Bundesgesetzesdekret Nr. 10 von 2025 zur Bekämpfung der Geldwäsche und der Bekämpfung der Finanzierung von Terrorismus und Proliferationsfinanzierung (das AML-Gesetz 2025) hebt das Bundesgesetz Nr. 20 von 2018 (in der jeweils gültigen Fassung) auf und ersetzt es. Es trat Mitte Oktober 2025 in Kraft und zielt ausdrücklich darauf ab, das AML/CFT/CPF-Rahmenwerk der VAE zu stärken und es enger an die FATF-Standards anzupassen.
Im Vergleich zum Gesetz von 2018 gilt im AML-Gesetz von 2025 Folgendes:
- Erweitert den Umfang der Straftaten und der regulierten Unternehmen
- Führt neue Straftatbestände und niedrigere Beweisschwellen ein
- Erhöht die Strafen und die persönliche Haftung des Managements erheblich
- Stärkt die Befugnisse der Financial Intelligence Unit (FIU) und anderer Behörden
- Integriert neue Compliance-Pflichten (auch für virtuelle Vermögenswerte, NPOs und grenzüberschreitende Wertbewegungen)
- Schafft neue Governance- und strategische Strukturen für AML/CFT/CPF.
In den folgenden Abschnitten werden die Neuerungen im Vergleich zur vorherigen Regelung sowie die praktischen Auswirkungen für Unternehmen und Einzelpersonen zusammengefasst.
1. Wichtige rechtliche und regulatorische Änderungen
1.1 Erweiterter Straftatbestand und Definitionen
A. Proliferationsfinanzierung und neuer Titel
Der Titel des Gesetzes deckt nun ausdrücklich die „Finanzierung der Waffenverbreitung“ ab und signalisiert damit, dass die Finanzierung der Verbreitung von Waffen (Proliferation Financing, PF) ein eigenständiger Schwerpunkt ist und nicht nur Teil allgemeiner „illegaler Organisationen“ wie im Gesetz von 2018. PF wird nun eindeutig als Vortat und Ziel von AML-Kontrollen behandelt.
B. Umfassendere Vortaten und digitale Kriminalität
Die Definition von „Straftat/Vortat“ wurde erweitert, einschließlich der ausdrücklichen Bezugnahme in Kommentaren auf Steuerhinterziehung und Verhalten im Zusammenhang mit digitalen/virtuellen Vermögenswerten, die im Text von 2018 nicht klar artikuliert wurden. Das Gesetz ist darauf ausgelegt, Geldwäsche durch digitale Systeme und virtuelle Vermögenswerte zu erfassen und Lücken im Bereich der Cyber- und Krypto-Geldwäsche zu schließen.
C. Virtuelle Vermögenswerte und neue regulierte Akteure
Das AML-Gesetz von 2025 definiert nun virtuelle Vermögenswerte und Virtual Asset Service Providers (VASPs) und bringt sie offiziell in das AML/CFT/CPF-Regime. VASPs müssen lizenziert/registriert sein und die vollständigen CDD-, Überwachungs- und Berichtsanforderungen erfüllen, die denen von Finanzinstituten ebenbürtig sind. Zuwiderhandlungen, einschließlich des Betriebs ohne Lizenz, stellen nun eine besondere Straftat dar.
Darüber hinaus bestätigen das Gesetz und die begleitenden Kommentare die erweiterte Anwendung der Regelung auf gemeinnützige Organisationen (NPOs), was die Bedenken der FATF hinsichtlich des Missbrauchs von Wohltätigkeitsorganisationen widerspiegelt.
1.2 Neue Straftaten
Zu den wichtigsten neuen Straftaten im Vergleich zum Gesetz von 2018 gehören:
- Missbrauch von Bank- und VASP-Konten: Einem Dritten wissentlich die Nutzung des eigenen Bankkontos oder VASP-Kontos für illegale Zwecke zu gestatten, ist mittlerweile eine eindeutige Straftat, die auf „Money Mule“- und Nominee-Kontostrukturen abzielt.
- Nicht lizenzierte VASP-Aktivität: Der Betrieb virtueller Asset-Dienste ohne entsprechende Genehmigung wird mittlerweile mit Gefängnisstrafen und hohen Geldstrafen geahndet.
- Anonymitätssteigernde Produkte: Der Handel mit oder die Nutzung von Produkten und Dienstleistungen, die absichtlich Eigentums- oder Transaktionsspuren in virtuellen Vermögenswerten verschleiern (z. B. Mixer, bestimmte Datenschutztools), werden kriminalisiert.
- Falsche Angaben zum wirtschaftlichen Eigentümer: Die wissentliche Bereitstellung falscher oder irreführender Angaben zu den letztendlichen wirtschaftlichen Eigentümern (UBOs) stellt nun ausdrücklich eine Straftat dar und wertet damit den bisher überwiegend verwaltungsrechtlichen Verstoß auf.
1.3 Untere Schwelle für den Nachweis einer Geldwäscherei
Eine entscheidende Änderung betrifft die mentale Komponente der Geldwäsche und damit verbundener Straftaten. Nach dem Gesetz von 2018 mussten Staatsanwälte in der Regel nachweisen, dass der Angeklagte tatsächlich wusste, dass es sich bei den Geldern um Erträge aus Straftaten handelte.
Das AML-Gesetz von 2025 lässt ausdrücklich zu, dass Wissen aus Umständen abgeleitet werden kann, so dass es ausreicht, dass die Person aufgrund objektiver Indikatoren „wusste oder hätte wissen müssen“. Indizienbeweise können nun das Wissenserfordernis erfüllen. Dies ist eine klare „Verlagerung von Lasten und Verantwortung“: Passive Ignoranz oder „Auge zudrücken“ ist viel weniger vertretbar als unter dem alten Regime.
1.4 Erhöhte Strafen und Unternehmenshaftung
Die Strafen wurden wesentlich verschärft:
- Die Strafen für Hauptvergehen können jetzt bis zu 100 Millionen AED (Verdoppelung der bisherigen Obergrenzen) oder den Wert des kriminellen Eigentums betragen, je nachdem, welcher Betrag in einigen Fällen höher ist.
- Bei anderen Verstößen drohen juristischen Personen immer noch Geldstrafen in Höhe von mehreren Millionen Dirham, die Aussetzung oder Annullierung von Lizenzen, Aktivitätsverbote und sogar die Auflösung oder Schließung von Räumlichkeiten – Sanktionen, die nun ausdrücklich auch über Fälle der Terrorismusfinanzierung hinaus gelten.
Entscheidend ist, dass das neue Gesetz die persönliche Haftung der Geschäftsleitung verschärft. Direktoren, Manager und Vertreter können strafrechtlich zur Verantwortung gezogen werden, wenn Straftaten mit ihrem Wissen, ihrer Zustimmung oder Duldung oder aufgrund ihrer groben Fahrlässigkeit oder Unterlassung der Aufsicht begangen werden. Dies ist eine explizitere und weitreichendere Formulierung als im Gesetz von 2018.
1.5 Erweiterte Befugnisse der FIU und der Strafverfolgungsbehörden
Das AML-Gesetz von 2025 erweitert die Befugnisse der Financial Intelligence Unit (FIU) der VAE erheblich:
- Der FIU-Chef kann Transaktionen für bis zu 10 Arbeitstage aussetzen und Vermögenswerte für bis zu 30 Tage einfrieren, verlängerbar durch die Staatsanwaltschaft und ohne vorherige Mitteilung an den Kunden.
- Das Gesetz unterscheidet klar zwischen Beschlagnahme (Übergabe des Besitzes an Behörden) und Einfrieren (Verfügungsbeschränkung), wobei die Zeiträume länger sind als im Gesetz von 2018.
- Strafverfolgungsbehörden und Regulierungsbehörden erhalten umfassendere Befugnisse, um Informationen anzufordern, Informationen im Inland auszutauschen und international zusammenzuarbeiten, einschließlich der Vollstreckung einstweiliger Maßnahmen und Einziehungsanordnungen im Ausland, selbst wenn es keine parallele Strafverfolgung in den VAE gibt.
2. Praktische Implikationen
2.1 Für Unternehmen und Finanzinstitute
Für Banken, Finanzinstitute und DNFBPs ist das AML-Gesetz 2025 keine kosmetische Aktualisierung; Es handelt sich um einen Compliance-Reset:
- Größerer Umfang und Lizenzierung: Jedes Unternehmen, das Wertübertragungen oder virtuelle Vermögenswerte abwickelt, muss sicherstellen, dass es ordnungsgemäß lizenziert und registriert ist (ggf. auch bei goAML). VASPs und NPOs, die zuvor am Rande des Regimes operierten, sind jetzt eindeutig darin tätig.
- Richtlinien- und Risikobewertungsaktualisierungen: Interne Richtlinien, unternehmensweite Risikobewertungen und Transaktionsüberwachungsszenarien müssen aktualisiert werden, um Folgendes widerzuspiegeln:
- Risiken der Proliferationsfinanzierung
- Steuerhinterziehung und komplexe Strukturierung als Vortaten
- Kryptobezogene Typologien und Anonymitätstools
- Governance und „Tone from the Top“: Vorstände und Führungskräfte müssen eine aktive Aufsicht über AML/CTF/CPF nachweisen können – z. B. Regelmäßige AML-Berichterstattung auf Vorstandsebene, dokumentierte Eskalation von Fällen mit hohem Risiko und vom Vorstand genehmigte Abhilfepläne. Dies steht in direktem Zusammenhang mit ihrer persönlichen Haftung nach dem neuen Gesetz.
- Datenaufbewahrung und historisches Risiko: Da es keine Verjährungsfrist gibt, sollten Unternehmen davon ausgehen, dass historische Transaktionen möglicherweise noch Jahre später überprüft werden. Dies rechtfertigt längere Aufbewahrungsfristen für Aufzeichnungen und eine robuste, durchsuchbare Archivierung von Daten und STRs.
- Einsatzbereitschaft: Angesichts der erweiterten Befugnisse der FIU müssen die Institutionen in der Lage sein, schnell auf dringende Aussetzungs-/Einfrierungsanordnungen und umfassende Informationsanfragen zu reagieren. Langsame oder unvollständige Reaktionen selbst bergen jetzt ein höheres Risiko.
In der Praxis müssen viele Institutionen eine formelle Lückenanalyse im Hinblick auf das Gesetz von 2025 durchführen, ihre AML-Rahmenwerke überarbeiten und gezielte Schulungen anbieten, insbesondere für die Geschäftsleitung, das Front-Office-Personal und diejenigen, die mit virtuellen Vermögenswerten, Handelsfinanzierung und grenzüberschreitenden Strömen zu tun haben.
2.2 Für Einzelpersonen und Führungskräfte
Für Einzelpersonen, insbesondere solche in Führungspositionen, hat das Gesetz unmittelbare Konsequenzen:
- Persönliche Verantwortung: Direktoren und Manager können nun strafrechtlich verfolgt werden, wenn sie mit ihrem Wissen oder wegen schwerer Aufsichtsverstöße begangen werden. Formelle Titel beinhalten nun eine ausdrückliche Haftung zur Bekämpfung von Geldwäsche.
- Missbrauch persönlicher Konten: Wenn anderen gestattet wird, persönliche Bank- oder VASP-Konten für ihre Transaktionen zu verwenden, kann der Kontoinhaber strafrechtlich verfolgt werden, insbesondere wenn die Umstände verdächtig sind. Einzelpersonen sollten keine Konten oder Zugangsdaten „verleihen“.
- Kryptoverhalten: Die Verwendung nicht lizenzierter Börsen oder Tools zur Verbesserung der Anonymität kann nach dem neuen Gesetz einer Beteiligung an rechtswidrigen Aktivitäten gleichkommen. Privatnutzer virtueller Vermögenswerte sollten sicherstellen, dass sie ihre Transaktionen nur über ordnungsgemäß regulierte Kanäle durchführen und klare Aufzeichnungen über die Herkunft der Mittel führen.
Von Fachleuten in DNFBPs (Rechtsanwälte, Buchhalter, Immobilienmakler, Unternehmensdienstleister) wird erwartet, dass sie ihre AML-Praktiken – einschließlich Kundenüberprüfung, UBO-Überprüfung und zeitnahe Meldung verdächtiger Aktivitäten – aufheben, andernfalls riskieren sie sowohl regulatorische als auch in schwerwiegenden Fällen strafrechtliche Konsequenzen.
Abschluss
Das Bundesgesetz Nr. 10 von 2025 ist eine entscheidende Stärkung des AML/CFT/CPF-Rahmens der VAE und keine routinemäßige Aktualisierung. Es weitet die Straftaten aus, senkt die Beweisschwellen, erhöht die Strafen, bindet virtuelle Vermögenswerte und die Finanzierung von Massenvernichtungswaffen fest in das Regime ein und verlagert, was entscheidend ist, die Rechenschaftspflicht fest an die Spitze von Organisationen.
Für Unternehmen besteht die wichtigste Antwort darin, AML/CTF/CPF als strategisches Governance-Problem zu behandeln und nicht nur als Compliance-Checkliste:
- Stellen Sie sicher, dass die Lizenzierung alle relevanten Einheiten und Aktivitäten abdeckt
- Aktualisieren Sie Richtlinien, Risikobewertungen und Überwachungstools für die neuen Risiken und Definitionen
- Stärken Sie die Aufsicht und Dokumentation durch Vorstand und Management
- Verbessern Sie die Schulung, insbesondere zu persönlicher Haftung, virtuellen Vermögenswerten, Sanktionen und Verbreitungsrisiko
Kurzfristig sollten Organisationen innerhalb der bestehenden Durchführungsbestimmungen arbeiten und gleichzeitig neue Durchführungsbestimmungen erwarten, die auf diesem Gesetz aufbauen. Mittelfristig werden diejenigen, die sich frühzeitig an das AML-Gesetz von 2025 halten, besser für die behördliche Kontrolle, grenzüberschreitende Geschäfte und ein Finanzumfeld gerüstet sein, das eine starke, nachweisbare Einhaltung zunehmend belohnt.
Laden Sie den Artikel herunter Hier.