AE पर्सनल डेटा प्रोटेक्शन लॉ (PDPL), फेडरल डिक्री-लॉ नंबर 45 ऑफ 2021, 2 जनवरी 2022 से लागू है और पर्सनल डेटा के प्रोसेसिंग के लिए सहमति को डिफ़ॉल्ट कानूनी आधार बनाता है, जिसमें अपवादों की एक छोटी सूची है जिसमें मार्केटिंग शामिल नहीं है। SMS और WhatsApp कैंपेन के लिए इसका मतलब है कि आपके पास ऐसी ऑप्ट-इन सहमति होनी चाहिए जिसे आप साबित कर सकें, इसे वापस लेने का एक आसान तरीका हो, और प्रत्येक प्राप्तकर्ता के पास डायरेक्ट मार्केटिंग को रोकने का अधिकार हो। उल्लंघन की समय सीमा, स्थानांतरण नियंत्रण और छह महीने के कंप्लायंस क्लॉक निर्धारित करने वाले कार्यकारी नियम जब हमने सितंबर 2026 में जाँच की, तब तक UAE लेजिस्लेशन पोर्टल पर सूचीबद्ध नहीं थे, जबकि TDRA की स्पैम पॉलिसी पहले से ही UAE लिंक वाले प्रत्येक मार्केटिंग टेक्स्ट के लिए कड़े नियम निर्धारित करती है।
यह गाइड 26 सितंबर 2026 तक के सार्वजनिक कानूनी ग्रंथों का सारांश देती है। यह सामान्य जानकारी है, कानूनी सलाह नहीं — इस पर भरोसा करने से पहले कानूनी सलाहकार या सक्षम प्राधिकरण के साथ अपने दायित्वों की पुष्टि करें।
मुख्य बातें
- PDPL को 20 सितंबर 2021 को जारी किया गया था, 26 सितंबर 2021 को आधिकारिक राजपत्र (Official Gazette) में प्रकाशित किया गया था और 2 जनवरी 2022 को लागू हुआ था। यह UAE के भीतर के व्यवसायों और विदेशों में स्थित उन व्यवसायों को कवर करता है जो UAE में लोगों के पर्सनल डेटा को प्रोसेस करते हैं।
- आर्टिकल 4 डेटा विषय (data subject) की सहमति के बिना पर्सनल डेटा को प्रोसेस करने से रोकता है, और फिर अनुबंध करने या कानूनी दायित्व को पूरा करने जैसे अपवादों को सूचीबद्ध करता है। मार्केटिंग उनमें से एक नहीं है, इसलिए प्रमोशनल SMS और WhatsApp के लिए ऑप्ट-इन सहमति ही व्यावहारिक आधार है।
- आर्टिकल 17 प्रत्येक व्यक्ति को डायरेक्ट मार्केटिंग के लिए प्रोसेसिंग, जिसमें संबंधित प्रोफाइलिंग भी शामिल है, का विरोध करने और उसे रोकने का अधिकार देता है।
- कार्यकारी विनियम कानून के छह महीने के भीतर आने वाले थे लेकिन, हमारी जांच के अनुसार, उन्हें संघीय कानून पोर्टल पर सूचीबद्ध नहीं किया गया था। कंपनियों को अपनी स्थिति को नियमित करने के लिए उनके जारी होने से छह महीने का समय मिलता है (अनुच्छेद 29)।
- अपने स्वयं के डेटा-प्रोटेक्शन कानून — DIFC और ADGM — वाली फ्री ज़ोन की कंपनियां PDPL से बाहर हैं और अपने स्वयं के कानूनों का पालन करती हैं।
- अलग से, TDRA की नीति में ऑप्ट-इन सहमति रिकॉर्ड, प्रत्येक मार्केटिंग टेक्स्ट में एक ऑप्ट-आउट, एक AD- सेंडर प्रीफ़िक्स और 21:00 और 07:00 के बीच कोई मार्केटिंग टेक्स्ट नहीं होना आवश्यक है।
UAE PDPL क्या है और यह किस पर लागू होता है?
Federal Decree-Law No. 45 of 2021 Concerning the Protection of Personal Data, UAE का संघीय डेटा-प्रोटेक्शन कानून है। UAE Legislation पोर्टल इसे सक्रिय के रूप में सूचीबद्ध करता है, जो 20 सितंबर 2021 को जारी किया गया था, 26 सितंबर 2021 को Official Gazette No. 712 (सप्लीमेंट) में प्रकाशित हुआ था और 2 जनवरी 2022 से प्रभावी है। अनुच्छेद 2 के तहत, यह UAE में रहने वाले या व्यवसाय करने वाले प्रत्येक डेटा सब्जेक्ट, UAE में प्रत्येक कंट्रोलर या प्रोसेसर (देश के भीतर या बाहर के डेटा सब्जेक्ट के लिए), और UAE के बाहर के प्रत्येक कंट्रोलर या प्रोसेसर पर लागू होता है जो इसके भीतर के डेटा सब्जेक्ट के व्यक्तिगत डेटा को प्रोसेस करता है। इसलिए, यूरोप या एशिया का कोई ब्रांड जो दुबई में ग्राहकों को टेक्स्ट भेजता है, वह इसके दायरे में आता है।
व्यक्तिगत डेटा को व्यापक रूप से परिभाषित किया गया है — नाम, वॉइस, छवि, पहचान संख्या, इलेक्ट्रॉनिक पहचानकर्ता और स्थान सभी सूचीबद्ध हैं — इसलिए ग्राहक रिकॉर्ड से जुड़ा मोबाइल नंबर व्यक्तिगत डेटा है। अनुच्छेद 2 सरकारी डेटा और संस्थाओं, सुरक्षा और न्यायिक डेटा, विशुद्ध रूप से व्यक्तिगत उपयोग, अपने स्वयं के कानून द्वारा शासित स्वास्थ्य और बैंकिंग डेटा, और अपने स्वयं के डेटा-प्रोटेक्शन कानून वाली फ्री-ज़ोन कंपनियों को बाहर रखता है।
क्या 2026 में PDPL पूरी तरह से लागू है?
कानून लागू है; विवरण गायब है। अनुच्छेद 28 ने छह महीने के भीतर कार्यकारी विनियमों की आवश्यकता बताई थी, और कई दायित्व उन पर निर्भर हैं: उल्लंघन-सूचना की समय सीमा (अनुच्छेद 9), डेटा प्रोटेक्शन ऑफिसर के लिए सीमाएं (अनुच्छेद 10) और सीमा पार हस्तांतरण के लिए नियंत्रण (अनुच्छेद 23)। अनुच्छेद 26 उल्लंघनों और प्रशासनिक दंडों को एक अलग कैबिनेट निर्णय के लिए छोड़ देता है।
जब हमने 26 सितंबर 2026 को जाँच की, तो UAE Legislation पोर्टल पर कोई कार्यकारी विनियम (executive regulations) सूचीबद्ध नहीं थे: कानून के पेज पर, जैसा कि 27 अगस्त 2026 को कैप्चर किया गया था, अभी भी अंतिम अपडेट के रूप में 20 सितंबर 2021 दिखाया गया था, और इसकी संबंधित-कानून सूची में किसी भी कार्यान्वयन विनियम (implementing regulation) का नाम नहीं था। सरकारी पोर्टल u.ae (4 दिसंबर 2025 को अपडेट किया गया) कहता है कि Federal Decree-Law No. 44 of 2021 द्वारा स्थापित UAE Data Office, "एक संघीय डेटा नियामक (federal data regulator) के रूप में कार्य करेगा"। कुछ व्यावसायिक वेबसाइटें कहती हैं कि विनियम 2026 में जारी किए गए थे; जब तक कि वह किसी कैबिनेट प्रस्ताव (Cabinet Resolution) संख्या का उल्लेख न करे जिसे आप आधिकारिक पोर्टल पर खोल सकें, तब तक इसे अनपुष्ट मानें।
इसके बाद अनुच्छेद 29 कंट्रोलर्स (controllers) और प्रोसेसरों (processors) को उनके जारी होने के छह महीने के भीतर अनुपालन करने का समय देता है, जिसे कैबिनेट द्वारा एक बार बढ़ाया जा सकता है — इसलिए जो प्रोग्राम पहले से ही कानून के पाठ का पालन करते हैं, उनमें बदलाव की बहुत कम आवश्यकता होगी।
क्या आपको UAE में मार्केटिंग SMS और WhatsApp के लिए सहमति की आवश्यकता है?
हाँ, व्यवहार में। अनुच्छेद 4 एक निषेध के साथ शुरू होता है — "डेटा के मालिक की सहमति के बिना व्यक्तिगत डेटा (Personal Data) को प्रोसेस करना निषिद्ध है" — फिर यह ग्यारह अपवादों को सूचीबद्ध करता है, जैसे डेटा विषय (data subject) के साथ अनुबंध करना या किसी अन्य UAE कानून के तहत दायित्व को पूरा करना। DIFC कानून की तरह इसमें कोई सामान्य "वैध हित" (legitimate interests) अपवाद नहीं है, इसलिए उन लोगों के लिए प्रमोशनल अभियान जिन्होंने कभी ऑप्ट-इन नहीं किया है, का कोई स्पष्ट कानूनी आधार नहीं है।
सहमति "एक स्पष्ट सकारात्मक कथन या कार्रवाई" के माध्यम से "विशिष्ट, स्पष्ट और असंदिग्ध तरीके से" दी जानी चाहिए (अनुच्छेद 1)। अनुच्छेद 6 के तहत नियंत्रक को इसे साबित करने में सक्षम होना चाहिए, अनुरोध "स्पष्ट, सरल, असंदिग्ध और आसानी से सुलभ" होना चाहिए, और इसमें किसी भी समय आसानी से वापस लेने का अधिकार शामिल होना चाहिए। अनुच्छेद 13 यह भी जोड़ता है कि प्रोसेसिंग शुरू होने से पहले, लोगों को उद्देश्यों, डेटा किसके साथ UAE के अंदर और बाहर साझा किया जा रहा है, और सीमा पार प्रोसेसिंग (cross-border processing) के लिए सुरक्षा के बारे में बताया जाना चाहिए।
टेलीकॉम नियम भी इसी दिशा में संकेत करते हैं: TDRA की Unsolicited Electronic Communications पर नियामक नीति (संस्करण 1.1, 13 जून 2022) UAE लिंक वाले सभी टेक्स्ट मैसेज को कवर करती है, जिसमें वे भी शामिल हैं जिनके प्राप्तकर्ता UAE में हैं, और साक्ष्य-आधारित सहमति के बिना मार्केटिंग टेक्स्ट की डिलीवरी पर रोक लगाती है। WhatsApp इसमें Meta की नीति जोड़ता है: व्यवसायों को "यह पुष्टि करने के लिए" ऑप्ट-इन अनुमति प्राप्त करनी चाहिए कि "वे किसी विशेष व्यवसाय से बाद के संदेश या कॉल प्राप्त करना चाहते हैं", उस व्यवसाय का नाम लें और लागू कानून का पालन करें। WhatsApp Business API देखें।
मार्केटिंग टेक्स्ट के लिए TDRA की क्या आवश्यकता है?
यह नीति लाइसेंस प्राप्त ऑपरेटरों को बाध्य करती है, जिन्हें इसे प्रत्येक मैसेजिंग-सेवा अनुबंध में शामिल करना चाहिए, ताकि उनके माध्यम से भेजने वाला प्रत्येक ब्रांड इसका पालन करने के लिए बाध्य हो:
| आवश्यकता | TDRA पॉलिसी क्या कहती है | धारा |
|---|---|---|
| Opt-in सहमति | मार्केटिंग टेक्स्ट तब तक नहीं भेजें जब तक प्राप्तकर्ता की सहमति प्राप्त, सत्यापित और प्रमाणित न कर ली गई हो | 8.2, 9.2.2 |
| सहमति रिकॉर्ड | तारीख, समय, वे शब्द या कंटेंट जिनके माध्यम से ग्राहक ने सहमति दी, पहचान और फ़ोन नंबर; जब तक मार्केटिंग टेक्स्ट भेजे जा रहे हैं तब तक इसे सुरक्षित रखा जाए | 5.6, 5.7 |
| सहमति अनुरोध | एक ब्रांड (मैसेजिंग-सर्विस सब्सक्राइबर) SMS या वॉइस कॉल के माध्यम से सहमति नहीं मांग सकता है | 9.2.5 |
| ऑप्ट-आउट | प्रत्येक मार्केटिंग टेक्स्ट में ऑप्ट-आउट करने का एक मुफ्त तरीका होता है; टेक्स्ट का उपयोग लोगों को अनसब्सक्राइब करने से रोकने के लिए नहीं किया जा सकता है | 5.8–5.10 |
| सेंडर ID | मार्केटिंग सेंडर्स के लिए AD- कोड के बाद सेंडर का नाम आता है | 8.8 |
| मैसेज भेजने का समय | रात 9:00 बजे से सुबह 7:00 बजे के बीच कोई मार्केटिंग टेक्स्ट नहीं | 8.3, 9.2.4 |
| रीसायकल किए गए नंबर | हाथ बदलने वाले नंबरों से जुड़े कंसेंट (सहमति) रद्द कर दिए जाते हैं | 8.11 |
टेलीमार्केटिंग पर एक और नियम लागू होता है। Cabinet Resolution No. 56 of 2024 मार्केटिंग कॉल्स को सुबह 9:00 बजे से शाम 6:00 बजे तक सीमित करता है और Do Not Call Register में मौजूद नंबरों से संपर्क करने पर रोक लगाता है, और टेलीमार्केटिंग की इसकी परिभाषा में मार्केटिंग टेक्स्ट मैसेज भी शामिल हैं। हम UAE Cabinet Resolution 56 की व्याख्या में इस ओवरलैप को समझाते हैं; देश का सारांश UAE SMS नियमों पर है, और पूरी सेंडर ID प्रक्रिया UAE सेंडर ID कैसे रजिस्टर करें में दी गई है।
क्या PDPL OTP वेरिफ़िकेशन और ट्रांजैक्शनल SMS को अलग तरह से मानता है?
कानून में मैसेज के प्रकारों के नाम नहीं दिए गए हैं, लेकिन इसके अपवाद ही उन्हें अलग करते हैं। एक वन-टाइम पासवर्ड जिसे उपयोगकर्ता ने अभी अनुरोध किया है, एक डिलीवरी अपडेट या रसीद, सेवा प्रदान करने के लिए आवश्यक प्रोसेसिंग है, जो Article 4(9) के कॉन्ट्रैक्ट अपवाद के अंतर्गत आता है। प्रमोशनल SMS के लिए ऐसा कोई अपवाद नहीं है, और Article 17 प्राप्तकर्ता को उन्हें किसी भी समय रोकने की अनुमति देता है। TDRA पॉलिसी भी केवल मार्केटिंग टेक्स्ट को ही लक्षित करती है — वे जो सामान, सेवाएँ या व्यावसायिक अवसर प्रदान करते हैं या विज्ञापन देते हैं, या दान मांगते हैं।
स्ट्रीम को अलग रखें: अलग सेंडर ID (AD- केवल मार्केटिंग के लिए है), अलग टेम्पलेट, और किसी OTP या ऑर्डर अपडेट के अंदर कोई ऑफर न दें — ऐसा करने से वह मार्केटिंग बन जाता है। बैंकों के लिए एक अतिरिक्त ऑथेंटिकेशन व्यवस्था है, जिसे क्या SMS OTP प्रतिबंधित है? में कवर किया गया है; साथ ही OTP देखें।
| मैसेज | PDPL के तहत सामान्य आधार | क्या TDRA मार्केटिंग नियम लागू होते हैं? | ऑप्ट-आउट |
|---|---|---|---|
| OTP या वह लॉगिन कोड जिसे उपयोगकर्ता ने अनुरोध किया है | अनुबंध / सेवा जिसके लिए उपयोगकर्ता ने अनुरोध किया है (Art. 4(9)) | नहीं — यह मार्केटिंग टेक्स्ट नहीं है | यह कोड पर लागू नहीं होता |
| ऑर्डर, डिलीवरी या अपॉइंटमेंट अपडेट | अनुबंध (Art. 4(9)) | नहीं, जब तक इसमें कोई ऑफर शामिल न हो | पसंद (preference) सेटिंग का विकल्प दें |
| कानूनी रूप से आवश्यक सूचना | दूसरे कानून के तहत कानूनी बाध्यता (Art. 4(10)) | नहीं | लागू नहीं |
| प्रमोशन, ऑफर या न्यूज़लेटर | सहमति (Art. 4, Art. 6) | हाँ — opt-in, AD- सेंडर, opt-out, 07:00–21:00 | अनिवार्य; तुरंत लागू करें (Art. 17) |
क्या ग्राहक डेटा UAE से बाहर जा सकता है?
हाँ, कुछ सीमाओं के भीतर। Article 22 उन मामलों में डेटा ट्रांसफर की अनुमति देता है जिन्हें UAE Data Office द्वारा अनुमोदित किया गया हो, ऐसे देश में जहाँ डेटा-सुरक्षा कानून के साथ एक न्यायिक या नियामक प्राधिकरण हो जो इसे लागू करने में सक्षम हो, या जिसके साथ UAE का द्विपक्षीय या बहुपक्षीय डेटा-सुरक्षा समझौता हो। जहाँ ऐसी सुरक्षा मौजूद नहीं है, Article 23 अभी भी एक अनुबंध के तहत ट्रांसफर की अनुमति देता है जो प्राप्तकर्ता को कानून के मानकों से बांधता है, डेटा विषय की स्पष्ट सहमति के साथ (बशर्ते कि ट्रांसफर UAE के सार्वजनिक या सुरक्षा हित के विरुद्ध न हो), या जहाँ डेटा विषय के साथ अनुबंध को पूरा करने के लिए ट्रांसफर की आवश्यकता हो, अन्य मामलों के साथ। विस्तृत नियंत्रण, फिर से, कार्यकारी नियमों पर छोड़ दिए गए हैं।
PDPL कोई व्यापक लोकलाइजेशन नियम निर्धारित नहीं करता है, लेकिन Article 7 के अनुसार आपके प्रोसेसिंग रिकॉर्ड में व्यक्तिगत डेटा के "सीमा पार आवाजाही और प्रोसेसिंग से संबंधित कोई भी डेटा" शामिल होना आवश्यक है। प्रत्येक वेंडर से पूछें कि कॉन्टैक्ट लिस्ट, मैसेज कंटेंट और डिलीवरी रिपोर्ट कहाँ संग्रहीत हैं; BroadNet के विकल्प हमारे डेटा रेज़िडेंसी पेज पर उपलब्ध हैं।
DIFC और ADGM में स्थित कंपनियों के बारे में क्या?
PDPL का Article 2 उन "फ्री ज़ोन में स्थित कंपनियों और प्रतिष्ठानों" को बाहर रखता है जिनके पास अपने स्वयं के डेटा-सुरक्षा कानून हैं। दो वित्तीय फ्री ज़ोन के पास हैं: Dubai International Financial Centre अपने डेटा संरक्षण कानून, DIFC Law No. 5 of 2020 (2022 और 2025 में संशोधनों के बाद जुलाई 2025 में समेकित) को DIFC में निगमित कंट्रोलर्स और प्रोसेसर्स और DIFC में प्रोसेसिंग के लिए लागू करता है; Abu Dhabi Global Market ने 14 फरवरी 2021 को अपने Data Protection Regulations 2021 लागू किए, जिसकी निगरानी उसका अपना Office of Data Protection करता है।
मार्केटर्स के लिए व्यावहारिक अंतर: DIFC कानून सहमति (Article 10) के साथ-साथ वैध हितों को एक कानूनी आधार के रूप में सूचीबद्ध करता है और व्यक्तियों को डायरेक्ट मार्केटिंग के लिए प्रोसेसिंग पर किसी भी समय आपत्ति करने का अधिकार देता है। इन ज़ोन में स्थित कोई भी इकाई डेटा सुरक्षा के लिए अपने स्वयं के ज़ोन के कानून का पालन करती है — लेकिन उसके मार्केटिंग टेक्स्ट अभी भी UAE नेटवर्क पर चलते हैं, इसलिए TDRA के सहमति, ऑप्ट-आउट, AD- और टाइम-विंडो नियम अभी भी SMS पर ही लागू होते हैं।
SMS और WhatsApp मार्केटिंग के लिए UAE PDPL चेकलिस्ट
- यह पता लगाएं कि कौन से सिस्टम में UAE नंबर, मैसेज कंटेंट और डिलीवरी रिपोर्ट रखे गए हैं, और प्रत्येक फ्लो के लिए एक आधार दर्ज करें — OTPs के लिए अनुबंध, मार्केटिंग के लिए सहमति (Article 7)।
- वेब फ़ॉर्म, ऐप स्क्रीन या स्टोर में स्पष्ट सकारात्मक कार्रवाई के माध्यम से मार्केटिंग सहमति एकत्र करें, कभी भी अनचाहे SMS या कॉल के माध्यम से नहीं, और अपने व्यवसाय का नाम लिखें।
- सहमति का प्रमाण सुरक्षित रखें: तारीख, समय, दिखाया गया शब्द, पहचान और नंबर (TDRA 5.6), और जब तक आप संदेश भेजते रहें, इसे सुरक्षित रखें।
- प्रत्येक मार्केटिंग SMS में एक मुफ्त, काम करने वाला ऑप्ट-आउट विकल्प रखें और डायरेक्ट मार्केटिंग के लिए आपत्तियों का तुरंत पालन करें (PDPL Article 17)।
- प्रमोशन के लिए AD- सेंडर ID का उपयोग करें और OTPs और अलर्ट के लिए एक अलग सेंडर का उपयोग करें; ट्रांजैक्शनल टेम्पलेट्स में ऑफर्स न रखें।
- प्रमोशनल मैसेज भेजने का समय UAE समय के अनुसार 07:00 और 21:00 के बीच रखें, और कानूनी सलाहकार के साथ Resolution 56 के संकीर्ण विंडो की जांच करें।
- डेटा प्रोसेस करने से पहले लोगों को बताएं कि उनका डेटा कहाँ जाता है, जिसमें विदेश भी शामिल है, और प्रत्येक वेंडर कॉन्ट्रैक्ट में ट्रांसफर क्लॉज शामिल करें (Articles 13, 22 और 23)।
- अभी एक ब्रीच-रिस्पॉन्स प्लान तैयार करें; कार्यकारी नियम (executive regulations) नोटिफिकेशन की समय सीमा तय करेंगे, और उनके जारी होने के बाद आपके पास कंप्लायंस करने के लिए छह महीने होंगे।
BroadNet, जो 2003 से कार्यरत है, का मुख्यालय दुबई इंटरनेट सिटी में है, इसके पास ISO 27001, ISO 27018 और SOC 2 Type II प्रमाणपत्र हैं, और यह ऑनबोर्डिंग के हिस्से के रूप में ऑपरेटरों के साथ UAE सेंडर ID रजिस्ट्रेशन को संभालता है। A2P SMS और UAE कवरेज देखें।
अक्सर पूछे जाने वाले प्रश्न
क्या UAE में PDPL लागू है?
हाँ। Federal Decree-Law No. 45 of 2021, 2 जनवरी 2022 से लागू है; केवल इसके कार्यकारी विनियमों का अभी इंतज़ार है।
क्या PDPL के कार्यकारी विनियम जारी कर दिए गए हैं?
जहाँ तक आधिकारिक रिकॉर्ड दिखाते हैं, नहीं। Article 28 के तहत कानून के छह महीने के भीतर इनकी आवश्यकता थी, लेकिन हमारे सितंबर 2026 के चेक के अनुसार UAE Legislation पोर्टल पर कोई भी कार्यान्वयन विनियम सूचीबद्ध नहीं था। एक बार जारी होने के बाद, Article 29 कंपनियों को अनुपालन करने के लिए छह महीने का समय देता है।
क्या मुझे UAE में मार्केटिंग SMS भेजने के लिए सहमति की आवश्यकता है?
हाँ। PDPL सहमति के बिना व्यक्तिगत डेटा के प्रसंस्करण को प्रतिबंधित करता है जब तक कि कोई अपवाद लागू न हो, और मार्केटिंग इनमें से एक अपवाद नहीं है। TDRA की नीति अलग से मार्केटिंग टेक्स्ट की डिलीवरी को तब तक रोकती है जब तक कि प्राप्तकर्ता की सहमति प्राप्त, सत्यापित और प्रमाणित न कर ली गई हो।
क्या PDPL UAE के बाहर की कंपनियों पर लागू होता है?
हाँ। आर्टिकल 2 उन कंट्रोलर्स और प्रोसेसर्स को कवर करता है जो UAE के बाहर स्थित हैं लेकिन UAE के अंदर मौजूद डेटा सब्जेक्ट्स के व्यक्तिगत डेटा को प्रोसेस करते हैं, इसलिए UAE के निवासियों को टेक्स्ट भेजने वाला कोई भी विदेशी ब्रांड इसके दायरे में आता है।
क्या OTP मैसेज PDPL के अंतर्गत आते हैं?
यह कानून लागू होता है, लेकिन यूजर द्वारा अनुरोधित OTP आर्टिकल 4 के कॉन्ट्रैक्ट अपवाद (contract exception) में आता है, और OTP मार्केटिंग टेक्स्ट नहीं होते हैं, इसलिए उन पर TDRA के ऑप्ट-इन (opt-in), AD- और भेजने के समय के नियम लागू नहीं होते हैं।
UAE PDPL के तहत जुर्माने क्या हैं?
कानून इन्हें निर्धारित नहीं करता है। आर्टिकल 26 उल्लंघनों और प्रशासनिक दंडों की सूची को कैबिनेट के निर्णय पर छोड़ देता है, जिसे हम सितंबर 2026 तक प्रकाशित नहीं पा सके हैं। बिना निर्णय संख्या के उद्धृत किसी भी विशिष्ट जुर्माने की राशि को सावधानी से लें।
क्या PDPL DIFC और ADGM में लागू होता है?
नहीं। अपने स्वयं के डेटा-प्रोटेक्शन कानून वाली फ्री-ज़ोन कंपनियों को इससे बाहर रखा गया है। DIFC में DIFC Law No. 5 of 2020 और ADGM में उसके Data Protection Regulations 2021 लागू होते हैं; उन ज़ोन से भेजे जाने वाले मार्केटिंग टेक्स्ट पर TDRA के SMS नियम अभी भी लागू होते हैं।
मैं UAE में मार्केटिंग SMS किस समय भेज सकता हूँ?
TDRA पॉलिसी रात 9:00 बजे से सुबह 7:00 बजे के बीच मार्केटिंग टेक्स्ट पर रोक लगाती है। कैबिनेट रेज़ोल्यूशन नंबर 56 ऑफ 2024 मार्केटिंग कॉल्स को सुबह 9:00 बजे से शाम 6:00 बजे तक सीमित करता है और टेलीमार्केटिंग की परिभाषा में मार्केटिंग टेक्स्ट भी शामिल हैं, इसलिए कई सेंडर इस संकीर्ण समय सीमा का उपयोग करते हैं; कानूनी सलाहकार से पुष्टि करें।
हमने 26 सितंबर 2026 को नीचे दिए गए प्रत्येक टेक्स्ट को पढ़ा है, जहाँ आधिकारिक साइट ने हमारे सर्वर को ब्लॉक कर दिया था, वहाँ हमने web.archive.org की प्रतियों का उपयोग किया; हमारे संपादकीय मानक देखें।
स्रोत
- Federal Decree-Law No. (45) of 2021 व्यक्तिगत डेटा के संरक्षण के संबंध में, आधिकारिक अंग्रेजी टेक्स्ट, UAE Legislation पोर्टल (7 सितंबर 2026 की web.archive.org प्रति से 26 सितंबर 2026 को पढ़ा गया): uaelegislation.gov.ae।
- UAE Legislation पोर्टल — कानून पेज (स्थिति, जारी होने की तिथि, गजट और प्रभावी तिथियां) जैसा कि 27 अगस्त 2026 को कैप्चर किया गया था और संबंधित कानून जैसा कि 5 जनवरी 2026 को कैप्चर किया गया था: uaelegislation.gov.ae।
- UAE सरकार का आधिकारिक पोर्टल — डेटा सुरक्षा कानून, 4 दिसंबर 2025 को अपडेट किया गया (26 सितंबर 2026 को एक्सेस किया गया): u.ae।
- TDRA — अनचाहे इलेक्ट्रॉनिक संचार पर नियामक नीति, वर्शन 1.1, 13 जून 2022 (web.archive.org की प्रति से पढ़ा गया): tdra.gov.ae।
- DIFC — डेटा सुरक्षा कानून, DIFC Law No. 5 of 2020, समेकित वर्शन जुलाई 2025 (26 सितंबर 2026 को एक्सेस किया गया): difc.com।
- ADGM — ADGM ने अपने नए Data Protection Regulations 2021 लागू किए, 14 फरवरी 2021: adgm.com।
- Meta — WhatsApp Business Platform, ऑप्ट-इन प्राप्त करना (26 सितंबर 2026 को देखा गया): developers.facebook.com।
- अर्थ मंत्रालय — Cabinet Resolutions No. 56 और No. 57 of 2024 पर ब्रीफिंग, 29 अगस्त 2024: moet.gov.ae।