← ALLA REGELVERK
Saudiarabiens PDPL och cookies: samtycke först, med angivna undantag.
Saudiarabiens Personal Data Protection Law har ingen särskild regel för cookies, men personuppgifter som samlas in via cookies får inte behandlas utan samtycke om inte ett undantag gäller, till exempel ett berättigat intresse som inte omfattar känsliga uppgifter. SDAIA:s vägledning om integritetspolicyer räknar cookiedata till det som en integritetspolicy måste redovisa.
Saudi PDPL i korthetSamtycke, med undantag
- Gäller för
- Behandling av personuppgifter i Saudiarabien, även behandling från utlandet av uppgifter om personer som bor där
- I kraft
- 14 september 2023, fullt verkställbar sedan den 14 september 2024 efter en övergångsperiod på ett år
- Tillsyn
- Saudi Data and AI Authority (SDAIA)
- Sanktioner
- En varning eller böter på upp till 5 miljoner saudiska riyal, som kan fördubblas vid upprepning; att röja känsliga uppgifter för att skada någon eller för egen vinning kan ge upp till två års fängelse, böter på 3 miljoner riyal, eller båda
VAD SAUDI PDPL KRÄVER
Vad PDPL kräver av en webbplats som använder cookies.
REGELNSamtycke, om inte ett undantag gällerBehandling kräver samtycke utom i de fall som lagen räknar upp, bland annat ett berättigat intresse hos den personuppgiftsansvarige som inte skadar personens rättigheter och inte omfattar känsliga uppgifter. Den som vill stödja sig på berättigat intresse måste först göra en dokumenterad bedömning.
MED KATLAI GDPR-läget stoppar cookiespärren alla cookies utanför den funktionella kategorin tills besökaren har gjort sitt val, och raderar de cookies som sattes innan spärren kördes. Auto använder GDPR-läget för saudiska tidszoner.
REGELNSeparat, dokumenterat samtycke för varje ändamålSamtycket måste vara frivilligt, inte ha inhämtats på vilseledande sätt, lämnas efter att ändamålen har förklarats, inhämtas separat för varje ändamål och dokumenteras så att det kan kontrolleras i efterhand.
MED KATLAAcceptera alla, Avvisa och Anpassa finns tillsammans i bannerns första lager, och inget är förvalt. Varje beslut sparas med sina kategorier, sin tidpunkt och en trunkerad IP-adress, och kan hämtas och exporteras via API:et, CLI:t eller MCP-servern. Katla sparar det senaste beslutet per besökare.
REGELNLika lätt att återkalla som att samtyckaMänniskor kan när som helst återkalla sitt samtycke, och det ska vara lika lätt att återkalla som att ge samtycket, eller lättare.
MED KATLAEn flytande inställningsikon, eller din egen länk ”Cookieinställningar” som anropar katla.open(), öppnar valet igen på vilken sida som helst.
REGELNEn integritetspolicy som omfattar cookiesIntegritetspolicyn måste finnas tillgänglig före insamlingen. SDAIA:s vägledning räknar cookiedata till de kategorier som ska redovisas, och föreslår att man länkar till en cookiepolicy och skriver på ett språk som passar målgruppen.
MED KATLAKatla skannar webbplatsen, klassificerar varje cookie den hittar och genererar cookiepolicyn utifrån den listan, på 13 språk. Varken bannern eller den genererade policyn finns på arabiska.
REGELNÖverföringar utanför kungariketÖverföring av personuppgifter till en part utanför Saudiarabien regleras av SDAIA:s föreskrifter om överföring av personuppgifter utanför kungariket, som omfattar skyddsåtgärder och att överföringar begränsas till de uppgifter som behövs.
MED KATLAKatla körs i AWS eu-central-1 (Frankfurt), så samtyckesbevisen, med sina trunkerade IP-adresser, lagras utanför kungariket. Att bedöma den överföringen är ditt ansvar.
Frågor och svar om Saudi PDPL
En sammanfattning för webbplatsägare, inte juridisk rådgivning. Granskad mot källorna nedan.
- Kräver Saudiarabiens PDPL en cookiebanner?
- Lagen nämner inte cookies, men cookies som samlar in personuppgifter kräver samtycke om inte ett undantag gäller, och en banner är det sätt som webbplatser ber om det på.
- När trädde PDPL i kraft?
- Den trädde i kraft den 14 september 2023, med en övergångsperiod på ett år för att anpassa sig, som löpte ut den 14 september 2024.
- Vilka är sanktionerna?
- En varning eller böter på upp till 5 miljoner saudiska riyal, som kan fördubblas vid en upprepad överträdelse. Att röja eller offentliggöra känsliga uppgifter för att skada personen eller för egen vinning kan ge upp till två års fängelse, böter på upp till 3 miljoner riyal, eller båda, och den som lider skada kan begära skadestånd i domstol.
- Behöver jag ett dataskyddsombud?
- Bara i de fall som tillämpningsföreskrifterna anger, till exempel när den personuppgiftsansvariges kärnverksamhet omfattar känsliga uppgifter eller regelbunden och systematisk övervakning av personer. Att utse ett ombud ligger utanför vad ett samtyckesverktyg gör.
- Hur behandlar Katla besökare i Saudiarabien?
- Auto-läget läser av besökarens tidszon och använder GDPR-bannern med opt-in utanför Nord- och Sydamerika, så besökare i Saudiarabien tillfrågas innan någon icke-nödvändig cookie sätts. Bannern finns inte på arabiska.
Se vad din webbplats sätter innan någon frågar.
Gratisplanen skannar din webbplats, klassificerar varje cookie och genererar policyn, utan kort. Cookiekontrollen kräver inget konto alls.