# PDPL (KSA)——沙特个人数据保护法对消息服务意味着什么 - 规范 URL: https://www.broadnet.me/zh/answers/pdpl-ksa-explained - 语言: zh-CN - 最后更新: 2026-10-19 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 监管 BroadNet回答 最后审核日期 2026年5月27日1 分钟阅读由BroadNet工程团队审核 本页内容 1. 01快速回答 2. 02详细回答 3. 03这是否有帮助？ 4. 04相关问题 [浏览全部问答](https://www.broadnet.me/zh/answers) 快速回答 《个人数据保护法》(PDPL)是沙特阿拉伯王国全面的数据保护框架，自2023年9月14日起生效，并于2024年9月起全面实施。该法律管辖沙特境内个人数据的每一次收集、使用及跨境传输——包括您发送消息的MSISDN、您保存的同意记录，以及该数据在全球范围内的处理位置。 通俗定义供应商中立审核日期 2026年5月27日 来自平台 ## 使用真实密钥进行测试，然后正式上线。 申请测试权限，然后向您自己的已验证号码发送首批消息。在正式上线前，我们会审核发送者身份、流量用途及目的地要求。 [申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access) 详细回答 ## 只提供有价值的信息，杜绝冗余。 §01 ### 执行机构 SDAIA（沙特数据与人工智能管理局）是监管机构。处罚措施：每次违规最高可处以SAR500万罚款，在严重情况下，控制者的管理人员需承担刑事责任。在最初的18个月中，SDAIA的执法态度以纠正为主而非惩罚（警告、强制补救），但法律允许提起集体诉讼，且SDAIA已明确表示，大规模的消息服务违规行为是其监管重点。 §02 ### 数据驻留 除非符合三项例外情况之一，否则沙特阿拉伯（KSA）个人的个人数据必须在沙特境内处理：充分性认定（SDAIA尚未发布任何认定）、针对特定跨境用途的明确且知情的同意，或SDAIA许可。对于消息服务而言，这意味着SMSC、营销管理UI和DLR存储必须位于沙特境内。BroadNet专门在利雅得运营数据中心，以确保沙特账户的客户数据实现本地化存储。 §03 ### 同意要求 同意必须是知情的、具体的、自愿提供的，并且必须有可证明的记录。对于短信营销而言，这意味着必须保留5年的订阅记录（包括时间戳、来源、向用户展示的准确同意文本）。必须在24小时内响应STOP关键词并予以记录。CST会就营销类消息的发送者ID报备与SDAIA进行协调——若发送者ID无法提供可证明的同意记录，将被撤销。 §04 ### 买家应向其聚合商询问哪些问题 有三个问题。当我向沙特阿拉伯号码发送消息时，我的SMSC物理位置在哪里？我的DLR和消息正文存储在哪里？同意记录的格式和保留期限是什么？任何涉及法兰克福、都柏林或伦敦的答案，对于符合PDPL合规要求的部署来说都是不可接受的。 BN由BroadNet工程团队编写·自2003年起运营电信级消息服务，总部位于迪拜· [编辑标准](https://www.broadnet.me/zh/about/editorial-standards) 相关问题 - [01用于消息服务的GDPR — 企业发送者须知。](https://www.broadnet.me/zh/answers/gdpr-for-messaging) - [02沙特阿拉伯发送者ID报备 — CST流程。](https://www.broadnet.me/zh/answers/sender-id-registration-ksa-cst) - [03阿联酋发送者ID报备 — TDRA流程。](https://www.broadnet.me/zh/answers/sender-id-registration-uae-tdra) - [04埃及发送者ID报备 — NTRA流程。](https://www.broadnet.me/zh/answers/sender-id-registration-egypt-ntra) - [05约旦发送者ID报备 — TRC流程。](https://www.broadnet.me/zh/answers/sender-id-registration-jordan-trc) - [06 HIPAA消息服务——医疗保健行业发送者须知。](https://www.broadnet.me/answers/hipaa-for-messaging) [查看完整知识库](https://www.broadnet.me/zh/answers) 使用此项构建 - [合规](https://www.broadnet.me/compliance) - [沙特阿拉伯法规](https://www.broadnet.me/zh/regulations/saudi-arabia) 使用此项构建 ### 需要协助进行对接吗？ 以下页面涵盖了实现该概念的产品及集成指南。如果您希望进行实时演示，我们的工程团队可在中东和北非（MENA）工作时间内提供当日通话咨询。 [联系我们的工程团队](https://www.broadnet.me/zh/contact?topic=engineering) - [合规](https://www.broadnet.me/compliance) - [沙特阿拉伯法规](https://www.broadnet.me/zh/regulations/saudi-arabia) 参考资料 ### 我们引用的源文件。 本页面引用的标准机构与监管机构。在新标签页中打开。 - [SDAIA · Saudi Data and AI Authority](https://sdaia.gov.sa/en/) - [SDAIA · National Data Governance Platform (PDPL)](https://dgp.sdaia.gov.sa/wps/portal/pdp/) 反馈 ### 此回答对您有帮助吗？ 您的投票将帮助我们决定优先通过示例、图表和代码片段来扩展哪些回答。 此回答对您有帮助吗？ 谢谢 — 已记录。我们将持续维护此回答。 收到了。请告诉我们哪些内容缺失了—— [发送简短反馈](https://www.broadnet.me/zh/contact?topic=answer-feedback)。 [我们如何撰写和审核内容](https://www.broadnet.me/zh/about/editorial-standards) 相关问题 - [01用于消息服务的GDPR — 企业发送者须知。](https://www.broadnet.me/zh/answers/gdpr-for-messaging) - [02沙特阿拉伯发送者ID报备 — CST流程。](https://www.broadnet.me/zh/answers/sender-id-registration-ksa-cst) - [03阿联酋发送者ID报备 — TDRA流程。](https://www.broadnet.me/zh/answers/sender-id-registration-uae-tdra) - [04埃及发送者ID报备 — NTRA流程。](https://www.broadnet.me/zh/answers/sender-id-registration-egypt-ntra) - [05约旦发送者ID报备 — TRC流程。](https://www.broadnet.me/zh/answers/sender-id-registration-jordan-trc) - [06 HIPAA消息服务——医疗保健行业发送者须知。](https://www.broadnet.me/answers/hipaa-for-messaging) [查看完整知识库](https://www.broadnet.me/zh/answers) 相关 ## 深入了解 还需要帮助吗？ ## 与真正的工程师讨论您的开发方案。 我们将在一个工作日内回复，生产账户可享受24/7全天候支持。我们的解决方案工程师交付的是代码，而非脚本。 [联系技术支持](https://www.broadnet.me/zh/contact) [联系销售](https://www.broadnet.me/zh/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 响应SLA 测试权限申请我们将在一个工作日内回复 生产环境24 / 7 · < 15 min 运营商NOC 24 / 7 · 呼叫器 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)