Gold Trading AML Compliance in the UAE: STR, SAR and goAML Reporting

UAE gold traders subject to AML reporting obligations must report suspicious transactions or activity to the UAE Financial Intelligence Unit through goAML. An STR reports suspicious executed transactions, while a SAR generally covers suspicious activity or attempted transactions. A separate report, the DPMSR, applies to specified transactions meeting reporting thresholds.[1][2]

For jewellery shops, bullion dealers and gold trading companies, understanding these differences helps prevent reporting errors. A transaction can require a threshold report without being suspicious, while a suspicious transaction can require reporting even below AED 55,000.[1]

Why is gold trading exposed to money laundering risk?

Gold holds substantial value in a compact form and can be traded across borders. Criminals may exploit these characteristics to move value or disguise the origin of funds.

The Central Bank’s sector guidance identifies gold’s transferability and traceability challenges as risk factors. This does not mean every gold business or cash-paying customer is suspicious. It means the sector requires controls suited to its products, customers and trading relationships.[3]

The UAE FIU’s 2025 strategic analysis also examines misuse of precious metals and stones through actual reporting data, reinforcing the need for sector-specific monitoring.[4]

Which gold trading businesses need to consider AML obligations?

Gold businesses may fall within the category of dealers in precious metals and stones, commonly called DPMS.

Cabinet Resolution No. 134 of 2025 identifies dealers carrying out a single cash transaction, or apparently linked cash transactions, totalling AED 55,000 or more within the relevant DNFBP definition. DNFBP means Designated Non-Financial Business or Profession.[5]

Each business should assess its activities and supervisory requirements. A retail jeweller, wholesaler and refinery may have different operational risks. Registration and reporting arrangements should reflect the actual business.

What is the difference between STR, SAR and DPMSR?

Under the Ministry’s 2026 guidance, DPMSR applies to individual customers’ cash transactions of AED 55,000 or more, and company/entity transactions of that amount in cash or by wire transfer. Foreign-currency equivalents also count.[1]

A DPMSR does not replace an STR or SAR. Where both reporting grounds exist, both obligations must be addressed.[1]

What warning signs should gold traders recognise?

Potential red flags include:

• A customer withdrawing when asked for identification.
• Unexplained third-party payments or delivery instructions.
• Buying or selling patterns inconsistent with the customer’s profile.
• Unusual indifference to price, quality or commercial terms.
• Unclear ownership or origin of the gold.
• Documents that conflict with the stated transaction.
• Repeated transactions apparently designed to avoid checks.

A red flag should prompt assessment. It does not automatically prove money laundering. Staff should consider the whole situation, document explanations and escalate concerns through the designated compliance process.[6]

Routine trading relationships also deserve attention: familiarity with a customer should not substitute for understanding a new or unusual deal.

A practical example of suspicious gold trading

Illustrative example, not an actual client case: A buyer asks a jewellery shop to issue invoices in several unrelated names. One person supplies the money and collects all the gold. When staff ask why the names differ, the buyer gives conflicting explanations.

The concern is the inconsistency between the payer, invoice holders and recipient. Staff should record those facts and refer them to the compliance officer.

The officer should assess the explanation and available evidence, determine whether reasonable suspicion exists, and select the appropriate report. A report should describe what happened rather than declare the buyer guilty.

How should a gold trader prepare a useful report?

A practical preparation checklist is:

1. Identify the parties: Record the customer, relevant business, payer and recipient.
2. Describe the trade: Capture gold type, weight, purity, price and invoice references.
3. Trace the payment: Record dates, amounts, payment methods and counterparties.
4. Explain the concern: Describe the inconsistency and enquiries undertaken.
5. Attach relevant evidence: Organise invoices, identification and supporting correspondence.

Keep facts separate from assumptions. “The payer differed from the invoice customer, and no relationship was explained” is more informative than simply writing “suspicious customer.”

The purpose is to give the FIU a clear, understandable account. Follow current goAML submission instructions and ensure the authorised reporting officer checks the report before filing.[2]

Can a gold trader rely on the bank’s checks?

The dealer’s own reporting obligations remain separate from the bank’s. Regulated DPMS have responsibilities that include customer identification, risk assessment and suspicious transaction reporting.[3]

Receiving money through a bank does not explain every aspect of a gold trade. The dealer may hold information the bank does not, such as who collected the goods, changes to invoice instructions or discrepancies in product documentation.

As a practical control, connect payment records with sales and delivery records. This makes the commercial story easier to review.

Frequently asked questions

1. Is every large gold purchase suspicious?

No. A legitimate purchase may trigger DPMSR reporting without creating reasonable suspicion. The transaction’s context must be assessed separately.[1]

2. Can gold transactions below AED 55,000 require reporting?

Yes. Suspicious activity remains reportable irrespective of value; the threshold is not permission to ignore suspicious conduct.[1]

3. Should a dealer tell the customer about an STR?

The reporting process must remain confidential. Avoid disclosing a report or planned report to the customer. Staff should use the internal compliance channel when handling sensitive enquiries.[6]

4. Is goAML registration enough?

No. Access to the platform must be supported by customer checks, monitoring, reporting procedures and records. Registration alone cannot identify suspicious transactions.[3]

5. Can a small gold shop need AML controls?

Yes. Obligations depend on applicable activities and regulatory requirements, rather than simply the number of employees. Assess the business against the relevant DPMS rules.