Semua yang perlu diketahui, tidak ada yang tidak perlu.
Pihak yang menegakkannya
SDAIA (Saudi Data and AI Authority) adalah regulatornya. Penalti: hingga SAR 5 juta per pelanggaran, dengan tanggung jawab pidana bagi pejabat pengendali dalam kasus-kasus yang sangat berat. Sikap penegakan SDAIA dalam 18 bulan pertama bersifat korektif daripada punitif (peringatan, remediasi wajib), tetapi hukum memungkinkan adanya gugatan kelompok dan SDAIA telah menyatakan secara eksplisit bahwa pelanggaran perpesanan skala besar adalah prioritas.
Residensi data
Data pribadi individu KSA harus diproses di dalam KSA kecuali jika salah satu dari tiga pengecualian berlaku: keputusan kecukupan (SDAIA belum menerbitkan apa pun), persetujuan eksplisit dan terinformasi untuk penggunaan lintas batas tertentu, atau izin SDAIA. Untuk perpesanan, ini berarti SMSC, antarmuka UI manajemen kampanye, dan penyimpanan DLR harus berada di dalam kerajaan. BroadNet mengoperasikan DC Riyadh khusus untuk menjaga data pelanggan tetap berada di dalam wilayah untuk akun KSA.
Persyaratan persetujuan
Persetujuan harus bersifat informatif, spesifik, diberikan secara bebas, dan tercatat secara terbukti. Untuk pemasaran SMS, itu berarti catatan opt-in (stempel waktu, sumber, teks persetujuan tepat yang ditampilkan kepada pengguna) disimpan selama 5 tahun. Kata kunci STOP harus dihormati dalam waktu 24 jam dan dicatat. CST berkoordinasi dengan SDAIA untuk persetujuan sender-ID pada pesan yang diklasifikasikan sebagai pemasaran — sender ID tanpa catatan persetujuan yang dapat dibuktikan akan dicabut.
Apa yang harus ditanyakan pembeli kepada agregator mereka
Tiga pertanyaan. Di mana lokasi fisik SMSC saya saat saya mengirim ke nomor KSA? Di mana DLR dan isi pesan saya disimpan? Bagaimana format dan retensi catatan persetujuan? Jawaban apa pun yang melibatkan Frankfurt, Dublin, atau London tidak dapat diterima untuk penerapan yang patuh terhadap PDPL.