Die Hauptfehler beim Bestehen von Compliance-Prüfungen in den VAE

Mainstream

Bei Compliance-Prüfungen in den Vereinigten Arabischen Emiraten handelt es sich nicht um die formelle Einreichung von Dokumenten bei der Regulierungsbehörde. Es handelt sich um eine Strategie zur Minimierung von Rechts- und Reputationsrisiken.

Die Frage ist nicht, ob ein Satz Dokumente gesammelt werden kann. Die Hauptfrage ist, ob Ihre Struktur, Ihre Aktivitäten und Ihr internes Kontrollsystem die Prüfung auf Einhaltung der Gesetzgebung der VAE ohne Bußgelder, Kontosperrung, Aussetzung oder Widerruf der Lizenz bestehen.

Daher beginnt eine effektive Vorbereitung auf die Prüfung mit drei Blöcken:

Vollständigkeit und Verlässlichkeit der Informationen über wirtschaftliche Eigentümer (UBO) und Eigentumsstruktur. Tatsächliche Bestätigung der wirtschaftlichen Präsenz (Economic Substance) und Einhaltung der erklärten lizenzierten Aktivität. Handelndes, dokumentiertes AML/KYC-System, das den Anforderungen einer bestimmten Regulierungsbehörde (Zentralbank, SCA, DFSA, FSRA, Freizonenbehörde) entspricht.

Wenn diese drei Sperren nicht vorab überprüft werden, riskiert das Unternehmen nicht nur eine Bemerkung, sondern auch plötzliche Durchsetzungsmaßnahmen, ein Einfrieren des Betriebs und eine persönliche Verantwortung des Managements.

Wenn internationale Unternehmen in den VAE vor einer Compliance-Überprüfung stehen

Die Konformitätsprüfung kann nicht nur als geplante Inspektion erfolgen. In der Praxis sind internationale Unternehmen in folgenden Situationen damit konfrontiert:

• Erster Erwerb oder Erneuerung einer Handelslizenz in einer Freizone oder auf dem Festland
• Eröffnung oder Führung eines Firmenbankkontos
• außerplanmäßige Kontrolle durch die Registrierungsbehörde (DED, DMCC, DIFC, ADGM, JAFZA, etc.)
• Pflicht zur Einreichung von Meldungen und Berichten gemäß Economic Substance Regulations (ESR)
• AML/KYC-Compliance-Anfrage oder Auslösevorgang
• Jährliche Einreichung der UBO-Erklärung und des Begünstigtenverzeichnisses
• Due-Diligence-Verfahren durch einen Partner, Investor oder Unternehmenskäufer
• Ernennung oder Ersatz des Compliance Officer/MLRO
• AML-CFT-Konformitätsprüfung (einschließlich der Inspektion der Zentralbank der VAE)
• M&A-Transaktionen, Umstrukturierungen oder Änderungen der Unternehmensstruktur
• Eintritt in regulierte Märkte (Finanzdienstleistungen, Krypto-Assets, Versicherungen)

Jede dieser Situationen kann systemische Inkonsistenzen aufdecken, die über Monate hinweg unbemerkt geblieben sind.

Der Fehler, den die meisten Unternehmen machen

Die meisten Unternehmen beginnen ihre Vorbereitungen mit der folgenden Frage:

Welche Unterlagen muss ich einreichen?

Das ist die falsche erste Frage.

Die richtige Frage ist:

Welche Risiken bergen unsere aktuelle Unternehmensstruktur und unser Betriebsmodell und wie schließen wir die Lücken zwischen Formalität und tatsächlicher Leistung, bevor die Aufsichtsbehörden sie erkennen?

Die internationale Compliance in den VAE erfordert keine reaktive Papiervorbereitung, sondern den präventiven Aufbau des Compliance-Systems.

10 große Fehler beim Bestehen von Compliance-Checks in den VAE

Fehler 1. Formale UBO-Identifizierung ohne echte Kettenanalyse

Unternehmen erklären oft einen nominee-Aktionär oder einen lokalen Partner, ohne den letztendlichen Begünstigten offenzulegen. Die Aufsichtsbehörden der Vereinigten Arabischen Emirate (gemäß Kabinettsbeschluss Nr. 58 von 2020 und den Freizonenregeln) verlangen die Identifizierung einer natürlichen Person, die direkt oder indirekt mindestens 25 % der Anteile besitzt oder kontrolliert oder anderweitig Kontrolle ausübt. Eine unvollständige Offenlegung, die Angabe einer Zwischenholdinggesellschaft ohne „Abstammung“ zu einer Einzelperson sowie die fehlende Aktualisierung des Begünstigtenregisters innerhalb der vorgeschriebenen Fristen sind ein direkter Weg zu Geldstrafen, der Aussetzung der Lizenz und der Sperrung des Bankkontos.

Fehler 2. Economic Substance Regulations (ESR)

Viele Unternehmen, insbesondere Holdinggesellschaften und Dienstleistungsunternehmen, glauben fälschlicherweise, dass ESR nicht ihr Geschäft ist. Wenn eine juristische Person in den VAE relevante Tätigkeiten ausübt (Bankwesen, Versicherungen, Investmentfonds, Vertriebs- und Servicezentren, Holdingaktivitäten, geistiges Eigentum usw.), ist sie verpflichtet, eine tatsächliche wirtschaftliche Präsenz nachzuweisen: Verfügbarkeit von qualifiziertem Personal, Betriebskosten und ein physisches Büro in den VAE. Die Abgabe einer Nullmeldung ohne Analyse, eine falsche Bestimmung der Art der Tätigkeit oder die versäumte Frist für die Einreichung einer ESR-Meldung sind Gründe für den Informationsaustausch mit ausländischen Steuerbehörden und erhebliche Bußgelder.

Fehler 3. KYC und AML: Sammlung von Dokumenten ohne risikobasierten Ansatz

Die Einhaltung der Vorschriften ist in den VAE nicht auf Kopien von Reisepässen und Stromrechnungen beschränkt. Das Gesetz zur Bekämpfung der Geldwäsche (Bundesgesetz Nr. 20 von 2018) und die Satzung erfordern die Implementierung eines umfassenden risikobasierten Systems: Identifizierung von Kunden und Begünstigten, Risikobewertung (einschließlich geografischer, produktbezogener und transaktionsbezogener Risiken), kontinuierliche Überwachung, Verfügbarkeit ausgewiesener MLRO und interner Richtlinien. Formal gesammelte Dateien ohne eine wirkliche Bewertung der Herkunft der Gelder und des Reichtums, ohne Prüfung auf Sanktionslisten und ohne Eskalationsprotokolle stellen eine kritische Schwachstelle dar, die bei der ersten Inspektion einer Bank oder Zentralbank erkannt wird.

Fehler 4. Widersprüchlichkeit der tatsächlichen Aktivität der ausgestellten Lizenz

Einer der häufigsten Gründe für Sanktionen in Freizonen und auf dem Festland ist, dass das Unternehmen Aktivitäten durchführt, die über die lizenzierte Art hinausgehen. Beispielsweise dient ein Gewerbeschein der Erbringung von Beratungsleistungen oder der Gewerbeschein umfasst keine reglementierten Tätigkeiten. Die Regulierungsbehörde analysiert nicht nur die deklarierten Codes, sondern auch echte Verträge, Rechnungen und Kontobewegungen. Die Diskrepanz zwischen dem tatsächlichen Betriebsmodell und der Lizenz birgt das Risiko einer Aussetzung und Verweigerung der Verlängerung.

Fehler 5. Falsche Eigentums- und Nominaldienststruktur

Der Einsatz eines Unternehmensvertreters oder eines nominellen lokalen Partners in Strukturen auf dem Festland ohne vollständige Dokumentation und Offenlegung in der Compliance-Dokumentation stellt ein ernstes Risiko dar. In den VAE sind bestimmte Formen der Interaktion mit lokalen Partnern erlaubt, sie müssen jedoch für die Regulierungsbehörde transparent sein. Nominale Dienstleistungsvereinbarungen, die nicht in UBO-Erklärungen und Bank-KYC-Fragebögen berücksichtigt werden, können als Verschleierung einer tatsächlichen Kontrolle angesehen werden. Die Prüfung wird eine Unstimmigkeit aufdecken, wenn die wirtschaftlichen Rechte und die Kontrolle tatsächlich einer anderen als der im Register aufgeführten Person gehören.

Fehler 6. Verstöße im Bereich der Mehrwertsteuer und Steuerverwaltung

Insbesondere bei der Analyse von Bankgeschäften sind Compliance-Prüfungen häufig mit steuerlichen Aspekten verbunden. Eine verspätete Mehrwertsteuerregistrierung, eine falsche Bestimmung des Lieferorts bei internationalen Transaktionen und eine unzureichende Buchführung für ein- und ausgehende Steuern führen nicht nur zu Steuerrisiken, sondern untergraben auch das Vertrauen in die allgemeine Einhaltung der Vorschriften. Der Federal Tax Service (FTA) tauscht Informationen mit anderen Aufsichtsbehörden aus, und Steuerinkongruenzen führen zu einer erweiterten Prüfung der gesamten Unternehmensstruktur.

Fehler 7. Kein Compliance Officer/MLRO benannt

Kleine und mittelständische Unternehmen gehen oft davon aus, dass die Verpflichtung zur Bestellung eines Compliance Officers oder MLRO nur für Finanzinstitute gilt. Viele Freihandelszonenregeln und Bankanforderungen implizieren jedoch eine Compliance-Funktion. Bei der Prüfung wird das Fehlen eines ernannten Beauftragten und die Nichtdurchführung regelmäßiger Compliance-Schulungen der Mitarbeiter als Fehlen eines internen Kontrollsystems interpretiert, was die Schwere der Folgen deutlich erhöht.

Fehler 8. Missachtung von Sanktionslisten und Exportkontrollen

Die VAE legen zunehmend Wert auf die Einhaltung internationaler Sanktionsregime. Die Überprüfung von Gegenparteien, Begünstigten und Transaktionen auf den UN-, OFAC-, EU- und lokalen Terroristenlisten ist ein obligatorisches Element der Compliance. Unternehmen, die mit sanktionierten Elementen umgehen, auch nur indirekt (über die Lieferkette oder verbundene Parteien), riskieren nicht nur das Einfrieren von Vermögenswerten und den Bankrott, sondern auch strafrechtliche Haftung. Der Fehler besteht darin, anzunehmen, dass es ausreicht, nur die direkte Gegenpartei zu prüfen.

Fehler 9. Ignorieren von Fristen für die Einreichung und Aktualisierung von Berichten

Die Einhaltung in den VAE erfolgt zyklisch: jährliche Aktualisierung des UBO-Registers, Einreichung von ESR-Meldungen und -Berichten, AML-Meldung (für verpflichtete Personen), Aktualisierung der Lizenzdaten. Das Fehlen auch nur eines Begriffs führt zu Bußgeldern, die sich schnell anhäufen und zu einer negativen Geschichte führen. Die Regulierungsbehörde erfasst nicht nur die Tatsache der Verzögerung, sondern auch systematisch. Oftmals wird die Prüfung gerade durch den Auslöser der Nichtmeldung eingeleitet.

Fehler 10. Uneigennützigkeit der Regulierungsbehörde: Freihandelszonenbehörde vs. Festland-DED vs. Finanzaufsichtsbehörden

Verschiedene Gerichtsbarkeiten innerhalb der VAE haben unterschiedliche Anforderungen. Für die DMCC ausreichende Compliance-Verfahren sind für die DIFC oder ADGM (wo die unabhängige DFSA- oder FSRA-Regulierungsbehörde tätig ist) möglicherweise nicht vollständig. Unternehmen auf dem Festland stehen unter der Aufsicht des DED, teilweise kann AML jedoch von der Zentralbank oder der Financial Intelligence Unit (FIU) geprüft werden. Es ist ein Fehler, einen formelhaften Ansatz zu verfolgen, ohne eine bestimmte Aufsichtsbehörde, ihre Richtlinien und Strafverfolgungspraktiken zu berücksichtigen.

Freihandelszone vs. Festland: Wesentliche Unterschiede bei den Compliance-Anforderungen

So bauen Sie vor der Überprüfung ein Compliance-System auf

Die beste Vorbereitung auf eine Inspektion ist die Aufrechterhaltung einer konsistenten Compliance-Umgebung.

Für internationale Geschäfte in den VAE ist es wünschenswert, Folgendes umzusetzen:

• transparente Eigentümerstruktur, abgebildet im UBO-Register und bestätigt durch notarielle Urkunden
• Regelmäßige (mindestens einmal jährlich) ESR-Analyse mit dokumentierter Statusbegründung
• AML/KYC-Richtlinie, vom Management genehmigt und an das Geschäftsmodell angepasst
• MLRO/Compliance-Beauftragter mit schriftlicher Vollmacht
• System zur Überprüfung von Gegenparteien und Transaktionen auf Sanktionslisten
• Compliance-Kalender (UBO, ESR, AML-Retouren, Erneuerung)
• Dokumentationsbasis, die die Übereinstimmung jeder Art von Aktivität mit der Lizenz bestätigt
• regelmäßige unabhängige Compliance-Prüfung
• Schulung der Mitarbeiter zum Thema AML/CFT mit Zertifizierung
• Verfahren zur Beantwortung von Regulierungsanfragen – vorab festgelegt und getestet

Eine Dokumentation soll nicht zur konkreten Überprüfung, sondern als funktionierendes internes Kontrollsystem erstellt werden. Die Regulierungsbehörde prüft die Konsistenz.

Checkliste: 15 Fragen vor der Compliance-Prüfung in den VAE

Wer ist der letztendliche wirtschaftliche Eigentümer (UBO) und wird er im Register widergespiegelt? Entspricht die deklarierte Eigentumsstruktur der Realität? Erfolgt die ESR-Meldung und -Berichterstattung für die entsprechenden Zeiträume? Sind die Aktivitäten für ESR-Zwecke ordnungsgemäß klassifiziert? Ist der MLRO/Compliance-Beauftragte ernannt und autorisiert? Wird die schriftliche AML-Richtlinie genehmigt und umgesetzt? Wird die Überprüfung von Kunden und Gegenparteien anhand von Sanktionslisten durchgeführt? Erfasst und dokumentiert die Quelle der Mittel und die Quelle des Vermögens den Schlüssel Transaktionen? Sind die eigentlichen Bankaktivitäten des Unternehmens? Gibt es überfällige Compliance-Vorgaben (UBO, ESR, AML, Lizenz)? Werden nominelle Strukturen in Compliance-Dokumenten und Bankformularen widergespiegelt?

Typische Folgen von Fehlern bei der Verifizierung

Strafen für jeden Verstoß (UBO, ESR, AML – von Zehntausenden bis zu Millionen Dirham). Sperrung des Bankkontos und Einstellung aller Transaktionen. Aussetzung oder Verweigerung der Erneuerung der Lizenz Fähigkeit zur Durchführung von Tätigkeiten in regulierten Bereichen und Sektoren.

FAQ

Kann ich die UBO-Daten nach dem Absenden korrigieren, wenn ein Fehler vorliegt?

Ja, UBO-Register erlauben Änderungen, aber eine verspätete Korrektur, insbesondere nach einer Anfrage der Regulierungsbehörde, kann zu Geldstrafen und erhöhter Aufmerksamkeit führen. Es ist besser, die Daten vor der Inspektion mit dokumentarischer Begründung zu korrigieren.

Müssen Sie einen Compliance-Beauftragten für ein Freihandelszonenunternehmen ernennen?

Für viele Freizonen ist dies in den Regeln ausdrücklich vorgesehen (z. B. DMCC, DIFC). Auch wenn dies nicht formell vorgeschrieben ist, erwarten Banken die Anwesenheit einer verantwortlichen Person. Das Fehlen eines Beamten schwächt die Position des Unternehmens bei jeder Inspektion.

Was soll ich tun, wenn ich eine dringende Anfrage von einer Bank oder Aufsichtsbehörde erhalte?

Reagieren Sie niemals voreilig, ohne einen lokalen Compliance-Anwalt zu konsultieren. Die Bereitstellung unvollständiger, widersprüchlicher oder unformatierter Informationen kann die Situation verschlimmern. Es ist wichtig, den Umfang der Anfrage schnell einzuschätzen und eine systematische Antwort mit unterstützenden Dokumenten vorzubereiten.

Sind die AML-Anforderungen in der Freihandelszone und auf dem Festland unterschiedlich?

Die grundlegenden Anforderungen des AML-CFT sind in den VAE gleich, die Aufsichtsbehörde und die Intensität der Kontrollen variieren jedoch. Finanzielle und ausgewiesene nichtfinanzielle Unternehmen unterliegen unabhängig von der Zone strengeren Kontrollen.

Kann ich die ESR- oder UBO-Strafe anfechten?

Ja, es gibt ein Berufungsverfahren, das jedoch eine klar dokumentierte Stellungnahme erfordert. Der Erfolg hängt weitgehend von der Qualität der Substanzbeweise und der Aktualität der ergriffenen Maßnahmen ab.

Wie bereitet man sich auf die AML-Inspektion der Zentralbank der VAE vor?

Es muss sichergestellt werden, dass eine aktuelle AML-Richtlinie, MLRO-Berichte, Screening-Daten, Schulungsmaterialien, ein KYC-Dossier und eine unabhängige Prüfung des AML-Programms vorhanden sind. Bei der Inspektion werden weniger einzelne Dokumente als vielmehr die Compliance-Kultur überprüft.

Verwandte Dienstleistungen

Corporate Compliance & Regulatory Advisory (VAE), Economic Substance Regulations (ESR) Compliance, AML/CFT Compliance und MLRO Services, UBO-Offenlegung und Unternehmensstrukturierung, Lizenzierung von Finanzdienstleistungen (DFSA/FSRA), Beratung zu internationalen Sanktionen und Exportkontrollen, Mehrwertsteuer- und Steuer-Compliance für multinationale Unternehmen, regulatorische Due Diligence und Unternehmensuntersuchungen

Verwandtes Material

ESR in den Vereinigten Arabischen Emiraten: Ein praktischer Leitfaden für internationale Geschäfte. UBO-Anforderungen: So vermeiden Sie Bußgelder und die Sperrung von AML-Compliance-Konten für Unternehmen in den Vereinigten Arabischen Emiraten. Im Folgenden finden Sie eine Schritt-für-Schritt-Anleitung. Lizenzgeschäfte in Freizonen: Entscheidungen und Fehler. Wie Sie die Bankenvorschriften in den Vereinigten Arabischen Emiraten unverzüglich erfüllen. Sanktionsrisiken in den Vereinigten Arabischen Emiraten: Was Sie bei internationalen Geschäften überprüfen sollten. Unternehmensstruktur in den Vereinigten Arabischen Emiraten: Wie Sie die Lücke zwischen Form und Inhalt vermeiden

Fazit

Compliance-Prüfungen in den VAE erfordern keine formelle Vorbereitung von Dokumenten, sondern eine Strategie der kontinuierlichen Compliance.

Eine starke Position basiert auf einer transparenten Eigentümerstruktur, echter wirtschaftlicher Präsenz, einem funktionierenden AML/KYC-System, der Kenntnis der Besonderheiten einer bestimmten Regulierungsbehörde und der präventiven Beseitigung von Inkonsistenzen.

Im regulatorischen Umfeld der VAE ist der Scheck niemand, der weiß, wie man schnell Informationen sammelt. Das Audit wird von jemandem durchgeführt, der ein Geschäftsmodell aufgebaut hat, bei dem formelle Lizenz, tatsächliche Aktivität und Compliance-Dokumentation nicht im Widerspruch zueinander stehen, sondern sich gegenseitig bestätigen.