VARAErläuterung der VARA-Lizenztypen für Unternehmen in den VAE und zur Einhaltung gesetzlicher Vorschriften

Einleitung: Klarheit über VARA-Lizenztypen in einer sich schnell entwickelnden Rechtslandschaft der VAE

Die Vereinigten Arabischen Emirate (VAE) haben sich schnell als weltweit führendes Unternehmen in der Regulierung, Innovation und Einführung digitaler Vermögenswerte und virtueller Vermögenswerte etabliert. Im Mittelpunkt dieser ehrgeizigen Vision steht die Gründung der Virtual Assets Regulatory Authority (VARA), die durch das Dubai-Gesetz Nr. 4 von 2022 geschaffen wurde und als dedizierte Regulierungsbehörde für virtuelle Vermögenswerte im Emirat Dubai (mit Ausnahme des DIFC) fungiert. Da ständig neue Vorschriften und Rahmenbedingungen entstehen, ist das Verständnis der Unterschiede zwischen den VARA-Lizenztypen mittlerweile ein wichtiges Anliegen für Führungskräfte, Compliance-Beauftragte, Juristen und Personalleiter, die im aufstrebenden digitalen Vermögenssektor der VAE tätig sind oder in diesen einsteigen.

Es steht viel auf dem Spiel: Die Nichteinhaltung von Vorschriften kann nicht nur schwere finanzielle und strafrechtliche Sanktionen nach sich ziehen, sondern auch die Geschäftskontinuität, den Ruf und das Vertrauen der Investoren gefährden. VARA hat 2023–2024 neue Lizenzierungs- und Compliance-Anforderungen mit verstärkter Kontrolle eingeführt – ein dringendes Thema für Unternehmen, die sich im regulatorischen Komplexitätsgefüge des dynamischen Marktes der VAE zurechtfinden müssen. Dieses Beratungsbriefing bietet fachkundige, praxisnahe Analysen und umsetzbare Anleitungen zu den rechtlichen Unterschieden zwischen den VARA-Lizenztypen, deren Zusammenhang mit den umfassenderen Gesetzen der VAE und welche Schritte Unternehmen unternehmen sollten, um konform und proaktiv zu bleiben.

Inhaltsverzeichnis

• Überblick: VARA-Rechtsrahmen und Regulierungsauftrag
• Kategorien von VARA-Lizenztypen
• Rechtliche Kriterien und Anforderungen für jeden Lizenztyp
• Vergleich der alten Rahmenwerke mit dem aktuellen VARA-Regime
• Risiken der Nichteinhaltung der Gesetze der VAE
• Praktische Compliance-Strategien für Unternehmen in den VAE
• Fallstudien und hypothetische Szenarien
• Zukunftsperspektiven und umsetzbare Empfehlungen
• Fazit: Best Practices für VARA-Compliance und Geschäftsstabilität

Überblick: VARA-Rechtsrahmen und Regulierungsauftrag

Gründung von VARA: Dubai-Gesetz Nr. 4 von 2022

Mit dem Dubai-Gesetz Nr. 4 von 2022 wurde im März 2022 die Virtual Assets Regulatory Authority (VARA) offiziell gegründet. Als erste eigenständige Einrichtung ihrer Art in der MENA-Region besitzt VARA die ausschließliche Regulierungsbefugnis für virtuelle Vermögenswerte und damit verbundene Dienstleister auf dem Festland Dubais und in den Freihandelszonen (mit Ausnahme des DIFC). Das gesetzliche Mandat umfasst Lizenzierung, Aufsicht und Durchsetzung und etabliert Dubai damit als internationales Zentrum für digitale Vermögenswerte, das unter sorgfältiger Aufsicht der Regulierungsbehörden verwaltet wird. Der vollständige Gesetzestext ist verfügbar auf der Regierungsportal der VAE.

Regulierungsbefugnisse und Ziele der VARA

• Gewähren, Aussetzen oder Widerrufen von Lizenzen für Virtual Asset Service Provider (VASPs).
• Entwickeln Sie Regeln und Richtlinien, die alle Aspekte des Geschäfts mit virtuellen Vermögenswerten abdecken.
• Überwachen Sie das Marktverhalten, sichern Sie die Stabilität des Finanzsystems und schützen Sie die Verbraucher.
• Arbeiten Sie mit den Regulierungsbehörden der VAE und internationalen Behörden zusammen, insbesondere bei der Bekämpfung der Geldwäsche (AML).

Der Ansatz der Behörde ist risikobasiert und technologieunabhängig und legt Wert auf klare Zulassungs- und Compliance-Standards, die auf die spezifischen Risiken verschiedener Aktivitäten im Zusammenhang mit virtuellen Vermögenswerten abgestimmt sind.

Kategorien von VARA-Lizenztypen

Definition der Kernlizenztypen von VARA

Das VARA-Lizenzierungssystem berücksichtigt, dass Anbieter virtueller Vermögenswerte (VASPs) sehr differenzierte Geschäftsmodelle und Risikoprofile verfolgen können. Daher hat VARA die folgenden primären Lizenzkategorien eingeführt:

• Broker-Dealer-Lizenz: Autorisiert den Kauf, Verkauf und Handel virtueller Vermögenswerte im Namen von Kunden.
• Lizenz für Depotdienstleistungen: Ermöglicht die sichere Aufbewahrung, Speicherung und Verwaltung virtueller Vermögenswerte für Kunden.
• Exchange Services-Lizenz: ermöglicht den Betrieb einer digitalen Plattform, die den Austausch virtueller Vermögenswerte erleichtert.
• Lizenz für Verleih- und Ausleihdienste: Umfasst Unternehmen, die virtuelle, auf Vermögenswerten basierende Kredite oder Hebelaktivitäten anbieten.
• Lizenz für Management- und Investmentdienstleistungen: Umfasst Portfoliomanagement, Anlageberatung und damit verbundene Aktivitäten im Bereich virtueller Vermögenswerte.
• Beratungsdienstlizenz: Der Schwerpunkt liegt auf der Bereitstellung professioneller oder technischer Beratung im Zusammenhang mit virtuellen Vermögenswerten oder dem regulatorischen Umfeld.
• Lizenz für Transfer- und Abwicklungsdienste: Autorisiert die Übertragung oder Abwicklung virtueller Vermögenswerte im Namen der Benutzer.

In der Praxis hat jeder Lizenztyp unterschiedliche Zulassungsvoraussetzungen, zulässige Aktivitäten und Risikokontrollen, wie in VARAs festgelegt Regelbücher und Ministerialbeschluss Nr. (111) von 2022 bezüglich Anbietern virtueller Vermögenswerte.

Rechtliche Kriterien und Anforderungen für jeden Lizenztyp

1. Broker-Dealer-Lizenz

Rechtliche Grundlage: Definiert im Dubai-Gesetz Nr. 4 von 2022 und ergänzt durch Ministerialbeschluss Nr. (111) von 2022.

• Ermöglicht den Kauf, Verkauf oder Handel mit virtuellen Vermögenswerten für Dritte.
• Schlüsselkriterien: Muss ein Mindesteinzahlungskapital aufrechterhalten (der Betrag variiert je nach Anlageklasse), robuste KYC/AML-Kontrollen implementieren und Rahmenbedingungen für den Verbraucherschutz schaffen.
• Oftmals werden ARTI-zertifiziertes Personal und Compliance-Beauftragte benötigt.

Praxistipp: Unternehmen müssen ihre internen Richtlinien regelmäßig aktualisieren, um sie an die sich ändernden Definitionen „virtueller Vermögenswerte“ anzupassen, darunter NFTs, Stablecoins und Utility-Token, die regelmäßig von VARA geändert werden.

2. Verwahrungslizenz

• Ermöglicht Unternehmen, virtuelle Vermögenswerte im Namen von Benutzern sicher zu verwahren, aufzubewahren oder zu verwalten.
• Schlüsselkriterien: Erweiterte Cybersicherheit, Datenschutzkontrollen (in Übereinstimmung mit dem Datenschutzgesetz der VAE – Bundesgesetzdekret Nr. 45 von 2021), strikte Trennung von Kundenvermögen und unabhängige Prüfungsvereinbarungen.
• Die technische Due Diligence wird von VARA während der Antragsprüfung genau geprüft.

Praxistipp: Verbessern Sie die Geschäftskontinuitätspläne und überprüfen Sie den Versicherungsschutz, da diese nun von VARA für Depotbanken überprüft werden, um das Endkundenrisiko zu minimieren.

3. Exchange Services-Lizenz

• Gilt für digitale Plattformen, die den Austausch virtueller Vermögenswerte ermöglichen (einschließlich Krypto-zu-Krypto- und Krypto-zu-Fiat-Transaktionen).
• Schlüsselkriterien: Hohe Kapitalisierungsschwellen, Marktüberwachungssysteme, laufende Berichtspflichten, robuste Notierungs-/Delisting-Verfahren und Transparenz bei der Offenlegung von Gebühren.

Praxistipp: Überprüfen und testen Sie regelmäßig die Richtlinien zur Bekämpfung von Marktmissbrauch, da die Kontrolle der Börsenbetreiber für VARA eine Priorität bei der Durchsetzung darstellt.

4. Lizenz für Verleih- und Ausleihdienste

• Umfasst Plattformen, die virtuelle, auf Vermögenswerten basierende Kreditvergabe oder besicherte Kreditaufnahme ermöglichen.
• Schlüsselkriterien: Sicherheitenverwaltungssysteme, Kundeneignungsbeurteilungen und verbesserte Überwachung betrügerischer oder illegaler Aktivitäten.

Praxistipp: Überprüfen Sie regelmäßig die Kreditvergabeprozesse und stellen Sie sicher, dass den Kunden klare Angaben zu den Kreditrisiken gemacht werden, wie in den Verbraucherschutzrichtlinien der VARA vorgeschrieben.

5. Management- und Investmentdienstleistungslizenz

• Beinhaltet Vermögensverwalter und Berater, die mit Portfolios handeln, die digitale Vermögenswerte enthalten.
• Schlüsselkriterien: Eignungsprüfungen, regelmäßige Portfolioüberprüfungen, Gebührentransparenz und detaillierte Risikoprofile.

Praxistipp: Halten Sie für jeden Kunden die Anlagerichtlinien auf dem neuesten Stand und stellen Sie die laufende Kommunikation von Risikoänderungen gemäß den neuen VARA-Eignungsregeln sicher.

6. Beratungsdienstlizenz

• Konzentriert sich auf die Bereitstellung regulierter Beratung zu virtuellen Vermögenswerten (einschließlich technischer, rechtlicher und kommerzieller Beratung).
• Schlüsselkriterien: Mindesterfahrungsgrenzen für Berater, Dokumentation der Beratungsleistungen und regelmäßige Compliance-Schulungen.

Praxistipp: Dokumentieren Sie alle Beratungsinteraktionen, da VARA zunehmend auf nicht autorisierte Beratung unter dem Deckmantel von „Schulung“ oder „technischer Unterstützung“ achtet.

7. Lizenz für Überweisungs- und Abwicklungsdienste

• Autorisiert die Übertragung, Überweisung oder Abrechnung virtueller Vermögenswerte zwischen Parteien.
• Schlüsselkriterien: KYC-Abhilfe, Verfahren zur Betrugsbekämpfung, Mechanismen zur Streitbeilegung und Echtzeit-Transaktionsüberwachung.

Praxistipp: Arbeiten Sie eng mit von der Zentralbank der VAE zugelassenen Banken und Zahlungsabwicklern zusammen, um entsprechende Fiat-Ein- und Ausstiegsrampen und die Einhaltung der AML/CFT-Kontrollen sicherzustellen.

Vergleich der alten Rahmenwerke mit dem aktuellen VARA-Regime

Vor der Einführung von VARA wurde der Sektor der virtuellen Vermögenswerte durch ein Sammelsurium von Vorschriften der Freihandelszonenbehörden (z. B. DMCC, ADGM, DIFC) und Bundesgesetzen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung geregelt. Die Einführung von VARA in Übereinstimmung mit dem Bundesgesetz der VAE Nr. (20) von 2018 (Geldwäschebekämpfung) und dem Kabinettsbeschluss Nr. (10) von 2019 markiert eine wesentliche regulatorische Weiterentwicklung.

Vergleich der alten und neuen VARA-Lizenzrahmen

Attribut	Altes VAE-Regime (vor 2022)	VARA-Rahmenwerk (2022–2025)
Regulierungsaufsicht	Auf verschiedene Zonen verteilt, jede mit eigenen Regeln, begrenzte Koordination auf Bundesebene	Zentralisiert unter VARA für das gesamte Festland von Dubai und die meisten Freihandelszonen
Lizenzkategorien	Breit gefächert, undifferenziert (z. B. allgemeiner Krypto-Dienstleister)	Streng kategorisiert (z. B. Broker-Dealer, Börse, Depotbank usw.)
Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung	Breite bundesstaatliche Anforderungen, uneinheitliche Durchsetzung in der Praxis	Aktivitätsspezifische Kontrollen, regelmäßige Inspektionen und harmonisiert mit den FATF-Standards
Verbraucherschutz	Begrenzt, nicht branchenspezifisch	Obligatorische Offenlegungen, Regeln zu Interessenkonflikten, Recht auf Wiedergutmachung
Strafen	Variabel, oft unklar	Klare und strenge Maßnahmen bei Nichteinhaltung
Lizenzierungszeitplan	6–18 Monate (variiert)	Normalerweise 3–6 Monate, mit klar definierten Schritten und Dokumentation

Risiken der Nichteinhaltung der Gesetze der VAE

Rechtliche Sanktionen und Durchsetzungsmaßnahmen

Bußgelder und Strafen: Gemäß Dubai-Gesetz Nr. 4 von 2022 und Ministerialbeschluss Nr. (111) von 2022 drohen VASPs, die die Vorschriften nicht einhalten, bei schwerwiegenden Verstößen Verwaltungsstrafen zwischen 100,000 und 20,000,000 AED. Bei wiederholten Verstößen kann die Lizenz suspendiert oder dauerhaft entzogen werden.

Strafrechtliche Haftung: In bestimmten Fällen können Geschäftsführer, Compliance-Beauftragte und Vorstandsmitglieder gemäß den Bundesgesetzen der VAE zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (Bundesgesetz Nr. 20 von 2018 und nachfolgende Beschlüsse) persönlich strafrechtlich belangt werden.

Betriebsunterbrechung: Die Nichteinhaltung der Lizenzanforderungen kann zu einer sofortigen Betriebsunterbrechung durch die VARA, zu Reputationsschäden oder zur Aufnahme in die schwarze Liste lokaler und internationaler Finanzpartner führen.

Visueller Vorschlag: Eine Strafvergleichstabelle, die bestimmte Verstöße und die entsprechenden Bußgelder unter alten und neuen Regelungen auflistet.

Praktische Compliance-Strategien für Unternehmen in den VAE

• Frühzeitiges Engagement bei VARA: Beginnen Sie den Antragsprozess so früh wie möglich, um behördliche Prüfungen, Antragsklärungen und die Einreichung zusätzlicher Dokumente zu berücksichtigen.
• KYC- und AML/CFT-Ausrichtung: Implementieren Sie dynamische Onboarding- und laufende Überwachungssysteme, die sich an regulatorische Änderungen und neue Arten virtueller Vermögenswerte anpassen können.
• Ernennung lokaler Compliance-Beauftragter: Stellen Sie sicher, dass die lokalen Compliance-Beauftragten über die entsprechenden Zertifizierungen gemäß den Anforderungen von VARA verfügen, und planen Sie regelmäßige externe Audits ein.
• Schulung und Sensibilisierung des Personals: Führen Sie fortlaufende Schulungen zu den Unterschieden zwischen den Lizenzarten, den damit verbundenen Risiken und den Meldepflichten für alle relevanten Mitarbeiter durch.
• Aktualisieren Sie die kundenorientierten Offenlegungen: Überarbeiten Sie regelmäßig die Servicebedingungen, Datenschutzrichtlinien und Risikowarnungen, um sie an die aktuellen VARA-Richtlinien anzupassen.
• Umfassende rechtliche und technische Due Diligence: Bewerten Sie neue Produkte oder Änderungen des Geschäftsmodells hinsichtlich ihrer Auswirkungen auf den aktuellen Lizenzumfang. Bei Unklarheiten holen Sie vorab Klärungen mit VARA ein.
• Schriftliche Compliance-Handbücher: Führen Sie umfassende Compliance-Handbücher, die auf jeden VARA-Lizenztyp zugeschnitten sind.

Visueller Vorschlag: Compliance-Checklistentabelle mit detaillierten Unterlagen und betrieblichen Kontrollpunkten, die vor dem Einreichen eines VARA-Lizenzantrags erforderlich sind.

Fallstudien und hypothetische Szenarien

Fallstudie 1: Krypto-Brokerage-Startup in Dubai

Szenario	Hauptrisiko	Rechtliche Lösung
Ein Broker für digitale Vermögenswerte nimmt den Betrieb ohne getrennte Kundenvermögen auf.	Verstoß gegen die Regeln zum Schutz von Kundenvermögen gemäß den VARA-Regelwerken.	Implementieren Sie eine Trennung der Kundenkonten, übermitteln Sie Prüfberichte an VARA, aktualisieren Sie die AML-Richtlinien und vermeiden Sie Strafen in Höhe von über 2 Millionen AED.

Fallstudie 2: Global Exchange expandiert in die VAE

Szenario	Hauptrisiko	Rechtliche Lösung
Eine im Ausland lizenzierte internationale Börse ist in Dubai mit einer Depotbanklizenz tätig, bietet aber auch Kreditprodukte an.	Überschreiten der lizenzierten Tätigkeit – Kreditvergabe ohne ordnungsgemäße VARA-Lizenzdeckung.	Sichern Sie sich eine zusätzliche Lizenz für „Verleih- und Ausleihdienste“, beheben Sie die Probleme der betroffenen Kunden und vermeiden Sie eine Lizenzsperre.

Beispiel: Beratungs- vs. Investitionstätigkeiten

Rechtsberater, die Portfolioempfehlungen ohne Managementlizenz abgeben, können gemäß Ministerialerlass Nr. (111) von 2022 als illegale Anbieter von Managementdienstleistungen gelten.

Zukunftsperspektiven und umsetzbare Empfehlungen

Laufende regulatorische Entwicklungen (2025 und darüber hinaus)

• Erweiterung des Geltungsbereichs: Mit der Weiterentwicklung der Technologielandschaft können detailliertere Lizenzkategorien entstehen (z. B. NFT-Marktplätze, DeFi-Plattformen).
• Integration mit der Bundesaufsicht: Schritte zu einer stärkeren Harmonisierung in den VAE (insbesondere mit den ADGM- und DIFC-Regimen), um die Passvergabe von Lizenzen zu erleichtern.
• Verstärkte Durchsetzung: Im Jahr 2024 kam es zu einem Anstieg der Vor-Ort-Inspektionen. Es wird erwartet, dass VARA im Jahr 2025 fortschrittliche RegTech-Technologien nutzt, um die Aufsicht über VASPs mit hohem Risiko zu verbessern.

Umsetzbare Empfehlungen für Firmenkunden in den VAE

• Führen Sie vierteljährliche Lückenanalysen anhand der aktuellen VARA-Regelwerke und der bundesstaatlichen Anforderungen zur Bekämpfung der Geldwäsche durch.
• Beauftragen Sie von VARA zugelassene Rechtsberater mit der maßgeschneiderten Überprüfung Ihres Compliance-Programms.
• Beobachten Sie die globalen Regulierungstrends für virtuelle Vermögenswerte, um frühzeitig vor möglichen Gesetzesänderungen in den VAE gewarnt zu werden.
• Aktualisieren Sie die Risikobereitschaftserklärungen auf Vorstandsebene, um die spezifischen Risiken widerzuspiegeln, die mit den einzelnen VARA-Lizenztypen verbunden sind.

Visueller Vorschlag: Ein Prozessablaufdiagramm, das den Lebenszyklus der VARA-Lizenzbeantragung, -Prüfung und -erneuerung zur besseren Übersicht zeigt.

Fazit: Best Practices für VARA-Compliance und Geschäftsstabilität

Das Verständnis und die Einhaltung der rechtlichen Unterschiede zwischen den VARA-Lizenztypen hat sich im aufstrebenden digitalen Asset-Sektor der VAE von einer regulatorischen Präferenz zu einer geschäftskritischen Verantwortung entwickelt. Mit der Weiterentwicklung des regulatorischen Umfelds geht es bei der proaktiven Einhaltung nicht nur darum, Strafen zu vermeiden – sie ist grundlegend für nachhaltiges Wachstum, Kundenvertrauen und Marktzugang.

Juristen, Führungskräfte und Compliance-Beauftragte sollten in anerkannte Rechtsberatung investieren, aktiv mit VARA zusammenarbeiten und ihre Organisationen mit adaptiven Compliance- und Risikomanagement-Frameworks ausstatten. Indem sie sich über sich entwickelnde Rechtsauslegungen, Ministerialentscheidungen und Durchsetzungstrends auf dem Laufenden halten, bleiben Unternehmen zukunftssicher, widerstandsfähig und voll und ganz auf das erklärte Ziel der VAE ausgerichtet, ein vertrauenswürdiger globaler Knotenpunkt für die Verwaltung digitaler Vermögenswerte zu werden.

Für fortlaufende Beratung und Compliance-Unterstützung wird Organisationen empfohlen, sich an registrierte Rechtsexperten des Justizministeriums der Vereinigten Arabischen Emirate zu wenden und offizielle Quellen zu überwachen, wie z. B. die Bundesgesetzblatt, Regierungsportal der VAE, und die offiziellen Mitteilungen von VARA.