← ALLE REGELVERK
Saudi PDPL og cookies: samtykke først, med definerte unntak.
Saudi-Arabias Personal Data Protection Law har ingen egen cookie-regel, men personopplysninger som samles inn gjennom informasjonskapsler (cookies), kan ikke behandles uten samtykke med mindre et unntak gjelder, for eksempel en berettiget interesse som ikke omfatter sensitive data. SDAIAs veiledning om personvernerklæringer nevner cookie-data blant det en personvernerklæring må opplyse om.
Saudi PDPL i korte trekkSamtykke, med unntak
- Gjelder for
- Behandling av personopplysninger i Saudi-Arabia, også behandling fra utlandet av data om personer som bor der
- I kraft
- 14. september 2023, fullt håndhevbar siden 14. september 2024 etter en overgangsperiode på ett år
- Håndheves av
- Saudi Data and AI Authority (SDAIA)
- Sanksjoner
- En advarsel eller bøter på opptil SAR 5 millioner, som kan dobles ved gjentakelse; å utlevere sensitive data for å skade noen eller for vinnings skyld kan straffes med opptil to års fengsel, bot på SAR 3 millioner, eller begge deler
HVA SAUDI PDPL KREVER
Hva PDPL krever av et nettsted som bruker cookies.
REGELENSamtykke, med mindre et unntak gjelderBehandling krever samtykke, unntatt i tilfellene loven lister opp, blant dem en berettiget interesse hos den behandlingsansvarlige som ikke skader personens rettigheter og ikke omfatter sensitive data. Å bygge på berettiget interesse krever en dokumentert vurdering først.
MED KATLAI GDPR-modus slipper cookie-vakten ikke gjennom noen cookies utenfor den funksjonelle kategorien før den besøkende har valgt, og den sletter dem som ble satt før den startet. Auto bruker GDPR-modus for saudiske tidssoner.
REGELENSeparat, dokumentert samtykke for hvert formålSamtykket må være frivillig, ikke innhentet på villedende måte, gitt etter at formålene er forklart, innhentet separat for hvert formål og dokumentert slik at det kan kontrolleres senere.
MED KATLA«Godta alle», «Avvis» og «Tilpass» står side om side på bannerets første nivå, og ingenting er forhåndsvalgt. Hver beslutning lagres med kategoriene sine, tidspunktet og en avkortet IP-adresse, og kan hentes ut og eksporteres via API-et, CLI-en eller MCP-serveren. Katla beholder den siste beslutningen for hver besøkende.
REGELENLike lett å trekke tilbake som å giFolk kan når som helst trekke tilbake samtykket, og det må være like lett å trekke det tilbake som å gi det, eller lettere.
MED KATLAEt flytende innstillingsikon, eller din egen lenke «Innstillinger for informasjonskapsler» som kaller katla.open(), åpner valget igjen på hvilken som helst side.
REGELENEn personvernerklæring som dekker cookiesPersonvernerklæringen må være tilgjengelig før innsamlingen. SDAIAs veiledning nevner cookie-data blant kategoriene som skal opplyses om, og foreslår å lenke til en cookie-erklæring og å skrive på et språk som passer målgruppen.
MED KATLAKatla skanner nettstedet, klassifiserer hver cookie den finner og lager cookie-erklæringen ut fra den listen, på 13 språk. Verken banneret eller den genererte erklæringen finnes på arabisk.
REGELENOverføringer ut av kongeriketOverføring av personopplysninger til en part utenfor Saudi-Arabia reguleres av SDAIAs forskrift om overføring av personopplysninger ut av kongeriket, som dekker garantier og at overføringer begrenses til de dataene som trengs.
MED KATLAKatla kjører i AWS eu-central-1 (Frankfurt), så samtykkeregistreringene, med sine avkortede IP-adresser, lagres utenfor kongeriket. Å vurdere den overføringen er din oppgave.
Spørsmål om Saudi PDPL, besvart
Et sammendrag for nettstedseiere, ikke juridisk rådgivning. Gjennomgått mot kildene nedenfor.
- Krever Saudi-Arabias PDPL et cookie-banner?
- Loven nevner ikke cookies, men cookies som samler inn personopplysninger, krever samtykke med mindre et unntak gjelder, og et banner er måten nettsteder ber om det på.
- Når trådte PDPL i kraft?
- Den trådte i kraft 14. september 2023, med en overgangsperiode på ett år for å oppfylle kravene, som løp ut 14. september 2024.
- Hva er sanksjonene?
- En advarsel eller en bot på opptil SAR 5 millioner, som kan dobles ved gjentatte brudd. Å utlevere eller publisere sensitive data for å skade personen eller for egen vinning kan straffes med opptil to års fengsel, en bot på opptil SAR 3 millioner, eller begge deler, og de som lider skade, kan kreve erstatning for retten.
- Trenger jeg et personvernombud?
- Bare i tilfellene gjennomføringsforskriften angir, for eksempel når kjernevirksomheten til en behandlingsansvarlig omfatter sensitive data, eller regelmessig og systematisk overvåking av personer. Å utnevne et personvernombud ligger utenfor det et samtykkeverktøy gjør.
- Hvordan behandler Katla besøkende i Saudi-Arabia?
- Auto-modus leser den besøkendes tidssone og bruker opt-in-banneret for GDPR utenfor Nord- og Sør-Amerika, så besøkende i Saudi-Arabia blir spurt før noen cookie som ikke er nødvendig, settes. Banneret finnes ikke på arabisk.
Se hva nettstedet ditt setter før noen spør.
Gratisplanen skanner nettstedet ditt, klassifiserer hver cookie og genererer erklæringen, uten kort. Cookie-sjekken krever ingen konto i det hele tatt.