Ozon 倉庫攻撃とマーケットプレイスの強靭性：UAE における越境電子商取引 の構築

2026 年 8 月 23 日の Reuters の報道は、オレンブルク州知事エフゲニー・ソルンツェフ氏の発言を引用しています。Ozon が所有する倉庫と、名前の明かされていない別の産業施設が、ドローンの破片で損傷し、負傷者はいませんでした。Ozon は Telegram で、300 人以上を避難させ、センターでの作業を停止したと述べました。前日にはサマラ州の物流センターが攻撃を受けており、Reuters はこれを同社への最初の攻撃と呼びました。

UAE の創業者にとっての教訓は、政治的なものではなく運用上のものです。マーケットプレイスとは、配達の約束です。1 つの仕分け拠点が止まれば、そこを経由するすべての注文が止まり、プラットフォームは、契約を結んだ購入者に対して返金、状況の更新、補償を依然として負っています。プラットフォームがそれらを負うかどうかは、その構成によって決まります。

会社が本人として販売した場合、在庫、配送の約束、損失は会社のものです。単に仲介しただけなら、販売者が責任を負うことがありますが、規約にそう明記されていなければならず、消費者は、決済画面に名前があったプラットフォームを責める傾向があります。この隙間には、公開後ではなく公開前に備えてください。人材プラットフォームでは、どのMOHREライセンスが適用されるかが問題となり、採用マーケットプレイスまたはHRテックの設立で扱っています。

創業者は、事業を軽く聞こえるという理由でマーケットプレイスと呼ぶことがよくあります。呼び名が変わっても、会社の行うことは変わりません。価格を決め、注文を受け、配送を管理し、返金を行うのであれば、顧客の目には小売業者として振る舞っていることになります。

次の 3 つの問いで、ほとんどが決まります。

自社商品と第三者の販売者の商品を併売するハイブリッド型は一般的です。2つのフローが契約、会計、顧客向け条件において別々に文書化され、それぞれのフローが上記の3つの問いを単独で満たしていれば、この形は実現可能です。関連するガイドのオンラインマーケットプレイスのプラットフォームでは、このモデルをより詳しく取り上げています。

マーケットプレイスは、代金を回収し、後から販売者に支払うことで収益を得ています。プラットフォームが販売者の資金を保有した時点で、金融規制当局が関心を持つ機能を果たしている可能性があります。そうなるかどうかは、決済の流れの組み方によります。販売者に代わって直接回収する決済パートナーは、プラットフォーム自身の銀行口座が現金を受け取る場合とは大きく異なります。

決済サービス提供者のライセンスが自社のマーケットプレイスをカバーしていると考えてはいけません。自社の具体的なフローについて提供者に何が許可されているかを書面で確認し、その回答を保管してください。プラットフォームが販売者の資金を保有する必要があるモデルの場合、それは起草上の細部ではなく規制上の問題として、法人設立の前にUAE中央銀行（CBUAE）または関係する金融センターの規制当局と解決してください。販売者のために保有する資金は、プラットフォーム自身の資金とは分けて、ライセンスを受けた機関の分別された顧客資金口座（client money account）に置く必要があります。

単一拠点への依存が Ozon の教訓です。UAE のマーケットプレイスは実務的な方法でこれを減らすことができ、それぞれに契約上の帰結があります。

フルフィルメントのパートナーは 1 社ではなく 2 社にします。取扱量を 2 つの第三者倉庫に分ければ、火災から冠水したアクセス道路まで、どんな理由で一方が閉鎖されてもプラットフォームを稼働させ続けられます。これはまた、在庫フィードが 2 つ、サービスレベル条件が 2 組、ルーティング規則が 1 つ必要になることも意味します。3PL 倉庫保管と 電子商取引フルフィルメントに関する関連ガイドで、事業者に何を尋ねるべきかを説明しています。

海外で保有される越境在庫。海外の販売者から UAE に販売するプラットフォームは、通関と最終区間の運送業者にも依存します。誰が輸入者登録者（importer of record）であるか、また商品が輸送中の損失を誰が負担するかは、書面に記載しておく必要があります。

遅延と不可抗力（force majeure）の条項。倉庫の障害後にキャンセルする権利を留保する購入者向けの条項は、埋もれさせるべきではありません。販売者にも契約書に同じ条項が必要であり、それはプラットフォームが実務で実際に行うことと一致していなければなりません。

保険。在庫補償、輸送中の貨物、事業中断は通常それぞれ別の保険であり、販売者が購入した保険はプラットフォームをカバーしません。被保険者の管理外の事象について何が除外されているかを、ブローカーに尋ねてください。

Ozonに注目を集めた動向は物理的なものでしたが、マーケットプレイスは依然として顧客の住所、電話番号、決済参照情報を保有しています。連邦法令2021年第45号は2022年1月2日から施行されており、UAE国内外を問わず、電子システムを通じて全面的または部分的に処理される個人データに適用されます。同法は、保有者にデータの保護と機密保持を求め、例外が適用される場合を除き、原則として本人の同意を必要とし、国境を越える移転についても要件を定めています。UAEデータ局が連邦のデータ規制当局として機能します。消費者保護に関する連邦法2020年第15号は、これとは別に消費者データを保護し、供給者がそれをマーケティングに利用することを禁じています。

海外に販売者を持つプラットフォームにとって、越境移転の規則は初日から重要です。購入者の配送先住所を受け取るすべての販売者が受領者になります。販売者との契約では、それを使って何ができるかを明記すべきです。ベンダーをリスクの所有者として扱わないでください。プラットフォームは購入者に対して責任を負います。

銀行は、資金が 3 方向に動くため、マーケットプレイスを厳しく審査します。購入者、プラットフォーム、販売者、決済パートナーを示し、各当事者が支払いを受ける時点を示した資金フロー図を準備してください。販売者向け条件、禁止商品ポリシー、返品プロセス、2 つ目のフルフィルメント拠点を明記した事業継続計画を追加してください。ウェブサイト、契約、申請書で内容が一致していることを示してください。一貫性は役立ちますが、何かを保証するものではありません。

メインランド会社とフリーゾーン会社のどちらを選ぶかは、買い手がどこにいるか、在庫がどこにあるかによって決まります。ドバイのメインランド会社は、経済観光局（DET）からライセンスを受けます。フリーゾーン会社は、原則としてUAE国内の顧客に直接販売することはできません。DMCCのガイドは、現地のディストリビューターを利用する方法、または2025年決議第11号に基づくDETの許可を取得する方法を挙げています。選択は上記のモデルが確定した後に行ってください。Velarozoneの進め方では、法人を比較する前に、本人か仲介者かの判断を書面に記録します。