EU's nye anti-hvidvaskningsregler: Sådan påvirker de privacy coins, kontantbetalinger og dine kryptotransaktioner

Her er en grundig gennemgang af de centrale elementer i EU's nye anti-hvidvaskningspakke, baseret på Forordning (EU) 2024/1624 (AMLR) og den tilhørende rejse-regel i Forordning (EU) 2023/1113.

1. Centrale bestemmelser i Forordning (EU) 2024/1624 (AMLR)

Privacy coins (anonymitetsforbedrende kryptoaktiver) – AMLR forpligter kryptotjenesteudbydere (CASPer) til at forbyde brugen af privacy coins (teknisk set "anonymitetsforbedrende mønter" eller "anonymitetsforbedrende tokens") i enhver transaktion, de formidler. Regulerede virksomheder må ikke tilbyde tjenester, der involverer disse aktiver .

Transaktionstærskler – For fiat-valutatransaktioner bevarer AMLR den eksisterende tærskel på 1.000 euro for kundekendskab ved lejlighedsvise transaktioner. Rejse-reglen under forordning (EU) 2023/1113 gælder dog uanset beløb for alle kryptooverførsler, hvor en CASP er involveret .

Kontantbetalingsloft – Forordningen indfører et bindende EU-dækkende loft på store kontantbetalinger på 10.000 euro. Medlemsstaterne kan fastsætte en lavere national grænse, hvis det er begrundet i specifikke nationale risici, men må ikke overstige 10.000 euro .

2. Behandling af peer-to-peer overførsler med selvforvaltede wallets

Direkte peer-to-peer overførsler mellem to selvforvaltede (selv-hostede) wallets, der ikke involverer nogen reguleret mellemmand, er undtaget fra AMLR's identifikationskrav og rejse-reglen. Forordningen lader sådanne private wallet-til-wallet overførsler være uden for rammerne af obligatorisk identitetsverifikation .

Men hvis enten afsender- eller modtagersiden involverer en reguleret CASP (f.eks. overførsel fra en selvforvaltet wallet til en børs), skal den formidlende CASP anvende rejse-reglens forpligtelser som beskrevet nedenfor.

3. Rejse-reglens krav under Forordning (EU) 2023/1113 for overførsler med selvforvaltede wallets, der involverer regulerede formidlere

Forordning (EU) 2023/1113 (den nye overførselsforordning, TFR) gælder for enhver kryptooverførsel, hvor mindst én CASP er etableret i EU. For overførsler fra eller til en selvforvaltet adresse gælder følgende:

• CASPer skal indhente, opbevare og verificere oplysninger om både afsender og modtager, herunder navn, distributed ledger-adresse, kryptokontonummer (hvis relevant) og adresse eller officielt identifikationsdokumentnummer .
• Over 1.000 euro: CASPen skal desuden verificere ejerskab af den selvforvaltede wallet (f.eks. ved at bede kunden om at bevise kontrol over adressen via en signeret besked eller en lille testtransaktion) .
• CASPen skal sikre, at overførslen kan identificeres individuelt, og at de nødvendige oplysninger følger med overførslen øjeblikkeligt og sikkert .
• Mellemliggende CASPer (ICASPer) i en transaktionskæde skal sikre, at alle nødvendige oplysninger om afsender og modtager videregives intakt, og at ingen overførsler behandles uden de påkrævede data. Hvis en overførsel mangler de nødvendige oplysninger, skal ICASPen afvise den eller anmode om de manglende data .

4. AMLA's håndhævelse fra 10. juli 2027

Den europæiske anti-hvidvaskningsmyndighed (AMLA), oprettet ved forordning (EU) 2024/1620 og med hovedkvarter i Frankfurt, vil få fulde tilsyns- og håndhævelsesbeføjelser den 10. juli 2027 .

Centrale håndhævelsesdetaljer:

• Direkte tilsyn: AMLA vil direkte overvåge op til 40 af de mest risikable finansielle institutioner, der opererer på tværs af grænser i EU, med beføjelse til at gennemføre inspektioner på stedet, udstede bindende afgørelser og pålægge administrative sanktioner .
• Koordineringsrolle: For enheder, der ikke er under dens direkte tilsyn, vil AMLA koordinere nationale AML/CFT-tilsynsmyndigheder for at sikre ensartet anvendelse af de nye regler på tværs af alle medlemsstater .
• Regelbogskonvergens: AMLA har beføjelse til at udstede bindende tekniske standarder og retningslinjer, der harmoniserer AML/CFT-forpligtelser på tværs af det indre marked og fjerner nationale undtagelser, der tidligere har muliggjort fragmenteret implementering .
• Tidslinje: Fuld direkte tilsynsbeføjelse begynder fra 2028, mens 2027 markerer den juridiske aktivering af AMLA's håndhævelsesmandat .

AMLR's væsentligste forpligtelser (kundekendskab, reelle ejere, indberetning af mistænkelige transaktioner) bliver gældende den 10. juli 2027 for de fleste forpligtede enheder, med en forsinket anvendelse til 10. juli 2029 for visse mindre enheder .