Art. 38 Verordening (EU) 2023/1113, Wijzigingen in Richtlijn (EU) 2015/849
Richtlijn (EU) 2015/849 wordt als volgt gewijzigd:
1) in artikel 2, lid 1, punt 3), worden de punten g) en h) geschrapt;
2) artikel 3 wordt als volgt gewijzigd:
a) aan punt 2) wordt het volgende punt toegevoegd:
“g) aanbieders van cryptoactivadiensten;”;
b) punt 8) wordt vervangen door:
“8) “correspondentrelatie”:
a) het verlenen van bankdiensten door een bank als correspondent aan een andere bank als respondent, met inbegrip van het verstrekken van een lopende of andere passiefrekening en aanverwante diensten, zoals contantenbeheer, internationale geldovermakingen, verwerking van cheques, transitrekeningen (“payable-through accounts”) en valutawisseldiensten;
b) de betrekkingen tussen kredietinstellingen en financiële instellingen, kredietinstellingen onderling en financiële instellingen onderling, inclusief wanneer soortgelijke diensten door een correspondentinstelling aan een respondentinstelling worden verleend, en met inbegrip van betrekkingen die zijn aangegaan voor effectentransacties of geldovermakingen, of betrekkingen die zijn aangegaan voor cryptoactivatransacties of overdrachten van cryptoactiva;”;
c) de punten 18 en 19 worden vervangen door:
“18) “cryptoactivum”: een cryptoactivum als gedefinieerd in artikel 3, lid 1, punt 5, van Verordening (EU) 2023/1114 van het Europees Parlement en de Raad (*1), behalve wanneer zij onder de in artikel 2, leden 2, 3 en 4, van die verordening genoemde categorieën vallen of anderszins als geldmiddelen worden aangemerkt;
19) “aanbieder van cryptoactivadiensten”: een aanbieder van cryptoactivadiensten als omschreven in artikel 3, lid 1, punt 15), van Verordening (EU) 2023/1114, wanneer deze een of meer cryptoactivadiensten verricht als omschreven in artikel 3, lid 1, punt 16), van die verordening, met uitzondering van het verlenen van advies over cryptoactiva als bedoeld in artikel 3, lid 1, punt 16), h), van die verordening;
(*1) Verordening (EU) 2023/1114 het Europees Parlement en de Raad van 31 mei 2023 betreffende markten in cryptoactiva, en tot wijziging van Richtlijnen (EU) nr. 1093/2010 en (EU) nr. 1095/2010 en Verordeningen 2013/36/EU en (EU) 2019/1937 (PB L 150 van 9.6.2023, blz. 40).”;"
d) het volgende punt wordt toegevoegd:
“20) “zelfgehost adres”: een zelfgehost adres als omschreven in artikel 3, punt 20), van Verordening (EU) 2023/1113 van het Europees Parlement en de Raad (*2).
(*2) Verordening (EU) 2023/1113 van het Europees Parlement en de Raad van 31 mei 2023 betreffende bij overmakingen van geld en overdrachten van bepaalde cryptoactiva te voegen informatie en tot wijziging van Richtlijn (EU) 2015/849 (PB L 150 van 9.6.2023, blz. 1).”;"
3) aan artikel 18 worden de volgende leden toegevoegd:
“5. Uiterlijk op 30 december 2024 verstrekt de EBA richtsnoeren over risicovariabelen en -factoren waarmee aanbieders van cryptoactivadiensten rekening moeten houden bij het aangaan van zakelijke relaties of het uitvoeren van transacties in cryptoactiva.
6. De EBA verduidelijkt met name hoe aanbieders van cryptoactivadiensten rekening moeten houden met de in bijlage III vermelde risicofactoren, ook wanneer zij transacties verrichten met personen en entiteiten die niet onder deze richtlijn vallen. Daartoe besteedt de EBA bijzondere aandacht aan producten, transacties en technologieën die potentieel anonimiteit kunnen bevorderen, zoals privacyportemonnees, mixers of tumblers.
Voor situaties met verhoogd risico moet in de in punt 5) bedoelde richtsnoeren vermeld worden welke aangescherpte cliëntenonderzoeksmaatregelen meldingsplichtige entiteiten in overweging moeten nemen ter beperking van de risico’s, bijvoorbeeld invoering van passende procedures ter opsporing van de oorsprong of bestemming van cryptoactiva.”
4) de volgende artikelen worden ingevoegd:
“Artikel 19 bis
1. De lidstaten verlangen van aanbieders van cryptoactivadiensten dat zij het risico op het witwassen van gel en terrorismefinanciering dat verbonden is aan overdrachten van cryptoactiva naar of vanuit een zelfgehost adres, vaststellen en beoordelen. Daartoe beschikken aanbieders van cryptoactivadiensten over interne beleidsregels, procedures en controles. De lidstaten verlangen van de aanbieders van cryptoactivadiensten dat zij risicobeperkende maatregelen nemen die in verhouding staan tot de vastgestelde risico’s. Daarbij gaat het om een of meer van de volgende risicobeperkende maatregelen:
a) het nemen van risicogebaseerde maatregelen ter identificatie en ter verificatie van de identiteit van de initiator of de begunstigde van een overdracht naar of vanuit een zelfgehost adres, of van de uiteindelijke begunstigde eigenaar van de initiator of begunstigde, onder meer door een beroep te doen op derde partijen;
b) het eisen van aanvullende informatie over de oorsprong en de bestemming van de overgemaakte cryptoactiva;
c) het aanscherpen van de permanente monitoring van deze transacties;
d) alle andere maatregelen om de risico’s op het witwassen van geld en terrorismefinanciering evenals het risico op niet-uitvoering en ontduiking van gerichte financiële sancties en van gerichte financiële sancties in verband met de financiering van proliferatie te beperken en te beheren.
2. Uiterlijk op 30 december 2024 verstrekt de EBA richtsnoeren tot nadere bepaling van de in dit artikel bedoelde maatregelen, met inbegrip van de criteria en middelen ter identificatie en ter verificatie van de identiteit van de initiator of de begunstigde van een overdracht naar of vanuit een zelfgehost adres, met name door een beroep te doen op derde partijen, rekening houdend met de meest recente technologische ontwikkelingen.
Artikel 19 ter
1. In afwijking van artikel 19, met betrekking tot grensoverschrijdende correspondentrelaties waarbij cryptoactivadiensten als gedefinieerd in artikel 3, lid 1, punt 16), van Verordening (EU) 2023/1114, met uitzondering van punt h) van dat punt, worden uitgevoerd met een respondent-entiteit die niet in de Unie is gevestigd en soortgelijke diensten levert, inclusief overdrachten van cryptoactiva, verlangen de lidstaten, bovenop de in artikel 13 van deze richtlijn vastgestelde cliëntenonderzoeksmaatregelen, dat aanbieders van cryptoactivadiensten, wanneer zij zakelijke relaties met een dergelijke entiteit aangaan:
a) bepalen of de respondent-entiteit geregistreerd of vergunningshoudend is;
b) voldoende informatie over de respondent-entiteit verzamelen om een volledig beeld te krijgen van de aard van de bedrijfsactiviteit van de respondent, en op basis van publiekelijk beschikbare informatie de reputatie van de entiteit en de kwaliteit van het toezicht bepalen;
c) de AML/CFT-controles van de respondent-entiteit beoordelen;
d) toestemming verkrijgen van het hoger leidinggevend personeel alvorens nieuwe correspondentrelaties aan te gaan;
e) de respectieve verantwoordelijkheden van elke correspondentrelatie documenteren;
f) met betrekking tot cryptoactiva-transitrekeningen zich ervan vergewissen dat de respondent-entiteit de identiteit heeft geverifieerd van, en doorlopend cliëntenonderzoek heeft verricht ten aanzien van, de cliënten die rechtstreeks toegang hebben tot de rekeningen van de correspondent-entiteit en dat zij in staat is om op verzoek de relevante cliëntenonderzoeksgegevens te verstrekken aan de correspondent-entiteit.
Wanneer aanbieders van cryptoactivadiensten besluiten correspondentrelaties te beëindigen om redenen die verband houden met het beleid ter bestrijding van witwassen van geld en terrorismefinanciering, documenteren zij hun besluit, en stellen zij dat besluit vast.
Aanbieders van cryptoactivadiensten actualiseren de informatie van het cliëntenonderzoek voor de correspondentrelatie op gezette tijden, of wanneer nieuwe risico’s met betrekking tot de respondent-entiteit ontstaan.
2. De lidstaten zorgen ervoor dat aanbieders van cryptoactivadiensten rekening houden met de in de eerste alinea bedoelde informatie teneinde op basis van risicogevoeligheid te bepalen welke maatregelen moeten worden genomen om de risico’s die verbonden zijn aan de respondent-entiteit te beperken.
3. Uiterlijk op 30 juni 2024 verstrekt de EBA richtsnoeren tot nadere bepaling van de criteria en elementen waarmee aanbieders van cryptoactivadiensten rekening moeten houden bij het uitvoeren van de in lid 1 bedoelde beoordeling en de in lid 2 bedoelde risicobeperkende maatregelen, met inbegrip van de minimale actie die aanbieders van cryptoactivadiensten moeten ondernemen wanneer de respondent-entiteit niet geregistreerd is of niet over een vergunning beschikt.”
5) het volgende artikel wordt ingevoegd:
“Artikel 24 bis
Uiterlijk op 1 januari 2024 verstrekt de EBA richtsnoeren waarin wordt bepaald hoe de in deze afdeling bedoelde verscherpte cliëntenonderzoeksmaatregelen van toepassing zijn wanneer meldingsplichtige entiteiten cryptoactivadiensten als gedefinieerd in artikel 3, lid 1, punt 16), van Verordening (EU) 2023/1114, met uitzondering van punt h) van dat punt, uitvoeren, alsook overdrachten van cryptoactiva als gedefinieerd in artikel 3, punt 10), van Verordening (EU) 2023/1113. De EBA specificeert met name hoe en wanneer die meldingsplichtige entiteiten aanvullende informatie over de initiator en de begunstigde moeten verkrijgen.”
6) in artikel 45 wordt lid 9 vervangen door:
“9. Lidstaten kunnen verlangen dat uitgevers van elektronisch geld als omschreven in artikel 2, punt 3), van Richtlijn 2009/110/EG, betalingsdienstaanbieders als omschreven in artikel 4, punt 11), van Richtlijn (EU) 2015/2366 en aanbieders van cryptoactivadiensten die op hun grondgebied gevestigd zijn anders dan in de vorm van een bijkantoor, en waarvan het hoofdkantoor in een andere lidstaat gesitueerd is, op hun grondgebied een centraal contactpunt aanwijzen. Dat centrale contactpunt ziet er namens de op grensoverschrijdende basis opererende entiteit op toe dat de AML/CFT-regels worden nageleefd en vergemakkelijkt het toezicht door toezichthouders, onder meer door toezichthouders op verzoek documenten en informatie te verstrekken.”
7) in artikel 47 wordt lid 1 vervangen door:
“1. De lidstaten zorgen ervoor dat wisselkantoren, kantoren waar cheques kunnen worden ingewisseld en aanbieders van trustdiensten of vennootschapsrechtelijke diensten over een vergunning beschikken of geregistreerd zijn en dat aanbieders van kansspeldiensten gereglementeerd worden.”
8) aan artikel 67 wordt het volgende lid toegevoegd:
“3. De lidstaten dienen uiterlijk op 30 december 2024 de nodige wettelijke en bestuursrechtelijke bepalingen vast te stellen en bekend te maken om aan artikel 2, lid 1, punt 3), artikel 3, punt 2), g), artikel 3, punten 8), 18), 19), en 20), artikel 19 bis, lid 1, artikel 19 ter, leden 1 en 2, artikel 45, lid 9, en artikel 47, lid 1, te voldoen. Zij delen de Commissie de tekst van die bepalingen onmiddellijk mee.
Zij passen die bepalingen toe vanaf 30 december 2024.”.