Geldtransfer-Verordnung – Artikel 38 Ændringer af direktiv (EU) 2015/849

Artikel 38 1)

I artikel 2, stk. 1, nr. 3), udgår litra g) og h).

Artikel 38 2)

I artikel 3 foretages følgende ændringer:

a)

I nr. 2) tilføjes følgende litra:

»g)	udbydere af kryptoaktivtjenester«.

b)

Nr. 8) affattes således:

»8)

»korrespondentforbindelse«:

a)

levering af bankydelser fra en bank (»korrespondenten«) til en anden bank (»respondenten«), herunder, men ikke begrænset til, oprettelse af en løbende konto eller en anden passivkonto samt tilknyttede ydelser såsom likviditetsstyring, internationale overførsler af midler, checkclearing, »gennemstrømningskonti« og valutatransaktioner

b)

forbindelser mellem kreditinstitutter, mellem finansieringsinstitutter og mellem kreditinstitutter og finansieringsinstitutter, herunder hvor der leveres lignende ydelser fra et korrespondentinstitut til et respondentinstitut, og herunder forbindelser indgået med henblik på værdipapirtransaktioner eller overførsler af midler eller forbindelser indgået med henblik på transaktioner med kryptoaktiver eller overførsler af kryptoaktiver«.

c)

Nr. 18) og 19) affattes således:

»18)	»kryptoaktiv«: et kryptoaktiv som defineret i artikel 3, stk. 1, nr. 5), i Europa-Parlamentet og Rådets forordning (EU) 2023/1114 (*1), undtagen når det henhører under de kategorier, der er anført i nævnte forordnings artikel 2, stk. 2, 3 og 4, eller på anden måde kan betegnes som midler

19)

»udbyder af kryptoaktivtjenester«: en udbyder af kryptoaktivtjenester som defineret i artikel 3, stk. 1, nr. 15), i forordning (EU) 2023/1114, når denne leverer en eller flere af de kryptoaktivtjenester, der er defineret i nævnte forordnings artikel 3, stk. 1, nr. 16), med undtagelse af rådgivning om kryptoaktiver som omhandlet i nævnte forordnings artikel 3, stk. 1, nr. 16), litra h)

(*1) Europa-Parlamentets og Rådets forordning (EU) 2023/1114 af 31. maj 2023 om markeder for kryptoaktiver og om ændring af forordning (EU) nr. 1093/2010 og (EU) nr. 1095/2010 og direktiv 2013/36/EU og (EU) 2019/1937 (EUT L 150 af 9.6.2023, s. 40).« "

d)

Følgende nummer tilføjes:

»20)	»selvhostet adresse«: en selvhostet adresse som defineret i artikel 3, nr. 20), i Europa-Parlamentets og Rådets forordning (EU) 2023/1113 (*2).

(*2) Europa-Parlamentets og Rådets forordning (EU) 2023/1113 af 31. maj 2023 om oplysninger, der skal medsendes ved pengeoverførsler og ved overførsler af visse kryptoaktiver og om ændring af direktiv (EU) 2015/849 (EUT L 150 af 9.6.2023, s. 1).« "

Artikel 38 3)

I artikel 18 tilføjes følgende stykker:

»5. Senest den 30. december 2024 udsteder EBA retningslinjer for risikovariabler og risikofaktorer, som udbydere af kryptoaktivtjenester skal tage i betragtning, når de indgår forretningsforbindelser eller gennemfører transaktioner med kryptoaktiver.

6. EBA bør navnlig præcisere, hvordan udbydere af kryptoaktivtjenester skal tage de risikofaktorer, der er opført i bilag III, i betragtning, herunder når de udfører transaktioner med personer og enheder, der ikke er omfattet af dette direktiv. Med henblik herpå skal EBA være særlig opmærksom på produkter, transaktioner og teknologier, der har potentiale til at fremme anonymitet, såsom anonyme tegnebøger og mikser- og tumblertjenester.

Hvis der konstateres situationer med øget risiko, bør retningslinjerne omhandlet i stk. 5 omfatte skærpede kendskabsprocedurer, som de forpligtede enheder skal overveje at anvende for at begrænse sådanne risici, herunder vedtagelse af passende procedurer, til at fastslå kryptoaktivers oprindelse eller bestemmelsessted.«

Artikel 38 4)

Følgende artikler indsættes:

»Artikel 19a

1. Medlemsstaterne pålægger udbydere af kryptoaktivtjenester at identificere og vurdere risikoen for hvidvask af penge og finansiering af terrorisme i forbindelse med overførsler af kryptoaktiver, der er rettet mod eller stammer fra en selvhostet adresse. Udbydere af kryptoaktivtjenester indfører med henblik herpå interne politikker, procedurer og kontroller. Medlemsstaterne pålægger udbydere af kryptoaktivtjenester at træffe begrænsende foranstaltninger, der står i et rimeligt forhold til de identificerede risici. Disse begrænsende foranstaltninger skal omfatte en eller flere af følgende:

a)	indførelse af risikobaserede foranstaltninger, der skal identificere og kontrollere identiteten af ordregiveren eller ordremodtageren af en overførsel til eller fra en selvhostet adresse eller en sådan ordregivers eller ordremodtagers reelle ejer, herunder gennem anvendelse af tredjeparter

b)	krav om yderligere oplysninger om de overførte kryptoaktivers oprindelse og bestemmelsessted

c)	gennemførelse af øget løbende overvågning af disse transaktioner

d)	enhver anden foranstaltning til begrænsning og styring af risikoen for hvidvask af penge og finansiering af terrorisme samt risikoen for manglende gennemførelse og unddragelse af målrettede finansielle sanktioner og målrettede finansielle sanktioner i forbindelse med finansiering af spredning.

2. Senest den 30. december 2024 udsteder EBA retningslinjer med henblik på at præcisere de i denne artikel omhandlede foranstaltninger, herunder kriterierne og formerne for identifikation og kontrol af identiteten af ordregiveren eller ordremodtageren af en overførsel til eller fra en selvhostet adresse, navnlig gennem anvendelse af tredjeparter, under hensyntagen til den seneste teknologiske udvikling.

Artikel 19b

1. Uanset artikel 19 pålægger medlemsstaterne ved grænseoverskridende korrespondentforbindelser, der involverer gennemførelse af kryptoaktivtjenester som defineret i artikel 3, stk. 1, nr. 16), i forordning (EU) 2023/1114, med undtagelse af nævnte nummers litra h), med en respondentenhed, der ikke er etableret i Unionen og leverer lignende tjenester, herunder overførsler af kryptoaktiver, ud over de kundekendskabsprocedurer, der er fastsat i dette direktivs artikel 13, udbydere af kryptoaktivtjenester i forbindelse med etablering af en forretningsforbindelse med en sådan enhed:

a)	at fastslå, om respondentenheden er godkendt eller registreret

b)	at indhente tilstrækkelige oplysninger om respondentenheden til fuldt ud at forstå, hvori dens virksomhed består, og på grundlag af offentligt tilgængelige oplysninger at bedømme enhedens omdømme og kvaliteten af overvågningen

c)	at vurdere respondentenhedens AML/CFT-kontroller

d)	at indhente den øverste ledelses godkendelse, inden der etableres nye korrespondentforbindelser

e)	at dokumentere de respektive ansvarsområder, der påhviler hver part i korrespondentforbindelsen

f)

i forbindelse med »gennemstrømningskryptoaktivkonti« at sikre sig, at respondentenheden har identitetskontrolleret de kunder, der har direkte adgang til korrespondentenhedens konti, og løbende har gennemført kundekendskabsprocedurer, samt at den er i stand til at forelægge relevante kundekendskabsoplysninger for korrespondentenheden efter anmodning.

Når udbydere af kryptoaktivtjenester beslutter at afslutte korrespondentforbindelser af årsager, som har tilknytning til politikker vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme, skal de dokumentere og registrere deres beslutning.

Udbydere af kryptoaktivtjenester ajourfører regelmæssigt kendskabsoplysningerne for korrespondentforbindelsen, eller når der opstår nye risici i forbindelse med respondentenheden.

2. Medlemsstaterne sikrer, at udbydere af kryptoaktivtjenester tager hensyn til de oplysninger, der er omhandlet i stk. 1, for på et risikofølsomt grundlag at fastlægge de passende foranstaltninger, der skal træffes for at begrænse de risici, der er forbundet med respondentenheden.

3. Senest den 30. juni 2024 udsteder EBA retningslinjer for at præcisere de kriterier og elementer, som udbydere af kryptoaktivtjenester skal tage i betragtning i forbindelse med den vurdering, der er omhandlet i stk. 1, og de risikobegrænsende foranstaltninger, der er omhandlet i stk. 2, herunder de minimumsforanstaltninger, der skal træffes af udbydere af kryptoaktivtjenester, hvis respondentenheden ikke er registreret eller godkendt.«

Artikel 38 5)

Følgende artikel indsættes:

»Artikel 24a

Senest den 1. januar 2024 udsteder EBA retningslinjer, der præciserer, hvordan de skærpede kundekendskabsprocedurer i denne afdeling finder anvendelse, når forpligtede enheder udfører kryptoaktivtjenester som defineret i artikel 3, stk. 1, nr. 16), i forordning (EU) 2023/1114, med undtagelse af nævnte nummers litra h), samt overførsler af kryptoaktiver som defineret i artikel 3, nr. 10), i forordning (EU) 2023/1113. EBA præciserer navnlig, hvordan og hvornår disse forpligtede enheder skal indhente yderligere oplysninger om ordregiver og ordremodtager.«

Artikel 38 6)

Artikel 45, stk. 9, affattes således:

»9. Medlemsstaterne kan kræve, at udstedere af elektroniske penge som defineret i artikel 2, nr. 3), i direktiv 2009/110/EF og betalingstjenesteudbydere som defineret i artikel 4, nr. 11), i direktiv (EU) 2015/2366, og udbydere af kryptoaktivtjenester, der er etableret på deres område i anden form end en filial, og som har hovedsæde i en anden medlemsstat, udpeger et centralt kontaktpunkt på deres område. Dette centrale kontaktpunkt sikrer på vegne af den enhed, der driver virksomhed på tværs af grænserne, overholdelse af AML/CFT-reglerne og letter tilsynsorganernes tilsyn, herunder ved på anmodning at give tilsynsorganerne dokumenter og oplysninger.«

Artikel 38 7)

Artikel 47, stk. 1, affattes således:

»1. Medlemsstaterne sikrer, at valutavekslings- og checkindløsningskontorer samt udbydere af tjenester til truster eller selskaber er godkendte eller registrerede, og at udbydere af spiltjenester reguleres.«

Artikel 38 8)

I artikel 67 tilføjes følgende stykke:

»3. Medlemsstaterne vedtager og offentliggør senest den 30. december 2024 de love og administrative bestemmelser, der er nødvendige for at efterkomme artikel 2, stk. 1, nr. 3), artikel 3, nr. 2), litra g), artikel 3, nr. 8), 18), 19) og 20), artikel 19a, stk. 1, artikel 19b, stk. 1 og 2, artikel 45, stk. 9, og artikel 47, stk. 1. De meddeler straks Kommissionen teksten til disse love og bestemmelser.

De anvender disse love og bestemmelser fra den 30. december 2024.«

Artikel 38 Ændringer af direktiv (EU) 2015/849

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder