PDPL saudita e marketing WhatsApp per i negozi online
Ai sensi della Legge saudita sulla protezione dei dati personali (PDPL), un negozio ha bisogno del consenso del cliente prima di inviare marketing diretto come le promozioni su WhatsApp e deve offrire un modo semplice per interrompere; la fa rispettare la SDAIA. I messaggi su un ordine del cliente sono un'altra cosa. Informazione generale, non consulenza legale.
Di Mousa Alhelo, fondatore, E-SAFQA · Aggiornato il · 8 min di lettura · Come scriviamo e testiamo queste guide
Cos'è la PDPL saudita e chi la fa rispettare?
La Legge sulla protezione dei dati personali (PDPL) è stata emanata con il Decreto reale M/19 del 9 Safar 1443 AH ed emendata con il Decreto reale M/148 del 5 Ramadan 1444 AH. L'articolo 43 la rendeva efficace 720 giorni dopo la pubblicazione nella Gazzetta Ufficiale, cioè il 14 settembre 2023, e ne è seguito un periodo transitorio di un anno, terminato a settembre 2024. Si applica al trattamento dei dati personali di individui nel Regno, anche da parte di organizzazioni fuori dal Regno che trattano dati di residenti (articolo 2).
La supervisione spetta all'Autorità saudita per i dati e l'intelligenza artificiale (SDAIA). A gennaio 2026 la Saudi Press Agency ha riferito che i comitati per le violazioni della SDAIA hanno emesso 48 decisioni nel 2025 ai sensi dell'articolo 36 e che tra le violazioni c'era l'invio di messaggi pubblicitari e di marketing a persone senza il loro consenso. L'articolo 36 prevede un avvertimento o una multa fino a 5 milioni di SAR per le violazioni di soggetti del settore privato, e una violazione ripetuta può raddoppiare la multa.
Una promozione su WhatsApp è marketing diretto ai sensi della PDPL?
I Regolamenti di attuazione definiscono il marketing diretto come la comunicazione con l'interessato con qualsiasi mezzo diretto, fisico o elettronico, allo scopo di indirizzargli materiale di marketing, comprese pubblicità e promozioni. In parole semplici, l'annuncio di una vendita, un codice sconto o un promemoria per un checkout abbandonato con un'offerta, inviati al numero WhatsApp di un cliente, rientrano in questa formulazione.
La Legge aggiunge due regole. Ai sensi dell'articolo 25, un titolare del trattamento non può usare i canali di comunicazione personali di una persona per inviare pubblicità, a meno che la persona abbia dato il consenso e il mittente offra un modo chiaro per interrompere. Ai sensi dell'articolo 26, i dati personali non sensibili possono essere trattati per il marketing se sono stati raccolti direttamente dalla persona e questa ha dato il consenso.
Che aspetto ha un consenso valido al marketing?
L'articolo 11 dei Regolamenti di attuazione stabilisce le condizioni elencate qui sotto. Per un negozio Shopify questo porta a una casella separata e non preselezionata per le offerte su WhatsApp, formulata a parte rispetto agli aggiornamenti sugli ordini, più un tuo registro di quando e dove ogni cliente ha dato l'opt-in. Un acquisto da solo non è un consenso al marketing, e non lo sono nemmeno i numeri importati da altri canali. Shopify conserva le preferenze di marketing per canale su ogni cliente, compreso Accetta marketing WhatsApp.
- Il consenso è dato liberamente e non è ottenuto con metodi ingannevoli.
- Le finalità sono chiare e specifiche e vengono spiegate prima o nel momento in cui lo chiedi.
- È dato da una persona con piena capacità giuridica.
- È documentato in un modo che consenta una verifica successiva, per esempio un registro che annoti il momento e il mezzo del consenso.
- Si ottiene un consenso separato per ogni finalità del trattamento.
Come deve funzionare la disiscrizione?
L'articolo 29 dei Regolamenti di attuazione stabilisce le regole per il marketing diretto e l'articolo 12 riguarda la revoca del consenso. Anche la Business Messaging Policy di WhatsApp va nella stessa direzione: richiede il permesso di opt-in e il rispetto di qualsiasi richiesta di disiscrizione, su WhatsApp o altrove. Testo della casella da copiare: Inviami offerte e nuovi arrivi di {negozio} su WhatsApp. Posso disiscrivermi in qualsiasi momento rispondendo STOP. Chiusura per ogni promozione: Rispondi STOP per non ricevere più messaggi.
- Offri un modo per smettere di ricevere materiale di marketing quando il cliente vuole, semplice almeno quanto dare il consenso. Rispondere STOP è un solo messaggio.
- Indica chiaramente il mittente: metti il nome del tuo negozio nella prima riga.
- Quando un cliente ritira il consenso, smetti di inviare materiale di marketing senza ritardi ingiustificati, e fai lo stesso per le revoche fatte in altro modo, per esempio comunicandole al tuo supporto.
- Predisponi la procedura di revoca prima di chiedere il consenso, come richiede l'articolo 12.
Le conferme d'ordine e i messaggi di tracciamento richiedono il consenso al marketing?
Una conferma o un avviso di spedizione su un ordine effettuato dal cliente non è marketing diretto, e l'articolo 6 della Legge include il trattamento in base a un accordo di cui la persona è parte tra i casi in cui il consenso non è richiesto. Trattali come transazionali e tieni le promozioni fuori da questi messaggi, perché un messaggio d'ordine con un codice sconto diventa marketing.
WhatsApp Pilot segue la stessa divisione. Conferma ordine, Evasione ordine e Annullamento ordine non richiedono il consenso al marketing. Il Recupero carrello abbandonato e Acquisto ripetuto seguono il consenso al marketing WhatsApp di Shopify e saltano i disiscritti e chi ha risposto STOP.
Cosa deve fare un negozio Shopify per rispettare le regole?
- Pubblica un'informativa sulla privacy dove raccogli i dati. L'articolo 12 della Legge ne chiede una che indichi la finalità, i dati raccolti, come vengono conservati, trattati e distrutti e i diritti della persona.
- Dì ai clienti al momento della raccolta chi sei, perché raccogli il loro numero, se fornirlo è obbligatorio o facoltativo, chi lo riceve e se esce dal Regno (articolo 13).
- Aggiungi una casella separata e non preselezionata per le offerte su WhatsApp al checkout e nei moduli di iscrizione.
- Registra quando, dove e come ogni cliente ha dato l'opt-in.
- Aggiungi il nome del tuo negozio e una riga di disiscrizione a ogni promozione, e rispetta STOP lo stesso giorno.
- Controlla la Cronologia messaggi di WhatsApp Pilot, che registra ogni invio, ogni messaggio saltato e ogni errore con il motivo, compresi i salti per consenso mancante.
- Controlla il testo aggiornato sulla piattaforma della SDAIA, perché i regolamenti possono cambiare, e chiedi a un avvocato saudita del tuo caso.
Domande frequenti
La PDPL si applica al mio piccolo negozio online?
La Legge si applica al trattamento dei dati personali di individui in Arabia Saudita, anche da parte di organizzazioni fuori dal Regno che trattano dati di residenti. Un negozio che conserva nomi e numeri di telefono dei clienti tratta dati personali, quindi chiedi a un avvocato come si applica al tuo caso.
Mi serve il consenso per inviare promozioni WhatsApp in Arabia Saudita?
Sì. I Regolamenti di attuazione richiedono il consenso dell'interessato prima di trattare i dati personali per il marketing diretto, con un modo semplice per interrompere. La Business Messaging Policy di WhatsApp richiede inoltre l'opt-in.
Rispondere STOP è una disiscrizione valida?
Corrisponde a ciò che chiedono i Regolamenti: un modo semplice per interrompere, semplice almeno quanto dare il consenso. Rispettala senza ritardi ingiustificati e rispetta anche le disiscrizioni che i clienti fanno attraverso altri canali.
Chi regola la PDPL in Arabia Saudita?
L'Autorità saudita per i dati e l'intelligenza artificiale (SDAIA). I suoi comitati esaminano le violazioni e impongono avvertimenti o multe ai sensi dell'articolo 36 della Legge.
WhatsApp Pilot rende il mio negozio conforme alla PDPL?
Nessuna app può farlo da sola. Le automazioni di marketing di WhatsApp Pilot scrivono solo ai clienti con consenso al marketing WhatsApp in Shopify e saltano i disiscritti e chi ha risposto STOP, ma informative sulla privacy, testo del consenso e registri del consenso restano una tua responsabilità.
Pronto a far lavorare WhatsApp per il tuo negozio?
Inizia con il widget gratuito. Passa a Pro per i messaggi su ordini e spedizioni, il recupero carrelli, i codici per il riacquisto, il pulsante WhatsApp intelligente per i prodotti, gli avvisi di ritorno disponibile e Domanda prodotti.