Geldwäschegesetz in den VAE und Dubai: Strafen und AML-Pflichten

Der AML/CFT/CPF-Rechtsrahmen der VAE

Mit dem Aufstieg Dubais zu einem globalen Handels-, Finanz- und Logistikzentrum wuchs auch die Verantwortung für die Integrität des Finanzsystems. Geldwäschebekämpfung (AML), Bekämpfung der Terrorismusfinanzierung (CFT) und Bekämpfung der Proliferationsfinanzierung (CPF) bilden heute ein einziges Regelwerk. Die Emirate regeln dieses Paket auf Bundesebene: Dieselben Grundregeln gelten für Mainland-Gesellschaften, Freihandelszonen und Finanzfreizonen gleichermaßen.

Der Rahmen ist dreistufig aufgebaut. An der Spitze steht das Bundesdekretgesetz mit Straftatbeständen und Sanktionen. Darunter regelt ein Kabinettsbeschluss die Verfahren. Auf der untersten Ebene veröffentlicht jede Aufsichtsbehörde eigene Leitlinien und Regelwerke für ihren Sektor. Ein belastbares Compliance-Programm entsteht nur, wenn alle drei Ebenen zusammen gelesen werden.

Die Regelungspyramide: Gesetz, Verordnung und Sektorleitlinien

Was hat sich mit dem Dekretgesetz 10/2025 geändert?

Das Dekretgesetz wurde am 30. September 2025 im Amtsblatt veröffentlicht und trat zwei Wochen später, am 14. Oktober 2025, in Kraft. Es hob das Bundesdekretgesetz Nr. 20 von 2018 vollständig auf. Die Ausführungsverordnung, Kabinettsbeschluss Nr. 134 von 2025, wurde am 29. Oktober 2025 erlassen, am 14. November 2025 veröffentlicht und trat am 14. Dezember 2025 an die Stelle des Kabinettsbeschlusses Nr. 10 von 2019.

Gegenüberstellung: Gesetz 20/2018 und Dekretgesetz 10/2025

Die wichtigsten Neuerungen für Unternehmen

• Proliferationsfinanzierung als eigener Tatbestand: die Finanzierung der Verbreitung von Massenvernichtungswaffen ist erstmals gesondert strafbar.
• Erweiterter Vortatenkatalog: die Vortaten wurden neu gefasst, Steuerhinterziehung zählt ausdrücklich dazu.
• Haftung der Geschäftsleitung: Geschäftsführer und Manager, die von der Tat wussten, haften strafrechtlich persönlich.
• Erweiterte FIU-Befugnisse: die Financial Intelligence Unit kann Transaktionen zehn Arbeitstage aussetzen und Gelder bis zu 30 Tage ohne Vorankündigung einfrieren.
• Transparenz wirtschaftlich Berechtigter: falsche UBO-Angaben sind ein eigenständiges Delikt.
• Grenzüberschreitende Mitnahme: die Anmeldepflichten für Bargeld, Edelmetalle und Inhaberpapiere wurden verschärft.
• Keine Verjährung: Strafverfahren wegen Geldwäsche, Terrorismus- und Proliferationsfinanzierung verjähren nicht.

Wie das Geldwäschedelikt definiert wird

Geldwäsche begeht, wer in Kenntnis der deliktischen Herkunft eines Vermögenswerts vorsätzlich handelt: den Vermögenswert transferiert oder überträgt, um die illegale Herkunft zu verschleiern; die tatsächliche Quelle, den Ort, die Verfügung oder das Eigentum verheimlicht; einen als Tatertrag erkannten Vermögenswert erwirbt, besitzt oder verwendet; oder dem Täter der Vortat hilft, sich der Strafe zu entziehen.

Geldwäsche ist ein selbstständiges Delikt. Eine Bestrafung wegen der Vortat schließt die Verfolgung wegen Geldwäsche nicht aus. Besonders folgenreich ist die neue Beweisregel: Die Kenntnis des Täters darf aus den objektiven Umständen des Falls abgeleitet werden. In der Praxis trägt die Einlassung, man habe nichts gewusst, deutlich weniger als früher.

Der Geldwäschezyklus und die passende Gegenmaßnahme

Wie hoch ist die Strafe für Geldwäsche in Dubai?

Für natürliche Personen sieht das Gesetz ein bis zehn Jahre Haft und eine Geldstrafe von 100.000 bis 5.000.000 AED vor. Juristische Personen zahlen zwischen 5.000.000 und 100.000.000 AED und können zusätzlich geschlossen oder aufgelöst werden.

Die Beträge stammen aus dem Text des Bundesdekretgesetzes Nr. 10 von 2025 und wurden im August 2026 geprüft. Maßgeblich bleiben das VAE-Gesetzesportal und die jeweilige Aufsichtsbehörde.

Haftung von Unternehmen und Geschäftsführern

Bemerkenswert am neuen Regime ist, dass die Haftung nicht bei der Gesellschaft endet. Vorstands- und Geschäftsführungsmitglieder sowie Compliance-Beauftragte, die von der Tat wussten, können selbst belangt werden. Die Zentralbank hat bereits Entscheidungen veröffentlicht, mit denen ein Compliance-Beauftragter unmittelbar mit einem Bußgeld belegt wurde. Die Bestellung eines Compliance-Beauftragten ist damit eine echte Risikoposition und keine Formsache.

Nebenfolgen und fehlende Verjährung

Neben Haft und Geldstrafe kommen Einziehung, Lizenzentzug, Untersagung der Geschäftstätigkeit, Reiseverbote und für Ausländer die Abschiebung in Betracht. Die Strafen verschärfen sich, wenn der Täter seine berufliche Stellung missbraucht hat, die Tat über eine organisierte Struktur oder eine gemeinnützige Einrichtung begangen wurde oder ein Wiederholungsfall vorliegt. Da die Verjährung entfällt, bleiben auch zurückliegende Vorgänge angreifbar.

Wer ist verpflichtet: Finanzinstitute, DNFBPs und VASPs

Die Pflichten reichen weit über Banken hinaus. Unternehmensdienstleister, Immobilienmakler, Händler mit Edelmetallen und Edelsteinen, unabhängige Buchhalter und Wirtschaftsprüfer sowie Anwälte und Notare fallen als DNFBPs unmittelbar unter das Gesetz. Wer in Dubai gründet, begegnet den Regeln doppelt: als Pflichten der eigenen Gesellschaft und als Sorgfaltsfragen der beauftragten Berater.

Mainland, Freihandelszone und DIFC/ADGM im Vergleich

Häufig wird gefragt, ob Gesellschaften in Freihandelszonen ausgenommen sind. Das sind sie nicht. Mainland- und Freizonengesellschaften unterliegen dem Bundesrecht; in DIFC und ADGM setzen die eigenen Regulierer dieselben Bundesstandards über ihre Regelwerke durch. Steuerliche Behandlung und AML-Pflichten sind zwei getrennte Themen: Wer die Null-Prozent-Körperschaftsteuer nutzen will, muss zusätzlich die Voraussetzungen der qualifizierten Freizonenperson (QFZP) erfüllen.

AML-Compliance-Checkliste für Unternehmen

Ein prüfungsfestes Programm ruht auf zehn Bausteinen. Jeder davon muss bei einer Aufsichtsprüfung mit Unterlagen belegt werden können.

1. goAML-Registrierung: verpflichtete Unternehmen registrieren sich auf der Plattform goAML der Financial Intelligence Unit.
2. Unternehmensweite Risikobewertung: Kunden-, Länder-, Produkt- und Kanalrisiken schriftlich bewerten und regelmäßig aktualisieren.
3. Schriftliche Richtlinien: eine von der Geschäftsleitung freigegebene AML/CFT-Richtlinie.
4. Kundensorgfaltspflicht: Identitätsprüfung, Verständnis des Geschäftszwecks und verstärkte Sorgfalt bei erhöhtem Risiko.
5. Wirtschaftlich Berechtigte: UBO-Daten erheben, verifizieren und bei jeder Änderung nachführen.
6. Verdachtsmeldung: unverzüglich über goAML melden, sobald ein Verdacht besteht.
7. Verbot der Informationsweitergabe: den Kunden über eine Meldung zu informieren, ist ein eigenständiges Delikt.
8. Sanktionsscreening: unverzüglicher Abgleich mit UN- und nationalen Listen.
9. Compliance-Beauftragter und Schulungen: eine fachkundige Person bestellen und Mitarbeitende dokumentiert schulen.
10. Aufbewahrung: Transaktions- und Kundenunterlagen mindestens fünf Jahre aufbewahren.

goAML-Registrierung und Verdachtsmeldung

Eine zahlenmäßige Meldefrist kennt das Gesetz nicht. Die Verordnung verlangt die Meldung „unverzüglich und ohne Verzögerung“, und zwar ausschließlich über das elektronische System goAML. Eine in gutem Glauben abgegebene Meldung schützt das Unternehmen vor Haftung wegen Verletzung der Verschwiegenheit. Wie eine Prüfung Schritt für Schritt abläuft, behandelt der Beitrag zum AML-Compliance-Prüfungsverfahren.

Meldeschwellen und Aufbewahrungsfristen

Stehen die VAE noch auf der FATF-Grauliste?

Nein. Die Vereinigten Arabischen Emirate wurden im März 2022 von der Financial Action Task Force unter verschärfte Beobachtung gestellt und am 23. Februar 2024 nach umfassenden Rechts- und Aufsichtsreformen wieder von der Liste genommen. Die auf der FATF-Plenarsitzung im Juni 2026 veröffentlichte Liste führt die VAE nicht auf. Auch auf der am 9. Januar 2026 aktualisierten Liste der Hochrisiko-Drittländer der Europäischen Kommission stehen die Emirate nicht.

Der Druck hat dennoch nicht nachgelassen. Im Juni 2026 fand der Vor-Ort-Besuch der fünften FATF-Prüfrunde in den VAE statt. Dass das Dekretgesetz 10/2025 kurz zuvor erlassen wurde, ist kein Zufall: Die aufsichtsrechtlichen Erwartungen sind spürbar gestiegen.

Aufsicht und Sanktionen in der Praxis

Sanktionen bleiben nicht auf dem Papier. Im ersten Halbjahr 2025 stellte das Wirtschafts- und Tourismusministerium bei DNFBPs 1.063 Verstöße fest und verhängte Verwaltungsbußgelder von mehr als 42 Millionen AED, größtenteils gegen Edelmetallhändler und Immobilienmakler. Im Juni 2026 belegte die Zentralbank die Niederlassung einer ausländischen Bank mit 20 Millionen AED.

Im April 2026 veröffentlichte die Zentralbank ein aktualisiertes AML/CFT/CPF-Leitlinienpaket für lizenzierte Finanzinstitute und registrierte Hawala-Anbieter. Es behandelt Proliferationsfinanzierung, handelsbasierte Geldwäsche, Korrespondenzbankgeschäfte, Kundensorgfalt und rollenbasierte Schulungen. Die Einhaltung dieser Leitlinien wird bei Prüfungen als eigener Punkt bewertet.

Praktische Folgen für Unternehmer in Dubai

UBO-Eintragung bei der Firmengründung

Die Angaben zum wirtschaftlich Berechtigten werden bei Lizenzerteilung im Register hinterlegt. Spätere Änderungen der Beteiligungsstruktur sind innerhalb von 15 Arbeitstagen nachzuführen; Inhaberaktien sind verboten. Unrichtige oder unvollständige Angaben ziehen ein eigenes Bußgeld nach sich.

Mittelherkunftsdossier bei der Kontoeröffnung

Unvollständige Nachweise zur Mittelherkunft sind der häufigste Ablehnungsgrund bei Firmenkonten. Vermögensherkunft der Gesellschafter, Geschäftsmodell, erwartetes Transaktionsvolumen und Gegenparteiländer sollten vorab dokumentiert sein. Ein vorbereitetes Dossier verkürzt das Verfahren um Wochen und ist entscheidend, wenn Sie ein Offshore-Bankkonto in Dubai eröffnen.

Ein Compliance-Fahrplan für 90 Tage

Eine praktikable Reihenfolge für die ersten drei Monate nach der Lizenz: in den ersten 30 Tagen Compliance-Beauftragten bestellen und goAML-Registrierung abschließen; zwischen Tag 31 und 60 die Risikobewertung schreiben und das Richtlinienpaket freigeben lassen; zwischen Tag 61 und 90 Kundenakten auf KYC-Standard bringen, ein Screening-Werkzeug in Betrieb nehmen und die erste Mitarbeiterschulung dokumentieren. Eine saubere Buchführung trägt diesen Fahrplan — deshalb gehören Buchhaltungsdienstleistungen in Dubai von Beginn an dazu.

Compliance-Strategie und Expertenunterstützung

Geldwäschebekämpfung in Dubai ist keine Papierrichtlinie mehr, sondern ein überwachtes und sanktioniertes System. Das Dekretgesetz 10/2025 hat die Strafen erhöht, die Haftung auf einzelne Geschäftsführer ausgeweitet und den Schutz der Verjährung beseitigt. Ein sauber aufgesetztes Compliance-Programm senkt sowohl das rechtliche Risiko als auch die Reibung in Bankbeziehungen spürbar. Diese Architektur zugleich mit der Gründung eines Unternehmens in Dubai aufzubauen, kostet deutlich weniger als eine spätere Nachrüstung.

Quellenverzeichnis

1. VAE-Gesetzesportal, „Federal Decree by Law No. (10) of 2025“ — uaelegislation.gov.ae
2. VAE-Gesetzesportal, „Cabinet Resolution No. (134) of 2025 – Executive Regulations“ — uaelegislation.gov.ae
3. Zentralbank der VAE, „Updated AML/CFT/CPF Guidance for Licensed Financial Institutions“, April 2026 — centralbank.ae
4. Wirtschafts- und Tourismusministerium, „Combatting Money Laundering & Terrorism Financing“ — moet.gov.ae
5. Financial Intelligence Unit der VAE, „STR Process (goAML)“ — uaefiu.gov.ae
6. FATF, Länderseite Vereinigte Arabische Emirate und Erklärung zur verschärften Beobachtung vom Juni 2026 — fatf-gafi.org
7. Europäische Kommission, Aktualisierung der Liste der Hochrisiko-Drittländer vom 9. Januar 2026 — finance.ec.europa.eu