A2P-SMS-Regulierungen in Saudi-Arabien.
Einhaltung der CST.
In Saudi-Arabien unterliegt der A2P-SMS-Versand den Bestimmungen der Kommunikations-, Raumfahrt- und Technologiekommission (CST, ehemals CITC) zur Bekämpfung von Spam-Nachrichten und -Anrufen. Jeder alphanumerische Absendername muss vorab registriert und über das SMS-System des Betreibers auf die Whitelist gesetzt werden. Für Werbenachrichten ist eine dokumentierte vorherige Einwilligung erforderlich, und Marketing ist zwischen 22:00 und 9:00 Uhr verboten.
Wer reguliert A2P-SMS in Saudi-Arabien?
Die A2P-Messaging-Dienste werden von der Communications, Space & Technology Commission (CST) reguliert – die 2022 von Communications and Information Technology Commission (CITC) umbenannt wurde. Die verbindlichen Regeln sind die CST-Vorschriften zur Eindämmung von SPAM-Nachrichten und -Anrufen (Version Drei, Oktober 2022), die gemäß dem Telekommunikations- und Informationstechnologiegesetz erlassen wurden.
- Regulierungsbehörde: CST, cst.gov.sa (ehemals CITC).
- Kernregelwerk: Vorschriften zur Eindämmung von SPAM-Nachrichten und -Anrufen (V3, Okt. 2022).
- Anwendbares Recht: Telekommunikations- und IT-Gesetz (Königliches Dekret M/106).
Absenderregistrierung und Whitelisting
Alle Absender von Massen-A2P-SMS müssen ihren alphanumerischen Absendernamen vor dem Versand im SMS-System des Mobilfunkanbieters registrieren. Nur genehmigte Absendernamen und vorab freigegebene Nachrichtenvorlagen werden zugelassen. Mobilfunkanbieter filtern und blockieren alle Nachrichten, deren Absender nicht registriert ist. Zwei Absender dürfen nicht denselben Namen verwenden. Numerische Absenderkennungen werden für A2P nicht verwendet.
- Die Registrierung/Aufnahme in die Whitelist ist über das Bulk-SMS-System obligatorisch.
- CST führt eine Liste gesperrter/blockierter Absendernamen.
- Behörden werden bei der Namensvergabe bevorzugt; ansonsten gilt das Prinzip „Wer zuerst kommt, mahlt zuerst“.
- Ein registrierter Absendername darf nur für den ihm zustehenden vertraulichen Zweck verwendet werden.
Nachrichtenklassifizierung: fünf Kategorien
CST unterteilt SMS in fünf Typen: Werbe-, Service-, Informations-, Warn- und persönliche SMS. Service-SMS – also OTPs, Bestätigungen, Termin- und Authentifizierungsbenachrichtigungen im Zusammenhang mit einem Vertrag – sind transaktionsbezogen und unterliegen keinen zeitlichen Beschränkungen für Marketingzwecke. Absender von Service-SMS dürfen keine Werbe-SMS versenden und umgekehrt; Werbe-SMS dürfen nur von privaten Unternehmen versendet werden.
- Fünf Kategorien; Cross-Use (ein Dienstname, der Werbung versendet) ist verboten.
- Service-/OTP-Nachrichten sind von den Regeln für den Zeitpunkt von Werbeaktionen ausgenommen.
- Internationale eingehende Nachrichten dürfen nur dienstliche oder persönliche Nachrichten sein.
- OTP-Nachrichten müssen den Grund für den Versand des OTP angeben.
Inhalts- und Zeitregeln (das -AD-Tag und das Ramadan-Fenster)
Werbe- und Informationsnachrichten dürfen nur zwischen 9:00 und 22:00 Uhr saudischer Zeit versendet werden; zwischen 22:00 und 9:00 Uhr ist der Versand verboten. Während des Ramadan gelten geänderte Versandzeiten; der Versand ist dann zwischen 1:00 und 12:00 Uhr (Mittag) untersagt. Absendernamen, die als Werbung gekennzeichnet sind, erhalten den Suffix „-AD“, und Werbe-SMS dürfen nicht von Mobiltelefonnummern versendet werden.
- Verkaufszeitraum: 9:00–22:00 Uhr; Ramadan-Verbot: 1:00–12:00 Uhr.
- Die Namen der Werbeabsender tragen die Endung "-AD".
- Sensibilisierungsnachrichten: maximal eine pro Empfänger und Tag.
- Die Inhalte dürfen nicht betrügerisch, gefälscht, falsch oder irreführend sein.
Regeln für Einwilligung, Widerspruch und unerwünschte Nachrichten
Werbebotschaften erfordern eine ausdrückliche und nachweisbare Einwilligung; eine im Datenschutzhinweis oder Servicevertrag versteckte Zustimmung ist nicht ausreichend. Empfänger müssen sich jederzeit über einfache und kostenlose Kanäle abmelden können, und der Absender muss die Zusendung innerhalb von 24 Stunden einstellen und eine Bestätigung senden. Werbe-Traffic wird standardmäßig blockiert, bis der Endnutzer dem Empfang zustimmt.
- Eine ausdrückliche Einwilligung ist erforderlich; der Absender muss einen Nachweis über die Einwilligung besitzen.
- Der Widerspruch wird innerhalb von 24 Stunden bearbeitet, zusätzlich erhalten Sie eine Bestätigungsmitteilung.
- Endnutzer melden Spam über den Schutzkanal 330330.
- Werbe-Traffic wird blockiert, bis der Nutzer zustimmt.
Datenschutz: PDPL und SDAIA
Über die Telekommunikationsvorschriften hinaus müssen Absender, die personenbezogene Daten verarbeiten, das saudi-arabische Datenschutzgesetz (PDPL) einhalten, das durch den SDAIA durchgesetzt wird. Das PDPL ist seit dem 14. September 2024 vollständig in Kraft. Es schreibt eine Rechtsgrundlage für die Datenverarbeitung, eine ausdrückliche Einwilligung für Direktmarketing, klare Widerspruchsmechanismen vor und verbietet die Verwendung sensibler personenbezogener Daten für Marketingzwecke.
- PDPL wird durch SDAIA durchgesetzt; ist seit dem 14. September 2024 vollständig in Kraft.
- Für die Verarbeitung von Daten zu Direktmarketingzwecken ist eine ausdrückliche Einwilligung erforderlich.
- Rechte der betroffenen Person: Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung.
- Es gelten die Vorschriften für grenzüberschreitende Datenübermittlung und die Meldepflichten bei Datenschutzverletzungen.
- Rechtsgrundlage: Königlicher Erlass Nr. M/19 von 2021, geändert durch Königlichen Erlass Nr. M/148 von 2023.
Durchsetzung und praktische Einhaltung
Zwei Durchsetzungsmechanismen überschneiden sich: CST kann gemäß Telekommunikationsgesetz Absendernamen sperren und nicht konformen Datenverkehr blockieren, während SDAIA Bußgelder nach dem Datenschutzgesetz von bis zu 5 Millionen SAR verhängen kann (bei wiederholten Verstößen verdoppelt). Internationale Graurouten mit Absendernamen werden aktiv blockiert, und internationale Absendernamen können nach berechtigten Spam-Meldungen für 90 Tage gesperrt werden. Die Terminierung erfolgt über einen von CST autorisierten lokalen Aggregator bei STC, Mobily und Zain KSA.
- Betreiber: STC, Mobily, Zain KSA.
- PDPL-Strafen bis zu 5 Mio. SAR (bei wiederholten Verstößen verdoppelt), gemäß SDAIA.
- Internationale Graurouten sind gesperrt; nutzen Sie einen lizenzierten lokalen Aggregator.
- Für jede Absenderkategorie (Dienstleistung vs. Werbung) sind separate Absendernamen zu erfassen.
- Senden Sie Ihr KYC-Paket abGewerbelizenz, Autorisierungsschreiben und Beispielnachrichten
- BroadNet reicht den Antrag einBei den Betreibern oder der Regulierungsbehörde, je nach Marktanforderung
- Prüfung und GenehmigungTypische Bearbeitungszeit5-10 Werktage
- Versand unter Ihrer MarkeIhre genehmigte Sender-ID in jeder Nachricht
Technische Daten: Saudi-Arabien
Netzwerkcodes, Nachrichtenlängen und Regeln für die Absenderkennung in einer Tabelle. Die Segmentlängen entsprechen den GSM-Standardwerten (3GPP TS 23.038).
| Mobilfunk-Ländercode (MCC) | 420 |
|---|---|
| Ländervorwahl | +966 |
| Netzbetreiber (MCC-MNC) |
|
| SMS-Länge, GSM-7 (lateinisches Alphabet) | 160 Zeichen in einer einzelnen SMS; 153 Zeichen pro Teil bei Verkettung |
| SMS-Länge, UCS-2 (Arabisch, Kyrillisch und andere Schriftsysteme) | 70 Zeichen in einer einzelnen SMS; 67 Zeichen pro Teil bei Verkettung |
| Regulierungsbehörde | CST (Communications, Space and Technology Commission) |
| Regeln für die Absenderkennung | Alphanumerische IDs erfordern die Genehmigung durch CST und einen Betreiber; eine ID pro juristischer Person und Anwendungsfall. Ausländische Absender müssen sich über einen CST-lizenzierten lokalen Aggregator anmelden. Arabische und lateinische Schriftzeichen werden unterstützt. |
| Bearbeitungszeit für die Absenderkennung | 5-10 Werktage |
Absenderkennung registrieren: Saudi-Arabien
Vorbereitung, Genehmigung und Dauer. Senden Sie uns die unten aufgeführten Dokumente zu, und BroadNet koordiniert die Registrierung mit den Netzbetreibern, der Regulierungsbehörde oder dem Register, je nach Marktanforderung.
- Zuständige Genehmigungsinstanz
- CST zusammen mit den Netzbetreibern STC, Mobily und Zain KSA. Genehmigte Absendernamen sind in dem von den Netzbetreibern verwalteten Bulk SMS e-System hinterlegt.
- Typische Bearbeitungszeit
- 5–10 Werktage nach Einreichung der Unterlagen
- Verlängerung
- Jährlich, erfolgt automatisch
Checkliste der Dokumente
- Saudische Handelsregistrierung (CR)
- Autorisierungsschreiben auf offiziellem Firmenbriefbogen
- Beispielhafte Nachrichten-Vorlagen auf Englisch und Arabisch
- Deklaration des Traffic-Typs
- Anbindung an einen durch CST lizenzierten Aggregator (ausländische Absender binden sich über die KSA-Einheit von BroadNet an)
Schritte
- 1
Wählen Sie den Absendernamen: alphanumerisch, lateinisch oder arabisch, bis zu 11 Zeichen, passend zu Ihrem CR. Numerische Absender-IDs werden für A2P nicht verwendet, und es dürfen nicht zwei Absender denselben Namen führen.
- 2
Klassifizieren Sie es. Ein Service-Absendername (transaktional) darf keine Werbeinhalte versenden und umgekehrt; nur private Unternehmen dürfen werbliche SMS versenden.
- 3
Senden Sie BroadNet die Dokumente. Ausländische Absender können keine direkte Anbindung an STC oder Mobily herstellen; sie binden sich über die KSA-Einheit von BroadNet über eine CST-lizenzierte Route an.
- 4
BroadNet reicht die Unterlagen bei der CST sowie parallel bei STC, Mobily und Zain KSA ein. Die Genehmigung dauert in der Regel 5–10 Werktage.
- 5
Senden Sie nur im Rahmen des registrierten Zwecks. Werbe-SMS erfordern eine dokumentierte Einwilligung (Opt-in) und sind zwischen 22:00 und 9:00 Uhr untersagt.
Häufige Ablehnungsgründe
- Ein ausländischer Absender, der versucht, sich ohne einen durch CST lizenzierten Aggregator direkt anzubinden
- Generische IDs wie INFO oder ALERT
- Fehlende arabische Vorlagen für regulierte Kategorien
- Eine Marke, die nicht mit dem CR übereinstimmt
Offizielle Quellen
Die Anforderungen werden von der Regulierungsbehörde und den Netzbetreibern festgelegt und können sich ändern. Bitte prüfen Sie die offiziellen Quellen oder kontaktieren Sie unser Team, bevor Sie den Antrag einreichen.
Zuletzt geprüft
Mehr zu Saudi-Arabien
Vergleichen Sie A2P SMS-Regeln in der gesamten Region.
Jeder Markt kombiniert ein regulatorisches Vorgehen mit seiner Live-Abdeckung und detaillierten, direkt vom Betreiber bereitgestellten Routing-Informationen.
Vereinigte Arabische Emirate
KSA-Regeln: Werbe- vs. Service-SMS (Transaktions-SMS)
| Leistung | Werblich / Aufklärung | Service (OTP, transaktional) |
|---|---|---|
| Absenderregistrierung erforderlich | ||
| "-AD"-Suffix erforderlich | — | |
| Zeitfenster von 9:00–22:00 Uhr (Ramadan-Verbot von 1:00–12:00 Uhr) | — | |
| Vorherige Einwilligung erforderlich | — | |
| Offen für internationale Absender | — |
Häufige Fragen
Ist in Saudi-Arabien eine Absenderregistrierung für transaktionale OTP-Nachrichten erforderlich?
Welche Werbe-SMS-Zeiten sind in Saudi-Arabien zulässig?
Ist eine ausdrückliche Einwilligung erforderlich oder genügt ein Datenschutzhinweis?
Können wir Saudi-A2P-SMS über internationale Routen versenden?
Was ist das "-AD"-Tag und wann ist es erforderlich?
Welches Gesetz regelt den Umgang mit personenbezogenen Daten im SMS-Marketing, und wer setzt es durch?
Weiter erkunden
Erst testen. Dann sicher live gehen.
Testzugang auf Anfrage, Antwort innerhalb eines Werktags. Nutzungsbasierte Abrechnung in der Produktion. Volumenpreise ab 1 Mio. Nachrichten pro Monat.