AI-Licentiëringscodes in Dubai: Activiteitencode 7020.99 en ISIC-Classificaties begrijpen

Waarom 7020.99 voor AI-start-ups?

De meeste AI-startups in Dubai gebruiken 7020.99 omdat het de meest allesomvattende categorie is. Hier ist warum:

7020.99 omvat:

• Ontwikkeling van machine learning-modellen
• Ontwikkeling van AI-producten (chatbots, aanbevelingsmotoren, computervisiestelsels)
• Datawetenschappen en analyseservices
• Onderzoek- en ontwikkeling in AI
• Technologielicenties en intellectueel eigendom
• Gemengde dienstaanbiedingen (bijv. AI + consultancy + implementatie)

Waarom niet 7020.10 of 7020.20 gebruiken?

• 7020.10 (maatwerksoftware) is te beperkt. Er wordt ervan uitgegaan dat u maatwerksoftware ontwikkelt voor een specifieke klant. Als u een algemeen AI-product of -platform bouwt, creëert u ambiguïteit rond de 7020.10-licentie.
• 7020.20 (consultancy) werkt als u puur adviseur bent (bijv. bedrijven helpen AI-strategieën te implementeren), maar als u eigendomsalgoritmen of -producten bouwt, onderschat het uw capaciteit.
• 7020.99 is flexibel. Het stelt u in staat om te schakelen tussen advieswerk, productontwikkeling, onderzoek en implementatie zonder uw licentie te hoeven wijzigen.

De Regelgevingsrealiteit: Wat 7020.99 Werkelijk Toestaat

In de praktijk kunt u, als u onder ISIC 7020.99 in een Dubai-vrijzone bent geregistreerd:

✅ AI-software en -producten ontwikkelen en verkopen

✅ AI-consultancy en adviesservices bieden

✅ Technologie en algoritmen licenseren aan andere bedrijven

✅ Onderzoeks- en ontwikkelingswerkzaamheden in machine learning en datawetenschappen uitvoeren

✅ Gegevens voor analyses verwerken (met passende gegevensbeschermingsmaatregelen)

✅ Training en ondersteuning bieden voor AI-systemen

✅ API’s en integraties voor AI-platforms ontwikkelen

⚠️ U kunt niet (zonder aanvullende licenties):

• Als datacentrum fungeren (vereist aparte code: 6311)
• Telecom-services of bandbreedte bieden
• Financieel advies verlenen (conflicteren met fintech-regelgeving)
• Gezondheidsgegevens verwerken zonder aanvullende compliance (HIPAA-gelijkwaardige regels)
• Overheidsgeclassificeerde informatie verwerken

Aanvullende Licentievereisten voor AI

Naast uw activiteitencode kunnen AI-bedrijven in Dubai nodig hebben:

1. Compliance met gegevensbescherming

Als u persoonlijke gegevens verwerkt (wat de meeste AI-bedrijven doen), moet u voldoen aan de Algemene Verordening Gegevensbescherming (AVG). Dit is geen aparte licentie, maar het beïnvloedt hoe u opereert:

• Regels voor gegevensresidentie (sommige gegevens moeten lokaal worden opgeslagen)
• Toestemmingsbeheer voor trainingsgegevens
• GDPR-gelijkwaardige compliance als u gegevens van EU-ingezetenen verwerkt

2. Compliance met Cyberbeveiliging

Afhankelijk van uw service kan het nodig zijn:

• ISO 27001-certificering (informatiebeveiliging)
• Compliance met VAE Critical Information Infrastructure Protection-regels.
• Regelmatige beveiligingsaudits

3. Financiële Diensten (Indien van Toepassing)

Als uw AI-product financiële diensten raakt (robo-advisory, algoritmische handel, leningalgoritmen):

• U hebt mogelijk aanvullende licenties nodig van de Centrale Bank van de VAE of de Securities and Commodities Authority
• Er gelden verschillende regels als u in DMCC opereert (die financiële diensteautoriteit heeft) versus andere zones

4. Specifieke Vereisten voor Vrijzones

Verschillende zones hebben enigszins verschillende regels:

• DMCC: Vereist aanvullende compliance met financiële diensten als u fintech raakt
• Dubai South: Gestroomlijnde goedkeuring voor pure tech-activiteitencodes; minder fintech-wrijving
• Anderen: Standaard ISIC 7020.99-vereisten zijn van toepassing

Hoe u uw activiteitencode registreert

Het proces is eenvoudig:

1. Kies uw vrijzone (zie ons vorige bericht over vrijzones)
2. Selecteer activiteitencode 7020.99 (of een andere 7020.xx-code als uw bedrijfsmodel duidelijk sneller is)
3. Dien documentatie in:
   • Kopieën van paspoort/ID van aandeelhouders
   • Bedrijfsplan of servicebeschrijving
   • Bewijs van kantoorruimte (indien vereist door zone)
   • Bankverwijzingen (om uw legitimiteit vast te stellen)
4. Ontvang goedkeuring (doorgaans 2-3 werkdagen)
5. Betaal licentiekosten (~AED 4.000-6.000 jaarlijks voor basisregistratie van ISIC 7020.99)
6. Ontvang uw handelslicentie

Veelgemaakte Fouten om te Voorkomen

Fout 1: Registratie onder “Management Consultancy” (7020.20) om gevestigder te lijken

Dit loopt vaak uit de hand. Management consultancy impliceert dat u geen software bouwt, wat vragen kan oproepen over uw werkelijke werking. Zet vast op 7020,99 als u AI-producten ontwikkelt of verkoopt.

Fout 2: De verkeerde ISIC-code gebruiken omdat uw vrijzone dit suggereerde

Vrijzones raden soms codes aan op basis van wat zij eerder hebben verwerkt, in plaats van wat optimaal is voor uw bedrijf. Controleer met een consultant voor de bedrijfsopzet als u onzeker bent.

Fout 3: Registratie onder code 6311 (exploitatie van datacentrum) omdat u gegevens wilt hosten

Als u een softwarebedrijf bent dat toevallig klantgegevens opslaat, hebt u 6311 niet nodig. Die code is voor bedrijven die openbare datacentruminfrastructuur exploiteren. 7020.99 + geschikte gegevensbeschermingscompliance is voldoende.

Fout 4: Aannemen dat één activiteitencode alles dekt

Als uw AI-bedrijf van plan is meerdere verschillende diensten aan te bieden (bijv. softwareontwikkeling, personeelswerving EN import/export), hebt u mogelijk meerdere activiteitencodes nodig. Dit is hanteerbaar, maar voegt complexiteit en kosten toe.

Schaal en Flexibiliteit

Een voordeel van ISIC 7020.99: het schaalt mee met uw bedrijf. U kunt beginnen als een eenling die AI-consultancy verkoopt, daarna overgaan naar productontwikkeling en vervolgens licentieringsinkomsten toevoegen, allemaal onder dezelfde code.

Wanneer heeft u nodig om te veranderen? Zelden. Het enige veelvoorkomende scenario is als u groeit in het aanbieden van infrastructuurservices (zoals het exploiteren van een datacentrum voor uw product), wat een aparte subactiviteitscode rechtvaardigt. Uw zoneautoriteit kan advies geven als dat nodig is.

Het Grotere Plaatje

Uw activiteitscode is fundamenteel; het is wat uw operaties in Dubai rechtmatig maakt. Zorg ervoor dat u het vanaf het begin goed doet en dat het zelden terugkomt om u lastig te vallen. De code 7020.99 is specifiek ontworpen voor bedrijven zoals het uwe. Het is flexibel, wordt herkend en werkt.

Waar bedrijven in de problemen komen, is niet de code zelf, maar de daaropvolgende compliancevereisten (gegevensbescherming, cyberbeveiliging) en zonespecifieke regels die zij niet hadden verwacht. We zullen die later verder uitwerken.

Volgende stap: Begrijp wanneer het zinvol is om in een Dubai-vrijzone te opereren versus op het vasteland, en hoe dit uw bedrijfsstructuur, belastingplicht en juridische status beïnvloedt.