Blog
Een AI-datacenter bouwen in de UAE: wat buitenlandse investeerders eerst moeten regelen
Het korte antwoord
Een buitenlandse investeerder die een AI-datacenter in de UAE bouwt, moet een locatie, een stroomvoorziening en een eerste betalende klant zekerstellen voordat hij een bedrijfsstructuur kiest. De handelslicentie laat het bedrijf bestaan en handel drijven, maar geeft geen grond, bouwvergunning of netaansluiting. Persoonsgegevens die in de faciliteit worden gehost, vallen onder Federal Decree-Law No. 45 of 2021, waarop het UAE Data Office als federale gegevensautoriteit toezicht houdt.
Het feit dat het vaakst de route bepaalt, is wie de eerste betalende afnemer is. Een hyperscaler-huurovereenkomst, een overheidsworkload en een speculatieve GPU-hal vragen om verschillende entiteiten, verschillende financiering en verschillende beloften over waar de gegevens zich bevinden.
Beschouw het UAE-bedrijf als een vehikel dat bij een echt project moet passen. Investeerders en kredietverstrekkers zullen vragen wat het bezit, wat het exploiteert en wie instaat voor een opleverdatum.
Waarom stroom en grond voor het bedrijf komen
Een lege vennootschap is snel opgericht. Een megawatt niet. De volgorde die in de praktijk werkt, begint met een locatie en een verzekerde netaansluiting of voorziening ter plaatse, dan een ontwerp voor de koeling, en vervolgens de ondernemingsstructuur en de handelslicentie waaronder de huurovereenkomst en de aansluitovereenkomsten worden aangegaan.
Oprichters die eerst een bedrijf oprichten, ontdekken vaak dat de gekozen entiteit de grond niet kan bezitten of de nutsovereenkomst niet kan ondertekenen. Een free-zone bedrijf kan mogelijk alleen binnen de eigen zone huren. Een bedrijf dat een perceel buiten een zone wil, krijgt te maken met een andere set regels, en daar komt een mainland bedrijf in beeld. De vergelijking tussen free zone en mainland is hier om een eenvoudige reden van belang: waar de locatie ligt, bepaalt welke licenties kunnen worden gebruikt.
Het Ministry of Energy and Infrastructure verwijst op zijn site naar de UAE Energy Strategy 2050, waar u de nationale beleidsrichting voor de energievoorziening kunt lezen. Dat vervangt niet het locatiespecifieke antwoord van het nutsbedrijf dat het perceel daadwerkelijk aansluit, en niemand moet op basis van een beleidsdocument uitgaan van een aansluitdatum.
Fasering is het praktische instrument. Een eerste fase van 10 megawatt met opties op meer is gemakkelijker te financieren en aan een bank uit te leggen dan een kopcijfer zonder verzekerde voorziening erachter. Vermeld wat is gecontracteerd en wat wordt gehoopt, in afzonderlijke kolommen.
Ontwikkeling, eigendom en exploitatie splitsen
De meeste serieuze projecten scheiden drie rollen, ook wanneer één groep ze allemaal bezit.
De ontwikkelings- of projectvennootschap houdt de vergunningen, het recht op de grond en de bouwcontracten. De assetvennootschap bezit het gebouw en de apparatuur en draagt de schuld. De operationele vennootschap heeft de ingenieurs in dienst, wat verblijfsvisa met zich meebrengt, sluit dienstverleningsovereenkomsten en beheert de klantrelatie. Elk kan in een andere jurisdictie zijn gevestigd als de commerciële logica dat ondersteunt. Voor een cloudserviceprovider vraagt het National Cloud Security Policy van de UAE Cybersecurity Council ook om afstemming op nationale prioriteiten, waaronder Emiratisation en de ontwikkeling van het nationale personeelsbestand, dus het wervingsplan hoort thuis in het ontwerp van de operationele vennootschap.
De reden is financiering, niet ordelijkheid. Een kredietverstrekker wil zekerheid op een asset die niet kan worden meegesleept in een geschil over de exploitatie. Een afnemer wil een tegenpartij met personeel en verzekering. Een latere koper wil misschien de asset zonder de exploitatiegeschiedenis.
De kosten van splitsing zijn reëel: intercompany-huurovereenkomsten, afzonderlijke boekhoudingen, afzonderlijke audits en afzonderlijke bankrelaties. Als het project bestaat uit één kleine faciliteit voor één klant, kan één enkele onderneming met een duidelijk contract de eerlijkere structuur zijn. Velarozone weegt de kosten van splitsing af tegen wat een kredietverstrekker of klant daadwerkelijk zal eisen, en dat is de aanpak die wordt beschreven onder hoe Velarozone werkt.
Wat de gegevensregels betekenen voor een faciliteit
De federale wet op de bescherming van persoonsgegevens is op 2 januari 2022 in werking getreden. Zij is van toepassing op persoonsgegevens die geheel of gedeeltelijk elektronisch worden verwerkt, binnen of buiten het land, en berust in het algemeen op de toestemming van degene op wie de gegevens betrekking hebben, met vermelde uitzonderingen. Zij stelt ook voorwaarden aan grensoverschrijdende doorgifte en aan het delen van gegevens met verwerkers.
Voor een exploitant gaat het erom wie de verwerkingsverantwoordelijke is en wie de verwerker. Een colocatieaanbieder die alleen ruimte en stroom levert, verwerkt doorgaans weinig persoonsgegevens rechtstreeks. Een aanbieder van managed cloud of AI-hosting verwerkt de workloads van klanten en heeft een veel nauwere relatie met die workloads. Het contract hoort te vermelden welke van de twee het bedrijf is, en het antwoord moet overeenkomen met wat de technici daadwerkelijk kunnen inzien.
Klanten in het financiële centrum kunnen de DIFC Data Protection Law (DIFC Law No. 5 of 2020) aan hun eisen toevoegen. Dubai kent bovendien een eigen datawet uit 2015. Niets daarvan beslist waar de gegevens van een bepaalde klant mogen worden opgeslagen: de federale pagina beschrijft eisen voor doorgifte zonder een algemene lokalisatieregel te formuleren, zodat een sectorspecifieke opslagvoorwaarde moet voortkomen uit de eigen toezichthouder en het contract van de klant.
Welke klanten tekenen en wat zij vragen
De vraag van ankerklanten komt doorgaans in drie vormen. Wereldwijde cloudaanbieders huren grote blokken en willen zekerheid over stroomvoorziening en een korte lijst met goedgekeurde aannemers. Overheids- en overheidsgelieerde afnemers willen lokale zeggenschap en vaak een lokale partner. Ondernemingen en AI-start-ups willen kleinere, snellere capaciteit, vaak met GPU's.
Elk van hen stelt een andere vraag aan het bedrijf in de UAE. De hyperscaler controleert de toeleveringsketen en het bouwschema. De overheidsafnemer controleert de eigendom en wie toegang heeft tot de zaal. De start-up controleert of de hardware daadwerkelijk zal arriveren.
Hardware is het stille risico. Hoogwaardige accelerators en netwerkapparatuur zijn afhankelijk van toewijzingen door leveranciers en van exportvoorwaarden die buiten de UAE worden vastgesteld. Een businessplan dat racks meetelt voordat er inkooporders zijn, telt iets mee wat het nog niet heeft. Buitenlandse investeerders dienen te vragen om schriftelijke toezeggingen van leveranciers en eventuele voorwaarden voor eindgebruik vast te leggen, omdat die kunnen beperken aan welke klanten de capaciteit mag worden verkocht.
Bankzaken en financiering van een kapitaalintensief project
Banken verstrekken leningen op basis van contracten en kasstromen, niet op basis van ambitie. Een projectbank zal zoeken naar een recht op de locatie, een stroomovereenkomst, een bouwcontract met een vaste opleverdatum en een ondertekende klantverbintenis met minimumbetalingen.
Investeerders in eigen vermogen lezen dezelfde documenten anders. Zij willen zien dat de initiatiefnemer eerder iets heeft gebouwd, of iemand heeft aangetrokken die dat heeft gedaan. Een team van twee oprichters en een financieel model zal moeite hebben om geld op te halen voor een faciliteit die in tientallen megawatts wordt gemeten.
Het openen van een rekening voor de entiteit in de UAE is een aparte kwestie. Banken vragen om de eigendomsketen, de herkomst van de middelen en de verwachte transactiestromen. Wanneer kapitaal uit meerdere landen komt, bereidt u een diagram van één pagina voor met wie wat bezit en waar het geld vandaan komt. Voorbereiding beperkt het aantal vragen. Het garandeert geen rekening.
Kort samengevat
Wat hiervan te leren
- Grote datacenterprojecten splitsen ontwikkeling, eigendom van de activa en exploitatie meestal over afzonderlijke ondernemingen. Eén kleine faciliteit die één klant bedient, kan in één enkele onderneming worden ondergebracht.
- De federale wet inzake gegevensbescherming, Federal Decree Law No. 45 of 2021, is van toepassing op de elektronische verwerking van persoonsgegevens binnen of buiten het land. Zij is sinds 2 januari 2022 van kracht.
- Het DIFC heeft een eigen wet, DIFC Law No. 5 of 2020, zodat een faciliteit die klanten uit het financiële centrum bedient daarmee te maken kan krijgen naast de federale wet.
- Beschikbaarheid van stroom, niet de snelheid van oprichting, bepaalt de opleverdatum.
- Een ondertekende ankerhuurder verandert wat financiers zullen financieren en wat een koper later zal betalen.
- Software verkopen aan een datacenter is een andere activiteit dan een datacenter bezitten of exploiteren.
- Mag een buitenlandse investeerder 100% van een datacenterbedrijf in de UAE bezitten?
- Vaak wel, voor de meeste activiteiten, maar niet automatisch. DMCC stelt dat zowel de free zone- als de mainland-route inmiddels 100% buitenlands eigendom toestaan voor de meeste activiteiten, terwijl een klein aantal strategische activiteiten nog steeds eigendomsvoorwaarden kent. Of de activiteit op uw licentie daar een van is, moet voor uw geval worden bevestigd. Vraag daarom de vergunningverlenende autoriteit om het toegestane eigendomspercentage schriftelijk vast te leggen voordat een huurovereenkomst of een term sheet voor financiering wordt ondertekend.
- Stelt een free zone-handelslicentie ons in staat een faciliteit te bouwen en te exploiteren?
- Een handelslicentie stelt het bedrijf in staat te bestaan en te handelen binnen de toegestane activiteiten. Zij verschaft op zichzelf geen grond, geen toestemming voor ruimtelijke ordening en geen stroomaansluiting. Ligt de locatie binnen een zone, dan maakt de autoriteit van die zone deel uit van het antwoord. Ligt zij erbuiten, dan heeft het bedrijf de toestemmingen nodig die voor dat perceel gelden.
- Hebben wij een afzonderlijke vennootschap nodig voor de GPU-clouddienst?
- Vaak wel, als de dienst eigen klanten, risico's en financiering heeft. Een GPU-cloudbedrijf draagt het risico van veroudering van hardware en verplichtingen ten aanzien van klantgegevens die een gebouweigenaar mogelijk niet op zijn balans wil hebben. Als één bedrijf beide activiteiten uitvoert en de volumes klein zijn, kan één enkele entiteit eenvoudiger zijn.
- Waar moeten klantgegevens worden opgeslagen?
- De federale wet inzake persoonsgegevens stelt voorwaarden aan de doorgifte van persoonsgegevens naar het buitenland, en de samenvatting van de overheid somt die voorwaarden op, maar bevat geen algemene regel om alle gegevens in de UAE te bewaren. Het National Cloud Security Policy van de UAE Cybersecurity Council voegt een domein Data Location and Sovereignty toe: aanbieders moeten transparant zijn over waar gegevens worden verwerkt en opgeslagen, en klanten moeten die locatie kennen. Het domein voor exploitatie en onderhoud omvat ook technische ondersteuning ter plaatse voor Sovereign Cloud-omgevingen. Sommige klanten of sectortoezichthouders zullen lokale hosting eisen via een contract of via hun eigen regels, en dat is meestal de reden voor een soevereine of private hostingvorm.
Bronnen
Waar dit vandaan komt
Algemene informatie op basis van het CBUAE Rulebook, waaronder de Retail Payment Services and Card Schemes Regulation (C 15/2021), en Cabinet Resolution No. (134) of 2025 zoals gepubliceerd; dit is geen juridisch of fiscaal advies. Regels en richtlijnen veranderen, dus controleer de actuele tekst en de eigen vereisten van elke instelling voordat u indient.
