← ALLE REGELSÆT
Saudi PDPL og cookies: samtykke først, med fastlagte undtagelser.
Saudi-Arabiens lov om beskyttelse af personoplysninger (PDPL) har ingen særlig cookieregel, men personoplysninger indsamlet via cookies må ikke behandles uden samtykke, medmindre en undtagelse gælder, fx en legitim interesse, der ikke involverer følsomme data. SDAIA’s vejledning om privatlivspolitikker nævner cookiedata blandt det, en privatlivspolitik skal oplyse om.
Saudi PDPL i overblikSamtykke, med undtagelser
- Gælder for
- Behandling af personoplysninger i Saudi-Arabien, herunder behandling fra udlandet af data om personer, der bor dér
- I kraft
- 14. september 2023, fuldt håndhævet siden 14. september 2024 efter en overgangsperiode på et år
- Håndhæves af
- Saudi Data and AI Authority (SDAIA)
- Sanktioner
- En advarsel eller bøder op til 5 mio. SAR, som kan fordobles ved gentagelse; videregivelse af følsomme data for at skade eller for vinding kan straffes med op til to års fængsel, en bøde på 3 mio. SAR eller begge dele
DET KRÆVER SAUDI PDPL
Hvad PDPL kræver af et website, der bruger cookies.
REGLENSamtykke, medmindre en undtagelse gælderBehandling kræver samtykke, undtagen i de tilfælde, loven opregner, som omfatter en legitim interesse hos den dataansvarlige, der ikke skader personens rettigheder og ikke involverer følsomme data. At støtte sig på legitim interesse kræver først en dokumenteret vurdering.
MED KATLAI GDPR-tilstand afviser cookiespærren enhver cookie uden for den funktionelle kategori, indtil den besøgende har valgt, og sletter dem, der blev sat, før den kørte. Auto bruger GDPR-tilstand ved saudiarabiske tidszoner.
REGLENSærskilt, dokumenteret samtykke for hvert formålSamtykket skal være frivilligt, ikke opnået ved vildledning, givet efter at formålene er forklaret, indhentet særskilt for hvert formål og dokumenteret, så det kan efterprøves senere.
MED KATLA»Accepter alle«, »Afvis« og »Tilpas« står sammen på bannerets første lag, og intet er valgt på forhånd. Hver beslutning gemmes med sine kategorier, sit tidspunkt og en afkortet IP-adresse og kan forespørges og eksporteres via API’et, CLI’en eller MCP-serveren. Katla gemmer den seneste beslutning pr. besøgende.
REGLENTilbagetrækning lige så let som samtykkeFolk kan til enhver tid trække samtykket tilbage, og det skal være lige så let, eller lettere, at trække det tilbage som at give det.
MED KATLAEt svævende indstillingsikon, eller dit eget link »Cookieindstillinger«, der kalder katla.open(), åbner valget igen på enhver side.
REGLENEn privatlivspolitik, der dækker cookiesPrivatlivspolitikken skal være tilgængelig før indsamlingen. SDAIA’s vejledning nævner cookiedata blandt de kategorier, der skal oplyses om, og foreslår at linke til en cookiepolitik og skrive på et sprog, der passer til målgruppen.
MED KATLAKatla scanner websitet, klassificerer hver cookie, den finder, og genererer ud fra den liste cookiepolitikken på 13 sprog. Hverken banneret eller den genererede politik findes på arabisk.
REGLENOverførsler ud af kongerigetOverførsel af personoplysninger til en part uden for Saudi-Arabien er reguleret af SDAIA’s forordning om overførsel af personoplysninger ud af kongeriget, som dækker garantier og begrænsning af overførsler til de nødvendige data.
MED KATLAKatla kører i AWS eu-central-1 (Frankfurt), så samtykkeregistreringer med deres afkortede IP-adresser gemmes uden for kongeriget. Det er op til dig at vurdere den overførsel.
Spørgsmål om Saudi PDPL besvaret
Et overblik for website-ejere, ikke juridisk rådgivning. Gennemgået den mod kilderne nedenfor.
- Kræver Saudi-Arabiens PDPL et cookiebanner?
- Loven nævner ikke cookies, men cookies, der indsamler personoplysninger, kræver samtykke, medmindre en undtagelse gælder, og et banner er den måde, websites beder om det på.
- Hvornår trådte PDPL i kraft?
- Den trådte i kraft 14. september 2023 med en overgangsperiode på et år til at efterleve den, som udløb 14. september 2024.
- Hvad er sanktionerne?
- En advarsel eller en bøde på op til 5 mio. SAR, som kan fordobles ved gentagen overtrædelse. Videregivelse eller offentliggørelse af følsomme data for at skade personen eller for egen vinding kan straffes med op til to års fængsel, en bøde på op til 3 mio. SAR eller begge dele, og personer, der lider skade, kan kræve erstatning ved domstolene.
- Skal jeg have en databeskyttelsesrådgiver (DPO)?
- Kun i de tilfælde, gennemførelsesforordningen fastsætter, fx når en dataansvarligs kerneaktiviteter involverer følsomme data eller regelmæssig og systematisk overvågning af personer. At udpege en ligger uden for det, et samtykkeværktøj gør.
- Hvordan behandler Katla besøgende i Saudi-Arabien?
- Auto-tilstanden læser den besøgendes tidszone og bruger GDPR-banneret med opt-in uden for Nord- og Sydamerika, så besøgende i Saudi-Arabien bliver spurgt, før en ikke-nødvendig cookie sættes. Banneret findes ikke på arabisk.
Se, hvad dit website sætter, før nogen spørger.
Den gratis plan scanner dit website, klassificerer hver cookie og genererer politikken uden betalingskort. Cookietjekkeren kræver slet ingen konto.