EU's nye hvidvaskregler 2027: Privacycoins forbydes, rejse-reglen skærpes, og AMLA får tilsyn

En omfattende reform af EU's regler mod hvidvask af penge træder fuldt i kraft i juli 2027 og ændrer grundlæggende vilkårene for udbydere af kryptoaktiver (CASPs) i hele unionen. Den centrale lovgivning er Anti-Money Laundering Regulation (AMLR) – Forordning (EU) 2024/1624 – som bliver direkte anvendelig i alle EU-medlemsstater den 10. juli 2027 (nogle bestemmelser, herunder forbuddet mod privacycoins, træder i kraft 1. juli 2027) . Samme pakke inkluderer den opdaterede Transfer of Funds Regulation (TFR) – Forordning (EU) 2023/1113 og opretter European Anti-Money Laundering Authority (AMLA) . Her er de vigtigste ændringer for kryptofirmaer og -brugere.

Privacycoins (Monero, Zcash, Dash)

Artikel 79 i AMLR forbyder regulerede kryptotjenesteudbydere (CASPs) fra 1. juli 2027 at håndtere 'anonymitetsforbedrende coins' og anonyme konti . Det betyder, at børser, custodial wallet-udbydere og andre regulerede platforme i EU skaf afnotere privacycoins – Monero (XMR), Zcash (ZEC) og Dash (DASH) nævnes direkte i flere kilder . Forbuddet rammer udbudssiden (CASPs må ikke tilbyde handel, opbevaring eller veksling af disse aktiver); det kriminaliserer ikke enkeltpersoner, der ejer eller overfører dem uden for regulerede platforme .

Peer-to-peer Bitcoin-overførsler mellem selvforvaltede wallets

Rene peer-to-peer (P2P) overførsler mellem to selvforvaltede wallets – hvor ingen CASP er involveret – er udtrykkeligt undtaget fra rejse-reglens anvendelsesområde . Forordningen definerer en 'person-til-person overførsel' som en transaktion mellem fysiske personer, der handler som forbrugere uden brug eller involvering af en CASP, og sådanne overførsler er ikke underlagt krav om indsamling af oplysninger .

Når en CASP er involveret på den ene side (f.eks. overførsel fra en børs til en selvforvaltet wallet eller omvendt), gælder rejse-reglen. For overførsler til eller fra en selvforvaltet wallet under 1.000 euro skal CASPen indsamle grundlæggende oplysninger om wallet-adressen, men behøver ikke at verificere kundens ejerskab/kontrol . For overførsler over 1.000 euro skal CASPen desuden vurdere, om wallet-adressen ejes eller kontrolleres af kunden .

Identifikationsgrænser for kryptotransaktioner

• Lejlighedsvise kryptotransaktioner hos CASPs: En grænse på 1.000 euro gælder. For enhver lejlighedsvis kryptotransaktion (ikke en løbende kunderelation) på 1.000 euro eller mere skal CASPen gennemføre fuld kundekendskabsprocedure (CDD) . For transaktioner under 1.000 euro skal CASPen stadig identificere kunden, men med lempeligere krav .
• Vigtig nuance under AMLR: Nogle analyser angiver, at AMLR fjerner de minimis-grænsen for krypto og kræver CDD for alle lejlighedsvise transaktioner uanset beløb . Denne tilsyneladende uoverensstemmelse kan skyldes, at TFR (1.000 euro-grænse for verifikation) og AMLR (fuld CDD ved 1.000 euro) opererer parallelt. Den klareste læsning fra de autoritative kilder er en 1.000 euro-grænse for skærpede krav, men med grundlæggende identitetsindsamling derunder .

Kommercielt kontantloft

AMLR indfører et EU-dækkende loft på 10.000 euro for kommercielle kontantbetalinger fra 10. juli 2027 . Enhver enkelt kontantbetaling (eller række af forbundne betalinger) i en kommerciel transaktion, der overstiger 10.000 euro, er forbudt. Medlemsstaterne kan fastsætte lavere nationale grænser, hvis de ønsker det .

Rejse-reglen for regulerede formidlere

Rejse-reglen (TFR) gælder for alle overførsler af kryptoaktiver, hvor mindst én CASP er involveret . Vigtigste forpligtelser:

• Oplysninger om afsender og modtager: CASPs skal indsamle, opbevare og sende identiteten på både afsender og modtager med overførslen – tilsvarende reglerne for traditionelle bankoverførsler .
• Ingen de minimis for CASP-til-CASP-overførsler: Nogle kilder angiver, at for overførsler mellem to regulerede CASPs gælder rejse-reglen for alle beløb uden minimumsgrænse .
• Interaktion med selvforvaltede wallets: Som nævnt er en 1.000 euro-grænse afgørende for, om wallet-ejerskab skal verificeres .
• EBA har udstedt bindende rejse-regel retningslinjer (færdiggjort 2024–2026), der specificerer de praktiske skridt, CASPs skal tage .

Håndhævelse af European Anti-Money Laundering Authority (AMLA)

• AMLA er juridisk etableret ved ikrafttrædelsen af AMLA-forordningen den 10. juli 2027 . Hovedsædet er i Frankfurt, Tyskland .
• Overgangsperiode: AMLA påbegyndte foreløbige operationer i midten af 2025 og bliver fuldt operationelt i 2028 . Det vil påbegynde direkte tilsyn med de mest risikofyldte forpligtede enheder i januar 2028 .
• Beføjelser: AMLA har direkte tilsynsmyndighed over ca. 40 af de mest risikofyldte finansielle enheder (herunder udvalgte CASPs) og kan pålægge sanktioner . For den bredere skare af CASPs sætter AMLA standarder og koordinerer nationale tilsynsmyndigheder, men det daglige tilsyn forbliver hos de nationale kompetente myndigheder .
• Fælles regelsæt: AMLR er en forordning, ikke et direktiv, hvilket betyder, at den gælder direkte og ensartet i alle 27 medlemsstater uden national gennemførelse – og AMLA er myndigheden ansvarlig for at sikre konsekvent håndhævelse .