invio, contenere dati di contatto accurati in arabo e inglese validi per almeno 30 giorni, offrire la possibilità di disiscriversi gratuitamente sullo stesso canale utilizzato per il messaggio, indicare STOP e il suo equivalente in arabo come parola chiave, senza distinzione tra maiuscole e minuscole, e richiedere una conferma di avvenuta disiscrizione. Gli ID mittente vengono assegnati tramite l'operatore autorizzato in base alla clausola di trasferimento; non è stato possibile confermare l'esistenza di un registro di ID mittente gestito dall'Agenzia delle Entrate CRA.

Protezione e conservazione dei dati

La base giuridica per il marketing prevista dalla legge sulla protezione dei dati personali (PDPPL) è il consenso preventivo, e il marketing diretto è definito in modo neutrale rispetto al mezzo come l'invio di materiale pubblicitario o di marketing con qualsiasi mezzo, quindi voce, SMS ed e-mail rientrano tutti in questa definizione. L'articolo 9 richiede un'informativa preventiva sul trattamento dei dati, l'articolo 14 la notifica della violazione in caso di possibili gravi danni, e l'articolo 16 stabilisce che i dati di natura particolare possono essere trattati solo con l'autorizzazione del dipartimento competente. Qualsiasi contratto stipulato in violazione della PDPPL è nullo e privo di effetto.

Il trasferimento transfrontaliero dei dati avviene in direzione opposta rispetto alla maggior parte della regione. L'articolo 15 vieta al titolare del trattamento di adottare qualsiasi misura che possa limitare il flusso transfrontaliero dei dati, a meno che il trattamento non violi la legge o possa causare gravi danni ai dati o alla privacy dell'interessato, e non esiste un elenco di adeguatezza, un requisito di clausole standard o un'approvazione del trasferimento a livello nazionale. La conservazione è limitata allo scopo, senza un periodo fisso, e le linee guida dell'NCSA richiedono una politica di conservazione documentata e una revisione periodica. Il QFC è un regime separato, modellato GDPR, in cui la regola di marketing prevede un opt-out assoluto anziché un opt-in.

Sanzioni e applicazione

L'articolo 23 della legge sulla protezione dei dati personali (PDPPL) prevede una sanzione non superiore a 1.000.000 QAR per la violazione degli articoli 4, da 8 a 12, 14, 15 e 22, pertanto il marketing non autorizzato si colloca al limite massimo di tale soglia. L'articolo 24 innalza il limite a 5.000.000 QAR per le violazioni della sicurezza e dei dati sensibili, mentre l'articolo 25 prevede una sanzione fino a 1.000.000 QAR per una persona giuridica qualora un reato venga commesso in suo nome.

Sul fronte delle telecomunicazioni, esistono due percorsi. Penalmente, l'articolo 66 prevede fino a un anno di reclusione e una multa di 50.000 QAR per l'utilizzo di una rete per molestare o abusare di una persona, l'articolo 69 prevede fino a un anno di reclusione e 100.000 QAR per la registrazione illegale, e l'articolo 70 prevede fino a due anni di reclusione e 100.000 QAR per la violazione delle norme relative all'informazione del cliente e alle pratiche corrette, con pene raddoppiate in caso di recidiva entro tre anni. In ambito amministrativo, un Comitato per le sanzioni finanziarie dell'Agenzia delle CRA può sanzionare un titolare di licenza ai sensi dell'Allegato n. 1, dove le disposizioni in materia di tutela del cliente prevedono multe fino a 1.000.000 QAR più fino a 10.000 QAR al giorno. L'esenzione contrattuale dal Regolamento non ha effetto.

Cosa è cambiato nel 2025 e nel 2026?

I termini per la conformità al regolamento dell'ottobre 2024 sono scaduti nel 2025: nove mesi dall'entrata in vigore per modificare i contratti e i contratti con terze parti, poi 30 giorni per notificare l'Agenzia delle Entrate canadese CRA. Il periodo è calcolato dal 2 ottobre 2024 fino a circa la metà del 2025. La data esatta di entrata in vigore non è pubblicata, quindi si prega di utilizzare la data di emissione anziché una scadenza precisa.

Il CNAP è stato implementato tra la fine del 2025 e l'inizio del 2026, rappresentando il cambiamento più significativo degli ultimi tempi per chiunque chiami cellulari in Qatar da un numero aziendale del Qatar. Non è stato possibile confermare se il Regolamento antispam del 2017 sia stato formalmente abrogato dal Regolamento del 2024: non è presente nell'indice del Quadro normativo attuale della CRA, ma è ancora scaricabile. Si consiglia di considerare entrambi i regolamenti come applicabili e di rispettare quello più restrittivo per ciascun punto; concordano sulla finestra temporale e il termine di due giorni lavorativi per il ritiro e la parola chiave STOP bilingue del Regolamento antispam sono più restrittivi. Nessuna consultazione in corso CRA riguarda il marketing e il PDPPL non è stato modificato.

Come DialerBee supporta ciascuna regola

Il Qatar non viene fornito come pacchetto per giurisdizione, pertanto gli orari di chiamata e le opzioni di blocco vengono configurati per ogni singolo tenant. Compliance Autopilot verifica ogni tentativo di chiamata rispetto all'elenco di blocco, alla finestra temporale di chiamata, al record di consenso, alla proprietà dell'ID chiamante, al limite di frequenza e al formato del telefono, il che significa che il limite delle 21:00 è impostato nella piattaforma anziché nella memoria di un operatore.

Il consenso viene tracciato per ogni contatto con la sua fonte, data e ora e canale. Poiché il consenso in Qatar è specifico per un singolo mittente e scopo e non può essere trasferito, l'isolamento per tenant garantisce una conformità effettiva: il consenso di un cliente non viene mai utilizzato nell'elenco dei contatti di un altro cliente. Il controllo del pool di ID chiamante regola quale numero viene visualizzato da ciascuna campagna, aspetto importante laddove CNAP mostra la ragione sociale registrata e il Regolamento richiede un numero di telefono raggiungibile. Le registrazioni prevedono periodi di conservazione configurabili per campagna e per tenant, oltre al blocco legale. WhatsApp e SMS funzionano con la configurazione del tenant e gli ID mittente personalizzati, con una libreria di modelli, in modo che la parola chiave STOP bilingue e i dettagli di contatto validi per 30 giorni possano essere integrati nei modelli. Si tratta di controlli a supporto della conformità che aiutano a rispettare gli obblighi; non sostituiscono la revisione legale.

Lista di controllo per la conformità dei viaggi in uscita dal Qatar

• Effettua chiamate e invia messaggi solo tra le 09:00 e le 21:00 ora locale del Qatar e specifica esplicitamente la zona di appartenenza della campagna.
• Richiedere il consenso preventivo prima di qualsiasi comunicazione di marketing diretto e registrare come e quando è stato ottenuto.
• Ogni consenso deve essere associato a un mittente e a uno scopo specifici, non deve mai essere riutilizzato per conto terzi e non vanno accettati elenchi di contatti acquistati.
• Ogni messaggio di marketing e ogni chiamata devono avere un mittente identificato e uno scopo dichiarato.
• Pubblica un numero di telefono a cui si possa effettivamente rispondere, anche quando la campagna viene gestita da un call center.
• Effettua il prelievo entro due giorni lavorativi e invia una conferma.
• Offrire STOP e il suo equivalente arabo, senza distinzione tra maiuscole e minuscole, sullo stesso canale in cui viene utilizzato il messaggio.
• Assicurati che i recapiti del messaggio siano validi e raggiungibili per almeno 30 giorni dopo l'invio.
• Ottieni il consenso esplicito o un'altra base giuridica prima di effettuare una registrazione, poiché la registrazione illegale costituisce reato.
• Verifica se la tua entità rientra nel regime QFC, in cui la regola di marketing prevede un'esclusione assoluta.
• Rispetta in ogni punto la normativa più restrittiva tra il Regolamento del 2024 e il Regolamento antispam del 2017.

Fonti

1. Regolamento sulla tutela dei consumatori nel settore delle comunicazioni, rif. CRACA/2024/10/02, ottobre 2024 (CRA). cra.gov.qa
2. Regolamento antispam (modificato), 6 agosto 2017, rif. CRA-CA-4902-17 (CRA). cra.gov.qa
3. Legge sulle telecomunicazioni n. 34 del 2006, come modificata dalla legge n. 17 del 2017, incluso l'Allegato n. 1 (CRA). cra.gov.qa
4. Decreto esecutivo n. 1 del 2009 relativo alla legge sulle telecomunicazioni (CRA). cra.gov.qa
5. Pagina del servizio di presentazione del nome del chiamante e FAQ, consultata l'11 settembre 2026 (CRA). cra.gov.qa
6. Legge n. 13 del 2016 sulla protezione della privacy dei dati personali, emanata il 03/11/2016, testo in inglese pubblicato da NCSA. ncsa.gov.qa
7. Regolamento QFC n. 6, Regolamento sulla protezione dei dati 2021, versione consolidata VER 3, dicembre 2023. qfcra-en.thomsonreuters.com

Domande frequenti

Chi regola le chiamate in uscita in Qatar?

L'Autorità di regolamentazione delle comunicazioni CRA, ai sensi della Legge sulle telecomunicazioni e del suo Regolamento sulla tutela dei consumatori nel settore delle comunicazioni dell'ottobre 2024, gestisce i dati personali. I dati personali sono invece gestiti dall'Agenzia nazionale per la sicurezza informatica tramite la Direzione nazionale per la governance e la garanzia della sicurezza informatica, ai sensi della Legge n. 13 del 2016 sulla protezione dei dati personali, e non dal ministero.

Quali sono gli orari consentiti per le chiamate in Qatar?

I messaggi o le comunicazioni di marketing diretto devono essere inviati tra le 09:00 e le 21:00, ad eccezione delle e-mail, e il Regolamento antispam del 2017 stabilisce la stessa fascia oraria, vietando le attività di marketing tra le 21:00 e le 09:00. Nessuno dei due strumenti normativi specifica un fuso orario, quindi impostate la campagna sull'ora locale del Qatar e considerate qualsiasi corrispondenza con l'UTC come un'inferenza.

Il Qatar dispone di un registro nazionale "Non chiamare"?

No. Il blocco viene applicato a livello dell'operatore: i fornitori di servizi devono consentire ai clienti di bloccare uno, più o tutti i fornitori di servizi di marketing diretto per i loro numeri, gratuitamente e previa conferma. Non è stato possibile confermare se il canale elettronico unificato previsto dal Regolamento sia attivo e chi lo gestisca.

Posso utilizzare un elenco di contatti acquistato per le chiamate di marketing in Qatar?

No. Il consenso è valido solo per un mittente specifico e per uno scopo identificato al momento della sua acquisizione, il messaggio deve avere una relazione diretta con entrambe le parti e il consenso non è trasferibile da una parte all'altra. Pertanto, un elenco acquistato o noleggiato non può contenere un consenso valido e il mittente deve essere in grado di dimostrare la validità del consenso in qualsiasi momento.

Cos'è CNAP e in che modo influisce sulle campagne outbound?

La funzione di visualizzazione del nome del chiamante mostra il nome associato al numero prima che la chiamata venga risposta ed è obbligatoria per tutti i numeri di telefono aziendali locali in Qatar, con attivazione automatica e non facoltativa. Il nome visualizzato proviene dai certificati di registrazione ufficiali, pertanto l'azienda non può sceglierlo, ed è limitato a 25 caratteri inglesi. Non si applica alle chiamate internazionali o in roaming. L'Agenzia delle Entrate del Qatar CRA non pubblica una data di lancio o di fase, quindi non è opportuno farne menzione.

Quali sono le sanzioni previste in Qatar?

L'articolo 23 della PDPPL prevede sanzioni fino a 1.000.000 QAR per la violazione dell'articolo 22, relativo al marketing diretto. L'Allegato n. 1 della Legge sulle Telecomunicazioni consente al Comitato per le Sanzioni Finanziarie dell'Agenzia delle Entrate canadese CRA di imporre sanzioni fino a 1.000.000 QAR, più fino a 10.000 QAR al giorno, a un titolare di licenza per violazioni in materia di tutela dei clienti, mentre l'articolo 69 prevede fino a un anno di reclusione e 100.000 QAR per la registrazione di una comunicazione senza fondamento giuridico.

Letture correlate

• Panoramica del sistema di composizione automatica per chiamate in uscita del Qatar
• Pilota automatico di conformità
• controllo del pool di identificazione del chiamante
• Guida alla conformità per la regione MENA

Questo articolo ha scopo puramente informativo e non costituisce consulenza legale. Si prega di verificare i requisiti vigenti con l' CRA, l'Agenzia Nazionale per la Sicurezza Finanziaria (NCSA) e un legale locale qualificato.