Blog
Aziende basate su cloud di Tencent che entrano negli UAE: Modelli di entità, dati e partner
La risposta breve
Tencent Cloud non ha annunciato una regione cloud negli UAE. Il suo stesso sito indica un'unica sede in Medio Oriente, Riyadh, e l'interesse per gli UAE proviene da società di software, integratori e fornitori di servizi gestiti che già operano su Tencent Cloud e vogliono acquisire clienti negli UAE. Per loro la questione commerciale è come vendere e assistere un servizio negli UAE quando l'infrastruttura si trova altrove.
La risposta dipende da tre enti degli UAE. La Telecommunications and Digital Government Regulatory Authority (TDRA) rilascia licenze per alcuni servizi fiduciari e registra i fornitori di apparecchiature di telecomunicazione. La legge federale sulla protezione dei dati, il Federal Decree-Law No. 45 of 2021, si applica ai dati personali trattati all'interno o all'esterno del Paese. La Federal Tax Authority (FTA) si occupa di VAT e Corporate Tax sulla fatturazione.
Il fatto che più spesso determina la strada da seguire è il contratto con il fornitore a monte. Se l'impresa non dispone di un diritto scritto di rivendere o offrire in white label i servizi di Tencent Cloud, nessuna struttura negli UAE può rimediare.
Dove si trova l'infrastruttura e perché il cliente lo chiederà
Nella sua pagina globale Tencent Cloud descrive 25 regioni e 70 zone di disponibilità, con una voce per il Medio Oriente relativa a Riyadh. Il 20 settembre 2025 Arab News ha riferito che Tencent stava ultimando proprio lì la sua prima regione cloud in Medio Oriente, nell'ambito di un investimento di 150 milioni di USD, e che stava ancora lavorando per ottenere le approvazioni e le certificazioni necessarie per servire clienti del settore pubblico e privato in Arabia Saudita.
Un cliente con sede negli UAE che richieda un hosting locale verrà quindi con ogni probabilità servito dall'esterno degli UAE, da Riyadh nella migliore delle ipotesi o da una regione più lontana. Un'impresa che vende negli UAE un servizio basato su Tencent Cloud deve descriverlo con accuratezza. Definire il servizio come ospitato negli UAE quando i server si trovano in un altro Paese costituisce un rischio contrattuale e reputazionale.
Lo stesso articolo citava un solo legame con gli UAE: la tecnologia di digital human di Tencent è già utilizzata dal dipartimento del turismo di Abu Dhabi. Si tratta di un'implementazione presso un cliente, non di una regione negli UAE, e non va usata per suggerire l'esistenza di un'infrastruttura locale.
Per le imprese che necessitano di hosting all'interno degli UAE, la soluzione può essere un fornitore diverso, un'architettura multi-cloud o un partner. La guida sui fornitori di servizi gestiti cloud illustra come sono strutturate queste società di servizi, mentre quella sull'hosting AI sovrano e privato tratta il caso in cui i dati non possano lasciare il Paese.
I diritti di rivendita vengono prima dell'entità
La pagina globale di Tencent Cloud rinvia a un Partner Network ma non descrive in dettaglio un programma per rivenditori. L'impresa dovrebbe ottenere le condizioni direttamente dal fornitore. Le domande da porre sono precise.
- L'impresa è nominata rivenditore, agente o integratore, e per quale territorio?
- Chi fattura al cliente finale e chi sopporta il rischio di credito se il cliente non paga?
- L'impresa può usare il nome e i marchi del fornitore e, in caso affermativo, con quali modalità?
- Che cosa accade ai clienti se il fornitore modifica le proprie condizioni o ritira un servizio?
Se la società negli UAE fattura il consumo di servizi cloud, si assume il rischio di credito e l'esposizione al cambio, ed entrambi compaiono nel suo bilancio. Se si limita a segnalare i clienti e li fattura il fornitore, percepisce un compenso e sopporta molto meno. La risposta determina il profilo patrimoniale, bancario e fiscale dell'entità negli UAE, ed è per questo che il contratto deve precedere la licenza.
Un'impresa che lascia intendere una partnership ufficiale senza averla avanza un'affermazione che il fornitore può smentire. Limitare le dichiarazioni a ciò che i documenti supportano.
Che cosa chiede la normativa UAE sui dati a un'attività cloud
Il Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data è entrato in vigore il 2 gennaio 2022. Il Governo degli UAE lo descrive come applicabile al trattamento di dati personali mediante sistemi elettronici all'interno o all'esterno del Paese. Vieta il trattamento senza il consenso del proprietario dei dati, fatte salve alcune eccezioni, e riconosce alle persone il diritto di correggere i dati inesatti e di limitare o interrompere il trattamento. La legge stabilisce inoltre requisiti per il trasferimento e la condivisione transfrontaliera di dati personali.
L'UAE Data Office, istituito ai sensi del Federal Decree-Law No. 44 of 2021, è l'autorità federale di regolamentazione dei dati. Il Dubai International Financial Centre (DIFC) ha una propria legge, il DIFC Law No. 5 of 2020, perciò un'impresa con sede in tale centro fa riferimento a un testo diverso.
Per un servizio cloud il punto pratico è che la legge segue i dati, non i server. Una società degli UAE che conserva dati dei clienti a Riyadh o altrove resta responsabile o titolare del trattamento di tali dati secondo le norme degli UAE, se i dati appartengono a persone tutelate dalla legge. La pagina governativa riassume la legge e non indica le condizioni per il trasferimento. L'impresa dovrebbe leggere il testo integrale e le norme di settore pertinenti, oppure rivolgersi a un avvocato, prima di promettere alcunché in materia di dati transfrontalieri.
La National Cloud Security Policy dello UAE Cybersecurity Council ha un dominio Data Location and Sovereignty. Ai cloud service provider chiede trasparenza sul luogo in cui i dati vengono trattati e conservati. I clienti dei settori regolamentati possono aggiungere requisiti propri, perciò il contratto dovrebbe indicare chi detiene l'accesso privilegiato e da dove. La guida sulle società di managed cybersecurity e SOC è utile quando il servizio include il monitoraggio.
Dove si colloca la TDRA e dove no
Il sito della TDRA indica licenze per i fornitori di servizi fiduciari e per i fornitori qualificati di servizi fiduciari, la registrazione per i produttori e i fornitori che commerciano apparecchiature di telecomunicazione e autorizzazioni per i servizi wireless. Fornisce inoltre un servizio di infrastruttura cloud (IaaS) agli enti governativi su FedNet, la rete del governo federale.
Quest'ultimo elemento non è una licenza generale per le imprese cloud. La pagina della TDRA non descrive un obbligo di licenza per i normali fornitori di servizi cloud o ICT, e un fondatore non dovrebbe presumerne uno. Il passo utile è elencare ciascuna funzione svolta dalla società negli UAE e chiedersi se qualcuna di esse sia un servizio fiduciario, una funzione di telecomunicazione o un collegamento con il governo. L'hosting gestito per clienti privati di norma esula dalle prime due. La vendita a un ente governativo può invece comportare norme in materia di appalti.
Se una funzione rientra effettivamente nelle competenze della TDRA, la società necessita dell'approvazione dell'autorità per tale funzione, oltre alla licenza commerciale.
Scegliere l'entità una volta note le risposte
Una volta messi per iscritto il contratto di rivendita, la sede dell'hosting e il perimetro regolamentare, la scelta dell'entità diventa semplice. Un ufficio commerciale e di customer success per una società di software estera richiede meno di un'impresa di servizi gestiti con personale di reperibilità. Per le imprese tecnologiche esistono sia la via della società mainland sia quella della società free-zone, e il confronto tra le due opzioni è più facile da leggere una volta noto l'elenco dei clienti.
Un fondatore o un ingegnere residente negli Emirati Arabi Uniti avrà bisogno di visti di residenza tramite la società. Un'attività che fattura a clienti negli Emirati Arabi Uniti necessita anche delle registrazioni presso la FTA: il sito della FTA mostra un'aliquota VAT del 5% nel proprio calcolatore ed elenca i servizi di registrazione per la VAT e per la Corporate Tax. Il metodo con cui lavora Velarozone consiste nel chiarire per iscritto queste questioni prima che venga presentato qualsiasi modulo.
In breve
Cosa trarre da questo
- La pagina globale di Tencent Cloud elenca 25 regioni e 70 zone di disponibilità e indica Riyadh come unica sede in Medio Oriente.
- Nel settembre 2025 è stato riferito che Tencent stava ultimando la regione di Riyadh e attendeva ancora approvazioni e certificazioni saudite.
- La legge federale sulla protezione dei dati personali è entrata in vigore il 2 gennaio 2022 e si applica al trattamento effettuato all'interno o all'esterno degli Emirati Arabi Uniti.
- La TDRA rilascia licenze ai fornitori di servizi fiduciari (trust service providers), ma il servizio cloud per il governo da essa pubblicato è un'offerta FedNet distinta.
- La National Cloud Security Policy dello UAE Cybersecurity Council ha un dominio Data Location and Sovereignty, perciò il contratto con il cliente dovrebbe indicare dove i dati sono ospitati e chi può amministrarli, con parole che corrispondano all'architettura.
- Tencent Cloud è disponibile da un data center negli Emirati Arabi Uniti?
- La sua pagina globale non ne elenca nessuno. L'unica sede in Medio Oriente indicata è Riyadh. Un'impresa degli Emirati Arabi Uniti dovrebbe dichiarare la località di hosting così com'è e verificare la situazione attuale con il fornitore prima di ogni contratto con un cliente.
- Possiamo definirci partner di Tencent Cloud?
- Solo se il fornitore vi ha nominati per iscritto. Il suo sito rimanda a un Partner Network e le condizioni di adesione sono stabilite dal fornitore. In assenza di queste, descrivete il servizio come realizzato su Tencent Cloud, non come approvato da essa.
- La legge degli Emirati Arabi Uniti sui dati personali si applica se i nostri server si trovano all'estero?
- Può applicarsi. La legge si applica al trattamento effettuato tramite sistemi elettronici all'interno o all'esterno del Paese. La località di archiviazione non elimina gli obblighi e i trasferimenti transfrontalieri sono soggetti a requisiti propri previsti dalla legge.
- Serve una licenza della TDRA per rivendere servizi cloud?
- Le licenze pubblicate dalla TDRA riguardano i servizi fiduciari, i fornitori di apparecchiature di telecomunicazione e le autorizzazioni per le reti wireless, mentre il suo servizio cloud è destinato agli enti governativi. Un rivenditore generico di servizi cloud non vi è menzionato, ma la risposta dipende dalle funzioni svolte dalla società, quindi va confermata con l'autorità.
Fonti
Da dove proviene questo
Informazioni di carattere generale tratte dal CBUAE Rulebook, compresa la Retail Payment Services and Card Schemes Regulation (C 15/2021), e dalla Cabinet Resolution No. (134) of 2025 come pubblicata; non costituiscono consulenza legale o fiscale. Norme e orientamenti cambiano: prima dell'invio verifichi il testo vigente e i requisiti propri di ciascun istituto.