必要な情報はすべて、不要な情報は一切なし
執行主体
規制当局はSDAIA（Saudi Data and AI Authority）です。罰則：違反1件につき最大500万サウジリヤル（SAR）、重大なケースでは管理者の役員に対して刑事責任が科される可能性があります。最初の18ヶ月間におけるSDAIAの執行姿勢は、罰則的というよりも是正的（警告、強制的な是正措置）でしたが、法律では集団訴訟が認められており、SDAIAは大規模なメッセージング違反を優先事項であると明示しています。
データレジデンシー
3つの例外（十分性認定（SDAIAはまだ発行していません）、特定のクロスボーダー利用に対する明示的かつ十分な説明を受けた上での同意、またはSDAIAの許可）のいずれかが適用されない限り、KSA（サウジアラビア）個人の個人データはKSA国内で処理されなければなりません。メッセージングの場合、これはSMSC、キャンペーン管理UI、および配信レポート（DLR）ストアが国内に所在する必要があることを意味します。BroadNetは、KSAアカウントの顧客データを国内に留めるために、リヤドのデータセンター（DC）を運営しています。
同意要件
同意は、十分な情報に基づいた、特定の、自由な意思によるものでなければならず、かつ証明可能な形で記録される必要があります。SMSマーケティングにおいては、オプトインの記録（タイムスタンプ、ソース、ユーザーに表示された正確な同意テキスト）を5年間保持することを意味します。STOPキーワードは24時間以内に尊重され、記録されなければなりません。CSTは、マーケティングに分類されるメッセージの送信元ID承認についてSDAIAと連携しています。証明可能な同意記録のない送信元IDは、取り消しの対象となります。
購入者がアグリゲーターに確認すべき事項
3つの質問です。サウジアラビアの番号に送信する場合、SMSCは物理的にどこに位置していますか？DLRとメッセージ本文はどこに保存されますか？同意記録の形式と保存期間はどうなっていますか？フランクフルト、ダブリン、またはロンドンが含まれる回答は、PDPL準拠の導入においては検討対象外となります。