CevroEmiratos Árabes Unidos: UAE PDPL y lo que exige
Federal Decree-Law No. 45 of 2021 (PDPL): marco reciente o en implantación, con la aplicación aún en maduración. Supervisión: UAE Data Office.
Requisitos clave de un vistazo
| Registro ante la autoridad | No obligatorio |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | Sin plazo fijo en horas en nuestra referencia |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Las sanciones administrativas deben fijarse por decisión del Consejo de Ministros (art. 26) y no se habían publicado en el momento de la revisión.
Qué saber en la práctica
Se aplica al territorio onshore: las zonas francas DIFC y ADGM tienen sus propios regímenes. El plazo de notificación de brechas y los criterios para designar un DPO dependen de reglamentos de desarrollo que no estaban publicados en el momento de la revisión; por eso aquí no se indica ningún plazo. Verifica la situación actual antes de basarte en ello.
El deber de seguridad
Según Art. 20: Seguridad de los datos personales: medidas técnicas y organizativas acordes al riesgo, incluidos el cifrado, la resiliencia y la comprobación de su eficacia. Fuente: texto publicado, verificado en 2026-10.
Cómo ayuda Cevro
- Asocia UAE PDPL con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Cuenta tus comprobaciones técnicas automáticas como evidencia del deber de seguridad (Art. 20).
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Emiratos Árabes Unidos: ¿quién supervisa la protección de datos?
UAE Data Office supervisa la aplicación de Federal Decree-Law No. 45 of 2021 (PDPL).
UAE PDPL: ¿es obligatoria la notificación de brechas?
Nuestra referencia no recoge un plazo fijo en horas para UAE PDPL. Consulta la ley y las orientaciones de UAE Data Office para conocer el plazo que te corresponde.
Emiratos Árabes Unidos: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
UAE PDPL: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
Emiratos Árabes Unidos: ¿qué sanciones hay por incumplimiento?
Las sanciones administrativas deben fijarse por decisión del Consejo de Ministros (art. 26) y no se habían publicado en el momento de la revisión.