(viii) Ændringer til retningslinje 9: Sektorretningslinje for detailbanker

Retningslinje 9.3 erstattes af følgende:

"9.3 Bankerne bør overveje følgende risikofaktorer og foranstaltninger ud over dem, der er anført i afsnit I i disse retningslinjer. Banker, der leverer formueforvaltningstjenester, bør også henvise til sektorretningslinje 12. Hvis de leverer betalingsinitieringstjenester eller kontooplysningstjenester bør de også henvise til sektorretningslinje 18, og hvis de leverer kryptoaktivtjenester, bør de henvise til sektorretningslinje 21."

Retningslinje 9.16 erstattes af følgende:

"9.16 Hvis en banks kunde åbner en "samlekonto" for at administrere midler eller kryptoaktiver, der tilhører kundens egne klienter, bør banken gennemføre kundekendskabsprocedurerne fuldt ud, herunder behandle kundens klienter som de reelle ejere af midlerne på samlekontoen og kontrollere deres identitet."

Retningslinje 9.17 erstattes af følgende:

"9.17 Hvis en bank har udført en ML/TF-risikovurdering i overensstemmelse med disse retningslinjer og på grundlag heraf har fastslået, at den ML/TF-risiko, der er forbundet med forretningsforbindelsen, er høj, bør banken i fornødent omfang anvende de skærpede kundekendskabsprocedurer, der er fastsat i artikel 18 i direktiv (EU) 2015/849."

I retningslinje 9.18 erstattes den indledende sætning af følgende:

"9.18. I det omfang det er tilladt i henhold til national lovgivning, og hvis den risiko, der er forbundet med forretningsforbindelsen er lav, jf. den individuelle ML/TF-risikovurdering af kunden, kan banken dog anvende lempede kundekendskabsprocedurer, forudsat at:"

Overskriften til retningslinje 9.20-9.24 erstattes af følgende:

Kunder, der tilbyder tjenesteydelser i forbindelse med kryptoaktiver

Retningslinje 9.20-9.23 udgår.

Følgende indsættes som retningslinje 9.20 og 9.21:

"9.20 Når banker etablerer en forretningsforbindelse med en kunde, der er udbyder af tjenesteydelser vedrørende kryptoaktiver, men som ikke er en CASP, der er reguleret i henhold til forordning (EU) 2023/1114⁵ , kan de blive eksponeret for en øget ML/TF-risiko. Risikoen kan begrænses under omstændigheder, hvor en sådan udbyder er reguleret og underlagt tilsyn i henhold til en reguleringsramme svarende til den, der er fastsat i forordning (EU) 2023/1114 eller direktiv (EU) 2015/849. Bankerne bør foretage en ML/TF-risikovurdering af disse kunder, inden de etablerer en forretningsforbindelse med dem. I forbindelse hermed bør bankerne også overveje den ML/TF-risiko, der er forbundet med den specifikke type kryptoaktiver, der leveres eller serviceres af disse udbydere."

"9.21 For at sikre, at den ML/TF-risiko, der er forbundet med de kunder, der er beskrevet i retningslinje 20, begrænses, bør bankerne som led i deres kundekendskabsforanstaltninger som minimum:

• a) indgå i en dialog med kunden for at få kendskab til typen af forretningsaktiviteter og de ML/TF-risici, kunden eksponeres for
• b) kontrollere identiteten af kundens reelle ejere og gennemføre kundekendskabsundersøgelser af den øverste ledelse i det omfang, de er forskellige, herunder vurdering af eventuelle negative oplysninger
• c) fastslå, i hvilket omfang disse kunder anvender deres egne kundekendskabsprocedurer over for deres egne kunder i medfør af en retlig forpligtelse eller på frivillig basis
• d) fastslå, om kunden er registreret eller har licens i en EU/EØS-medlemsstat eller i et tredjeland, og i tilfælde af et tredjeland, vurdere om det pågældende tredjelands AML/CFT-regulerings- og tilsynsordning er tilstrækkelig, jf. retningslinje 2.11
• e) fastslå, om de tjenesteydelser, der leveres af kunden, er omfattet af anvendelsesområdet for kundens registrering eller licens
• f) fastslå, om kunden leverer andre tjenesteydelser end dem, der er omfattet af registreringen eller godkendelsen som kredit- eller finansinstitut.
• g) hvis kundens virksomhed omfatter udstedelse af kryptoaktiver for at rejse kapital, såsom ICO, bør bankerne fastslå, om sådanne forretninger gennemføres i overensstemmelse med gældende lovkrav, og, hvor det er relevant, om de reguleres med henblik på bekæmpelse af hvidvask af penge og finansiering af terrorisme i henhold til internationalt aftalte standarder såsom standarder offentliggjort af Den Finansielle Aktionsgruppe."

⁵ Forordning (EU) 2023/1114 om markeder for kryptoaktiver og om ændring af forordning (EU) nr. 1093/2010 og (EU) nr. 1095/2010 samt direktiv 2013/36/EU og (EU) 2019/1937.