4.5. Konstatering af manglende oplysninger i henhold til artikel 7, 11, 16 og 20 i forordning (EU) 2023/1113

Procedurer, der er omhandlet i artikel 7, 11, 16 og 20, i forordning (EU) 2023/1113, bør som minimum omfatte følgende:

• a) de nødvendige skridt til at konstatere manglende, ufuldstændige og meningsløse oplysninger eller tegn eller input, der ikke er tilladt
• b) en kombination af overvågningspraksisser under og efter overførslen, der står i et rimeligt forhold til den ML/TF-risiko, som overførslerne er udsat for, fastsat i overensstemmelse med EBA's retningslinjer vedrørende ML/TF-risikofaktorer
• c) de kriterier, der hjælper PSP'er, IPSP'er, CASP'er og ICASP'er med at identificere risikoforøgende faktorer som beskrevet i punkt 52.

4.5.2. Kontrol af tilladte tegn eller input i forbindelse med pengeoverførsler, i henhold til artikel 7, stk. 1, og artikel 11, stk. 1, i forordning (EU) 2023/1113

Pengeoverførsler

Betalingsmodtageres PSP'er og IPSP'er bør i forbindelse med deres meddelelses- eller betalings- og afviklingssystemer sikre, at:

• a) de forstår systemets valideringsregler
• b) systemet indeholder alle de felter, der er nødvendige for at indhente de oplysninger, der kræves i forordning (EU) 2023/1113, som angivet i afsnit 4.4
• c) systemet forhindrer afsendelse eller modtagelse af overførsler, når der konstateres tegn eller input, der ikke er tilladt
• d) systemet afmærker afviste overførsler med henblik på manuel gennemgang og behandling.

Hvis PSP'ens eller IPSP'ens meddelelses- eller betalings- og afviklingssystem ikke opfylder alle kriterierne i punkt 43, bør PSP'en eller IPSP'en indføre kontrolforanstaltninger til at afhjælpe manglerne.

Betalingsmodtageres PSP'er og IPSP'er bør i deres politikker og procedurer angive:

• a) hvordan de vil konstatere, om felterne med oplysninger i meddelelses- eller betalings- og afviklingssystemet er blevet udfyldt med tegn eller input i overensstemmelse med det pågældende systems konventioner
• b) hvilke skridt, de vil tage, hvis tegnene eller inputtene ikke er i overensstemmelse med det pågældende systems konventioner. 4.5.3. Overvågning af overførsler i henhold til artikel 7, stk. 2, artikel 11, stk. 2, artikel 16, stk. 1, og artikel 20 i forordning (EU) 2023/1113

Pengeoverførsler og overførsler af kryptoaktiver

Betalingsmodtageres PSP'er, IPSP'er, ordremodtageres CASP'er eller ICASP'er bør i deres politikker og procedurer angive, hvordan de vil afgøre, hvilke overførsler vil blive overvåget under eller efter overførslen i overensstemmelse med artikel 7, stk. 2, artikel 11, stk. 2, artikel 16, stk. 1, og artikel 20 i forordning (EU) 2023/1113. PSP'er, IPSP'er, CASP'er og ICASP'er bør som minimum angive:

• a) hvilke risikofaktorer de vil tage hensyn til i denne vurdering
• b) hvilke risikoforøgende faktorer eller kombinationer af risikoforøgende faktorer, der altid vil udløse overvågning under overførslen, og hvilke der vil udløse en målrettet gennemgang, efter at overførslen har fundet sted.

PSP'er, IPSP'er, CASP'er og ICASP'er bør fastsætte risikofaktorerne på grundlag af dem, der er angivet i EBA's retningslinjer vedrørende ML/TF-risikofaktorer, samt relevante risikofaktorer fra deres risikovurdering for hele virksomheden og den sektorspecifikke eller nationale risikovurdering, hvis en sådan foreligger. Risikofaktorerne bør som minimum omfatte:

• a) overførsler, der overstiger en foruddefineret værditærskel under hensyntagen til den gennemsnitlige værdi af rutinemæssige overførsler, og usædvanligt store overførsler baseret på den relevante forretningsmodel
• b) overførsler, hvor betaleren, ordregiveren, betalingsmodtageren, ordremodtageren, betalerens PSP, ordregiverens CASP, betalingsmodtagerens PSP eller ordremodtagerens CASP befinder sig i lande eller områder, der er omfattet af restriktive foranstaltninger, herunder målrettede finansielle sanktioner, eller lande eller områder med en høj risiko for omgåelse af restriktive foranstaltninger eller målrettede finansielle sanktioner
• c) overførsler, hvor betaleren, ordregiveren, betalingsmodtageren, ordremodtageren, betalerens PSP, ordregiverens CASP, betalingsmodtagerens PSP eller ordremodtagerens CASP er baseret i et land, der er forbundet med en høj ML/TF-risiko, herunder, men ikke begrænset til:
• i) lande, der er identificeret som højrisikotredjelande af Europa-Kommissionen i overensstemmelse med artikel 9 i direktiv (EU) 2015/849
• ii) lande, der på grundlag af troværdige kilder såsom evalueringer, gensidige evalueringer, vurderingsrapporter eller offentliggjorte opfølgningsrapporter anvender AML/CFT-krav, som ikke er i overensstemmelse med direktiv (EU) 2015/849 eller FATF-anbefalingerne, samt lande, der ikke effektivt har gennemført disse krav
• d) overførsler, hvor betalerens PSP, ordregiverens CASP, IPSP'en, ICASP'en, betalingsmodtagerens PSP eller ordremodtagerens CASP befinder sig i et land, der på grundlag af offentligt tilgængelige oplysninger endnu ikke har gennemført forpligtelsen til at indhente, opbevare og videresende oplysninger om ordregiveren og ordremodtageren, når der foretages elektroniske og virtuelle overførsler af aktiver
• e) overførsler med enheder baseret i et tredjeland, der ikke har godkendelsesordninger, eller som ikke regulerer pengeoverførsler foretaget af PSP'er og overførsler af kryptoaktiver foretaget af CASP'er
• f) overførsler med selvhostede adresser
• g) overførsler fra eller til konti, adresser eller elektroniske tegnebøger, der vides at være forbundet med mistænkelig aktivitet
• h) negative resultater, når det kommer til AML/CFT-compliance, for den forudgående PSP, IPSP, CASP eller ICASP i overførselskæden, på grundlag af offentligt tilgængelige oplysninger
• i) overførsler fra en PSP, IPSP, CASP eller ICASP, der gentagne gange og uden god grund påviseligt har undladt at levere de påkrævede oplysninger, eller fra en PSP, IPSP, CASP eller ICASP, der vides tidligere at have undladt at levere de påkrævede oplysninger, om ikke gentagne gange, så dog ved en række lejligheder og uden god grund
• j) anvendelse af andre teknikker til layering af transaktioner, der hindrer sporing af kryptoaktiver ved at sløre det spor, der fører tilbage til ordregiveren, herunder, men ikke begrænset til:
• i) penge og kryptoaktiver, der modtages og hurtigt videreoverføres, hvorved overførselskæden kunstigt forlænges
• ii) anonymitetsforbedrende teknikker, produkter eller tjenester, herunder, men ikke begrænset til, kryptomiksere eller kryptotumblere, internetprotokolbaserede (IP-baserede) anonymitetstjenester og stealth-adresser.

Ved vurderingen af, om en overførsel giver anledning til mistanke, bør PSP'erne, IPSP'erne, CASP'erne eller ICASP'erne anlægge et holistisk syn på alle de ML/TF-risikofaktorer, der er forbundet med overførslen, og tage med i deres betragtninger, at manglende eller uantagelige oplysninger ikke i sig selv giver anledning til mistanke om ML/TF.

4.5.4. Kontrol af manglende oplysninger i henhold til artikel 7, stk. 2, artikel 11, stk. 2, artikel 16, stk. 1, og artikel 20 i forordning (EU) 2023/1113

Pengeoverførsler og overførsler af kryptoaktiver

Betalingsmodtagerens PSP, ordremodtagerens CASP, IPSP'en og ICASP'en bør betragte oplysninger som manglende, hvis felterne er tomme, eller hvis de leverede oplysninger er meningsløse eller ufuldstændige.

Betalingsmodtagerens PSP, ordremodtagerens CASP, IPSP'en og ICASP'en bør som minimum betragte følgende oplysninger som meningsløse:

• a) strenge af tilfældige eller ulogiske tegn (som "xxxxx" eller "ABCDEFG")
• b) brug af titler (f.eks. dr. eller fru) uden personens navn
• c) andre betegnelser, der er usammenhængende eller uforståelige (f.eks. "en anden" eller "min kunde").

Hvis PSP'er, CASP'er, IPSP'er og ICASP'er anvender en liste over udtryk, der sædvanligvis anses for at være meningsløse, bør de regelmæssigt revidere denne liste for at sikre, at den fortsat er relevant.