(v) Ændringer til retningslinje 4: Kundekendskabsforanstaltninger, der skal anvendes af alle selskaber

I retningslinje 4.29 erstattes den indledende sætning af følgende:

"4.29 For at opfylde deres forpligtelser i henhold til artikel 13, stk. 1, i direktiv (EU) 2015/849 bør selskaberne, når forretningsforbindelsen indledes, etableres eller gennemføres i situationer uden direkte kontakt, eller når en lejlighedsvis transaktion foretages i situationer uden direkte kontakt i overensstemmelse med EBA's retningslinjer (EBA/GL/2022/15) for anvendelse af løsninger med fjernidentificering af kunder i henhold til artikel 13, stk. 1, i direktiv (EU) 2015/849, foretage sig følgende:

Retningslinje 4.35 erstattes af følgende:

"4.35 Hvis den eksterne udbyder er et selskab, der er etableret i et tredjeland, bør selskabet sikre sig, at det forstår de juridiske og operationelle risici samt de databeskyttelseskrav, der er forbundet hermed, og effektivt afbøder disse risici. Selskabet bør også sikre, at det straks kan få adgang til de relevante kundedata og -oplysninger, når det er nødvendigt, herunder i tilfælde af ophævelse af en outsourcingaftale."

I retningslinje 4.60 erstattes litra a) af følgende:

"a) de afviger fra de transaktioner, som selskabet normalt ville forvente på grundlag af sit kendskab til kunden, forretningsforbindelsen eller den kategori, som kunden tilhører, enten med hensyn til beløb, hyppighed, kompleksitet eller lignende, herunder når transaktionerne er større eller sker oftere end normalt, eller når transaktionerne vedrører mindre beløb og sker usædvanligt ofte, eller når der sker flere på hinanden følgende transaktioner uden en åbenlys økonomisk begrundelse, såsom transaktioner, der er opdelt for at omgå rapporteringsgrænser, eller tilpasning af usædvanlige transaktioner til den adfærd og det mønster, der normalt forventes, med støtte af oplysninger indsamlet under etableringen af forretningsforbindelsen og under den løbende overvågning af selvsamme."

I retningslinje 4.61 erstattes litra a) af følgende:

• a) rimelige og passende foranstaltninger for at få klarhed over baggrunden for og formålet med disse transaktioner, f.eks. ved at fastslå midlernes eller kryptoaktivernes oprindelse og anvendelsesformål eller ved at finde flere oplysninger om kundens virksomhed for at kunne bedømme sandsynligheden for, at kunden ville kunne foretage sådanne transaktioner, og

I retningslinje 4.74 erstattes litra b) af følgende:

"b) om de vil overvåge transaktioner manuelt eller ved hjælp af et automatiseret system til overvågning af transaktioner. Selskaber, der behandler store transaktionsmængder eller transaktioner med høj frekvens, bør overveje at indføre et automatiseret system til overvågning af transaktioner."

I retningslinje 4.74 tilføjes følgende punkt:

"d) hvorvidt anvendelsen af avancerede analyseværktøjer, såsom distributed ledger- eller blockchainanalyseværktøjer, er nødvendig med hensyn til den ML/TF-risiko, der er forbundet med selskabets aktiviteter, og selskabets kunders enkeltstående transaktioner."