Dubai past cryptoregels aan: bedrijven krijgen meer verantwoordelijkheid binnen DIFC

De Dubai Financial Services Authority (DFSA) heeft haar regelgeving voor cryptotokens aangepast. De toezichthouder verlegt de verantwoordelijkheid voor het beoordelen van cryptotokens van zichzelf naar de bedrijven die actief zijn binnen het Dubai International Financial Centre (DIFC). Daarmee kiest Dubai voor een flexibelere aanpak van toezicht op digitale activa binnen zijn internationale financiële vrijhandelszone.

De nieuwe regels zijn deze week in werking getreden en gelden uitsluitend voor partijen die onder toezicht staan van de DFSA in het DIFC.

Bedrijven beoordelen voortaan zelf cryptotokens

Onder het aangepaste regelgevingskader moeten aanbieders van financiële diensten zelf bepalen of de cryptotokens die zij gebruiken voldoen aan de eisen van de DFSA. De toezichthouder stopt met het bijhouden en publiceren van een officiële lijst met goedgekeurde cryptotokens.

Dit betekent dat bedrijven meer vrijheid krijgen bij hun aanbod, maar ook meer verantwoordelijkheid dragen. Zij moeten zelfstandig risico’s inschatten en kunnen verantwoorden waarom een bepaalde cryptomunt wel of niet wordt aangeboden.

Resultaat van consultatie en marktontwikkeling

De aanpassing volgt op een consultatieproces dat in oktober 2025 werd gestart. Sinds de introductie van het cryptotokenregime in 2022 heeft de DFSA de ontwikkelingen in de markt gevolgd en gesprekken gevoerd met bedrijven en andere betrokkenen. Het doel was om de regelgeving beter te laten aansluiten op internationale standaarden en de snelle groei van de cryptosector.

Volgens Charlotte Robins, managing director beleid en juridische zaken bij de DFSA, is de wijziging een bewuste stap richting een op principes gebaseerd toezichtmodel. De toezichthouder wil daarmee ruimte bieden aan innovatie, zonder het belang van risicobeheersing uit het oog te verliezen.

Geen verbod, wel mogelijk strengere controles

Het vernieuwde kader bevat geen expliciet verbod op bepaalde soorten cryptovaluta. Toch kunnen sommige digitale activa, zoals privacygerichte munten, in de praktijk onder strengere controle vallen. Denk daarbij aan cryptovaluta die transacties moeilijker traceerbaar maken.

Omdat bedrijven nu zelf verantwoordelijk zijn voor de beoordeling, kunnen interne compliance-afdelingen besluiten om strengere controles toe te passen of bepaalde tokens helemaal niet meer aan te bieden als zij die als risicovol beschouwen.

Verschil tussen DIFC en rest van Dubai

De aanpak van de DFSA wijkt af van die van andere toezichthouders in Dubai. De DFSA is alleen actief binnen het DIFC, dat een eigen juridisch systeem heeft en losstaat van het reguliere toezicht in de rest van de stad.

Buiten het DIFC geldt het toezicht van de Dubai Virtual Assets Regulatory Authority (VARA). Deze toezichthouder hanteert een strenger regime en heeft privacygerichte cryptovaluta expliciet verboden onder haar Virtual Assets and Related Activities Regulations 2023. Dat verbod geldt voor het grootste deel van Dubai, met uitzondering van het DIFC.

Geen uniforme cryptoregels in de VAE

Ook in de rest van de Verenigde Arabische Emiraten is de regelgeving rond cryptovaluta niet uniform. In Abu Dhabi kiest de toezichthouder ADGM voor een conservatieve, risicogebaseerde aanpak zonder een volledig verbod. Op federaal niveau ligt de nadruk vooral op het voorkomen van witwassen en terrorismefinanciering.

Daardoor zijn privacygerichte cryptovaluta niet overal illegaal in de VAE, maar verschilt de behandeling per rechtsgebied. Met de aangepaste regels benadrukt de DFSA haar eigen koers: meer verantwoordelijkheid bij marktpartijen en een flexibel toezichtmodel dat moet meegroeien met de ontwikkelingen in de cryptosector.