7.3 Beoordeling van uitbestedingsregelingen

De prudentiële toezichthouder die verantwoordelijk is voor het monitoren van de uitbestedingsregelingen van instellingen als gedefinieerd in de EBA-richtsnoeren inzake uitbesteding¹² , dient informatie over relevante uitbestedingsregelingen uit te wisselen met de desbetreffende AML/CFT-toezichthouder. Een dergelijke uitwisseling dient met name plaats te vinden in gevallen waarin de prudentiële toezichthouder goede redenen heeft om te vermoeden dat de uitbestedingsregelingen gevolgen zouden kunnen hebben voor de blootstelling van de instelling aan ML/TF-risico, of voor de voortdurende naleving door de instelling van haar verplichtingen uit hoofde van Richtlijn 2013/36/EU en Richtlijn (EU) 2015/849, onder meer wanneer:

• a. er mogelijke problemen zijn wat betreft de toezicht- en governanceregelingen met betrekking tot de uitbestede functie en de impact op de ML/TF-risico’s waarmee de instelling geconfronteerd wordt, de toegang tot cliëntgegevens, de betrouwbaarheid van registraties, of de verdeling van taken tussen de instelling en de dienstverlener, met name wanneer de dienstverlener geen meldingsplichtige entiteit uit hoofde van Richtlijn (EU) 2015/849 is;
• b. de instelling kritieke of belangrijke functies uitbesteedt als genoemd in hoofdstuk 4 van de EBA-richtsnoeren inzake uitbesteding, die gevolgen kunnen hebben voor het interne kader van systemen en controles van de instelling met betrekking tot ML/TF-risico’s, of als dit in het geval van wanprestatie door de dienstverlener (of diens toeleverancier in het geval van onderuitbesteding) ertoe kan leiden dat de instelling niet voldoet aan haar AML/CFT-verplichtingen.

AML/CFT-toezichthouders

¹² EBA-richtsnoeren inzake uitbesteding (EBA/GL/2019/02).

Wanneer de AML/CFT-toezichthouders van de prudentiële toezichthouder informatie ontvangen over een uitbestedingsregeling, dienen zij alle vanuit een AML/CFT-invalshoek vastgestelde potentiële problemen met prudentiële toezichthouders te delen.