Does Saudi Arabia restrict data transfers abroad?

Yes. The PDPL places significant controls on transferring personal data outside the Kingdom and emphasises data localisation, with transfers permitted only when specified conditions are met.

Are there criminal penalties under Saudi Arabia's PDPL?

Yes. Unlawful disclosure of sensitive data can lead to criminal penalties including fines up to 3 million riyals and imprisonment, on top of administrative fines.

Moyen-Orient et Afrique du Nord

Consentement aux cookies en المملكة العربية السعودية

Consentement et protection des données en المملكة العربية السعودية

Saudi Arabia's Personal Data Protection Law is overseen by SDAIA and became enforceable in September 2023, with a compliance grace period running into 2024. The law is comprehensive and in some areas strict, requiring a lawful basis, transparency, and data subject rights. A distinctive feature is a strong emphasis on data localisation and controls on transferring personal data outside the Kingdom, which require meeting specified conditions. Disclosing sensitive data unlawfully can lead to criminal penalties including imprisonment. Consent is a key basis and must be documented. Notices in Arabic are expected. Cookies that identify users are personal data subject to the law.

Autorité

Saudi Data and Artificial Intelligence Authority (SDAIA)

Statut

Personal Data Protection Law enforceable from September 2023, full effect from 2024

Loi principale

PDPL KSA

Langues

العربية

Qui doit se conformer

Any entity that processes personal data of individuals residing in Saudi Arabia, including controllers based abroad that process such data.

Sanctions

Fines up to 5 million riyals, and up to 3 million riyals plus prison for sensitive data disclosure

Obligations principales

Obtain consent before processing unless an exception applies
Provide a privacy notice of purpose and rights
Honor access, correction and deletion rights
Register with the authority and appoint a data protection officer where required
Meet conditions for cross-border transfers and report breaches

Recommandations locales

Apply the PDPL overseen by SDAIA
Meet the conditions before transferring data outside the Kingdom
Document consent and provide notices in Arabic
Take special care with sensitive data given criminal exposure

Comment ConsentX vous aide

Consent capture before processing
Geo-aware banner for visitors in Saudi Arabia
Rights request workflow with evidence
Consent receipts for audit
Region rule engine tuned for Saudi Arabia

Commencer gratuitement

yoursite.com

المملكة العربية السعودية

Votre vie privée compte

Nous demandons votre consentement avant tout cookie non essentiel, selon les règles applicables dans votre région.

Tout accepterRefuser le non-essentielGérer les préférences

Consentement enregistré

sha256 · chain ok

Cette page a été traduite automatiquement et peut contenir des erreurs. Veuillez faire vérifier les détails juridiques par un conseil local qualifié avant de vous y fier.

Préparez المملكة العربية السعودية avec ConsentX

Bannières adaptées à la région, blocage préalable des scripts, DSAR et preuves infalsifiables.

Commencer gratuitement Réserver une démo

Comment se conformer au المملكة العربية السعودية avec ConsentX

1
Analysez votre site
Lancez une analyse gratuite pour trouver chaque cookie et traceur de votre site, afin de savoir exactement ce qui exige un consentement au titre du المملكة العربية السعودية.
2
Affichez une bannière adaptée à la région
Ajoutez la bannière ConsentX. Elle détecte la région de chaque visiteur et affiche automatiquement le parcours de consentement exigé par le المملكة العربية السعودية.
3
Bloquez les traceurs jusqu’au consentement
Gardez les cookies et traceurs non essentiels bloqués tant que la personne n’a pas accepté, pour que rien ne se déclenche avant le consentement.
4
Conservez une preuve infalsifiable
Chaque choix est conservé sous forme de reçu de consentement infalsifiable, que vous pouvez produire lors d’un contrôle المملكة العربية السعودية.
5
Traitez les demandes dans les délais
Utilisez le flux DSAR intégré avec minuteurs SLA pour répondre aux demandes d’accès, de suppression et d’opposition dans le délai légal.