Een marktplaats voor reviews, locaties of reizen opbouwen in de VAE

De eigen Local Guides-pagina van Google beschrijft het mechanisme helder. Leden schrijven reviews, voegen foto's en video's toe, werken gegevens zoals openingstijden, telefoonnummers en websitelinks bij, voegen ontbrekende plaatsen toe en melden wegen of afsluitingen. Punten stapelen zich op, hogere niveaus brengen voordelen zoals vroege toegang tot nieuwe functies, en een forum en nieuwsbrieven houden de gemeenschap betrokken.

Haal het merk weg en er blijven vier bedrijfsmiddelen over: door gebruikers gegenereerde content, een database van plaatsen, een reputatiesysteem voor bijdragers en een gemeenschap. Elk daarvan brengt een andere juridische blootstelling met zich mee voor een operator in de UAE.

Gebruikerscontent brengt verplichtingen met zich mee op het gebied van moderatie en verwijdering. De plaatsendatabase roept een vraag over rechten op, omdat het zonder toestemming kopiëren van vermeldings- of kaartgegevens van een andere aanbieder de meest voorkomende manier is waarop een jong platform in de problemen komt. Het reputatiesysteem voor bijdragers verzamelt gedragsgegevens. De gemeenschap brengt mensen voort die in het openbaar zullen klagen wanneer een review wordt verwijderd.

Een review- of reisapp verzamelt namen, foto's, locatiegeschiedenis en apparaat-ID's vrijwel standaard. De pagina van de UAE-overheid over gegevensbescherming noemt Federal Decree Law No. 45 of 2021, de Personal Data Protection Law, die op 2 januari 2022 in werking is getreden. Zij stelt regels voor het verwerken van persoonsgegevens en legt verplichtingen op aan bedrijven die deze gegevens bewaren, waaronder het beveiligen en vertrouwelijk houden ervan.

Twee kenmerken zijn voor een platform van belang. De wet is van toepassing op verwerking die geheel of gedeeltelijk via elektronische systemen plaatsvindt, binnen of buiten de UAE. En zij verbiedt verwerking zonder toestemming van de eigenaar, behoudens uitzonderingen. Dezelfde pagina vermeldt dat de wet eisen stelt aan grensoverschrijdende doorgifte, wat van belang is als uw servers, analysetools of ondersteuningsteam zich in het buitenland bevinden.

Het UAE Data Office wordt daar beschreven als de federale toezichthouder voor gegevens, met verantwoordelijkheid voor beleid, standaarden, klachtenafhandeling en richtlijnen. Daarnaast vermeldt de pagina de DIFC Data Protection Law, DIFC Law No. 5 of 2020, zodat een vennootschap die in dat financiële centrum is opgezet onder een ander gegevensregime werkt dan een mainland-vennootschap. Oprichters moeten bevestigen welk regime voor hun entiteit geldt voordat zij een privacybeleid opstellen, niet erna.

Welke van deze drie u bent, bepaalt uw licentie, uw aansprakelijkheid en uw verplichtingen rond gegevens.

Een uitgever toont beoordelingen en vermeldingen en verdient aan advertenties of betaalde profielen. Hij neemt niet het geld van de klant aan voor een rondleiding of een tafel. De risico's liggen bij content, gegevens en rechten.

Een marktplaats brengt kopers en verkopers met elkaar in contact en kan namens de verkoper betalingen innen. Daarmee moet zij beantwoorden wie een geannuleerde reis terugbetaalt, wie aansprakelijk is wanneer een ervaring misgaat en of zij bovenop haar handelslicentie een reis- of toerismevergunning nodig heeft. Dubai's Regulation No. (6) of 2006 verbiedt elke toeristische activiteit zonder licentie van de toezichthouder voor toerisme, en de definities reiken tot een persoon die vliegtickets verkoopt voor bestemmingen buiten de UAE of toeristische programma's verkoopt die door outbound-touroperators zijn georganiseerd. Een aanbiedingssite voor vakantiewoningen zit dicht tegen deze grens aan, omdat short-term rental management eigen vergunningen met zich meebrengt.

Een handelaar verkoopt de tour, de tafel of het verblijf rechtstreeks aan de klant en draagt de volledige belofte als het misgaat.

Veel oprichters beginnen als uitgever en glijden af naar boekingen, omdat daar de omzet zit. Trek de grens vóór de lancering in de contracten en in het product, en controleer of de entiteit die met klanten contracteert de toestemmingen heeft voor wat de app nu doet. Een aanbiedingssite die betalingen voor verkopers gaat innen, exploiteert een online marketplace platform, met terugbetalings- en aansprakelijkheidsvragen die een uitgever nooit had.

Een mainland bedrijf wordt gelicentieerd door de DET en kan rechtstreeks contracteren met klanten en bedrijven in de hele UAE. Een free-zone bedrijf wordt gelicentieerd door de autoriteit van haar zone, en die licentie geeft op zichzelf geen toestemming voor zakendoen op de mainland. Als uw betalende gebruikers in de UAE zitten, heeft een platform in een free zone een distributeur, een filiaal of een DET-vergunning nodig om hen te bereiken. Als uw gebruikers en betalende klanten voor het grootste deel in het buitenland zitten, past de zoneroute beter, met een toerismevergunning erbij als u tours verkoopt.

Toeristische activiteit in Dubai valt onder het Department of Economy and Tourism (DET). Dubai's Regulation No. (6) of 2006, uitgevaardigd toen de toezichthouder nog het Department of Tourism and Commerce Marketing was, laat zien hoe veeleisend die licentie kan zijn. Voor elke toeristische activiteit vereiste zij een zelfstandig kantoor van minimaal 40 m², een manager en drie medewerkers, en een onherroepelijke bankgarantie van AED 200,000. Organisatoren van inbound- of outbound-tours hadden bovendien een toeristenverzekering nodig die nog een maand na het verlopen van de licentie geldig blijft. Vraag de DET welke van deze voorwaarden vandaag op uw activiteit van toepassing zijn, en leg vóór elke aanvraag precies vast wat het bedrijf verkoopt.

Teamvisa's, een werkplek en een bankrekening volgen zodra de activiteit vaststaat, omdat banken de business activity beoordelen en visumquota aan het kantoor gekoppeld zijn. Die volgorde wordt uitgelegd in hoe Velarozone werkt.

Sommige reviewplatforms verkopen later geaggregeerde locatie- of klantinformatie aan bedrijven. Dat is een apart commercieel model met eigen vragen over toestemming en doelbinding. Gegevens die voor reviews zijn verzameld, zijn mogelijk niet vrij herbruikbaar voor leadgeneratie: de toestemmingseis van de federale wet is het uitgangspunt, en de overheid van de VAE merkt op dat Federale Wet nr. 15 van 2020 inzake consumentenbescherming de gegevens van consumenten beschermt en leveranciers verbiedt ze voor marketing te gebruiken. Het verkopen van dit soort gegevens is het model waarop databrokers en bedrijven voor klantinformatie gebouwd zijn, dus leg de toestemmingsgrondslag vast voordat u het product ontwerpt.