# PDPL (KSA) — 사우디 개인정보보호법이 메시징에 미치는 영향

- 표준 URL: https://www.broadnet.me/ko/answers/pdpl-ksa-explained
- 언어: ko
- 최종 수정일: 2026-10-19
- 발행처: BroadNet (https://www.broadnet.me)
- 렌더링된 페이지를 기반으로 생성된 위 페이지의 Markdown 버전입니다.

규제 BroadNet 답변

최종 검토일 2026년 5월 27일 1 분 소요 BroadNet 엔지니어링 검토 완료

이 페이지의 내용

1. 01빠른 답변
2. 02상세 답변
3. 03도움이 되었나요?
4. 04관련 질문

[모든 답변 보기](https://www.broadnet.me/ko/answers)

빠른 답변

개인정보보호법(PDPL)은 사우디아라비아의 포괄적인 데이터 보호 프레임워크로, 2023년 9월 14일부터 시행되었으며 2024년 9월부터 전면 시행되었습니다. 이 법은 귀하가 메시지를 보내는 MSISDN, 보관하는 수신 동의 기록, 해당 데이터가 전 세계 어디에서 처리되는지를 포함하여 KSA 내 개인의 모든 개인정보 수집, 사용 및 국외 이전을 규제합니다.

쉬운 용어 정의 벤더 중립적 검토일 2026년 5월 27일

플랫폼 정보

## 실제 키로 테스트한 후 라이브로 전환하세요.

테스트 계정을 신청한 후, 본인의 인증된 번호로 첫 메시지를 발송해 보세요. 운영 환경 적용 전, 당사는 발신자 신원, 트래픽 목적 및 목적지 요구 사항을 검토합니다.

[테스트 계정 신청 (영문 양식)](https://www.broadnet.me/ko/contact?intent=test-access)

상세 답변

## 알아야 할 모든 정보, 불필요한 정보는 없습니다.

§01

### 집행 기관

SDAIA(Saudi Data and AI Authority)는 규제 기관입니다. 처벌 규정: 위반 건당 최대 SAR 500만이며, 심각한 경우 컨트롤러의 임직원에게 형사 책임이 부과될 수 있습니다. 초기 18개월 동안 SDAIA의 집행 태도는 처벌보다는 시정 조치(경고, 의무적 보완)에 중점을 두었으나, 법적으로 집단 소송이 가능하며 SDAIA는 대규모 메시징 위반을 우선순위로 처리하겠다고 명시적으로 밝혔습니다.

§02

### 데이터 레지던시

KSA 개인의 개인정보는 세 가지 예외 사항 중 하나가 적용되지 않는 한 KSA 내부에서 처리되어야 합니다. 예외 사항은 적정성 결정(SDAIA가 아직 발행한 바 없음), 특정 국외 사용에 대한 명시적이고 고지된 동의, 또는 SDAIA 허가입니다. 메시징의 경우, 이는 SMSC, 캠페인 관리 UI 및 DLR 저장소가 반드시 KSA 내부에 있어야 함을 의미합니다. BroadNet은 KSA 계정의 고객 데이터를 현지에 유지하기 위해 리야드 DC를 운영하고 있습니다.

§03

### 수신 동의 요건

수신 동의는 고지된 상태에서 구체적이고 자유롭게 이루어져야 하며, 증명 가능한 방식으로 기록되어야 합니다. SMS 마케팅의 경우, 이는 5년 동안 보관되는 수신 동의 기록(타임스탬프, 출처, 사용자에게 표시된 정확한 동의 문구)을 의미합니다. STOP 키워드는 24시간 이내에 처리되어야 하며 기록되어야 합니다. CST는 마케팅 분류 메시지에 대한 발신자 ID 승인을 위해 SDAIA와 협력합니다. 증명 가능한 수신 동의 기록이 없는 발신자 ID는 취소됩니다.

§04

### 구매자가 애그리게이터에게 확인해야 할 사항

세 가지 질문이 있습니다. KSA 번호로 발송할 때 제 SMSC는 물리적으로 어디에 위치합니까? 제 DLR과 메시지 본문은 어디에 저장됩니까? 수신 동의 기록 형식과 보관 기간은 어떻게 됩니까? 프랑크푸르트, 더블린 또는 런던과 관련된 답변은 PDPL 준수 배포 환경에서 고려 대상이 될 수 없습니다.

BNBroadNet 엔지니어링 팀 작성 · 2003년부터 통신사급 메시징 서비스 운영, 본사는 두바이에 위치 · [편집 표준](https://www.broadnet.me/ko/about/editorial-standards)

관련 질문

- [01 메시징을 위한 GDPR — 기업 발신자가 알아야 할 사항](https://www.broadnet.me/ko/answers/gdpr-for-messaging)
- [02 사우디아라비아의 발신자 ID 등록 — CST 프로세스](https://www.broadnet.me/ko/answers/sender-id-registration-ksa-cst)
- [03 UAE 내 발신자 ID 등록 — TDRA 프로세스](https://www.broadnet.me/ko/answers/sender-id-registration-uae-tdra)
- [04 이집트 발신자 ID 등록 — NTRA 프로세스](https://www.broadnet.me/ko/answers/sender-id-registration-egypt-ntra)
- [05 요르단 발신자 ID 등록 — TRC 프로세스](https://www.broadnet.me/ko/answers/sender-id-registration-jordan-trc)
- [06 메시징을 위한 HIPAA — 의료 분야 발신자가 알아야 할 사항](https://www.broadnet.me/answers/hipaa-for-messaging)

[전체 라이브러리 보기](https://www.broadnet.me/ko/answers)

이 기능으로 구축하기

- [컴플라이언스](https://www.broadnet.me/compliance)
- [KSA 규정](https://www.broadnet.me/ko/regulations/saudi-arabia)

이 기능으로 구축하기

### 연동에 도움이 필요하신가요?

아래 페이지들은 이 개념을 실제 서비스로 구현하는 제품 및 연동 가이드입니다. 실시간 상담을 원하신다면, 중동·북아프리카 영업시간 중 당일에도 저희 엔지니어링 팀과 통화가 가능합니다.

[엔지니어링 팀 문의](https://www.broadnet.me/ko/contact?topic=engineering)

- [컴플라이언스](https://www.broadnet.me/compliance)
- [KSA 규정](https://www.broadnet.me/ko/regulations/saudi-arabia)

레퍼런스

### 인용된 출처 문서.

이 페이지에서 참조된 표준 기구 및 규제 기관입니다. 새 탭에서 엽니다.

- [SDAIA · Saudi Data and AI Authority](https://sdaia.gov.sa/en/)
- [SDAIA · National Data Governance Platform (PDPL)](https://dgp.sdaia.gov.sa/wps/portal/pdp/)

피드백

### 이 답변이 도움이 되었나요?

여러분의 투표는 예시, 다이어그램, 코드 스니펫을 통해 어떤 답변을 더 확장할지 우선순위를 정하는 데 도움이 됩니다.

이 답변이 도움이 되었나요?

감사합니다. 확인되었습니다. 해당 답변을 계속 유지하겠습니다.

확인했습니다. 부족했던 점을 — [간단히 남겨주세요](https://www.broadnet.me/ko/contact?topic=answer-feedback).

[콘텐츠 작성 및 검토 방식](https://www.broadnet.me/ko/about/editorial-standards)

관련 질문

- [01 메시징을 위한 GDPR — 기업 발신자가 알아야 할 사항](https://www.broadnet.me/ko/answers/gdpr-for-messaging)
- [02 사우디아라비아의 발신자 ID 등록 — CST 프로세스](https://www.broadnet.me/ko/answers/sender-id-registration-ksa-cst)
- [03 UAE 내 발신자 ID 등록 — TDRA 프로세스](https://www.broadnet.me/ko/answers/sender-id-registration-uae-tdra)
- [04 이집트 발신자 ID 등록 — NTRA 프로세스](https://www.broadnet.me/ko/answers/sender-id-registration-egypt-ntra)
- [05 요르단 발신자 ID 등록 — TRC 프로세스](https://www.broadnet.me/ko/answers/sender-id-registration-jordan-trc)
- [06 메시징을 위한 HIPAA — 의료 분야 발신자가 알아야 할 사항](https://www.broadnet.me/answers/hipaa-for-messaging)

[전체 라이브러리 보기](https://www.broadnet.me/ko/answers)

관련 항목

## 자세히 보기

도움이 더 필요하신가요?

## 귀사의 구축 프로젝트에 대해 실제 엔지니어와 상담하세요.

영업일 기준 1일 이내에 회신드립니다. 운영 계정은 24/7 지원을 받으실 수 있습니다. BroadNet의 솔루션 엔지니어는 단순한 스크립트가 아닌 실제 작동하는 코드를 제공합니다.

[지원팀 문의](https://www.broadnet.me/ko/contact) [영업팀 문의](https://www.broadnet.me/ko/contact?topic=sales)

$ curl -X POST https://api.broadnet.me/sms/sendSms

응답 SLA

테스트 계정 신청 영업일 기준 1일 이내에 회신드립니다

운영 환경 24 / 7 · < 15 min

통신사 NOC 24 / 7 · 페이저

[support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)
