What is Economic Substance Regulation and does it apply to my company?

UAE Economic Substance Regulations (ESR), introduced in 2019, require companies earning income from certain 'Relevant Activities' (banking, insurance, investment fund management, leasing, headquarters, shipping, holding companies, IP businesses, distribution and service centres) to demonstrate adequate economic substance in the UAE. Non-compliant companies face fines and information exchange with foreign tax authorities. We assess ESR applicability and advise on substance requirements.

What are the penalties for AML/CFT non-compliance in the UAE?

Penalties for AML/CFT violations in the UAE are severe. Administrative fines range from AED 50,000 to AED 5 million for AML violations. Serious violations can result in criminal prosecution, imprisonment and business licence revocation. FATF-linked international reputational damage is an additional risk for non-compliant businesses and their officers.

Does the UAE data protection law apply to my business?

Federal DPL No. 45 of 2021 applies to any company that processes personal data relating to individuals in the UAE — including companies based outside the UAE that process UAE residents' data. Exemptions apply to certain categories including government data, personal/family use, and data already regulated by other UAE laws. DIFC and ADGM companies are subject to their respective local data protection frameworks. We advise on whether and how the law applies to your specific data processing activities.

What is a compliance audit and when should I commission one?

A compliance audit is an independent assessment of a company's adherence to applicable laws and regulations. It is advisable: before a regulatory inspection, after a significant business change (merger, new product, new market), when whistleblowers or complaints raise concerns, or as part of an annual compliance programme. We conduct compliance audits across AML/CFT, data protection, UBO, ESR and corporate governance, providing clear action plans to address identified gaps.

How do I respond to a UAE regulatory investigation?

Regulatory investigations by CBUAE, SCA, RERA, Ministry of Economy or other UAE authorities are serious matters requiring immediate legal advice. Do not provide documents or information without legal review. We advise on the scope of the investigation, information production obligations, interaction with investigators, and strategy for responding in a way that protects the company's interests.

کارپوریٹ اینڈ کمرشل · Al Safar & Partners

دبئی میں تعمیل۔

ہم اسٹریٹجک، درست، اور فعال تعمیل حل فراہم کرنے کے لیے پرعزم ہیں۔ ہم اس بات کو یقینی بنانے میں مہارت رکھتے ہیں کہ آپ کے کاروباری طریقے UAE کمرشل ضوابط، لائسنسنگ کے تقاضوں، اور کارپوریٹ گورننس کے معیارات کے مطابق ہوں۔

دبئی میں کارپوریٹ اور ریگولیٹری تعمیل خدمات

UAE کا ریگولیٹری ماحول حالیہ برسوں میں متعدد جہتوں میں نمایاں طور پر پھیل گیا ہے: منی لانڈرنگ اور دہشت گردی کی مالی معاونت کے خلاف (AML/CFT)، ڈیٹا تحفظ (DIFC ڈیٹا تحفظ قانون، ADGM ڈیٹا تحفظ ضوابط، اور وفاقی DPL)، الٹیمیٹ بینیفیشل اونر (UBO) رجسٹریشن، اکنامک سبسٹنس ریگولیشنز (ESR)، VAT تعمیل، اور مالیاتی خدمات، صحت کی دیکھ بھال، رئیل اسٹیٹ اور ٹیکنالوجی میں شعبہ جاتی ریگولیٹری تقاضے۔ Al Safar & Partners کاروباروں کو تمام متعلقہ ریگولیٹری تقاضوں پر مؤثر تعمیل پروگرام بنانے اور برقرار رکھنے پر مشورہ دیتا ہے۔

AML/CFT تعمیل

منی لانڈرنگ کے خلاف وفاقی حکمی قانون نمبر 20 برائے 2018 اور وفاقی حکمی قانون نمبر 26 برائے 2021 مالیاتی اداروں کے ساتھ ساتھ نامزد غیر مالیاتی کاروباروں اور پیشوں (DNFBPs) پر جامع AML/CFT ذمہ داریاں عائد کرتے ہیں۔ ذمہ داریوں میں شامل ہیں: کسٹمر ڈیو ڈیلیجنس، بینیفیشل اونرشپ کی شناخت، ٹرانزیکشن مانیٹرنگ، UAE فنانشل انٹیلیجنس یونٹ (UAEFIU) کو مشتبہ ٹرانزیکشن رپورٹس (STRs)، اور عملے کی تربیت۔ ہم AML تعمیل پروگرام ڈیزائن، تشخیص اور تدارک پر مشورہ دیتے ہیں، اور ریگولیٹری انکوائریز میں کلائنٹس کی نمائندگی کرتے ہیں۔

ڈیٹا تحفظ کی تعمیل

ذاتی ڈیٹا تحفظ سے متعلق UAE وفاقی حکمی قانون نمبر 45 برائے 2021، جنوری 2022 سے مؤثر، UAE میں یا اس سے کام کرنے والے ڈیٹا کنٹرولرز اور پروسیسرز پر لاگو ہوتا ہے۔ DIFC اور ADGM دونوں کے اپنے ڈیٹا تحفظ نظام ہیں۔ ہم پرائیویسی امپیکٹ اسیسمنٹس، ڈیٹا تحفظ پالیسیوں، رضامندی کے میکانزم، ڈیٹا ٹرانسفر ایگریمنٹس، سبجیکٹ ایکسیس ریکویسٹ کے طریقہ کار اور خلاف ورزی کی اطلاع کی ذمہ داریوں پر مشورہ دیتے ہیں۔

الٹیمیٹ بینیفیشل اونر (UBO) کی تعمیل

UAE کیبنٹ ریزولوشن نمبر 58 برائے 2020 تمام مین لینڈ کمپنیوں کو UBO رجسٹر برقرار رکھنے اور لائسنسنگ اتھارٹی کے ساتھ UBO معلومات فائل کرنے کا مطالبہ کرتا ہے۔ عدم تعمیل کی سزائیں اہم ہیں۔ ہم کمپنیوں کو ان کی UBO ذمہ داریوں پر مشورہ دیتے ہیں، بینیفیشل اونرز کی شناخت میں مدد کرتے ہیں، رجسٹرز تیار کرتے ہیں اور مطلوبہ اطلاعات فائل کرتے ہیں۔

شعبہ جاتی تعمیل

ان کراس کٹنگ تقاضوں کے علاوہ، مخصوص شعبوں کو اضافی ریگولیٹری ذمہ داریوں کا سامنا ہے: مالیاتی خدمات (CBUAE، SCA، DFSA، FSRA)، رئیل اسٹیٹ (RERA)، صحت کی دیکھ بھال (وزارت صحت، DHA، DOH)، اور ٹیکنالوجی (TDRA)۔ ہم شعبہ جاتی تقاضوں پر مشورہ دیتے ہیں، ریگولیٹری کارروائیوں میں کلائنٹس کی نمائندگی کرتے ہیں، اور کاروباری تبدیلیوں اور نئی مصنوعات یا خدمات کے تعمیل کے مضمرات پر مشورہ دیتے ہیں۔

Common Questions

Frequently Asked Questions

اکنامک سبسٹنس ریگولیشن کیا ہے اور کیا یہ میری کمپنی پر لاگو ہوتا ہے؟

UAE اکنامک سبسٹنس ریگولیشنز (ESR)، جو 2019 میں متعارف کرائے گئے، بعض 'متعلقہ سرگرمیوں' (بینکنگ، انشورنس، انویسٹمنٹ فنڈ مینجمنٹ، لیزنگ، ہیڈکوارٹرز، شپنگ، ہولڈنگ کمپنیاں، IP کاروبار، ڈسٹری بیوشن اور سروس سینٹرز) سے آمدنی حاصل کرنے والی کمپنیوں کو UAE میں مناسب اکنامک سبسٹنس ظاہر کرنے کی ضرورت رکھتے ہیں۔ غیر تعمیل کرنے والی کمپنیوں کو جرمانے اور غیر ملکی ٹیکس حکام کے ساتھ معلومات کے تبادلے کا سامنا ہوتا ہے۔ ہم ESR کی اطلاق پذیری کا جائزہ لیتے ہیں اور سبسٹنس تقاضوں پر مشورہ دیتے ہیں۔

UAE میں AML/CFT عدم تعمیل کی سزائیں کیا ہیں؟

UAE میں AML/CFT خلاف ورزیوں کی سزائیں سخت ہیں۔ AML خلاف ورزیوں کے لیے انتظامی جرمانے AED 50,000 سے AED 5 ملین تک ہیں۔ سنگین خلاف ورزیوں کے نتیجے میں فوجداری کارروائی، قید اور بزنس لائسنس کی منسوخی ہو سکتی ہے۔ FATF سے منسلک بین الاقوامی شہرت کا نقصان عدم تعمیل کرنے والے کاروباروں اور ان کے افسران کے لیے ایک اضافی خطرہ ہے۔

کیا UAE ڈیٹا تحفظ قانون میرے کاروبار پر لاگو ہوتا ہے؟

وفاقی DPL نمبر 45 برائے 2021 ہر اس کمپنی پر لاگو ہوتا ہے جو UAE میں افراد سے متعلق ذاتی ڈیٹا پروسیس کرتی ہے — بشمول UAE سے باہر مقیم کمپنیاں جو UAE کے رہائشیوں کا ڈیٹا پروسیس کرتی ہیں۔ استثنیٰ بعض کیٹیگریز پر لاگو ہوتا ہے بشمول حکومتی ڈیٹا، ذاتی/خاندانی استعمال، اور دیگر UAE قوانین کے تحت پہلے سے ریگولیٹڈ ڈیٹا۔ DIFC اور ADGM کمپنیاں اپنے متعلقہ مقامی ڈیٹا تحفظ فریم ورک کے تابع ہیں۔ ہم مشورہ دیتے ہیں کہ آیا اور کیسے یہ قانون آپ کی مخصوص ڈیٹا پروسیسنگ سرگرمیوں پر لاگو ہوتا ہے۔

تعمیل آڈٹ کیا ہے اور مجھے اسے کب کروانا چاہیے؟

تعمیل آڈٹ کسی کمپنی کے لاگو قوانین اور ضوابط کی پابندی کا ایک آزادانہ جائزہ ہے۔ یہ مشورہ دیا جاتا ہے: ریگولیٹری معائنے سے پہلے، ایک اہم کاروباری تبدیلی کے بعد (انضمام، نئی مصنوعات، نئی مارکیٹ)، جب مخبروں یا شکایات خدشات پیدا کرتی ہیں، یا سالانہ تعمیل پروگرام کے حصے کے طور پر۔ ہم AML/CFT، ڈیٹا تحفظ، UBO، ESR اور کارپوریٹ گورننس میں تعمیل آڈٹس کرتے ہیں، شناخت شدہ خلا کو حل کرنے کے لیے واضح ایکشن پلانز فراہم کرتے ہیں۔

میں UAE ریگولیٹری تحقیقات کا جواب کیسے دوں؟

CBUAE، SCA، RERA، وزارت اقتصادیات یا دیگر UAE حکام کی جانب سے ریگولیٹری تحقیقات سنگین معاملات ہیں جن کے لیے فوری قانونی مشورہ درکار ہے۔ قانونی جائزے کے بغیر دستاویزات یا معلومات فراہم نہ کریں۔ ہم تحقیقات کے دائرہ کار، معلومات فراہم کرنے کی ذمہ داریوں، تحقیقات کاروں کے ساتھ بات چیت، اور کمپنی کے مفادات کا تحفظ کرنے والے طریقے سے جواب دینے کی حکمت عملی پر مشورہ دیتے ہیں۔

اپنا تعمیل پروگرام بنائیں

Al Safar & Partners — 1979 سے دبئی میں معتبر وکلاء۔ ماہر قانونی مشورے کے لیے آج ہی ہم سے رابطہ کریں۔

مشاورت بک کریں کال کریں +971 4 422 1944