Krypto-Lizenz VAE: Wer sie nach dem neuen Zentralbankgesetz braucht und wie man sie bekommt

Genau diesen ersten Absatz übersehen die meisten Gründer. Sie suchen nach einer Kryptolizenz, landen bei einem Dubai-Artikel und stoßen nie auf das Bundesgesetz, das heute darüber entscheidet, ob sie überhaupt eine brauchen. Dieser Beitrag zeigt, wer erfasst ist, welche Behörde für welches Gebiet zuständig ist, was das Gesetz zu den Strafen wirklich sagt und in welchen Fällen Sie ehrlicherweise keine Lizenz benötigen.

Kurz zu den Fachbegriffen. Das Dekret arbeitet mit englischen Rechtsbegriffen, für die es keine feste deutsche Entsprechung gibt. Licensed Financial Activity ist eine im Gesetz aufgezählte, lizenzpflichtige Finanztätigkeit. Virtual Assets sind digitale Vermögenswerte, also Kryptowerte im weiten Sinn. Authorized Individual ist eine natürliche Person, die für eine besonders benannte Funktion in einem lizenzierten Institut zugelassen ist. Wir behalten die englischen Begriffe bei, weil sie im Antragsverfahren genau so verwendet werden.

Eines vorweg: Ihren Lizenzstatus kann kein Fachbeitrag feststellen. Das tun die Zentralbank, die SCA oder die VARA anhand Ihres konkreten Sachverhalts. Holen Sie vor dem Start eine schriftliche aufsichtsrechtliche Einschätzung ein.

Wer braucht eine Krypto-Lizenz VAE?

Sie brauchen eine, wenn Sie eine lizenzpflichtige Finanztätigkeit ausüben und Kryptowerte dabei eine Rolle spielen. Das ist der ganze Test, und er greift weiter, als die meisten erwarten.

Das alte Denkmodell war produktbezogen. Man fragte: "Ist Krypto hier reguliert?" Das neue Modell ist tätigkeitsbezogen. Das Gesetz fragt, was Sie tun, nicht wie die Sache heißt. Steht die Tätigkeit auf der Liste, hilft die eingesetzte Technologie nicht weiter.

Drei Gruppen sind häufiger erfasst, als ihnen bewusst ist. Die erste nimmt Kundengelder entgegen und bewegt sie: Zahlungsströme, Überweisungen, E-Geld, Wallets mit Kundenguthaben. Wer fremde Mittel entgegennimmt und weiterleitet, ist im lizenzpflichtigen Bereich.

Die zweite Gruppe baut die Schienen statt des Produkts. Plattformen, Protokolle, dezentrale Anwendungen und technische Infrastruktur, über die andere zahlen oder Werte bewegen. Das Gesetz erfasst die Infrastruktur, nicht nur die sichtbare Oberfläche.

Die dritte Gruppe überrascht am meisten. Das Vermitteln, Bewerben und Vermarkten einer lizenzpflichtigen Finanztätigkeit ist selbst eine lizenzpflichtige Finanztätigkeit. Ein Affiliate, der Anmeldungen auf eine unlizenzierte Plattform lenkt, steht hier nicht am Rand.

Das Gesetz, das die Antwort verändert hat

Das Bundesgesetzesdekret Nr. 6 von 2025 hat das frühere Zentralbankgesetz abgelöst. Das Regelwerk der Zentralbank führt es als wirksam ab dem 16. September 2025 mit dem Status "In-Force". Artikel 188 setzt das Dekret am Tag nach seiner Veröffentlichung im Amtsblatt in Kraft.

Artikel 185 hebt das Bundesgesetzesdekret Nr. 14 von 2018 samt Änderungen sowie das Bundesgesetzesdekret Nr. 48 von 2023 zur Versicherungsaufsicht auf. Zusätzlich hebt er jede entgegenstehende Bestimmung des VAE-Rechts auf. Die Kabinettsentschließung Nr. 111 von 2022 und das Dubaier Gesetz Nr. 4 von 2022 nennt er nicht. Auf diesen Grundlagen arbeiten SCA und VARA weiterhin.

Entscheidend für Krypto ist Artikel 62. Artikel 62 des Bundesgesetzesdekrets Nr. 6 von 2025 lautet in der amtlichen englischen Fassung:

Without prejudice to the Licensed Financial Activities referred to in item (1) of Article (61) of this decree-law, any Person carrying on, offering, issuing, or facilitating, whether directly or indirectly, any Licensed Financial Activity, regardless of the medium, technology, or form employed, shall be subject to the licensing, regulatory, and oversight jurisdiction of the Central Bank.

Sinngemäß: Wer eine lizenzpflichtige Finanztätigkeit ausübt, anbietet, begibt oder ermöglicht, unmittelbar oder mittelbar, unterliegt der Lizenz- und Aufsichtshoheit der Zentralbank, unabhängig von Medium, Technologie oder Form.

Artikel 62 nennt anschließend ausdrücklich, was dazugehört. Virtual Assets, Zahlungstoken, dezentrale Finanzanwendungen und andere neue Technologien im Zusammenhang mit lizenzpflichtigen Finanztätigkeiten. Und das Anbieten oder Betreiben von Plattformen, dezentralen Anwendungen, Protokollen oder technischer Infrastruktur, die Zahlungen, Kredite, Einlagen, Geldwechsel, Überweisungen oder Anlagedienstleistungen ermöglichen oder vermitteln.

Lesen Sie die Wendung "regardless of the medium, technology, or form employed" zweimal. Sie ist der Kern der Norm. Eine Technologieausnahme gibt es nicht.

Warum Ihre Recherche das vermutlich nicht gefunden hat

Hier liegt die Falle. Die amtliche Erläuterungsseite der VAE-Regierung zur Regulierung digitaler Vermögenswerte wurde zuletzt am 24. November 2025 aktualisiert, also mehr als zwei Monate nach Inkrafttreten des Dekrets. Sie beschreibt die Kabinettsentschließung Nr. 111 von 2022, die SCA, die VARA nach dem Dubaier Gesetz Nr. 4 von 2022, die Ausnahme für das DIFC und die Kabinettsentschließung Nr. 99 von 2024. Das Dekret Nr. 6 von 2025 erwähnt sie nicht.

Wer also naheliegend recherchiert, auf der naheliegenden Regierungsseite, findet das Bundesgesetz nicht, das ihn heute betrifft. Deshalb ist ein großer Teil der kursierenden Ratschläge rund ein Jahr veraltet.

Welche Behörde für Sie zuständig ist

Vier Behörden können Krypto-Tätigkeiten in den VAE lizenzieren, und sie überschneiden sich anders, als viele annehmen. Die Tabelle stellt sie entlang der Achsen gegenüber, die Ihre Antwort bestimmen.

Wo DIFC und ADGM stehen

Die beiden Finanzfreizonen sind eigenständige Rechtsordnungen mit eigenem Zivil- und Handelsrecht. Ein von der DFSA im DIFC zugelassenes Unternehmen wird von der DFSA beaufsichtigt. Ein von der FSRA im ADGM zugelassenes Unternehmen von der FSRA. Keines von beiden fällt unter die VARA. Das gehört ausdrücklich gesagt, weil viele Online-Beiträge es genau umgekehrt darstellen.

Was eine Freizone nicht mitliefert, ist eine Befreiung von der Bundesebene, wo diese greift. Nach Artikel 61 Abs. 3 muss ein lizenziertes Finanzinstitut, das in einer Finanzfreizone lizenzierte Tätigkeiten jenseits der Liste des Artikels 61 Abs. 1 ausüben will, zuvor die Zustimmung der Zentralbank einholen. Die Zuständigkeiten sind getrennt, aber nicht gegeneinander abgeschottet.

Wer den größeren Hintergrund zur emiratsweiten Entwicklung sucht, findet ihn in unserem Überblick zur Kryptoregulierung in Dubai, der den VARA-Rahmen und die Anwendungsfälle behandelt.

Artikel 61 Abs. 1: welche lizenzpflichtige Finanztätigkeit erfasst wird

Artikel 61 Abs. 1 zählt die Tätigkeiten auf, die eine Lizenz der Zentralbank verlangen. Es sind zehn:

1. Die Entgegennahme von Einlagen jeder Art, einschließlich Scharia-konformer Einlagen.
2. Die Gewährung von Kreditfazilitäten jeder Art.
3. Die Gewährung von Finanzierungsfazilitäten jeder Art, einschließlich Scharia-konformer Finanzierungen.
4. Die Erbringung von Open-Finance-Diensten.
5. Geldwechsel und Geldtransfer, einschließlich Sofortüberweisungsdiensten.
6. Zahlungsdienste unter Verwendung von Virtual Assets.
7. E-Geld-Dienste, Massenzahlungsverkehr und digitale Zahlungsmittel.
8. Das Vermitteln, Bewerben und Vermarkten lizenzpflichtiger Finanztätigkeiten.
9. Das Handeln als Prinzipal in Finanzprodukten, die die Finanzlage des Instituts beeinflussen, darunter Devisen, Derivate, Anleihen und Sukuk, Aktien und Rohstoffe.
10. Versicherung, Rückversicherung und versicherungsnahe Berufe, einschließlich Takaful und Re-Takaful.

Nummer sechs ist die Norm für dieses Jahrzehnt. Zahlungsdienste mit Virtual Assets sind eine eigenständig aufgezählte lizenzpflichtige Tätigkeit. Es braucht keinen Auffangtatbestand, um sie zu erfassen. Nummer acht ist die stille Norm. Deshalb erfasst Artikel 168 später auch Personen, die ohne Lizenz bewerben, und nicht nur solche, die betreiben.

Artikel 62 legt sich über die gesamte Liste und schließt die Technologielücke. Der Verwaltungsrat kann nach Artikel 61 Abs. 2 zudem Tätigkeiten hinzufügen, streichen oder ändern, nach Konsultation des Financial Stability Board im Land. Die zehn Punkte sind der heutige Stand, keine dauerhafte Grenze.

Welche Strafen ohne Lizenz drohen

An dieser Stelle nennt fast jeder Wettbewerbsbeitrag die falsche Zahl.

Überall liest man, unlizenzierte Krypto-Tätigkeit in den VAE bedrohe mit Strafen von "bis zu 1 Milliarde AED". Diese Zahl stammt aus Artikel 168 Abs. 1 lit. m. Der Wortlaut erlaubt eine Geldbuße "on the violating Licensed Financial Institution not exceeding one billion (1,000,000,000) Dirhams", also gegen das verstoßende lizenzierte Finanzinstitut.

Subjekt des Satzes ist ein lizenziertes Finanzinstitut. Es ist die Obergrenze für eine lizenzierte Bank, ein Wechselhaus, einen Versicherer oder ein Zahlungsinstitut, das gegen die eigenen Lizenzauflagen verstößt. Wer nie eine Lizenz hatte, für den gilt diese Zahl nicht.

Das sagt derselbe Artikel über den unlizenzierten Anbieter:

Die Korrektur bedeutet also nicht, dass das Risiko kleiner wäre. In mehreren Punkten ist es schärfer. Die Milliardenzahl ist eine Ermessensobergrenze für ein lizenziertes Institut. Die Million aus lit. s ist eine Untergrenze, die bei einer Million beginnt und nach oben offen ist. Lit. l skaliert die Buße mit dem bewegten Geld. Artikel 170 stellt Freiheitsstrafe in den Raum. Artikel 181 setzt den Namen des Geschäftsleiters darunter.

Achten Sie auch darauf, wen "jede Person" in lit. s erfasst: ausüben oder bewerben. Vermarkter, Affiliates und Vermittler fallen unter diesen Wortlaut.

Artikel 168 Abs. 1 erlaubt der Zentralbank außerdem eine Verwarnung, die Anordnung, den Verstoß abzustellen, die Rückzahlung von Kundengeldern und die Veröffentlichung von Entscheidungen unter Nennung der verstoßenden Person auf ihrer Website.

Das Übergangsfenster, und warum es keine Klippe ist

Artikel 184 gibt allen dem Dekret unterliegenden Personen ein Jahr ab Inkrafttreten, um ihre Verhältnisse an die Vorschriften anzupassen. Gerechnet ab dem 16. September 2025 läuft diese Frist bis zum 16. September 2026.

Lesen Sie auch den zweiten Satz. Der Verwaltungsrat kann diese Frist nach eigenem Ermessen verlängern. Es ist ein Anpassungsfenster mit ausdrücklicher Verlängerungsbefugnis, kein herunterfallendes Rolltor.

Daraus folgen zwei Dinge. Planen Sie nicht um ein Datum herum, das sich verschieben kann, und lassen Sie sich damit keine Dringlichkeit verkaufen. Nehmen Sie die Verlängerungsbefugnis umgekehrt nicht als Grund zu warten. Solche Anträge dauern Monate. Das Fenster ist zum Nutzen da, nicht zum Zuschauen.

Der praktische Weg zur Lizenz

Der Weg hat bei jeder der vier Behörden dieselbe Gestalt. Er wird hier bewusst allgemein beschrieben. Dieser Beitrag nennt keine Berater, keine Kanzleien und keine lizenzierten Dienstleister, und Sie sollten bei jeder Seite vorsichtig sein, die Ihnen solche Anbieter in eine Rangliste sortiert.

Beginnen Sie mit einer schriftlichen Zuständigkeitsanalyse. Lassen Sie prüfen, was Sie tatsächlich tun, nicht wie Sie es nennen. Das Ergebnis sollte sagen, welche der vier Behörden zuständig ist, in welche Tätigkeitskategorie Sie fallen und ob ein Teil Ihres Geschäfts außerhalb des lizenzpflichtigen Bereichs liegt.

Dann Rechtsform und Standort. Die Gesellschaft muss zur angestrebten Lizenz passen und in dem Gebiet sitzen, das die Behörde abdeckt. Eine Dubaier Mainland-Gesellschaft und eine DIFC-Gesellschaft sind hier zwei verschiedene Dinge. Ein Fehler an dieser Stelle bedeutet, von vorn zu beginnen.

Bauen Sie echte Substanz auf. Alle diese Regime erwarten einen tatsächlichen Betrieb. Büroflächen, ansässige Geschäftsleitung, geeignete und zuverlässige Personen in den Schlüsselfunktionen und einen Compliance-Beauftragten, der die Aufgabe wirklich ausfüllt. Wo eine Person eine besonders benannte Funktion innehat, lässt die Behörde die Person zusätzlich zum Unternehmen zu.

Finanzieren Sie Kapital und Governance. Rechnen Sie mit Mindestkapital, geprüften Abschlüssen, Vermögensschadenhaftpflicht, Regelungen zur Verwahrung und zu Kundengeldern sowie vollständigen Systemen gegen Geldwäsche und Terrorismusfinanzierung. Das dauert am längsten und wird am härtesten geprüft.

Dann der Antrag, in Stufen. Grundsatzgenehmigung, ausführliche Einreichung mit Richtlinien und Finanzplanung, Auflagen, dann die Lizenz. Rechnen Sie in Monaten, nicht in Wochen.

Zwei angrenzende Punkte gehören in die Planung. Ein lizenzierter Betrieb begründet eine echte steuerliche Präsenz. Lesen Sie deshalb vorher, wann Ihre Tätigkeit eine Betriebsstätte in den VAE begründet. Und jedes lizenzierte Unternehmen braucht Bankverbindungen, ein Projekt für sich. Unser Leitfaden zur Eröffnung eines Geschäftskontos in Dubai zeigt, was die Banken verlangen.

Wann Sie vermutlich keine brauchen

Das sagt Ihnen der Rest des Feldes nur selten. Sehr viele Menschen, die sich um eine Krypto-Lizenz VAE sorgen, brauchen gar keine.

Wer mit eigenem Geld auf eigene Rechnung Kryptowerte kauft und verkauft, erbringt niemandem eine Finanzdienstleistung. Artikel 61 Abs. 1 listet Tätigkeiten auf, die man für andere erbringt, oder als Institut, das mit eigenen Positionen die eigene Bilanz beeinflusst. Der Handel auf eigenes Buch steht nicht darauf. Eine Gesellschaft für diese Tätigkeit ist eine gewerberechtliche Frage, keine aufsichtsrechtliche. Unser Beitrag zur Trading-Lizenz in Dubai für Daytrader behandelt ein anderes Instrument und ersetzt keine VASP-Lizenz.

Wer Kryptowerte als Anleger hält und nie fremdes Geld berührt, steht genauso da.

Wer Software schreibt und als Software verkauft, ohne Verwahrung, ohne Kundengelder und ohne Zahlungsstrom durch das eigene System, verkauft ein Produkt und erbringt keine Finanzdienstleistung. Seien Sie bei dieser Grenze ehrlich. Sobald Kundenwerte durch Ihr System laufen, ändert sich die Bewertung.

Wer Krypto als Zahlung für eigene Waren oder Leistungen annimmt, ist Händler und kein Zahlungsdienstleister.

Das Muster ist stabil. Lizenzpflicht löst aus, wer mit fremdem Geld oder fremden Vermögenswerten umgeht. Passiert das nicht, entfällt die Frage meist. Passiert es auch nur ein wenig, holen Sie die Einschätzung ein.