4.6. Överföringar med saknade eller ofullständiga uppgifter i enlighet med artiklarna 8, 12, 17 och 21 i förordning (EU) 2023/1113

Betaltjänstleverantörer och leverantörer av kryptotillgångstjänster bör i sina strategier och förfaranden ange de kvantitativa och kvalitativa kriterier som de ska använda för att avgöra om en betaltjänstleverantör, en förmedlande betaltjänstleverantör, en leverantör av kryptotillgångstjänster eller en förmedlande leverantör av kryptotillgångstjänster ”upprepade gånger underlåter att tillhandahålla de erforderliga uppgifterna” och dokumentera alla överföringar som görs med saknade eller ofullständiga uppgifter.

De kvantitativa kriterierna bör åtminstone omfatta följande:

• a) Procentandelen överföringar för vilka vissa uppgifter saknas eller är ofullständiga, som gjorts av en given betaltjänstleverantör, förmedlande betaltjänstleverantör, leverantör av kryptotillgångstjänster eller förmedlande leverantör av kryptotillgångstjänster inom en viss tidsperiod.
• b) Procentandelen begäranden om erforderliga uppgifter som inte besvarades eller inte besvarades på ett tillfredsställande sätt inom en viss tidsfrist.

De kvalitativa kriterierna bör åtminstone omfatta följande:

• a) Graden av samarbete vid tidigare begäranden om komplettering av saknade uppgifter från den tillfrågade betaltjänstleverantören, förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller förmedlande leverantören av kryptotillgångstjänster.
• b) Förekomsten av en överenskommelse med betaltjänstleverantören, den förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller den förmedlande leverantören av kryptotillgångstjänster som innebär att mer tid ges för tillhandahållandet av uppgifterna.
• c) Typen av uppgifter som saknas eller är ofullständiga och det skäl som anges av betaltjänstleverantören, den förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller den förmedlande leverantören av kryptotillgångstjänster för att inte tillhandahålla uppgifterna.

Den varning som kan utfärdas i enlighet med artiklarna 8.2 a, 12.2 a, 17.2 a och 21.2 a i förordning (EU) 2023/1113 bör ge information till den föregående betaltjänstleverantören, förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller förmedlande leverantören av kryptotillgångstjänster i överföringskedjan om de åtgärder som kommer att vidtas vid fortsatt underlåtenhet att tillhandahålla de erforderliga uppgifterna. Varningen bör även innehålla information om tidsfrister.

Betaltjänstleverantörer och leverantörer av kryptotillgångstjänster bör överväga att utfärda ytterligare en varning till den föregående betaltjänstleverantören, förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller förmedlande leverantören av kryptotillgångstjänster i överföringskedjan om att alla framtida överföringar kommer att avvisas.

När det gäller behandlingen enligt artiklarna 8.2 b, 12.2 b, 17.2 b och 21.2 b i förordning (EU) 2023/1113 bör betaltjänstleverantörer och leverantörer av kryptotillgångstjänster beakta dels hur den upprepade underlåtenheten från den föregående betaltjänstleverantören, förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller förmedlande leverantören av kryptotillgångstjänster att tillhandahålla uppgifter, och dels hur inställningen hos betaltjänstleverantören och leverantören av kryptotillgångstjänster när det gäller att besvara de relaterade begärandena, påverkar den risk för penningtvätt och finansiering av terrorism som är förknippad med betaltjänstleverantören eller leverantören av kryptotillgångstjänster i fråga. I tillämpliga fall bör övervakning i realtid övervägas avseende alla transaktioner som tas emot från leverantören i fråga.

Innan beslut fattas om att avsluta en affärsförbindelse, i synnerhet om den tidigare betaltjänstleverantören, förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller förmedlande leverantören av kryptotillgångstjänster i överföringskedjan är en motpart från ett tredjeland, bör betaltjänstleverantören, den förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster och den förmedlande leverantören av kryptotillgångstjänster överväga om risken kan hanteras på andra sätt, inbegripet på förhand genom tillämpning av skärpta åtgärder för kundkännedom i linje med artikel 19 i direktiv (EU) 2015/849.

4.7.2. Rapportering till den behöriga myndigheten vid upprepad underlåtenhet från betaltjänstleverantörer, leverantörer av kryptotillgångstjänster, förmedlande betaltjänstleverantörer eller förmedlande leverantörer av kryptotillgångstjänster, i enlighet med artiklarna 8.2, 12.2, 17.2 och 21.2 i förordning (EU) 2023/1113

Överföring av medel och kryptotillgångar

Den rapportering till den behöriga myndigheten som avses i artiklarna 8.2, 12.2, 17.2 och 21 i förordning (EU) 2023/1113 bör göras utan onödigt dröjsmål av betaltjänstleverantören, den förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster och den förmedlande leverantören av kryptotillgångstjänster, och inte senare än tre månader efter upptäckten av den betaltjänstleverantör, förmedlande betaltjänstleverantör, leverantör av kryptotillgångstjänster eller förmedlande leverantör av kryptotillgångstjänster som upprepade gånger har underlåtit att tillhandahålla de erforderliga uppgifterna. Rapporteringen bör ske oaktat de skäl som leverantören eventuellt anger för att motivera överträdelsen, och oberoende av var leverantören är belägen inom eller utanför unionen.

Rapporten bör innehålla följande:

• a) Namnet på den betaltjänstleverantör, förmedlande betaltjänstleverantör, leverantör av kryptotillgångstjänster eller förmedlande leverantör av kryptotillgångstjänster som vid upprepade tillfällen har underlåtit att tillhandahålla erforderliga uppgifter.
• b) Det land där betaltjänstleverantören, den förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller den förmedlande leverantören av kryptotillgångstjänster är auktoriserad.
• c) Typen av överträdelse, inbegripet
• i. hur ofta överföringar gjorts med saknade uppgifter,
• ii. den tidsperiod under vilken överträdelserna upptäcktes och
• iii. de skäl som betaltjänstleverantören, den förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller den förmedlande leverantören av kryptotillgångstjänster eventuellt kan ha angett för att motivera sin upprepade underlåtenhet att tillhandahålla erforderliga uppgifter,
• d) information om de åtgärder som den rapporterande betaltjänstleverantören, den förmedlande betaltjänstleverantören, leverantören av kryptotillgångstjänster eller den förmedlande leverantören av kryptotillgångstjänster vidtagit.