(v) Wijzigingen in richtsnoer 4: CDD-maatregelen die door alle ondernemingen worden toegepast

In richtsnoer 4.29 wordt de aanhef vervangen door:

“4.29 Voor het nakomen van hun verplichtingen op grond van artikel 13, lid 1, van Richtlijn (EU) 2015/849 moeten ondernemingen in situaties waarin op afstand de zakelijke relatie wordt geïnitieerd, aangegaan of onderhouden of op afstand een occasionele transactie wordt verricht overeenkomstig de EBA-richtsnoeren (EBA/GL/2022/15) voor het gebruik van oplossingen voor de acceptatie van cliënten op afstand overeenkomstig artikel 13, lid 1, van Richtlijn (EU) 2015/849:”

Richtsnoer 4.35 wordt vervangen door:

“4.35 Wanneer de externe aanbieder een in een niet-EU-land gevestigde onderneming is, dient de onderneming ervoor te zorgen dat zij beseft met welke juridische en operationele risico’s en gegevensbeschermingsvereisten dat gepaard gaat en dat zij die risico’s doeltreffend inperkt. De onderneming dient er ook voor te zorgen dat zij indien nodig onmiddellijk toegang kan krijgen tot de relevante cliëntgegevens en -informatie, ook in geval van beëindiging van een uitbestedingsovereenkomst.”

In richtsnoer 4.60 wordt punt a) vervangen door:

“a) ze verschillen van de transacties die de onderneming normaliter verwacht op basis van haar kennis van de klant, de zakelijke relatie of de categorie waartoe de cliënt behoort, hetzij wat betreft het bedrag, de frequentie, de complexiteit of soortgelijke kenmerken, ook wanneer transacties groter of frequenter zijn dan gebruikelijk, of in het geval van transacties met kleine bedragen die ongewoon frequent zijn, of wanneer er sprake is van opeenvolgende transacties zonder duidelijke economische redenen, zoals transacties die worden opgesplitst om rapportagegrenzen te omzeilen of ongebruikelijke transacties in overeenstemming te brengen met het gedrag en de patronen die normaliter zouden worden verwacht, mede op basis van informatie die is verzameld tijdens de acceptatieprocedure en de doorlopende monitoring van de zakelijke relatie;”

In richtsnoer 4.61 wordt punt a) vervangen door:

“a) het nemen van redelijke en toereikende maatregelen om de achtergrond en het doel van deze transacties te begrijpen, bijvoorbeeld door de bron en de bestemming van de geldmiddelen of cryptoactiva vast te stellen of door meer informatie over de zakelijke activiteit van de cliënt te vergaren om duidelijkheid te verkrijgen over de waarschijnlijkheid dat de cliënt dergelijke transacties verricht; en”

In richtsnoer 4.74 wordt punt b) vervangen door:

“b) of zij transacties handmatig monitoren dan wel met behulp van een geautomatiseerd systeem voor transactiemonitoring. Ondernemingen die een hoog volume aan transacties of transacties met een hoge frequentie verwerken, dienen te overwegen om een geautomatiseerd systeem voor transactiemonitoring op te zetten;”

Aan richtsnoer 4.74 wordt het volgende punt toegevoegd:

“d) of het gebruik van geavanceerde analytische instrumenten, zoals analytische instrumenten voor distributed ledger of blockchain, noodzakelijk is in het licht van de ML/TF-risico’s die verbonden zijn aan de activiteit van de onderneming en aan de individuele transacties van de cliënten van de onderneming.”