الأنظمة التي نكتشفها، وما يطلبه كل نظام.
مكتوبة للمنطقة التي تطبّقها.

يبدأ امتثال الموقع لنظام حماية البيانات الشخصيّة من العلامات التي يشغّلها. فملف تعريف الارتباط أو أداة التتبّع التي تحدّد هويّة الزائر، بشكل مباشر أو غير مباشر، تجمع بيانات شخصيّة، ولذلك تحتاج علامات التحليلات والإعلانات عادةً إلى موافقة الزائر أوّلًا: موافقة مستقلّة لكلّ غرض، محفوظة في سجلّ، ويمكن سحبها في أيّ وقت. وتعرض هذه الصفحة ما يشترطه النظام ولائحته التنفيذيّة، مع روابط إلى نصوص سدايا نفسها.

ما يطلبه قانون حماية البيانات الشخصيّة في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021) من الشركات، وما لا يزال ينتظر لائحته التنفيذيّة، وموقع نظامَي مركز دبي المالي العالمي وسوق أبوظبي العالمي منه.

تخضع الجهات المنشأة في مركز دبي المالي العالمي لقانون حماية البيانات الخاصّ بالمركز، لا للقانون الاتحادي. وتأتي اللائحة 9 من لوائح حماية البيانات فيه مفصّلة على غير المعتاد في شأن شريط ملفات تعريف الارتباط (الكوكيز): أزرار محايدة اللون، ومربّع غير محدّد أو فعل إيجابي آخر، ولا موافقة بمربّعات محدّدة مسبقًا ولا بالسكوت ولا بعدم التفاعل. وقد طبّقها مفوّض حماية البيانات فعلًا على شريط ملفات تعريف الارتباط في إشعار قرار صدر بحقّ مجموعة Careem.

تخضع الجهات في سوق أبوظبي العالمي للوائح حماية البيانات الخاصّة بالسوق لسنة 2021، لا للقانون الاتحادي. فالموافقة يجب أن تكون فعلًا إيجابيًّا واضحًا، ولا يُعتدّ بالسكوت ولا بعدم الفعل ولا بالمربّعات المحدّدة مسبقًا، وعليك أن تحتفظ بسجلّات للموافقات ولسحبها. وتعدّ إرشادات السوق معرّفات ملفات تعريف الارتباط (الكوكيز) من المعرّفات التي تجعل البيانات شخصيّة، وقد تصل الغرامات إلى 28 مليون دولار.

كلّ ما يلزم معرفته عن قانون حماية خصوصية البيانات الشخصيّة في قطر — أوّل قانون شامل لحماية البيانات يصدر في دول الخليج.

كلّ ما يلزم معرفته عن قانون حماية البيانات الشخصيّة في البحرين — ثاني قانون لحماية البيانات في الخليج، والوحيد الذي يُبطل الموافقة المشروطة بالتصفّح صراحةً.

لا يوجد في الكويت قانون واحد لحماية البيانات، بل ثلاثة نصوص وعقوبات جزائيّة ولا جهة مختصّة بحماية البيانات — وهذا يغيّر معنى الامتثال هنا.

يسري قانون حماية البيانات الشخصيّة في عُمان منذ فبراير 2023، وانتهت مهلة السنتين لتوفيق الأوضاع في 5 فبراير 2026، ثمّ صار التعديل النافذ منذ 7 سبتمبر 2026 يمدّ القانون إلى المعالجة خارج السلطنة ويشترط الموافقة الصريحة. ولا يذكر القانون ملفات تعريف الارتباط (الكوكيز)، لكنّه يعدّ المعرّفات الإلكترونيّة بيانات شخصيّة، فلا تعمل علامات التحليلات والإعلانات في موقعك قبل موافقة صريحة من الزائر.

كلّ ما يلزم معرفته عن قانون حماية البيانات الشخصيّة في الأردن — الموافقة أوّلًا افتراضيًّا، وعقوبات مرتبطة بنسبة من الإيراد السنوي.

يسري قانون حماية البيانات الشخصيّة في مصر منذ أكتوبر 2020، لكنّ الموعد الذي يهمّك هو 1 نوفمبر 2026: فاللائحة التنفيذيّة الصادرة في 1 نوفمبر 2025 منحت الشركات سنة واحدة لتوفيق أوضاعها. والقانون لا يذكر ملفات تعريف الارتباط (الكوكيز) بالاسم، لكنّه يعدّ المعرّفات على الإنترنت بيانات شخصيّة ويشترط موافقة صريحة لمعالجتها، فلا تعمل علامات التحليلات والإعلانات في موقعك قبل أن يوافق الزائر.

يعود قانون حماية المعطيات الشخصيّة في المغرب إلى 2009، لكنّ اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي لم تبيّن طريقة التعامل مع ملفات تعريف الارتباط (الكوكيز) إلّا في مداولتها D-939-2025 بتاريخ 28 نوفمبر 2025. فعلى موقعك أن يُعلم الزائر قبل وضع أوّل ملف، وأن يطلب موافقته على ملفات الإعلانات المخصّصة والمشاركة على الشبكات الاجتماعيّة، وألّا يحتفظ بمعطياتها أكثر من ستّة أشهر، وأن يقدّم تصريحًا مبسّطًا إلى اللجنة قبل وضعها.

الدليل الشامل للامتثال للائحة العامة لحماية البيانات الأوروبية لشركات الشرق الأوسط التي تبيع للعملاء الأوروبيين.

ما تحتاج شركات الشرق الأوسط معرفته عن قانون خصوصية المستهلك في كاليفورنيا عند البيع لعملاء أمريكيين.

دليل شامل للوائح الخصوصية في دول مجلس التعاون الخليجي — السعودية والإمارات والبحرين والكويت وعمان وقطر.