Does Saudi Arabia restrict data transfers abroad?

Yes. The PDPL places significant controls on transferring personal data outside the Kingdom and emphasises data localisation, with transfers permitted only when specified conditions are met.

Are there criminal penalties under Saudi Arabia's PDPL?

Yes. Unlawful disclosure of sensitive data can lead to criminal penalties including fines up to 3 million riyals and imprisonment, on top of administrative fines.

Oriente Médio e Norte da África

Consentimento de cookies em المملكة العربية السعودية

Consentimento e proteção de dados em المملكة العربية السعودية

Saudi Arabia's Personal Data Protection Law is overseen by SDAIA and became enforceable in September 2023, with a compliance grace period running into 2024. The law is comprehensive and in some areas strict, requiring a lawful basis, transparency, and data subject rights. A distinctive feature is a strong emphasis on data localisation and controls on transferring personal data outside the Kingdom, which require meeting specified conditions. Disclosing sensitive data unlawfully can lead to criminal penalties including imprisonment. Consent is a key basis and must be documented. Notices in Arabic are expected. Cookies that identify users are personal data subject to the law.

Autoridade

Saudi Data and Artificial Intelligence Authority (SDAIA)

Situação

Personal Data Protection Law enforceable from September 2023, full effect from 2024

Lei principal

PDPL KSA

Idiomas

العربية

Quem deve cumprir

Any entity that processes personal data of individuals residing in Saudi Arabia, including controllers based abroad that process such data.

Sanções

Fines up to 5 million riyals, and up to 3 million riyals plus prison for sensitive data disclosure

Principais obrigações

Obtain consent before processing unless an exception applies
Provide a privacy notice of purpose and rights
Honor access, correction and deletion rights
Register with the authority and appoint a data protection officer where required
Meet conditions for cross-border transfers and report breaches

Orientações locais

Apply the PDPL overseen by SDAIA
Meet the conditions before transferring data outside the Kingdom
Document consent and provide notices in Arabic
Take special care with sensitive data given criminal exposure

Como a ConsentX ajuda

Consent capture before processing
Geo-aware banner for visitors in Saudi Arabia
Rights request workflow with evidence
Consent receipts for audit
Region rule engine tuned for Saudi Arabia

Começar grátis

yoursite.com

المملكة العربية السعودية

Valorizamos sua privacidade

Pedimos seu consentimento antes de qualquer cookie não essencial, conforme as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerenciar preferências

Consentimento registrado

sha256 · chain ok

Esta página foi traduzida automaticamente e pode conter erros. Revise os detalhes jurídicos com um advogado local qualificado antes de se basear nela.

Prepare المملكة العربية السعودية com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar grátis Agendar uma demo

Como cumprir a المملكة العربية السعودية com a ConsentX

1
Faça a varredura do seu site
Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a المملكة العربية السعودية.
2
Exiba um banner adaptado à região
Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela المملكة العربية السعودية.
3
Bloqueie rastreadores até o consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.
4
Registre prova inviolável
Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da المملكة العربية السعودية.
5
Atenda às solicitações no prazo
Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.