Blog
Vier regelgeving, één land: welke toezichthouder is van toepassing
Het korte antwoord
Het grondgebied bepaalt de toezichthouder eerder dan de zone: VARA bestrijkt Dubai, inclusief de free zones en speciale ontwikkelingszones maar met uitzondering van DIFC, de DFSA bestrijkt DIFC en de FSRA bestrijkt ADGM. Elk ander emiraat, inclusief de commerciële free zones daarvan, valt onder de federale Capital Market Authority, voorheen de Securities and Commodities Authority. De Central Bank of the UAE verleent daarnaast overal in de UAE licenties voor betaaltokendiensten, bovenop de toezichthouder die van toepassing is.
Neem een oprichter die een Dubai free-zone-pakket koopt voor een platform dat zowel handelt als activa van cliënten aanhoudt. VARA vereist dat een houder van een Custody Services-licentie een afzonderlijke rechtsentiteit is met een zelfstandige licentie. De structuur is fout nog voordat de eerste aanvraag is ingediend.
Het is andersom. Het grondgebied waarin u opricht selecteert de toezichthouder, de toezichthouder selecteert de terminologie waarin uw bedrijf de rest van zijn bestaan beschreven zal worden, en de terminologie is niet vertaalbaar tussen regelingen. Vier perimeters, één land, en een federale betalingsregeling die bovenop alle vier ligt.
De kaart, in de woorden van de toezichthouders zelf
De hieronder genoemde grenzen worden gepubliceerd door de toezichthouder die er elk van beheert. In het geval van Dubai beschrijven twee toezichthouders dezelfde lijn onafhankelijk van elkaar en in dezelfde bewoordingen.
Welke toezichthouder welk grondgebied bereikt, en waar elk regime omheen is opgebouwd
Dubai, inclusief zijn free zones en speciale ontwikkelingszones, exclusief DIFC
- Regulator
- VARA
- Waar dat regime om is gestructureerd
- Een specifiek virtual-asset-regime: acht licenties die naar activiteiten zijn genoemd, vier verplichte rulebooks en één rulebook per activiteit, cumulatief toegepast. Custody moet zijn ondergebracht in een eigen rechtsentiteit met een zelfstandige licentie, en handel voor eigen rekening vereist een aparte vennootschap.
DIFC
- Regulator
- DFSA
- Waar dat regime om is gestructureerd
- Een afzonderlijk regime, buiten de reikwijdte van VARA omdat de definitie van Emirate van VARA DIFC uitsluit. De bijgewerkte Crypto Token-regels van de DFSA zijn op 12 januari 2026 in werking getreden. De DFSA schrijft niet langer een lijst van Recognised Crypto Tokens voor, zodat elke onderneming per token moet documenteren waarom het voldoet aan de geschiktheidscriteria van de DFSA.
ADGM
- Regulator
- FSRA
- Waar dat regime om is gestructureerd
- Financiële diensten vergunningen voor genoemde gereguleerde activiteiten die verband houden met virtuele activa, met een acceptatiepoort voor activa naast de autorisatie van de onderneming
Elke andere emirate, inclusief zijn commerciële free zones
- Regulator
- Autoriteit voor de Effectenmarkt (voorheen de SCA)
- Waar dat regime om is gestructureerd
- Een kader voor de kapitaalmarkten: vijf modules en acht activiteiten genoemd in de terminologie van effecten, vermeld als afgestemd op IOSCO en FATF onder dezelfde activiteit, hetzelfde risico, hetzelfde regelgevingsresultaat
Overal in de VAE, bovenop een van de bovenstaande
- Regulator
- Central Bank of the UAE: Rulebook 3.3.2 over herkomst van middelen
- Waar dat regime om is gestructureerd
- Betaaltokendiensten: uitgifte, conversie, en bewaring en overdracht
| Grondgebied | Regulator | Waar dat regime om is gestructureerd |
|---|---|---|
| Dubai, inclusief zijn free zones en speciale ontwikkelingszones, exclusief DIFC | VARA | Een specifiek virtual-asset-regime: acht licenties die naar activiteiten zijn genoemd, vier verplichte rulebooks en één rulebook per activiteit, cumulatief toegepast. Custody moet zijn ondergebracht in een eigen rechtsentiteit met een zelfstandige licentie, en handel voor eigen rekening vereist een aparte vennootschap. |
| DIFC | DFSA | Een afzonderlijk regime, buiten de reikwijdte van VARA omdat de definitie van Emirate van VARA DIFC uitsluit. De bijgewerkte Crypto Token-regels van de DFSA zijn op 12 januari 2026 in werking getreden. De DFSA schrijft niet langer een lijst van Recognised Crypto Tokens voor, zodat elke onderneming per token moet documenteren waarom het voldoet aan de geschiktheidscriteria van de DFSA. |
| ADGM | FSRA | Financiële diensten vergunningen voor genoemde gereguleerde activiteiten die verband houden met virtuele activa, met een acceptatiepoort voor activa naast de autorisatie van de onderneming |
| Elke andere emirate, inclusief zijn commerciële free zones | Autoriteit voor de Effectenmarkt (voorheen de SCA) | Een kader voor de kapitaalmarkten: vijf modules en acht activiteiten genoemd in de terminologie van effecten, vermeld als afgestemd op IOSCO en FATF onder dezelfde activiteit, hetzelfde risico, hetzelfde regelgevingsresultaat |
| Overal in de VAE, bovenop een van de bovenstaande | Central Bank of the UAE: Rulebook 3.3.2 over herkomst van middelen | Betaaltokendiensten: uitgifte, conversie, en bewaring en overdracht |
Emiraat is een gedefinieerde term, en de definitie is de omtrek
VARA's Regels definiëren het emiraat als alle zones binnen het Emiraat Dubai, inclusief Speciale Ontwikkelingszones en Free Zones, maar met uitzondering van het Dubai International Financial Centre. De voettekst van elke VARA-pagina zegt hetzelfde in eenvoudigere woorden: VARA is de enige autoriteit die virtuele activa reguleert in de vrije zones en de mainland van Dubai, met uitzondering van de jurisdictie van DIFC.
De federale toezichthouder beschrijft de omtrek van VARA identiek. De eigen release van 2024 over de samenwerkingsovereenkomst registreert dat VARA verantwoordelijk is voor de regulering, supervisie en toezicht op virtuele activa en verwante activiteiten in Dubai, inclusief speciale ontwikkelingszones en Free Zones, met uitzondering van het Dubai International Financial Centre. Twee toezichthouders die dezelfde grens publiceren in hun eigen woorden is zo ongeveer het meest gevestigde dat het wordt.
De algemene verbodsbepaling hangt dus samen met het grondgebied, niet met de naam van de zone. De Regulations van VARA bepalen dat geen enkele entiteit in het Emiraat beroepsmatig een activiteit met virtuele activa mag uitoefenen, of zich daarvoor mag uitgeven, tenzij zij een vergunning van VARA heeft, een werknemer is die voor een vergunninghoudende werkgever optreedt, of een Exempt Entity is. Exempt Entity is gedefinieerd als publieke, non-profit- en liefdadigheidsinstellingen van de overheid en aan de overheid gelieerde instellingen. Het is geen vrijstelling voor kleine bedrijven, voor eigen middelen of voor business-to-business-activiteiten, en wordt standaard verkeerd als zodanig gelezen.
Twee soorten free zones, één woord
Dit is de asymmetrie waar groepen intrappen. Het federale regime voor virtuele activa strekt zich uit tot gewone commerciële free zones. De eigen richtsnoeren van de toezichthouder stellen dat de aanpak van toepassing is op virtuele activa die in de staat als beleggingsinstrument worden gebruikt, met uitzondering van financial free zones. Het bericht over de onderliggende besluiten van het kabinet stelt dat de federale bevoegdheid de sector in de VAE omvat, ook in free zones.
DIFC en ADGM zijn financiële vrije zones, en zij vallen volledig buiten de federale perimeter voor virtuele activa. Een commerciële free zone in Sharjah, Ajman of Ras Al Khaimah is dat niet. De twee delen een woord en verder niets dat hier van belang is.
Er bestaat één bewuste oversteek. De fintech-sandbox van de federale toezichthouder staat uitdrukkelijk bedrijven toe die zijn geregistreerd in financial free zones van de VAE, onder voorwaarden. Een entiteit uit het DIFC of ADGM kan daarom toetreden tot de federale sandbox en toch buiten de federale vergunningsperimeter blijven. De sandboxpagina vermeldt ook dat deelname geen vergunningverlening vormt en geen goedkeuring door de toezichthouder impliceert. Het is een testregeling, geen toegangsroute.
De Centrale Bank zit boven de kaart, niet ernaast
De Regelgeving voor Betalings-token diensten beschrijft betalings-token diensten als digitale betalingsdiensten in de VAE met drie categorieën: uitgifte van betalings-tokens, conversie van betalings-tokens, en bewaring en overdracht van betalings-tokens. Artikel 2(1) stelt vervolgens dat geen enkele persoon enige betalings-token dienst binnen de VAE mag uitvoeren, of gericht op personen in de VAE, tenzij hij is gelicentieerd of geregistreerd door de Centrale Bank om die dienst uit te voeren.
Die paragraaf beslecht de overlapvraag in zijn eentje. Het is een verbod voor elke persoon en kent geen uitzondering voor een bedrijf dat al een vergunning heeft onder een ander regime in de VAE, dus een bestaande vergunning voor virtuele activa is geen antwoord op een vraag over payment tokens. De verordening zet het punt ook uitdrukkelijk uiteen, maar in de daaropvolgende paragrafen: artikel 2(2) en artikel 2(3) bepalen elk dat het verbod voor alle personen geldt, inclusief elke persoon die handelt in het kader van activiteiten met virtuele activa waarvoor zij een vergunning heeft of waarvoor zij onder toezicht staat van de federale effectentoezichthouder of een lokale vergunningverlenende autoriteit.
VARA verwijst vanuit zijn kant naar dezelfde grens. Alle activiteiten met virtuele activa met betrekking tot digitale valuta van de centrale bank van de VAE vallen onder het exclusieve gezag van de Centrale Bank, en VARA's uitgifteregels stellen dat de uitgifte van een fiat-gelinkt virtueel activum dat beweert een stabiele waarde ten opzichte van de dirham te handhaven, niet zal worden goedgekeurd onder die regels en blijft bij de Centrale Bank. VARA behoudt ook een blijvende bevoegdheid om een virtueel activum te classificeren als gereguleerd door de Centrale Bank.
Een waarschuwing voor deze sectie, eenvoudig gesteld omdat het de hoek van de kaart is die het meest recent is verschoven. We citeren de eigen tekst van de regels van de Centrale Bank hier in plaats van een samenvatting ervan, en iedereen die een stablecoin of een betalingsmodel bouwt, moet die tekst opnieuw laten verifiëren bij de toezichthouder voordat hij zich vastlegt op een structuur. Dit is de ene grens in de cluster waar een verouderde lezing waarschijnlijk een dure lezing zal zijn.
De omtrek volgt het aanbod, niet de klant
Oprichters grijpen naar geografie om aan een regime te ontkomen, en de toezichthouders hebben die deur van beide kanten dichtgezet. VARA stelt dat een vergunning vereist is, ongeacht of de activiteit wordt aangeboden aan klanten die in het Emiraat wonen of aan wereldwijde klanten, waar de activiteit is toegestaan; uitsluitend offshore cliënten bedienen heft de perimeter van Dubai dus niet op. Het verbod van de Central Bank of the UAE geldt voor diensten die binnen de VAE worden verricht of gericht zijn op personen in de VAE; offshore zijn heft de perimeter van de VAE dus evenmin op.
En de verplichtingen reizen mee met de licentie. De regels van VARA bepalen dat waar een VASP een gelicentieerde activiteit uitvoert in een jurisdictie buiten het Emiraat, het moet voldoen aan de regels, richtlijnen en voorschriften met betrekking tot die activiteit als minimumstandaard, en dat VASP's verplicht zijn om altijd de hoogste van de twee regelgevende standaarden te voldoen. Voor een groep met EU-, VK- of Singapore-vestigingen kan die clausule verplichtingen met zich meebrengen die in een uitsluitend Dubai-leeswijzer niet aan het licht zouden komen.
Twee toezichthouders, elk acht activiteiten, en niet dezelfde acht
VARA publiceert acht activiteiten met betrekking tot virtuele activa: Adviesdiensten, Broker-Dealer diensten, Bewaringsdiensten, Wisseldiensten, Lening- en Leen diensten, Beheer- en Investeringdiensten, Overdracht- en Verreken diensten, en Uitgifte Categorie 1. Ze zijn genoemd naar de dienst die wordt verleend.
Het federale kader dat op 13 april 2026 is uitgegeven publiceert ook acht: Handel in Virtuele Activa als Principal, Handel in Virtuele Activa als Agent, Het Verstrekken van Bewaring, Het Regelen van Bewaring, Het Regelen van Investeringsovereenkomsten, Het Geven van Beleggingsadvies, Portefeuillebeheer, en Het Opereren van een Multilateraal Handelsplatform. Ze zijn genoemd in de terminologie van de effectenregulering.
De eigen aankondiging van de toezichthouder beschrijft dat als een uitbreiding van de gereguleerde activiteiten van drie naar acht. Het aantal sluit niet duidelijk aan op het andere actuele document van de toezichthouder: de eerdere richtsnoeren die nog op dezelfde site staan, noemen zes vergunningstypen, namelijk platformexploitant, veilige bewaring, financieel advies, portefeuillebeheer, broker en dealer. Vergunningstypen en gereguleerde activiteiten zijn niet dezelfde meeteenheid, en nu het geldende besluit niet is gepubliceerd, is er geen manier om beide op basis van de openbare bronnen met elkaar te verzoenen. Wij melden beide aantallen in plaats van er één te kiezen.
Het zijn niet dezelfde acht, en een bedrijf kan de ene lijst niet op naam op de andere afbeelden. Elke zin die beweert dat er in de VAE acht gereguleerde activiteiten met virtuele activa zijn, zonder te vermelden welke toezichthouder, beschrijft twee verschillende lijsten tegelijk. Het federale kader kent bovendien vijf modules: General Requirements, Conduct of Business, Alternative Trading System, bestrijding van witwassen en terrorismefinanciering, en Prudential Requirements. De module Alternative Trading System strekt zich uit tot conventionele multilaterale handelsfaciliteiten voor effecten en tot faciliteiten die zijn bestemd voor getokeniseerde effecten.
De naam van de toezichthouder is veranderd, en beide namen zijn actief.
De Securities and Commodities Authority is nu de Capital Market Authority. De federale overheidssite stelt dit rechtstreeks vast en verwijst naar de Federale Decreet-Wet nr. 32 van 2025 betreffende de Capital Market Authority; de eigen 2026 voorzitterbesluiten van de toezichthouder vermelden die decreet-wet naast de Federale Decreet-Wet nr. 33 van 2025 over de regulering van de kapitaalmarkt. Verzoeken aan het oude domein worden nu doorverwezen naar het nieuwe.
De rebranding is onvolledig in het eigen domein van de toezichthouder: oudere pdf's, contactadressen, briefhoofden op actuele besluiten en ten minste één menu-item vermelden nog steeds SCA. Op dit moment is geen van beide namen onjuist, wat betekent dat stukken, statutaire documenten en marketingmateriaal mogelijk opnieuw moeten worden opgesteld, en het tijdstip waarop dat gebeurt is een kwestie van beoordeling en niet van een regel.
Een praktische valstrik die het waard is om te noemen: het domein cma.gov.ae behoort volledig tot een ander lichaam, de Creative Media Authority van Abu Dhabi. De federale effecten toezichthouder publiceert op sca.gov.ae en uaecma.gov.ae. Inhoud en diligencebestanden die de verkeerde verbinden zijn gebruikelijker dan u zou verwachten.
- Een handelslicentie die u al heeft, kan verder reiken dan u denkt: de Resolutie nr. 16 van 2026 van de toezichthouder bepaalt dat entiteiten die zijn gelicentieerd door de Centrale Bank, met uitzondering van verzekeringsmaatschappijen, de activiteiten mogen uitoefenen die zijn uiteengezet in haar 2026 resolutie over virtuele activa.
- Die tekst richt zich tot de gelicentieerde entiteit. Hij zwijgt over dochterondernemingen, over bijkantoren en over de vraag of ook de eigen toestemming van de Central Bank vereist is
Waar de kaart eindigt.
De kaart hierboven is publiceerbaar. Uw positie daarop is dat niet, en de hiaten zijn specifiek en niet algemeen.
Waar in of vanuit Dubai eindigt, is niet vastgesteld door enige gepubliceerde test. Een bedrijf met een Abu Dhabi-licentie, personeel in Dubai en cliënten in beide emiraten heeft geen antwoord op het openbare register, en een financieel-vrijhandelszone-entiteit die zich naar buiten richt, eveneens niet.
Of een vergunning uit Dubai doorwerkt in de rest van de VAE, berust op één enkele toelatende zinsnede in een persbericht uit 2024: dat een door VARA vergunde aanbieder standaard kan worden geregistreerd bij de federale toezichthouder om de rest van de VAE te bedienen. Dat is toelatende taal over een registratiestap, gepubliceerd voordat het federale kader van april 2026 bestond, en het mag niet worden beschreven als automatische dekking voor de hele VAE.
Het operatieve federale instrument is een verdere lacune. De acht activiteitsnamen komen uit het eigen persbericht van de toezichthouder; het besluit dat ze definieert wordt in latere besluiten genoemd, maar de tekst ervan staat niet op de gepubliceerde pagina's van de toezichthouder, en de oudere richtlijnen die nog op de site staan beschrijven een achterhaald regime met zes licenties. Of een bepaald model binnen Arranging Custody of Arranging Investment Deals valt, of buiten beide, valt dus niet te beantwoorden op basis van wat is gepubliceerd, en er is evenmin een overgangsmechanisme gepubliceerd voor ondernemingen die onder het vorige regime een licentie hebben gekregen.
- Aan welke kant van de lijn tussen beleggingsdoel en betalingsdoel het token zich bevindt: de verdeling hangt af van het gebruik, waardoor een token van toezichthouder kan wisselen zonder dat de code verandert
- Trekt de activiteit van de groep elders de VAE-licentie naar een hoger niveau, en wat houdt dat in?
- Of de structuur een financial free zone-benadering is, een federale, of beide, en of de sandbox daar verandering in brengt
- Welke toezichthouderregister kan tegenpartijen, banken en beurzen daadwerkelijk verifiëren?
De volgorde om de beslissingen te maken.
Classificeer de token. Classificeer de activiteit. Kies het regime dat u in de classificatie plaatst. Kies dan het grondgebied, en alleen dan de zone en het pakket. Als dat in die volgorde gebeurt, is de zonen beslissing bijna mechanisch; als het omgekeerd gebeurt, is het een her-licentieverzoek vermomd als een besparing.
Elke toezichthouder behoudt beoordelingsruimte over de uitkomst, dus elke stap vóór de zone is een structureringsafweging op basis van uw feiten. Neem contact met ons op voordat de entiteit bestaat.
Kort samengevat
Wat hiervan te leren
- Het grondgebied selecteert de toezichthouder: Dubai, exclusief DIFC, is VARA, DIFC is de DFSA, ADGM is de FSRA, en elke andere emirate, inclusief zijn commerciële vrijhandelszones, is de federale Capital Market Authority.
- Het federale regime voor virtuele activa strekt zich uit tot gewone free zones, maar uitdrukkelijk niet tot de financial free zones. DIFC en ADGM vallen er volledig buiten.
- De betalings-tokenverbod van de Centrale Bank in Artikel 2(1) bindt elke persoon en geldt bovenop elke andere licentie; Artikel 2(2) en 2(3) zeggen uitdrukkelijk dat ze van toepassing zijn op personen die al zijn gelicentieerd door de federale toezichthouder of een lokale vergunningsautoriteit.
- VARA's perimeter geldt voor activiteiten die vanuit Dubai aan wereldwijde klanten worden aangeboden, en een VASP die zijn gelicentieerde activiteit in het buitenland uitoefent, moet te allen tijde voldoen aan de hogere van de twee regulerende normen.
- VARA en de federale toezichthouder publiceren elk acht activiteiten, en het zijn niet dezelfde acht. De lijsten kunnen niet op naam op elkaar worden afgebeeld.
- Welke toezichthouder dekt virtuele activa in een free zone in de VAE?
- Het hangt ervan af in welk emiraat de zone ligt en of het een financial free zone is. De free zones en bijzondere ontwikkelingszones van Dubai, met uitzondering van het DIFC, vallen onder VARA. Zo definiëren de Regulations van VARA het Emiraat en zo beschrijft de federale toezichthouder de bevoegdheid van VARA. Commerciële free zones in andere emiraten vallen onder de federale Capital Market Authority. DIFC en ADGM zijn financial free zones en vallen buiten het federale regime voor virtuele activa, onder respectievelijk de DFSA en de FSRA.
- Geeft een VARA-licentie me toestemming om klanten in de VAE te bedienen?
- Niet automatisch op het gepubliceerde register. De samenwerkingsovereenkomst van 2024 stelt dat aanbieders die zijn gelicentieerd door VARA standaard geregistreerd kunnen worden bij de federale toezichthouder om de bredere VAE te bedienen. Dat is permissieve taal over een registratie-stap, gepubliceerd vóór het federale kader van april 2026, en er is geen regeltekst gepubliceerd die de huidige werking bevestigt. Dit moet worden gecontroleerd in plaats van vanzelfsprekend te worden aangenomen.
- Is het de SCA of de CMA?
- Beide namen zijn momenteel in gebruik. De Securities and Commodities Authority is nu de Capital Market Authority op grond van federaal Decreet-wet nr. 32 van 2025, en het oude domein verwijst door naar het nieuwe, maar oudere documenten, adressen en briefhoofden op de eigen site van de toezichthouder vermelden nog steeds SCA. Let er ook op dat cma.gov.ae een andere instantie is, de Creative Media Authority van Abu Dhabi, en niet de effectentoezichthouder.
- Heb ik een licentie van de Centrale Bank nodig, naast een virtuele-activa-licentie?
- Als het model betalingstokens betreft, moet die vraag afzonderlijk worden beantwoord. Artikel 2(1) van de Regeling Betaal Token Diensten verbiedt een persoon om een betaal token dienst binnen de VAE of gericht aan personen in de VAE uit te voeren zonder een licentie of registratie van de Centrale Bank, zonder uitzondering voor bedrijven die elders zijn gelicentieerd; Artikel 2(2) en 2(3) stellen vervolgens uitdrukkelijk dat hun verboden van toepassing zijn op alle personen, inclusief degenen die al zijn gelicentieerd of gereguleerd door de federale effecten toezichthouder of een lokale vergunningverlenende autoriteit. Het hebben van een virtuele-activa-licentie is geen antwoord daarop.
Bronnen
Waar dit vandaan komt
- VARA: perimeterverklaring en vergunde activiteiten
- VARA Rulebooks: verordeningen 2023 inzake virtuele activa en gerelateerde activiteiten
- Capital Market Authority: Virtual Assets Framework, 13 april 2026
- Capital Market Authority (als SCA): SCA en VARA stellen het regelgevend kader vast voor de sector virtuele activa in de VAE, september 2024
- Capital Market Authority: richtlijnen voor de regulering van virtuele activa en aanbieders van diensten voor virtuele activa (regime van vóór 2026)
- Capital Market Authority: FinTech-regelgevingssandbox
- Capital Market Authority: open data over aanbieders van diensten voor virtuele activa
- Central Bank of the UAE: Payment Token Services Regulation (C 2/2024, van kracht vanaf 31 augustus 2024)
- ADGM: digitale activa
- Het officiële portaal van de UAE-overheid (The Official Portal of the UAE Government): financiële markten en de Capital Market Authority
Algemene informatie op basis van het CBUAE Rulebook, waaronder de Retail Payment Services and Card Schemes Regulation (C 15/2021), en Cabinet Resolution No. (134) of 2025 zoals gepubliceerd; dit is geen juridisch of fiscaal advies. Regels en richtlijnen veranderen, dus controleer de actuele tekst en de eigen vereisten van elke instelling voordat u indient.
