GPU-Hosting und KI-Inferenz in den VAE: Strom, Daten, Lizenzierung und Kundenverträge

Vier Betriebsmodelle decken die meisten GPU-Hosting-Unternehmen ab, und jedes legt dem Unternehmen eine andere Mischung aus Vermögensrisiko und Datenrisiko auf.

Der Besitz von GPUs und der Verkauf reservierter oder bedarfsabhängiger Rechenleistung bringt einen großen Vermögenswert in die Bilanz. Kreditgeber und Leasinggeber werden fragen, welche Verträge die Auslastung stützen. Wer Hardware least und dedizierte Kapazität weiterverkauft, verlagert das Anlagenrisiko auf den Leasinggeber, bleibt aber zu Leasingzahlungen verpflichtet, unabhängig davon, ob Kunden erscheinen. Das Hosting kundeneigener Hardware in einer verwalteten Einrichtung kommt einem Colocation-Dienst am nächsten: Der Kunde besitzt die Karten, Sie stellen Fläche, Strom, Kühlung und Remote Hands bereit. Der Verkauf von Managed Inference bedeutet, dass die Gesellschaft die Hardware behält und ein Ergebnis verkauft, etwa ausgelieferte Token oder gehostete Modelle.

Eine Gruppe beginnt oft mit dem ersten Modell und ergänzt später das vierte. Das ändert, was die Gesellschaft mit Kundendaten tut, und verdient eine eigene Prüfung von Verträgen, Sicherheitszusagen und Versicherungen, statt stillschweigend in ein bestehendes Leistungsblatt aufgenommen zu werden.

Wo die Hardware steht, ist ebenso wichtig wie die Frage, wem sie gehört. Ein Unternehmen, das Rack-Fläche in einem Rechenzentrum eines Dritten mietet, hängt von der Stromzuteilung dieser Einrichtung ab, und ein Plan für einen GPU-Cloud- und KI-Compute-Anbieter sollte die Einrichtung, den vertraglich zugesicherten Strom und die Laufzeit benennen. Wer eigene Hallen plant, sollte zuerst den Leitfaden zu einem KI-Rechenzentrumsunternehmen lesen, denn der Bau ist ein anderes Projekt als das Hosting.

Das Federal Decree Law No. 45 of 2021 trat am 2. Januar 2022 in Kraft. Es erfasst die Verarbeitung personenbezogener Daten über elektronische Systeme, ganz oder teilweise, innerhalb oder außerhalb der VAE. Es verbietet die Verarbeitung ohne Einwilligung des Dateninhabers vorbehaltlich von Ausnahmen, räumt Rechte auf Berichtigung sowie auf Einschränkung oder Beendigung der Verarbeitung ein und stellt Anforderungen an die grenzüberschreitende Übermittlung und Weitergabe. Ein UAE Data Office, errichtet nach dem Federal Decree Law No. 44 of 2021, ist die föderale Datenschutzaufsicht.

Bei einem Geschäft mit reiner Kapazität verbleiben die Kundendaten in der Regel in der eigenen Umgebung des Kunden, und die Pflichten des Hosts betreffen hauptsächlich Sicherheit und Zugriff. Bei einem Inferenzdienst ändert sich das Bild. Kunden senden Prompts, die Informationen über Mitarbeiter, Patienten oder Klienten enthalten können, und der Dienst speichert oder protokolliert einen Teil davon. Der Host handelt dann in der Regel als Auftragsverarbeiter. Nach Artikel 8 des Gesetzes arbeitet ein Auftragsverarbeiter auf Weisung des Verantwortlichen, löscht Daten, wenn die Verarbeitungsdauer endet oder bei Übergabe, und führt ein Verzeichnis der von ihm verarbeiteten Daten, das er der Aufsichtsbehörde auf Verlangen vorlegen muss. Nach Artikel 9 informiert er den Verantwortlichen über eine Verletzung, sobald er davon Kenntnis erlangt. Der Vertrag muss regeln, wer den Verarbeitungszweck bestimmt, wie lange Protokolle aufbewahrt werden, ob Prompts für anderes verwendet werden und wo die Server stehen. Ein Kunde in einer regulierten Branche wird dieselben Fragen an Sie weitergeben.

Free zones können verändern, welches Recht gilt. Das föderale Gesetz erfasst keine Gesellschaften und Einrichtungen in free zones, die eigene Rechtsvorschriften zum Schutz personenbezogener Daten haben. Die Datenschutzseite der Regierung nennt unter den verwandten Gesetzen das Data Protection Law des Dubai International Financial Centre, DIFC Law No. 5 of 2020. Sitzen Ihre Kunden in einem Finanzzentrum, ist damit zu rechnen, dass sie fragen, wie Ihr Dienst dazu passt.

Zum veröffentlichten Zuständigkeitsbereich der TDRA gehören die Lizenzierung von Vertrauensdiensteanbietern und qualifizierten Vertrauensdiensteanbietern, die Erteilung von Funkgenehmigungen sowie die Registrierung und Zulassung von Telekommunikationsgeräten, einschließlich der Registrierung von Herstellern und Lieferanten von Telekommunikationsgeräten und der Erteilung von Zollfreigabegenehmigungen für Telekommunikationsgeräte. Auf ihren öffentlichen Seiten stellt die TDRA ihre eigene Cloud als Dienst für föderale Einrichtungen dar. Für private Cloud-Anbieter bietet ihre Seite „Cloud Service Provider“ ein freiwilliges Informationsformular, das über den UAE Pass-Login eingereicht wird, und keine Lizenz.

Damit bleibt eine Frage, die ein Gründer schriftlich klären sollte, statt sie vorauszusetzen. Berührt irgendein Teil des Produkts das, was die TDRA lizenziert, etwa importierte Netzwerkgeräte oder einen Dienst, der Datenverkehr für Dritte befördert? Der Registrierungsdienst der TDRA für Geräte ist auf Unternehmen beschränkt, die als Lieferanten von Telekommunikationsgeräten registriert sind, und ordnet Geräte drei Risikostufen zu. Ein reiner Rechendienst, der über bestehende Netzbetreiber verkauft wird, fällt offensichtlich nicht unter all dies, doch die Antwort hängt von der tatsächlichen Architektur ab. Bitten Sie die TDRA oder Ihren Berater, dies für Ihr Design zu bestätigen, und bewahren Sie die Antwort für Ihre Bank und Ihre Versicherer auf.

Server mit fortschrittlichen Beschleunigern kommen über Lieferanten, die Bedingungen zur Endverwendung und dazu stellen können, wer die Kapazität mieten darf. Manche dieser Bedingungen stammen vom Hersteller oder Distributor, andere aus den Gesetzen des Landes, aus dem die Hardware ausgeführt wurde. Ein Host in den UAE, der Kapazität an Dritte vermietet, kann sich verpflichtet sehen, diese Bedingungen weiterzugeben.

Die praktische Aufgabe besteht darin, den Liefervertrag zu lesen, bevor die Kundenverträge unterzeichnet werden. Beschränkt der Lieferant Endnutzer oder Standorte, bauen Sie einen Kunden-Screening-Schritt und ein Kündigungsrecht in Ihre eigenen Bedingungen ein. Kapazität zu verkaufen, die Sie einem bestimmten Kunden möglicherweise nicht bereitstellen dürfen, ist ein schlechteres Ergebnis, als den Kunden von Anfang an abzulehnen.

Dieselbe Screening-Logik hilft bei Missbrauch. Ein Host, der nicht sagen kann, was seine Kunden betreiben, ist schlecht aufgestellt, wenn sich eine Arbeitslast als rechtswidrig herausstellt.

Reservierte Kapazität, bedarfsabhängige und Spot-Preismodelle verschieben das Risiko jeweils unterschiedlich. Reservierte Verträge geben Ihnen Umsatzsicherheit und verpflichten Sie, die zugesagten Karten zu liefern. Bedarfsabhängige Preise lassen die Karten ungenutzt, wenn niemand kauft. Verkaufen Sie eine zugesagte Anzahl von GPUs, bevor die Lieferung abgefertigt ist, sind Sie dem Verzug ausgesetzt, und der Vertrag sollte regeln, was Sie schulden, wenn die Ausrüstung verspätet eintrifft.

Service Levels müssen der Realität entsprechen. Eine zugesagte Verfügbarkeitszahl ist nur so gut wie die Stromversorgung und Kühlung dahinter. Gutschriften für Ausfallzeiten sollten gedeckelt und an den Vertrag über die Einrichtung gekoppelt sein, damit Sie nicht mehr zahlen, als Sie zurückerlangen können.

Kundenkonzentration ist das kommerzielle Risiko, das am häufigsten übersehen wird. Nimmt ein einzelner Großabnehmer den Großteil der Kapazität ab, macht dies die Gesellschaft von einer einzigen Verlängerung abhängig. Kreditgeber und Investoren werden danach fragen, und Ihre Prognose sollte zeigen, was geschieht, wenn dieser Kunde geht.

Banken werden ein klares Bild der Zahlungsflüsse verlangen: wohin Hardware-Zahlungen gehen, wer die Kunden sind, in welchen Ländern sie ansässig sind und wie das Geld zurückfließt. Ein Hosting-Unternehmen mit großen Ausrüstungskäufen aus dem Ausland und Zahlungseingängen von vielen ausländischen Kunden muss mit detaillierten Fragen rechnen. Bereiten Sie die Lieferverträge, den Vertrag über die Einrichtung, das Preismodell und die Richtlinie zur Kundenannahme als ein Paket vor. Die Arbeitsweise von Velarozone besteht darin, dieses Paket um das Betriebsmodell herum aufzubauen, bevor der Rechtsträger gewählt wird, sodass die Darstellung gegenüber Bank, Investor und Vermieter dieselbe ist.

Zur Wahl der Rechtseinheit: Freizone- und Festland-Routen können beide diese Tätigkeit aufnehmen. Die Wahl kann das anwendbare Datenrecht verändern, denn das föderale Gesetz schließt Gesellschaften in free zones aus, deren Zone eigene Rechtsvorschriften zu personenbezogenen Daten hat. Der Leitfaden free zone versus mainland behandelt den Vergleich, und die richtige Antwort folgt aus Ihrer Anlage und Ihren Kunden.