Die Vereinigten Arabischen Emirate (VAE) haben bewusst und mit viel Aufsehen darauf gesetzt, zu einem der weltweit führenden Krypto-Hubs zu werden – und die Rechnung geht weitgehend auf: Globale Börsen, Verwahrer und Token-Projekte sind in Scharen nach Dubai und Abu Dhabi gezogen. Der Begriff „Krypto-Regulierung in den VAE“ ist allerdings etwas irreführend, denn es gibt nicht das eine Regime. Es gibt mehrere, betrieben von unterschiedlichen Aufsichtsbehörden – und herauszufinden, welches davon für Ihr Unternehmen gilt, ist die erste und folgenreichste Entscheidung, die Sie treffen werden.
Dieser Leitfaden vermisst diese Landschaft vollständig. Wir klären, wer eine Lizenz benötigt, wer was reguliert, welche Freizonen es gibt und welche Lizenzarten, Gebühren und Antragsschritte auf Sie zukommen. Dazu kommen die Compliance-Pflichten, die mit einer Lizenz einhergehen – von der Geldwäsche- und Terrorismusfinanzierungsprävention (AML/CTF) und der Kundenidentifizierung (KYC) bis zur Travel Rule (Reiseregel). Außerdem beleuchten wir die Besteuerung von Krypto und die Herausforderungen des Geschäftsbetriebs in der Region. Die VAE haben Krypto mit offenen Armen empfangen, aber keineswegs als regulierungsfreien Raum – und genau um dieses Spannungsfeld dreht sich dieser Beitrag.
Der Ansatz der VAE bei der Krypto-Regulierung
Die Haltung der VAE ist im Kern innovationsfreundlich, legt aber großen Wert auf Compliance. Statt Krypto zu verbieten oder einfach abzuwarten, haben die VAE regulatorische Rahmenwerke geschaffen, um die Branche ins System zu holen – genau deshalb sind sie für Unternehmen, die Rechtssicherheit suchen, so attraktiv. Die Schwierigkeit: Die VAE sind eine Föderation von Emiraten, ergänzt um mehrere Finanzfreizonen mit jeweils eigenem Rechtsrahmen. Rechtssicherheit entsteht deshalb nicht durch eine einzige nationale Aufsichtsbehörde, sondern durch eine Vielzahl von Regulatoren.
Das Wichtigste, was Sie zu Beginn verstehen müssen, ist die Unterscheidung zwischen Festland (Onshore) und Freizone. Der größte Teil der VAE – das Festland über alle Emirate hinweg – unterliegt dem Bundesrecht sowie Aufsichtsbehörden auf Bundes- oder Emiratsebene. Daneben gibt es Finanzfreizonen – vor allem das Dubai International Financial Centre (DIFC) und den Abu Dhabi Global Market (ADGM) –, die über eigene Common-Law-Regime und eigene Finanzaufsichtsbehörden verfügen. Welches Regime gilt, hängt davon ab, wo Ihr Unternehmen ansässig ist und was es tut. Treffen Sie diese Einordnung richtig, ergibt sich alles Weitere fast von selbst; liegen Sie falsch, haben Sie Ihren Antrag schlicht bei der falschen Behörde gestellt.
Wer braucht in den VAE eine Krypto-Lizenz?
Kurz gesagt: so gut wie jedes Unternehmen, das Dienstleistungen im Bereich virtueller Vermögenswerte (Virtual Assets) in den VAE oder von den VAE aus erbringt. Die Lizenzpflicht knüpft an die Tätigkeit an – entscheidend ist also, was Sie tatsächlich tun, nicht, wie Sie sich nennen. Eine Lizenz benötigen Sie, wenn Sie eine Krypto-Börse oder Handelsplattform betreiben, Verwahrungs- oder Wallet-Dienste anbieten, als Broker oder Händler auftreten, Vermögensverwaltungs- oder Anlagedienstleistungen für virtuelle Vermögenswerte erbringen, einen Lending- oder Borrowing-Dienst betreiben, zu virtuellen Vermögenswerten beraten oder Transfers und deren Abwicklung ermöglichen. Für die Emission eines Tokens oder Stablecoins gelten eigene Anforderungen, und Payment-Stablecoins werden als Produkt der Zentralbank behandelt.
Ausnahmen gibt es nur sehr wenige. Eine Privatperson, die Krypto lediglich für eigene Rechnung kauft, hält oder handelt, erbringt keine regulierte Dienstleistung und braucht keine Lizenz. Ein Unternehmen, das nur am Rande mit Krypto zu tun hat (etwa weil es gelegentlich Zahlungen in Krypto annimmt), ist etwas völlig anderes als ein Unternehmen, dessen Geschäftsmodell auf virtuellen Vermögenswerten beruht. Die Grenze wird sehr weit gezogen und sehr streng durchgesetzt. Für jedes Unternehmen, das in irgendeiner Form auf Krypto aufbaut, lautet die sichere Annahme daher: Es braucht eine Lizenz. Die entscheidende Frage ist einfach: Erbringen Sie für andere eine Dienstleistung im Bereich virtueller Vermögenswerte? Lautet die Antwort Ja, brauchen Sie sehr wahrscheinlich eine Lizenz.
Die wichtigsten Aufsichtsbehörden – und wer wofür zuständig ist
Für Krypto in den VAE sind fünf Aufsichtsbehörden maßgeblich. Im Folgenden ein Überblick über ihre Zuständigkeiten.
VARA (Virtual Assets Regulatory Authority)
Die 2022 gegründete VARA ist Dubais eigene Aufsichtsbehörde für virtuelle Vermögenswerte und war eine der ersten Behörden weltweit, die eigens für diese Aufgabe geschaffen wurden. Sie reguliert Tätigkeiten mit virtuellen Vermögenswerten im gesamten Emirat Dubai einschließlich seiner Freizonen – mit einer wichtigen Ausnahme: dem DIFC, das eine eigene Aufsichtsbehörde hat. Die VARA arbeitet mit einem detaillierten Regelwerk (Rulebook) und einer Reihe lizenzierter Tätigkeitskategorien. Sie ist die Behörde, die die meisten meinen, wenn sie von einer „Krypto-Lizenz in Dubai“ sprechen.
SCA (Securities and Commodities Authority)
Die Securities and Commodities Authority (SCA) – die Wertpapier- und Rohstoffaufsicht der VAE – ist die Bundesaufsichtsbehörde für virtuelle Vermögenswerte in den VAE (Onshore, also außerhalb der Finanzfreizonen). VARA und SCA arbeiten zusammen: In der Praxis ist ein von der VARA lizenziertes Unternehmen in Dubai zugleich bei der SCA registriert, um in den gesamten VAE tätig sein zu können. Die SCA ist die Bundesbehörde, die das Fundament für die Regime der Emirate und Freizonen bildet.
ADGM und die FSRA
Der Abu Dhabi Global Market ist eine Finanzfreizone mit eigenem Common-Law-Rahmen. Seine Financial Services Regulatory Authority (FSRA) betreibt eines der frühesten und angesehensten umfassenden Krypto-Regime der Region – es besteht bereits seit 2018. Unternehmen, die im ADGM tätig sind, werden von der FSRA beaufsichtigt, nicht von der VARA oder der SCA, und die Zone hat sich zu einem wichtigen Zentrum für institutionelle und regulierte Krypto-Aktivitäten entwickelt.
DIFC und die DFSA
Das Dubai International Financial Centre ist eine eigenständige Finanzfreizone innerhalb Dubais; die Dubai Financial Services Authority (DFSA) reguliert die dort ausgeübten Tätigkeiten mit Krypto-Token. Das ist die Ausnahme vom Zuständigkeitsbereich der VARA: Ein Krypto-Unternehmen im DIFC untersteht der DFSA, nicht der VARA – eine Unterscheidung, über die Neueinsteiger häufig stolpern.
Die Zentralbank der VAE (CBUAE)
Die CBUAE beaufsichtigt übergreifend alles, was Payment Tokens und Stablecoins betrifft. Ihre Payment Token Services Regulation (2024) erfasst AED-gedeckte Stablecoins und Payment-Token-Dienstleistungen und holt damit Krypto, das faktisch die Funktion von Geld erfüllt, in den Einflussbereich der CBUAE. Jedes Unternehmen, das Stablecoins als Zahlungsmittel einsetzt, muss wissen, wo die Zuständigkeit der CBUAE beginnt.
Die praktische Frage für jedes Krypto-Unternehmen lautet also: Wo werden Sie tätig sein (in welchem Emirat oder welcher Freizone), und was werden Sie tun (welche Tätigkeiten)? Die Antwort führt Sie zu einer Aufsichtsbehörde – in manchen Fällen zu mehreren. Ein Unternehmen in Dubai, das Börsen- und Verwahrungsdienste anbietet, wendet sich an die VARA. Dasselbe Unternehmen wendet sich im DIFC an die DFSA und im ADGM an die FSRA. Wer Payment-Stablecoins emittiert oder mit ihnen handelt, hat zusätzlich mit der Zentralbank zu tun.
Die wichtigsten Freizonen für Krypto
Die Freizonen der VAE machen einen großen Teil ihrer Attraktivität für Krypto aus, sorgen aber häufig für Verwirrung. Deshalb lohnt es sich, genau zu verstehen, wie sie sich zu den Aufsichtsbehörden verhalten. Es gibt zwei grundverschiedene Arten von Freizonen – und wer sie verwechselt, begeht einen häufigen und kostspieligen Fehler.
Die Finanzfreizonen DIFC und ADGM haben, wie oben beschrieben, eigene Finanzaufsichtsbehörden (DFSA und FSRA) und eigene Krypto-Rahmenwerke. Ein Krypto-Unternehmen, das sich in einer dieser Zonen niederlässt, wird von der Behörde der jeweiligen Zone beaufsichtigt. Die kommerziellen Freizonen sind etwas ganz anderes: Zonen wie das Dubai Multi Commodities Centre (DMCC) mit seinem eigenen Crypto Centre, die International Free Zone Authority (IFZA), das Dubai World Trade Centre (DWTC) und die Digital Assets Oasis in Ras Al Khaimah (RAK DAO) bieten Unternehmensgründung und eine Gewerbelizenz an – Finanzaufsichtsbehörden sind sie jedoch nicht.
Praktisch bedeutet das: Die Gründung in einer kommerziellen Freizone und die Lizenz zur Erbringung von Dienstleistungen im Bereich virtueller Vermögenswerte sind zwei getrennte Schritte. Ein Unternehmen kann sich im DMCC oder in der RAK DAO eintragen lassen, braucht für regulierte Tätigkeiten mit virtuellen Vermögenswerten aber trotzdem die entsprechende aufsichtsrechtliche Lizenz – in Dubai etwa von der VARA. Die kommerzielle Freizone gibt Ihnen ein Zuhause; die VARA (oder die jeweils zuständige Aufsichtsbehörde) gibt Ihnen die Erlaubnis, tätig zu werden. Wer beides vermischt, stellt womöglich fest, dass er zwar eine Gesellschaft gegründet hat, aber genau das, wofür er sie gegründet hat, rechtlich nicht tun darf. Es zahlt sich also aus, vor einer Festlegung zu verstehen, welche Zone was bietet.
Arten von Krypto-Lizenzen und regulierte Tätigkeiten
In allen diesen Regimen werden Lizenzen nach Tätigkeit vergeben, nicht als eine umfassende Einzellizenz. Ein Unternehmen braucht also die Lizenz oder Zulassung, die dem entspricht, was es tatsächlich tut. Das deutlichste Beispiel dafür ist die VARA mit ihren sieben Kategorien lizenzierter Tätigkeiten mit virtuellen Vermögenswerten:
- Beratungsdienstleistungen. Beratung zu virtuellen Vermögenswerten.
- Broker-Dealer-Dienstleistungen. Vermittlung von Kauf und Verkauf virtueller Vermögenswerte.
- Verwahrungsdienstleistungen. Sichere Verwahrung der virtuellen Vermögenswerte von Kunden.
- Börsendienstleistungen. Betrieb einer Plattform für den Handel mit virtuellen Vermögenswerten.
- Lending- und Borrowing-Dienstleistungen. Ermöglichung des Ver- und Entleihens virtueller Vermögenswerte.
- Vermögensverwaltungs- und Anlagedienstleistungen für virtuelle Vermögenswerte. Verwaltung von Kundenvermögen oder Kundenanlagen.
- Transfer- und Abwicklungsdienstleistungen für virtuelle Vermögenswerte. Ermöglichung der Übertragung und Abwicklung virtueller Vermögenswerte.
Ein Unternehmen, das beispielsweise eine Börse betreibt und zugleich Kundenvermögen verwahrt, braucht sowohl die Börsen- als auch die Verwahrungslizenz. Die Aufsichtsbehörden der Freizonen, FSRA und DFSA, lassen im Rahmen ihrer eigenen Regelwerke ein vergleichbares Spektrum an Tätigkeiten zu. Das Prinzip ist überall dasselbe: Sie sind für das lizenziert, was Sie tun – und eine Tätigkeit auszuüben, für die Sie keine Lizenz haben, ist ein schwerer Verstoß.
Gebühren und Mindestkapitalanforderungen
Die Kosten einer Krypto-Lizenz in den VAE setzen sich im Wesentlichen aus zwei Teilen zusammen: den Gebühren an die Aufsichtsbehörde und dem Kapital, das das Unternehmen vorhalten muss. Beides variiert je nach Behörde und lizenzierten Tätigkeiten erheblich, daher sollten Sie die genauen Zahlen direkt bei der Aufsichtsbehörde bestätigen lassen – die Grundstruktur ist jedoch überall gleich.
Die Aufsichtsbehörden erheben für jede Lizenz eine Antragsgebühr sowie eine jährliche Aufsichtsgebühr für deren Aufrechterhaltung. Alle diese Gebühren hängen von der Tätigkeit ab: Eine vollwertige Börsenlizenz ist deutlich teurer als beispielsweise eine Beratungslizenz. Zusätzlich zu den Gebühren gelten Anforderungen an das Mindestkapital (bzw. das eingezahlte Kapital), die das Unternehmen dauerhaft erfüllen muss. Auch diese richten sich nach Tätigkeit und Risiko; kapitalintensive Tätigkeiten wie Verwahrung und Börsenbetrieb unterliegen den höchsten Anforderungen. Kalkulieren Sie sowohl die anfänglichen Antragskosten als auch die laufenden Jahresgebühren und die Kapitalbindung ein – zusammengenommen machen sie eine Lizenz in den VAE zu einer erheblichen finanziellen Verpflichtung und nicht zu einer bloßen Formalie. Die genauen Beträge werden von Zeit zu Zeit angepasst; maßgeblich ist allein die aktuelle Gebührenordnung der jeweiligen Aufsichtsbehörde.
So erhalten Sie eine Krypto-Lizenz in den VAE: Schritt für Schritt
Eine Lizenz zu erhalten ist eine ernste Angelegenheit. Die Aufsichtsbehörden prüfen das Unternehmen und die Menschen dahinter mindestens so genau wie das Antragsformular selbst. Die Einzelheiten unterscheiden sich von Behörde zu Behörde, der grundsätzliche Ablauf ist jedoch derselbe.
- Wählen Sie Ihre Jurisdiktion und Aufsichtsbehörde – abhängig davon, wo Sie tätig sein werden (in welchem Emirat oder welcher Freizone) und welche Tätigkeiten Sie ausüben.
- Bereiten Sie Ihren Antrag und die Unterlagen vor: Gesellschaftsstruktur, Eigentumsverhältnisse und wirtschaftlich Berechtigte, Schlüsselpersonal, Businessplan und Finanzangaben.
- Reichen Sie den Erstantrag ein und zahlen Sie die anfallenden Gebühren.
- Durchlaufen Sie die Prüfung durch die Aufsichtsbehörde: Zuverlässigkeit und fachliche Eignung (Fit and Proper), Eigentumsverhältnisse, Mittelherkunft, Kapital, Governance sowie Ihre Compliance- und Technologievorkehrungen.
- Erfüllen Sie die Auflagen der vorläufigen Genehmigung, indem Sie die erforderliche Compliance-Infrastruktur und die nötigen Kontrollen aufbauen.
- Erhalten Sie die vollständige Lizenz und nehmen Sie den Betrieb unter deren Auflagen auf.
- Stellen Sie die laufende Compliance sicher: Jahresgebühren zahlen, Kapitalanforderungen erfüllen und aufsichtsrechtlichen Pflichten nachkommen.
Der rote Faden: Die Aufsichtsbehörden der VAE wollen genau wissen, wer hinter dem Unternehmen steht, und sich der Kontrollen absolut sicher sein, bevor sie den Betrieb erlauben. Deshalb sind die Vorarbeiten zu Eigentumsverhältnissen, Mittelherkunft und Compliance der schwierigste und wichtigste Teil jedes Antrags.
Annullierung unvollständiger Anträge
Ein praktischer Hinweis: Die Aufsichtsbehörden lassen unvollständige Anträge nicht ewig offen. Die VARA kann einen Antrag aus verschiedensten Gründen annullieren – etwa wenn er nicht innerhalb der vorgesehenen Frist vervollständigt wird oder angeforderte Informationen ausbleiben. Wenn Sie einen Antrag stellen, müssen Sie also wirklich bereit sein, und zwar mit vollständigen Unterlagen zu Eigentumsverhältnissen, Mittelherkunft und Compliance. Ein vollständiger, sorgfältig vorbereiteter Antrag ist nicht nur schneller – er entscheidet darüber, ob Sie durchkommen oder wieder bei null anfangen müssen.
Compliance-Anforderungen für Krypto-Unternehmen in den VAE
Mit der Lizenz beginnt die Arbeit erst. Lizenzierte Anbieter von Dienstleistungen für virtuelle Vermögenswerte (VASP) tragen eine erhebliche, dauerhafte Compliance-Last und unterliegen einer aktiven Aufsicht. Die wichtigsten Pflichten sind:
- Ein vollständiges AML/CTF-Programm. Risikobewertung, Richtlinien, Kontrollen und ein Compliance-Beauftragter – angemessen zu den Risiken des Unternehmens.
- KYC und Kunden-Due-Diligence (CDD). Überprüfung der Kunden beim Onboarding und Identifizierung der wirtschaftlich Berechtigten hinter Firmenkunden.
- Sanktionsprüfung. Abgleich von Kunden und Gegenparteien mit Sanktions- und Beobachtungslisten.
- Die Travel Rule. Erhebung und Übermittlung der vorgeschriebenen Angaben zu den Beteiligten an Transfers virtueller Vermögenswerte.
- Transaktionsmonitoring. Laufende Überwachung der Aktivitäten auf verdächtige Muster.
- Verdachtsmeldungen. Meldung verdächtiger Aktivitäten an die Financial Intelligence Unit (FIU) der VAE über das System goAML.
Hinzu kommen Anforderungen an Marktverhalten, Verbraucherschutz und Technologierisiken. Entscheidend ist: Eine Krypto-Lizenz in den VAE ist die Verpflichtung, dauerhaft einen ordentlichen Compliance-Betrieb gegen Finanzkriminalität zu führen – und keine einmalige Hürde, die man nimmt und dann abhakt.
AML- und KYC-Compliance für Krypto-Unternehmen in den VAE
AML und KYC sind für die Krypto-Compliance in den VAE absolut grundlegend – und dafür gibt es einen sehr guten Grund. Das bundesweite AML-Regime der VAE (Federal Decree-Law No. 20 of 2018, also das Bundesgesetzesdekret Nr. 20 von 2018, samt Durchführungsbestimmungen) gilt für Krypto-Unternehmen genauso wie für jedes andere Finanzinstitut. Wegen Mängeln bei der Geldwäschebekämpfung standen die VAE 2022 auf der grauen Liste der Financial Action Task Force (FATF). Sie reagierten mit einem umfassenden Reform- und Durchsetzungsprogramm, das im Februar 2024 zur Streichung von der Liste führte. Diese Erfahrung hat die Messlatte für Compliance sehr hoch gelegt, und die Aufsichtsbehörden wachen streng über die Glaubwürdigkeit, die sie zurückgewonnen haben.
In der Praxis heißt AML und KYC für ein Krypto-Unternehmen in den VAE, ein vollständiges risikobasiertes AML-Programm mit einer belastbaren CDD als Kernstück zu betreiben. Dazu gehören die Identitätsprüfung jedes Kunden vor dem Onboarding (KYC), die Identifizierung der wirtschaftlich Berechtigten jedes Firmenkunden und verstärkte Due Diligence bei Kunden mit höherem Risiko – etwa bei politisch exponierten Personen (PEPs) oder Kunden aus Hochrisikojurisdiktionen. Hinzu kommen der Abgleich mit Sanktions- und Beobachtungslisten, laufendes Transaktionsmonitoring sowie die Meldung verdächtiger Aktivitäten an die FIU der VAE über das goAML-Portal. Die Botschaft der Aufsicht ist hier eindeutig: AML und KYC werden in den VAE aktiv beaufsichtigt – bloßes Abhaken von Checkboxen reicht nicht.
Anforderungen der Krypto-Travel-Rule in den VAE
Die Travel Rule ist ein eigener und zunehmend genau geprüfter Baustein der Krypto-Compliance in den VAE. Sie geht auf die Standards der FATF zurück und verpflichtet VASPs, identifizierende Angaben sowohl zum Auftraggeber als auch zum Begünstigten eines Transfers virtueller Vermögenswerte zu erheben und zu übermitteln. So „reisen“ die Angaben zu den Personen an beiden Enden einer Transaktion mit ihr – genau wie bei einer klassischen Banküberweisung.
Nach den Regeln der VARA und dem Rahmenwerk der VAE insgesamt müssen lizenzierte VASPs die vorgeschriebenen Angaben zu Absender und Empfänger einholen und vorhalten, sie bei erfassten Transfers an den VASP der Gegenseite weitergeben und mit Sanktionslisten abgleichen. Für Transfers an oder von nicht verwahrten (Self-Custody-)Wallets sowie an VASPs in anderen Jurisdiktionen gelten eigene Anforderungen. Die Travel Rule ist operativ anspruchsvoll, weil sie interoperable Systeme zwischen VASPs voraussetzt. Zugleich prüfen die Aufsichtsbehörden diesen Bereich sehr genau, denn er ist zentral, um zu verhindern, dass Krypto zur anonymen Übertragung von Werten genutzt wird. Für einen VASP in den VAE ist eine funktionierende Travel-Rule-Lösung keine Option, sondern Pflicht.
Der risikobasierte Ansatz der VARA und die FATF-Vorgaben
Die Aufsicht der VARA folgt einem risikobasierten Ansatz. Von Unternehmen wird erwartet, dass sie ihre eigenen, spezifischen Risiken in Bezug auf Geldwäsche und Terrorismusfinanzierung verstehen und steuern, statt einfach ein generisches Kontrollset anzuwenden. Die Intensität der Aufsicht durch die VARA richtet sich dann nach dem Risiko, das von dem jeweiligen Unternehmen ausgeht. Das entspricht dem risikobasierten Ansatz der FATF, der der Geldwäschebekämpfung weltweit zugrunde liegt und sich durch das gesamte VARA-Rulebook zieht.
Die VARA hat ihre Regeln kontinuierlich weiterentwickelt und geschärft, und ihre Ausrichtung an den FATF-Standards ist unverkennbar. Ein gutes Beispiel sind die Leitlinien zu verstärkten Maßnahmen gegenüber Hochrisikojurisdiktionen: Im Einklang mit den FATF-Listen der Hochrisikojurisdiktionen und der Jurisdiktionen unter verstärkter Beobachtung verlangt die VARA, dass Unternehmen bei Geschäftsbeziehungen und Transaktionen mit Bezug zu diesen Ländern verstärkte Due Diligence anwenden und in manchen Fällen Gegenmaßnahmen ergreifen. Für ein lizenziertes Unternehmen heißt das: Sie müssen Ihre eigene Risikobewertung aktuell halten, die FATF-Listen beobachten und Ihre Kontrollen entsprechend anpassen. Der Trend geht klar zu stärkerer Angleichung an internationale Standards und zu einer aktiveren, risikosensiblen Aufsicht. Unternehmen sollten ihre Risikobewertung deshalb als lebendes Dokument behandeln, das sich nach Erwartung der VARA im tatsächlichen Geschäftsbetrieb widerspiegelt – und nicht als Formular, das man einmal ausfüllt und dann ablegt.
Besteuerung von Kryptowährungen in den VAE
Steuern sind ein wesentlicher Teil der Attraktivität der VAE für Krypto, und das Gesamtbild ist entsprechend verlockend. Es stimmt auch weitgehend – allerdings gibt es einige Vorbehalte, die Sie im Blick behalten sollten. Dies ist eine allgemeine Information und keine Steuerberatung. Jede konkrete Position sollte mit der Federal Tax Authority (FTA), der Bundessteuerbehörde der VAE, oder einem qualifizierten Berater abgestimmt werden, da die Regeln sehr spezifisch sind und sich ändern können.
Die VAE erheben weder Einkommensteuer für Privatpersonen noch eine Kapitalertragsteuer. Privatpersonen, die Krypto für sich selbst kaufen, halten und verkaufen, müssen ihre Gewinne daher in der Regel nicht versteuern. Für Unternehmen hat sich die Lage geändert: Seit Juni 2023 gilt eine föderale Körperschaftsteuer von 9 % auf Unternehmensgewinne oberhalb eines Schwellenwerts von 375.000 AED – Krypto-Unternehmen bilden dabei keine Ausnahme. Das Freizonen-Regime bietet allerdings einen großen Vorteil: Eine Qualifying Free Zone Person (qualifizierte Freizonen-Person) kann auf qualifizierende Einkünfte 0 % Körperschaftsteuer zahlen, sofern sie die Substanz- und sonstigen Anforderungen erfüllt. Zudem hat die FTA klargestellt, dass das Halten von Krypto zu Anlagezwecken als qualifizierende Tätigkeit gelten kann. Bei der Umsatzsteuer (VAT) haben die VAE ihre Regeln 2024 geändert: Übertragung und Umtausch virtueller Vermögenswerte sind seither von der Umsatzsteuer von 5 % befreit, und zwar rückwirkend bis Januar 2018 – eine sehr erhebliche Entlastung für Krypto-Unternehmen. Mit Blick nach vorn wird erwartet, dass die VAE internationale Standards für die Krypto-Steuerberichterstattung übernehmen, etwa das Crypto-Asset Reporting Framework (CARF) der OECD. Der Meldeaufwand – wenn auch nicht unbedingt die Steuerlast selbst – dürfte also zunehmen.
Herausforderungen für Krypto-Unternehmen in den VAE
Bei allen Vorteilen bringt der Betrieb eines Krypto-Unternehmens in den VAE echte Herausforderungen mit sich – und es lohnt sich, offen darüber zu sprechen:
- Regulatorische Komplexität. Bei mehreren Aufsichtsbehörden – VARA, SCA, den Behörden der Freizonen und der Zentralbank – ist es wirklich anspruchsvoll, das anwendbare Regime zu bestimmen und gegebenenfalls mit mehreren Regimen gleichzeitig umzugehen.
- Eine sehr hohe und weiter steigende Compliance-Messlatte. Seit der Streichung von der grauen Liste sind die Anforderungen an AML, KYC, Travel Rule und Meldewesen durchweg erheblich und werden aktiv überwacht. Das erfordert echte Investitionen in Personal und Systeme.
- Kosten. Lizenzgebühren, Kapitalanforderungen und die Kosten eines ordentlichen Compliance-Betriebs machen die VAE zu einer ernsthaften Verpflichtung statt zu einem günstigen Gründungsstandort.
- Mit dem Wandel Schritt halten. Die Regeln entwickeln sich schnell. Unternehmen müssen Rulebook-Aktualisierungen, neue Vorschriften und sich verändernde FATF-getriebene Anforderungen kontinuierlich verfolgen.
- Reibungsverluste bei Banking und Betrieb. Selbst lizenzierte Krypto-Unternehmen haben mitunter Schwierigkeiten, Bankverbindungen aufzubauen und aufrechtzuerhalten – ein weltweit verbreiteter Schmerzpunkt der Branche.
Nichts davon ist ein Grund, die VAE zu meiden – sie gehören nach wie vor zu den attraktivsten regulierten Krypto-Märkten der Welt. Es sind aber Gründe, den Markteintritt mit klarem Kopf anzugehen: mit angemessenen Ressourcen und im vollen Bewusstsein der Compliance-Verpflichtung, die der Markt im Gegenzug für all seine Vorteile verlangt.
Aktuelle Entwicklungen
Das Krypto-Regime der VAE entwickelt sich weiterhin rasant, und einige Entwicklungen stechen hervor:
- Die Payment Token Services Regulation (2024) der Zentralbank, die Stablecoins und Payment Tokens (einschließlich AED-Stablecoins) in einen formellen Regulierungsrahmen überführt.
- Die Streichung der VAE von der grauen Liste der FATF im Februar 2024 als Ergebnis ihrer AML-Reformen.
- Die Umsatzsteuerbefreiung von 2024 für Übertragung und Umtausch virtueller Vermögenswerte (rückwirkend angewandt), die die steuerliche Lage für Krypto-Unternehmen vereinfacht hat.
- Laufende Aktualisierungen des VARA-Rulebooks und aktive Durchsetzung (einschließlich Maßnahmen gegen nicht lizenzierte Anbieter und Verstöße im Marketing).
Die Regeln sind im Fluss. Jedes hier tätige Unternehmen ist daher gut beraten, den aktuellen Stand bei der zuständigen Aufsichtsbehörde zu überprüfen. Die obigen Angaben entsprechen dem Stand von 2026.
Strafen bei Verstößen
Die Aufsichtsbehörden der VAE haben Biss – und sie nutzen ihn. Wer ein Geschäft mit virtuellen Vermögenswerten ohne die erforderliche Lizenz betreibt oder gegen Lizenzauflagen verstößt, riskiert empfindliche Geldbußen, die Aussetzung oder den Entzug der Lizenz sowie Durchsetzungsmaßnahmen gegen die beteiligten Personen. Insbesondere die VARA hat öffentlich Bußgelder gegen Unternehmen verhängt, die ohne Zulassung tätig waren oder Marketing betrieben haben.
Über die unmittelbaren Sanktionen hinaus gibt es eine Reputationskomponente, die hier besonders schwer wiegt. Die VAE haben viel investiert, um sich als saubere, gut regierte Krypto-Jurisdiktion zu positionieren, und haben wenig Geduld mit Unternehmen, die diesen Ruf in irgendeiner Weise gefährden. Für einen Anbieter bedeutet ein Regelverstoß daher nicht nur eine Geldbuße – er kann den Ausschluss aus einem der attraktivsten Krypto-Märkte der Welt nach sich ziehen. In einer Jurisdiktion, die so hart an ihrer Glaubwürdigkeit gearbeitet hat, ist Regelkonformität der Eintrittspreis.
Wo Beady ins Spiel kommt
Beady stellt keinen Antrag auf Ihre VARA-, SCA-, ADGM- oder DIFC-Lizenz für Sie, und es ist auch kein Blockchain-Analyse-Tool, das On-Chain-Flüsse nachverfolgt. Stattdessen übernimmt Beady einen großen Teil der AML- und Due-Diligence-Arbeit, die jedes Krypto-Regime der VAE dem Unternehmen auferlegt – und zwar auf der Unternehmens- und Eigentümerseite, wo Compliance am schwierigsten ist und die Aufsicht am genauesten hinschaut.
Für einen lizenzierten VASP in den VAE bedeutet das KYB-Automatisierung für institutionelle Kunden, Partner und die Unternehmen hinter den Wallets – um die wirtschaftlich Berechtigten festzustellen, deren Identifizierung die Aufsichtsbehörden von Ihnen verlangen. Es bedeutet, diese Unternehmen und die Personen, die sie kontrollieren, mit Sanktions- und Beobachtungslisten sowie negativen Medienberichten abzugleichen, wobei jeder Treffer bis zu seiner Quelle zurückverfolgbar ist, damit sich jede Entscheidung gegenüber der Aufsicht belegen lässt. Und es bedeutet laufendes Monitoring – damit es sofort auffällt, wenn eine Gegenpartei oder ein Eigentümer nach dem Onboarding zum Problem wird. Beady ist die Intelligence-Ebene für Unternehmen und Personen, auf der eine Krypto-Lizenz in den VAE aufbaut; sie arbeitet mit Ihren Lizenzberatern und Ihren Blockchain-Analyse-Tools zusammen, statt eines von beiden zu ersetzen.
Willkommen, aber nicht unreguliert
Die eigentliche Leistung der VAE im Krypto-Bereich besteht darin, die Branche wirklich willkommen zu heißen, ohne daraus einen rechtsfreien Raum zu machen. Das Ergebnis ist ein Markt mit echter regulatorischer Sicherheit – vorausgesetzt, Sie sind bereit, eine ziemlich hohe Compliance-Messlatte zu erfüllen, und kommen mit Aufsichtsbehörden zurecht, die es honorieren, wenn die Details stimmen. Die Lizenz ist Ihre Eintrittskarte; die laufende Compliance sorgt dafür, dass Sie im Raum bleiben.
Im Zentrum dieser Compliance steht – in jedem einzelnen Regime der VAE – dieselbe Frage: Mit wem haben Sie es wirklich zu tun? Wenn Sie sehen möchten, wie Beady diese Frage beantwortet – indem es überprüft, wer hinter einer Gegenpartei oder einem Partner steht, und auch nach dem Onboarding wachsam bleibt –, dann buchen Sie eine Beady-Demo – wir gehen es gemeinsam anhand eines Unternehmens Ihrer Wahl durch.
