تحدہ عرب امارات کا پرسنل ڈیٹا پروٹیکشن لاء (PDPL)، فیڈرل ڈیکری لاء نمبر 45 آف 2021، 2 جنوری 2022 سے نافذ ہے اور پرسنل ڈیٹا کی پروسیسنگ کے لیے رضامندی کو ڈیفالٹ قانونی بنیاد بناتا ہے، جس میں استثنائی معاملات کی ایک مختصر فہرست شامل ہے لیکن مارکیٹنگ اس میں شامل نہیں ہے۔ SMS اور WhatsApp مہمات کے لیے اس کا مطلب ہے آپٹ اِن رضامندی جسے آپ ثابت کر سکیں، اسے واپس لینے کا ایک آسان طریقہ، اور ہر وصول کنندہ کا براہ راست مارکیٹنگ روکنے کا حق۔ وہ ایگزیکٹو ریگولیشنز جو خلاف ورزی کی ڈیڈ لائنز، منتقلی کے کنٹرولز اور چھ ماہ کی کمپلائنس کی مدت مقرر کرتے ہیں، جب ہم نے ستمبر 2026 میں چیک کیا تو وہ متحدہ عرب امارات کے قانون سازی کے پورٹل پر فہرست میں شامل نہیں تھے، جبکہ TDRA کی اسپیم پالیسی پہلے ہی ہر اس مارکیٹنگ ٹیکسٹ کے لیے سخت قوانین مقرر کر چکی ہے جس میں متحدہ عرب امارات کا لنک موجود ہو۔
یہ گائیڈ 26 ستمبر 2026 تک کے عوامی قانونی متن کا خلاصہ پیش کرتی ہے۔ یہ عمومی معلومات ہے، قانونی مشورہ نہیں — اس پر بھروسہ کرنے سے پہلے اپنے قانونی مشیر یا متعلقہ اتھارٹی سے اپنے فرائض کی تصدیق کریں۔
اہم نکات
- PDPL 20 ستمبر 2021 کو جاری کیا گیا تھا، 26 ستمبر 2021 کو آفیشل گزٹ میں شائع ہوا اور 2 جنوری 2022 کو نافذ ہوا۔ یہ متحدہ عرب امارات کے اندر کام کرنے والے کاروباروں اور بیرون ملک کام کرنے والے ان کاروباروں پر لاگو ہوتا ہے جو متحدہ عرب امارات میں موجود لوگوں کے پرسنل ڈیٹا کی پروسیسنگ کرتے ہیں۔
- آرٹیکل 4 ڈیٹا سبجیکٹ کی رضامندی کے بغیر پرسنل ڈیٹا کی پروسیسنگ کو ممنوع قرار دیتا ہے، اور پھر معاہدے کی تکمیل یا قانونی ذمہ داری پوری کرنے جیسے استثنائی معاملات کی فہرست دیتا ہے۔ مارکیٹنگ ان میں سے ایک نہیں ہے، اس لیے پروموشنل SMS اور WhatsApp کے لیے آپٹ اِن رضامندی ہی عملی بنیاد ہے۔
- آرٹیکل 17 ہر کسی کو براہ راست مارکیٹنگ کے لیے پروسیسنگ، بشمول متعلقہ پروفائلنگ، پر اعتراض کرنے اور اسے روکنے کا حق دیتا ہے۔
- ایگزیکٹو ریگولیشنز (انتظامی ضوابط) قانون کے چھ ماہ کے اندر اندر جاری ہونا تھے لیکن، ہماری جانچ کے مطابق، انہیں فیڈرل لیجسلیشن پورٹل پر فہرست میں شامل نہیں کیا گیا تھا۔ کمپنیوں کو اپنی حیثیت کو باقاعدہ بنانے کے لیے ان کے جاری ہونے کے بعد چھ ماہ کا وقت ملتا ہے (آرٹیکل 29)۔
- وہ کمپنیاں جو فری زونز میں کام کرتی ہیں اور جن کے اپنے ڈیٹا پروٹیکشن قوانین ہیں — یعنی DIFC اور ADGM — وہ PDPL سے باہر ہیں اور اپنے قوانین پر عمل کرتی ہیں۔
- علیحدہ طور پر، TDRA کی پالیسی کے تحت آپٹ اِن (opt-in) رضامندی کے ریکارڈ، ہر مارکیٹنگ ٹیکسٹ میں آپٹ آؤٹ (opt-out) کا آپشن، ایک AD- سینڈر پری فکس (sender prefix) اور رات 21:00 سے صبح 07:00 کے درمیان مارکیٹنگ ٹیکسٹ پر پابندی لازمی ہے۔
متحدہ عرب امارات کا PDPL کیا ہے اور یہ کس پر لاگو ہوتا ہے؟
فیڈرل ڈیکری-لا No. 45 of 2021، جو ذاتی ڈیٹا کے تحفظ سے متعلق ہے، متحدہ عرب امارات کا وفاقی ڈیٹا پروٹیکشن قانون ہے۔ متحدہ عرب امارات کا لیجسلیشن پورٹل اسے فعال کے طور پر فہرست میں دکھاتا ہے، جو 20 ستمبر 2021 کو جاری ہوا، 26 ستمبر 2021 کو آفیشل گزٹ No. 712 (سپلیمنٹ) میں شائع ہوا اور 2 جنوری 2022 سے نافذ العمل ہے۔ آرٹیکل 2 کے تحت یہ متحدہ عرب امارات میں مقیم یا کاروبار کرنے والے ہر ڈیٹا سبجیکٹ، متحدہ عرب امارات میں موجود ہر کنٹرولر یا پروسیسر (ملک کے اندر یا باہر کے ڈیٹا سبجیکٹس کے لیے)، اور متحدہ عرب امارات سے باہر موجود ہر ایسے کنٹرولر یا پروسیسر پر لاگو ہوتا ہے جو ملک کے اندر موجود ڈیٹا سبجیکٹس کا ذاتی ڈیٹا پروسیس کرتا ہے۔ لہذا، یورپ یا ایشیا میں موجود کوئی برانڈ جو دبئی میں صارفین کو ٹیکسٹ بھیجتا ہے، وہ اس دائرہ کار میں آتا ہے۔
ذاتی ڈیٹا کی تعریف بہت وسیع ہے — نام، آواز، تصویر، شناختی نمبر، الیکٹرانک آئیڈنٹیفائر اور لوکیشن سب اس میں شامل ہیں — اس لیے کسٹمر ریکارڈ سے منسلک موبائل نمبر بھی ذاتی ڈیٹا ہے۔ آرٹیکل 2 میں سرکاری ڈیٹا اور اداروں، سیکیورٹی اور عدالتی ڈیٹا، خالصتاً ذاتی استعمال، اپنے قوانین کے تحت چلنے والے ہیلتھ اور بینکنگ ڈیٹا، اور اپنے ڈیٹا پروٹیکشن قوانین رکھنے والی فری زون کمپنیوں کو اس سے مستثنیٰ رکھا گیا ہے۔
کیا 2026 میں PDPL مکمل طور پر نافذ العمل ہے؟
قانون نافذ العمل ہے؛ لیکن تفصیلات موجود نہیں ہیں۔ آرٹیکل 28 کے تحت چھ ماہ کے اندر ایگزیکٹو ریگولیشنز کا ہونا ضروری تھا، اور کئی ذمہ داریاں انہی پر منحصر ہیں: ڈیٹا بریچ (breach) کی اطلاع دینے کی ڈیڈ لائن (آرٹیکل 9)، ڈیٹا پروٹیکشن آفیسر کے لیے حد (آرٹیکل 10) اور سرحد پار ڈیٹا کی منتقلی کے لیے کنٹرولز (آرٹیکل 23)۔ آرٹیکل 26 خلاف ورزیوں اور انتظامی جرمانے کو ایک علیحدہ کابینہ کے فیصلے پر چھوڑ دیتا ہے۔
جب ہم نے 26 ستمبر 2026 کو چیک کیا، تو UAE Legislation پورٹل پر کوئی ایگزیکٹو ریگولیشنز درج نہیں تھیں: قانون کے صفحے پر، جیسا کہ 27 اگست 2026 کو دیکھا گیا، اب بھی اس کی آخری اپ ڈیٹ 20 ستمبر 2021 دکھائی دے رہی تھی، اور اس کی متعلقہ قانون سازی کی فہرست میں کسی بھی نافذ العمل ریگولیشن کا ذکر نہیں تھا۔ سرکاری پورٹل u.ae (جسے 4 دسمبر 2025 کو اپ ڈیٹ کیا گیا) کے مطابق UAE Data Office، جو Federal Decree-Law No. 44 of 2021 کے تحت قائم کیا گیا ہے، "وفاقی ڈیٹا ریگولیٹر کے طور پر کام کرے گا"۔ کچھ تجارتی ویب سائٹس کہتی ہیں کہ ریگولیشنز 2026 میں جاری کی گئی تھیں؛ جب تک کہ وہ کسی ایسی Cabinet Resolution نمبر کا حوالہ نہ دیں جسے آپ سرکاری پورٹل پر کھول سکیں، اسے غیر تصدیق شدہ ہی سمجھیں۔
پھر آرٹیکل 29 کنٹرولرز اور پروسیسرز کو ان کے جاری ہونے کے بعد سے تعمیل کے لیے چھ ماہ کا وقت دیتا ہے، جسے کیبنٹ کی جانب سے ایک بار بڑھایا جا سکتا ہے — لہذا وہ پروگرام جو پہلے سے ہی قانون کے متن کے مطابق ہیں، ان میں تبدیلی کی بہت کم ضرورت ہوگی۔
کیا آپ کو متحدہ عرب امارات میں مارکیٹنگ SMS اور WhatsApp کے لیے رضامندی کی ضرورت ہے؟
جی ہاں، عملی طور پر۔ آرٹیکل 4 ایک پابندی کے ساتھ شروع ہوتا ہے — "ڈیٹا کے مالک کی رضامندی کے بغیر ذاتی ڈیٹا پر کارروائی کرنا ممنوع ہے" — پھر گیارہ استثنائی صورتیں بتاتا ہے، جیسے کہ ڈیٹا کے موضوع کے ساتھ معاہدے کی انجام دہی یا کسی دوسرے UAE قانون کے تحت کسی ذمہ داری کو پورا کرنا۔ DIFC قانون کی طرح یہاں کوئی عام "جائز مفادات" (legitimate interests) کا استثنا موجود نہیں ہے، اس لیے ان لوگوں کے لیے پروموشنل مہم چلانا جنہوں نے کبھی آپٹ اِن نہیں کیا، کا کوئی واضح قانونی بنیاد نہیں ہے۔
رضامندی "مخصوص، واضح اور غیر مبہم طریقے" سے "ایک واضح مثبت بیان یا عمل" کے ذریعے دی جانی چاہیے (آرٹیکل 1)۔ آرٹیکل 6 کے تحت کنٹرولر کے لیے اسے ثابت کرنا لازمی ہے، درخواست "واضح، سادہ، غیر مبہم اور آسانی سے قابل رسائی" ہونی چاہیے، اور اس میں کسی بھی وقت آسانی سے دستبردار ہونے کا حق شامل ہونا چاہیے۔ آرٹیکل 13 مزید اضافہ کرتا ہے کہ پروسیسنگ شروع ہونے سے پہلے، لوگوں کو مقاصد، ڈیٹا کس کے ساتھ متحدہ عرب امارات کے اندر اور باہر شیئر کیا جا رہا ہے، اور سرحد پار پروسیسنگ کے لیے تحفظات کے بارے میں بتایا جانا چاہیے۔
ٹیلی کام کے قوانین بھی اسی طرف اشارہ کرتے ہیں: TDRA کی Unsolicited Electronic Communications پر ریگولیٹری پالیسی (ورژن 1.1، 13 جون 2022) ان تمام ٹیکسٹ میسجز کا احاطہ کرتی ہے جن کا تعلق UAE سے ہے، بشمول وہ جن کا وصول کنندہ متحدہ عرب امارات میں ہے، اور ثبوت شدہ رضامندی کے بغیر مارکیٹنگ ٹیکسٹ کی ڈیلیوری پر پابندی لگاتی ہے۔ WhatsApp، Meta کی پالیسی کا اضافہ کرتا ہے: کاروباروں کو آپٹ اِن کی اجازت حاصل کرنا چاہیے جو "اس بات کی تصدیق کرے کہ وہ کسی خاص کاروبار سے بعد کے میسجز یا کالز وصول کرنا چاہتے ہیں"، اس کاروبار کا نام بتائیں اور متعلقہ قانون کی تعمیل کریں۔ WhatsApp Business API دیکھیں۔
مارکیٹنگ ٹیکسٹ کے لیے TDRA کیا تقاضا کرتا ہے؟
یہ پالیسی لائسنس یافتہ آپریٹرز پر لازم ہے، جنہیں اسے ہر میسجنگ سروس کے معاہدے میں شامل کرنا ہوگا، تاکہ ان کے ذریعے میسج بھیجنے والا ہر برانڈ اس کا پابند ہو:
| ضرورت | TDRA پالیسی کیا کہتی ہے | شق |
|---|---|---|
| آپٹ اِن رضامندی | مارکیٹنگ ٹیکسٹ نہیں بھیجا جا سکتا جب تک کہ وصول کنندہ کی رضامندی حاصل، تصدیق شدہ اور ثابت شدہ نہ ہو | 8.2, 9.2.2 |
| رضامندی کا ریکارڈ | تاریخ، وقت، وہ الفاظ یا مواد جس کے ذریعے صارف نے رضامندی ظاہر کی، شناخت اور فون نمبر؛ جب تک مارکیٹنگ ٹیکسٹ بھیجے جا رہے ہوں اسے محفوظ رکھا جائے | 5.6، 5.7 |
| رضامندی کی درخواستیں | ایک برانڈ (میسجنگ سروس سبسکرائبر) SMS یا وائس کال کے ذریعے رضامندی نہیں مانگ سکتا | 9.2.5 |
| آپٹ آؤٹ | ہر مارکیٹنگ ٹیکسٹ میں آپٹ آؤٹ کا مفت طریقہ موجود ہوتا ہے؛ ٹیکسٹ کو لوگوں کو ان سبسکرائب کرنے سے روکنے کے لیے استعمال نہیں کیا جا سکتا | 5.8–5.10 |
| سینڈر ID | مارکیٹنگ سینڈرز AD- کوڈ کے ساتھ سینڈر کا نام استعمال کرتے ہیں | 8.8 |
| ارسال کے اوقات | رات 9:00 بجے سے صبح 7:00 بجے کے درمیان مارکیٹنگ ٹیکسٹس کی اجازت نہیں ہے | 8.3, 9.2.4 |
| دوبارہ استعمال شدہ نمبرز | ایسے نمبرز جن کا مالک تبدیل ہو جائے، ان سے منسلک رضامندی (consents) منسوخ ہو جاتی ہے | 8.11 |
ٹیلی مارکیٹنگ کے لیے ایک مزید اصول لاگو ہوتا ہے۔ Cabinet Resolution No. 56 of 2024 مارکیٹنگ کالز کو صبح 9:00 بجے سے شام 6:00 بجے تک محدود کرتا ہے اور Do Not Call Register میں موجود نمبروں سے رابطہ کرنے پر پابندی لگاتا ہے، اور اس میں ٹیلی مارکیٹنگ کی تعریف میں مارکیٹنگ ٹیکسٹ میسجز بھی شامل ہیں۔ ہم UAE کابینہ قرارداد 56 کی وضاحت میں ان دونوں کے باہمی تعلق (overlap) کی وضاحت کرتے ہیں؛ ملک کا خلاصہ UAE SMS ریگولیشنز پر دستیاب ہے، اور سینڈر ID کے مکمل عمل کی تفصیل UAE سینڈر ID کیسے رجسٹر کریں میں موجود ہے۔
کیا PDPL OTPs اور ٹرانزیکشنل SMS کے درمیان فرق کرتا ہے؟
قانون میں میسج کی اقسام کے نام نہیں دیے گئے، لیکن اس کے استثنائی حالات درجہ بندی کرتے ہیں۔ ایک ون ٹائم پاس ورڈ جو صارف نے ابھی طلب کیا ہو، ڈیلیوری اپ ڈیٹ یا رسید، اس سروس کو انجام دینے کے لیے ضروری پروسیسنگ ہے، جو Article 4(9) کے تحت کنٹریکٹ کے استثنا کے زمرے میں آتا ہے۔ پروموشنل SMS کے لیے ایسا کوئی استثنا نہیں ہے، اور Article 17 وصول کنندہ کو کسی بھی وقت انہیں روکنے کی اجازت دیتا ہے۔ TDRA کی پالیسی بھی اسی طرح صرف مارکیٹنگ ٹیکسٹس کو نشانہ بناتی ہے — یعنی وہ میسجز جو اشیاء، خدمات یا کاروباری مواقع کی پیشکش یا اشتہار دیتے ہیں، یا عطیات کی درخواست کرتے ہیں۔
اسٹریمز کو الگ رکھیں: الگ سینڈر ID استعمال کریں (AD- صرف مارکیٹنگ کے لیے ہے)، الگ ٹیمپلیٹس استعمال کریں، اور OTP یا آرڈر اپ ڈیٹ کے اندر کوئی پیشکش نہ کریں — ایسا کرنے سے وہ مارکیٹنگ میں تبدیل ہو جائے گا۔ بینکوں کے لیے تصدیق کا ایک اضافی نظام موجود ہے، جس کا احاطہ کیا SMS OTP پر پابندی ہے؟ میں کیا گیا ہے؛ مزید دیکھنے کے لیے OTP ملاحظہ کریں۔
| میسج | PDPL کے تحت عام بنیاد | کیا TDRA مارکیٹنگ کے اصول لاگو ہوتے ہیں؟ | آپٹ آؤٹ |
|---|---|---|---|
| OTP یا وہ لاگ ان کوڈ جو صارف نے طلب کیا ہو | وہ معاہدہ / سروس جس کے لیے صارف نے درخواست دی ہو (Art. 4(9)) | نہیں — یہ مارکیٹنگ ٹیکسٹ نہیں ہے | خود کوڈ پر لاگو نہیں ہوتا |
| آرڈر، ڈیلیوری یا اپائنٹمنٹ کی اپ ڈیٹ | معاہدہ (Art. 4(9)) | نہیں، جب تک اس میں کوئی پیشکش شامل نہ ہو | ترجیحات کی سیٹنگ فراہم کریں |
| قانونی طور پر مطلوبہ نوٹس | دوسرے قانون کے تحت قانونی ذمہ داری (Art. 4(10)) | نہیں | لاگو نہیں ہوتا |
| پروموشن، آفر یا نیوز لیٹر | رضامندی (Art. 4, Art. 6) | جی ہاں — آپٹ اِن، AD- سینڈر ID، آپٹ آؤٹ، 07:00–21:00 | لازمی؛ فوری طور پر عمل میں لائیں (Art. 17) |
کیا کسٹمر کا ڈیٹا متحدہ عرب امارات سے باہر جا سکتا ہے؟
جی ہاں، کچھ حدود کے اندر۔ آرٹیکل 22 متحدہ عرب امارات کے ڈیٹا آفس سے منظور شدہ صورتوں میں، ایسے ملک کو ڈیٹا کی منتقلی کی اجازت دیتا ہے جہاں ڈیٹا کے تحفظ کے لیے ایسی عدالتی یا ریگولیٹری اتھارٹی موجود ہو جو اسے نافذ کرنے کی صلاحیت رکھتی ہو، یا جس کے ساتھ متحدہ عرب امارات کا ڈیٹا کے تحفظ کے حوالے سے دو طرفہ یا کثیر الجہتی معاہدہ ہو۔ جہاں ایسی کوئی تحفظ کی سہولت موجود نہ ہو، وہاں آرٹیکل 23 اب بھی ایک ایسے معاہدے کے تحت منتقلی کی اجازت دیتا ہے جو وصول کنندہ کو قانون کے معیارات کے پابند کرتا ہو، اور اس میں ڈیٹا کے موضوع (data subject) کی واضح رضامندی شامل ہو (بشرطیکہ منتقلی متحدہ عرب امارات کے عوامی یا سیکیورٹی مفاد کے منافی نہ ہو)، یا جہاں ڈیٹا کے موضوع کے ساتھ معاہدے کی انجام دہی کے لیے منتقلی ضروری ہو، اور دیگر صورتوں میں بھی۔ تفصیلی کنٹرولز، ایک بار پھر، ایگزیکٹو ریگولیشنز پر چھوڑ دیے گئے ہیں۔
PDPL کوئی عمومی لوکلائزیشن اصول مقرر نہیں کرتا، لیکن آرٹیکل 7 کے مطابق آپ کے پروسیسنگ ریکارڈ میں ذاتی ڈیٹا کی "بین الاقوامی نقل و حرکت اور پروسیسنگ سے متعلق کوئی بھی ڈیٹا" شامل ہونا ضروری ہے۔ ہر وینڈر سے پوچھیں کہ کانٹیکٹ لسٹ، میسج کا مواد اور ڈیلیوری رپورٹس کہاں اسٹور کی جاتی ہیں؛ BroadNet کے اختیارات ہمارے ڈیٹا ریزیڈنسی پیج پر موجود ہیں۔
DIFC اور ADGM میں موجود کمپنیوں کے بارے میں کیا ہوگا؟
PDPL کا آرٹیکل 2 "فری زونز میں واقع کمپنیوں اور اداروں" کو مستثنیٰ قرار دیتا ہے جن کے اپنے ڈیٹا کے تحفظ کے قوانین موجود ہیں۔ دو فنانشل فری زونز کے پاس یہ ہیں: دبئی انٹرنیشنل فنانشل سینٹر اپنے ڈیٹا پروٹیکشن قانون، DIFC قانون نمبر 5 آف 2020 (جو 2022 اور 2025 کی ترامیم کے بعد جولائی 2025 میں یکجا کیا گیا) کو DIFC میں رجسٹرڈ کنٹرولرز اور پروسیسرز اور DIFC میں پروسیسنگ کے لیے لاگو کرتا ہے؛ ابوظہبی گلوبل مارکیٹ نے 14 فروری 2021 کو اپنے ڈیٹا پروٹیکشن ریگولیشنز 2021 نافذ کیے، جس کی نگرانی اس کا اپنا آفس آف ڈیٹا پروٹیکشن کرتا ہے۔
مارکیٹرز کے لیے عملی فرق: DIFC کا قانون رضامندی (آرٹیکل 10) کے ساتھ ساتھ جائز مفادات کو بھی ایک قانونی بنیاد کے طور پر فہرست میں شامل کرتا ہے اور افراد کو ڈائریکٹ مارکیٹنگ کے لیے پروسیسنگ پر کسی بھی وقت اعتراض کرنے کا حق دیتا ہے۔ ان زونز میں موجود کوئی بھی ادارہ ڈیٹا کے تحفظ کے لیے اپنے مخصوص زون کے قانون پر عمل کرتا ہے — لیکن اس کے مارکیٹنگ ٹیکسٹ اب بھی متحدہ عرب امارات کے نیٹ ورکس پر سفر کرتے ہیں، اس لیے TDRA کے رضامندی، آپٹ آؤٹ، AD- اور ٹائم ونڈو کے اصول اب بھی SMS پر ہی لاگو ہوتے ہیں۔
SMS اور WhatsApp مارکیٹنگ کے لیے متحدہ عرب امارات PDPL چیک لسٹ
- اس بات کا نقشہ بنائیں کہ کون سے سسٹم متحدہ عرب امارات کے نمبر، میسج کا مواد اور ڈیلیوری رپورٹس رکھتے ہیں، اور ہر فلو (flow) کے لیے ایک بنیاد ریکارڈ کریں — OTPs کے لیے معاہدہ، مارکیٹنگ کے لیے رضامندی (آرٹیکل 7)۔
- ویب فارم، ایپ اسکرین یا اسٹور میں واضح مثبت عمل کے ذریعے مارکیٹنگ کی رضامندی حاصل کریں، کبھی بھی غیر مطلوبہ SMS یا کال کے ذریعے نہیں، اور اپنے کاروبار کا نام بتائیں۔
- رضامندی کا ثبوت محفوظ رکھیں: تاریخ، وقت، دکھایا گیا متن، شناخت اور نمبر (TDRA 5.6)، اور جب تک آپ میسج بھیج رہے ہیں اسے محفوظ رکھیں۔
- ہر مارکیٹنگ SMS میں ایک مفت اور فعال آپٹ آؤٹ کا آپشن رکھیں اور براہ راست مارکیٹنگ کے خلاف اعتراضات کا فوری احترام کریں (PDPL Article 17)۔
- پروموشنز کے لیے AD- سینڈر ID استعمال کریں اور OTPs اور الرٹس کے لیے الگ سینڈر استعمال کریں؛ ٹرانزیکشنل ٹیمپلیٹس میں آفرز شامل نہ کریں۔
- پروموشنل میسجز بھیجنے کا وقت متحدہ عرب امارات کے وقت کے مطابق 07:00 اور 21:00 کے درمیان رکھیں، اور قانونی مشیر کے ساتھ Resolution 56 کے محدود وقت کی جانچ کریں۔
- ڈیٹا پروسیس کرنے سے پہلے لوگوں کو بتائیں کہ ان کا ڈیٹا کہاں جاتا ہے، بشمول بیرون ملک، اور ہر وینڈر کنٹریکٹ میں ٹرانسفر کلازز شامل کریں (Articles 13, 22 اور 23)۔
- ابھی سے ڈیٹا کی خلاف ورزی کے لیے رسپانس پلان تیار کریں؛ ایگزیکٹو ریگولیشنز نوٹیفکیشن کی ڈیڈ لائن طے کریں گے، اور ان کے جاری ہونے کے بعد آپ کے پاس کمپلائنس کے لیے چھ ماہ کا وقت ہوگا۔
BroadNet، جو 2003 سے کام کر رہا ہے، کا ہیڈکوارٹر دبئی انٹرنیٹ سٹی میں ہے، اس کے پاس ISO 27001، ISO 27018 اور SOC 2 Type II کی سرٹیفیکیشن ہے، اور یہ آن بورڈنگ کے حصے کے طور پر آپریٹرز کے ساتھ متحدہ عرب امارات کی سینڈر-ID رجسٹریشن بھی سنبھالتا ہے۔ A2P SMS اور متحدہ عرب امارات کوریج دیکھیں۔
اکثر پوچھے جانے والے سوالات
کیا متحدہ عرب امارات کا PDPL نافذ ہے؟
جی ہاں۔ فیڈرل ڈیکری-لا No. 45 of 2021، 2 جنوری 2022 سے نافذ العمل ہے؛ صرف اس کے ایگزیکٹو ریگولیشنز کا ابھی انتظار ہے۔
کیا PDPL کے ایگزیکٹو ریگولیشنز جاری کر دیے گئے ہیں؟
جہاں تک سرکاری ریکارڈ کا علم ہے، ابھی تک نہیں ہوئے۔ آرٹیکل 28 کے تحت قانون کے چھ ماہ کے اندر ان کا ہونا ضروری تھا، لیکن ہماری ستمبر 2026 کی جانچ کے مطابق متحدہ عرب امارات کے لیجیسلیشن پورٹل پر کوئی بھی نافذ العمل ریگولیشن درج نہیں تھا۔ ایک بار جب یہ جاری ہو جائیں گے، تو آرٹیکل 29 کمپنیوں کو کمپلائنس کے لیے چھ ماہ کا وقت دیتا ہے۔
کیا مجھے متحدہ عرب امارات میں مارکیٹنگ SMS بھیجنے کے لیے رضامندی کی ضرورت ہے؟
جی ہاں۔ PDPL رضامندی کے بغیر ذاتی ڈیٹا پر کارروائی کرنے سے روکتا ہے جب تک کہ کوئی استثنیٰ لاگو نہ ہو، اور مارکیٹنگ ان استثنیٰ میں شامل نہیں ہے۔ TDRA کی پالیسی علیحدہ طور پر مارکیٹنگ ٹیکسٹ کی ڈیلیوری پر پابندی لگاتی ہے جب تک کہ وصول کنندہ کی رضامندی حاصل، تصدیق شدہ اور ثابت نہ ہو چکی ہو۔
کیا PDPL متحدہ عرب امارات سے باہر کی کمپنیوں پر لاگو ہوتا ہے؟
جی ہاں۔ آرٹیکل 2 ان کنٹرولرز اور پروسیسرز پر بھی لاگو ہوتا ہے جو متحدہ عرب امارات سے باہر ہیں لیکن متحدہ عرب امارات کے اندر موجود ڈیٹا سبجیکٹس کا ذاتی ڈیٹا پروسیس کرتے ہیں، اس لیے متحدہ عرب امارات کے رہائشیوں کو ٹیکسٹ بھیجنے والا کوئی بھی غیر ملکی برانڈ اس دائرہ کار میں شامل ہے۔
کیا OTP میسجز PDPL کے تحت آتے ہیں؟
یہ قانون لاگو ہوتا ہے، لیکن صارف کی درخواست پر بھیجا گیا OTP آرٹیکل 4 کے تحت کنٹریکٹ استثنیٰ میں آتا ہے، اور OTPs مارکیٹنگ ٹیکسٹس نہیں ہیں، اس لیے ان پر TDRA کے آپٹ اِن، AD- اور بھیجنے کے اوقات کے قواعد لاگو نہیں ہوتے۔
متحدہ عرب امارات کے PDPL کے تحت جرمانے کیا ہیں؟
قانون ان کا تعین نہیں کرتا۔ آرٹیکل 26 خلاف ورزیوں اور انتظامی جرمانوں کی فہرست کو کابینہ کے فیصلے پر چھوڑ دیتا ہے، جو کہ ستمبر 2026 تک شائع شدہ نہیں ملا۔ کسی بھی مخصوص جرمانے کی رقم، جو بغیر فیصلے کے نمبر کے بتائی گئی ہو، اسے احتیاط سے لیں۔
کیا PDPL، DIFC اور ADGM میں لاگو ہوتا ہے؟
نہیں۔ وہ فری زون کمپنیاں جن کے اپنے ڈیٹا پروٹیکشن قوانین ہیں، انہیں اس سے مستثنیٰ رکھا گیا ہے۔ DIFC میں DIFC Law No. 5 of 2020 اور ADGM میں اس کے Data Protection Regulations 2021 لاگو ہوتے ہیں؛ ان زونز سے بھیجے جانے والے مارکیٹنگ ٹیکسٹس پر TDRA کے SMS قواعد اب بھی لاگو ہوں گے۔
میں متحدہ عرب امارات میں مارکیٹنگ SMS کس وقت بھیج سکتا ہوں؟
TDRA پالیسی رات 9:00 بجے سے صبح 7:00 بجے کے درمیان مارکیٹنگ ٹیکسٹس پر پابندی عائد کرتی ہے۔ کابینہ کی قرارداد نمبر 56 آف 2024 مارکیٹنگ کالز کو صبح 9:00 بجے سے شام 6:00 بجے تک محدود کرتی ہے اور ٹیلی مارکیٹنگ کی تعریف میں مارکیٹنگ ٹیکسٹس بھی شامل ہیں، اس لیے بہت سے سینڈرز اس محدود وقت کا استعمال کرتے ہیں؛ اپنے قانونی مشیر سے اس کی تصدیق کریں۔
ہم نے 26 ستمبر 2026 کو نیچے دیے گئے ہر ٹیکسٹ کو پڑھا ہے، ان web.archive.org کاپیز کا استعمال کرتے ہوئے جہاں ایک آفیشل سائٹ نے ہمارے سرورز کو بلاک کر دیا تھا؛ ہمارے ادارتی معیار دیکھیں۔
ذرائع
- فیڈرل ڈگری-لا No. (45) of 2021 ذاتی ڈیٹا کے تحفظ سے متعلق، آفیشل انگریزی متن، UAE Legislation پورٹل (26 ستمبر 2026 کو 7 ستمبر 2026 کی web.archive.org کاپی سے پڑھا گیا): uaelegislation.gov.ae۔
- UAE Legislation پورٹل — قانون کا صفحہ (اسٹیٹس، ایشو، گزٹ اور مؤثر تاریخیں) جیسا کہ 27 اگست 2026 کو کیپچر کیا گیا اور متعلقہ قوانین جیسا کہ 5 جنوری 2026 کو کیپچر کیا گیا: uaelegislation.gov.ae۔
- متحدہ عرب امارات حکومت کا آفیشل پورٹل — ڈیٹا پروٹیکشن قوانین، 4 دسمبر 2025 کو اپ ڈیٹ کیا گیا (رسائی کی تاریخ 26 ستمبر 2026): u.ae۔
- TDRA — غیر مطلوبہ الیکٹرانک کمیونیکیشنز پر ریگولیٹری پالیسی، ورژن 1.1، 13 جون 2022 (web.archive.org کاپی سے پڑھا گیا): tdra.gov.ae۔
- DIFC — ڈیٹا پروٹیکشن لاء، DIFC Law No. 5 of 2020، کنسولیڈیٹڈ ورژن جولائی 2025 (رسائی کی تاریخ 26 ستمبر 2026): difc.com۔
- ADGM — ADGM نے اپنے نئے ڈیٹا پروٹیکشن ریگولیشنز 2021 نافذ کر دیے ہیں، 14 فروری 2021: adgm.com۔
- Meta — WhatsApp Business پلیٹ فارم، آپٹ اِن حاصل کرنا (رسائی کی تاریخ 26 ستمبر 2026): developers.facebook.com۔
- وزارتِ معاشیات — کابینہ کی قرارداد نمبر 56 اور نمبر 57 آف 2024 پر بریفنگ، 29 اگست 2024: moet.gov.ae۔