Risikofaktorer

Risikofaktorer vedrørende produkter, tjenesteydelser og transaktioner

21.3. Følgende faktorer kan bidrage til at øge risikoen :

• a) De produkter eller tjenester, der leveres af en CASP, giver en højere grad af anonymitet
• b) Produktet muliggør betalinger fra tredjeparter, der hverken er tilknyttet produktet, eller identificeret og verificeret på forhånd, og der tydeligvis ingen økonomisk begrundelse er for sådanne betalinger
• c) Produktet er ikke på forhånd omfattet af begrænsninger for transaktionernes samlede omfang eller værdi
• d) Produktet muliggør transaktioner mellem kundens konto og:
• i. selvhostede adresser
• ii. konti for kryptoaktiver eller distributed ledger-adresser, der forvaltes af en udbyder af kryptoaktivtjenester inden for rammerne af retningslinje 9.20, eller som er omfattet af en AML/CTF-regulerings- og tilsynsordning, som er mindre robust end den ordning, der er fastsat i direktiv (EU) 2015/849
• iii. en peer-to-peer platform til udveksling af kryptovaluta eller en anden type decentraliseret eller distribueret anvendelse af kryptoaktiver, som ikke kontrolleres eller påvirkes af en juridisk eller fysisk person (ofte kaldet "decentraliseret finansiering" (DeFi)
• iv. platforme, der har til formål at sløre transaktioner og fremme anonymitet, f.eks. platforme for kryptomiksere eller kryptotumblere
• v. hardware, der anvendes til at veksle kryptoaktiver til officielle valutaer eller vice versa (f.eks. kryptoautomater), og som involverer anvendelse af kontanter eller elektroniske penge, der er omfattet af undtagelser i henhold til artikel 12 i direktiv (EU) 2015/849, eller som ikke er omfattet af regulerings- og tilsynsordningen i EU.
• e) produkter, der involverer nye forretningsmetoder, herunder nye leveringskanaler,

ikke kan vurderes pålideligt af CASP'en, jf. retningslinje 1.7, litra d)

• f) hvis en udbyder af kryptoaktivtjenester i engosleddet fører begrænset kontrol med den indlejrede tjeneste, der leveres af en anden CASP
• g) resultaterne af en analyse udført med avancerede analyseværktøjer tyder på en øget risiko.

21.4. Følgende faktorer kan bidrage til at mindske risikoen:

• a) produkter med mindsket funktionalitet, såsom lave transaktionsmængder eller - værdier;
• b) produktet muliggør transaktioner mellem kundens konto og
• i. kryptoaktivkonti eller distributed ledger-adresser i kundens navn, som ejes af en CASP
• ii. en konto for kryptoaktiver eller en distributed ledger-adresse i kundens navn, som ejes af en udbyder af kryptoaktivtjenester, der ikke er en CASP i henhold til forordning (EU) 2023/1114⁶ , og som reguleres uden for EU inden for en lovgivningsramme, der er lige så robust som den, der er fastsat i forordning (EU) 2023/1114, og som er omfattet af en AML/CTF-regulerings- og tilsynsordning, der er lige så robust som den, der er fastsat i direktiv (EU) 2015/849
• iii. en bankkonto i kundens navn i et kreditinstitut, der er omfattet af en AML/CTF-regulerings- og tilsynsordning, der er fastsat i direktiv (EU) 2015/849, eller en anden lovgivningsramme uden for EU, der er lige så robust som den, der er fastsat i direktiv (EU) 2015/849, eller
• c) arten og omfanget af de betalingskanaler eller -systemer, der anvendes af CASP'en, er begrænset til lukkede systemer eller systemer, der har til formål at lette mikrobetalinger eller betalinger fra offentlige myndigheder til personer eller fra personer til offentlige myndigheder
• d) produktet er kun tilgængeligt for en begrænset og defineret gruppe af kunder, f.eks. ansatte i en virksomhed, der har udstedt et kryptoaktiv

Risikofaktorer vedrørende kunden

21.5. Følgende faktorer kan bidrage til at øge risikoen:

• a) Med hensyn til kundens art , navnlig:
• i. en nonprofitorganisation, der ifølge pålidelige og uafhængige kilder har været knyttet til ekstremisme, ekstremistisk propaganda eller terrorsympati og -aktiviteter, eller involveret i uregelmæssigheder eller kriminelle handlinger, herunder sager, der vedrører hvidvask, finansiering af terrorisme elle korruption.
• ii. et selskab, der i virkeligheden er et tomt bankselskab (shell bank), jf. artikel 3, nr. 17, i direktiv (EU) 2015/849, eller en anden form for tomt bankselskab
• iii. et selskab, der er etableret for nylig, og som behandler store transaktionsmængder
• iv. et lovligt registreret selskab, der behandler store transaktionsmængder efter en periode uden aktivitet siden dets etablering
• v. en virksomhed, der har en forretningsforbindelse med en eller flere virksomheder inden for koncernen, som defineret i artikel 3, stk. 15, i direktiv (EU) 2015/849, og som leverer produkter og tjenester vedrørende kryptoaktiver
• vi. en virksomhed eller en person, der bruger en IP-adresse, der er forbundet med et darknet eller en software, der muliggør anonym kommunikation, herunder krypterede e-mails, anonyme eller midlertidige e-mailtjenester og VPN'er
• vii. en sårbar person, dvs. en person, der sandsynligvis ikke er en typisk kunde hos en udbyder af kryptoaktivtjenester, eller en person, der har meget lidt viden om og kendskab til kryptoaktiver og den underliggende teknologi, hvilket kan bekræftes gennem resultaterne af en hensigtsmæssigheds-/videnstest eller anden interaktion med kunden, og som alligevel vælger at foretage hyppige transaktioner eller transaktioner af høj værdi, kan indebære en øget risiko for, at kunden anvendes som muldyr.
• b) Med hensyn til kundens adfærd vær opmærksom på følgende situationer :
• i. Kunden forsøger at åbne flere kryptoaktivkonti hos CASP'en uden en åbenbar økonomisk begrundelse eller forretningsformål.
• ii. Når CASP'en anmoder om de nødvendige kundekendskabsoplysninger, er kundens reelle ejer ude af stand til eller tilbageholdende med at levere oplysningerne, uden nogen lovlig grund til det, ved:
• a) bevidst at undgå direkte kontakt med en CASP, enten personlig eller

• iii. Anvender en IP-adresse eller mobil enhed, der er knyttet til flere kunder, uden nogen åbenbar økonomisk begrundelse, eller har en kendt tilknytning til potentielt ulovlige eller kriminelle aktiviteter; eller kundens kryptoaktivkonto forvaltes fra flere IP-adresser uden nogen åbenbar forbindelse til kunden.
• iv. Giver oplysninger, der er modstridende, herunder når kundens IP-adresse ikke stemmer overens med andre oplysninger om kunden, såsom de oplysninger, der skal til for at foretage en overførsel i henhold til artikel 14, stk. 1, og 14, stk. 2, i forordning (EU) 2023/1113, kundens sædvanlige opholdssted, registrering eller forretningsaktiviteter (både på tidspunktet for etableringen af forretningsforbindelsen og på tidspunktet for transaktionen), og oplysningerne om kildernes oprindelse eller kilden til kryptoaktiverne ikke stemmer overens med andre kundekendskabsoplysninger eller kundens overordnede profil.
• v. Anvender en adresse, en lokalitet eller en IP-adresse, der er knyttet til kryptoaktivkonti, som er registreret med forskellige brugere hos en enkelt udbyder af kryptoaktivtjenester eller hos flere udbydere af kryptoaktivtjenester.
• vi. Ofte ændrer sine personlige oplysninger eller sine betalingsinstrumenter uden åbenbar grund.
• vii. Ofte modtager eller overfører beløb for kryptoaktiver fra selvhostede adresser, som ligger lige under den tærskel på 1 000 EUR, som udløser kontrol af ordremodtageren eller ordregiveren, jf. artikel 14, stk. 5, og artikel 16, stk. 2, i forordning (EU) 2023/1113.
• viii. Angiver, at formålet er at investere i en børsintroduktion af token eller et kryptoaktiv eller et produkt, der giver et uforholdsmæssigt højt afkast, og som befinder sig i en højrisikojurisdiktion, eller kendetegnes ved en høj risiko for svig, eller som ikke er understøttet af en hvidbog, sådan som det kræves i henhold til forordning (EU) 2023/1114⁷ .
• ix. Udviser adfærd eller transaktionsmønstre, som ikke er i overensstemmelse med det, der forventes af den kundetype eller risikokategori, som kunden tilhører, eller som er uventet på grund af de oplysninger, kunden har givet CASP'en, enten ved etableringen af eller under forretningsrelationen. Sådanne omstændigheder indebærer blandt andet, at kunden:
• a) uventet og uden åbenbar grund markant øger mængden eller værdien af

• b) gennemfører usædvanlig mange og store mængder kryptoaktiver, hvilket

• c) øger transaktionsgrænsen i et omfang, der ikke står i et rimeligt forhold

• x. udviser adfærd og mønstre, som er usædvanlige, fordi de involverer uforklarlige overførsler til/fra distributed ledger-adresser eller konti med kryptoaktiver i flere jurisdiktioner uden noget åbenbart forretningsmæssigt eller lovligt formål.
• xi. Når kunden ved veksling af kryptoaktiver til officielle valutaer og vice versa f.eks.:
• a) anvender flere bank- eller betalingskonti, kreditkort eller forudbetalte

• c) anvender en bankkonto eller en betalingskonto, der er placeret i en

• d) anvender flere udbydere af betalingstjenester
• e) gentagne gange anmoder om veksling af kryptoaktiver til eller fra

• g) anvender kryptohæveautomater på forskellige steder for gentagne gange

• h) trækker kryptoaktiver ud fra en udbyder af kryptoaktivtjenester og

• xii. investerer eller veksler kryptoaktiver, som er lånt via en peer-to-peer-platform eller anden låneplatform, der ikke er omfattet af anvendelsesområdet for forordning (EU) 2023/1114 eller anden relevant lovgivningsramme i eller uden for EU, og som navnlig er en decentraliseret eller distribueret anvendelse, som ingen juridisk eller fysisk person har kontrol med eller indflydelse på.
• xiii. direkte eller indirekte modtager eller sender kryptoaktiver, der er knyttet til det mørke net, eller som er resultatet af ulovlige aktiviteter.
• xiv. investerer eller udveksler kryptoaktiver, som i sig selv tilbyder en højere grad af anonymitet, eller modtager kryptoaktiver, som har været genstand for anonymisering, især processer, som slører transaktionen via ledger-teknologi, eller har andre egenskaber, der ligner dem, der er anført i litra a) i retningslinje 21.5.
• xv. gentagne gange modtager kryptoaktiver fra eller sender kryptoaktiver til:
• a) en kryptoaktivkonto gennem en mellemudbyder af kryptoaktivtjenester,

• c) en nyoprettet eller tidligere inaktiv konto for kryptoaktiver eller en

• d) selvhostede adresser på decentrale platforme, som indebærer brug af

• e) en kryptoaktivkonto kort tid efter at kunden har indledt

• g) en kryptokonto ved at opdele transaktionerne i flere transaktioner, som

• xvi. Kunden ser ud til at udnytte teknologiske svagheder eller fejl til sin fordel.
• xvii. Kunden forklarer, at de kryptoaktiver, der er overført til CASP'en, er opnået gennem mining eller staking, men beløbets størrelse ser ikke ud til at være proportionel med de kryptogevinster, der almindeligvis kan opnås gennem sådanne aktiviteter.

21.6. Følgende faktorer kan bidrage til at mindske risikoen , hvis:

• a) Kunden har opfyldt oplysningskravene, i henhold til forordning (EU) 2023/1113 og som yderligere præciseret i afsnit 4 i EBA's retningslinjer for "overførselsregler"⁸ , i forbindelse med tidligere transaktioner med kryptoaktiver og har givet oplysninger, der gør det muligt at identificere kunden og foretage et kontroltjek, hvis der opstår tvivl eller mistanke.
• b) Kundens transaktioner i kryptoativer har ikke tidligere givet anledning til mistanke eller bekymring, og det produkt eller den tjenesteydelse, der efterspørges, er i overensstemmelse med kundens risikoprofil.

destinationen for midlerne er kundens egen bankkonto hos et kreditinstitut i en jurisdiktion, der af udbyderen af kryptoaktivtjenester vurderes som forbundet med en lav risiko

• d) kunden anmoder om veksling, og kryptoaktivets kilde eller destination er kundens egen kryptoaktivkonto eller en adresse i distributed ledger, som enten hostes af en CASP, der er reguleret i henhold til forordning (EU) 2023/1114, eller en udbyder af kryptoaktivatjenester, som ikke er en CASP, og som er reguleret og underlagt tilsyn uden for EU i henhold til en lovgivningsramme, der er lige så robust som den, der er fastsat i forordning (EU) 2023/1114, og som er underlagt AML/CFT-krav, der er lige så robuste som dem, der er fastsat i direktiv (EU) 2015/849, og som er optaget på en positivliste eller på anden måde vurderet af CASP'en til at være forbundet med en lav risiko
• e) kunden anmoder om veksling, og enten kryptoaktivets kilde eller destination vedrører betalinger af lav værdi for varer og tjenester til/fra en kryptoaktivkonto eller en distributed ledger-adresse, som der ikke findes nogen negative informationer om
• f) kundeoverførsler mellem to CASP'er eller en CASP og en udbyder af kryptoaktivtjenester, som ikke er en CASP, og som enten er underlagt regulering og tilsyn i EU eller på anden måde er underlagt en lovgivningsramme, der er lige så robust som den, der er fastsat i forordning (EU) 2023/1114, og som er omfattet af AML/CFT-krav, der er lige så robuste som dem, der er fastsat i direktiv (EU) 2015/849.

Landespecifikke eller geografiske risikofaktorer

21.7. Følgende faktorer kan bidrage til at øge risikoen:

• a) Kundens midler, som er vekslet til kryptoaktiver, stammer fra personlige eller forretningsmæssige forbindelser til jurisdiktioner, der er forbundet med en højere ML/TF-risiko.
• b) Kryptoaktivkontoen eller distributed ledger-adressen, som tilhører ordregiveren eller modtageren, er knyttet til en jurisdiktion, der er forbundet med en højere ML/TF-risiko, eller jurisdiktioner/regioner, som vides at sikre finansiering eller støtte til terrorvirksomhed, eller hvor det vides, at grupper, der begår terrorhandlinger, operer, samt jurisdiktioner, der er genstand for finansielle sanktioner, embargoer eller foranstaltninger vedrørende terrorisme, finansiering af terrorisme eller finansiering af spredning af masseødelæggelsesvåben.
• c) Kunden eller kundens reelle ejer er bosiddende, etableret, opererer i eller har personlige eller forretningsmæssige forbindelser, der involverer en jurisdiktion, der er forbundet med en øget risiko for hvidvask eller finansiering af terrorisme.
• d) Forretningsforbindelsen er etableret gennem en CASP eller en kryptohæveautomat, som er placeret i en region eller en jurisdiktion, der er forbundet med en høj ML/TF-risiko.
• e) Kunden er involveret i mining af kryptoaktiver, enten direkte eller indirekte gennem tredjeparter, i en jurisdiktion, som Europa-Kommissionen har identificeret som højrisikojurisdiktion i overensstemmelse med artikel 9 i direktiv (EU) 2015/849, eller i en jurisdiktion, der er omfattet af restriktive foranstaltninger eller målrettede finansielle sanktioner.

21.8. Faktor, der kan bidrage til at mindske risikoen:

• a) hvis overførslen kommer fra eller sendes til en kryptoaktivkonto eller en distributed ledger-adresse, der hostes af en CASP eller en udbyder af kryptoaktiver, som ikke er en CASP, i en jurisdiktion, der er forbundet med en lav ML/TF-risiko.

Risikofaktorer i forbindelse med distributionskanaler

21.9. Følgende faktorer kan bidrage til at øge risikoen:

• a) Forretningsforbindelsen etableres ved at anvende løsninger til fjernidentificering af

fjernidentificering af kunder⁹ .

• b) Der er ingen restriktioner med hensyn til finansieringsinstrumentet, f.eks. i tilfælde af kontanter, checks eller e-pengeprodukter, der er omfattet af undtagelsen i artikel 12 i direktiv (EU) 2015/849.
• c) Forretningsforbindelsen mellem CASP'en og kunden etableres gennem en udbyder af kryptoaktivtjenester som mellemled, jf. retningslinje 9.20 ovenfor.
• d) Identificeringen og kontrollen af kunden udføres af en udbyder af kryptoaktivtjenester, der er beliggende i en højrisikojurisdiktion, på grundlag af en outsourcingaftale i overensstemmelse med artikel 29 i direktiv (EU) 2015/849.
• e) Nye distributionskanaler eller ny teknologi, der anvendes til at distribuere kryptoaktiver, som endnu ikke er blevet testet fuldt ud, eller som udgør en øget ML/TF-risiko.
• f) Forretningsforbindelsen etableres via kryptohæveautomater, hvilket øger risikoen på grund af anvendelsen af kontanter. 21.10. Faktor, der kan bidrage til at mindske risikoen:
• a) Hvis CASP'en anvender kundekendskabsprocedurer, der anvendes af en tredjepart i overensstemmelse med artikel 26 i direktiv (EU) 2015/849, og den pågældende tredjepart er beliggende i EU.

⁶ Forordning (EU) 2023/1114 om markeder for kryptoaktiver og om ændring af forordning (EU) nr. 1093/2010 og (EU) nr. 1095/2010 samt direktiv 2013/36/EU og (EU) 2019/1937

⁷ Forordning (EU) 2023/1114 om markeder for kryptoaktiver og om ændring af forordning (EU) nr. 1093/2010 og (EU) nr. 1095/2010 samt direktiv 2013/36/EU og (EU) 2019/1937.

⁸ Retningslinjer for forebyggelse af misbrug af pengemidler og visse overførsler af kryptoaktiver til hvidvask af penge og finansiering af terrorisme i henhold til forordning (EU) 2023/1113, [.... indsæt venligst nummeret på disse retningslinjer, som i øjeblikket er under høring, når de er vedtaget (EBA/CP/2023/35)] (" Retningslinjer for overførselsregler")

⁹ Retningslinjer for anvendelsen af løsninger med fjernidentificering af kunder i henhold til artikel 13, stk. 1, i direktiv (EU) 2015/849 (EBA/GL/2022/15).

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

3. Relaterede standarder

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/