腾讯云企业进入阿联酋：实体、数据和合作伙伴模型

Tencent Cloud 在其全球页面上列出 25 个区域和 70 个可用区，中东一项为利雅得。Arab News 于 2025 年 9 月 20 日报道，Tencent 正在敲定其在中东的首个云区域，位于利雅得，属于 1.5 亿美元投资的一部分，并且仍在争取为沙特阿拉伯公共和私营部门客户提供服务所需的批准和认证。

因此，要求本地托管的阿联酋客户很可能会从阿联酋境外获得服务，最好的情况是来自利雅得，也可能来自更远的区域。在阿联酋销售基于 Tencent Cloud 服务的企业，必须如实说明这一点。服务器位于另一个国家，却称服务托管在阿联酋，既是合同风险，也是声誉风险。

同一报道提到了一项与阿联酋的联系：Tencent 的数字人技术已被阿布扎比旅游部门采用。这是客户的部署，并不是阿联酋云区域，不应被用来暗示存在本地基础设施。

对于需要在阿联酋境内托管的企业，答案可能是换一家提供商、采用多云设计，或寻找合作伙伴。关于云托管服务提供商的指南介绍了这类服务公司的架构方式，关于主权与私有 AI 托管的指南则涵盖数据不得离境的情形。

Tencent Cloud 的全球页面链接到 Partner Network，但并未详细说明转售计划。企业应直接向提供商获取条款。需要弄清的问题很具体。

如果阿联酋公司就云消耗量向客户开票，它就要承担信用风险和外汇风险，其资产负债表上会同时体现这两项。如果它只是介绍客户，由提供商向客户开票，它就只赚取一笔费用，承担的风险要小得多。这一答案决定阿联酋主体的资本、银行和税务状况，这也是合同应当先于许可证的原因。

企业在并无官方合作关系的情况下暗示存在这种关系，就是在作出提供商可以反驳的声明。声明应以书面文件所能支持的内容为限。

关于保护个人数据的 2021 年第 45 号联邦法令于 2022 年 1 月 2 日生效。阿联酋政府称其适用于在境内或境外通过电子系统处理个人数据。除例外情形外，它禁止未经数据所有者同意的处理，并赋予个人更正不准确数据以及限制或停止处理的权利。该法律还对个人数据的跨境传输和共享提出了要求。

根据 2021 年第 44 号联邦法令设立的 UAE Data Office 是联邦数据监管机构。Dubai International Financial Centre (DIFC) 有自己的法律，即 2020 年第 5 号 DIFC 法，因此位于该中心的企业需要查阅另一份文本。

对云服务而言，实际要点是法律跟随数据，而不是跟随服务器。阿联酋公司如果把客户数据存放在利雅得或其他地方，只要这些数据属于法律所涵盖的人，它在阿联酋规则下仍是该数据的处理者或控制者。政府页面只是对法律作了概述，并未列出传输条件。企业在就跨境数据作出任何承诺之前，应阅读完整法律文本和相关行业规则，或咨询律师。

阿联酋网络安全委员会(UAE Cybersecurity Council)的《国家云安全政策》设有“数据位置与主权”领域。对于云服务提供商,该政策要求就数据的处理和存储地点保持透明。受监管行业的客户可能增加自己的要求,因此合同应说明谁拥有特权访问权限以及从何处访问。服务包含监控时,有关托管网络安全与SOC公司的指南会有参考价值。

TDRA 的网站列出了针对信任服务提供商和合格信任服务提供商的许可证、针对经营电信设备的制造商和供应商的登记，以及针对无线服务的授权。它还通过联邦政府网络 FedNet 向政府机构提供云基础设施 (IaaS) 服务。

最后一项并不是面向云业务的通用许可证。TDRA 的页面没有说明对普通云服务或 ICT 服务提供商的许可要求，创始人也不应自行推断存在这样的要求。有用的做法是列出阿联酋公司履行的每项职能，并判断其中是否有信任服务、电信职能或政府连接。面向私营客户的托管主机服务通常不属于前两类。向政府机构销售则可能适用采购规则。

如果某项职能属于 TDRA 的职权范围，公司除了需要贸易许可证外，还需要该机构对此项职能的批准。

转售合同、托管地点和监管边界都以书面确定后，主体的选择就简单了。海外软件公司的销售和客户成功办事处所需要的，比配备值班人员的托管服务企业要少。内陆（mainland）公司和自由区（free zone）公司两条路径都适用于科技公司，一旦客户名单明确，两者的比较就更容易理解。

常驻阿联酋的创始人或工程师需要通过公司办理居留签证。向阿联酋客户开票的企业还需要办理 FTA 登记：FTA 网站在其计算器中显示 5% 的增值税（VAT）税率，并列出增值税和企业所得税登记服务。Velarozone 的工作方式是在提交任何表格之前，以书面形式解决这些问题。