Kurze Antwort
Das saudische Datenschutzgesetz (PDPL), veröffentlicht von der SDAIA, verlangt eine vorherige Einwilligung, bevor ein Unternehmen Werbung an persönliche Kontaktdaten sendet, sowie einen klaren Weg, den Empfang zu beenden. Marketingdaten müssen direkt von der Person stammen, die ihre Einwilligung jederzeit widerrufen kann. SMS- und WhatsApp-Kampagnen brauchen Einwilligungsnachweise und funktionierende Abmeldungen.
Was das PDPL zu Marketingnachrichten sagt
Der von der SDAIA veröffentlichte englische Text enthält die Regeln, die für Messaging am wichtigsten sind. Sie gelten für Daten über Personen im Königreich, auch wenn die Verarbeitung durch Stellen außerhalb erfolgt.
| PDPL-Bestimmung | Was sie für SMS und WhatsApp bedeutet |
|---|---|
| Artikel 5 | Die Verarbeitung erfordert grundsätzlich eine Einwilligung, die die Person jederzeit widerrufen kann |
| Artikel 12 | Vor dem Erheben von Nummern eine Datenschutzerklärung veröffentlichen |
| Artikel 25 | Werbung an persönliche Kontaktdaten erfordert eine vorherige Einwilligung und einen klaren Weg, den Empfang zu beenden |
| Artikel 26 | Personenbezogene Daten, außer sensiblen Daten, dürfen für Marketing genutzt werden, wenn sie mit Einwilligung direkt bei der Person erhoben wurden |
| Artikel 29 | Übermittlungen personenbezogener Daten ins Ausland sind nur für festgelegte Zwecke und unter Bedingungen zulässig |
PDPL-Checkliste für Messaging-Teams
- Holen Sie die Einwilligung direkt beim Kunden ein und nennen Sie dabei Ihre Marke und den Kanal.
- Verlinken Sie Ihre Datenschutzerklärung an der Erfassungsstelle.
- Dokumentieren Sie Quelle, Zeitstempel, Kanal und Wortlaut jeder Einwilligung.
- Fügen Sie jeder Werbe-SMS und jeder WhatsApp-Werbenachricht eine klare Abmeldung hinzu.
- Behandeln Sie einen Widerruf für Marketing als endgültig, bis die Person erneut einwilligt.
- Prüfen Sie, wo Ihre Messaging-Anbieter Daten speichern und verarbeiten und ob Daten das Königreich verlassen.
Wie das PDPL mit CST- und WhatsApp-Regeln zusammenspielt
Das PDPL regelt personenbezogene Daten. Daneben gelten Telekommunikationsregeln: Die Spam-Verordnung der CST legt die Genehmigung von Absenderkennungen (Sender-IDs) und die Sendezeiten für Werbung fest, und die eigene Richtlinie von WhatsApp verlangt eine Einwilligung, bevor ein Unternehmen jemandem schreibt. Eine Kampagne muss alle drei erfüllen.
Detailbedingungen, etwa wann eine Einwilligung ausdrücklich sein muss, regeln die Durchführungsbestimmungen (Implementing Regulations). Lesen Sie diese auf der Website der SDAIA oder holen Sie Rechtsrat ein, denn diese Seite fasst das Gesetz nur zusammen und ist keine Rechtsberatung.