4.7. Betaltjänstleverantörer, leverantörer av kryptotillgångstjänster, förmedlande betaltjänstleverantörer eller förmedlande leverantörer av kryptotillgångstjänster som upprepade gånger underlåter att tillhandahålla erforderliga uppgifter, i enlighet med artiklarna 8.2, 12.2, 17.2 och 21.2 i förordning (EU) 2023/1113

Leverantörer av kryptotillgångstjänster och förmedlande leverantörer av kryptotillgångstjänster bör anse att en överföring av en kryptotillgång är individuellt identifierad när

• a) en unik transaktionsidentifierare används för varje överföring, såsom en överföringshashkod eller ett referensnummer, eller
• b) ytterligare uppgifter ingår i överföringen för att möjliggöra identifiering av densamma.

4.8.2. Identifiering av en överföring från eller till en fristående adress

För att avgöra om en fristående adress används i den andra änden av en överföring bör avsändarens leverantör av kryptotillgångstjänster och mottagarens leverantör av kryptotillgångstjänster använda sig av tillgängliga tekniska hjälpmedel, inbegripet men inte begränsat till blockkedjeanalys, tredjeparts dataleverantörer och identifierare som används av meddelandesystem.

Om sådan information inte kan erhållas med hjälp av tekniska medel bör avsändarens leverantör av kryptotillgångstjänster och mottagarens leverantör av kryptotillgångstjänster inhämta denna information direkt från sin kund. Om avsändarens leverantör av kryptotillgångstjänster och mottagarens leverantör av kryptotillgångstjänster i detta fall fastställer att överföringen görs till eller från en annan leverantör av kryptotillgångstjänster bör avsändarens leverantör av kryptotillgångstjänster och mottagarens leverantör av kryptotillgångstjänster vidta nödvändiga åtgärder för att korrekt identifiera motpartens leverantör av kryptotillgångstjänster.

Avsändarens leverantör av kryptotillgångstjänster bör göra denna bedömning innan överföringen initieras och uppgifterna i enlighet med artikel 14.5 i förordning (EU) 2023/1113 överförs. Mottagarens leverantör av kryptotillgångstjänster bör göra denna bedömning innan kryptotillgångarna görs tillgängliga för mottagaren, i enlighet med artikel 16.2 i förordning (EU) 2023/1113.

4.8.3. Identifiering av avsändaren och mottagaren i en överföring till eller från en fristående adress

Om en fristående adress används i andra änden av överföringen bör leverantörer av kryptotillgångstjänster samla in information om avsändaren eller mottagaren från sin kund.

4.8.4. Överföringar på över 1 000 euro och bevis på äganderätt för eller kontroll över en fristående adress

Leverantörer av kryptotillgångstjänster bör fastställa om en överföring som inbegriper en fristående adress uppgår till eller överstiger 1 000 euro

• a) vid den tidpunkt då överföringen begärdes eller initierades, när det gäller avsändarens leverantör av kryptotillgångstjänster, eller
• b) vid tidpunkten för mottagandet, när det gäller mottagarens leverantör av kryptotillgångstjänster.

För att fastställa om värdet av överföringar till eller från fristående adresser överstiger 1 000 euro bör leverantörer av kryptotillgångstjänster använda växelkursen för den kryptotillgång som överförs för att fastställa dess värde i euro vid tidpunkten för överföringen, och oavsett eventuella transaktionsavgifter.

För att bedöma om den fristående adressen ägs eller kontrolleras av avsändaren respektive mottagaren bör leverantörer av kryptotillgångstjänster använda minst en av följande kontrollmetoder:

• a) Kontroller där kunden inte interagerar med en medarbetare enligt vad som anges i riktlinjerna för användning av lösningar för etablering av affärsförbindelser med nya kunder på distans enligt artikel 13.1 i direktiv (EU) 2015/849⁹ där adressen visas.
• b) Kontroller där kunden interagerar med en medarbetare enligt vad som anges i riktlinjerna för användning av lösningar för etablering av affärsförbindelser med nya kunder på distans enligt artikel 13.1 i direktiv (EU) 2015/849.
• c) Sändning av ett fördefinierat belopp (helst den minsta valören för en viss kryptotillgång), som fastställts av leverantören av kryptotillgångstjänster, från och till den fristående adressen till kontot för leverantören av kryptotillgångstjänster.
• d) Begäran om att kunden digitalt signerar ett specifikt meddelande inom konto- och plånboksprogramvaran med kodnyckeln som motsvarar adressen i fråga.
• e) Andra lämpliga tekniska hjälpmedel förutsatt att de möjliggör en tillförlitlig och säker bedömning och att leverantören av kryptotillgångstjänster är förvissad om att den känner till vem som äger eller kontrollerar adressen.

⁹ EBA/GL/2022/15.

Beslutet om vilken/vilka metoder som ska väljas bör bero på

• a) den fristående adressens tekniska kapacitet,
• b) hur robust bedömning som varje metod kan uppnå, och
• c) risken för penningtvätt och finansiering av terrorism.

Om en viss metod inte är tillräckligt tillförlitlig för att med rimlig säkerhet fastställa vem som äger eller kontrollerar en fristående adress bör leverantören av kryptotillgångstjänster kombinera flera metoder.

Om leverantören av kryptotillgångstjänster är helt förvissad om att den fristående adressen ägs eller kontrolleras av sin kund bör leverantören av kryptotillgångstjänster dokumentera detta i sina system och behöver därmed kanske inte tillämpa ovanstående åtgärder igen på efterföljande transaktioner till/från samma adress (”vitlistning”). En leverantör av kryptotillgångstjänster som använder sig av vitlistning bör ha infört kontroller för att identifiera förändringar i risken för penningtvätt och finansiering av terrorism för den fristående adressen och förändringar avseende vem som äger eller kontrollerar den. Om leverantören av kryptotillgångstjänster fastställer att risken för penningtvätt och finansiering av terrorism för den fristående adressen har ändrats eller att det finns tecken på att kunden inte längre äger eller kontrollerar den fristående adressen, bör den stryka denna adress från sin vitlista. 4.8.5. Riskreducerande åtgärder för överföringar till eller från fristående adresser

Leverantörer av kryptotillgångstjänster bör bedöma risken i samband med överföringar till eller från fristående adresser enligt avsnitt 4.5.3 och i enlighet med EBA:s riktlinjer för riskfaktorer avseende penningtvätt och finansiering av terrorism, med hjälp av all information om avsändare, mottagare, mönster, geografiska områden samt information från regulatorer, brottsbekämpande myndigheter och tredje parter.

Leverantörer av kryptotillgångstjänster bör tillämpa minst en av de riskreducerande åtgärder som anges i artikel 19a.1 i direktiv (EU) 2015/849 och dessa åtgärder bör stå i proportion till de identifierade riskerna, inbegripet om leverantören av kryptotillgångstjänster

• a) har eller får kännedom om att uppgifterna om den avsändare eller mottagare som använder den fristående adressen är felaktiga, eller
• b) upptäcker ovanliga eller misstänkta transaktionsmönster eller situationer med förhöjd risk för penningtvätt och finansiering av terrorism i samband med överföringar som involverar fristående adresser, i enlighet med EBA:s riktlinjer avseende riskfaktorer för penningtvätt och finansiering av terrorism.

Om det till följd av bedömningen enligt avsnitt 4.8.4 fastställs att den fristående adressen ägs eller kontrolleras av en tredje person i stället för av kunden till leverantören av kryptotillgångstjänster, kan den kontroll som avses i artikel 19a.1 a i direktiv (EU) 2015/849 anses ha ägt rum om

• a) leverantören av kryptotillgångstjänster samlar in ytterligare uppgifter från andra källor för att bekräfta den inlämnade informationen, inklusive men inte begränsat till blockkedjeanalysuppgifter, tredjepartsuppgifter, uppgifter från erkända myndigheter och offentligt tillgänglig information, förutsatt att dessa källor är tillförlitliga och oberoende,
• b) leverantören av kryptotillgångstjänster använder andra lämpliga medel så länge som leverantören av kryptotillgångstjänster är förvissad om att den känner till avsändarens eller mottagarens identitet och kan bevisa detta för sin behöriga myndighet.

Om sådana överföringar väcker misstankar om penningtvätt eller finansiering av terrorism bör leverantörer av kryptotillgångstjänster rapportera detta till finansunderrättelseenheten (FIU) i enlighet med direktiv (EU) 2015/849.