Conformità alle normative sulle chiamate in uscita negli Emirati Arabi Uniti: spiegazione delle regole TDRA (2026)

Gli Emirati Arabi Uniti rappresentano uno dei mercati più rigidamente regolamentati della regione per le chiamate in uscita. I contact center, i BPO, le agenzie di recupero crediti e i rivenditori di servizi di telecomunicazione che operano negli Emirati Arabi Uniti devono affrontare un quadro normativo complesso: un'autorità federale di regolamentazione delle telecomunicazioni, una legge nazionale sulla protezione dei dati, requisiti specifici per il telemarketing in ciascun emirato e regimi separati all'interno delle principali zone franche finanziarie. Commettere errori non comporta solo il rischio di sanzioni pecuniarie; violazioni ripetute possono mettere a repentaglio la licenza o il rapporto con il cliente.

Questa guida illustra le principali categorie di conformità per le chiamate in uscita negli Emirati Arabi Uniti, così come si presentano generalmente nel 2026, chi le applica e come un dialer multilingue a supporto della conformità aiuta gli operatori a rimanere al passo. È pensata per i team che chiamano negli Emirati Arabi Uniti da qualsiasi luogo, nonché per i contact center nazionali con sede a Dubai, Abu Dhabi e negli emirati settentrionali. Per un quadro regionale più ampio, consultare la nostra Guida alla conformità per la regione MENA.

Chi regola le chiamate in uscita negli Emirati Arabi Uniti?

L'autorità federale di regolamentazione principale è la TDRA — l'Autorità di regolamentazione delle telecomunicazioni e del governo digitaleLa TDRA (Telecom Regulatory Authority of India) supervisiona il settore delle telecomunicazioni degli Emirati Arabi Uniti, rilascia le licenze ai fornitori e stabilisce le norme che regolano le modalità di origine delle chiamate, la presentazione dell'identità del chiamante e la diffusione delle comunicazioni di marketing ai consumatori. Quando si effettuano chiamate in uscita verso le reti degli Emirati Arabi Uniti, il quadro normativo della TDRA costituisce il contesto di riferimento.

Insieme al TDRA, gli Emirati Arabi Uniti hanno un governo federale Legge sulla protezione dei dati personali (PDPL), Decreto-legge federale n. 45 del 2021La legge sulla protezione dei dati personali (PDPL) disciplina le modalità di raccolta, elaborazione, archiviazione e condivisione dei dati personali, inclusi numeri di telefono, registrazioni delle chiamate e cronologie dei contatti. Qualsiasi programma in uscita che gestisca i dati personali dei residenti negli Emirati Arabi Uniti deve tenere conto sia delle normative sulle telecomunicazioni che di quelle sulla protezione dei dati, poiché queste si sovrappongono.

Due importanti sfumature distinguono gli Emirati Arabi Uniti da un mercato regolamentato da un unico ente:

• Regole a livello di emirato. I singoli emirati aggiungono i propri requisiti per il telemarketing alla legislazione federale. A Dubai, ad esempio, l'attività di telemarketing è generalmente soggetta a permessi e requisiti di numero di registrazione gestiti dal dipartimento economico dell'emirato. Gli altri emirati adottano approcci propri. Un'azienda autorizzata in un emirato non può presumere che la sua autorizzazione al telemarketing sia automaticamente valida ovunque.
• Regimi di dati delle zone franche. Il Centro finanziario internazionale di Dubai (DIFC) e il mercato globale di Abu Dhabi (ADGMLe zone franche (DIFC) adottano regimi di protezione dei dati propri, distinti dalla legge federale sulla protezione dei dati personali (PDPL). Se la vostra entità, o quella del vostro cliente, ha sede nel DIFC o nell'ADGM, le norme di protezione dei dati applicabili potrebbero essere quelle della zona franca, anziché, o in aggiunta, alla PDPL federale.

In pratica: la conformità delle chiamate in uscita negli Emirati Arabi Uniti non si riduce a una semplice lista di controllo. Dipende da dove è autorizzata l'entità chiamante, da dove si trova la persona chiamata e da quale zona franca (se presente) rientra nell'ambito di applicazione. Panoramica della regione degli Emirati Arabi Uniti riassume il mercato degli operatori di chiamate in uscita.

Regole sul consenso e sul non contattare

Il consenso è il fondamento della legalità delle chiamate di marketing negli Emirati Arabi Uniti. In linea di principio, le chiamate di marketing non richieste ai consumatori richiedono una base giuridica e, per le finalità di marketing diretto, tale base è in genere il consenso preventivo. Il consenso deve essere specifico, informato e dimostrabile, ovvero si deve poter dimostrare quando e come la persona ha acconsentito a essere contattata per finalità di marketing.

Le buone prassi, e ciò che generalmente si aspettano gli enti regolatori, includono:

• Catturare il fonte del consenso (il modulo, la campagna o il canale attraverso cui è stato raccolto).
• Registrazione di timestamp e, ove pertinente, prove tecniche come l'URL, l'indirizzo IP o l'identificativo del canale.
• Onorando Richieste di disattivazione e di non essere contattati in modo rapido e permanente su tutte le campagne e per tutti gli inquilini.
• Rispettare i meccanismi nazionali e settoriali di "Non chiamare" laddove applicabili.

Negli Emirati Arabi Uniti si distingue tra chiamate di marketing e altre categorie. Il recupero crediti, le chiamate relative a servizi transazionali e i contatti con clienti già acquisiti sono trattati diversamente dal marketing a freddo, ma non sono esenti da regolamentazione: le chiamate di recupero crediti, in particolare, sono soggette alle norme in materia di molestie, tempistiche, divulgazione e obblighi di protezione dei dati. Non bisogna dare per scontato che l'etichetta "non di marketing" esoneri dagli obblighi di conformità.

Orari di chiamata, identificativo del chiamante e registrazione

Negli Emirati Arabi Uniti, durante le verifiche da parte delle autorità di controllo e dei clienti, emergono costantemente tre aspetti operativi: quando è possibile effettuare una chiamata, quale numero mostrare e come gestire le registrazioni.

Orario delle visite. Negli Emirati Arabi Uniti, le chiamate di marketing e telemarketing sono generalmente limitate a fasce orarie diurne ragionevoli e di solito sono vietate durante le festività religiose, i giorni festivi e i periodi di riposo. Gli orari esatti consentiti e i giorni esclusi possono variare a seconda delle normative, dell'emirato e della categoria di chiamata, e sono soggetti a modifiche nel tempo. Non basatevi su una fascia oraria specifica trovata in un articolo di blog come se fosse un dato di fatto legale: configurate il vostro sistema in modo che le fasce orarie per le chiamate siano regolabili e verificate gli orari attualmente consentiti con TDRA e l'autorità competente dell'emirato prima di avviare una campagna.

Identificativo del chiamante / CLI. Il numero che presenti deve essere un numero legittimo e verificato, associato all'entità chiamante. Presentare un'identità del chiamante ingannevole, mascherata o contraffatta è considerato grave e, ad esempio, la normativa di Dubai in materia di telemarketing prevede generalmente che le chiamate di marketing provengano da numeri registrati e identificabili. L'utilizzo di numeri non verificati o dall'aspetto straniero per mascherare una chiamata di marketing è una causa frequente di reclami e sanzioni.

Registrazione delle chiamate. La registrazione delle chiamate in uscita è ampiamente utilizzata per il controllo qualità e la risoluzione delle controversie, ma ai sensi del PDPL (Personal Data Protection Act) una registrazione costituisce dato personale. Ciò significa che, in genere, è necessario un fondamento giuridico per la registrazione, un'adeguata notifica all'interessato, periodi di conservazione definiti, controlli di accesso e archiviazione sicura. La conservazione indiscriminata e a tempo indeterminato delle registrazioni senza una base documentata rappresenta un rischio. Le registrazioni che coinvolgono entità operanti nelle zone franche potrebbero essere soggette alle normative del DIFC (Department of International Financial Centre) o dell'ADGM (Arizona Department of General Management) anziché, o in aggiunta, al PDPL federale.

Protezione dei dati: la legge PDPL degli Emirati Arabi Uniti e le zone franche

Il PDPL federale (Decreto Legge Federale n. 45 del 2021) introduce obblighi ben noti a chiunque abbia familiarità con la moderna legislazione sulla privacy: una base giuridica per il trattamento, la limitazione delle finalità, i diritti dell'interessato, i requisiti di sicurezza e le limitazioni ai trasferimenti transfrontalieri di dati personali. Per un'operazione in uscita, i dati personali in questione includono numeri di telefono, nomi, esiti delle chiamate, stati, note e registrazioni.

Principali temi relativi alla protezione dei dati per le chiamate in uscita dagli Emirati Arabi Uniti:

• Base giuridica. Le chiamate di marketing si basano generalmente sul consenso; altri trattamenti possono basarsi su contratto, obbligo legale o interesse legittimo, a seconda dell'attività. Documenta la base giuridica su cui ti basi.
• Diritti dell'interessato. Gli utenti possono richiedere l'accesso, la rettifica e la cancellazione dei propri dati, nonché opporsi alle comunicazioni di marketing. Il sistema di composizione automatica e il CRM devono essere in grado di gestire queste richieste in modo affidabile.
• Trasferimenti transfrontalieri. Se il tuo BPO o la tua piattaforma archivia dati personali degli Emirati Arabi Uniti al di fuori degli Emirati Arabi Uniti, si applicano le norme sul trasferimento. Assicurati di capire dove sono fisicamente archiviati i tuoi dati.
• Divergenza della zona franca. Il DIFC e l'ADGM dispongono di propri e ben sviluppati regimi di protezione dei dati. Un'entità stabilita in una di queste zone dovrebbe adeguare i propri obblighi alla legislazione locale, anziché presumere che si applichi la legge federale sulla protezione dei dati personali (PDPL).

Riepilogo delle categorie di conformità relative ai viaggi in uscita dagli Emirati Arabi Uniti

Questa tabella rappresenta un punto di partenza categorizzato, non un regolamento definitivo. Ogni riga nasconde dettagli che variano in base all'emirato, al tipo di entità e alla categoria di chiamata, e le regole sottostanti vengono aggiornate periodicamente.

Creazione di un programma di viaggi all'estero negli Emirati Arabi Uniti conforme alle normative

Gli enti regolatori e i clienti aziendali si aspettano sempre più che gli operatori dimostrino concretamente la loro conformità, e non si limitino a dichiararla. Un programma di chiamate in uscita difendibile negli Emirati Arabi Uniti generalmente include: una base giuridica documentata per ogni campagna, registrazioni del consenso recuperabili su richiesta, un processo affidabile di soppressione e opt-out, finestre di chiamata configurabili, ID chiamante verificato, conservazione rigorosa delle registrazioni e chiara attribuzione della responsabilità delle richieste degli interessati. Le aziende BPO multi-tenant devono mantenere tutti questi elementi nettamente separati per ciascun cliente, in modo che le regole di una campagna non si sovrappongano a quelle di un'altra.

Anche la lingua è importante. La forza lavoro e la clientela degli Emirati Arabi Uniti sono altamente multilingue e chiamare nella lingua corretta, dall'arabo in poi, è sia una questione di qualità del servizio sia, in alcuni contesti, di equità e trasparenza. Vedi la nostra informativa più ampia Panoramica delle soluzioni per la regione MENA per quanto riguarda il modo in cui gli operatori strutturano i programmi regionali.

Come DialerBee supporta le chiamate in uscita conformi alle normative negli Emirati Arabi Uniti

DialerBee è stato progettato come dialer outbound multilingue basato sull'intelligenza artificiale, a supporto della conformità, e molti dei suoi controlli si adattano direttamente ai requisiti degli Emirati Arabi Uniti sopra menzionati. Gli operatori possono configurare finestre di chiamata per campagna e per mercato, in modo che l'attività in uscita rimanga entro le ore e i giorni verificati come consentiti e si interrompa automaticamente al di fuori di tali intervalli. Lo stato di consenso e di opt-out viene tracciato per ogni contatto e applicato in tutte le campagne, il che aiuta i team a rispettare in modo coerente le richieste di non essere contattati e a fornire prove di consenso quando richiesto da un cliente o da un revisore. La configurazione dell'ID chiamante verificato supporta la visualizzazione di numeri registrati e identificabili anziché numeri mascherati, e la registrazione delle chiamate può essere gestita con impostazioni di conservazione conformi a un PDPL documentato o a una base di zona franca, anziché a un'archiviazione illimitata. Per i BPO e i rivenditori di telecomunicazioni che gestiscono molti clienti, la separazione multi-tenant di DialerBee mantiene isolate le regole, le liste di esclusione, i numeri e le registrazioni di ciascun cliente. Inoltre, grazie all'intelligenza artificiale sensibile alla lingua che offre supporto in 9 lingue, incluso l'arabo, i team possono interagire con i contatti negli Emirati Arabi Uniti nella lingua appropriata. Si tratta di controlli a supporto della conformità che aiutano gli operatori a rispettare i propri obblighi, ma non sostituiscono la revisione legale. Puoi leggere di più sul nostro pagina delle funzionalità di conformità.

Domande frequenti

Chi regola le chiamate in uscita negli Emirati Arabi Uniti?

L'autorità federale di regolamentazione delle telecomunicazioni è la TDRA (Telecommunications and Digital Government Regulatory Authority). La protezione dei dati è disciplinata dal PDPL federale (Decreto Legge Federale n. 45 del 2021), mentre i singoli emirati aggiungono le proprie normative in materia di telemarketing e le zone franche DIFC e ADGM hanno regimi di protezione dei dati separati.

Ho bisogno del consenso per effettuare chiamate di marketing negli Emirati Arabi Uniti?

In linea generale, le chiamate di marketing non richieste ai consumatori degli Emirati Arabi Uniti richiedono una base giuridica, e per il marketing diretto tale base è tipicamente il consenso preventivo e dimostrabile. È necessario registrare quando e come è stato fornito il consenso ed essere in grado di produrre tale prova. Confermate i requisiti specifici per la vostra attività con TDRA, l'autorità competente dell'emirato e un consulente legale locale.

Quali sono gli orari consentiti per le chiamate negli Emirati Arabi Uniti?

Negli Emirati Arabi Uniti, le chiamate di marketing sono generalmente limitate a fasce orarie diurne ragionevoli e vengono sospese durante le festività e i periodi di riposo. Tuttavia, gli orari esatti e i giorni esclusi possono variare a seconda delle normative, dell'emirato e della categoria di chiamata, e sono soggetti a modifiche nel tempo. Prima di avviare il servizio, è necessario configurare finestre di chiamata flessibili e verificare gli orari attualmente consentiti con TDRA e l'autorità competente dell'emirato.

A Dubai è necessario un permesso per il telemarketing?

A Dubai, il telemarketing è generalmente soggetto ai requisiti a livello di emirato, gestiti dal dipartimento economico, che possono includere permessi e obblighi relativi al numero di registrazione. Gli altri emirati hanno le proprie normative. Un'autorizzazione al telemarketing in un emirato non è automaticamente valida in tutti gli Emirati Arabi Uniti, quindi è importante verificare le regole di ciascun emirato in cui si opera.

In che modo la legge PDPL degli Emirati Arabi Uniti influisce sulla registrazione delle chiamate?

Ai sensi del PDPL (Decreto Legge Federale n. 45 del 2021), una registrazione di una chiamata costituisce dato personale, pertanto in genere è necessario un fondamento giuridico, un'adeguata notifica, periodi di conservazione definiti e un'archiviazione sicura con accesso controllato. Le registrazioni collegate a entità DIFC o ADGM possono essere soggette ai regimi di tali zone franche, in alternativa o in aggiunta al PDPL federale.

In che modo DialerBee aiuta a rispettare le normative negli Emirati Arabi Uniti?

DialerBee offre controlli a supporto della conformità: finestre di chiamata configurabili, tracciamento del consenso e dell'opt-out per ogni contatto, configurazione dell'ID chiamante verificato, gestione della conservazione delle registrazioni e separazione multi-tenant per i BPO, oltre all'intelligenza artificiale sensibile alla lingua in 9 lingue, incluso l'arabo. Questi strumenti aiutano gli operatori a rispettare i propri obblighi, ma non sostituiscono la revisione legale né garantiscono la conformità.

Questo articolo ha scopo puramente informativo e non costituisce consulenza legale. Le normative federali e a livello di emirato degli Emirati Arabi Uniti sono soggette a modifiche e variano a seconda della giurisdizione e della zona franca: si consiglia di verificare i requisiti vigenti con la TDRA, l'autorità competente dell'emirato e un legale locale qualificato.