🇦🇪 United Arab Emirates

PDPL UAE

Federal Decree-Law No. 45 of 2021 on Personal Data Protection

In short
يتطلب قانون حماية البيانات الاتحادي في دولة الإمارات عموماً موافقة واضحة ومحددة ومستنيرة قبل معالجة البيانات الشخصية، ما لم ينطبق أساس قانوني آخر، مع معالجة أكثر صرامة للبيانات الحساسة وعمليات النقل عبر الحدود.
Region

United Arab Emirates

Status

In force since 2022

Group

Asia & Africa

Who must comply

المتحكمون والمعالجون الذين يعالجون البيانات الشخصية لأصحاب البيانات في دولة الإمارات، مع بعض الإعفاءات للمناطق الحرة المالية التي تمتلك أنظمتها الخاصة.

Penalties

تُحدد العقوبات بموجب اللوائح التنفيذية والقرارات الإدارية، مع فرض غرامات على عدم الامتثال بمجرد سريان اللوائح التنفيذية.

Key obligations

  • احصل على موافقة واضحة ومحددة ومستنيرة عند الاقتضاء
  • قدّم إشعاراً بالغرض والمعالجة
  • احترم حقوق الوصول والتصحيح والحذف ونقل البيانات والاعتراض
  • طبّق تدابير أمنية مناسبة وأجرِ تقييمات الأثر
  • استوفِ شروط نقل البيانات عبر الحدود

How ConsentX helps

التقاط موافقة واضحة ومحددة (opt-in)

لافتة مدركة للموقع الجغرافي لزوار الإمارات

سير عمل كامل للحقوق يشمل نقل البيانات

إيصالات الموافقة وسجلات الأدلة

محرك قواعد المناطق المضبوط لدولة الإمارات

Get PDPL UAE ready with ConsentX

This page was machine-translated and may contain errors. Please review the legal details with qualified local counsel before relying on it.

How to comply with PDPL UAE using ConsentX

  1. 1

    Scan your website

    Run a free scan to find every cookie and tracker on your site, so you know exactly what needs consent under PDPL UAE.

  2. 2

    Show a geo-aware consent banner

    Add the ConsentX banner. It detects each visitor region and shows the consent experience that PDPL UAE requires, automatically.

  3. 3

    Block trackers until consent

    Keep non-essential cookies and trackers blocked until the visitor agrees, so nothing fires before consent.

  4. 4

    Record tamper-evident proof

    Every choice is stored as a tamper-evident consent receipt you can produce in a PDPL UAE audit.

  5. 5

    Handle data requests on time

    Use the built-in DSAR workflow with SLA timers to answer access, deletion and opt-out requests within the legal deadline.

Frequently asked questions

هل تتطلب الإمارات موافقة على المعالجة؟+

الموافقة مطلوبة عموماً ما لم ينطبق أساس قانوني آخر، ويجب أن تكون واضحة ومحددة ومستنيرة.

هل يتبع مركز دبي المالي العالمي وسوق أبوظبي العالمي هذا القانون الاتحادي؟+

لا. تطبق المنطقتان الحرتان الماليتان، مركز دبي المالي العالمي وسوق أبوظبي العالمي، نظامي حماية بيانات منفصلين خاصين بهما.