تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
اللوائح › بقية العالم › الإمارات العربية المتحدة
PDPL (UAE)
المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (UAE)
التوقيتساري المفعول منذ 2 يناير 2022
من يتولى إنفاذهمكتب البيانات في UAE
على من يسريمعالجة البيانات الشخصية في UAE خارج المناطق الحرة التي لها قوانينها الخاصة، مثل DIFC وADGM.
إبلاغ الجهة التنظيميةإخطار مكتب البيانات عند العلم بخرق يمس الخصوصية، خلال مهلة يحدد…
DPO مطلوبيلزم تعيين DPO في حالات المعالجة عالية المخاطر، والتقييم المنهجي للبيانات الحساسة بما في ذلك التنميط…
التسجيللا يلزم تسجيل المتحكم أو ترخيصه
النقل إلى الخارجالنقل إلى دول توفر حماية كافية يعتمدها مكتب البيانات، أو بموجب عقد، أ…
مهلة الرد على الطلباتلا توجد مهلة محددة للرد
الحد الأقصى للغرامةلا توجد غرامات سارية
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
النطاق والأساس القانوني
النطاق خارج الحدود
3
Applies to controllers and processors outside the UAE that process personal data of data subjects inside the State.Art. 2(1)(c) · source ↗
Excludes government data, health and banking data under own laws, and free zones with their own laws (DIFC, ADGM) (Art. 2(2)).
الأساس القانوني
3
Processing without consent is prohibited except in listed cases (public interest, contract, legal obligation, public data and others); no legitimate interests ground.Art. 4 · source ↗
الموافقة
3
Controller must prove consent; it must be specific, clear, unambiguous, in writing or electronic form, and easy to withdraw.Arts. 1, 6 · source ↗
البيانات الحساسة
1
Sensitive data is defined; no separate prohibition, but large-volume sensitive processing triggers DPO and DPIA duties.Arts. 1, 10(1)(c), 21(2) · source ↗
الأطفال
0
No age threshold or child-specific rule in the Decree-Law.Not addressed · source ↗
Federal Decree-Law 26 of 2025 on Child Digital Safety (effective 1 Jan 2026) not reviewed.
حقوق الأفراد
الحقوق
3
Information and access, portability, correction and erasure, restriction, objection (incl. direct marketing) and rights against automated decisions.Arts. 13-18 · source ↗
Counted 7 rights.
مهلة الرد على الطلبات
0
No fixed response period; correction 'without undue delay'. Periods left to Executive Regulations.Art. 15(1) · source ↗
Executive Regulations not issued as of Oct 2026; compliance period (Art. 29) has not started.
التسويق
1
Data subjects may object to processing for direct marketing, including related profiling.Art. 17(1) · source ↗
الحوكمة
DPO مطلوب
1
DPO required for high-risk processing, systematic assessment of sensitive data including profiling, or large-volume sensitive data.Art. 10(1) · source ↗
Executive Regulations not issued as of Oct 2026; compliance period (Art. 29) has not started.
مؤهلات DPO
1
DPO needs sufficient skills and knowledge; no certification or residency rule.Art. 10(1) · source ↗
DPIA
2
Assess impact before high-risk processing, including large-scale sensitive data and systematic profiling with legal effects.Art. 21 · source ↗
السجلات
2
Keep a special record of processing including controller and DPO details; provide to the Data Office on request.Art. 7(4) · source ↗
الاحتفاظ
1
Personal data must not be kept after the purpose is exhausted, unless anonymized.Art. 5 · source ↗
حالات الخرق
إبلاغ الجهة التنظيمية
1
Notify the Data Office on becoming aware of a breach prejudicing privacy, within a period the Executive Regulations will set.Art. 9(1) · source ↗
Executive Regulations not issued as of Oct 2026; compliance period (Art. 29) has not started.
إخطار الأفراد
2
Notify data subjects where the breach would prejudice privacy, per Executive Regulations.Art. 9(2) · source ↗
Executive Regulations not issued as of Oct 2026; compliance period (Art. 29) has not started.
النقل
النقل إلى الخارج
2
Transfer to countries with adequate protection approved by the Data Office, or via contract, explicit consent and other listed grounds.Arts. 22-23 · source ↗
توطين البيانات
0
No general localization in the Decree-Law.Not addressed · source ↗
Sectoral rules (e.g. health data law) may require local storage; not reviewed.
الإنفاذ
الحد الأقصى للغرامة
0
No fines in force; Cabinet decision defining violations and penalties not issued.Art. 26 · source ↗
Executive Regulations not issued as of Oct 2026; compliance period (Art. 29) has not started.
المسؤولية الجنائية
0
No criminal offences in the Decree-Law; administrative penalties only.Art. 26 · source ↗
الدعوى الخاصة
1
Data subjects may complain to the Data Office; no compensation or civil claim provision.Art. 24 · source ↗
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
مكتبة التشريعات
جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة
لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.
- ساري
- يدخل حيز التنفيذ
- القوانين القطاعية