Blog
Tencent Cloud-basierte Unternehmen, die in die VAE eintreten: Entität, Daten- und Partnermodelle
Die kurze Antwort
Tencent Cloud hat keine Cloud-Region in den UAE angekündigt. Auf der eigenen Website ist nur ein einziger Standort im Nahen Osten aufgeführt, nämlich Riad, und das Interesse in den UAE kommt von Softwareunternehmen, Systemintegratoren und Anbietern von Managed Services, die bereits auf Tencent Cloud arbeiten und Kunden in den UAE gewinnen möchten. Für sie lautet die geschäftliche Frage, wie sich ein Service in den UAE verkaufen und betreuen lässt, wenn die Infrastruktur anderswo steht.
Drei Stellen in den UAE bestimmen die Antwort. Die Telecommunications and Digital Government Regulatory Authority (TDRA) lizenziert bestimmte Vertrauensdienste und registriert Lieferanten von Telekommunikationsgeräten. Das Bundesgesetz zum Datenschutz, Federal Decree-Law No. 45 of 2021, gilt für personenbezogene Daten, die innerhalb oder außerhalb des Landes verarbeitet werden. Die Federal Tax Authority (FTA) ist für VAT und Corporate Tax auf die Abrechnung zuständig.
Die Tatsache, die am häufigsten über den Weg entscheidet, ist der Vertrag mit dem vorgelagerten Anbieter. Verfügt das Unternehmen nicht über ein schriftliches Recht, Tencent-Cloud-Dienste weiterzuverkaufen oder unter eigener Marke zu vertreiben (White-Label), kann dies keine Struktur in den UAE beheben.
Wo die Infrastruktur liegt und warum der Kunde danach fragen wird
Tencent Cloud nennt auf seiner globalen Seite 25 Regionen und 70 Verfügbarkeitszonen, mit einem Eintrag für den Nahen Osten in Riad. Arab News berichtete am 20. September 2025, dass Tencent dort seine erste Cloud-Region im Nahen Osten fertigstelle, im Rahmen einer Investition von USD 150 Millionen, und dass es weiterhin daran arbeite, die Genehmigungen und Zertifizierungen zu erhalten, die erforderlich seien, um Kunden des öffentlichen und des privaten Sektors in Saudi-Arabien zu bedienen.
Ein Kunde mit Sitz in den UAE, der lokales Hosting verlangt, wird daher voraussichtlich von außerhalb der UAE bedient, im besten Fall aus Riad oder aus einer weiter entfernten Region. Ein Unternehmen, das in den UAE einen auf Tencent Cloud basierenden Service verkauft, muss dies zutreffend darstellen. Einen Service als in den UAE gehostet zu bezeichnen, obwohl die Server in einem anderen Land stehen, ist ein Vertragsrisiko und zugleich ein Reputationsrisiko.
Derselbe Bericht nannte eine Verbindung zu den UAE: Die Technologie für digitale Menschen von Tencent wird bereits von der Tourismusbehörde von Abu Dhabi eingesetzt. Dies ist ein Einsatz durch einen Kunden und keine Region in den UAE und sollte nicht verwendet werden, um lokale Infrastruktur nahezulegen.
Für Unternehmen, die Hosting innerhalb der UAE benötigen, kann die Antwort ein anderer Anbieter, eine Multi-Cloud-Architektur oder ein Partner sein. Der Leitfaden zu Cloud-Managed-Service-Providern erläutert, wie diese Dienstleistungsunternehmen strukturiert sind, und der Leitfaden zu souveränem und privatem KI-Hosting behandelt den Fall, dass Daten das Land nicht verlassen dürfen.
Weiterverkaufsrechte kommen vor dem Rechtsträger
Die globale Seite von Tencent Cloud verweist auf ein Partner Network, beschreibt ein Reseller-Programm jedoch nicht im Einzelnen. Ein Unternehmen sollte die Bedingungen direkt beim Anbieter einholen. Die Fragen sind konkret.
- Wird das Unternehmen als Reseller, als Agent oder als Integrator benannt, und für welches Gebiet?
- Wer stellt dem Endkunden die Rechnung, und wer trägt das Kreditrisiko, wenn der Kunde nicht zahlt?
- Darf das Unternehmen den Namen und die Marken des Anbieters verwenden, und auf welche Weise?
- Was geschieht mit den Kunden, wenn der Anbieter seine Bedingungen ändert oder einen Service einstellt?
Wenn die Gesellschaft in den UAE die Cloud-Nutzung abrechnet, trägt sie das Kreditrisiko und das Währungsrisiko, und ihre Bilanz weist beides aus. Wenn sie Kunden lediglich vermittelt und der Anbieter ihnen die Rechnung stellt, erhält sie eine Gebühr und trägt weit weniger. Die Antwort bestimmt das Kapital-, Bank- und Steuerprofil der Gesellschaft in den UAE, und deshalb sollte der Vertrag vor der Handelslizenz stehen.
Ein Unternehmen, das eine offizielle Partnerschaft andeutet, ohne dass es eine gibt, stellt eine Behauptung auf, der der Anbieter widersprechen kann. Beschränken Sie Aussagen auf das, was die Unterlagen belegen.
Was das Datenrecht der VAE von einem Cloud-Geschäft verlangt
Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data trat am 2. Januar 2022 in Kraft. Die Regierung der UAE beschreibt es als anwendbar auf die Verarbeitung personenbezogener Daten durch elektronische Systeme innerhalb oder außerhalb des Landes. Es untersagt die Verarbeitung ohne die Einwilligung des Dateninhabers, vorbehaltlich von Ausnahmen, und räumt Einzelpersonen Rechte ein, unrichtige Daten berichtigen zu lassen sowie die Verarbeitung einzuschränken oder zu beenden. Das Gesetz stellt außerdem Anforderungen an die grenzüberschreitende Übermittlung und Weitergabe personenbezogener Daten.
Das UAE Data Office, eingerichtet nach Federal Decree-Law No. 44 of 2021, ist die föderale Datenaufsichtsbehörde. Das Dubai International Financial Centre (DIFC) hat mit DIFC Law No. 5 of 2020 ein eigenes Gesetz, sodass ein Unternehmen in diesem Zentrum einen anderen Text heranzieht.
Für einen Cloud-Service ist praktisch entscheidend, dass das Gesetz den Daten folgt und nicht den Servern. Eine Gesellschaft in den UAE, die Kundendaten in Riad oder anderswo speichert, ist nach dem Recht der UAE weiterhin Auftragsverarbeiter oder Verantwortlicher für diese Daten, wenn sie Personen betreffen, die das Gesetz erfasst. Die Regierungsseite fasst das Gesetz zusammen und legt die Übermittlungsvoraussetzungen nicht dar. Ein Unternehmen sollte den vollständigen Text und die einschlägigen Branchenregeln lesen oder einen Rechtsanwalt fragen, bevor es irgendetwas zu grenzüberschreitenden Daten zusagt.
Die National Cloud Security Policy des UAE Cybersecurity Council enthält eine Domäne zu Data Location and Sovereignty. Von Cloud-Dienstleistern verlangt sie Transparenz darüber, wo Daten verarbeitet und gespeichert werden. Kunden in regulierten Sektoren können eigene Anforderungen hinzufügen, sodass der Vertrag zeigen sollte, wer privilegierten Zugriff hat und von wo aus. Der Leitfaden zu Unternehmen für Managed Cybersecurity und SOC ist nützlich, wenn die Dienstleistung Überwachung umfasst.
Wo die TDRA ins Spiel kommt und wo nicht
Auf der Website der TDRA sind Lizenzen für Vertrauensdiensteanbieter und qualifizierte Vertrauensdiensteanbieter aufgeführt, ferner eine Registrierung für Hersteller und Lieferanten, die mit Telekommunikationsgeräten handeln, sowie Genehmigungen für Funkdienste. Außerdem stellt sie staatlichen Stellen auf FedNet, dem Netz der Bundesregierung, einen Cloud-Infrastrukturdienst (IaaS) zur Verfügung.
Dieser letzte Punkt ist keine allgemeine Lizenz für Cloud-Unternehmen. Die Seite der TDRA beschreibt für gewöhnliche Cloud- oder ICT-Dienstleister keine Lizenzpflicht, und ein Gründer sollte eine solche nicht ableiten. Der sinnvolle Schritt besteht darin, jede Funktion aufzulisten, die die UAE-Gesellschaft ausübt, und zu fragen, ob eine davon ein Vertrauensdienst, eine Telekommunikationsfunktion oder eine Anbindung an eine staatliche Stelle ist. Managed Hosting für private Kunden fällt in der Regel nicht unter die ersten beiden. Der Verkauf an eine staatliche Stelle kann stattdessen Vergaberegeln auslösen.
Fällt eine Funktion in den Zuständigkeitsbereich der TDRA, benötigt die Gesellschaft dafür zusätzlich zur Handelslizenz die Genehmigung der Behörde.
Die Wahl des Rechtsträgers, sobald die Antworten feststehen
Sind der Weiterverkaufsvertrag, der Hosting-Standort und der regulatorische Geltungsbereich schriftlich festgehalten, fällt die Wahl des Rechtsträgers leicht. Ein Vertriebs- und Customer-Success-Büro für ein ausländisches Softwareunternehmen erfordert weniger als ein Managed-Service-Geschäft mit Mitarbeitern in Bereitschaft. Die Wege über eine mainland-Gesellschaft und eine Gesellschaft in einer free zone stehen beide Technologieunternehmen offen, und der Vergleich zwischen beiden lässt sich besser einordnen, sobald die Kundenliste bekannt ist.
Ein in den UAE ansässiger Gründer oder Ingenieur benötigt über die Gesellschaft Aufenthaltsvisa. Ein Unternehmen, das Kunden in den UAE Rechnungen stellt, benötigt zudem die Registrierungen bei der FTA: Die Website der FTA zeigt in ihrem Rechner einen VAT-Satz von 5% und führt Registrierungsleistungen für VAT und Corporate Tax auf. Die Arbeitsweise von Velarozone besteht darin, diese Fragen schriftlich zu klären, bevor ein Formular eingereicht wird.
Kurz gesagt
Was davon zu halten ist
- Auf der globalen Seite von Tencent Cloud sind 25 Regionen und 70 Verfügbarkeitszonen aufgeführt; Riad wird als einziger Standort im Nahen Osten angezeigt.
- Im September 2025 wurde berichtet, Tencent schließe die Region Riad ab und warte noch auf saudische Genehmigungen und Zertifizierungen.
- Das Bundesgesetz zum Schutz personenbezogener Daten ist am 2. Januar 2022 in Kraft getreten und gilt für Verarbeitungen innerhalb und außerhalb der UAE.
- Die TDRA erteilt Lizenzen an Vertrauensdiensteanbieter, doch ihr veröffentlichter Cloud-Dienst für staatliche Stellen ist ein eigenständiges FedNet-Angebot.
- Die National Cloud Security Policy des UAE Cybersecurity Council enthält eine Domäne zu Data Location and Sovereignty, sodass der Kundenvertrag angeben sollte, wo Daten gehostet werden und wer sie verwalten kann, in Worten, die zur Architektur passen.
- Ist Tencent Cloud aus einem Rechenzentrum in den UAE verfügbar?
- Die globale Seite führt keines auf. Der einzige angezeigte Standort im Nahen Osten ist Riad. Ein Unternehmen in den UAE sollte den Hosting-Standort so angeben, wie er ist, und die aktuelle Lage vor jedem Kundenvertrag beim Anbieter bestätigen.
- Dürfen wir uns als Tencent-Cloud-Partner bezeichnen?
- Nur wenn der Anbieter Sie schriftlich dazu ernannt hat. Seine Website verweist auf ein Partner Network, und die Teilnahmebedingungen stammen vom Anbieter. Ohne diese beschreiben Sie den Dienst als auf Tencent Cloud aufgebaut, nicht als von Tencent Cloud empfohlen.
- Gilt das Datenschutzgesetz der UAE, wenn unsere Server im Ausland stehen?
- Das kann der Fall sein. Das Gesetz gilt für die Verarbeitung über elektronische Systeme innerhalb oder außerhalb des Landes. Der Speicherort hebt die Pflichten nicht auf, und für grenzüberschreitende Übermittlungen enthält das Gesetz eigene Anforderungen.
- Benötigen wir für den Weiterverkauf von Cloud-Diensten eine TDRA-Lizenz?
- Die veröffentlichten Lizenzen der TDRA betreffen Vertrauensdienste, Lieferanten von Telekommunikationsgeräten und Funkgenehmigungen, und ihr Cloud-Dienst richtet sich an staatliche Stellen. Ein allgemeiner Wiederverkäufer von Cloud-Diensten wird dort nicht genannt, doch die Antwort hängt von den Funktionen ab, die die Gesellschaft ausübt; bestätigen Sie sie daher bei der Behörde.
Quellen
Woher das kommt
Allgemeine Informationen aus dem CBUAE Rulebook, darunter die Retail Payment Services and Card Schemes Regulation (C 15/2021), und aus dem Cabinet Resolution No. (134) of 2025 in der veröffentlichten Fassung; keine Rechts- oder Steuerberatung. Regeln und Leitlinien ändern sich. Prüfen Sie daher vor der Einreichung den aktuellen Wortlaut und die eigenen Anforderungen jedes Instituts.