Bundesdekretgesetz No. 10 von 2025
Das bundesweite AML/CFT-Gesetz im Regelwerk der CBUAE.
KYC in den VAE bei vier Aufsichtsbehörden.
Ein neues Bundesgesetz gegen Geldwäsche und seine Durchführungsverordnungen traten Ende 2025 in Kraft. Sie werden von der Zentralbank, der Capital Market Authority, der DFSA (DIFC) und der FSRA (ADGM) angewandt.
Die Zentralbank und die FSRA nennen UAE Pass ausdrücklich zur Identitätsprüfung; Fill Easy liefert diese Daten sowie Unternehmensregistereinträge und Eigentumsinformationen.
Dies ist eine Zusammenfassung, keine Rechtsberatung: Maßgeblich ist der amtliche Text; Ihr Compliance-Team legt fest, was Ihre internen Richtlinien verlangen.
Ein neues Bundesgesetz, vier Regelwerke.
Das Bundesdekretgesetz No. 10 von 2025 ersetzte ab 14. Oktober 2025 das Dekretgesetz No. 20 von 2018; seine Durchführungsbestimmungen in Kabinettsbeschluss No. 134 von 2025 folgten am 14. Dezember 2025. Rundschreiben zum alten Gesetz gelten weiter, soweit sie nicht im Widerspruch stehen.
Die Durchführungsbestimmungen verlangen die Identitätsprüfung anhand von Originaldokumenten, Daten oder Informationen aus einer verlässlichen und unabhängigen Quelle und legen für wirtschaftlich Berechtigte eine Beteiligungsschwelle von 25% fest.
Auf einen Blick
- Rechtsgrundlage
- Bundesdekretgesetz No. 10 von 2025; Kabinettsbeschluss No. 134 von 2025
- Wirtschaftlich Berechtigter
- 25% oder mehr der Anteile oder Stimmrechte oder Kontrolle auf andere Weise
- Aufzeichnungen
- Bundesweit mindestens fünf Jahre; im DIFC und ADGM sechs; nach den CMA-Regeln zehn
- Nichtansässige
- Kunden ohne Ausweis der VAE gelten als höheres Risiko
- Aufsichtsbehörden
CBUAEZentralbank der VAE (Central Bank of the UAE)CMAKapitalmarktaufsicht (Capital Market Authority)DFSAFinanzaufsicht von Dubai (Dubai Financial Services Authority)FSRAFinanzdienstleistungsaufsicht (Financial Services Regulatory Authority)Die DFSA beaufsichtigt das DIFC; die FSRA beaufsichtigt ADGM.- Digitale Identität
- UAE PassDie nationale digitale Identität der VAEVon CBUAE und FSRA ausdrücklich als Möglichkeit zur Identitätsprüfung genannt.
Wählen Sie Ihren Sektor.
Der Sitz Ihrer Lizenz bestimmt, welches Regelwerk für Ihr Unternehmen gilt. Wählen Sie die zuständige Aufsicht, um ihre Anforderungen und die Nachweise von Fill Easy zu sehen.
CBUAEZentralbank der VAE (Central Bank of the UAE)CBUAE-Leitlinien zu CDD/KYC und Aufbewahrungspflichten, 2025 (öffnet in einem neuen Tab)Natürliche Personen
Kunden identifizieren
Name wie auf Ausweis oder Reisedokument (mit Kopie), Staatsangehörigkeit, ständige Anschrift, Geburtsdatum, je nach Risiko Geburtsort und Arbeitgeber (CDD Guidance 3.2.1; Executive Regulations Art. 9).
GovVerify · UAE PassEmirates-ID-Nummer, Name auf Englisch und Arabisch, Staatsangehörigkeit und Geburtsdatum, mit Einwilligung des Kunden weitergegeben.Emirates ID überprüfen
Das Online-Prüfportal der ICP, die UAE Pass-App oder eine andere von der Regierung der VAE unterstützte Lösung nutzen; eine Kopie der Emirates ID und das digitale Prüfergebnis aufbewahren (Digital ID Guidance 2.2; CDD Guidance 3.2.4.1).
GovVerify · UAE PassEmirates-ID-Nummer, Name auf Englisch und Arabisch, Staatsangehörigkeit und Geburtsdatum, mit Einwilligung des Kunden weitergegeben.Adressnachweis
Zum Beispiel eine Versorgerrechnung aus den letzten drei Monaten, ein Mietvertrag oder ein Schreiben einer Behörde der VAE (CDD Guidance 3.2.4).
Der Adressnachweis bleibt Teil Ihres eigenen Verfahrens: UAE Pass liefert keine Anschrift.
Kunden ohne Emirates ID
Pässe werden kopiert und von Mitarbeitenden mit „Original sighted and verified“ bestätigt; Nichtansässige gelten als höheres Risiko.
GovVerifyKunden aus Hongkong, Singapur, den VAE oder Festlandchina können mit der digitalen Identität ihrer Regierung überprüft werden, sofern Ihre Richtlinien dies zulassen.
Unternehmen
Juristische Person identifizieren und überprüfen
Name, Rechtsform, Gründungsurkunde, Hauptsitz, von einer Behörde der VAE bestätigte Satzung, Führungskräfte und Zeichnungsberechtigte; zu den Nachweisen gehört ein amtlicher Auszug aus einem staatlich geführten Unternehmensregister (CDD Guidance 3.2.2 and 3.2.4).
CorpVerify · RegisterabfrageDer amtliche Auszug aus dem Heimatregister des Unternehmens, mit seinen Gründungsdokumenten, soweit das Register sie führt.Nichtansässige Unternehmen
Notariell beglaubigte Unterlagen für die erste Eigentumsebene und vollständige Gründungsunterlagen für die darüberliegenden Ebenen (CDD Guidance 3.2.4).
CorpVerify · RegisterabfrageGründungsunterlagen aus dem Register jeder Ebene in Hongkong, Festlandchina und anderen Rechtsordnungen.Wirtschaftlich Berechtigte
Natürliche Personen mit 25% oder mehr, entlang der Beteiligungskette ermittelt; bei Kunden mit höherem Risiko 10% erwägen (CDD Guidance 3.2.5; Executive Regulations Art. 10).
CorpVerify · UBO-NachverfolgungEigentumsverhältnisse werden über jedes Register bis zu den natürlichen Personen an der Spitze nachverfolgt, einschließlich Rechtsordnung und Beteiligung jeder Ebene.
Fernidentifizierung und Aufzeichnungen
- Richtlinien für Geschäfte ohne persönlichen Kontakt müssen mindestens ebenso streng sein wie bei persönlichem Kontakt; auch ein Videoanruf gilt als nicht persönlich (CDD Guidance 3.7).
- Onboarding mit verlässlicher digitaler Identität kann ein normales oder sogar niedrigeres Risiko aufweisen (Digital ID Guidance 2.1).
- Aufzeichnungen sind mindestens fünf Jahre ab dem spätesten Zeitpunkt aus Ende der Geschäftsbeziehung, Transaktion oder Untersuchung aufzubewahren (Executive Regulations Art. 25).
CMAKapitalmarktaufsicht (Capital Market Authority)SCA-Regelwerk, Kapitel Fünf: AML-Leitlinien (öffnet in einem neuen Tab)Natürliche Personen
Kunden identifizieren
Vollständiger rechtlicher Name und Namensvarianten, Staatsangehörigkeit, Anschrift in den VAE, Geburtsdatum und -land sowie das Ausweisdokument: Ausweis der VAE, Reisepass oder nationaler Ausweis eines GCC-Staates mit Nummer, Ausstellungsort und Ablaufdatum (Chapter Three, Art. 1).
GovVerify · UAE PassEmirates-ID-Nummer, Name auf Englisch und Arabisch, Staatsangehörigkeit und Geburtsdatum, mit Einwilligung des Kunden weitergegeben.Innerhalb von höchstens 30 Tagen überprüfen
Anhand echter und verlässlicher unabhängiger Quellen. Die Prüfung darf nach dem Onboarding erfolgen, muss aber innerhalb von 30 Tagen abgeschlossen sein; andernfalls endet die Geschäftsbeziehung.
GovVerify · UAE PassEmirates-ID-Nummer, Name auf Englisch und Arabisch, Staatsangehörigkeit und Geburtsdatum, mit Einwilligung des Kunden weitergegeben.
Unternehmen
Juristische Person identifizieren
Rechtlicher Name, Gründungsort und -datum, Anschrift, Handelslizenz oder gleichwertiges Dokument mit Nummer, Ausstellungs- und Ablaufdatum, Tätigkeit, Satzung und Geschäftsleitung.
CorpVerify · RegisterabfrageRegistereintrag und Lizenzangaben aus dem Heimatregister des Unternehmens.Wirtschaftlich Berechtigte
25% oder mehr; andernfalls Kontrolle auf andere Weise; als letzte Möglichkeit die Geschäftsleitung, jeweils schriftlich dokumentiert.
CorpVerify · UBO-NachverfolgungEigentumsverhältnisse werden über jedes Register bis zu den natürlichen Personen an der Spitze nachverfolgt, einschließlich Rechtsordnung und Beteiligung jeder Ebene.
Fernidentifizierung und Aufzeichnungen
- Ferngeführte Geschäftsbeziehungen mit Technologien wie elektronischen Signaturen gelten als Risikofaktor (Chapter Two, Art. 3).
- Aufzeichnungen werden zehn Jahre aufbewahrt, länger als das bundesweite Mindestmaß (Chapter Twelve, Art. 1).
DFSAFinanzaufsicht von Dubai (Dubai Financial Services Authority)DFSA-Regelwerk, AML-Modul (chapter 7) (öffnet in einem neuen Tab)Natürliche Personen
Kunden identifizieren
Vollständiger Name, Geburtsdatum und -ort, Staatsangehörigkeit, rechtlicher Wohnsitz, Wohnanschrift (kein Postfach) und Arbeitgeber (Rule 7.3.2(2)).
GovVerify · UAE PassEmirates-ID-Nummer, Name auf Englisch und Arabisch, Staatsangehörigkeit und Geburtsdatum, mit Einwilligung des Kunden weitergegeben.Anhand verlässlicher, unabhängiger Quellen überprüfen
Name, Geburtsangaben und Staatsangehörigkeit anhand eines gültigen Reisepasses oder amtlichen Lichtbildausweises, bei fehlendem persönlichen Kontakt mit beglaubigten Kopien; aus einer amtlichen Behördenquelle heruntergeladene Informationen genügen (Rule 7.3.1(3); guidance items 1 and 2).
GovVerifyKunden aus Hongkong, Singapur, den VAE oder Festlandchina können mit der digitalen Identität ihrer Regierung überprüft werden, sofern Ihre Richtlinien dies zulassen.
Unternehmen
Juristische Person identifizieren und überprüfen
Name und Handelsname, eingetragener Sitz, Gründungsdatum und -ort, Kopie der Gründungsurkunde, Satzung, Geschäftsleitung und Rechtsform (Rule 7.3.2(3)).
CorpVerify · RegisterabfrageGründungsurkunde, Satzung und Organmitglieder aus dem Heimatregister des Unternehmens.Wirtschaftlich Berechtigte
Natürliche Personen mit kontrollierender Beteiligung, danach Kontrolle auf andere Weise, danach Geschäftsleitung (Rule 7.3.3). Die DFSA legt keinen festen Schwellenwert fest; das Bundesrecht verwendet 25%.
CorpVerify · UBO-NachverfolgungEigentumsverhältnisse werden über jedes Register bis zu den natürlichen Personen an der Spitze nachverfolgt, einschließlich Rechtsordnung und Beteiligung jeder Ebene.Laufende Überwachung
Regelmäßige Aktualisierung von Passnummern, Anschriften und Anteilsregistern (Rule 7.6.1 and guidance).
Überwachung und NachbearbeitungDer Bestand wird anhand einer Excel-Datei erneut an der Quelle geprüft; Änderungen bei Geschäftsleitung, Eigentümern, Anschriften und Status werden markiert.
Fernidentifizierung und Aufzeichnungen
- Geschäftsbeziehungen ohne persönlichen Kontakt und ohne Schutzmaßnahmen wie elektronische Signaturen gelten als Indikator für höheres Risiko (Rule 6.1.2(1)).
- Aufzeichnungen sind mindestens sechs Jahre aufzubewahren (Rule 14.4.1).
FSRAFinanzdienstleistungsaufsicht (Financial Services Regulatory Authority)FSRA-Regelwerk zu AML und Sanktionen, Rule 8.3.2 (öffnet in einem neuen Tab)Natürliche Personen
Kunden identifizieren
Vollständiger Name und Namensvarianten, Geburtsdatum und -ort, Staatsangehörigkeit, rechtlicher Wohnsitz, Wohnanschrift und Arbeitgeber (Rule 8.3.2(2)).
GovVerify · UAE PassEmirates-ID-Nummer, Name auf Englisch und Arabisch, Staatsangehörigkeit und Geburtsdatum, mit Einwilligung des Kunden weitergegeben.UAE Pass als Prüfnachweis
Bei Einwohnern der VAE kann ein ordnungsgemäß authentifizierter UAE Pass zur Identifizierung und Überprüfung eines Kunden verwendet werden, auch zur Adressprüfung; ein amtlicher Ausweis in digitaler Form gilt als gültig (guidance items 1 and 4).
GovVerify · UAE PassEmirates-ID-Nummer, Name auf Englisch und Arabisch, Staatsangehörigkeit und Geburtsdatum, mit Einwilligung des Kunden weitergegeben.
Unternehmen
Juristische Person identifizieren und überprüfen
Name, Handelsname, Rechtsform, Anschriften, Gründungsdatum und -ort, Gründungsurkunde, Satzung, Registernummer und Geschäftsleitung (Rule 8.3.2(3)).
CorpVerify · RegisterabfrageGründungsurkunde, Satzung und Organmitglieder aus dem Heimatregister des Unternehmens.Wirtschaftlich Berechtigte
25% oder mehr der Anteile oder Stimmrechte, das Recht zur Ernennung oder Abberufung der Mehrheit des Leitungsorgans oder maßgeblicher Einfluss; andernfalls die Geschäftsleitung (Rule 8.3.3).
CorpVerify · UBO-NachverfolgungEigentumsverhältnisse werden über jedes Register bis zu den natürlichen Personen an der Spitze nachverfolgt, einschließlich Rechtsordnung und Beteiligung jeder Ebene.Laufende Überwachung
Regelmäßige Überprüfung der Informationen zur Sorgfaltsprüfung und zu wirtschaftlich Berechtigten (Rule 8.6.1).
Überwachung und NachbearbeitungDer Bestand wird anhand einer Excel-Datei erneut an der Quelle geprüft; Änderungen bei Geschäftsleitung, Eigentümern, Anschriften und Status werden markiert.
Fernidentifizierung und Aufzeichnungen
- Elektronisches KYC muss mindestens ebenso streng sein wie eine persönliche Prüfung: mehrere Authentifizierungsfaktoren, Prüfung der Echtheit von Ausweis und Person sowie Einhaltung der biometrischen Standards der VAE (guidance item 8).
- Aufzeichnungen sind mindestens sechs Jahre aufzubewahren (Rule 4.5.1).
Quellen lesen
Der amtliche Text.
Kabinettsbeschluss No. 134 von 2025
Die Durchführungsbestimmungen zu Sorgfaltsprüfung, wirtschaftlich Berechtigten und Aufzeichnungen.
Leitlinien der CBUAE zur digitalen Identifizierung
UAE Pass und das ICP-Prüfportal zur Überprüfung der Emirates ID.
Leitlinien zum AML-Regelwerk der FSRA, Rule 8.3.2
UAE Pass zur Identitäts- und Adressprüfung in ADGM.
Fragen zu KYC und AML in den VAE
Ihre Frage fehlt? Unser Team fragen
Können wir uns auf die von Fill Easy gelieferten Daten stützen?
Ja, als Nachweis für die Überprüfung. Die Durchführungsbestimmungen verlangen die Identitätsprüfung anhand von Originaldokumenten, Daten oder Informationen aus einer verlässlichen und unabhängigen Quelle (Cabinet Resolution No. 134 of 2025, Art. 9). Die Zentralbank nennt UAE Pass als Möglichkeit zur Prüfung einer Emirates ID und akzeptiert einen amtlichen Auszug aus einem staatlich geführten Unternehmensregister; im DIFC genügen Informationen aus einer amtlichen Behördenquelle. Fill Easy übermittelt diese Daten unverändert mit Herkunft und Abrufzeitpunkt. Sie stützen sich auf die Quelle, nicht auf Fill Easy als Vermittler; die Entscheidung bleibt bei Ihrem Unternehmen.
Macht Fill Easy uns nach den AML-Regeln der Vereinigten Arabischen Emirate konform?
Nein. Die Pflicht zur Sorgfaltsprüfung liegt nach den AML-Regeln der Vereinigten Arabischen Emirate bei Ihrem Unternehmen. Ihre Richtlinien bestimmen, welche Nachweise ausreichen. Fill Easy liefert die Belege, auf denen diese Richtlinien beruhen: Datensätze aus amtlichen Quellen oder Registern mit Herkunft und Abrufzeitpunkt.
Bestätigt UAE Pass die Anschrift des Kunden?
In ADGM akzeptiert die FSRA einen ordnungsgemäß authentifizierten UAE Pass zur Adressprüfung von Einwohnern der VAE. Fill Easy liefert aus UAE Pass die Emirates-ID-Nummer, den Namen, die Staatsangehörigkeit und das Geburtsdatum; andernorts bleibt der Adressnachweis Teil Ihres eigenen Verfahrens.
Welches Gesetz gilt jetzt?
Das Bundesdekretgesetz No. 10 von 2025 gilt seit 14. Oktober 2025, seine Durchführungsbestimmungen im Kabinettsbeschluss No. 134 von 2025 seit 14. Dezember 2025. Rundschreiben und Leitlinien zum Gesetz von 2018 gelten weiter, soweit sie nicht im Widerspruch stehen; manche nennen daher noch alte Artikelnummern.
Liegt die Schwelle für wirtschaftlich Berechtigte überall bei 25%?
Dies ist die bundesweite Schwelle. Die Zentralbank empfiehlt, bei Kunden mit höherem Risiko 10% in Betracht zu ziehen. Die DFSA legt keinen festen Wert fest und erwartet bei entsprechendem Risiko einen niedrigeren.
Wie nehmen wir Kunden ohne Emirates ID auf?
Nichtansässige gelten als höheres Risiko. Passkopien werden von Mitarbeitenden mit „Original sighted and verified“ bestätigt; Kunden aus Hongkong, Singapur oder Festlandchina können anhand der digitalen Identität ihrer Regierung geprüft werden, sofern Ihre Richtlinien dies zulassen.
Wie prüfen wir ein außerhalb der VAE registriertes Unternehmen?
Die Zentralbank erwartet notariell beglaubigte Unterlagen für die erste Eigentumsebene und vollständige Gründungsunterlagen für jede darüberliegende Ebene. Fill Easy liefert die Gründungsunterlagen aus dem Register jeder Ebene mit englischer Zusammenfassung.
Gilt ein Videoanruf als persönlicher Kontakt?
Nein. Die Zentralbank behandelt eine per Videoanruf begründete Geschäftsbeziehung als nicht persönlichen Kontakt; daher gelten ihre entsprechenden Kontrollanforderungen (CDD Guidance 3.7).
Wie lange müssen wir die Aufzeichnungen aufbewahren?
Mindestens fünf Jahre nach Bundesrecht, sechs Jahre im DIFC und ADGM und zehn Jahre nach den Regeln der Capital Market Authority.