Юридическая упаковка сайта по законам ОАЭ
В ОАЭ три параллельных режима защиты данных — федеральный PDPL, DIFC и ADGM. Плюс законы о защите потребителей, e-commerce и новый закон о цифровой безопасности детей. Готовим политику, согласия и документы под тот режим, где зарегистрирована ваша компания.
Документы для сайта под законы ОАЭ
Не универсальный шаблон, а комплект под применимый к вам режим. Сначала определяем, какой закон о данных действует для вашей компании (mainland, DIFC или ADGM), затем готовим документы под него и под требования e-commerce и защиты детей.
Документы для сайта под ОАЭ
Privacy Policy под применимый режим (PDPL, DIFC или ADGM), Terms of Use, cookie-политика и баннер, формы согласий, раскрытие о контроллере данных и правах субъектов. Под язык и структуру вашего сайта.
Определение применимого режима
Место регистрации компании определяет закон: mainland — федеральный PDPL, DIFC и ADGM — собственные data protection frameworks. Определяем ваш режим и приводим документы в соответствие именно с ним, а не «вообще под ОАЭ».
Соответствие e-commerce
Для онлайн-продаж — Consumer Protection Law (Federal Law 15/2020) и E-Commerce Law (Decree-Law 14/2023): обязательные раскрытия, честная реклама, возвраты и защита данных покупателей. Действует и на mainland, и в свободных зонах.
Цифровая безопасность детей
Новый закон запрещает платформам обрабатывать данные детей до 13 лет без специальных условий и требует проверки возраста. Касается e-commerce, gaming, соцсетей и стриминга с аудиторией в ОАЭ. Настраиваем age verification и документы.
Указана ориентировочная стоимость базового комплекта документов для сайта; итоговый объём зависит от режима (PDPL / DIFC / ADGM), наличия e-commerce и детской аудитории. Точную смету и сроки даём после короткого брифа.
Экстратерриториальное действие. Federal PDPL применяется не только к компаниям в ОАЭ, но и к обработке персональных данных лиц, находящихся в ОАЭ, — даже если оператор за рубежом. Поэтому упаковка под ОАЭ нужна и сайтам, которые просто работают на аудиторию Эмиратов.
Federal PDPL, DIFC и ADGM
В ОАЭ нет единого закона о данных: свободные зоны DIFC и ADGM имеют собственные фреймворки, не подчиняющиеся федеральному PDPL. Документы нужно готовить под тот режим, где зарегистрирована компания.
| Параметр | Federal PDPL | DIFC | ADGM |
|---|---|---|---|
| Закон | Decree-Law № 45/2021 | DP Law № 5/2020 | DP Regulations 2021 |
| Регулятор | UAE Data Office | Commissioner of Data Protection | ADGM Registration Authority |
| Кому | Компании mainland ОАЭ | Компании в DIFC (Дубай) | Компании в ADGM (Абу-Даби) |
| Модель | GDPR-подобная | На базе EU GDPR | На базе GDPR / UK DPA |
| Штрафы | Устанавливаются решением Кабинета; полное правоприменение ожидается к 2027 | До USD 100 000 + общий штраф без фикс. потолка за серьёзные нарушения | Двухуровневая шкала, крупные штрафы (до десятков млн USD) |
Исполнительные регламенты (Executive Regulations) к федеральному PDPL долго не публиковались; правоприменение и точные размеры санкций устанавливаются подзаконными актами и уточняются. Размеры штрафов DIFC и ADGM определяются правилами соответствующей зоны. Актуальные значения проверяем на дату обращения.
Какие ещё законы регулируют сайт в ОАЭ
Помимо защиты данных, сайт и особенно интернет-магазин в ОАЭ пересекается с законами о потребителях, электронной торговле и защите детей.
Consumer Protection Law
Federal Law № 15/2020 (+ Cabinet Decision 66/2023). Обязательные раскрытия, честная реклама и цены, права на возврат и гарантии для потребителей.
E-Commerce Law
Federal Decree-Law № 14/2023 о торговле через современные технологии. Действует на mainland и в свободных зонах; обязывает продавцов защищать данные покупателей.
Child Digital Safety
Federal Decree-Law № 26/2025. Запрет обработки данных детей до 13 лет без специальных условий, проверка возраста. В силе с 01.01.2026, соответствие — к 01.01.2027.
Electronic Transactions
Federal Decree-Law № 46/2021. Юридическая сила электронных договоров, подписей и оферт — основа для оформления сделок через сайт.
Комплект документов для сайта под ОАЭ
Базовый комплект — под применимый режим защиты данных. Для магазина и детской аудитории добавляются документы под e-commerce и Child Digital Safety.
Документы на сайт
- Privacy Policy под применимый режим — PDPL, DIFC или ADGM
- Terms of Use / пользовательское соглашение
- Cookie-политика и баннер согласия
- Формы согласий на обработку и маркетинг
- Раскрытие о контроллере данных и правах субъектов
- DPA (договоры поручения) с процессорами и субпроцессорами
E-commerce и дети — дополнительно
- Публичная оферта / условия продажи под Consumer Protection + E-Commerce Law
- Политика возвратов и обязательные раскрытия для онлайн-продаж
- Проверка возраста (age verification) и защита детей (Decree-Law 26/2025)
- Раскрытие о продавце и порядке разрешения споров
- При необходимости — назначение DPO (для high-risk / large-scale обработки)
Работаете и на ЕС? Тогда добавляется GDPR — эту часть разбираем на странице упаковки под GDPR. Запуск компании и выбор зоны в ОАЭ — на странице ОАЭ: запуск бизнеса.
Разборы по ОАЭ
Полезные статьи, чтобы разобраться до обращения — по бизнесу, данным и запуску в ОАЭ.
Частые вопросы
Какой закон о данных применяется к моему сайту в ОАЭ?
Зависит от места регистрации компании. Компании на mainland подчиняются федеральному PDPL (Decree-Law № 45/2021, регулятор — UAE Data Office). Компании в DIFC — DIFC Data Protection Law № 5/2020, а компании в ADGM — ADGM Data Protection Regulations 2021. У свободных зон свои независимые фреймворки на базе GDPR, поэтому документы нужно готовить именно под ваш режим, а не «вообще под ОАЭ».
Действует ли PDPL на компанию, зарегистрированную за пределами ОАЭ?
Да. Federal PDPL имеет экстратерриториальное действие: он распространяется на обработку персональных данных лиц, находящихся в ОАЭ, даже если оператор или обработчик расположены за рубежом. Поэтому привести сайт в соответствие имеет смысл и тем, кто просто работает на аудиторию Эмиратов, а не зарегистрирован там.
Какие документы нужны сайту под ОАЭ?
Базово — Privacy Policy под применимый режим (PDPL, DIFC или ADGM), Terms of Use, cookie-политика и баннер, формы согласий и раскрытие о контроллере данных и правах субъектов. Для интернет-магазина добавляются публичная оферта и раскрытия под Consumer Protection Law и E-Commerce Law, а при детской аудитории — механика проверки возраста по закону о цифровой безопасности детей.
Что изменилось по данным детей?
С 1 января 2026 года действует Federal Decree-Law № 26/2025 о цифровой безопасности детей. Он запрещает цифровым платформам собирать и обрабатывать персональные данные детей до 13 лет без специальных условий и требует проверки возраста. Закон касается e-commerce, gaming, соцсетей и стриминга с аудиторией в ОАЭ; срок приведения в соответствие — до 1 января 2027 года.
Нужен ли компании DPO (специалист по защите данных)?
По федеральному PDPL назначение DPO обязательно при обработке высокого риска или в большом масштабе. В DIFC и ADGM обязанность назначить сотрудника по защите данных возникает для ряда организаций в зависимости от характера и объёма обработки. Оцениваем вашу ситуацию и подсказываем, нужен ли DPO и как оформить.
Чем режимы DIFC и ADGM отличаются от федерального PDPL?
DIFC и ADGM — это финансовые свободные зоны со своими независимыми законами о защите данных, построенными по модели GDPR (DIFC) и GDPR/UK (ADGM). Они не подчиняются федеральному PDPL и имеют собственных регуляторов и свои размеры штрафов. Поэтому компания в DIFC или ADGM готовит документы по правилам своей зоны, а не по федеральному закону.
Упаковать сайт под ОАЭ?
Расскажите о проекте — определим применимый режим (PDPL, DIFC или ADGM), соберём политику, согласия и документы под e-commerce и защиту детей. Ответим в мессенджере в течение дня.