Der Rechtsrahmen
Die Vereinigten Arabischen Emirate haben das Bundesdekretgesetz Nr. 45/2021 (PDPL) erlassen, doch die Regelung ist noch nicht vollständig in Kraft.
Für Werbetreibende zählt vor allem die Einwilligungslage, und die Vereinigten Arabischen Emirate gehören zum Opt-in-Block, in dem Tracking und Ansprache vorab eine Erlaubnis erfordern.
Wichtige Rechtsakte
Bundesdekretgesetz Nr. 45/2021 (PDPL); DIFC und ADGM betreiben eigene, an die DSGVO angelehnte Regelwerke
Das föderale PDPL der VAE wurde 2021 erlassen, doch seine Durchführungsverordnungen stehen auch Mitte 2026 noch aus, sodass die Durchsetzung auf föderaler Ebene faktisch pausiert. In der Praxis richten sich Unternehmen tatsächlich nach dem DIFC Data Protection Law 2020 und den ADGM-Vorschriften, beide auf DSGVO-Niveau und aktiv durchgesetzt, sowie nach sektoralen Regeln für Gesundheit und Telekommunikation.
Marketing und Werbung
Auf dem Papier ein einwilligungszentriertes föderales Gesetz, doch seine Durchführungsverordnungen sind weiterhin nicht erlassen, sodass die heute geltenden Pflichten hauptsächlich aus den Regelwerken von DIFC und ADGM sowie aus sektoralen Regeln stammen. Die meisten Kanalentscheidungen richten sich hier nach dieser Einwilligungsregel.
Grenzüberschreitende Datenübermittlung
Das föderale Gesetz sieht Angemessenheit und Garantien vor, vorbehaltlich der ausstehenden Verordnungen; DIFC und ADGM wenden Übermittlungsinstrumente im Stil der DSGVO mit eigenen Angemessenheitslisten an.
Durchsetzung und Sanktionen
Wird durch die ausstehenden Durchführungsverordnungen festgelegt; Bußgelder der DIFC haben bereits sechsstellige Beträge erreicht.