De Verenigde Arabische Emiraten (VAE) hebben bewust en zeer zichtbaar ingezet op een plek tussen de toonaangevende cryptohubs ter wereld, en dat werkt grotendeels: wereldwijde exchanges, custodians en tokenprojecten zijn massaal naar Dubai en Abu Dhabi getrokken. Toch is “cryptoregelgeving in de VAE” een enigszins misleidende term, want er bestaat niet één regime. Er zijn er meerdere, elk met een eigen toezichthouder. Uitzoeken welk regime op jouw bedrijf van toepassing is, is dan ook de eerste en meest ingrijpende beslissing die je neemt.
Deze gids brengt dat landschap volledig in kaart. We behandelen wie een licentie nodig heeft, wie waarop toezicht houdt, de vrije zones, de verschillende soorten licenties, de kosten, het aanvraagproces en de complianceverplichtingen die bij een licentie horen, van witwas- en terrorismefinancieringsbestrijding (AML/CTF) en cliëntenonderzoek (KYC) tot de Travel Rule. Daarnaast komen de fiscale behandeling van crypto en de uitdagingen van zakendoen in de regio aan bod. De VAE omarmen crypto volmondig, maar zeker niet zonder regels – en precies over die spanning gaat dit stuk.
Hoe de VAE crypto reguleren
De VAE kiezen in essentie voor innovatie, maar met een sterke nadruk op compliance. In plaats van crypto te verbieden of vanaf de zijlijn toe te kijken, hebben ze juist regelgevingskaders opgezet om crypto binnen de lijnen te brengen. Precies daardoor werd het land zo aantrekkelijk voor bedrijven die zekerheid zochten. Het nadeel van die opzet: de VAE zijn een federatie van emiraten, aangevuld met een aantal financiële vrije zones die elk hun eigen rechtsstelsel hebben. Die zekerheid komt er dus via een veelheid aan toezichthouders, niet via één nationale toezichthouder.
Het eerste wat je moet doorgronden, is het onderscheid tussen vasteland (onshore) en vrije zone. Het grootste deel van de VAE (het vasteland van de verschillende emiraten) valt onder federaal recht en onder toezichthouders op federaal of emiraatsniveau. Daarnaast kennen de VAE financiële vrije zones (vooral het Dubai International Financial Centre en de Abu Dhabi Global Market), met een eigen common-law-stelsel en eigen financiële toezichthouders. Waar je bedrijf gevestigd is en wat het doet, bepaalt welk regime geldt. Zit je daar goed, dan valt de rest op zijn plek; zit je ernaast, dan heb je je bij de verkeerde toezichthouder gemeld.
Wie heeft in de VAE een cryptolicentie nodig?
Kort gezegd: vrijwel elk bedrijf dat diensten met virtuele activa verleent in of vanuit de VAE. De licentieplicht is activiteitgebonden: het gaat om wat je daadwerkelijk doet, niet om hoe je jezelf noemt. Je hebt een licentie nodig als je een crypto-exchange of handelsplatform exploiteert, bewaar- of walletdiensten aanbiedt, optreedt als broker of dealer, beheer- of beleggingsdiensten voor virtuele activa aanbiedt, een uitleen- of leendienst runt, advies geeft over virtuele activa, of overdrachten en afwikkeling faciliteert. Voor het uitgeven van een token of stablecoin gelden eigen vereisten, en betaalstablecoins worden behandeld als een product van de centrale bank.
Er zijn maar weinig uitzonderingen. Een particulier die alleen voor eigen rekening crypto koopt, aanhoudt of verhandelt, verleent geen gereguleerde dienst en heeft geen licentie nodig. Een bedrijf dat slechts incidenteel met crypto te maken heeft (bijvoorbeeld door af en toe crypto als betaalmiddel te accepteren), is iets heel anders dan een bedrijf waarvan virtuele activa de kern vormen. De grens wordt ruim getrokken en streng gehandhaafd. De veilige aanname voor elk bedrijf dat op wat voor manier ook rond crypto is opgebouwd, is dus dat het een licentie nodig heeft. De vraag die je jezelf moet stellen is eenvoudig: verleen je een dienst met virtuele activa aan anderen? Zo ja, dan heb je zeer waarschijnlijk een licentie nodig.
De belangrijkste toezichthouders en wie waarover gaat
Voor crypto in de VAE zijn vijf toezichthouders van belang. Dit is waar elk van hen over gaat.
VARA (Virtual Assets Regulatory Authority)
De in 2022 opgerichte VARA is de eigen toezichthouder voor virtuele activa van Dubai, en een van de eerste autoriteiten ter wereld die speciaal voor deze taak in het leven is geroepen. VARA houdt toezicht op activiteiten met virtuele activa in het hele emiraat Dubai, inclusief de vrije zones, met één belangrijke uitzondering: het DIFC (Dubai International Financial Centre), dat een eigen toezichthouder heeft. VARA hanteert een gedetailleerd rulebook en een reeks categorieën van vergunningplichtige activiteiten, en is uitgegroeid tot de toezichthouder die de meeste mensen bedoelen als ze het over een “cryptolicentie in Dubai” hebben.
SCA (Securities and Commodities Authority)
De Securities and Commodities Authority (SCA) (de toezichthouder voor effecten en grondstoffen) is de federale toezichthouder voor virtuele activa in de VAE, op het vasteland en dus buiten de financiële vrije zones. VARA en de SCA werken samen: in de praktijk is een door VARA gelicentieerd bedrijf in Dubai ook bij de SCA geregistreerd, zodat het in de rest van de VAE actief kan zijn. De SCA is de federale toezichthouder die het fundament vormt onder de regimes van de emiraten en de vrije zones.
ADGM en de FSRA
De Abu Dhabi Global Market (ADGM) is een financiële vrije zone met een eigen common-law-kader. De Financial Services Regulatory Authority (FSRA) van ADGM hanteert een van de vroegste en meest gerespecteerde alomvattende cryptoregimes in de regio, dat teruggaat tot 2018. Bedrijven die binnen ADGM actief zijn, vallen onder toezicht van de FSRA in plaats van VARA of de SCA, en de zone is uitgegroeid tot een belangrijke hub voor institutionele en gereguleerde cryptoactiviteiten.
DIFC en de DFSA
Het Dubai International Financial Centre is een aparte financiële vrije zone binnen Dubai, en de Dubai Financial Services Authority (DFSA) houdt toezicht op activiteiten met cryptotokens binnen die zone. Dit is de uitzondering op het mandaat van VARA: een cryptobedrijf in het DIFC valt onder de DFSA, niet onder VARA – een onderscheid waar nieuwkomers vaak over struikelen.
De Central Bank of the UAE (CBUAE)
Over al deze regimes heen houdt de CBUAE toezicht op betaaltokens en stablecoins. Haar Payment Token Services Regulation (2024), de regeling voor betaaltokendiensten, bestrijkt door AED gedekte stablecoins en betaaltokendiensten, en brengt crypto die in feite als geld fungeert binnen de invloedssfeer van de CBUAE. Elk bedrijf dat met stablecoins als betaalmiddel werkt, moet weten waar de bevoegdheid van de CBUAE begint.
De praktische vraag voor elk cryptobedrijf is dus: waar ga je opereren (welk emiraat of welke vrije zone) en wat ga je doen (welke activiteiten)? Het antwoord leidt je naar een toezichthouder, en soms naar meer dan één. Een bedrijf in Dubai dat exchange- en bewaardiensten aanbiedt, gaat naar VARA. Hetzelfde bedrijf in het DIFC gaat naar de DFSA. Hetzelfde bedrijf in ADGM gaat naar de FSRA. Geef je betaalstablecoins uit of handel je erin, dan komt ook de centrale bank in beeld.
Belangrijke vrije zones voor crypto
De vrije zones zijn een groot deel van de aantrekkingskracht van de VAE voor crypto, maar ze zorgen ook vaak voor verwarring. Het loont dus om helder te hebben hoe ze zich tot de toezichthouders verhouden. Er spelen twee heel verschillende soorten vrije zones, en die door elkaar halen is een veelgemaakte en kostbare fout.
De financiële vrije zones, het DIFC en ADGM, hebben hun eigen financiële toezichthouders (de DFSA en de FSRA) en hun eigen cryptokaders, zoals hierboven beschreven. Een cryptobedrijf dat zich in een van deze zones vestigt, valt onder toezicht van de autoriteit van die zone. De commerciële vrije zones zijn een heel ander verhaal. Zones zoals het Dubai Multi Commodities Centre (DMCC), met zijn eigen Crypto Centre, de International Free Zone Authority (IFZA), het Dubai World Trade Centre (DWTC) en de Digital Assets Oasis van Ras Al Khaimah (RAK DAO) bieden bedrijfsoprichting en een handelslicentie, maar zijn geen financiële toezichthouders.
Het praktische punt: je vestigen in een commerciële vrije zone en een licentie krijgen om diensten met virtuele activa te verlenen, zijn twee afzonderlijke stappen. Een bedrijf kan zich vestigen in DMCC of RAK DAO, maar voor gereguleerde activiteiten met virtuele activa heeft het nog steeds de juiste toezichtlicentie nodig, bijvoorbeeld van VARA in Dubai. De commerciële vrije zone geeft je een thuisbasis; VARA (of de relevante toezichthouder) geeft je toestemming om te opereren. Bedrijven die die twee door elkaar halen, merken soms dat ze wel een bedrijf hebben opgericht, maar juist datgene waarvoor ze het hebben opgericht niet legaal mogen doen. Zoek dus uit welke zone wat biedt voordat je je vastlegt.
Soorten cryptolicenties en gereguleerde activiteiten
In al deze regimes worden licenties per activiteit verleend, niet als één overkoepelende licentie. Een bedrijf moet dus de licentie of vergunning hebben die past bij wat het daadwerkelijk doet. VARA is daarvan het duidelijkste voorbeeld, met zeven categorieën van vergunningplichtige activiteiten met virtuele activa:
- Adviesdiensten. Het geven van advies over virtuele activa.
- Broker-dealerdiensten. Het faciliteren van de aan- en verkoop van virtuele activa.
- Bewaardiensten (custody). Het veilig bewaren van virtuele activa van klanten.
- Exchangediensten. Het exploiteren van een handelsplatform voor virtuele activa.
- Uitleen- en leendiensten. Het faciliteren van het uitlenen of lenen van virtuele activa.
- Beheer- en beleggingsdiensten voor virtuele activa. Het beheren van activa of beleggingen van klanten.
- Overdrachts- en afwikkelingsdiensten voor virtuele activa. Het mogelijk maken van de overdracht en afwikkeling van virtuele activa.
Een bedrijf dat bijvoorbeeld een exchange runt en ook activa van klanten aanhoudt, heeft zowel de exchange- als de bewaarlicentie nodig. De toezichthouders in de vrije zones, de FSRA en de DFSA, verlenen binnen hun eigen kaders vergunningen voor een vergelijkbaar scala aan activiteiten. Het principe is overal hetzelfde: je krijgt een licentie voor wat je doet, en een activiteit uitvoeren waarvoor je geen licentie hebt, is een ernstige overtreding.
Kosten en minimumkapitaalvereisten
De kosten van een cryptolicentie in de VAE bestaan uit twee hoofdonderdelen: de vergoedingen die je aan de toezichthouder betaalt en het kapitaal dat het bedrijf moet aanhouden. Beide verschillen sterk per toezichthouder en per activiteit waarvoor je een licentie hebt. Exacte bedragen kun je dus het best rechtstreeks bij de toezichthouder navragen, maar de opbouw is overal gelijk.
Toezichthouders rekenen per licentie een aanvraagvergoeding en een jaarlijkse toezichtsvergoeding om de licentie in stand te houden. Die bedragen hangen af van de activiteit: een volledige exchangelicentie is een stuk duurder dan bijvoorbeeld een advieslicentie. Naast de vergoedingen gelden er minimumkapitaalvereisten (of eisen aan het gestorte kapitaal) waaraan het bedrijf doorlopend moet voldoen. Ook die hangen af van activiteit en risico; kapitaalintensieve activiteiten zoals bewaring en exchange kennen de hoogste eisen. Reken zowel de initiële aanvraagkosten als de doorlopende jaarlijkse vergoedingen en de kapitaalverplichting mee: samen maken ze van een licentie in de VAE een serieuze financiële verplichting, geen symbolische registratie. De exacte bedragen worden van tijd tot tijd bijgewerkt, dus het actuele tarievenoverzicht van de toezichthouder is de enige definitieve bron.
Een cryptolicentie aanvragen in de VAE: stap voor stap
Een licentie aanvragen is serieus werk. De toezichthouders kijken minstens zo kritisch naar het bedrijf en de mensen erachter als naar het aanvraagformulier zelf. De details verschillen per toezichthouder, maar het algemene proces is hetzelfde.
- Kies je jurisdictie en toezichthouder, op basis van waar je gaat opereren (welk emiraat of welke vrije zone) en welke activiteiten je gaat uitvoeren.
- Bereid je aanvraag en documentatie voor: bedrijfsstructuur, eigendom en uiteindelijk belanghebbenden (UBO’s), sleutelfunctionarissen, een businessplan en financiële gegevens.
- Dien de eerste aanvraag in en betaal de verschuldigde vergoedingen.
- Doorloop de beoordeling door de toezichthouder van betrouwbaarheid en geschiktheid (fit and proper), eigendom, herkomst van middelen, kapitaal, governance en je compliance- en technologie-inrichting.
- Voldoe aan de voorwaarden van de voorlopige goedkeuring door de vereiste compliance-infrastructuur en beheersmaatregelen op te zetten.
- Ontvang de volledige licentie en begin met opereren binnen de daaraan verbonden voorwaarden.
- Blijf doorlopend compliant: betaal de jaarlijkse vergoedingen, voldoe aan de kapitaalvereisten en kom je toezichtverplichtingen na.
De rode draad: de toezichthouders in de VAE willen precies weten wie er achter het bedrijf zit, en ze willen absoluut zeker zijn van de beheersmaatregelen voordat ze het bedrijf laten opereren. Daarom is het voorwerk rond eigendom, herkomst van middelen en compliance het lastigste en belangrijkste onderdeel van elke aanvraag.
Annulering van onvolledige aanvragen
Eén praktische waarschuwing: de toezichthouders laten onvolledige aanvragen niet eindeloos openstaan. VARA kan een aanvraag om allerlei redenen annuleren, bijvoorbeeld omdat die niet binnen de gestelde termijn compleet is of omdat de gevraagde informatie niet wordt aangeleverd. Ga je een aanvraag indienen, zorg dan dat je er echt klaar voor bent, met alle documenten over eigendom, herkomst van middelen en compliance op orde. Een complete, goed voorbereide aanvraag gaat niet alleen sneller; het is het verschil tussen erdoor komen en terug naar af moeten.
Compliance-eisen voor cryptobedrijven in de VAE
Met de licentie begint het pas. Gelicentieerde aanbieders van virtuele-activadiensten (VASP’s) dragen een aanzienlijke, doorlopende compliancelast en staan onder actief toezicht. De belangrijkste verplichtingen zijn:
- Een volledig AML/CTF-programma. Risicobeoordeling, beleid, beheersmaatregelen en een compliance officer, in verhouding tot de risico’s van het bedrijf.
- KYC en due diligence op klanten (CDD). Klanten verifiëren bij onboarding en de uiteindelijk belanghebbenden achter zakelijke klanten identificeren.
- Sanctiescreening. Klanten en tegenpartijen toetsen aan sanctielijsten en watchlists.
- De Travel Rule. Verplichte informatie over de partijen bij overdrachten van virtuele activa verzamelen en doorgeven.
- Transactiemonitoring. Activiteit doorlopend volgen op verdachte patronen.
- Melden van ongebruikelijke/verdachte transacties. Verdachte activiteit melden bij de Financial Intelligence Unit (FIU) van de VAE via het goAML-systeem.
Daarbovenop komen eisen op het gebied van marktgedrag, consumentenbescherming en technologierisico. Het punt om goed tot je te laten doordringen: een cryptolicentie in de VAE is een verplichting om voor onbepaalde tijd een volwaardige compliancefunctie tegen financieel-economische criminaliteit te draaien, geen eenmalige horde die je even neemt.
AML- en KYC-compliance voor cryptobedrijven in de VAE
AML en KYC vormen het absolute fundament van cryptocompliance in de VAE, en daar is een goede reden voor. Het federale AML-regime van de VAE (Federal Decree-Law No. 20 of 2018 en de bijbehorende uitvoeringsregels) geldt voor cryptobedrijven op precies dezelfde manier als voor elke andere financiële instelling. De VAE stonden in 2022 op de grijze lijst van de FATF vanwege tekortkomingen in de witwasbestrijding. Het land reageerde met een omvangrijk programma van hervormingen en handhaving, waarna het in februari 2024 van de lijst werd gehaald. Die ervaring heeft de lat voor compliance zeer hoog gelegd, en de toezichthouders waken streng over de geloofwaardigheid die ze hebben teruggewonnen.
In de praktijk betekenen AML en KYC voor een cryptobedrijf in de VAE dat je een volwaardig, risicogebaseerd AML-programma draait met robuuste CDD als kern. Concreet: de identiteit van elke klant verifiëren vóór onboarding (KYC), de uiteindelijk belanghebbenden van elke zakelijke klant identificeren, verscherpte due diligence toepassen op klanten met een hoger risico (zoals politiek prominente personen, oftewel PEP’s, en klanten uit hoogrisicojurisdicties), screenen tegen sanctielijsten en watchlists, doorlopende transactiemonitoring, en verdachte activiteit melden bij de FIU van de VAE via het goAML-portaal. De boodschap van de toezichthouders is hierover glashelder: op AML en KYC wordt in de VAE actief toezicht gehouden, en het is geen afvinkoefening.
Vereisten van de Travel Rule voor crypto in de VAE
De Travel Rule (letterlijk: de ‘reisregel’) is een specifiek onderdeel van cryptocompliance in de VAE waar steeds kritischer naar wordt gekeken. De regel is afgeleid van de FATF-standaarden en verplicht aanbieders van virtuele-activadiensten om identificerende gegevens over zowel de opdrachtgever als de begunstigde van een overdracht van virtuele activa te verzamelen en door te geven. Zo reist de informatie over de partijen aan beide kanten van een transactie met die transactie mee, precies zoals bij een traditionele bankoverschrijving.
Onder de regels van VARA, en breder binnen het kader van de VAE, moeten gelicentieerde VASP’s de vereiste gegevens over verzender en ontvanger verkrijgen en bewaren, die bij kwalificerende overdrachten doorgeven aan de VASP van de tegenpartij, en de gegevens screenen tegen sanctielijsten. Voor overdrachten van of naar niet-gehoste (self-custody) wallets, en naar VASP’s in andere jurisdicties, gelden eigen verwerkingsvereisten. De Travel Rule is operationeel veeleisend, omdat VASP’s onderling interoperabele systemen nodig hebben. Toezichthouders kijken er bovendien scherp naar, omdat de regel essentieel is om te voorkomen dat crypto wordt gebruikt om anoniem waarde te verplaatsen. Voor een VASP in de VAE is een werkende Travel Rule-oplossing dan ook niet optioneel.
De risicogebaseerde aanpak van VARA en de FATF-regels
VARA houdt risicogebaseerd toezicht. Van bedrijven wordt verwacht dat ze hun eigen, specifieke risico’s op witwassen en terrorismefinanciering begrijpen en beheersen, in plaats van simpelweg een generieke set beheersmaatregelen toe te passen. De intensiteit van het toezicht door VARA wordt vervolgens afgestemd op het risico dat een bedrijf vormt. Dat sluit uiteraard aan bij de risicogebaseerde aanpak van de FATF, die wereldwijd de basis vormt van AML en overal in het rulebook van VARA terugkomt.
VARA blijft haar regels verfijnen en aanscherpen, en de aansluiting bij de FATF-standaarden is daarbij heel duidelijk. De richtlijnen over verscherpte maatregelen voor hoogrisicojurisdicties zijn daar een goed voorbeeld van. In lijn met de FATF-lijsten van hoogrisicojurisdicties en jurisdicties onder verscherpt toezicht verplicht VARA bedrijven om verscherpte due diligence, en in sommige gevallen tegenmaatregelen, toe te passen op zakelijke relaties en transacties die met die jurisdicties verbonden zijn. Voor een gelicentieerd bedrijf betekent dit dat je je eigen risicobeoordeling actueel moet houden, de FATF-lijsten moet volgen en je beheersmaatregelen daarop moet aanpassen. De trend is duidelijk: meer aansluiting bij internationale standaarden en actiever, risicogevoelig toezicht. Behandel je risicobeoordeling daarom als een levend document dat VARA terug verwacht te zien in hoe je daadwerkelijk werkt – niet als een formulier dat je invult en in een la legt.
Belastingheffing op crypto in de VAE
Belasting is een groot deel van de aantrekkingskracht van de VAE voor crypto, en het totaalbeeld is aantrekkelijk. Dat beeld klopt grotendeels, maar er zijn wel kanttekeningen. Dit is uitsluitend algemene informatie en geen belastingadvies. Laat een specifieke situatie altijd bevestigen door de Federal Tax Authority (FTA) van de VAE of een gekwalificeerde adviseur, want de regels zijn zeer specifiek en kunnen veranderen.
De VAE kennen geen inkomstenbelasting voor particulieren en geen vermogenswinstbelasting. Particulieren die voor zichzelf crypto kopen, aanhouden en verkopen, betalen over hun winst dus doorgaans geen belasting. Voor bedrijven is de situatie veranderd met de invoering van een federale vennootschapsbelasting van 9% vanaf juni 2023 op bedrijfswinsten boven een drempel (AED 375.000), en cryptobedrijven vormen daarop geen uitzondering. Het vrije-zoneregime biedt echter een groot voordeel: een Qualifying Free Zone Person (een kwalificerende vrijezoneonderneming) kan 0% vennootschapsbelasting betalen over kwalificerend inkomen (mits aan de substance- en overige vereisten wordt voldaan), en de FTA heeft duidelijk gemaakt dat het aanhouden van crypto als belegging als kwalificerende activiteit kan gelden. Wat de btw betreft, hebben de VAE hun regels in 2024 aangepast: de overdracht en omzetting van virtuele activa zijn vrijgesteld van de btw van 5%, met terugwerkende kracht tot januari 2018 – een zeer aanzienlijke verlichting voor cryptobedrijven. Vooruitkijkend wordt verwacht dat de VAE internationale standaarden voor fiscale rapportage over crypto overnemen, zoals het Crypto-Asset Reporting Framework van de OESO (CARF). De rapportagelast (zo niet de belasting zelf) zal dus toenemen.
Uitdagingen voor cryptobedrijven in de VAE
Ondanks alle voordelen brengt een cryptobedrijf runnen in de VAE echte uitdagingen met zich mee, en daar mogen we eerlijk over zijn:
- Complexe regelgeving. Door de structuur met meerdere toezichthouders – VARA, de SCA, de autoriteiten van de vrije zones en de centrale bank – is uitzoeken welk regime geldt, en soms met meer dan één regime te maken hebben, echt veeleisend.
- Een zeer hoge en stijgende compliancelat. Sinds de periode op de grijze lijst zijn de eisen rond AML, KYC, de Travel Rule en rapportage stuk voor stuk aanzienlijk en worden ze actief gecontroleerd. Dat vraagt een echte investering in zowel mensen als systemen.
- Kosten. Licentievergoedingen, kapitaalvereisten en de kosten van een degelijke compliancefunctie maken de VAE eerder een serieuze investering dan een goedkope vestigingsplaats.
- Bijblijven met veranderingen. De regels ontwikkelen zich snel, dus bedrijven moeten updates van het rulebook, nieuwe regelgeving en veranderende, door de FATF gedreven vereisten voortdurend bijhouden.
- Frictie met banken en in de operatie. Zelfs gelicentieerde cryptobedrijven kunnen moeite hebben om bankrelaties op te bouwen en te behouden – wereldwijd een bekend pijnpunt in de sector.
Geen van deze punten is een reden om de VAE te mijden (het blijft een van de aantrekkelijkste gereguleerde cryptomarkten ter wereld). Het zijn wel redenen om de markt met een heldere blik te betreden, met de juiste middelen en met een volledig besef van de compliance-inzet die de markt in ruil voor al haar voordelen vraagt.
Recente ontwikkelingen
Het cryptoregime van de VAE ontwikkelt zich nog altijd snel, en een paar ontwikkelingen springen eruit:
- De Payment Token Services Regulation (2024) van de centrale bank, die stablecoins en betaaltokens (inclusief AED-stablecoins) onder een formeel regelgevingskader brengt.
- De verwijdering van de VAE van de grijze lijst van de FATF in februari 2024, als resultaat van de AML-hervormingen.
- De btw-vrijstelling uit 2024 voor overdrachten en omzettingen van virtuele activa (met terugwerkende kracht), die de fiscale positie van cryptobedrijven heeft vereenvoudigd.
- Doorlopende updates van het VARA-rulebook en actieve handhaving (onder meer tegen partijen zonder licentie en bij overtredingen van marketingregels).
De regels zijn volop in beweging, dus elk bedrijf dat hier actief is, doet er goed aan de actuele situatie bij de relevante toezichthouder na te gaan. De informatie hierboven geeft de stand van zaken in 2026 weer.
Sancties bij non-compliance
De toezichthouders in de VAE hebben echte tanden, en ze gebruiken die ook. Een bedrijf in virtuele activa runnen zonder de vereiste licentie, of de voorwaarden van een licentie overtreden, kan leiden tot forse boetes, schorsing of intrekking van de licentie en handhavingsmaatregelen tegen de betrokken personen. Met name VARA heeft publiekelijk boetes opgelegd aan partijen die zonder vergunning actief waren of marketing voerden.
Naast de directe sancties speelt reputatie hier een bijzonder belangrijke rol. De VAE hebben veel geld gestoken in hun imago als schone, goed bestuurde cryptojurisdictie, en hebben weinig geduld met bedrijven die die reputatie op wat voor manier ook schaden. Voor een aanbieder betekent een overtreding niet alleen een boete; het kan betekenen dat je wordt buitengesloten van een van de aantrekkelijkste cryptomarkten ter wereld. In een jurisdictie die zo hard heeft gewerkt aan haar geloofwaardigheid, is dat de prijs van toegang.
Waar Beady in beeld komt
Beady vraagt je VARA-, SCA-, ADGM- of DIFC-licentie niet voor je aan, en is ook geen blockchain-analysetool die on-chain transacties traceert. Wat Beady wel doet: een groot deel van het AML- en due-diligencewerk overnemen dat elk cryptoregime in de VAE bij je bedrijf neerlegt, en wel aan de kant van entiteiten en eigendom (waar compliance het lastigst is en toezichthouders het scherpst opletten).
Voor een gelicentieerde VASP in de VAE betekent dat KYB-automatisering voor institutionele klanten, partners en de zakelijke tegenpartijen achter de wallets, zodat je de uiteindelijk belanghebbenden vaststelt die toezichthouders je verplichten te identificeren. Het betekent dat je die entiteiten en de personen die er zeggenschap over hebben screent tegen sanctie- en watchlists en op negatieve media – met elke bevinding herleidbaar tot de bron, zodat je een beslissing tegenover een toezichthouder kunt onderbouwen. En het betekent doorlopende monitoring die direct signaleert wanneer een tegenpartij of eigenaar na de onboarding een probleem wordt. Beady is de intelligentielaag voor entiteiten en personen die een cryptolicentie in de VAE werkbaar maakt. Het werkt naast je licentieadviseurs en je blockchain-analysetools, niet in plaats daarvan.
Welkom, maar niet ongereguleerd
De echte prestatie van de VAE op cryptogebied is dat ze de sector oprecht welkom heten zonder er op enige manier een vrijbrief van te maken. Het resultaat is een markt met echte rechtszekerheid – mits je bereid bent een vrij hoge compliancelat te halen en je weg weet te vinden bij toezichthouders die je belonen als je de details precies goed hebt. De licentie is je toegangsbewijs; doorlopende compliance zorgt ervoor dat je binnen mag blijven.
De kern van die compliance is, in elk regime van de VAE, dezelfde vraag: met wie heb je nu echt te maken? Wil je zien hoe Beady die vraag beantwoordt, door te verifiëren wie er achter een tegenpartij of partner zit en na de onboarding de vinger aan de pols te houden? Vraag een Beady-demo aan en we lopen het met je door aan de hand van een bedrijf naar keuze.
