Cette nouvelle loi s’appliquera aux résidents des Emirats arabes unis, aux entreprises établies localement qui traitent les données des personnes situées aux Emirats ou à l’étranger, et à toutes les entreprises en dehors des Emirats qui traiteront les données personnelles de personnes établies sur le territoire émirien. Cette nouvelle loi ne s’appliquera pas aux organisations établies dans les zones franches qui disposent de leur propre législation en matière de protection des données (DIFC, ADGM,…). La loi fait état de plusieurs obligations dont entre autres :

• Le traitement des données de manière loyale, transparente et légale.
• L’obtention du consentement d’une personne de manière claire, simple et non ambiguë.
• L’interdiction du transfert de données vers une entité/un pays n’ayant pas de politique de protection des données équivalente.
• L’interdiction du transfert des données sans le consentement de la personne concernée.

Les entreprises concernées auront 6 mois pour se conformer à cette nouvelle législation.