Sytuacja wyjściowa

Biuro brokerskie nieruchomości działające onshore w Dubaju pod licencją RERA/DLD, ok. 55 agentów, dostaje leady z kilku portali ogłoszeniowych nieruchomości, z reklam social media i z formularza na własnej stronie, wszystkie trafiają do jednego CRM. Kierownik sprzedaży codziennie sprawdza, które leady leżą bez odpowiedzi najdłużej, bo klient, który nie usłyszy nic wystarczająco szybko, pisze do konkurenta.

CRM rośnie szybciej, niż biuro nadzoruje, kto i kiedy odpowiada: agent może być na oglądaniu z innym klientem, lead trafia do kolejki bez przydziału, a follow-up przez komunikator bywa wysyłany przez dwóch agentów do tego samego kontaktu, bo routing leadów opiera się na tym, kto pierwszy zauważy powiadomienie, nie na jasnej regule przydziału.

Dział marketingu testuje narzędzie AI do routingu i oceny jakości leada (czy to realny nabywca, czy przeglądający oferty), żeby przydział był szybszy i bardziej równy między agentami, ale nikt nie ustalił, jak to wpływa na podział prowizji (commission split), gdy dwóch agentów ma kontakt z tym samym leadem.

Co ustalił audyt

Audyt zaczyna od pytania o właściwy reżim: biuro działa onshore w mainland Dubaju pod licencją RERA/DLD, nie jest zarejestrowane w wolnej strefie DIFC. Przepisy DIFC o ochronie danych mają zastosowanie do podmiotów zarejestrowanych w tym centrum finansowym; biuro działające na kontynencie im nie podlega, co potwierdza lokalny doradca.

Zamiast tego stosuje się ogólny, federalny Federalny Dekret-Ustawa nr 45 z 2021 r. (PDPL) jako ustawa ramowa dot. ochrony danych osobowych. Audyt odnotowuje wprost, że status rozporządzeń wykonawczych do PDPL jest na dzień pisania sporny między źródłami, dlatego biuro nie może zakładać ani że są w pełni operacyjne, ani że ich nie ma; to musi sprawdzić lokalny prawnik przed każdą istotną zmianą systemu przetwarzającego dane leadów.

Drugie ustalenie audytu dotyczy nadzoru reklamowego: system Trakheesi Dubai Land Department wymaga, by każda reklama nieruchomości, na portalu, w social media, przez komunikator, nosiła numer pozwolenia wydanego przez DLD i nadzorowanego przez RERA; reklama bez ważnego pozwolenia jest naruszeniem. Jeśli narzędzie AI samo generuje albo redaguje treść ogłoszenia przed publikacją, audyt sprawdza, czy ta treść przechodzi przez tę samą kontrolę permitu, co treść pisana ręcznie przez agenta, czy jest traktowana jako wyjątek tylko dlatego, że wygenerował ją system.

Decyzje governance

Zarząd wyznacza osobę odpowiedzialną za zgodność każdej treści reklamowej, niezależnie od tego, czy napisał ją agent, czy zaproponowało ją narzędzie AI, z numerem pozwolenia Trakheesi i numerem rejestracyjnym brokera widocznymi na każdej reklamie, niezależnie od kanału.

Po drugie, ustala jasną regułę przydziału leada: pierwszy kontakt inicjowany albo kierowany przez system AI ma jednego, nazwanego agenta odpowiedzialnego w danym momencie, a zmiana przydziału (np. gdy agent jest niedostępny) jest widoczna w CRM, nie domyślna dla tego, kto zauważy powiadomienie pierwszy, to rozwiązuje spór o podział prowizji przy źródle, nie po fakcie.

Po trzecie, zarząd planuje sprawdzenie statusu rozporządzeń wykonawczych PDPL u lokalnego prawnika przed każdą istotną zmianą systemu routingu, która rozszerzyłaby zakres przetwarzanych danych osobowych leada.

Co zautomatyzowano i dlaczego dopiero teraz

Automatyzacja przypomnień o terminie odpowiedzi na zapytanie, czy lead czeka dłużej niż ustalony SLA, działała już wcześniej i równolegle z pracą nad regułą przydziału, bo samo przypomnienie nie ocenia jakości leada i nie decyduje, który agent go dostaje, tylko sygnalizuje, że czas reakcji się wydłuża.

Dopiero po ustaleniu jasnej reguły przydziału i kontroli treści reklamowej biuro rozszerza automatyzację na samą ocenę jakości leada (czy to realny nabywca), bo to już wpływa na to, który agent poświęci mu czas, a to wymagało najpierw jasnej reguły, komu przypisać wynik tej oceny. Tę ścieżkę opisujemy szerzej w automatyzacjach AI i w AI governance.

Rezultat

Każdy lead trafia do jednego, nazwanego agenta odpowiedzialnego w danym momencie, widocznego w CRM; przydział przestaje zależeć od tego, kto pierwszy zauważy powiadomienie. Treść reklamowa proponowana przez narzędzie AI przechodzi przez tę samą kontrolę numeru pozwolenia Trakheesi, co treść pisana ręcznie, zanim trafi do publikacji.

Czego ten scenariusz nie mówi

Nie ocenia, czy rozporządzenia wykonawcze do PDPL zostały wydane na dzień, w którym czytelnik czyta ten tekst, źródła wtórne z 2026 r. są w tej kwestii sprzeczne, i to musi sprawdzić bezpośrednio lokalny prawnik lub doradca klienta w ZEA, nie ten scenariusz: Novus Point nie jest kancelarią i nie prowadzi działalności licencjonowanej w Emiratach.

Nie zakłada też, że każde biuro nieruchomości w Dubaju ma ten sam reżim: biuro zarejestrowane w DIFC albo mające tam stabilny mechanizm działania podlegałoby innym, odrębnym przepisom o ochronie danych, których to biuro, jako spółka mainland, nie musi stosować, dokładny zakres tamtych przepisów musi potwierdzić lokalny doradca, nie ten scenariusz.

Nie zakłada też, że biuro nie oferuje systemu AI na rynku unijnym ani nie stosuje jego wyniku wobec osób przebywających w Unii: przy marketingu skierowanym do nabywców z UE unijny AI Act mógłby mieć zastosowanie przez art. 2 ust. 1 lit. a) i c), co wymaga odrębnej analizy, której ten scenariusz nie zastępuje. Skala ekspozycji zależy od tego, czego ten scenariusz nie mierzy: jak duży udział ogłoszeń biura już dziś przechodzi przez kontrolę permitu i ile leadów miesięcznie trafia do routingu bez jasno ustalonej reguły przydziału.

Następny krok

Dla zarządu biura, które podejrzewa, że routing leadów opiera się na tym, kto pierwszy zauważy powiadomienie, a nie na jasnej regule przydziału, punktem wejścia jest bezpłatny audyt wstępny pod adresem novus-point.pl/audyt. Kto już wie, że treści reklamowe generowane wspomaganiem AI nie przechodzą jeszcze przez tę samą kontrolę co treści pisane ręcznie, może zacząć od rozmowy 30-minutowej przez formularz kontaktowy, prowadzonej przez Google Meet, bez gwarancji wyniku regulacyjnego z góry.