データブローカー、リードジェネレーション、またはカスタマーインテリジェンスビジネスの構築方法

銀行やライセンス当局は活動を見ます。データの買い手は在庫を見ます。企業連絡先ディレクトリ、消費者向けリード獲得エンジン、本人照合サービス、スコアリングモデルは、一つのダッシュボードが4つすべてを表示していても、別々の商品です。それぞれは、項目がどこから来たか、そして提供元が何を許していたかによって成り立つか、崩れるかが決まります。食品生産者にも同じ問題が生じ、水産加工のガイドで扱っています。そこでは、省庁の許可とライセンスを区別しています。

まず台帳から始めてください。販売するつもりの項目ごとに、入手元、本人または入手元が同意した内容、そして想定する再利用がその出自と両立するかどうかを記録します。購入者のコンプライアンス部門、銀行、当局からの問い合わせは、いずれもここを出発点にします。

ある項目について台帳を埋められないなら、その項目は販売できる状態にありません。どのライセンスもこれを変えることはできません。

同法は、UAE国内外を問わず、電子システムを通じて全部または一部が行われる個人データの処理に適用されます。この文言は、海外で収集してUAEで販売する会社、またはその逆を行う会社にとって重要です。

データ所有者の同意なしの処理は、公共の利益の保護、または法的手続きや権利の履行のために必要な場合を除き、禁止されています。ブローカーにとっては、立証の負担が入手元にかかることを意味します。第三者から購入したリストは、その背後にある同意の範囲でしか適法ではありません。消費者保護に関する2020年連邦法第15号は、供給者が消費者のデータをマーケティングに使用してはならないと定めています。

データ所有者は、不正確な個人データの訂正を求めることができ、処理の制限または停止を求めることができます。個人単位のファイルを再販売する事業者には、これらの要請に対応する実効性のある経路と、それを購入者へ伝える手段が必要です。

同法は、個人データの国境を越える移転と共有についても要件を定めています。オフショアの処理事業者にファイルを送るデータ拡充サービスや、エクスポートを海外へ持ち出す購入者もその対象です。

製品を確定する前に、現行の施行規則や業種別の規則について、UAE Data Officeに確認してください。

リードを販売するということは、誰かに連絡が行くということです。TDRAは、専用の規制方針によって迷惑なマーケティングSMSを抑制するよう取り組み、免許事業者に明確なオプトインとオプトアウトの仕組みを提供するよう促し、定期的な報告によって遵守状況を監視し、事前の同意のない送信者に対して厳格な措置を義務づけているとしています。

リード創出会社にとって、これは同意の記録こそが資産であることを意味します。連絡する経路について同意の証拠がないリードは、購入者にとって負債です。同意は収集の時点で取得し、リードとともに保管し、リードとともに販売してください。

これとは別に、TDRAは電子的活動を行うための異議なし証明書（No Objection Certificate）を発行しており、ウェブサイト、アプリ、ソーシャルメディアのアカウントを通じたオンラインの経済活動が対象です。リード収集のために消費者向けのサイトやアプリを運営する場合は、この証明書が自社に適用されるかどうかをTDRAに確認してください。

契約書を起案する前に、誰が管理者で誰が処理者かを決めてください。データを処理する目的と方法を決める会社は、クライアントの指示のみに従って処理する会社とは異なる義務を負います。クライアントのファイルを扱うデータ拡充サービスは、拡充対象となる独自データベースの所有者とは別の役割です。

ひとつのグループが複数の製品を運営している場合、データのリスクで分けるほうが通常は整理しやすくなります。企業属性データの製品、消費者リードの事業、処理サービスは、それぞれ固有の失敗の形があり、ひとつでの権利行使の請求や入手元の不備が、他の製品の販売可能性に波及してはなりません。メインランド（mainland）の会社とフリーゾーン（free zone）のどちらを選ぶかは後の話です。たとえばDIFCの法人であれば、DIFCのデータ法が関わってくるため、まずデータモデルがどの枠組みを満たせるかを確定してください。

クライアントとの契約に署名する法人は、データについて責任を負える法人であるべきです。権利行使の手続きを運用し、後続利用の制限を執行し、入手元に関する保証の裏付けとなるからです。安い設立価格を軸に組まれた構造は、入手元を誰が保証するのかを尋ねる購入者の最初の質問票で行き詰まりがちです。

ここでは施設よりも人が重要です。データ保護の責任者として名前の挙がる人、セキュリティと保存の責任者、そしてクライアントのデューデリジェンスを担当する人が必要です。小さな会社が役割を兼ねることはできますが、それぞれを割り当てておく必要があります。

データ会社のファイルを審査する銀行は、何を、誰に、どのような条件で販売しているのかを知りたがります。後続利用を制限する契約、台帳と一致するプライバシー通知、漏えい対応計画があれば、慎重なコンプライアンス審査担当者もクライアントになり得ます。法人銀行口座の準備では、これらの書類がライセンス上の事業活動や口座プロフィールとどう整合するかを扱います。費用は手続きの経路と、製品に必要なガバナンスの量によって変わります。Velarozoneの進め方はまず台帳を作ることで、Velarozone サービス料は業務委託契約書に項目ごとに明記されます。