El marco normativo
Los Emiratos Árabes Unidos han promulgado el Decreto-Ley Federal n.º 45/2021 (PDPL), pero el régimen todavía no está plenamente operativo.
Para los anunciantes, lo que más importa es la postura de consentimiento, y los Emiratos Árabes Unidos se ubican en el bloque de opt-in, donde el rastreo y los contactos publicitarios requieren permiso previo.
Instrumentos clave
Decreto-Ley Federal n.º 45/2021 (PDPL); el DIFC y el ADGM aplican regímenes independientes de estilo RGPD
El PDPL federal de los Emiratos Árabes Unidos se emitió en 2021, pero sus reglamentos de ejecución todavía no se han publicado a mediados de 2026, lo que deja la aplicación efectivamente en pausa a nivel federal. En la práctica, lo que las empresas realmente cumplen es la DIFC Data Protection Law 2020 y los reglamentos de la ADGM, ambos de nivel RGPD y aplicados activamente, además de normas sectoriales de salud y telecomunicaciones.
Marketing y publicidad
Sobre el papel, una ley federal centrada en el consentimiento, pero sus reglamentos de ejecución siguen sin emitirse, de modo que las obligaciones operativas de hoy provienen principalmente de los regímenes de la DIFC y la ADGM, y de normas sectoriales. La mayoría de las decisiones de canal en este mercado se derivan de esa regla de consentimiento.
Transferencias internacionales
La ley federal contempla adecuación y garantías, pendientes de reglamentación; la DIFC y la ADGM aplican herramientas de transferencia al estilo del RGPD, con sus propias listas de adecuación.
Aplicación y sanciones
Quedan por fijar en los reglamentos de ejecución pendientes; las multas de la DIFC ya han alcanzado seis cifras.