VAE · Technologie und digitale Vermögenswerte

Investitionen in KI und DeepTech in den VAE: rechtliche Risiken

Erich Rath10 Min. Lesezeit

Mainstream

Bei einer Investition in KI und DeepTech in den VAE geht es nicht nur darum, eine Beteiligung an einem vielversprechenden Startup zu erwerben. Dabei handelt es sich um eine Strukturierung eines Vermögenswerts, der rechtlich geschützt, aufsichtsrechtlich zulässig und wirtschaftlich liquide sein muss.

Die Frage ist nicht, ob die Technologie ein Durchbruch ist. Die Hauptfrage ist, wem genau der Algorithmus gehört, aus welchen Daten er lernt und wie der Investor den Gewinn erzielen oder aus dem Projekt aussteigen kann, ohne dass es zu einer rechtlichen Katastrophe kommt.

Daher beginnt eine effektive Anlagestrategie in den VAE mit drei Kontrollen:

Verfügt das Unternehmen über einen einwandfreien IP-Titel und Daten?
In welcher Gerichtsbarkeit der VAE (Festland, DIFC oder ADGM) die Transaktion korrekt strukturiert werden soll.
Welche regulatorischen Hindernisse wirken sich bei der Skalierung und beim Ausstieg aus?

Wenn diese Probleme nicht im Voraus gelöst werden, riskiert der Investor, sich an einem Unternehmen zu beteiligen, dessen Hauptwert von einem Entwickler in Frage gestellt, von einer Regulierungsbehörde blockiert oder von einem Konkurrenten kopiert werden kann.

Wenn bei einer Investition in KI und DeepTech rechtliche Risiken entstehen

Eine rechtliche Analyse ist in allen Phasen erforderlich, insbesondere wenn:

Sie geben das Kapital des KI-Startups in der Pre-Seeding- oder Seeding-Phase ein;
Die Technologie wurde von einem Team ohne formalisiertes IP-Design entwickelt.
Das Projekt nutzt Datensätze für maschinelles Lernen;
Das Startup ist in einer der Freizonen von Dubai oder Abu Dhabi registriert;
Sie denken über ein SAFE-Darlehen, ein Wandeldarlehen oder einen klassischen Zinssatz nach;
Die Technologie weist Dual-Use-Eigenschaften auf oder ist mit kritischer Infrastruktur verbunden.
Die Einführung des Produkts ist auf den Märkten des Gesundheitswesens, der Fintech-Branche oder des öffentlichen Sektors der GCC-Länder geplant;
Anziehung ausländischer Investitionen mit anschließender Weiterleitung an DIFC / ADGM;
Das Projekt nutzt komplexe Algorithmen, die nicht offengelegt werden dürfen (Geschäftsgeheimnisse).

Der Fehler, den die meisten Anleger machen

Viele Anleger beginnen mit der Frage:

Wie schnell kommst du rein?

Das ist die falsche erste Frage.

Die richtige Frage ist:

Welche rechtliche Struktur der Transaktion und der Vermögenswerte bietet Investitionsschutz und maximale Rendite beim Ausstieg?

Manchmal ist die Strukturierung durch ADGM mit dem angloamerikanischen Rechtssystem das beste Ergebnis. Manchmal handelt es sich um ein Unternehmen auf dem Festland, dessen Know-how durch ein Geschäftsgeheimnisregime geschützt ist. Manchmal – Überbrückungsrunde mit anschließender Übertragung des geistigen Eigentums an eine separate Holding. Investitionen in KI und DeepTech erfordern keine technologische Euphorie, sondern kalte rechtliche Prüfungen.

Schritt 1. Überprüfung des geistigen Eigentums (IP)

Das erste, was Sie lernen müssen, ist keine Präsentation oder ein Finanzmodell, sondern ein dokumentarischer Titel der Technologie.

Kernpunkte:

Wer ist der Autor des Algorithmus/Codes?
Patente oder Patentanmeldungen (Patentamt der VAE, PCT)
Vereinbarungen mit Entwicklern über die Übertragung exklusiver Rechte (Abtretung);
rechtliche Regelung des IP-Eigentums vor der Gründung des Unternehmens;
Lizenzen zur Nutzung von Open-Source-Komponenten;
Regelung zum Schutz von Geschäftsgeheimnissen und Know-how;
Datenrechte für Modelltraining;
Fehlen von Belastungen zugunsten von Universitäten, Gründerzentren und früheren Arbeitgebern.

Ist das IP nicht für das Unternehmen eingetragen, ist das Stammkapital wertlos. Quittungen und „Gentleman's Agreements“ in DeepTech funktionieren nicht.

Schritt 2. Überprüfen Sie den rechtlichen Status der Schulungsdaten

In KI-Projekten sind Daten der Treibstoff. Selbst ein rechtlich einwandfreier Algorithmus wird zu einem toxischen Gut, wenn Daten unter Verstoß gegen die Regeln gesammelt werden.

Es ist zu bewerten:

Datenquellen (persönlich, synthetisch, öffentlich verfügbar);
Einhaltung der PDPL der VAE und der lokalen Datenschutzgesetze in Freizonen (DIFC DP Law, ADGM DP Regulations);
Zustimmung zur Verarbeitung, insbesondere sensibler Kategorien;
grenzüberschreitende Datenübertragung;
Einhaltung von Branchenvorschriften (Gesundheitswesen – Gesundheitsdatengesetz der VAE, Finanzen – CBUAE und DFSA);
Datenschutz-Folgenabschätzungen.

Sie können kein Geschäft auf „im Internet gesammelten“ Daten aufbauen, wenn Sie nicht bereit sind, die Rechtmäßigkeit einer solchen Gebühr gegenüber der Aufsichtsbehörde oder dem Käufer im Falle eines Ausstiegs rechtlich zu bestätigen.

Schritt 3. Bewerten Sie das regulatorische Umfeld: KI-Prinzipien in den VAE und Branchenanforderungen

In den Vereinigten Arabischen Emiraten gibt es noch kein einziges KI-Gesetz, aber es gibt strategische und ethische Rahmenbedingungen, die sich rasch in regulatorische Rahmenbedingungen verwandeln.

Nationale Strategie der VAE für KI 2031;
Dubai AI Ethics Guidelines (Transparenz, Fairness, Rechenschaftspflicht)
Smart Dubai AI-Prinzipien;
DFSA (Fintech), DHA (Gesundheitswesen), ADGM FSRA.

Das Risiko besteht darin, dass Produkte, die nicht den ethischen Grundsätzen entsprechen, bei der öffentlichen Beschaffung, Lizenzierung und Gewinnung strategischer Partner blockiert werden. Die Einhaltung dieser Grundsätze muss auf der Ebene der Produktarchitektur verankert werden.

Schritt 4. Wählen Sie die Gerichtsbarkeit innerhalb der VAE aus: Festland, DIFC oder ADGM

Die Wahl des Gerichtsstands ist entscheidend für die Struktur der Rechte, den Investitionsschutz und den zukünftigen Ausstieg.

Kriterien	Festland (auf dem Festland)	DIFC (Dubai)	ADGM (Abu Dhabi)
Anwendbares Recht	Bundesrecht der VAE (Zivilrecht)	Common Law (Englisch)	Common Law (Englisch)
100 % ausländisches Eigentum	Verfügbar in vielen Branchen, aber mit Nuancen	Ja.	Ja.
IP-Schutz	Bundespatent und Marken	Vertragsrecht, Arbitrage, IP-Anerkennung als Vermögenswert	Ähnlich wie DIFC.
Venture-Tools	Begrenzte, nicht immer anerkannte englische Designs	SAFE, KISS, Wandelanleihen, Optionen	Gestehen.
Beilegung von Streitigkeiten	Lokale Gerichte auf Arabisch	DIFC-Gerichte (Englisch), DIFC-LCIA	ADGM-Gerichte (AdGM-Schiedsgerichtszentrum)
Einkommensteuer	9 % bei Überschreitung des Schwellenwerts	9 %, wenn die Bedingungen erfüllt sind, jedoch mit Vorteilen für die Innovation	9 %, mögliche Vorteile
KI/FinTech-Sandboxen	Begrenzt.	DFSA-Lizenz für Innovationstests	FSRA Reg Lab

Für DeepTech und AI, die sich auf internationale Märkte und institutionelle Investoren konzentrieren, bieten die angelsächsischen Jurisdiktionen von DIFC und ADGM oft mehr Rechtssicherheit.

Schritt 5. Strukturieren Sie ein Investitionsabkommen

Sie müssen das richtige Werkzeug unter Berücksichtigung der Projektphase auswählen:

Direktbeteiligung ist eine klassische Beteiligung an einem Unternehmen auf dem Festland der Vereinigten Arabischen Emirate oder einer Free Zone LLC.
Wandelanleihe – gültig im DIFC/ADGM, erfordert eine klare Umrechnungsformel und Obergrenze
SAFE ist juristisch nicht mit dem Festlandrecht vertraut, wird aber über DIFC/ADGM angesprochen.
Optionsvereinbarungen – erfordern Vorsicht, da nach dem Recht der VAE zukünftige Rechte umstritten sein können.

Die Transaktion sollte Folgendes umfassen:

Investitionsvereinbarung mit Zusicherungen und Gewährleistungen in Bezug auf geistiges Eigentum und Daten
Anti-Verwässerungs- und Tag-Along-Mechanismen;
die Bedingungen der IP-Übertragung am Ausgang;
Die Verpflichtung der Gründer, im Projekt zu bleiben (Vesting, Cliffs).

Schritt 6. Führen Sie eine Due-Diligence-Prüfung des Teams und der Gründer durch

Die Hauptrisiken von DeepTech sind menschlicher Natur:

Fehlen von Arbeitsverträgen mit der Bedingung der vollständigen Übertragung der Rechte an offiziellen Arbeiten;
Konflikte mit früheren Arbeitgebern, insbesondere wenn die Entwicklung nebenbei erfolgte;
Nutzung persönlicher Geräte und Cloud-Dienste ohne Unternehmenskontrolle;
Wettbewerbs- und Abwerbeverbot.

Ohne sie erhält der Investor ein Unternehmen, dessen Hauptentwickler weggehen und im nahegelegenen DIFC-Coworking-Gelände einen Klon des Produkts erstellen kann.

Schritt 7. Haftung für KI-Entscheidungen festlegen

Es ist das schwarze Loch des VAE-Rechts und der Welt. Wenn der Algorithmus eine falsche Entscheidung trifft, wer ist dafür verantwortlich: der Entwickler, der Eigentümer oder der Benutzer?

In Ermangelung eines besonderen Gesetzes wird die Haftung modelliert durch:

Vertragsmechanismen (Garantien, Haftungsbeschränkung, Ausnahmen);
Versicherungsprodukte (Tech E&O-Versicherung);
strenges Prüf- und Offenlegungssystem;
freiwillige Zertifizierung nach Standards (z. B. ISO 42001).

Zu Beginn der Investition müssen Sie diese Architektur in den Nutzungsbedingungen und Partnervereinbarungen festlegen.

Schritt 8. Einhaltung von Sanktionen und Exportkontrollen

DeepTech wird oft mit Hardware, Verschlüsselung, Drohnen und Biotechnologie in Verbindung gebracht. Die VAE sind ein Land, das internationale Sanktionen und Exportkontrollen strikt einhält.

Risiken:

die Technologie ist in den Listen der Dual-Use-Güter enthalten;
US-amerikanische oder europäische Komponenten (Reexport)
Endnutzer und sanktionierte Länder;
Währungstransaktionen über Banken in den VAE.

Das Ignorieren dieser Sperre kann zur Kontosperrung, strafrechtlicher Haftung und Reputationsverlusten führen.

Schritt 9: Mechanismen für Investitionsschutz und -ausstieg entwickeln

Der Ausstieg im Bereich KI/DeepTech erfolgt häufig durch einen Verkauf an einen Strategen oder einen Börsengang. Doch der Stratege kauft nicht das Unternehmen, sondern dessen Technologie.

Wichtig:

die Möglichkeit, IP ohne unnötige Verpflichtungen einem reinen Unternehmen (SPV) zuzuweisen;
- das Vorliegen von Mitnahmerechten zum Verkauf von 100 % des Unternehmens;
das Fehlen „goldener Aktien“ von Minderheitsaktionären und Entwicklern, die die Transaktion blockieren;
vorläufige Schlussfolgerung zu den steuerlichen Konsequenzen (die Kapitalertragssteuer wurde in den VAE noch nicht eingeführt, aber die steuerliche Ansässigkeit der Struktur sollte geprüft werden).

Schritt 10. Vorbereitung einer Aktionärsvereinbarung unter Berücksichtigung der Besonderheiten der KI

Es sollte spezielle KI-spezifische Bestimmungen enthalten:

Verpflichtungen zur Aktualisierung der technischen Dokumentation;
Algorithmen- und Modellprüfungsverfahren;
Handlungsregeln bei Feststellung einer diskriminierenden Voreingenommenheit (Befangenheit);
Protokoll im Falle von Ansprüchen Dritter oder Aufsichtsbehörden;
Offenlegung von Geschäftsgeheimnissen gegenüber neuen Investoren;
Mechanismus zur Implementierung kritischer Updates.

Der Standardvertrag, der aus einem Geschäft mit einem Handels-Startup stammt, deckt nicht 90 % dieser Risiken ab.

Typische Fehler bei Investitionen in KI und DeepTech in den VAE

Investieren Sie in den Code, ohne die IP-Zuweisung zu prüfen. Die Rechte liegen möglicherweise nicht beim Unternehmen, sondern bei einem bestimmten Programmierer.
Ignorieren Sie die PDPL- und Branchendatengesetze, was die Möglichkeit einer Skalierung im GCC ausschließt.
Festlandgerichte blockieren häufig Standard-Venture-Designs.
Manche Lizenzen (GPLs) können das gesamte Produkt „infizieren“ und den Käufer abschrecken.
Verlassen Sie sich auf mündliche Vereinbarungen mit Entwicklern. In den Common-Law-Zonen der VAE prüft das Gericht schriftliche Verträge.
Möglicherweise ist die Versorgung von Robotern oder Sensoren blockiert.
Verzögerung bei der Registrierung von Datenrechten für Schulungen. Im Rahmen der Due Diligence kann der Stratege die Transaktion ablehnen.
Technologie ohne Monetarisierungs- und Verkaufsplan ist kein Investitionsvermögen, sondern ein Zuschuss.

Checkliste für Investoren

Bevor Sie ein Investitionsabkommen in den VAE unterzeichnen, müssen Sie 15 Fragen beantworten:

Werden dem Unternehmen IP-Rechte übertragen?
Wer ist der Autor des Schlüsselalgorithmus, hat er einen gültigen Arbeitsvertrag?
Gibt es Patente oder Anmeldungen, die die technische Lösung schützen?
Werden Daten durch PDPL oder Branchenvorschriften geschützt?
In welcher Gerichtsbarkeit ist das Unternehmen registriert (Festland, DIFC, ADGM)?
Erkennt die ausgewählte Jurisdiktion das Design der Investitionstransaktion an (SAFE, Hinweis)?
Verfügt das Team über Wettbewerbsverbote und Vertraulichkeitsvereinbarungen?
Entspricht das Produkt den ethischen Grundsätzen der KI der VAE?
Gibt es Open-Source-Komponenten mit Virenlizenzen?
Unterliegt die Technologie Exportkontrollen?
Gibt es Service Level Agreements (SLAs) und Benutzerverantwortungsvereinbarungen?
Wem gehören die Rechte an abgeleiteten Modellen, die im Zuge der Überarbeitung erstellt wurden?
Wie lässt sich ein Stillstand zwischen Investoren lösen?
Gibt es einen Mechanismus zum erzwungenen Beenden (Drag-Along)?
Wurde das Code- und Datensicherheitsaudit durchgeführt?

Wie eine starke Anlagestrategie unter Berücksichtigung rechtlicher Risiken aussieht

Eine starke Strategie in den VAE umfasst normalerweise fünf Ebenen:

1. IP- und Datenaudit: Vollständige Überprüfung der Technologie-Rechtekette und der Rechtmäßigkeit der Datennutzung.

2. Regulatory Mapping Mapping – Zuordnung aller geltenden Vorschriften (KI-Grundsätze, PDPL, Branchenvorschriften, Sanktionen).

3. Strukturelle Architektur: Auswahl der besten Unternehmensebene und Tools in DIFC/ADGM oder auf dem Festland.

4. Investitionsdokumentation Erstellung maßgeschneiderter Vereinbarungen mit KI-spezifischen Zusicherungen, Garantien und Zusicherungen.

5. Ausstiegs- und Durchsetzungsstrategie: Steuerfolgen modellieren, IP-Zuteilung und Konfliktschutzmechanismen testen.

Ohne eine fünfte Ebene sind die ersten vier möglicherweise finanziell nicht tragbar.

FAQ

Ja, es ist möglich, einen Investitionsvertrag dem englischen Recht (oder DIFC/ADGM) zu unterwerfen und eine Schiedsklausel aufzunehmen, aber die Unternehmensabläufe des Unternehmens auf dem Festland unterliegen dem Bundesrecht.

Wo ist es besser, ein DeepTech-Startup zu registrieren? Für Fintechs und Projekte mit Schwerpunkt auf Dubai ist es bequemer, sich bei DIFC oder ADGM zu registrieren?DIFC. ADGM wird häufig für Biotechnologie, Hardware-Technologien und staatliche Projekte in Abu Dhabi ausgewählt. Beide bieten ein angelsächsisches Rechtsumfeld.

Was tun, wenn das Startup keine formalisierte IP hat? Ausführung von Veräußerungsverträgen, Anmeldung von Patenten oder Einführung eines Geschäftsgeheimnisregimes. Ohne sie können Sie die Runde nicht abschließen, da der Preis eines solchen Vermögenswerts Null ist.

Durch die Hinterlegung entstehen keine Rechte, wenn Urheberschafts- und Rechtsübertragungsurkunden fehlen. Ein offenes Repository kann auch der Patentierung schaden und die Privatsphäre verletzen.

Besitzen die VAE das Urheberrecht an KI-generierten Inhalten? Derzeit besteht keine Rechtssicherheit. Der Autor des Werkes wird nur von einer Person anerkannt. Dies stellt ein Risiko für Investoren in generative KI-Plattformen dar.

Ja, am effektivsten über den Employee Share Option Plan (ESOP) in DIFC oder ADGM. Auf dem Festland ist das Verfahren komplizierter und erfordert zusätzliche Vereinbarungen.

Fazit

Investitionen in KI und DeepTech in den VAE erfordern keinen Mut, sondern eine gründliche juristische Planung.

Die starke Position des Investors basiert auf einem einwandfreien IP-Titel, einer korrekten Gerichtsbarkeitsarchitektur (DIFC/ADGM), der Legitimität der verwendeten Daten und einem vorbereiteten Ausstiegsplan, der die regulatorischen Realitäten der Region berücksichtigt.

Auf dem KI-Investmentmarkt ist der Gewinner nicht derjenige, der schneller in den Deal einsteigt. Der Gewinner ist derjenige, der es versteht, einen Vermögenswert zu schützen, ihn zu skalieren, ohne ihn zu sperren, und einen technologischen Durchbruch in rechtlich geschütztes flüssiges Kapital umzuwandeln.

Haben Sie eine Frage zum Thema dieses Artikels?

Schreiben Sie uns und wir werden innerhalb eines Werktages antworten.