Does Saudi Arabia restrict data transfers abroad?

Yes. The PDPL places significant controls on transferring personal data outside the Kingdom and emphasises data localisation, with transfers permitted only when specified conditions are met.

Are there criminal penalties under Saudi Arabia's PDPL?

Yes. Unlawful disclosure of sensitive data can lead to criminal penalties including fines up to 3 million riyals and imprisonment, on top of administrative fines.

中東・北アフリカ

Cookie 同意: المملكة العربية السعودية

المملكة العربية السعوديةの同意とプライバシー法

Saudi Arabia's Personal Data Protection Law is overseen by SDAIA and became enforceable in September 2023, with a compliance grace period running into 2024. The law is comprehensive and in some areas strict, requiring a lawful basis, transparency, and data subject rights. A distinctive feature is a strong emphasis on data localisation and controls on transferring personal data outside the Kingdom, which require meeting specified conditions. Disclosing sensitive data unlawfully can lead to criminal penalties including imprisonment. Consent is a key basis and must be documented. Notices in Arabic are expected. Cookies that identify users are personal data subject to the law.

監督機関

Saudi Data and Artificial Intelligence Authority (SDAIA)

施行状況

Personal Data Protection Law enforceable from September 2023, full effect from 2024

主要な法律

PDPL KSA

言語

العربية

遵守が必要な事業者

Any entity that processes personal data of individuals residing in Saudi Arabia, including controllers based abroad that process such data.

制裁

Fines up to 5 million riyals, and up to 3 million riyals plus prison for sensitive data disclosure

主な義務

Obtain consent before processing unless an exception applies
Provide a privacy notice of purpose and rights
Honor access, correction and deletion rights
Register with the authority and appoint a data protection officer where required
Meet conditions for cross-border transfers and report breaches

現地でのガイダンス

Apply the PDPL overseen by SDAIA
Meet the conditions before transferring data outside the Kingdom
Document consent and provide notices in Arabic
Take special care with sensitive data given criminal exposure

ConsentX が役立つ点

Consent capture before processing
Geo-aware banner for visitors in Saudi Arabia
Rights request workflow with evidence
Consent receipts for audit
Region rule engine tuned for Saudi Arabia

無料で始める

yoursite.com

المملكة العربية السعودية

プライバシーを大切にしています

必須でない Cookie の利用前に、お客様の地域で適用されるルールに従って同意をお願いしています。

すべて許可必須以外を拒否設定を管理

同意を記録しました

sha256 · chain ok

このページは機械翻訳されており、誤りが含まれる場合があります。依拠される前に、法的な詳細を資格のある現地の法律専門家にご確認ください。

ConsentX で المملكة العربية السعودية に備える

地域対応バナー、事前スクリプトブロック、DSAR、改ざん検知可能な証跡。

無料で始めるデモを予約

ConsentX で المملكة العربية السعودية に対応する方法

1
サイトをスキャンする
無料スキャンでサイト上のすべての Cookie とトラッカーを検出し、المملكة العربية السعودية の下で何に同意が必要かを正確に把握します。
2
地域を判定する同意バナーを表示する
ConsentX のバナーを設置します。訪問者の地域を検出し、المملكة العربية السعودية が求める同意の体験を自動的に表示します。
3
同意まではトラッカーをブロックする
訪問者が同意するまで、必須でない Cookie とトラッカーをブロックしたままにし、同意前には何も発火しないようにします。
4
改ざん検知可能な証跡を記録する
すべての選択は改ざん検知可能な同意レシートとして保存され、المملكة العربية السعودية の監査で提示できます。
5
データ主体の請求に期限内に対応する
SLA タイマー付きの DSAR ワークフローを使い、開示、削除、オプトアウトの請求に法定期限内に回答します。