Artikel 16 Bankkontoregistre og elektroniske systemer til dataudtræk

1.   Medlemsstaterne indfører centrale automatiske mekanismer såsom centrale registre eller centrale elektroniske systemer til dataudtræk, som muliggør rettidig identifikation af alle fysiske eller juridiske personer, som har eller kontrollerer betalingskonti eller bankkonti, der identificeres ved IBAN, herunder virtuelle IBAN-numre, værdipapirkonti, kryptoaktivkonti og deponeringsbokse, som indehaves af et kreditinstitut eller finansieringsinstitut på deres område.

Medlemsstaterne underretter Kommissionen om kendetegnene ved disse nationale mekanismer samt om kriterierne for, hvilke oplysninger der indgår i disse nationale mekanismer.

2.   Medlemsstaterne sikrer, at oplysningerne i de centrale automatiske mekanismer, er direkte tilgængelige på en øjeblikkelig og ufiltreret måde for FIU'er samt for AMLA med henblik på fælles analyser i henhold til artikel 32 i dette direktiv og artikel 40 i forordning (EU) 2024/1620. Oplysningerne skal også være tilgængelige for tilsynsmyndigheder i tilstrækkelig god tid med henblik på opfyldelse af deres forpligtelser i henhold til dette direktiv.

3.   Følgende oplysninger skal være tilgængelige og søgbare gennem de centrale automatiske mekanismer:

I tilfælde af et virtuelt IBAN er kundekontohaveren som omhandlet i første afsnits litra a) indehaveren af den konto, hvortil betalinger til det virtuelle IBAN-nummer automatisk omdirigeres.

Med henblik på første afsnits litra a) og b) omfatter navnet for fysiske personer alle navne og efternavne, og for juridiske personer, juridiske arrangementer eller andre organisationer med rets- og handleevne det navn, hvorunder de er registreret.

4.   Kommissionen kan fastlægge ved hjælp af gennemførelsesretsakter formatet for indgivelse af oplysningerne til de centrale automatiske mekanismer. Disse gennemførelsesretsakter vedtages i overensstemmelse med undersøgelsesproceduren, der er omhandlet i artikel 72, stk. 2.

5.   Medlemsstaterne kan kræve, at andre oplysninger, der skønnes at være af afgørende betydning for FIU'er, for AMLA med henblik på fælles analyser i henhold til dette direktivs artikel 32 og artikel 40 i forordning (EU) 2024/1620 og for tilsynsmyndigheder med henblik på opfyldelsen af deres forpligtelser i henhold til dette direktiv, gøres tilgængelige og søgbare gennem de centrale automatiske mekanismer.

6.   De centrale automatiske mekanismer sammenkobles via bankkontoregistrets sammenkoblingssystem, der skal udvikles og drives af Kommissionen. Kommissionen sikrer en sådan sammenkobling i samarbejde med medlemsstaterne senest den 10. juli 2029.

Kommissionen kan fastsætte, ved hjælp af gennemførelsesretsakter, de tekniske specifikationer og procedurer for sammenkobling af medlemsstaternes centrale automatiske mekanismer via bankkontoregistrets sammenkoblingssystem. Disse gennemførelsesretsakter vedtages efter undersøgelsesproceduren, jf. artikel 71, stk. 2.

7.   Medlemsstaterne sikrer, at de oplysninger, der er omhandlet i stk. 3, er tilgængelige via bankkontoregistrets sammenkoblingssystem. Medlemsstaterne træffer passende foranstaltninger til at sikre, at kun de oplysninger, som er omhandlet i stk. 3, og som er ajourførte og vedrører den faktiske bankkonto og betalingskonto, herunder virtuelt IBAN-nummer, værdipapirkonto, kryptoaktivkonto og deponeringsboks, gøres tilgængelige via deres nationale centrale automatiske mekanismer og via bankkontoregistrets sammenkoblingssystem. Adgang til disse oplysninger gives i overensstemmelse med databeskyttelsesreglerne.

De øvrige oplysninger, som medlemsstaterne anser for væsentlige for FIU'er og andre kompetente myndigheder i henhold til stk. 4, må ikke være tilgængelige og søgbare via bankkontoregistrets sammenkoblingssystem.

8.   Medlemsstaterne sikrer, at oplysninger om indehavere af bankkonti eller betalingskonti, herunder virtuelle IBAN-numre, værdipapirkonti, kryptoaktivkonti og deponeringsbokse stilles til rådighed via deres nationale centrale automatiske mekanismer og via bankkontoregistrets sammenkoblingssystem, i en periode på fem år efter lukningen af kontoen.

Uden at det berører de nationale strafferetlige bevisregler, der gælder for verserende strafferetlige efterforskninger og retssager, kan medlemsstaterne i konkrete sager tillade, at de pågældende oplysninger opbevares, eller kræve, at sådanne oplysninger opbevares, i en yderligere periode på højst fem år, såfremt medlemsstaterne har fastslået, at en sådan opbevaring er nødvendig og forholdsmæssig med henblik på forebyggelse, opdagelse, efterforskning eller retsforfølgning af formodet hvidvask af penge eller finansiering af terrorisme.

9.   FIU'er og, med henblik på fælles analyser i henhold til dette direktivs artikel 32 og artikel 40 i forordning (EU) 2024/1620, AMLA gives øjeblikkelig og ufiltreret adgang til oplysninger om betalingskonti og bankkonti, der identificeres ved IBAN, herunder virtuelle IBAN-numre, værdipapirkonti, kryptoaktivkonti og deponeringsbokse i andre medlemsstater, som er tilgængelige via bankkontoregistrets sammenkoblingssystem. Tilsynsmyndighederne gives rettidig adgang til de oplysninger, der er tilgængelige via bankkontoregistrets sammenkoblingssystem. Medlemsstaterne samarbejder indbyrdes og med Kommissionen om at gennemføre dette stykke.

Medlemsstaterne sikrer, at personalet i de nationale FIU'er og tilsynsmyndigheder, der har adgang til bankkontoregistrets sammenkoblingssystem, fastholder høje faglige standarder for fortrolighed og databeskyttelse udviser en høj grad af integritet og har passende kvalifikationer.

Kravene i andet afsnit gælder også for AMLA i forbindelse med fælles analyser og når den fungerer som tilsynsorgan.

10.   Medlemsstaterne sikrer, at der træffes tekniske og organisatoriske foranstaltninger for at garantere, at datasikkerheden opfylder høje teknologiske standarder med henblik på FIU'ernes og tilsynsmyndighedernes udøvelse af beføjelsen til at tilgå og søge i de oplysninger, der er tilgængelige via bankkontoregistrets sammenkoblingssystem i overensstemmelse med stk. 5 og 6.

Kravene i første afsnit gælder også for AMLA i forbindelse med fælles analyser, og når den fungerer som tilsynsorgan.