Artikel 45

Medlemsstaterne pålægger forpligtede enheder, som er en del af en koncern, at gennemføre koncernens politikker og procedurer, herunder politikker for databeskyttelse og politikker og procedurer for udveksling af oplysninger inden for koncernen, med det formål at bekæmpe hvidvask af penge og finansiering af terrorisme. Disse politikker og procedurer gennemføres effektivt i filialer og majoritetsejede datterselskaber i medlemsstaterne og tredjelande.

Medlemsstaterne pålægger forpligtede enheder, der driver virksomheder i en anden medlemsstat, at sikre, at disse virksomheder overholder de nationale bestemmelser i den pågældende medlemsstat, hvorved dette direktiv er gennemført.

Medlemsstaterne sikrer, at hvis forpligtede enheder har filialer eller majoritetsejede datterselskaber, der er beliggende i tredjelande, hvor minimumskravene til bekæmpelse af hvidvask af penge og finansiering af terrorisme er mere lempelige end medlemsstatens krav, gennemfører deres filialer og majoritetsejede datterselskaber i tredjelandet medlemsstatens krav, herunder om databeskyttelse, i det omfang tredjelandets nationale ret tillader det.

Medlemsstaterne og EBA underretter hinanden om tilfælde, hvor et tredjelands nationale ret ikke tillader gennemførelse af politikkerne og procedurerne som krævet i stk. 1. I sådanne tilfælde kan en løsning tilstræbes ved samordnede tiltag. Ved vurderingen af, hvilke tredjelande der ikke tillader gennemførelse af politikkerne og procedurerne som krævet i stk. 1, tager medlemsstaterne og EBA hensyn til eventuelle retlige begrænsninger, der eventuelt kan hindre en korrekt gennemførelse af disse politikker og procedurer, herunder tavshedspligt, databeskyttelse og andre begrænsninger for udveksling af oplysninger, der kan være relevante for dette formål.

Hvis tredjelandets nationale ret ikke tillader gennemførelse af politikkerne og procedurerne som krævet i stk. 1, pålægger medlemsstaterne de forpligtede enheder at sikre, at filialer eller majoritetsejede datterselskaber i det pågældende tredjeland træffer yderligere foranstaltninger til effektiv håndtering af risikoen for hvidvask af penge og finansiering af terrorisme og underretter de kompetente myndigheder i deres hjemland. Hvis de yderligere foranstaltninger ikke er tilstrækkelige, træffer de kompetente myndigheder i hjemlandet yderligere tilsynsforanstaltninger, herunder indfører krav om, at koncernen ikke etablerer, eller at den afslutter forretningsforbindelser og ikke gennemfører transaktioner og, hvor det er relevant, anmoder koncernen om at ophøre med sine aktiviteter i tredjelandet.

EBA udarbejder udkast til reguleringsmæssige tekniske standarder med henblik på at præcisere arten af de yderligere foranstaltninger, der er omhandlet i stk. 5, og det tiltag, som kreditinstitutter og finansieringsinstitutter som minimum skal gennemføre, hvis tredjelandets nationale ret ikke tillader gennemførelse af de foranstaltninger, der kræves i stk. 1 og 3.

Kommissionen tillægges beføjelse til at vedtage de i denne artikels stk. 6 omhandlede reguleringsmæssige tekniske standarder i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010.

Medlemsstaterne sikrer, at det er tilladt at udveksle oplysninger inden for koncernen. Oplysninger, der indberettes til FIU'en, om, at midler mistænkes for at være udbytte fra kriminelle handlinger eller for at være forbundet med finansiering af terrorisme, udveksles inden for koncernen, medmindre FIU'en anviser andet.

Medlemsstaterne kan kræve, at udstedere af elektroniske penge som defineret i artikel 2, nr. 3), i direktiv 2009/110/EF og betalingstjenesteudbydere som defineret i artikel 4, nr. 11), i direktiv (EU) 2015/2366, og udbydere af kryptoaktivtjenester, der er etableret på deres område i anden form end en filial, og som har hovedsæde i en anden medlemsstat, udpeger et centralt kontaktpunkt på deres område. Dette centrale kontaktpunkt sikrer på vegne af den enhed, der driver virksomhed på tværs af grænserne, overholdelse af AML/CFT-reglerne og letter tilsynsorganernes tilsyn, herunder ved på anmodning at give tilsynsorganerne dokumenter og oplysninger.

EBA udarbejder udkast til reguleringsmæssige tekniske standarder for kriterierne til fastlæggelse af, under hvilke omstændigheder det er passende at udpege et centralt kontaktpunkt i henhold til stk. 9, og hvilke funktioner de centrale kontaktpunkter bør have.

Kommissionen tillægges beføjelse til at vedtage de i denne artikels stk. 10 omhandlede reguleringsmæssige tekniske standarder i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010.