Leitfaden
Einrichtung eines VoIP-, CPaaS- oder Cloud-Kommunikationsunternehmens
Die kurze Antwort
Die Telecommunications and Digital Government Regulatory Authority (TDRA) reguliert den ICT-Sektor und entscheidet, ob ein Kommunikationsdienst innerhalb der Telekommunikationsgrenze liegt. Eine Handelslizenz einer Lizenzbehörde registriert das Unternehmen. Sie verleiht nicht das Recht, Sprachverkehr zu transportieren, Rufnummern zuzuweisen oder sich mit Netzen zusammenzuschalten. Am häufigsten entscheidet über den Weg, ob ein lizenzierter Carrier die regulierten Funktionen vertraglich erbringt und das Unternehmen damit ein Software- oder Vertriebskanal-Geschäft bleibt, oder ob das Unternehmen sie selbst ausübt.
Der Weg des Datenverkehrs bestimmt die Einstufung
Zwei Produkte mit derselben App können auf entgegengesetzten Seiten der Telekommunikationsgrenze liegen. Entscheidend ist der Weg eines Anrufs oder einer Nachricht vom Endgerät des Kunden oder vom API-Aufruf bis zum terminierenden Netz.
Zeichnen Sie ihn auf. Notieren Sie für jeden Hop, wer die Nummer zuweist, wer den Verkehr leitet und wessen Lizenz diese Funktion abdeckt. Gehört jeder Hop einem lizenzierten Carrier, verkauft das Unternehmen Software in einem Netz, das es nicht betreibt. Leitet das Unternehmen Anrufe, weist Nummern zu oder schaltet sich direkt zusammen, übt es die Funktion selbst aus, und eine White-Label-Oberfläche ändert daran nichts.
Die TDRA gibt an, dass sie Vorschriften und Entscheidungen für den gesamten ICT-Sektor bereitstellt. Ihre Website zeigt zudem, dass sie Telekommunikationsbetreiber, Vertrauensdiensteanbieter und akkreditierte Domain-Registrare lizenziert, Funkgenehmigungen erteilt und dass sich Hersteller und Lieferanten von Telekommunikationsgeräten bei ihr registrieren. Der erste Anruf, noch bevor irgendeine Gesellschaft registriert wird, geht daher an die TDRA oder an den lizenzierten Carrier, auf dem Sie aufbauen wollen. Fragen Sie, welche Funktionen Ihr Modell ausübt und welche Genehmigungen gegebenenfalls daran geknüpft sind. Die Antwort für Ihren Call-Flow muss von der Behörde kommen.
Vier Modelle, vier Abhängigkeitsprofile
- Anbieter von Software für Kommunikations-APIs. Carrier transportieren den Verkehr und weisen Nummern zu. Das Unternehmen besitzt die Entwicklerplattform.
- Wiederverkäufer oder Vertriebspartner eines lizenzierten Carriers. Das Unternehmen verkauft den Dienst des Carriers auf Grundlage einer Handelsvereinbarung, wobei die Compliance-Verpflichtungen des Carriers weitergegeben werden.
- Enterprise-Contact-Center-Plattform. Software für Kundenteams, die in der Regel auf der Sprachebene eines anderen Anbieters aufsetzt.
- Anbieter, der Sprachrouting, Rufnummern oder Zusammenschaltung (Interconnection) steuert. Das Unternehmen übt die regulierte Funktion aus und benötigt die Auskunft der Behörde dazu, was dafür erforderlich ist.
Trifft mehr als eine Variante zu, lautet die übliche Antwort auf eine Aufteilung: ein Plattformunternehmen auf der Softwareseite und auf der anderen Seite entweder eine Carrier-Partnerschaft oder eine gesondert zugelassene Gesellschaft. Wer Netzbetrieb und Software in einem Unternehmen bündelt, beginnt jede Carrier-Verhandlung, jede Sicherheitsprüfung und jedes Bankgespräch mit der schwierigsten Frage.
Roadmap-Funktionen verschieben die Grenze. Eigene Rufnummernvergabe, direkte Zusammenschaltung oder Telefonie für Verbraucher können aus einem Softwareunternehmen einen Anbieter machen. Entscheiden Sie von Anfang an, welche Funktionen Sie entwickeln werden, und klären Sie die Frage der Behörde erneut, bevor Sie eine davon einführen.
Aufzeichnung, Inhalte und personenbezogene Daten
Gesprächsaufzeichnungen und Nachrichteninhalte sind personenbezogene Daten. Die offizielle Regierungsseite zum Datenschutz führt das Federal Decree Law No. 45 of 2021 (das PDPL) auf, das seit dem 2. Januar 2022 in Kraft ist. Es untersagt die Verarbeitung personenbezogener Daten ohne Einwilligung des Dateninhabers, vorbehaltlich ausdrücklich genannter Ausnahmen, verpflichtet Unternehmen, die Daten halten, diese sicher und vertraulich zu verwahren, gibt Dateninhabern das Recht, unrichtige Daten berichtigen zu lassen sowie die Verarbeitung einzuschränken oder zu beenden, und enthält Regeln für grenzüberschreitende Übermittlungen. Das UAE Data Office ist die föderale Datenschutzaufsicht.
Für eine Kommunikationsplattform hat dies praktische Folgen. Eine Aufzeichnungsfunktion benötigt eine dokumentierte Rechtsgrundlage und eine gegenüber den Kunden kommunizierte Position zur Einwilligung. Der Speicherort ist von Bedeutung, wenn Ihr Hosting, Ihr Support-Team oder ein Unterauftragsverarbeiter außerhalb der UAE angesiedelt ist, da die Regeln zu grenzüberschreitenden Übermittlungen für diese Datenbewegung gelten. Enterprise-Kunden werden fragen, wo Aufzeichnungen gespeichert werden, wie lange sie aufbewahrt werden und wer darauf zugreifen kann. Halten Sie die Antworten schriftlich fest, bevor der erste Sicherheitsfragebogen eintrifft.
Enterprise-Käufer und Käufer mit Regierungsbezug werden nach Sicherheitsstandards fragen. Klären Sie mit dem UAE Cyber Security Council, welche Anforderungen für Ihr Hosting-Modell und Ihren Kundenstamm gelten, bevor Sie Ausgaben für eine Zertifizierung zusagen.
Worauf Bank und Carrier achten
Banken und Carrier prüfen im Kern dasselbe: dass der Datenverkehr rechtmäßig ist und die Carrier-Kette real ist. Fragen zu Grey-Routing und Betrug folgen dieser Branche, und eine dünne Unterlagenlage lädt dazu ein. Bereiten Sie vor:
- Ein Diagramm der Services und Netzwerkflüsse, Hop für Hop.
- Carrier- und Partnerverträge samt den darin auferlegten Compliance-Verpflichtungen.
- Einen Nummerierungs- und Geografieplan: welche Rufnummern, von wem, für welche Länder.
- Sicherheits- und Aufzeichnungskontrollen.
- Kundenbedingungen und eine Richtlinie zur zulässigen Nutzung.
Jedes Ziel, das die Verkaufspräsentation verspricht, sollte einem Carrier-Vertrag zugeordnet sein. Jede Aufzeichnungsfunktion sollte einer Datenschutzposition zugeordnet sein. Eine lückenlose Kette beseitigt die meisten Fragen und garantiert dennoch weder ein Konto noch einen Vertrag noch eine Genehmigung. Die Arbeit von Velarozone zur Vorbereitung auf das Firmenbankkonto ist auf eine solche Unterlagenmappe ausgerichtet.
Auswahl der Entität
Die Gesellschaft, die den Kundenvertrag unterzeichnet, muss in der Lage sein, jeden zugesagten Gesprächsabschnitt zu erbringen, entweder aufgrund ihrer eigenen Zulassung oder aufgrund der eines benannten Carriers. Eine Gruppenstruktur kann Plattform-IP, Support-Betrieb und jede regulierte Funktion in getrennten Gesellschaften halten, aber jede benötigt eine echte Rolle.
Wo die Gesellschaft angesiedelt wird, folgt erst danach. Ein Unternehmen auf der Softwareseite kann an vielen Orten problemlos angesiedelt sein, während ein Anbieter, der eine regulierte Funktion ausübt, zuerst die Einschätzung der Behörde benötigt. Der Vergleich free-zone gegenüber mainland und der Weg für eine mainland-Gesellschaft werden für jede Gesellschaft einzeln durchgearbeitet, sobald die Grenze feststeht. Die Kosten hängen vom gewählten Weg ab, und die Carrier-Entscheidung ist die Weggabelung. Die Velarozone Servicegebühr wird in der Mandatsvereinbarung einzeln aufgeführt, wie unter wie Velarozone arbeitet beschrieben. Carrier-Verpflichtungen, Nummerierungsgebühren und etwaige Behördengebühren stammen vom Carrier und von der Behörde; bestätigen Sie sie daher vor der Einreichung.
Was schiefgeht
- Nicht genehmigte Sprachdienste als generisches SaaS verkaufen. Ein Produkt, das Anrufe routet, ist ein Kommunikationsdienst, unabhängig davon, wie die Website es nennt.
- Virtuelle Rufnummern verwenden, ohne die Anbieterkette zu dokumentieren. Die erste Betrugsanfrage eines Carriers fragt, wer die Rufnummer ausgegeben hat.
- Anrufe aufzeichnen, ohne eine klare rechtliche und kundenseitige Position zu haben. Das zeigt sich in einer Sicherheitsprüfung durch Enterprise-Kunden, meist nachdem der Vertrag vereinbart wurde.
- Geografische Abdeckung versprechen, die von Carriern nicht gedeckt ist. Der Vertrieb sagt Länder zu, die die Carrier-Kette nicht erreichen kann.
- Angebote für die Gründung vergleichen, obwohl es eigentlich um eine Carrier-Entscheidung geht. Die Gründungsgebühr ist die kleinste Zahl im Modell.

