Regolamento UE antiriciclaggio 2024/1624: le nuove regole su privacy coin, pagamenti in contanti e trasferimenti crypto

L'Unione Europea ha approvato un pacchetto legislativo senza precedenti per contrastare il riciclaggio di denaro e il finanziamento del terrorismo. Il cuore del nuovo quadro normativo è il Regolamento (UE) 2024/1624 (AMLR), che introduce regole armonizzate e direttamente applicabili in tutti i 27 Stati membri. Ecco i punti salienti, con particolare attenzione al mondo delle criptovalute.

1. Le disposizioni chiave del Regolamento (UE) 2024/1624 (AMLR)

Monete privacy (anonymity-enhancing crypto-assets) — L'AMLR impone ai fornitori di servizi per cripto-attività (CASP) il divieto assoluto di utilizzare le criptovalute privacy (tecnicamente "anonymity-enhancing coins" o "anonymity-enhancing tokens") in qualsiasi transazione che facilitano. Le società regolamentate non possono offrire servizi che coinvolgono questi asset .

Soglie per le transazioni — Per le transazioni in valuta fiat, l'AMLR mantiene la soglia esistente di 1.000 € per l'obbligo di due diligence sulla clientela per le transazioni occasionali. Tuttavia, la Travel Rule prevista dal Regolamento (UE) 2023/1113 si applica a prescindere dall'importo a tutti i trasferimenti di cripto-attività in cui è coinvolto un CASP .

Limite ai pagamenti in contanti — Il regolamento introduce un limite vincolante a livello UE di 10.000 € per i pagamenti in contanti di importo elevato. Gli Stati membri possono fissare un limite nazionale inferiore, se giustificato da rischi specifici interni, ma non possono superare il tetto di 10.000 € .

2. Trattamento dei trasferimenti peer-to-peer con wallet self-custody

I trasferimenti diretti peer-to-peer tra due wallet self-custody (self-hosted) che non coinvolgono alcun intermediario regolamentato sono esenti dagli obblighi di identificazione e dalla Travel Rule previsti dall'AMLR. Il regolamento lascia esplicitamente tali trasferimenti privati da wallet a wallet al di fuori dell'ambito della verifica obbligatoria dell'identità .

Tuttavia, se una delle due parti (mittente o beneficiario) coinvolge un CASP regolamentato (ad esempio, inviando da un wallet self-custody a un exchange), il CASP intermediario deve applicare gli obblighi della Travel Rule descritti di seguito.

3. Obblighi della Travel Rule (Reg. UE 2023/1113) per trasferimenti da/per wallet self-hosted con intermediari

Il Regolamento (UE) 2023/1113 (TFR) si applica a qualsiasi trasferimento di cripto-attività in cui almeno un CASP è stabilito nell'UE. Per i trasferimenti da o verso un indirizzo self-hosted, valgono le seguenti regole:

• I CASP devono ottenere, conservare e verificare le informazioni sia sull'originatore che sul beneficiario, inclusi nome, indirizzo del registro distribuito, numero di conto di cripto-attività (se applicabile), e indirizzo o numero di documento di identità ufficiale .
• Oltre 1.000 €: il CASP deve inoltre verificare la proprietà del wallet self-hosted (ad esempio, chiedendo al cliente di dimostrare il controllo dell'indirizzo tramite un messaggio firmato o una micro-transazione di prova) .
• Il CASP deve garantire che il trasferimento sia identificabile individualmente e che le informazioni richieste viaggino con il trasferimento in modo immediato e sicuro .
• I CASP intermediari (ICASP) in una catena di trasferimenti devono assicurarsi che tutte le informazioni richieste su originatore e beneficiario vengano trasmesse integre e che nessun trasferimento venga elaborato senza i dati obbligatori. Se mancano le informazioni, l'ICASP deve rifiutare il trasferimento o richiedere i dati mancanti .

4. L'entrata in vigore e i poteri dell'AMLA

L'Autorità europea per la lotta al riciclaggio (AMLA), istituita dal Regolamento (UE) 2024/1620 e con sede a Francoforte, assumerà i suoi pieni poteri di supervisione e applicazione il 10 luglio 2027 .

Dettagli chiave sull'applicazione:

• Supervisione diretta: l'AMLA supervisionerà direttamente fino a 40 istituti finanziari ad alto rischio che operano a livello transfrontaliero nell'UE, con il potere di effettuare ispezioni in loco, emettere decisioni vincolanti e imporre sanzioni amministrative .
• Ruolo di coordinamento: per gli enti non sotto la sua supervisione diretta, l'AMLA coordinerà le autorità nazionali AML/CFT per garantire un'applicazione coerente delle nuove regole in tutti gli Stati membri .
• Armonizzazione del quadro normativo: l'AMLA ha l'autorità di emanare standard tecnici vincolanti e linee guida per armonizzare gli obblighi AML/CFT in tutto il mercato unico, eliminando le eccezioni nazionali che in passato hanno frammentato l'attuazione .
• Tempistiche: i poteri di supervisione diretta pieni inizieranno dal 2028, con il 2027 che segna l'attivazione giuridica del mandato esecutivo dell'AMLA .

Gli obblighi sostanziali dell'AMLR (due diligence, titolarità effettiva, segnalazione di operazioni sospette) diventeranno applicabili il 10 luglio 2027 per la maggior parte degli enti obbligati, con un'applicazione differita al 10 luglio 2029 per alcuni soggetti di minori dimensioni .