Conformità chiamate outbound negli Emirati: TDRA (2026)

Al momento della stesura i testi primari dell'autorità non erano accessibili pubblicamente; le regole riportate di seguito sono citate dalla fonte pubblicata e vanno verificate con l'autorità.

Nel 2024 gli EAU sono passati da linee guida morbide a un tariffario sanzionatorio rigido, e i dati sui controlli da allora dimostrano che il regime è pienamente operativo. Per un BPO, un team di recupero crediti o un rivenditore di telecomunicazioni che chiama cellulari degli EAU le domande sono poche e precise: in quali orari puoi chiamare, quale numero puoi presentare, cosa deve dire per prima cosa l'agente e cosa succede quando un consumatore si è iscritto alla lista nazionale di opt-out.

La conformità outbound negli EAU in sintesi

Chi regola le chiamate outbound negli EAU

TDRA enforces the telemarketing rules under Cabinet Resolutions Nos. 56 and 57 of 2024. Its Arabic name is الهيئة العامة لتنظيم قطاع الاتصالات والحكومة الرقمية.

I controlli non sono esclusivamente federali: a febbraio 2025 la Corporation for Consumer Protection and Fair Trade di Dubai ha sanzionato 159 aziende in base alle stesse Risoluzioni del Consiglio dei Ministri. Anche i titolari di licenze di telecomunicazione hanno un obbligo permanente di ridurre al minimo lo spam collegato agli EAU sulle proprie reti.

Prima di svolgere attività di telemarketing è richiesta un'approvazione preventiva, ma tutte le fonti accessibili citano solo "l'autorità competente", quindi non è confermato quale ente registri gli operatori di telemarketing. Chiedi alla TDRA e al dipartimento economico del tuo emirato, senza fare supposizioni.

Consenso e opt-out

L'articolo 4 della Decisione del Consiglio dei Ministri n. 56/2024 richiede il consenso prima dell'invio di qualsiasi marketing elettronico, inclusi i messaggi sulle piattaforme social, perché rientrano nella sua ampia definizione di chiamate telefoniche di telemarketing. Il regolamento antispam della TDRA fissa la stessa regola di base: è spam il marketing inviato senza il consenso del destinatario.

Oltre al consenso preventivo c'è un controllo durante la chiamata. Le aziende devono chiedere al consumatore, all'inizio, se desidera proseguire la chiamata prima di iniziare la proposta commerciale. Trattalo come un ramo obbligatorio dello script, non come una cortesia.

A ciò si aggiungono due diritti di opt-out previsti dalla legge. Il PDPL consente all'interessato di opporsi al trattamento per finalità di marketing diretto e di interromperlo. L'articolo 6 della Legge del 2023 sul commercio tramite mezzi tecnologici moderni dà ai consumatori il diritto di scegliere se ricevere marketing tramite chiamata, e-mail o social media. Le chiamate avviate dal consumatore sono escluse dalle regole.

Come vada registrato il consenso, e se scada, non è pubblicato. Conserva comunque fonte, data e ora e canale: un audit del cliente li chiederà anche dove la norma tace.

Registro Do Not Call

Chiamare un numero iscritto al Do Not Call Registry nazionale è severamente vietato, e la sanzione arriva a Dh150.000, il massimo della fascia per le aziende. I consumatori si iscrivono da soli inviando un SMS con DNCR al 2211, iniziativa che la TDRA promuove attivamente.

Non pubblicato: quale ente gestisca il registro, come un operatore di telemarketing vi acceda e con quale frequenza le liste vadano ripulite. Ripulisci le liste prima di ogni esecuzione di campagna e conserva la prova di quando lo hai fatto.

Orari e giorni di chiamata

Le chiamate di marketing sono consentite solo tra le 09:00 e le 18:00, una fascia riportata in modo identico da due fonti distinte, e chiamare al di fuori comporta Dh10.000, che salgono a Dh50.000 in caso di recidiva. Gli orari sono in ora locale degli EAU: Gulf Standard Time, UTC+04:00, senza ora legale, quindi dalle 05:00 alle 14:00 UTC tutto l'anno. Non è confermato se le Decisioni del Consiglio dei Ministri indichino espressamente un fuso orario.

C'è un limite di frequenza di non più di una chiamata al giorno. Una fonte successiva descrive il limite come una volta al giorno o tre volte a settimana, con tre giorni di pausa dopo un rifiuto, in contrasto con le fonti precedenti: non inserire quindi nella policy un limite settimanale né un periodo di pausa. Entrambe concordano che richiamare un residente lo stesso giorno dopo che ha rifiutato l'offerta è una violazione sanzionata da Dh10.000 a Dh50.000.

Nessuna fonte accessibile cita restrizioni per il fine settimana, il venerdì o i giorni festivi. Si tratta di un'assenza di prove, non di un'autorizzazione.

Caller ID e visualizzazione del numero

Tutte le chiamate di marketing devono partire da telefoni intestati all'azienda di telemarketing autorizzata, sotto la sua licenza commerciale. Un numero non registrato è sanzionato da Dh25.000 a Dh75.000.

I numeri personali sono la trappola più insidiosa. Le persone fisiche non possono effettuare chiamate di marketing da telefoni intestati a loro nome. Una prima violazione comporta Dh5.000 più la sospensione di tutti i numeri fissi e mobili intestati a quella persona fino al pagamento della sanzione; una seconda aggiunge una sospensione di tre mesi con Dh20.000; una terza entro trenta giorni arriva a Dh50.000 più un divieto di servizio di dodici mesi. A giugno 2026 la TDRA ha riferito di 9.433 numeri disattivati.

Le regole impongono inoltre la presentazione al cliente e l'identificazione dell'azienda all'inizio della chiamata. Non pubblicato: regole su CLI nascosto o anonimo, un divieto espresso di spoofing o un intervallo di numeri dedicato al telemarketing.

Registrazione delle chiamate e notifiche

È obbligatorio avvisare il consumatore all'inizio della chiamata se questa viene registrata, con sanzioni riportate da Dh10.000 a Dh30.000. Una fonte diversa descrive l'obbligo come richiesta di autorizzazione anziché semplice avviso, e un'altra sintesi della stessa tabella delle sanzioni indica da Dh10.000 a Dh50.000. Considera entrambi i punti non definiti e progetta secondo la lettura più rigorosa: annuncia la registrazione e acquisisci la presa d'atto.

A monte c'è un rischio penale: l'articolo 431 del Codice penale punisce l'intercettazione o la registrazione senza consenso. Non è pubblicato alcun periodo di conservazione obbligatorio per le registrazioni di telemarketing.

Regole di messaggistica per SMS e WhatsApp

La messaggistica non è un canale più permissivo. L'articolo 4 della Decisione del Consiglio dei Ministri 56/2024 si estende al marketing elettronico inviato tramite messaggi sulle piattaforme social, e il regolamento antispam della TDRA rende il consenso la regola di base per qualsiasi comunicazione elettronica di marketing. Non pubblicato: una parola chiave obbligatoria per l'opt-out, un regime di registrazione del sender ID o una fascia oraria specifica per i messaggi. Applica alla messaggistica le regole della voce.

Protezione e conservazione dei dati

La legge federale è il Decreto-legge federale n. 45 del 2021, emanato il 26 settembre 2021. I suoi regolamenti attuativi risultavano ancora non pubblicati a gennaio 2025, e i titolari avranno poi sei mesi dall'emanazione per adeguarsi: qualsiasi requisito citato altrove come norma attuativa del PDPL degli EAU non è quindi ancora in vigore.

Il PDPL non prevede una base giuridica specifica per il marketing, ma solo un diritto di opposizione al trattamento per finalità di marketing diretto. Il consenso alla chiamata deriva dalla Decisione del Consiglio dei Ministri 56/2024 e dal regolamento antispam. I trasferimenti transfrontalieri sono limitati, con il Data Office chiamato ad approvare i territori adeguati, e le informazioni sanitarie relative a servizi forniti negli EAU non possono essere conservate, trattate o trasferite all'estero in assenza di una decisione ministeriale.

Le free zone hanno regimi propri. Nel DIFC, la Legge n. 5 del 2020 impone ai titolari di dichiarare l'uso per marketing diretto e di offrire un diritto di opposizione espresso prima che i dati siano comunicati per la prima volta a terzi a tale scopo. Nell'ADGM, i Data Protection Regulations 2021 stabiliscono che il consenso non è sempre necessario e che spesso ci si può basare sul legittimo interesse, purché il diritto di opposizione sia offerto al momento della raccolta e in ogni comunicazione. Non è confermato se la Decisione del Consiglio dei Ministri 56/2024 si applichi alle chiamate effettuate dall'interno di una delle due zone, e non è pubblicato alcun periodo di conservazione delle registrazioni ai sensi del PDPL.

Sanzioni e applicazione

La struttura è per singola violazione, con aggravamento in caso di recidiva, e i poteri di sospensione si applicano direttamente ai numeri. Nessuna fonte accessibile descrive un'applicazione giornaliera cumulativa.

Fasce riportate: assenza di approvazione, Dh75.000, poi Dh100.000, poi Dh150.000; chiamate fuori fascia oraria, da Dh10.000 fino a Dh50.000; numero DNCR, fino a Dh150.000; numero non registrato, da Dh25.000 a Dh75.000; mancato avviso di registrazione, da Dh10.000 a Dh30.000; personale non formato, da Dh10.000 a Dh50.000; inganno, da Dh25.000 a Dh75.000. Complessivamente, le persone fisiche rischiano da Dh5.000 a Dh50.000 e le aziende da Dh10.000 a Dh150.000.

Le sanzioni sulla protezione dei dati seguono un binario separato. Il PDPL non fissa importi propri: il Consiglio dei Ministri deve emanare una decisione che specifichi violazioni e sanzioni amministrative, decisione non ancora pubblicata a gennaio 2025. La fascia da Dh50.000 a Dh500.000 citata spesso deriva dall'articolo 13 della Legge sui crimini informatici, non dal PDPL.

Cosa è cambiato nel 2025 e nel 2026

I controlli sono cambiati, le norme no. Le sanzioni cumulative ammontavano a Dh3,8 milioni a dicembre 2024; a giugno 2026 la TDRA riportava Dh19,19 milioni e 9.433 numeri disattivati, insieme a una campagna pubblica per l'iscrizione al DNCR.

Nelle fonti accessibili non è stato trovato alcuno strumento nuovo o modificato sul telemarketing negli EAU datato 2025 o 2026; si tratta però di un esito negativo su un insieme limitato di fonti, non della prova dell'assenza. Non è stato possibile confermare lo stato nel 2026 dei regolamenti attuativi del PDPL.

Come DialerBee supporta ogni regola

DialerBee include un pacchetto giurisdizionale TDRA per gli EAU, così le sue regole si applicano a ogni chiamata effettuata con quel pacchetto invece di dipendere dalla memoria di qualcuno. Compliance Autopilot verifica ogni tentativo rispetto alla lista DNC, alla fascia oraria della giurisdizione, al record del consenso, alla titolarità del caller ID, al limite di frequenza e al formato del numero prima che la chiamata parta. La fascia oraria applica le 09:00–18:00 Gulf Standard Time, il controllo delle esclusioni applica la pulizia DNCR, il limite di frequenza applica il tetto di una chiamata al giorno e lo stop nello stesso giorno dopo un rifiuto, e il controllo di titolarità mantiene le chiamate su numeri intestati all'azienda.

Il controllo del pool di caller ID stabilisce quale numero viene presentato in ogni campagna, impedendo che un numero personale finisca in una campagna di marketing. La registrazione prevede una conservazione configurabile per campagna e per tenant, più il blocco per motivi legali (legal hold), e l'isolamento per tenant mantiene separate liste di esclusione, numeri e registrazioni di ciascun cliente. Gli script funzionano in 11 lingue, arabo incluso, un aspetto importante quando l'avviso di registrazione deve essere compreso. Si tratta di controlli a supporto della conformità che ti aiutano a rispettare i tuoi obblighi; non sostituiscono una revisione legale.

Checklist di conformità per l'outbound negli EAU

• Verifica con la TDRA quale autorità rilascia la tua approvazione per il telemarketing e ottienila prima della prima campagna.
• Chiama i numeri degli EAU solo tra le 09:00 e le 18:00, con il fuso orario della campagna impostato su Gulf Standard Time.
• Confronta ogni lista con il Do Not Call Registry prima di ogni esecuzione e conservane la prova.
• Presenta solo numeri intestati alla licenza commerciale dell'azienda che chiama.
• Apri ogni chiamata indicando il nome dell'agente e dell'azienda prima di qualsiasi contenuto commerciale.
• Annuncia all'inizio della chiamata che viene registrata e acquisisci la presa d'atto.
• Smetti di chiamare un contatto per il resto della giornata non appena rifiuta l'offerta.
• Limita i tentativi a una chiamata al giorno per contatto.
• Registra dove, quando e come è stato raccolto ogni consenso, e chiedi prima di iniziare la proposta se la persona desidera proseguire la chiamata.
• Associa le entità DIFC e ADGM al regime di protezione dei dati della free zone, non al PDPL federale.
• Ricontrolla i testi delle Decisioni del Consiglio dei Ministri con la TDRA prima di pubblicare la policy interna.

Fonti

1. DLA Piper, Data Protection Laws of the World, UAE General (Electronic marketing), consultato l'11 settembre 2026. dlapiperdataprotection.com
2. DLA Piper, UAE General (Enforcement and Law), consultato l'11 settembre 2026. dlapiperdataprotection.com
3. Khaleej Times, "Up to Dh150,000 fines: UAE announces tighter telemarketing rules", 9 giugno 2024. khaleejtimes.com
4. Khaleej Times, elenco completo delle sanzioni in vista dell'entrata in vigore del 27 agosto 2024, 2024. khaleejtimes.com
5. Khaleej Times, "UAE fines cold-callers caught using personal numbers", 3 ottobre 2024. khaleejtimes.com
6. Khaleej Times, "Dh19 million in fines issued, 9,433 numbers cut", 5 agosto 2026. khaleejtimes.com
7. Wikipedia, Time in the United Arab Emirates, consultato l'11 settembre 2026. en.wikipedia.org

Domande frequenti

Chi regola le chiamate outbound negli Emirati Arabi Uniti?

La TDRA (Telecommunications and Digital Government Regulatory Authority) applica le regole sul telemarketing ai sensi delle Risoluzioni del Consiglio dei Ministri n. 56 e 57 del 2024. I dati personali sono disciplinati separatamente dal Decreto-legge federale n. 45 del 2021, il PDPL. Anche gli enti per i consumatori dei singoli emirati applicano le stesse Risoluzioni, come ha fatto Dubai a febbraio 2025.

In quali orari sono consentite le chiamate di telemarketing negli EAU?

Le chiamate di marketing sono consentite solo tra le 09:00 e le 18:00 ora locale degli EAU, cioè Gulf Standard Time (UTC+4) senza ora legale, quindi la fascia corrisponde alle 05:00–14:00 UTC tutto l'anno. Secondo le fonti, chiamare al di fuori comporta Dh10.000, che salgono a Dh50.000 in caso di recidiva.

Gli EAU hanno un registro nazionale delle opposizioni (Do Not Call)?

Sì. Chiamare un numero iscritto al Do Not Call Registry nazionale è severamente vietato, con una sanzione riportata fino a Dh150.000, e i consumatori si iscrivono inviando un SMS con DNCR al 2211. Nessuna fonte pubblica indica come gli operatori di telemarketing accedano al registro né con quale frequenza le liste vadano ripulite: verifica la procedura con la TDRA.

Posso usare il cellulare di un agente per le chiamate di marketing?

No. Le chiamate di marketing devono partire da telefoni intestati all'azienda di telemarketing autorizzata, sotto la sua licenza commerciale. Le persone fisiche non possono effettuare chiamate di marketing da numeri intestati a loro nome e, secondo le fonti, una prima violazione comporta Dh5.000 più la sospensione di tutti i numeri intestati a quella persona fino al pagamento della sanzione.

Devo avvisare che la chiamata viene registrata?

Sì. Devi avvisare il consumatore all'inizio della chiamata se questa viene registrata, con sanzioni riportate da Dh10.000 a Dh30.000. Una fonte descrive l'obbligo come richiesta di autorizzazione anziché semplice avviso, e un'altra sintesi della stessa tabella delle sanzioni indica una fascia più alta: progetta quindi secondo la lettura più rigorosa.

Quali sanzioni prevede il PDPL degli EAU?

Il PDPL non fissa importi di sanzione propri. Le sanzioni sono rinviate a una decisione del Consiglio dei Ministri ancora non pubblicata a gennaio 2025. La fascia da Dh50.000 a Dh500.000 citata spesso deriva dalla Legge sui crimini informatici e non va attribuita al PDPL.

Come aiuta DialerBee nella conformità negli EAU?

DialerBee include un pacchetto giurisdizionale TDRA per gli EAU, e Compliance Autopilot verifica ogni tentativo rispetto alla lista DNC, alla fascia oraria, al record del consenso, alla titolarità del caller ID, al limite di frequenza e al formato del numero. Il controllo del pool di caller ID mantiene le campagne su numeri intestati all'azienda, la registrazione prevede conservazione configurabile e legal hold, e gli script funzionano in 11 lingue, arabo incluso. Si tratta di controlli a supporto della conformità che ti aiutano a rispettare i tuoi obblighi; non sostituiscono una revisione legale.

Letture correlate

• Panoramica del dialer outbound per gli EAU
• Compliance Autopilot
• Controllo del pool di caller ID
• Guida alla conformità per la regione MENA

Questo articolo ha finalità puramente informative e non costituisce consulenza legale. I testi normativi primari del governo degli EAU citati qui non erano pubblicamente accessibili al momento della stesura, e ogni regola riportata si basa su una fonte secondaria pubblicata. Verifica i requisiti aggiornati con la TDRA, l'autorità competente dell'emirato e un consulente legale locale qualificato.