Canvas, Blackboard en Google Classroom: Een LMS of EdTech-bedrijf opzetten in de VAE

De drie onderstaande varianten verschillen in wie de klant is, wie de studentgegevens beheert en welke regels van welke autoriteit op de overeenkomst van toepassing zijn.

De eerste is de implementatiepartner. Die configureert het platform van een leverancier voor een school, traint medewerkers, bouwt koppelingen met het studentinformatiesysteem en beheert een helpdesk. De klantrelatie is een dienstverleningsovereenkomst, en de partnervoorwaarden van de leverancier bepalen hoe het bedrijf zich mag omschrijven.

De tweede is de managed host. Die draait het platform voor de klant en bewaart dus de gegevens. Hier komen de vragen over gegevensbescherming en hosting al vroeg aan de orde, en hier past een structuur als aanbieder van cloud managed services vaak beter dan een zuivere adviespraktijk.

De derde is het content- en trainingsbedrijf dat een LMS als leveringskanaal gebruikt. Dat verkoopt helemaal geen software meer. Het verkoopt leren, en dat ligt dichter bij het terrein van een instituut voor professionele training en certificering, waar de autoriteit die de training goedkeurt zwaarder weegt dan het platform waarop die draait.

Veel oprichters beginnen als de eerste, schuiven door naar de tweede en zijn verrast dat ze de derde zijn. Vastleggen welke van de drie het bedrijf is, en welke het bewust niet is, bespaart later een wijziging van de licentie.

De federale overheid beschrijft een verdeling van verantwoordelijkheid. Voor scholen delen het Ministry of Education en lokale autoriteiten het toezicht. In Dubai is die lokale autoriteit de KHDA, die bevoegd is scholen in het emiraat te inspecteren. In Abu Dhabi deelt het Department of Education and Knowledge (ADEK) die rol, en in Sharjah de Sharjah Private Education Authority. In Ajman, Umm Al Quwain, Ras Al Khaimah en Fujairah houdt het Ministry toezicht op scholen via zijn regionale kantoren.

Voor hoger onderwijs wordt de CAA beschreven als het nationale orgaan dat verantwoordelijk is voor de kwaliteit van instellingen voor hoger onderwijs. Zij verleent instellingen een licentie en accrediteert hun academische programma's. De KHDA certificeert bovendien diploma's van universiteiten met een licentie in Dubai.

Niets hiervan betekent dat een softwareleverancier een onderwijslicentie nodig heeft om aan deze instellingen te verkopen. Het betekent dat de klant onder regels valt die de overeenkomst zullen bepalen. Een school zal vragen of uw platform de gegevens kan produceren die haar toezichthouder verwacht, waar die gegevens worden opgeslagen en wie ze kan inzien. Als u dat niet kunt beantwoorden, loopt de verkoop vast, en geen enkele oprichtingsroute lost dat op.

De lijn die u moet aanhouden is eenvoudig. Een hulpmiddel leveren aan een instelling met een licentie valt aan de ene kant. Optreden als school, universiteit of geaccrediteerde opleidingsaanbieder valt aan de andere kant. Een bedrijf dat beide wil, moet uitgaan van twee entiteiten of een duidelijke partner, en moet contact opnemen met de betrokken autoriteit voordat het iets in de markt zet.

Federal Decree Law No. 45 of 2021 is op 2 januari 2022 in werking getreden. De wet is van toepassing op de verwerking van persoonsgegevens via elektronische systemen binnen of buiten de UAE. Zij verbiedt verwerking zonder toestemming van de eigenaar van de gegevens, behoudens uitzonderingen, geeft personen het recht om correcties te vragen en om de verwerking te laten beperken of stopzetten, en stelt eisen aan het grensoverschrijdend verzenden van persoonsgegevens. Een UAE Data Office, opgericht krachtens Federal Decree Law No. 44 of 2021, treedt op als federale toezichthouder voor gegevensbescherming.

Drie punten in een LMS-overeenkomst en de keuze van de licentie bepalen de toepassing van de gegevenswet: wie de gegevens beheert, waar zij naartoe worden verplaatst en welk regime van toepassing is op de licentielocatie.

Ten eerste moet in het contract staan wie de verwerkingsverantwoordelijke is voor de studentengegevens en wie die gegevens alleen verwerkt in opdracht. Een school bepaalt normaal gesproken waarom de gegevens worden verzameld. Uw bedrijf, als platformexploitant of host, moet zich niet gedragen alsof het de eigenaar van de dossiers is.

Ten tweede verstuurt een LMS dat draait op de overzeese cloud van een leverancier telkens gegevens over de grens wanneer een student inlogt. Die doorgifte moet passen binnen de regels van de wet, en de afnemer zal willen dat dit gedocumenteerd is.

Ten derde bestaan er naast de federale wet ook gegevensregimes van free zones. De pagina over gegevensbescherming van de overheid noemt onder de verwante wetten de Data Protection Law van het Dubai International Financial Centre, DIFC Law No. 5 of 2020. Een bedrijf met een licentie in een financieel centrum kan te maken krijgen met een eigen regime, naast of in plaats van het federale regime, afhankelijk van de activiteit. De locatie van de licentie moet daarom worden gekozen met de gegevensstromen in het achterhoofd.

Ouders van jongere leerlingen voegen aan elk inschrijvingsproces een laag toestemming toe. De verstandige aanpak is om de school de toestemming te laten verzamelen en bevestigen, en van uw platform een verwerker te maken die haar instructies volgt.

Een bedrijf dat aan scholen in Dubai verkoopt, kan vaak werken vanuit een free-zone vennootschap als zijn afnemers instellingen zijn waarmee het rechtstreeks contracteert. Wanneer het bedrijf breed in de lokale markt moet verkopen, of aan scholen met banden met de overheid, is een mainland vennootschap de structuur om mee te vergelijken, en de gids over free zone versus mainland zet de afwegingen uiteen. De beslissing hangt af van wie het contract ondertekent, waar het personeel zit en of de afnemer een lokale entiteit verwacht.

Bij implementatiewerk komen ingenieurs en trainers op scholen, dus controleer verblijfsvisa's voor het oprichtingsteam en het aantal visa dat een licentie toestaat voordat de entiteit wordt gekozen. Elke free zone stelt een eigen quotum vast: bij DMCC geeft een flexi desk recht op maximaal 3 visa en een fysiek kantoor op één visum per 9 vierkante meter. Hoe Velarozone werkt: deze routes worden vergeleken met de activiteit die u wilt uitvoeren, niet met de prijs van een pakket.

Inkoopteams van instellingen beginnen zelden bij de licentie. Zij vragen naar referenties, de locatie van de gegevens, beschikbaarheid, toegankelijkheid en supporturen binnen de schooldag. Een nieuw UAE-bedrijf zonder staat van dienst kan geloofwaardigheid ontlenen aan de status van erkend partner van een bekend platform, en daarom is de leveranciersovereenkomst zo belangrijk. Zonder die overeenkomst kan het bedrijf zich niet naar waarheid presenteren als specialist in Canvas, Blackboard of Google Classroom.

De doorlooptijden kunnen lang zijn. Vraag elke beoogde school wanneer zij inkoopbeslissingen neemt en plan het tijdpad van de entiteit rond die datum, want een leverancier die na de start van een schooltermijn arriveert, moet mogelijk maanden wachten op het volgende moment.