ブログ
UAEに進出するTencent Cloudベースのビジネス: エンティティ、データ、およびパートナーモデル
短い回答
Tencent CloudはUAEのクラウドリージョンを発表していません。同社の公式サイトが挙げる中東の拠点はリヤド1か所のみで、UAEへの関心は、すでにTencent Cloud上で事業を行い、UAEの顧客にサービスを提供したいソフトウェア企業、インテグレーター、マネージドサービス事業者から寄せられています。こうした企業にとっての事業上の問いは、インフラが他の場所にある状況で、UAEでどのようにサービスを販売しサポートするかです。
答えを左右するのは3つのUAEの機関です。Telecommunications and Digital Government Regulatory Authority (TDRA) は、特定のトラストサービスにライセンスを付与し、通信機器の供給業者を登録します。連邦データ保護法である2021年連邦政令法第45号は、国内外で処理される個人データに適用されます。Federal Tax Authority (FTA) は、請求に関する付加価値税（VAT）と法人税を所管します。
進むべき道筋を最も多く決めるのは、上流の提供事業者との契約です。事業者がTencent Cloudのサービスを再販またはホワイトラベルで提供する書面上の権利を持っていなければ、UAEのどのような体制でもそれを補うことはできません。
インフラはどこにあり、なぜ顧客は尋ねるのか
Tencent Cloudはグローバルページで25のリージョンと70のアベイラビリティゾーンを掲げており、中東の項目はリヤドです。Arab Newsは2025年9月20日、Tencentが1億5,000万米ドルの投資の一環として、中東初のクラウドリージョンを同地で最終調整中であり、サウジアラビアの公共・民間の顧客にサービスを提供するために必要な承認と認証の取得をなお進めていると報じました。
そのため、現地ホスティングを求めるUAEの顧客には、UAE国外から、よくてリヤドから、あるいはさらに遠いリージョンからサービスが提供される可能性が高いといえます。UAEでTencent Cloudベースのサービスを販売する事業者は、これを正確に説明しなければなりません。サーバーが他国にあるのにUAEでホスティングしていると表現することは、契約上のリスクであると同時に、評判上のリスクでもあります。
同じ報道は、UAEとの接点を1つ挙げています。Tencentのデジタルヒューマン技術は、すでにアブダビの観光局に導入されています。これは顧客による導入であり、UAEのリージョンではなく、現地にインフラがあるかのように示唆するために使うべきではありません。
UAE国内でのホスティングが必要な事業者にとっては、別の提供事業者、マルチクラウド設計、あるいはパートナーが答えになることもあります。クラウドマネージドサービスプロバイダーに関するガイドは、そうしたサービス会社の構成を説明し、ソブリンおよびプライベートAIホスティングに関するガイドは、データが国外に出てはならない場合を扱います。
法人形態の前に再販の権利を確認する
Tencent Cloudのグローバルページは Partner Network へのリンクを掲載していますが、再販プログラムの詳細は説明していません。事業者は条件を提供事業者から直接入手する必要があります。確認すべき点は具体的です。
- 事業者は、再販業者、代理店、インテグレーターのいずれとして、どの地域について任命されているか。
- 最終顧客に請求書を発行するのは誰か。顧客が支払わない場合、信用リスクを負うのは誰か。
- 事業者は提供事業者の名称や商標を使用できるか。できる場合、どのような方法でか。
- 提供事業者が条件を変更したり、サービスを撤回したりした場合、顧客はどうなるか。
UAEの会社がクラウド利用料を請求する場合、信用リスクと為替リスクを負い、貸借対照表の両方に表れます。顧客を紹介するだけで提供事業者が顧客に請求する場合は、手数料を得る代わりに負うリスクははるかに小さくなります。この答えがUAE法人の資本、銀行取引、税務上のプロファイルを左右するため、契約はライセンスより先に結ぶべきなのです。
公式なパートナーシップがないのにあるかのように示す事業者は、提供事業者に否定されうる主張をしていることになります。主張は書面で裏づけられる範囲にとどめてください。
UAEのデータ法がクラウド事業者に求めるもの
個人データの保護に関する2021年連邦政令法第45号は、2022年1月2日に施行されました。UAE政府は、同法が国内外の電子システムを通じた個人データの処理に適用されると説明しています。例外を除き、データ所有者の同意なしの処理を禁止し、個人に対して不正確なデータの訂正や、処理の制限・停止を求める権利を与えています。同法は、個人データの国境を越える移転と共有についての要件も定めています。
2021年連邦政令法第44号に基づいて設立されたUAE Data Officeは、連邦のデータ規制当局です。Dubai International Financial Centre (DIFC) には独自の法律である2020年DIFC法第5号があり、同センター内の事業者は別の条文を確認することになります。
クラウドサービスにとっての実務上の要点は、法律がサーバーではなくデータに従うということです。リヤドなどで顧客データを保管するUAEの会社は、そのデータが法律の対象となる人々のものであれば、UAEの規則上、引き続きそのデータの処理者または管理者です。政府のページは法律を要約しているだけで、移転の条件までは示していません。事業者は、国境を越えるデータについて何かを約束する前に、全文と関連する業界規則を読むか、弁護士に相談すべきです。
UAEサイバーセキュリティ評議会(UAE Cybersecurity Council)の国家クラウドセキュリティポリシーには、「データの所在地と主権」の領域があります。クラウドサービスプロバイダーに対しては、データがどこで処理および保管されるかについての透明性を求めています。規制対象分野の顧客は独自の要件を加える場合があるため、契約では、誰がどこから特権アクセスを持つのかを示す必要があります。サービスに監視が含まれる場合は、マネージドサイバーセキュリティおよびSOC企業に関するガイドが参考になります。
TDRAが関わる場面と関わらない場面
TDRAのサイトには、トラストサービスプロバイダーおよび適格トラストサービスプロバイダー向けのライセンス、通信機器を取引する製造業者・供給業者向けの登録、無線サービス向けの認可が掲載されています。また、連邦政府ネットワークであるFedNet上で、政府機関向けにクラウドインフラ (IaaS) サービスも提供しています。
この最後の項目は、クラウド事業者向けの一般的なライセンスではありません。TDRAのページは、通常のクラウドやICTサービス事業者に対するライセンス要件を説明しておらず、創業者がそれを推測すべきではありません。有益な手順は、UAEの会社が担う機能をすべて列挙し、そのいずれかがトラストサービス、通信機能、または政府との接続に当たるかどうかを確認することです。民間顧客向けのマネージドホスティングは、通常、最初の2つの外にあります。政府機関への販売では、代わりに調達規則が関わることがあります。
ある機能がTDRAの所管に入る場合、会社はトレードライセンスに加えて、その機能について同機関の承認を得る必要があります。
答えが出そろってから法人形態を選ぶ
再販契約、ホスティングの所在地、規制の範囲が文書化されていれば、法人形態の選択は単純になります。海外のソフトウェア企業の営業・カスタマーサクセス拠点に必要なものは、待機要員を置くマネージドサービス事業よりも少なくて済みます。メインランド (mainland) 会社とフリーゾーン (free zone) 会社のいずれの経路もテクノロジー企業向けに用意されており、顧客リストが分かっていれば、両者の比較も読みやすくなります。
UAEに居住する創業者やエンジニアには、会社を通じた居住ビザが必要です。UAEの顧客に請求する事業者は、FTAへの登録も必要です。FTAのサイトは計算ツールに5%の付加価値税（VAT）税率を表示し、付加価値税と法人税の登録サービスを掲載しています。Velarozoneの進め方は、書類を提出する前にこれらの点を書面で整理することです。
要約すると
これから何を持ち帰るべきか
- Tencent Cloudのグローバルページは25のリージョンと70のアベイラビリティゾーンを挙げ、中東の拠点はリヤドのみとしています。
- 2025年9月、Tencentはリヤドリージョンを最終調整中で、サウジアラビアの承認と認証をなお求めていると報じられました。
- 連邦個人データ保護法は2022年1月2日に施行され、UAE国内外での処理を対象としています。
- TDRAはトラストサービスプロバイダーにライセンスを付与しますが、政府向けに公表しているクラウドサービスはFedNetでの別個の提供です。
- UAEサイバーセキュリティ評議会の国家クラウドセキュリティポリシーには「データの所在地と主権」の領域があるため、顧客との契約には、データがどこにホストされ、誰が管理できるのかを、アーキテクチャと一致する言葉で明記する必要があります。
- Tencent CloudはUAEのデータセンターから利用できますか。
- グローバルページにはUAEのデータセンターは掲載されていません。表示されている中東の拠点はリヤドのみです。UAEの事業者はホスティングの所在地をありのままに述べ、顧客との契約のたびに、提供事業者に最新の状況を確認すべきです。
- Tencent Cloudのパートナーを名乗ってよいですか。
- 提供事業者が書面で任命した場合に限ります。同社のサイトは Partner Network にリンクしており、加入条件は提供事業者が定めます。それがない場合は、サービスを「Tencent Cloud上に構築されたもの」と説明し、同社が承認したものとは述べないでください。
- サーバーが海外にある場合でも、UAEの個人データ法は適用されますか。
- 適用される可能性があります。同法は、国内外の電子システムを通じた処理に適用されます。保管場所によって義務がなくなるわけではなく、国境を越える移転には同法上の固有の要件があります。
- クラウドサービスを再販するには、TDRAのライセンスが必要ですか。
- TDRAが公表しているライセンスは、トラストサービス、通信機器の供給業者、無線の認可を対象とし、同機関のクラウドサービスは政府機関向けです。クラウドサービスの一般的な再販業者はそこに挙げられていませんが、答えは会社が担う機能によって決まるため、同機関に確認してください。
情報源
これがどこから来たか
CBUAE Rulebookから引用した一般的な情報であり、Retail Payment Services and Card Schemes Regulation (C 15/2021)および公表されている2025年内閣決議第(134)号を含みます。法務または税務上の助言ではありません。規則やガイダンスは変更されるため、提出前に最新の条文と各機関独自の要件をご確認ください。