Le cadre juridique
Les Émirats arabes unis ont adopté le décret-loi fédéral n° 45/2021 (PDPL), mais le régime n'est pas encore pleinement opérationnel.
Pour les annonceurs, c'est la position sur le consentement qui compte le plus, et les Émirats arabes unis se situent dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Décret-loi fédéral n° 45/2021 (PDPL) ; le DIFC et l'ADGM appliquent chacun un régime distinct de type RGPD
La PDPL fédérale des Émirats arabes unis a été promulguée en 2021, mais ses règlements d'application ne sont toujours pas parus à la mi-2026, ce qui laisse l'application de la loi effectivement à l'arrêt au niveau fédéral. En pratique, ce sont la loi de 2020 sur la protection des données du DIFC et les règlements de l'ADGM, tous deux de niveau RGPD et activement appliqués, ainsi que des règles sectorielles sur la santé et les télécommunications, auxquels les entreprises se conforment réellement.
Marketing et publicité
Loi fédérale centrée sur le consentement sur le papier, mais ses règlements d'application restent non publiés, de sorte que les obligations réellement en vigueur aujourd'hui proviennent principalement des régimes du DIFC et de l'ADGM ainsi que de règles sectorielles. La plupart des choix de canaux découlent ici de cette règle de consentement.
Transferts transfrontaliers
La loi fédérale prévoit l'adéquation et des garanties en attendant les règlements d'application ; le DIFC et l'ADGM appliquent des outils de transfert de type RGPD avec leurs propres listes d'adéquation.
Application et sanctions
À déterminer par les règlements d'application en attente ; les amendes du DIFC ont déjà atteint six chiffres.