如何构建数据经纪人、潜在客户生成或客户情报业务

银行和牌照主管机构看的是活动。数据买家看的是库存。企业联系人目录、消费者线索引擎、身份匹配服务和评分模型是不同的产品，即使同一个仪表板同时呈现这四者。每一个是否成立，取决于其字段来自哪里以及来源允许什么。食品生产商面临同样的问题，见海产品加工指南，其中把部委许可与牌照区分开来。

先建立登记册。对您打算出售的每个字段，记录其来源、当事人或来源方同意了什么，以及拟议的再使用是否与该来源相符。买家的合规团队、银行以及任何主管机构的咨询，都会从这份登记册入手。

如果您无法为某个字段填写登记册，该字段就不具备出售条件。任何许可证都无法改变这一点。

该法适用于全部或部分通过电子系统处理个人数据的行为,无论在阿联酋境内还是境外。对于在境外收集数据而在阿联酋销售,或者反过来的公司,这一措辞十分关键。

未经数据所有人同意的处理是被禁止的，除非为保护公共利益或为开展法律程序和行使权利所必需。对经纪人而言，这就把责任落在来源上：从第三方购买的名单，其合法性只取决于背后的同意。2020年第15号联邦法律（关于消费者保护）进一步规定，供应商不得将消费者数据用于营销。

数据所有人可以要求更正不准确的个人数据，也可以要求限制或停止处理。转售个人层面文件的企业，需要有一条可行的路径来处理这些请求，并有办法将其传递给买家。

该法律还对个人数据的跨境传输和共享提出了要求。将文件发送给离岸处理方的数据补全服务，以及将导出数据带出境外的买家，都在此范围内。

在最终确定产品之前，请向UAE Data Office确认现行实施条例以及任何行业规则。

出售销售线索意味着有人会被联系。TDRA表示，其通过专门的监管政策努力限制骚扰性营销短信，鼓励持牌机构提供清晰的选择加入和退出机制，通过定期报告监督合规情况，并要求对没有事先同意的发送者采取严厉行动。

对销售线索生成公司而言，这使同意记录成为核心资产。如果一条潜在客户线索没有针对其将被联系的渠道的同意证明，对买家就是一种负担。请在收集时记录同意，将其与线索一并保存，并随线索一同出售。

另外，TDRA还签发开展电子活动的无异议证书（No Objection Certificate），涵盖通过网站、应用或社交媒体账号开展的线上经济活动。如果您运营面向消费者的网站或应用来收集线索，请向TDRA咨询该证书是否适用于您。

在起草合同之前，先确定谁是控制者、谁是处理者。决定数据为何处理及如何处理的公司，与仅按客户指示处理的公司，承担的义务不同。对客户文件进行数据补全的服务，与被补全的自有数据库的所有者，角色也不相同。

如果同一集团运营多个产品，按数据风险进行拆分通常更清晰。企业信息产品、消费者线索业务和处理服务，各有自己的失效方式，其中一个出现权利请求或来源问题，不应影响其他产品的可售性。在内陆（mainland）公司与自由区（free zone）之间的选择放在后面：例如，DIFC实体会把DIFC数据法引入考量，所以应先确定数据模型能够满足哪一套框架。

签署客户合同的实体，应当是能够对数据负责的那一个。它负责运行权利处理流程、执行后续使用限制，并为来源保证提供担保。围绕低廉设立价格搭建的结构，往往在买家第一份询问来源由谁担保的问卷上就会失败。

在这里，人比场所更重要。您需要一位指定的数据保护负责人、一位负责安全和留存的人员，以及一位处理客户尽职调查的人员。小公司可以兼任角色，但每一项都必须有人负责。

银行在审阅数据公司的档案时，想看到出售的是什么、卖给谁、条件如何。限制后续使用的合同、与登记册一致的隐私声明和数据泄露应对计划，才能让谨慎的合规审查人员变成客户。企业银行账户准备工作说明了这些文件如何与许可证业务活动及账户资料相匹配。费用取决于路径，以及产品需要多少治理。Velarozone的做法是先建立登记册，Velarozone 服务费会在业务约定书中逐项列明。