Protection des données aux Émirats arabes unis
Décret-loi fédéral n° 45 de 2021 et régimes des zones franches DIFC et ADGM, en coopération avec un cabinet partenaire aux Émirats.
Protection des données aux Émirats arabes unis
Le cabinet traite les dossiers liés aux Émirats arabes unis en coopération avec un cabinet partenaire annoncé aux Émirats arabes unis. Ce cabinet partenaire n'est pas une succursale du cabinet, et le cabinet ne détient pas lui-même de licence d'exercice du droit aux Émirats ; les autorisations et la représentation locales sont évaluées pour chaque dossier. La loi fédérale des Émirats est le décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles, en vigueur depuis le 2 janvier 2022 et supervisé par l'UAE Data Office. Il ne s'applique pas aux zones franches dotées de leur propre législation : le Dubai International Financial Centre (loi n° 5 de 2020 sur la protection des données du DIFC, Commissioner of Data Protection) et l'Abu Dhabi Global Market (Data Protection Regulations 2021 de l'ADGM, Office of Data Protection). La première question est donc toujours de savoir où l'entité est établie et où le traitement a lieu ; nous l'examinons avec notre cabinet partenaire.
La loi fédérale : consentement, droits et DPO
Le traitement exige le consentement de la personne, sauf dans les cas énumérés par la loi, comme une obligation légale, un intérêt public ou la défense de droits en justice. Les personnes peuvent demander des informations sur le traitement, recevoir leurs données dans un format lisible par machine, les faire rectifier ou effacer, et limiter le traitement ou s'y opposer. Un responsable ou sous-traitant doit désigner un délégué à la protection des données lorsque le traitement présente un risque élevé du fait de technologies nouvelles ou du volume, comporte une évaluation systématique et approfondie de données sensibles, y compris le profilage, ou porte sur un grand volume de données sensibles. Le Data Office peut exempter les établissements qui ne traitent pas de grands volumes de données.
Violations et transferts hors des Émirats
Le responsable qui apprend une violation portant atteinte à la vie privée, à la confidentialité ou à la sécurité des données doit en informer le Data Office, avec la description de la violation, ses effets probables et les mesures correctrices prises, et informer la personne lorsque sa vie privée ou sa sécurité est touchée. Les données peuvent quitter les Émirats vers un pays doté d'une législation adéquate ou en vertu d'un accord contraignant, ou, à défaut d'une telle protection, notamment sur la base d'un contrat avec le destinataire ou du consentement explicite de la personne. Plusieurs délais et critères sont renvoyés au règlement d'application ; nous en vérifions l'état actuel pour chaque dossier.
DIFC, ADGM et lois sectorielles
Une entité du DIFC ou de l'ADGM suit le régime et le régulateur de sa zone franche, et non la loi fédérale ; un groupe relève souvent de plusieurs régimes. S'y ajoutent des textes sectoriels, comme la loi fédérale n° 2 de 2019 sur les TIC dans le domaine de la santé et la loi fédérale n° 15 de 2020 sur la protection des consommateurs, qui limite l'usage des données de consommateurs à des fins de prospection. Pour cadrer un dossier de conformité émirien, voir Droit commercial général et droit des sociétés ou contactez notre équipe.
Coordination MENA
Le cabinet a été fondé au Koweït en 1986 et dispose d'une succursale au Caire. Il couvre les dossiers MENA en coopération avec des cabinets partenaires en Arabie saoudite, aux Émirats arabes unis et au Qatar, ainsi qu'en Turquie et aux États-Unis. Ces cabinets partenaires ne sont pas des succursales du cabinet ; les autorisations et conseils locaux sont évalués dans chaque juridiction.
Cette page fournit une information générale et ne constitue pas un conseil pour une entité ou une opération particulière.
Questions fréquentes
Quelle loi régit les données personnelles aux Émirats arabes unis ?
Le décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles, en vigueur depuis le 2 janvier 2022 et supervisé par l'UAE Data Office. Les zones franches dotées de leur propre législation, notamment le DIFC et l'ADGM, suivent leurs propres régimes.
La loi fédérale s'applique-t-elle aux sociétés du DIFC ou de l'ADGM ?
Pas dans les zones franches dotées de leur propre législation de protection des données. Le DIFC applique sa loi n° 5 de 2020 et l'ADGM ses Data Protection Regulations 2021, chacun avec son régulateur.
Qui traite les dossiers émiriens de protection des données au cabinet ?
Les dossiers émiriens sont traités en coopération avec le cabinet partenaire annoncé aux Émirats. Le cabinet ne détient pas lui-même de licence d'exercice aux Émirats ; les licences et la représentation locales sont évaluées pour chaque dossier.
Autres marchés
Droit des sociétés et droit commercial aux Émirats · Protection des données en Égypte · Protection des données en Arabie saoudite · Protection des données au Qatar · Protection des données à Oman · Protection des données à Bahreïn