Artikel 45

Medlemsstaterna ska kräva att ansvariga enheter inom en koncern genomför koncernens riktlinjer och rutiner, inbegripet dataskyddsriktlinjer samt riktlinjer och rutiner för informationsutbyte inom koncernen för att bekämpa penningtvätt och finansiering av terrorism. Dessa riktlinjer och rutiner ska genomföras effektivt inom filialer och majoritetsägda dotterföretag i medlemsstater och tredjeländer.

Medlemsstaterna ska kräva att ansvariga enheter som driver företag i en annan medlemsstat ser till att dessa företag iakttar denna medlemsstats nationella bestämmelser med avseende på införlivandet av detta direktiv.

Om ansvariga enheter har filialer eller majoritetsägda dotterföretag i tredjeländer där minimikraven för bekämpning av penningtvätt och finansiering av terrorism är mindre stränga än i medlemsstaten ska medlemsstaten se till att dessa enheters filialer och majoritetsägda dotterföretag i tredjeländer uppfyller medlemsstatens krav, inbegripet avseende uppgiftsskydd, om tredjelandets rätt så tillåter.

Medlemsstaterna och EBA ska underrätta varandra om fall där ett tredjelands rätt inte tillåter att de riktlinjer och rutiner som krävs i enlighet med punkt 1 genomförs. I dessa fall får samordnade åtgärder vidtas för att finna en lösning. Vid bedömningen av vilka tredjeländer som inte tillåter att de riktlinjer och rutiner som krävs i enlighet med punkt 1 genomförs ska medlemsstaterna och EBA beakta eventuella rättsliga hinder som kan stå i vägen för ett korrekt genomförande av dessa riktlinjer och rutiner, bland annat sekretess, uppgiftsskydd och andra restriktioner som begränsar informationsutbytet och som kan vara relevanta för detta ändamål.

Om ett tredjelands rätt inte tillåter genomförandet av den politik och de förfaranden som krävs enligt punkt 1 ska medlemsstaterna kräva att ansvariga enheter säkerställer att filialer och majoritetsägda dotterföretag i det tredjelandet vidtar ytterligare åtgärder för att effektivt hantera risken för penningtvätt eller finansiering av terrorism, och att de informerar hemmedlemsstatens behöriga myndigheter. Om de ytterligare åtgärderna inte är tillräckliga ska hemmedlemsstatens behöriga myndigheter vidta ytterligare tillsynsåtgärder, bland annat kräva av koncernen att den inte ingår eller att den avbryter affärsförbindelser och att den inte utför transaktioner och, om så är nödvändigt, begära att koncernen avvecklar sin verksamhet i tredjelandet.

EBA ska utarbeta förslag till tekniska standarder för tillsyn för att ange den typ av ytterligare åtgärder som avses i punkt 5 och de minimiåtgärder som ska vidtas av kreditinstitut och finansiella institut om ett tredjelands rätt inte tillåter att de åtgärder som krävs i enlighet med punkterna 1 och 3 genomförs.

Till kommissionen delegeras befogenhet att anta de tekniska standarderna för tillsyn enligt punkt 6 i denna artikel i enlighet med artiklarna 10–14 i förordningarna (EU) nr 1093/2010, (EU) nr 1094/2010 och (EU) nr 1095/2010.

Medlemsstaterna ska se till att informationsutbytet inom koncernen tillåts. Information om misstankar om att medel utgör vinning av brottslig handling eller har koppling till finansiering av terrorism som rapporteras till FIU ska utbytas inom koncernen, såvida inte FIU anger något annat.

Medlemsstaterna får kräva att utgivare av elektroniska pengar enligt definitionen i artikel 2.3 i direktiv 2009/110/EG, betaltjänstleverantörer enligt definitionen i artikel 4.11 i direktiv (EU) 2015/2366 och leverantörer av kryptotillgångstjänster som är etablerade på deras territorium i en annan form än en filial och vars huvudkontor är beläget i en annan medlemsstat, utser en central kontaktpunkt på deras territorium. Denna kontaktpunkt ska, som företrädare för enheten med gränsöverskridande verksamhet, säkerställa att reglerna för bekämpning av penningtvätt och finansiering av terrorism följs och underlätta för tillsynsmyndigheterna att utöva tillsyn, bland annat genom att på begäran förse tillsynsmyndigheterna med dokument och information.

EBA ska utarbeta förslag till tekniska standarder för tillsyn om kriterierna för att avgöra när det är lämpligt att inrätta en central kontaktpunkt enligt punkt 9 och vilka funktioner de centrala kontaktpunkterna bör ha.

Till kommissionen delegeras befogenhet att anta de tekniska standarder för tillsyn som avses i punkt 10 i den här artikeln i enlighet med artiklarna 10–14 i förordningarna (EU) nr 1093/2010, (EU) nr 1094/2010 och (EU) nr 1095/2010.