С 2023 года в ОАЭ действует федеральный закон о защите данных PDPL. Он касается каждого сайта, который собирает email, телефоны или использует cookies. Без корректных юридических страниц — штрафы до 5 000 000 AED и блокировка ресурса регулятором TRA.
В 2026 году для коммерческого сайта в ОАЭ обязательны три документа: Privacy Policy (по PDPL), Terms & Conditions и Cookie Policy. Отсутствие любого из них — основание для претензий регулятора и потери клиентского доверия. Штраф за нарушение PDPL — до 5 000 000 AED, за повторное — до 10 000 000 AED. Арабская версия документов по умолчанию не обязательна, но критически важна при работе с арабоязычной аудиторией или госсектором.
Многие русскоязычные предприниматели воспринимают Privacy Policy как необязательный «копипастный» раздел. Это опасное заблуждение. Federal Decree-Law No. 45 of 2021 (PDPL), вступивший в силу в 2023 году, обязывает все компании на рынке ОАЭ раскрывать: какие данные пользователей вы собираете, с какой целью, где храните и кому передаёте. TRA (Telecommunications and Digital Government Regulatory Authority) вправе инициировать проверку по жалобе любого пользователя.
Дополнительный риск — потеря платёжных интеграций. Провайдеры Stripe, Tap и Telr при подключении торгового счёта требуют ссылку на действующую Privacy Policy. Без неё онлайн-оплата на сайте недоступна. Подробнее — в гиде по онлайн-оплате в ОАЭ.
1. Privacy Policy (политика конфиденциальности) — главный документ по PDPL. Должен содержать:
2. Terms & Conditions (пользовательское соглашение) — регулирует отношения между вами и клиентом. Должен содержать:
3. Cookie Policy — отдельный от Privacy Policy документ, обязательный при использовании аналитики (GA4, Clarity, Meta Pixel). Описывает типы cookies, их срок действия и механизм отказа. Подробнее — в гиде по GA4 и Clarity для бизнеса в Дубае.
Работая с клиентами из СНГ в ОАЭ, студия Norvalio фиксирует одни и те же ошибки:
Устранить эти ошибки проще на старте. Полный чек-лист — в гиде: 25 пунктов перед запуском сайта.
Федеральный PDPL не обязывает коммерческие сайты публиковать Privacy Policy исключительно на арабском. Но есть важные исключения:
Практический вывод: для многоязычного сайта заказывайте юридические страницы сразу на трёх языках — русском, английском и арабском. Стоимость вырастает незначительно, а риски снижаются кратно. Подробнее о переводе сайта — в гиде по переводу на английский и арабский.
Актуальные варианты по рынку в 2026 году:
В Norvalio юридические страницы входят в стандартный пакет разработки под ключ. Мы используем шаблоны, адаптированные под законодательство ОАЭ, с данными вашей лицензии и контактами. Подробнее — на странице разработки сайтов. Цены на пакеты — в разделе предложений.
Наличие документов — половина задачи. Важна правильная интеграция:
Если сайт уже запущен без этих элементов — закажите аудит. Специалисты Norvalio проверят соответствие PDPL и выдадут список доработок за 1–2 рабочих дня.
Если сайт не собирает данных и не использует cookies — формально нет. Но любой счётчик аналитики, включая Google Analytics, уже требует публикации политики. На практике она нужна почти всем.
Технически да — PDPL не требует русского языка. Но если основная аудитория русскоязычная, регулятор или суд может счесть документ недостаточно доступным для пользователя. Рекомендуем дублировать на русском.
По PDPL штраф за первичное нарушение — до 5 000 000 AED, за повторное — до 10 000 000 AED. TRA вправе потребовать приостановки работы сайта до устранения нарушений.
Да. Любое изменение в составе обрабатываемых данных или третьих сторон, которым они передаются, требует обновления Privacy Policy с указанием новой даты.
При наличии данных о компании (номер лицензии, юрисдикция, перечень данных) — 2–3 рабочих дня для трёх документов на двух языках; интеграция в сайт — ещё 1 день.
Обсудим вашу задачу и предложим решение с ценой — бесплатно, в WhatsApp, на русском.