VARA verlangt von Krypto-Firmen in Dubai, FATF-Blacklists in der AML-Leitlinie für 2026 nachzuverfolgen

Die Dubai Virtual Assets Regulatory Authority (VARA) veröffentlichte 2026 neue Leitlinien zur Bekämpfung der Geldwäsche, die Kryptowährungsfirmen dazu verpflichten, datengestützte Geschäftsrisikobewertungen zu führen und Länder, die als besonders risikoreich oder auf der schwarzen Liste stehen, gemäß der Financial Action Task Force (FATF) in ihre Compliance-Modelle zu integrieren. Der Rahmen schreibt vor, dass Anbieter von Dienstleistungen für virtuelle Vermögenswerte ihre Risikoprofile mindestens alle drei Monate aktualisieren müssen oder unverzüglich nach operativen Änderungen. Die Leitlinien gingen aus der thematischen Überprüfung der VARA zur Business Risk Assessment 2026 hervor und waren Teil der Bemühungen der VAE, Compliance-Lücken in ihrem digitalen-Assets-Sektor zu schließen.

VARA schreibt datengestützte Risikomodelle und vierteljährliche Updates vor

Unter dem aktualisierten Rahmen müssen in Dubai tätige Krypto-Unternehmen vollständig dokumentierte, datengestützte Geschäftsrisikobewertungen vorhalten, die quantitative Geschäftsdaten in tägliche Risikobewertungsmodelle einfließen lassen. Die Regeln verlangen von Anbietern von Dienstleistungen für virtuelle Vermögenswerte, die Profile ihrer Kundenbasis abzubilden und kontinuierlich zu bewerten, geografische Exponierungen zu analysieren und FATF-Hochrisiko- sowie gelistete Länder strikt zu integrieren. Die Leitlinien schreiben vor, dass die Risikobewertung in regelmäßigen Abständen mit maximaler Länge von drei Monaten erneuert werden muss oder unverzüglich bei jeder größeren Veränderung der operativen Struktur oder der Produktlinie. Außerdem wird verlangt, die Risikobewertung von Maßnahmen zur Finanzierung der Proliferation und von gezielten finanziellen Sanktionen getrennt vorzunehmen, statt beides zu einer allgemeinen Geldwäsche zu bündeln. Unternehmen müssen Risiken ausgehend von neu entstehenden Tools formell dokumentieren und erfassen; dabei ist insbesondere auf Operationen mit Unterstützung durch Künstliche Intelligenz sowie Transaktionen hinzuweisen, die die Anonymität verstärken. Firmen müssen gegenüber der Aufsichtsbehörde nachweisen, dass die Ergebnisse direkt die Verteilung von Ressourcen und die tägliche Durchsetzung der Compliance steuern.

VAE ordnet Compliance-Beauftragten die volle Verantwortlichkeit für KI- und Transaktionsrisiken zu

Mit der Übernahme dieses Rahmens zeigen die Behörden der VAE eine Abkehr von rein strafenden Maßnahmen hin zu aktiver, systematischer Risikominderung. Die Behörde erwartet, dass Compliance-Beauftragte, leitende Manager und Vorstandsmitglieder vollständig über die verbleibenden Risikobewertungen ihres Unternehmens informiert sind. Die Leitlinien dienen als operatives Spiegelbild breiterer föderaler Umstellungen in der VAE, etwa der kürzlich veröffentlichten National Risk Assessments. Für Krypto-Firmen geben Aufsichtsbehörden an, dass Innovation weiterhin nur dann unterstützt wird, wenn sie durch datenverifizierte finanzielle Integrität abgesichert ist.

Häufig gestellte Fragen

Was verlangte VARA von Dubai-Krypto-Firmen im Jahr 2026?
VARA verlangte von Dubai-Krypto-Firmen, datengestützte Geschäftsrisikobewertungen zu führen, FATF-Hochrisiko- sowie gelistete Länder in Compliance-Modelle zu integrieren und Risikoprofile mindestens alle drei Monate oder bei operativen Änderungen zu aktualisieren.

Warum veröffentlichte VARA 2026 neue AML-Leitlinien?
VARA veröffentlichte die Leitlinien, um die Abwehr gegen Finanzkriminalität im digitalen-Assets-Sektor in Dubai zu verschärfen und Compliance-Lücken zu schließen; dabei wurden Erkenntnisse genutzt, die während der thematischen Überprüfung der „Business Risk Assessment“ der Aufsichtsorganisation im Jahr 2026 gewonnen wurden.

Wie ordnet der VARA-Rahmen 2026 die Verantwortlichkeit für KI-Risiken zu?
Der Rahmen weist die volle Verantwortlichkeit Compliance-Beauftragten, leitenden Managern und Vorstandsmitgliedern für Risiken zu, die aus von Künstlicher Intelligenz unterstützten Operationen und Transaktionen mit erhöhter Anonymität entstehen. Dazu gehört, dass eine formelle Dokumentation erforderlich ist und Ressourcen auf Basis der Ergebnisse zugewiesen werden.