Investieren in saudische Technologie

Investitionen im saudischen Technologiesektor: KI und Cloud

Die Investitionen im saudischen Technologiesektor konzentrieren sich zunehmend auf KI, Cloud-Infrastruktur, Cybersicherheit, Rechenzentren und die Digitalisierung von Unternehmen. Mit IKT-Ausgaben von mehr als 170 Milliarden SAR (rund 45 Milliarden US-Dollar) jährlich ist das Königreich der größte Technologiemarkt des Nahen Ostens und eine Priorität der Vision 2030 für Investoren, Anbieter und Wagniskapital.

Der Sektor umfasst Cloud-Computing, künstliche Intelligenz, Cybersicherheit, Unternehmenssoftware, Telekommunikationsinfrastruktur, den Betrieb von Rechenzentren sowie ein wachsendes, risikokapitalfinanziertes Start-up-Ökosystem. Allein die staatlichen Technologieausgaben – über die Digital Government Authority (DGA) und die jeweiligen Fachministerien – machen rund 30 bis 35 Prozent der gesamten IT-Ausgaben aus.

Die Cloud-Infrastruktur ist ein wesentlicher Wachstumsvektor, den unser Leitfaden zu Investitionen in Cloud und Rechenzentren im Detail behandelt. Das Königreich hat Hyperscale-Investitionen in Rechenzentren von Oracle, Google Cloud, Alibaba Cloud und weiteren globalen Betreibern angezogen, während Amazon Web Services und Microsoft Azure ihre regionale Präsenz ausbauen. Der gesamte Markt für Rechenzentren dürfte bis 2028 ein Volumen von mehr als 5 Milliarden US-Dollar erreichen.

Das Start-up-Ökosystem ist rasch gereift. Der saudische Wagniskapitalmarkt ist auf ein jährliches Transaktionsvolumen von mehr als 1 Milliarde US-Dollar gewachsen, gestützt durch staatlich geförderte Acceleratoren, PIF-Wagniskapitalinvestitionen über Sanabil und STV sowie ein zunehmend professionelles Ökosystem aus Gründern, Investoren und Förderorganisationen.

Investitionsthese

Die saudische Investitionsthese im Technologiebereich beruht auf drei sich verstärkenden Kräften: umfangreichen staatlich getragenen Ausgaben für die digitale Transformation, einer jungen und digital sozialisierten Bevölkerung sowie strategischen nationalen Verpflichtungen zur technologischen Souveränität.

Die digitale Transformation des Staates bildet die grundlegende Nachfrageebene. Jede saudische Behörde durchläuft im Rahmen des Mandats der DGA eine IT-Modernisierung, deren Ausgaben von der Cloud-Migration über Cybersicherheit und KI-Einführung bis zur Datenanalyse reichen. Die Smart-City-Programme, die in NEOM, Riads New Murabba und im Diriyah Gate eingebettet sind, erzeugen eine Technologienachfrage in einem Umfang, wie er außerhalb Chinas selten anzutreffen ist.

Die Agenda der technologischen Souveränität schafft Vorteile in der Marktstruktur. Die National Cybersecurity Authority (NCA), die Saudi Data and AI Authority (SDAIA) und die Communications, Space and Technology Commission (CST) haben Anforderungen an die Datenlokalisierung, Vorgaben zur Einhaltung der Cybersicherheit sowie Rahmenwerke zur KI-Governance geschaffen, die Unternehmen mit operativer Präsenz im Königreich begünstigen.

Die demografische Chance ist struktureller Natur. Die Bevölkerung Saudi-Arabiens ist jung (Medianalter rund 31 Jahre), stark urbanisiert (85 Prozent) und digital vernetzt (die Smartphone-Durchdringung übersteigt 95 Prozent). Dies schafft einen Markt für Konsumtechnologie, dessen Merkmale eher fortgeschrittenen asiatischen Volkswirtschaften als traditionellen Golf-Vergleichswerten ähneln.

Zentrale Chancen

Regulatorischer Rahmen

Der Technologiesektor wird durch mehrere Behörden reguliert, was seinen bereichsübergreifenden Charakter widerspiegelt. Die Communications, Space and Technology Commission (CST) reguliert Telekommunikation, Internetdienste und die Zuteilung von Frequenzen. Die Saudi Data and AI Authority (SDAIA) verantwortet die KI-Politik und die Daten-Governance im Rahmen des Personendatenschutzgesetzes (Personal Data Protection Law, PDPL). Die National Cybersecurity Authority (NCA) legt die Cybersicherheitsstandards und Compliance-Anforderungen fest.

Das Personendatenschutzgesetz (PDPL), das 2024 in Kraft trat, begründet umfassende Anforderungen an den Datenschutz, darunter das Einwilligungsmanagement, Beschränkungen der grenzüberschreitenden Datenübermittlung, die Meldung von Datenschutzverletzungen sowie Bestimmungen zu individuellen Rechten. Unternehmen, die saudische Personendaten verarbeiten, müssen die Vorgaben unabhängig von ihrer Jurisdiktion einhalten.

Anforderungen an die Datenlokalisierung gelten für staatliche Daten und bestimmte Kategorien sensibler Daten und schreiben deren Verarbeitung und Speicherung innerhalb des Königreichs vor. Dies treibt Investitionen in inländische Cloud-Infrastruktur voran und verschafft Unternehmen mit lokaler Präsenz von Rechenzentren einen Wettbewerbsvorteil.

Das Rahmenwerk der wesentlichen Cybersicherheitskontrollen (Essential Cybersecurity Controls, ECC) der NCA schreibt spezifische Sicherheitsstandards für Behörden und Betreiber kritischer Infrastrukturen vor. Anbieter von Cybersicherheitsdienstleistungen müssen von der NCA lizenziert sein.

Ausländische Technologieunternehmen können über eine Lizenzierung durch die MISA 100 Prozent des Eigentums halten, wie im Investitionsgesetz dargelegt. Das Programm für regionale Hauptsitze (Regional Headquarters, RHQ) verlangt von Unternehmen mit staatlichen Aufträgen, ihren regionalen Hauptsitz in Saudi-Arabien einzurichten, wobei Riad als vorgeschriebener Standort gilt.

Markteintrittsstrategien

Direkte MISA-Lizenzierung: Technologieunternehmen können über eine MISA-Registrierung hundertprozentige Tochtergesellschaften gründen. Das Verfahren ist für IT-Dienstleistungen, Softwareentwicklung und Beratung gestrafft und dauert in der Regel 30 bis 60 Tage.

Öffentliche Beschaffung: Die digitale Beschaffungsplattform Etimad bietet Zugang zu staatlichen Technologieausschreibungen. Unternehmen müssen sich beim National Centre for Government Resource Systems (NCGRS) registrieren und spezifische Qualifikationsanforderungen für Staatsaufträge erfüllen.

Wagniskapital und Start-up-Investitionen: Internationale Wagniskapitalgeber können direkt oder über lokale Fondsvehikel in saudische Start-ups investieren. Die Fondsmanagement-Lizenzierung der CMA und die Investitionslizenzierung der MISA bilden den regulatorischen Rahmen. Ko-Investitionen mit staatlich getragenen Vehikeln (Sanabil, Jada, STV) verschaffen Zugang zum Transaktionsfluss. Das Rahmenwerk zur Fintech-Lizenzierung bietet zusätzliche Wege für Technologieunternehmen, die den Finanzsektor adressieren.

Partnerschaften zum Technologietransfer: Saudische Akteure – insbesondere Behörden und Portfoliogesellschaften des PIF – suchen aktiv Technologiepartnerschaften, die die Umsetzung mit einem Wissenstransfer verbinden. Solche Vereinbarungen umfassen typischerweise Lizenzierung, Lokalisierung und Verpflichtungen zur Entwicklung der Belegschaft.

Eintritt über Freizonen: Der King Abdullah Financial District (KAFD) und geplante technologieorientierte Zonen bieten Technologieunternehmen eine gestraffte Lizenzierung, wenngleich das RHQ-Programm die Bedeutung eines zonenbasierten Eintritts für Unternehmen mit staatlichen Aufträgen etwas verringert hat.

Zentrale Akteure und Partner

Saudi Data and AI Authority (SDAIA) – Verantwortlich für die nationale KI-Strategie, die Daten-Governance und den Betrieb zentraler nationaler Plattformen, darunter die App Tawakkalna.

National Cybersecurity Authority (NCA) – Zuständig für die Cybersicherheitsregulierung, die nationale Reaktion auf Sicherheitsvorfälle und den Schutz kritischer Infrastrukturen.

Communications, Space and Technology Commission (CST) – Verantwortlich für die Telekommunikationsregulierung, die Frequenzverwaltung und die Politik der digitalen Infrastruktur.

Saudi Telecom Company (stc) – Der größte Telekommunikationsbetreiber des Königreichs, der über Tochtergesellschaften wie stc solutions und stc bank in Cloud-Dienste, IoT, Fintech und digitale Plattformen expandiert.

Public Investment Fund (PIF) – Direkter und indirekter Technologieinvestor über Sanabil Investments, STV (den größten Tech-Wagniskapitalfonds der MENA-Region) sowie über Direktinvestitionen in Unternehmen wie Lucid Motors und verschiedene Gaming- und Technologieplattformen.

NEOM Tech and Digital – Die Technologietochter von NEOM, die Smart-City-Technologie in den Bereichen kognitive Systeme, autonome Mobilität, KI und IoT beschafft.

Elm Company – Börsennotiertes Unternehmen für staatliche Technologiedienstleistungen, das digitale Verwaltungslösungen und Systeme des Identitätsmanagements bereitstellt.

Risikofaktoren

• Fachkräftemangel – Der Technologiesektor steht im intensiven Wettbewerb um qualifizierte saudische Staatsangehörige, wobei die Saudisierungsziele Kostendruck bei den Personalkosten erzeugen
• Regulatorische Entwicklung – Datenschutz, KI-Governance und Cybersicherheitsvorschriften befinden sich noch in der Reifung und können zusätzliche Compliance-Kosten verursachen
• Konzentration der Staatsausgaben – Ein erheblicher Anteil der Technologieausgaben ist staatlich getrieben und unterliegt Haushaltszyklen
• Zugangsbarrieren zum Markt – Das RHQ-Programm und die Anforderungen an die Datenlokalisierung erhöhen die Kosten und die Komplexität des Markteintritts
• Bewertungsrisiko – Die Bewertungen von Wagnis- und Wachstumskapital im Königreich sind rasch gestiegen und könnten künftige Renditen schmälern
• Politik der technologischen Souveränität – Sie kann die Beteiligung ausländischer Unternehmen in bestimmten sensiblen Segmenten einschränken
• Dominanz etablierter Anbieter – Etablierte Systemintegratoren und Technologieunternehmen verfügen über tiefe Beziehungen zum Staat, die für neue Marktteilnehmer schwer zu replizieren sind
• Schutz geistigen Eigentums – Wenngleich er sich verbessert, bleibt die Durchsetzung des geistigen Eigentums in Saudi-Arabien weniger ausgereift als in entwickelten Märkten

Ausblick

Der saudische Technologiesektor tritt in den Zeitraum 2026 bis 2028 gut positioniert für ein anhaltend zweistelliges Wachstum ein, das von der Digitalisierung des Staates, der Entwicklung von Smart Cities und der Einführung von Unternehmens-Cloud getragen wird. Die Verpflichtung des Königreichs zu jährlichen Technologieausgaben von mehr als 45 Milliarden US-Dollar schafft in Verbindung mit regulatorischen Maßnahmen, die eine Präsenz im Land begünstigen, einen überzeugenden Markt für Unternehmen, die bereit sind, sich auf eine lokale Präsenz festzulegen.

Die Einführung von KI beschleunigt sich in Staat und Privatsektor, wobei die nationale KI-Strategie der SDAIA sowohl Nachfrage als auch regulatorische Klarheit schafft. Die Ausgaben für Cybersicherheit werden steigen, da die Compliance-Anforderungen der NCA auf einen breiteren Kreis von Akteuren ausgeweitet werden und sich die Bedrohungslage verschärft.

Das Ökosystem des Wagniskapitals reift heran, mit einer wachsenden Pipeline von Unternehmen der Serie B und darüber hinaus sowie der ersten Welle von Technologie-Börsengängen am Nomu-Markt und am Hauptmarkt der Tadawul. Investoren mit Kompetenzen in Unternehmenssoftware, Cybersicherheit, KI oder Cloud-Infrastruktur sind besonders gut positioniert. Das Wachstum des Sektors ist eher struktureller als zyklischer Natur und in den demografischen Vorteilen des Königreichs sowie seiner digital ausgerichteten Verwaltungsstrategie verankert.