News
Is Your Business Website Legal? A Simple Guide for Sharm BusinessesIl sito della tua attività è a norma? Guida semplice per le imprese di Sharm
Egypt’s Personal Data Protection Law is active. Sharm businesses have until 31 October 2026 to get websites compliant — here’s a clear checklist.
La legge egiziana sulla protezione dei dati personali è attiva. Le imprese di Sharm hanno tempo fino al 31 ottobre 2026 per adeguare i siti — ecco una checklist chiara.
Hello everyone,
We're reaching out because we care about our local business community.
As part of our work on SharmBeat, we've been reviewing websites of businesses here in Sharm El Sheikh. We noticed something important: many websites don't meet the minimum legal requirements under Egyptian law.
We want to help you understand this simply and clearly.
The good news: you have time
Egypt's new Personal Data Protection Law (PDPL) is now active. The good news? You have until 31 October 2026 to get fully compliant.
This gives you time to make the necessary changes without panic.
Two important clarifications
1. Does this apply to ALL websites?
No. If your website is for personal use only (like a family blog), you're exempt.
However, if your website is for a business or commercial activity, and you collect any customer data (including via analytics tools), then yes — this applies to you.
2. What if it's just a simple landing page?
Yes. Even a simple landing page for a business is covered if it collects personal data. This includes:
- Contact forms (name, email, phone)
- Any tracking tool (Google Analytics, Meta Pixel, etc.)
What's missing on most websites?
| Requirement | What it means |
|---|---|
| Company information | Your business name, commercial registration number, and contact details must be clearly visible. |
| Privacy policy | A clear page explaining what data you collect (even via Google Analytics), why you collect it, and how you store it. |
| Legal terms & conditions | Clear rules about purchases, returns, cancellations, and refunds (if you sell online). |
During our review, we found that many business websites are missing these three essential elements.
A simple example: Google Analytics
Many business owners think: “I don't collect customer data, so I don't need a Privacy Policy.”
But if you use Google Analytics (or Meta Pixel, Hotjar, or similar tools) on your website, you are collecting data. These tools automatically collect:
- IP addresses
- Device and browser information
- Pages visited and behaviour on your site
Even if this data is labelled “anonymous,” under Egyptian law it can still be treated as personal data because it can identify a person.
Therefore, if you use any analytics tool, you must have a Privacy Policy and ask for user consent (a cookie banner).
What happens if you don't comply?
The penalties are serious:
| Violation | Fine / consequence |
|---|---|
| Minor violations | Up to 200,000 EGP |
| Major violations (e.g. data breach, lack of consent) | Up to 5,000,000 EGP |
| Criminal liability | Possible imprisonment in severe cases |
A simple checklist to get started
Here's what you need to do (it's easier than you think):
- Add company information — Make sure your business name and registration number are visible on your website.
- Create a Privacy Policy page — Explain:
- What data you collect (e.g. names, emails, IP addresses)
- Why you collect it (e.g. to contact customers, improve your site)
- Who you share it with (e.g. Google if you use Analytics)
- Add a cookie banner — Ask visitors for permission before you collect data through cookies or tracking tools.
- If you sell online — Add clear terms and conditions covering shipping, returns, and cancellations.
- Register with the PDPC (by 31 October 2026) — Most businesses processing personal data will need a licence or permit.
Who does this law apply to?
| Scenario | Does the law apply? |
|---|---|
| A personal blog for family and friends | No |
| A business website with a contact form | Yes |
| A landing page with a contact form or analytics | Yes |
| An e-commerce website selling products | Yes |
| A website with Google Analytics (or similar) | Yes |
| A foreign business with Egyptian customers | Yes |
How Safwa Star can help
We're not just pointing out a problem. We want to help you fix it.
If you're a business owner and you're unsure whether your website is compliant, reach out to us. We can guide you through the simple steps to protect your business.
Let's build a stronger, more professional business community in Sharm El Sheikh.
Have questions? Contact Safwa Star or message us on WhatsApp — we're here to help.
Related: SharmBeat · Safwa Star Digital Engineering · #SharmElSheikh #PDPL #BusinessCompliance #SmallBusiness
Ciao a tutti,
Vi scriviamo perché teniamo alla nostra community di imprese locali.
Nel lavoro su SharmBeat abbiamo analizzato i siti di molte attività qui a Sharm El Sheikh. Abbiamo notato una cosa importante: molti siti non rispettano i requisiti minimi previsti dalla legge egiziana.
Vogliamo aiutarti a capirlo in modo semplice e chiaro.
La buona notizia: c’è tempo
La nuova legge egiziana sulla protezione dei dati personali (PDPL) è già attiva. La buona notizia? Hai tempo fino al 31 ottobre 2026 per metterti in regola.
Hai quindi margine per fare le modifiche necessarie senza panico.
Due chiarimenti importanti
1. Si applica a TUTTI i siti?
No. Se il sito è solo per uso personale (ad esempio un blog di famiglia), sei esente.
Se invece il sito è per un’attività commerciale o imprenditoriale, e raccogli qualsiasi dato dei clienti (anche tramite tool di analytics), allora sì — la legge ti riguarda.
2. E se è solo una landing page semplice?
Sì. Anche una landing page per un’attività è coperta se raccoglie dati personali. Questo include:
- Moduli di contatto (nome, email, telefono)
- Qualsiasi strumento di tracciamento (Google Analytics, Meta Pixel, ecc.)
Cosa manca sulla maggior parte dei siti?
| Requisito | Cosa significa |
|---|---|
| Dati dell’azienda | Nome dell’attività, numero di registrazione commerciale e contatti devono essere chiaramente visibili. |
| Privacy policy | Una pagina chiara che spiega quali dati raccogli (anche via Google Analytics), perché li raccogli e come li conservi. |
| Termini e condizioni legali | Regole chiare su acquisti, resi, cancellazioni e rimborsi (se vendi online). |
Nella nostra analisi, molti siti di imprese non hanno questi tre elementi essenziali.
Un esempio semplice: Google Analytics
Molti titolari pensano: «Non raccolgo dati dei clienti, quindi non mi serve una Privacy Policy.»
Ma se usi Google Analytics (o Meta Pixel, Hotjar o strumenti simili) sul sito, stai raccogliendo dati. Questi tool raccolgono automaticamente:
- Indirizzi IP
- Informazioni su dispositivo e browser
- Pagine visitate e comportamento sul sito
Anche se i dati sono etichettati come “anonimi”, secondo la legge egiziana possono comunque essere considerati dati personali, perché possono identificare una persona.
Quindi, se usi qualsiasi strumento di analytics, devi avere una Privacy Policy e chiedere il consenso dell’utente (un banner cookie).
Cosa succede se non ti adegui?
Le sanzioni sono serie:
| Violazione | Multa / conseguenza |
|---|---|
| Violazioni minori | Fino a 200.000 EGP |
| Violazioni gravi (es. data breach, mancanza di consenso) | Fino a 5.000.000 EGP |
| Responsabilità penale | Possibile reclusione nei casi più gravi |
Una checklist semplice per iniziare
Ecco cosa devi fare (è più facile di quanto pensi):
- Aggiungi i dati aziendali — Assicurati che nome e numero di registrazione siano visibili sul sito.
- Crea una pagina Privacy Policy — Spiega:
- Quali dati raccogli (es. nomi, email, indirizzi IP)
- Perché li raccogli (es. contattare i clienti, migliorare il sito)
- Con chi li condividi (es. Google se usi Analytics)
- Aggiungi un banner cookie — Chiedi il permesso ai visitatori prima di raccogliere dati tramite cookie o tracking.
- Se vendi online — Aggiungi termini e condizioni chiari su spedizioni, resi e cancellazioni.
- Registrati presso la PDPC (entro il 31 ottobre 2026) — La maggior parte delle imprese che trattano dati personali avrà bisogno di una licenza o autorizzazione.
A chi si applica questa legge?
| Scenario | Si applica la legge? |
|---|---|
| Un blog personale per famiglia e amici | No |
| Un sito aziendale con modulo di contatto | Sì |
| Una landing page con form o analytics | Sì |
| Un e-commerce che vende prodotti | Sì |
| Un sito con Google Analytics (o simili) | Sì |
| Un’azienda estera con clienti egiziani | Sì |
Come Safwa Star può aiutarti
Non ci limitiamo a segnalare un problema. Vogliamo aiutarti a risolverlo.
Se sei titolare di un’attività e non sei sicuro che il tuo sito sia a norma, contattaci. Ti guidiamo nei passaggi semplici per proteggere la tua impresa.
Costruiamo insieme una community di business più solida e professionale a Sharm El Sheikh.
Hai domande? Contatta Safwa Star o scrivici su WhatsApp — siamo qui per aiutarti.
Correlati: SharmBeat · Safwa Star Digital Engineering · #SharmElSheikh #PDPL #Conformità #PiccoleImprese