Teil 1 von 3
Wenn Sie ein Krypto-Geschäft in Dubai aufbauen, gibt es eine Frage, die wichtiger ist als die meisten Gründer bald genug stellen:
Was erwartet VARA, bevor Sie starten?
Nicht, nachdem Sie gestartet sind.
Nicht, nachdem Ihre Website live ist.
Nicht, nachdem Ihre Token-Community bereits wächst.
Nicht, nachdem Sie begonnen haben, frühe Nutzer einzuarbeiten oder Ihr Produkt sanft zu vermarkten.
Bevor Sie starten.
Diese Unterscheidung ist wichtig, weil einer der häufigsten Fehler im Dubai-Markt die Annahme ist, dass die regulatorische Bereitschaft erst beginnt, wenn der Lizenzantrag eingereicht wird, oder schlimmer noch, erst wenn die Lizenz erteilt wird.
Im Rahmen des VARA-Gesetzes ist das viel zu spät.
Der Rahmen von VARA ist eindeutig: Jedes Unternehmen, das in oder von Dubai aus mit virtuellen Vermögenswerten handeln möchte (ausgenommen DIFC), ist gesetzlich verpflichtet, vor Aufnahme der Geschäftstätigkeit eine Lizenz von VARA zu erwerben. Das Lizenzierungsverfahren für neue Unternehmen ist in zwei formale Phasen unterteilt: zunächst die Genehmigung zur Unternehmensgründung (Approval to Incorporation, ATI) und anschließend der Antrag auf die VASP-Lizenz.
Das sagt Ihnen bereits etwas Wichtiges.
Dubai verlangt von Krypto-Unternehmen nichts:
Zuerst starten,
zuerst wachsen,
Zuerst improvisieren,
und die rechtlichen Aspekte später klären.
Es verlangt von ihnen, sich strukturell auf ein geregeltes Leben vorzubereiten, bevor sie mit der geregelten Tätigkeit beginnen.
Das ist eine ganz andere Denkweise.
Und für seriöse Gründer, Börsen, Verwahrstellen, Broker, Token-Emittenten, Transferunternehmen und Web3-Betreiber ist es eines der wichtigsten Dinge, die man über den Markt in Dubai aus kommerzieller Sicht wissen muss.
Wenn Sie suchen nach:
Kryptolizenz Dubai
VARA-Lizenz Dubai
VARA-Lizenzanforderungen
Wie man eine VARA-Lizenz erhält
Benötige ich eine VARA-Lizenz?
Lizenz für virtuelle Vermögenswerte Dubai
was VARA erwartet
Betrieb eines Krypto-Unternehmens in Dubai
Dann ist dieser Leitfaden genau das Richtige für Sie.
In diesem Artikel geht es nicht nur um Lizenzierung im engeren Sinne.
Es geht um die Startbereitschaft.
Es geht darum zu verstehen, was VARA von einem Unternehmen erwartet, dass es durchdacht, dokumentiert, strukturiert und kontrolliert ist, bevor es verantwortungsvoll in Dubai seine Geschäftstätigkeit aufnehmen kann.
In Teil 1 werden wir uns auf die grundlegenden Erwartungen konzentrieren:
warum „Startbereitschaft“ gemäß VARA wichtig ist
Was regulierte Betriebsbereitschaft tatsächlich bedeutet
warum ein Krypto-Unternehmen nicht nur in Produkt- und Marketingkategorien denken kann
wie der aktivitätsbasierte Rahmen Ihre Vorbereitungen beeinflusst,
und welche Fragen zur Unternehmensführung, Struktur und Strategie VARA vor dem Start beantwortet haben möchte.
In Teil 2 werden wir tiefer in folgendes einsteigen:
Dokumentation,
der regulatorische Geschäftsplan (RBP),
Governance-Architektur
Compliance und AML-/Reiserichtlinien-Bereitschaft
aufsichtsrechtliche Grundlagen,
und wie eine für die Aufsichtsbehörde geeignete Datei tatsächlich aussieht.
In Teil 3 werden wir uns auf Folgendes konzentrieren:
Technologie, Kundenbehandlung, Verhalten, Marketingdisziplin
Fehler in der Startphase
und was seriöse Unternehmen anders machen, bevor sie in Dubai aktiv werden.
Beginnen wir mit dem wichtigsten Gedanken von allen.
1) VARA lizenziert nicht nur Ihre Idee – es bewertet auch Ihre operative Bereitschaft.
Viele Gründer gehen nach wie vor mit dem altbekannten Startup-Instinkt an Dubai heran:
schnell bauen,
Testanforderung
eine leichtere Version auf den Markt bringen,
und die Einhaltung von Vorschriften im Zuge der Reife des Unternehmens zu gewährleisten.
Diese Denkweise funktioniert in einigen unterregulierten Märkten.
Es passt nicht nahtlos in das VARA-Framework.
Warum?
Da der Rahmen auf der Lizenzierung und Überwachung von VA-Aktivitäten basiert und nicht nur auf dem Vorhandensein von Krypto-Branding oder eines kryptonahen Unternehmens, besagt die Lizenzierungsrichtlinie der VARA, dass alle Unternehmen, die eine oder mehrere VA-Aktivitäten im Emirat durchführen möchten, vor Aufnahme einer VA-Aktivität eine Genehmigung der VARA einholen und für jede einzelne Aktivität eine Lizenz erwerben und aufrechterhalten müssen.
Das bedeutet, die eigentliche Frage vor dem Start lautet nicht:
„Haben wir ein Produkt?“
Es ist:
„Sind wir strukturell darauf vorbereitet, eine regulierte VA-Aktivität in oder von Dubai aus durchzuführen?“
Das ist eine wesentlich anspruchsvollere Frage.
Es zwingt das Unternehmen, über den Tellerrand hinauszuschauen:
die Schnittstelle,
das Marketing
das Token,
die Gemeinschaft
Die Investorengeschichte.
Es zwingt das Unternehmen außerdem dazu, über Folgendes nachzudenken:
Lizenzumfang
Regierungsführung
Einhaltung,
AML,
Aufsichtsunterstützung,
Technologiesteuerung
und wie das tatsächliche Betriebsmodell unter Aufsicht aussehen wird.
Das ist die wahre Bedeutung von Startbereitschaft in Dubai.
Und das ist einer der Hauptgründe, warum viele Unternehmen unterschätzen, was es wirklich bedeutet, eine VARA-Lizenz zu erhalten. Sie denken, sie beantragen lediglich eine Betriebserlaubnis. In Wirklichkeit müssen sie aber auch nachweisen, dass sie bereit sind, sich den regulatorischen Vorgaben zu unterwerfen.
2) Das Erste, was VARA erwartet: Klarheit darüber, was Ihr Unternehmen tatsächlich tut.
Zunächst einmal erwartet VARA, dass das Unternehmen versteht, welche regulierten Aktivitäten es tatsächlich ausübt. Das klingt selbstverständlich. In der Praxis ist dies jedoch eine der häufigsten Schwächen junger Krypto-Unternehmen.
Die VARA-Verordnung benennt die wichtigsten von ihr regulierten Aktivitäten, darunter:
Broker-Dealer-Dienstleistungen
Verwahrungsdienste
Austauschdienste
Kredit- und Darlehensdienste
VA-Management- und Investitionsdienstleistungen
VA-Transfer- und Eingliederungsdienste
Ausgabe virtueller Vermögenswerte Kategorie 1 und
Beratungstätigkeit im Rahmen des übergeordneten Konzepts.
VARA stellt außerdem klar, dass VASPs, die für mehrere Tätigkeiten lizenziert sind, die Anforderungen für jede einzelne Tätigkeit vollständig erfüllen müssen.
Dies ist deshalb von Bedeutung, weil viele Unternehmen sich immer noch in einer breiten, kommerziell attraktiven Sprache beschreiben, wie zum Beispiel:
Plattform,
Ökosystem
Infrastrukturschicht
Zahlungslösung
Wallet-Produkt
Community-Token-Modell,
Marktzugang.
Diese Bezeichnungen mögen intern oder in Investorenmaterialien nützlich sein, reichen aber für regulatorische Analysen oft nicht aus.
VARA möchte die regulierte Funktion wissen.
Das bedeutet, dass das Unternehmen in der Lage sein sollte, diese Frage klar zu beantworten:
Beraten wir?
Sind wir als Vermittler tätig?
Verwahren wir Kundengelder?
Betreiben wir eine Börse?
Verleihen oder leihen wir Kryptowährungen?
Verwalten wir Kundengelder?
Handelt es sich um die Übertragung oder Abwicklung virtueller Vermögenswerte?
Wird ein Token der Kategorie 1 ausgegeben?
Vor dem Start muss diese Analyse ordnungsgemäß durchgeführt werden.
Warum?
Denn die Antwort bestimmt alles andere:
der Lizenzumfang,
der Bewerbungsprozess
die Gebührenhöhe
die Kapitalanforderungen,
die Regelbücher,
die Compliance-Architektur und
die Struktur des Unternehmens selbst.
Dies ist einer der Gründe, warum seriöse Anbieter den Prozess in Dubai nicht mit folgender Frage beginnen:
„Wie können wir uns anmelden?“
Sie beginnen mit folgender Frage:
„Was genau verlangen wir von VARA, um es zu lizenzieren?“
Das ist der richtige Ausgangspunkt.
3) Die Vorbereitungen für den Marktstart beginnen vor dem formellen Antrag.
Einer der nützlichsten Perspektivwechsel für Gründer ist folgender:
Der VARA-Prozess beginnt formal mit ATI.
Der eigentliche Prozess der Markteinführungsvorbereitung beginnt jedoch schon vorher.
Der Lizenzierungsprozess von VARA für neue Unternehmen beginnt mit dem Initial Disclosure Questionnaire (IDQ) und dem Antrag auf Genehmigung zur Gründung (ATI) über DET oder die zuständige Dubai Free Zone, gefolgt vom vollständigen Marktprodukt (FMP) VASP-Lizenzantrag.
Doch jedes seriöse Unternehmen sollte bereits vor Beginn dieser formellen Schritte wichtige Vorbereitungsarbeiten leisten. In dieser Vorbereitungsphase sollte das Unternehmen Fragen beantworten wie:
Für welche genaue Tätigkeit bewerben wir uns?
Ist unser Geschäftsmodell enger oder breiter gefasst als ursprünglich angenommen?
Benötigen wir eine oder mehrere Aktivitäten?
Spielt das Sorgerecht in dem Modell eine Rolle?
Wirft die Token-Ausgabe zusätzliche regulatorische Fragen auf?
Ist unsere Struktur eher für das Festland von Dubai oder für eine Freihandelszone in Dubai geeignet?
Sind die Gründer und Schlüsselpersonen ordnungsgemäß identifiziert?
Sind die Governance- und Entscheidungsmechanismen ausgereift genug?
Können wir die aufsichtsrechtliche Belastung voraussichtlich tragen?
Unternehmen, die die ATI-Phase erreichen, ohne diese Denkweise zu berücksichtigen, schaffen sich oft schon frühzeitig Probleme. Deshalb wirken die aussichtsreichsten Antragsteller oft „schneller“, selbst wenn ihr Verfahren objektiv nicht kürzer ist. Der eigentliche Unterschied liegt darin, dass ein Großteil der intensiven Überlegungen bereits stattfand, bevor die Aufsichtsbehörde die Unterlagen überhaupt einsehen konnte.
4) VARA erwartet mehr als nur eine juristische Person.
Manche Gründer sind immer noch der Meinung, der erste wichtige Meilenstein sei lediglich die Gründung der Niederlassung in Dubai.
Das ist zu eng.
Ja, die Rechtsform ist wichtig. Der erste Schritt des VARA-Verfahrens heißt nicht umsonst „Genehmigung zur Gründung“. Er ermöglicht es dem Antragsteller, die Rechtsform zu gründen und mit dem operativen Aufbau zu beginnen. Aus regulatorischer Sicht ist die Rechtsform jedoch nur die Hülle. VARA erwartet deutlich mehr als das.
Vor dem Start sollte das Unternehmen darüber nachdenken, ob das regulierte Unternehmen Folgendes ist:
ordnungsgemäß im Besitz,
ordnungsgemäß regiert,
ausreichend finanziert,
ausreichend besetzt,
und in angemessener Weise auf die Aktivitäten abgestimmt ist, die es durchführen möchte.
Dies spiegelt sich nicht nur im Rahmen der Antragsdokumentation wider, sondern auch im Unternehmensregelwerk, das Themen wie die folgenden behandelt:
Eigentümerstruktur des Unternehmens,
Vorstand,
Managementstruktur
verantwortungsbewusste Personen,
öffentliche Bekanntmachungen,
Kapital- und Aufsichtsanforderungen und
Abwicklung und Geschäftskontinuität.
Das bedeutet, VARA fragt nicht einfach nur:
„Haben Sie ein Unternehmen?“
Es fragt:
„Haben Sie ein Unternehmen, das wie ein reguliertes Unternehmen funktionieren kann?“
Das ist ein wesentlich höherer Maßstab. Und das ist einer der Gründe, warum viele junge Unternehmen nicht so gut auf den Markt vorbereitet sind, wie sie zunächst glauben.
5) Governance ist Teil der Vorbereitung vor dem Marktstart, nicht der Nachbearbeitung nach dem Start.
Dies ist eine der wichtigsten strategischen Lektionen auf dem Markt in Dubai.
Viele Startups sind der Ansicht, dass Governance etwas ist, das man erst nach dem Erreichen erster Erfolge stärken sollte.
Gemäß VARA ist gute Unternehmensführung Teil der Grundlage für die Markteinführungsbereitschaft.
Das Unternehmensreglement behandelt Folgendes:
Vorstandsstruktur,
Managementstruktur und
verantwortungsbewusste Personen.
Die tätigkeitsspezifischen Regelwerke für sensiblere Aktivitäten, wie beispielsweise Börsendienstleistungen, können sogar noch weiter gehen und zusätzliche Anforderungen an den Vorstand sowie Erwartungen an die Unternehmensführung beinhalten. Dies ist von Bedeutung, da die Aufsichtsbehörde nicht nur das Produkt bewertet.
Es wird geprüft, ob Folgendes vorliegt:
echte Aufsicht
klare Verantwortlichkeit,
Disziplin bei der Entscheidungsfindung und
Eine Struktur, die in der Lage ist, Compliance, Technologie, Risikomanagement und Kundenschutz zu gewährleisten.
Dies ist im Kryptobereich besonders wichtig, da der Sektor häufig auf einer schnelllebigen Gründerkontrolle basiert. In einer reinen Startup-Kultur kann das funktionieren. In einem regulierten Umfeld wird es jedoch deutlich schwieriger, wenn:
Die Berichtswege sind unklar.
Die Schlüsselrollen sind unzureichend definiert.
Die Aufsicht erfolgt informell.
oder es gibt keine sinnvolle Trennung der Verantwortlichkeiten.
Deshalb ist Corporate Governance nicht nur etwas, das der Vorstand nach dem Start unter die Lupe nimmt. VARA erwartet vielmehr, dass das Unternehmen sich bereits vor dem Start intensiv damit auseinandergesetzt hat.
6) VARA erwartet eine Compliance-Architektur, nicht nur ein Compliance-Versprechen.
Eine weitere wichtige Erwartung vor dem Marktstart ist die Einhaltung der Vorschriften.
Viele Unternehmen sagen sich:
„Uns ist bewusst, dass die Einhaltung der Vorschriften wichtig ist.“
Das ist nicht dasselbe wie eine Compliance-Architektur.
Das Regelwerk für Compliance und Risikomanagement gilt für alle VASPs und umfasst Folgendes:
Compliance-Management
Risikomanagement
Geldwäschebekämpfung / Terrorismusfinanzierung
Verpflichtungen gemäß der Reiserichtlinie
Versöhnung,
Bücher und Aufzeichnungen,
Outsourcing-Management und
zugehörige betriebliche Kontrollen.
Das bedeutet, dass VARA vor dem Markteintritt erwartet, dass das Unternehmen folgende Schritte abgeschlossen hat:
allgemeines Bewusstsein,
weitreichende Versprechen
und generische Compliance-Vorlagen.
Ein ernstzunehmender VASP sollte sich bereits mit Folgendem auseinandersetzen:
Wer ist für die Einhaltung der Vorschriften verantwortlich?
wie Risiken identifiziert und eskaliert werden,
wie die Bekämpfung von Geldwäsche und Terrorismusfinanzierung funktionieren wird
wie mit verdächtigen Aktivitäten umgegangen wird,
wie die Berichterstattung erfolgen wird,
wie das Outsourcing kontrolliert werden wird, und
wie Bücher und Aufzeichnungen geführt werden.
Deshalb wirken viele Unternehmen, die wirtschaftlich stark erscheinen, in regulatorischer Hinsicht unterentwickelt. Sie verstehen zwar, dass Compliance „existiert“, haben sie aber noch nicht in ihr Geschäftsmodell integriert.
VARA sucht hier nach mehr als nur Absicht. Es sucht nach Bereitschaft.
7) Die Vorbereitungen zur Bekämpfung von Geldwäsche und zur Einhaltung der Reisebestimmungen beginnen vor dem Start.
Für Krypto-Unternehmen verdient dieser Punkt besondere Beachtung.
Denn bei vielen Modellen für virtuelle Vermögenswerte sind die Einhaltung von AML/CFT- und Travel-Rule-Vorschriften keine Nebensächlichkeiten, die nachträglich integriert werden können, sobald das Produkt bereits live ist. Sie betreffen:
Onboarding,
Transaktionsdesign
Geldflüsse in der Brieftasche
Gegenparteilogik,
Transfersteuerungen,
Aufzeichnungen und
Umgang mit verdächtigen Aktivitäten.
Das Regelwerk für Compliance und Risikomanagement sieht ausdrücklich Folgendes vor:
Richtlinien und Verfahren zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung,
AML/CFT-Kontrollen und -Systeme,
Risikobewertung und
die FATF-Reiseregel.
Regel III.G besagt, dass VASPs alle anwendbaren Bundesgesetze zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT) einhalten müssen, einschließlich der Bestimmungen der Travel Rule, und dass VARA die Berichterstattung über die Einhaltung der Travel Rule und die Wirksamkeit der Kontrollen vorschreiben kann.
Dies ist insbesondere wichtig für:
Börsen,
Makler,
Hausmeister,
und Anbieter von Transfer- und Ansiedlungsdiensten der VA.
Wenn ein Unternehmen in Dubai expandieren möchte und sein Geschäftsmodell den Handel mit virtuellen Vermögenswerten, die Kundenintegration oder die Interaktion mit Geschäftspartnern umfasst, ist die Einhaltung der AML- und Travel-Rule-Vorbereitung Teil der Markteinführungsvorbereitung. Dies ist kein Thema, das erst später angegangen werden sollte, wenn die Nutzerbasis wächst.
Das ist eines der deutlichsten Beispiele dafür, wie die Erwartungen von VARA das Produktdesign bereits vor der Markteinführung beeinflussen können.
8) Vorsichtiges Denken beginnt vor der Antragstellung, nicht danach.
Eine weitere wichtige Erwartung an die Markteinführungsbereitschaft ist ein umsichtiger Realismus.
Viele Gründer fragen sich:
Wie hoch ist die Anmeldegebühr?
Wie hoch ist die jährliche Aufsichtsgebühr?
Wie hoch ist das eingezahlte Kapital?
Das sind berechtigte Fragen. VARA erwartet jedoch mehr als ein oberflächliches Kostenverständnis.
Gemäß Teil VI der Unternehmensrichtlinien müssen VASPs die Kapital- und Aufsichtsanforderungen erfüllen, einschließlich:
eingezahltes Kapital
Nettoliquide Vermögenswerte
Versicherung
Reservevermögen
und damit verbundene Meldepflichten.
Das bedeutet, dass das Unternehmen vor dem Start bereits eine realistische Vorstellung von Folgendem haben sollte:
wie viel Kapital die gewählte Aktivität erfordern könnte,
ob das Betriebsmodell diese Belastung tragen kann,
ob eine Versicherung voraussichtlich durchführbar sein wird
ob Rücklagen relevant sein könnten,
und ob das Unternehmen nach der Lizenzerteilung weiterhin aufsichtsrechtlich glaubwürdig bleiben kann.
Das ist einer der Gründe, warum die Gründung eines Krypto-Unternehmens in Dubai nicht nur eine Frage der Vision ist. Es geht um finanzielle Ernsthaftigkeit.
Ein Unternehmen, das sich vor dem Markteintritt nicht mit aufsichtsrechtlicher Unterstützung auseinandersetzt, denkt in der Regel noch nicht wie ein reguliertes Unternehmen.
9) Startbereitschaft bedeutet auch zu verstehen, was man noch nicht tun kann.
Dies ist ein weiterer Bereich, in dem junge Unternehmen oft Fehler machen.
Sie gehen davon aus, dass es bei der Vorbereitung nur darum geht, was sie vorbereiten sollten. Es geht aber auch darum zu verstehen, was sie nicht tun dürfen, bevor die entsprechenden Genehmigungen vorliegen.
Der Antragsprozess von VARA macht dies sehr deutlich. Im ATI-Stadium kann der Antragsteller das Unternehmen gründen und die operative Einrichtung abschließen, VARA weist jedoch ausdrücklich darauf hin, dass es dem Unternehmen zu diesem Zeitpunkt nicht gestattet ist, mit virtuellen Vermögenswerten zu handeln.
Diese Unterscheidung ist wichtig, weil viele Unternehmen ATI oder die Vorbereitung der Lizenzierung psychologisch als „nahe genug“ für den Markteintritt betrachten. Das ist sie nicht.
Eine ernsthafte Vorbereitung auf den Marktstart erfordert daher auch Zurückhaltung:
den Regulierungsstatus nicht überbetonen,
nicht zu früh einarbeiten,
keine regulierte Tätigkeit ausüben, bevor eine Genehmigung vorliegt,
und die Beinahe-Bereitschaft nicht als tatsächliche Autorisierung zu behandeln.
Dies ist ein sehr wichtiger Aspekt verantwortungsvollen Handelns in Dubai.
10) Der Regulator erwartet Kohärenz, nicht Fragmente.
Eine der treffendsten Möglichkeiten, die Erwartungen von VARA vor dem Start zu beschreiben, ist folgende:
Kohärenz.
Das Geschäftsmodell sollte als reguliertes Angebot Sinn ergeben.
Das bedeutet:
Rechtsform,
Tätigkeitsbereich,
Regierungsgeschichte
Compliance-Rahmenwerk
Vorsichtslogik,
AML-Kontrollen,
und Produktdesign
sollte alles zusammenpassen.
Wenn diese einzelnen Elemente unabhängig voneinander entwickelt werden, wird die Regulierungsbehörde das in der Regel bemerken.
Und das ist einer der Gründe, warum aussichtsreiche Bewerber die Vorbereitungen vor dem Markteintritt zunehmend als einen koordinierten Arbeitsablauf betrachten und nicht als:
Auf der einen Seite legal,
Produkt auf einem anderen,
Die Einhaltung wird irgendwann später erfolgen.
und die operativen Abläufe versuchen parallel, die Dinge zu klären.
Dubai belohnt Unternehmen, die strukturell denken.
Das ist eine der tiefergehenden Lehren des VARA-Rahmenwerks.
Was folgt als Nächstes in Teil 2?
In Teil 2 werden wir genauer darauf eingehen, wie die Markteinführungsbereitschaft in Form von Dokumenten und Kontrollmaßnahmen aussieht, einschließlich:
der regulatorische Geschäftsplan (RBP),
Governance-Dokumente
Anwendungsbereitschaft
Kunden- und Anlagenflussabbildung,
Aufbau von Compliance- und AML-Strategien
Vorsorgeplanung,
und wie eine für die Zulassung vorbereitete Datei vor der Veröffentlichung tatsächlich aussieht.
Teil 2 von 3
In Teil 1 haben wir uns mit dem großen strategischen Wandel befasst, den der Markt in Dubai auf seriöse Krypto-Unternehmen ausübt:
VARA erwartet die Markteinführungsbereitschaft vor Beginn der regulierten Tätigkeit, nicht erst danach.
Das bedeutet, dass ein Unternehmen nicht nur in folgenden Kategorien denken kann:
Produkt,
Marke,
Tokenomics
oder frühzeitige Traktion.
Es muss auch in folgenden Kategorien denken:
Lizenzumfang
Regierungsführung
Einhaltung,
AML / Reisebestimmungen
Aufsichtsunterstützung,
und ob das Unternehmen tatsächlich bereit ist, wie ein regulierter VASP in oder von Dubai aus zu operieren.
Im Regelwerk von VARA ist festgelegt, dass jedes Unternehmen, das in oder von Dubai aus mit virtuellen Vermögenswerten handeln möchte (ausgenommen DIFC), vor Aufnahme der Geschäftstätigkeit eine Lizenz benötigt und dass der Prozess für neue Unternehmen über ATI und anschließend die vollständige VASP-Lizenzphase läuft.
Nun gehen wir von der konzeptionellen Seite der Startvorbereitung zur praktischen über.
Denn sobald ein ernsthafter Gründer akzeptiert, dass die VARA-Bereitschaft vor dem Markteintritt beginnt, stellt sich die nächste Frage:
Was muss ein Unternehmen, das den regulatorischen Anforderungen gerecht werden will, konkret vorweisen?
An dieser Stelle hört das Gespräch auf, abstrakt zu klingen.
Ein auf regulatorische Anforderungen vorbereitetes Unternehmen sollte nicht nur Folgendes wissen:
für welche Aktivität es sich bewirbt,
und warum Dubai als Standort gewählt wurde.
Es sollte außerdem in der Lage sein, Folgendes in Dokumenten- und Betriebsform darzustellen:
wie das Geschäft funktioniert
wer es kontrolliert,
wie Kunden und Vermögenswerte sich durch das System bewegen,
wie Risiken gemanagt werden,
wie die Technologie reguliert wird,
und wie das Unternehmen nach der Lizenzerteilung finanziell und operativ tragfähig bleiben kann.
Deshalb ist die Vorbereitung auf den Marktstart in Dubai nicht nur eine rechtliche Frage. Es handelt sich um eine Bauphase.
Und eine der besten Möglichkeiten, diese Aufbauphase zu verstehen, besteht darin, sich anzusehen, was VARA selbst im Bewerbungsprozess verlangt.
1) Die Anwendungsdokumentenliste ist in Wirklichkeit eine getarnte Checkliste zur Markteinführung.
Die Lizenzantragsseite von VARA bietet einen der deutlichsten Einblicke in die Erwartungen der Regulierungsbehörde, bevor ein Unternehmen betriebsfähig wird und eine Lizenz benötigt.
VARA stellt fest, dass die veröffentlichte Liste der für einen VASP-Antrag erforderlichen Dokumente nicht abschließend ist und dass im Rahmen des Lizenzierungsverfahrens weitere Unterlagen angefordert werden können. Die Unterlagen werden anschließend in verschiedene Kategorien unterteilt, darunter:
Unternehmensstruktur und Governance
Risiko und Compliance
Technologie und
Andere.
Das ist wichtig, weil viele Gründer die Antragsunterlagen immer noch nur als formale Anweisung der Aufsichtsbehörde betrachten. Sie sind aber viel mehr als das.
Die Dokumentenliste ist im Grunde ein öffentliches Signal dafür, was VARA von einem Unternehmen vor der Markteinführung erwartet.
Kann das Unternehmen diese Materialien nicht zusammenhängend produzieren, bedeutet das in der Regel eines von zwei Dingen:
Das Unternehmen ist noch nicht bereit, einen Antrag zu stellen, oder
Das Unternehmen ist noch nicht so weit, wie ein regulierter VASP zu agieren.
Deshalb sollte die Dokumentenliste nicht nur als Einreichungspflicht betrachtet werden, sondern als Rahmenwerk zur Vorbereitung des Marktstarts.
2) Der regulatorische Geschäftsplan gehört zu den klarsten Erwartungen vor dem Marktstart.
Zu den von VARA explizit aufgeführten Dokumenten gehört der regulatorische Geschäftsplan (RBP). Er erscheint unter der Überschrift Unternehmensstruktur und Governance zusammen mit Organisationsstruktur, Governance-Rahmen, Angaben zu Schlüsselpersonal, Finanzprognosen, Nachweis über eingezahltes Kapital, Versicherungszertifikaten, Nachfolgeplan und Abwicklungsplan.
Diese Platzierung ist sehr aufschlussreich. Sie zeigt, dass der RBP nicht nur ein Wachstumsdokument ist. Er ist Teil der Governance- und Regulierungsstruktur des Antragstellers.
Vor dem Marktstart erwartet VARA, dass das Unternehmen Folgendes erklären kann:
was es bewirkt,
für welche VA-Aktivität oder -Aktivitäten es sich bewirbt,
wie die Customer Journey funktioniert
wie Geld und virtuelle Assistenten sich bewegen,
was der Umfang der Startaktion ist,
wie die Technologiearchitektur aussieht,
wie das Governance- und Compliance-Umfeld strukturiert ist,
und wie das Unternehmen finanziell und operativ tragfähig bleiben kann.
Das ist die Aufgabe der RBP.
Wenn wir also darüber sprechen, was VARA vor dem Start erwartet, ist eine der deutlichsten Antworten folgende:
VARA erwartet von dem Unternehmen, dass es sich selbst so gut kennt, dass es sich gegenüber den Aufsichtsbehörden verständlich machen kann.
Viele Unternehmen sind noch nicht so weit, wenn sie sich zum ersten Mal mit Dubai beschäftigen. Sie kennen die Produktgeschichte. Sie kennen den kommerziellen Aspekt. Sie kennen die Geschichte des Tokens, der Börse oder der Plattform.
Aber sie haben das Geschäft noch nicht in Folgendes umgesetzt:
eine Erklärung zur regulierten Tätigkeit,
eine Erklärung des Kundenflusses
eine umsichtige Erklärung,
und eine Erläuterung der Regierungsführung.
Im RBP wird diese Übersetzung sichtbar. Deshalb ist es so zentral für die Einsatzbereitschaft.
3) Governance-Bereitschaft bedeutet mehr als nur die Auflistung von Gründern und Beratern.
Zu den öffentlichen Antragsdokumenten von VARA gehören unter anderem:
Governance-Rahmen,
Organisationsstruktur,
Angaben zum Schlüsselpersonal,
Nachfolgeplan,
und Auslaufplan.
Das Unternehmensregelwerk, das zu den obligatorischen Regelwerken für alle VASPs gehört, geht noch viel weiter. Es beinhaltet:
Teil I – Unternehmensstruktur
Teil II – Unternehmensführung
Teil III – Passform- und Funktionsanforderungen
Teil IV – Outsourcing-Management, neben anderen Abschnitten.
Die Struktur des Regelwerks umfasst Themen wie die Eigentümerstruktur des Unternehmens, den Vorstand, Verantwortliche, das Top-Management, die Funktionstrennung, Interessenkonflikte, die Offenlegung von Informationen, die Konzernführung und die Kontrolle von Outsourcing. Dies gibt Aufschluss über die Erwartungen vor dem Markteintritt.
VARA rechnet nicht mit einem Treffen:
nur ein Gründer,
Nur so eine Idee.
oder nur ein Token-Projekt.
Man erwartet die Anfänge einer regulierten Institution. Das bedeutet, dass das Unternehmen bereits vor dem Start folgende Fragen beantworten können sollte:
Wem gehört das Unternehmen?
Wer kontrolliert es?
Wer gehört dem Vorstand bzw. der vergleichbaren Aufsichtsebene an?
Wer sind die verantwortlichen Personen?
Wer ist für das Tagesgeschäft verantwortlich?
Wie werden Konflikte gehandhabt?
Wie werden die Aufgaben getrennt?
Wie werden ausgelagerte Funktionen kontrolliert?
Dies ist einer der schwierigsten Übergänge für Krypto-Unternehmen in der Frühphase.
Ein typischer Startup-Instinkt sagt oft:
„Wir werden das später formalisieren.“
Die Struktur von VARA besagt jedoch:
„Formalisierung gehört zur Vorbereitung.“
Das bedeutet nicht, dass das Unternehmen vor dem Start wie eine dreißig Jahre alte Bank aussehen muss. Es bedeutet aber, dass das Unternehmen über eine ausreichende Reife im Bereich Governance verfügen muss, die VARA erkennen kann:
Rechenschaftspflicht,
Aufsicht,
Kompetenz,
und eine Struktur, die zu geregelten Entscheidungsprozessen fähig ist.
Das ist eine zentrale Erwartung vor dem Marktstart.
4) Die richtige Fitness und Vorbereitung beginnen vor der Einreichung, nicht danach.
Das Unternehmensreglement enthält außerdem einen eigenen Teil III – Anforderungen an Eignung und Zuverlässigkeit – mit Abschnitten zu folgenden Themen:
allgemeine Grundsätze
Qualifikation,
Branchenerfahrung,
Führungserfahrung
Finanzlage oder Zahlungsfähigkeit,
Ehrlichkeit, Integrität und Reputation,
und fortlaufende Anforderungen.
Dies ist deshalb von Bedeutung, weil manche Gründer die Einsatzbereitschaft von Schlüsselpersonen immer noch als Personalangelegenheit betrachten, die später behandelt werden kann. Der VARA-Rahmen legt etwas anderes nahe.
Ein Unternehmen, das auf die Anforderungen der Regulierungsbehörden vorbereitet ist, sollte sich bereits vor dem Start Gedanken darüber machen, ob die Personen, die den Kern des Unternehmens bilden, folgende Eigenschaften besitzen:
entsprechend qualifiziert,
ausreichend erfahren,
finanziell solide,
und aus Sicht der Eignung und Angemessenheit glaubwürdig.
Das umfasst nicht nur Gründer, sondern auch:
höheres Management
verantwortungsbewusste Personen,
und Halter für Schlüsselsteuerungsfunktionen.
Dies ist besonders wichtig für komplexere oder risikoreichere Aktivitäten wie zum Beispiel:
Austausch,
Gewahrsam,
Kreditvergabe
Überweisung und Abwicklung,
und Emission der Kategorie 1.
Anders ausgedrückt: Zur Markteinführungsbereitschaft in Dubai gehört auch die Bereitschaft der Mitarbeiter.
Unternehmen können nicht einfach davon ausgehen, dass eine gute Idee und eine starke Marktchance eine schwache Glaubwürdigkeit des Managements ausgleichen. Der VARA-Rahmen ist darauf ausgelegt, beides zu untersuchen.
5) Compliance-Bereitschaft bedeutet, über eine Funktionsfähigkeit zu verfügen, nicht nur über einen Richtliniensatz.
Das Regelwerk für Compliance und Risikomanagement ist ein weiterer wichtiger Indikator dafür, was VARA vor dem Start erwartet.
Wie die anderen verbindlichen Regelwerke gilt es für alle VASPs, die zur Durchführung von VA-Tätigkeiten im Emirat zugelassen sind. Seine Struktur umfasst Folgendes:
Teil I – Compliance-Management
Teil II – Risikomanagement
Teil III – Bekämpfung von Geldwäsche und Terrorismusfinanzierung
Teil IV – Versöhnung
Teil V – Benachrichtigungen
sowie zusätzliche Anforderungen an Buchführung und Aufzeichnungen sowie an Angelegenheiten im Zusammenhang mit Outsourcing.
Dies zeigt uns, dass VARA vor dem Start mehr als nur ein Bewusstsein für die Einhaltung von Vorschriften erwartet. VARA geht davon aus, dass das Unternehmen sich in Richtung einer tatsächlichen Compliance-Funktion entwickelt.
Das bedeutet, dass sich das Unternehmen bereits jetzt Gedanken machen sollte über:
Wer ist für die Einhaltung der Vorschriften verantwortlich?
wie die Einhaltung der Vorschriften mit Ressourcen sichergestellt wird
wie Probleme eskaliert werden,
wie die Überwachung funktionieren wird
wie der Vorstand oder die Geschäftsleitung Berichte erhält,
und wie das Unternehmen Compliance-Risiken identifizieren und kontrollieren wird.
Viele Bewerber verwechseln immer noch die Bereitschaft zur Einhaltung von Vorschriften mit Folgendem:
mit einer Bedienungsanleitung
einen Versicherungsordner haben,
oder die Benennung einer Person zum „Leiter der Compliance-Abteilung“.
Diese Dinge mögen ein Teil des Gesamtbildes sein, aber sie stellen nicht das ganze Bild dar.
Das Rahmenwerk von VARA deutet auf etwas Ernsteres hin:
eine Funktion
eine Methodik
eine Berichtsstruktur
und ein internes Kontrollsystem.
Deshalb umfasst die Markteinführungsbereitschaft auch die Einhaltung der Vorschriften.
Das Unternehmen sollte nicht erst nach der Inbetriebnahme der Plattform herausfinden, wie die Compliance-Funktion tatsächlich funktionieren wird.
6) Die Bereitschaft zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (AML/CFT) sowie zur Einhaltung der Reisebestimmungen ist Teil der Einführungsarchitektur.
Das Regelwerk für Compliance und Risikomanagement enthält außerdem einen eigenen Teil III – Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Dieser Teil enthält spezifische Abschnitte zu folgenden Themen:
Richtlinien und Verfahren,
AML/CFT-Kontrollen,
Risikobewertung,
und die FATF-Reiserichtlinie.
Das ist ein sehr starkes Signal. Es bedeutet, dass VARA erwartet, dass die AML-Bereitschaft vor Beginn der regulierten Tätigkeit vorhanden sein muss, nicht erst danach.
In der Praxis sollte ein seriöser VASP bereits vor dem Start folgende Fragen stellen:
Wie werden die Kunden identifiziert und überprüft?
Welche Wallet- und Transaktionsüberwachungstools werden verwendet?
Wie werden verdächtige Aktivitäten eskaliert?
Wie wird mit Sanktionsrisiken umgegangen?
Welche Datensätze werden erstellt und geführt?
Wie wird die Reiseregelung gegebenenfalls umgesetzt?
Dies ist besonders wichtig für Unternehmen wie:
Börsen,
Broker-Dealer,
Hausmeister,
und Transfer- und Abwicklungsfirmen.
Für diese Unternehmen sind die Einhaltung der AML- und Travel-Rule-Vorgaben keine bloßen Optimierungen im Backoffice. Sie sind vielmehr Bestandteil des Betriebsmodells selbst.
Deshalb sollte ein für den Markteintritt in Dubai bereites Unternehmen bereits Geldwäschebekämpfungs- und Terrorismusfinanzierungsvorstellungen in seine Prozesse integriert haben:
Onboarding,
Customer Journeys
Transaktionsflüsse
und Technologieentwicklung.
Je direkter das Geschäft mit regulierten Wertströmen in Berührung kommt, desto wichtiger wird dies.
7) Die aufsichtsrechtliche Bereitschaft ist auch Teil der Markteinführungsbereitschaft.
Viele Gründer gehen nach wie vor mit einer Gebührenmentalität an Dubai heran:
Wie hoch ist die Anmeldegebühr?
Wie hoch ist die jährliche Aufsichtsgebühr?
Wie hoch ist das eingezahlte Kapital?
Das sind berechtigte Fragen. Aber sie reichen nicht aus.
Die Lizenzierungsseite von VARA verweist Antragsteller direkt auf die relevanten Kapitalanforderungen im Unternehmensregelwerk. Das Unternehmensregelwerk umfasst Teil VI – Kapital- und Aufsichtsanforderungen, der Folgendes beinhaltet:
eingezahltes Kapital
Nettoliquide Vermögenswerte
Versicherung
Reservevermögen
und damit verbundene Meldepflichten. VARA gibt Antragstellern auch genau an, wo sie Einzelheiten zu den Kapitalanforderungen finden können.
Das bedeutet, dass ein ernsthafter Bewerber bereits vor dem Start folgende Punkte prüfen sollte:
ob die vorgeschlagene Aktivität angemessen kapitalisiert werden kann,
ob das Unternehmen die Liquiditätserwartungen erfüllen kann,
ob eine Versicherung erforderlich und durchführbar sein wird,
ob die Mechanismen der Reservevermögensverwaltung relevant werden könnten,
und ob die übergeordnete Aufsichtsarchitektur zum Betriebsmodell passt.
Das ist einer der Gründe, warum manche Krypto-Unternehmen nicht so „startbereit“ sind, wie sie glauben. Sie mögen zwar produkt- und markenbereit sein, aber nicht aufsichtsrechtlich.
Dubais Rahmenbedingungen lassen eine lange Trennung dieser Dinge nicht zu.
8) Technologische Bereitschaft bedeutet Kontrolle, Resilienz und Erklärbarkeit
Das Regelwerk zu Technologie und Information ist ein weiterer deutlicher Ausdruck dessen, was VARA vor dem Start erwartet. Es gilt für alle VASPs und umfasst Bereiche wie:
Technologie-Governance und -Kontrollen
Systeme und Steuerungen
Informationssicherheit
Technologieprüfung
Technologie-Audits
Richtlinien und Verfahren
Cybersicherheit
Schlüssel- und Wallet-Management
Reaktion auf Vorfälle
und Geschäftskontinuität und Notfallwiederherstellung.
Das ist eine bemerkenswerte Liste, denn sie zeigt, dass VARA nicht nur fragt, ob die Plattform funktioniert. Sie fragt, ob die Plattform:
regierbar,
sicher,
getestet,
robust,
und in der Lage ist, regulierte Tätigkeiten sicher zu unterstützen.
Ein Unternehmen sollte also bereits vor dem Markteintritt Folgendes erklären können:
wie die Plattformarchitektur aussieht,
wie Zugriff und Kontrolle verwaltet werden,
wie gegebenenfalls mit privaten Schlüsseln oder Wallet-Systemen umgegangen wird,
wie Ausfälle und Störungen gehandhabt werden,
Welche Art von Notfallplanung gibt es?
und wie Cyber- und operationelle Risiken geregelt werden.
Dies ist besonders wichtig für:
Börsen,
Hausmeister,
und Transfer-/Abwicklungsanbieter.
Ein Krypto-Unternehmen, das die Technologieerklärung nur als Nebensache behandelt, dürfte auf lange Sicht nicht regulatorisch wettbewerbsfähig sein.
9) Das Marktverhalten und die Kundenbehandlung beginnen bereits vor der Ankunft des ersten Kunden.
Das vierte obligatorische Regelwerk, das Marktverhaltensregelwerk, verrät uns ebenfalls viel über die Erwartungen vor dem Markteintritt.
Es gilt für alle VASPs und umfasst Bereiche wie:
Allgemeines Verhalten
Kundenbeziehungen
Interessenkonflikte
Beschwerdemanagement
und Offenlegungen und Mitteilungen.
Das ist wichtig, weil manche Unternehmen das kundenorientierte Verhalten immer noch als etwas betrachten, das man nach dem Marktstart erst noch optimieren kann. VARA erwartet eindeutig mehr.
Vor dem Markteintritt sollte das Unternehmen bereits über Folgendes nachdenken:
wie Kunden beschrieben und kategorisiert werden,
wie Risiken und Dienstleistungen offengelegt werden,
was in den Allgemeinen Geschäftsbedingungen steht,
wie die Kommunikation kontrolliert wird,
wie Konflikte identifiziert werden,
und wie mit Beschwerden umgegangen wird, falls etwas schiefgeht.
Das ist einer der Gründe, warum das Anwendungsdokumenten-Framework von VARA separat danach fragt:
Arbeitsabläufe der Customer Journey,
Allgemeine Geschäftsbedingungen / Kundenvereinbarungen
Datenschutzrichtlinie,
Richtlinie zu Interessenkonflikten
Marktverhaltensrichtlinie
Marketingpolitik und -plan
und beispielhafte Marketingmaterialien.
Markteinführungsbereitschaft bedeutet also nicht nur, dass die Plattform und die Lizenzvereinbarung bereitstehen. Es geht auch darum, auf regulierte Weise mit Kunden in Kontakt treten zu können.
10) Die eigentliche Frage vor dem Start: Hält das Unternehmen als regulierte Institution stand?
Inzwischen dürfte ein Muster deutlich geworden sein.
Was VARA vor dem Start erwartet, ist nicht nur ein vollständig ausgefülltes Antragsformular.
Es erwartet die Anfänge einer Institution.
Das bedeutet, dass das Unternehmen über folgende Bereiche hinweg einen einheitlichen und konsistenten Ablauf haben sollte:
Rechtsform,
Regierungsführung
Eignung und Einsatzbereitschaft
Compliance und Risikomanagement
AML / Reisebestimmungen
Aufsichtsunterstützung,
Technologiesteuerung
und Marktverhalten.
Deshalb wirken so viele schwache Anwendungen fragmentiert.
Das Unternehmen existiert zwar, aber die Unternehmensführung ist mangelhaft.
Das Produkt existiert, aber der Tätigkeitsbereich ist unklar.
Das Compliance-Handbuch existiert, die Kontrollfunktion jedoch nicht.
Die Plattform existiert, aber die Argumentation zur Widerstandsfähigkeit ist schwach.
Die Customer Journey ist vorhanden, aber die Logik für Verhalten und Offenlegung ist noch nicht ausgereift.
VARA prüft im Grunde, ob all diese Elemente zu einem glaubwürdigen, regulierten Angebot zusammenpassen.
Deshalb ist die Markteinführungsbereitschaft in Dubai nicht nur ein rechtlicher Meilenstein, sondern auch ein Meilenstein in der Geschäftsdisziplin.
Was folgt als Nächstes in Teil 3?
In Teil 3 vervollständigen wir das Bild, indem wir uns auf Folgendes konzentrieren:
Marktreife
öffentliche Kommunikation und was Unternehmen nicht zu früh tun sollten,
Fehler in der Markteinführungsphase, die zu regulatorischen Risiken führen,
Was erfolgreiche Unternehmen in der Endphase vor dem Marktstart anders machen
und wie man den Go-Live so plant, dass er den Erwartungen von VARA entspricht.
Teil 3 von 3
In Teil 1 haben wir den Grundsatz festgelegt: „VARA erwartet Einsatzbereitschaft vor dem Start, nicht danach.“
In Teil 2 haben wir uns der praktischen Seite dieser Erwartung zugewandt:
der regulatorische Geschäftsplan,
Regierungsführung
Eignung und Einsatzbereitschaft
Compliance- und AML-/Reiseregelarchitektur
Aufsichtsunterstützung,
Technologiesteuerung
und kundenorientiertes Verhalten.
Die verbindlichen Regelwerke von VARA machen deutlich, dass es sich hierbei nicht um Randthemen handelt; sie sind Teil des grundlegenden Rahmens, in dem sich jeder VASP bewegen können muss.
Nun kommen wir zu einem der wirtschaftlich heikelsten Aspekte der Vorbereitungsphase eines Produktstarts in Dubai:
Was das Unternehmen sagt, wie es sich präsentiert und wie es sich verhält, bevor es vollständig lizenziert ist und bereit ist, live zu gehen.
Hier verursachen viele Krypto-Unternehmen vermeidbare Probleme.
Sie gehen davon aus, dass die größte regulatorische Herausforderung darin besteht:
die Lizenz erhalten,
die Dokumente vorbereiten,
oder die Kapitalanforderung zu erfüllen.
Diese Dinge sind von immenser Bedeutung.
In der Praxis schaffen sich viele Unternehmen jedoch schon viel früher ein ernsthaftes Risiko durch:
vorzeitige Startsprache
aggressives Marketing
Überbetonung des Regulierungsstatus
unklare öffentliche Aussagen
lose kontrollierte Werbung durch Dritte,
Veranstaltungsteilnahme,
und „sanfte Markteinführungen“, die bereits wie echte regulierte Aktivitäten aussehen, bevor die rechtliche Grundlage vollständig geschaffen ist.
Deshalb ist der letzte Teil dieses Artikels so wichtig.
Denn egal wie gut das Produkt ist, wie stark die Tokenomics sind oder wie gut der Antrag formuliert ist, ein Unternehmen, das sich vor dem Markteintritt unvorsichtig verhält, kann im Rahmen des VARA-Modells immer noch erhebliche Probleme verursachen.
Beginnen wir mit dem größten Risikobereich vor dem Marktstart überhaupt.
1) Die Marketingbereitschaft ist Teil der Markteinführungsbereitschaft
Viele Gründer glauben immer noch, dass Marketing der sicherste Teil der Aufbauphase ist.
Sie sagen sich:
„Wir schaffen lediglich Bewusstsein.“
„Wir gründen gerade eine Gemeinschaft.“
„Wir sind noch nicht live, daher sollte alles in Ordnung sein.“
„Wir sammeln lediglich Interessenten, stellen aber keine neuen Mitarbeiter ein.“
Nach VARA kann dies zu einem gefährlichen Missverständnis führen.
Die Verordnung über die Vermarktung virtueller Güter und damit verbundener Aktivitäten 2024 gilt in weiten Teilen für die Vermarktung virtueller Güter oder damit verbundener Aktivitäten in den VAE oder mit Bezug auf die VAE und gilt für inländische und ausländische Unternehmen, unabhängig davon, ob sie von der VARA lizenziert sind oder nicht.
Dieser eine Punkt verändert die gesamte Denkweise vor dem Marktstart.
Das bedeutet, dass ein Unternehmen regulatorische Risiken nicht nur durch ein zu frühes Agieren, sondern auch durch zu unstrukturiertes Marketing eingehen kann, bevor die Lizenzierung und die Markteinführungsbereitschaft gegeben sind.
Und der Strafrahmen ist nicht symbolisch. Anhang 1 der Marketingvorschriften enthält Kategorien von Verstößen, die in schwerwiegenden Fällen mit Geldstrafen von bis zu 10.000.000 AED pro Verstoß geahndet werden können, darunter Verstöße im Zusammenhang mit der Vermarktung von VA-Aktivitäten, der Bereitstellung von Plattformen/Kanälen und der Vermarktung physischer Veranstaltungen.
Das bedeutet, dass die Vorbereitung auf den Marktstart nicht nur Folgendes umfasst:
ob das Produkt fertig ist,
oder ob die Dokumente fertig sind.
Es geht auch darum, ob das öffentliche Auftreten des Unternehmens so kontrolliert wird wie das einer zukünftigen regulierten Institution.
Eine ernsthafte Dubai-Strategie umfasst daher Folgendes:
Marketingüberblick,
Kommunikationsdisziplin
und ein klares Verständnis davon, was das Unternehmen gefahrlos sagen und tun kann, bevor die vollständige Lizenz vorliegt.
2) VARA setzt voraus, dass Sie den Unterschied zwischen Einrichtung und Betrieb verstehen.
Eine weitere wichtige Erwartung vor dem Markteintritt im Rahmen des Dubai-Modells ist, dass das Unternehmen den Unterschied zwischen Folgendem versteht:
die Erlaubnis zum Aufbau,
Unddie Erlaubnis zum Betrieb.
Das klingt selbstverständlich. In der Praxis verwischen viele Firmen diese Grenze.
Auf der Webseite der VARA (Virginia Virtual Asset Regulation Authority) zur öffentlichen Lizenzierung heißt es, dass für neu gegründete Unternehmen die erste formale Phase die Genehmigung zur Unternehmensgründung (Approval to Incorporation, ATI) ist. Diese ermöglicht es dem Unternehmen, die rechtliche Gründung abzuschließen und die operative Einrichtung, wie z. B. die Anmietung von Büroräumen und die Einstellung von Mitarbeitern, zu finalisieren. Die VARA stellt jedoch auch klar, dass dem Unternehmen zu diesem Zeitpunkt der Handel mit virtuellen Vermögenswerten noch nicht gestattet ist. Dieser Punkt sollte die gesamte Vorbereitung des Unternehmens vor dem Markteintritt prägen.
Ein Unternehmen, das den regulatorischen Anforderungen gerecht wird, sollte Folgendes nicht tun:
Öffentlich so zu sprechen, als ob ATI einer uneingeschränkten Autorisierung gleichkäme,
Es wird suggeriert, dass es bereits lizenziert sei, obwohl dies nicht der Fall ist.
Kunden zu früh in regulierte Aktivitäten einbinden
oder sich so zu verhalten, als wären die rechtlichen Rahmenbedingungen und die behördliche Genehmigung dasselbe.
Das sind sie nicht. Dies ist einer der häufigsten Disziplinfehler in der frühen Phase der Markteinführungsplanung. Das Unternehmen glaubt, kurz vor der Markteinführung zu stehen, und beginnt daher, sich wie ein etabliertes Unternehmen zu verhalten.
stark vermarktet
Bereitschaftssignal
Zustimmung implizierend
Nutzer zu reguliertem Verhalten einladen,
oder den Eindruck zu erwecken, dass die letzte formale Genehmigung lediglich technischer Natur ist.
Nach VARA ist das keine kluge Strategie. Ein seriöser Betreiber sollte die Grenzen kennen und sich entsprechend verhalten.
Das gehört zur Reifephase bei Produkteinführungen.
3) Die öffentliche Kommunikation muss straffer sein, als es die meisten Krypto-Unternehmen gewohnt sind.
Hier erzwingt Dubai oft einen der größten kulturellen Veränderungen in der Krypto-Branche.
Viele Web3- und Krypto-Unternehmen sind es gewohnt, in folgender Sprache zu sprechen:
energiegeladene Sprache,
weitreichende Behauptungen
Ökosystemversprechen
gemeinschaftlich getragene Erzählungen,
und aggressives Future-State-Marketing.
Dieser Stil mag in schwach regulierten digitalen Umgebungen funktionieren. Er lässt sich jedoch nicht ohne Weiteres auf einen streng regulierten Markt übertragen.
Das Marktverhaltensregelwerk ist eines der vier obligatorischen Regelwerke und umfasst Bereiche wie:
Allgemeines Verhalten
Kundenbeziehungen
Interessenkonflikte
Beschwerdemanagement
und Offenlegungen und Mitteilungen.
Das bedeutet, dass die Art und Weise der Unternehmenskommunikation nicht nur eine Markenfrage ist. Sie ist Teil dessen, wie sich der VASP gegenüber Kunden und dem Markt verhalten soll.
Vor dem Start sollte dies bereits Auswirkungen haben:
Webseitentexte,
Decksprache,
Token-Materialien,
Produktbeschreibungen,
Presse- und PR-Sprache
Gesprächspunkte für die Veranstaltung
FAQ-Seiten,
und jede öffentliche Erläuterung des Regulierungsstatus.
Ein marktreifes Unternehmen in Dubai sollte sich bereits folgende Fragen stellen:
Stimmt das?
Ist das verständlich?
Wird hier das, wofür wir lizenziert oder zugelassen sind, übertrieben dargestellt?
Erweckt dies einen irreführenden Eindruck?
Ist es wahrscheinlich, dass der Kunde das Risiko, den Umfang und den Status der Dienstleistung richtig versteht?
Das ist die Denkweise, die VARA erwartet. Es ist eine der deutlichsten Möglichkeiten, wie regulierte Disziplin vor dem Go-Live beginnt.
4) Das Unternehmen sollte bereits über interne Kontrollmechanismen verfügen, die festlegen, wer was sagen darf.
Eine der am meisten unterschätzten Disziplinen bei der Vorbereitung eines Markteintritts ist die interne Kommunikationskontrolle.
Viele Krypto-Startups in der Frühphase erlauben:
Gründer,
Marketingmitarbeiter
Community-Manager
Leads für Geschäftsentwicklung,
Influencer
und externe Partner
Über das Geschäft ohne strukturierte Überprüfung zu sprechen, birgt unter einem strengen regulatorischen Rahmen Risiken.
Die Kombination aus Marktverhaltensregeln und Marketingvorschriften verdeutlicht, dass kundenorientiertes Verhalten, Offenlegungspflichten und VA-bezogene Werbemaßnahmen keine Nebensache sind.
Ein seriöses Unternehmen sollte daher schon vor dem Start folgende Entscheidung treffen:
wer öffentliche Erklärungen abgeben kann,
wer Marketingmaterialien genehmigt,
wer prüft rechtliche/regulatorische Ansprüche,
wie Dritte überwacht werden,
und wie die Kommunikation bei Veranstaltungen oder in den Medien gesteuert wird.
Dies ist besonders wichtig dort, wo das Unternehmen ansässig ist:
noch in der Vorlizenzierungsphase,
noch im ATI-Stadium,
oder noch an der Verfeinerung des endgültigen Umfangs arbeitet.
Ohne diese Disziplin kann selbst eine solide Rechtsstrategie durch eine unachtsame Kampagne, eine übereifrige Gründererklärung oder einen schlecht geführten externen Promoter untergraben werden.
Deshalb ist die Kommunikationskontrolle keine rein kosmetische Angelegenheit. Sie ist Teil der Startkontrolle.
5) Technologische Bereitschaft vor der Markteinführung bedeutet mehr als nur „das Produkt funktioniert“.
Eine weitere wichtige Erkenntnis aus dem VARA-Framework ist, dass der Go-Live nicht mit der technischen Verfügbarkeit verwechselt werden sollte.
Viele Startups definieren Bereitschaft wie folgt:
Das Produkt ist fertiggestellt.
Die Frontend-Funktionen funktionieren,
Die Wallet verbindet sich,
Der Motor läuft.
Der Onboarding-Prozess ist funktionsfähig.
Das ist Produktreife. VARA erwartet etwas, das eher einer regulierten Technologiereife entspricht.
Das Regelwerk für Technologie und Information umfasst Bereiche wie:
Technologie-Governance und -Kontrollen,
Systeme und Steuerungen,
Informationssicherheit,
Technologietests
Technologie-Audits,
Cybersicherheit,
Schlüssel- und Wallet-Verwaltung
Reaktion auf Zwischenfälle,
und Geschäftskontinuität / Notfallwiederherstellung.
Das bedeutet, ein Unternehmen sollte nicht denken:
„Wir können starten, weil die Plattform funktioniert.“
Es sollte denken:
„Können wir die Plattform auf den Markt bringen, weil sie steuerbar, sicher, widerstandsfähig, getestet und gemäß den regulatorischen Erwartungen supportfähig ist?“
Das ist eine deutlich schwierigere Frage.
Vor dem Markteintritt sollte das Unternehmen Folgendes bereits durchdacht haben:
wie Vorfälle eskaliert werden,
wie mit Stromausfällen umgegangen wird,
wie Schlüssel und Wallets gegebenenfalls verwaltet werden,
wie Kontinuität aufrechterhalten wird
wie Cyberrisiken überwacht werden
und wie technische Kontrollmechanismen in das Governance-Umfeld integriert werden.
Das ist einer der Gründe, warum die aussichtsreichsten Bewerber oft reifer wirken, als ihr Alter vermuten lässt. Sie warten nicht auf den ersten Vorfall, um festzustellen, ob ihre Plattform den regulatorischen Anforderungen genügt.
Sie bauen so, als ob ein geregeltes Leben am ersten Tag beginnen würde. Denn in der Praxis ist das auch so.
6) Starke Unternehmen betrachten Compliance nicht als letzte Kontrollinstanz.
Einer der größten Fehler bei der Markteinführung von Kryptowährungen ist es, die Einhaltung von Vorschriften als abschließende Prüfung am Ende des Entwicklungsprozesses zu behandeln. Das führt in der Regel zu einem von zwei Ergebnissen:
Das Produktdesign erzeugt Hürden bei der Einhaltung der Vorschriften, deren Beseitigung kostspielig ist, oder
Das Unternehmen startet mit einer Compliance-Strategie, die weitaus dünner ist, als das Betriebsmodell tatsächlich erfordert.
Gemäß VARA ist dies besonders riskant, da das Regelwerk für Compliance und Risikomanagement Folgendes vorsieht:
Compliance-Management
Risikomanagement
AML/CFT-Kontrollen,
Reiseplanung
Versöhnung,
Bücher und Aufzeichnungen,
und Benachrichtigungsdisziplin.
Das bedeutet, dass starke Unternehmen die Einhaltung von Vorschriften bereits in die Markteinführungsphase einbeziehen.
Sie fragen vor der Inbetriebnahme:
Wird die Logik der Geldwäschebekämpfung beim Onboarding widergespiegelt?
Stimmen die Kundenabläufe mit den Vorgaben des RBP überein?
Werden die Datensätze so erstellt, wie es das Framework erwartet?
Sind die Eskalationswege klar?
Sind die Verantwortlichen für die Compliance-Funktion tatsächlich eingebunden oder werden sie nur nachträglich informiert?
Versteht das Unternehmen sein eigenes Risikoprofil wirklich?
Dies ist einer der deutlichsten Unterschiede zwischen:
Unternehmen, die lediglich eine Genehmigung wollen,
UndUnternehmen, die sich tatsächlich darauf vorbereiten, unter Aufsicht zu arbeiten.
VARA sucht nach dem zweiten Typ.
7) Fehler in der Startphase, die vermeidbare Probleme verursachen
An diesem Punkt dürfte Ihnen klar sein, dass viele Startfehler keine wirklichen rechtlichen Überraschungen darstellen. Es handelt sich vielmehr um Disziplinarverstöße.
Hier sind einige der häufigsten.
Fehler 1: Überbewertung des Regulierungsstatus
Zu behaupten oder anzudeuten, dass das Unternehmen „lizenziert“ oder „genehmigt“ sei, wenn die offizielle Position diese Aussage nicht stützt.
Fehler 2: Zu aggressives Marketing, bevor die Grundlagen geschaffen sind
Die Nutzung von Community-Wachstumsmaßnahmen, Veranstaltungen, Token-Kampagnen oder auf die VAE ausgerichteter digitaler Werbung auf eine Weise, die zu einer unnötigen Offenlegung von Marketingvorschriften führt.
Fehler 3: Betriebsaufnahme, bevor die internen Kontrollmechanismen tatsächlich bereit sind
Das Produkt funktioniert, aber die AML-Prozesse, die Offenlegung gegenüber Kunden, die Eskalationswege und das Governance-Reporting funktionieren nicht.
Fehler 4: Externe Dienstleister als Ersatz für interne Vorsorgemaßnahmen behandeln
Ein Anbieter kann zwar Onboarding, Analysen, Wallet-Infrastruktur oder Compliance-Tools unterstützen, aber das lizenzierte Unternehmen muss das System selbst dennoch verstehen und steuern können.
Fehler 5: Die Annahme, dass die Regelwerke nur „nach der Genehmigung“ gelten.
In Wirklichkeit zeigen die verbindlichen Regelwerke, was aus dem Unternehmen vor dem Start werden soll, und nicht nur, worüber es später nachdenken muss.
Das sind keine ungewöhnlichen Fehler. Sie sind weit verbreitet. Und die meisten davon lassen sich reduzieren, wenn Unternehmen die Markteinführungsvorbereitung als umfassende Phase der regulatorischen Vorbereitung und nicht als Last-Minute-Überprüfung betrachten.
8) Was erfolgreiche Unternehmen vor dem Go-Live anders machen
Die stärksten Unternehmen, die in Richtung Dubai operieren, gehen in der Regel ein paar Dinge anders an.
Sie grenzen den Fokus auf intelligente Weise ein.
Sie versuchen nicht, gleich am ersten Tag alle möglichen Funktionen einzuführen, wenn dadurch der Lizenzierungs- und Compliance-Aufwand über das hinausgehen würde, was das Unternehmen glaubwürdig tragen kann.
Sie bringen das Produkt, die Dokumente und die Kontrollen in Einklang.
Ihre öffentliche Darstellung, ihr regulatorischer Geschäftsplan, ihr Governance-Rahmen, ihre AML-Architektur und ihr Technologie-Design beschreiben alle dasselbe Geschäft.
Sie behandeln Marketing als einen kontrollierten Arbeitsablauf.
Sie lassen nicht zu, dass der Vorab-Hype die rechtlichen und regulatorischen Rahmenbedingungen übersteigt.
Sie bauen frühzeitig eine Governance auf.
Sie warten nicht bis nach dem Marktstart, um zu entscheiden, wer tatsächlich für Compliance, Risikomanagement, Technologieaufsicht und Entscheidungsfindung verantwortlich ist.
Sie verhalten sich wie regulierte Institutionen, bevor sie vollständig funktionsfähig sind.
Das ist vielleicht der größte Unterschied von allen.
Sie denken nicht mehr nur wie Bauarbeiter.
Sie beginnen, wie zukünftige überwachte Einheiten zu denken.
Genau das belohnt das VARA-System im Stillen.
Und das ist einer der Hauptgründe, warum manche Firmen den Lizenzierungsprozess mit deutlich mehr Zuversicht angehen als andere. Der Unterschied liegt oft nicht in der Brillanz, sondern in der Vorbereitung.
9) Die wahre Bedeutung der Startbereitschaft in Dubai
Wenn wir einen Schritt zurücktreten, wird das Gesamtbild deutlich.
In vielen Märkten bedeutet Markteinführungsbereitschaft Folgendes:
Ist das Produkt fertig?
Ist das Team bereit?
ist die Nachfrage bereit?
Ist die Marke bereit?
In Dubai bedeutet Startbereitschaft im Rahmen von VARA etwas Umfassenderes:
Ist der Umfang der Aktivität klar definiert?
Ist der Lizenzierungsweg klar?
Ist die Governance-Architektur glaubwürdig?
Ist der regulatorische Geschäftsplan schlüssig?
Ist die Compliance-Funktion tatsächlich strukturiert?
Sind die Kontrollen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung sowie die Reisebestimmungen einsatzbereit?
Ist das Aufsichtsmodell vertretbar?
Ist das technologische Umfeld steuerbar und widerstandsfähig?
Sind die Offenlegungspflichten gegenüber Kunden und die Verhaltenskontrollen bereit?
Ist die Marketingstrategie diszipliniert genug, um vor dem Go-Live keine vermeidbare Aufmerksamkeit zu erzeugen?
Das ist ein wesentlich höherer Maßstab als die bloße Startbereitschaft.
Doch genau das macht Dubai auch für seriöse Unternehmen attraktiv. Der Rahmen sorgt für mehr Transparenz auf dem Markt, auch wenn er die Vorbereitung dadurch aufwändiger macht.
Das ist der Kompromiss.
Und für das richtige Unternehmen ist es durchaus lohnenswert.
Fazit
Wenn Sie in Dubai ein Krypto-Unternehmen betreiben möchten, ist folgender Mentalitätswandel am wichtigsten:
VARA erwartet nicht, dass Sie erst nach dem Start bereit sind. Vielmehr erwartet VARA, dass Sie vor dem Start so weit vorbereitet sind, dass die regulierte Tätigkeit auf einer soliden Grundlage beginnen kann.
Das bedeutet, die Startbereitschaft ist nicht:
ein Meilenstein für die Markenbildung
ein Produktmeilenstein
oder allein das Erreichen eines Spendenmeilensteins.
Es handelt sich um einen regulatorischen und operativen Meilenstein.
Wenn ein seriöses Unternehmen kurz vor dem Markteintritt in Dubai steht, sollte es bereits Folgendes erreicht haben:
den richtigen Tätigkeitsbereich,
die richtige Führungsstruktur,
die richtige Compliance- und AML-Architektur,
das richtige, umsichtige Denken,
die richtige Technologie steuert,
und die richtige kunden- und marktorientierte Disziplin.
So sieht eine von den Aufsichtsbehörden genehmigte Markteinführungsvorbereitung gemäß VARA aus.
Und die Unternehmen, die das frühzeitig verstehen, treffen in der Regel bessere Entscheidungen, lange bevor der erste Kunde das Produkt überhaupt zu Gesicht bekommt.
Wie CRYPTOVERSE Legal helfen kann
Bei CRYPTOVERSE Legal Consultancy unterstützen wir Krypto-Unternehmen dabei, die Erwartungen der VARA vor dem Markteintritt zu analysieren und frühe Konzepte in regulatorisch geeignetere Betriebsmodelle umzuwandeln.
Unsere Unterstützung umfasst die Klassifizierung von Aktivitäten, Lizenzierungsstrategien, Unterstützung bei der Erstellung regulatorischer Geschäftspläne, die Gestaltung von Governance- und Compliance-Rahmenwerken, die Vorbereitung auf AML/Travel Rule, aufsichtsrechtliche Planung, die Überprüfung von Marketingrisiken sowie eine umfassendere Beratung zur Markteinführung für Börsen, Broker, Verwahrstellen, Token-Emittenten, Transferunternehmen und Plattformen für digitale Vermögenswerte.
Wir helfen unseren Kunden, frühzeitig Lücken zu erkennen, vermeidbare Risiken vor dem Markteintritt zu reduzieren und sich auf Dubai so vorzubereiten, dass dies den tatsächlichen Erwartungen des VARA-Rahmenwerks entspricht.
Wenn Sie die Gründung eines Krypto-Unternehmens in Dubai planen und vor dem Livegang eine individuelle Beratung zu den Anforderungen der VARA wünschen, kontaktieren Sie die Rechtsberatung CRYPTOVERSE, um Ihre regulatorische Strategie zu besprechen.
Häufig gestellte Fragen
Frage 1: Was ist VARA in Dubai?
VARA – die Regulierungsbehörde für virtuelle Vermögenswerte – ist Dubais zuständige Aufsichtsbehörde für alle Krypto- und Virtual-Asset-Unternehmen. Sie wurde gemäß Gesetz Nr. 4 von 2022 gegründet. Jedes Unternehmen, das in Dubai Virtual-Asset-Dienstleistungen anbietet, muss vor Betriebsaufnahme von VARA lizenziert oder registriert sein.
Frage 2: Benötige ich eine VARA-Lizenz, um ein Krypto-Geschäft in Dubai zu betreiben?
Ja. Jedes Unternehmen, das in Dubai Dienstleistungen im Bereich virtueller Vermögenswerte anbietet – einschließlich Handel, Austausch, Verwahrung oder Kreditvergabe – benötigt eine gültige VARA-Lizenz. Der Betrieb ohne diese Lizenz ist illegal und kann zu Geldstrafen, Betriebsschließung oder strafrechtlicher Verfolgung führen.
Frage 3: Welche Anforderungen stellt VARA an die Gründung eines Krypto-Unternehmens?
Vor dem Start benötigt VARA eine lizenzierte Unternehmensstruktur, ein konformes AML/CFT-Rahmenwerk, eine Governance-Richtlinie, ein Sicherheitskonzept für die Technologie sowie die Genehmigung gemäß dem jeweiligen aktivitätsspezifischen Regelwerk. Alle Dokumente müssen vor der Inbetriebnahme eingereicht und genehmigt werden.
Frage 4: Wie lange dauert das VARA-Lizenzierungsverfahren?
Die VARA-Lizenzierung dauert in der Regel 8 bis 12 Monate oder länger, abhängig von der Art der Tätigkeit, der Vollständigkeit des Antrags und der Bereitschaft zur Einhaltung der Vorschriften. Unternehmen, die unvollständige Unterlagen einreichen oder keine entsprechenden Governance-Rahmenbedingungen haben, müssen mit erheblichen Verzögerungen rechnen.
Frage 5. Welche Aktivitäten werden durch VARA reguliert?
VARA reguliert sieben Bereiche der virtuellen Vermögenswertbranche: Beratung, Broker-Dealer-Geschäft, Verwahrung, Handel, Kreditvergabe und -aufnahme, Zahlungsverkehr und Überweisungen sowie VA-Management und Investmentdienstleistungen. Für jeden dieser Bereiche ist eine separate, tätigkeitsbezogene Lizenz erforderlich.