قانون حماية البيانات في الإمارات ورسائل واتساب: ما يجب أن تعرفه

آخر تحديث: 5 نوفمبر 2026 · إعداد: فريق مظبوت (MazBot) · المصدر الأساسي: البوابة الرسمية لحكومة الإمارات (u.ae) ووزارة الاقتصاد، وملخصات مكاتب المحاماة DLA Piper وClyde & Co وCharles Russell Speechlys وAshurst

الإجابة المختصرة: نعم، يسري المرسوم بقانون اتحادي رقم 45 لسنة 2021 (نافذ منذ 2 يناير 2022) على رسائل واتساب التي ترسلها لعملاء في الإمارات، حتى لو كانت شركتك خارجها. القاعدة: لا رسائل تسويقية بلا موافقة واضحة ومحددة، فالقانون لا يعرف «المصلحة المشروعة» أساساً للمعالجة، وللعميل أن يعترض ويوقف المعالجة لأغراض التسويق المباشر. وحتى 5 نوفمبر 2026 لم نجد اللائحة التنفيذية ولا قرار الجزاءات منشورين.

ليست استشارة قانونية: هذا ملخص عملي من مصادر رسمية وملخصات مكاتب محاماة كما اطّلعنا عليها في 5 نوفمبر 2026، وأرقام المواد منقولة عنها. واللائحة التنفيذية قد تضيف تفاصيل وتغيّر مواعيد الامتثال، فراجع مستشاراً قانونياً في الإمارات قبل أي حملة.

محتوى المقال:

هل ينطبق قانون حماية البيانات الإماراتي على رسائل واتساب لنشاطك؟

غالباً نعم. تصفه البوابة الرسمية لحكومة الإمارات بأنه إطار متكامل لسرية المعلومات وخصوصية الأفراد، وتقول إنه يمنع معالجة البيانات الشخصية دون موافقة صاحبها إلا في حالات محددة، وإنه نافذ منذ 2 يناير 2022. وما يهمك منه:

  • النطاق (المادة 2): يشمل معالجة بيانات من يقيم أو يعمل في الدولة، وكل متحكم أو معالج داخلها، وكل متحكم أو معالج خارجها يعالج بيانات أشخاص داخلها، حسب ملخص DLA Piper. فمتجر في القاهرة أو الرياض يراسل عملاء في دبي معنيّ به.
  • رقم العميل واسمه بيانات شخصية، وجمعهما وحفظهما والإرسال إليهما «معالجة».
  • أنت «المتحكم» لأنك تحدد الغرض، والمنصة التي ترسل عبرها «معالج» يعمل نيابة عنك.

ولا يسري القانون على فئات لها تنظيمها الخاص:

المستثنىماذا يعني لك؟
الشركات في مناطق حرة لها قوانين بيانات خاصة، مثل مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM)تتبع قانون منطقتها، ومنه قانون DIFC رقم 5 لسنة 2020
البيانات الصحية والمصرفية والائتمانية التي لها تشريعات تنظمهاالعيادات والجهات المالية تراجع قوانين قطاعها أيضاً
البيانات الحكومية، والبيانات لدى الجهات الأمنية والقضائية، والمعالجة لأغراض شخصيةلا تخص نشاطاً تجارياً يراسل عملاءه

حسب ملخصات Clyde & Co وCharles Russell Speechlys وDLA Piper (اطّلعنا عليها في 5 نوفمبر 2026).

الموافقة هي الأساس للتسويق، وتجتمع عليها ثلاث طبقات:

المصدرماذا يطلب؟التطبيق على واتساب
قانون حماية البيانات (المادتان 4 و6)موافقة محددة وواضحة وغير مبهمة، كتابةً أو إلكترونياً بصيغة بسيطة، يستطيع المتحكم إثباتها، ويُبلَّغ فيها العميل بحقه في سحبها في أي وقت، ولا أساس فيه للمصلحة المشروعةخانة مستقلة للعروض غير محددة مسبقاً، وطريقة سهلة للإيقاف
قانون حماية المستهلك (15 لسنة 2020)تقول البوابة الرسمية إنه يحمي بيانات المستهلك ويمنع المورّد من استخدامها في التسويقرقم أعطاك إياه العميل لتوصيل طلب ليس قائمة عروض
قواعد Meta للموافقةأن يذكر النص اسم نشاطك وأن العميل يوافق على تلقي رسائلك، مع الالتزام بالقانون المطبق واحترام طلبات الإيقافاكتب اسم المتجر صراحة في نص الموافقة

مثال من دبي: متجر عبايات أونلاين يضع في صفحة الدفع خانتين فارغتين: «أرسلوا لي تحديثات طلبي على واتساب»، و«أوافق على تلقي عروض متجر ليالي للعبايات على واتساب، مرتين في الشهر كحد أقصى، وأستطيع الإيقاف في أي وقت». ويحفظ تاريخ الموافقة ونصها، ولا يدخل قائمة العروض إلا من اختار الخانة الثانية.

صيغ جاهزة في قواعد موافقة العميل (Opt-in) على واتساب، ومعنى المصطلح في ما هو Opt-in؟

تعدد المادة 4 حالات تجوز فيها المعالجة دون موافقة، منها تنفيذ عقد يكون صاحب البيانات طرفاً فيه، والالتزامات القانونية، وحماية مصالح صاحب البيانات، والبيانات التي أتاحها للعموم بنفسه، والمطالبات القضائية، والأغراض الصحية والصحة العامة، حسب ملخص DLA Piper. وعملياً:

  • تأكيد الطلب وتحديث الشحنة وتذكير الموعد المحجوز تقوم على تنفيذ الاتفاق مع العميل، وتُرسل كقوالب Utility (الفرق بين فئات الرسائل).
  • العروض والتخفيضات وإعادة الاستهداف لا تدخل في هذه الحالات، فتحتاج الموافقة.
  • Meta تطلب موافقة في الحالتين على تلقي رسائلك، فاجمعها عند الطلب حتى لرسائل التحديث.

ما حقوق العميل؟ وكيف تنفّذ طلب «إيقاف»؟

تمنح المواد من 13 إلى 18 صاحب البيانات حقوق الاطلاع والنقل والتصحيح والمسح وتقييد المعالجة والاعتراض عليها، والاعتراض على القرارات الآلية. وأهمها للتسويق المادة 17: حق الاعتراض على المعالجة وإيقافها إذا كانت لأغراض التسويق المباشر، بما فيها التنميط المرتبط به، حسب DLA Piper. وعلى واتساب يعني ذلك:

  1. زر «إيقاف العروض» في كل قالب تسويقي، مع قبول كلمات مثل «إيقاف» وSTOP.
  2. تنفيذ فوري: نقل الرقم إلى قائمة الحظر قبل الحملة التالية.
  3. الاحتفاظ بسجل الإيقاف نفسه، لأن غرضه ألا تراسل صاحبه مجدداً.
  4. الرد على من يسأل «من أين حصلتم على رقمي؟» بمصدر الموافقة وتاريخها.

التنفيذ خطوة بخطوة في التعامل مع طلبات إلغاء الاشتراك، ومعنى رفض Meta للإرسال لمن أوقف التسويق في خطأ 131050.

البيانات الحساسة والعيادات: ماذا يتغير؟

يعرّف القانون البيانات الحساسة بأنها ما يكشف بشكل مباشر أو غير مباشر عن عائلة الشخص أو أصله العرقي أو آرائه السياسية أو الفلسفية أو معتقداته الدينية أو سجله الجنائي أو بياناته الحيوية، أو بياناته الصحية، حسب DLA Piper. وما يخص رسائل واتساب:

  • مسؤول حماية البيانات (المادة 10): يلزم إذا عالجت كميات كبيرة من البيانات الحساسة أو قيّمتها بشكل منهجي وشامل، ويمكن أن يكون موظفاً أو متعاقداً، داخل الدولة أو خارجها.
  • تقييم الأثر (المادة 21): قبل أي معالجة عالية المخاطر.
  • العيادات: البيانات الصحية لها قانونها، وتذكر DLA Piper أن قانون استخدام تقنية المعلومات والاتصالات في المجالات الصحية (2 لسنة 2019) يشترط حفظ المعلومات الصحية داخل الدولة إلا باستثناءات محدودة. فاجعل تذكير الموعد بلا تشخيص أو نتائج، ولا تستهدف عروضك بالحالة الصحية (قوالب تسويقية للعيادات).
  • التسرب (المادة 9): يُبلَّغ عنه المكتب فور العلم به، والمواعيد والإجراءات تحددها اللائحة التنفيذية.

هل يعد استخدام واتساب نقلاً للبيانات خارج الإمارات؟

تنظم المادتان 22 و23 النقل عبر الحدود: إلى دول يُعترف بمستوى حمايتها، أو في حالات استثنائية منها تنفيذ عقد والمطالبات القضائية والموافقة الصريحة، بشرط ألا يتعارض النقل مع المصلحة العامة والأمنية للدولة، حسب Clyde & Co وCharles Russell Speechlys. وما يخص واتساب:

  • التخزين المحلي من Meta: الإمارات (AE) ضمن الدول المتاحة لخيار تخزين محتوى رسائل Cloud API في البلد نفسه، وتقول Meta إن المحتوى قد يُعالج خارجها حتى 60 دقيقة، وإن الخيار يُضبط والرقم غير مسجّل فقط.
  • أخبر عملاءك في سياسة الخصوصية أنك تستخدم واتساب ومنصة رسائل، وأن البيانات قد تُعالج خارج الدولة.
  • اسأل مستشارك عن الأساس الأنسب لنشاطك، فاعتماد الدول الملائمة ينتظر الجهة المختصة.

ما العقوبات؟ وأين وصلت اللائحة التنفيذية؟

البندالوضع حتى 5 نوفمبر 2026
الجزاءات الإداريةالقانون لا يحددها بنفسه، بل يصدر بها قرار من مجلس الوزراء، ولم نجده منشوراً
اللائحة التنفيذيةكانت مقررة خلال 6 أشهر من صدور القانون، تليها 6 أشهر لتوفيق الأوضاع. ويصفها مكتب Ashurst في 17 يوليو 2026 بأنها ما زالت معلقة
الجهة المشرفةمكتب الإمارات للبيانات أُنشئ بالمرسوم بقانون 44 لسنة 2021، وحسب Ashurst تأسست في 14 يونيو 2026 هيئة اتحادية للذكاء الاصطناعي والبيانات تضم المكتب
قوانين أخرى ساريةالمادة 13 من قانون الجرائم الإلكترونية (34 لسنة 2021) تعاقب على جمع بيانات المواطنين والمقيمين أو معالجتها بالمخالفة للتشريعات بغرامة من 50 ألفاً إلى 500 ألف درهم أو الحبس أو بهما، حسب DLA Piper

عملياً: غياب اللائحة لا يعني غياب المخاطر. القانون نافذ، وقوانين أخرى تعاقب على إساءة استخدام البيانات، وMeta تراقب جودة رقمك وبلاغات العملاء بغض النظر عن القانون.

وإذا اتصل فريقك بالعميل بعد محادثة واتساب؟

المكالمات التسويقية لها قرار خاص: قرار مجلس الوزراء رقم 56 لسنة 2024 بتنظيم التسويق عبر الهاتف، وقرار رقم 57 بجزاءاته، ويسريان على كل الشركات المرخصة بما فيها المناطق الحرة حسب وزارة الاقتصاد:

  • الاتصال من 9 صباحاً حتى 6 مساءً، ومع المستهلكين الذين أبدوا رغبتهم فقط.
  • لا اتصال بمن رفض في المكالمة الأولى، ومحاولة واحدة يومياً بحد أقصى مرتين أسبوعياً عند عدم الرد.
  • لا اتصال بالأرقام المسجلة في سجل «عدم الاتصال» الذي تديره هيئة تنظيم الاتصالات والحكومة الرقمية.
  • من أرقام محلية مسجلة باسم الشركة لا من أرقام الموظفين الشخصية، مع إبلاغ العميل في بدايتها إن كانت المكالمة مسجّلة.
  • 18 مخالفة بغرامات من 10 آلاف إلى 150 ألف درهم.

قائمة تحقق عملية قبل أي حملة واتساب في الإمارات

الخطوةالسند
خانة موافقة مستقلة غير محددة مسبقاً تذكر اسم نشاطك، وسياسة خصوصية منشورةالمادتان 4 و6، وقواعد Meta
سجل لكل رقم: تاريخ الموافقة ومصدرها ونصها، وتاريخ الإيقافلتثبت الموافقة عند السؤال
زر وكلمة «إيقاف» في كل رسالة تسويقية، وتنفيذ فوريالمادة 17، وقواعد Meta
لا استهداف بالحالة الصحية، ولا تفاصيل طبية في الرسائلالبيانات الحساسة وقانون المجالات الصحية
صلاحيات فريق تقصر الاطلاع على من يحتاج، وخطة للإبلاغ عن أي تسربالمادة 9 وواجبات أمن البيانات
مكالمات المتابعة بين 9 صباحاً و6 مساءً، بعد فحص سجل «عدم الاتصال»قراري مجلس الوزراء 56 و57 لسنة 2024

كيف يساعدك مظبوت؟

  • الموافقة داخل المحادثة: فلو بأزرار يسأل العميل عن العروض، وفلو جمع البيانات يحفظ إجاباته في لوحة للعرض والتصدير (فلو جمع بيانات العميل).
  • قوائم وشرائح وسمات وقائمة حظر: احفظ تاريخ الموافقة ومصدرها في سمات جهة الاتصال، وأرسل العروض لشريحة الموافقين فقط، واستبعد من طلب الإيقاف (تقسيم العملاء).
  • اطلاع بقدر الحاجة: 13 صلاحية لكل موظف، والموظف الذي لا يملك صلاحية صندوق الوارد العام يرى المحادثات المسندة إليه فقط.
  • الإيقاف يصل لموظف: التحويل لموظف متوقف افتراضياً؛ فعّله من الإعدادات وأضف «إيقاف» وSTOP لكلماته ليتوقف البوت ويتنبّه فريقك (التحويل لموظف).
  • بدون أي عمولة على رسائل Meta: جرّب أول شهر مجاناً.. وبعده الباقات بخصم 50%.

أسئلة شائعة

هل ينطبق القانون على شركة مصرية أو سعودية تراسل عملاء في دبي؟

نعم، يشمل المتحكم خارج الدولة إذا عالج بيانات أشخاص داخلها. وتنطبق على عملائك في بلدك قوانينه، مثل نظام حماية البيانات السعودي وقانون حماية البيانات المصري.

العميل راسلني أولاً على واتساب، هل أرسل له عروضاً لاحقاً؟

ردّك على استفساره شيء، والعروض اللاحقة تسويق مباشر يحتاج موافقته. اسأله داخل المحادثة نفسها وسجّل رده.

شركتي في منطقة حرة، هل يخصني هذا القانون؟

إن كانت منطقتك لها قانون بيانات خاص مثل DIFC أو ADGM فتتبعه، وإلا فالقانون الاتحادي هو المرجع. اسأل الجهة المرخِّصة لك.

هل توجد غرامات على مخالفة القانون الآن؟

قرار الجزاءات الإدارية لم يُنشر حتى اطّلاعنا، لكن القانون نافذ، وقانون الجرائم الإلكترونية وقرارات التسويق الهاتفي فيها غرامات سارية.

هل أحتاج مسؤول حماية بيانات لمتجر صغير؟

غالباً لا؛ المادة 10 تربطه بالمعالجة الكبيرة أو عالية المخاطر للبيانات الحساسة. لكن عيّن شخصاً مسؤولاً عن الموافقات وطلبات الإيقاف.

المصادر

اجمع موافقة عملائك وأرسل لمن وافق فقط

مع مظبوت: فلو بأزرار لطلب الموافقة، وشرائح تفصل التحديثات عن العروض، وقائمة حظر لمن طلب الإيقاف، وصلاحيات تقصر اطلاع موظفيك على محادثاتهم، بدون أي عمولة على أسعار Meta. جرّب أول شهر مجاناً.. وبعده الباقات بخصم 50%، مع 250,000 توكن ذكاء اصطناعي مجاناً للحسابات الجديدة.

ابدأ تجربتك المجانية