Blog
Tencent Cloud-gebaseerde bedrijven betreden de VAE: Entiteit, Gegevens en Partner Modellen
Het korte antwoord
Tencent Cloud heeft geen UAE-cloudregio aangekondigd. Op de eigen website staat 茅茅n locatie in het Midden-Oosten, Riyadh. De belangstelling voor de UAE komt van softwarebedrijven, integrators en managed-serviceproviders die al op Tencent Cloud draaien en klanten in de UAE willen bedienen. Voor hen luidt de zakelijke vraag hoe zij een dienst in de UAE kunnen verkopen en ondersteunen wanneer de infrastructuur elders staat.
Drie instanties in de UAE bepalen het antwoord. De Telecommunications and Digital Government Regulatory Authority (TDRA) verleent licenties voor bepaalde vertrouwensdiensten en registreert leveranciers van telecomapparatuur. De federale wet op gegevensbescherming, Federal Decree-Law No. 45 of 2021, is van toepassing op persoonsgegevens die binnen of buiten het land worden verwerkt. De Federal Tax Authority (FTA) is bevoegd voor VAT en Corporate Tax (vennootschapsbelasting) over de facturering.
Het feit dat het vaakst de route bepaalt, is het contract met de upstreamaanbieder. Als de onderneming geen schriftelijk recht heeft om Tencent Cloud-diensten door te verkopen of onder eigen naam (white-label) aan te bieden, lost geen enkele UAE-structuur dat op.
Waar de infrastructuur zich bevindt, en waarom de klant ernaar zal vragen
Tencent Cloud noemt op de wereldwijde pagina 25 regio's en 70 beschikbaarheidszones, met een vermelding voor het Midden-Oosten, namelijk Riyadh. Arab News meldde op 20 september 2025 dat Tencent daar zijn eerste cloudregio in het Midden-Oosten aan het afronden was, als onderdeel van een investering van USD 150 million, en dat het nog werkte aan het verkrijgen van de goedkeuringen en certificeringen die nodig zijn om klanten uit de publieke en private sector in Saoedi-Arabi毛 te bedienen.
Een klant in de UAE die om lokale hosting vraagt, wordt daarom waarschijnlijk bediend vanuit een locatie buiten de UAE: in het beste geval vanuit Riyadh, anders vanuit een regio die verder weg ligt. Een onderneming die in de UAE een op Tencent Cloud gebaseerde dienst verkoopt, moet dat juist beschrijven. Een dienst als in de UAE gehost aanduiden terwijl de servers in een ander land staan, is een contractueel risico en een reputatierisico.
Hetzelfde bericht noemde 茅茅n link met de UAE: de digital human-technologie van Tencent wordt al ingezet door de toeristische dienst van Abu Dhabi. Dat is een toepassing door een klant en geen UAE-regio, en mag niet worden gebruikt om lokale infrastructuur te suggereren.
Voor ondernemingen die hosting binnen de UAE nodig hebben, kan het antwoord een andere aanbieder, een multicloud-opzet of een partner zijn. De gids over managed serviceproviders voor cloud beschrijft hoe deze dienstverlenende bedrijven zijn gestructureerd, en de gids over soevereine en private AI-hosting behandelt het geval waarin gegevens het land niet mogen verlaten.
Wederverkooprechten komen v贸贸r de entiteit
De wereldwijde pagina van Tencent Cloud verwijst naar een Partner Network, maar beschrijft een resellerprogramma niet in detail. Een onderneming moet de voorwaarden rechtstreeks bij de aanbieder opvragen. De vragen zijn specifiek.
- Wordt de onderneming aangesteld als wederverkoper, agent of integrator, en voor welk grondgebied?
- Wie factureert de eindklant, en wie draagt het kredietrisico als de klant niet betaalt?
- Mag de onderneming de naam en de merken van de aanbieder gebruiken, en op welke wijze?
- Wat gebeurt er met klanten als de aanbieder zijn voorwaarden wijzigt of een dienst intrekt?
Als de UAE-onderneming cloudverbruik factureert, draagt zij het kredietrisico en de blootstelling aan wisselkoersen, en beide zijn terug te zien op haar balans. Als zij klanten alleen doorverwijst en de aanbieder hen factureert, ontvangt zij een vergoeding en draagt zij veel minder risico. Het antwoord bepaalt het kapitaal-, bank- en belastingprofiel van de UAE-entiteit, en daarom hoort het contract v贸贸r de handelslicentie te komen.
Een onderneming die een officieel partnerschap suggereert zonder dat dit bestaat, doet een bewering die de aanbieder kan tegenspreken. Beperk beweringen tot wat de documenten onderbouwen.
Wat de UAE-datawetgeving van een cloudbedrijf vraagt
Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data is op 2 januari 2022 in werking getreden. De regering van de UAE beschrijft de wet als van toepassing op de verwerking van persoonsgegevens via elektronische systemen binnen of buiten het land. De wet verbiedt verwerking zonder toestemming van de data-eigenaar, behoudens uitzonderingen, en geeft personen het recht om onjuiste gegevens te laten corrigeren en om de verwerking te beperken of te laten stopzetten. De wet stelt ook eisen aan de grensoverschrijdende doorgifte en het delen van persoonsgegevens.
Het UAE Data Office, opgericht krachtens Federal Decree-Law No. 44 of 2021, is de federale toezichthouder voor gegevens. Het Dubai International Financial Centre (DIFC) heeft een eigen wet, DIFC Law No. 5 of 2020, zodat een onderneming in dat centrum een andere tekst moet raadplegen.
Voor een clouddienst is het praktische punt dat de wet de gegevens volgt en niet de servers. Een UAE-onderneming die klantgegevens opslaat in Riyadh of elders, is volgens de UAE-regels nog steeds verwerker of verwerkingsverantwoordelijke van die gegevens als de gegevens toebehoren aan personen die onder de wet vallen. De pagina van de overheid vat de wet samen en zet de voorwaarden voor doorgifte niet uiteen. Een onderneming moet de volledige tekst en de relevante sectorregels lezen, of een jurist raadplegen, voordat zij iets belooft over grensoverschrijdende gegevens.
Het National Cloud Security Policy van de UAE Cybersecurity Council bevat een domein Data Location and Sovereignty. Van cloudserviceproviders vraagt het transparantie over waar gegevens worden verwerkt en opgeslagen. Klanten in gereguleerde sectoren kunnen eigen eisen toevoegen, dus het contract moet laten zien wie bevoorrechte toegang heeft en vanaf waar. De gids over managed cybersecurity- en SOC-bedrijven is nuttig wanneer de dienst monitoring omvat.
Waar TDRA een rol speelt, en waar niet
Op de website van de TDRA staan licenties voor aanbieders van vertrouwensdiensten en gekwalificeerde aanbieders van vertrouwensdiensten, registratie voor fabrikanten en leveranciers die handelen in telecomapparatuur, en toestemmingen voor draadloze diensten. De TDRA levert ook een clouddienst voor infrastructuur (IaaS) aan overheidsinstanties op FedNet, het netwerk van de federale overheid.
Dat laatste punt is geen algemene licentie voor cloudbedrijven. De pagina van de TDRA beschrijft geen licentieplicht voor gewone aanbieders van cloud- of ICT-diensten, en een oprichter moet die ook niet afleiden. De zinvolle stap is om elke functie van de UAE-onderneming op te sommen en na te gaan of een van die functies een vertrouwensdienst, een telecomfunctie of een overheidsaansluiting is. Managed hosting voor particuliere klanten valt doorgaans buiten de eerste twee. Verkoop aan een overheidsinstantie kan in plaats daarvan aanbestedingsregels met zich meebrengen.
Als een functie wel binnen het werkterrein van de TDRA valt, heeft de onderneming daarvoor de goedkeuring van de autoriteit nodig, naast een handelslicentie.
De entiteit kiezen zodra de antwoorden bekend zijn
Wanneer het wederverkoopcontract, de hostinglocatie en de regelgevende afbakening zijn vastgelegd, wordt de keuze van de entiteit eenvoudig. Een verkoop- en customer-successkantoor voor een buitenlands softwarebedrijf vraagt minder dan een managed-servicebedrijf met personeel in bereikbaarheidsdienst. De routes voor een mainland-onderneming en een free-zone-onderneming bestaan beide voor technologiebedrijven, en de vergelijking tussen beide is gemakkelijker te lezen zodra het klantenbestand bekend is.
Een in de UAE woonachtige oprichter of ingenieur heeft via de onderneming verblijfsvisa nodig. Een onderneming die klanten in de UAE factureert, heeft ook de registraties bij de FTA nodig: de website van de FTA toont in de rekenmodule een VAT-tarief van 5% en vermeldt diensten voor registratie voor VAT en Corporate Tax. De manier waarop Velarozone werkt, is om deze vragen schriftelijk te regelen voordat een formulier wordt ingediend.
Kort samengevat
Wat hiervan te leren
- De wereldwijde pagina van Tencent Cloud vermeldt 25 regio's en 70 beschikbaarheidszones en toont Riyad als enige locatie in het Midden-Oosten.
- In september 2025 werd gemeld dat Tencent de regio Riyad aan het afronden was en nog Saoedische goedkeuringen en certificeringen zocht.
- De federale wet inzake de bescherming van persoonsgegevens trad op 2 januari 2022 in werking en is van toepassing op verwerking binnen of buiten de UAE.
- TDRA verleent licenties aan aanbieders van vertrouwensdiensten, maar de door TDRA gepubliceerde clouddienst voor de overheid is een afzonderlijk FedNet-aanbod.
- Het National Cloud Security Policy van de UAE Cybersecurity Council bevat een domein Data Location and Sovereignty, dus de klantovereenkomst moet vermelden waar gegevens worden gehost en wie ze kan beheren, in bewoordingen die overeenkomen met de architectuur.
- Is Tencent Cloud beschikbaar vanuit een datacenter in de UAE?
- Op de wereldwijde pagina wordt er geen vermeld. De enige getoonde locatie in het Midden-Oosten is Riyad. Een UAE-bedrijf moet de hostinglocatie vermelden zoals die is en v贸贸r elk afnemerscontract de actuele situatie bij de aanbieder bevestigen.
- Mogen wij ons een Tencent Cloud-partner noemen?
- Alleen als de aanbieder u schriftelijk als zodanig heeft aangesteld. Op de site van de aanbieder staat een link naar een Partner Network, en de lidmaatschapsvoorwaarden komen van de aanbieder. Zonder die voorwaarden beschrijft u de dienst als gebouwd op Tencent Cloud en niet als door Tencent Cloud onderschreven.
- Is de UAE-wet inzake persoonsgegevens van toepassing als onze servers zich in het buitenland bevinden?
- Dat kan. De wet is van toepassing op verwerking via elektronische systemen binnen of buiten het land. De opslaglocatie heft de verplichtingen niet op, en voor grensoverschrijdende doorgifte gelden op grond van de wet eigen vereisten.
- Hebben wij een TDRA-licentie nodig om clouddiensten door te verkopen?
- De door TDRA gepubliceerde licenti毛ring betreft vertrouwensdiensten, leveranciers van telecomapparatuur en machtigingen voor draadloze communicatie, en de clouddienst van TDRA is bestemd voor overheidsinstanties. Een algemene wederverkoper van clouddiensten wordt daar niet genoemd, maar het antwoord hangt af van de functies die het bedrijf uitoefent. Bevestig dit daarom bij de autoriteit.
Bronnen
Waar dit vandaan komt
Algemene informatie op basis van het CBUAE Rulebook, waaronder de Retail Payment Services and Card Schemes Regulation (C 15/2021), en Cabinet Resolution No. (134) of 2025 zoals gepubliceerd; dit is geen juridisch of fiscaal advies. Regels en richtlijnen veranderen, dus controleer de actuele tekst en de eigen vereisten van elke instelling voordat u indient.