# 2026 yılında SMS ve WhatsApp pazarlaması için BAE PDPL: rıza, sınır ötesi veri transferleri ve fiilen yürürlükte olanlar

> BAE Kişisel Verilerin Korunması Kanunu 2 Ocak 2022 tarihinden itibaren yürürlüktedir; ancak Eylül 2026'da kontrol ettiğimizde uygulama yönetmelikleri henüz federal mevzuat portalında yer almıyordu. Bu durum SMS ve WhatsApp pazarlaması için şu anlama geliyor: rıza, ayrılma hakkı (opt-out), sınır ötesi transferler, DIFC ve ADGM istisnaları, OTP trafiği ve pratik bir kontrol listesi.

- Kanonik URL: https://www.broadnet.me/tr/blog/uae-pdpl-sms-whatsapp-marketing-2026
- Dil: tr
- Son güncelleme: 2026-10-19
- Yayıncı: BroadNet (https://www.broadnet.me)

- Yayın tarihi: 2026-09-26
- Yazar: BroadNet Regulatory Affairs

2021 tarihli ve 45 sayılı Federal Kararname-Kanun olan BAE Kişisel Verilerin Korunması Kanunu (PDPL), 2 Ocak 2022'den beri uygulanmaktadır ve pazarlamayı içermeyen kısa bir istisnalar listesiyle birlikte, kişisel verilerin işlenmesi için varsayılan yasal dayanak olarak rızayı belirlemektedir. SMS ve WhatsApp kampanyaları için bu durum; kanıtlayabileceğiniz bir onay (opt-in) rızası, bu rızayı geri çekmenin kolay bir yolu ve her alıcının doğrudan pazarlamayı durdurma hakkı anlamına gelir. İhlal sürelerini, transfer kontrollerini ve altı aylık uyum sürecini belirleyen uygulama yönetmelikleri, Eylül 2026'da kontrol ettiğimizde BAE Mevzuat portalında henüz listelenmemişti; öte yandan TDRA'ün spam politikası, BAE bağlantısı içeren her pazarlama metni için halihazırda katı kurallar koymaktadır.

> Bu kılavuz, 26 Eylül 2026 itibarıyla kamuya açık yasal metinleri özetlemektedir. Bu metinler genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz; bu bilgilere güvenmeden önce yükümlülüklerinizi hukuk müşavirinizle veya yetkili makamla teyit edin.

## Önemli çıkarımlar

- PDPL, 20 Eylül 2021 tarihinde yayımlanmış, 26 Eylül 2021 tarihinde Resmi Gazete'de ilan edilmiş ve 2 Ocak 2022 tarihinde yürürlüğe girmiştir. Kanun, BAE içindeki işletmeleri ve BAE'deki kişilerin kişisel verilerini işleyen yurt dışındaki işletmeleri kapsamaktadır.
- Madde 4, veri sahibinin rızası olmaksızın kişisel verilerin işlenmesini yasaklamakta ve ardından bir sözleşmenin ifası veya yasal bir yükümlülüğün yerine getirilmesi gibi istisnaları sıralamaktadır. Pazarlama bunlardan biri değildir, bu nedenle tanıtım amaçlı SMS ve WhatsApp için pratik dayanak onay (opt-in) rızasıdır.
- Madde 17, ilgili profilleme dahil olmak üzere, doğrudan pazarlama amacıyla veri işlenmesine itiraz etme ve bu işlemi durdurma hakkını herkese tanır.
- İlgili yönetmeliklerin kanundan itibaren altı ay içinde yürürlüğe girmesi gerekiyordu ancak yaptığımız kontrollerde federal mevzuat portalında listelenmediklerini gördük. Şirketlerin durumlarını düzeltmeleri için yönetmeliklerin yayımlanmasından itibaren altı aylık süreleri bulunmaktadır (Madde 29).
- Kendi veri koruma mevzuatına sahip olan — DIFC ve ADGM — serbest bölgelerdeki şirketler PDPL kapsamı dışındadır ve kendi yasalarını takip ederler.
- Ayrıca, TDRA politikası; onay (opt-in) kayıtlarını, her pazarlama metninde bir reddetme (opt-out) seçeneğini, bir AD- gönderici ön ekini ve saat 21:00 ile 07:00 arasında pazarlama metni gönderilmemesini gerektirmektedir.

## BAE PDPL nedir ve kimleri kapsar?

2021 tarihli ve 45 Sayılı Kişisel Verilerin Korunmasına İlişkin Federal Karar Kanunu, BAE'nin federal veri koruma kanunudur. BAE Mevzuat portalı, kanunu 20 Eylül 2021 tarihinde yayımlanmış, 26 Eylül 2021 tarihli ve 712 Sayılı Resmi Gazete (ek) içerisinde yayımlanmış ve 2 Ocak 2022 tarihinden itibaren yürürlüğe girmiş aktif bir kanun olarak listelemektedir. Madde 2 uyarınca kanun; BAE'de ikamet eden veya iş yapan tüm veri sahiplerine, BAE'deki her veri sorumlusu veya veri işleyene (ülke içindeki veya dışındaki veri sahipleri için) ve BAE içindeki veri sahiplerinin kişisel verilerini işleyen BAE dışındaki her veri sorumlusu veya veri işleyene uygulanır. Dolayısıyla, Avrupa veya Asya'da bulunan ve Dubai'deki müşterilere SMS gönderen bir marka da bu kapsamdadır.

Kişisel veriler geniş bir şekilde tanımlanmıştır — isim, ses, görüntü, kimlik numarası, elektronik tanımlayıcı ve konumun tamamı listelenmiştir — bu nedenle bir müşteri kaydıyla bağlantılı bir cep telefonu numarası kişisel veridir. Madde 2; hükümet verilerini ve kurumlarını, güvenlik ve adli verileri, tamamen kişisel kullanımı, kendi mevzuatına tabi olan sağlık ve bankacılık verilerini ve kendi veri koruma mevzuatına sahip serbest bölge şirketlerini kapsam dışı bırakır.

## PDPL 2026 yılında tamamen yürürlükte mi?

Kanun yürürlüktedir; ancak ayrıntılar eksiktir. Madde 28, altı ay içinde uygulama yönetmeliklerinin çıkarılmasını gerektiriyordu ve birçok yükümlülük bu yönetmeliklere bağlıdır: ihlal bildirimi süresi (Madde 9), bir veri koruma görevlisi için eşik değerler (Madde 10) ve sınır ötesi veri transferleri için kontroller (Madde 23). Madde 26, ihlalleri ve idari yaptırımları ayrı bir Kabine kararına bırakmaktadır.

26 Eylül 2026 tarihinde yaptığımız kontrolde, BAE Mevzuat portalında herhangi bir uygulama yönetmeliği listelenmemişti: Kanun sayfasının 27 Ağustos 2026 tarihindeki görüntüsü, son güncelleme olarak hâlâ 20 Eylül 2021 tarihini gösteriyordu ve ilgili mevzuat listesinde herhangi bir uygulama yönetmeliği belirtilmemişti. Hükümet portalı u.ae (4 Aralık 2025 tarihinde güncellenmiştir), 2021 tarihli ve 44 sayılı Federal Kararname-Kanun ile kurulan BAE Veri Ofisi'nin "federal veri düzenleyicisi olarak hareket edeceğini" belirtmektedir. Bazı ticari web siteleri yönetmeliklerin 2026 yılında çıkarıldığını iddia etmektedir; resmi portal üzerinden açabileceğiniz bir Bakanlar Kurulu Kararı numarası belirtilmediği sürece bu bilgiyi doğrulanmamış kabul edin.

Madde 29, veri sorumluları ve veri işleyicilerine, yönetmeliklerin yayımlanmasından itibaren uyum sağlamaları için altı ay süre tanımaktadır; bu süre Bakanlar Kurulu tarafından bir kez uzatılabilir — dolayısıyla kanun metnine halihazırda uyan programların değiştirmesi gereken çok az şey olacaktır.

## BAE'de pazarlama amaçlı SMS ve WhatsApp mesajları için rıza almanız gerekiyor mu?

Evet, uygulamada gerekiyor. Madde 4 bir yasakla başlar — "Veri sahibinin rızası olmaksızın Kişisel Verilerin işlenmesi yasaktır" — ve ardından veri konusuyla bir sözleşmenin yerine getirilmesi veya başka bir BAE kanunu kapsamındaki bir yükümlülüğün karşılanması gibi on bir istisnayı listeler. DIFC kanunundaki gibi genel bir "meşru menfaat" istisnası bulunmamaktadır, bu nedenle hiç onay vermemiş kişilere yönelik bir promosyon kampanyasının belirgin bir yasal dayanağı yoktur.

Onay, "açık bir olumlu beyan veya eylem" aracılığıyla "belirli, net ve anlaşılır bir şekilde" verilmelidir (Madde 1). Madde 6 uyarınca veri sorumlusu bunu kanıtlayabilmelidir; talep "net, basit, anlaşılır ve kolayca erişilebilir" olmalı ve her an kolayca geri çekme hakkını içermelidir. Madde 13 ise, işleme başlamadan önce kişilere amaçların, verilerin BAE içinde ve dışında kimlerle paylaşıldığının ve sınır ötesi işleme için sağlanan korumaların bildirilmesi gerektiğini ekler.

Telekomünikasyon kuralları da aynı yöndedir: TDRA'nın İstenmeyen Elektronik İletişimle İlgili Düzenleyici Politikası (versiyon 1.1, 13 Haziran 2022), alıcısı BAE'de olanlar da dahil olmak üzere BAE bağlantılı tüm metin mesajlarını kapsar ve kanıtlanmış onay olmaksızın pazarlama amaçlı metin gönderimini yasaklar. WhatsApp, Meta'nın politikasını ekler: İşletmeler, "belirli bir işletmeden sonraki mesajları veya aramaları almak istediklerini teyit eden" bir onay (opt-in) almalı, o işletmenin adını belirtmeli ve yürürlükteki kanuna uymalıdır. [WhatsApp Business API](https://www.broadnet.me/products/whatsapp-business-api) adresine bakınız.

## TDRA pazarlama metinleri için ne talep etmektedir?

Politika, her mesajlaşma hizmeti sözleşmesine dahil edilmesi gereken lisanslı operatörleri bağlar; böylece onlar aracılığıyla gönderim yapan her marka bu kurala uymak durumundadır:

| Gereksinim | TDRA politikasında ne yazıyor? | Madde |
|---|---|---|
| Onay (Opt-in) | Alıcının onayı alınmadığı, doğrulanmadığı ve kanıtlanmadığı sürece pazarlama metni gönderilemez | 8.2, 9.2.2 |
| Onay kaydı | Tarih, saat, müşterinin onay verdiği kelimeler veya içerik, kimlik ve telefon numarası; pazarlama metinleri gönderildiği sürece saklanır | 5.6, 5.7 |
| Onay talepleri | Bir marka (mesajlaşma servisi abonesi), SMS veya sesli arama yoluyla onay talep edemez | 9.2.5 |
| Abonelikten ayrılma | Her pazarlama metni, ücretsiz bir abonelikten ayrılma seçeneği sunmalıdır; metinler, kişileri abonelikten ayrılmaktan vazgeçirmek amacıyla kullanılamaz | 5.8–5.10 |
| Gönderici adı | Pazarlama göndericileri, gönderici adından önce AD- kodunu taşır | 8.8 |
| Gönderim saatleri | Saat 21:00 ile 07:00 arasında pazarlama metni gönderilemez | 8.3, 9.2.4 |
| Geri dönüştürülmüş numaralar | El değiştiren bir numaraya bağlı onaylar iptal edilir | 8.11 |

Telepazarlama için bir kural daha geçerlidir. 2024 tarihli 56 Sayılı Kabine Kararı, pazarlama aramalarını 09:00–18:00 saatleri ile sınırlandırmakta ve 'Rahatsız Etmeyin' (Do Not Call) Listesi'ndeki numaralarla iletişimi yasaklamaktadır; ayrıca telepazarlama tanımı pazarlama amaçlı metin mesajlarını da kapsamaktadır. Bu iki alan arasındaki örtüşmeyi [BAE Kabine Kararı 56 açıklaması](https://www.broadnet.me/blog/uae-tdra-cabinet-decision-56-explained) içeriğinde açıklıyoruz; ülke özeti [BAE SMS düzenlemeleri](https://www.broadnet.me/regulations/uae) sayfasında, tam gönderici adı süreci ise [BAE gönderici adı nasıl kaydedilir](https://www.broadnet.me/answers/sender-id-registration-uae-tdra) kısmında yer almaktadır.

## PDPL, OTP'leri ve işlemsel mesajları farklı şekilde mi ele alır?

Kanun mesaj türlerini isimlendirmemektedir, ancak istisnalar bu ayrımı yapmaktadır. Kullanıcının az önce talep ettiği bir tek kullanımlık şifre, bir teslimat güncellemesi veya hizmetin yerine getirilmesi için gerekli olan bir makbuz işlemi, Madde 4(9)'daki sözleşme istisnasına uymaktadır. Promosyonların böyle bir istisnası yoktur ve Madde 17, alıcının bunları dilediği zaman durdurmasına olanak tanır. TDRA politikası da benzer şekilde yalnızca pazarlama metinlerini — yani mal, hizmet veya iş fırsatları sunan veya reklamını yapan ya da bağış talep eden metinleri — hedeflemektedir.

Akışları birbirinden ayırın: ayrı gönderici adları kullanın (AD- yalnızca pazarlama içindir), şablonları ayırın ve bir OTP veya sipariş güncellemesi içerisinde teklif sunmayın — aksi takdirde bu durum pazarlama kapsamına girer. Bankalar için [SMS OTP yasaklandı mı?](https://www.broadnet.me/blog/sms-otp-bank-regulation-uae-india-philippines-2026) adresinde açıklanan ek bir kimlik doğrulama rejimi mevcuttur; ayrıca [OTP](https://www.broadnet.me/products/otp) kısmına da göz atabilirsiniz.

| Mesaj | PDPL kapsamındaki tipik esaslar | TDRA pazarlama kuralları geçerli mi? | Abonelikten ayrılma |
|---|---|---|---|
| OTP veya kullanıcının talep ettiği giriş kodu | Kullanıcının talep ettiği sözleşme / hizmet (Madde 4(9)) | Hayır — pazarlama metni değil | Kodun kendisi için geçerli değil |
| Sipariş, teslimat veya randevu güncellemesi | Sözleşme (Madde 4(9)) | Hayır, herhangi bir teklif içermediği sürece | Tercih ayarı sunun |
| Yasal olarak gerekli bildirim | Başka bir kanun kapsamındaki yasal yükümlülük (Madde 4(10)) | Hayır | Uygulanamaz |
| Promosyon, teklif veya bülten | Rıza (Madde 4, Madde 6) | Evet — onay (opt-in), AD- gönderici, reddetme (opt-out), 07:00–21:00 | Zorunludur; derhal yerine getirilmelidir (Madde 17) |

## Müşteri verileri BAE dışına çıkabilir mi?

Evet, belirli sınırlar dahilinde. Madde 22, BAE Veri Ofisi tarafından onaylanan durumlarda; veri koruma mevzuatına sahip olan ve bunu uygulayabilecek adli veya düzenleyici bir otoritesi bulunan bir ülkeye veya BAE'nin ikili veya çok taraflı bir veri koruma anlaşmasına sahip olduğu bir ülkeye veri transferine izin verir. Böyle bir korumanın bulunmadığı durumlarda Madde 23; veri sahibinin açık rızası olması kaydıyla (transferin BAE'nin kamu veya güvenlik çıkarlarıyla çelişmemesi şartıyla) veya transferin veri sahibiyle yapılan bir sözleşmenin yerine getirilmesi için gerekli olduğu diğer durumlar dahil olmak üzere, alıcıyı kanun standartlarına bağlayan bir sözleşme kapsamında transfer yapılmasına hala izin vermektedir. Detaylı kontroller yine yürütme yönetmeliklerine bırakılmıştır.

PDPL genel bir yerelleştirme kuralı koymamaktadır ancak Madde 7, işleme kaydınızın kişisel verilerin "sınır ötesi hareketi ve işlenmesiyle ilgili tüm verileri" içermesini gerektirir. Her bir tedarikçiye iletişim listelerinin, mesaj içeriğinin ve iletim raporlarının nerede depolandığını sorun; BroadNet seçenekleri [veri yerleşimi](https://www.broadnet.me/security/data-residency) sayfamızda yer almaktadır.

## DIFC ve ADGM'deki şirketler için durum nedir?

PDPL Madde 2, kendi veri koruma mevzuatına sahip olan "serbest bölgelerde bulunan şirketleri ve kuruluşları" kapsam dışı bırakır. İki finansal serbest bölge bu kapsama girer: Dubai Uluslararası Finans Merkezi, Veri Koruma Kanunu'nu DIFC'de kurulan veri sorumluları ve veri işleyicileri ile DIFC'deki işleme faaliyetleri için uygulamaktadır, DIFC 2020 tarihli ve 5 sayılı Kanun (2022 ve 2025'teki değişikliklerden sonra Temmuz 2025'te birleştirilmiştir); Abu Dhabi Global Market ise 14 Şubat 2021 tarihinde kendi Veri Koruma Ofisi tarafından denetlenen 2021 Veri Koruma Yönetmeliği'ni yürürlüğe koymuştur.

Pazarlamacılar için pratik farklar: DIFC kanunu, meşru menfaatleri rızanın yanında yasal bir dayanak olarak listeler (Madde 10) ve bireylere doğrudan pazarlama amaçlı işleme faaliyetlerine her an itiraz etme hakkı tanır. Bu bölgelerdeki bir kuruluş, veri koruma için kendi bölgesinin kanununa uyar — ancak pazarlama metinleri yine de BAE ağları üzerinden iletildiği için TDRA'nin rıza, ayrılma (opt-out), AD- ve zaman aralığı kuralları SMS için geçerli olmaya devam eder.

## SMS ve WhatsApp pazarlaması için BAE PDPL kontrol listesi

1. Hangi sistemlerin BAE numaralarını, mesaj içeriğini ve iletim raporlarını tuttuğunu belirleyin ve her bir veri akışı için bir dayanak kaydedin — OTP'ler için sözleşme, pazarlama için rıza (Madde 7).
2. Pazarlama iznini bir web formu, uygulama ekranı veya mağaza içinde net bir olumlu eylem yoluyla toplayın; asla istenmeyen bir SMS veya arama yoluyla almayın ve işletmenizin adını belirtin.
3. İzin kanıtını saklayın: tarih, saat, gösterilen metin, kimlik ve numara (TDRA 5.6) ve bu kanıtı mesaj gönderdiğiniz sürece saklayın.
4. Her pazarlama SMS içeriğine ücretsiz ve çalışan bir abonelikten çıkma seçeneği ekleyin ve doğrudan pazarlama itirazlarına derhal saygı gösterin (PDPL Madde 17).
5. Promosyonlar için bir AD- gönderici adı, OTP'ler ve uyarılar için ise ayrı bir gönderici kullanın; teklifleri işlem mesajı şablonlarının dışında tutun.
6. Promosyon gönderimlerini BAE saatiyle 07:00 ile 21:00 arasında planlayın ve daha dar olan 56 Sayılı Karar penceresini hukuk danışmanınıza danışarak kontrol edin.
7. Verilerin nereye gittiğini, yurt dışı dahil, işleme aşamasından önce insanlara bildirin ve her tedarikçi sözleşmesine veri aktarım maddeleri ekleyin (Madde 13, 22 ve 23).
8. Şimdiden bir veri ihlali müdahale planı hazırlayın; uygulama yönetmelikleri bildirim süresini belirleyecektir ve yönetmelikler yayımlandıktan sonra uyum sağlamak için altı ayınız olacaktır.

> 2003 yılından beri faaliyet gösteren BroadNet, Dubai Internet City merkezli olup ISO 27001, ISO 27018 ve SOC 2 Type II sertifikalarına sahiptir ve katılım sürecinin bir parçası olarak operatörlerle birlikte BAE gönderici adı kaydını yönetir. [A2P SMS](https://www.broadnet.me/products/a2p-sms) ve [BAE kapsama alanı](https://www.broadnet.me/coverage/uae) sayfalarını inceleyin.

## Sıkça sorulan sorular

### BAE PDPL yürürlükte mi?

Evet. 2 Ocak 2022 tarihinden itibaren 2021 tarihli ve 45 sayılı Federal Karar Kanunu yürürlüktedir; yalnızca uygulama yönetmelikleri beklenmektedir.

### PDPL uygulama yönetmelikleri yayımlandı mı?

Resmî kayıtlara göre henüz yayımlanmadı. Madde 28, kanunun çıkışından itibaren altı ay içinde bu yönetmeliklerin çıkarılmasını gerektiriyordu ancak Eylül 2026 tarihindeki kontrolümüz itibarıyla BAE Mevzuat portalında listelenmiş bir uygulama yönetmeliği bulunmamaktadır. Yönetmelikler yayımlandığında, Madde 29 şirketlere uyum sağlamaları için altı ay süre tanımaktadır.

### BAE'de pazarlama amaçlı SMS göndermek için onay almam gerekiyor mu?

Evet. PDPL, bir istisna uygulanmadığı sürece rıza olmaksızın kişisel verilerin işlenmesini yasaklamaktadır ve pazarlama bu istisnalardan biri değildir. TDRA politikası ayrıca, alıcının rızası alınmadığı, doğrulanmadığı ve kanıtlanmadığı sürece pazarlama metni iletimini yasaklamaktadır.

### PDPL BAE dışındaki şirketler için de geçerli mi?

Evet. Madde 2, BAE içindeki veri sahiplerinin kişisel verilerini işleyen, BAE dışındaki veri sorumlularını ve veri işleyicileri de kapsamaktadır; dolayısıyla BAE sakinlerine SMS gönderen yabancı bir marka da kapsam dahilindedir.

### OTP mesajları PDPL kapsamında mıdır?

Kanun uygulanır, ancak kullanıcının talep ettiği bir OTP Madde 4'teki sözleşme istisnasına uymaktadır ve OTP'ler pazarlama metni değildir; bu nedenle TDRA'nin onay alma, AD- ve gönderim saati kuralları bunlara uygulanmaz.

### BAE PDPL uyarınca cezalar nelerdir?

Kanun bu cezaları belirlemez. Madde 26, ihlaller ve idari yaptırımlar listesini bir Bakanlar Kurulu kararına bırakmaktadır; Eylül 2026 itibarıyla bu kararın yayımlandığını tespit edemedik. Bir karar numarası belirtilmeden alıntılanan herhangi bir spesifik ceza tutarına temkinli yaklaşın.

### PDPL, DIFC ve ADGM'de geçerli midir?

Hayır. Kendi veri koruma mevzuatına sahip serbest bölge şirketleri kapsam dışıdır. DIFC, 2020 tarihli ve 5 sayılı DIFC Kanunu'nu; ADGM ise 2021 Veri Koruma Yönetmeliği'ni uygular; TDRA'nın SMS kuralları, bu bölgelerden gönderilen pazarlama metinleri için hâlâ geçerlidir.

### BAE'de pazarlama amaçlı SMS hangi saatlerde gönderebilirim?

TDRA politikası, saat 21:00 ile 07:00 arasındaki pazarlama metinlerini yasaklamaktadır. 2024 tarihli ve 56 sayılı Kabine Kararı, pazarlama aramalarını 09:00–18:00 saatleri ile sınırlandırmakta ve telepazarlamayı pazarlama metinlerini de kapsayacak şekilde tanımlamaktadır; bu nedenle birçok gönderici daha dar olan zaman aralığını kullanmaktadır; hukuk müşavirinizle teyit edin.

Resmi bir sitenin sunucularımızı engellediği durumlarda web.archive.org kopyalarını kullanarak, aşağıdaki metinlerin her birini 26 Eylül 2026 tarihinde okuduk; [editoryal standartlarımıza](https://www.broadnet.me/about/editorial-standards) göz atın.

## Kaynaklar

- Kişisel Verilerin Korunmasına İlişkin 2021 tarihli ve (45) sayılı Federal Karar Kanunu, resmi İngilizce metin, BAE Mevzuat portalı (7 Eylül 2026 tarihli web.archive.org kopyasından 26 Eylül 2026 tarihinde okundu): [uaelegislation.gov.ae](https://uaelegislation.gov.ae/en/legislations/1972).
- BAE Mevzuat portalı — kanun sayfası (durum, yayın, resmi gazete ve yürürlük tarihleri) 27 Ağustos 2026 tarihinde kaydedilen haliyle ve ilgili mevzuatlar 5 Ocak 2026 tarihinde kaydedilen haliyle: [uaelegislation.gov.ae](https://uaelegislation.gov.ae/en/legislations/1972/related-legislations).
- BAE Hükümeti Resmi Portalı — Veri koruma yasaları, 4 Aralık 2025 tarihinde güncellenmiştir (26 Eylül 2026 tarihinde erişildi): [u.ae](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws).
- TDRA — İstenmeyen Elektronik İletişimle İlgili Düzenleyici Politika, versiyon 1.1, 13 Haziran 2022 (web.archive.org kopyasından okundu): [tdra.gov.ae](https://tdra.gov.ae/-/media/About/regulations-and-ruling/EN/cellular-phone-spam-regulatory-policy-English.ashx).
- DIFC — Veri Koruma Yasası, DIFC 2020 tarihli ve 5 sayılı Kanun, birleştirilmiş versiyon Temmuz 2025 (26 Eylül 2026 tarihinde erişildi): [difc.com](https://www.difc.com/business/laws-and-regulations/legal-database/difc-laws/data-protection-law-difc-law-no-5-2020).
- ADGM — ADGM yeni Veri Koruma Yönetmeliği 2021'i yürürlüğe koydu, 14 Şubat 2021: [adgm.com](https://www.adgm.com/media/announcements/adgm-enacts-its-new-data-protection-regulations-2021).
- Meta — WhatsApp Business Platform, opt-in alma (26 Eylül 2026 tarihinde erişildi): [developers.facebook.com](https://developers.facebook.com/docs/whatsapp/overview/getting-opt-in).
- Ekonomi Bakanlığı — 2024 tarihli 56 ve 57 Sayılı Bakanlar Kurulu Kararları hakkında bilgilendirme, 29 Ağustos 2024: [moet.gov.ae](https://www.moet.gov.ae/en/-/ministry-of-economy-and-telecommunications-and-digital-government-regulatory-authority-review-regulatory-legislations-in-organizing-operational-mechanisms-for-telemarketing-companies-in-the-uae-and-enhancing-consumer-protection-in-line-with-best-practices).