VAE-AML-Regeln für kommerzielle Glücksspielanbieter

VAE-AML-Regeln für kommerzielle Glücksspielanbieter

Kommerzielle Glücksspielanbieter in den Vereinigten Arabischen Emiraten unterliegen einem noch jungen, aber bereits umfangreichen Aufsichtsrahmen. Die General Commercial Gaming Regulatory Authority (GCGRA) lizenziert und beaufsichtigt kommerzielles Glücksspiel. Das Bundesrecht legt die maßgeblichen Pflichten zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung (AML/CFT/CPF) fest.

Die zentrale branchenspezifische Regel steht in der Cabinet Resolution No. 134 of 2025. Sie nimmt kommerzielle Glücksspielanbieter in den Kreis der Designated Non-Financial Businesses and Professions (DNFBPs) auf, wenn sie eine einzelne Finanztransaktion oder mehrere offenbar verbundene Transaktionen ab AED 11.000 durchführen.

Diese Schwelle ist wichtig, bildet jedoch kein vollständiges AML-Programm. Lizenzierte Anbieter müssen außerdem Kundensorgfalt, laufende Überwachung, Beziehungen mit erhöhtem Risiko, gezielte Finanzsanktionen, Verdachtsmeldungen, Governance und die Aufbewahrung von Nachweisen abdecken.

Kurz gesagt: Anbieter müssen Finanztransaktionen und verbundene Aktivitäten einordnen, Spieler und relevante verbundene Parteien identifizieren, gegen Sanktions- und PEP-Daten prüfen, Beziehungen und Transaktionen überwachen, ungewöhnliche Aktivitäten intern zur Prüfung weitergeben und jede Entscheidung prüfbar dokumentieren.

Wer beaufsichtigt kommerzielles Glücksspiel in den VAE?

Die GCGRA ist für Lizenzierung, Regulierung und Aufsicht des kommerziellen Glücksspiels in den VAE zuständig. Ihr veröffentlichter Zuständigkeitsbereich umfasst Lotterien, Online-Glücksspiel, Sportwetten sowie landbasierte Glücksspielanlagen und Resorts.

Die Ausführungsverordnung erfasst ausdrücklich auch kommerzielles Glücksspiel auf Schiffen und Wasserfahrzeugen. Anbieter sollten den territorialen Geltungs- und Lizenzbereich mit qualifizierter Rechtsberatung in den VAE klären. Ein Offshore- oder Schiffsmodell liegt nicht automatisch außerhalb des Regelwerks.

Für die Bekämpfung von Finanzkriminalität verlangt die GCGRA von Lizenznehmern angemessene Kontrollen. Dazu gehören:

• regelmäßige Risikobewertungen;
• geeignete Richtlinien, Verfahren und Governance;
• Sorgfaltspflichten gegenüber Spielern;
• Transaktionsüberwachung; und
• interne und externe Meldungen verdächtiger Transaktionen und Aktivitäten.

Die allgemeine AML-Architektur verteilt sich auf mehrere Behörden. Die GCGRA beaufsichtigt die Glücksspielbranche. Die Financial Intelligence Unit der VAE (FIU) nimmt Verdachtsmeldungen über ihr bestimmtes elektronisches System entgegen. Der Rahmen für gezielte Finanzsanktionen regelt Listenprüfungen, das Einfrieren von Vermögenswerten und die Meldung von Treffern.

Welche VAE-AML-Regeln gelten?

Die wichtigsten offiziellen Quellen sind:

Diese Unterscheidung ist maßgeblich. Bundesrecht sowie anwendbare GCGRA-Regeln oder Lizenzbedingungen schaffen verbindliche Pflichten. Das Policy Paper ist für Kontrolldesign und Aufsichtserwartungen relevant, ersetzt aber nicht das geltende Recht.

Entwicklung des VAE-AML-Rahmens für Glücksspiel

Der Rahmen für kommerzielles Glücksspiel baut auf älteren AML- und Sanktionsvorschriften auf. Für Anbieter sind folgende Meilensteine relevant:

Die AED-11.000-Schwelle für Glücksspiel

Cabinet Resolution No. 134 of 2025 ordnet einen Glücksspielanbieter als DNFBP ein, wenn er:

• eine einzelne Finanztransaktion ab AED 11.000 durchführt; oder
• mehrere offenbar verbundene Finanztransaktionen gemeinsam diese Schwelle erreichen.

Kontrollen dürfen deshalb nicht nur einzelne Zahlungen betrachten. Ein Spieler kann ein Konto in mehreren kleineren Beträgen, über verschiedene Zahlungsmethoden oder durch Ein- und Auszahlungen innerhalb kurzer Zeit nutzen. Das Kontrollmodell benötigt eine Aggregationslogik für offenbar verbundene Transaktionen.

Gilt jede Bewegung von Spielchips als Finanztransaktion?

Nein. Eine Transaktion, die ausschließlich Spielchips oder Spielinstrumente betrifft, gilt für diese Abgrenzungsregel nicht als Finanztransaktion.

Das Wort ausschließlich ist wichtig. Eine interne Chipbewegung unterscheidet sich von einem Barkauf, einer Kontoeinzahlung, einer Wallet-Aufladung, einer Auszahlung, einem Tausch oder einer Banküberweisung. Anbieter sollten ihre Transaktionsarten dokumentieren und unklare Produktabläufe rechtlich prüfen lassen. Die Ausnahme ist nicht als weitreichende Freistellung zu verstehen.

Ersetzt die Schwelle die Sorgfaltspflichten zu Beginn der Geschäftsbeziehung?

Nein. Die AED-11.000-Regel bestimmt, wann ein Glücksspielanbieter in den DNFBP-Bereich fällt. Andere Anlässe für Kundensorgfalt unterhalb dieser Schwelle bleiben bestehen.

Nach der Ausführungsverordnung greifen Sorgfaltspflichten beim Beginn einer Geschäftsbeziehung, bei Verdacht auf Geldwäsche oder Terrorismusfinanzierung und bei Zweifeln an der Richtigkeit oder Angemessenheit vorhandener Kundendaten. Das Regelwerk gilt über die gesamte Beziehung und nicht erst bei Überschreiten der Schwelle durch eine Einzelzahlung.

Sorgfaltspflichten gegenüber Spielern

Ein belastbarer Prüfprozess beantwortet vier Fragen:

1. Wer ist der Spieler? Identität anhand zuverlässiger, unabhängiger Informationen feststellen und die verwendeten Nachweise aufbewahren.
2. Wer ist außerdem beteiligt? Vertreter, wirtschaftlich Berechtigte, zahlende Dritte und andere verbundene Parteien ermitteln, soweit Beziehung oder Transaktion dies erfordern.
3. Wie hoch ist das Risiko? Länderbezug, Beruf, Produkte, Zahlungsmethoden, erwartete Aktivität, PEP-Bezug, Sanktionsrisiko und weitere Faktoren bewerten.
4. Passt die tatsächliche Aktivität zum Profil? Einzahlungen, Spielverhalten, Transfers und Auszahlungen mit Zweck und Risikoprofil der Beziehung vergleichen.

Kundensorgfalt ist keine einmalige Identitätsprüfung. Informationen müssen angemessen und aktuell bleiben. Spieler mit erhöhtem Risiko erfordern eine vertiefte Prüfung.

Verstärkte Sorgfaltspflichten bei erhöhtem Risiko

Enhanced Due Diligence (EDD) muss dem festgestellten Risiko entsprechen. Je nach Sachverhalt umfasst sie:

• zusätzliche Informationen zum Spieler und zur beabsichtigten Beziehung;
• Herkunft der Mittel oder des Vermögens;
• Finanzierung durch Dritte oder ungewöhnliche Zahlungsstrukturen;
• Hintergrund und Zweck komplexer oder ungewöhnlich großer Aktivitäten;
• Zustimmung der Geschäftsleitung, soweit erforderlich;
• häufigere oder vertiefte laufende Überwachung; und
• Dokumentation, warum eine Beziehung angenommen, eingeschränkt oder beendet wurde.

Politisch exponierte Personen erfordern besondere Aufmerksamkeit. Ein PEP-Treffer belegt kein Fehlverhalten, verändert jedoch die Risikobewertung. Anbieter müssen den Spieler von Fehlalarmen unterscheiden, die öffentliche Funktion einordnen, gegebenenfalls Familienmitglieder und nahestehende Personen berücksichtigen und die nach dem VAE-Rahmen erforderlichen Maßnahmen anwenden.

Unternehmensweite Risikobewertung und Warnsignale

Artikel 5 der Ausführungsverordnung verlangt eine dokumentierte Bewertung der Risiken aus Geldwäsche, Terrorismusfinanzierung und Proliferationsfinanzierung. Bei Glücksspielanbietern muss sie Kunden, Länder, Produkte, Dienstleistungen, Transaktionen, Vertriebskanäle und neue Technologien erfassen. Sie ist über die Governance des Unternehmens zu genehmigen, aktuell zu halten und in konkrete Kontrollen zu übersetzen.

Das Commercial Gaming Policy Paper 2025 nennt branchenspezifische Risiken, die die eigene Bewertung unterstützen, aber nicht ersetzen:

• anonyme oder unzureichend identifizierte Aktivitäten;
• Spielerkonten, die anstelle echten Spiels zur Aufbewahrung oder Bewegung von Geldern dienen;
• Einzahlungen, Auszahlungen oder Finanzierung durch Dritte;
• Kunden oder Transaktionen mit Bezug zu ausländischen oder risikoreicheren Ländern;
• mehrere Zahlungsmethoden ohne nachvollziehbaren Grund;
• Missbrauch von Chips, Tickets, Wallets oder anderen Glücksspielinstrumenten;
• Spieler mit hohen Einsätzen und VIP-Programme;
• Mitwirkung von Mitarbeitern oder Umgehung von Kontrollen; und
• bargeldintensive Aktivitäten, die Herkunft oder Eigentum der Mittel verschleiern.

Diese Warnsignale beweisen keine Straftat. Sie sollten in Kundenrisikobewertung, Szenarien der Transaktionsüberwachung, EDD-Anlässe, Ermittlungsprioritäten und Schulungen einfließen.

Hochrisikoländer, Dritte und neue Technologien

Drei bereichsübergreifende Regeln sind für Online- und technologieintensive Glücksspielmodelle besonders relevant.

Hochrisikoländer

Artikel 23 der Cabinet Resolution No. 134 of 2025 verlangt angemessene verstärkte Sorgfaltspflichten für Beziehungen oder Transaktionen mit Personen aus Ländern, die als Hochrisikoländer gelten oder Defizite in ihren AML/CFT/CPF-Systemen aufweisen. Hinzu kommen Gegenmaßnahmen oder andere Vorgaben der Aufsichtsbehörde oder des National Committee.

Das Länderrisiko beeinflusst Spieleraufnahme, Prüfung der Mittelherkunft, Zahlungswege, Auszahlungskontrollen, Überwachungsintensität und interne Eskalation. Ein Länderhinweis ersetzt nicht die Prüfung des konkreten Kunden und der Transaktion.

Einschaltung Dritter

Unter den Voraussetzungen von Artikel 20 kann sich ein Anbieter bei bestimmten Sorgfaltsmaßnahmen auf einen qualifizierten Dritten stützen. Er bleibt jedoch für Richtigkeit und Angemessenheit verantwortlich und muss die zugrunde liegenden Informationen und Dokumente unverzüglich beschaffen können.

Die Auslagerung von Software, Verifizierung oder Prüftätigkeiten überträgt keine regulatorische Verantwortung. Verträge, Aufsicht, Datenzugang, Betriebskontinuität, Prüfrechte und Ausstiegsplanung müssen dies abbilden.

Neue Produkte und Technologien

Artikel 24 verlangt eine Risikobewertung vor Einführung oder Nutzung neuer Produkte, Geschäftspraktiken, Vertriebsmechanismen sowie neuer oder sich entwickelnder Technologien. Für Glücksspielanbieter kann dies mobile Kundenaufnahme, Online-Spiel, digitale Wallets, bargeldloses Glücksspiel, neue Zahlungsmethoden, automatisierte Entscheidungen und wesentliche Änderungen an Spielerkonten umfassen.

Die Bewertung muss vor der Einführung erfolgen, AML/CFT/CPF-Risiken bestimmen, Gegenmaßnahmen festlegen sowie Genehmigung und Tests dokumentieren. Technische Maßnahmen aus dem Policy Paper sind als Empfehlungen zu behandeln, soweit sie nicht durch Gesetz, GCGRA-Regeln, technische Standards oder Lizenzbedingungen verbindlich werden.

Sanktionsprüfung und unverzügliches Einfrieren

Glücksspielanbieter müssen gezielte Finanzsanktionen in Spieler- und Zahlungsprozesse integrieren. Der VAE-Rahmen umfasst die UAE Local Terrorist List und einschlägige Sanktionslisten des UN-Sicherheitsrats.

Die Hinweise des Ministry of Economy and Tourism zu gezielten Finanzsanktionen beschreiben operative Pflichten:

• Kunden und relevante verbundene Parteien prüfen;
• bei einem bestätigten Treffer unverzüglich und ohne Vorankündigung einfrieren;
• Treffer und ergriffene Maßnahmen über den anwendbaren Kanal melden;
• wirksame interne Kontrollen unterhalten; und
• das Tipping-off-Verbot beachten.

Ein Trefferhinweis ist nicht immer ein bestätigter Sanktionstreffer. Die Prüfung sollte Namen, Aliasnamen, Geburtsdatum, Staatsangehörigkeit, Anschrift, Ausweisdokumente und Registerdaten vergleichen. Der Nachweis muss erklären, wie die Entscheidung zustande kam.

Laufende Überwachung nach der Kundenaufnahme

Die Erstprüfung bildet nur einen Zeitpunkt ab. Das Risiko verändert sich, wenn ein Spieler PEP wird, auf einer Sanktionsliste erscheint, mit glaubwürdigen negativen Medienberichten in Verbindung steht, sein Zahlungsverhalten ändert oder neue Gegenparteien nutzt.

Ein wirksames Modell verbindet zwei unterschiedliche Kontrollen:

• laufende Kundenüberwachung, die Spieler und relevante verbundene Parteien erneut gegen Sanktions-, PEP- und Fahndungsdaten sowie andere Risikoinformationen prüft; und
• Transaktionsüberwachung, die Aktivitäten und Verhalten auf ungewöhnliche Muster untersucht.

Beide Kontrollen ergänzen sich, sind aber nicht austauschbar. Namensprüfungen erkennen nicht jedes verdächtige Ein- oder Auszahlungsmuster. Verhaltensbasierte Überwachung identifiziert eine neu gelistete Person nur, wenn aktuelle Listendaten eingebunden sind.

Verdachtsmeldungen

Verdacht kann sich aus Spielerprofil, Herkunft oder Ziel von Geldern, verbundenen Transaktionen, schneller Bewegung von Geldern, Zahlungen Dritter, widersprüchlichen Erklärungen, Hinweisen auf Sanktionsumgehung oder Aktivitäten ohne erkennbaren rechtmäßigen oder wirtschaftlichen Zweck ergeben.

Die FIU der VAE nimmt Verdachtsmeldungen entgegen. Der interne Ablauf sollte dem Compliance-Verantwortlichen ermöglichen:

1. interne Hinweise entgegenzunehmen und zu prüfen;
2. Spieler-, Zahlungs- und Glücksspielnachweise zusammenzuführen;
3. über die externe Meldung zu entscheiden;
4. bei erfülltem Meldetatbestand unverzüglich über das bestimmte elektronische System der FIU zu melden;
5. Tipping-off zu verhindern; und
6. Analyse und Meldungsnachweis aufzubewahren.

Eine Verdachtsmeldung ersetzt keine eigenständige Pflicht, einen bestätigten Sanktionstreffer einzufrieren oder zu melden.

Compliance-Verantwortlicher, Kontrollen und Governance

Cabinet Resolution No. 134 of 2025 verlangt einen Compliance Officer auf Leitungsebene mit ausreichender Unabhängigkeit, Fachkunde und Erfahrung. Zu den Aufgaben gehören Compliance-Überwachung, Prüfung ungewöhnlicher oder verdächtiger Aktivitäten, Entscheidung über FIU-Meldungen, Bewertung interner Systeme und Berichterstattung an die Geschäftsleitung.

Das Governance-Modell sollte klare Zuständigkeiten festlegen für:

• Unternehmens- und Produktrisikobewertungen;
• Aufnahme von Spielern und Freigaben bei erhöhtem Risiko;
• Prüfung von Sanktions- und PEP-Hinweisen;
• Untersuchungen aus der Transaktionsüberwachung;
• STR/SAR- und Sanktionsmeldungen;
• Mitarbeiterschulungen;
• unabhängige Tests oder Audits; und
• Behebung von Kontrollmängeln.

Die Bezeichnung MLRO kann in Organisations- oder Lizenzunterlagen angemessen sein. Der verbindliche Begriff der Ausführungsverordnung lautet jedoch Compliance Officer. Interne Dokumente müssen den anwendbaren Regeln und Lizenzbedingungen entsprechen.

Wirtschaftlich Berechtigte des Anbieters

Kundensorgfalt gegenüber Spielern ist nur eine Seite der Transparenz wirtschaftlich Berechtigter. Eine juristische Person in den VAE muss außerdem Cabinet Resolution No. 109 of 2023 beachten. Dazu gehören zutreffende Angaben zu wirtschaftlich Berechtigten, Gesellschaftern oder Aktionären sowie erforderliche Aktualisierungen beim zuständigen Register.

Cabinet Resolution No. 132 of 2023 legt administrative Folgen für Verstöße gegen diese Verfahren fest. Eigentümerdaten sind daher als echte Transparenzkontrolle und nicht lediglich als Lizenzformalität zu behandeln.

AML-Prüfablauf für Glücksspielanbieter in den VAE

Das Modell verbindet Lizenzumfang, Transaktionseinordnung, Kundensorgfalt, Listenprüfungen, Eskalation und Nachweisführung. Anbieter müssen die Entscheidungspunkte an Produkte, Risikobewertung, GCGRA-Vorgaben und Lizenzbedingungen anpassen.

Aufbewahrung für mindestens fünf Jahre

Die Ausführungsverordnung verlangt eine Aufbewahrung relevanter Unterlagen für mindestens fünf Jahre. Je nach Ereignis und Vorschrift beginnt die Frist mit der Transaktion, dem Ende der Geschäftsbeziehung, dem Abschluss einer Prüfung oder einem rechtskräftigen Urteil.

Aufzubewahren sind insbesondere:

• Identitäts- und Kundensorgfaltsunterlagen;
• Angaben zu wirtschaftlich Berechtigten und verbundenen Parteien, soweit relevant;
• Transaktionen und Analysen verbundener Transaktionen;
• Prüfdaten, Quellen, Zeitstempel, Trefferkandidaten und Entscheidungen;
• EDD- und Mittelherkunftsnachweise;
• interne Hinweise und Untersuchungsnotizen;
• Meldeentscheidungen und abgegebene Meldungen; und
• Freigaben, Beschränkungen, Sperren und Entscheidungen zur Beendigung einer Beziehung.

Administrative Sanktionen

Artikel 17 des Federal Decree-Law No. 10 of 2025 erlaubt der Aufsichtsbehörde administrative Maßnahmen bei Verstößen gegen Gesetz, Ausführungsverordnung oder damit verbundene Entscheidungen. Dazu zählen:

• Warnung;
• Geldbuße von AED 10.000 bis AED 5.000.000 je Verstoß;
• Einschränkung oder Suspendierung verantwortlicher Geschäftsleiter oder Organmitglieder;
• Verbot, Suspendierung oder Beschränkung der betreffenden Tätigkeit;
• Verpflichtung zu Abhilfeberichten; und
• Entzug der Lizenz.

Bei Wiederholung innerhalb des festgelegten Zeitraums kann die Behörde die Geldbuße erhöhen und verhängte Sanktionen veröffentlichen. Für Geldwäsche, Terrorismus- oder Proliferationsfinanzierung, Tipping-off und andere Straftaten können daneben strafrechtliche Sanktionen gelten. Die administrative Obergrenze von fünf Millionen AED ist nicht die maximale Haftung für jeden denkbaren Fall.

AML-Checkliste für Glücksspielanbieter

• Sämtliche Aktivitäten, Produkte, Kanäle und relevanten Lieferantenbeziehungen dem GCGRA-Lizenzrahmen zuordnen.
• Dokumentierte AML/CFT/CPF-Risikobewertung für Kunden, Länder, Produkte, Transaktionen, Kanäle und Technologien führen.
• Bargeld-, Karten-, Banktransfer-, Wallet-, Chip-, Auszahlungs-, Tausch- und Abhebungsvorgänge erfassen.
• Finanztransaktionen definieren und die Aggregation verbundener Vorgänge gegenüber AED 11.000 festlegen.
• Sorgfaltspflichten bei Begründung der Geschäftsbeziehung sowie bei Verdacht oder Zweifeln an vorhandenen Angaben anwenden.
• Spieler und relevante verbundene Parteien gegen UAE Local Terrorist List und einschlägige UN-Listen prüfen.
• PEP- und negative Medienprüfungen in Risikobewertung und EDD einbinden.
• Mögliche Treffer, bestätigte Sanktionstreffer, PEP-Bezüge und Verdachtsentscheidungen getrennt behandeln.
• Kundenrisiken nach der Kundenaufnahme überwachen und Informationen regelmäßig oder anlassbezogen aktualisieren.
• Spielerrisiko, Transaktionshinweise, Prüfergebnisse und Fallentscheidungen verbinden.
• Neue Produkte, Zahlungsmethoden, Kanäle und Technologien vor Einführung bewerten.
• Bei Dritten oder ausgelagerten Dienstleistern unmittelbaren Datenzugang, Aufsicht, Prüfrechte und interne Verantwortung erhalten.
• Verfahren zum unverzüglichen Einfrieren, zu Sanktionsmeldungen und zu FIU-Meldungen vorab testen.
• Einen ausreichend erfahrenen und unabhängigen Compliance-Verantwortlichen bestellen.
• Angaben zu wirtschaftlich Berechtigten und Anteilseignern aktuell halten, soweit der VAE-Rahmen gilt.
• Ausreichende Nachweise für die gesetzliche Mindestdauer aufbewahren.

Wie Checklynx Compliance-Teams unterstützt

Checklynx unterstützt die Prüf- und Entscheidungsebene des AML-Programms eines Glücksspielanbieters. Teams können:

• Spieler und verbundene Parteien auf Sanktions-, PEP/RCA-, Fahndungs- und negative Medienhinweise prüfen;
• Kunden nach der Kundenaufnahme auf relevante Änderungen überwachen;
• Transaktionsparteien prüfen, ohne dies mit verhaltensbasierter Transaktionsüberwachung gleichzusetzen;
• Kundenrisiken über konfigurierbare CRA-Abläufe bewerten;
• Strukturen wirtschaftlich Berechtigter und verbundener Parteien untersuchen;
• den vorhandenen Spielerbestand per Batch prüfen;
• Hinweise und Fälle mit quellenbasierten Nachweisen bearbeiten; und
• wiederverwendbare Entscheidungsnachweise mit durchgängiger Prüfspur aufbewahren.

Checklynx ersetzt weder die rechtliche Prüfung des Anbieters noch Lizenzkontrollen, verhaltensbasierte Transaktionsüberwachung oder die Verantwortung für regulatorische Meldungen. Die nativen AML-Prüf- und Fallfunktionen lassen sich mit der umfassenderen Compliance-Architektur des Anbieters verbinden.

Häufig gestellte Fragen

Gelten Glücksspielanbieter in den VAE als DNFBPs?

Cabinet Resolution No. 134 of 2025 nimmt kommerzielle Glücksspielanbieter in den DNFBP-Bereich auf, wenn sie eine einzelne Finanztransaktion oder verbundene Finanztransaktionen ab AED 11.000 durchführen.

Wie hoch ist die AML-Schwelle für Glücksspiel in den VAE?

Die branchenspezifische Schwelle beträgt AED 11.000 für eine Finanztransaktion oder mehrere offenbar verbundene Finanztransaktionen. Sie ist nicht der einzige Anlass für Kundensorgfalt oder die Untersuchung verdächtiger Aktivitäten.

Zählen Spielchips zur AED-11.000-Schwelle?

Ein Vorgang, der ausschließlich Spielchips oder Spielinstrumente betrifft, gilt für diese Vorschrift nicht als Finanztransaktion. Einzahlungen, Auszahlungen, Abhebungen und andere Geldbewegungen dürfen nicht automatisch als reine Chipaktivität behandelt werden.

Welche Sanktionslisten sollten Glücksspielanbieter prüfen?

Der VAE-Rahmen für gezielte Finanzsanktionen umfasst die UAE Local Terrorist List und einschlägige Sanktionslisten des UN-Sicherheitsrats. Weitere Listen können aufgrund von Lizenzen, Währungen, Gegenparteien, Länderbezug, Verträgen oder Konzernvorgaben erforderlich sein.

Ist das Commercial Gaming Policy Paper 2025 verbindliches Recht?

Das Papier ist eine wichtige offizielle Darstellung von Branchenrisiken, empfohlenen Kontrollen und politischer Ausrichtung. Nicht jede Empfehlung ist selbstständig verbindlich. Verbindlichkeit kann sich aus Gesetzen, GCGRA-Regeln, technischen Standards oder Lizenzbedingungen ergeben.

Ersetzt Sanktionsprüfung die Transaktionsüberwachung?

Nein. Sanktions- und PEP-Prüfung erkennt Listen- und Profilrisiken. Transaktionsüberwachung untersucht ungewöhnliche Aktivität und Verhalten. Ein belastbares AML-Programm verbindet die Erkenntnisse beider Kontrollen, ohne sie gleichzusetzen.

Fazit

VAE-AML-Compliance für Glücksspielanbieter besteht nicht aus einer einzigen Schwelle oder Erstprüfung. Die AED-11.000-Regel legt einen wichtigen branchenspezifischen Geltungsbereich fest. Hinzu kommen Kundensorgfalt, Kontrollen verbundener Transaktionen, Sanktionsumsetzung, laufende Überwachung, Verdachtsmeldungen, Governance und Nachweisführung.

Ausgangspunkt sind der verbindliche Bundesrahmen und die anwendbaren GCGRA-Regeln oder Lizenzbedingungen. Offizielle Empfehlungen können das Kontrolldesign stärken, müssen aber korrekt eingeordnet werden. Ein integrierter Ablauf sollte Identität und Risiko des Spielers, Transaktionen, Hinweise, Untersuchungen und regulatorische Entscheidungen anhand belastbarer Nachweise rekonstruierbar machen.

Offizielle Quellen

Für diesen Leitfaden wurden die folgenden Primärquellen der VAE ausgewertet. Gesetze, Aufsichtsmaterialien und Lizenzbedingungen können sich ändern. Anbieter sollten die jeweils aktuelle Fassung mit der zuständigen Behörde und qualifizierter Rechtsberatung in den VAE prüfen.

• Federal Decree-Law No. 10 of 2025 zu AML/CFT/CPF
• Cabinet Resolution No. 134 of 2025: Ausführungsverordnung
• Cabinet Decision No. 74 of 2020: Terrorlisten und Resolutionen des UN-Sicherheitsrats
• Cabinet Resolution No. 109 of 2023: Verfahren zu wirtschaftlich Berechtigten
• Cabinet Resolution No. 132 of 2023: Sanktionen bei Verstößen gegen Transparenzpflichten
• GCGRA: UAE Federal Laws
• GCGRA: What We Do
• GCGRA: Financial Crime Prevention
• GCGRA: Commercial Gaming Policy Paper (2025)
• Ministry of Economy and Tourism der VAE: Targeted Financial Sanctions
• Serviceportal der Central Bank of the UAE einschließlich goAML Web

Weiterlesen: AML in der Glücksspielbranche und AML/CFT-Prüfung für iGaming- und Glücksspielanbieter.