Artikel 16 Registers van bankrekeningen en elektronische systemen voor gegevensontsluiting

1.   De lidstaten voorzien in gecentraliseerde automatische mechanismen, zoals centrale registers of centrale elektronische systemen voor gegevensontsluiting, die de tijdige identificatie mogelijk maken van alle natuurlijke personen of rechtspersonen die houder zijn van of zeggenschap hebben over betaalrekeningen, of bankrekeningen met een IBAN-identificatienummer, met inbegrip van virtuele IBAN's, effectenrekeningen, cryptoactivarekeningen en kluizen die worden aangehouden door een kredietinstelling of financiële instelling op hun grondgebied.

De lidstaten stellen de Commissie in kennis van de kenmerken van die nationale mechanismen en van de criteria op grond waarvan informatie in die nationale mechanismen wordt opgenomen.

2.   De lidstaten waarborgen dat de informatie die wordt bijgehouden in de gecentraliseerde automatische mechanismen, rechtstreeks, onmiddellijk en ongefilterd toegankelijk is voor de nationale FIE’s en voor de AMLA met het oog op gezamenlijke analysen op grond van artikel 32 van deze richtlijn en artikel 40 van Verordening (EU) 2024/1620. Deze informatie is ook tijdig toegankelijk voor de toezichthoudende autoriteiten met het oog op het nakomen van hun verplichtingen uit hoofde van deze richtlijn.

3.   De volgende informatie is toegankelijk en doorzoekbaar via de gecentraliseerde automatische mechanismen:

In het geval van een virtueel IBAN is de houder van de cliëntenrekening zoals bedoeld in de eerste alinea, punt a), de houder van de rekening waarnaar de aan het virtuele IBAN gerichte betalingen automatisch worden omgeleid.

Voor de toepassing van de eerste alinea, punten a) en b), omvat de naam voor natuurlijke personen alle namen en achternamen en voor rechtspersonen, juridische constructies of andere organisaties met handelingsbevoegdheid de naam waaronder zij zijn geregistreerd.

4.   De Commissie kan door middel van uitvoeringshandelingen het formaat bepalen voor de indiening van informatie bij de gecentraliseerde automatische mechanismen. Die uitvoeringshandelingen worden volgens de in artikel 72, lid 2, bedoelde onderzoeksprocedure vastgesteld.

5.   De lidstaten kunnen eisen dat andere informatie die essentieel wordt geacht voor de FIE’s, voor de AMLA met het oog op gezamenlijke analysen op grond van artikel 32 van deze richtlijn en artikel 40 van Verordening (EU) 2024/1620 evenals voor de toezichthoudende autoriteiten om hun verplichtingen uit hoofde van deze richtlijn te kunnen nakomen, via de gecentraliseerde automatische mechanismen toegankelijk en doorzoekbaar is.

6.   De gecentraliseerde automatische mechanismen worden onderling verbonden via het koppelingssysteem voor registers van bankrekeningen (bank account registers interconnection system — BARIS) dat door de Commissie moet worden opgezet en beheerd. De Commissie zorgt voor een dergelijke verbinding in samenwerking met de lidstaten uiterlijk op 10 juli 2029.

De Commissie kan door middel van uitvoeringshandelingen de technische specificaties en procedures vaststellen voor de aansluiting van de gecentraliseerde automatische mechanismen van de lidstaten op BARIS. Die uitvoeringshandelingen worden volgens de in artikel 72, lid 2, bedoelde onderzoeksprocedure vastgesteld.

7.   De lidstaten zorgen ervoor dat de in lid 3 bedoelde informatie beschikbaar is via BARIS. De lidstaten nemen passende maatregelen om ervoor te zorgen dat alleen de in lid 3 bedoelde informatie die actueel is en overeenstemt met de feitelijke bankrekening en betaalrekening, met inbegrip van virtuele IBAN’s, effectenrekeningen, door derden beheerde cryptoactivarekeningen en kluizen, beschikbaar wordt gesteld via BARIS Toegang tot die informatie wordt verleend overeenkomstig de regels inzake gegevensbescherming.

De andere informatie die de lidstaten essentieel achten voor FIE’s en andere bevoegde autoriteiten op grond van lid 4, is niet toegankelijk en doorzoekbaar via BARIS.

8.   De lidstaten zorgen ervoor dat de informatie over houders van bankrekeningen of betaalrekeningen, met inbegrip van virtuele IBAN’s, cryptoactivarekeningen en kluizen gedurende een periode van vijf jaar na sluiting van de rekening beschikbaar wordt gesteld via hun nationale gecentraliseerde automatische mechanismen en via BARIS.

Onverminderd de nationale strafrechtelijke bepalingen betreffende bewijsmateriaal die op lopende strafrechtelijke onderzoeken en rechtsprocedures van toepassing zijn, kunnen de lidstaten in specifieke gevallen toestaan of vereisen dat dergelijke informatie gedurende een aanvullende termijn van maximaal vijf jaar wordt bewaard, indien de lidstaten hebben vastgesteld dat dit noodzakelijk en evenredig is met het oog op het voorkomen, opsporen, onderzoeken of vervolgen van vermoedelijke witwaspraktijken of terrorismefinanciering.

9.   De FIE’s en, met het oog op gezamenlijke analysen op grond van artikel 32 van deze richtlijn en artikel 40 van Verordening (EU) 2024/1620, de AMLA, krijgen onmiddellijke en ongefilterde toegang tot de informatie over betaalrekeningen en bankrekeningen geïdentificeerd door de IBAN, inclusief de virtuele IBAN, effectenrekeningen, cryptoactivarekeningen en kluizen in andere lidstaten die beschikbaar is via BARIS. De toezichthoudende autoriteiten krijgen tijdig toegang tot de informatie die via BARIS beschikbaar is. De lidstaten werken onderling en met de Commissie samen om dit lid ten uitvoer te leggen.

De lidstaten zorgen ervoor dat het personeel van de nationale FIE’s en de toezichthoudende autoriteiten dat toegang heeft tot BARIS, hoge professionele normen inzake vertrouwelijkheid en gegevensbescherming in acht neemt, dat het zeer integer is en over de juiste vaardigheden beschikt.

De in de tweede alinea neergelegde vereisten gelden ook voor de AMLA in het kader van gezamenlijke analysen en wanneer deze optreedt als toezichthouder.

10.   De lidstaten zorgen ervoor dat technische en organisatorische maatregelen worden getroffen om de beveiliging van de gegevens volgens hoge technologische normen te waarborgen, met het oog op de uitoefening door de FIE’s en de toezichthoudende autoriteiten van hun bevoegdheid om de informatie die beschikbaar is via BARIS overeenkomstig de leden 5 en 6, te raadplegen en te bevragen.

De in de eerste alinea vastgestelde vereisten gelden ook voor de AMLA in het kader van gezamenlijke analysen en wanneer deze optreedt als toezichthouder.