Dubais VARA verschärft Krypto-AML-Regeln, zwingt Firmen, FATF-Schwarzlisten in Echtzeit zu verfolgen
- Die Dubai VARA hat neue AML-Richtlinien herausgegeben, die Krypto-Unternehmen zu datengetriebenen, häufig aktualisierten Risikobewertungen verpflichten.
- Lizenzierte VASPs müssen Hochrisikoländer der FATF, KI-Risiken, anonymitätsfördernde Transaktionen, Sanktionen und die Finanzierung der Proliferation berücksichtigen.
- Dubai bleibt kryptofreundlich, doch die neuen Vorschriften bedeuten höhere Compliance-Kosten und eine engmaschigere regulatorische Aufsicht.
Dubais Virtual Assets Regulatory Authority hat neue Anti-Geldwäsche-Richtlinien herausgegeben, die lizenzierte Krypto-Firmen zu datengetriebeneren und häufig aktualisierten Risikobewertungen drängen.
Die am 12. Juni veröffentlichten Leitlinien verpflichten Anbieter virtueller Vermögenswerte (VASPs), Hochrisiko- und verstärkt zu überwachende Jurisdiktionen der FATF in ihre Compliance-Prozesse zu integrieren. Zudem werden die Erwartungen an die Risikokontrolle, die Aufsicht durch das Senior Management, KI-bezogene Risiken, anonymitätsfördernde Transaktionen und die Finanzierung der Proliferation von Massenvernichtungswaffen erhöht.
Die Aktualisierung erhöht die Compliance-Anforderungen für einen der aktivsten Krypto-Lizenzierungshubs der Welt. NeosLegal schätzt, dass mehr als 100 VASPs Genehmigungen oder Zulassungen von den Regulierungsbehörden der VAE halten, darunter VARA, ADGM, DFSA, CBUAE und CMA.
Für globale Börsen und Custodian-Dienstleister, die in Dubai operieren, ist die Botschaft klar: Der Marktzugang ist nun mit höheren operativen Verpflichtungen verbunden.
VARA treibt Krypto-Unternehmen zu datenbasierten Risikoprüfungen
Der aktualisierte Rahmenplan von VARA verlangt von lizenzierten Unternehmen, über statische Compliance-Checklisten hinauszugehen und Risikobewertungen zu pflegen, die die aktuelle Geschäftstätigkeit widerspiegeln.
Unternehmen müssen Risiken im Zusammenhang mit Kundenprofilen, Transaktionstypen, Produkten, Dienstleistungen, Vertriebskanälen und geografischer Exposition bewerten. Länder, die von der Financial Action Task Force (FATF) als hochriskant eingestuft oder einer verstärkten Überwachung unterliegen, sind unverzüglich in diese Bewertungen einzubeziehen.
Risikobewertungen sind mindestens alle drei Monate zu überprüfen, oder früher, wenn ein Unternehmen seine Produkte, Dienstleistungen, sein Geschäftsmodell, seine Eigentumsverhältnisse oder seine Unternehmensstruktur ändert. Dies macht Compliance zu einem fortlaufenden Prozess und nicht zu einer periodischen Lizenzierungsübung.
Die Leitlinien verlangen zudem, dass Unternehmen Risiken der Geldwäsche, der Terrorismusfinanzierung, der Proliferationsfinanzierung und der gezielten finanziellen Sanktionen voneinander unterscheiden. Sie dürfen alle Risiken der Finanzkriminalität nicht als eine breite Kategorie behandeln.
Für Führungskräfte, Vorstandsmitglieder und Compliance-Beauftragte wird erwartet, dass sie die Restrisikobewertung des Unternehmens verstehen und wissen, wie diese gemanagt wird. VARA erwartet zudem, dass Unternehmen aufkommende Risiken im Zusammenhang mit KI und maschinellem Lernen, anonymitätsfördernden Transaktionen und Crowdfunding-Aktivitäten berücksichtigen.
Dubais Status als Krypto-Hub bringt nun höhere Compliance-Kosten mit sich
Dubai hat sich als regulatorischer Hub für globale Krypto-Unternehmen positioniert, doch die neuen Leitlinien zeigen, dass das Regime anspruchsvoller wird.
Der VARA-Rahmenplan ist eng an die FATF-Standards angelehnt. Seine Regelwerke integrieren FATF-Empfehlungen als durchsetzbare Anforderungen, einschließlich der Travel-Rule-Pflichten, Sanktionsprüfungen, Kunden-Sorgfaltspflichtprüfungen (CDD) und risikobasierter Überwachung.
Das gibt globalen Unternehmen einen gewissen Vorteil, wenn sie bereits unter strengen Compliance-Regimen in Jurisdiktionen wie der EU, Singapur, der Schweiz oder den USA operieren. Viele der Kernkontrollen überschneiden sich.
Dubais Erwartungen gehen jedoch in einigen Bereichen weiter. Von den Unternehmen wird erwartet, dass sie aktualisierte Sanktionsüberwachung, automatisierte Screenings, Wallet-Adressanalysen, Distributed-Ledger-Analysen und detailliertere geografische Risikokontrollen pflegen.
Das bedeutet, dass ein Unternehmen mit einem grundlegenden Compliance-Handbuch Schwierigkeiten haben wird. VARA erwartet, dass Unternehmen nachweisen, dass ihre Risikomodelle durch echte operative Daten gestützt werden und sich an veränderte Geschäftsbedingungen anpassen können.
Die Durchsetzung der Vorschriften in den VAE macht die Botschaft schwerer zu ignorieren
Die Leitlinien erscheinen, während die Regulierungsbehörden der VAE die Aufsicht über Finanzkriminalität im gesamten Finanzsektor weiter verschärfen.
Seit Anfang 2025 hat die Zentrale Bank der VAE Geldstrafen in Höhe von mehr als 370 Millionen AED (über 100 Millionen US-Dollar) an Finanzinstitute, darunter Banken, Wechselstuben, Versicherer und Finanzgesellschaften, wegen Verstößen gegen die Geldwäschebekämpfung (AML) und die Terrorismusbekämpfung verhängt.
Die Regulierungsbehörden in Dubai gehen auch strikter mit anonymitätsbezogenen Risiken um, wobei datenschutzfördernde Vermögenswerte und Transaktionen aufgrund ihrer AML-Auswirkungen einer stärkeren Prüfung unterzogen werden.
Für Krypto-Unternehmen ist die Richtung klar: Dubai bleibt offen für Unternehmen im Bereich virtueller Vermögenswerte, doch es reicht nicht mehr aus, eine Lizenz zu erhalten und mit statischen Kontrollen zu operieren. Unternehmen müssen kontinuierlich nachweisen, dass ihre Risikosysteme zur Größe, Komplexität und Exposition ihres Geschäfts passen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was verlangt die neue Richtlinie der VARA von Krypto-Unternehmen?
Lizenzierte Krypto-Unternehmen in Dubai müssen datenbasierte Risikobewertungsmodelle auf Basis echter Geschäftsdaten erstellen, Bewertungen zu Hochrisikoländern und Schwarzlisten der FATF integrieren sowie ihre Risikoprofile mindestens alle drei Monate oder unverzüglich nach wesentlichen operativen Änderungen aktualisieren.
Wie oft müssen Krypto-Unternehmen in Dubai ihre Risikobewertungen gemäß den neuen Vorschriften aktualisieren?
VARA schreibt einen Mindestquartalsrhythmus vor; sofortige Aktualisierungen sind erforderlich, sobald sich die Organisationsstruktur oder die Produktlinien eines Unternehmens erheblich ändern.
Orientiert sich das Framework der VARA an internationalen AML-Standards?
Das Compliance- und Risikomanagement-Regelwerk von VARA integriert die FATF-Empfehlungen als verbindliche Anforderungen, einschließlich der Travel Rule gemäß Empfehlung 16, was es mit den AML-Rahmenwerken in der EU, Singapur, der Schweiz und den Vereinigten Staaten weitgehend kompatibel macht.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management (MSc) an der Technischen Universität Tallinn (TalTech), um Inhalte und Preisprognose-Nachrichten bei Cryptopolitan zu verfeinern. Seit nunmehr sieben Jahren im Krypto-Medienbereich tätig, berichtet er über große Kryptowährungen, Altcoins, DeFi, Stablecoins, makroökonomische Trends und aufkommende Technologien.
