Datenschutz in den VAE

Datenschutz in den VAE

Die Kanzlei bearbeitet VAE-Angelegenheiten in Zusammenarbeit mit einer angekündigten Partnerkanzlei in den Vereinigten Arabischen Emiraten. Diese Partnerkanzlei ist keine eigene Zweigniederlassung, und die Kanzlei besitzt selbst keine Anwaltszulassung in den VAE; lokale Zulassung und Vertretung werden je Angelegenheit in den Emiraten geprüft. Das Bundesgesetz der VAE ist das Bundesdekret-Gesetz Nr. 45 von 2021 zum Schutz personenbezogener Daten, seit dem 2. Januar 2022 in Kraft und vom UAE Data Office beaufsichtigt. Es gilt nicht in Freizonen mit eigener Datenschutzgesetzgebung: im Dubai International Financial Centre (DIFC-Datenschutzgesetz Nr. 5 von 2020, Commissioner of Data Protection) und im Abu Dhabi Global Market (ADGM Data Protection Regulations 2021, Office of Data Protection). Die erste Frage lautet daher stets, wo das Unternehmen niedergelassen ist und wo die Verarbeitung stattfindet; das klären wir mit unserer Partnerkanzlei.

Das Bundesgesetz: Einwilligung, Rechte und Datenschutzbeauftragte

Die Verarbeitung erfordert die Einwilligung der Person, sofern kein im Gesetz genannter Fall greift, etwa eine rechtliche Verpflichtung, ein öffentliches Interesse oder die Wahrung von Rechtsansprüchen. Betroffene können Auskunft über die Verarbeitung verlangen, ihre Daten in maschinenlesbarer Form erhalten, sie berichtigen oder löschen lassen sowie die Verarbeitung einschränken oder ihr widersprechen. Verantwortliche und Auftragsverarbeiter müssen einen Datenschutzbeauftragten bestellen, wenn die Verarbeitung durch neue Technologien oder Datenmenge ein hohes Risiko birgt, eine systematische und umfassende Bewertung sensibler Daten einschließlich Profiling umfasst oder große Mengen sensibler Daten betrifft. Das Data Office kann Betriebe, die keine großen Datenmengen verarbeiten, befreien.

Datenpannen und Übermittlung ins Ausland

Erfährt ein Verantwortlicher von einer Panne, die Privatsphäre, Vertraulichkeit oder Sicherheit der Daten beeinträchtigt, muss er das Data Office mit Beschreibung der Panne, ihren voraussichtlichen Folgen und den ergriffenen Abhilfemaßnahmen benachrichtigen und die betroffene Person informieren, wenn deren Privatsphäre oder Sicherheit betroffen ist. Daten dürfen die VAE in ein Land mit ausreichender Gesetzgebung oder aufgrund einer verbindlichen Vereinbarung verlassen, bei fehlendem Schutz etwa aufgrund eines Vertrags mit dem Empfänger oder der ausdrücklichen Einwilligung der Person. Mehrere Fristen und Kriterien überlässt das Gesetz den Durchführungsbestimmungen; wir prüfen deren aktuellen Stand je Mandat.

DIFC, ADGM und Fachgesetze

Ein Unternehmen im DIFC oder ADGM unterliegt dem Regime und der Aufsicht seiner Freizone, nicht dem Bundesgesetz; eine Gruppe fällt oft unter mehrere Regime. Hinzu kommen Fachgesetze, etwa das Bundesgesetz Nr. 2 von 2019 über IKT im Gesundheitswesen und das Bundesgesetz Nr. 15 von 2020 zum Verbraucherschutz, das die Nutzung von Verbraucherdaten für Marketing durch Anbieter beschränkt. Zum Zuschnitt einer Compliance-Akte für die VAE siehe Allgemeines Handels- und Gesellschaftsrecht oder kontaktieren Sie unser Team.

MENA-Koordination

Die Kanzlei wurde 1986 in Kuwait gegründet und unterhält eine Zweigniederlassung in Kairo. MENA-Angelegenheiten bearbeitet sie in Zusammenarbeit mit Partnerkanzleien in Saudi-Arabien, den VAE und Katar sowie mit Partnerkanzleien in der Türkei und den USA. Diese Partnerkanzleien sind keine eigenen Zweigniederlassungen; lokale Zulassungen und Beratung werden im jeweiligen Land geprüft.

Diese Seite dient der allgemeinen Information und stellt keine Beratung für einen konkreten Sachverhalt dar.

Häufige Fragen

Welches Gesetz regelt personenbezogene Daten in den VAE?

Das Bundesdekret-Gesetz Nr. 45 von 2021 zum Schutz personenbezogener Daten, seit dem 2. Januar 2022 in Kraft und vom UAE Data Office beaufsichtigt. Freizonen mit eigener Gesetzgebung, insbesondere DIFC und ADGM, folgen eigenen Regimen.

Gilt das Bundesgesetz für Unternehmen im DIFC oder ADGM?

Nicht in Freizonen mit eigener Datenschutzgesetzgebung. Das DIFC wendet das Datenschutzgesetz Nr. 5 von 2020 an, der ADGM seine Data Protection Regulations 2021, jeweils mit eigener Aufsichtsstelle.

Wer betreut Datenschutzmandate für die VAE in der Kanzlei?

VAE-Mandate werden in Zusammenarbeit mit der angekündigten Partnerkanzlei in den VAE bearbeitet. Die Kanzlei selbst besitzt keine Anwaltszulassung in den VAE; lokale Zulassung und Vertretung werden je Angelegenheit geprüft.

Weitere Märkte

Gesellschafts- und Handelsrecht in den VAE · Datenschutz in Ägypten · Datenschutz in Saudi-Arabien · Datenschutz in Katar · Datenschutz in Oman · Datenschutz in Bahrain