Leitfaden
Robo-Advisor-Lizenz VAE: Beratung oder Ermessensverwaltung
Die kurze Antwort
Ein Robo-Adviser wird danach reguliert, was er mit dem Geld eines Kunden tut, nicht nach seiner Benutzeroberfläche. Eine persönliche Empfehlung auszusprechen, ein Portfolio nach eigenem Ermessen umzuschichten oder einen Auftrag an einen Broker weiterzuleiten löst jeweils eine eigene Regulated Activity aus. Entschieden wird dies für ein in Abu Dhabi Global Market ansässiges Unternehmen von der Financial Services Regulatory Authority (FSRA) im Rahmen ihres eigenen Digital Investment Manager framework; für das DIFC von der Dubai Financial Services Authority (DFSA); und für Onshore-Kunden von der Capital Market Authority (CMA), die am 1. Januar 2026 an die Stelle der Securities and Commodities Authority (SCA) getreten ist. Die eine Tatsache, die über Lizenzkategorie, Kapitalausstattung und die Verwahrungsfrage entscheidet, ist, ob die Plattform nur berät oder auch Ermessen ausübt.
Die drei Tätigkeiten, die über die Lizenz entscheiden
Die FSRA der ADGM behandelt „digital investment management" als definierte Kategorie: Vermögensverwaltung, die über algorithmusbasierte Tools mit eingeschränkter oder optionaler menschlicher Interaktion erbracht wird, entweder vollständig digital oder hybrid, wobei ein Kunde weiterhin einen menschlichen Berater erreichen kann. Ein Technologieunternehmen, das seine Engine nur an einen Vermögensverwalter lizenziert, ist selbst kein Digital Investment Manager und benötigt keine Zulassung; der Vermögensverwalter, der sie nutzt, hingegen schon. Innerhalb dieser Kategorie prüft die FSRA drei Regulated Activities: Advising on Investments or Credit (die Empfehlung eines Kaufs, Verkaufs oder einer Umschichtung), Managing Assets (die Ausübung von Ermessensspielraum, um im Namen des Kunden einen Broker anzuweisen) und Arranging Deals in Investments (die Weiterleitung einer Anweisung erst nach Zustimmung des Kunden). Ein für Managing Assets zugelassenes Unternehmen benötigt keine separate Erlaubnis für die beiden anderen Tätigkeiten, soweit es diese im Rahmen seiner Ermessensrolle nebenbei ausübt.
Das DIFC betreibt unter der DFSA eine parallele Struktur, die Wealth Management, Asset Management und Fund Management als getrennte Kategorien erfasst, wobei dieselbe Frage (Beratung oder Ermessen) bestimmt, welche gilt. Onshore hält die CMA nun das bundesweite Mandat für Anlageberatung und Portfolioverwaltung, das zuvor die SCA innehatte; DIFC und ADGM führen weiterhin ihre eigenen Regime. Keine dieser Stellen lizenziert einen Markennamen oder eine App; jede lizenziert die Funktion, die das Produkt erfüllt, sodass derselbe Bildschirm je nach dem, was geschieht, wenn der Kunde auf „Bestätigen“ tippt, unter eine andere Zulassung fallen kann. Wo Technologie und lizenziertes Unternehmen in getrennten Gesellschaften liegen (üblich, sobald ein Modellportfolio-Geschäft wächst), erfordert eine regulierte und komplexe Eigentümerstruktur eine eigene Planung, weil die Gruppe für beide Hälften konsistent einstehen muss.
Wie der Antrag tatsächlich abläuft
Im DIFC folgt die Zulassung einer festen Abfolge: ein Letter of Intent, dann ein Regulatory Business Plan, der der DFSA zur Genehmigung im Grundsatz vorgelegt wird, dann die Registrierung beim Registrar of Companies, sobald die Genehmigung erteilt ist. Dieser Plan ist das Dokument, das der DFSA das Produkt, die Kundenreise und die Kontrollen darum herum in einer geschlossenen Akte darlegen muss, eine Arbeit, wie sie unter Businesspläne und Dokumentation behandelt wird. Das Pendant der ADGM ist ihre Leitlinie zum Digital Investment Manager, herausgegeben, weil die FSRA festgestellt hat, dass algorithmusgesteuerte Beratung Risiken birgt, die ein herkömmlicher Antrag nicht sichtbar macht: Modellfehler, begrenzte menschliche Aufsicht über einzelne Empfehlungen und eine starke Abhängigkeit von einem Online-Fragebogen statt eines Gesprächs. Die Leitlinie ergänzt das reguläre Zulassungsverfahren, ersetzt es aber nicht.
Was der Algorithmus selbst erfüllen muss
Weil der Algorithmus die Arbeit leistet, die sonst ein menschlicher Berater übernähme, erwartet die FSRA, dass Vorstand und Geschäftsleitung des Unternehmens Gestaltung, Leistung und Sicherheit unmittelbar überwachen, mit benannten Verantwortlichen und einem dokumentierten Kontinuitätsplan für den Fall, dass diese Person ausscheidet. Die Entscheidungslogik muss erklärbar, nachvollziehbar und wiederholbar sein (keine Black Box, die das Unternehmen einer Aufsichtsbehörde nicht erläutern kann), und die zugrunde liegenden Daten müssen verhaltensbedingte Verzerrungen berücksichtigen, die sich in den Antworten der Kunden zeigen. Unternehmen müssen das Modell regelmäßig testen, und die FSRA kann ein unabhängiges Audit eines komplexen Modells verlangen. Das Unternehmen braucht außerdem die praktische Möglichkeit, den Algorithmus anzuhalten oder zu ändern, wenn etwas schiefgeht, einen dokumentierten Prozess zur Erkennung und Meldung von Fehlern und einen Notfallplan, damit ein Modellausfall die Kundeninteressen nicht ungeschützt lässt. Dies steht neben der üblichen Technologie-Governance (sichere Datenverarbeitung, Transaktionsüberwachung, Systemresilienz) und den üblichen Kontrollen zur Bekämpfung von Finanzkriminalität, da eine Plattform, die Kunden über ein Formular aufnimmt, ein leichteres Ziel für Missbrauch ist als eine, die sie persönlich trifft.
Geeignetheit: Der Fragebogen muss echte Arbeit leisten
Ein Risikoprofil-Fragebogen ist keine Formalität; er ist das Instrument, mit dem das Unternehmen seine Pflicht zur Geeignetheitsprüfung erfüllt, und die FSRA erwartet, dass seine Tiefe der Komplexität dessen entspricht, was empfohlen wird: Ein einfaches Modellportfolio braucht weniger als ein gehebeltes oder eines mit alternativen Vermögenswerten. Der Fragebogen muss einen Interessenten abweisen können: ein Ausschlussmechanismus, der jemanden zurückweist, dessen Anlagehorizont oder Liquiditätsbedarf nicht zu dem passt, was die Plattform anbietet, sowie ein Weg zu einem menschlichen Berater, wenn die Antworten eines Kunden widersprüchlich sind. Wählt ein Kunde ein anderes Portfolio als das empfohlene, muss die Plattform konkret erläutern, warum das empfohlene Portfolio für die Verhältnisse dieses Kunden als geeignet angesehen wurde. Kundendaten müssen aktuell gehalten werden, was in der Praxis bedeutet, Kunden regelmäßig zur Aktualisierung ihrer Antworten aufzufordern, statt sich auf ein einmal beim Onboarding erstelltes Profil zu verlassen.
Kapital und Verwahrung: was das Portfolio absichert
Die ADGM veröffentlicht hierzu genaue Zahlen. Ein Digital Investment Manager, der zur Verwaltung von Kundenvermögen nach eigenem Ermessen zugelassen ist, fällt in die Prudential Category 3C, mit einem Basiskapitalerfordernis von USD 250,000, das auf den höheren Wert aus diesem Betrag oder einem aufwandsbasierten Minimum ansteigt: 18/52 der jährlichen geprüften Aufwendungen, wenn das Unternehmen Kundenvermögen unmittelbar hält, 13/52, wenn nicht. Ein Unternehmen, das nur berät, Geschäfte arrangiert oder die Verwahrung arrangiert, fällt stattdessen in Category 4, mit einem Basiskapitalerfordernis von USD 50,000. Das DIFC wendet dieselbe zugrunde liegende Logik über die eigene Kategorienstruktur der DFSA an, wobei die Kapitalhöhe von derselben Frage bestimmt wird: Beratung oder Ermessen. Bei der Verwahrung kann ein Digital Investment Manager Kundenvermögen selbst über ein Konto bei einem lizenzierten Verwahrer halten oder veranlassen, dass der Kunde Vermögenswerte unmittelbar bei einem solchen hält; der zweite Weg vermeidet eine gesonderte Arranging-Custody-Berechtigung nur dann, wenn das Unternehmen die Ausschlusskriterien der Aufsichtsbehörde erfüllt, nicht automatisch. In beiden Fällen werden die Verwahrerbeziehung und das eigene Bankkonto des Unternehmens getrennt geprüft: Bankreife bedeutet hier, schriftlich darzulegen, welches Konto jeder Kundenstrom berührt, und, für die eigenen Geldgeber des Unternehmens, eine klare Herkunft der Mittel hinter dem regulatorischen Kapital selbst.
Was häufig schiefgeht
- Eine personalisierte Portfolioempfehlung als „Bildung" zu bezeichnen, weil sich der Fragebogen generisch statt beratend anfühlt.
- Ein Modell zu bauen, das niemand im Team Schritt für Schritt erklären kann, was bei der ersten Prüfung die Nachvollziehbarkeitserwartung der FSRA verfehlt.
- Den Risikofragebogen als Anmeldeformular zu behandeln statt als das Dokument, das die Geeignetheitspflicht des Unternehmens trägt.
- Kundenvermögen auf das eigene Konto des Technologieunternehmens entgegenzunehmen, statt über eine Verwahrerbeziehung, die die Lizenz tatsächlich abdeckt.
- Das Kapital nach der günstigsten Kategorie zu bemessen, die das Team sich erhofft, statt nach der Tätigkeit, die das Produkt tatsächlich ausübt, sobald Ermessensspielraum zum Einsatz kommt.

