Federaal wetsbesluit nr. 10 van 2025
De federale AML/CFT-wet, in het CBUAE-regelboek.
KYC in de VAE volgens vier toezichthouders.
Een nieuwe federale AML-wet en uitvoeringsregels traden eind 2025 in werking; de Central Bank, Capital Market Authority, DFSA (DIFC) en FSRA (ADGM) passen deze toe.
De Centrale Bank en de FSRA noemen UAE Pass als middel om de identiteit te verifiëren; Fill Easy levert die gegevens samen met bedrijfsregistergegevens en eigendomsinformatie.
Een samenvatting, geen juridisch advies: de officiële tekst is leidend en uw complianceteam bepaalt wat uw beleid vereist.
Een nieuwe federale wet en vier regelboeken.
Federaal wetsbesluit nr. 10 van 2025 verving wetsbesluit nr. 20 van 2018 met ingang van 14 oktober 2025; de uitvoeringsregeling, kabinetsbesluit nr. 134 van 2025, volgde op 14 december 2025. Circulaires onder de oude wet blijven van kracht voor zover zij niet conflicteren.
De uitvoeringsregeling vereist verificatie van de identiteit aan de hand van originele documenten, gegevens of informatie uit een betrouwbare en onafhankelijke bron en stelt een eigendomsdrempel van 25% vast voor uiteindelijk belanghebbenden.
In één oogopslag
- Wet
- Federaal wetsbesluit nr. 10 van 2025; kabinetsbesluit nr. 134 van 2025
- Uiteindelijk belanghebbende
- 25% of meer van de eigendoms- of stemrechten, of zeggenschap op andere wijze
- Dossiers
- Minstens vijf jaar op federaal niveau; zes jaar in de DIFC en ADGM; tien jaar volgens de CMA
- Niet-ingezetenen
- Klanten zonder identiteitskaart van de VAE worden als hoger risico beschouwd
- Toezichthouders
CBUAECentrale Bank van de VAECMAAutoriteit voor kapitaalmarktenDFSAToezichthouder voor financiële diensten in DubaiFSRAToezichthouder voor financiële dienstenDe DFSA houdt toezicht op de DIFC; de FSRA op ADGM.- Digitale identiteit
- UAE PassDe nationale digitale identiteit van de VAEDoor de CBUAE en FSRA genoemd als middel voor identiteitsverificatie.
Kies uw sector.
De vergunning van uw onderneming bepaalt welk regelboek geldt. Kies uw toezichthouder om te zien wat die aanvaardt en wat Fill Easy levert.
CBUAECentrale Bank van de VAECBUAE-richtsnoer voor CDD/KYC en het bewaren van gegevens, 2025 (opent in een nieuw tabblad)Natuurlijke personen
Identificeer de klant
Naam zoals vermeld op de identiteitskaart of het reisdocument (met kopie), nationaliteit, vast adres, geboortedatum, geboorteplaats afhankelijk van het risico en werkgever (CDD-richtsnoer 3.2.1; uitvoeringsregeling art. 9).
GovVerify · UAE PassEmirates ID-nummer, naam in het Engels en Arabisch, nationaliteit en geboortedatum, gedeeld met toestemming van de klant.De Emirates ID verifiëren
Gebruik de online verificatiepoort van ICP, de UAE Pass-app of een andere door de overheid van de VAE ondersteunde oplossing; bewaar een kopie van de Emirates ID en het digitale verificatierecord (richtsnoer digitale ID 2.2; CDD-richtsnoer 3.2.4.1).
GovVerify · UAE PassEmirates ID-nummer, naam in het Engels en Arabisch, nationaliteit en geboortedatum, gedeeld met toestemming van de klant.Adresbewijs
Onder meer een nutsrekening van de afgelopen drie maanden, een huurcontract of correspondentie van de overheid van de VAE (CDD-richtsnoer 3.2.4).
Adresbewijs blijft onderdeel van uw eigen proces: UAE Pass geeft geen adres terug.
Klanten zonder Emirates ID
Paspoortkopieën die door medewerkers zijn gecertificeerd als "Original sighted and verified"; niet-ingezetenen worden als hoger risico beschouwd.
GovVerifyKlanten uit Hongkong, Singapore, de VAE of het Chinese vasteland geverifieerd met de digitale identiteit van hun overheid, voor zover uw beleid dat toestaat.
Ondernemingen
Identificeer en verifieer de rechtspersoon
Naam, rechtsvorm, oprichtingsakte, hoofdkantoor, door een autoriteit van de VAE gewaarmerkte statuten, hogere leidinggevenden en tekenbevoegden; bewijs omvat een officieel uittreksel uit een door de overheid bijgehouden ondernemingsregister (CDD-richtsnoer 3.2.2 en 3.2.4).
CorpVerify · registeronderzoekHet officiële uittreksel uit het register van het land van vestiging, met de oprichtingsdocumenten voor zover het register die bevat.Niet-ingezeten ondernemingen
Notarieel bekrachtigde documenten voor de eerste eigendomslaag en volledige oprichtingsdocumenten voor de lagen daarboven (CDD-richtsnoer 3.2.4).
CorpVerify · registeronderzoekOprichtingsdocumenten uit het register van elke laag, in Hongkong, het Chinese vasteland en andere rechtsgebieden.Uiteindelijk belanghebbenden
Natuurlijke personen met 25% of meer, gevolgd door de eigendomsketen; overweeg 10% voor klanten met een hoger risico (CDD-richtsnoer 3.2.5; uitvoeringsregeling art. 10).
CorpVerify · UBO-onderzoekEigendomsstructuur via elk register gevolgd tot de natuurlijke personen aan de top, met rechtsgebied en belang per laag.
Identificatie op afstand en dossiers
- Beleid voor contacten op afstand moet minstens even streng zijn als voor fysieke contacten; een videogesprek blijft contact op afstand (CDD-richtsnoer 3.7).
- Klantacceptatie op basis van een betrouwbare digitale identiteit kan een standaardrisico of zelfs een lager risico opleveren (richtsnoer digitale ID 2.1).
- Bewaar gegevens minstens vijf jaar vanaf het laatste van deze momenten: het einde van de relatie, de transactie of een onderzoek (uitvoeringsregeling art. 25).
CMAAutoriteit voor kapitaalmarktenSCA-regelboek, hoofdstuk vijf: AML-richtsnoeren (opent in een nieuw tabblad)Natuurlijke personen
Identificeer de klant
Volledige wettelijke naam en andere namen, nationaliteit, adres in de VAE, geboortedatum en geboorteland, en het identiteitsdocument: een identiteitskaart van de VAE, paspoort of nationale identiteitskaart van een GCC-land, met nummer, plaats van afgifte en vervaldatum (hoofdstuk drie, art. 1).
GovVerify · UAE PassEmirates ID-nummer, naam in het Engels en Arabisch, nationaliteit en geboortedatum, gedeeld met toestemming van de klant.Verifieer binnen maximaal 30 dagen
Aan de hand van authentieke en betrouwbare onafhankelijke bronnen. Verificatie mag volgen op de klantacceptatie, maar moet binnen 30 dagen zijn afgerond; anders eindigt de relatie.
GovVerify · UAE PassEmirates ID-nummer, naam in het Engels en Arabisch, nationaliteit en geboortedatum, gedeeld met toestemming van de klant.
Ondernemingen
Identificeer de rechtspersoon
Wettelijke naam, plaats en datum van oprichting, adres, handelsvergunning of equivalent met nummer en afgifte- en vervaldatum, activiteiten, oprichtingsdocumenten en hogere leidinggevenden.
CorpVerify · registeronderzoekHet registergegeven en de vergunningsdetails uit het register van het land van vestiging.Uiteindelijk belanghebbenden
25% of meer; anders zeggenschap op andere wijze; in laatste instantie de hogere leiding, met schriftelijke vastlegging.
CorpVerify · UBO-onderzoekEigendomsstructuur via elk register gevolgd tot de natuurlijke personen aan de top, met rechtsgebied en belang per laag.
Identificatie op afstand en dossiers
- Relaties die op afstand via technologieën zoals elektronische handtekeningen worden aangegaan, gelden als risicofactor (hoofdstuk twee, art. 3).
- Bewaar gegevens tien jaar, langer dan het federale minimum (hoofdstuk twaalf, art. 1).
DFSAToezichthouder voor financiële diensten in DubaiDFSA-regelboek, AML-module (hoofdstuk 7) (opent in een nieuw tabblad)Natuurlijke personen
Identificeer de klant
Volledige naam, geboortedatum en -plaats, nationaliteit, juridische woonplaats, woonadres (geen postbus) en werkgever (regel 7.3.2(2)).
GovVerify · UAE PassEmirates ID-nummer, naam in het Engels en Arabisch, nationaliteit en geboortedatum, gedeeld met toestemming van de klant.Verifieer aan de hand van betrouwbare, onafhankelijke bronnen
Verifieer naam, geboortegegevens en nationaliteit met een geldig paspoort of officieel identiteitsbewijs met foto, met gewaarmerkte kopieën bij afwezigheid van fysiek contact; informatie die van een officiële overheidsbron is gedownload, volstaat (regel 7.3.1(3); toelichting punten 1 en 2).
GovVerifyKlanten uit Hongkong, Singapore, de VAE of het Chinese vasteland geverifieerd met de digitale identiteit van hun overheid, voor zover uw beleid dat toestaat.
Ondernemingen
Identificeer en verifieer de rechtspersoon
Naam en handelsnaam, statutaire zetel, datum en plaats van oprichting, een kopie van het oprichtingscertificaat, statuten, hogere leidinggevenden en rechtsvorm (regel 7.3.2(3)).
CorpVerify · registeronderzoekHet oprichtingscertificaat, de statuten en bestuurders uit het register van het land van vestiging.Uiteindelijk belanghebbenden
Natuurlijke personen met een controlerend eigendomsbelang, vervolgens zeggenschap op andere wijze en daarna de hogere leiding (regel 7.3.3). De DFSA stelt geen vaste drempel; federaal recht gebruikt 25%.
CorpVerify · UBO-onderzoekEigendomsstructuur via elk register gevolgd tot de natuurlijke personen aan de top, met rechtsgebied en belang per laag.Doorlopende monitoring
Periodieke actualisering van paspoortnummers, adressen en aandeelhoudersregisters (regel 7.6.1 en toelichting).
Monitoring en herstelHet klantenbestand wordt vanuit één Excel-bestand opnieuw bij de bron gecontroleerd, waarbij wijzigingen in bestuurders, eigenaren, adressen en status worden gemarkeerd.
Identificatie op afstand en dossiers
- Relaties op afstand zonder waarborgen zoals elektronische handtekeningen zijn een aanwijzing voor hoger risico (regel 6.1.2(1)).
- Bewaar gegevens minstens zes jaar (regel 14.4.1).
FSRAToezichthouder voor financiële dienstenFSRA-regelboek voor AML en sancties, regel 8.3.2 (opent in een nieuw tabblad)Natuurlijke personen
Identificeer de klant
Volledige naam en andere namen, geboortedatum en -plaats, nationaliteit, juridische woonplaats, woonadres en werkgever (regel 8.3.2(2)).
GovVerify · UAE PassEmirates ID-nummer, naam in het Engels en Arabisch, nationaliteit en geboortedatum, gedeeld met toestemming van de klant.UAE Pass als verificatiemiddel
Voor inwoners van de VAE mag een naar behoren geauthenticeerde UAE Pass worden gebruikt om een klant te identificeren en verifiëren, inclusief adresverificatie; een digitaal identiteitsdocument van de overheid geldt als geldig (toelichting punten 1 en 4).
GovVerify · UAE PassEmirates ID-nummer, naam in het Engels en Arabisch, nationaliteit en geboortedatum, gedeeld met toestemming van de klant.
Ondernemingen
Identificeer en verifieer de rechtspersoon
Naam, handelsnaam, rechtsvorm, adressen, datum en plaats van oprichting, oprichtingscertificaat, statuten, registratienummer en hogere leidinggevenden (regel 8.3.2(3)).
CorpVerify · registeronderzoekHet oprichtingscertificaat, de statuten en bestuurders uit het register van het land van vestiging.Uiteindelijk belanghebbenden
25% of meer van aandelen of stemmen, het recht om de meerderheid van het bestuur te benoemen of te ontslaan, of aanzienlijke invloed; anders de hogere leiding (regel 8.3.3).
CorpVerify · UBO-onderzoekEigendomsstructuur via elk register gevolgd tot de natuurlijke personen aan de top, met rechtsgebied en belang per laag.Doorlopende monitoring
Periodieke beoordeling van cliëntenonderzoek en informatie over uiteindelijk belanghebbenden (regel 8.6.1).
Monitoring en herstelHet klantenbestand wordt vanuit één Excel-bestand opnieuw bij de bron gecontroleerd, waarbij wijzigingen in bestuurders, eigenaren, adressen en status worden gemarkeerd.
Identificatie op afstand en dossiers
- Elektronische KYC moet minstens even streng zijn als een fysieke procedure, met meerdere authenticatiefactoren, controles dat zowel het identiteitsbewijs als de persoon echt zijn, en de biometrische normen van de VAE (toelichting punt 8).
- Bewaar gegevens minstens zes jaar (regel 4.5.1).
Lees de bron
De officiële tekst.
Kabinetsbesluit nr. 134 van 2025
De uitvoeringsregeling: cliëntenonderzoek, uiteindelijk belanghebbenden en gegevensbewaring.
CBUAE-richtsnoer voor digitale identificatie
UAE Pass en de ICP-poort voor verificatie van de Emirates ID.
Toelichting bij het FSRA AML-regelboek, regel 8.3.2
UAE Pass voor identiteits- en adresverificatie in ADGM.
Vragen over KYC en AML in de VAE
Niet gevonden wat u zoekt? Vraag het ons team
Kunnen we vertrouwen op de gegevens die Fill Easy levert?
Ja, als verificatiebewijs. De uitvoeringsregeling verlangt dat u de identiteit verifieert met originele documenten, gegevens of informatie uit een betrouwbare en onafhankelijke bron (kabinetsbesluit nr. 134 van 2025, art. 9). De Centrale Bank noemt UAE Pass als een van de manieren om een Emirates ID te verifiëren en accepteert een officieel uittreksel uit een door de overheid bijgehouden ondernemingsregister. In de DIFC volstaat informatie uit een officiële overheidsbron. Fill Easy levert deze gegevens ongewijzigd door, met bron en ophaaltijd. U vertrouwt op de bron, niet op Fill Easy als tussenpersoon; de beslissing blijft bij uw onderneming.
Maakt Fill Easy ons compliant met de AML-regels van de Verenigde Arabische Emiraten?
Nee. De verplichting tot cliëntenonderzoek ligt volgens de AML-regels van de Verenigde Arabische Emiraten bij uw onderneming en uw beleid bepaalt wat voldoende is. Fill Easy levert het bewijs waarop dat beleid steunt: gegevens van de overheid of het register, telkens met vermelding van bron en ophaaltijd.
Verifieert UAE Pass het adres van de klant?
In ADGM accepteert de FSRA een naar behoren geauthenticeerde UAE Pass voor adresverificatie van inwoners van de VAE. De UAE Pass-gegevens die Fill Easy levert, omvatten het Emirates ID-nummer, de naam, nationaliteit en geboortedatum; elders blijft adresbewijs onderdeel van uw eigen proces.
Welke wet geldt nu?
Federaal wetsbesluit nr. 10 van 2025, van kracht sinds 14 oktober 2025, en de uitvoeringsregeling, kabinetsbesluit nr. 134 van 2025, van kracht sinds 14 december 2025. Circulaires en richtsnoeren uit hoofde van de wet van 2018 blijven van kracht voor zover zij niet conflicteren; sommige verwijzen dus nog naar oude artikelnummers.
Is 25% overal de drempel voor uiteindelijk belanghebbenden?
Het is de federale drempel. De Centrale Bank stelt voor om bij klanten met een hoger risico 10% te overwegen; de DFSA stelt geen vast percentage vast en verwacht een lagere drempel als het risico daarom vraagt.
Hoe accepteren we klanten zonder Emirates ID?
Niet-ingezetenen gelden als hoger risico. Medewerkers waarmerken paspoortkopieën als "Original sighted and verified"; klanten uit Hongkong, Singapore of het Chinese vasteland kunnen via de digitale identiteit van hun eigen overheid worden geverifieerd, voor zover uw beleid dat toestaat.
Hoe verifiëren we een onderneming die buiten de VAE is geregistreerd?
De Centrale Bank verwacht notarieel bekrachtigde documenten voor de eerste eigendomslaag en volledige oprichtingsdocumenten voor elke laag daarboven. Fill Easy levert de oprichtingsdocumenten uit het register van elke laag, met een Engelse samenvatting.
Geldt een videogesprek als fysiek contact?
Nee. De Centrale Bank beschouwt een relatie die via een videogesprek wordt aangegaan als contact op afstand; de beheersmaatregelen voor contact op afstand zijn dus van toepassing (CDD-richtsnoer 3.7).
Hoe lang moeten we de gegevens bewaren?
Minstens vijf jaar volgens federaal recht, zes jaar in de DIFC en ADGM, en tien jaar volgens de regels van de autoriteit voor kapitaalmarkten.