Fonte ufficiale confermata
Che cosa è successo
Il 18 giugno 2026 il Dubai International Financial Centre ha aperto una consultazione pubblica di trenta giorni sulle modifiche proposte alle proprie Data Protection Regulations, raccolte nel Consultation Paper n. 3 del 2026. La finestra per i commenti si è chiusa il 18 luglio 2026. Le proposte rafforzano i requisiti di sicurezza sui sistemi che trattano dati personali in un contesto di intelligenza artificiale, chiariscono gli obblighi di certificazione e il ruolo dell'Autonomous Systems Officer — la figura interna che risponde dei sistemi autonomi — e attribuiscono al Commissioner, l'autorità di vigilanza sui dati del DIFC, nuovi poteri di riconoscimento degli schemi di accreditamento e certificazione.
Che cosa cambia in pratica
Per adesso nulla. La consultazione è chiusa, ma il testo definitivo non risulta emanato: non c'è alcun obbligo nuovo da adempiere e nessuna data da segnare in calendario. È una notizia da tenere sotto osservazione, non un adempimento. Segnalarla come una regola già in vigore sarebbe scorretto, ed è l'errore che su questi temi si vede più spesso.
A chi si applica
Alle entità con licenza DIFC che trattano dati personali — anagrafiche clienti, fascicoli KYC, dati dei dipendenti — e in particolare a quelle che li fanno passare attraverso strumenti di intelligenza artificiale. Chi ha una società DIFC con clienti europei si ritrova il tema sovrapposto al GDPR, che continua ad applicarsi per conto proprio e non viene sostituito da nulla di tutto questo.
Il rischio da non sottovalutare
Il rischio qui non è una sanzione imminente, è arrivare impreparati. Se il testo viene emanato nella forma proposta, chi usa strumenti di intelligenza artificiale sui dati dei clienti dovrà poter dimostrare come quei dati sono protetti e chi, internamente, ne risponde. Sono cose che non si costruiscono nella settimana in cui la norma entra in vigore.
Che cosa fare adesso
Tenere d'occhio difc.com per la pubblicazione del testo definitivo, che è l'unico momento in cui scatteranno obblighi veri. Nel frattempo chi ha una società DIFC può fare una cosa concreta e utile comunque: mettere per iscritto quali sistemi trattano dati personali, quali di questi usano componenti di intelligenza artificiale e chi ne risponde, con nome e cognome. Se la riforma passa, quel documento è già metà del lavoro; se non passa, resta comunque ciò che il DIFC chiede oggi quando fa un'ispezione.
Fonti
https://www.difc.com/whats-on/news/difc-consultation-amended-data-protection-regulationshttps://gulfnews.com/business/markets/difc-opens-30-day-consultation-on-ai-and-data-protection-rule-changes-1.500578811Questo aggiornamento riguarda la tua situazione?
Ogni norma vale poco finché non la si applica al caso concreto. Se hai una società negli Emirati o stai valutando il trasferimento, il modo più veloce per capire cosa cambia per te è parlarne direttamente.
Prenota la tua consulenza