🇦🇪 Middle East & North Africa

Cookie consent in الإمارات العربية المتحدة

Consent and privacy law in الإمارات العربية المتحدة

In short
تتبنى دولة الإمارات نظاماً متعدد الطبقات. ينطبق قانون حماية البيانات الشخصية الاتحادي، المرسوم بقانون رقم 45 لسنة 2021، على البر الرئيسي ويشرف عليه مكتب البيانات الإماراتي، بينما تطبق المناطق الحرة المالية، أي مركز دبي المالي العالمي وسوق أبوظبي العالمي، قوانينها الخاصة لحماية البيانات على غرار اللائحة العامة لحماية البيانات الأوروبية مع جهات تنظيمية خاصة بها. وهذا يعني أن القواعد المطبقة تعتمد على مكان تأسيس المنشأة. يتبع القانون الاتحادي مبادئ على غرار اللائحة العامة، إذ يتطلب الموافقة أو أساساً قانونياً آخر، وحقوق أصحاب البيانات، ومعالجة الخروقات، وإن كانت اللوائح التنفيذية تكمل التفاصيل. يجب أن تكون الموافقة واضحة ومحددة. ويُتوقع تقديم الإشعارات بالعربية لجمهور البر الرئيسي. وتُعد ملفات تعريف الارتباط التي تحدد هوية المستخدمين بيانات شخصية.
Status

Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data

Primary law
PDPL UAE
Languages

ar

Who must comply

Controllers and processors that process personal data of data subjects in the UAE, with some exemptions for the financial free zones that have their own regimes.

Penalties

تُحدد العقوبات بموجب اللوائح التنفيذية، وهي منفصلة عن أنظمة المناطق الحرة

Key obligations

  • Obtain clear, specific and informed consent where required
  • Provide notice of purpose and processing
  • Honor access, correction, deletion, portability and objection rights
  • Apply appropriate security and conduct impact assessments
  • Meet conditions for cross-border data transfers

Local guidance

  • حدد ما إذا كانت تنطبق قواعد البر الرئيسي أو مركز دبي المالي العالمي أو سوق أبوظبي العالمي
  • استخدم موافقة واضحة ومحددة أو أساساً قانونياً آخر
  • قدّم الإشعارات بالعربية لجمهور البر الرئيسي
  • تابع اللوائح التنفيذية الصادرة بموجب قانون حماية البيانات الاتحادي

How ConsentX helps

  • Clear, specific opt-in consent capture
  • Geo-aware banner for UAE visitors
  • Full rights workflow including portability
  • Consent receipts and evidence logs
  • Region rule engine tuned for the UAE
Get started free
yoursite.com
🇦🇪 United Arab Emirates

We value your privacy

We ask for your consent before any non-essential cookie, with the rules that apply in your region.

Allow allReject non-essentialManage preferences

This page was machine-translated and may contain errors. Please review the legal details with qualified local counsel before relying on it.

How to comply with United Arab Emirates using ConsentX

  1. 1

    Scan your website

    Run a free scan to find every cookie and tracker on your site, so you know exactly what needs consent under United Arab Emirates.

  2. 2

    Show a geo-aware consent banner

    Add the ConsentX banner. It detects each visitor region and shows the consent experience that United Arab Emirates requires, automatically.

  3. 3

    Block trackers until consent

    Keep non-essential cookies and trackers blocked until the visitor agrees, so nothing fires before consent.

  4. 4

    Record tamper-evident proof

    Every choice is stored as a tamper-evident consent receipt you can produce in a United Arab Emirates audit.

  5. 5

    Handle data requests on time

    Use the built-in DSAR workflow with SLA timers to answer access, deletion and opt-out requests within the legal deadline.

Frequently asked questions

هل لدى الإمارات قانون خصوصية واحد أم عدة قوانين؟+

عدة قوانين. ينطبق قانون حماية البيانات الشخصية الاتحادي على البر الرئيسي، بينما تمتلك المنطقتان الحرتان الماليتان، مركز دبي المالي العالمي وسوق أبوظبي العالمي، قوانينهما وجهاتهما التنظيمية الخاصة على غرار اللائحة العامة، لذا تعتمد القواعد على مكان وجود المنشأة.

ما الجهة التي تشرف على قانون الخصوصية الاتحادي في الإمارات؟+

يشرف مكتب البيانات الإماراتي على قانون حماية البيانات الشخصية الاتحادي، بينما يمتلك مركز دبي المالي العالمي وسوق أبوظبي العالمي مفوضين منفصلين لمناطقهما الحرة.