Does the UAE have one privacy law or several?

Several. The federal PDPL applies on the mainland, while the DIFC and ADGM financial free zones have their own GDPR-style laws and regulators, so the rules depend on where the business sits.

Which authority oversees UAE federal privacy law?

The UAE Data Office oversees the federal Personal Data Protection Law, while the DIFC and ADGM have separate commissioners for their respective free zones.

Oriente Medio y Norte de África

Consentimiento de cookies en الإمارات العربية المتحدة

Consentimiento y protección de datos en الإمارات العربية المتحدة

The UAE has a layered system. The federal Personal Data Protection Law, Decree-Law No. 45 of 2021, applies across the mainland and is overseen by the UAE Data Office, while the financial free zones, the DIFC and ADGM, run their own GDPR-style data protection laws with their own regulators. This means the applicable rules depend on where the business is established. The federal law follows GDPR-style principles, requiring consent or another lawful basis, data subject rights, and breach handling, though executive regulations fill in detail. Consent must be clear and specific. Notices in Arabic are expected for mainland audiences. Cookies that identify users are personal data.

Autoridad

UAE Data Office

Estado

Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data

Ley principal

PDPL UAE

Idiomas

العربية

Quién debe cumplirla

Controllers and processors that process personal data of data subjects in the UAE, with some exemptions for the financial free zones that have their own regimes.

Sanciones

Penalties to be set by executive regulations, separate from free zone regimes

Obligaciones clave

Obtain clear, specific and informed consent where required
Provide notice of purpose and processing
Honor access, correction, deletion, portability and objection rights
Apply appropriate security and conduct impact assessments
Meet conditions for cross-border data transfers

Orientación local

Identify whether mainland, DIFC, or ADGM rules apply
Use clear and specific consent or another lawful basis
Provide notices in Arabic for mainland audiences
Watch for executive regulations under the federal PDPL

Cómo ayuda ConsentX

Clear, specific opt-in consent capture
Geo-aware banner for UAE visitors
Full rights workflow including portability
Consent receipts and evidence logs
Region rule engine tuned for the UAE

Empezar gratis

yoursite.com

الإمارات العربية المتحدة

Valoramos tu privacidad

Te pedimos tu consentimiento antes de cualquier cookie no esencial, con las reglas que se aplican en tu región.

Aceptar todoRechazar las no esencialesGestionar preferencias

Consentimiento registrado

sha256 · chain ok

Esta página se ha traducido automáticamente y puede contener errores. Revisa los detalles legales con un asesor local cualificado antes de basarte en ella.

Prepara الإمارات العربية المتحدة con ConsentX

Banners por región, bloqueo previo de scripts, DSAR y pruebas inalterables.

Empezar gratis Reservar una demo

Cómo cumplir con الإمارات العربية المتحدة usando ConsentX

1
Analiza tu sitio web
Ejecuta un análisis gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según الإمارات العربية المتحدة.
2
Muestra un banner adaptado a la región
Añade el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige الإمارات العربية المتحدة.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un recibo de consentimiento inalterable que puedes presentar en una auditoría de الإمارات العربية المتحدة.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder a las solicitudes de acceso, supresión y exclusión dentro del plazo legal.