Dubais VARA verschärft die Geldwäschebekämpfungsregeln für Kryptowährungen und zwingt Unternehmen, die FATF-Schwarzen Listen in Echtzeit zu trac

Die Regulierungsbehörde für virtuelle Vermögenswerte in Dubai hat neue Richtlinien zur Bekämpfung der Geldwäsche herausgegeben, die lizenzierte Krypto-Unternehmen zu datenbasierteren und häufiger aktualisierten Risikobewertungen anhalten.

Die am 12. Juni veröffentlichten Leitlinien verpflichten Anbieter von Dienstleistungen im Bereich virtueller Vermögenswerte, FATF-Hochrisikogebiete und Gebiete mit verstärkter Überwachung in ihre Compliance-Prozesse zu integrieren. Sie erhöhen zudem die Erwartungen hinsichtlich Risikomonitoring, Aufsicht durch das Top-Management, KI-bezogener Risiken, anonymitätsfördernder Transaktionen und der Finanzierung der Weiterverbreitung von Massenvernichtungswaffen.

Das Update erhöht die Anforderungen an die Einhaltung der Vorschriften in einem der weltweit aktivsten Zentren für Kryptolizenzen. NeosLegal schätzt, dass über 100 VASPs über Genehmigungen oder Zulassungen der verschiedenen Regulierungsbehörden der VAE verfügen, darunter VARA, ADGM, DFSA, CBUAE und CMA.

Für globale Börsen und Verwahrstellen, die in Dubai tätig sind, ist die Botschaft klar: Der Zugang zum Markt ist nun mit größeren operativen Verpflichtungen verbunden.

VARA drängt Krypto-Unternehmen zu datengestützten Risikoprüfungen

Der aktualisierte Rahmen von VARA verpflichtet lizenzierte Unternehmen dazu, über statische Checklisten zur Einhaltung der Vorschriften hinauszugehen und Risikobewertungen durchzuführen, die die aktuelle Geschäftstätigkeit widerspiegeln.

Unternehmen müssen die Risiken im Zusammenhang mit Kundenprofilen, Transaktionsarten, Produkten, Dienstleistungen, Vertriebskanälen und geografischer Ausrichtung bewerten. Länder, die von der Financial Action Task Force als Hochrisikoländer oder unter verstärkter Überwachungdentwurden, müssen unverzüglich in diese Bewertungen einbezogen werden.

Risikobewertungen müssen mindestens alle drei Monate überprüft werden, oder früher, wenn ein Unternehmen seine Produkte, Dienstleistungen, sein Geschäftsmodell, seine Eigentumsverhältnisse oder seine Unternehmensstruktur ändert. Dadurch wird die Einhaltung der Vorschriften zu einem fortlaufenden Prozess und nicht zu einer periodischen Lizenzierungsmaßnahme.

Die Leitlinien verpflichten Unternehmen außerdem dazu, zwischen Geldwäsche, Terrorismusfinanzierung, Proliferationsfinanzierung und gezielten Finanzsanktionsrisiken zu unterscheiden. Sie dürfen nicht alle Risiken der Finanzkriminalität als eine einzige Kategorie behandeln.

Von Führungskräften, Vorstandsmitgliedern und Compliance-Beauftragten wird erwartet, dass sie die Restrisikobewertung des Unternehmens und deren Management verstehen. VARA erwartet zudem, dass Unternehmen neue Risiken im Zusammenhang mit KI und maschinellem Lernen, anonymisierungsfördernden Transaktionen und Crowdfunding-Aktivitäten berücksichtigen.

Dubais Status als Krypto-Hub bringt nun höhere Compliance-Kosten mit sich

Dubai hat sich als Regulierungszentrum für globale Krypto-Unternehmen positioniert, doch die neuen Richtlinien zeigen, dass die Anforderungen immer höher werden.

Das VARA-Rahmenwerk orientiert sich eng an den FATF-Standards. Seine Regelwerke integrieren FATF-Empfehlungen als verbindliche Anforderungen, darunter Verpflichtungen gemäß der Travel Rule, Sanktionsprüfungen, Sorgfaltspflichten gegenüber Kunden und risikobasierte Überwachung.

Das verschafft globalen Unternehmen einen gewissen Vorteil, wenn sie bereits in Jurisdiktionen wie der EU, Singapur, der Schweiz oder den Vereinigten Staaten untertronCompliance-Regelungen operieren. Viele der zentralen Kontrollmechanismen überschneiden sich.

Die Erwartungen Dubais gehen in einigen Bereichen jedoch noch weiter. Von Unternehmen wird erwartet, dass sie ein aktualisiertes Sanktionsmonitoring, automatisierte Prüfungen, Wallet-Adressanalysen, Distributed-Ledger-Analysen und detailliertere geografische Risikokontrollen aufrechterhalten.

Das bedeutet, dass Unternehmen mit einem rudimentären Compliance-Handbuch Schwierigkeiten haben werden. VARA erwartet von Unternehmen den Nachweis, dass ihre Risikomodelle durch reale operative Daten gestützt werden und sich an veränderte Geschäftsanforderungen anpassen können.

Die Durchsetzung der Gesetze in den VAE macht es schwieriger, die Botschaft zu ignorieren

Die Leitlinien erfolgen vor dem Hintergrund, dass die Aufsichtsbehörden der VAE die Überwachung der Finanzkriminalität im gesamten Finanzsektor weiter verschärfen.

Seit Anfang 2025 hat die Zentralbank der VAE mehr als 370 Millionen AED bzw. über 100 Millionen US-Dollar an Geldwäsche- und Terrorismusfinanzierungsstrafen gegen Finanzinstitute, darunter Banken, Wechselstuben, Versicherer und Finanzgesellschaften, verhängt.

Die Regulierungsbehörden in Dubai verfolgen auch einen strengeren Ansatz in Bezug auf Anonymitätsrisiken. Vermögenswerte und Transaktionen, die den Datenschutz verbessern, werden aufgrund ihrer Auswirkungen auf die Geldwäschebekämpfung genauer unter die Lupe genommen.

Für Krypto-Unternehmen ist die Richtung klar. Dubai bleibt zwar offen für Geschäfte mit virtuellen Vermögenswerten, doch eine Lizenz und statische Kontrollen reichen nicht mehr aus. Unternehmen müssen kontinuierlich nachweisen, dass ihre Risikomanagementsysteme der Größe, Komplexität und dem Risiko ihrer Geschäftstätigkeit gerecht werden.