Bewertungs-, Standort- oder Reise-Marketplace in den VAE aufbauen

Die eigene Local-Guides-Seite von Google beschreibt den Mechanismus unmissverständlich. Mitglieder schreiben Bewertungen, fügen Fotos und Videos hinzu, aktualisieren Angaben wie Öffnungszeiten, Telefonnummern und Website-Links, ergänzen fehlende Orte und melden Straßen oder Sperrungen. Punkte sammeln sich an, höhere Stufen bringen Vorteile wie den frühen Zugang zu neuen Funktionen, und ein Forum sowie Newsletter halten die Community bei der Stange.

Ohne die Marke bleiben vier Vermögenswerte: von Nutzern erstellte Inhalte, eine Ortsdatenbank, ein Reputationssystem für Beitragende und eine Community. Jeder von ihnen begründet für einen Betreiber in den VAE ein anderes rechtliches Risiko.

Nutzergenerierte Inhalte bringen Moderations- und Löschpflichten mit sich. Die Ortsdatenbank wirft eine Rechtefrage auf, denn das Kopieren von Eintrags- oder Kartendaten eines anderen Anbieters ohne Erlaubnis ist der häufigste Weg, auf dem eine junge Plattform in Schwierigkeiten gerät. Das Reputationssystem für Beitragende erhebt Verhaltensdaten. Die Community bringt Menschen hervor, die sich öffentlich beschweren, wenn eine Bewertung entfernt wird.

Eine Bewertungs- oder Reise-App erhebt Namen, Fotos, Standortverlauf und Gerätekennungen nahezu automatisch. Die Datenschutzseite der Regierung der VAE nennt das Federal Decree Law No. 45 of 2021, das Personal Data Protection Law, das am 2. Januar 2022 in Kraft getreten ist. Es legt Kontrollen für die Verarbeitung personenbezogener Daten fest und erlegt Unternehmen, die solche Daten halten, Pflichten auf, darunter die Pflicht, sie zu sichern und vertraulich zu behandeln.

Für eine Plattform sind zwei Merkmale von Bedeutung. Das Gesetz gilt für Verarbeitungen, die ganz oder teilweise über elektronische Systeme erfolgen, ob innerhalb oder außerhalb der VAE. Und es untersagt die Verarbeitung ohne Einwilligung des Dateninhabers, vorbehaltlich von Ausnahmen. Dieselbe Seite führt aus, dass das Gesetz Anforderungen an grenzüberschreitende Übermittlungen festlegt. Das ist von Bedeutung, wenn Ihre Server, Analysen oder Ihr Support-Team im Ausland angesiedelt sind.

Das UAE Data Office wird dort als bundesweite Datenschutzaufsichtsbehörde beschrieben, die für Richtlinien, Standards, die Bearbeitung von Beschwerden und Leitlinien zuständig ist. Gesondert führt die Seite das DIFC Data Protection Law auf, DIFC Law No. 5 of 2020. Eine in diesem Finanzzentrum gegründete Gesellschaft unterliegt daher einem anderen Datenschutzregime als eine Gesellschaft auf dem mainland. Gründer sollten klären, welches Regime für ihren Rechtsträger gilt, bevor sie eine Datenschutzerklärung entwerfen, nicht danach.

Welche dieser drei Rollen Sie innehaben, bestimmt Ihre Lizenz, Ihre Haftung und Ihre Datenpflichten.

Ein Publisher zeigt Bewertungen und Einträge und verdient an Werbung oder kostenpflichtigen Profilen. Er nimmt kein Geld des Kunden für eine Tour oder einen Tisch entgegen. Seine Risiken betreffen Inhalte, Daten und Rechte.

Ein Marktplatz führt Käufer und Verkäufer zusammen und kann Zahlungen im Namen des Verkäufers einziehen. Dann muss er klären, wer eine stornierte Reise erstattet, wer haftet, wenn ein Erlebnis schiefgeht, und ob er zusätzlich zu seiner Handelslizenz eine Reise- oder Tourismusgenehmigung benötigt. Dubais Regulation No. (6) of 2006 untersagt jede touristische Tätigkeit ohne Lizenz der Tourismusaufsichtsbehörde, und ihre Definitionen erfassen eine Person, die Flugtickets für Ziele außerhalb der UAE verkauft oder Tourismusprogramme verkauft, die von ausgehenden Reiseveranstaltern organisiert werden. Eine Website für Ferienwohnungsangebote liegt nahe an dieser Grenze, denn die Verwaltung von Kurzzeitvermietungen unterliegt eigenen Genehmigungen.

Ein Händler verkauft die Tour, den Tisch oder den Aufenthalt direkt an den Kunden und trägt das volle Leistungsversprechen, falls etwas schiefgeht.

Viele Gründer beginnen als Herausgeber und rutschen in das Buchungsgeschäft, weil dort der Umsatz liegt. Ziehen Sie die Grenze vor dem Start in den Verträgen und im Produkt, und prüfen Sie, ob die Gesellschaft, die mit Kunden abschließt, die Genehmigungen für das besitzt, was die App inzwischen leistet. Eine Listing-Website, die beginnt, Zahlungen für Verkäufer einzuziehen, betreibt eine Online-Marktplatzplattform mit Erstattungs- und Haftungsfragen, die ein Herausgeber nie hatte.

Ein Festlandunternehmen wird von der DET lizenziert und kann in den gesamten UAE direkt mit Kunden und Unternehmen Verträge schließen. Ein Freizonenunternehmen wird von der Behörde seiner Zone lizenziert, und diese Lizenz berechtigt für sich genommen nicht zur Geschäftstätigkeit auf dem mainland. Wenn Ihre zahlenden Nutzer in den UAE sitzen, braucht eine Plattform in einer free zone einen Distributor, eine Zweigniederlassung oder eine DET-Genehmigung, um sie zu erreichen. Wenn Ihre Nutzer und zahlenden Kunden überwiegend im Ausland sitzen, passt der Weg über die Zone besser, ergänzt um eine Tourismusgenehmigung, falls Sie Touren verkaufen.

Die touristische Tätigkeit in Dubai liegt beim Department of Economy and Tourism (DET). Dubais Regulation No. (6) of 2006, erlassen, als die Aufsichtsbehörde noch das Department of Tourism and Commerce Marketing war, zeigt, wie anspruchsvoll diese Lizenz sein kann. Für jede touristische Tätigkeit verlangte sie ein eigenständiges Büro von mindestens 40 m², einen Manager und drei Mitarbeiter sowie eine unwiderrufliche Bankgarantie über AED 200,000. Veranstalter von Inbound- oder Outbound-Touren benötigten außerdem eine Reiseversicherung, die noch einen Monat nach Ablauf der Lizenz gültig bleibt. Fragen Sie die DET, welche dieser Bedingungen heute auf Ihre Tätigkeit zutreffen, und halten Sie vor jedem Antrag schriftlich fest, was die Gesellschaft genau verkauft.

Teamvisa, Arbeitsplatz und Bankkonto folgen, sobald die Tätigkeit feststeht, denn Banken prüfen die Geschäftstätigkeit, und Visakontingente hängen am Büro. Diese Reihenfolge wird unter So arbeitet Velarozone erläutert.

Manche Bewertungsplattformen verkaufen später aggregierte Standort- oder Kundeninformationen an Unternehmen. Das ist ein eigenes Geschäftsmodell mit eigenen Fragen zu Einwilligung und Zweckbindung. Für Bewertungen erhobene Daten dürfen möglicherweise nicht ohne Weiteres für die Lead-Generierung wiederverwendet werden: Ausgangspunkt ist das Einwilligungserfordernis des Bundesgesetzes, und die UAE Government weist darauf hin, dass das Federal Law No. 15 of 2020 on Consumer Protection die Daten der Verbraucher schützt und Anbietern verbietet, sie für Marketing zu nutzen. Der Verkauf solcher Daten ist das Modell, auf dem Datenbroker- und Kundeninformationsunternehmen aufbauen; klären Sie daher die Einwilligungsgrundlage, bevor Sie das Produkt entwerfen.