Zum Inhalt springen

Leitfaden

Einrichtung eines VoIP-, CPaaS- oder Cloud-Kommunikationsunternehmens

Die kurze Antwort

Die Telecommunications and Digital Government Regulatory Authority (TDRA) reguliert den ICT-Sektor und entscheidet, ob ein Kommunikationsdienst innerhalb der Telekommunikationsgrenze liegt. Eine Handelslizenz einer Lizenzbehörde registriert das Unternehmen. Sie verleiht nicht das Recht, Sprachverkehr zu transportieren, Rufnummern zuzuweisen oder sich mit Netzen zusammenzuschalten. Am häufigsten entscheidet über den Weg, ob ein lizenzierter Carrier die regulierten Funktionen vertraglich erbringt und das Unternehmen damit ein Software- oder Vertriebskanal-Geschäft bleibt, oder ob das Unternehmen sie selbst ausübt.

Der Weg des Datenverkehrs bestimmt die Einstufung

Zwei Produkte mit derselben App können auf entgegengesetzten Seiten der Telekommunikationsgrenze liegen. Entscheidend ist der Weg eines Anrufs oder einer Nachricht vom Endgerät des Kunden oder vom API-Aufruf bis zum terminierenden Netz.

Zeichnen Sie ihn auf. Notieren Sie für jeden Hop, wer die Nummer zuweist, wer den Verkehr leitet und wessen Lizenz diese Funktion abdeckt. Gehört jeder Hop einem lizenzierten Carrier, verkauft das Unternehmen Software in einem Netz, das es nicht betreibt. Leitet das Unternehmen Anrufe, weist Nummern zu oder schaltet sich direkt zusammen, übt es die Funktion selbst aus, und eine White-Label-Oberfläche ändert daran nichts.

Die TDRA gibt an, dass sie Vorschriften und Entscheidungen für den gesamten ICT-Sektor bereitstellt. Ihre Website zeigt zudem, dass sie Telekommunikationsbetreiber, Vertrauensdiensteanbieter und akkreditierte Domain-Registrare lizenziert, Funkgenehmigungen erteilt und dass sich Hersteller und Lieferanten von Telekommunikationsgeräten bei ihr registrieren. Der erste Anruf, noch bevor irgendeine Gesellschaft registriert wird, geht daher an die TDRA oder an den lizenzierten Carrier, auf dem Sie aufbauen wollen. Fragen Sie, welche Funktionen Ihr Modell ausübt und welche Genehmigungen gegebenenfalls daran geknüpft sind. Die Antwort für Ihren Call-Flow muss von der Behörde kommen.

Vier Modelle, vier Abhängigkeitsprofile

  1. Anbieter von Software für Kommunikations-APIs. Carrier transportieren den Verkehr und weisen Nummern zu. Das Unternehmen besitzt die Entwicklerplattform.
  2. Wiederverkäufer oder Vertriebspartner eines lizenzierten Carriers. Das Unternehmen verkauft den Dienst des Carriers auf Grundlage einer Handelsvereinbarung, wobei die Compliance-Verpflichtungen des Carriers weitergegeben werden.
  3. Enterprise-Contact-Center-Plattform. Software für Kundenteams, die in der Regel auf der Sprachebene eines anderen Anbieters aufsetzt.
  4. Anbieter, der Sprachrouting, Rufnummern oder Zusammenschaltung (Interconnection) steuert. Das Unternehmen übt die regulierte Funktion aus und benötigt die Auskunft der Behörde dazu, was dafür erforderlich ist.

Trifft mehr als eine Variante zu, lautet die übliche Antwort auf eine Aufteilung: ein Plattformunternehmen auf der Softwareseite und auf der anderen Seite entweder eine Carrier-Partnerschaft oder eine gesondert zugelassene Gesellschaft. Wer Netzbetrieb und Software in einem Unternehmen bündelt, beginnt jede Carrier-Verhandlung, jede Sicherheitsprüfung und jedes Bankgespräch mit der schwierigsten Frage.

Roadmap-Funktionen verschieben die Grenze. Eigene Rufnummernvergabe, direkte Zusammenschaltung oder Telefonie für Verbraucher können aus einem Softwareunternehmen einen Anbieter machen. Entscheiden Sie von Anfang an, welche Funktionen Sie entwickeln werden, und klären Sie die Frage der Behörde erneut, bevor Sie eine davon einführen.

Aufzeichnung, Inhalte und personenbezogene Daten

Gesprächsaufzeichnungen und Nachrichteninhalte sind personenbezogene Daten. Die offizielle Regierungsseite zum Datenschutz führt das Federal Decree Law No. 45 of 2021 (das PDPL) auf, das seit dem 2. Januar 2022 in Kraft ist. Es untersagt die Verarbeitung personenbezogener Daten ohne Einwilligung des Dateninhabers, vorbehaltlich ausdrücklich genannter Ausnahmen, verpflichtet Unternehmen, die Daten halten, diese sicher und vertraulich zu verwahren, gibt Dateninhabern das Recht, unrichtige Daten berichtigen zu lassen sowie die Verarbeitung einzuschränken oder zu beenden, und enthält Regeln für grenzüberschreitende Übermittlungen. Das UAE Data Office ist die föderale Datenschutzaufsicht.

Für eine Kommunikationsplattform hat dies praktische Folgen. Eine Aufzeichnungsfunktion benötigt eine dokumentierte Rechtsgrundlage und eine gegenüber den Kunden kommunizierte Position zur Einwilligung. Der Speicherort ist von Bedeutung, wenn Ihr Hosting, Ihr Support-Team oder ein Unterauftragsverarbeiter außerhalb der UAE angesiedelt ist, da die Regeln zu grenzüberschreitenden Übermittlungen für diese Datenbewegung gelten. Enterprise-Kunden werden fragen, wo Aufzeichnungen gespeichert werden, wie lange sie aufbewahrt werden und wer darauf zugreifen kann. Halten Sie die Antworten schriftlich fest, bevor der erste Sicherheitsfragebogen eintrifft.

Enterprise-Käufer und Käufer mit Regierungsbezug werden nach Sicherheitsstandards fragen. Klären Sie mit dem UAE Cyber Security Council, welche Anforderungen für Ihr Hosting-Modell und Ihren Kundenstamm gelten, bevor Sie Ausgaben für eine Zertifizierung zusagen.

Worauf Bank und Carrier achten

Banken und Carrier prüfen im Kern dasselbe: dass der Datenverkehr rechtmäßig ist und die Carrier-Kette real ist. Fragen zu Grey-Routing und Betrug folgen dieser Branche, und eine dünne Unterlagenlage lädt dazu ein. Bereiten Sie vor:

  • Ein Diagramm der Services und Netzwerkflüsse, Hop für Hop.
  • Carrier- und Partnerverträge samt den darin auferlegten Compliance-Verpflichtungen.
  • Einen Nummerierungs- und Geografieplan: welche Rufnummern, von wem, für welche Länder.
  • Sicherheits- und Aufzeichnungskontrollen.
  • Kundenbedingungen und eine Richtlinie zur zulässigen Nutzung.

Jedes Ziel, das die Verkaufspräsentation verspricht, sollte einem Carrier-Vertrag zugeordnet sein. Jede Aufzeichnungsfunktion sollte einer Datenschutzposition zugeordnet sein. Eine lückenlose Kette beseitigt die meisten Fragen und garantiert dennoch weder ein Konto noch einen Vertrag noch eine Genehmigung. Die Arbeit von Velarozone zur Vorbereitung auf das Firmenbankkonto ist auf eine solche Unterlagenmappe ausgerichtet.

Auswahl der Entität

Die Gesellschaft, die den Kundenvertrag unterzeichnet, muss in der Lage sein, jeden zugesagten Gesprächsabschnitt zu erbringen, entweder aufgrund ihrer eigenen Zulassung oder aufgrund der eines benannten Carriers. Eine Gruppenstruktur kann Plattform-IP, Support-Betrieb und jede regulierte Funktion in getrennten Gesellschaften halten, aber jede benötigt eine echte Rolle.

Wo die Gesellschaft angesiedelt wird, folgt erst danach. Ein Unternehmen auf der Softwareseite kann an vielen Orten problemlos angesiedelt sein, während ein Anbieter, der eine regulierte Funktion ausübt, zuerst die Einschätzung der Behörde benötigt. Der Vergleich free-zone gegenüber mainland und der Weg für eine mainland-Gesellschaft werden für jede Gesellschaft einzeln durchgearbeitet, sobald die Grenze feststeht. Die Kosten hängen vom gewählten Weg ab, und die Carrier-Entscheidung ist die Weggabelung. Die Velarozone Servicegebühr wird in der Mandatsvereinbarung einzeln aufgeführt, wie unter wie Velarozone arbeitet beschrieben. Carrier-Verpflichtungen, Nummerierungsgebühren und etwaige Behördengebühren stammen vom Carrier und von der Behörde; bestätigen Sie sie daher vor der Einreichung.

Was schiefgeht

  • Nicht genehmigte Sprachdienste als generisches SaaS verkaufen. Ein Produkt, das Anrufe routet, ist ein Kommunikationsdienst, unabhängig davon, wie die Website es nennt.
  • Virtuelle Rufnummern verwenden, ohne die Anbieterkette zu dokumentieren. Die erste Betrugsanfrage eines Carriers fragt, wer die Rufnummer ausgegeben hat.
  • Anrufe aufzeichnen, ohne eine klare rechtliche und kundenseitige Position zu haben. Das zeigt sich in einer Sicherheitsprüfung durch Enterprise-Kunden, meist nachdem der Vertrag vereinbart wurde.
  • Geografische Abdeckung versprechen, die von Carriern nicht gedeckt ist. Der Vertrieb sagt Länder zu, die die Carrier-Kette nicht erreichen kann.
  • Angebote für die Gründung vergleichen, obwohl es eigentlich um eine Carrier-Entscheidung geht. Die Gründungsgebühr ist die kleinste Zahl im Modell.
Skyline von Downtown Dubai mit dem Burj Khalifa zur goldenen Stunde

Allgemeine Hinweise hier; die relevanten Details hängen von Ihrer Tätigkeit und den Märkten ab.

Fragen

Häufige Fragen

Kann ein API-Unternehmen Sprach- und SMS-Dienste ohne eigene telekommunikationsrechtliche Genehmigung verkaufen?
Wenn lizenzierte Carrier die Nummern zuweisen und den Verkehr vertraglich transportieren, kann das Unternehmen auf der Softwareseite bleiben. Das ist ein funktionaler Test, kein Test der Bezeichnung. Lassen Sie sich die Einordnung für Ihren Call Flow von der TDRA oder von Ihrem Carrier bestätigen.
Erlaubt uns eine Lizenz einer free zone, einen VoIP-Dienst zu betreiben?
Eine Lizenz einer free zone registriert das Unternehmen. Sie ist keine Genehmigung, Verkehr zu transportieren, Nummern zuzuweisen oder eine Zusammenschaltung vorzunehmen; die Frage gegenüber der TDRA bleibt daher offen, unabhängig davon, wo die Gesellschaft registriert ist.
Benötigen wir eine Einwilligung, um Anrufe aufzuzeichnen?
Das PDPL untersagt die Verarbeitung personenbezogener Daten ohne Einwilligung des Dateninhabers, vorbehaltlich bestimmter Ausnahmen. Die Aufzeichnung ist eine Verarbeitung; bauen Sie daher Einwilligung und Hinweis in das Produkt ein und lassen Sie sich zu den Ausnahmen für Ihren Anwendungsfall beraten.
Was gilt, wenn wir später eine eigene Nummerierung wünschen?
Planen Sie das schon jetzt ein. Wer Nummern besitzt oder eine Zusammenschaltung betreibt, rückt in Richtung der Anbieterseite, und die TDRA ist die Behörde, bei der zu erfragen ist, was dafür erforderlich ist. Halten Sie die regulierte Funktion in einer separaten Gesellschaft, damit das Softwareunternehmen nicht beeinträchtigt wird.

Erhalten Sie Ihren VAE-Einrichtungsplan

Velarozone ordnet jedem Call Leg eine Lizenz zu, vergleicht die Routen auf der Softwareseite und auf der Anbieterseite und legt die Abhängigkeiten von Carriern dar, bevor etwas eingereicht wird.

Wenden Sie dies auf Ihre eigene Situation an

Leitfäden beschreiben die allgemeine Position. Senden Sie uns Ihre Fakten, und ein Berater wird Ihnen sagen, welche Teile tatsächlich auf Sie zutreffen.

Nachricht an uns über WhatsApp

Kostenlose Einschätzung: Aktuelle Zahlen werden im Rahmen Ihres von einem Berater geprüften Routenvergleichs bestätigt. Ihre Angaben werden nicht an Dritte weitergegeben.

Beginnen Sie mit einer Strukturbeurteilung

In einer ersten Beratung erhalten Sie eine Entscheidungshilfe in einfacher Sprache, eine Liste der Dokumentenvorbereitung und die nächsten Schritte für Ihre Situation. Aktuelle Zahlen werden innerhalb Ihres vom Berater überprüften Routenvergleichs bestätigt.

Diese Anleitung bietet allgemeine Informationen, keine rechtlichen, regulatorischen, steuerlichen, investitions- oder finanziellen Ratschläge. Sie garantiert keine Lizenz, Genehmigung, Visum, Bankkonto, Finanzierung oder steuerliches Ergebnis.

Allgemeine Informationen aus dem CBUAE Rulebook, darunter die Retail Payment Services and Card Schemes Regulation (C 15/2021), und aus dem Cabinet Resolution No. (134) of 2025 in der veröffentlichten Fassung; keine Rechts- oder Steuerberatung. Regeln und Leitlinien ändern sich. Prüfen Sie daher vor der Einreichung den aktuellen Wortlaut und die eigenen Anforderungen jedes Instituts.

Übersetzte Seite. Diese Seite ist eine Übersetzung der englischen Fassung. Bei Abweichungen ist die englische Fassung maßgeblich. Die offiziellen Anforderungen werden von den Bundes- und Emiratsbehörden der VAE sowie den Free-Zone-Registern festgelegt, und mehrere Quelldokumente werden auf Arabisch veröffentlicht: Prüfen Sie stets die Originalquelle oder fragen Sie uns, bevor Sie handeln.