В 2021 году в ОАЭ приняли новое законодательство (Federal Decree-Law No. 45 of 2021), регулирующее правила сбора, обработки и использования персональных данных и призванное привести регулирование в данной сфере в соответствие с международными стандартами и принципами защиты персональных данных.
Контролер определяется в Законе как любое лицо, которое самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных.
Оператор персональных данных определяется в Законе как любое лицо, которое обрабатывает персональные данные от имени контролера.
Контролер или Оператор персональных данных должен внедрить и поддерживать Политику защиты данных в письменной форме, а также четко определить ответственное за безопасность данных должностное лицо. Ответственность за соблюдение Закона должна лежать на относительно высокопоставленном представителе компании, таком как главный исполнительный директор, главный юрисконсульт, управляющий директор.