O marco legal
Os Emirados Árabes Unidos promulgaram o Decreto-Lei Federal n.º 45/2021 (PDPL), mas o regime ainda não está totalmente em vigor.
Para anunciantes, o que mais importa é a postura de consentimento, e os Emirados Árabes Unidos estão no bloco opt-in, em que rastreamento e contato exigem permissão prévia.
Principais instrumentos
Decreto-Lei Federal n.º 45/2021 (PDPL); o DIFC e a ADGM mantêm regimes próprios no estilo GDPR
A PDPL federal dos Emirados Árabes Unidos foi editada em 2021, mas seus regulamentos executivos ainda não haviam sido publicados até meados de 2026, deixando a aplicação da lei efetivamente paralisada no âmbito federal. Na prática, a Lei de Proteção de Dados do DIFC de 2020 e os regulamentos do ADGM, ambos no padrão GDPR e ativamente aplicados, além das regras setoriais de saúde e telecomunicações, são o que as empresas de fato cumprem.
Marketing e publicidade
Lei federal centrada no consentimento no papel, mas seus regulamentos executivos continuam não editados, de modo que as obrigações em vigor hoje vêm principalmente dos regimes do DIFC e do ADGM e de regras setoriais. A maioria das decisões de canal aqui decorre dessa regra de consentimento.
Transferências internacionais
A lei federal prevê adequação e salvaguardas, pendentes de regulamentação; o DIFC e o ADGM aplicam instrumentos de transferência no estilo GDPR, com suas próprias listas de adequação.
Fiscalização e sanções
A ser definido pelos regulamentos executivos ainda pendentes; as multas do DIFC já alcançaram seis dígitos.