Conformità alle normative sulle chiamate in uscita in Arabia Saudita: CITC

L'Arabia Saudita è diventata uno dei mercati più attraenti – e al contempo più rigidamente regolamentati – per i contact center outbound in Medio Oriente. La rapida diffusione del digitale, l'ampia popolazione che utilizza principalmente dispositivi mobili e gli investimenti previsti dalla Vision 2030 hanno generato una forte domanda di chiamate outbound nei settori bancario, delle telecomunicazioni, del recupero crediti, dei servizi governativi e dell'esternalizzazione dei processi aziendali (BPO). Allo stesso tempo, le autorità saudite hanno progressivamente inasprito le normative in materia di chiamate di marketing indesiderate, identificazione del chiamante, protezione dei dati e molestie ai consumatori. Per qualsiasi operatore che gestisca campagne outbound nel Regno, la comprensione di questo quadro normativo è ormai un prerequisito, non un'opzione.

Questa guida illustra le principali categorie di conformità che i team outbound devono considerare quando chiamano consumatori e aziende sauditi nel 2026: chi regola il settore, come funziona il consenso per le chiamate di marketing, le aspettative relative agli orari di chiamata e al divieto di disturbo, le considerazioni anti-spam e anti-occultamento commerciale, i requisiti di identificazione del chiamante, la registrazione delle chiamate, le informative in lingua araba e la protezione dei dati ai sensi del PDPL. Si conclude con un'analisi di come un dialer multilingue a supporto della conformità aiuti gli operatori a mantenere le campagne pulite. Se servi anche i mercati limitrofi, abbina questa guida alla nostra più ampia Guida alla conformità per la regione MENA e nostro Pagina relativa alla regione dell'Arabia Saudita.

Chi regola le chiamate in uscita in Arabia Saudita?

Per le operazioni in uscita, due elementi sono fondamentali.

CITC/CST: l'autorità di regolamentazione delle telecomunicazioni e delle tecnologie dell'informazione e della comunicazione (TIC). La Commissione per le Comunicazioni, lo Spazio e la Tecnologia (CST), precedentemente nota come Commissione per le Comunicazioni e le Tecnologie dell'Informazione (CITC), è l'autorità di regolamentazione principale dei servizi di telecomunicazione e informatica in Arabia Saudita. Si occupa di licenze di telecomunicazione, tutela dei consumatori nei servizi di comunicazione, numerazione e normative relative alle chiamate indesiderate e moleste. Molti operatori e utenti dei motori di ricerca la chiamano ancora "CITC", che rimane la denominazione comunemente riconosciuta, ma la sigla "CST" compare sempre più spesso nei documenti ufficiali. La CITC si è impegnata attivamente nel contrastare le chiamate e i messaggi spam e nell'imporre l'identificazione precisa del mittente delle comunicazioni di marketing.

SDAIA — l'autorità per la protezione dei dati. La legge saudita sulla protezione dei dati personali (PDPL) è amministrata dalla Saudi Data & AI Authority (SDAIA). La PDPL stabilisce le modalità con cui le organizzazioni possono raccogliere, elaborare, archiviare e trasferire i dati personali, inclusi i numeri di telefono e i registri delle chiamate, e si applica in modo specifico alle operazioni di chiamata in uscita che gestiscono elenchi di contatti e registrazioni.

Oltre a questi due requisiti, gli enti regolatori di settore possono imporre ulteriori aspettative. Ad esempio, gli istituti finanziari, le attività di recupero crediti e i rivenditori di telecomunicazioni autorizzati potrebbero essere soggetti a norme di vigilanza da parte dei propri enti regolatori, in aggiunta ai requisiti di base previsti dalle normative CITC e PDPL. È sempre opportuno verificare quali normative di settore si applicano al proprio caso specifico.

Consenso e adesione alle chiamate di marketing

Il tema più chiaro nella regolamentazione saudita delle chiamate in uscita è il consenso. Le chiamate di marketing e promozionali si basano generalmente sul consenso preventivo del destinatario, e tale consenso deve essere informato, specifico e revocabile. In pratica, ciò significa che un team di chiamate in uscita dovrebbe essere in grado di dimostrare where L'autorizzazione di un contatto proveniva da — un modulo firmato, l'adesione a un'app, il consenso al pagamento o una relazione commerciale documentata — piuttosto che da un elenco acquistato o estratto da altri siti.

Da ciò derivano diversi principi:

• Il consenso deve essere documentato. Conservare una registrazione della fonte, della data e dell'ora di rilascio e dell'ambito di applicazione dell'autorizzazione concessa a ciascun contatto, in modo da poterla esibire in caso di contestazione.
• Il diritto di recesso deve essere rispettato. Quando una persona chiede di non essere più contattata, tale richiesta dovrebbe essere propagata rapidamente e in modo affidabile alle vostre liste di esclusione.
• La limitazione dello scopo è importante. Il consenso fornito per una specifica finalità (ad esempio, le notifiche di servizio) non si estende automaticamente alle comunicazioni di marketing non correlate.
• Le eccezioni relative ai rapporti preesistenti sono limitate. Anche laddove esista un rapporto commerciale in corso, non bisogna dare per scontato che ciò autorizzi attività promozionali illimitate.

Poiché i confini precisi di ciò che costituisce un consenso valido – e le eventuali esenzioni – possono cambiare, si consiglia di considerare quanto sopra come categorie da integrare nel proprio processo e di confermare le definizioni attuali con CITC/SDAIA e con i consulenti legali locali prima di avviare una campagna.

Orari delle chiamate e norme di non disturbo

In genere, i team di telemarketing in uscita sono tenuti a rispettare fasce orarie di chiamata ragionevoli ed evitare di contattare le persone in orari che potrebbero arrecare disturbo, ad esempio a tarda notte, al mattino presto e durante i giorni di riposo riconosciuti e le festività religiose. I consumatori sauditi sono tutelati contro le molestie e le chiamate ripetute eccessive, pertanto gli operatori dovrebbero anche limitare la frequenza delle chiamate per contatto ed evitare di richiamare in modo aggressivo dopo una mancata risposta.

Non pubblichiamo volutamente qui gli orari specifici consentiti, poiché tali norme sono stabilite e aggiornate dall'autorità di regolamentazione e possono variare a seconda del tipo di campagna. La strategia operativa più sicura consiste nel configurare finestre di chiamata conservative nel proprio dialer, applicare la logica del fuso orario locale saudita, sospendere le chiamate durante le festività pubbliche e religiose e confermare le finestre di chiamata attualmente richieste con CITC prima di implementare una soluzione su larga scala.

Anti-spam e anti-occultamento commerciale

CITC ha dato priorità alla riduzione dello spam e delle comunicazioni commerciali ingannevoli. Due concetti correlati sono importanti per i team di outbound marketing:

Antispam. Le chiamate di marketing di massa non richieste, in particolare le chiamate automatiche ad alto volume senza consenso, attirano l'attenzione delle autorità di regolamentazione e generano reclami da parte dei consumatori. Il solo volume può far sì che una campagna venga considerata abusiva, anche se ogni singola chiamata sembra innocua.

Anti-occultamento commerciale. Questo principio si propone di contrastare la pratica di nascondere o falsificare l'identità di chi si cela realmente dietro un'attività o una comunicazione commerciale. Per le chiamate in uscita, il concetto chiave è la trasparenza: chi chiama deve identificare chiaramente l'organizzazione reale per conto della quale sta chiamando e lo scopo della chiamata, anziché mascherarlo dietro uno script generico o un marchio ingannevole. Nascondere la vera identità dell'azienda, o fungere da copertura per un'entità non autorizzata, è esattamente il tipo di comportamento che le autorità di regolamentazione vogliono eliminare.

Requisiti per l'identificazione del chiamante

L'identificazione veritiera del chiamante è fondamentale per la tutela dei consumatori in Arabia Saudita. L'aspettativa generale è che le chiamate in uscita presentino un ID chiamante accurato e non ingannevole, in modo che i destinatari possano vedere chi li sta contattando. La falsificazione, la mascheratura o l'alterazione del numero chiamante, nonché l'utilizzo di numeri che impersonano istituzioni legittime, sono comportamenti che le autorità di regolamentazione perseguono attivamente.

In pratica, gli operatori dovrebbero utilizzare numeri registrati e correttamente abilitati dal proprio operatore, evitare qualsiasi forma di manipolazione dei numeri volta a ingannare e assicurarsi che l'identità visualizzata corrisponda all'organizzazione chiamante effettiva. Laddove sia disponibile una linea di marketing dedicata o un'identità aziendale verificata tramite il proprio operatore, utilizzarla contribuisce sia alla conformità che al tasso di risposta.

Registrazione delle chiamate

La registrazione delle chiamate è una pratica comune e spesso utile a livello operativo nei contact center sauditi, ad esempio per il controllo qualità, la risoluzione delle controversie e la documentazione di quanto detto e concordato. Tuttavia, la registrazione comporta l'acquisizione di dati personali e pertanto si sovrappone alla legge sulla protezione dei dati personali (PDPL). L'approccio prudente consiste nel comunicare che una chiamata potrebbe essere registrata, ottenere la conferma di ricezione da parte dell'interlocutore, archiviare le registrazioni in modo sicuro con controlli di accesso, conservarle solo per il tempo necessario e documentato, e garantire il rispetto dei diritti dell'interessato su tali contenuti.

Come per altri settori, non date per scontata un'unica regola valida per tutti; verificate le attuali aspettative in materia di divulgazione e conservazione dei dati per il vostro settore.

Informazioni divulgate in lingua araba

L'arabo è la lingua ufficiale dell'Arabia Saudita e, in genere, ci si aspetta che le comunicazioni rivolte ai consumatori siano disponibili e comprensibili in arabo. Per le chiamate in uscita, questo ha un peso operativo reale: le clausole relative al consenso, le informative sulla registrazione, le istruzioni per la disattivazione e lo scopo principale della chiamata devono essere comunicabili in un arabo standard moderno chiaro (e idealmente nei dialetti effettivamente utilizzati dal pubblico). Affidarsi esclusivamente a script in inglese o a messaggi tradotti automaticamente rischia di causare incomprensioni e di indebolire la conformità. Anche la visualizzazione da destra a sinistra (RTL) è importante per gli script degli agenti sullo schermo, i follow-up via SMS e le informative scritte. Supporto per la lingua araba e la scrittura da destra a sinistra (RTL) è stato progettato proprio per questo.

Protezione dei dati ai sensi del PDPL

Il PDPL, gestito da SDAIA, è la base per la conformità dei dati nelle operazioni outbound. Elenchi di contatti, risultati delle chiamate, note e registrazioni sono tutti dati personali. Le pratiche fondamentali conformi al PDPL per un team outbound includono:

• Base giuridica e trasparenza — trattare i dati personali su una base legittima ed essere chiari con gli interessati su come vengono utilizzati i loro dati.
• diritti dell'interessato — essere in grado di rispondere alle richieste di accesso, correzione e cancellazione, anche per quanto riguarda le registrazioni.
• Minimizzazione e conservazione — raccogli solo ciò di cui hai bisogno e conservalo solo finché è giustificato.
• Sicurezza — Proteggere i dati con controlli di accesso, crittografia ove opportuno e registri di controllo.
• trasferimento transfrontaliero delle cure — Il trasferimento di dati personali sauditi al di fuori del Regno, anche verso infrastrutture cloud, è soggetto a specifiche garanzie; si consiglia di verificare i requisiti di trasferimento vigenti prima di procedere.

Conformità normativa per i viaggi all'estero dall'Arabia Saudita in sintesi

Come DialerBee supporta le chiamate in uscita conformi alle normative in Arabia Saudita

DialerBee è dotato di controlli a supporto della conformità che corrispondono alle categorie sopra menzionate, non come garanzia di conformità, che nessun software può fornire, ma come strumento che aiuta gli operatori a gestire campagne più chiare e difendibili. Le finestre di chiamata configurabili consentono ai team di imporre orari locali restrittivi e di sospendere le chiamate durante le festività e le ricorrenze, mentre i limiti di frequenza limitano le chiamate ripetute a un singolo contatto. Il monitoraggio del consenso registra la fonte, l'ambito e la data e l'ora dell'autorizzazione di ciascun contatto, e la gestione delle esclusioni propaga le richieste di non essere contattati a tutte le campagne, in modo che le richieste di non essere contattati vengano rispettate. La gestione veritiera dell'ID chiamante funziona con i numeri di telefono registrati del tuo operatore, senza incoraggiare alcuna forma di mascheramento.

Per quanto riguarda la lingua, l'IA di DialerBee, consapevole della lingua, supporta 9 lingue, inclusa la versione completa. Arabo e RTL gestione, in modo che il linguaggio del consenso, le informative sulla registrazione e le istruzioni per l'opt-out possano essere fornite chiaramente in arabo. La registrazione delle chiamate è abbinata a controlli di archiviazione e accesso sicuri e i registri di audit dettagliati forniscono ai team di conformità la traccia probatoria di cui hanno bisogno per rispondere alle richieste delle autorità di regolamentazione o degli interessati. Queste funzionalità sono in linea con le pratiche orientate al PDPL in materia di minimizzazione, sicurezza e diritti degli interessati. In condizioni pilota selezionate, gli operatori che utilizzano questi controlli hanno segnalato una migliore igiene delle campagne e un minor numero di reclami indesiderati, sebbene i risultati varino in base al mercato e alla configurazione. Esplora l'insieme completo delle funzionalità sul nostro pagina delle funzionalità di conformitàe consultare i dettagli specifici del mercato su Pagina relativa alla regione dell'Arabia Saudita.

Domande frequenti

Chi regola le chiamate in uscita in Arabia Saudita?

L'autorità di regolamentazione delle telecomunicazioni e delle ICT è la CITC, ovvero la Commissione per le comunicazioni, lo spazio e la tecnologia, precedentemente nota come Commissione per le comunicazioni e le tecnologie dell'informazione e ora spesso abbreviata in CST. Separatamente, la legge sulla protezione dei dati personali (PDPL), che disciplina il trattamento dei dati di contatto e delle registrazioni, è amministrata dalla SDAIA, l'Autorità saudita per i dati e l'intelligenza artificiale. Gli enti regolatori di settore possono aggiungere ulteriori norme per il settore bancario, il recupero crediti o i rivenditori di servizi di telecomunicazione.

Ho bisogno del consenso per effettuare chiamate di marketing in Arabia Saudita?

Le chiamate di marketing e promozionali si basano generalmente sul consenso informato preventivo del destinatario, che deve essere specifico e revocabile. È necessario essere in grado di documentare la provenienza dell'autorizzazione per ciascun contatto e di dare seguito tempestivamente alle richieste di revoca del consenso. Poiché le definizioni e le eventuali esenzioni possono cambiare, è consigliabile verificare i requisiti di consenso vigenti con CITC e SDAIA e con un legale locale qualificato prima di avviare le campagne.

Quali sono le regole relative agli orari di chiamata in Arabia Saudita?

In genere, ai team di telemarketing in uscita viene richiesto di rispettare fasce orarie di chiamata ragionevoli, evitare orari di scarsa utilità come la tarda notte e le prime ore del mattino e fare delle pause durante i giorni di riposo e le festività religiose. Non pubblichiamo orari specifici consentiti perché sono stabiliti dall'autorità di regolamentazione e possono variare a seconda del tipo di campagna. L'approccio più sicuro è quello di configurare fasce orarie prudenti utilizzando l'ora locale saudita e verificare i requisiti vigenti con CITC.

In Arabia Saudita è consentita la registrazione delle chiamate?

La registrazione delle chiamate è una pratica comune e utile dal punto di vista operativo, ma le registrazioni costituiscono dati personali e sono soggette alla normativa sulla protezione dei dati personali (PDPL). L'approccio prudente consiste nell'informare l'interessato della possibilità di registrazione delle chiamate, archiviare le registrazioni in modo sicuro con controlli di accesso, conservarle solo per il tempo necessario e documentato, e garantire il rispetto dei diritti dell'interessato su tali contenuti. Verificare le attuali normative in materia di divulgazione e conservazione dei dati per il proprio settore.

Che cos'è l'occultamento commerciale e perché è importante per le comunicazioni in uscita?

I principi anti-occultamento commerciale mirano a contrastare l'occultamento o la falsa rappresentazione della vera identità del soggetto che si cela dietro un'attività o una comunicazione commerciale. Per le chiamate in uscita, il principio fondamentale è la trasparenza: chi chiama deve identificare chiaramente la vera organizzazione per cui sta chiamando e lo scopo della chiamata, anziché mascherarlo dietro un copione generico o fuorviante. L'occultamento dell'identità del soggetto commerciale o l'utilizzo di un'entità non autorizzata come copertura sono comportamenti che le autorità di regolamentazione perseguono attivamente.

In che modo DialerBee aiuta a rispettare le normative in Arabia Saudita?

DialerBee offre controlli a supporto della conformità, tra cui finestre di chiamata configurabili, limiti di frequenza, tracciamento del consenso, soppressione dell'opt-out, gestione veritiera dell'ID chiamante, registrazione sicura delle chiamate e registri di controllo dettagliati. La sua intelligenza artificiale sensibile alla lingua supporta 9 lingue con gestione completa dell'arabo e della scrittura da destra a sinistra per informative chiare. Queste funzionalità corrispondono alle categorie CITC e PDPL e forniscono ai team di conformità una traccia probatoria difendibile, ma gli operatori restano responsabili della verifica dei requisiti attuali.

Questo articolo ha scopo puramente informativo e non costituisce consulenza legale. Le normative saudite e la loro applicazione sono soggette a modifiche: si consiglia di verificare i requisiti vigenti con CITC (CST), SDAIA e un legale locale qualificato.