Viktige poeng
- Reiseregelen i De forente arabiske emirater krever at VASP-er sender verifiserte opplysninger om opphavsmann og mottaker ved kvalifiserte overføringer.
- VARA setter en klar terskel på 3 500 AED, men en risikobasert tilnærming kan kreve mer.
- Offshore-banker forventer å se retningslinjer og logger for Travel Rule før de stoler på kryptostrømmer.
- Sterke Travel Rule-systemer støtter lisensieringsresultater hos VARA, FSRA og DFSA.
Overholdelse av reiserregelen i De forente arabiske emirater er nå avgjørende for kryptoselskaper. Dersom din børs, megler, depotplattform, tokenutsteder eller finansavdeling overfører virtuelle eiendeler over landegrensene, forventer tilsynsmyndighetene i Dubai, Abu Dhabi og DIFC at du overfører dataene som identifiserer hvem som sender og hvem som mottar. Dette gjelder alle grenseoverskridende overføringer. Dette er kjernen i reiserregelen, og den inngår i De forente arabiske emiraters overordnede rammeverk for bekjempelse av hvitvasking.
For internasjonale gründere som benytter seg av offshore-banktjenester, er dette dobbelt så viktig. Manglende overholdelse av «Travel Rule» kan forsinke overføringer til og fra andre VASP-er, noe som utløser henvendelser fra bankene. Banker i De forente arabiske emirater krever nå bevis på at kryptostrømmene dine er sporbare når de gjennomgår aktiviteten. Hvis du ønsker forutsigbare banktjenester, må kontrollmekanismer i henhold til «Travel Rule» være integrert i driftsmodellen din fra første dag.
Hvis du fortsatt er i planleggingsfasen, bør du starte med å finne riktig tilsynsmyndighet. VASP-selskaper med base i Dubai faller inn under VARA, ADGM-selskaper under FSRA, og DIFC-selskaper under DFSA. Hver av disse forventer at «Travel Rule» er i samsvar med FATF-anbefaling 16, og kan gjennomføre tester av systemene dine under lisensieringsprosessen. Vår guide til etablering av et kryptoselskap i Dubai forklarer hvordan du velger den lisensen og lokaliseringen som passer best for din forretningsmodell.
Hva «Travel Rule» betyr på godt norsk
Reiseregelen pålegger leverandører av tjenester knyttet til virtuelle eiendeler å innhente, verifisere og overføre spesifikke opplysninger om avsender og mottaker når virtuelle eiendeler overføres mellom slike leverandører eller fra en slik leverandør til en annen forpliktet mellomledd. Man kan se på det som en kryptoversjon av opplysningene som følger med en bankoverføring. Regelen hindrer ikke overføringer, men fjerner anonymiteten i de øyeblikkene verdier overføres mellom regulerte virksomheter.
I De forente arabiske emirater gjennomføres «Travel Rule» gjennom føderale AML-lover og lokale regelverk for virtuelle eiendeler. VARA-regelverket fastslår at før en overføring på over 3 500 AED iverksettes, må den opprinnelige VASP-en innhente og oppbevare nøyaktige opplysninger om opphavsmann og mottaker. Mottakende VASP-er må gjøre det samme før de gir kunder tilgang til innkommende overføringer som overstiger dette beløpet.
Hvorfor De forente arabiske emirater er strenge når det gjelder overholdelse av reiseregelen
De forente arabiske emirater har skjerpet kontrollen med økonomisk kriminalitet for å kunne forbli et pålitelig globalt finanssenter. FATF-standardene utgjør grunnlaget, og tilsynsmyndighetene har gjort det klart at virtuelle eiendeler omfattes av den samme risikobaserte tilnærmingen som tradisjonell finansvirksomhet. I ADGMs retningslinjer fremgår det at VASP-er må identifisere, vurdere og redusere risikoen for hvitvasking og finansiering av terrorisme, og at anbefaling 16 fastsetter spesifikke plikter for opprinnelige og mottagende VASP-er.
Oppdateringene fra DFSA og FSRA i 2024 og 2025 legger også vekt på transaksjonsovervåking og blokkjedeanalyse som krav for lisensiering. Overholdelse av «Travel Rule» blir derfor sett på som en del av markedets troverdighet, ikke bare et punkt man må krysse av på en liste. Denne tilnærmingen støtter også De forente arabiske emiraters føderale satsing på et enhetlig tilsyn med VASP-er på landsbasis.
Hvor «Travel Rule»-kravene påvirker forretningsmodellen din
Travel Rule-forpliktelser gjelder for alle VASP-er med lisens i De forente arabiske emirater (UAE) som sender eller mottar virtuelle eiendeler på vegne av kunder. Dette inkluderer børser, OTC-desker, meglere, depotforvaltere, operatører av betalingstokener, tokeniseringsplattformer og enkelte DeFi-gatewayer når de fungerer som mellomledd. Hvis du håndterer kundoverføringer, må du regne med at regelen gjelder. I Dubai regulerer VARA aktivitet knyttet til virtuelle eiendeler utenfor DIFC, slik det er forklart i vår guide om hvordan du får en VARA-lisens i Dubai. Innenfor DIFC fører DFSA tilsyn med kryptotokener og relaterte tjenester. I Abu Dhabi regulerer FSRA aktiviteter knyttet til virtuelle eiendeler i ADGM. Selv om holdingselskapet ditt er offshore, må din operative enhet følge Travel Rule så snart du markedsfører eller betjener kunder fra UAE.
Triggeren på 3 500 AED og hvorfor selskaper ofte går lavere
VARA bruker 3 500 AED som terskel for obligatorisk innsamling og overføring av data i henhold til Travel Rule. Det er imidlertid viktig å merke seg at reguleringsmyndighetene i UAE forventer en risikobasert tilnærming. Hvis en kunde, korridor eller aktivatype utgjør en høyere risiko, kan det hende du må samle inn og overføre data under de minimis-grensen.
Våre åpningstider: mandag til fredag, kl. 9–18 GMT+4
Minimumsdataene du må samle inn og sende
FATF-anbefaling 16 og regelverkene i De forente arabiske emirater fokuserer på et standard datasett. For opphavsmannen trenger du fullt juridisk navn, konto- eller lommebokidentifikator og minst én verifisert kontaktopplysning, for eksempel adresse, nasjonalt ID eller fødselsdato og -sted. For mottakeren trenger du fullt juridisk navn og lommebok- eller kontoidentifikator. Mange VASP-er i UAE sender et mer omfattende pakke, inkludert kundetype, land og screeningresultater, for å unngå avvisninger av innkommende overføringer. Disse dataene må være nøyaktige på overføringstidspunktet og knyttet til dine kundekontrollregistre. Overføringsarbeidsflyten din bør hente den automatisk fra KYC-stakken din og legge den ved transaksjonen. Når informasjonen er registrert, må den sendes til motpartens VASP gjennom en sikker kanal. VASP-er i De forente arabiske emirater bruker Travel Rule-meldingsnettverk eller leverandørplattformer som utveksler data sikkert, bekrefter motpartens status og loggfører bevis på overføring. Hvis motparten ikke kan motta dataene, trenger du en klar avvisnings- eller pauseringsvei, samt en eskaleringskø for samsvarsgjennomgang. Tilsynsmyndighetene vil be om å se bevis på disse kontrollene under revisjoner.
Holde personverntokener og høyrisikoaktiva utenfor blindsoner
ADGM begrenser bruk av Privacy Tokens og algoritmiske stablecoins for regulert virksomhet, og andre tilsynsmyndigheter i UAE har et lignende risikoperspektiv. Du kan lese mer i vår guide om tjenesteleverandører for virtuelle eiendeler i ADGM. Hvis plattformen din noterer eller støtter eiendeler med anonymitetsfunksjoner, må du forvente økt granskning. De fleste UAE-kompatible modeller unngår dem eller isolerer dem utenfor det regulerte området.
"Reiseregler knytter dine KYC-opplysninger til din blokkjede-baserte overføringsmotor."
Overholdelse av reisereglene i De forente arabiske emirater for kryptoselskaper i praksis
Start med styring. Utnevne en MLRO som forstår både AML-lovgivning og blockchain-strømmer, og gi denne rollen myndighet over utforming, testing og håndtering av unntak i forbindelse med Travel Rule. Deretter kartlegger du overføringstypene dine. Del dem inn i plattformoverføringer, overføringer utenfor plattformen til en annen VASP, overføringer til selvhostede lommebøker og fiat-inn- og utganger. Travel Rule gjelder tydeligst for VASP-til-VASP-strømmer, men selvhostede lommebokstrømmer krever fortsatt grundig due diligence og risikokontroll.Velg deretter en teknisk leveringsvei. VASP-er i De forente arabiske emirater bruker Travel Rule-meldingsnettverk eller leverandørplattformer som utveksler data sikkert, bekrefter motpartens status og loggfører bevis på overføring. Velg deretter en teknisk leveringsvei. Mange VASP-er i De forente arabiske emirater bruker Travel Rule-meldingsnettverk eller leverandørplattformer som utveksler data sikkert, bekrefter motpartens status og loggfører bevis på overføring.
Due diligence av motparter og VASP-katalogen
Travel Rule fungerer bare hvis du vet hvem som er på den andre siden. Opprett eller abonner på en VASP-katalog som validerer motpartens juridiske navn, lisensstatus og jurisdiksjon. Når du sender overføringer til VASP-er som ikke er i samsvar med regelverket eller er ukjente, må risikovurderingen din økes, og du må kanskje sette overføringen på pause. FSRA har påpekt svake motpartskontroller som et tilbakevendende sviktpunkt i sine tematiske gjennomganger.
Få den mest relevante informasjonen om næringslivet i Dubai
Håndtering av selvhostede lommebøker uten å bryte reglene
Travel Rule forbyr ikke selvhostede lommebøker. Tilsynsmyndighetene forventer strengere verifisering av eierskap og pengekilde når en kunde ønsker å sende til eller motta fra en ikke-hostet adresse. I De forente arabiske emirater innebærer dette bevis på lommebokseierskap, screening av blokkjedeanalyse og en klar policy for når overføringer skal avvises. For korridorer eller eiendeler med høyere risiko kan det være nødvendig med ytterligere bevis på formuekilde. Retningslinjene dine bør være skriftlige, testet og klare for gjennomgang av tilsynsmyndighetene.
Dokumentasjon og revisjonsspor
Data i henhold til Travel Rule må oppbevares slik at de raskt kan fremlegges for tilsynsmyndigheter, banker eller politimyndigheter. Det forventes at VASP-er i De forente arabiske emirater fører logger over innsamlede data, verifiseringstrinn, bekreftelser fra motparter og unntak. Et oversiktlig revisjonsspor reduserer friksjonen under lisensinspeksjoner og bankgjennomganger. Hvis du trenger et referansepunkt, viser vår veiledning for retningslinjer mot hvitvasking hvordan selskaper i De forente arabiske emirater strukturerer registreringer og kontroller.
"Bankene anser fullstendige logger i henhold til «Travel Rule» som bevis på at kryptoinntektene dine er lovlige og kan håndteres av banken."
Hvordan offshore-bankvirksomhet endrer regelverksbildet
Offshore-bankvirksomhet innebærer vanligvis en av to oppsett. Enten driver du virksomhet i De forente arabiske emirater (UAE), men holder finans- og hovedoppgjørskontoer offshore, eller så er holdings- og handelsenheten din offshore, og du legger til et UAE-regulert knutepunkt for markedsadgang. I begge tilfeller må overholdelse av Travel Rule ligge på det operative nivået i UAE og være synlig for offshore-banken din. Offshore-banker ber nå om din Travel Rule-policy, leverandørflytdiagrammer og eksempler på overføringslogger. De vil se at motpartene dine er regulerte VASP-er, ikke ukjente lommebøker. Du bør også samkjøre fiat-kanaler med Travel Rule-registreringer. Når du konverterer kryptoinntekter til fiat offshore, må du holde et spor som knytter hver konvertering til det opprinnelige Travel Rule-pakken og risikoscoren. Hvis du bruker stablecoins til oppgjør mellom kontoer i UAE og offshore, må du dokumentere lommebokseierskapet på begge sider og formålet med hver korridor. Dette reduserer den frem- og tilbake-kommunikasjonen som ofte oppstår under bankgjennomganger. Der offshore-banker bruker korrespondentpartnere, må du forvente ekstra kontroller av mottaker-VASP-er og lommebokseierskap, så forhåndsvalider korridorene før du skalerer volumet.
Valg av riktig lisens i De forente arabiske emirater for å være klar for «Travel Rule»
Det er enklere å overholde Travel Rule når lisensomfanget samsvarer med den faktiske virksomheten. For bredt omfang skaper ekstraarbeid med etterlevelse. Lisenser med for smalt omfang skaper risiko for håndhevelse. VARA, FSRA og DFSA tester om kontrollene dine i henhold til Travel Rule samsvarer med produktene, kundene og geografien din. Hvis du vurderer Dubai, må du sørge for at de planlagte aktivitetene og kontrollene samsvarer med VARAs forventninger.Hvis du heller mot Abu Dhabi, forklarer vår guide om leverandører av virtuelle aktiva-tjenester i ADGM FSRA-rammeverket og hvordan det tilpasser overholdelse av Travel Rule til FATF-standarder. I
Den samsvarspakken tilsynsmyndighetene forventer å se
hele De forente arabiske emirater forventer tilsynsmyndighetene en lagdelt struktur. Dette inkluderer KYC- og sanksjonsscreening, risikovurdering av kunder, blockchain-analyse, Travel Rule-meldinger, transaksjonsovervåking og saksbehandling for varsler. DFSA-oppdateringene for kryptotokener i 2024 knytter lisensiering til disse funksjonene for bekjempelse av økonomisk kriminalitet.Når du sender inn din compliance-pakke, må du vise hele prosessen, ikke bare leverandørnavnet. Inkluder hvordan data samles inn, lagres og overføres, hvordan du håndterer mislykkede overføringer, og hvordan du tester systemet før det settes i drift. Planlegg for periodisk retesting og oppfriskning av personalet, siden tilsynsmyndighetene ser på overholdelse av Travel Rule som en kontinuerlig kontroll, ikke et lanseringsprosjekt.
Vanlige feil i forbindelse med Travel Rule som tilsynsmyndighetene fokuserer på
Bedrifter er avhengige av manuell registrering som er for treg for overføringer i sanntid. De verifiserer ikke motparter på riktig måte. De klarer ikke å avstemme Travel Rule-data med on-chain-registreringer. De lagrer data, men kan ikke vise bevis på overføring. De gir også for lite opplæring til frontlinjeteamene om når de skal eskalere. FSRA pekte i sitt arbeid for 2025 på dårlig tilpasning til Travel Rule og svak transaksjonsovervåking som gjennomføringshull. VARA-tilsynsmyndighetene har en lignende holdning.
Aston VIPs rolle i lisensieringsprosessen
Aston VIP støtter kryptoselskaper fra første struktur til live-drift. Vi hjelper deg med å velge riktig jurisdiksjon og lisens, bygge et Travel Rule- og AML-program som passer til din modell, og utarbeide retningslinjene og bevisene tilsynsmyndighetene ønsker å se. Vi samarbeider med godkjente leverandører av compliance-tjenester, koordinerer tekniske demonstrasjoner og veileder teamet ditt gjennom møter med tilsynsmyndighetene. På banksiden tilpasser Aston VIP transaksjonsflyten din til Travel Rule-registreringer og hjelper deg med å presentere rene revisjonsspor for kundeansvarlige. Vårt supportteam for bedriftsbankvirksomhet kan også gi råd om kontostrategi og forventninger til løpende rapportering. Hvis du ønsker en klar, regulert vei inn i De forente arabiske emirater, kan du ta kontakt med Aston VIP, så kartlegger vi en lisensieringsvei for virksomheten din som er i samsvar med Travel Rule.
