Artikel 16 Register över bankkonton och elektroniska datasöksystem

1.   Medlemsstaterna ska införa centraliserade automatiserade mekanismer, till exempel ett centralt register eller centrala elektroniska datasöksystem, som gör det möjligt att med nödvändig skyndsamhet fastställa identiteten hos fysiska eller juridiska personer som innehar eller kontrollerar betalkonton eller bankkonton som identifieras med IBAN-nummer, inbegripet virtuella IBAN-nummer, värdepapperskonton, konton för kryptotillgångar och bankfack som innehas av ett kreditinstitut eller finansiellt institut inom deras territorium.

Medlemsstaterna ska informera kommissionen om egenskaperna hos dessa nationella mekanismer samt kriterierna enligt vilka uppgifter inkluderas i dessa nationella mekanismer.

2.   Medlemsstaterna ska säkerställa att de uppgifter som finns i de centrala automatiserade mekanismerna är direkt tillgängliga på ett omedelbart och ofiltrerat sätt för finansunderrättelseenheter, och för Amla för gemensamma analyser i enlighet med artikel 32 i detta direktiv och artikel 40 i förordning (EU) 2024/1620. Uppgifterna ska också vara tillgängliga i god tid för tillsynsmyndigheter för att de ska kunna fullgöra sina skyldigheter enligt detta direktiv.

3.   Följande uppgifter ska finnas tillgängliga och vara sökbara via de centraliserade automatiserade mekanismerna:

När det gäller virtuella IBAN-nummer ska den kundkontoinnehavare som avses i första stycket a vara innehavare av det konto till vilket betalningar till det virtuella IBAN-numret automatiskt omdirigeras.

Vid tillämpning av första stycket a och b ska namnet för fysiska personer omfatta samtliga förnamn och efternamn, och namnet för juridiska enheter juridiska konstruktioner eller andra organisationer med rättskapacitet omfatta det namn under vilket de har registrerats.

4.   Kommissionen får fastställa, genom genomförandeakter, formatet för inlämnandet av uppgifterna till de centraliserade automatiserade mekanismerna. Dessa genomförandeakter ska antas i enlighet med det rådgivande förfarande som avses i artikel 72.2.

5.   Medlemsstaterna får kräva att andra uppgifter som anses vara viktiga för finansunderrättelseenheter, för Amla för gemensamma analyser i enlighet med artikel 32 i detta direktiv och artikel 40 i förordning (EU) 2024/1620 och för tillsynsmyndigheter när de fullgör sina skyldigheter enligt detta direktiv ska finnas tillgängliga och sökbara via de centraliserade automatiserade mekanismerna.

6.   De centraliserade automatiserade mekanismerna ska vara sammankopplade via bankkontoregistrens sammankopplingssystem som ska utvecklas och drivas av kommissionen. Kommissionen ska i samarbete med medlemsstaterna senast den 10 juli 2029 säkerställa den sammankopplingen.

Kommissionen får fastställa, genom genomförandeakter, de tekniska specifikationerna och förfarandena för kopplingen av medlemsstaternas centraliserade automatiserade mekanismer till bankkontoregistrens sammankopplingssystem. Dessa genomförandeakter ska antas i enlighet med det granskningsförfarande som avses i artikel 72.2

7.   Medlemsstaterna ska säkerställa att de uppgifter som avses i punkt 3 är tillgängliga genom bankkontoregistrens sammankopplingssystem. Medlemsstaterna ska vidta lämpliga åtgärder för att säkerställa att endast sådana uppgifter som anges i punkt 3 som är aktuella och motsvarar det faktiska bankkontot och betalkontot, inbegripet virtuellt IBAN-nummer, värdepapperskonto, konto för kryptotillgångar och bankfack, görs tillgängliga genom deras nationella centraliserade automatiserade mekanismer och genom bankkontoregistrens sammankopplingssystem. Tillgång till dessa uppgifter ska beviljas i enlighet med regler för skydd av personuppgifter.

De andra uppgifter som medlemsstaterna anser vara viktiga för finansunderrättelseenheter och andra behöriga myndigheter enligt punkt 4 ska inte finnas tillgängliga och sökbara via bankontoregistrens sammankopplingssystem.

8.   Medlemsstaterna ska säkerställa att informationen om innehavare av bankkonton eller betalkonton, inbegripet virtuella IBAN-nummer, värdepapperskonton, konton för kryptotillgångar och bankfack, görs tillgänglig via deras nationella centraliserade automatiserade mekanismer och via bankkontoregistrens sammankopplingssystem under fem år efter avslutandet av kontot.

Utan att det påverkar nationell straffrätt om bevis som är tillämpliga på pågående brottsutredningar och rättsliga förfaranden, får medlemsstaterna, i konkreta fall, tillåta att sådana uppgifter lagras, eller kräva att sådana uppgifter lagras, under en ytterligare period på maximalt fem år, om medlemsstaterna har fastställts att en sådan lagring är nödvändig och proportionerlig för att förebygga, upptäcka, utreda eller lagföra misstänkt penningtvätt eller finansiering av terrorism.

9.   Finansunderrättelseenheter och, för gemensamma analyser i enlighet med artikel 32 i detta direktiv och artikel 40 i förordning (EU) 2024/1620, Amla ska beviljas omedelbar och ofiltrerad tillgång till de uppgifter om betalkonton och bankkonton som identifieras med IBAN-nummer, inbegripet virtuella IBAN-nummer, värdepapperskonton, konton för kryptotillgångar och bankfack i andra medlemsstater som finns tillgängliga via bankkontoregistrens sammankopplingssystem. Tillsynsmyndigheterna ska i god tid beviljas tillgång till de uppgifter som finns tillgänglig via bankkontoregistrens sammankopplingssystem. Medlemsstaterna ska samarbeta med varandra och med kommissionen i syfte att genomföra denna punkt.

Medlemsstaterna ska säkerställa att den personal vid nationella finansunderrättelseenheter och vid tillsynsmyndigheter som har tillgång till bankkontoregistrens sammankopplingssystem håller hög yrkesmässig standard när det gäller konfidentialitet och dataskydd, samt har stor integritet och rätt kompetens.

De krav som fastställs i andra stycket ska även gälla för Amla i samband med gemensamma analyser och när den agerar som tillsynsorgan.

10.   Medlemsstaterna ska säkerställa att tekniska och organisatoriska åtgärder införs för att säkerställa säkerheten enligt höga tekniska standarder för att finansunderrättelseenheterna och tillsynsmyndigheterna ska kunna utöva sina befogenheter att få tillgång till och söka bland de uppgifter som finns tillgängliga via bankkontoregistrens sammankopplingssystem i enlighet med punkterna 5 och 6.

De krav som fastställs i första stycket ska även gälla för Amla i samband med gemensamma analyser och när den agerar som tillsynsorgan.