Conformità alle normative sulle chiamate in uscita negli Emirati Arabi Uniti: TDRA (2026)

Al momento della stesura del presente documento, i testi normativi principali non erano disponibili al pubblico; le norme riportate di seguito sono citate nella loro versione pubblicata e devono essere confermate con l'autorità di regolamentazione competente.

Nel 2024 gli Emirati Arabi Uniti sono passati da un sistema di linee guida flessibili a un sistema tariffario rigido, e i dati sull'applicazione delle norme da allora dimostrano che il regime è operativo. Per un operatore di BPO, un centro di recupero crediti o un rivenditore di servizi di telecomunicazione che chiama cellulari negli Emirati Arabi Uniti, le domande sono circoscritte: in quali orari è consentito chiamare, quale numero si può presentare, cosa deve dire l'operatore per primo e cosa succede quando un consumatore si iscrive alla lista nazionale di esclusione.

Conformità alle normative sui trasferimenti in uscita dagli Emirati Arabi Uniti in sintesi

Chi regola le chiamate in uscita negli Emirati Arabi Uniti?

TDRA enforces the telemarketing rules under Cabinet Resolutions Nos. 56 and 57 of 2024. Its Arabic name is الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية.

L'applicazione delle norme non è di competenza esclusiva del governo federale: nel febbraio 2025, la Corporation for Consumer Protection and Fair Trade di Dubai ha multato 159 aziende in base alle stesse risoluzioni del Consiglio dei Ministri. Anche i titolari di licenze per le telecomunicazioni hanno l'obbligo di ridurre al minimo lo spam con link agli Emirati Arabi Uniti sulle proprie reti.

Per praticare il telemarketing è necessaria un'autorizzazione preventiva, ma tutte le fonti reperibili indicano solo "l'autorità competente", quindi non è possibile stabilire con certezza quale ente registri le aziende di telemarketing. È consigliabile contattare TDRA e il dipartimento economico del proprio emirato, anziché fare supposizioni.

Consenso e possibilità di rifiuto

L'articolo 4 della Decisione del Consiglio dei Ministri n. 56/2024 richiede il consenso prima dell'invio di qualsiasi comunicazione di marketing elettronico, compresi i messaggi sulle piattaforme dei social media, poiché questi rientrano nella sua ampia definizione di chiamate telefoniche di telemarketing. Il regolamento antispam della TDRA stabilisce lo stesso principio predefinito: lo spam è il marketing inviato senza il consenso del destinatario.

Oltre al consenso preventivo, esiste un filtro durante la chiamata. Le aziende devono chiedere ai consumatori all'inizio se desiderano continuare la chiamata prima di iniziare la comunicazione di marketing. Consideratelo come un passaggio obbligatorio, non come una cortesia.

Due diritti di opt-out previsti dalla legge sono alla base di questa questione. La PDPL Data Protection Law consente all'interessato di opporsi al trattamento dei dati per finalità di marketing diretto e di interromperlo. L'articolo 6 della legge sul commercio tramite mezzi tecnologici moderni del 2023 conferisce ai consumatori il diritto di scegliere se ricevere comunicazioni di marketing tramite telefono, e-mail o social media. Le chiamate avviate dal consumatore sono escluse da tale normativa.

Le modalità di registrazione del consenso e la sua eventuale scadenza non sono pubblicate. È comunque consigliabile conservare la fonte, la data e l'ora e il canale di trasmissione: un audit da parte del cliente richiederà chiarimenti anche laddove il documento non sia esplicitamente menzionato.

Non chiamare

Chiamare un numero presente nel Registro nazionale "Non chiamare" è severamente vietato e la sanzione può arrivare fino a 150.000 dirham, il massimo previsto dalla normativa. I consumatori possono registrarsi inviando un SMS con la DNCR al numero 2211, un servizio che TDRA promuove attivamente.

Non sono pubblicate le seguenti informazioni: quale ente gestisce il registro, come un operatore di telemarketing vi accede e con quale frequenza gli elenchi devono essere ripuliti. La pulizia deve essere effettuata prima di ogni campagna e va conservata la documentazione che ne attesta l'avvenuta esecuzione.

Orari e giorni di chiamata

Le chiamate di marketing sono consentite solo tra le 09:00 e le 18:00, un intervallo orario riportato in modo identico da due diverse fonti. Chiamare al di fuori di questo intervallo comporta una multa di 10.000 AED, che sale a 50.000 AED per le chiamate ripetute. L'orario si riferisce all'ora locale degli Emirati Arabi Uniti: Gulf Standard Time (UTC+04:00), senza ora legale, quindi dalle 05:00 alle 14:00 UTC tutto l'anno. Non è confermato se le decisioni del Consiglio dei Ministri specifichino un fuso orario preciso.

È previsto un limite di frequenza di non più di una volta al giorno. Un rapporto successivo descrive il limite come una volta al giorno o tre volte a settimana con un periodo di riflessione di tre giorni dopo un rifiuto, il che è in contraddizione con il rapporto precedente, quindi non includere un numero settimanale o un periodo di riflessione nella politica. Entrambi concordano sul fatto che chiamare nuovamente un residente lo stesso giorno dopo che ha rifiutato l'offerta costituisce una violazione punibile con una multa da 10.000 a 50.000 dirham.

Nessuna fonte consultabile menziona restrizioni per il fine settimana, il venerdì o i giorni festivi. Ciò indica una mancanza di prove, non un'autorizzazione.

Identificativo del chiamante e visualizzazione del numero

Tutte le chiamate di marketing devono provenire da telefoni registrati a nome della società di telemarketing autorizzata, in possesso della relativa licenza commerciale. L'utilizzo di un numero non registrato è soggetto a una sanzione da 25.000 a 75.000 dirham.

I numeri personali rappresentano la trappola più insidiosa. Gli individui non possono effettuare chiamate di marketing utilizzando telefoni registrati a proprio nome. La prima violazione comporta una multa di 5.000 dirham e la sospensione di tutti i numeri fissi e mobili intestati all'individuo fino al pagamento della sanzione; la seconda comporta una sospensione di tre mesi con una multa di 20.000 dirham; la terza, entro trenta giorni, prevede una multa di 50.000 dirham e il divieto di utilizzo del servizio per dodici mesi. A giugno 2026, TDRA ha segnalato la disattivazione di 9.433 numeri.

Le norme prevedono anche l'obbligo di presentazione del cliente e di identificazione dell'azienda all'inizio della chiamata. Non sono state pubblicate: norme relative all'occultamento o all'anonimato CLI, un divieto esplicito di spoofing o una gamma di numeri dedicata al telemarketing.

Registrazione delle chiamate e notifiche

È obbligatorio informare il consumatore all'inizio della chiamata se questa viene registrata, con sanzioni che vanno da 10.000 a 30.000 dirham. Un altro rapporto definisce l'obbligo come un'autorizzazione piuttosto che un preavviso, e un altro riepilogo della stessa tabella delle sanzioni indica importi da 10.000 a 50.000 dirham. Considerate entrambi i punti come non definiti e attenetevi all'interpretazione più restrittiva: annunciate la registrazione e registrate la conferma di ricezione.

Dietro a tutto ciò si cela un rischio penale: l'articolo 431 del Codice Penale punisce l'intercettazione o la registrazione senza consenso. Non è previsto alcun periodo di conservazione obbligatorio per le registrazioni di telemarketing.

Regole di messaggistica per SMS e WhatsApp

La messaggistica non è un canale da sottovalutare. L'articolo 4 della Decisione del Consiglio dei Ministri 56/2024 riguarda il marketing elettronico inviato tramite messaggi sulle piattaforme dei social media, e la normativa antispam della TDRA rende il consenso obbligatorio per qualsiasi comunicazione elettronica di marketing. Non sono previsti: una parola chiave di opt-out obbligatoria, un regime di registrazione dell'ID mittente o una finestra temporale specifica per il messaggio. Le regole valide per le comunicazioni vocali vanno applicate anche alla messaggistica.

Protezione e conservazione dei dati

La legge federale di riferimento è il Decreto Legge Federale n. 45 del 2021, emanato il 26 settembre 2021. Il relativo Regolamento di attuazione non era ancora stato pubblicato a gennaio 2025 e i responsabili del controllo hanno sei mesi di tempo dalla data di emanazione per conformarsi; pertanto, qualsiasi requisito citato altrove come norma di attuazione PDPL degli Emirati Arabi Uniti non è ancora in vigore.

La PDPL non fornisce una base giuridica specifica per il marketing, ma solo un diritto di opposizione al trattamento dei dati per finalità di marketing diretto. Il consenso per la chiamata deriva dalla Decisione del Consiglio dei Ministri 56/2024 e dal regolamento anti-spam. I trasferimenti transfrontalieri sono limitati, con l'Ufficio Dati tenuto ad approvare i territori idonei, e le informazioni sanitarie relative ai servizi forniti negli Emirati Arabi Uniti non possono essere archiviate, elaborate o trasferite all'estero in assenza di una decisione ministeriale.

Le zone franche sono soggette a regimi separati. Nel DIFC, la Legge n. 5 del 2020 impone ai titolari del trattamento di divulgare l'utilizzo per il marketing diretto e di offrire un diritto di opposizione esplicito prima che i dati vengano comunicati per la prima volta a terzi per tale scopo. Nell'ADGM, il Regolamento sulla protezione dei dati del 2021 stabilisce che il consenso non è sempre necessario e che spesso ci si può basare sul legittimo interesse, a condizione che venga garantito il diritto di opposizione al momento della raccolta dei dati e in ogni comunicazione. Non è confermato se la Decisione del Consiglio dei Ministri 56/2024 si applichi anche alle chiamate provenienti da entrambe le zone e non è stato pubblicato alcun periodo di conservazione previsto dalla Legge sulla protezione dei dati PDPL per le registrazioni.

Sanzioni e applicazione

La struttura prevede sanzioni per ogni violazione, con un aumento progressivo in caso di recidiva, e le sanzioni di sospensione sono legate al numero di violazioni stesse. Non è disponibile alcuna fonte che descriva un eventuale accumulo giornaliero.

Le sanzioni segnalate includono: mancata autorizzazione, da 75.000 Dh a 100.000 Dh e infine a 150.000 Dh; chiamate effettuate fuori dalla finestra, da 10.000 Dh a 50.000 Dh; numero DNCR, fino a 150.000 Dh; numero non registrato, da 25.000 Dh a 75.000 Dh; mancata notifica di registrazione, da 10.000 Dh a 30.000 Dh; personale non qualificato, da 10.000 Dh a 50.000 Dh; frode, da 25.000 Dh a 75.000 Dh. Complessivamente, i privati rischiano sanzioni da 5.000 Dh a 50.000 Dh e le aziende da 10.000 Dh a 150.000 Dh.

Le sanzioni in materia di protezione dei dati sono disciplinate da un iter separato. La legge sulla protezione dei dati personali PDPL non stabilisce autonomamente l'importo delle multe: il Consiglio dei Ministri deve emettere una decisione che specifichi le violazioni e le sanzioni amministrative, decisione che, a gennaio 2025, non era ancora stata pubblicata. La cifra, spesso citata, compresa tra 50.000 e 500.000 dirham, deriva dall'articolo 13 della legge sui crimini informatici, non dalla PDPL.

Cosa è cambiato nel 2025 e nel 2026?

L'applicazione delle norme è progredita, ma la regolamentazione è rimasta invariata. Le multe cumulative ammontavano a 3,8 milioni di dirham a dicembre 2024; a giugno 2026, TDRA ha segnalato 19,19 milioni di dirham e 9.433 numeri disattivati, parallelamente a una campagna pubblica per la registrazione DNCR Not Receipt Registration.

Nelle fonti consultate non è stato trovato alcun nuovo strumento di telemarketing degli Emirati Arabi Uniti, né alcuno strumento modificato, datato 2025 o 2026; questo dato, derivante da un insieme limitato di fonti, rappresenta quindi una constatazione negativa piuttosto che una prova di assenza. Non è stato possibile confermare lo stato di attuazione del Regolamento di attuazione PDPL per il 2026.

Come DialerBee supporta ciascuna regola

DialerBee include un pacchetto di regole TDRA per gli Emirati Arabi Uniti, in modo che si applichino a ogni chiamata effettuata sotto la sua giurisdizione, anziché rimanere memorizzate. La funzione Compliance Autopilot verifica ogni tentativo di chiamata rispetto all'elenco DNC, alla finestra oraria di chiamata per la giurisdizione di riferimento, al record di consenso, al proprietario dell'ID chiamante, al limite di frequenza e al formato del telefono prima di effettuare la chiamata. La finestra oraria di chiamata impone l'intervallo dalle 09:00 alle 18:00 (ora standard del Golfo), il controllo di soppressione impone la rimozione dei numeri DNCR, il limite di frequenza impone il limite di una chiamata al giorno e l'interruzione immediata in caso di rifiuto, e il controllo di proprietà mantiene le chiamate sui numeri aziendali registrati.

Il controllo del pool di ID chiamante regola quale numero viene visualizzato per ogni campagna, impedendo che un numero personale venga utilizzato in una campagna di marketing. La registrazione prevede periodi di conservazione configurabili per campagna e per cliente, oltre al blocco legale, e l'isolamento per cliente mantiene separati gli elenchi di esclusione, i numeri e le registrazioni di ciascun cliente. Gli script sono disponibili in 11 lingue, incluso l'arabo, un aspetto importante quando è necessario comprendere l'avviso di registrazione. Si tratta di controlli a supporto della conformità che ti aiutano a rispettare i tuoi obblighi; non sostituiscono la revisione legale.

Lista di controllo per la conformità dei viaggi in uscita dagli Emirati Arabi Uniti

• Conferma con TDRA quale autorità ha rilasciato l'autorizzazione per il telemarketing e tienila con te prima della prima campagna.
• Componi i numeri degli Emirati Arabi Uniti solo tra le 09:00 e le 18:00, con il fuso orario della campagna impostato su Gulf Standard Time.
• Prima di ogni esecuzione, verifica attentamente ogni elenco confrontandolo con il Registro delle opposizioni alle chiamate indesiderate e conserva le prove.
• Presentare solo numeri registrati a nome dell'operatore telefonico.
• Iniziate ogni chiamata nominando l'operatore e l'azienda prima di inserire qualsiasi contenuto di vendita.
• Annuncia all'inizio della chiamata che verrà registrata e prendi nota della conferma di ricezione.
• Smetti di chiamare un contatto per il resto della giornata non appena rifiuta l'offerta.
• Limite di un solo tentativo di chiamata per contatto al giorno.
• Annota dove, quando e come è stato raccolto ciascun consenso e, prima di iniziare la presentazione, chiedi alla persona se desidera che la chiamata prosegua.
• Associa le entità DIFC e ADGM al regime di protezione dei dati delle zone franche, non al PDPL federale.
• Prima di pubblicare le direttive interne, si prega di ricontrollare il testo delle decisioni del Consiglio dei Ministri con TDRA.

Fonti

1. DLA Piper, Leggi sulla protezione dei dati nel mondo, Emirati Arabi Uniti (Marketing elettronico), consultato l'11 settembre 2026. dlapiperdataprotection.com
2. DLA Piper, UAE General (Enforcement and Law), consultato l'11 settembre 2026. dlapiperdataprotection.com
3. Khaleej Times, "Multe fino a 150.000 dirham: gli Emirati Arabi Uniti annunciano norme più severe sul telemarketing", 9 giugno 2024. khaleejtimes.com
4. Khaleej Times, elenco completo delle multe in vista della data di entrata in vigore del 27 agosto 2024. khaleejtimes.com
5. Khaleej Times, "Gli Emirati Arabi Uniti multano chi effettua chiamate a freddo utilizzando numeri personali", 3 ottobre 2024. khaleejtimes.com
6. Khaleej Times, "Multe per 19 milioni di dirham, 9.433 targhe abbattute", 5 agosto 2026. khaleejtimes.com
7. Wikipedia, Il tempo negli Emirati Arabi Uniti, consultato l'11 settembre 2026. en.wikipedia.org

Domande frequenti

Chi regola le chiamate in uscita negli Emirati Arabi Uniti?

TDRA, l'Autorità di regolamentazione delle telecomunicazioni e del governo digitale, applica le norme sul telemarketing ai sensi delle Risoluzioni del Consiglio dei Ministri n. 56 e 57 del 2024. I dati personali sono disciplinati separatamente dal Decreto Legge federale n. 45 del 2021, il PDPL. Gli organismi di tutela dei consumatori a livello di Emirato applicano le stesse Risoluzioni del Consiglio dei Ministri, come ha fatto Dubai nel febbraio 2025.

Quali sono gli orari consentiti per le chiamate negli Emirati Arabi Uniti?

Le chiamate di marketing sono consentite solo tra le 09:00 e le 18:00 ora locale degli Emirati Arabi Uniti, ovvero l'ora standard del Golfo UTC più quattro ore, senza ora legale, quindi la finestra temporale è dalle 05:00 alle 14:00 UTC durante tutto l'anno. Le chiamate al di fuori di questa fascia oraria prevedono una tariffa di 10.000 AED, che sale a 50.000 AED per le chiamate ripetute.

Gli Emirati Arabi Uniti dispongono di una lista nazionale "Non chiamare"?

Sì. Chiamare un numero presente nel Registro nazionale "Non chiamare" è severamente vietato, con una sanzione che può arrivare fino a 150.000 dirham. I consumatori possono registrarsi inviando un SMS con scritto DNCR al numero 2211. Nessuna fonte pubblica specifica come le società di telemarketing accedano al registro o con quale frequenza gli elenchi debbano essere aggiornati, quindi è consigliabile verificare la procedura con TDRA Telemarketing Development Authority.

Posso utilizzare il numero di cellulare di un agente per chiamate di marketing?

No. Le chiamate di marketing devono provenire da telefoni registrati a nome della società di telemarketing autorizzata, in virtù della sua licenza commerciale. I privati non possono effettuare chiamate di marketing utilizzando numeri registrati a proprio nome; la prima violazione comporta una multa di 5.000 dirham, oltre alla sospensione di tutti i numeri telefonici intestati a quella persona fino al pagamento della sanzione.

Devo avvisare che la chiamata viene registrata?

Sì. È obbligatorio informare il consumatore all'inizio della chiamata se questa viene registrata, con sanzioni che vanno da 10.000 a 30.000 dirham. Un rapporto descrive l'obbligo come richiedente il consenso anziché la notifica, e un altro riepilogo della stessa tabella delle sanzioni indica una fascia più alta, quindi è consigliabile attenersi all'interpretazione più restrittiva.

Quali sanzioni prevede il possesso PDPL negli Emirati Arabi Uniti?

La PDPL non specifica importi di sanzioni proprie. Le sanzioni sono demandate a una decisione del Consiglio dei Ministri che, a gennaio 2025, non era ancora stata pubblicata. La cifra comunemente citata, compresa tra 50.000 e 500.000 dirham, proviene dalla legge sui crimini informatici e non deve essere attribuita alla PDPL.

In che modo DialerBee aiuta a rispettare le normative negli Emirati Arabi Uniti?

DialerBee include un pacchetto di conformità TDRA per gli Emirati Arabi Uniti e Compliance Autopilot verifica ogni tentativo rispetto all'elenco DNC, alla finestra di chiamata, al record di consenso, alla proprietà dell'ID chiamante, al limite di frequenza e al formato del telefono. Il controllo del pool di ID chiamante mantiene le campagne sui numeri registrati in azienda, le registrazioni prevedono periodi di conservazione e blocco legale configurabili e gli script sono disponibili in 11 lingue, incluso l'arabo. Si tratta di controlli a supporto della conformità che ti aiutano a rispettare i tuoi obblighi; non sostituiscono la revisione legale.

Letture correlate

• Panoramica del sistema di composizione automatica per chiamate in uscita negli Emirati Arabi Uniti
• Pilota automatico di conformità
• controllo del pool di identificazione del chiamante
• Guida alla conformità per la regione MENA

Questo articolo ha scopo puramente informativo e non costituisce consulenza legale. I testi primari del governo degli Emirati Arabi Uniti citati non erano disponibili al pubblico al momento della stesura, e ogni norma sopra riportata si basa su una fonte secondaria pubblicata. Si consiglia di verificare i requisiti vigenti con TDRA, l'autorità competente dell'emirato e un legale locale qualificato.