(v) Ändringar av riktlinje 4: Åtgärder för kundkännedom som ska vidtas av alla företag

I punkt 4.29 ersätts den inledande meningen med följande:

”4.29 För att fullgöra sina skyldigheter enligt artikel 13.1 i direktiv (EU) 2015/849, bör ett företag, om affärsförbindelsen inleds, etableras eller genomförs utan personlig kontakt eller om en enstaka transaktion utförs utan personlig kontakt i enlighet med EBA:s riktlinjer (EBA/GL/2022/15) för användning av lösningar för etablering av affärsförbindelser med nya kunder på distans i enlighet med artikel 13.1 i direktiv (EU) 2015/849, utföra följande:”

Punkt 4.35 ersätts med följande:

Om den externa leverantören är etablerad i ett land utanför EU bör företaget säkerställa att det förstår de medföljande rättsliga och operativa riskerna och kraven på dataskydd samt effektivt minskar dessa risker. Företaget bör också se till att det vid behov snabbt kan få tillgång till relevanta kunduppgifter och kundinformation, även i händelse av att ett utkontrakteringsavtal sägs upp.”

I punkt 4.60 ersätts led a med följande:

”a) de skiljer sig från de transaktioner som företaget normalt förväntar sig, baserat på sina kunskaper om kunden, affärsförbindelsen eller den kategori som kunden tillhör, antingen i antal, frekvens, komplexitet eller liknande, inklusive om transaktionerna är större eller sker oftare än vanligt eller ifall det rör sig om transaktioner som avser små belopp och sker ovanligt ofta, eller när det görs successiva transaktioner utan något uppenbart ekonomiskt motiv, såsom transaktioner som är uppdelade för att kringgå rapporteringsgränser eller anpassning av ovanliga transaktioner till det normala förväntade beteendet och mönstret, med stöd av information som samlats in under etableringen av affärsförbindelsen och under den pågående övervakningen av denna.”

I punkt 4.61 ersätts led a med följande:

”a) Vidtagande av rimliga och lämpliga åtgärder för att förstå dessa transaktioners bakgrund och syfte, till exempel genom att fastställa medlens eller kryptotillgångarnas ursprung och tänkta användning eller ta reda på mer om kundens verksamhet för att kunna bedöma sannolikheten för att kunden utför sådana transaktioner.”

I punkt 4.74 ersätts led b med följande:

”b) Huruvida företaget ska övervaka transaktioner manuellt eller genom att använda ett automatiserat system för transaktionsövervakning. Företag som hanterar stora transaktionsvolymer eller transaktioner med hög frekvens bör överväga införande av ett automatiserat system för transaktionsövervakning.”

Följande led läggs till under punkt 4.74:

”d) Huruvida användningen av avancerade analysverktyg, såsom verktyg för distribuerad liggare eller blockkedjeanalys, är nödvändig med hänsyn till den risk för penningtvätt och/eller finansiering av terrorism som är förknippad med företagets verksamhet och med företagets kunders enskilda transaktioner.”