Společnosti založené na cloudu Tencent vstupující do SAE: Modely entit, dat a partnerů

Tencent Cloud na své globální stránce uvádí 25 regionů a 70 zón dostupnosti, přičemž pro Blízký východ je uveden Rijád. Arab News dne 20. září 2025 informoval, že Tencent tam dokončuje svůj první cloudový region na Blízkém východě v rámci investice 150 milionů USD a že stále usiluje o získání schválení a certifikací potřebných k obsluze klientů z veřejného i soukromého sektoru v Saúdské Arábii.

Zákazník sídlící v UAE, který požaduje lokální hosting, tedy bude pravděpodobně obsluhován mimo UAE, v nejlepším případě z Rijádu, nebo z ještě vzdálenějšího regionu. Podnik, který v UAE prodává službu založenou na Tencent Cloud, to musí popsat přesně. Označit službu za hostovanou v UAE, když servery stojí v jiné zemi, je smluvní i reputační riziko.

Stejná zpráva uvedla jednu vazbu na UAE: technologii digitálního člověka společnosti Tencent již využívá abú dhabíský turistický úřad. Jde o nasazení zákazníkem, nikoli o region v UAE, a nemělo by se používat k naznačování místní infrastruktury.

Pro podniky, které potřebují hosting uvnitř UAE, může být řešením jiný poskytovatel, multi-cloudové řešení nebo partner. Průvodce o poskytovatelích řízených cloudových služeb popisuje, jak jsou tyto společnosti strukturovány, a průvodce o suverénním a privátním hostingu AI se věnuje případu, kdy data nesmějí opustit zemi.

Globální stránka Tencent Cloud odkazuje na Partner Network, ale podrobně nepopisuje program pro prodejce (reseller). Podmínky by si měla společnost vyžádat přímo od poskytovatele. Otázky jsou konkrétní.

Pokud společnost v UAE fakturuje spotřebu cloudu, nese úvěrové riziko i kurzové riziko a její rozvaha zachycuje obojí. Pokud zákazníky pouze doporučuje a fakturuje jim poskytovatel, získává poplatek a nese mnohem méně. Odpověď rozhoduje o kapitálovém, bankovním a daňovém profilu entity v UAE a je důvodem, proč by smlouva měla předcházet licenci.

Společnost, která naznačuje oficiální partnerství, aniž by existovalo, uvádí tvrzení, které může poskytovatel vyvrátit. Tvrzení je třeba omezit na to, co podporují dokumenty.

Federální dekret-zákon č. 45 z roku 2021 o ochraně osobních údajů vstoupil v platnost dne 2. ledna 2022. Vláda UAE jej popisuje jako právní předpis, který se vztahuje na zpracování osobních údajů prostřednictvím elektronických systémů uvnitř země i mimo ni. Zakazuje zpracování bez souhlasu vlastníka údajů, s výhradou výjimek, a přiznává jednotlivcům práva na opravu nepřesných údajů a na omezení nebo zastavení zpracování. Zákon také stanoví požadavky na přeshraniční předávání a sdílení osobních údajů.

UAE Data Office, zřízený podle Federálního dekretu-zákona č. 44 z roku 2021, je federálním regulátorem v oblasti údajů. Dubai International Financial Centre (DIFC) má vlastní právní předpis, DIFC Law No. 5 of 2020, takže společnost v tomto centru vychází z jiného textu.

U cloudové služby je z praktického hlediska podstatné, že zákon se řídí údaji, nikoli servery. Společnost v UAE, která ukládá údaje zákazníků v Rijádu nebo jinde, je podle pravidel UAE i nadále zpracovatelem nebo správcem těchto údajů, pokud údaje patří osobám, na které se zákon vztahuje. Vládní stránka zákon shrnuje, ale podmínky předávání neuvádí. Než společnost cokoli slíbí ohledně přeshraničních údajů, měla by si přečíst úplné znění a příslušná sektorová pravidla, nebo se obrátit na právníka.

National Cloud Security Policy Rady UAE pro kybernetickou bezpečnost (UAE Cybersecurity Council) obsahuje doménu Data Location and Sovereignty. Od poskytovatelů cloudových služeb požaduje transparentnost ohledně toho, kde se data zpracovávají a ukládají. Zákazníci v regulovaných odvětvích mohou přidat vlastní požadavky, takže smlouva by měla ukazovat, kdo má privilegovaný přístup a odkud. Průvodce řízenými službami kybernetické bezpečnosti a společnostmi SOC je užitečný tam, kde služba zahrnuje monitoring.

Web TDRA uvádí licence pro poskytovatele služeb vytvářejících důvěru a kvalifikované poskytovatele služeb vytvářejících důvěru, registraci pro výrobce a dodavatele, kteří obchodují s telekomunikačním zařízením, a oprávnění pro bezdrátové služby. TDRA také poskytuje vládním entitám službu cloudové infrastruktury (IaaS) v síti FedNet, federální vládní síti.

Poslední uvedená položka není obecnou licencí pro cloudové společnosti. Stránka TDRA nepopisuje požadavek na licenci pro běžné poskytovatele cloudových služeb nebo služeb ICT a zakladatel by jej neměl odvozovat. Užitečným krokem je sestavit seznam všech funkcí, které společnost v UAE vykonává, a posoudit, zda některá z nich není službou vytvářející důvěru, telekomunikační funkcí nebo napojením na vládu. Spravovaný hosting pro soukromé zákazníky obvykle spadá mimo první dvě kategorie. Prodej vládní entitě může místo toho přinést pravidla veřejných zakázek.

Pokud některá funkce spadá do působnosti TDRA, potřebuje společnost pro ni schválení tohoto úřadu, a to vedle obchodní licence.

Jakmile jsou písemně stanoveny smlouva o prodeji, umístění hostingu a regulatorní rámec, je volba entity jednoduchá. Obchodní a zákaznická kancelář zahraniční softwarové společnosti vyžaduje méně než služba spravovaných služeb s pohotovostním personálem. Možnosti mainland společnost i společnost ve free zone existují pro technologické firmy a srovnání mezi nimi se čte snáze, jakmile je znám seznam zákazníků.

Zakladatel nebo inženýr s pobytem v UAE bude potřebovat prostřednictvím společnosti rezidenční víza. Společnost, která fakturuje zákazníkům v UAE, potřebuje také registrace u FTA: web FTA ve své kalkulačce uvádí sazbu VAT 5 % a uvádí služby registrace k VAT a Corporate Tax. Velarozone postupuje tak, že tyto otázky vyřeší písemně dříve, než je podán jakýkoli formulář.