4.5. Opsporing van ontbrekende informatie overeenkomstig de artikelen 7, 11, 16 en 20 van Verordening (EU) 2023/1113

De in de artikelen 7, 11, 16 en 20 van Verordening (EU) 2023/1113 bedoelde procedures dienen ten minste de volgende elementen te bevatten:

• a) de stappen voor het opsporen van ontbrekende, onvolledige en betekenisloze informatie alsmede niet-toegelaten karakters of gegevens;
• b) een combinatie van toezichtpraktijken die tijdens en na de overmaking/overdracht worden gehanteerd en die in verhouding staan tot het ML/TF-risico waaraan die overmaking/overdracht is blootgesteld, zoals bepaald in overeenstemming met de EBA-richtsnoeren inzake ML/TF-risicofactoren, en
• c) de criteria aan de hand waarvan BDA’s, IBDA’s, CADA’s en ICADA’s risicoverhogende factoren kunnen identificeren, zoals beschreven in punt 52.

4.5.2. Controle van geldovermakingen op toegelaten karakters of gegevens overeenkomstig artikel 7, lid 1, en artikel 11, lid 1, van Verordening (EU) 2023/1113 Overmaking van geld

BDA’s en IBDA’s van begunstigden dienen er met betrekking tot hun berichten- of betalings- en afwikkelingssysteem voor te zorgen dat:

• a) zij de validatieregels van het systeem begrijpen;
• b) het systeem alle velden bevat die nodig zijn om de krachtens Verordening (EU) 2023/1113 vereiste informatie te verkrijgen, zoals nader toegelicht in afdeling 4.4.;
• c) het systeem de verzending of ontvangst van overmakingen tegenhoudt wanneer niet-toegelaten karakters of gegevens worden aangetroffen, en
• d) het systeem geweigerde overmakingen markeert voor handmatige toetsing en verwerking.

Wanneer het berichten- of betalings- en afwikkelingssysteem van een BDA of een IBDA niet voldoet aan alle in punt 43 genoemde criteria, zorgt de BDA of IBDA voor controles om deze tekortkomingen op te vangen.

In hun beleid en procedures dienen BDA’s en IBDA’s van begunstigden vast te stellen:

• a) hoe zij zullen bepalen of de informatievelden in het berichten- of betalings- en afwikkelingssysteem zijn ingevuld met karakters of gegevens die toegelaten zijn overeenkomstig de procedures van dat systeem, en
• b) welke stappen zij zullen nemen indien de gebruikte karakters of gegevens niet in overeenstemming zijn met de procedures van dat systeem.

4.5.3. Monitoring van overmakingen/overdrachten overeenkomstig artikel 7, lid 2, artikel 11, lid 2, artikel 16, lid 1, en artikel 20 van Verordening (EU) 2023/1113

Overmaking van geld en overdracht van cryptoactiva

BDA’s, IBDA’s, CADA’s of ICADA’s van begunstigden dienen in hun beleid en procedures vast te leggen hoe zij zullen bepalen welke overmakingen/overdrachten tijdens of na de transactie zullen worden gemonitord overeenkomstig artikel 7, lid 2, artikel 11, lid 2, artikel 16, lid 1, en artikel 20 van Verordening (EU) 2023/1113. BDA’s, IBDA’s, CADA’s en ICADA’s dienen daarbij ten minste te bepalen:

• a) met welke risicofactoren zij bij deze beoordeling rekening zullen houden, en
• b) welke risicoverhogende factoren, of combinaties van risicoverhogende factoren, altijd aanleiding geven tot monitoring tijdens de overmaking/overdracht en welke factoren aanleiding geven tot een gerichte beoordeling nadat de transactie heeft plaatsgevonden.

BDA’s, IBDA’s, CADA’s en ICADA’s dienen deze risicofactoren te bepalen op basis van de factoren die zijn uiteengezet in de EBA-richtsnoeren inzake ML/TF-risicofactoren, evenals relevante risicofactoren uit hun bedrijfsbrede risicobeoordeling en de sectorale of nationale risicobeoordeling (in voorkomend geval). De risicofactoren dienen ten minste onderstaande scenario’s te behelzen:

• a) overmakingen/overdrachten die een vooraf gedefinieerde waardedrempel overschrijden, rekening houdend met de gemiddelde waarde van de doorgaans verwerkte transacties en wat op basis van hun specifieke bedrijfsmodel als een ongewoon grote overmaking/overdracht wordt beschouwd;
• b) overmakingen/overdrachten waarbij de betaler, de initiator, de begunstigde, de BDA van de betaler, de CADA van de initiator, de BDA van de begunstigde of de CADA van de begunstigde zijn gevestigd in landen of gebieden waarvoor beperkende maatregelen gelden, waaronder gerichte financiële sancties, dan wel in landen of gebieden waar een groot risico bestaat op omzeiling van beperkende maatregelen of gerichte financiële sancties;
• c) overmakingen/overdrachten waarbij de betaler, de initiator, de begunstigde, de BDA van de betaler, de CADA van de initiator, de BDA van de begunstigde of de CADA van de begunstigde zijn gevestigd in landen met een groot ML-/TF-risico, met inbegrip van, maar niet beperkt tot:
• i) landen die door de Europese Commissie overeenkomstig artikel 9 van Richtlijn (EU) 2015/849 als land met een hoog risico zijn aangemerkt, en
• ii) landen met vereisten op het gebied van ML-/TF-bestrijding die – zoals blijkt uit geloofwaardige bronnen, zoals evaluaties, wederzijdse evaluaties, beoordelingsverslagen of gepubliceerde follow-upverslagen – niet in overeenstemming zijn met Richtlijn (EU) 2015/849 of de FATF-aanbevelingen, evenals landen die deze vereisten niet op doeltreffende wijze ten uitvoer hebben gelegd;
• d) overmakingen/overdrachten waarbij de BDA van de betaler, de CADA van de initiator, de IBDA, de ICADA, de BDA van de begunstigde of de CADA van de begunstigde gevestigd zijn in een land dat – zoals blijkt uit openbaar beschikbare informatie – nog niet voldoet aan de verplichting om informatie over de initiator en de begunstigde te verkrijgen, te bewaren en door te geven bij de uitvoering van elektronische overschrijvingen en overdrachten van virtuele activa;
• e) overmakingen/overdrachten met betrokkenheid van entiteiten die gevestigd zijn in een derde land zonder vergunningsstelsel of zonder regulering van BDA-activiteiten in het geval van geldovermakingen dan wel CADA-activiteiten in het geval van cryptoactivaoverdrachten;
• f) overdrachten van of naar zelfgehoste adressen;
• g) overmakingen/overdrachten van of naar rekeningen, adressen of portemonnees waarvan bekend is dat zij in verband worden gebracht met verdachte activiteiten;
• h) een slechte staat van dienst op het vlak van ML-/TF-bestrijding van de voorgaande BDA, IBDA, CADA of ICADA in de overmakings-/overdrachtsketen, zoals blijkt uit openbare informatie;
• i) overmakingen/overdrachten van een BDA, IBDA, CADA of ICADA waarbij herhaaldelijk zonder gegronde reden een verzuim is vastgesteld om de vereiste informatie te verstrekken, dan wel van een BDA, IBDA, CADA of ICADA waarvan bekend is dat deze in het verleden een aantal keer de vereiste informatie zonder goede reden niet heeft verstrekt, ook al heeft deze aanbieder niet herhaaldelijk nagelaten om dat te doen;
• j) het gebruik van andere technieken voor gelaagde transacties die het traceren van cryptoactiva belemmeren door het spoor dat naar de initiator terugleidt te verbergen, met inbegrip van, maar niet beperkt tot:
• i) de ontvangst en snelle doorboeking van geldmiddelen en cryptoactiva, waardoor de overmakings-/overdrachtsketen kunstmatig wordt verlengd,
• ii) anonimiteitversterkende technieken, producten of diensten, met inbegrip van, maar niet beperkt tot mixers of tumblers, IP-anonimiserende middelen en stealth-adressen.

Bij het nagaan of een overmaking/overdracht al dan niet een verdacht karakter heeft, dienen de BDA’s, IBDA’s, CADA’s of ICADA’s alle met de transactie samenhangende ML/TF-risicofactoren vanuit holistisch perspectief te beschouwen en in overweging te nemen dat ontbrekende of niet-toegelaten informatie op zich geen aanleiding geeft tot verdenking van witwassen/terrorismefinanciering.

4.5.4. Controles op ontbrekende informatie overeenkomstig artikel 7, lid 2, artikel 11, lid 2, artikel 16, lid 1, en artikel 20 van Verordening (EU) 2023/1113

Overmaking van geld en overdracht van cryptoactiva

De BDA van de begunstigde, de CADA van de begunstigde, de IBDA en de ICADA dienen informatie als ontbrekend te behandelen als velden leeg worden gelaten of als de verstrekte informatie betekenisloos of onvolledig is.

De BDA van de begunstigde, de CADA van de begunstigde, de IBDA en de ICADA dienen in ieder geval de volgende informatie als betekenisloos te behandelen:

• a) reeksen willekeurige of onlogische tekens (zoals “xxxxx” of “ABCDEFG”);
• b) aanspreektitels (zoals dokter of mevrouw) zonder de naam van een persoon;
• c) andere onsamenhangende of onbegrijpelijke aanduidingen (zoals “een ander” of “mijn cliënt”).

Wanneer BDA’s, CADA’s, IBDA’s en ICADA’s een lijst van vaak aangetroffen betekenisloze termen gebruiken, dienen zij deze lijst periodiek te herzien om te waarborgen dat de relevantie ervan behouden blijft.