← ALLE WETTEN
De Saoedische PDPL en cookies: eerst toestemming, met vastgelegde uitzonderingen.
De Personal Data Protection Law van Saoedi-Arabië heeft geen specifieke cookieregel, maar persoonsgegevens die via cookies worden verzameld, mogen niet zonder toestemming worden verwerkt, tenzij er een uitzondering geldt, zoals een gerechtvaardigd belang waarbij geen gevoelige gegevens betrokken zijn. De richtlijn van SDAIA voor privacybeleid noemt cookiegegevens bij wat een privacybeleid moet vermelden.
PDPL Saoedi-Arabië in één oogopslagToestemming, met uitzonderingen
- Geldt voor
- Verwerking van persoonsgegevens in Saoedi-Arabië, ook verwerking vanuit het buitenland van gegevens over mensen die er wonen
- Van kracht
- 14 september 2023, volledig handhaafbaar sinds 14 september 2024 na een overgangsjaar
- Toezicht
- Saudi Data and AI Authority (SDAIA)
- Sancties
- Een waarschuwing of boetes tot SAR 5 miljoen, die bij herhaling kunnen worden verdubbeld; wie gevoelige gegevens openbaar maakt om schade te berokkenen of voor eigen gewin, riskeert tot twee jaar gevangenisstraf, een boete van SAR 3 miljoen, of beide
WAT DE PDPL SAOEDI-ARABIË VEREIST
Wat de PDPL vraagt van een site met cookies.
DE REGELToestemming, tenzij een uitzondering geldtVoor verwerking is toestemming nodig, behalve in de gevallen die de wet opsomt, waaronder een gerechtvaardigd belang van de verwerkingsverantwoordelijke dat de rechten van de persoon niet schaadt en waarbij geen gevoelige gegevens betrokken zijn. Wie zich op gerechtvaardigd belang beroept, moet eerst een gedocumenteerde beoordeling maken.
MET KATLAIn AVG-modus weigert de cookieblokker elke cookie buiten de categorie Functioneel tot de bezoeker een keuze maakt, en verwijdert hij alle cookies die al waren geplaatst voordat hij actief werd. Auto gebruikt de AVG-modus voor Saoedische tijdzones.
DE REGELAfzonderlijke, vastgelegde toestemming per doelToestemming moet vrij worden gegeven, niet met misleidende middelen worden verkregen, worden gegeven nadat de doeleinden zijn uitgelegd, per doel afzonderlijk worden gevraagd, en worden vastgelegd zodat ze later kan worden gecontroleerd.
MET KATLAAlles accepteren, Weigeren en Aanpassen staan samen op de eerste laag van de banner, en niets is vooraf aangevinkt. Elke beslissing wordt opgeslagen met de categorieën, het tijdstip en een ingekort IP-adres, en is op te vragen en te exporteren via de API, de CLI of de MCP-server. Katla bewaart per bezoeker de laatste beslissing.
DE REGELIntrekken even makkelijk als toestemmenMensen kunnen hun toestemming op elk moment intrekken, en intrekken moet even makkelijk zijn als toestemming geven, of makkelijker.
MET KATLAEen zwevend instellingenicoon, of je eigen link “Cookie-instellingen” die katla.open() aanroept, opent de keuze opnieuw op elke pagina.
DE REGELEen privacybeleid dat cookies dektHet privacybeleid moet beschikbaar zijn vóór het verzamelen. De richtlijn van SDAIA noemt cookiegegevens bij de categorieën die je moet vermelden, en raadt aan naar een cookiebeleid te linken en te schrijven in een taal die bij het publiek past.
MET KATLAKatla scant de site, classificeert elke cookie die het vindt en genereert op basis van die lijst het cookiebeleid, in 13 talen. Noch de banner, noch het gegenereerde beleid is beschikbaar in het Arabisch.
DE REGELDoorgifte buiten het KoninkrijkHet versturen van persoonsgegevens naar een partij buiten Saoedi-Arabië valt onder het reglement van SDAIA voor de doorgifte van persoonsgegevens buiten het Koninkrijk, dat waarborgen regelt en doorgiften beperkt tot de minimaal benodigde gegevens.
MET KATLAKatla draait in AWS eu-central-1 (Frankfurt), dus toestemmingsregistraties, met hun ingekorte IP-adressen, worden buiten het Koninkrijk opgeslagen. Die doorgifte beoordelen is aan jou.
Vragen over de PDPL Saoedi-Arabië, beantwoord
Een samenvatting voor site-eigenaren, geen juridisch advies. Gecontroleerd op aan de hand van de bronnen hieronder.
- Vereist de Saoedische PDPL een cookiebanner?
- De wet noemt cookies niet, maar cookies die persoonsgegevens verzamelen hebben toestemming nodig, tenzij er een uitzondering geldt, en met een banner vragen sites die toestemming.
- Wanneer ging de PDPL in?
- De wet trad op 14 september 2023 in werking, met een overgangsjaar om eraan te voldoen dat op 14 september 2024 eindigde.
- Wat zijn de sancties?
- Een waarschuwing of een boete tot SAR 5 miljoen, die bij herhaling kan worden verdubbeld. Het openbaar maken of publiceren van gevoelige gegevens om de persoon schade te berokkenen of voor eigen gewin is strafbaar met tot twee jaar gevangenisstraf, een boete tot SAR 3 miljoen, of beide, en wie schade lijdt, kan bij de rechter schadevergoeding eisen.
- Heb ik een functionaris voor gegevensbescherming nodig?
- Alleen in de gevallen die het uitvoeringsreglement noemt, zoals wanneer de kernactiviteiten van een verwerkingsverantwoordelijke gevoelige gegevens omvatten, of het regelmatig en stelselmatig volgen van mensen. Een functionaris aanstellen valt buiten wat een toestemmingstool doet.
- Hoe behandelt Katla bezoekers in Saoedi-Arabië?
- De Auto-modus leest de tijdzone van de bezoeker en gebruikt buiten Noord- en Zuid-Amerika de opt-in-banner van de AVG-modus, dus bezoekers in Saoedi-Arabië krijgen de vraag voordat er een niet-essentiële cookie wordt geplaatst. De banner is niet beschikbaar in het Arabisch.
Zie wat je site plaatst voordat er iets gevraagd wordt.
Het gratis abonnement scant je site, classificeert elke cookie en genereert het beleid, zonder creditcard. De cookiechecker heeft zelfs helemaal geen account nodig.