Python AI-Entwicklungsstudios: Wenn Dienstleistungen zu einem Software- oder Datenunternehmen in den VAE werden

Stellen Sie sich zwei Studios mit denselben fünf Entwicklern vor. Das erste baut für einen Einzelhändler eine Empfehlungs-Engine, liefert das Repository aus und schließt mit der Abnahme ab. Das zweite hostet dieselbe Engine, übernimmt jede Nacht die Kundendaten des Einzelhändlers und rechnet monatlich ab.

Das erste ist der Verkauf von Arbeitskraft und eines Liefergegenstands. Das zweite hält die personenbezogenen Daten eines anderen und ist dafür verantwortlich, sie sicher zu verwahren. Nach Artikel 8 des Federal Decree Law No. 45 of 2021 muss ein Auftragsverarbeiter innerhalb des Umfangs, des Zwecks und der Datenarten arbeiten, die der Vertrag des Klienten festlegt, ein Verzeichnis der von ihm verarbeiteten Daten führen und die Daten löschen, wenn die Verarbeitung endet oder die Daten zurückgegeben werden. Artikel 9 fügt hinzu, dass er den Klienten informieren muss, sobald er von einer Verletzung erfährt. Das Gesetz erfasst Verarbeitung, die ganz oder teilweise über elektronische Systeme erfolgt, innerhalb oder außerhalb der UAE; ein Studio mit Servern im Ausland entzieht sich ihm daher nicht allein dadurch.

Deshalb kommt die Wahl des Geschäftsmodells vor der Wahl der Zone. Eine Lizenzbeschreibung wie „Softwareentwicklung“ oder „IT-Beratung“ passt zum ersten Studio. Das zweite braucht eine Beschreibung, Verträge und einen Datenanhang, die zu dem passen, was es tatsächlich tut.

Die Regierung der VAE beschreibt das UAE Data Office als dem Kabinett angegliedert und als föderale Datenschutzaufsicht tätig. Zu seinen Aufgaben gehören die Ausarbeitung von Richtlinien und Gesetzgebung, die Genehmigung von Standards zur Überwachung des Personal Data Protection Law, die Bearbeitung von Beschwerden und der Erlass von Umsetzungsleitlinien.

Das Gesetz verbietet die Verarbeitung personenbezogener Daten ohne Einwilligung des Inhabers, mit aufgeführten Ausnahmen wie öffentlichem Interesse und Rechtsansprüchen. Artikel 5 fügt hinzu, dass Daten für einen bestimmten, klaren Zweck erhoben und nicht später in einer damit unvereinbaren Weise verarbeitet werden dürfen. Für ein KI-Studio entscheidet dies, was es mit Trainingsdaten tun darf. Übergibt ein Klient Kundendatensätze, um ein Modell feinzujustieren, fragen Sie, wozu diese Kunden eingewilligt haben und ob der Vertrag die Wiederverwendung bei anderen Klienten erlaubt. Artikel 6 erlaubt dem Inhaber, die Einwilligung zu widerrufen; der Vertrag sollte daher auch regeln, was das Studio in diesem Fall mit den Daten tut.

Das föderale Gesetz gilt nicht für Gesellschaften in free zones, die eigene Rechtsvorschriften zu personenbezogenen Daten haben (Artikel 2). Die Datenschutzseite der Regierung der UAE nennt ein solches Regime, das DIFC Data Protection Law, DIFC Law No. 5 of 2020. Ein im DIFC niedergelassenes Studio sollte seine Datenschutzbedingungen nach diesem Gesetz ausarbeiten. Ein Studio in einer anderen free zone sollte prüfen, ob die Zone eigene Datenschutzvorschriften hat, bevor es annimmt, dass das föderale Gesetz nicht greift.

Gründer behandeln geistiges Eigentum gern als Investorenthema. Für ein Studio ist es ein operatives Thema.

Schreiben Auftragnehmer Code, halten Sie die Übertragung schriftlich fest. Nach Federal Decree-Law No. 38 of 2021 wird eine Übertragung oder Lizenzierung wirtschaftlicher Rechte nur schriftlich wirksam, und sie muss das Recht, den Zweck, die Dauer und den Ort angeben (Artikel 9). Urheberpersönlichkeitsrechte können nicht abgetreten werden (Artikel 5). Dasselbe Gesetz schreibt ein für eine andere Person geschaffenes Werk dieser Person zu, sofern die Parteien nichts anderes schriftlich vereinbaren (Artikel 28); Schweigen in einem Klientenvertrag begünstigt also den Klienten. Entsteht bei einem Projekt eine wiederverwendbare Komponente, legen Sie im Vertrag fest, ob das Studio sie behält. Ein Klient, der für Maßanfertigung bezahlt hat und sie später im Produkt eines Wettbewerbers findet, bleibt nicht lange Klient.

Die eigenen Werkzeuge des Studios sollten von Anfang an von den Arbeitsergebnissen für Mandanten getrennt gehalten werden. Führen Sie ein Protokoll darüber, was für wen entwickelt wurde und was bereits vorhanden war. Investoren und Erwerber prüfen dies bei der Due Diligence, und nichts in der Gesellschaftsstruktur behebt es nachträglich.

Eine Gesellschaft auf dem mainland kann direkt mit Unternehmen in den VAE und regierungsnahen Mandanten Verträge schließen, was für Projektarbeit für lokale Kunden geeignet ist. Eine Gesellschaft in einer free zone kann zu einem Studio passen, dessen Mandanten überwiegend außerhalb der VAE oder in derselben Zone ansässig sind. Eine Einheit im Finanzzentrum ist vor allem dann sinnvoll, wenn Ihre Mandanten regulierte Unternehmen sind, die diese Jurisdiktion bevorzugen.

Der Kundenmix des Studios entscheidet darüber stärker als der Preis. Ein Studio, dessen Umsatz je zur Hälfte aus lokalen Projektarbeiten und aus Abonnements im Ausland stammt, möchte vielleicht prüfen, ob ein Unternehmen beide Bereiche bedienen kann, bevor es sich in zwei Unternehmen aufteilt.

Stellen Sie Ingenieure in den UAE ein, gehört der Weg über das Aufenthaltsvisum zur selben Entscheidung. Erfolgt die Leistungserbringung durch ein Entwicklungszentrum im Ausland, behält die UAE-Gesellschaft, die den Vertrag unterzeichnet, die Auftragsverarbeiterpflichten aus den Artikeln 8 und 9; sie benötigt daher die Personen und Systeme, um Weisungen des Klienten zu befolgen, das Verarbeitungsverzeichnis zu führen und Verletzungen zu melden. Velarozone geht davon aus, wer den Klientenvertrag unterzeichnet und wer die Arbeit erbringt, wie unter wie Velarozone arbeitet beschrieben.

Die verwandten Leitfäden decken das andere Ende des Spektrums dieser Branche ab: den Aufbau eines Foundation-Model- oder Generative-KI-Unternehmens, den Betrieb einer KI-Agentenplattform für regulierte Branchen oder das Anbieten eines Cloud-Managed-Service. Ein Studio, das in einen dieser Bereiche wechselt, übernimmt Pflichten, die über die Projektabwicklung hinausgehen, etwa Verfügbarkeitszusagen oder von Mandanten weitergereichte Branchenvorgaben.

Seien Sie vorsichtig mit dem Versprechen unbegrenzter Verantwortung für die Ergebnisse eines Modells eines Drittanbieters. Begrenzen Sie die Haftung im Vertrag, definieren Sie Abnahmetests und legen Sie fest, wer verantwortlich ist, wenn die eigenen Daten eines Mandanten die Ursache eines schlechten Ergebnisses sind.