Aufhebung der Lizenz von RNKO Digital Solutions: Was nicht-bankliche Zahlungsunternehmen benötigen, bevor sie in die VAE eintreten

Der Registereintrag der Bank of Russia zur RNKO Digital Solutions kennzeichnet das Unternehmen als nicht mehr in Kraft. Er nennt die Lizenznummer 3552-K für Bankgeschäfte als nichtbankliche Abwicklungs-Kreditorganisation, gültig vom 24. Januar 2025 bis zum 27. August 2026, sowie eine Anordnung über den Lizenzentzug vom selben Tag. Außerdem verzeichnet er die am 27. August 2026 eingesetzte vorläufige Verwaltung und einen Liquidationseintrag vom 5. Oktober 2026. Die Registerseite selbst nennt keinen Grund.

Russische Presseberichte über die Erklärung der Zentralbank füllen diese Lücke. Ihnen zufolge hat der Regulator die Lizenz wegen Verstößen gegen Bank- und Geldwäschebekämpfungsvorschriften entzogen, darunter das Federal Law 115-FZ, weil das Unternehmen über lange Zeit verdächtige Transaktionen von Mandanten durchgeführt und keine verlässlichen Angaben zu Transaktionen, die der obligatorischen Kontrolle unterliegen, rechtzeitig übermittelt habe. Dieselben Berichte beschreiben das Unternehmen als für Geschäftsvorgänge geschlossen, mit gesperrten Zahlungen und gesperrtem Acquiring, und führen aus, es habe überwiegend Unternehmen statt Privatpersonen bedient. Sie raten Mandanten, sich bei der Interimsverwaltung nach dem Status ihrer Gelder zu erkundigen.

Zwei Details verdienen Beachtung. Die Lizenz bestand etwa 19 Monate, das Alter bot also keinen Schutz. Und die betroffenen Kunden waren überwiegend Unternehmen: Händler, die für das Acquiring auf das Unternehmen angewiesen waren, konnten über Nacht keine Zahlungen mehr annehmen.

Der Rahmen der CBUAE für Zahlungsdienste im Massenzahlungsverkehr (retail payment services framework), wie ihn die Anwaltskanzlei Simmons & Simmons zusammenfasst, definiert neun Zahlungsdienste: Ausgabe von Zahlungskonten, Ausgabe von Zahlungsinstrumenten, Acquiring für Händler, Zahlungsaggregation, inländische und grenzüberschreitende Geldüberweisung, Zahlungstoken, Zahlungsauslösung und Zahlungskontoinformationen. Es gibt vier Lizenzkategorien, I bis IV, wobei Kategorien mit niedrigerer Nummer mehr Tätigkeiten erlauben. Zahlungstoken-Dienste sind nur unter Kategorie I zulässig. Banken benötigen für die Ausgabe von Konten, die Ausgabe von Instrumenten oder Geldüberweisungen keine Zahlungslizenz, für andere Dienste jedoch ein Unbedenklichkeitsschreiben (no-objection letter) der CBUAE.

Das Anfangskapital hängt von der Kategorie und vom monatlichen Durchschnittswert der Zahlungstransaktionen ab; maßgeblich ist der gleitende Durchschnitt der vorangegangenen drei Monate oder, bei einem neuen Unternehmen, der Wert aus dessen Geschäftsplan. Kategorie IV benötigt unabhängig vom Volumen AED 100.000. Kategorie III benötigt AED 500.000 unterhalb von AED 10 Millionen pro Monat und AED 1 Million ab diesem Wert. Kategorie II benötigt AED 1 Million bzw. AED 2 Millionen, und Kategorie I benötigt AED 1,5 Millionen bzw. AED 3 Millionen. Das Unternehmen muss mindestens diesen Betrag jederzeit vorhalten. Liegt sein Monatsdurchschnitt drei aufeinanderfolgende Monate über AED 10 Millionen, muss es die CBUAE informieren und unterliegt dann der höheren Kapitalanforderung, die die CBUAE festlegt.

Für einen Gründer ist die Struktur des Regelwerks entscheidend. Das Kapital ist an das Transaktionsvolumen gebunden, und die Lizenz deckt ausschließlich die benannten Dienstleistungen ab. Das Hauptgeschäft muss die lizenzierte Dienstleistung sein, und jede Nebendienstleistung außerhalb der Lizenz bedarf vor ihrem Beginn der Genehmigung der CBUAE. Die CBUAE kann hierfür auch eine eigene Gesellschaft verlangen. Ein Geschäftsplan, der nach dem Start gespeicherte Guthaben oder grenzüberschreitende Überweisungen hinzufügt, kann das Unternehmen daher in eine andere Kategorie verschieben.

Der erste Test für jede Zahlungsidee ist einfach: Hält, kontrolliert oder steuert das Unternehmen zu irgendeinem Zeitpunkt Kundengelder? Ein Softwareunternehmen, das ein Zahlungswerkzeug an eine lizenzierte Bank verkauft, befindet sich in einer Position. Ein Unternehmen, das Gelder von Käufern einzieht und an Händler weiterleitet, in einer anderen. Ein Unternehmen, das Kunden Guthaben bereitstellt, in einer dritten.

Zeichnen Sie den Zahlungsfluss auf einer Seite auf. Zeigen Sie, wo sich jeder Dirham in jedem Moment befindet, welches Konto ihn hält und welche Partei eine Bewegung anweisen kann. Nach der CBUAE-Regelung darf ein Zahlungsdienstleister Gelder der Nutzer nur halten, solange sie sich in Übertragung befinden. Erfolgt die Abwicklung innerhalb von 24 Stunden, dürfen die Gelder nicht vermischt werden oder müssen von den übrigen Gläubigern des Dienstleisters abgeschirmt sein. Erfolgt die Abwicklung nach mehr als 24 Stunden, kommen die Gelder auf ein getrenntes Mandantengelderkonto bei einer Bank, das die Regelung als gesondertes Treuhandkonto (separate escrow account) bezeichnet, getrennt von den eigenen Mitteln des Unternehmens. Eine Versicherung oder Bankgarantie eines Instituts außerhalb der Gruppe ist die andere zulässige Absicherung. Zeigt die Zeichnung, dass das eigene Konto des Unternehmens Kundengelder über die Übertragung hinaus hält, ist das Unternehmen kein Softwareanbieter, was auch immer die Website behauptet.

Der Fall RNKO liefert einen zweiten Test. Das ihm vorgeworfene Versagen lag in der Überwachung und Berichterstattung; das Überwachungssystem muss daher vor der ersten Live-Transaktion bestehen und funktionieren. Das bedeutet einen benannten Compliance-Verantwortlichen mit tatsächlicher Befugnis, Regeln zur Transaktionsüberwachung, die zum Kundenstamm passen (im Fall der RNKO Händler, nicht Verbraucher), und einen Eskalationsweg, der die Geschäftsleitung erreicht. Ein zugekauftes Werkzeug mit Standardeinstellungen besteht diesen Test nicht.

Zahlungsunternehmen lagern üblicherweise Cloud-Hosting, Kartenabwicklung, Identitätsprüfungen und Monitoring-Software aus. Die CBUAE-Regelung legt die Pflichten dem lizenzierten Anbieter auf: Nutzerdaten müssen im Fall von Verlust, Beschädigung oder Zerstörung wiederherstellbar sein, und Aufzeichnungen zu personenbezogenen Daten und Zahlungsdaten werden 5 Jahre ab Erhalt aufbewahrt. Vermerken Sie für jeden wesentlichen Dienstleister, wo er tätig ist, ob er diese Aufzeichnungen hält und was bei seinem Ausfall oder Ausscheiden mit ihnen geschieht.

Personenbezogene Daten fügen eine rechtliche Ebene hinzu. Das Federal Decree Law No. 45 of 2021 über den Schutz personenbezogener Daten trat am 2. Januar 2022 in Kraft und erfasst laut dem Portal der UAE Government die ganz oder teilweise über elektronische Systeme erfolgende Verarbeitung, innerhalb oder außerhalb der UAE. Das UAE Data Office ist der föderale Regulator. Ein Zahlungsunternehmen verarbeitet per Definition Identitäts- und Transaktionsdaten, daher sollte seine Anbieterübersicht auch zeigen, wohin diese Daten fließen.

Die CBUAE-Regelung verlangt ein Organigramm, das für jede Abteilung, jeden Bereich und jede Einheit die verantwortliche Person benennt, mit getrennten Funktionen für Risikomanagement, interne Revision und Compliance. Die Personen, die das Unternehmen führen, müssen also auffindbar, erreichbar und entscheidungsfähig sein. Ein Verwaltungsrat, der einmal im Jahr im Ausland tagt, während das Tagesgeschäftspersonal anderswo sitzt, ist schwieriger zu vertreten als ein Managementteam, das dort sitzt, wo die regulierte Tätigkeit stattfindet.

Den Händlern der RNKO wurde gesagt, sie sollten sich wegen ihrer Gelder an eine Interimsverwaltung wenden. Wenige Gründer schreiben einen entsprechenden Plan für ihr eigenes Unternehmen, doch ein Regulator wird danach fragen: Wie erhalten die Kunden ihr Geld zurück, wenn das Unternehmen morgen den Geschäftsbetrieb einstellt, wer informiert sie und wer trägt die Kosten?

Ein brauchbarer Plan für den Rückbau benennt das getrennte Mandantengelderkonto bei einer lizenzierten Bank, das Kundengelder von den eigenen Mitteln des Unternehmens getrennt hält, die verbleibenden Mitarbeiter, die zu übergebenden Daten und die Partner, die eine Mitteilung benötigen. Er legt auch fest, wie lange Kunden warten müssten. Die CBUAE-Regelung verlangt ein Kontinuitätsprogramm, das den geordneten Rückbau kritischer Abläufe abdeckt; ein Plan, der erst nach Beginn eines Problems geschrieben wird, ist deutlich schwächer als ein vorab getesteter.

Bei einem Zahlungsunternehmen bestimmt die Lizenz den Standort stärker als die Handelslizenz. Die CBUAE-Regelung definiert den Antragsteller als eine in den VAE gegründete Gesellschaft; die Gesellschaft muss also vor dem Antrag bestehen, und die CBUAE legt dem Management nahe, sich vor der Einreichung mit ihrer Licensing Division zu treffen. Ob eine mainland-Gesellschaft oder eine free-zone-Gesellschaft das bessere Holdingvehikel ist, hängt davon ab, was die Aufsichtsbehörde genehmigt, wo das Personal sitzt und welche Banken Konten eröffnen. Die weiter gefasste Wahl zwischen free-zone- und mainland-Lizenzierung fällt leichter, sobald die regulierte Funktion feststeht. Gründer, die umziehen, benötigen außerdem Aufenthaltsvisa, und der Visaweg folgt der Gesellschaft.

Das Bank-Onboarding eines Zahlungsunternehmens ist anspruchsvoll, weil die Bank das Unternehmen als Risikoquelle betrachtet. Bringen Sie die Karte der Geldflüsse, die Compliance-Struktur, das Beteiligungsschema, den Plan für den Rückbau und die erwarteten monatlichen Transaktionswerte mit, da die Kapitalstufe von diesem Durchschnitt abhängt. Dieses Paket ist die Arbeitsweise von Velarozone mit Gründern im Zahlungsbereich: Die Nachweise werden zusammengestellt, bevor ein Antrag gestellt wird.