Nye EU-regler: Privacy-coins forbys, kontantgrense på 10.000 euro og strengere kryptokrav

Her er en omfattende gjennomgang av de sentrale bestemmelsene i EUs nye antihvitvaskingsforordning (AMLR).

1. Privacy-coins og anonymitetsforsterkende kryptovalutaer

Forordningen pålegger kryptotjenesteleverandører (CASPer) å forby bruk av privacy-coins (teknisk sett «anonymitetsforsterkende kryptovalutaer») i alle transaksjoner de formidler. Regulerte foretak har forbud mot å tilby tjenester som involverer disse eiendelene .

2. Transaksjonsterskler og kontantgrense

• Kontantbetalinger: Det innføres en bindende EU-grense på €10.000 for store kontantbetalinger. Medlemslandene kan sette en lavere nasjonal grense dersom det er nødvendig ut fra spesifikke risikoer, men kan ikke overstige 10.000-eurotaket .
• Transaksjonsterskel for kundekontroll: For transaksjoner i fiat-valuta beholdes den eksisterende terskelen på €1.000 for kundekontroll ved enkelttransaksjoner. Travel Rule under forordning (EU) 2023/1113 gjelder uavhengig av beløp for kryptoverføringer hvor en kryptotjenesteleverandør er involvert .

3. Peer-to-peer-overføringer med selvforvaltede lommebøker

Direkte peer-to-peer-overføringer mellom to selvforvaltede (selvhostede) lommebøker som ikke involverer noen regulert mellommann, er unntatt fra AMLRs identitets- og Travel Rule-krav. Forordningen lar slike private lommebok-til-lommebok-overføringer være utenfor kravet om obligatorisk identitetsverifisering .

Dersom enten avsender eller mottaker involverer en regulert kryptotjeneste (for eksempel overføring fra en selvforvaltet lommebok til en børs), må tjenesten anvende Travel Rule-forpliktelsene som beskrevet nedenfor.

4. Travel Rule-krav for overføringer til/fra selvforvaltede lommebøker (forordning 2023/1113)

Forordning (EU) 2023/1113 (TFR) gjelder for kryptoverføringer hvor minst én kryptotjenesteleverandør er etablert i EU. For overføringer til eller fra en selvforvaltet adresse gjelder følgende:

• Kryptotjenesten må innhente, lagre og verifisere informasjon om både avsender og mottaker, inkludert navn, adresse på distribusjonskjeden, kontonummer for kryptovaluta (der relevant), samt adresse eller offentlig identifikasjonsdokument .
• Ved beløp over €1.000: Kryptotjenesten må i tillegg verifisere eierskap av den selvforvaltede lommeboken (for eksempel ved å be kunden bevise kontroll over adressen via en signert melding eller en mindre testtransaksjon) .
• Kryptotjenesten må sikre at overføringen kan identifiseres individuelt, og at den nødvendige informasjonen følger overføringen umiddelbart og sikkert .
• Mellomledd (ICASPer) i en transaksjonskjede må sørge for at all påkrevd informasjon om avsender og mottaker overføres intakt, og at ingen overføringer behandles uten de nødvendige dataene. Dersom en overføring mangler informasjon, må mellomleddet avvise den eller be om de manglende dataene .

5. AMLA – EUs nye antihvitvaskingsmyndighet

European Anti-Money Laundering Authority (AMLA) ble etablert ved forordning (EU) 2024/1620, har hovedkontor i Frankfurt, og vil påta seg sine fulle tilsyns- og sanksjonsmyndigheter 10. juli 2027 .

Sentrale håndhevingselementer:

• Direkte tilsyn: AMLA vil ha direkte tilsyn med opptil 40 av de mest risikoutsatte finansinstitusjonene som opererer på tvers av landegrensene i EU. Myndigheten vil kunne gjennomføre inspeksjoner på stedet, fatte bindende vedtak og ilegge administrative sanksjoner .
• Koordineringsrolle: For enheter som ikke er under direkte tilsyn, vil AMLA koordinere nasjonale hvitvaskingsmyndigheter for å sikre konsistent anvendelse av de nye reglene .
• Regelverksharmonisering: AMLA har myndighet til å utstede bindende tekniske standarder og retningslinjer som harmoniserer antihvitvaskingsforpliktelsene på tvers av hele EU, og fjerner nasjonale unntak som tidligere førte til fragmentert implementering .
• Tidslinje: Fullt direkte tilsyn starter fra 2028, mens 2027 markerer den juridiske aktiveringen av AMLAs håndhevingsmandat .

AMLRs materielle forpliktelser (kundekontroll, innsyn i reelle rettighetshavere, rapportering av mistenkelige transaksjoner) trer i kraft for de fleste på 10. juli 2027, med utsatt ikrafttredelse til 10. juli 2029 for enkelte mindre enheter .