EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV (EU) 2015/849
af 20. maj 2015
om forebyggende foranstaltninger mod anvendelse af det finansielle system til hvidvask af penge eller finansiering af terrorisme, om ændring af Europa-Parlamentets og Rådets forordning (EU) nr. 648/2012 og om ophævelse af Europa-Parlamentets og Rådets direktiv 2005/60/EF samt Kommissionens direktiv 2006/70/EF
(EØS-relevant tekst)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Den Europæiske Centralbank (1),
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (2),
efter den almindelige lovgivningsprocedure (3), og
ud fra følgende betragtninger:
(1)
Strømme af sorte penge kan skade den finansielle sektors integritet, stabilitet og omdømme og true Unionens indre marked og den internationale udvikling. Hvidvask af penge, finansiering af terrorisme og organiseret kriminalitet er fortsat væsentlige problemer, som bør håndteres på EU-plan. Ud over en videreudvikling af strafferetlige foranstaltninger til bekæmpelse heraf på EU-plan er en målrettet og forholdsmæssig forebyggelse af anvendelse af det finansielle system til hvidvask af penge eller finansiering af terrorisme nødvendig og kan give supplerende resultater.
(2)
Kreditinstitutternes og finansieringsinstitutternes soliditet, integritet og stabilitet samt tilliden til det finansielle system som helhed kan lide alvorlig skade som følge af kriminelle og medvirkende personers bestræbelser på at tilsløre oprindelsen af udbytter fra kriminelle handlinger eller på at kanalisere lovlige eller ulovlige midler over i finansiering af terrorisme. Dem, der hvidvasker penge eller finansierer terrorisme, vil kunne forsøge at udnytte de frie kapitalbevægelser og den frie udveksling af finansielle tjenesteydelser, som Unionens finansielt integrerede område indebærer, til at fremme deres kriminelle aktiviteter. En vis koordinering på EU-plan er derfor nødvendig. Samtidig bør målene for beskyttelse af samfundet mod kriminalitet og beskyttelse af Unionens finansielle systems stabilitet og integritet afvejes mod behovet for at skabe lovgivningsmæssige rammer, der giver virksomheder mulighed for at styrke deres virksomheder uden uforholdsmæssige udgifter.
(3)
Dette direktiv er det fjerde direktiv om håndtering af risikoen for hvidvask af penge. I Rådets direktiv 91/308/EØF (4) blev hvidvask af penge defineret som kriminelle handlinger i forbindelse med narkotikahandel, og kun den finansielle sektor blev pålagt forpligtelser. I Europa-Parlamentets og Rådets direktiv 2001/97/EF (5) blev anvendelsesområdet for direktiv 91/308/EØF udvidet, både i forhold til de kriminelle handlinger og i forhold til den række erhverv og aktiviteter, der var omfattet. I juni 2003 reviderede Den Finansielle Aktionsgruppe (the Financial Action Task Force, »FATF«) sine anbefalinger til at omfatte finansiering af terrorisme og indførte mere detaljerede bestemmelser om identifikation og kontrol af kunder, om situationer, hvor en større risiko for hvidvask af penge kan berettige til skærpede foranstaltninger, og også om situationer, hvor en lavere risiko kan berettige til mere lempelige kontroller. Disse ændringer blev afspejlet i Europa-Parlamentets og Rådets direktiv 2005/60/EF (6) og i Kommissionens direktiv 2006/70/EF (7).
(4)
Hvidvask af penge og finansiering af terrorisme foregår ofte i international kontekst. Foranstaltninger, som udelukkende træffes på nationalt plan eller endog på EU-plan uden hensyntagen til koordinering og samarbejde på internationalt plan, vil kun få meget begrænsede virkninger. De foranstaltninger, som Unionen træffer på dette område, bør derfor være forenelige med og mindst lige så strenge som andre forholdsregler, der træffes i de internationale fora. Unionen bør ved sin indsats fortsat tage særligt hensyn til FATF-anbefalingerne og instrumenter fra andre internationale organer, som er aktive inden for bekæmpelse af hvidvask af penge og finansiering af terrorisme. For at gøre bekæmpelsen af hvidvask af penge og finansiering af terrorisme mere effektiv bør de relevante EU-retsakter, hvis det er relevant, afstemmes med de internationale standarder om forebyggelse af hvidvask af penge samt finansiering af terrorisme og masseødelæggelsesvåben, der blev vedtaget af FATF i februar 2012 (»de reviderede anbefalinger fra FATF«).
(5)
Desuden indebærer misbrug af det finansielle system til kanalisering af illegale eller endog lovlige midler til terrorformål en klar risiko for det finansielle systems integritet, funktion, omdømme og stabilitet. De forebyggende foranstaltninger, der er fastsat i dette direktiv, bør være rettet mod manipulering af midler, der stammer fra grov kriminalitet, og indsamling af midler eller formuegoder til terrorformål.
(6)
Ved store kontantbetalinger er der høj risiko for hvidvask af penge og finansiering af terrorisme. For at skærpe overvågningen og begrænse de risici, der er forbundet med sådanne kontantbetalinger, bør personer, som handler med varer, være omfattet af dette direktiv i det omfang, de foretager eller modtager kontantbetalinger på 10 000 EUR eller derover. Medlemsstaterne bør have mulighed for at indføre lavere tærskler, yderligere generelle begrænsninger af brugen af kontanter og strengere bestemmelser.
(7)
Brugen af elektroniske pengeprodukter betragtes i stigende grad som en erstatning for bankkonti, hvilket i forlængelse af Europa-Parlamentets og Rådets direktiv 2009/110/EF (8) berettiger, at disse produkter underlægges forpligtelserne med hensyn til bekæmpelse af hvidvask af penge og finansiering af terrorisme. I visse tilfælde med en dokumenteret lav risiko og under strenge risikobegrænsende betingelser bør medlemsstaterne imidlertid kunne fritage elektroniske pengeprodukter for visse kundekendskabsprocedurer såsom identifikation og kontrol af kunden og af den reelle ejer, men ikke for overvågning af transaktioner eller forretningsforbindelser. De risikobegrænsende betingelser bør omfatte et krav om at fritage elektroniske pengeprodukter, når de udelukkende anvendes til køb af varer eller tjenesteydelser, og om, at det elektronisk lagrede beløb er lavt nok til at udelukke omgåelse af bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme. En sådan fritagelse bør ikke berøre den skønsbeføjelse, som medlemsstaterne har til at tillade forpligtede enheder at anvende lempede kundekendskabsprocedurer i forbindelse med andreelektroniske pengeprodukter, der indebærer en lavere risiko, i overensstemmelse med artikel 15.
(8)
Med hensyn til forpligtede enheder, der er omfattet af dette direktiv, kan ejendomsmæglere anses for at omfatte udlejningsformidlere, hvor det er relevant.
(9)
Retlige aktører som defineret af medlemsstaterne bør være underlagt dette direktiv, når de deltager i finansielle transaktioner eller selskabstransaktioner, herunder når de yder rådgivning om skatteforhold, hvor der er den største risiko for, at disse retlige aktørers ydelser misbruges til hvidvask af udbytte fra kriminelle handlinger eller finansiering af terrorisme. Der bør dog ikke være nogen forpligtelse til at indberette oplysninger, der er modtaget enten før, under eller efter retslige procedurer eller i forbindelse med vurderingen af en klients retsstilling. Derfor bør juridisk rådgivning fortsat være omfattet af tavshedspligt, medmindre den retlige aktør deltager i hvidvask af penge eller finansiering af terrorisme, eller den juridiske rådgivning ydes med henblik på hvidvask af penge eller finansiering af terrorisme, eller den retlige aktør ved, at klienten søger juridisk rådgivning med henblik på hvidvask af penge eller finansiering af terrorisme.
(10)
Tjenesteydelser, der er direkte sammenlignelige, og som præsteres af de aktører, der er omfattet af dette direktiv, bør behandles ens. For at sikre overholdelsen af de rettigheder, der er sikret ved Den Europæiske Unions charter om grundlæggende rettigheder (»chartret«), bør de oplysninger, som revisorer, eksterne regnskabskyndige og skatterådgivere, der i nogle medlemsstater kan forsvare eller repræsentere en klient i forbindelse med retslige procedurer eller fastslå en klients retsstilling, får adgang til under udførelsen af disse opgaver, ikke være underlagt indberetningspligten fastsat i dette direktiv.
(11)
Det er vigtigt udtrykkeligt at fremhæve, at »skattemæssige overtrædelser« i forbindelse med direkte og indirekte skatter er omfattet af den brede definition af »kriminel handling« i dette direktiv i overensstemmelse med de reviderede FATF-anbefalinger. Da de overtrædelser af skattelovgivningen, som de enkelte medlemsstater betragter som »kriminelle handlinger«, der straffes med sanktioner som omhandlet i artikel 3, pkt. 4, litra f), kan være forskellige, kan også definitionerne af skattemæssige overtrædelser i national ret være forskellige. Selv om der ikke tilstræbes harmonisering af definitionerne af skattemæssige overtrædelser i medlemsstaternes nationale ret, bør medlemsstaterne, så vidt det er muligt i henhold til deres nationale ret, tillade udveksling af oplysninger eller ydelse af bistand mellem EU's finansielle efterretningsenheder (Financial Intelligence Units, FIU'er).
(12)
Det er nødvendigt at identificere fysiske personer, som udøver ejendomsret til eller kontrol over en juridisk enhed. Med henblik på at sikre effektiv gennemsigtighed bør medlemsstaterne sørge for, at det bredest mulige spektrum af juridiske enheder, der er stiftet eller oprettet af en hvilken som helst anden mekanisme på deres område, er omfattet. Selv om konstateringen af en bestemt procentuel aktiebesiddelse eller ejerandel ikke automatisk gør det muligt at identificere den reelle ejer, bør det dog være en af flere bevisfaktorer, som tages i betragtning. Medlemsstaterne bør imidlertid kunne beslutte, at en lavere procentdel kan være tegn på ejerskab eller kontrol.
(13)
Identifikation og kontrol af reelle ejere bør, hvis det er relevant, udvides til at omfatte juridiske enheder, som ejer andre juridiske enheder, og forpligtede enheder bør søge efter den eller de fysiske personer, som i sidste ende udøver kontrol gennem ejerskab eller ved hjælp af andre midler over den juridiske enhed, som er kunden. Kontrol ved hjælp af andre midler kan bl.a. omfatte de kontrolkriterier, der anvendes med henblik på at udarbejde konsoliderede regnskaber, f.eks. gennem aktionæraftaler, udøvelse af bestemmende indflydelse eller beføjelse til at udpege den øverste ledelse. Der kan opstå tilfælde, hvor det ikke er muligt at identificere en fysisk person, der enten i sidste ende ejer eller udøver kontrol over en juridisk enhed. I sådanne særlige tilfælde kan de forpligtede enheder, efter at de har udtømt alle andre identifikationsmuligheder, og forudsat at der ikke er grund til mistanke, betragte den eller de øverste ledere som den eller de reelle ejere.
(14)
Nøjagtige og opdaterede oplysninger om den reelle ejer er af afgørende betydning for at kunne spore kriminelle, som ellers kan skjule deres identitet bag selskabsstrukturer. Medlemsstaterne bør derfor sikre, at enheder, der er stiftet på deres område i henhold til gældende national ret, indhenter og opbevarer tilstrækkelige, nøjagtige og aktuelle oplysninger om deres reelle ejerskab foruden basisoplysninger såsom virksomhedens navn og adresse og bevis for stiftelse og retsligt ejerskab. Med henblik på at skabe øget gennemsigtighed for at bekæmpe misbrug af juridiske enheder bør medlemsstaterne sikre, at oplysninger om reelt ejerskab er lagret i et centralt register, som er beliggende uden for virksomheden, i fuld overensstemmelse med EU-retten. Medlemsstaterne bør til dette formål kunne bruge en central database, der indsamler oplysninger om reelt ejerskab, eller virksomhedsregistret eller et andet centralt register. Medlemsstaterne bør kunne beslutte, at forpligtede enheder har ansvar for at indlæse oplysninger i registret. Medlemsstaterne bør sørge for, at disse oplysninger under alle omstændigheder stilles til rådighed for de kompetente myndigheder og FIU'erne, og at de videregives til forpligtede enheder, når sidstnævnte iværksætter kundekendskabsprocedurer. Medlemsstaterne bør også sikre, at andre personer, der kan påvise en legitim interesse med hensyn til hvidvask af penge, finansiering af terrorisme og tilknyttede underliggende forbrydelser, såsom korruption, skattemæssige overtrædelser og svig, får adgang til oplysninger om reelt ejerskab i overensstemmelse med reglerne om databeskyttelse. De personer, der kan påvise en legitim interesse, bør have adgang til oplysninger om arten og omfanget af den reelle ejers rettigheder bestående af deres omtrentlige vægt.
(15)
Med henblik herpå bør medlemsstaterne i deres nationale ret kunne tillade adgang, som er bredere end adgangen fastlagt i dette direktiv.
(16)
Rettidig adgang til oplysninger om det reelle ejerskab bør sikres på en sådan måde, at enhver risiko for, at det pågældende selskab kan nå at blive advaret, undgås.
(17)
Med henblik på at sikre lige vilkår for de forskellige typer retlige former bør forvaltere af truster (trustees) også forpligtes til at indhente, opbevare og videregive oplysninger om det reelle ejerskab til forpligtede enheder, der iværksætter kundekendskabsprocedurer, samt meddele disse oplysninger til et centralt register eller en central database, og de bør underrette de forpligtede enheder om deres status. Juridiske enheder som fonde og juridiske arrangementer svarende til truster bør være underlagt tilsvarende krav.
(18)
Dette direktiv bør også gælde for aktiviteter, som de forpligtede enheder, der er omfattet af direktivet, udfører over internettet.
(19)
Nye teknologier bibringer virksomheder og kunder tids- og omkostningseffektive løsninger, og der bør derfor tages højde for dem, når der foretages en risikovurdering. De kompetente myndigheder og forpligtede enheder bør være proaktive i forbindelse med bekæmpelsen af nye og innovative metoder til hvidvask af penge.
(20)
EU-repræsentanterne i styrende organer i Den Europæiske Bank for Genopbygning og Udvikling tilskyndes til at gennemføre dette direktiv og til på dens websted at offentliggøre en politik for bekæmpelse af hvidvask af penge og finansiering af terrorisme, herunder detaljerede procedurer til gennemførelse af dette direktiv.
(21)
Det giver anledning til bekymring, at spilsektorens tjenesteydelser anvendes til at hvidvaske udbyttet fra kriminelle handlinger. For at begrænse de risici, der er forbundet med spiltjenester, bør det ved dette direktiv pålægges udbydere af spiltjenester, der frembyder højere risici, at gennemføre kundekendskabsprocedurer for enkelttransaktioner på 2 000 EUR og derover. Medlemsstaterne bør sikre, at forpligtede enheder anvender den samme tærskel på indkassering af gevinster, i forbindelse med indsatser, herunder ved køb og ombytning af spillejetoner, eller begge dele. Udbydere af spiltjenester med fysiske lokaler såsom kasinoer eller spillehuse bør sikre, at kundekendskabsprocedurer, som gennemføres ved indgangen til lokalerne, kan sættes i forbindelse med de transaktioner, kunderne foretager i lokalerne. I tilfælde af en dokumenteret lav risiko bør medlemsstaterne dog have mulighed for at undtage visse spiltjenester fra nogle af eller alle kravene fastsat i dette direktiv. En medlemsstats brug af en undtagelse bør kun overvejes under meget begrænsede og behørigt begrundede omstændigheder, og når risiciene for hvidvask af penge eller finansiering af terrorisme er lave. Sådanne undtagelser bør underlægges en specifik risikovurdering, der også tager hensyn til de relevante transaktioners grad af sårbarhed. De bør indberettes til Kommissionen. I risikovurderingen bør medlemsstaterne oplyse, hvordan de har taget hensyn til alle relevante resultater i rapporterne fra Kommissionen inden for rammerne af den supranationale risikovurdering.
(22)
Risikoen for hvidvask af penge og finansiering af terrorisme er ikke ens i alle tilfælde. Derfor bør der anvendes en holistisk risikobaseret tilgang. Den risikobaserede tilgang er ikke ensbetydende med, at medlemsstaterne og de forpligtede enheder indtager en ubehørigt eftergivende holdning. Den indebærer, at der gøres brug af evidensbaseret beslutningstagning, således at der bedre kan fokuseres på de risici for hvidvask af penge og finansiering af terrorisme, som Unionen og de personer, som driver forretningsaktiviteter i Unionen, konfronteres med.
(23)
For at medlemsstaterne og Unionen kan identificere, forstå og begrænse de risici for hvidvask af penge og finansiering af terrorisme, de konfronteres med, skal den risikobaserede tilgang understøttes. Betydningen af en supranational tilgang til identifikation af risici er anerkendt på internationalt plan, og Den Europæiske Tilsynsmyndighed (Den Europæiske Banktilsynsmyndighed) (EBA), der er oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1093/2010 (9), Den Europæiske Tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger) (EIOPA), der er oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010 (10), og Den Europæiske Tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed) (ESMA), der er oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 (11), bør have til opgave at afgive udtalelser via deres Fælles Udvalg om de risici, der påvirker Unionens finansielle sektor.
(24)
Kommissionen er i en egnet position til at undersøge specifikke grænseoverskridende trusler, der kan påvirke det indre marked, og som ikke kan identificeres og bekæmpes på effektiv vis af de enkelte medlemsstater. Den bør derfor gives beføjelse til at koordinere vurderingen af risici i forbindelse med grænseoverskridende aktiviteter. Det er af afgørende betydning for processens effektivitet at inddrage de relevante eksperter, f.eks. Ekspertgruppen vedrørende Hvidvask af Penge og Finansiering af Terrorisme og repræsentanter for FIU'er, samt i givet fald fra andre EU-dækkende organer. Nationale risikovurderinger og erfaringer udgør ligeledes en vigtig informationskilde i forbindelse med processen. Kommissionens foretagelse af sådanne vurderinger af grænseoverskridende risici bør ikke indebære behandling af personoplysninger. Under alle omstændigheder bør data være fuldt anonymiserede. Nationale og EU- tilsynsmyndigheder for databeskyttelse bør kun inddrages, hvis vurderingen af risikoen for hvidvask af penge og finansiering af terrorisme har en indvirkning på beskyttelsen af privatlivets fred og personoplysninger.
(25)
Resultaterne af risikovurderinger bør, hvis det er hensigtsmæssigt, stilles til rådighed for forpligtede enheder i tilstrækkelig god tid, således at de kan identificere, forstå, styre og begrænse deres egne risici.
(26)
Derudover bør medlemsstaterne stille resultaterne af deres risikovurderinger til rådighed for hinanden, Kommissionen samt EBA, EIOPA og ESMA (»ESA'erne«), således at de i højere grad kan forstå og begrænse risiciene på EU-plan.
(27)
Der bør ved anvendelsen af dette direktiv tages hensyn til de kendetegn og behov, der gør sig gældende for mindre forpligtede enheder, som falder ind under direktivet, og sikres en passende behandling i forhold til deres særlige behov og forretningsaktiviteternes art.
(28)
For at beskytte Unionens finansielle system og det indre marked mod hvidvask af penge og finansiering af terrorisme bør beføjelsen til at vedtage retsakter delegeres til Kommissionen i overensstemmelse med artikel 290 i traktaten om Den Europæiske Unions funktionsmåde (TEUF) med henblik på at identificere tredjelandsjurisdiktioner med strategiske mangler i deres nationale ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme (»højrisikotredjelande«). Den skiftende karakter af truslerne i forbindelse med hvidvask af penge og finansiering af terrorisme, hjulpet på vej af en konstant udvikling i den teknologi og de midler, der er til rådighed for kriminelle, fordrer, at der for så vidt angår højrisikotredjelande foretages hurtige og løbende tilpasninger af lovgivningsrammen for på effektiv vis at imødegå de eksisterende risici og forhindre nye i at opstå. Kommissionen bør tage hensyn til oplysninger fra internationale organisationer og standardsættere på området bekæmpelse af hvidvask af penge og finansiering af terrorisme, såsom FATF's offentlige erklæringer, rapporter om gensidig evaluering eller detaljeret vurdering eller offentliggjorte opfølgningsrapporter, og tilpasse sine vurderinger til ændringerne deri, når det er hensigtsmæssigt.
(29)
Medlemsstaterne bør i det mindste sørge for, at forpligtede enheder anvender skærpede kundekendskabsprocedurer i forbindelse med fysiske personer eller juridiske enheder, der er etableret i lande, som Kommissionen har identificeret som højrisikotredjelande. Det bør være forbudt at benytte sig af tredjemand, der er etableret i et sådant højrisikotredjeland. Lande, der ikke er anført på listen, bør ikke automatisk anses for at have effektive ordninger på plads til at bekæmpe hvidvask af penge og finansiering af terrorisme, og fysiske personer eller juridiske enheder bør vurderes på et risikobaseret grundlag.
(30)
Risici er i sig selv variable størrelser, og de kan, enten alene eller sammen, øge eller mindske de mulige risici og har derfor betydning for det rette omfang af de forebyggende foranstaltninger, f.eks. kundekendskabsprocedurerne. I nogle tilfælde bør der derfor anvendes skærpede kundekendskabskrav, og i andre tilfælde kan lempede kundekendskabskrav være passende.
(31)
Det bør erkendes, at der i visse situationer er større risiko for hvidvask af penge eller finansiering af terrorisme. Selv om alle kunders identitet og forretningsprofil bør fastlægges, er der tilfælde, hvor der er behov for særligt strenge kundekendskabs- og kontrolprocedurer.
(32)
Dette gælder navnlig forbindelser med personer, der beklæder eller har beklædt vigtige offentlige hverv i Unionen eller internationalt, navnlig personer fra lande, hvor der er udbredt korruption. Sådanne forbindelser kan udsætte finanssektoren for betydelige risici, navnlig med hensyn til omdømme og retligt set. De internationale bestræbelser på at bekæmpe korruption berettiger også til øget opmærksomhed omkring sådanne personer og til gennemførelse af passende skærpede kundekendskabsprocedurer over for personer, som har eller har haft et højerestående offentligt hverv i hjemlandet eller udlandet, og omkring fremtrædende personer i internationale organisationer.
(33)
Kravene vedrørende politisk eksponerede personer er af forebyggende og ikke strafferetlig karakter og bør ikke fortolkes som en stigmatisering af politisk eksponerede personer som personer, der deltager i kriminelle aktiviteter. At afvise forretningsforbindelser med en politisk eksponeret person alene på baggrund af, at det fastslås, at denne er en politisk eksponeret person, er i strid med bogstav og ånd i dette direktiv og i de reviderede FATF-anbefalinger.
(34)
Indhentning af den øverste ledelses godkendelse ved etablering af forretningsforbindelser behøver ikke i alle tilfælde at indebære, at der skal indhentes godkendelse fra bestyrelsen. En sådan godkendelse bør kunne gives af en person med tilstrækkeligt kendskab til instituttets risikoeksponering over for hvidvask af penge og finansiering af terrorisme og med tilstrækkelig anciennitet til at kunne træffe beslutninger, som påvirker dets risikoeksponering.
(35)
For at undgå, at gentagne kundekendskabsprocedurer fører til forsinkelser og ineffektivitet, bør det med forbehold af passende sikkerhedsforanstaltninger være tilladt for forpligtede enheder at modtage nye kunder, som er identificeret andetsteds. Benytter en forpligtet enhed sig af tredjemand, bør det endelige ansvar for gennemførelsen af kundekendskabsprocedurerne påhvile den forpligtede enhed, som kunden modtages i. Tredjemanden eller den person, som har præsenteret kunden, bør også, for så vidt hans relation til kunden er omfattet af direktivet, fortsat selv være ansvarlig for overholdelsen af dette direktiv, herunder kravene om at indberette mistænkelige transaktioner og opbevare registreringer.
(36)
I tilfælde af agentur- eller outsourcingforhold på kontraktbasis mellem forpligtede enheder og eksterne personer, der ikke er omfattet af dette direktiv, kan disse agenter eller outsourcende tjenesteudbydere som en del af de forpligtede enheder kun ud fra kontrakten og ikke ud fra direktivet være forpligtet til at forebygge hvidvask af penge og finansiering af terrorisme. Ansvaret for at efterkomme dette direktiv bør derfor fortsat først og fremmest påhvile den forpligtede enhed.
(37)
Alle medlemsstaterne har oprettet eller bør oprette operationelt uafhængige og autonome FIU'er, der skal indsamle og analysere de oplysninger, de modtager, med henblik på at påvise forbindelser mellem mistænkelige transaktioner og de underliggende kriminelle aktiviteter for at forebygge og bekæmpe hvidvask af penge og finansiering af terrorisme. Ved en operationelt uafhængig og autonom FIU bør forstås, at FIU'en har kompetence og kapacitet til at udføre sine opgaver frit, herunder træffe autonom beslutning om at analysere, anmode om og formidle specifikke oplysninger. Mistænkelige transaktioner og andre oplysninger vedrørende hvidvask af penge, tilknyttede underliggende forbrydelser og finansiering af terrorisme bør indberettes til FIU'en, der bør fungere som en central national enhed for modtagelse, analyse og formidling af resultaterne af deres analyser til de kompetente myndigheder. Alle mistænkelige transaktioner, herunder forsøg på transaktioner, bør indberettes uanset transaktionens beløbsstørrelse. Indberettede oplysninger bør også kunne omfatte tærskelbaserede oplysninger.
(38)
Uanset det generelle forbud mod at udføre mistænkelige transaktioner bør forpligtede enheder kunne udføre sådanne transaktioner, inden de underretter de kompetente myndigheder, såfremt det er umuligt at undlade at udføre transaktionen, eller en sådan undladelse vil kunne være til hinder for retsforfølgelsen af de personer, der drager fordel af formodet hvidvask af penge eller finansiering af terrorisme. Dette bør dog ikke berøre de internationale forpligtelser, som medlemsstaterne i overensstemmelse med de relevante resolutioner fra De Forenede Nationers Sikkerhedsråd har indgået med hensyn til omgående at indefryse midler eller andre aktiver tilhørende terrorister, terrororganisationer eller dem, som finansierer terrorisme.
(39)
For så vidt angår visse forpligtede enheder bør medlemsstaterne have mulighed for at udpege et passende selvregulerende organ som den myndighed, der skal underrettes i første omgang i stedet for FIU'en. I overensstemmelse med Den Europæiske Menneskerettighedsdomstols praksis er en ordning, som i første omgang indebærer indberetning til et selvregulerende organ, et vigtigt middel til at opretholde beskyttelsen af grundlæggende rettigheder i forhold til den indberetningspligt, som påhviler advokater. Medlemsstaterne bør levere de metoder og midler, der skal til for at beskytte tavshedspligten, fortroligheden og privatlivets fred.
(40)
Hvis en medlemsstat har besluttet at udpege et sådant selvregulerende organ, kan den give dette organ tilladelse til eller pålæg om ikke at meddele FIU'en oplysninger, det har modtaget fra personer repræsenteret af dette organ, hvis sådanne oplysninger er modtaget fra eller indhentet om en af organets klienter under organets vurdering af klientens retsstilling eller forsvar eller repræsentation af denne klient under eller i forbindelse med retslige procedurer, herunder rådgivning om indledning eller undgåelse af sådanne procedurer, uanset om sådanne oplysninger er modtaget eller indhentet før, under eller efter sådanne procedurer.
(41)
Der har været en række tilfælde, hvor medarbejdere, som har indberettet mistanke om hvidvask af penge, er blevet udsat for trusler eller repressalier. Selv om dette direktiv ikke kan blande sig i medlemsstaternes retslige procedurer, er en indsats over for dette problem af væsentlig betydning for effektiviteten af ordningen for bekæmpelse af hvidvask af penge og finansiering af terrorisme. Medlemsstaterne bør være opmærksomme på dette problem og bør gøre, hvad de kan, for at beskytte enkeltpersoner, herunder medarbejdere og repræsentanter for den forpligtede enhed, mod sådanne trusler eller repressalier og for i overensstemmelse med national ret at sørge for passende beskyttelse til disse personer, navnlig med hensyn til deres ret til beskyttelse af personoplysninger og deres ret til effektiv domstolsbeskyttelse og retlig repræsentation.
(42)
Europa-Parlamentets og Rådets direktiv 95/46/EF (12) som gennemført i national lovgivning bør finde anvendelse på behandling af personoplysninger i medfør af dette direktiv. Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 (13) finder anvendelse på behandling af personoplysninger i EU-institutionerne og -organerne med henblik på dette direktiv. Bekæmpelse af hvidvask af penge og finansiering af terrorisme er anerkendt som en vigtig samfundsinteresse af alle medlemsstater. Dette direktiv berører ikke beskyttelsen af personoplysninger, der behandles i forbindelse med politisamarbejde og retligt samarbejde i straffesager, herunder i Rådets rammeafgørelse 2008/977/RIA (14) som gennemført i national lovgivning.
(43)
Det er afgørende, at tilpasningen af dette direktiv til de reviderede FATF-anbefalinger gennemføres i fuld overensstemmelse med EU-retten, specielt hvad angår Unionens databeskyttelseslovgivning og beskyttelsen af grundlæggende rettigheder som nedfældet i chartret. Visse aspekter ved gennemførelsen af dette direktiv indebærer indsamling, analyse, opbevaring og udveksling af data. En sådan behandling af personoplysninger bør være tilladt med fuld respekt for de grundlæggende rettigheder, kun til de formål, der er fastsat i dette direktiv, og for de aktiviteter, som er påkrævet i henhold til dette direktiv, herunder at gennemføre kundekendskabsprocedurer samt løbende overvågning, efterforskning og indberetning af usædvanlige og mistænkelige transaktioner, at identificere en juridisk persons eller et juridisk arrangements reelle ejer, at identificere en politisk eksponeret person, at udveksle oplysninger blandt kompetente myndigheder samt at udveksle oplysninger blandt kreditinstitutter og finansieringsinstitutter og andre forpligtede enheder. Forpligtede enheders indsamling og efterfølgende behandling af personoplysninger bør begrænses til det, der er nødvendigt for at opfylde kravene i dette direktiv, og personlige oplysninger bør ikke behandles yderligere på en måde, der er uforenelig med dette formål. Det bør navnlig være strengt forbudt at anvende personoplysninger til kommercielle formål.
(44)
De reviderede FATF-anbefalinger viser, at for at kunne samarbejde fuldt ud og hurtigt efterkomme anmodninger om oplysninger fra kompetente myndigheder med henblik på forebyggelse, opdagelse eller efterforskning af hvidvask af penge og finansiering af terrorisme, bør forpligtede enheder opbevare de nødvendige oplysninger, der er indhentet gennem kundekendskabsprocedurer, og registreringer af transaktioner i mindst fem år. For at undgå forskellige tilgange og for fuldt ud at opfylde kravene vedrørende beskyttelse af personoplysninger og retssikkerhed bør denne opbevaringsperiode fastsættes til fem år, efter at en forretningsforbindelse er ophørt, eller en lejlighedsvis transaktion er gennemført. Hvis det er nødvendigt med henblik på forebyggelse, opdagelse eller efterforskning af hvidvask af penge og finansiering af terrorisme, bør medlemsstaterne imidlertid efter at have foretaget en vurdering af nødvendigheden og forholdsmæssigheden heraf kunne tillade eller kræve yderligere opbevaring af registreringer i en periode på ikke over fem år, jf. dog de nationale strafferetlige bevisregler, der gælder for verserende strafferetlige efterforskninger og retslige procedurer. Medlemsstaterne bør kræve specifikke garantier med henblik på at sikre datasikkerhed og bør fastlægge, hvilke personer eller personkategorier eller myndigheder der udelukkende bør have adgang til de lagrede data.
(45)
For at sikre passende og effektiv retspleje i perioden for dette direktivs gennemførelse i medlemsstaternes nationale retsorden, og for at give mulighed for et problemfrit samspil mellem direktivet og nationale retsplejeregler, bør oplysninger og dokumenter af betydning for de igangværende retssager med henblik på forebyggelse, opdagelse eller efterforskning af formodet hvidvask af penge eller finansiering af terrorisme, som har verseret i medlemsstaterne på datoen for dette direktivs ikrafttræden, opbevares i en periode på fem år fra denne dato, og denne periode bør kunne forlænges med yderligere fem år.
(46)
Den registreredes ret til indsigt finder anvendelse på de personoplysninger, der behandles med henblik på dette direktiv. Hvis den registrerede imidlertid får indsigt i oplysninger, som vedrører en indberetning af en mistænkelig transaktion, vil det i høj grad undergrave en effektiv bekæmpelse af hvidvask af penge og finansiering af terrorisme. Undtagelser fra og begrænsninger af denne ret i overensstemmelse med artikel 13 i direktiv 95/46/EF og, hvis det er relevant, artikel 20 i forordning (EF) nr. 45/2001 kan derfor være berettiget. Den registrerede har ret til at kræve, at en tilsynsmyndighed som omhandlet i artikel 28 i direktiv 95/46/EF eller eventuelt Den Europæiske Tilsynsførende for Databeskyttelse, kontrollerer, om behandlingen er lovlig, og har ret til at indbringe en klage for en domstol, jf. artikel 22 i direktiv 95/46/EF. Den tilsynsmyndighed, der omhandles i artikel 28 i direktiv 95/46/EF, kan også handle ex-officio. Uden at det berører begrænsningerne i retten til indsigt, bør tilsynsmyndigheden have mulighed for at underrette den registrerede om, at alle tilsynsmyndighedens nødvendige kontroller er foretaget, og om resultatet for så vidt angår lovligheden af den pågældende behandling.
(47)
Personer, der udelukkende konverterer papirdokumenter til elektroniske data på basis af en kontrakt med et kreditinstitut eller finansieringsinstitut, og personer, der blot forsyner kreditinstitutter eller finansieringsinstitutter med et meddelelsessystem eller andet støttesystem til pengeoverførsler eller med et clearing- og afviklingssystem, henhører ikke under dette direktivs anvendelsesområde.
(48)
Hvidvask af penge og finansiering af terrorisme er internationale problemer, og bestræbelserne på at bekæmpe dem bør foregå på internationalt plan. Når Unionens kreditinstitutter og finansieringsinstitutter har filialer og datterselskaber i tredjelande, hvor kravene på dette område er lempeligere end medlemsstaternes, bør de for at undgå anvendelse af meget forskellige standarder inden for instituttet eller gruppen af institutter anvende EU-standarder over for disse filialer og datterselskaber eller underrette de kompetente myndigheder i hjemlandet, hvis det er umuligt at anvende sådanne standarder.
(49)
Forpligtede enheder bør så vidt muligt have feedback om, hvorvidt deres indberetninger af mistænkelige transaktioner er nyttige, og hvordan de følges op. For at gøre dette muligt og for at kunne kontrollere, hvor effektive deres ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme er, bør medlemsstaterne føre relevante statistikker og søge at forbedre kvaliteten af dem. For at forbedre kvaliteten af de statistiske data, der indsamles på EU-niveau, og deres indbyrdes sammenhæng bør Kommissionen følge situationen i hele Unionen med hensyn til bekæmpelse af hvidvask af penge og finansiering af terrorisme og bør regelmæssigt offentliggøre oversigter.
(50)
Hvis medlemsstaterne kræver, at udstedere af elektroniske penge og betalingsformidlere, som er etableret på deres område i anden form end en filial, og som har hovedsæde i en anden medlemsstat, skal udpege et centralt kontaktpunkt på deres område, bør de kunne kræve, at dette centrale kontaktpunkt, der handler på det udpegende instituts vegne, sikrer, at virksomhederne overholder bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme. De bør også sikre, at dette krav er forholdsmæssigt og ikke går videre, end hvad der er nødvendigt for at nå målet om at sikre overholdelsen af bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme, herunder ved at lette de respektive tilsyn.
(51)
De kompetente myndigheder bør for så vidt angår vekselkontorer, checkindløsningskontorer, udbydere af tjenester til truster eller selskaber eller udbydere af spiltjenester sikre, at de personer, som i praksis leder sådanne enheders drift, samt sådanne enheders reelle ejere besidder den fornødne egnethed og hæderlighed. Som minimum bør kriterierne for at afgøre, om en person besidder den fornødne egnethed og hæderlighed, afspejle behovet for at beskytte sådanne enheder mod at blive misbrugt af deres ledere eller reelle ejere med kriminelle formål for øje.
(52)
Hvis en forpligtet enhed driver virksomheder i en anden medlemsstat, herunder gennem et netværk af agenter, bør hjemlandets kompetente myndighed være ansvarlig for tilsynet med den forpligtede enheds anvendelse af koncernens politikker og procedurer vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme. Dette vil kunne omfatte besøg på stedet i virksomheder, der er baseret i en anden medlemsstat. Hjemlandets kompetente myndighed bør arbejde tæt sammen med værtslandets kompetente myndighed og bør underrette denne om ethvert anliggende, der kan påvirke dens vurdering af virksomhedens opfyldelse af værtslandets bestemmelser om bekæmpelse af hvidvask af penge og finansiering af terrorisme.
(53)
Hvis en forpligtet enhed driver virksomheder i en anden medlemsstat, herunder gennem et netværk af agenter eller personer, der distribuerer elektroniske penge i henhold til artikel 3, stk. 4, i direktiv 2009/110/EF, bevarer værtslandets kompetente myndighed ansvaret for at håndhæve virksomhedens overholdelse af kravene vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme, herunder, hvor det er hensigtsmæssigt, ved at udføre kontrolbesøg på stedet og ekstern overvågning samt ved at træffe passende og forholdsmæssige foranstaltninger med henblik på at tackle alvorlige overtrædelser af disse krav. Værtslandets kompetente myndighed bør arbejde tæt sammen med hjemlandets kompetente myndighed og bør underrette denne om ethvert anliggende, der kan påvirke dens vurdering af den forpligtede enheds anvendelse af koncernens politikker og procedurer vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme. For at sætte en stopper for alvorlige overtrædelser af bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme, der fordrer øjeblikkelige retsmidler, bør værtslandets kompetente myndighed kunne anvende passende og forholdsmæssige midlertidige afhjælpende foranstaltninger, der under tilsvarende omstændigheder gælder for forpligtede enheder inden for deres kompetenceområde, med henblik på i givet fald at afhjælpe sådanne alvorlige mangler med bistand fra eller i samarbejde med hjemlandets kompetente myndighed.
(54)
Da hvidvask af penge og finansiering af terrorisme er af tværnational karakter, er koordinering og samarbejde mellem FIU'er af allerstørste betydning. For at forbedre koordineringen og samarbejdet mellem FIU'erne og navnlig sikre, at indberetninger af mistænkelige transaktioner når frem til FIU'en i den medlemsstat, hvor indberetningen vil gøre størst gavn, fastsættes detaljerede bestemmelser i dette direktiv.
(55)
Platformen for EU's finansielle efterretningsenheder (»EU-FIU'ernes platform«), der er en uformel gruppe bestående af repræsentanter for FIU'er, og som har været aktiv siden 2006, anvendes til at lette samarbejdet mellem FIU'er og udveksle synspunkter om samarbejdsrelaterede spørgsmål såsom effektivt samarbejde mellem FIU'er og mellem FIU'er og tredjelandes finansielle efterretningsenheder, fælles analyse af grænseoverskridende tilfælde samt tendenser og faktorer af relevans for vurderingen af risici for hvidvask af penge og finansiering af terrorisme både på nationalt og på supranationalt plan.
(56)
Det er navnlig vigtigt at forbedre udvekslingen af oplysninger mellem FIU'er i Unionen ved at fokusere på det tværnationale aspekt ved hvidvask af penge og finansiering af terrorisme. Medlemsstaterne bør tilskynde til brug af sikre faciliteter til udveksling af oplysninger, navnlig det decentrale computernetværk FIU.net (»FIU.net«) eller dets efterfølger og de teknikker, som FIU.net tilbyder. Den indledende udveksling af oplysninger mellem FIU'erne om hvidvask af penge eller finansiering af terrorisme til analyseformål uden yderligere behandling eller formidling bør være tilladt, medmindre en sådan udveksling af oplysninger vil være i modstrid med grundlæggende principper i national ret. Udveksling af oplysninger om sager, der af FIU'er er identificeret til muligvis at omhandle skattemæssige overtrædelser, bør ikke berøre udvekslingen af oplysninger på beskatningsområdet i henhold til Rådets direktiv 2011/16/EU (15) eller i henhold til internationale standarder om udveksling af oplysninger og administrativt samarbejde på skatteområdet.
(57)
For at kunne besvare anmodninger fra FIU'er hurtigt og fyldestgørende er det nødvendigt, at de forpligtede enheder har effektive ordninger på plads, der sætter dem i stand til via sikre og fortrolige kanaler at have fuld og rettidig adgang til oplysninger om forretningsforbindelser, som de har eller har haft med bestemte personer. I henhold til EU- og national ret kan medlemsstaterne eksempelvis overveje at indføre bankregistersystemer eller elektroniske systemer for dataudtræk, som kan give FIU'erne adgang til oplysninger om bankkonti, med forbehold af rettens tilladelse, hvor det er relevant. Medlemsstaterne vil også kunne overveje at oprette mekanismer til sikring af, at de kompetente myndigheder har procedurer på plads til at identificere aktiver uden forudgående underretning af ejeren.
(58)
Medlemsstaterne bør tilskynde deres kompetente myndigheder til hurtigt, konstruktivt og effektivt at indgå i det bredest mulige grænseoverskridende samarbejde med henblik på dette direktiv, uden at dette berører eventuelle regler eller procedurer, der gælder for retligt samarbejde i straffesager. Medlemsstaterne bør navnlig sikre, at deres FIU'er udveksler oplysninger frit, uopfordret eller efter anmodning med tredjelandes finansielle efterretningsenheder under overholdelse af EU-retten og de principper vedrørende udveksling af oplysninger, der er udviklet af Egmontgruppen af Finansielle Efterretningsenheder.
(59)
Da det er vigtigt at bekæmpe hvidvask af penge og finansiering af terrorisme, bør medlemsstaterne i deres nationale ret fastsætte effektive administrative sanktioner og foranstaltninger, der er forholdsmæssige og har afskrækkende virkning, og som skal iværksættes, hvis de nationale bestemmelser, der gennemfører dette direktiv, ikke efterleves. På indeværende tidspunkt har medlemsstaterne en række forskellige administrative sanktioner og foranstaltninger, som de kan tage i brug i tilfælde af overtrædelse af de centrale forebyggende bestemmelser. Denne forskelligartethed kan skade bestræbelserne for at bekæmpe hvidvask af penge og finansiering af terrorisme, og Unionens respons risikerer at blive opsplittet. Dette direktiv bør derfor omfatte en række administrative sanktioner og foranstaltninger, som medlemsstaterne som minimum kan anvende i tilfælde af alvorlig, gentagen eller systematisk tilsidesættelse af kravene om kundekendskabsprocedurer, opbevaring af registreringer, indberetning af mistænkelige transaktioner og forpligtede enheders interne kontroller. Denne række af sanktioner og foranstaltninger bør favne så vidt, at medlemsstaterne og de kompetente myndigheder kan tage højde for de forskelle, der gør sig gældende mellem forpligtede enheder, navnlig mellem kreditinstitutter og finansieringsinstitutter og andre forpligtede enheder, for så vidt angår forretningsaktiviteternes omfang, kendetegn og art. Når medlemsstaterne gennemfører dette direktiv, bør de sikre, at administrative sanktioner og foranstaltninger i henhold til dette direktiv og strafferetlige sanktioner i henhold til national lovgivning er i overensstemmelse med ne bis in idem-princippet.
(60)
Med henblik på at vurdere egnetheden af personer, der varetager en ledelsesfunktion i eller på anden måde kontrollerer forpligtede enheder, bør enhver udveksling af oplysninger om domme for strafbart forhold foretages i henhold til Rådets rammeafgørelse 2009/315/RIA (16) og Rådets afgørelse 2009/316/RIA (17) som gennemført i national lovgivning og i henhold til andre relevante bestemmelser i national lovgivning.
(61)
Reguleringsmæssige tekniske standarder for finansielle tjenesteydelser bør sikre konsekvent harmonisering og passende beskyttelse af indskydere, investorer og forbrugere i hele Unionen. Da ESA'erne sidder inde med højt specialiseret faglig kompetence, vil det være rationelt og hensigtsmæssigt at give disse organer til opgave at udarbejde udkast til reguleringsmæssige tekniske standarder, som ikke indebærer politikbeslutninger, med henblik på forelæggelse for Kommissionen.
(62)
Kommissionen bør vedtage udkast til reguleringsmæssige tekniske standarder udarbejdet af de europæiske tilsynsmyndigheder i henhold til dette direktiv ved hjælp af delegerede retsakter i medfør af artikel 290 i TEUF og i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010.
(63)
I betragtning af de meget omfattende ændringer, der er behov for i direktiv 2005/60/EF og 2006/70/EF i lyset af dette direktiv, bør direktiverne af hensyn til klarheden og sammenhængen slås sammen og erstattes.
(64)
Målet for dette direktiv, nemlig at beskytte det finansielle system ved at forebygge, opdage og efterforske hvidvask af penge og finansiering af terrorisme, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne, da individuelle foranstaltninger vedtaget af medlemsstaterne til beskyttelse af deres finansielle systemer kan være uforenelige med det indre markeds funktion og med retsstatens og Unionens fundamentale retsgrundsætninger, men kan på grund af handlingens omfang og virkninger bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går dette direktiv ikke videre, end hvad der er nødvendigt for at nå dette mål.
(65)
Dette direktiv respekterer de grundlæggende rettigheder og overholder de principper, som anerkendes i chartret, navnlig retten til respekt for privatliv og familieliv, retten til beskyttelse af personoplysninger, friheden til at oprette og drive egen virksomhed, forbuddet mod forskelsbehandling, retten til adgang til effektive retsmidler og til en upartisk domstol, uskyldsformodningen samt retten til et forsvar.
(66)
Medlemsstaterne skal i overensstemmelse med artikel 21 i chartret, som forbyder enhver forskelsbehandling, sikre, at dette direktiv gennemføres uden forskelsbehandling for så vidt angår risikovurderinger i forbindelse med kundekendskabskrav.
(67)
I henhold til den fælles politiske erklæring af 28. september 2011 fra medlemsstaterne og Kommissionen om forklarende dokumenter (18) har medlemsstaterne forpligtet sig til i tilfælde, hvor det er berettiget, at lade meddelelsen af deres gennemførelsesforanstaltninger ledsage af et eller flere dokumenter, der forklarer forholdet mellem et direktivs bestanddele og de tilsvarende dele i de nationale gennemførelsesinstrumenter. I forbindelse med dette direktiv finder lovgiver, at fremsendelsen af sådanne dokumenter er berettiget.
(68)
Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 28, stk. 2, i forordning (EF) nr. 45/2001 og afgav udtalelse den 4. juli 2013 (19) -
VEDTAGET DETTE DIREKTIV:
KAPITEL I
ALMINDELIGE BESTEMMELSER
AFDELING 1
Genstand, Anvendelsesområde og definitioner
Artikel 1
1. Dette direktiv har til formål at forebygge anvendelse af Unionens finansielle system til hvidvask af penge og finansiering af terrorisme.
2. Medlemsstaterne sikrer, at hvidvask af penge og finansiering af terrorisme forbydes.
3. Med henblik på dette direktiv betragtes følgende handlemåde som hvidvask af penge, hvis den er forsætlig:
a)
konvertering eller overførsel af formuegoder, vel vidende, at de stammer fra en kriminel handling eller fra medvirken i en sådan handling, med det formål at fortie eller tilsløre formuegodernes ulovlige oprindelse eller at hjælpe personer, som er involveret i en sådan handling, til at unddrage sig de retlige konsekvenser heraf
b)
fortielse eller tilsløring formuegoders sande karakter, oprindelse, lokalisering, disposition eller bevægelser eller ejendomsretten til disse formuegoder eller dertil knyttede rettigheder, vel vidende, at de stammer fra en kriminel handling eller fra medvirken i en sådan handling
c)
erhvervelse, besiddelse eller anvendelse af formuegoder, vel vidende - ved modtagelsen af disse goder - at de stammer fra en kriminel handling eller fra medvirken i en sådan handling
d)
medvirken i, samarbejde om eller forsøg på at begå, hjælp eller tilskyndelse til, lettelse af eller rådgivning med henblik på udførelse af en af de handlinger, som er nævnt under litra a), b) og c).
4. Der foreligger hvidvask af penge, uanset om de handlinger, som har frembragt de formuegoder, der skal hvidvaskes, blev gennemført på en anden medlemsstats eller et tredjelands område.
5. I dette direktiv forstås ved »finansiering af terrorisme« levering eller indsamling af midler på en hvilken som helst måde, både direkte og indirekte, med den hensigt at anvende dem eller med viden om, at de vil blive anvendt, helt eller delvis, til at gennemføre en af de strafbare handlinger, der er omhandlet i artikel 1-4 i Rådets rammeafgørelse 2002/475/RIA (20).
6. Den viden, den hensigt eller det formål, der skal foreligge som gerningsindhold i de handlinger, der er omhandlet i stk. 3 og 5, kan fastslås på grundlag af objektive faktiske forhold.
Artikel 2
1. Dette direktiv gælder for følgende forpligtede enheder:
1)
kreditinstitutter
2)
finansieringsinstitutter
3)
følgende fysiske eller juridiske personer under udøvelsen af deres erhverv:
a)
revisorer, eksterne regnskabskyndige og skatterådgivere
b)
notarer og andre selvstændige retlige aktører, når de på deres klients vegne og for dennes regning deltager i en hvilken som helst finansiel transaktion eller en transaktion vedrørende fast ejendom eller bistår ved planlægningen eller udførelsen af transaktioner for deres klient i forbindelse med:
i)
køb og salg af fast ejendom eller virksomheder
ii)
forvaltning af klienters penge, værdipapirer eller andre aktiver
iii)
åbning eller forvaltning af bank-, opsparings- eller værdipapirkonti
iv)
tilvejebringelse af nødvendig kapital til oprettelse, drift eller ledelse af selskaber
v)
oprettelse, drift eller ledelse af truster, selskaber, fonde eller lignende strukturer
c)
udbydere af tjenester til truster eller selskaber, der ikke i forvejen er omfattet af litra a) eller b)
d)
ejendomsmæglere
e)
andre personer, der handler med varer, hvis der betales med eller modtages kontantbeløb på mindst 10 000 EUR, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundet
f)
udbydere af spiltjenester.
2. Med undtagelse af kasinoer kan medlemsstaterne efter en hensigtsmæssig risikovurdering beslutte at undtage visse udbydere af spiltjenester helt eller delvis fra de nationale bestemmelser til gennemførelse af dette direktiv på grundlag af den dokumenterede lave risiko, som karakteren og i givet fald omfanget af sådanne tjenesteyderes operationer udgør.
Blandt de faktorer, som indgår i deres risikovurderinger, skal medlemsstaterne vurdere de relevante transaktioners sårbarhedsgrad, herunder med hensyn til de betalingsmetoder, der benyttes.
I deres risikovurdering oplyser medlemsstaterne, hvordan de har taget hensyn til alle relevante resultater i rapporterne fra Kommissionen i overensstemmelse med artikel 6.
En medlemsstat skal underrette Kommissionen om enhver beslutning, den træffer i henhold til første afsnit, og om begrundelsen herfor, der skal være baseret på den specifikke risikovurdering. Kommissionen underretter de andre medlemsstater om denne beslutning.
3. Medlemsstaterne kan beslutte, at personer, der udøver en finansiel aktivitet lejlighedsvis eller i et meget begrænset omfang, hvor der kun er ringe risiko for hvidvask af penge eller finansiering af terrorisme, ikke er omfattet af dette direktivs anvendelsesområde, forudsat at alle følgende kriterier er opfyldt:
a)
den finansielle aktivitet er begrænset målt i absolutte beløb
b)
den finansielle aktivitet er begrænset på transaktionsbasis
c)
den finansielle aktivitet er ikke en sådan persons hovedaktivitet
d)
den finansielle aktivitet er accessorisk og har direkte tilknytning til en sådan persons hovedaktivitet
e)
en sådan persons hovedaktivitet er ikke en aktivitet, der er omhandlet i stk. 1, nr. 3), litra a)-d) eller f)
f)
den finansielle aktivitet udbydes kun til kunderne til en sådan persons hovedaktivitet og ikke til offentligheden generelt.
Første afsnit finder ikke anvendelse på personer, der foretager pengeoverførsler som defineret i artikel 4, nr. 13), i Europa-Parlamentets og Rådets direktiv 2007/64/EF (21).
4. Med henblik på stk. 3, litra a), kræver medlemsstaterne, at den samlede omsætning for den finansielle aktivitet ikke overstiger en tærskel, der skal være tilstrækkeligt lav. Tærsklen fastsættes på nationalt plan og afhænger af, hvilken type finansiel aktivitet der er tale om.
5. Med henblik på stk. 3, litra b), anvender medlemsstaterne en maksimumstærskel pr. kunde og pr. enkelttransaktion, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundne. Maksimumstærsklen fastsættes på nationalt plan og afhænger af, hvilken type finansiel aktivitet der er tale om. Den skal være tilstrækkeligt lav til at sikre, at de pågældende transaktionstyper er en upraktisk og ineffektiv metode til hvidvask af penge eller finansiering af terrorisme, og den må ikke overstige 1 000 EUR.
6. Med henblik på stk. 3, litra c), kræver medlemsstaterne, at omsætningen for den finansielle aktivitet ikke overstiger 5 % af den pågældende fysiske eller juridiske persons samlede omsætning.
7. Ved vurderingen af risikoen for hvidvask af penge eller finansiering af terrorisme med henblik på denne artikel er medlemsstaterne særligt opmærksomme på enhver finansiel aktivitet, som på grund af sin karakter med stor sandsynlighed kan anses for at blive anvendt eller misbrugt til hvidvask af penge eller finansiering af terrorisme.
8. Beslutninger, der træffes af en medlemsstat i henhold til stk. 3, skal indeholde en angivelse af de grunde, de er truffet på grundlag af. Medlemsstaterne kan beslutte at trække sådanne beslutninger tilbage, hvis omstændighederne ændres. De meddeler Kommissionen sådanne beslutninger. Kommissionen underretter de øvrige medlemsstater om sådanne beslutninger.
9. Medlemsstaterne indfører risikobaserede overvågningsforanstaltninger eller træffer andre passende foranstaltninger for at sikre, at den undtagelse, som indrømmes ved beslutninger efter denne artikel, ikke misbruges.
Artikel 3
I dette direktiv forstås ved:
1) »kreditinstitut«: et foretagende som defineret i artikel 4, stk. 1, nr. 1), i Europa-Parlamentets og Rådets forordning (EU) nr. 575/2013 (22), herunder filialer som defineret i artikel 4, stk. 1, nr. 17), i nævnte forordning, beliggende i Unionen, uanset om det har hjemsted i Unionen eller i et tredjeland
2) »finansieringsinstitut«:
a)
et foretagende, som ikke er et kreditinstitut, og som udøver en eller flere af aktiviteterne i punkt 2-12 og punkt 14 og 15 i bilag I til Europa-Parlamentets og Rådets direktiv 2013/36/EU (23), herunder vekselkontorer
b)
et forsikringsselskab som defineret i artikel 13, nr. 1), i Europa-Parlamentets og Rådets direktiv 2009/138/EF (24), for så vidt som det udøver livsforsikringsvirksomhed, der er omfattet af nævnte direktiv
c)
et investeringsselskab som defineret i artikel 4, stk. 1, nr. 1, i Europa-Parlamentets og Rådets direktiv 2004/39/EF (25)
d)
et institut for kollektiv investering, der markedsfører sine andele eller aktier
e)
et foretagende, der udøver forsikringsformidling som defineret i artikel 2, nr. 5), i Europa-Parlamentets og Rådets direktiv 2002/92/EF (26), hvis de formidler livsforsikringer og andre investeringsrelaterede ydelser, bortset fra en bunden forsikringsformidler som defineret i nr. 7) i nævnte artikel
f)
filialer, der er beliggende i Unionen og er oprettet af finansieringsinstitutter, som er omhandlet i litra a)-e), uanset om deres hjemsted er beliggende i en medlemsstat eller et tredjeland
3) »formuegoder«: aktiver af enhver art, hvad enten der er tale om løsøre eller fast ejendom, materielle eller immaterielle aktiver, samt juridiske dokumenter eller instrumenter i enhver form, herunder elektronisk eller digital, der tjener som bevis for ejendomsretten til eller rettigheder over sådanne aktiver
4) »kriminel handling«: enhver form for strafbar deltagelse i følgende alvorlige lovovertrædelser:
a)
handlinger som omhandlet i artikel 1-4 i rammeafgørelse 2002/475/RIA
b)
enhver af de lovovertrædelser, der er henvist til i artikel 3, stk. 1, litra a), i De Forenede Nationers Konvention af 1988 imod ulovlig handel med narkotika og psykotrope stoffer
c)
kriminelle organisationers aktiviteter som defineret i artikel 1 i Rådets fælles aktion 98/733/RIA (27)
d)
svig, som skader Unionens finansielle interesser, i tilfælde af i det mindste grov svig som defineret i artikel 1, stk. 1, og artikel 2, stk. 1, i konventionen om beskyttelse af De Europæiske Fællesskabers finansielle interesser (28)
e)
korruption
f)
alle lovovertrædelser, herunder skattemæssige lovovertrædelser, som defineret i medlemsstaternes nationale ret, i forbindelse med direkte og indirekte skatter, som kan medføre en frihedsstraf eller en sikkerhedsforanstaltning af en maksimal varighed på over et år, eller for de medlemsstaters vedkommende, der i deres retssystem har en minimumstærskel for lovovertrædelser, alle lovovertrædelser, der kan medføre en frihedsstraf eller en sikkerhedsforanstaltning af en minimal varighed på over seks måneder
5) »selvregulerende organ«: et organ, der repræsenterer medlemmer af erhverv og spiller en rolle i reguleringen heraf, i udførelsen af visse tilsyns- eller overvågningsfunktioner og i sikringen af, at reglerne vedrørende dem håndhæves
6) »reel ejer«: den eller de fysiske personer, der i sidste ende ejer eller kontrollerer kunden, eller den eller de fysiske personer, på hvis vegne en transaktion eller en aktivitet gennemføres, og omfatter mindst:
a)
for selskaber:
i)
den eller de fysiske personer, der i sidste ende ejer eller kontrollerer en juridisk enhed ved direkte eller indirekte ejerskab over en tilstrækkelig procentdel af aktierne eller stemmerettighederne eller ejerandelen i denne enhed, bl.a. ved hjælp af beholdninger af ihændehaveraktier eller kontrol ved hjælp af andre midler, bortset fra selskaber, der er noteret på et reguleret marked, og som er undergivet oplysningspligt i overensstemmelse med EU-retten eller tilsvarende internationale standarder, der sikrer passende gennemsigtighed i forbindelse med oplysninger om ejerskab.
En aktiebesiddelse på 25 % plus én aktie eller ejerandel på over 25 % i kunden, som indehaves af en fysisk person, er tegn på direkte ejerskab. En aktiebesiddelse på 25 % plus én aktie eller ejerandel på over 25 % i kunden, som indehaves af et selskab, der kontrolleres af en eller flere fysiske personer, eller af flere selskaber, der kontrolleres af den eller de samme fysiske personer, er tegn på indirekte ejerskab. Dette berører ikke medlemsstaternes ret til at beslutte, at en lavere procentdel kan være et tegn på ejerskab eller kontrol. Kontrol ved hjælp af andre midler kan bl.a. fastsættes i henhold til kriterierne i artikel 22, stk. 1-5, i Europa-Parlamentets og Rådets direktiv 2013/34/EU (29)
ii)
den eller de fysiske personer, der udgør den øverste ledelse, hvis der, efter at alle muligheder er udtømt, og forudsat at der ikke er grund til mistanke, ikke er identificeret nogen person under nr. i), eller hvis der er tvivl om, hvorvidt den eller de personer, der er identificeret, er den eller de reelle ejere. De forpligtede enheder skal registrere de foranstaltninger, som de har truffet med henblik på at identificere den reelle ejer i henhold til nr. i) under dette punkt.
b)
For truster:
i)
stifteren
ii)
forvalteren eller forvalterne (trustee(s))
iii)
protektoren, hvis der findes en sådan
iv)
begunstigede eller, såfremt de enkeltpersoner, der nyder godt af det juridiske arrangement eller den juridiske enhed, endnu ikke kendes, den gruppe personer, i hvis hovedinteresse det juridiske arrangement eller den juridiske enhed er oprettet eller fungerer
v)
enhver anden fysisk person, der i sidste ende udøver kontrol over trusten gennem direkte eller indirekte ejerskab eller ved hjælp af andre midler
c)
for juridiske enheder såsom fonde og juridiske arrangementer svarende til truster er den eller de fysiske personer, der bestrider tilsvarende eller lignende stillinger som de i litra b) omhandlede
7) »udbyder af tjenester til truster eller selskaber«: en person, der som led i sit erhverv leverer en af følgende tjenester til tredjemand:
a)
danner selskaber eller andre juridiske personer
b)
fungerer som eller sørger for, at en anden person fungerer som medlem af ledelsen i et selskab, deltager i et interessentskab eller beklæder en tilsvarende post i andre juridiske personer
c)
sørger for et vedtægtsmæssigt hjemsted, en forretnings-, forvaltnings- eller postadresse og andre dertil knyttede tjenester til et selskab, et interessentskab eller en anden juridisk person eller et juridisk arrangement
d)
fungerer som eller sørger for, at en anden person fungerer som forvalter af en viljesbestemt trust eller et tilsvarende juridisk arrangement
e)
fungerer som eller sørger for, at en anden person fungerer som proformaaktionær for en anden person, bortset fra selskaber, der er noteret på et reguleret marked, og som er undergivet oplysningspligt i overensstemmelse med EU-lovgivningen eller tilsvarende internationale standarder
8) »korrespondentforbindelse«:
a)
levering af bankydelser fra en bank (»korrespondenten«) til en anden bank (»respondenten«), herunder, men ikke begrænset til, oprettelse af en løbende konto eller en anden passivkonto samt tilknyttede ydelser såsom likviditetsstyring, internationale overførsler af midler, checkclearing, »gennemstrømningskonti« og valutatransaktioner
b)
forbindelser mellem kreditinstitutter, mellem finansieringsinstitutter og mellem kreditinstitutter og finansieringsinstitutter, herunder hvor der leveres lignende ydelser fra et korrespondentinstitut til et respondentinstitut, og herunder forbindelser indgået med henblik på værdipapirtransaktioner eller overførsler af midler
9) »politisk eksponeret person«: en fysisk person, der har eller har haft et højerestående offentligt hverv, hvilket omfatter:
a)
statschefer, regeringschefer, ministre og viceministre eller assisterende ministre
b)
parlamentsmedlemmer eller medlemmer af tilsvarende lovgivende organer
c)
medlemmer af politiske partiers styrelsesorganer
d)
højesteretsdommere og medlemmer af forfatningsdomstole og af andre højtstående retsinstanser, hvis beslutninger kun er genstand for yderligere prøvelse under ekstraordinære omstændigheder
e)
medlemmer af revisionsretter og af bestyrelser for centralbanker
f)
ambassadører, chargés d'affaires og højtstående officerer i de væbnede styrker
g)
medlemmer af statsejede virksomheders administrative, ledende eller kontrollerende organer
h)
direktører, vicedirektører og bestyrelsesmedlemmer eller personer med tilsvarende hverv i en international organisation.
Ingen af de offentlige hverv omhandlet i litra a)-h) omfatter embedsmænd på mellemniveau eller lavere niveau
10) »familiemedlemmer«:
a)
ægtefællen til en politisk eksponeret person, eller en person, der kan sidestilles med en ægtefælle til en politisk eksponeret person
b)
børn og deres ægtefæller eller personer, der kan sidestilles med en ægtefælle til en politisk eksponeret person
c)
forældre til en politisk eksponeret person.
11) »personer, der er kendt som nære samarbejdspartnere«:
a)
fysiske personer, som vides at have fælles reelt ejerskab af juridiske enheder eller juridiske arrangementer eller på anden måde har nære forretningsforbindelser med en politisk eksponeret person
b)
fysiske personer, der som de eneste har reelt ejerskab af en juridisk enhed eller et juridisk arrangement, som vides at være oprettet til de facto-fordel for en politisk eksponeret person
12) »øverste ledelse«: en embedsmand eller ansat med tilstrækkeligt kendskab til instituttets risikoeksponering over for hvidvask af penge og finansiering af terrorisme og med tilstrækkelig anciennitet til at træffe beslutninger med indvirkning på dets risikoeksponering, som ikke i alle tilfælde behøver være et bestyrelsesmedlem
13) »forretningsforbindelse«: et forretningsmæssigt, erhvervsmæssigt eller kommercielt forhold, som er knyttet til en forpligtet enheds erhvervsvirksomhed, og som på det tidspunkt, hvor kontakten etableres, forventes at være af en vis varighed
14) »spiltjenester«: en tjeneste, som indebærer, at der gøres en indsats med penge i hasardspil, herunder spil med et element af færdigheder, f.eks. lotteri, kasinospil, pokerspil og væddemål, som udbydes på en fysisk lokalitet eller ved hjælp af forskellige midler på afstand, ved hjælp af elektroniske midler eller anden kommunikationsfremmende teknologi og efter individuel anmodning fra en tjenestemodtager
15) »koncern«: en gruppe virksomheder, som består af en modervirksomhed, dens dattervirksomheder og de enheder, hvori modervirksomheden eller dens dattervirksomheder besidder en kapitalinteresse, samt virksomheder, der er forbundet på en måde som omhandlet i artikel 22 i direktiv 2013/34/EU.
16) »elektroniske penge«: elektroniske penge som defineret i artikel 2, nr. 2, i direktiv 2009/110/EF.
17) »tomt bankselskab (shell bank)«: et kreditinstitut eller et finansieringsinstitut eller et institut, der driver virksomhed svarende til et kreditinstituts eller et finansieringsinstituts virksomhed, såfremt det er oprettet i et land, hvor det ikke er fysisk til stede, således at der ikke er tale om nogen egentlig ledelse og administration, og som ikke er tilknyttet en reguleret finansiel koncern.
Artikel 4
1. Medlemsstaterne sørger i overensstemmelse med den risikobaserede tilgang for, at dette direktivs anvendelsesområde udvides til helt eller delvis også at omfatte erhverv og andre kategorier af virksomheder end de forpligtede enheder omhandlet i artikel 2, stk. 1, som udøver aktiviteter, der er særlig egnet til at blive anvendt til hvidvask af penge eller finansiering af terrorisme.
2. Udvider en medlemsstat dette direktivs anvendelsesområde til erhverv eller kategorier af virksomheder ud over dem, der er omhandlet i artikel 2, stk. 1, underretter den Kommissionen herom.
Artikel 5
Medlemsstaterne kan på det område, der er omfattet af dette direktiv, vedtage eller opretholde strengere bestemmelser for at forhindre hvidvask af penge og finansiering af terrorisme under overholdelse af EU-retten.
AFDELING 2
Risikovurdering
Artikel 6
1. Kommissionen foretager en vurdering af de risici for hvidvask af penge og finansiering af terrorisme, der påvirker det indre marked, og som vedrører grænseoverskridende aktiviteter.
Med henblik herpå udarbejder Kommissionen senest den 26. juni 2017 en rapport, hvori disse risici identificeres, analyseres og evalueres på EU-plan, og fremsætter på baggrund af resultaterne heraf forslag til foranstaltninger, der bør træffes. Kommissionen ajourfører den hvert andet år eller oftere, hvis det er relevant.
2. Den i første afsnit omhandlede rapport skal i det mindste omfatte:
a)
de områder af det indre marked, hvor der er størst risiko
b)
de risici, der er forbundet med hver enkelt relevant sektor
c)
de mest udbredte metoder anvendt af kriminelle til at hvidvaske ulovligt udbytte.
3. Kommissionen stiller den i stk. 1 omhandlede rapport til rådighed for medlemsstaterne og de forpligtede enheder for at hjælpe dem med at identificere, forstå, styre og begrænse risikoen for hvidvask af penge og finansiering af terrorisme og for at gøre det muligt for andre interessenter, herunder de nationale lovgivere, Europa-Parlamentet, ESA'erne samt repræsentanter for FIU'er at få bedre indsigt i risiciene.
4. Kommissionen retter henstillinger til medlemsstaterne om de foranstaltninger, der er egnede til at tackle de identificerede risici. Såfremt medlemsstaterne beslutter ikke at gennemføre nogen af henstillingerne i deres nationale ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme, underretter de Kommissionen herom og forelægger den en begrundelse for sådan en beslutning.
5. Senest den 26. december 2016 afgiver ESA'erne gennem det Fælles Udvalg en udtalelse om de risici for hvidvask af penge og finansiering af terrorisme, der påvirker Unionens finansielle sektor (»den fælles udtalelse«). Derefter afgiver ESA'erne gennem det Fælles Udvalg en udtalelse hvert andet år.
6. I forbindelse med den vurdering, der er omhandlet i stk. 1, tilrettelægger Kommissionen arbejdet på EU-plan og tager de i stk. 5 omhandlede fælles udtalelser i betragtning, ligesom den inddrager medlemsstaternes eksperter på området bekæmpelse af hvidvask af penge og finansiering af terrorisme, repræsentanter for FIU'er og andre EU-dækkende organer, hvor det er hensigtsmæssigt. Kommissionen stiller de fælles udtalelser til rådighed for medlemsstaterne og forpligtede enheder for at hjælpe dem med at identificere, styre og begrænse risikoen for hvidvask af penge og finansiering af terrorisme.
7. Kommissionen forelægger hvert andet år eller oftere, hvis det er hensigtsmæssigt, en rapport for Europa-Parlamentet og Rådet om resultaterne fra de regelmæssige risikovurderinger og de foranstaltninger, der er truffet på baggrund af disse resultater.
Artikel 7
1. De enkelte medlemsstater træffer passende foranstaltninger til at identificere, vurdere, forstå og begrænse de risici for hvidvask af penge og finansiering af terrorisme, som påvirker dem, samt alle databeskyttelsesproblematikker i denne forbindelse. De sørger for, at denne risikovurdering holdes opdateret.
2. De enkelte medlemsstater udpeger en myndighed eller opretter en mekanisme, som koordinerer medlemsstatens respons på de risici, der er omhandlet i stk. 1. Kommissionen, ESA'erne samt de øvrige medlemsstater underrettes om denne myndigheds identitet eller forelægges en beskrivelse af mekanismen.
3. Medlemsstaterne anvender, når de foretager de vurderinger, der er omhandlet i nærværende artikels stk. 1, resultaterne i den rapport, der er omhandlet i artikel 6, stk. 1.
4. Med hensyn til den i stk. 1 omhandlede risikovurdering skal hver medlemsstat:
a)
anvende vurderingen eller vurderingerne til at forbedre deres ordning til bekæmpelse af hvidvask af penge og finansiering af terrorisme, særligt ved at identificere områder, hvor forpligtede enheder skal anvende skærpede foranstaltninger, og i givet fald specificere, hvilke foranstaltninger der skal træffes
b)
i givet fald identificere sektorer eller områder med lavere eller større risiko for hvidvask af penge og finansiering af terrorisme
c)
anvende vurderingen eller vurderingerne som en hjælp til at allokere og prioritere ressourcer til bekæmpelse af hvidvask af penge og finansiering af terrorisme
d)
anvende vurderingen eller vurderingerne for at sikre, at der vedtages passende bestemmelser for hver sektor eller hvert område i overensstemmelse med risici for hvidvask af penge og finansiering af terrorisme
e)
omgående stille passende oplysninger til rådighed for forpligtede enheder for at lette gennemførelsen af deres egne vurderinger af risiciene for hvidvask af penge og finansiering af terrorisme.
5. Medlemsstaterne stiller resultaterne af deres risikovurderinger til rådighed for Kommissionen, ESA'erne og de øvrige medlemsstater.
Artikel 8
1. Medlemsstaterne sikrer, at forpligtede enheder træffer passende foranstaltninger til at identificere og vurdere deres risici for hvidvask af penge og finansiering af terrorisme, idet der tages højde for risikofaktorer, herunder risikofaktorer relateret til kunder, lande eller geografiske områder, produkter, tjenesteydelser, transaktioner eller leveringskanaler. Disse foranstaltninger skal stå i et rimeligt forhold til de forpligtede enheders art og størrelse.
2. De risikovurderinger, der er omhandlet i stk. 1, skal dokumenteres, holdes opdateret og stilles til rådighed for de relevante kompetente myndigheder og de berørte selvregulerende organer. De kompetente myndigheder kan beslutte, at der ikke stilles krav om individuelle dokumenterede risikovurderinger, hvis de specifikke risici i forbindelse med sektoren er klare og forståelige.
3. Medlemsstaterne sikrer, at forpligtede enheder har politikker, kontroller og procedurer til effektiv begrænsning og styring af de risici for hvidvask af penge og finansiering af terrorisme, som identificeres på EU-niveau, i medlemsstaterne og i forpligtede enheder. Politikker, kontroller og procedurer skal stå i et rimeligt forhold til de forpligtede enheders art og størrelse.
4. De politikker, kontroller og procedurer, der er omhandlet i stk. 3, omfatter:
a)
udarbejdelse af interne politikker, kontroller og procedurer, herunder en model for praksis ved risikohåndtering, for kundekendskabskrav, indberetning, opbevaring af registreringer, intern kontrol, kontrol med overholdelsen af de relevante forskrifter herunder, hvis det er hensigtsmæssigt i forhold til forretningsaktiviteternes omfang og art, udnævnelse af en compliance officer på ledelsesniveau, og screening af ansatte
b)
en uafhængig revisionsfunktion til at teste interne politikker, kontroller og procedurer, jf. litra a), hvis det er hensigtsmæssigt i forhold til forretningsaktiviteternes omfang og art.
5. Medlemsstaterne kræver, at forpligtede enheder indhenter den øverste ledelses godkendelse af de politikker, kontroller og procedurer, som de indfører, og at de overvåger med og skærper eventuelt de trufne foranstaltninger.
AFDELING 3
Tredjelandspolitik
Artikel 9
1. Tredjelandsjurisdiktioner med strategiske mangler i deres nationale ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme, der i væsentlig grad truer Unionens finansielle system (»højrisikotredjelande«), identificeres med henblik på at beskytte det indre markeds funktion.
2. Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i henhold til artikel 64 med henblik på at identificere højrisikotredjelande, idet der tages hensyn til strategiske mangler, navnlig hvad angår:
a)
tredjelandets retlige og institutionelle rammer for bekæmpelse af hvidvask af penge og finansiering af terrorisme, navnlig:
i)
kriminalisering af hvidvask af penge og finansiering af terrorisme
ii)
foranstaltninger vedrørende kundekendskabskrav
iii)
krav om opbevaring af registreringer og
iv)
krav om indberetning af mistænkelige transaktioner
b)
tredjelandets kompetente myndigheders beføjelser og procedurer med henblik på bekæmpelse af hvidvask af penge og finansiering af terrorisme
c)
effektiviteten af ordningen for bekæmpelse af hvidvask af penge og finansiering af terrorisme med hensyn til at tackle risiciene for hvidvask af penge og finansiering af terrorisme i tredjelandet.
3. De i stk. 2 omhandlede delegerede retsakter vedtages senest en måned efter identificering af de strategiske mangler, som er omhandlet i nævnte stykke.
4. Kommissionen tager i forbindelse med udarbejdelsen af de delegerede retsakter, der er omhandlet i stk. 2, hvor dette er hensigtsmæssigt, hensyn til relevante evalueringer, vurderinger eller rapporter, der er udarbejdet af internationale organisationer og standardsættere med kompetencer inden for bekæmpelse af hvidvask af penge og finansiering af terrorisme for så vidt angår de risici, som individuelle tredjelande udgør.
KAPITEL II
KUNDEKENDSKABSKRAV
AFDELING 1
Generelle bestemmelser
Artikel 10
1. Medlemsstaterne forbyder deres kreditinstitutter og finansieringsinstitutter at føre anonyme konti eller anonyme bankbøger. Medlemsstaterne skal i alle tilfælde kræve, at ejerne af bestående anonyme konti eller anonyme bankbøger og modtagerne underkastes kundekendskabsprocedurer hurtigst muligt og under alle omstændigheder inden nogen form for anvendelse af kontiene eller bankbøgerne.
2. Medlemsstaterne træffer foranstaltninger til at hindre misbrug af ihændehaveraktier og tegningsoptioner til ihændehaveraktier.
Artikel 11
Medlemsstaterne sikrer, at forpligtede enheder gennemfører kundekendskabsprocedurer i følgende tilfælde:
a)
når de etablerer forretningsforbindelser
b)
når de udfører en lejlighedsvis transaktion:
i)
på mindst 15 000 EUR, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundet, eller
ii)
der udgør en pengeoverførsel i henhold til artikel 3, nr. 9, i Europa-Parlamentets og Rådets forordning (EU) 2015/847 (30) på mere end 1 000 EUR
c)
for så vidt angår personer, der handler med varer, når de udfører lejlighedsvise transaktioner i kontanter på mindst 10 000 EUR, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundet
d)
for så vidt angår udbydere af spiltjenester, i forbindelse med indkasseringen af gevinster, ved indsatsen eller begge dele, når de udfører transaktioner på mindst 2 000 EUR, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundet
e)
når der er mistanke om hvidvask af penge eller finansiering af terrorisme uden hensyn til eventuelle afvigelser, fritagelser eller tærskler
f)
når der er tvivl om, at tidligere indhentede oplysninger om kundens identitet er korrekte eller tilstrækkelige.
Artikel 12
1. Uanset artikel 13, stk. 1, første afsnit, litra a), b) og c), og artikel 14 og på grundlag af en passende risikovurdering, som dokumenterer en lav risiko, kan medlemsstaterne tillade, at forpligtede enheder undlader at anvende visse kundekendskabsprocedurer med hensyn til elektroniske penge, hvis alle følgende risikobegrænsende betingelser er opfyldt:
a)
betalingsinstrumentet er ikke genopfyldeligt eller har en maksimal månedlig betalingstransaktionsgrænse på 250 EUR, som udelukkende kan anvendes i den ene medlemsstat
b)
det maksimale elektronisk lagrede beløb overstiger ikke 250 EUR.
c)
betalingsinstrumentet anvendes udelukkende til køb af varer eller tjenesteydelser
d)
betalingsinstrumentet kan ikke finansieres med anonyme elektroniske penge
e)
udstederen foretager tilstrækkelig overvågning af transaktioner eller forretningsforbindelser til at kunne opdage usædvanlige eller mistænkelige transaktioner.
Med henblik på første afsnit, litra b), kan medlemsstaterne forhøje denne grænse til 500 EUR for betalingsinstrumenter, som udelukkende kan bruges i den ene medlemsstat.
2. Medlemsstaterne sikrer, at undtagelsen fastsat i stk. 1 ikke finder anvendelse i tilfælde af kontantindløsning eller kontanthævning af pengeværdien af elektroniske penge, hvis det indløste beløb overstiger 100 EUR.
Artikel 13
1. Kundekendskabsprocedurer omfatter følgende:
a)
identifikation af kunden og kontrol af kundens identitet på grundlag af dokumenter, data eller oplysninger indhentet fra en pålidelig og uafhængig kilde
b)
identifikation af den reelle ejer og gennemførelse af rimelige foranstaltninger for at kontrollere dennes identitet, således at den forpligtede enhed med sikkerhed ved, hvem den reelle ejer er, herunder, for så vidt angår juridiske personer, truster, selskaber, fonde og tilsvarende juridiske arrangementer, gennemførelse af rimelige foranstaltninger for at undersøge kundens ejer- og kontrolstruktur
c)
vurdering og eventuelt indhentning af oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed
d)
vedvarende overvågning af forretningsforbindelsen, herunder undersøgelse af transaktioner, der gennemføres som led i forretningsforbindelsen, for at sikre, at transaktionerne er i overensstemmelse med den forpligtede enheds eller personens viden om kunden og forretnings- og risikoprofilen, herunder om nødvendigt midlernes oprindelse, samt ajourføring af dokumenter, data eller oplysninger.
I forbindelse med gennemførelsen af de procedurer, der er omhandlet i første afsnit, litra a) og b), skal forpligtede enheder også kontrollere, at enhver person, der foregiver at handle på kundens vegne, er bemyndiget hertil, og identificere denne person og kontrollere vedkommendes identitet.
2. Medlemsstaterne sikrer, at forpligtede enheder anvender alle de kundekendskabskrav, der er fastsat i stk. 1. De forpligtede enheder kan imidlertid bestemme disse procedurers omfang på et risikobaseret grundlag.
3. Medlemsstaterne kræver, at forpligtede enheder som minimum tager hensyn til de variabler, der er opført i bilag I, ved vurdering af risiciene for hvidvask af penge og finansiering af terrorisme.
4. Medlemsstaterne sikrer, at forpligtede enheder kan godtgøre over for kompetente myndigheder eller selvregulerende organer, at procedurerne er hensigtsmæssige i betragtning af de risici for hvidvask af penge og finansiering af terrorisme, der er konstateret.
5. For så vidt angår livsforsikringsvirksomhed og anden investeringsrelateret forsikringsvirksomhed sikrer medlemsstaterne, at kreditinstitutter og finansieringsinstitutter, ud over de kundekendskabsprocedurer, der kræves for kunden og den reelle ejer, også gennemfører følgende kundekendskabsprocedurer i forhold til begunstigede i forbindelse med livsforsikringspolicer eller andre investeringsrelaterede forsikringspolicer, så snart de begunstigede er identificeret eller udpeget:
a)
for så vidt angår begunstigede identificeret som bestemte personer eller juridiske arrangementer, registrerer personens navn
b)
for så vidt angår begunstigede udpeget ved hjælp af kendetegn eller gruppe eller andre midler, indhenter tilstrækkelige oplysninger om de begunstigede til, at kreditinstituttet eller finansieringsinstituttet med sikkerhed ved, at det vil kunne bestemme den begunstigedes identitet på det tidspunkt, hvor udbetalingen finder sted.
De begunstigedes identitet kontrolleres for så vidt angår første afsnit, litra a) og b) på det tidspunkt, hvor udbetalingen finder sted. Hvis livsforsikringer eller andre investeringsrelaterede forsikringer overdrages helt eller delvis til tredjemand, identificerer kredit- og finansieringsinstitutter, som er bekendt med overdragelsen, den reelle ejer på tidspunktet for overdragelsen til den fysiske eller juridiske person eller det juridiske arrangement, der modtager værdien af den overdragede police til gavn for sig selv.
6. For så vidt angår begunstigede af trusters eller tilsvarende juridiske arrangementers formue, som er identificeret ved hjælp af særlige kendetegn eller gruppe, indhenter en forpligtet enhed tilstrækkelige oplysninger om modtageren til med sikkerhed at vide, at den kan bestemme modtagerens identitet på det tidspunkt, hvor udbetalingen finder sted, eller på det tidspunkt, hvor modtageren udøver sin ret.
Artikel 14
1. Medlemsstaterne kræver, at kontrollen af kundens og den reelle ejers identitet skal ske før etableringen af en forretningsforbindelse eller udførelsen af en transaktion.
2. Uanset stk. 1 kan medlemsstaterne tillade, at kontrollen af kundens og den reelle ejers identitet sker under etableringen af en forretningsforbindelse, hvis dette er nødvendigt for ikke at afbryde den normale forretningsgang, og der kun er ringe risiko for hvidvask af penge eller finansiering af terrorisme. I så tilfælde skal de pågældende procedurer afsluttes hurtigst muligt efter den første kontakt.
3. Uanset stk. 1 kan medlemsstaterne tillade åbning af en konto hos et kreditinstitut eller finansieringsinstitut, herunder konti, der tillader transaktioner i værdipapirer, forudsat at der er indført passende sikkerhedsforanstaltninger, som sikrer, at transaktioner ikke gennemføres af kunden eller på dennes vegne, før kundekendskabskravene fastsat i artikel 13, stk. 1, afsnit 1, litra a) og b), er fuldstændig opfyldt.
4. Medlemsstaterne kræver, at en forpligtet enhed i tilfælde, hvor den ikke kan opfylde kundekendskabskravene fastsat i artikel 13, stk. 1, afsnit 1, litra a), b) eller c), undlader at udføre en transaktion via en bankkonto, at etablere en forretningsforbindelse eller at udføre en lejlighedsvis transaktion og bringer forretningsforbindelsen til ophør og overvejer at indberette transaktionen til FIU'en, jf. artikel 33, som mistænkelig i forbindelse med kunden.
Medlemsstaterne anvender ikke første afsnit på notarer, andre selvstændige retlige aktører, revisorer, eksterne regnskabskyndige og skatterådgivere, for så vidt som de vurderer en klients retsstilling eller forsvarer eller repræsenterer denne under eller i forbindelse med retslige procedurer, herunder rådgiver om indledning eller undgåelse af sådanne procedurer.
5. Medlemsstaterne pålægger forpligtede enheder at gennemføre kundekendskabsprocedurer, ikke blot over for alle nye kunder, men også over for eksisterende kunder på passende tidspunkter på et risikobaseret grundlag, herunder på tidspunkter, hvor en kundes relevante omstændigheder ændrer sig.
AFDELING 2
Lempede kundekendskabskrav
Artikel 15
1. Hvis en medlemsstat eller en forpligtet enhed identificerer lavrisikoområder, kan medlemsstaten tillade forpligtede enheder at gennemføre lempede kundekendskabsprocedurer.
2. Forpligtede enheder konstaterer, om forretningsforbindelsen eller transaktionen indebærer en lavere risiko, inden de gennemfører lempede kundekendskabsprocedurer.
3. Medlemsstaterne sikrer, at forpligtede enheder foretager tilstrækkelig overvågning af transaktionerne og forretningsforbindelserne til at kunne opdage usædvanlige eller mistænkelige transaktioner.
Artikel 16
Når medlemsstater og forpligtede enheder vurderer risici for hvidvask af penge og finansiering af terrorisme i forbindelse med forskellige kundetyper, geografiske områder og navnlig produkter, tjenesteydelser, transaktioner eller leveringskanaler, tager de som minimum højde for de i bilag II opførte faktorer, som kendetegner situationer, der potentielt indebærer en lavere risiko.
Artikel 17
ESA'erne udsteder senest den 26. juni 2017 retningslinjer til kompetente myndigheder og kreditinstitutter og finansieringsinstitutter i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010 om de risikofaktorer, der skal tages i betragtning, og de foranstaltninger, der skal træffes i situationer, hvor lempede kundekendskabsprocedurer er hensigtsmæssige. Der tages særlig højde for forretningsaktiviteternes art og omfang, og der træffes særlige foranstaltninger, hvis det er hensigtsmæssigt og rimeligt.
AFDELING 3
Skærpede kundekendskabskrav
Artikel 18
1. Medlemsstaterne pålægger forpligtede enheder at gennemføre skærpede kundekendskabsprocedurer i de situationer, der er omhandlet i artikel 19-24, og i forbindelse med fysiske personer eller juridiske enheder, der er etableret i de tredjelande, som Kommissionen har identificeret som højrisikotredjelande, og også i andre højrisikotilfælde, som medlemsstaterne eller forpligtede enheder har identificeret, med det formål at styre og begrænse de pågældende risici på en passende måde.
Skærpede kundekendskabsprocedurer behøver ikke blive anvendt automatisk over for filialer eller majoritetsejede datterselskaber af forpligtede enheder, som er etableret i Unionen, beliggende i højrisikotredjelande, hvis disse filialer og majoritetsejede datterselskaber til fulde overholder koncernens politikker og procedurer i overensstemmelse med artikel 45. Medlemsstaterne sikrer, at forpligtede enheder håndterer disse tilfælde ved hjælp af en risikobaseret tilgang.
2. Medlemsstaterne kræver, at forpligtede enheder i det omfang, det med rimelighed er muligt, undersøger baggrunden for og formålet med alle komplekse og usædvanligt store transaktioner samt alle usædvanlige transaktionsmønstre, der ikke har noget klart økonomisk eller påviseligt lovligt formål. De forpligtede enheder udvider navnlig overvågningen af forretningsforbindelsen, både med hensyn til art og omfang, med det formål at afgøre, om transaktionerne eller aktiviteterne forekommer mistænkelige.
3. Medlemsstaterne og forpligtede enheder tager ved vurdering af risici for hvidvask af penge og finansiering af terrorisme som minimum højde for de i bilag III opførte faktorer, som kendetegner situationer, der potentielt indebærer en øget risiko.
4. ESA'erne udsteder senest den 26. juni 2017 retningslinjer til kompetente myndigheder og kreditinstitutterne samt finansieringsinstitutterne i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010 om de risikofaktorer, der skal tages i betragtning, og de foranstaltninger, der skal træffes i situationer, hvor det er hensigtsmæssigt med skærpede kundekendskabsprocedurer. Der tages særlig højde for forretningsaktiviteternes art og omfang, og der træffes særlige foranstaltninger, hvis det er hensigtsmæssigt og rimeligt.
Artikel 19
Ved grænseoverskridende korrespondentforbindelser med et respondentinstitut fra et tredjeland pålægger medlemsstaterne ud over de kundekendskabsprocedurer, der er fastsat i artikel 13, deres kreditinstitutter og finansieringsinstitutter:
a)
at indhente tilstrækkelige oplysninger om respondentinstituttet til fuldt ud at forstå, hvori dens virksomhed består, og på grundlag af offentligt tilgængelige oplysninger at bedømme det pågældende instituts omdømme og kvaliteten af overvågningen
b)
at vurdere respondentinstituttets kontrol med, at der ikke foregår hvidvask af penge eller finansiering af terrorisme
c)
at indhente den øverste ledelses godkendelse, inden der etableres nye grænseoverskridende korrespondentforbindelser
d)
at dokumentere de enkelte institutters respektive ansvar
e)
i forbindelse med »gennemstrømningskonti« at sikre sig, at respondentinstituttet har identitetskontrolleret de kunder, der har direkte adgang til korrespondentinstituttets konti, og vedvarende har gennemført kundekendskabsprocedurer, samt at det er i stand til at forelægge korrespondentinstituttet relevante kundekendskabsoplysninger efter anmodning.
Artikel 20
Ved transaktioner eller forretningsforbindelser med politisk eksponerede personer pålægger medlemsstaterne ud over de kundekendskabsprocedurer, der er fastsat i artikel 13, forpligtede enheder:
a)
at råde over hensigtsmæssige risikostyringssystemer, herunder risikobaserede procedurer til at afgøre, om kunden eller kundens reelle ejer er en politisk eksponeret person
b)
at anvende følgende foranstaltninger ved forretningsforbindelser med politisk eksponerede personer:
i)
at indhente den øverste ledelses godkendelse ved etablering eller videreførelse af forretningsforbindelser med sådanne personer
ii)
at træffe passende foranstaltninger til at fastslå kilden til den formue og de midler, der er omfattet af forretningsforbindelserne eller transaktioner med sådanne personer
iii)
at gennemføre skærpet vedvarende overvågning af sådanne forretningsforbindelser.
Artikel 21
Medlemsstaterne kræver, at forpligtede enheder træffer rimelige foranstaltninger med henblik på at afgøre, om de begunstigede i forbindelse med en livsforsikringspolice eller anden investeringsrelateret police eller, hvis det er påkrævet, den begunstigedes reelle ejer er politisk eksponerede personer. Disse foranstaltninger træffes senest på det tidspunkt, hvor udbetalingen finder sted, eller ved hel eller delvis overdragelse af policen. Hvis der er identificeret større risici, pålægger medlemsstaterne ud over gennemførelse af de normale kundekendskabsprocedurer, som er fastsat i artikel 13, forpligtede enheder:
a)
at underrette den øverste ledelse, inden udbytte af en police udbetales
b)
at foretage en nærmere undersøgelse af hele forretningsforbindelsen med forsikringstager.
Artikel 22
Når en politisk eksponeret person ophører med at have et højerestående offentligt hverv for en medlemsstat eller et tredjeland eller et højerestående offentligt hverv for en international organisation, skal forpligtede enheder i mindst 12 måneder vurdere, hvilken risiko personen fortsat indebærer, og anvende passende og risikobaserede foranstaltninger i en periode, indtil denne person ikke længere anses for at indebære en specifik risiko som politisk eksponeret person.
Artikel 23
De foranstaltninger, der er omhandlet i artikel 20 og 21, finder også anvendelse på politisk eksponerede personers familiemedlemmer eller personer, der er kendt som deres nære samarbejdspartnere.
Artikel 24
Medlemsstaterne forbyder kreditinstitutter og finansieringsinstitutter at indgå eller opretholde en korrespondentforbindelse med et tomt bankselskab (shell bank). De kræver, at disse institutter træffer passende foranstaltninger til at sikre, at de ikke indgår eller opretholder korrespondentforbindelser med et kreditinstitut eller et finansieringsinstitut, som er kendt for at tillade, at dets konti anvendes af tomme bankselskaber.
AFDELING 4
Tredjemands opfyldelse af kravene
Artikel 25
Medlemsstaterne kan tillade, at forpligtede enheder overlader det til tredjemand at opfylde kundekendskabskravene i artikel 13, stk. 1, første afsnit, litra a), b) og c). Ansvaret for opfyldelsen af nævnte krav påhviler dog i sidste ende den forpligtede enhed, der benytter sig af tredjemand.
Artikel 26
1. I denne afdeling forstås ved »tredjemand« de forpligtede enheder, der er opført i artikel 2, disse forpligtede enheders medlemsorganisationer eller -sammenslutninger eller andre institutter eller personer i en medlemsstat eller et tredjeland, som:
a)
anvender kundekendskabskrav og krav om opbevaring af registreringer, der er i overensstemmelse med dette direktiv, og
b)
for så vidt angår deres opfyldelse af kravene i dette direktiv er underlagt tilsyn i overensstemmelse med kapitel VI, afdeling 2.
2. Medlemsstaterne forbyder forpligtede enheder at benytte sig af en tredjemand, der er etableret i højrisikotredjelande. Medlemsstaterne kan fritage filialer og majoritetsejede datterselskaber af forpligtede enheder etableret i Unionen for dette forbud, hvis disse filialer og majoritetsejede datterselskaber til fulde overholder koncernens politikker og procedurer i overensstemmelse med artikel 45.
Artikel 27
1. Medlemsstaterne sikrer, at forpligtede enheder indhenter de nødvendige oplysninger angående kundekendskabskravene i artikel 13, stk. 1, første afsnit, litra a), b) og c), fra den tredjemand, de benytter sig af.
2. Medlemsstaterne sikrer, at forpligtede enheder, som kunden henvises til, træffer passende foranstaltninger til at sikre, at tredjemand omgående efter anmodning fremsender relevante kopier af identifikations- og kontroloplysninger og anden relevant dokumentation om kundens eller den reelle ejers identitet.
Artikel 28
Medlemsstaterne sikrer, at den kompetente myndighed i hjemlandet (for så vidt angår koncernens politikker og procedurer) og den kompetente myndighed i værtslandet (for så vidt angår filialer og datterselskaber) kan anse en forpligtet enhed for at overholde de bestemmelser, der er vedtaget i medfør af artikel 26 og 27, gennem sit koncernprogram, hvis følgende betingelser er opfyldt:
a)
den forpligtede enhed anvender oplysninger fra en tredjemand, som er en del af den samme koncern
b)
den pågældende koncern anvender kundekendskabsprocedurer, regler om opbevaring af registreringer og programmer til bekæmpelse af hvidvask af penge og finansiering af terrorisme i overensstemmelse med dette direktiv eller tilsvarende bestemmelser
c)
en kompetent myndighed i hjemlandet fører på koncernniveau tilsyn med, at de krav, der er omhandlet i litra b), gennemføres på en effektiv måde.
Artikel 29
Denne afdeling gælder ikke for outsourcing- eller agenturforhold, hvor den outsourcende tjenesteudbyder eller agenten på grundlag af et kontraktarrangement skal betragtes som en del af den forpligtede enhed.
KAPITEL III
OPLYSNINGER OM REELT EJERSKAB
Artikel 30
1. Medlemsstaterne sikrer, at selskaber og andre juridiske enheder på deres område pålægges at indhente og opbevare passende, nøjagtige og aktuelle oplysninger om deres reelle ejerskab, herunder oplysninger om den reelle ejers rettigheder.
Medlemsstaterne sikrer, at disse enheder ud over oplysninger om deres retslige ejer pålægges at give forpligtede enheder oplysninger om den reelle ejer, når de forpligtede enheder iværksætter kundekendskabsprocedurer i overensstemmelse med kapitel II.
2. Medlemsstaterne kræver, at kompetente myndigheder og FIU'er kan få rettidig adgang til de i stk. 1 omhandlede oplysninger.
3. Medlemsstaterne sikrer, at de i stk. 1 omhandlede oplysninger om reelt ejerskab opbevares i et centralt register i hver medlemsstat, f.eks. et handels- eller selskabsregister som omhandlet i artikel 3 i Europa-Parlamentets og Rådets direktiv 2009/101/EF (31) eller et offentligt register. Medlemsstaterne underretter Kommissionen om kendetegnene ved disse nationale mekanismer. De oplysninger om reelt ejerskab, som denne database indeholder, kan indsamles i overensstemmelse med nationale systemer.
4. Medlemsstaterne sikrer, at de oplysninger, der opbevares i det centrale register, jf. stk. 3, er passende, nøjagtige og akutelle.
5. Medlemsstaterne sikrer, at oplysningerne om reelt ejerskab til enhver tid er tilgængelige i alle tilfælde for:
a)
kompetente myndigheder og FIU'er uden nogen begrænsninger
b)
forpligtede enheder inden for rammerne af iværksættelse af kundekendskab i overensstemmelse med kapitel II
c)
enhver person eller organisation, der kan godtgøre at have en legitim interesse heri.
De personer eller organisationer, der er omhandlet i litra c), skal mindst have adgang til den reelle ejers navn, fødselsmåned og -år, statsborgerskab og bopælsland samt art og omfang af den reelle ejers rettigheder.
I medfør af dette stykke skal adgang til oplysninger om reelt ejerskab være i overensstemmelse med databeskyttelsesreglerne og kan være genstand for onlineregistrering og betaling af et gebyr. De gebyrer, der opkræves for adgang til oplysningerne, må ikke overstige de administrative omkostninger i forbindelse hermed.
6. Det centrale register, der er omhandlet i stk. 3, sikrer kompetente myndigheder og FIU'er rettidig og uhindret adgang, uden at den berørte enhed varsles. Det skal også give forpligtede enheder rettidig adgang, når det gennemfører kundekendskabsprocedurer.
7. Medlemsstaterne sikrer, at kompetente myndigheder og FIU'er rettidigt kan give de oplysninger, der er omhandlet i stk. 1 og 3, til andre medlemsstaters kompetente myndigheder og FIU'er.
8. Medlemsstaterne kræver, at forpligtede enheder ikke udelukkende henholder sig til det centrale register, der er omhandlet i stk. 3, med henblik på opfyldelse af kundekendskabskravene i overensstemmelse med kapitel II. Disse krav opfyldes ved hjælp af en risikobaseret tilgang.
9. Medlemsstaterne kan under ekstraordinære omstændigheder i det enkelte tilfælde tillade en undtagelse fra adgangen omhandlet i stk. 5, litra b) og c), til alle eller en del af oplysningerne om reelt ejerskab, hvis en sådan adgang ville udsætte den reelle ejer for risiko for svig, bortførelse, pengeafpresning, vold eller intimidering, eller hvis den reelle ejer er mindreårig eller på anden måde umyndig. Undtagelser, der indrømmes i medfør af dette stykke, finder ikke anvendelse på kreditinstitutter og finansieringsinstitutter, og på de forpligtede enheder, der er omhandlet i artikel 2, stk. 1, nr. 3), litra b), de er offentligt ansatte.
10. Senest den 26. juni 2019 forelægger Kommissionen Europa-Parlamentet og Rådet en rapport, der vurderer betingelserne for og de tekniske specifikationer og procedurer med henblik på at garantere sikker og effektiv sammenkobling af de centrale registre, som er omhandlet i stk. 3, via den europæiske centrale platform, der er oprettet ved artikel 4a, stk. 1, i direktiv 2009/101/EF. Rapporten ledsages om nødvendigt af et lovgivningsforslag.
Artikel 31
1. Medlemsstaterne kræver, at forvaltere af viljesbestemte truster, der er omfattet af deres lovgivning, indhenter og opbevarer passende, nøjagtige og aktuelle oplysninger om reelt ejerskab i forhold til trusten. Oplysningerne skal omfatte identiteten af:
a)
stifteren
b)
forvalteren eller forvalterne (trustee(s))
c)
protektoren (hvis en sådan findes)
d)
de begunstigede eller gruppen af begunstigede og
e)
identiteten af enhver anden fysisk person, som udøver reel kontrol over trusten.
2. Medlemsstaterne sikrer, at forvaltere af truster underretter forpligtede enheder om deres status og rettidigt giver de oplysninger, der er omhandlet i stk. 1, når de som forvaltere etablerer forretningsforbindelser eller udfører lejlighedsvise transaktioner, som overstiger de tærskler, der er fastsat i artikel 11, litra b), c) og d).
3. Medlemsstaterne kræver, at kompetente myndigheder og FIU'er kan få rettidig adgang til de oplysninger, der er omhandlet i stk. 1.
4. Medlemsstaterne kræver, at de oplysninger, der er omhandlet i stk. 1, opbevares i et centralt register, når trusten har skattemæssige konsekvenser. Det centrale register sikrer kompetente myndigheder og FIU'er rettidig og uhindret adgang, uden at parterne i den berørte trust varsles. Det kan også give forpligtede enheder rettidig adgang inden for rammerne af iværksættelse af kundekendskab i overensstemmelse med kapitel II. Medlemsstaterne underretter Kommissionen om kendetegnene ved disse nationale mekanismer.
5. Medlemsstaterne sikrer, at de oplysninger, der opbevares i det centrale register, jf. stk. 4, er passende, nøjagtige og aktuelle.
6. Medlemsstaterne sikrer, at forpligtede enheder ikke udelukkende henholder sig til det centrale register, der er omhandlet i stk. 4, med henblik på opfyldelse af kundekendskabskravene fastsat i kapitel II. Disse krav opfyldes ved hjælp af en risikobaseret tilgang.
7. Medlemsstaterne sikrer, at kompetente myndigheder og FIU'er rettidigt kan give de oplysninger, der er omhandlet i stk. 1 og 4, til andre medlemsstaters kompetente myndigheder og FIU'er.
8. Medlemsstaterne sikrer, at foranstaltningerne i denne artikel finder anvendelse på andre typer juridiske arrangementer med en struktur og funktion, der svarer til truster.
9. Senest den 26. juni 2019 forelægger Kommissionen Europa-Parlamentet og Rådet en rapport, der vurderer betingelserne for og de tekniske specifikationer og procedurer med henblik på at garantere sikker og effektiv sammenkobling af de centrale registre. Rapporten ledsages om nødvendigt af et lovgivningsforslag.
KAPITEL IV
INDBERETNINGSPLIGT
AFDELING 1
Generelle bestemmelser
Artikel 32
1. Hver medlemsstat opretter en FIU for at forebygge, opdage og effektivt bekæmpe hvidvask af penge og finansiering af terrorisme.
2. Medlemsstaterne underretter skriftligt Kommissionen om de respektive FIU'ers navn og adresse.
3. FIU'en er operationelt uafhængig og autonom, hvorved forstås, at FIU'en har kompetence og kapacitet til at udføre deres opgaver frit og kan træffe autonome beslutninger om at analysere, anmode om og formidle specifikke oplysninger. FIU'en er som central national enhed ansvarlig for at modtage og analysere indberetninger af mistænkelige transaktioner og andre oplysninger af relevans for hvidvask af penge, tilknyttede underliggende forbrydelser eller finansiering af terrorisme. FIU'en er ansvarlig for at formidle resultaterne af sin analyse og alle yderligere relevante oplysninger til de kompetente myndigheder, når der er begrundet mistanke om hvidvask af penge, tilknyttede underliggende forbrydelser eller finansiering af terrorisme. Den skal kunne indhente yderligere oplysninger hos forpligtede enheder.
Medlemsstaterne tildeler FIU'erne tilstrækkelige finansielle, menneskelige og tekniske ressourcer til, at de kan udføre deres opgaver.
4. Medlemsstaterne sikrer, at FIU'erne har rettidig direkte eller indirekte adgang til de oplysninger om finansielle forhold, administration og retshåndhævelse, som de skal bruge for at kunne udføre deres opgaver korrekt. FIU'er skal kunne imødekomme anmodninger om oplysninger fra kompetente myndigheder i deres respektive medlemsstat, når disse anmodninger om oplysninger er affødt af bekymringer vedrørende hvidvask af penge, tilknyttede underliggende forbrydelser eller finansiering af terrorisme. Beslutningen om at foretage en analyse eller formidle oplysninger træffes fortsat af FIU'en.
5. Hvis der er faktuelle årsager til at antage, at videregivelse af sådanne oplysninger vil få en negativ indvirkning på igangværende efterforskninger eller analyser, eller, i særlige tilfælde, hvis videregivelse af oplysningerne vil stå i klart misforhold til en fysisk eller juridisk persons legitime interesser eller være irrelevant i forhold til formålet med anmodningen, er FIU'en ikke forpligtet til at imødekomme anmodningen om oplysninger.
6. Medlemsstaterne pålægger de kompetente myndigheder at give FIU'en feedback om anvendelsen af de oplysninger, der er leveret i overensstemmelse med denne artikel, og om resultatet af de efterforskninger eller kontrolbesøg, der er udført på grundlag heraf.
7. Medlemsstaterne sikrer, at FIU'erne har beføjelse til at træffe hastende foranstaltninger, enten direkte eller indirekte, når der er mistanke om, at en transaktion er forbundet med hvidvask af penge eller finansiering af terrorisme, med henblik på at suspendere eller tilbageholde en godkendelse af en igangværende transaktion, med det formål at analysere transaktionen, bekræfte mistanken og formidle resultaterne af analysen til de kompetente myndigheder. FIU'en har beføjelse til at træffe sådanne foranstaltninger, enten direkte eller indirekte, på anmodning af en FIU fra en anden medlemsstat i de perioder og på de vilkår, som er fastsat i den nationale lovgivning, der gælder for den FIU, der modtager anmodningen.
8. FIU'ens analysefunktion skal bestå af følgende:
a)
en operationel analyse, som fokuserer på individuelle tilfælde og bestemte mål eller på relevante udvalgte oplysninger, afhængig af typen og mængden af de modtagne oplysninger og den forventede anvendelse af oplysningerne efter formidling, og
b)
en strategisk analyse, som vedrører tendenser og mønstre for hvidvask af penge og finansiering af terrorisme.
Artikel 33
1. Medlemsstaterne pålægger forpligtede enheder, og hvor det er relevant deres ledelse og ansatte, at samarbejde fuldt ud ved omgående:
a)
at informere FIU'en på eget initiativ, herunder ved en indberetning, når den forpligtede enhed ved, har mistanke om eller har rimelig grund til at formode, at midler, uanset det pågældende beløbs størrelse, er udbytte fra kriminelle handlinger eller er forbundet med finansiering af terrorisme, og ved omgående at imødekomme FIU'ens anmodninger om yderligere oplysninger i sådanne tilfælde, og
b)
efter anmodning fra FIU'en direkte eller indirekte at give denne alle nødvendige oplysninger i overensstemmelse med de procedurer, der er fastlagt i den gældende lovgivning.
Alle mistænkelige transaktioner, herunder forsøg på transaktioner, skal indberettes.
2. Den person, som er udpeget i henhold til artikel 8, stk. 4, litra a), fremsender de i denne artikels stk. 1 omhandlede oplysninger til FIU'en i den medlemsstat, på hvis område den forpligtede enhed, der fremsender oplysningerne, er etableret.
Artikel 34
1. Uanset artikel 33, stk. 1, kan medlemsstaterne, hvad angår personer som omhandlet i artikel 2, stk. 1, nr. 3), litra a), b) og d), udpege et egnet selvregulerende organ for det pågældende erhverv som den myndighed, der skal modtage de oplysninger, der er omhandlet i artikel 33, stk. 1.
Det udpegede selvregulerende organ sender i de tilfælde, der er omhandlet i nærværende stykkes første afsnit, hurtigt og ufiltreret oplysningerne til FIU'en, jf. dog stk. 2.
2. Medlemsstaterne anvender ikke de krav, der er fastsat i artikel 33, stk. 1, på notarer, andre selvstændige retlige aktører, revisorer, eksterne regnskabskyndige og skatterådgivere, for så vidt som en sådan undtagelse vedrører oplysninger, som disse modtager fra eller indhenter om en af deres klienter, når de vurderer den pågældende klients retsstilling eller forsvarer eller repræsenterer denne under eller i forbindelse med retslige procedurer, herunder rådgiver om indledning eller undgåelse af retslige procedurer, uanset om disse oplysninger modtages eller indhentes før, under eller efter sådanne procedurer.
Artikel 35
1. Medlemsstaterne pålægger forpligtede enheder at undlade at udføre transaktioner, som de ved har eller mistænker for at have forbindelse med udbytte fra kriminelle handlinger eller med finansiering af terrorisme, før de har truffet de nødvendige foranstaltninger, jf. artikel 33, stk. 1, første afsnit, litra a), og efterkommet eventuelle yderligere specifikke instrukser fra FIU'en eller de kompetente myndigheder i overensstemmelse med den relevante medlemsstats ret.
2. Hvis det er umuligt at undlade at udføre de transaktioner, der er omhandlet i stk. 1, eller hvis udførelse af dem vil kunne være til hinder for retsforfølgningen af de personer, der drager fordel af en mistænkelig transaktion, underretter de pågældende forpligtede enheder FIU'en umiddelbart derefter.
Artikel 36
1. Medlemsstaterne sikrer, at de kompetente myndigheder, hvis de hos de forpligtede enheder under kontrolbesøg i henhold til artikel 48 eller på anden måde opdager forhold, som kunne være knyttet til hvidvask af penge eller finansiering af terrorisme, omgående underretter FIU'en derom.
2. Medlemsstaterne sikrer, at den tilsynsførende, som ved lov eller anden bestemmelse har til opgave at overvåge aktie-, valuta- og finansderivatmarkederne, underretter FIU'en, hvis den opdager forhold, som kunne stå i forbindelse med hvidvask af penge eller finansiering af terrorisme.
Artikel 37
Det forhold, at en forpligtet enhed eller dens ansatte eller ledelsen af en sådan forpligtet enhed eller et selvregulerende organ i god tro videregiver oplysninger i overensstemmelse med artikel 33 og 34, betragtes ikke som brud på en eventuel tavshedspligt i henhold til kontrakt eller lov eller administrative bestemmelser og påfører ikke den forpligtede enhed eller dens ledelse eller ansatte eller det selvregulerende organ nogen form for ansvar, heller ikke i tilfælde, hvor disse ikke havde et nøjagtigt kendskab til den underliggende kriminelle aktivitet, og uanset om der rent faktisk var tale om illegal virksomhed.
Artikel 38
Medlemsstaterne sikrer, at enkeltpersoner, herunder ansatte i og repræsentanter for den forpligtede enhed, er beskyttet mod trusler eller repressalier, og navnlig mod negative eller diskriminerende ansættelsesrelaterede handlinger, når de indberetter mistanke om hvidvask af penge eller finansiering af terrorisme enten internt eller til FIU'en.
AFDELING 2
Oplysningsforbud
Artikel 39
1. Forpligtede enheder samt deres ledelse og ansatte må ikke oplyse den pågældende kunde eller tredjemand om, at der sendes, vil blive sendt eller er blevet sendt oplysninger i henhold til artikel 33 eller 34, eller at der er blevet eller eventuelt vil blive iværksat en analyse vedrørende hvidvask af penge eller finansiering af terrorisme.
2. Forbuddet i stk. 1 omfatter ikke videregivelse af oplysninger til de kompetente myndigheder, herunder de selvregulerende organer, eller videregivelse af oplysninger til retshåndhævelsesformål.
3. Forbuddet i stk. 1 forhindrer ikke udveksling af sådanne oplysninger mellem kreditinstitutter og finansieringsinstitutter eller mellem disse institutter og deres filialer og majoritetsejede datterselskaber beliggende i tredjelande, forudsat at disse filialer og majoritetsejede datterselskaber fuldt ud overholder koncernens politikker og procedurer, herunder procedurer for udveksling af oplysninger inden for koncernen, i overensstemmelse med artikel 45, og at koncernens politikker og procedurer opfylder de krav, der er fastsat i dette direktiv.
4. Forbuddet i stk. 1 forhindrer ikke udveksling af sådanne oplysninger mellem forpligtede enheder som omhandlet i artikel 2, stk. 1, nr. 3), litra a) og b), eller enheder fra tredjelande, hvor der gælder krav svarende til dem, der er fastsat i dette direktiv, forudsat at de pågældende, ansatte eller ikke, udfører deres virksomhed inden for samme juridiske person eller en mere omfattende struktur, som personen tilhører, og som har fælles ejerskab, fælles ledelse eller fælles kontrol med overholdelsen af relevante forskrifter.
5. For så vidt angår forpligtede enheder som omhandlet i artikel 2, stk. 1, nr. 1) og 2) og nr. 3), litra a) og b), forhindrer forbuddet i nærværende artikels stk. 1 i tilfælde, der vedrører samme kunde og samme transaktion, hvori to eller flere forpligtede enheder er involveret, ikke udveksling af sådanne oplysninger mellem de relevante forpligtede enheder, såfremt disse er fra en medlemsstat eller enheder i et tredjeland, hvor der gælder krav svarende til dem, der er fastsat i dette direktiv, og de er underlagt forpligtelser med hensyn til tavshedspligt og beskyttelse af personoplysninger.
6. Når forpligtede enheder som omhandlet i artikel 2, stk. 1, nr. 3), litra a) og b), forsøger at få en kunde til at afstå fra at begå illegal virksomhed, betragtes det ikke som oplysning som omhandlet i nærværende artikels stk. 1.
KAPITEL V
DATABESKYTTELSE, OPBEVARING AF REGISTRERINGER SAMT STATISTISKE DATA
Artikel 40
1. Medlemsstaterne pålægger forpligtede enheder at opbevare følgende dokumenter og oplysninger i henhold til national ret til brug for FIU'en eller andre kompetente myndigheder med henblik på forebyggelse, opdagelse og efterforskning af mulig hvidvask af penge eller finansiering af terrorisme:
a)
med hensyn til kundekendskab opbevares en kopi af de dokumenter og oplysninger, der er nødvendige for at opfylde kundekendskabskravene fastsat i kapitel II, i en periode på fem år, efter at kundeforholdet er ophørt eller efter datoen for den lejlighedsvise transaktion.
b)
dokumentation for og registreringer af transaktioner bestående af originaldokumenter eller kopier med tilsvarende beviskraft i henhold til national ret, som er nødvendige for at identificere transaktioner, opbevares i fem år, efter at kundeforholdet er ophørt eller efter datoen for den lejlighedsvise transaktion.
Medlemsstaterne sikrer, at personoplysninger slettes efter udløbet af den opbevaringsperiode, der er omhandlet i første afsnit, medmindre andet gælder i henhold til national ret, hvori det fastlægges, under hvilke omstændigheder forpligtede enheder kan eller skal opbevare oplysninger yderligere. Medlemsstaterne kan tillade eller kræve yderligere opbevaring, efter at de har foretaget en grundig vurdering af nødvendigheden og forholdsmæssigheden af en sådan yderligere opbevaring, og har fundet det nødvendigt med henblik på forebyggelse, opdagelse eller efterforskning af hvidvask af penge eller finansiering af terrorisme. Den yderligere opbevaring må ikke overstige en periode på yderligere fem år.
2. Såfremt der i en medlemsstat den 25. juni 2015 verserer retslige procedurer med henblik på forebyggelse, opdagelse, efterforskning eller retsforfølgning af formodet hvidvask af penge eller finansiering af terrorisme, og en forpligtet enhed besidder oplysninger eller dokumenter vedrørende disse verserende procedurer, kan den forpligtede enhed i overensstemmelse med national ret opbevare de pågældende oplysninger eller dokumenter i fem år fra den 25. juni 2015. Medlemsstaterne kan, jf. dog de nationale strafferetlige bevisregler, der gælder for verserende strafferetlig efterforskning og retslige procedurer, tillade eller kræve, at de pågældende oplysninger eller dokumenter opbevares i en yderligere periode på fem år, såfremt det er blevet fastslået, at en sådan yderligere opbevaring er nødvendig og forholdsmæssig med henblik på forebyggelse, opdagelse, efterforskning eller retsforfølgning af formodet hvidvask af penge eller finansiering af terrorisme.
Artikel 41
1. Behandling af personoplysninger efter dette direktiv er underlagt direktiv 95/46/EF som gennemført i national ret. Personoplysninger, der behandles i henhold til dette direktiv af Kommissionen eller af ESA'erne er underlagt Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001.
2. Personoplysninger må kun behandles af forpligtede enheder på grundlag af dette direktiv med henblik på forebyggelse af hvidvask af penge og finansiering af terrorisme som omhandlet i artikel 1 og må ikke yderligere behandles på en måde, der er uforenelig med disse formål. Behandling af personoplysninger på grundlag af dette direktiv til andre formål såsom kommercielle formål er forbudt.
3. Forpligtede enheder giver nye kunder de oplysninger, der kræves i henhold til artikel 10 i direktiv 95/46/EF, inden der etableres forretningsforbindelser eller udføres en lejlighedsvis transaktion. Disse oplysninger skal navnlig omfatte en generel meddelelse om de forpligtede enheders retlige forpligtelser i henhold til dette direktiv, når de behandler personoplysninger med henblik på forebyggelse af hvidvask af penge og finansiering af terrorisme, jf. nærværende direktivs artikel 1.
4. I medfør af oplysningsforbuddet i artikel 39, stk. 1, vedtager medlemsstaterne lovgivningsmæssige foranstaltninger, der helt eller delvis begrænser den registreredes ret til indsigt i personoplysninger, der vedrører den pågældende selv, i det omfang en sådan delvis eller fuldstændig begrænsning er en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund under behørig hensyntagen til den pågældende persons legitime interesser for at:
a)
den forpligtede enhed eller kompetente nationale myndighed kan udføre sine opgaver i medfør af dette direktiv korrekt, eller
b)
undgå, at der lægges hindringer i vejen for officielle eller retlige undersøgelser, analyser, efterforskninger eller procedurer i medfør af dette direktiv, og for at sikre, at forebyggelse, efterforskning og opdagelse af hvidvask af penge og finansiering af terrorisme ikke bringes i fare.
Artikel 42
Medlemsstaterne kræver, at deres forpligtede enheder har ordninger, der gør det muligt for dem i henhold til deres nationale ret at reagere fyldestgørende og hurtigt, når FIU'en eller andre myndigheder henvender sig for at få oplyst, om de har eller i de sidste fem år forud for forespørgslen har haft forretningsforbindelser med nærmere angivne personer, og hvori disse forbindelser består, gennem sikre kanaler og på en måde, der sikrer fuld fortrolighed i forbindelse med undersøgelserne.
Artikel 43
Behandling af personoplysninger på grundlag af dette direktiv med henblik på forebyggelse af hvidvask af penge og finansiering af terrorisme, jf. artikel 1, betragtes som værende i samfundets interesse i henhold til direktiv 95/46/EF.
Artikel 44
1. Med henblik på at bidrage til udarbejdelsen af risikovurderinger i henhold til artikel 7 sikrer medlemsstaterne, at de er i stand til at føre tilsyn med effektiviteten af deres ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme, ved at føre omfattende statistikker over forhold, der er relevante for disse ordningers effektivitet.
2. De i stk. 1 omhandlede statistikker omfatter:
a)
data, som måler størrelsen og betydningen af de forskellige sektorer, som falder ind under dette direktivs anvendelsesområde, herunder antallet af enheder og personer i de enkelte sektorer og hver sektors økonomiske betydning
b)
data, som måler indberetninger, efterforskninger og retslige faser i den nationale ordning for bekæmpelse af hvidvask af penge og finansiering af terrorisme, herunder antallet af indberetninger til FIU'en af mistænkelige transaktioner, den videre behandling af disse indberetninger og, på årsbasis, antallet af efterforskede sager, antallet af retsforfulgte personer, antallet af personer, der er blevet dømt for hvidvask af penge eller finansiering af terrorisme, typerne af underliggende forbrydelser, hvor sådanne oplysninger er tilgængelige, samt værdien i euro af indefrosne, beslaglagte eller konfiskerede formuegoder
c)
eventuelle data, som identificerer antallet og procentdelen af indberetninger, der resulterer i yderligere efterforskning, og årlige rapporter til forpligtede enheder med en nærmere beskrivelse af, hvor nyttige indberetningerne har været, og hvordan de følges op
d)
data vedrørende antallet af grænseoverskridende anmodninger om oplysninger, der blev indgivet, modtaget, afvist og helt eller delvis besvaret af FIU'en.
3. Medlemsstaterne sikrer, at en konsolideret oversigt over deres statistikker offentliggøres.
4. Medlemsstaterne tilsender Kommissionen de statistikker, der er omhandlet i stk. 2.
KAPITEL VI
POLITIKKER, PROCEDURER OG TILSYN
AFDELING 1
Interne procedurer, uddannelse og feedback
Artikel 45
1. Medlemsstaterne pålægger forpligtede enheder, som er en del af en koncern, at gennemføre koncernens politikker og procedurer, herunder politikker for databeskyttelse og politikker og procedurer for udveksling af oplysninger inden for koncernen, med det formål at bekæmpe hvidvask af penge og finansiering af terrorisme. Disse politikker og procedurer gennemføres effektivt i filialer og majoritetsejede datterselskaber i medlemsstaterne og tredjelande.
2. Medlemsstaterne pålægger forpligtede enheder, der driver virksomheder i en anden medlemsstat, at sikre, at disse virksomheder overholder de nationale bestemmelser i den pågældende medlemsstat, hvorved dette direktiv er gennemført.
3. Medlemsstaterne sikrer, at hvis forpligtede enheder har filialer eller majoritetsejede datterselskaber, der er beliggende i tredjelande, hvor minimumskravene til bekæmpelse af hvidvask af penge og finansiering af terrorisme er mere lempelige end medlemsstatens krav, gennemfører deres filialer og majoritetsejede datterselskaber i tredjelandet medlemsstatens krav, herunder om databeskyttelse, i det omfang tredjelandets nationale ret tillader det.
4. Medlemsstaterne og ESA'erne underretter hinanden om tilfælde, hvor tredjelandets nationale ret ikke tillader gennemførelse af politikkerne og procedurerne som krævet i stk. 1. I sådanne tilfælde kan en løsning tilstræbes ved et samordnet tiltag.
5. Hvis tredjelandets nationale ret ikke tillader gennemførelse af politikkerne og procedurerne som krævet i stk. 1, pålægger medlemsstaterne de forpligtede enheder at sikre, at filialer eller majoritetsejede datterselskaber i det pågældende tredjeland træffer yderligere foranstaltninger til effektiv håndtering af risikoen for hvidvask af penge og finansiering af terrorisme og underretter de kompetente myndigheder i deres hjemland. Hvis de yderligere foranstaltninger ikke er tilstrækkelige, træffer de kompetente myndigheder i hjemlandet yderligere tilsynsforanstaltninger, herunder indfører krav om, at koncernen ikke etablerer, eller at den afslutter forretningsforbindelser og ikke gennemfører transaktioner og, hvor det er relevant, anmoder koncernen om at ophøre med sine aktiviteter i tredjelandet.
6. ESA'erne udarbejder udkast til reguleringsmæssige tekniske standarder med henblik på at præcisere arten af de yderligere foranstaltninger, der er omhandlet i stk. 5, og det tiltag, som kreditinstitutter og finansieringsinstitutter som minimum skal gennemføre, hvis tredjelandets nationale ret ikke tillader gennemførelse af de foranstaltninger, der kræves i stk. 1 og 3.
ESA'erne forelægger udkast til de reguleringsmæssige tekniske standarder, der er omhandlet i første afsnit, for Kommissionen senest den 26. december 2016.
7. Kommissionen tillægges beføjelse til at vedtage de i denne artikels stk. 6 omhandlede reguleringsmæssige tekniske standarder i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010.
8. Medlemsstaterne sikrer, at det er tilladt at udveksle oplysninger inden for koncernen. Oplysninger, der indberettes til FIU'en, om, at midler mistænkes for at være udbytte fra kriminelle handlinger eller for at være forbundet med finansiering af terrorisme, udveksles inden for koncernen, medmindre FIU'en anviser andet.
9. Medlemsstaterne kan kræve, at udstedere af elektroniske penge som defineret i artikel 2, nr. 3), i direktiv 2009/110/EF og udbydere af betalingstjenester som defineret i artikel 4, nr. 9), i direktiv 2007/64/EF, der er etableret på deres område i anden form end en filial, og som har hovedsæde i en anden medlemsstat, udpeger et centralt kontaktpunkt på deres område til på vegne af det udpegende institut at sikre, at bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme overholdes, og lette de kompetente myndigheders tilsyn, herunder ved på anmodning at give de kompetente myndigheder dokumenter og oplysninger.
10. ESA'erne udarbejder udkast til reguleringsmæssige tekniske standarder for kriterierne til fastlæggelse af, under hvilke omstændigheder det er passende at udpege et centralt kontaktpunkt i henhold til stk. 9, og hvilke funktioner de centrale kontaktpunkter bør have.
ESA'erne forelægger udkast til reguleringsmæssige tekniske standarder, der er omhandlet i første afsnit, for Kommissionen senest den 26. juni 2017.
11. Kommissionen tillægges beføjelse til at vedtage de i denne artikels stk. 10 omhandlede reguleringsmæssige tekniske standarder i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010.
Artikel 46
1. Medlemsstaterne kræver, at forpligtede enheder træffer foranstaltninger, som står i et rimeligt forhold til deres risici, art og størrelse, for at sikre, at deres ansatte er bekendt med de bestemmelser, der er vedtaget i henhold til dette direktiv, herunder de relevante krav om databeskyttelse.
Disse foranstaltninger indebærer, at deres ansatte deltager i særlige efteruddannelsesprogrammer, således at de får bedre forudsætninger for at genkende aktiviteter, som kan være forbundet med hvidvask af penge eller finansiering af terrorisme, og instrueres i, hvorledes de skal forholde sig i sådanne tilfælde.
Hvis en fysisk person, der falder ind under en af kategorierne i artikel 2, stk. 1, nr. 3), udøver sit erhverv som ansat hos en juridisk person, skal forpligtelserne i denne afdeling gælde den juridiske snarere end den fysiske person.
2. Medlemsstaterne sikrer, at forpligtede enheder har adgang til opdaterede oplysninger om de metoder, der anvendes ved hvidvask af penge og finansiering af terrorisme, og om indikationer, der kan hjælpe til at genkende mistænkelige transaktioner.
3. Medlemsstaterne sikrer så vidt muligt rettidig feedback til forpligtede enheder vedrørende anvendeligheden og opfølgningen af indberetninger af mistanke om hvidvask af penge eller finansiering af terrorisme.
4. Medlemsstaterne kræver, at forpligtede enheder, når det er relevant, identificerer det medlem af bestyrelsen, der er ansvarlig for gennemførelsen af de love og administrative bestemmelser, der er nødvendige for at efterkomme dette direktiv.
AFDELING 2
Tilsyn
Artikel 47
1. Medlemsstaterne træffer bestemmelser om, at vekselkontorer og checkindløsningskontorer og udbydere af tjenester til truster eller selskaber skal godkendes eller registreres, og at udbydere af spiltjenester skal reguleres.
2. Medlemsstaterne pålægger de kompetente myndigheder at sikre, at de personer, som varetager en ledelsesfunktion i de i stk. 1 omhandlede enheder, eller som er de reelle ejere af sådanne enheder, besidder den fornødne egnethed og hæderlighed.
3. For så vidt angår de forpligtede enheder, der er omhandlet i artikel 2, stk. 1, nr. 3), litra a), b) og d), sikrer medlemsstaterne, at de kompetente myndigheder træffer de nødvendige foranstaltninger for at forhindre kriminelle personer, som er dømt for en relevant kriminel handling, i at varetage en ledelsesfunktion i eller være de reelle ejere af disse forpligtede enheder.
Artikel 48
1. Medlemsstaterne pålægger de kompetente myndigheder at føre effektivt tilsyn og træffe de nødvendige foranstaltninger for at sikre, at dette direktiv overholdes.
2. Medlemsstaterne sikrer, at de kompetente myndigheder har tilstrækkelige beføjelser, herunder beføjelse til at kræve fremlæggelse af alle oplysninger, der er relevante for at føre tilsyn med direktivets overholdelse, og gennemføre kontroller, samt har tilstrækkelige finansielle, menneskelige og tekniske ressourcer til at kunne udføre deres funktioner. Medlemsstaterne sikrer, at disse myndigheders personale holder en høj standard i deres arbejde, herunder for fortrolighed og databeskyttelse, og at personalet i høj grad udviser integritet og har passende kvalifikationer.
3. For så vidt angår kreditinstitutter, finansieringsinstitutter og udbydere af spiltjenester skal de kompetente myndigheder have udvidede tilsynsbeføjelser.
4. Medlemsstaterne sikrer, at de kompetente myndigheder i den medlemsstat, hvor den forpligtede enhed driver virksomheder, fører tilsyn med, at disse virksomheder overholder de nationale bestemmelser i den pågældende medlemsstat, hvorved dette direktiv er gennemført. For så vidt angår de i artikel 45, stk. 9, omhandlede virksomheder kan dette tilsyn omfatte, at der træffes passende og rimelige foranstaltninger for at imødegå alvorlige overtrædelser, der kræver omgående afhjælpning. Disse foranstaltninger skal være midlertidige og afsluttes, når de konstaterede overtrædelser er afhjulpet, herunder med bistand fra eller i samarbejde med de kompetente myndigheder i den forpligtede enheds hjemland, i overensstemmelse med artikel 45, stk. 2.
5. Medlemsstaterne sikrer, at de kompetente myndigheder i den medlemsstat, hvor den forpligtede enhed driver virksomheder, samarbejder med de kompetente myndigheder i den medlemsstat, hvor den forpligtede enhed har sit hovedsæde, med det formål at sikre, at der føres effektivt tilsyn med kravene i dette direktiv.
6. Medlemsstaterne sikrer, at de kompetente myndigheder, når de anvender en risikobaseret tilgang til tilsyn:
a)
har en klar forståelse af, hvilke risici for hvidvask af penge og finansiering af terrorisme der findes i deres medlemsstat
b)
har stedlig og ikkestedlig adgang til alle relevante oplysninger om bestemte indenlandske og udenlandske risici, der er forbundet med de forpligtede enheders kunder, produkter og tjenesteydelser, samt
c)
fastsætter det stedlige og ikkestedlige tilsyns hyppighed og intensitet på grundlag af den forpligtede enheds risikoprofil og de risici for hvidvask af penge og finansiering af terrorisme, der findes i denne medlemsstat.
7. Vurderingen af forpligtede enheders risikoprofil i forhold til hvidvask af penge og finansiering af terrorisme, herunder risici for manglende overholdelse af bestemmelserne, tages op til overvejelse både regelmæssigt, og når større hændelser eller udviklinger gør sig gældende i forbindelse med deres ledelse og aktiviteter.
8. Medlemsstaterne sikrer, at de kompetente myndigheder tager hensyn til omfanget af det skøn, som det er tilladt den forpligtede enhed at have, og foretager en passende gennemgang af de risikovurderinger, der ligger til grund for skønnet, og af enhedens interne politikker, kontroller og procedurer for at fastlægge, om de er tilstrækkelige, og i hvilket omfang de er gennemført.
9. For så vidt angår de forpligtede enheder, der er omhandlet i artikel 2, stk. 1, nr. 3), litra a), b) og d), kan medlemsstaterne tillade, at de i nærværende artikels stk. 1 nævnte funktioner udføres af selvregulerende organer, når blot disse selvregulerende organer overholder nærværende artikels stk. 2.
10. ESA'erne udsteder senest den 26. juni 2017 retningslinjer til de kompetente myndigheder i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010 om kendetegnene ved en risikobaseret tilgang til tilsyn og de skridt, der skal tages, når der føres tilsyn på et risikobaseret grundlag. Der bør særligt tages højde for forretningsaktiviteternes art og omfang, og der bør, hvis det er hensigtsmæssigt og rimeligt, træffes særlige foranstaltninger.
AFDELING 3
Samarbejde
Underafdeling I
Nationalt samarbejde
Artikel 49
Medlemsstaterne sikrer, at politiske beslutningstagere, FIU'er, tilsynsførende og andre kompetente myndigheder, som deltager i bekæmpelsen af hvidvask af penge og finansiering af terrorisme, har effektive midler, der sætter dem i stand til at samarbejde og koordinere på nationalt plan i forbindelse med udarbejdelsen og gennemførelsen af politikker og aktiviteter, som har til formål at bekæmpe hvidvask af penge og finansiering af terrorisme, herunder med henblik på at opfylde deres forpligtelse i henhold til artikel 7.
Underafdeling II
Samarbejde med ESA'er
Artikel 50
De kompetente myndigheder giver ESA'erne alle de oplysninger, der er nødvendige for, at de kan varetage deres opgaver i henhold til dette direktiv.
Underafdeling III
Samarbejde mellem FIU'er og Kommissionen
Artikel 51
Kommissionen kan yde den bistand, der er nødvendig for at lette koordineringen, herunder informationsudveksling mellem FIU'er i Unionen. Den kan regelmæssigt indkalde til møder med EU's FIU-platform, der består af repræsentanter for medlemsstaternes FIU'er, for at lette samarbejdet mellem FIU'er, udveksle synspunkter og rådgive om de emner i forbindelse med gennemførelsen, der er relevante for FIU'er og indberettende enheder, og om samarbejdsrelaterede emner såsom effektivt FIU-samarbejde, identifikation af mistænkelige transaktioner med en grænseoverskridende dimension, standardisering af indberetningsformater gennem nettet FIU.net, eller hvad det måtte være erstattet af, fælles analyse af grænseoverskridende tilfælde og identifikation af tendenser og faktorer af relevans for vurderingen af risici for hvidvask af penge og finansiering af terrorisme på både nationalt og supranationalt plan.
Artikel 52
Medlemsstaterne sikrer, at deres FIU'er samarbejder med hinanden i videst muligt omfang, uanset deres organisatoriske status.
Artikel 53
1. Medlemsstaterne sikrer, at FIU'er uopfordret eller efter anmodning udveksler alle oplysninger, som måtte være relevante for FIU'ernes behandling eller analyse af oplysninger om hvidvask af penge eller finansiering af terrorisme og de fysiske eller juridiske personer, der er involveret, også selv om det på tidspunktet for udvekslingen ikke er identificeret, hvilken underliggende forbrydelse der eventuelt er tale om.
En anmodning skal indeholde de relevante kendsgerninger, baggrundsoplysninger, en begrundelse for anmodningen og en beskrivelse af, hvordan de ønskede oplysninger vil blive brugt. Forskellige udvekslingsmekanismer kan finde anvendelse, hvis dette er aftalt mellem FIU'erne, navnlig for så vidt angår udvekslinger gennem FIU.net eller dets efterfølger.
Når en FIU modtager en indberetning i henhold til artikel 33, stk. 1, første afsnit, litra a), der vedrører en anden medlemsstat, videresender den omgående denne til FIU'en i den pågældende medlemsstat.
2. Medlemsstaterne sikrer, at den FIU, som en anmodning er rettet til, pålægges at anvende alle de eksisterende beføjelser, som den normalt ville gøre brug af på nationalt plan til at modtage og analysere oplysninger, når den besvarer en anmodning om oplysninger, jf. stk. 1, fra en anden FIU. Den FIU, som anmodningen er rettet til, svarer hurtigt.
Navnlig når en FIU søger at indhente yderligere oplysninger hos en forpligtet enhed i en anden medlemsstat, der opererer på dens område, skal anmodningen rettes til FIU'en i den medlemsstat, på hvis område den forpligtede enhed er etableret. Denne FIU skal omgående videregive anmodninger og svar.
3. En FIU kan kun i særlige tilfælde, hvor udvekslingen kan være i modstrid med grundlæggende principper i national ret i dens medlemsstat, nægte at udveksle oplysninger. Disse undtagelser skal præciseres på en måde, der forhindrer misbrug og uretmæssige begrænsninger af den frie udveksling af oplysninger med henblik på analyse.
Artikel 54
Oplysninger og dokumenter, som modtages i medfør af artikel 52 og 53, anvendes til varetagelse af FIU'ens opgaver som omhandlet i dette direktiv. Når der videregives oplysninger og dokumenter i medfør af artikel 52 og 53, kan den FIU, der videregiver dem, pålægge begrænsninger og betingelser for deres anvendelse. Den modtagende FIU skal overholde disse begrænsninger og betingelser.
Artikel 55
1. Medlemsstaterne sikrer, at de oplysninger, der udveksles i henhold til artikel 52 og 53, kun anvendes til det formål, hvortil oplysningerne ønskedes eller blev udleveret, og at den modtagende FIU's videregivelse af oplysninger til andre myndigheder, organer eller instanser eller at anvendelse af disse oplysninger til formål ud over dem, der oprindeligt blev godkendt, er betinget af en forhåndsgodkendelse fra den FIU, som leverede oplysningerne.
2. Medlemsstaterne sikrer, at forhåndsgodkendelsen fra den anmodede FIU til at formidle oplysningerne til kompetente myndigheder gives omgående og i videst muligt omfang. Den anmodede FIU skal ikke nægte at give sin godkendelse til en sådan formidling, medmindre dette ville falde uden for anvendelsesområdet for dens bestemmelser om bekæmpelse af hvidvask af penge og finansiering af terrorisme, ville kunne vanskeliggøre en strafferetlig efterforskning, ville stå i klart misforhold til en fysisk eller juridisk persons eller den anmodede FIU's medlemsstats legitime interesser eller på anden måde ville være i uoverensstemmelse med de grundlæggende principper i den pågældende medlemsstats nationale ret. Et eventuelt afslag på godkendelse begrundes behørigt.
Artikel 56
1. Medlemsstaterne pålægger deres FIU'er indbyrdes at anvende beskyttede kommunikationskanaler og tilskynder til brug af FIU.net eller dets efterfølger.
2. Medlemsstaterne sikrer, at deres FIU'er samarbejder om at anvende de mest avancerede teknologier i overensstemmelse med national ret med henblik på at varetage deres opgaver som fastsat i dette direktiv. Disse teknologier skal ved at sikre fuld beskyttelse af personoplysninger give FIU'er mulighed for på en anonym måde at sammenholde deres data med andre FIU'ers data med det formål at opdage personer af interesse for FIU'en i andre medlemsstater og identificere deres udbytte og midler.
Artikel 57
Forskelle i de nationale retlige definitioner af skattemæssige overtrædelser skal ikke hindre FIU'ers mulighed for at udveksle oplysninger eller yde bistand til en anden FIU i videst muligt omfang i henhold til national ret.
AFDELING 4
Sanktioner
Artikel 58
1. Medlemsstaterne sikrer, at forpligtede enheder kan drages til ansvar for overtrædelse af de nationale bestemmelser, som gennemfører dette direktiv, i overensstemmelse med denne artikel og artikel 59-61. Enhver sanktion eller foranstaltning som følge heraf skal være effektiv, forholdsmæssig og have afskrækkende virkning.
2. Uden at dette berører medlemsstaternes ret til at fastsætte og pålægge strafferetlige sanktioner, fastsætter medlemsstaterne regler for administrative sanktioner og foranstaltninger og sikrer, at deres kompetente myndigheder kan pålægge sådanne sanktioner og foranstaltninger i forbindelse med overtrædelse af de nationale bestemmelser, der gennemfører dette direktiv, og sikrer, at de anvendes.
Medlemsstaterne kan beslutte ikke at fastsætte bestemmelser om administrative sanktioner eller foranstaltninger for overtrædelser, der allerede er omfattet af strafferetlige sanktioner i henhold til national ret. Medlemsstaterne meddeler i så fald Kommissionen de relevante strafferetlige bestemmelser.
3. Medlemsstaterne sikrer, at der i tilfælde af overtrædelse af nationale bestemmelser, der gennemfører dette direktiv, kan anvendes sanktioner og foranstaltninger over for medlemmerne af ledelsesorganet og over for enhver anden fysiske personer, som i henhold til national ret er ansvarlige for overtrædelsen.
4. Medlemsstaterne sikrer, at de kompetente myndigheder tillægges alle de tilsyns- og efterforskningsbeføjelser, som er nødvendige for, at de kan varetage deres opgaver.
5. De kompetente myndigheder udøver deres beføjelser til at pålægge administrative sanktioner og foranstaltninger i overensstemmelse med dette direktiv og national ret på en af følgende måder:
a)
direkte
b)
i samarbejde med andre myndigheder
c)
på eget ansvar ved delegation til sådanne andre myndigheder
d)
ved anmodning til de kompetente retlige myndigheder.
Når de kompetente myndigheder udøver deres beføjelser til at pålægge administrative sanktioner og foranstaltninger, indgår de i et tæt samarbejde for at sikre, at disse administrative sanktioner eller foranstaltninger får de ønskede virkninger, og de koordinerer deres indsats i forbindelse med grænseoverskridende sager.
Artikel 59
1. Medlemsstaterne sikrer, at denne artikel som minimum finder anvendelse i forbindelse med forpligtede enheders overtrædelse af kravene i nedenstående artikler, når denne overtrædelse er alvorlig, gentagen, systematisk eller en kombination heraf:
a)
artikel 10 til 24 (kundekendskabskrav)
b)
artikel 33, 34 og 35 (indberetning af mistænkelige transaktioner)
c)
artikel 40 (opbevaring af registreringer) samt
d)
artikel 45 og 46 (interne kontroller).
2. Medlemsstaterne sikrer, at de administrative sanktioner og foranstaltninger, der kan finde anvendelse i de tilfælde, der er omhandlet i stk. 1, som minimum omfatter følgende:
a)
en offentlig meddelelse, hvori den fysiske eller juridiske person og overtrædelsens art identificeres
b)
en afgørelse, hvorefter det pålægges den fysiske eller juridiske person at bringe den pågældende adfærd til ophør og at afholde sig fra at gentage denne adfærd
c)
hvor en forpligtet enhed har fået meddelt tilladelse, tilbagetrækning eller suspension af tilladelsen
d)
et midlertidigt forbud mod, at personer med ledelsesansvar i en forpligtet enhed eller andre fysiske personer, der holdes ansvarlige for overtrædelsen, varetager ledelsesfunktioner i forpligtede enheder
e)
administrative maksimumbøder på mindst det dobbelte af den gevinst, der er opnået som følge af overtrædelsen, såfremt denne gevinst kan beregnes, eller mindst 1 000 000 EUR.
3. Uanset stk. 2, litra e), sikrer medlemsstaterne, at følgende sanktioner kan finde anvendelse, hvis den pågældende forpligtede enhed er et kreditinstitut eller finansieringsinstitut:
a)
for juridiske personers vedkommende, administrative maksimumbøder på mindst 5 000 000 EUR eller 10 % af den samlede årsomsætning ifølge det seneste tilgængelige regnskab, som ledelsesorganet har godkendt; hvis den forpligtede enhed er et moderselskab eller et datterselskab af et moderselskab, som skal udarbejde et konsolideret regnskab i henhold til artikel 22 i direktiv 2013/34/EU, er den relevante samlede årsomsætning den samlede årsomsætning eller den tilsvarende type indkomst i henhold til de relevante regnskabsdirektiver ifølge det seneste tilgængelige konsoliderede regnskab, som det øverste moderselskabs ledelsesorgan har godkendt
b)
for fysiske personers vedkommende, administrative maksimumbøder på mindst 5 000 000 EUR eller i de medlemsstater, der ikke har euroen som valuta, den tilsvarende værdi i national valuta den 25. juni 2015.
4. Medlemsstaterne kan give kompetente myndigheder beføjelse til at pålægge yderligere typer administrative sanktioner ud over dem, der er omhandlet i stk. 2, litra a)-d), eller til at pålægge administrative bøder, der overstiger de beløb, der er omhandlet i stk. 2, litra e), og i stk. 3.
Artikel 60
1. Medlemsstaterne sikrer, at en afgørelse, der ikke kan påklages, om pålæggelse af en administrativ sanktion eller foranstaltning for overtrædelse af nationale bestemmelser, der gennemfører dette direktiv, offentliggøres af de kompetente myndigheder på deres officielle websted umiddelbart efter, at den person, der pålægges sanktionen, er underrettet om afgørelsen. Offentliggørelsen skal mindst indeholde oplysninger om overtrædelsens type og karakter og om identiteten af de personer, der er ansvarlige. Medlemsstaterne er ikke forpligtet til at anvende dette afsnit på afgørelser om pålæggelse af foranstaltninger af efterforskningsmæssig karakter.
Når den kompetente myndighed anser offentliggørelsen af identiteten på ansvarlige personer som omhandlet i første afsnit eller sådanne personers personoplysninger for at være uforholdsmæssig efter en individuel vurdering af forholdsmæssigheden af offentliggørelsen af sådanne oplysninger, eller når offentliggørelsen bringer de finansielle markeders stabilitet eller en igangværende efterforskning i fare, skal de kompetente myndigheder:
a)
udsætte offentliggørelsen af afgørelsen om pålæggelse af en administrativ sanktion eller foranstaltning, indtil begrundelsen for at undlade offentliggørelse ikke længere gør sig gældende
b)
offentliggøre afgørelsen om pålæggelse af en administrativ sanktion eller foranstaltning på anonymt grundlag på en måde, der er i overensstemmelse med national ret, hvis en sådan anonym offentliggørelse sikrer en effektiv beskyttelse af de pågældende personoplysninger. Hvis det besluttes at offentliggøre en administrativ sanktion eller foranstaltning på anonymt grundlag, kan offentliggørelsen af de relevante oplysninger udsættes i et rimeligt tidsrum, hvis det forudses, at der i løbet af dette tidsrum ikke længere vil være nogen grund til anonymitet
c)
helt undlade at offentliggøre afgørelsen om pålæggelse af en administrativ sanktion eller foranstaltning, hvis mulighederne i litra a) og b) anses for at være utilstrækkelige til at sikre:
i)
at de finansielle markeders stabilitet ikke bringes i fare, eller
ii)
at offentliggørelsen af afgørelsen står i et rimeligt forhold til foranstaltningen, der vurderes at være af mindre betydning.
2. Når medlemsstaterne tillader offentliggørelse af afgørelser, der kan påklages, offentliggør de kompetente myndigheder også omgående sådanne oplysninger og efterfølgende oplysninger om resultatet af en sådan klage på deres officielle websted. Endvidere offentliggøres også enhver afgørelse, der annullerer en tidligere afgørelse om pålæggelse af en administrativ sanktion eller foranstaltning.
3. De kompetente myndigheder sikrer, at enhver offentliggørelse i henhold til denne artikel forbliver på deres officielle websted i fem år efter offentliggørelsen. Personoplysninger indeholdt i offentliggørelsen må dog kun forblive på den kompetente myndigheds officielle websted i det nødvendige tidsrum i overensstemmelse med de gældende databeskyttelsesregler.
4. Medlemsstaterne sikrer, at de kompetente myndigheder ved fastsættelsen af typen og omfanget af de administrative sanktioner eller foranstaltninger tager højde for alle relevante omstændigheder, herunder, hvor det er relevant:
a)
overtrædelsens grovhed og varighed
b)
graden af ansvar hos den fysiske eller juridiske person, der holdes ansvarlig
c)
den finansielle styrke hos den fysiske eller juridiske person, der holdes ansvarlig, hvilket f.eks. fremgår af den samlede omsætning for den juridiske person, der holdes ansvarlig, eller årsindkomsten for den fysiske person, der holdes ansvarlig
d)
den gevinst, der er opnået som følge af overtrædelsen begået af den fysiske eller juridiske person, der holdes ansvarlig, såfremt den kan beregnes
e)
tredjemands tab som følge af overtrædelsen, såfremt de kan beregnes
f)
graden af samarbejde mellem den fysiske eller juridiske person, der holdes ansvarlig, og den kompetente myndighed
g)
overtrædelser, som den fysiske eller juridiske person, der holdes ansvarlig, tidligere har begået.
5. Medlemsstaterne sikrer, at juridiske personer kan drages til ansvar for de overtrædelser, der er omhandlet i artikel 59, stk. 1, og som begås til deres fordel af en person, der handler enten individuelt eller som en del af et organ under den juridiske person, og som har en ledende stilling inden for den juridiske person, baseret på enten:
a)
en bemyndigelse til at repræsentere den juridiske person
b)
en bemyndigelse til at træffe beslutninger på den juridiske persons vegne eller
c)
en bemyndigelse til at udøve kontrol internt i den juridiske person.
6. Medlemsstaterne sikrer også, at en juridisk person kan drages til ansvar, hvor manglende tilsyn eller kontrol fra en i denne artikels stk. 5 omhandlet persons side har gjort det muligt for en person, der er underlagt den juridiske persons myndighed, at begå de overtrædelser, der er omhandlet i artikel 59, stk. 1, til fordel for den juridiske person.
Artikel 61
1. Medlemsstaterne sikrer, at de kompetente myndigheder indfører effektive og pålidelige mekanismer til at fremme indberetningen til de kompetente myndigheder af potentielle eller faktiske overtrædelser af de nationale bestemmelser, der gennemfører dette direktiv.
2. De mekanismer, som er omhandlet i stk. 1, skal som minimum omfatte:
a)
særlige procedurer for modtagelse af indberetninger af overtrædelser og opfølgning heraf
b)
passende beskyttelse af ansatte eller personer i en sammenlignelig stilling i forpligtede enheder, som indberetter overtrædelser, der er begået i den forpligtede enhed
c)
passende beskyttelse af den anklagede person
d)
beskyttelse af personoplysninger både hvad angår den person, som indberetter overtrædelserne, og den fysiske person, som angiveligt er ansvarlig for en overtrædelse, i overensstemmelse med principperne i direktiv 95/46/EF
e)
klare regler, der sikrer, at en person, der indberetter overtrædelser begået i den forpligtede enhed, til enhver tid garanteres fuld fortrolighed, medmindre offentliggørelse kræves i henhold til national ret som led i yderligere efterforskninger eller efterfølgende retslige procedurer.
3. Medlemsstaterne pålægger forpligtede enheder at have passende procedurer for deres ansatte eller personer i en sammenlignelig stilling, således at de kan indberette overtrædelser internt via en særlig, uafhængig og anonym kanal, der står i et rimeligt forhold til den pågældende forpligtede enheds art og størrelse.
Artikel 62
1. Medlemsstaterne sikrer, at deres kompetente myndigheder underretter ESA'erne om alle administrative sanktioner og foranstaltninger, der i henhold til artikel 58 og 59 pålægges kreditinstitutter og finansieringsinstitutter, herunder om alle klager i forbindelse hermed og resultatet af disse.
2. Medlemsstaterne sikrer, at deres kompetente myndigheder i overensstemmelse med deres nationale ret kontrollerer, om der findes en relevant domfældelse på den pågældende persons straffeattest. Enhver udveksling af oplysninger til disse formål skal finde sted i overensstemmelse med afgørelse 2009/316/RIA og rammeafgørelse 2009/315/RIA som gennemført i national ret.
3. ESA'erne driver et websted med links til hver kompetent myndigheds offentliggørelse af administrative sanktioner og foranstaltninger, som i henhold til artikel 60 er pålagt kreditinstitutter og finansieringsinstitutter, og angiver, for hvilket tidsrum hver medlemsstat offentliggør administrative sanktioner og foranstaltninger.
KAPITEL VII
AFSLUTTENDE BESTEMMELSER
Artikel 63
Artikel 25, stk. 2, litra d), i Europa-Parlamentets og Rådets forordning (EU) nr. 648/2012 (32) affattes således:
»d)
CCP'en er etableret eller meddelt tilladelse i et tredjeland, som Kommissionen ikke i overensstemmelse med Europa-Parlamentets og Rådets direktiv (EU) 2015/849 (*) anser for at have strategiske mangler i sin nationale ordning for bekæmpelse af hvidvask af penge og af finansiering af terrorisme, som i væsentlig grad truer Unionens finansielle system
Artikel 64
1. Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.
2. Beføjelsen til at vedtage delegerede retsakter, jf. artikel 9, tillægges Kommissionen for en ubegrænset periode fra den 25. juni 2015.
3. Den i artikel 9 omhandlede beføjelse til at vedtage delegerede retsakter kan til enhver tid tilbagekaldes af Europa-Parlamentet eller Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i Den Europæiske Unions Tidende eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af delegerede retsakter, der allerede er i kraft.
4. Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.
5. En delegeret retsakt vedtaget i henhold til artikel 9 træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på én måned fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har informeret Kommissionen om, at de ikke agter at gøre indsigelse. Perioden forlænges med én måned på Europa-Parlamentets eller Rådets initiativ.
Artikel 65
Senest den 26. juni 2019 udarbejder Kommissionen en rapport om gennemførelsen af dette direktiv og forelægger den for Europa-Parlamentet og Rådet.
Artikel 66
Direktiv 2005/60/EF og 2006/70/EF ophæves med virkning fra den 26. juni 2017.
Henvisninger til de ophævede direktiver gælder som henvisninger til nærværende direktiv og læses efter sammenligningstabellen i bilag IV.
Artikel 67
1. Medlemsstaterne sætter de nødvendige love og administrative bestemmelser i kraft for at efterkomme dette direktiv senest den 26. juni 2017. De meddeler straks Kommissionen teksten til disse love og administrative bestemmelser.
Disse love og bestemmelser skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af medlemsstaterne.
2. Medlemsstaterne meddeler Kommissionen teksten til de vigtigste nationale love og administrative bestemmelser, som de vedtager på det område, der er omfattet af dette direktiv.
Artikel 68
Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 69
Dette direktiv er rettet til medlemsstaterne.
Udfærdiget i Strasbourg, den 20. maj 2015.
RICHTLINIE (EU) 2015/849 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 20. Mai 2015
zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und der Terrorismusfinanzierung, zur Änderung der Verordnung (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates und zur Aufhebung der Richtlinie 2005/60/EG des Europäischen Parlaments und des Rates und der Richtlinie 2006/70/EG der Kommission
(Text von Bedeutung für den EWR)
DAS EUROPÄISCHE PARLAMENT UND DER RAT DER EUROPÄISCHEN UNION -
gestützt auf den Vertrag über die Arbeitsweise der Europäischen Union, insbesondere auf Artikel 114,
auf Vorschlag der Europäischen Kommission,
nach Zuleitung des Entwurfs des Gesetzgebungsakts an die nationalen Parlamente,
nach Stellungnahme der Europäischen Zentralbank (1),
nach Stellungnahme des Europäischen Wirtschafts- und Sozialausschusses (2),
gemäß dem ordentlichen Gesetzgebungsverfahren (3),
in Erwägung nachstehender Gründe:
(1)
Ströme von illegalem Geld können die Integrität, Stabilität und das Ansehen des Finanzsektors schädigen und eine Bedrohung für den Binnenmarkt der Union sowie die internationale Entwicklung darstellen. Geldwäsche, die Finanzierung des Terrorismus und organisierte Kriminalität sind nach wie vor bedeutende Probleme, die auf Ebene der Union angegangen werden sollten. Ergänzend zur Weiterentwicklung strafrechtlicher Maßnahmen auf Unionsebene sind zielgerichtete und verhältnismäßige Maßnahmen, die verhindern, dass das Finanzsystem zum Zwecke der Geldwäsche und der Terrorismusfinanzierung genutzt wird, unverzichtbar und können hier zu zusätzlichen Ergebnissen führen.
(2)
Die Solidität, Integrität und Stabilität der Kreditinstitute und Finanzinstitute sowie das Vertrauen in das Finanzsystem insgesamt könnten schweren Schaden nehmen, wenn Straftäter und ihre Mittelsmänner versuchen, die Herkunft von Erträgen aus Straftaten zu verschleiern oder Geld aus rechtmäßigen oder unrechtmäßigen Quellen terroristischen Zwecken zuzuführen. Geldwäscher und Geldgeber des Terrorismus könnten versuchen, die Freiheit des Kapitalverkehrs und die Finanzdienstleistungsfreiheit, die der integrierte Finanzraum der Union bietet, für ihre kriminellen Aktivitäten auszunutzen. Daher ist auf Unionsebene eine gewisse Koordinierung erforderlich. Gleichzeitig sollten die Ziele des Schutzes der Gesellschaft vor Kriminalität und des Schutzes der Stabilität und Integrität des Finanzsystems der Union mit der Notwendigkeit ins Gleichgewicht gebracht werden, ein regulatorisches Umfeld zu schaffen, das den Unternehmen Wachstum ermöglicht, ohne dass ihnen dabei aufgrund der Einhaltung von Vorschriften unverhältnismäßig hohe Kosten entstehen.
(3)
Diese Richtlinie ist die vierte Richtlinie, die sich mit der Gefahr der Geldwäsche befasst. Die Richtlinie 91/308/EWG des Rates (4) stellte in ihrer Geldwäsche-Definition auf Drogenstraftaten ab und legte nur für den Finanzsektor Pflichten fest. Mit der Richtlinie 2001/97/EG des Europäischen Parlaments und des Rates (5) wurde der Geltungsbereich der Richtlinie 91/308/EWG sowohl in Bezug auf die abgedeckten Straftaten als auch in Bezug auf das erfasste Berufs- und Tätigkeitsspektrum erweitert. Im Juni 2003 überarbeitete die Financial Action Task Force (FATF) ihre Empfehlungen, um auch die Terrorismusfinanzierung abzudecken, und formulierte detailliertere Anforderungen hinsichtlich der Feststellung und Überprüfung der Kundenidentität, der Fälle, in denen ein höheres Risiko der Geldwäsche oder Terrorismusfinanzierung verstärkte Maßnahmen rechtfertigen kann, sowie der Fälle, in denen ein geringeres Risiko weniger strenge Kontrollen rechtfertigen kann. Rechnung getragen wurde diesen Änderungen in der Richtlinie 2005/60/EG des Europäischen Parlaments und des Rates (6) und in der Richtlinie 2006/70/EG der Kommission (7).
(4)
Geldwäsche und Terrorismusfinanzierung finden häufig in internationalem Kontext statt. Maßnahmen, die nur auf nationaler oder selbst auf Unionsebene erlassen würden, ohne grenzübergreifende Koordinierung und Zusammenarbeit einzubeziehen, hätten nur sehr begrenzte Wirkung. Aus diesem Grund sollten die von der Union auf diesem Gebiet erlassenen Maßnahmen mit den im Rahmen der internationalen Gremien ergriffenen Maßnahmen vereinbar und mindestens so streng sein wie diese. Insbesondere sollten sie auch weiterhin den Empfehlungen der FATF und den Instrumenten anderer internationaler Gremien, die im Kampf gegen Geldwäsche und Terrorismusfinanzierung aktiv sind, Rechnung tragen. Um Geldwäsche und Terrorismusfinanzierung noch wirksamer bekämpfen zu können, sollten die einschlägigen Rechtsakte der Union gegebenenfalls an die internationalen Standards zur Bekämpfung von Geldwäsche, Terrorismus- und Proliferationsfinanzierung der FATF vom Februar 2012 (im Folgenden „überarbeitete FATF-Empfehlungen“) angepasst werden.
(5)
Wenn das Finanzsystem dazu missbraucht wird, unrechtmäßig oder auch selbst rechtmäßig erworbene Gelder terroristischen Zwecken zuzuführen, stellt dies ebenfalls ein klares Risiko für die Integrität, das ordnungsgemäße Funktionieren, das Ansehen und die Stabilität des Finanzsystems dar. Folglich sollten die in dieser Richtlinie festgelegten Präventivmaßnahmen auf die Erträge schwerer Straftaten und die Sammlung von Geldern und Vermögenswerten für terroristische Zwecke eingehen.
(6)
Hohe Barzahlungen können sehr leicht für Geldwäsche und Terrorismusfinanzierung missbraucht werden. Um die Wachsamkeit zu erhöhen und die mit solchen Barzahlungen verbundenen Risiken zu mindern, sollten Personen, die mit Gütern handeln, von dieser Richtlinie erfasst werden, wenn sie Barzahlungen von 10 000 EUR oder mehr tätigen oder entgegennehmen. Die Mitgliedstaaten sollten niedrigere Schwellenwerte, zusätzliche generelle Barzahlungsbeschränkungen und weitere strengere Vorschriften erlassen können.
(7)
Die Verwendung von E-Geld-Produkten wird zunehmend als Ersatz für Bankkonten betrachtet, weshalb es gerechtfertigt ist, diese Produkte nicht nur der Richtlinie 2009/110/EG des Europäischen Parlaments und des Rates (8), sondern auch den Verpflichtungen zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung zu unterwerfen. Allerdings sollten die Mitgliedstaaten in Fällen, in denen erwiesenermaßen ein geringes Risiko besteht, und sofern strikte risikomindernde Maßnahmen ergriffen werden, E-Geld von bestimmten Sorgfaltspflichten gegenüber Kunden ausnehmen können, etwa von der Pflicht zur Feststellung und Überprüfung der Identität des Kunden und des wirtschaftlichen Eigentümers, jedoch nicht von der Pflicht zur Überwachung von Transaktionen oder Geschäftsbeziehungen. Zu den risikomindernden Voraussetzungen sollte zählen, dass die ausgenommenen E-Geld-Produkte ausschließlich für den Erwerb von Waren oder Dienstleistungen genutzt werden und dass der elektronisch gespeicherte Betrag so gering sein muss, dass eine Umgehung der Vorschriften über die Bekämpfung der Geldwäsche und der Terrorismusfinanzierung ausgeschlossen werden kann. Diese Ausnahme sollte keinen Einfluss auf das den Mitgliedstaaten zugestandene Ermessen haben, den Verpflichteten zu gestatten, bei anderen E-Geld-Produkten, die mit einem geringeren Risiko behaftet sind, gemäß Artikel 15 vereinfachte Maßnahmen zur Erfüllung ihrer Sorgfaltspflichten gegenüber Kunden anzuwenden.
(8)
Hinsichtlich der Verpflichteten, die dieser Richtlinie unterliegen, könnte der Begriff Immobilienmakler so verstanden werden, dass er gegebenenfalls auch Vermietungsmakler umfasst.
(9)
Angehörige von rechtsberatenden Berufen im Sinne der von den Mitgliedstaaten vorgenommenen Definition sollten dieser Richtlinie unterliegen, wenn sie sich - einschließlich durch Steuerberatung - an Finanz- oder Unternehmenstransaktionen beteiligen, bei denen die Gefahr, dass ihre Dienste für das Waschen von Erträgen aus kriminellen Tätigkeiten oder für die Zwecke der Terrorismusfinanzierung missbraucht werden, am größten ist. Es sollten jedoch Ausnahmen von der Pflicht zur Meldung von Informationen vorgesehen werden, die vor, während oder nach einem Gerichtsverfahren oder im Rahmen der Beurteilung der Rechtslage für einen Klienten erlangt wurden. Die Rechtsberatung sollte deshalb auch weiterhin der Geheimhaltungspflicht unterliegen, es sei denn, der Angehörige eines rechtsberatenden Berufs ist an Geldwäsche oder Terrorismusfinanzierung beteiligt, die Rechtsberatung wird zum Zwecke der Geldwäsche oder Terrorismusfinanzierung erteilt oder der Angehörige eines rechtsberatenden Berufs weiß, dass der Klient die Rechtsberatung für Zwecke der Geldwäsche oder Terrorismusfinanzierung in Anspruch nimmt.
(10)
Unmittelbar vergleichbare Dienstleistungen sollten auf gleiche Weise behandelt werden, wenn sie von Angehörigen der von dieser Richtlinie erfassten Berufe erbracht werden. Zur Wahrung der in der Charta der Grundrechte der Europäischen Union (im Folgenden „Charta“) verankerten Rechte sollten die Informationen, die Abschlussprüfer, externe Buchprüfer und Steuerberater, die in einigen Mitgliedstaaten dazu befugt sind, ihre Klienten in einem Gerichtsverfahren zu verteidigen oder zu vertreten oder die Rechtslage für ihre Klienten zu beurteilen, in Ausübung dieser Tätigkeiten erlangen, nicht Gegenstand der in dieser Richtlinie festgelegten Meldepflichten sein.
(11)
Es sollte ausdrücklich darauf hingewiesen werden, dass den überarbeiteten FATF-Empfehlungen entsprechend „Steuerstraftaten“ im Zusammenhang mit direkten und indirekten Steuern von der weit auszulegenden Definition des Begriffs „kriminelle Tätigkeit“ nach dieser Richtlinie erfasst werden. Da in jedem Mitgliedstaat möglicherweise andere Steuervergehen als „kriminelle Tätigkeiten“ gelten, die mit den in Artikel 3 Absatz 4 Buchstabe f dieser Richtlinie genannten Sanktionen belegt werden können, dürfte es auch bei den nationalen strafrechtlichen Definitionen des Begriffs „Steuerstraftat“ Unterschiede geben. Zwar wird keine Harmonisierung der nationalen strafrechtlichen Definitionen des Begriffs „Steuerstraftat“ angestrebt, doch sollten die Mitgliedstaaten im Rahmen ihres nationalen Rechts so weit wie möglich gestatten, dass die zentralen Meldestellen der EU untereinander Informationen austauschen oder einander Amtshilfe leisten.
(12)
Jede natürliche Person, in deren Eigentum oder unter deren Kontrolle eine juristische Person steht, sollte identifiziert werden. Damit tatsächlich Transparenz herrscht, sollten die Mitgliedstaaten dafür sorgen, dass ein möglichst breites Spektrum von juristischen Personen, die in ihrem Hoheitsgebiet eingetragen oder durch ein anderes Verfahren geschaffen wurden, erfasst wird. Auch wenn die Ermittlung eines bestimmten prozentualen Aktienanteils oder einer bestimmten Beteiligung nicht automatisch dazu führt, dass der wirtschaftliche Eigentümer gefunden wird, sollte dies doch einen der zu berücksichtigenden Beweisfaktoren darstellen. Die Mitgliedstaaten sollten jedoch beschließen können, dass ein geringerer Prozentsatz einen Hinweis auf Eigentum oder Kontrolle darstellen kann.
(13)
Falls relevant, sollten sich Feststellung und Überprüfung der Identität der wirtschaftlichen Eigentümer auch auf juristische Personen erstrecken, die Eigentümer anderer juristischer Personen sind, und sollten die Verpflichteten versuchen, die natürliche Person oder die natürlichen Personen zu ermitteln, die die juristische Person, d. h. den Kunden, durch Eigentumsrechte oder auf andere Weise letztlich kontrolliert bzw. kontrollieren. Andere Formen der Kontrolle können unter anderem die Kontrollkriterien einschließen, die bei der Vorbereitung konsolidierter Abschlüsse herangezogen werden, etwa Kontrolle durch eine Vereinbarung der Anteilseigner, die Ausübung eines beherrschenden Einflusses oder die Befugnis zur Ernennung der Führungsebene. Es kann Fälle geben, in denen keine natürliche Person ermittelt werden kann, in deren Eigentum oder unter deren Kontrolle die juristische Person letztlich steht. In diesen Ausnahmefällen können die Verpflichteten nach Ausschöpfung aller anderen Mittel zur Feststellung der Identität des Eigentümers den bzw. die Angehörigen der Führungsebene als wirtschaftliche(n) Eigentümer betrachten, sofern keine Verdachtsmomente vorliegen.
(14)
Die Verpflichtung zum Vorhalten präziser und aktueller Daten zum wirtschaftlichen Eigentümer ist eine wichtige Voraussetzung für das Aufspüren von Straftätern, die ihre Identität ansonsten hinter einer Gesellschaftsstruktur verbergen könnten. Die Mitgliedstaaten sollten deshalb dafür sorgen, dass in ihrem Staatsgebiet gemäß dem nationalen Recht eingetragene Unternehmen zusätzlich zu den grundlegenden Informationen, wie Name und Anschrift der Gesellschaft, Nachweis der Gründung und des rechtlichen Eigentums, auch angemessene, präzise und aktuelle Angaben zu ihrem wirtschaftlichen Eigentümer beschaffen und vorhalten müssen. Im Interesse größerer Transparenz zwecks Bekämpfung des Missbrauchs von juristischen Personen sollten die Mitgliedstaaten sicherstellen, dass die Informationen über den wirtschaftlichen Eigentümer unter vollständiger Einhaltung des Unionsrechts in einem Zentralregister außerhalb der Gesellschaft gespeichert werden. Die Mitgliedstaaten können hierfür eine zentrale Datenbank, in der Informationen über wirtschaftliche Eigentümer gespeichert werden, das Handelsregister oder ein anderes Zentralregister verwenden. Die Mitgliedstaaten können beschließen, dass die Verpflichteten für die Eintragungen in das Register verantwortlich sind. Die Mitgliedstaaten sollten sicherstellen, dass diese Informationen den zuständigen Behörden und den zentralen Meldestellen in allen Fällen sowie den Verpflichteten dann, wenn diese Maßnahmen zur Erfüllung ihrer Sorgfaltspflichten gegenüber Kunden ergreifen, zur Verfügung gestellt werden. Die Mitgliedstaaten sollten des Weiteren sicherstellen, dass anderen Personen, die ein legitimes Interesse im Zusammenhang mit Geldwäsche, Terrorismusfinanzierung und damit zusammenhängende Vortaten - wie Bestechung, Steuerstraftaten und Betrug - nachweisen können, im Einklang mit den Datenschutzbestimmungen Zugang zu den Informationen über den wirtschaftlichen Eigentümer gewährt wird. Personen, die ein legitimes Interesse nachweisen können, sollten Zugang zu Informationen über Art und Umfang des wirtschaftlichen Interesses erhalten, die Aufschluss über dessen ungefähres Gewicht geben.
(15)
Zu diesem Zweck sollten die Mitgliedstaaten in ihrem nationalen Recht einen umfangreicheren Zugang ermöglichen können als er gemäß dieser Richtlinie vorgesehen ist.
(16)
Der zeitnahe Zugang zu Informationen über den wirtschaftlichen Eigentümer sollte so gewährleistet werden, dass nicht die Gefahr besteht, dass die betreffende Gesellschaft gewarnt wird.
(17)
Um faire Wettbewerbsbedingungen unter den verschiedenen Arten von Rechtsformen zu gewährleisten, sollten Trustees ebenfalls verpflichtet sein, Angaben zum wirtschaftlichen Eigentümer zu beschaffen, vorzuhalten und Verpflichteten, die Maßnahmen zur Erfüllung ihrer Sorgfaltspflichten gegenüber Kunden ergreifen, zur Verfügung zu stellen und diese Angaben an ein Zentralregister oder eine zentrale Datenbank zu übermitteln, und sie sollten den Verpflichteten ihren Status offenlegen. Juristische Personen wie Stiftungen und trustähnliche Rechtsvereinbarungen sollten vergleichbaren Anforderungen unterworfen sein.
(18)
Diese Richtlinie sollte auch für die über das Internet ausgeübten Tätigkeiten von Verpflichteten gelten.
(19)
Neue Technologien ermöglichen zeit- und kostensparende Lösungen für Unternehmen und Kunden und sollten daher bei der Risikobewertung Berücksichtigung finden. Die zuständigen Behörden und die Verpflichteten sollten bei der Bekämpfung neuer und innovativer Geldwäschemethoden proaktiv vorgehen.
(20)
Den Vertretern der Union in den Verwaltungsorganen der Europäischen Bank für Wiederaufbau und Entwicklung wird nahegelegt, diese Richtlinie umzusetzen und auf ihrer Website Grundsätze zur Bekämpfung der Geldwäsche zu veröffentlichen, die detaillierte Verfahren enthalten, die dieser Richtlinie Wirkung verleihen.
(21)
Die Nutzung der Dienstleistungen des Glücksspielsektors zum Waschen von Erträgen aus kriminellen Tätigkeiten gibt Anlass zur Sorge. Um die mit Glücksspieldienstleistungen verbundenen Risiken zu mindern, sollte diese Richtlinie eine Verpflichtung für Anbieter von Glücksspieldiensten, bei denen höhere Risiken bestehen, vorsehen, bei Transaktionen von 2 000 EUR oder mehr die Sorgfaltspflichten gegenüber Kunden anzuwenden. Die Mitgliedstaaten sollten sicherstellen, dass die Verpflichteten denselben Schwellenwert auf Gewinne, auf Einsätze, einschließlich des Kaufs und Verkaufs von Spielmarken, oder beides anwenden. Anbieter von Glücksspieldienstleistungen mit physischen Räumlichkeiten wie Kasinos und Spielbanken sollten sicherstellen, dass zwischen den Kundendaten, die in Erfüllung der Sorgfaltspflichten gegenüber Kunden bei Betreten der Räumlichkeiten erhoben wurden, und den von diesen Kunden in diesen Räumlichkeiten vollzogenen Transaktionen eine Zuordnung möglich ist. Allerdings sollten die Mitgliedstaaten unter gewissen Umständen, in denen erwiesenermaßen ein geringes Risiko besteht, bestimmte Glücksspieldienste von einigen oder allen in dieser Richtlinie festgelegten Anforderungen ausnehmen können. Sie sollten eine Ausnahmeregelung nur in ganz bestimmten und begründeten Fällen ins Auge fassen, wenn das Risiko der Geldwäsche oder Terrorismusfinanzierung gering ist. Die Ausnahmen sollten einer konkreten Risikobewertung unterzogen werden, bei der auch der Anfälligkeitsgrad der betreffenden Transaktionen berücksichtigt wird. Die Ausnahmen sollten der Kommission mitgeteilt werden. Bei der Risikobewertung sollten die Mitgliedstaaten angeben, wie sie relevante Feststellungen in den von der Kommission im Rahmen der supranationalen Risikobewertung erstellten Berichten berücksichtigt haben.
(22)
Das Risiko der Geldwäsche und Terrorismusfinanzierung ist nicht in allen Fällen gleich hoch. Aus diesem Grund sollte nach einem ganzheitlichen, risikobasierten Ansatz verfahren werden. Dieser stellt nicht die Möglichkeit einer ungebührlich ausufernden Freistellung für Mitgliedstaaten und Verpflichtete dar. Er setzt eine faktengestützte Entscheidungsfindung voraus, die es ermöglicht, gezielter auf die für die Union und die dort tätigen natürlichen und juristischen Personen bestehenden Risiken der Geldwäsche und Terrorismusfinanzierung einzugehen.
(23)
Das Bedürfnis der Mitgliedstaaten und der Union, die für sie bestehenden Risiken von Geldwäsche und Terrorismusfinanzierung zu ermitteln, zu verstehen und zu mindern, bildet die Grundlage des risikobasierten Ansatzes. Die Bedeutung eines länderübergreifenden Vorgehens bei der Risikoermittlung wurde auf internationaler Ebene anerkannt, und die Europäische Aufsichtsbehörde (Europäische Bankaufsichtsbehörde) (EBA), die durch die Verordnung (EU) Nr. 1093/2010 des Europäischen Parlaments und des Rates (9) geschaffen wurde, die Europäische Aufsichtsbehörde (Europäische Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung) (EIOPA), die durch die Verordnung (EU) Nr. 1094/2010 des Europäischen Parlaments und des Rates (10) geschaffen wurde, und die Europäische Aufsichtsbehörde (Europäische Wertpapier- und Marktaufsichtsbehörde) (ESMA), die durch die Verordnung (EU) Nr. 1095/2010 des Europäischen Parlaments und des Rates (11) geschaffen wurde, sollten beauftragt werden, über ihren Gemeinsamen Ausschuss zu den Risiken für den Finanzsektor der Union Stellung zu nehmen.
(24)
Die Kommission ist in der Lage, bestimmte grenzüberschreitende Bedrohungen, die den Binnenmarkt beeinträchtigen und von einzelnen Mitgliedstaaten nicht erkannt und wirksam bekämpft werden können, zu untersuchen. Daher sollte sie beauftragt werden, die Bewertung der Bedrohungen im Zusammenhang mit grenzüberschreitenden Tätigkeiten zu koordinieren. Damit dies in effizienter Weise geschieht, müssen die einschlägigen Sachverständigen, beispielsweise die Expertengruppe für Geldwäsche und Terrorismusfinanzierung und die Vertreter der zentralen Meldestellen, sowie gegebenenfalls Vertreter anderer Unionsgremien eingebunden werden. Auch die nationalen Risikobewertungen und Erfahrungen liefern dabei wichtige Informationen. Diese Bewertung der grenzüberschreitenden Risiken durch die Kommission sollte keine Verarbeitung personenbezogener Daten beinhalten. Die Daten sollten auf jeden Fall vollständig anonymisiert werden. Die nationalen Datenschutzaufsichtsbehörden und die der Union sollten nur hinzugezogen werden, wenn die Bewertung des Risikos der Geldwäsche und der Terrorismusbekämpfung sich auf den Schutz von Privatsphäre und personenbezogenen Daten auswirkt.
(25)
Die Ergebnisse der Risikobewertungen sollten den Verpflichteten, falls zweckmäßig, zeitnah zur Verfügung gestellt werden, damit diese ihre eigenen Risiken ermitteln, verstehen, steuern und mindern können.
(26)
Um die Risiken auf Unionsebene noch besser ermitteln, verstehen, steuern und mindern zu können, sollten die Mitgliedstaaten die Ergebnisse ihrer Risikobewertungen den anderen Mitgliedstaaten, der Kommission sowie der EBA, der EIOPA und der ESMA (im Folgenden „Europäische Aufsichtsbehörden“) zugänglich machen.
(27)
Bei der Anwendung dieser Richtlinie sollte den Charakteristika und Erfordernissen der von ihr erfassten kleineren Verpflichteten Rechnung getragen und sichergestellt werden, dass sie ihren speziellen Bedürfnissen und der Art ihrer Geschäftstätigkeit entsprechend behandelt werden.
(28)
Um das ordnungsgemäße Funktionieren des Finanzsystems der Union und des Binnenmarkts vor Geldwäsche und Terrorismusfinanzierung zu schützen, sollte der Kommission die Befugnis zum Erlass von Rechtsakten gemäß Artikel 290 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV) übertragen werden, um die Drittländer zu ermitteln, die in ihren nationalen Systemen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung strategische Mängel aufweisen (im Folgenden „Drittländer mit hohem Risiko“). Da die von Geldwäsche und Terrorismusfinanzierung ausgehenden Bedrohungen immer neue Formen annehmen, was durch die kontinuierliche Weiterentwicklung der Technologie und der den Straftätern zur Verfügung stehenden Mittel noch begünstigt wird, muss der rechtliche Rahmen in Bezug auf die Drittländer mit hohem Risiko rasch und fortlaufend angepasst werden, um den bestehenden Risiken wirksam zu begegnen und neuen Risiken vorzubeugen. Die Kommission sollte die Informationen internationaler Organisationen und Einrichtungen für die Festlegung von Standards im Bereich der Bekämpfung von Geldwäsche und Terrorismusfinanzierung, beispielsweise öffentliche Bekanntgaben der FATF, gegenseitige Evaluierungen oder detaillierte Bewertungsberichte oder veröffentlichte Follow-up-Berichte, berücksichtigen und ihre Bewertungen gegebenenfalls an die darin enthaltenen Änderungen anpassen.
(29)
Die Mitgliedstaaten sollten wenigstens vorsehen, dass die Verpflichteten verstärkte Maßnahmen zur Erfüllung ihrer Sorgfaltspflichten gegenüber Kunden ergreifen müssen, wenn sie es mit natürlichen oder juristischen Personen zu tun haben, die in von der Kommission ermittelten Drittländern mit hohem Risiko niedergelassen sind. Auch sollte es verboten sein, auf Dritte zurückzugreifen, die in solchen Drittländern mit hohem Risiko niedergelassen sind. Bei Ländern, die nicht auf der Liste stehen, sollte nicht automatisch vorausgesetzt werden, dass sie über wirksame Systeme zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung verfügen; bei der Bewertung der in diesen Ländern niedergelassenen natürlichen oder juristischen Personen sollte risikoorientiert vorgegangen werden.
(30)
Risiken sind naturgemäß veränderlich, und die Variablen können das potenzielle Risiko für sich genommen oder in Kombination mit anderen erhöhen oder verringern und damit den als angemessen anzusehenden Umfang der Präventivmaßnahmen, zum Beispiel der Sorgfaltspflichten gegenüber Kunden, beeinflussen. Es gibt daher Umstände, unter denen verstärkte Sorgfaltspflichten gelten sollten, und andere, unter denen vereinfachte Sorgfaltspflichten ausreichen können.
(31)
Es sollte anerkannt werden, dass in bestimmten Situationen ein erhöhtes Risiko der Geldwäsche oder Terrorismusfinanzierung besteht. Wenngleich die Identität und das Geschäftsprofil sämtlicher Kunden festgestellt werden sollte, gibt es Fälle, in denen eine besonders gründliche Feststellung und Überprüfung der Kundenidentität erforderlich ist.
(32)
Dies gilt insbesondere für Beziehungen zu Einzelpersonen, die innerhalb der Union oder international wichtige öffentliche Ämter bekleiden oder bekleidet haben und insbesondere zu Personen, die aus Ländern stammen, in denen Korruption weit verbreitet ist. Für den Finanzsektor können derartige Geschäftsbeziehungen vor allem ein großes Reputations- und Rechtsrisiko bedeuten. Auch in Anbetracht der internationalen Bemühungen um Korruptionsbekämpfung ist es notwendig, diesen Personen besondere Aufmerksamkeit zu widmen und in Bezug auf Personen, die im In- oder Ausland mit wichtigen öffentlichen Funktionen betraut wurden oder die in internationalen Organisationen hohe Posten bekleiden, angemessene verstärkte Sorgfaltspflichten gegenüber Kunden anzuwenden.
(33)
Die Anforderungen betreffend politisch exponierter Personen sind präventiver, nicht strafrechtlicher, Art und sollten nicht als Stigmatisierung politisch exponierter Personen in dem Sinne ausgelegt werden, als wären diese als solche an strafbaren Handlungen beteiligt. Die Ablehnung einer Geschäftsbeziehung zu einer Person, die sich lediglich auf die Feststellung stützt, dass es sich um eine politisch exponierte Person handelt, läuft den Buchstaben und dem Geist dieser Richtlinie und der überarbeiteten FATF-Empfehlungen zuwider.
(34)
Die Einholung der Zustimmung der Führungsebene zur Aufnahme von Geschäftsbeziehungen erfordert nicht in jedem Fall die Einholung der Zustimmung des Leitungsorgans. Eine solche Zustimmung sollten auch Personen erteilen können, die ausreichend mit dem Geldwäsche- und Terrorismusfinanzierungsrisiko des Instituts vertraut sind und deren Position hoch genug ist, um Entscheidungen treffen zu können, die die Risikolage des Instituts beeinflussen.
(35)
Um eine wiederholte Feststellung der Identität von Kunden zu vermeiden, die zu Verzögerungen und Ineffizienz bei Geschäften führen würde, sollte es vorbehaltlich geeigneter Sicherungsmaßnahmen erlaubt sein, dass Kunden, deren Identität bereits andernorts festgestellt wurde, bei den Verpflichteten eingeführt werden. Wenn ein Verpflichteter auf einen Dritten zurückgreift, sollte die endgültige Verantwortung für die Erfüllung der Sorgfaltspflichten gegenüber dem Kunden bei dem Verpflichteten verbleiben, bei dem der Kunde eingeführt wird. Auch der Dritte oder die Person, die den Kunden eingeführt hat, sollte - soweit er eine unter diese Richtlinie fallende Kundenbeziehung unterhält - weiterhin selbst für die Einhaltung dieser Richtlinie verantwortlich sein, wozu auch die Meldung verdächtiger Transaktionen und die Führung und Aufbewahrung von Aufzeichnungen zählen.
(36)
Für den Fall, dass zwischen Verpflichteten und nicht unter diese Richtlinie fallenden externen Personen Vertretungs- oder Auslagerungsverträge bestehen, können diesen Vertretern oder Auslagerungsdienstleistern als Bestandteil der Verpflichteten Pflichten zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung nur aus dem Vertrag zwischen den Parteien und nicht aus dieser Richtlinie erwachsen. Daher sollte die Verantwortung für die Einhaltung dieser Richtlinie in erster Linie bei dem Verpflichteten verbleiben.
(37)
Zur Erhebung und Auswertung der Informationen, die die Mitgliedstaaten mit dem Ziel entgegennehmen, etwaige Verbindungen zwischen verdächtigen Transaktionen und zugrunde liegenden kriminellen Tätigkeiten zu ermitteln, um Geldwäsche und Terrorismusfinanzierung zu verhüten und zu bekämpfen, sollten alle Mitgliedstaaten über unabhängig arbeitende und eigenständige zentrale Meldestellen verfügen oder solche einrichten. Unabhängig arbeitende und eigenständige zentrale Meldestelle sollte bedeuten, dass die zentrale Meldestelle über die Befugnis und die Fähigkeit verfügt, ihre Aufgaben ungehindert wahrzunehmen, wozu auch gehört, dass sie eigenständig beschließen kann, bestimmte Informationen zu analysieren, anzufordern und weiterzugeben. Verdächtige Transaktionen und andere Informationen, die für Geldwäsche, damit zusammenhängende Vortaten oder Terrorismusfinanzierung von Belang sind, sollten der zentralen Meldestelle gemeldet werden; diese sollte als zentrale nationale Stelle fungieren, deren Aufgabe darin besteht, die Informationen entgegenzunehmen, zu analysieren und die Ergebnisse ihrer Analysen an die zuständigen Behörden weiterzugeben. Alle verdächtigen Transaktionen einschließlich versuchter Transaktionen sollten unabhängig von ihrem Betrag gemeldet werden. Die Meldungen können auch Angaben enthalten, die auf Schwellenwerten beruhen.
(38)
Abweichend vom allgemeinen Verbot, verdächtige Transaktionen auszuführen, sollten die Verpflichteten verdächtige Transaktionen vor Unterrichtung der zuständigen Behörden ausführen können, falls die Nichtausführung nicht möglich ist oder falls dadurch die Verfolgung der Begünstigten einer mutmaßlichen Geldwäsche oder Terrorismusfinanzierung behindert werden könnte. Davon unberührt bleiben sollten jedoch die von den Mitgliedstaaten eingegangenen internationalen Verpflichtungen, wonach Finanzmittel oder andere Vermögenswerte von Terroristen, terroristischen Vereinigungen oder denjenigen, die den Terrorismus finanzieren, gemäß den einschlägigen Resolutionen des Sicherheitsrates der Vereinten Nationen unverzüglich einzufrieren sind.
(39)
Für bestimmte Verpflichtete sollten die Mitgliedstaaten die Möglichkeit haben, eine geeignete Selbstverwaltungseinrichtung als Stelle zu benennen, die statt der zentralen Meldestelle als Erste zu unterrichten ist. Im Einklang mit der Rechtsprechung des Europäischen Gerichtshofs für Menschenrechte bietet ein System, bei dem als Erste eine Selbstverwaltungseinrichtung zu unterrichten ist, eine wichtige Garantie dafür, dass der Schutz der Grundrechte bei den für Rechtsanwälte geltenden Meldepflichten gewahrt bleibt. Die Mitgliedstaaten sollten Mittel und Wege vorsehen, die die Wahrung des Berufsgeheimnisses, der Vertraulichkeit und der Privatsphäre ermöglichen.
(40)
Beschließt ein Mitgliedstaat, eine solche Selbstverwaltungseinrichtung zu benennen, so kann er zulassen oder vorschreiben, dass die Einrichtung keine Informationen an die zentrale Meldestelle weitergibt, die sie von Personen erhalten hat, die von ihr vertreten werden, soweit die Informationen von einem Klienten der Einrichtung erhalten oder in Bezug auf diesen erlangt wurde, wenn sie für ihn die Rechtslage beurteilen oder ihn in oder im Zusammenhang mit einem Gerichtsverfahren verteidigen oder vertreten, wozu auch eine Beratung über das Betreiben oder Vermeiden solcher Verfahren zählt, wobei unerheblich ist, ob diese Informationen vor, bei oder nach einem solchen Verfahren empfangen oder erlangt werden.
(41)
Es hat bereits eine Reihe von Fällen gegeben, in denen Angestellte, nachdem sie einen Verdacht auf Geldwäsche gemeldet hatten, bedroht oder angefeindet wurden. Wenngleich mit dieser Richtlinie nicht in die Justizverfahren der Mitgliedstaaten eingegriffen werden kann, ist es von erheblicher Bedeutung, dass dieser Aspekt berücksichtigt wird, um die Wirksamkeit des Systems zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu gewährleisten. Die Mitgliedstaaten sollten sich dieses Problems bewusst sein und alles in ihren Möglichkeiten Stehende tun, damit Personen einschließlich Angestellter und Vertreter der Verpflichteten vor derartigen Bedrohungen oder Anfeindungen geschützt sind, und um diesen Personen gemäß dem nationalen Recht angemessenen Schutz zu bieten, insbesondere hinsichtlich ihres Rechts auf Schutz ihrer personenbezogenen Daten und auf wirksamen Rechtsschutz sowie wirksame Rechtsvertretung.
(42)
Für die Verarbeitung personenbezogener Daten für die Zwecke dieser Richtlinie gilt die in nationales Recht umgesetzte Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (12). Für die Verarbeitung personenbezogener Daten durch die Organe und Einrichtungen der Union für die Zwecke dieser Richtlinie gilt die Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates (13). Die Bekämpfung der Geldwäsche und der Terrorismusfinanzierung wird von allen Mitgliedstaaten als wichtiges öffentliches Interesse anerkannt. Diese Richtlinie gilt unbeschadet des Schutzes personenbezogener Daten, die im Rahmen der polizeilichen und justiziellen Zusammenarbeit in Strafsachen verarbeitet werden, und berührt nicht den in nationales Recht umgesetzten Rahmenbeschluss 2008/977/JI des Rates (14).
(43)
Es ist von grundlegender Bedeutung, dass die Angleichung dieser Richtlinie an die überarbeiteten FATF-Empfehlungen in vollem Einklang mit den Rechtsvorschriften der Union durchgeführt wird, insbesondere hinsichtlich des Datenschutzrechts der Union und des Schutzes der in der Charta verankerten Grundrechte. Bestimmte Aspekte der Umsetzung der vorliegenden Richtlinie umfassen die Erhebung, Analyse und Speicherung sowie den Austausch von Daten. Diese Verarbeitung personenbezogener Daten sollte unter vollständiger Wahrung der Grundrechte nur zu den in dieser Richtlinie festgelegten Zwecken und für die gemäß dieser Richtlinie erforderlichen Tätigkeiten wie die Erfüllung der Sorgfaltspflichten gegenüber Kunden, die laufende Überwachung, die Untersuchung und Meldung außergewöhnlicher und verdächtiger Transaktionen, die Identifizierung des wirtschaftlichen Eigentümers einer juristischen Person oder Rechtsvereinbarung, die Identifizierung einer politisch exponierten Person sowie den Informationsaustausch durch zuständige Behörden und Informationsaustausch durch Kreditinstitute und Finanzinstitute und andere Verpflichtete zulässig sein. Personenbezogene Daten sollten von den Verpflichteten nur in dem Umfang erhoben und weiterverarbeitet werden, wie dies zur Erfüllung der Anforderungen dieser Richtlinie notwendig ist, und personenbezogene Daten sollten nicht in einer Weise weiterverarbeitet werden, die nicht mit diesem Zweck vereinbar ist. Insbesondere die Weiterverarbeitung personenbezogener Daten zu gewerblichen Zwecken sollte streng untersagt sein.
(44)
Wie aus den überarbeiteten FATF-Empfehlungen hervorgeht, sollten die Verpflichteten die erforderlichen Informationen, die sie durch Maßnahmen zur Erfüllung ihrer Sorgfaltspflichten gegenüber Kunden erlangt haben, sowie die Aufzeichnungen über Transaktionen mindestens fünf Jahre lang aufbewahren, um eine umfassende Kooperation leisten und den Informationsersuchen der zuständigen Behörden zwecks Prävention, Aufdeckung und Untersuchung von Geldwäsche und Terrorismusfinanzierung zeitnah nachkommen zu können. Um unterschiedliche Vorgehensweisen zu vermeiden, die Auflagen für den Schutz personenbezogener Daten zu erfüllen und Rechtssicherheit zu gewährleisten, sollte die Aufbewahrungsfrist auf fünf Jahre ab dem Ende einer Geschäftsbeziehung oder nach einer gelegentlichen Transaktion festgesetzt werden. Wenn dies für die Zwecke der Prävention, Aufdeckung oder Untersuchung von Geldwäsche und Terrorismusfinanzierung erforderlich ist, sollten die Mitgliedstaaten jedoch nach einer Bewertung der Erforderlichkeit und Verhältnismäßigkeit eine längere Aufbewahrung für einen Zeitraum von maximal fünf weiteren Jahren gestatten oder vorschreiben können; das nationale Strafrecht bleibt hiervon im Hinblick auf Beweismittel, die auf laufende strafrechtliche Ermittlungen und Verfahren Anwendung finden, unberührt. Die Mitgliedstaaten sollten die Schaffung spezieller Sicherungsmaßnahmen zur Gewährleistung der Datensicherheit verlangen und festlegen, welche Personen, Personengruppen oder Behörden ausschließlichen Zugang zu den aufbewahrten Daten erhalten sollten.
(45)
Damit während der Frist für die Umsetzung dieser Richtlinie in das nationale Recht der Mitgliedstaaten die angemessene und wirksame Rechtspflege sichergestellt ist und ihr reibungsloses Zusammenspiel mit dem nationalen Verfahrensrecht ermöglicht wird, sollten Informationen und Dokumente im Zusammenhang mit laufenden Verfahren zwecks Prävention, Aufdeckung oder Untersuchung möglicher Geldwäsche und Terrorismusfinanzierung, die in den Mitgliedstaaten zum Zeitpunkt des Inkrafttretens dieser Richtlinie anhängig sind, ab diesem Datum fünf Jahre lang aufbewahrt werden; dieser Zeitraum sollte um weitere fünf Jahre verlängert werden können.
(46)
Die Zugangsrechte der betroffenen Person gelten für personenbezogene Daten, die für die Zwecke dieser Richtlinie verarbeitet werden. Der Zugang der betroffenen Person zu Informationen im Zusammenhang mit Verdachtsmeldungen würde hingegen die Wirksamkeit der Bekämpfung von Geldwäsche und Terrorismusfinanzierung erheblich beeinträchtigen. Aus diesem Grund können Ausnahmen und Beschränkungen dieses Rechts gemäß Artikel 13 der Richtlinie 95/46/EG und gegebenenfalls Artikel 20 der Verordnung (EG) Nr. 45/2001 gerechtfertigt sein. Die betroffene Person hat das Recht zu verlangen, dass die Stelle nach Artikel 28 der Richtlinie 95/46/EG oder gegebenenfalls der Europäische Datenschutzbeauftragte die Rechtmäßigkeit der Verarbeitung überprüft, sowie das Recht, einen Rechtsbehelf gemäß Artikel 22 der Richtlinie 95/46/EG einzulegen. Die Kontrollstelle nach Artikel 28 der Richtlinie 95/46/EG kann auch von Amts wegen tätig werden. Unbeschadet der Einschränkungen des Zugangsrechts sollte die Kontrollstelle der betroffenen Person mitteilen können, dass alle erforderlichen Überprüfungen durch die Kontrollstelle erfolgt sind und zu welchen Ergebnissen sie hinsichtlich der Rechtmäßigkeit der betreffenden Verarbeitung gelangt ist.
(47)
Personen, die ausschließlich in Papierform vorliegende Dokumente in elektronische Daten umwandeln und im Rahmen eines Vertrags mit einem Kredit- oder Finanzinstitut tätig sind und Personen, die Kreditinstituten oder Finanzinstituten lediglich Systeme zur Übermittlung von Nachrichten oder sonstige Systeme zur Unterstützung der Übermittlung von Finanzmitteln oder ein Clearing- und Abwicklungssystem zur Verfügung stellen, fallen nicht in den Geltungsbereich dieser Richtlinie.
(48)
Geldwäsche und Terrorismusfinanzierung sind ein internationales Problem und sollten deshalb auch global bekämpft werden. Kreditinstitute und Finanzinstitute der Union mit Zweigstellen oder Tochterunternehmen in Drittländern, in denen die Erfordernisse in diesem Bereich weniger streng sind als in dem Mitgliedstaat, sollten auf diese Zweigstellen oder Tochterunternehmen Unionsstandards anwenden, um zu vermeiden, dass innerhalb eines Instituts oder einer Institutsgruppe höchst unterschiedliche Standards zur Anwendung kommen, oder, falls die Anwendung solcher Standards nicht möglich ist, die zuständigen Behörden des Herkunftsmitgliedstaats benachrichtigen.
(49)
Die Verpflichteten sollten, soweit dies praktikabel ist, Rückmeldung über den Nutzen ihrer Verdachtsmeldung und die daraufhin ergriffenen Maßnahmen erhalten. Zu diesem Zweck und um die Wirksamkeit ihrer Systeme zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung überprüfen zu können, sollten die Mitgliedstaaten einschlägige Statistiken führen und deren Qualität verbessern. Zur weiteren Verbesserung von Qualität und Kohärenz der auf Unionsebene erhobenen statistischen Daten sollte die Kommission die Situation im Hinblick auf die Bekämpfung von Geldwäsche und Terrorismusfinanzierung unionsweit im Blick behalten und regelmäßige Übersichten veröffentlichen.
(50)
Sofern die Mitgliedstaaten E-Geld-Emittenten und Zahlungsdienstleistern, die in ihrem Hoheitsgebiet in anderer Form als einer Zweigstelle niedergelassen sind und deren Hauptsitz sich in einem anderen Mitgliedstaat befindet, vorschreiben, eine zentrale Kontaktstelle in ihrem Hoheitsgebiet zu benennen, so sollten sie verlangen können, dass diese zentrale Kontaktstelle, die im Auftrag des benennenden Instituts handelt, gewährleistet, dass sich die Niederlassungen an die Vorschriften über die Bekämpfung der Geldwäsche und der Terrorismusfinanzierung halten. Sie sollten überdies sicherstellen, dass diese Anforderung verhältnismäßig ist und nicht über das hinausgeht, was für die Erreichung des Ziels der Einhaltung der Vorschriften über die Bekämpfung der Geldwäsche und der Terrorismusfinanzierung erforderlich ist, auch durch Erleichterung der jeweiligen Aufsicht.
(51)
Die zuständigen Behörden sollten sicherstellen, dass bei Wechselstuben, Scheckeinlösestellen, Dienstleistern für Trusts oder Gesellschaften oder Anbietern von Glücksspieldiensten die Personen, die die Geschäfte des betreffenden Unternehmens tatsächlich führen, sowie die wirtschaftlichen Eigentümer über die notwendige Zuverlässigkeit und fachliche Eignung verfügen. Bei den Kriterien, nach denen bestimmt wird, ob eine Person über die notwendige Zuverlässigkeit und fachliche Eignung verfügt, sollte zumindest der Notwendigkeit, diese Unternehmen vor Missbrauch zu kriminellen Zwecken durch ihre Geschäftsführer oder wirtschaftlichen Eigentümer zu schützen, Rechnung getragen werden.
(52)
Betreibt ein Verpflichteter - auch über ein Netz von Agenten - Niederlassungen in einem anderen Mitgliedstaat, so sollte die zuständige Behörde des Herkunftsmitgliedstaats dafür verantwortlich sein zu überwachen, ob der Verpflichtete die Strategien und Verfahren der Gruppe für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung befolgt. Dies kann auch Besuche vor Ort bei Niederlassungen in anderen Mitgliedstaaten einschließen. Die zuständige Behörde des Herkunftsmitgliedstaats sollte eng mit der zuständigen Behörde des Aufnahmemitgliedstaats zusammenarbeiten und diese über alle Sachverhalte informieren, die ihr Urteil darüber, ob die Niederlassung die Vorschriften des Aufnahmelandes in Bezug auf die Bekämpfung von Geldwäsche und Terrorismusfinanzierung einhält, beeinflussen könnten.
(53)
Betreibt ein Verpflichteter - auch über ein Netz von Agenten oder von Personen im Sinne des Artikels 3 Absatz 4 der Richtlinie 2009/110/EG, die E-Geld vertreiben - Niederlassungen in einem anderen Mitgliedstaat, so hat weiterhin die zuständige Behörde des Aufnahmemitgliedstaats die Verantwortung dafür zu sorgen, dass sich die Niederlassung an die Vorschriften über die Bekämpfung von Geldwäsche und Terrorismusfinanzierung hält, gegebenenfalls auch indem sie Prüfungen vor Ort und externe Überwachung durchführt und bei schweren Verstößen gegen diese Vorschriften geeignete und verhältnismäßige Maßnahmen ergreift. Die zuständige Behörde des Aufnahmemitgliedstaats sollte eng mit der zuständigen Behörde des Herkunftsmitgliedstaats zusammenarbeiten und diese über alle Sachverhalte informieren, die ihre Bewertung darüber, ob der Verpflichtete die Strategien und Verfahren der Gruppe für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung befolgt, beeinflussen könnten. Bei schweren Verstößen gegen die Vorschriften über die Bekämpfung von Geldwäsche und Terrorismusfinanzierung, die sofortiger Abhilfe bedürfen, sollte die zuständige Behörde des Aufnahmemitgliedstaats in der Lage sein, geeignete und verhältnismäßige befristete Abhilfemaßnahmen zu ergreifen, die sie unter vergleichbaren Umständen auch auf ihrer Zuständigkeit unterliegende Verpflichtete anwenden würde, um solche schweren Mängel - gegebenenfalls mit Unterstützung oder in Zusammenarbeit mit der zuständigen Behörde des Herkunftsmitgliedstaats - zu beseitigen.
(54)
Angesichts des länderübergreifenden Charakters der Geldwäsche und der Terrorismusfinanzierung sind die Koordinierung und Zusammenarbeit zwischen den zentralen Meldestellen außerordentlich wichtig. In dieser Richtlinie werden detaillierte Bestimmungen festgelegt, um diese Koordinierung und Zusammenarbeit zu verbessern und insbesondere sicherzustellen, dass Meldungen verdächtiger Transaktionen die zentrale Meldestelle des Mitgliedstaats, für den sie besonders relevant sind, tatsächlich erreichen.
(55)
Die Plattform der zentralen Meldestellen der EU, eine seit 2006 bestehende informelle Gruppe aus Vertretern der zentralen Meldestellen, wird genutzt, um die Zusammenarbeit der zentralen Meldestellen zu fördern und Meinungen über diesbezügliche Fragen auszutauschen, etwa über eine effektive Zusammenarbeit unter zentralen Meldestellen und zwischen zentralen Meldestellen und zentralen Meldestellen in Drittländern, die gemeinsame Analyse grenzüberschreitender Fälle sowie Entwicklungen und Faktoren, die für die Bewertung von Risiken der Geldwäsche und Terrorismusfinanzierung auf nationaler und supranationaler Ebene von Belang sind.
(56)
Angesichts des länderübergreifenden Charakters der Geldwäsche und der Terrorismusfinanzierung kommt der Verbesserung des Informationsaustauschs zwischen den zentralen Meldestellen innerhalb der Union besondere Bedeutung zu. Die Mitgliedstaaten sollten die Nutzung gesicherter Übertragungswege für den Informationsaustausch, insbesondere des dezentralen Computernetzes FIU.net (im Folgenden „FIU.net“) oder seines Nachfolgers und der technischen Möglichkeiten dieses Netzes, fördern. Ein erster Austausch von Informationen über Geldwäsche und Terrorismusfinanzierung zwischen den zentralen Meldestellen - zu Analysezwecken, ohne dass diese Informationen weiterverarbeitet oder weitergegeben werden - sollte erlaubt sein, sofern der Informationsaustausch den Grundprinzipien des nationalen Rechts nicht zuwiderläuft. Der Austausch von Informationen über Fälle, bei denen es nach Erkenntnissen der zentralen Meldestellen der EU möglicherweise um Steuerstraftaten geht, sollte den Austausch von Informationen im Bereich der Besteuerung nach Maßgabe der Richtlinie 2011/16/EU des Rates (15) oder der internationalen Standards für den Informationsaustausch und die Zusammenarbeit der Verwaltungsbehörden in Steuersachen nicht berühren.
(57)
Um Anfragen der zentralen Meldestellen umfassend und umgehend beantworten zu können, müssen die Verpflichteten über effektive Systeme verfügen, so dass sie auf Informationen über Geschäftsbeziehungen, die sie mit bestimmten Personen unterhalten oder unterhalten haben, uneingeschränkt und zeitnah über gesicherte und vertrauliche Kanäle zugreifen können. Im Einklang mit dem Unionsrecht und dem nationalen Recht könnten die Mitgliedstaaten beispielsweise erwägen, Bankenregistersysteme oder elektronische Kontenabrufsysteme einzurichten, über die die zentralen Meldestellen gegebenenfalls unbeschadet richterlicher Genehmigung auf Informationen über Bankkonten zugreifen könnten. Die Mitgliedstaaten könnten ferner erwägen, Mechanismen einzuführen, die sicherstellen, dass die zuständigen Behörden über Verfahren verfügen, mit denen Vermögenswerte ermittelt werden können, ohne dass der Eigentümer hiervon vorab unterrichtet wird.
(58)
Die Mitgliedstaaten sollten ihre zuständigen Behörden darin bestärken, unbeschadet der geltenden Vorschriften oder Verfahren für die justizielle Zusammenarbeit in Strafsachen rasch, konstruktiv und wirksam eine möglichst weitreichende grenzüberschreitende Zusammenarbeit für die Zwecke dieser Richtlinie in die Wege zu leiten. Die Mitgliedstaaten sollten insbesondere sicherstellen, dass ihre zentralen Meldestellen unter Berücksichtigung des Unionsrechts und der von der Egmont-Gruppe der zentralen Meldestellen ausgearbeiteten Grundsätze für den Informationsaustausch frei, spontan oder auf Antrag Informationen mit den zentralen Meldestellen von Drittländern austauschen.
(59)
Die Bedeutung der Bekämpfung von Geldwäsche und Terrorismusfinanzierung sollte die Mitgliedstaaten veranlassen, im nationalen Recht wirksame, verhältnismäßige und abschreckende verwaltungsrechtliche Sanktionen und Maßnahmen für den Fall vorzusehen, dass die zur Umsetzung dieser Richtlinie erlassenen nationalen Vorschriften nicht eingehalten werden. Derzeit wenden die Mitgliedstaaten bei Verstößen gegen die wichtigsten Präventivvorschriften eine ganze Reihe unterschiedlicher verwaltungsrechtlicher Sanktionen und Maßnahmen an. Diese Diversität könnte jedoch die Bemühungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung beeinträchtigen und bedroht die Einheitlichkeit der Gegenmaßnahmen der Union. Daher sollte diese Richtlinie verwaltungsrechtliche Sanktionen und Maßnahmen der Mitgliedstaaten zumindest für schwere, wiederholte oder systematische Verstöße gegen die Anforderungen an die Sorgfaltspflichten gegenüber Kunden, die Aufbewahrung von Aufzeichnungen und Belegen, die Meldung von verdächtigen Transaktionen und die internen Kontrollen der Verpflichteten anwenden können, vorsehen. Die Sanktionen und Maßnahmen sollten ausreichend breit gefächert sein, damit die Mitgliedstaaten und die zuständigen Behörden den Unterschieden zwischen Verpflichteten, insbesondere zwischen Kreditinstituten und Finanzinstituten und anderen Verpflichteten, was ihre Größe, Merkmale und Art der Geschäftstätigkeit anbelangt, Rechnung tragen können. Die Mitgliedstaaten sollten bei der Umsetzung dieser Richtlinie dafür sorgen, dass gemäß dieser Richtlinie auferlegte verwaltungsrechtliche Sanktionen und Maßnahmen und gemäß dem nationalen Recht auferlegte strafrechtliche Sanktionen nicht gegen den Grundsatz ne bis in idem verstoßen.
(60)
Um die Eignung von Personen, die eine leitende Funktion in Verpflichteten ausüben oder diese auf andere Weise kontrollieren, bewerten zu können, sollte jeglicher Austausch von Informationen über strafrechtliche Verurteilungen im Einklang mit den in nationales Recht umgesetzten Bestimmungen des Rahmenbeschlusses 2009/315/JI des Rates (16) und des Beschlusses 2009/316/JI des Rates (17) und anderen einschlägigen nationalen Rechtsvorschriften durchgeführt werden.
(61)
Technische Regulierungsstandards für Finanzdienstleistungen sollten unionsweit eine konsequente Harmonisierung und einen angemessenen Schutz von Einlegern, Anlegern und Verbrauchern gewährleisten. Da die Europäischen Aufsichtsbehörden über hochspezialisierte Fachkräfte verfügen, wäre es sinnvoll und angemessen, ihnen die Aufgabe zu übertragen, für technische Regulierungsstandards, die keine politischen Entscheidungen erfordern, Entwürfe zur Vorlage an die Kommission auszuarbeiten.
(62)
Die Kommission sollte die von den Europäischen Aufsichtsbehörden erstellten Entwürfe technischer Regulierungsstandards gemäß dieser Richtlinie mittels delegierter Rechtsakte gemäß Artikel 290 AEUV und gemäß den Artikeln 10 bis 14 der Verordnungen (EU) Nr. 1093/2010, (EU) Nr. 1094/2010 und (EU) Nr. 1095/2010 verabschieden.
(63)
Angesichts der tiefgreifenden Änderungen, die an den Richtlinien 2005/60/EG und 2006/70/EG aufgrund der vorliegenden Richtlinie vorzunehmen sind, sollten diese aus Gründen der Klarheit und Kohärenz zusammengefasst und ersetzt werden.
(64)
Da das Ziel dieser Richtlinie, nämlich der Schutz des Finanzsystems durch Prävention, Aufdeckung und Untersuchung von Geldwäsche und Terrorismusfinanzierung, in Anbetracht dessen, dass Einzelmaßnahmen der Mitgliedstaaten zum Schutz ihres Finanzsystems mit dem Funktionieren des Binnenmarkts sowie den Regeln der Rechtsstaatlichkeit und der öffentlichen Ordnung in der Union unvereinbar sein könnten, von den Mitgliedstaaten nicht ausreichend verwirklicht werden kann, sondern vielmehr wegen des Umfangs und der Wirkungen der Maßnahme auf Unionsebene besser zu verwirklichen ist, kann die Union im Einklang mit dem in Artikel 5 des Vertrags über die Europäische Union verankerten Subsidiaritätsprinzip tätig werden. Entsprechend dem in demselben Artikel genannten Grundsatz der Verhältnismäßigkeit geht diese Richtlinie nicht über das für die Verwirklichung dieses Ziels erforderliche Maß hinaus.
(65)
Diese Richtlinie steht im Einklang mit den Grundrechten und den mit der Charta anerkannten Grundsätzen, insbesondere dem Recht auf Achtung des Privat- und Familienlebens, dem Recht auf Schutz personenbezogener Daten, der unternehmerischen Freiheit, dem Verbot von Diskriminierung, dem Recht auf einen wirksamen Rechtsbehelf und ein unparteiisches Gericht, der Unschuldsvermutung und den Rechten der Verteidigung.
(66)
Im Einklang mit dem in Artikel 21 der Charta niedergelegten Verbot jeglicher Diskriminierung müssen die Mitgliedstaaten sicherstellen, dass bei der Umsetzung dieser Richtlinie in Bezug auf die Risikobewertungen im Rahmen der Sorgfaltspflichten gegenüber Kunden jede Diskriminierung ausgeschlossen ist.
(67)
Gemäß der Gemeinsamen Politischen Erklärung der Mitgliedstaaten und der Kommission zu erläuternden Dokumenten vom 28. September 2011 (18) haben sich die Mitgliedstaaten verpflichtet, in begründeten Fällen zusätzlich zur Mitteilung ihrer Umsetzungsmaßnahmen ein oder mehrere Dokumente zu übermitteln, in dem beziehungsweise denen der Zusammenhang zwischen den Bestandteilen einer Richtlinie und den entsprechenden Teilen einzelstaatlicher Umsetzungsinstrumente erläutert wird. In Bezug auf diese Richtlinie hält der Gesetzgeber die Übermittlung derartiger Dokumente für gerechtfertigt.
(68)
Der Europäische Datenschutzbeauftragte wurde gemäß Artikel 28 Absatz 2 der Verordnung (EG) Nr. 45/2001 angehört und hat am 4. Juli 2013 eine Stellungnahme abgegeben (19) -
HABEN FOLGENDE RICHTLINIE ERLASSEN:
KAPITEL I
ALLGEMEINE BESTIMMUNGEN
ABSCHNITT 1
Gegenstand, Geltungsbereich und Begriffsbestimmungen
Artikel 1
(1) Ziel dieser Richtlinie ist die Verhinderung der Nutzung des Finanzsystems der Union zum Zwecke der Geldwäsche und der Terrorismusfinanzierung.
(2) Die Mitgliedstaaten sorgen dafür, dass Geldwäsche und Terrorismusfinanzierung untersagt werden.
(3) Als Geldwäsche im Sinne dieser Richtlinie gelten die folgenden Handlungen, wenn sie vorsätzlich begangen werden:
a)
der Umtausch oder Transfer von Vermögensgegenständen in Kenntnis der Tatsache, dass diese Gegenstände aus einer kriminellen Tätigkeit oder aus der Teilnahme an einer solchen Tätigkeit stammen, zum Zwecke der Verheimlichung oder Verschleierung des illegalen Ursprungs der Vermögensgegenstände oder der Unterstützung von Personen, die an einer solchen Tätigkeit beteiligt sind, damit diese den Rechtsfolgen ihrer Tat entgehen;
b)
die Verheimlichung oder Verschleierung der wahren Natur, Herkunft, Lage, Verfügung oder Bewegung von Vermögensgegenständen oder von Rechten oder Eigentum an Vermögensgegenständen in Kenntnis der Tatsache, dass diese Gegenstände aus einer kriminellen Tätigkeit oder aus der Teilnahme an einer solchen Tätigkeit stammen;
c)
der Erwerb, der Besitz oder die Verwendung von Vermögensgegenständen, wenn dem Betreffenden bei der Übernahme dieser Vermögensgegenstände bekannt war, dass sie aus einer kriminellen Tätigkeit oder aus der Teilnahme an einer solchen Tätigkeit stammen;
d)
die Beteiligung an einer der unter den Buchstaben a, b und c aufgeführten Handlungen, Zusammenschlüsse zur Ausführung einer solchen Handlung, Versuche einer solchen Handlung, Beihilfe, Anstiftung oder Beratung zur Ausführung einer solchen Handlung oder Erleichterung ihrer Ausführung.
(4) Der Tatbestand der Geldwäsche liegt auch dann vor, wenn die Handlungen, die den zu waschenden Vermögensgegenständen zugrunde liegen, im Hoheitsgebiet eines anderen Mitgliedstaats oder eines Drittlandes vorgenommen wurden.
(5) Im Sinne dieser Richtlinie bedeutet „Terrorismusfinanzierung“ die Bereitstellung oder Sammlung finanzieller Mittel, gleichviel auf welche Weise, unmittelbar oder mittelbar, mit dem Vorsatz oder in Kenntnis dessen, dass sie ganz oder teilweise dazu verwendet werden, eine der Straftaten im Sinne der Artikel 1 bis 4 des Rahmenbeschlusses 2002/475/JI des Rates (20) zu begehen.
(6) Ob Kenntnis, Vorsatz oder Zweck, die ein Merkmal der in den Absätzen 3 und 5 genannten Handlungen sein müssen, vorliegen, kann aus den objektiven Tatumständen abgeleitet werden.
Artikel 2
(1) Diese Richtlinie gilt für die folgenden Verpflichteten
1.
Kreditinstitute,
2.
Finanzinstitute,
3.
die folgenden natürlichen oder juristischen Personen bei der Ausübung ihrer beruflichen Tätigkeit:
a)
Abschlussprüfer, externe Buchprüfer und Steuerberater,
b)
Notare und andere selbständige Angehörige von rechtsberatenden Berufen, wenn sie im Namen und auf Rechnung ihres Klienten Finanz- oder Immobilientransaktionen durchführen oder für ihren Klienten an der Planung oder Durchführung von Transaktionen mitwirken, die Folgendes betreffen:
i)
den Kauf und Verkauf von Immobilien oder Gewerbebetrieben,
ii)
die Verwaltung von Geld, Wertpapieren oder sonstigen Vermögenswerten ihres Klienten,
iii)
die Eröffnung oder Verwaltung von Bank-, Spar- oder Wertpapierkonten,
iv)
die Beschaffung der zur Gründung, zum Betrieb oder zur Verwaltung von Gesellschaften erforderlichen Mittel,
v)
die Gründung, den Betrieb oder die Verwaltung von Trusts, Gesellschaften, Stiftungen oder ähnlichen Strukturen,
c)
Dienstleister für Trusts oder Gesellschaften, die nicht unter die Buchstaben a oder b fallen,
d)
Immobilienmakler,
e)
andere Personen, die mit Gütern handeln, soweit sie Zahlungen in Höhe von 10 000 EUR oder mehr in bar tätigen oder entgegennehmen, unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung zu bestehen scheint, getätigt wird,
f)
Anbieter von Glücksspieldiensten.
(2) Nach einer angemessenen Risikobewertung können die Mitgliedstaaten beschließen, Anbieter von bestimmten Glücksspieldiensten, mit Ausnahme von Kasinos, ganz oder teilweise von der Anwendung nationaler Vorschriften zur Umsetzung dieser Richtlinie auszunehmen, wenn das von der Art und gegebenenfalls dem Umfang der Tätigkeiten solcher Dienstleister ausgehende Risiko nachgewiesenermaßen gering ist.
Unter den Faktoren, die bei der Risikobewertung geprüft werden, haben die Mitgliedstaaten auch den Grad der Missbrauchsanfälligkeit der einschlägigen Transaktionen, einschließlich in Bezug auf die verwendeten Zahlungsarten, zu bewerten.
Bei ihrer Risikobewertung geben die Mitgliedstaaten an, wie sie relevante Feststellungen in den von der Kommission gemäß Artikel 6 erstellten Berichten berücksichtigt haben.
Jeder von einem Mitgliedstaat in Anwendung von Unterabsatz 1 gefasste Beschluss ist der Kommission zusammen mit einer Begründung auf Basis der jeweiligen Risikobewertung mitzuteilen. Die Kommission setzt die anderen Mitgliedstaaten von diesem Beschluss in Kenntnis.
(3) Die Mitgliedstaaten können beschließen, dass Personen, die eine Finanztätigkeit nur gelegentlich oder in sehr begrenztem Umfang ausüben und bei denen ein geringes Risiko der Geldwäsche oder Terrorismusfinanzierung besteht, nicht unter diese Richtlinie fallen, wenn alle nachstehend genannten Kriterien erfüllt sind:
a)
Die Finanztätigkeit ist in absoluter Hinsicht begrenzt;
b)
die Finanztätigkeit ist auf Transaktionsbasis begrenzt;
c)
die Finanztätigkeit stellt nicht die Haupttätigkeit der Personen dar;
d)
die Finanztätigkeit ist eine Nebentätigkeit und hängt unmittelbar mit der Haupttätigkeit der Personen zusammen;
e)
die Haupttätigkeit der Personen ist keine der in Absatz 1 Nummer 3 Buchstaben a bis d oder Buchstabe f aufgeführten Tätigkeiten;
f)
die Finanztätigkeit wird nur für Kunden der Haupttätigkeit der Personen und nicht für die allgemeine Öffentlichkeit erbracht.
Unterabsatz 1 gilt nicht für Personen, die Finanztransfers im Sinne von Artikel 4 Nummer 13 der Richtlinie 2007/64/EG des Europäischen Parlaments und des Rates (21) durchführen.
(4) Für die Zwecke des Absatzes 3 Buchstabe a schreiben die Mitgliedstaaten vor, dass der Gesamtumsatz der Finanztätigkeit einen Schwellenwert, der ausreichend niedrig anzusetzen ist, nicht überschreitet. Dieser Schwellenwert wird abhängig von der Art der Finanztätigkeit auf nationaler Ebene festgelegt.
(5) Für die Zwecke des Absatzes 3 Buchstabe b wenden die Mitgliedstaaten einen maximalen Schwellenwert je Kunde und einzelner Transaktion an, unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, die miteinander verknüpft zu sein scheinen, ausgeführt wird. Dieser maximale Schwellenwert wird abhängig von der Art der Finanztätigkeit auf nationaler Ebene festgelegt. Er muss so niedrig sein, dass sichergestellt ist, dass die fraglichen Transaktionen für Zwecke der Geldwäsche oder Terrorismusfinanzierung nicht praktikabel und ungeeignet sind, und 1 000 EUR nicht übersteigen.
(6) Für die Zwecke des Absatzes 3 Buchstabe c schreiben die Mitgliedstaaten vor, dass der Umsatz der Finanztätigkeit nicht über 5 % des jährlichen Gesamtumsatzes der betroffenen natürlichen oder juristischen Person hinausgehen darf.
(7) Bei der Bewertung des Risikos der Geldwäsche oder Terrorismusfinanzierung im Sinne dieses Artikels richten die Mitgliedstaaten ihr spezielles Augenmerk auf alle Finanztätigkeiten, die naturgemäß als besonders geeignet gelten, für Zwecke der Geldwäsche oder Terrorismusfinanzierung genutzt oder missbraucht zu werden.
(8) Die Beschlüsse der Mitgliedstaaten nach Absatz 3 sind zu begründen. Die Mitgliedstaaten dürfen beschließen, solche Beschlüsse bei geänderten Voraussetzungen zurückzunehmen. Die Mitgliedstaaten übermitteln derartige Beschlüsse der Kommission. Die Kommission setzt die anderen Mitgliedstaaten von diesen Beschlüssen in Kenntnis.
(9) Die Mitgliedstaaten legen risikobasierte Überwachungsmaßnahmen fest oder treffen andere geeignete Maßnahmen, um sicherzustellen, dass eine durch Beschlüsse aufgrund dieses Artikels gewährte Ausnahmeregelung nicht missbraucht wird.
Artikel 3
Im Sinne dieser Richtlinie bezeichnet der Ausdruck
1.
„Kreditinstitut“ ein Kreditinstitut im Sinne von Artikel 4 Absatz 1 Nummer 1 der Verordnung (EU) Nr. 575/2013 des Europäischen Parlaments und des Rates (22) sowie dessen in der Union gelegene Zweigstellen - im Sinne von Artikel 4 Absatz 1 Nummer 17 jener Verordnung -, unabhängig davon, ob sich sein Sitz in der Union oder in einem Drittstaat befindet;
2.
„Finanzinstitut“:
a)
ein anderes Unternehmen als ein Kreditinstitut, das eine oder mehrere der in Anhang I Nummern 2 bis 12, 14 und 15 der Richtlinie 2013/36/EU des Europäischen Parlaments und des Rates (23) aufgeführten Tätigkeiten ausübt, einschließlich der Tätigkeiten von Wechselstuben (bureaux de change);
b)
ein Versicherungsunternehmen im Sinne von Artikel 13 Nummer 1 der Richtlinie 2009/138/EG des Europäischen Parlaments und des Rates (24), soweit es Lebensversicherungstätigkeiten ausübt, die unter jene Richtlinie fallen;
c)
eine Wertpapierfirma im Sinne von Artikel 4 Absatz 1 Nummer 1 der Richtlinie 2004/39/EG des Europäischen Parlaments und des Rates (25);
d)
einen Organismus für gemeinsame Anlagen, der seine Anteilscheine oder Anteile vertreibt;
e)
einen Versicherungsvermittler im Sinne von Artikel 2 Nummer 5 der Richtlinie 2002/92/EG des Europäischen Parlaments und des Rates (26), wenn dieser im Zusammenhang mit Lebensversicherungen und anderen Dienstleistungen mit Anlagezweck tätig wird, mit Ausnahme eines vertraglich gebundenen Versicherungsvermittlers im Sinne von Nummer 7 jenes Artikels;
f)
in der Union gelegene Zweigstellen von unter den Buchstaben a bis e genannten Finanzinstituten, unabhängig davon, ob deren Sitz in einem Mitgliedstaat oder einem Drittland liegt;
3.
„Vermögensgegenstand“ Vermögenswerte aller Art, ob körperlich oder nichtkörperlich, beweglich oder unbeweglich, materiell oder immateriell, und Rechtstitel oder Urkunden in jeder - einschließlich elektronischer oder digitaler - Form, die das Eigentumsrecht oder Rechte an solchen Vermögenswerten belegen;
4.
„kriminelle Tätigkeit“ jede Form der kriminellen Beteiligung an der Begehung der folgenden schweren Straftaten:
a)
Handlungen nach den Artikeln 1 bis 4 des Rahmenbeschlusses 2002/475/JI;
b)
alle Straftaten, die in Artikel 3 Absatz 1 Buchstabe a des Übereinkommens der Vereinten Nationen von 1988 gegen den unerlaubten Verkehr mit Suchtstoffen und psychotropen Stoffen aufgeführt sind;
c)
die Tätigkeiten krimineller Vereinigungen im Sinne von Artikel 1 der Gemeinsamen Maßnahme 98/733/JI des Rates (27);
d)
Betrug zum Nachteil der finanziellen Interessen der Union im Sinne von Artikel 1 Absatz 1 und Artikel 2 Absatz 1 des Übereinkommens über den Schutz der finanziellen Interessen der Europäischen Gemeinschaften (28), zumindest in schweren Fällen;
e)
Bestechung;
f)
alle Straftaten, einschließlich Steuerstraftaten, im Zusammenhang mit direkten und indirekten Steuern und entsprechend der Definitionen im nationalen Recht der Mitgliedstaaten, die mit einer Freiheitsstrafe oder einer die Freiheit beschränkenden Maßregel der Sicherung und Besserung im Höchstmaß von mehr als einem Jahr oder - in Mitgliedstaaten, deren Rechtssystem ein Mindeststrafmaß für Straftaten vorsieht - die mit einer Freiheitsstrafe oder einer die Freiheit beschränkenden Maßregel der Sicherung und Besserung von mindestens mehr als sechs Monaten belegt werden können;
5.
„Selbstverwaltungseinrichtung“ eine Einrichtung, die Angehörige eines Berufes vertritt und die eine Rolle bei deren Regulierung, bei der Wahrnehmung bestimmter Aufgaben aufsichts- oder überwachungsrechtlicher Art sowie bei der Gewährleistung der Durchsetzung der sie betreffenden Regeln wahrnimmt;
6.
„wirtschaftlicher Eigentümer“ alle natürlichen Personen, in deren Eigentum oder unter deren Kontrolle der Kunde letztlich steht, und/oder die natürliche(n) Person(en), in deren Auftrag eine Transaktion oder Tätigkeit ausgeführt wird; hierzu gehört zumindest folgender Personenkreis:
a)
bei Gesellschaften:
i)
alle natürliche(n) Person(en), in deren Eigentum oder unter deren Kontrolle eine juristische Person - bei der es sich nicht um eine an einem geregelten Markt notierte Gesellschaft handelt, die dem Unionsrecht entsprechenden Offenlegungspflichten bzw. gleichwertigen internationalen Standards, die angemessene Transparenz der Informationen über die Eigentumsverhältnisse gewährleisten, unterliegt - über das direkte oder indirekte Halten eines ausreichenden Anteils von Aktien oder Stimmrechten oder eine Beteiligung an jener juristischen Person, einschließlich in Form von Inhaberaktien, oder durch andere Formen der Kontrolle letztlich steht.
Hält eine natürliche Person einen Aktienanteil von 25 % zuzüglich einer Aktie oder eine Beteiligung von mehr als 25 % am Kunden, so gilt dies als Hinweis auf direktes Eigentum. Hält eine Gesellschaft, die von einer oder mehreren natürlichen Personen kontrolliert wird, oder halten mehrere Gesellschaften, die von derselben natürlichen Person oder denselben natürlichen Personen kontrolliert werden, einen Aktienanteil von 25 % zuzüglich einer Aktie oder eine Beteiligung von mehr als 25 % am Kunden, so gilt dies als Hinweis auf indirektes Eigentum. Dies gilt unbeschadet des Rechts der Mitgliedstaaten zu beschließen, dass ein niedrigerer Prozentsatz als Hinweis auf Eigentum oder Kontrolle gelten kann. Andere Formen der Kontrolle können unter anderem gemäß den Kriterien bestimmt werden, die in Artikel 22 Absätze 1 bis 5 der Richtlinie 2013/34/EU des Europäischen Parlaments und des Rates (29) aufgeführt sind;
ii)
wenn nach Ausschöpfung aller Möglichkeiten und sofern keine Verdachtsmomente vorliegen, keine Person nach Ziffer i ermittelt worden ist oder wenn der geringste Zweifel daran besteht, dass es sich bei der/den ermittelten Person(en) um den/die wirtschaftlichen Eigentümer handelt, die natürliche(n) Person(en), die der Führungsebene angehört/angehören; die Verpflichteten führen Aufzeichnungen über die getroffenen Maßnahmen zur Ermittlung des wirtschaftlichen Eigentums nach Ziffer i und der vorliegenden Ziffer;
b)
bei Trusts:
i)
den Settlor;
ii)
den/die Trustee(s);
iii)
den Protektor, sofern vorhanden;
iv)
die Begünstigten oder - sofern die Einzelpersonen, die Begünstigte der Rechtsvereinbarung oder juristischen Person sind, noch bestimmt werden müssen - die Gruppe von Personen, in deren Interesse die Rechtsvereinbarung oder die juristische Person in erster Linie errichtet oder betrieben wird;
v)
jede sonstige natürliche Person, die den Trust durch direkte oder indirekte Eigentumsrechte oder auf andere Weise letztlich kontrolliert;
c)
bei juristischen Personen wie Stiftungen und bei Rechtsvereinbarungen, die Trusts ähneln, die natürliche(n) Person(en), die gleichwertige oder ähnliche wie die unter Buchstabe b genannten Funktionen bekleidet/bekleiden;
7.
„Dienstleister für Trusts oder Gesellschaften“ jede Person, die gewerbsmäßig eine der folgenden Dienstleistungen für Dritte erbringt:
a)
Gründung von Gesellschaften oder anderen juristischen Personen;
b)
Ausübung der Leitungs- oder Geschäftsführungsfunktion einer Gesellschaft, der Funktion eines Gesellschafters einer Personengesellschaft oder einer vergleichbaren Funktion bei einer anderen juristischen Person oder Bestellung einer anderen Person für die zuvor genannten Funktionen;
c)
Bereitstellung eines Sitzes, einer Geschäfts-, Post- oder Verwaltungsadresse und anderer damit zusammenhängender Dienstleistungen für eine Gesellschaft, eine Personengesellschaft oder eine andere juristische Person oder Rechtsvereinbarung;
d)
Ausübung der Funktion eines Trustees eines Express Trusts oder einer ähnlichen Rechtsvereinbarung oder Bestellung einer anderen Person für die zuvor genannte Funktionen;
e)
Ausübung der Funktion eines nominellen Anteilseigners für eine andere Person, bei der es sich nicht um eine an einem geregelten Markt notierte Gesellschaft handelt, die dem Unionsrecht entsprechenden Offenlegungsanforderungen oder gleichwertigen internationalen Standards unterliegt, oder Bestellung einer anderen Person für die zuvor genannten Funktionen;
8.
„Korrespondenzbank-Beziehung“
a)
die Erbringung von Bankdienstleistungen durch eine Bank als Korrespondenzbank für eine andere Bank als Respondenzbank; hierzu zählen unter anderem die Unterhaltung eines Kontokorrent- oder eines anderen Bezugskontos und die Erbringung damit verbundener Leistungen wie Verwaltung von Barmitteln, internationale Geldtransfers, Scheckverrechnung, Dienstleistungen im Zusammenhang mit Durchlaufkonten und Devisengeschäfte;
b)
die Beziehungen zwischen Kreditinstituten und Finanzinstituten, sowohl mit- als auch untereinander, wenn ähnliche Leistungen durch ein Korrespondenzinstitut für ein Respondenzinstitut erbracht werden; dies umfasst unter anderem Beziehungen, die für Wertpapiergeschäfte oder Geldtransfers aufgenommen wurden;
9.
„politisch exponierte Person“ eine natürliche Person, die wichtige öffentliche Ämter ausübt oder ausgeübt hat; hierzu zählen unter anderem:
a)
Staatschefs, Regierungschefs, Minister, stellvertretende Minister und Staatssekretäre;
b)
Parlamentsabgeordnete oder Mitglieder vergleichbarer Gesetzgebungsorgane;
c)
Mitglieder der Führungsgremien politischer Parteien;
d)
Mitglieder von obersten Gerichtshöfen, Verfassungsgerichtshöfen oder sonstigen hohen Gerichten, gegen deren Entscheidungen, von außergewöhnlichen Umständen abgesehen, kein Rechtsmittel mehr eingelegt werden kann;
e)
Mitglieder von Rechnungshöfen oder der Leitungsorgane von Zentralbanken;
f)
Botschafter, Geschäftsträger und hochrangige Offiziere der Streitkräfte;
g)
Mitglieder der Verwaltungs-, Leitungs- oder Aufsichtsorgane staatseigener Unternehmen;
h)
Direktoren, stellvertretende Direktoren und Mitglieder des Leitungsorgans oder eine vergleichbare Funktion bei einer internationalen Organisation.
Keine der unter den Buchstaben a bis h genannten öffentlichen Funktionen umfasst Funktionsträger mittleren oder niedrigeren Ranges;
10.
„Familienmitglieder“ umfasst unter anderem
a)
den Ehepartner einer politisch exponierten Person oder eine dem Ehepartner einer politisch exponierten Person gleichgestellte Person,
b)
die Kinder einer politisch exponierten Person und deren Ehepartner oder den Ehepartnern gleichgestellte Personen,
c)
die Eltern einer politisch exponierten Person;
11.
„bekanntermaßen nahestehende Personen“
a)
natürliche Personen, die bekanntermaßen gemeinsam mit einer politisch exponierten Person wirtschaftliche Eigentümer von juristischen Personen oder Rechtsvereinbarungen sind oder sonstige enge Geschäftsbeziehungen zu einer politisch exponierten Person unterhalten;
b)
natürliche Personen, die alleiniger wirtschaftlicher Eigentümer einer juristischen Person oder einer Rechtsvereinbarung sind, welche bekanntermaßen de facto zugunsten einer politisch exponierten Person errichtet wurde;
12.
„Führungsebene“ Führungskräfte oder Mitarbeiter mit ausreichendem Wissen über die Risiken, die für das Institut in Bezug auf Geldwäsche und Terrorismusfinanzierung bestehen, und ausreichendem Dienstalter, um Entscheidungen mit Auswirkungen auf die Risikolage treffen zu können, wobei es sich nicht in jedem Fall um ein Mitglied des Leitungsorgans handeln muss;
13.
„Geschäftsbeziehung“ jede geschäftliche, berufliche oder gewerbliche Beziehung, die mit den beruflichen Tätigkeiten eines Verpflichteten in Verbindung steht und bei der bei Zustandekommen des Kontakts davon ausgegangen wird, dass sie von gewisser Dauer sein wird;
14.
„Glücksspieldienste“ einen Dienst, der einen geldwerten Einsatz bei Glücksspielen erfordert, wozu auch Spiele zählen, die eine gewisse Geschicklichkeit voraussetzen, wie Lotterien, Kasinospiele, Pokerspiele und Wetten, die an einem physischen Ort oder auf beliebigem Wege aus der Ferne, auf elektronischem Wege oder über eine andere kommunikationserleichternde Technologie und auf individuelle Anfrage eines Diensteempfängers angeboten werden;
15.
„Gruppe“ eine Gruppe von Unternehmen, die aus einem Mutterunternehmen, seinen Tochterunternehmen und den Unternehmen, an denen das Mutterunternehmen oder seine Tochterunternehmen eine Beteiligung halten, besteht, sowie Unternehmen, die untereinander durch eine Beziehung im Sinne von Artikel 22 der Richtlinie 2013/34/EU verbunden sind;
16.
„E-Geld“ E-Geld im Sinne von Artikel 2 Nummer 2 der Richtlinie 2009/110/EG;
17.
„Bank-Mantelgesellschaft (shell bank)“ ein Kreditinstitut, ein Finanzinstitut oder ein Institut, das Tätigkeiten ausübt, die denen eines Kreditinstituts oder eines Finanzinstituts gleichwertig sind, das in einem Land eingetragen ist, in dem es nicht physisch präsent ist, so dass eine echte Leitung und Verwaltung stattfinden könnte, und das keiner regulierten Finanzgruppe angeschlossen ist.
Artikel 4
(1) Die Mitgliedstaaten sorgen in Übereinstimmung mit dem risikobasierten Ansatz dafür, dass der Geltungsbereich dieser Richtlinie ganz oder teilweise auf Berufe und Unternehmenskategorien ausgedehnt wird, die zwar keine Verpflichteten im Sinne von Artikel 2 Absatz 1 sind, jedoch Tätigkeiten ausüben, bei denen es besonders wahrscheinlich ist, dass diese für Zwecke der Geldwäsche oder der Terrorismusfinanzierung genutzt werden.
(2) Dehnt ein Mitgliedstaat den Geltungsbereich dieser Richtlinie auf andere als die in Artikel 2 Absatz 1 genannten Berufe oder Unternehmenskategorien aus, so teilt er dies der Kommission mit.
Artikel 5
Die Mitgliedstaaten können zur Verhinderung von Geldwäsche und Terrorismusfinanzierung in den Grenzen des Unionsrechts strengere Vorschriften auf dem unter diese Richtlinie fallenden Gebiet erlassen oder beibehalten.
ABSCHNITT 2
Risikobewertung
Artikel 6
(1) Die Kommission führt eine Bewertung der Risiken der Geldwäsche und der Terrorismusfinanzierung für den Binnenmarkt durch, die mit grenzüberschreitenden Tätigkeiten im Zusammenhang stehen.
Zu diesem Zweck erstellt die Kommission bis zum 26. Juni 2017 einen Bericht, in dem diese Risiken auf Unionsebene ermittelt, analysiert und bewertet werden. Anschließend aktualisiert die Kommission ihren Bericht alle zwei Jahre oder bei Bedarf auch öfter.
(2) Der Bericht nach Absatz 1 erstreckt sich zumindest auf Folgendes:
a)
die Bereiche des Binnenmarkts, für die das größte Risiko besteht;
b)
die mit den einzelnen relevanten Sektoren verbundenen Risiken;
c)
die gängigsten Methoden, die von Straftätern zum Waschen von illegal erwirtschafteten Erträgen angewendet werden.
(3) Die Kommission leitet den Bericht nach Absatz 1 an die Mitgliedstaaten und Verpflichteten weiter, um diesen bei der Ermittlung, dem Verständnis, der Steuerung und der Minderung des Risikos von Geldwäsche und Terrorismusfinanzierung zu helfen und um anderen Interessengruppen, darunter nationalen Gesetzgebern, dem Europäischen Parlament, den Europäischen Aufsichtsbehörden und Vertretern der zentralen Meldestellen ein besseres Verständnis der Risiken zu ermöglichen.
(4) Die Kommission richtet Empfehlungen für geeignete Maßnahmen zur Begegnung der ermittelten Risiken an die Mitgliedstaaten. Falls die Mitgliedstaaten beschließen, die Empfehlungen in ihren nationalen Systemen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung nicht umzusetzen, teilen sie dies der Kommission mit und begründen ihre Entscheidung.
(5) Bis zum 26. Dezember 2016 erstellen die Europäischen Aufsichtsbehörden durch ihren gemeinsamen Ausschuss eine Stellungnahme zu den Risiken der Geldwäsche und der Terrorismusfinanzierung für den Finanzsektor der Union (im Folgenden „gemeinsame Stellungnahme“). Danach erstellen die Europäischen Aufsichtsbehörden, durch den gemeinsamen Ausschuss, alle zwei Jahre weitere Stellungnahmen.
(6) Bei der Durchführung der Bewertung nach Absatz 1 koordiniert die Kommission die Arbeit auf Unionsebene, berücksichtigt die in Absatz 5 genannten gemeinsamen Stellungnahmen und bezieht Experten aus den Mitgliedstaaten im Bereich der Bekämpfung der Geldwäsche und der Terrorismusfinanzierung, Vertreter der zentralen Meldestellen und andere Gremien auf Unionsebene, soweit angebracht, mit ein. Die Kommission leitet die gemeinsamen Stellungnahmen an die Mitgliedstaaten und Verpflichteten weiter, um diese bei der Ermittlung, Steuerung und Minderung des Risikos von Geldwäsche und Terrorismusfinanzierung zu unterstützen.
(7) Die Kommission legt dem Europäischen Parlament und dem Rat alle zwei Jahre oder gegebenenfalls auch häufiger einen Bericht über die Ergebnisse der regelmäßigen Risikobewertungen und die auf Grundlage dieser Ergebnisse getroffenen Maßnahmen vor.
Artikel 7
(1) Jeder Mitgliedstaat unternimmt angemessene Schritte, um die für ihn bestehenden Risiken der Geldwäsche und Terrorismusfinanzierung sowie alle Datenschutzprobleme in diesem Zusammenhang zu ermitteln, zu bewerten, zu verstehen und zu mindern. Der Mitgliedstaat hält die Risikobewertung auf aktuellem Stand.
(2) Jeder Mitgliedstaat benennt eine Behörde oder richtet einen Mechanismus zur Koordinierung der nationalen Reaktion auf die in Absatz 1 genannten Risiken ein. Der Name dieser Behörde oder die Beschreibung dieses Mechanismus wird der Kommission, den Europäischen Aufsichtsbehörden sowie den anderen Mitgliedstaaten mitgeteilt.
(3) Wenn die Mitgliedstaaten die in Absatz 1 dieses Artikels genannte Bewertung vornehmen, nutzen sie dabei die Ergebnisse des in Artikel 6 Absatz 1 genannten Berichts.
(4) Hinsichtlich der Risikobewertung nach Absatz 1 verfährt jeder Mitgliedstaat wie folgt:
a)
er nutzt sie, um sein System zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu verbessern, insbesondere indem er alle etwaigen Bereiche, in denen die Verpflichteten verstärkte Maßnahmen anwenden müssen, ermittelt und gegebenenfalls die zu treffenden Maßnahmen nennt;
b)
er identifiziert gegebenenfalls Sektoren oder Bereiche mit geringerem oder höherem Risiko für Geldwäsche und Terrorismusfinanzierung;
c)
er nutzt sie für die Zuteilung von und Prioritätensetzung bei den Ressourcen für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung;
d)
er nutzt sie um sicherzustellen, dass für jeden Sektor oder Bereich den Risiken der Geldwäsche und Terrorismusfinanzierung entsprechende angemessene Regelungen festgelegt werden;
e)
er stellt den Verpflichteten umgehend angemessene Informationen zur Verfügung, damit diese ihre eigene Bewertung des Risikos der Geldwäsche und Terrorismusfinanzierung leichter vornehmen können.
(5) Die Mitgliedstaaten stellen der Kommission, den Europäischen Aufsichtsbehörden und den anderen Mitgliedstaaten die Ergebnisse ihrer Risikobewertungen zur Verfügung.
Artikel 8
(1) Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten angemessene Schritte unternehmen, um die für sie bestehenden Risiken der Geldwäsche und Terrorismusfinanzierung unter Berücksichtigung von Risikofaktoren, einschließlich in Bezug auf ihre Kunden, Länder oder geografische Gebiete, Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle zu ermitteln und zu bewerten. Diese Schritte stehen in einem angemessenen Verhältnis zu Art und Größe der Verpflichteten.
(2) Die in Absatz 1 genannten Risikobewertungen werden aufgezeichnet, auf aktuellem Stand gehalten und den jeweiligen zuständigen Behörden und den betroffenen Selbstverwaltungseinrichtungen zur Verfügung gestellt. Die zuständigen Behörden können beschließen, dass einzelne aufgezeichnete Risikobewertungen nicht erforderlich sind, wenn die in dem Sektor bestehenden konkreten Risiken klar erkennbar sind und sie verstanden werden.
(3) Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten über Strategien, Kontrollen und Verfahren zur wirksamen Minderung und Steuerung der auf Unionsebene, auf mitgliedstaatlicher Ebene und bei sich selbst ermittelten Risiken von Geldwäsche und Terrorismusfinanzierung verfügen. Die Strategien, Kontrollen und Verfahren stehen in einem angemessenen Verhältnis zu Art und Größe dieser Verpflichteten.
(4) Die in Absatz 3 genannten Strategien, Kontrollen und Verfahren umfassen
a)
die Ausarbeitung interner Grundsätze, Kontrollen und Verfahren, unter anderem in Bezug auf eine vorbildliche Risikomanagementpraxis, Sorgfaltspflichten gegenüber Kunden, Verdachtsmeldungen, Aufbewahrung von Unterlagen, interne Kontrolle, Einhaltung der einschlägigen Vorschriften einschließlich der Benennung eines für die Einhaltung der einschlägigen Vorschriften zuständigen Beauftragten auf Leitungsebene, wenn dies angesichts des Umfangs und der Art der Geschäftstätigkeit angemessen ist und Mitarbeiterüberprüfung;
b)
eine unabhängige Prüfung, die die unter Buchstabe a genannten internen Strategien, Kontrollen und Verfahren testet, sollte dies mit Blick auf Art und Umfang der Geschäftstätigkeit angemessen sein.
(5) Die Mitgliedstaaten schreiben den Verpflichteten vor, bei ihrer Führungsebene eine Genehmigung für die von ihnen eingerichteten Strategien und Verfahren einzuholen, und die getroffenen Maßnahmen bei Bedarf zu überwachen und zu verbessern.
ABSCHNITT 3
Vorgehen gegenüber Drittländern
Artikel 9
(1) Zum Schutz des reibungslosen Funktionierens des Binnenmarkts wird ermittelt, welche Drittländer in ihren nationalen Systemen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung strategische Mängel aufweisen, die wesentliche Risiken für das Finanzsystem der Union darstellen (im Folgenden „Drittländer mit hohem Risiko“).
(2) Der Kommission wird die Befugnis übertragen, gemäß Artikel 64 delegierte Rechtsakte zu erlassen, um Drittländer mit hohem Risiko unter Berücksichtigung der strategischen Mängel zu ermitteln, die insbesondere Folgendes betreffen:
a)
den rechtlichen und institutionellen Rahmen für die Bekämpfung der Geldwäsche und der Terrorismusfinanzierung in dem Drittland, insbesondere
i)
die Einstufung der Geldwäsche und der Terrorismusfinanzierung als Straftatbestand,
ii)
Maßnahmen in Bezug auf Sorgfaltspflichten gegenüber Kunden,
iii)
Anforderungen an die Führung von Aufzeichnungen und
iv)
die Pflicht, verdächtige Transaktionen zu melden;
b)
die Befugnisse und Verfahren der zuständigen Behörden des Drittlands für die Zwecke der Bekämpfung der Geldwäsche und der Terrorismusfinanzierung;
c)
die Effektivität des Systems zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung des Drittlands beim Vorgehen gegen die entsprechenden Risiken.
(3) Die delegierten Rechtsakte nach Absatz 2 werden innerhalb eines Monats nach Ermittlung der in jenem Absatz genannten strategischen Mängel erlassen.
(4) Die Kommission berücksichtigt bei der Ausarbeitung der in Absatz 2 genannten delegierten Rechtsakte gegebenenfalls einschlägige Evaluierungen, Bewertungen oder Berichte internationaler Organisationen und Einrichtungen für die Festlegung von Standards mit Kompetenzen im Bereich der Verhütung von Geldwäsche und der Bekämpfung der Terrorismusfinanzierung hinsichtlich der von einzelnen Drittländern ausgehenden Risiken.
KAPITEL II
SORGFALTSPFLICHTEN GEGENÜBER KUNDEN
ABSCHNITT 1
Allgemeine Bestimmungen
Artikel 10
(1) Die Mitgliedstaaten untersagen ihren Kreditinstituten und Finanzinstituten das Führen anonymer Konten oder anonymer Sparbücher. Die Mitgliedstaaten schreiben auf jeden Fall vor, dass die Inhaber und Begünstigten bestehender anonymer Konten oder anonymer Sparbücher so rasch wie möglich, spätestens jedoch bevor solche Konten oder Sparbücher in irgendeiner Weise verwendet werden, der Anwendung von Sorgfaltspflichten gegenüber Kunden unterworfen werden.
(2) Die Mitgliedstaaten ergreifen Maßnahmen, um den Missbrauch von Inhaberaktien und Bezugsrechten auf Inhaberaktien zu verhindern.
Artikel 11
Die Mitgliedstaaten stellen sicher, dass die Verpflichteten unter den folgenden Umständen Sorgfaltspflichten gegenüber Kunden anwenden:
a)
bei Begründung einer Geschäftsbeziehung,
b)
bei Ausführung gelegentlicher Transaktionen,
i)
die sich auf 15 000 EUR oder mehr belaufen, und zwar unabhängig davon, ob diese Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung zu bestehen scheint, ausgeführt wird, oder
ii)
bei denen es sich um Geldtransfers im Sinne des Artikels 3 Nummer 9 der Verordnung (EU) 2015/847 des Europäischen Parlaments und des Rates (30) von mehr als 1 000 EUR handelt;
c)
im Falle von Personen, die mit Gütern handeln, bei Abwicklung gelegentlicher Transaktionen in bar in Höhe von 10 000 EUR oder mehr, und zwar unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung zu bestehen scheint, ausgeführt wird,
d)
im Falle von Anbietern von Glücksspieldiensten im Zusammenhang mit Gewinnen oder Einsätzen bei Glücksspielen oder mit beidem bei Ausführung von Transaktionen in Höhe von 2 000 EUR oder mehr, und zwar unabhängig davon, ob die Transaktion in einem einzigen Vorgang oder in mehreren Vorgängen, zwischen denen eine Verbindung zu bestehen scheint, ausgeführt wird,
e)
bei Verdacht auf Geldwäsche oder Terrorismusfinanzierung, ungeachtet etwaiger Ausnahmeregelungen, Befreiungen oder Schwellenwerte,
f)
bei Zweifeln an der Richtigkeit oder Eignung zuvor erhaltener Kundenidentifikationsdaten.
Artikel 12
(1) Abweichend von Artikel 13 Absatz 1 Unterabsatz 1 Buchstaben a, b und c und Artikel 14 können die Mitgliedstaaten nach einer angemessenen Risikobewertung, die ein geringes Risiko belegt, gestatten, dass die Verpflichteten bestimmte Sorgfaltspflichten gegenüber Kunden bei E-Geld nicht anwenden, wenn alle nachstehenden risikomindernden Voraussetzungen erfüllt sind:
a)
Das Zahlungsinstrument kann nicht wieder aufgeladen werden oder die Zahlungsvorgänge, die mit ihm ausgeführt werden können, sind auf monatlich 250 EUR begrenzt, die nur in diesem Mitgliedstaat genutzt werden können;
b)
der elektronisch gespeicherte Betrag übersteigt nicht 250 EUR;
c)
das Zahlungsinstrument wird ausschließlich für den Kauf von Waren und Dienstleistungen genutzt;
d)
das Zahlungsinstrument kann nicht mit anonymem E-Geld erworben oder aufgeladen werden;
e)
der Emittent überwacht die Transaktionen oder die Geschäftsbeziehung in ausreichendem Umfang, um die Aufdeckung ungewöhnlicher oder verdächtiger Transaktionen zu ermöglichen.
Für die Zwecke von Unterabsatz 1 Buchstabe b kann ein Mitgliedstaat diese Obergrenze für Zahlungsinstrumente, die nur in diesem Mitgliedstaat genutzt werden können, auf bis zu 500 EUR hinaufsetzen.
(2) Die Mitgliedstaaten stellen sicher, dass die Ausnahmeregelung nach Absatz 1 keine Anwendung bei Rücktausch - in Bargeld - oder Barabhebung des monetären Wertes des E-Geldes findet, wenn der rückgetauschte Betrag 100 EUR übersteigt.
Artikel 13
(1) Die Sorgfaltspflichten gegenüber Kunden umfassen:
a)
Feststellung der Identität des Kunden und Überprüfung der Kundenidentität auf der Grundlage von Dokumenten, Daten oder Informationen, die von einer glaubwürdigen und unabhängigen Quelle stammen;
b)
Feststellung der Identität des wirtschaftlichen Eigentümers und Ergreifung angemessener Maßnahmen zur Überprüfung seiner Identität, so dass die Verpflichteten davon überzeugt sind zu wissen, wer der wirtschaftliche Eigentümer ist; im Falle von juristischen Personen, Trusts, Gesellschaften, Stiftungen und ähnlichen Rechtsvereinbarungen schließt dies ein, dass angemessene Maßnahmen ergriffen werden, um die Eigentums- und Kontrollstruktur des Kunden zu verstehen;
c)
Bewertung und gegebenenfalls Einholung von Informationen über den Zweck und die angestrebte Art der Geschäftsbeziehung;
d)
kontinuierliche Überwachung der Geschäftsbeziehung, einschließlich einer Überprüfung der im Verlauf der Geschäftsbeziehung ausgeführten Transaktionen, um sicherzustellen, dass diese mit den Kenntnissen der Verpflichteten über den Kunden, seine Geschäftstätigkeit und sein Risikoprofil, einschließlich erforderlichenfalls der Herkunft der Mittel, übereinstimmen, und Gewährleistung, dass die betreffenden Dokumente, Daten oder Informationen auf aktuellem Stand gehalten werden.
Bei Durchführung der unter Unterabsatz 1 Buchstaben a und b genannten Maßnahmen müssen sich die Verpflichteten zudem vergewissern, dass jede Person, die vorgibt, im Namen des Kunden zu handeln, dazu berechtigt ist, und die Identität dieser Person feststellen und überprüfen.
(2) Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten alle in Absatz 1 genannten Sorgfaltspflichten gegenüber Kunden erfüllen. Die Verpflichteten können den Umfang dieser Sorgfaltspflichten jedoch auf risikoorientierter Grundlage bestimmen.
(3) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten bei der Bewertung der Risiken von Geldwäsche und Terrorismusfinanzierung zumindest die in Anhang I aufgeführten Variablen berücksichtigen.
(4) Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten gegenüber zuständigen Behörden oder Selbstverwaltungseinrichtungen nachweisen können, dass die Maßnahmen angesichts der ermittelten Risiken von Geldwäsche und Terrorismusfinanzierung angemessen sind.
(5) Für Lebensversicherungen oder andere Versicherungen mit Anlagezweck stellen die Mitgliedstaaten sicher, dass die Kreditinstitute und die Finanzinstitute neben den Sorgfaltspflichten gegenüber Kunden und wirtschaftlichen Eigentümern hinsichtlich der Begünstigten von Lebensversicherungs- und anderen Versicherungspolicen mit Anlagezweck die nachstehend genannten Sorgfaltspflichten erfüllen, sobald diese Begünstigten ermittelt oder bestimmt sind:
a)
Bei Begünstigten, die als namentlich genannte Person oder Rechtsvereinbarung identifiziert werden, hält das Kredit- oder Finanzinstitut den Namen dieser Person fest;
b)
bei Begünstigten, die nach Merkmalen oder nach Kategorie oder auf andere Weise bestimmt werden, holt das Kreditinstitut oder das Finanzinstitut ausreichende Informationen über diese Begünstigten ein, um sicherzugehen, dass es zum Zeitpunkt der Auszahlung in der Lage sein wird, ihre Identität festzustellen.
In den in Unterabsatz 1 Buchstaben a und b genannten Fällen wird die Identität der Begünstigten zum Zeitpunkt der Auszahlung überprüft. Wird die Lebens- oder andere Versicherung mit Anlagezweck ganz oder teilweise an einen Dritten abgetreten, so stellen die über diese Abtretung unterrichteten Kreditinstitute und Finanzinstitute die Identität des wirtschaftlichen Eigentümers zu dem Zeitpunkt fest, in dem die Ansprüche aus der übertragenen Police an die natürliche oder juristische Person oder die Rechtsvereinbarung abgetreten werden.
(6) Werden die Begünstigten von Trusts oder von ähnlichen Rechtsvereinbarungen nach besonderen Merkmalen oder nach Kategorie bestimmt, so holt ein Verpflichteter ausreichende Informationen über den Begünstigten ein, um sicherzugehen, dass er zum Zeitpunkt der Auszahlung oder zu dem Zeitpunkt, zu dem der Begünstigte seine erworbenen Rechte wahrnimmt, in der Lage sein wird, die Identität des Begünstigten festzustellen.
Artikel 14
(1) Die Mitgliedstaaten schreiben vor, dass die Überprüfung der Identität des Kunden und des wirtschaftlichen Eigentümers vor Begründung einer Geschäftsbeziehung oder Ausführung der Transaktion erfolgt.
(2) Abweichend von Absatz 1 können die Mitgliedstaaten gestatten, dass die Überprüfung der Identität des Kunden und des wirtschaftlichen Eigentümers erst während der Begründung einer Geschäftsbeziehung abgeschlossen wird, wenn dies notwendig ist, um den normalen Geschäftsablauf nicht zu unterbrechen, und sofern ein geringes Risiko der Geldwäsche oder Terrorismusfinanzierung besteht. In diesem Fall werden die betreffenden Verfahren so bald wie möglich nach dem ersten Kontakt abgeschlossen.
(3) Abweichend von Absatz 1 können die Mitgliedstaaten die Eröffnung eines Bankkontos - einschließlich Konten, über die Wertpapiertransaktionen vorgenommen werden können - bei einem Kreditinstitut oder Finanzinstitut gestatten, sofern ausreichende Sicherungsmaßnahmen getroffen wurden, die gewährleisten, dass von dem Kunden oder für den Kunden Transaktionen erst vorgenommen werden, wenn die in Artikel 13 Absatz 1 Unterabsatz 1 Buchstaben a und b genannten Sorgfaltspflichten gegenüber Kunden vollständig erfüllt sind.
(4) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten - wenn sie den in Artikel 13 Absatz 1 Unterabsatz 1 Buchstabe a, b oder c genannten Sorgfaltspflichten gegenüber Kunden nicht nachkommen können - keine Transaktion über ein Bankkonto vornehmen, keine Geschäftsbeziehung begründen und keine Transaktionen ausführen dürfen und dass sie die Geschäftsbeziehung beenden und in Erwägung ziehen müssen, in Bezug auf den Kunden eine Verdachtsmeldung gemäß Artikel 33 an die zentrale Meldestelle zu erstatten.
Bei Notaren, anderen selbständigen Angehörigen von rechtsberatenden Berufen, Abschlussprüfern, externen Buchprüfern und Steuerberatern sehen die Mitgliedstaaten von einer Anwendung des Unterabsatzes 1 nur ab, wenn diese Personen die Rechtslage für einen Klienten beurteilen oder ihn in oder im Zusammenhang mit einem Gerichtsverfahren verteidigen oder vertreten, wozu auch eine Beratung über das Betreiben oder Vermeiden eines Verfahrens zählt.
(5) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten ihre Sorgfaltspflichten gegenüber Kunden nicht nur auf alle neuen Kunden, sondern zu geeigneter Zeit auch auf die bestehende Kundschaft auf risikobasierter Grundlage erfüllen, so auch dann, wenn sich bei einem Kunden maßgebliche Umstände ändern.
ABSCHNITT 2
Vereinfachte Sorgfaltspflichten gegenüber Kunden
Artikel 15
(1) Stellt ein Mitgliedstaat oder ein Verpflichteter fest, dass in bestimmten Bereichen nur ein geringeres Risiko besteht, so kann der betreffende Mitgliedstaat den Verpflichteten gestatten, vereinfachte Sorgfaltspflichten gegenüber Kunden anzuwenden.
(2) Bevor die Verpflichteten vereinfachte Sorgfaltspflichten gegenüber Kunden anwenden, vergewissern sie sich, dass die Geschäftsbeziehung oder die Transaktion tatsächlich mit einem geringeren Risiko verbunden ist.
(3) Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten die Transaktionen und die Geschäftsbeziehungen in ausreichendem Umfang überwachen, um die Aufdeckung ungewöhnlicher oder verdächtiger Transaktionen zu ermöglichen.
Artikel 16
Wenn Mitgliedstaaten und Verpflichtete die Risiken von Geldwäsche und Terrorismusfinanzierung für bestimmte Arten von Kunden, geografische Gebiete und für bestimmte Produkte, Dienstleistungen, Transaktionen oder Vertriebskanäle bewerten, berücksichtigen sie zumindest die in Anhang II dargelegten Faktoren für ein potenziell geringeres Risiko.
Artikel 17
Die Europäischen Aufsichtsbehörden geben bis zum 26. Juni 2017 für die zuständigen Behörden und für die Kreditinstitute und Finanzinstitute im Einklang mit Artikel 16 der Verordnungen (EU) Nr. 1093/2010, (EU) Nr. 1094/2010 und (EU) Nr. 1095/2010 Leitlinien dazu heraus, welche Risikofaktoren zu berücksichtigen sind und welche Maßnahmen in Fällen, in denen vereinfachte Sorgfaltspflichten gegenüber Kunden angemessen sind, zu treffen sind. Besonders berücksichtigt werden Art und Umfang der Geschäftstätigkeit, und es werden, soweit angemessen und verhältnismäßig, spezifische Maßnahmen festgelegt.
ABSCHNITT 3
Verstärkte Sorgfaltspflichten gegenüber Kunden
Artikel 18
(1) In den in den Artikeln 19 bis 24 genannten Fällen und bei natürlichen oder juristischen Personen, die in von der Kommission ermittelten Drittländern mit hohem Risiko niedergelassen sind, sowie in anderen Fällen mit höheren Risiken, die Mitgliedstaaten oder Verpflichtete ermittelt haben, schreiben die Mitgliedstaaten vor, dass die Verpflichteten verstärkte Sorgfaltspflichten gegenüber Kunden anwenden müssen, um diese Risiken angemessen zu beherrschen und zu mindern.
Bei Zweigstellen von in der Union niedergelassenen Verpflichteten und bei mehrheitlich im Besitz dieser Verpflichteten befindlichen Tochterunternehmen, die ihren Standort Drittländern mit hohem Risiko haben, müssen nicht automatisch verstärkte Sorgfaltspflichten gegenüber Kunden angewandt werden, wenn sich diese Zweigstellen oder Tochterunternehmen uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren gemäß Artikel 45 halten. Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten diese Fälle nach einem risikobasierten Ansatz handhaben.
(2) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten Hintergrund und Zweck aller komplexen und ungewöhnlich großen Transaktionen und aller ungewöhnlichen Muster von Transaktionen ohne offensichtlichen wirtschaftlichen oder rechtmäßigen Zweck untersuchen, soweit dies im angemessenen Rahmen möglich ist. Um zu bestimmen, ob diese Transaktionen oder Tätigkeiten verdächtig sind, verstärken die Verpflichteten insbesondere den Umfang und die Art der Überwachung der Geschäftsbeziehung.
(3) Wenn Mitgliedstaaten und Verpflichtete die Risiken von Geldwäsche und Terrorismusfinanzierung bewerten, berücksichtigen sie zumindest die in Anhang III dargelegten Faktoren für ein potenziell höheres Risiko.
(4) Die Europäischen Aufsichtsbehörden geben bis zum 26. Juni 2017 für die zuständigen Behörden und für die Kreditinstitute und Finanzinstitute im Einklang mit Artikel 16 der Verordnungen (EU) Nr. 1093/2010, (EU) Nr. 1094/2010 und (EU) Nr. 1095/2010 Leitlinien dazu heraus, welche Risikofaktoren zu berücksichtigen sind oder welche Maßnahmen in Fällen, in denen verstärkte Sorgfaltspflichten gegenüber Kunden angemessen sind, zu treffen sind. Besonders berücksichtigt werden Art und Umfang der Geschäftstätigkeit, und es werden, soweit angemessen und verhältnismäßig, spezifische Maßnahmen festgelegt.
Artikel 19
Bei grenzüberschreitenden Korrespondenzbankbeziehungen zu Respondenzinstituten in Drittländern schreiben die Mitgliedstaaten ihren Kreditinstituten und Finanzinstituten zusätzlich zu den in Artikel 13 festgelegten Sorgfaltspflichten gegenüber Kunden vor, dass sie
a)
ausreichende Informationen über das Respondenzinstitut sammeln, um die Art seiner Geschäftstätigkeit in vollem Umfang verstehen und auf der Grundlage öffentlich verfügbarer Informationen seinen Ruf und die Qualität der Beaufsichtigung bewerten zu können,
b)
die Kontrollen zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung bewerten, die das Respondenzinstitut vornimmt,
c)
die Zustimmung ihrer Führungsebene einholen, bevor sie neue Korrespondenzbankbeziehungen eingehen,
d)
die jeweiligen Verantwortlichkeiten eines jeden Instituts dokumentieren,
e)
sich im Falle von Durchlaufkonten („payable-through accounts“) vergewissern, dass das Respondenzinstitut die Identität der Kunden, die direkten Zugang zu den Konten des Korrespondenzinstituts haben, überprüft hat und seine Sorgfaltspflichten gegenüber diesen Kunden kontinuierlich erfüllt hat und dass es in der Lage ist, dem Korrespondenzinstitut auf dessen Ersuchen entsprechende Daten in Bezug auf diese Sorgfaltspflichten vorzulegen.
Artikel 20
Bei Transaktionen mit oder Geschäftsbeziehungen zu politisch exponierten Personen schreiben die Mitgliedstaaten den Verpflichteten zusätzlich zu den in Artikel 13 festgelegten Sorgfaltspflichten gegenüber Kunden vor, dass sie
a)
über angemessene Risikomanagementsysteme, einschließlich risikobasierter Verfahren, verfügen, um feststellen zu können, ob es sich bei dem Kunden oder dem wirtschaftlichen Eigentümer des Kunden um eine politisch exponierte Person handelt,
b)
im Falle von Geschäftsbeziehungen zu politisch exponierten Personen
i)
die Zustimmung ihrer Führungsebene einholen, bevor sie Geschäftsbeziehungen zu diesen Personen aufnehmen oder fortführen,
ii)
angemessene Maßnahmen ergreifen, um die Herkunft des Vermögens und der Gelder, die im Rahmen von Geschäftsbeziehungen oder Transaktionen mit diesen Personen eingesetzt werden, zu bestimmen,
iii)
die Geschäftsbeziehung einer verstärkten fortlaufenden Überwachung unterziehen.
Artikel 21
Die Mitgliedstaaten verlangen von den Verpflichteten, angemessene Maßnahmen zu treffen, um zu bestimmen, ob es sich bei den Begünstigten einer Lebensversicherungs- oder anderen Versicherungspolice mit Anlagezweck und/oder, sofern erforderlich, bei dem wirtschaftlichen Eigentümer des Begünstigten um politisch exponierte Personen handelt. Diese Maßnahmen sind spätestens zum Zeitpunkt der Auszahlung oder zum Zeitpunkt der vollständigen oder teilweisen Abtretung der Police zu treffen. Falls höhere Risiken ermittelt wurden, schreiben die Mitgliedstaaten den Verpflichteten zusätzlich zu den in Artikel 13 festgelegten Sorgfaltspflichten gegenüber Kunden vor, dass sie
a)
ihre Führungsebene vor Auszahlung der Versicherungserlöse unterrichten,
b)
die gesamte Geschäftsbeziehung zu dem Versicherungsnehmer einer verstärkten Überprüfung unterziehen.
Artikel 22
Ist eine politisch exponierte Person nicht mehr mit einem wichtigen öffentlichen Amt in einem Mitgliedstaat oder Drittland oder mit einem wichtigen öffentlichen Amt bei einer internationalen Organisation betraut, so haben die Verpflichteten für mindestens 12 Monate das von dieser Person weiterhin ausgehende Risiko zu berücksichtigen und so lange angemessene und risikoorientierte Maßnahmen zu treffen, bis davon auszugehen ist, dass diese Person kein Risiko mehr darstellt, das spezifisch für politisch exponierte Personen ist.
Artikel 23
Die in den Artikeln 20 und 21 genannten Maßnahmen gelten auch für Familienmitglieder oder Personen, die politisch exponierten Personen bekanntermaßen nahestehen.
Artikel 24
Die Mitgliedstaaten untersagen den Kreditinstituten und Finanzinstituten die Aufnahme oder Fortführung einer Korrespondenzbankbeziehung mit einer Bank-Mantelgesellschaft (shell bank). Sie schreiben vor, dass diese Institute geeignete Maßnahmen ergreifen, um dafür zu sorgen, dass sie keine Korrespondenzbankbeziehung mit einem Kreditinstitut oder Finanzinstitut eingehen oder fortführen, das bekanntermaßen zulässt, dass seine Konten von einer Bank-Mantelgesellschaft genutzt werden.
ABSCHNITT 4
Ausführung durch Dritte
Artikel 25
Die Mitgliedstaaten können den Verpflichteten gestatten, zur Erfüllung der in Artikel 13 Absatz 1 Unterabsatz 1 Buchstaben a, b und c festgelegten Sorgfaltspflichten gegenüber Kunden auf Dritte zurückzugreifen. Die endgültige Verantwortung für die Erfüllung dieser Anforderungen verbleibt jedoch bei dem Verpflichteten, der auf den Dritten zurückgreift.
Artikel 26
(1) Für die Zwecke dieses Abschnitts bezeichnet der Begriff „Dritte“ Verpflichtete, die in Artikel 2 aufgeführt sind, die Mitgliedsorganisationen oder Verbände dieser Verpflichteten oder andere in einem Mitgliedstaat oder Drittland ansässige Institute und Personen,
a)
deren Sorgfalts- und Aufbewahrungspflichten den in dieser Richtlinie festgelegten entsprechen und
b)
deren Einhaltung der Anforderungen dieser Richtlinie in einer Weise beaufsichtigt wird, die mit Kapitel VI Abschnitt 2 im Einklang steht.
(2) Die Mitgliedstaaten verbieten den Verpflichteten, auf Dritte zurückzugreifen, die in Drittländern mit hohem Risiko niedergelassen sind. Mitgliedstaaten können Zweigstellen von in der Union niedergelassenen Verpflichteten und mehrheitlich im Besitz dieser Verpflichteten befindliche Tochterunternehmen von diesem Verbot ausnehmen, wenn sich diese Zweigstellen und Tochterunternehmen uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren gemäß Artikel 45 halten.
Artikel 27
(1) Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten bei dem Dritten, auf den sie zurückgreifen, die notwendigen Informationen zu den in Artikel 13 Absatz 1 Unterabsatz 1 Buchstaben a, b und c festgelegten Sorgfaltspflichten gegenüber Kunden einholen.
(2) Die Mitgliedstaaten sorgen dafür, dass Verpflichtete, an die der Kunde verwiesen wird, angemessene Schritte unternehmen, um zu gewährleisten, dass der Dritte umgehend auf Ersuchen maßgebliche Kopien der Daten hinsichtlich der Feststellung und Überprüfung der Identität des Kunden oder des wirtschaftlichen Eigentümers sowie andere maßgebliche Unterlagen über die Identität des Kunden oder des wirtschaftlichen Eigentümers vorlegt.
Artikel 28
Die Mitgliedstaaten sorgen dafür, dass die zuständige Behörde des Herkunftsmitgliedstaats (in Bezug auf die gruppenweiten Strategien und Verfahren) und die zuständige Behörde des Aufnahmemitgliedstaats (in Bezug auf Zweigstellen und Tochterunternehmen) davon ausgehen können, dass ein Verpflichteter den gemäß den Artikeln 26 und 27 erlassenen Bestimmungen durch sein Gruppenprogramm genügt, wenn alle folgenden Voraussetzungen erfüllt sind:
a)
Der Verpflichtete zieht Informationen eines Dritten heran, der derselben Gruppe angehört;
b)
die in dieser Gruppe angewandten Sorgfaltspflichten, Aufbewahrungsvorschriften und Programme zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung stehen mit dieser Richtlinie oder gleichwertigen Vorschriften in Einklang;
c)
die effektive Umsetzung der unter Buchstabe b genannten Anforderungen wird auf Gruppenebene von einer zuständigen Behörde des Herkunftsmitgliedstaats oder des Drittlandes beaufsichtigt.
Artikel 29
Dieser Abschnitt gilt nicht für Auslagerungen oder Vertretungsverhältnisse, bei denen der Auslagerungsdienstleister oder der Vertreter aufgrund einer vertraglichen Vereinbarung als Teil des Verpflichteten anzusehen ist.
KAPITEL III
ANGABEN ZUM WIRTSCHAFTLICHEN EIGENTÜMER
Artikel 30
(1) Die Mitgliedstaaten sorgen dafür, dass die in ihrem Gebiet eingetragenen Gesellschaften oder sonstigen juristischen Personen angemessene, präzise und aktuelle Angaben zu ihren wirtschaftlichen Eigentümern, einschließlich genauer Angaben zum wirtschaftlichen Interesse, einholen und aufbewahren müssen.
Sie stellen sicher, dass diese Gesellschaften und sonstigen juristischen Personen den Verpflichteten, wenn sie Sorgfaltspflichten gegenüber Kunden gemäß Kapitel II anwenden, zusätzlich zu den Informationen über ihren rechtlichen Eigentümer auch Angaben zum wirtschaftlichen Eigentümer vorlegen müssen.
(2) Die Mitgliedstaaten schreiben vor, dass die zuständigen Behörden und die zentralen Meldestellen zeitnah auf die in Absatz 1 genannten Angaben zugreifen können.
(3) Die Mitgliedstaaten sorgen dafür, dass die in Absatz 1 genannten Angaben in einem zentralen Register in jedem Mitgliedstaat aufbewahrt werden, z. B. in einem in Artikel 3 der Richtlinie 2009/101/EG des Europäischen Parlaments und des Rates (31) genannten Handels- oder Gesellschaftsregister oder in einem öffentlichen Register. Die Mitgliedstaaten übermitteln der Kommission eine Beschreibung der Merkmale dieser nationalen Mechanismen. Die Angaben zu den wirtschaftlichen Eigentümern in diesen Datenbanken können gemäß den nationalen Systemen erhoben werden.
(4) Die Mitgliedstaaten schreiben vor, dass die Angaben, die im zentralen Register gemäß Absatz 3 aufbewahrt werden, angemessen, präzise und aktuell sind.
(5) Die Mitgliedstaaten stellen sicher, dass Angaben zu den wirtschaftlichen Eigentümern in allen Fällen zugänglich sind für
a)
die zuständigen Behörden und die zentralen Meldestellen, ohne Einschränkung;
b)
Verpflichtete im Rahmen der Erfüllung der Sorgfaltspflichten gegenüber Kunden gemäß Kapitel II;
c)
alle Personen oder Organisationen, die ein berechtigtes Interesse nachweisen können.
Die Personen oder Organisationen nach Buchstabe c haben Zugang mindestens zum Namen, Monat und Jahr der Geburt, der Staatsangehörigkeit und dem Wohnsitzland des wirtschaftlichen Eigentümers sowie Art und Umfang des wirtschaftlichen Interesses.
Für die Zwecke dieses Absatzes erfolgt der Zugang zu den Angaben zu den wirtschaftlichen Eigentümern im Einklang mit den Datenschutzvorschriften und kann einer Online-Registrierung und der Zahlung einer Gebühr unterliegen. Die für den Erhalt der Angaben erhobenen Gebühren dürfen nicht über die dadurch verursachten Verwaltungskosten hinausgehen.
(6) Das in Absatz 3 genannte zentrale Register stellt sicher, dass die zuständigen Behörden und zentralen Meldestellen zeitnah und uneingeschränkt darauf zugreifen können, ohne dass die betreffende Gesellschaft oder sonstige juristische Person gewarnt wird. Zudem gewährt es Verpflichteten bei der Anwendung von Sorgfaltspflichten gegenüber Kunden zeitnahen Zugang.
(7) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden und die zentralen Meldestellen in der Lage sind, Angaben nach den Absätzen 1 und 3 zeitnah an die zuständigen Behörden und die zentralen Meldestellen anderer Mitgliedstaaten zu liefern.
(8) Die Mitgliedstaaten schreiben vor, dass sich die Verpflichteten nicht ausschließlich auf das in Absatz 3 genannte zentrale Register verlassen dürfen, um ihre Sorgfaltspflichten gegenüber Kunden nach Kapitel II zu erfüllen. Bei der Erfüllung dieser Pflichten ist nach einem risikobasierten Ansatz vorzugehen.
(9) Die Mitgliedstaaten können auf der Grundlage einer Einzelfallprüfung unter außergewöhnlichen Umständen eine Ausnahmeregelung für den in Absatz 5 Buchstaben b und c genannten vollständigen oder teilweisen Zugang zu den Angaben zum wirtschaftlichen Eigentümer vorsehen, falls der Zugang den wirtschaftlichen Eigentümer dem Risiko von Betrug, Entführung, Erpressung, Gewalt oder Einschüchterung aussetzen würde oder der wirtschaftliche Eigentümer minderjährig oder anderweitig geschäftsunfähig ist. Die gemäß diesem Absatz gewährten Ausnahmen gelten nicht für Kreditinstitute und Finanzinstitute sowie Verpflichtete gemäß Artikel 2 Absatz 1 Nummer 3 Buchstabe b, wenn es sich dabei um öffentliche Bedienstete handelt.
(10) Die Kommission legt dem Europäischen Parlament und dem Rat bis zum 26. Juni 2019 einen Bericht vor, in dem die Bedingungen und technischen Spezifikationen und Verfahren für die Gewährleistung einer sicheren und effizienten Vernetzung der in Absatz 3 genannten zentralen Register im Rahmen der gemäß Artikel 4a Absatz 1 der Richtlinie 2009/101/EG eingerichteten zentralen Europäischen Plattform bewertet werden. Gegebenenfalls wird dem Bericht ein Gesetzgebungsvorschlag beigefügt.
Artikel 31
(1) Die Mitgliedstaaten schreiben vor, dass die Trustees eines unter ihr Recht fallenden Express Trusts angemessene, präzise und aktuelle Angaben zu den wirtschaftlichen Eigentümern in Bezug auf den Trust einholen und aufbewahren. Diese Angaben umfassen die Identität:
a)
des Settlor,
b)
des/der Trustees,
c)
(gegebenenfalls) des Protektors,
d)
der Begünstigten oder Kategorie von Begünstigten sowie
e)
jeder anderen natürlichen Person, unter deren effektiver Kontrolle der Trust steht.
(2) Die Mitgliedstaaten sorgen dafür, dass Trustees den Verpflichteten ihren Status offenlegen und die Angaben nach Absatz 1 zeitnah übermitteln, wenn sie als Trustee eine Geschäftsbeziehung begründen oder eine gelegentliche Transaktion oberhalb der in Artikel 11 Buchstaben b bis d genannten Schwellenwerte durchführen.
(3) Die Mitgliedstaaten schreiben vor, dass die zuständigen Behörden und die zentralen Meldestellen zeitnah auf die in Absatz 1 genannten Angaben zugreifen können.
(4) Die Mitgliedstaaten schreiben vor, dass die in Absatz 1 genannten Angaben in einem zentralen Register aufbewahrt werden, wenn mit dem Trust steuerliche Folgen verbunden sind. Beim zentralen Register wird gewährleistet, dass die zuständigen Behörden und zentralen Meldestellen zeitnah und uneingeschränkt darauf zugreifen können, ohne dass die betreffenden Trustbeteiligten entsprechend gewarnt werden. Zudem kann bei ihm der zeitnahe Zugang für Verpflichtete im Rahmen der Sorgfaltspflichten gegenüber Kunden gemäß Kapitel II ermöglicht werden. Die Mitgliedstaaten übermitteln der Kommission eine Beschreibung der Merkmale dieser nationalen Mechanismen.
(5) Die Mitgliedstaaten schreiben vor, dass die Angaben, die im zentralen Register gemäß Absatz 4 aufbewahrt werden, angemessen, präzise und aktuell sind.
(6) Die Mitgliedstaaten sorgen dafür, dass sich die Verpflichteten nicht ausschließlich auf das in Absatz 4 genannte zentrale Register verlassen dürfen, um ihre Sorgfaltspflichten gegenüber Kunden nach Kapitel II zu erfüllen. Bei der Erfüllung dieser Pflichten ist nach einem risikobasierten Ansatz vorzugehen.
(7) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden und die zentralen Meldestellen in der Lage sind, Angaben nach den Absätzen 1 und 4 zeitnah an die zuständigen Behörden und die zentralen Meldestellen anderer Mitgliedstaaten weiterzuleiten.
(8) Die Mitgliedstaaten sorgen dafür, dass die Maßnahmen nach diesem Artikel auch auf andere Arten von Rechtsvereinbarungen angewandt werden, die in ihrer Struktur und Funktion Trusts ähneln.
(9) Die Kommission legt dem Europäischen Parlament und dem Rat bis zum 26. Juni 2019 einen Bericht vor, in dem die Bedingungen und technischen Spezifikationen und Verfahren für die Gewährleistung einer sicheren und effizienten Vernetzung der zentralen Register bewertet werden. Gegebenenfalls wird dem Bericht ein Gesetzgebungsvorschlag beigefügt.
KAPITEL IV
MELDEPFLICHTEN
ABSCHNITT 1
Allgemeine Bestimmungen
Artikel 32
(1) Jeder Mitgliedstaat richtet eine zentrale Meldestelle zur Verhinderung, Aufdeckung und wirksamen Bekämpfung der Geldwäsche und der Terrorismusfinanzierung ein.
(2) Die Mitgliedstaaten teilen der Kommission Name und Anschrift ihrer zentralen Meldestellen schriftlich mit.
(3) Jede zentrale Meldestelle arbeitet unabhängig und ist eigenständig, was bedeutet, dass sie über die Befugnis und die Fähigkeit verfügt, ihre Aufgaben ungehindert wahrzunehmen, und in der Lage ist, unabhängige Entscheidungen zu treffen, ob bestimmte Informationen analysiert, angefordert und weitergegeben werden. Als zentrale nationale Stelle ist die zentrale Meldestelle dafür zuständig, Meldungen über verdächtige Transaktionen und sonstige Informationen, die im Hinblick auf Geldwäsche, damit zusammenhängende Vortaten oder Terrorismusfinanzierung von Belang sind, entgegenzunehmen und zu analysieren. Ihr obliegt es, bei begründetem Verdacht auf Geldwäsche, damit zusammenhängende Vortaten oder Terrorismusfinanzierung die Ergebnisse ihrer Analysen und alle zusätzlichen relevanten Informationen an die zuständigen Behörden weiterzugeben. Sie muss in der Lage sein, von den Verpflichteten zusätzliche Informationen einzuholen.
Die Mitgliedstaaten statten die zentralen Meldestellen mit angemessenen finanziellen, personellen und technischen Mitteln aus, so dass sie ihre Aufgaben erfüllen können.
(4) Die Mitgliedstaaten stellen sicher, dass ihre zentralen Meldestellen zeitnah unmittelbar oder mittelbar Zugang zu den Finanz-, Verwaltungs- und Strafverfolgungsinformationen erhalten, die sie zur ordnungsgemäßen Erfüllung ihrer Aufgaben benötigen. Die zentralen Meldestellen müssen in der Lage sein, Auskunftsersuchen der zuständigen Behörden ihres jeweiligen Mitgliedstaats zu beantworten, sofern die Auskunftsersuchen auf Belangen im Zusammenhang mit Geldwäsche, damit im Zusammenhang stehenden Vortaten oder Terrorismusfinanzierung beruhen. Die zentralen Meldestellen entscheiden selbst, ob sie Informationen analysieren oder weitergeben.
(5) Gibt es objektive Gründe für die Annahme, dass sich die Bereitstellung solcher Informationen negativ auf laufende Ermittlungen oder Analysen auswirken würde, oder in Ausnahmefällen, wenn die Weitergabe der Informationen eindeutig in einem Missverhältnis zu den rechtmäßigen Interessen einer natürlichen oder juristischen Person stünde oder die Informationen für die Zwecke, zu denen sie angefordert wurden, irrelevant sind, ist die zentrale Meldestelle nicht verpflichtet, dem Auskunftsersuchen nachzukommen.
(6) Die Mitgliedstaaten schreiben vor, dass die zuständigen Behörden der zentralen Meldestelle Rückmeldung über die Verwendung der gemäß diesem Artikel bereitgestellten Informationen und die Ergebnisse der auf Grundlage der bereitgestellten Informationen durchgeführten Ermittlungen oder Prüfungen geben.
(7) Die Mitgliedstaaten stellen sicher, dass die zentrale Meldestelle befugt ist, im Falle des Verdachts, dass eine Transaktion mit Geldwäsche oder Terrorismusfinanzierung zusammenhängt, unmittelbar oder mittelbar Sofortmaßnahmen zu ergreifen, um die Zustimmung zu einer laufenden Transaktion zu versagen oder auszusetzen, damit sie die Transaktion analysieren, dem Verdacht nachgehen und die Ergebnisse der Analyse an die zuständigen Behörden weitergeben kann. Die zentrale Meldestelle ist befugt, auf Ersuchen einer zentralen Meldestelle eines anderen Mitgliedstaats für die Zeiträume und unter den Bedingungen, die im Recht ihres eigenen Mitgliedstaats festgelegt sind, unmittelbar oder mittelbar solche Maßnahmen zu ergreifen.
(8) Die Analyseaufgaben der zentralen Meldestelle umfassen
a)
die operative Analyse mit Schwerpunkt auf Einzelfällen und Einzelzielen oder auf geeigneten ausgewählten Informationen, je nach Art und Umfang der empfangenen Informationen und der voraussichtlichen Verwendung der Informationen nach ihrer Weitergabe, sowie
b)
die strategische Analyse von Entwicklungstrends und Fallmustern im Bereich der Geldwäsche und Terrorismusfinanzierung.
Artikel 33
(1) Die Mitgliedstaaten schreiben den Verpflichteten und gegebenenfalls deren leitendem Personal und deren Angestellten vor, in vollem Umfang zusammenzuarbeiten, indem sie umgehend
a)
die zentrale Meldestelle von sich aus unter anderem mittels einer Meldung umgehend informieren, wenn der Verpflichtete Kenntnis davon erhält oder den Verdacht oder berechtigten Grund zu der Annahme hat, dass Gelder unabhängig vom betreffenden Betrag aus kriminellen Tätigkeiten stammen oder mit Terrorismusfinanzierung in Verbindung stehen, und etwaigen Aufforderungen der zentralen Meldestelle zur Übermittlung zusätzlicher Auskünfte umgehend Folge leisten, und
b)
der zentralen Meldestelle auf Verlangen unmittelbar oder mittelbar alle erforderlichen Auskünfte gemäß den im geltenden Recht festgelegten Verfahren zur Verfügung stellen.
Alle verdächtigen Transaktionen einschließlich versuchter Transaktionen müssen gemeldet werden.
(2) Die Person, die gemäß Artikel 8 Absatz 4 Buchstabe a benannt wurde, leitet die in Absatz 1 genannten Informationen an die zentrale Meldestelle desjenigen Mitgliedstaats weiter, in dessen Hoheitsgebiet der Verpflichtete, der diese Informationen übermittelt, niedergelassen ist.
Artikel 34
(1) Abweichend von Artikel 33 Absatz 1 können die Mitgliedstaaten im Falle der in Artikel 2 Absatz 1 Nummer 3 Buchstaben a, b und d genannten Verpflichteten eine geeignete Selbstverwaltungseinrichtung der betreffenden Berufsgruppe als Stelle benennen, die die in Artikel 33 Absatz 1 genannten Informationen entgegennimmt.
Unbeschadet des Absatzes 2 leitet die benannte Selbstverwaltungseinrichtung die Informationen in den in Unterabsatz 1 dieses Absatzes genannten Fällen umgehend und ungefiltert an die zentrale Meldestelle weiter.
(2) Bei Notaren, anderen selbständigen Angehörigen von rechtsberatenden Berufen, Abschlussprüfern, externen Buchprüfern und Steuerberatern sehen die Mitgliedstaaten von einer Anwendung der Verpflichtungen nach Artikel 33 Absatz 1 nur ab, soweit eine solche Ausnahme für Informationen gilt, die sie von einem Klienten erhalten oder in Bezug auf diesen erlangen, wenn sie für ihn die Rechtslage beurteilen oder ihn in oder im Zusammenhang mit einem Gerichtsverfahren verteidigen oder vertreten, wozu auch eine Beratung über das Betreiben oder Vermeiden solcher Verfahren zählt, wobei unerheblich ist, ob diese Informationen vor, bei oder nach einem solchen Verfahren empfangen oder erlangt werden.
Artikel 35
(1) Die Mitgliedstaaten schreiben den Verpflichteten vor, Transaktionen, von denen sie wissen oder vermuten, dass sie mit Erträgen aus kriminellen Tätigkeiten oder Terrorismusfinanzierung in Verbindung stehen, erst dann durchzuführen, wenn sie die nach Artikel 33 Absatz 1 Unterabsatz 1 Buchstabe a erforderliche Maßnahme abgeschlossen und alle weiteren besonderen Anweisungen der zentralen Meldestelle oder der zuständigen Behörden im Einklang mit dem Recht des jeweiligen Mitgliedstaats befolgt haben.
(2) Falls ein Verzicht auf die Durchführung der in Absatz 1 genannten Transaktionen nicht möglich ist oder die Durchführung die Verfolgung der Begünstigten einer verdächtigen Transaktion behindern könnte, unterrichten die Verpflichteten die zentrale Meldestelle umgehend im Anschluss daran.
Artikel 36
(1) Die Mitgliedstaaten sorgen dafür, dass die in Artikel 48 genannten zuständigen Behörden die zentrale Meldestelle umgehend unterrichten, wenn sie im Rahmen von Kontrollen von Verpflichteten oder bei anderen Gelegenheiten Tatsachen aufdecken, die mit Geldwäsche oder Terrorismusfinanzierung zusammenhängen könnten.
(2) Die Mitgliedstaaten sorgen dafür, dass Aufsichtsbehörden, die aufgrund von Rechts- oder Verwaltungsvorschriften zur Überwachung der Aktien-, Devisen- und Finanzderivatemärkte befugt sind, die zentrale Meldestelle unterrichten, wenn sie Tatsachen aufdecken, die mit Geldwäsche oder Terrorismusfinanzierung zusammenhängen könnten.
Artikel 37
Geben Verpflichtete bzw. Angestellte oder leitendes Personal dieser Verpflichteten im guten Glauben Informationen gemäß den Artikeln 33 und 34 weiter, so gilt dies nicht als Verletzung einer vertraglich oder durch Rechts- oder Verwaltungsvorschriften geregelten Beschränkung der Informationsweitergabe und zieht für den Verpflichteten oder sein leitendes Personal oder seine Angestellten keinerlei Haftung nach sich, und zwar auch nicht in Fällen, in denen ihnen die zugrunde liegende kriminelle Tätigkeit nicht genau bekannt war, und unabhängig davon, ob tatsächlich eine rechtswidrige Handlung begangen wurde.
Artikel 38
Die Mitgliedstaaten sorgen dafür, dass Einzelpersonen, einschließlich Angestellte und Vertreter des Verpflichteten, die intern oder der zentralen Meldestelle einen Verdacht auf Geldwäsche oder Terrorismusfinanzierung melden, vor Bedrohungen oder Anfeindungen und insbesondere vor nachteiligen oder diskriminierenden Maßnahmen im Beschäftigungsverhältnis geschützt werden.
ABSCHNITT 2
Verbot der Informationsweitergabe
Artikel 39
(1) Verpflichtete sowie ihr leitendes Personal und ihre Angestellten dürfen weder den betroffenen Kunden noch Dritte davon in Kenntnis setzen, dass gemäß Artikel 33 oder 34 eine Übermittlung von Informationen gerade erfolgt, erfolgen wird oder erfolgt ist oder dass eine Analyse wegen Geldwäsche oder Terrorismusfinanzierung gerade stattfindet oder stattfinden könnte.
(2) Das Verbot nach Absatz 1 bezieht sich nicht auf die Weitergabe von Informationen an die zuständigen Behörden, einschließlich der Selbstverwaltungseinrichtungen, oder auf die Weitergabe von Informationen zu Strafverfolgungszwecken.
(3) Das Verbot nach Absatz 1 steht einer Informationsweitergabe zwischen Kreditinstituten und Finanzinstituten oder zwischen diesen Instituten und ihren Zweigstellen und mehrheitlich in ihrem Besitz befindlichen Tochterunternehmen in Drittländern nicht entgegen, sofern sich diese Zweigstellen und Tochterunternehmen uneingeschränkt an die gruppenweit anzuwendenden Strategien und Verfahren gemäß Artikel 45, darunter Verfahren für den Informationsaustausch innerhalb der Gruppe, halten und die gruppenweit anzuwendenden Strategien und Verfahren die Anforderungen dieser Richtlinie erfüllen.
(4) Das Verbot nach Absatz 1 steht einer Informationsweitergabe zwischen den in Artikel 2 Absatz 1 Nummer 3 Buchstaben a und b genannten Verpflichteten oder Einrichtungen aus Drittländern, in denen dieser Richtlinie gleichwertige Anforderungen gelten, nicht entgegen, sofern sie ihre berufliche Tätigkeit, ob als Angestellte oder nicht, in derselben juristischen Person oder in einer umfassenderen Struktur, der die Person angehört und die gemeinsame Eigentümer oder eine gemeinsame Leitung hat oder über eine gemeinsame Kontrolle in Bezug auf die Einhaltung der einschlägigen Vorschriften verfügt.
(5) Bei den in Artikel 2 Absatz 1 Nummern 1 und 2 sowie Nummer 3 Buchstaben a und b genannten Verpflichteten steht das Verbot nach Absatz 1 in Fällen, die sich auf denselben Kunden und dieselbe Transaktion beziehen und an denen zwei oder mehr Verpflichtete beteiligt sind, einer Informationsweitergabe zwischen den betreffenden Verpflichteten nicht entgegen, sofern es sich bei diesen um Verpflichtete aus einem Mitgliedstaat oder um Einrichtungen in einem Drittland, in dem dieser Richtlinie gleichwertige Anforderungen gelten, handelt und sofern sie derselben Berufskategorie angehören und Verpflichtungen in Bezug auf das Berufsgeheimnis und den Schutz personenbezogener Daten unterliegen.
(6) Wenn die in Artikel 2 Absatz 1 Nummer 3 Buchstaben a und b genannten Verpflichteten sich bemühen, einen Klienten davon abzuhalten, eine rechtswidrige Handlung zu begehen, gilt dies nicht als Informationsweitergabe im Sinne von Absatz 1 dieses Artikels.
KAPITEL V
DATENSCHUTZ, AUFBEWAHRUNG VON AUFZEICHNUNGEN UND STATISTISCHE DATEN
Artikel 40
(1) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten die nachstehenden Dokumente und Informationen im Einklang mit dem nationalen Recht für die Zwecke der Verhinderung, Aufdeckung und Ermittlung möglicher Geldwäsche oder Terrorismusfinanzierung durch die zentrale Meldestelle oder andere zuständige Behörden aufbewahren:
a)
bei Sorgfaltspflichten gegenüber Kunden eine Kopie der erhaltenen Dokumente und Informationen, die für die Erfüllung der Sorgfaltspflichten gegenüber Kunden gemäß Kapitel II erforderlich sind, für die Dauer von fünf Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach dem Zeitpunkt einer gelegentlichen Transaktion;
b)
die Transaktionsbelege und -aufzeichnungen - als Originale oder als Kopien, die nach dem nationalen Recht in Gerichtsverfahren anerkannt werden -, die für die Ermittlung von Transaktionen erforderlich sind, für die Dauer von fünf Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden oder nach dem Zeitpunkt einer gelegentlichen Transaktion.
Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten die personenbezogenen Daten nach Ablauf der Aufbewahrungsfristen nach Unterabsatz 1 löschen, es sei denn, das nationale Recht enthält andere Bestimmungen, die regeln, unter welchen Umständen die Verpflichteten Daten länger speichern dürfen oder müssen. Die Mitgliedstaaten dürfen eine weitere Aufbewahrung nach einer eingehenden Prüfung ihrer Erforderlichkeit und Verhältnismäßigkeit gestatten oder vorschreiben, wenn sie dies für die Verhinderung, Aufdeckung oder Ermittlung von Geldwäsche oder Terrorismusfinanzierung für erforderlich halten. Die Frist für diese weitere Aufbewahrung darf einen Zeitraum von fünf zusätzlichen Jahren nicht überschreiten.
(2) Ist in einem Mitgliedstaat am 25. Juni 2015 ein Gerichtsverfahren betreffend die Verhinderung, Aufdeckung, Ermittlung oder Verfolgung von mutmaßlicher Geldwäsche oder Terrorismusfinanzierung anhängig, und besitzt ein Verpflichteter Informationen oder Unterlagen im Zusammenhang mit diesem anhängigen Verfahren, so darf der Verpflichtete diese Informationen oder Unterlagen im Einklang mit den nationalen Rechtsvorschriften ab dem 25. Juni 2015 fünf Jahre lang aufbewahren. Die Mitgliedstaaten können unbeschadet ihrer Beweisregelungen im nationalen Strafrecht, die auf laufende strafrechtliche Ermittlungen und Gerichtsverfahren Anwendung finden, die Aufbewahrung dieser Informationen oder Unterlagen für weitere fünf Jahre gestatten oder vorschreiben, sofern die Erforderlichkeit und Verhältnismäßigkeit dieser weiteren Aufbewahrung für die Verhinderung, Aufdeckung, Ermittlung oder Verfolgung mutmaßlicher Geldwäsche oder Terrorismusfinanzierung festgestellt wurde.
Artikel 41
(1) Für die Verarbeitung personenbezogener Daten im Rahmen dieser Richtlinie gilt die in nationales Recht umgesetzte Richtlinie 95/46/EG. Für die Verarbeitung personenbezogener Daten im Rahmen dieser Richtlinie durch die Kommission oder die Europäischen Aufsichtsbehörden gilt die Verordnung (EG) Nr. 45/2001.
(2) Personenbezogene Daten dürfen von Verpflichteten auf der Grundlage dieser Richtlinie ausschließlich für die Zwecke der Verhinderung von Geldwäsche und Terrorismusfinanzierung gemäß Artikel 1 verarbeitet werden und dürfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist. Es ist untersagt, personenbezogene Daten auf der Grundlage dieser Richtlinie für andere Zwecke wie beispielsweise für kommerzielle Zwecke zu verarbeiten.
(3) Die Verpflichteten stellen neuen Kunden die nach Artikel 10 der Richtlinie 95/46/EG vorgeschriebenen Informationen zur Verfügung, bevor sie eine Geschäftsbeziehung begründen oder gelegentliche Transaktionen ausführen. Diese Informationen umfassen insbesondere einen allgemeinen Hinweis zu den rechtlichen Pflichten der Verpflichteten gemäß der vorliegenden Richtlinie bei der Verarbeitung personenbezogener Daten zu Zwecken der Verhinderung von Geldwäsche und Terrorismusfinanzierung gemäß Artikel 1 der vorliegenden Richtlinie.
(4) In Anwendung des Verbots der Informationsweitergabe gemäß Artikel 39 Absatz 1 haben die Mitgliedstaaten Rechtsvorschriften zu erlassen, mit denen das Recht der betroffenen Person auf Zugang zu ihren personenbezogenen Daten vollständig oder teilweise eingeschränkt wird, soweit diese teilweise oder vollständige Einschränkung in einer demokratischen Gesellschaft eine erforderliche und verhältnismäßige Maßnahme darstellt und den berechtigten Interessen der betroffenen Person Rechnung trägt, um
a)
dem Verpflichteten oder der zuständigen nationalen Behörde die ordnungsgemäße Wahrnehmung seiner/ihrer Aufgaben für die Zwecke dieser Richtlinie zu ermöglichen oder
b)
behördliche oder gerichtliche Ermittlungen, Analysen, Untersuchungen oder Verfahren für die Zwecke dieser Richtlinie nicht zu behindern und zu gewährleisten, dass die Verhinderung, Ermittlung und Aufdeckung von Geldwäsche und Terrorismusfinanzierung nicht gefährdet wird.
Artikel 42
Die Mitgliedstaaten schreiben vor, dass ihre Verpflichteten über Systeme verfügen, die es ihnen ermöglichen, über sichere Kommunikationskanäle und auf eine Art und Weise, die die vertrauliche Behandlung der Anfragen voll und ganz sicherstellt, auf Anfragen ihrer zentralen Meldestelle oder anderer Behörden im Einklang mit dem nationalen Recht vollständig und rasch Auskunft darüber zu geben, ob sie mit bestimmten Personen eine Geschäftsbeziehung unterhalten oder während eines Zeitraums von fünf Jahren vor der Anfrage unterhalten haben, sowie über die Art dieser Geschäftsbeziehung.
Artikel 43
Die Verarbeitung personenbezogener Daten auf der Grundlage dieser Richtlinie zu Zwecken der Verhinderung von Geldwäsche und Terrorismusfinanzierung gemäß Artikel 1 ist als Angelegenheit von öffentlichem Interesse gemäß der Richtlinie 95/46/EG anzusehen.
Artikel 44
(1) Die Mitgliedstaaten stellen als Beitrag zur Vorbereitung der Risikobewertungen gemäß Artikel 7 sicher, dass sie die Wirksamkeit ihrer Systeme zur Bekämpfung von Geldwäsche oder Terrorismusfinanzierung überprüfen können, indem sie umfassende Statistiken über Faktoren, die für die Wirksamkeit solcher Systeme relevant sind, führen.
(2) Die in Absatz 1 genannten Statistiken erfassen:
a)
Daten zur Messung von Größe und Bedeutung der verschiedenen Sektoren, die in den Geltungsbereich dieser Richtlinie fallen, einschließlich der Anzahl der Unternehmen und natürlichen Personen sowie der wirtschaftlichen Bedeutung jedes Sektors;
b)
Daten zur Messung von Verdachtsmeldungen, Untersuchungen und Gerichtsverfahren im Rahmen des nationalen Systems zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, einschließlich der Anzahl der bei der zentralen Meldestelle erstatteten Verdachtsmeldungen, der im Anschluss daran ergriffenen Maßnahmen und - auf Jahresbasis - der Anzahl der untersuchten Fälle, verfolgten Personen und wegen Delikten der Geldwäsche oder Terrorismusfinanzierung verurteilten Personen, der Arten der Vortaten, wenn derartige Informationen vorliegen, sowie des Werts des eingefrorenen, beschlagnahmten oder eingezogenen Vermögens in Euro;
c)
sofern vorhanden, Daten über die Zahl und den Anteil der Meldungen, die zu weiteren Untersuchungen führen, zusammen mit einem Jahresbericht für die Verpflichteten, in dem der Nutzen ihrer Meldungen und die daraufhin ergriffenen Maßnahmen erläutert werden;
d)
Daten über die Zahl der grenzüberschreitenden Informationsersuchen, die von der zentralen Meldestelle gestellt wurden, bei ihr eingingen, von ihr abgelehnt oder teilweise bzw. vollständig beantwortet wurden.
(3) Die Mitgliedstaaten sorgen dafür, dass eine konsolidierte Zusammenfassung ihrer Statistiken veröffentlicht wird.
(4) Die Mitgliedstaaten übermitteln der Kommission die in Absatz 2 genannten Statistiken.
KAPITEL VI
STRATEGIEN, VERFAHREN UND AUFSICHT
ABSCHNITT 1
Interne Verfahren, Schulungen und Rückmeldung
Artikel 45
(1) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten, die Teil einer Gruppe sind, gruppenweit anzuwendende Strategien und Verfahren einrichten, darunter Datenschutzstrategien sowie Strategien und Verfahren für den Informationsaustausch innerhalb der Gruppe für die Zwecke der Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Diese Strategien und Verfahren müssen auf Ebene der Zweigstellen und mehrheitlich im Besitz der Verpflichteten befindlichen Tochterunternehmen in Mitgliedstaaten und Drittländern wirksam umgesetzt werden.
(2) Die Mitgliedstaaten schreiben vor, dass Verpflichtete mit Niederlassungen in einem anderen Mitgliedstaat sicherstellen, dass diese Niederlassungen den zur Umsetzung dieser Richtlinie verabschiedeten nationalen Rechtsvorschriften des anderen Mitgliedstaats Folge leisten.
(3) Die Mitgliedstaaten sorgen dafür, dass in dem Fall, dass Verpflichtete Zweigstellen oder mehrheitlich in ihrem Besitz befindliche Tochterunternehmen in Drittländern haben, in denen die Mindestanforderungen an die Bekämpfung von Geldwäsche und Terrorismusfinanzierung weniger streng sind als die Anforderungen des betreffenden Mitgliedstaats, diese Zweigstellen und mehrheitlich in ihrem Besitz befindlichen Tochterunternehmen in den betreffenden Drittländern die Anforderungen des betreffenden Mitgliedstaats, einschließlich in Bezug auf den Datenschutz, anwenden, soweit das Recht des Drittlandes dies zulässt.
(4) Die Mitgliedstaaten und die Europäischen Aufsichtsbehörden unterrichten einander über Fälle, in denen die Umsetzung der gemäß Absatz 1 erforderlichen Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist. In solchen Fällen kann im Rahmen eines abgestimmten Vorgehens eine Lösung angestrebt werden.
(5) Die Mitgliedstaaten schreiben vor, dass in Fällen, in denen die Umsetzung der gemäß Absatz 1 erforderlichen Strategien und Verfahren nach dem Recht eines Drittlandes nicht zulässig ist, die Verpflichteten sicherstellen, dass die Zweigstellen und mehrheitlich in ihrem Besitz befindlichen Tochterunternehmen in diesem Drittland zusätzliche Maßnahmen anwenden, um dem Risiko der Geldwäsche oder Terrorismusfinanzierung wirksam zu begegnen, und die zuständigen Behörden ihres Herkunftsmitgliedstaats unterrichten. Reichen die zusätzlichen Maßnahmen nicht aus, so treffen die zuständigen Behörden des Herkunftsmitgliedstaats zusätzliche Aufsichtsmaßnahmen, wobei sie unter anderem vorschreiben, dass die Gruppe in dem Drittland keine Geschäftsbeziehungen eingeht oder diese beendet und keine Transaktionen in dem Drittland vornimmt, und nötigenfalls verlangen, dass die Gruppe ihre Geschäfte dort einstellt.
(6) Die Europäischen Aufsichtsbehörden erstellen Entwürfe technischer Regulierungsstandards zur Spezifizierung der Art der in Absatz 5 genannten zusätzlichen Maßnahmen sowie der Maßnahmen, die von Kreditinstituten und Finanzinstituten mindestens zu treffen sind, wenn die Umsetzung der gemäß den Absätzen 1 und 3 erforderlichen Maßnahmen nach dem Recht des Drittlands nicht zulässig ist.
Die Europäischen Aufsichtsbehörden übermitteln der Kommission die Entwürfe technischer Regulierungsstandards nach Unterabsatz 1 bis zum 26. Dezember 2016.
(7) Der Kommission wird die Befugnis übertragen, die in Absatz 6 dieses Artikels genannten technischen Regulierungsstandards nach den Artikeln 10 bis 14 der Verordnungen (EU) Nr. 1093/2010, (EU) Nr. 1094/2010 und (EU) Nr. 1095/2010 zu erlassen.
(8) Die Mitgliedstaaten stellen sicher, dass innerhalb der Gruppe ein Informationsaustausch zugelassen ist. Der zentralen Meldestelle übermittelte Informationen über einen Verdacht, dass Gelder aus kriminellen Tätigkeiten stammen oder mit Terrorismusfinanzierung in Verbindung stehen, werden innerhalb der Gruppe weitergegeben, es sei denn, die zentrale Meldestelle erteilt andere Anweisungen.
(9) Die Mitgliedstaaten können vorschreiben, dass E-Geld-Emittenten im Sinne des Artikels 2 Nummer 3 der Richtlinie 2009/110/EG und Zahlungsdienstleister im Sinne des Artikels 4 Nummer 9 der Richtlinie 2007/64/EG, die in ihrem Hoheitsgebiet in anderer Form als einer Zweigstelle niedergelassen sind und deren Hauptsitz sich in einem anderen Mitgliedstaat befindet, in ihrem Hoheitsgebiet eine zentrale Kontaktstelle benennen, die dafür zuständig ist, im Auftrag des benennenden Instituts die Einhaltung der Vorschriften zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung zu gewährleisten und die Aufsicht durch die zuständigen Behörden zu erleichtern, indem sie ihnen unter anderem auf Ersuchen Dokumente und Informationen zur Verfügung stellt.
(10) Die Europäischen Aufsichtsbehörden erstellen Entwürfe technischer Regulierungsstandards zur Spezifizierung der Kriterien für die Bestimmung der Umstände, unter denen die Benennung einer zentralen Kontaktstelle gemäß Absatz 9 angebracht ist, und zur Spezifizierung der Aufgaben der zentralen Kontaktstellen.
Die Europäischen Aufsichtsbehörden übermitteln der Kommission die Entwürfe technischer Regulierungsstandards nach Unterabsatz 1 bis zum 26. Juni 2017.
(11) Der Kommission wird die Befugnis übertragen, die in Absatz 10 dieses Artikels genannten technischen Regulierungsstandards nach den Artikeln 10 bis 14 der Verordnungen (EU) Nr. 1093/2010, (EU) Nr. 1094/2010 und (EU) Nr. 1095/2010 zu erlassen.
Artikel 46
(1) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten durch Maßnahmen, die in angemessenem Verhältnis zu ihren Risiken, ihrer Art und ihrer Größe stehen, sicherstellen, dass ihre Angestellten die aufgrund dieser Richtlinie erlassenen Vorschriften, einschließlich einschlägiger Datenschutzbestimmungen, kennen.
Diese Maßnahmen schließen die Teilnahme ihrer Angestellten an besonderen fortlaufenden Fortbildungsprogrammen ein, bei denen sie lernen, möglicherweise mit Geldwäsche oder Terrorismusfinanzierung zusammenhängende Transaktionen zu erkennen und sich in solchen Fällen richtig zu verhalten.
Falls eine natürliche Person, die unter eine der in Artikel 2 Absatz 1 Nummer 3 genannten Kategorien fällt, eine berufliche Tätigkeit als Angestellter einer juristischen Person ausübt, gelten die in diesem Abschnitt genannten Pflichten nicht für die natürliche, sondern vielmehr für die juristische Person.
(2) Die Mitgliedstaaten sorgen dafür, dass die Verpflichteten Zugang zu aktuellen Informationen über Methoden der Betreiber von Geldwäsche und der Finanzierung von Terrorismus, haben und Informationen über Anhaltspunkte erhalten, an denen sich verdächtige Transaktionen erkennen lassen.
(3) Die Mitgliedstaaten sorgen dafür, dass eine zeitnahe Rückmeldung an die Verpflichteten in Bezug auf die Wirksamkeit von Verdachtsmeldungen bei Geldwäsche oder Terrorismusfinanzierung und die daraufhin getroffenen Maßnahmen erfolgt, soweit dies praktikabel ist.
(4) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten das Mitglied des Leitungsorgans bestimmen, das für die Einhaltung der zur Umsetzung dieser Richtlinie erlassenen Rechts- und Verwaltungsvorschriften verantwortlich ist, soweit dies angebracht ist.
ABSCHNITT 2
Aufsicht
Artikel 47
(1) Die Mitgliedstaaten sehen vor, dass Wechselstuben, Scheckeinlösestellen und Dienstleister für Trusts und Gesellschaften zugelassen oder eingetragen und dass Anbieter von Glücksspieldiensten reguliert sein müssen.
(2) Die Mitgliedstaaten schreiben vor, dass die zuständigen Behörden sicherstellen, dass die Personen, die eine leitende Funktion bei den in Absatz 1 genannten Einrichtungen innehaben oder deren wirtschaftliche Eigentümer sind, über die notwendige Zuverlässigkeit und fachliche Eignung verfügen.
(3) Die Mitgliedstaaten stellen in Bezug auf die in Artikel 2 Absatz 1 Nummer 3 Buchstaben a, b und d genannten Verpflichteten sicher, dass die zuständigen Behörden die erforderlichen Maßnahmen ergreifen, um zu verhindern, dass einschlägig verurteilte Straftäter oder ihre Mittelsmänner eine leitende Funktion bei den betreffenden Verpflichteten innehaben oder deren wirtschaftliche Eigentümer sind.
Artikel 48
(1) Die Mitgliedstaaten schreiben vor, dass die zuständigen Behörden eine wirksame Überwachung durchführen und die erforderlichen Maßnahmen treffen, um die Einhaltung dieser Richtlinie sicherzustellen.
(2) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden über angemessene Befugnisse, einschließlich der Möglichkeit, alle Auskünfte in Bezug auf die Überwachung der Einhaltung der einschlägigen Vorschriften zu verlangen und Kontrollen durchzuführen, sowie über die zur Wahrnehmung ihrer Aufgaben angemessenen finanziellen, personellen und technischen Mittel verfügen. Die Mitgliedstaaten stellen sicher, dass das Personal dieser Behörden - auch in Fragen der Vertraulichkeit und des Datenschutzes - mit hohem professionellem Standard arbeitet, in Bezug auf seine Integrität hohen Maßstäben genügt und entsprechend qualifiziert ist.
(3) Im Falle von Kreditinstituten und Finanzinstituten sowie Anbietern von Glücksspieldiensten verfügen die zuständigen Behörden über verstärkte Aufsichtsbefugnisse.
(4) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden des Mitgliedstaats, in dem der Verpflichtete Niederlassungen unterhält, die Einhaltung der zur Umsetzung dieser Richtlinie verabschiedeten nationalen Rechtsvorschriften dieses Mitgliedstaats durch diese Niederlassungen beaufsichtigen. Bei den in Artikel 45 Absatz 9 genannten Niederlassungen kann diese Aufsicht geeignete und verhältnismäßige Maßnahmen umfassen, mit denen schwere Mängel behoben werden sollen, die sofortiger Abhilfe bedürfen. Diese Maßnahmen sind befristet und werden aufgehoben, wenn die festgestellten Mängel behoben sind, was auch mit Hilfe der oder in Zusammenarbeit mit den zuständigen Behörden im Herkunftsmitgliedstaat des Verpflichteten im Einklang mit Artikel 45 Absatz 2 erfolgen kann.
(5) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden des Mitgliedstaats, in dem der Verpflichtete Niederlassungen unterhält, mit den zuständigen Behörden des Mitgliedstaats, in dem der Verpflichtete seinen Hauptsitz hat, zusammenarbeiten, um eine wirksame Aufsicht in Bezug auf die Anforderungen dieser Richtlinie zu gewährleisten.
(6) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden, die bei der Aufsicht nach einem risikobasierten Ansatz vorgehen,
a)
ein klares Verständnis der in ihrem Mitgliedstaat vorhandenen Risiken von Geldwäsche und Terrorismusfinanzierung haben,
b)
sowohl vor Ort als auch von außerhalb der Räumlichkeiten des Verpflichteten Zugang zu allen relevanten Informationen über die besonderen nationalen und internationalen Risiken im Zusammenhang mit dessen Kunden, Produkten und Dienstleistungen des Verpflichteten haben und
c)
sich hinsichtlich der Häufigkeit und Intensität von Prüfungen vor Ort und außerhalb der Räumlichkeiten von Verpflichteten an deren Risikoprofil und den im Mitgliedstaat vorhandenen Risiken von Geldwäsche und Terrorismusfinanzierung orientieren.
(7) Das Risikoprofil der Verpflichteten im Hinblick auf Geldwäsche und Terrorismusfinanzierung, einschließlich der Risiken der Nichteinhaltung einschlägiger Vorschriften, wird in regelmäßigen Abständen und bei Eintritt wichtiger Ereignisse oder Entwicklungen in der Geschäftsleitung und Geschäftstätigkeit des Verpflichteten neu bewertet.
(8) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden den dem Verpflichteten zustehenden Ermessensspielräumen Rechnung tragen und die Risikobewertungen, die diesem Ermessensspielraum zugrunde liegen, sowie die Eignung und Umsetzung der internen Strategien, Kontrollen und Verfahren des Verpflichteten in angemessener Weise überprüfen.
(9) Im Falle der in Artikel 2 Absatz 1 Nummer 3 Buchstaben a, b und d genannten Verpflichteten können die Mitgliedstaaten zulassen, dass die in Absatz 1 dieses Artikels genannten Aufgaben von Selbstverwaltungseinrichtungen wahrgenommen werden, sofern diese Selbstverwaltungseinrichtungen den Anforderungen nach Absatz 2 dieses Artikels genügen.
(10) Die Europäischen Aufsichtsbehörden veröffentlichen bis zum 26. Juni 2017 gemäß Artikel 16 der Verordnungen (EU) Nr. 1093/2010, (EU) Nr. 1094/2010 und (EU) Nr. 1095/2010 an die zuständigen Behörden gerichtete Leitlinien über Merkmale eines risikobasierten Ansatzes für die Aufsicht und die bei der Aufsicht nach risikobasiertem Ansatz zu unternehmenden Schritte. Besonders berücksichtigt werden Art und Umfang der Geschäftstätigkeit, und es werden, soweit angemessen und verhältnismäßig, spezifische Maßnahmen festgelegt.
ABSCHNITT 3
Zusammenarbeit
Unterabschnitt I
Nationale Zusammenarbeit
Artikel 49
Die Mitgliedstaaten stellen sicher, dass die politischen Entscheidungsträger, die zentralen Meldestellen, die Aufsichtsbehörden und andere an der Bekämpfung von Geldwäsche und Terrorismusfinanzierung beteiligte zuständige Behörden auch im Hinblick auf die Erfüllung ihrer Verpflichtung nach Artikel 7 über wirksame Mechanismen verfügen, die bei der Entwicklung und Umsetzung von Strategien und Maßnahmen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung die Zusammenarbeit und Koordinierung im Inland ermöglichen.
Unterabschnitt II
Zusammenarbeit mit den Europäischen Aufsichtsbehörden
Artikel 50
Die zuständigen Behörden stellen den Europäischen Aufsichtsbehörden alle Informationen zur Verfügung, die zur Durchführung ihrer Aufgaben aufgrund dieser Richtlinie erforderlich sind.
Unterabschnitt III
Zusammenarbeit zwischen den zentralen Meldestellen und mit der Kommission
Artikel 51
Die Kommission kann die erforderliche Unterstützung leisten, um die Koordinierung, einschließlich des Informationsaustauschs zwischen den zentralen Meldestellen innerhalb der Union, zu erleichtern. Sie kann in regelmäßigen Abständen Sitzungen der Plattform der zentralen Meldestellen der EU, die sich aus Vertretern der zentralen Meldestellen der Mitgliedstaaten zusammensetzt, einberufen, um die Zusammenarbeit zwischen den zentralen Meldestellen zu erleichtern, Ansichten auszutauschen und im Zusammenhang mit Umsetzungsfragen, die für die zentralen Meldestellen und die meldenden Einrichtungen relevant sind, sowie mit Fragen der Zusammenarbeit zu beraten, so z. B. bei Fragen in Bezug auf eine effektive Zusammenarbeit der zentralen Meldestellen, die Feststellung verdächtiger Transaktionen mit grenzüberschreitender Dimension, die Standardisierung der Meldeformate durch das Computernetz FIU.net oder seinen Nachfolger, die gemeinsame Analyse grenzüberschreitender Fälle sowie die Feststellung von Trends und Faktoren, die für die Einschätzung der Risiken der Geldwäsche und der Terrorismusfinanzierung auf nationaler und supranationaler Ebene relevant sind.
Artikel 52
Die Mitgliedstaaten stellen sicher, dass zentrale Meldestellen unabhängig von ihrem Organisationsstatus miteinander im größtmöglichen Umfang zusammenarbeiten.
Artikel 53
(1) Die Mitgliedstaaten sorgen dafür, dass die zentralen Meldestellen spontan oder auf Ersuchen sämtliche Informationen austauschen, die für die zentralen Meldestellen bei der Verarbeitung oder Auswertung von Informationen im Zusammenhang mit Geldwäsche oder Terrorismusfinanzierung und bezüglich der beteiligten natürlichen oder juristischen Personen von Belang sein können, selbst wenn zum Zeitpunkt des Austauschs die Art der Vortaten, die damit im Zusammenhang stehen können, nicht feststeht.
Im Ersuchen sind die relevanten Tatsachen, Hintergrundinformationen, Gründe für das Ersuchen und die beabsichtigte Verwendung der verlangten Informationen anzugeben. Wenn die zentralen Meldestellen dies vereinbaren, können unterschiedliche Austauschmechanismen zur Anwendung kommen, insbesondere was den Austausch über das FIU.net oder seinen Nachfolger betrifft.
Geht bei einer zentralen Meldestelle eine Meldung gemäß Artikel 33 Absatz 1 Unterabsatz 1 Buchstabe a ein, die einen anderen Mitgliedstaat betrifft, so leitet sie diese Meldung umgehend an die zentrale Meldestelle des betreffenden Mitgliedstaats weiter.
(2) Die Mitgliedstaaten stellen sicher, dass die ersuchte zentrale Meldestelle bei Beantwortung eines Auskunftsersuchens, das eine andere zentrale Meldestelle gemäß Absatz 1 an sie gerichtet hat, dazu verpflichtet ist, sämtliche verfügbaren Befugnisse zu nutzen, die sie normalerweise im Inland zur Entgegennahme und Auswertung von Informationen nutzen würde. Die zentrale Meldestelle, an die das Ersuchen gerichtet ist, erteilt zeitnah Antwort.
Wenn eine zentrale Meldestelle zusätzliche Informationen von einem in ihrem Hoheitsgebiet tätigen Verpflichteten, der in einem anderen Mitgliedstaats eingetragen ist, einholen möchte, ist das Ersuchen an die zentrale Meldestelle des Mitgliedstaats zu richten, in dessen Hoheitsgebiet der Verpflichtete niedergelassen ist. Diese zentrale Meldestelle leitet das Ersuchen und die Antworten umgehend weiter.
(3) Eine zentrale Meldestelle kann den Informationsaustausch nur in Ausnahmefällen verweigern, wenn der Austausch im Widerspruch zu den Grundprinzipien ihres nationalen Rechts stehen könnte. Diese Ausnahmefälle müssen so spezifiziert werden, dass es nicht zu Missbrauch und unzulässigen Einschränkungen des freien Informationsaustauschs zu Analysezwecken kommen kann.
Artikel 54
Gemäß den Artikeln 52 und 53 erhaltene Informationen und Dokumente werden zur Wahrnehmung der in dieser Richtlinie festgelegten Aufgaben der zentralen Meldestelle verwendet. Beim Austausch von Informationen und Dokumenten gemäß den Artikeln 52 und 53 kann die übermittelnde zentrale Meldestelle Einschränkungen und Bedingungen für die Verwendung der Informationen festlegen. Die entgegennehmende zentrale Meldestelle beachtet diese Einschränkungen und Bedingungen.
Artikel 55
(1) Die Mitgliedstaaten stellen sicher, dass die gemäß den Artikeln 52 und 53 ausgetauschten Informationen nur zu dem Zweck verwendet werden, zu dem sie verlangt oder zur Verfügung gestellt wurden, und dass für jegliche Weitergabe der Informationen durch die entgegennehmende zentrale Meldestelle an eine andere Behörde, Stelle oder Abteilung und für jegliche Nutzung dieser Informationen für über die ursprünglich gebilligten Zwecke hinausgehende Zwecke die vorherige Zustimmung der übermittelnden zentralen Meldestelle erforderlich ist.
(2) Die Mitgliedstaaten sorgen dafür, dass die vorherige Zustimmung der ersuchten zentralen Meldestelle zur Weitergabe der Informationen an die zuständigen Behörden umgehend und möglichst weitgehend erteilt wird. Die ersuchte zentrale Meldestelle verweigert ihre Zustimmung zu dieser Weitergabe nur, wenn dies nicht in den Anwendungsbereich ihrer Bestimmungen über Geldwäsche und Terrorismusfinanzierung fällt, zur Behinderung strafrechtlicher Ermittlungen führen kann, eindeutig in einem Missverhältnis zu den rechtmäßigen Interessen einer natürlichen oder juristischen Person oder des Mitgliedstaats der ersuchten zentralen Meldestelle steht oder auf andere Weise den Grundprinzipien des nationalen Rechts dieses Mitgliedstaats zuwiderläuft. Eine derartige Verweigerung der Zustimmung ist angemessen zu begründen.
Artikel 56
(1) Die Mitgliedstaaten schreiben vor, dass ihre zentralen Meldestellen für Kontakte untereinander gesicherte Kommunikationskanäle nutzen, und sie legen die Verwendung des FIU.net oder seines Nachfolgers nahe.
(2) Die Mitgliedstaaten sorgen dafür, dass ihre zentralen Meldestellen im Hinblick auf die Nutzung moderner Technologien im Einklang mit ihrem nationalen Recht zusammenarbeiten, um ihre in dieser Richtlinie festgelegten Aufgaben zu erfüllen. Diese Technologien sollten es den zentralen Meldestellen ermöglichen, ihre Daten mit denen anderer zentraler Meldestellen anonym und unter Gewährleistung eines vollständigen Schutzes personenbezogener Daten abzugleichen, um in anderen Mitgliedstaaten Personen von Interesse für die zentrale Meldestelle aufzuspüren und um zu ermitteln, welche Erträge diese Personen erzielen und über welche Mittel sie verfügen.
Artikel 57
Unterschiedliche Definitionen von Steuerstraftaten im jeweiligen nationalen Recht sollten dem nicht entgegenstehen, dass die zentralen Meldestellen Informationen austauschen oder einer anderen zentralen Meldestelle im Einklang mit ihrem nationalen Recht im größtmöglichen Umfang Hilfe leisten.
ABSCHNITT 4
Sanktionen
Artikel 58
(1) Die Mitgliedstaaten stellen sicher, dass die Verpflichteten für Verstöße gegen die nationalen Vorschriften zur Umsetzung dieser Richtlinie gemäß diesem Artikel und den Artikeln 59 bis 61 verantwortlich gemacht werden können. Jede sich daraus ergebende Sanktion oder Maßnahme muss wirksam, verhältnismäßig und abschreckend sein.
(2) Unbeschadet des Rechts der Mitgliedstaaten, strafrechtliche Sanktionen vorzusehen und zu verhängen, legen die Mitgliedstaaten Vorschriften für verwaltungsrechtliche Sanktionen und Maßnahmen fest, stellen sicher, dass ihre zuständigen Behörden solche Sanktionen und Maßnahmen für Verstöße gegen die zur Umsetzung dieser Richtlinie erlassenen nationalen Rechtsvorschriften verhängen können, und gewährleisten, dass sie angewandt werden.
Die Mitgliedstaaten können beschließen, für Verstöße, die nach ihrem nationalen Recht strafrechtlichen Sanktionen unterliegen, keine Vorschriften für verwaltungsrechtliche Sanktionen oder Maßnahmen festzulegen. In diesem Fall teilen sie der Kommission die einschlägigen strafrechtlichen Vorschriften mit.
(3) Die Mitgliedstaaten stellen sicher, dass bei für juristische Personen geltenden Verpflichtungen im Falle von Verstößen gegen die zur Umsetzung dieser Richtlinie erlassenen nationalen Rechtsvorschriften Sanktionen und Maßnahmen gegen die Mitglieder des Leitungsorgans und andere natürliche Personen, die nach nationalem Recht für den Verstoß verantwortlich sind, verhängt werden können.
(4) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden mit allen für die Wahrnehmung ihrer Aufgaben erforderlichen Aufsichts- und Ermittlungsbefugnissen ausgestattet sind.
(5) Die zuständigen Behörden üben ihre Befugnisse zum Verhängen von verwaltungsrechtlichen Sanktionen und Maßnahmen gemäß dieser Richtlinie und den nationalen Rechtsvorschriften auf eine der folgenden Arten aus:
a)
unmittelbar;
b)
in Zusammenarbeit mit anderen Behörden;
c)
in eigener Verantwortung durch Übertragung von Aufgaben an solche anderen Behörden;
d)
durch Antrag bei den zuständigen Justizbehörden.
Um zu gewährleisten, dass die verwaltungsrechtlichen Sanktionen oder Maßnahmen die gewünschten Ergebnisse erzielen, arbeiten die zuständigen Behörden bei der Wahrnehmung ihrer Befugnis zum Verhängen von verwaltungsrechtlichen Sanktionen und Maßnahmen eng zusammen und koordinieren ihre Maßnahmen in grenzüberschreitenden Fällen.
Artikel 59
(1) Die Mitgliedstaaten tragen dafür Sorge, dass dieser Artikel zumindest für die Verstöße gegen die in folgenden Artikeln festgelegten Anforderungen durch die Verpflichteten gilt, wenn es sich um schwerwiegende, wiederholte oder systematische Verstöße oder eine Kombination davon handelt:
a)
Artikel 10 bis 24 (Sorgfaltspflicht gegenüber Kunden),
b)
Artikel 33, 34 und 35 (Verdachtsmeldungen),
c)
Artikel 40 (Aufbewahrung von Aufzeichnungen) und
d)
Artikel 45 und 46 (interne Kontrollen).
(2) Die Mitgliedstaaten sorgen dafür, dass in den in Absatz 1 genannten Fällen die verwaltungsrechtlichen Sanktionen und Maßnahmen, die verhängt werden können, mindestens Folgendes umfassen:
a)
die öffentliche Bekanntgabe der natürlichen oder juristischen Person und der Art des Verstoßes;
b)
eine Anordnung, nach der die natürliche oder juristische Person ihre Verhaltensweise einzustellen und von einer Wiederholung abzusehen hat;
c)
bei Verpflichteten, die einer Zulassungspflicht unterliegen, Entzug oder Aussetzung der Zulassung;
d)
vorübergehendes Verbot für jede für den Verstoß verantwortlich gemachte Person, die Leitungsaufgaben bei einem Verpflichteten wahrnimmt, oder jede andere für den Verstoß verantwortlich gemachte natürliche Person, bei Verpflichteten Leitungsaufgaben wahrzunehmen;
e)
maximale Geldbußen in mindestens zweifacher Höhe der infolge des Verstoßes erzielten Gewinne, soweit sich diese beziffern lassen, oder von mindestens 1 000 000 EUR.
(3) Abweichend von Absatz 2 Buchstabe e stellen die Mitgliedstaaten sicher, dass für Verpflichtete, die ein Kreditinstitut oder Finanzinstitut sind, folgende Sanktionen ebenfalls zur Anwendung kommen können:
a)
im Falle einer juristischen Person maximale Geldbußen von mindestens 5 000 000 EUR oder 10 % des jährlichen Gesamtumsatzes gemäß dem letzten verfügbaren vom Leitungsorgan gebilligten Abschluss; wenn es sich bei dem Verpflichteten um eine Muttergesellschaft oder die Tochtergesellschaft einer Muttergesellschaft handelt, die einen konsolidierten Abschluss nach Artikel 22 der Richtlinie 2013/34/EU aufzustellen hat, so ist der relevante jährliche Gesamtumsatz der jährliche Gesamtumsatz oder die entsprechende Einkunftsart gemäß den einschlägigen Rechnungslegungsrichtlinien, der bzw. die im letzten verfügbaren konsolidierten Abschluss ausgewiesen ist, der vom Leitungsorgan der Muttergesellschaft an der Spitze gebilligt wurde;
b)
im Falle einer natürlichen Person maximale Geldbußen von mindestens 5 000 000 EUR bzw. in den Mitgliedstaaten, deren Währung nicht der Euro ist, Geldbußen in entsprechender Höhe in der Landeswährung am 25. Juni 2015.
(4) Die Mitgliedstaaten können die zuständigen Behörden ermächtigen, weitere Arten von verwaltungsrechtlichen Sanktionen zusätzlich zu den in Absatz 2 Buchstaben a bis d vorgesehenen verwaltungsrechtlichen Sanktionen zu verhängen oder Geldbußen zu verhängen, die über die in Absatz 2 Buchstabe e und in Absatz 3 genannten Beträge hinausgehen.
Artikel 60
(1) Die Mitgliedstaaten stellen sicher, dass unanfechtbare Entscheidungen, mit denen eine verwaltungsrechtliche Sanktion oder Maßnahme wegen des Verstoßes gegen die nationalen Vorschriften zur Umsetzung dieser Richtlinie verhängt wird, von den zuständigen Behörden unverzüglich, nachdem die von der Sanktion betroffene Person über diese Entscheidung unterrichtet wurde, auf ihrer offiziellen Website veröffentlicht werden. Dabei werden mindestens Art und Wesen des Verstoßes und die Identität der verantwortlichen Personen bekanntgemacht. Die Mitgliedstaaten sind nicht verpflichtet, diesen Unterabsatz auf Entscheidungen anzuwenden, mit denen Maßnahmen mit Ermittlungscharakter verhängt werden.
Hält die zuständige Behörde nach einer fallbezogenen Prüfung der Verhältnismäßigkeit der Veröffentlichung der Identität oder personenbezogener Daten der in Absatz 1 genannten verantwortlichen Person die Veröffentlichung dieser Daten für unverhältnismäßig oder gefährdet die Veröffentlichung dieser Daten die Stabilität von Finanzmärkten oder laufende Ermittlungen, so verfahren die zuständigen Behörden wie folgt:
a)
sie machen die Entscheidung, mit der eine verwaltungsrechtliche Sanktion oder Maßnahme verhängt wird, erst dann bekannt, wenn die Gründe für ihre Nichtbekanntmachung weggefallen sind;
b)
sie machen die Entscheidung, mit der eine verwaltungsrechtliche Sanktion oder Maßnahme verhängt wird, im Einklang mit dem nationalen Recht auf anonymer Basis bekannt, wenn diese anonymisierte Bekanntmachung einen wirksamen Schutz der betreffenden personenbezogenen Daten gewährleistet; wird die Veröffentlichung einer verwaltungsrechtliche Sanktion oder Maßnahme auf anonymer Basis beschlossen, so kann die Veröffentlichung der diesbezüglichen Daten um einen angemessenen Zeitraum verschoben werden, wenn davon ausgegangen wird, dass die Gründe für eine anonymisierte Veröffentlichung innerhalb dieses Zeitraums wegfallen werden;
c)
sie sehen davon ab, die Entscheidung, mit der die verwaltungsrechtliche Sanktion oder Maßnahme verhängt wird, bekanntzumachen, wenn die Möglichkeiten nach den Buchstaben a und b ihrer Ansicht nach nicht ausreichen, um zu gewährleisten,
i)
dass die Stabilität von Finanzmärkten nicht gefährdet wird, oder
ii)
dass bei Maßnahmen, die als geringfügig angesehen werden, bei der Bekanntmachung der Entscheidungen die Verhältnismäßigkeit gewahrt ist.
(2) Gestatten die Mitgliedstaaten die Veröffentlichung von Entscheidungen, gegen die Rechtsmittel eingelegt werden können, so machen die zuständigen Behörden auch diesen Sachverhalt und alle weiteren Informationen über das Ergebnis des Rechtsmittelverfahrens unverzüglich auf ihrer offiziellen Website bekannt. Ferner wird jede Entscheidung, mit der eine frühere Entscheidung über die Verhängung einer verwaltungsrechtlichen Sanktion oder Maßnahme für ungültig erklärt wird, ebenfalls bekanntgemacht.
(3) Die zuständigen Behörden stellen sicher, dass jede Bekanntmachung nach diesem Artikel vom Zeitpunkt ihrer Veröffentlichung an mindestens fünf Jahre lang auf ihrer offiziellen Website zugänglich bleibt. Enthält die Bekanntmachung jedoch personenbezogene Daten, so bleiben diese nur so lange auf der offiziellen Website der zuständigen Behörde einsehbar, wie dies nach den geltenden Datenschutzbestimmungen erforderlich ist.
(4) Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden bei der Festsetzung von Art und Ausmaß der verwaltungsrechtlichen Sanktionen oder Maßnahmen alle maßgeblichen Umstände berücksichtigen, darunter gegebenenfalls
a)
die Schwere und Dauer des Verstoßes,
b)
den Verschuldensgrad der verantwortlich gemachten natürlichen oder juristischen Person,
c)
die Finanzkraft der verantwortlich gemachten natürlichen oder juristischen Person, wie sie sich beispielsweise aus dem Gesamtumsatz der verantwortlich gemachten juristischen Person oder den Jahreseinkünften der verantwortlich gemachten natürlichen Person ablesen lässt,
d)
die von der verantwortlich gemachten natürlichen oder juristischen Person durch den Verstoß erzielten Gewinne, sofern sich diese beziffern lassen,
e)
die Verluste, die Dritten durch den Verstoß entstanden sind, sofern sich diese beziffern lassen,
f)
der Bereitwilligkeit der verantwortlich gemachten natürlichen oder juristischen Person, mit der zuständigen Behörde zusammenzuarbeiten,
g)
frühere Verstöße der verantwortlich gemachten natürlichen oder juristischen Person.
(5) Die Mitgliedstaaten stellen sicher, dass eine juristische Person für Verstöße im Sinne des Artikels 59 Absatz 1 verantwortlich gemacht werden kann, die zu ihren Gunsten von einer Person begangen wurden, die allein oder als Teil eines Organs der juristischen Person gehandelt hat und die aufgrund einer der folgenden Befugnisse eine Führungsposition innerhalb der juristischen Person innehat:
a)
Befugnis zur Vertretung der juristischen Person,
b)
Befugnis, Entscheidungen im Namen der juristischen Person zu treffen, oder
c)
Kontrollbefugnis innerhalb der juristischen Person.
(6) Die Mitgliedstaaten stellen ferner sicher, dass eine juristische Person verantwortlich gemacht werden kann, wenn mangelnde Überwachung oder Kontrolle durch eine in Absatz 5 dieses Artikels genannte Person das Begehen eines der in Artikel 59 Absatz 1 genannten Verstöße zugunsten der juristischen Person durch eine ihr unterstellte Person ermöglicht hat.
Artikel 61
(1) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden wirksame und zuverlässige Mechanismen schaffen, um zur Meldung möglicher oder tatsächlicher Verstöße gegen die zur Umsetzung dieser Richtlinie erlassenen nationalen Vorschriften an die zuständigen Behörden zu ermutigen.
(2) Die in Absatz 1 genannten Mechanismen umfassen zumindest Folgendes:
a)
spezielle Verfahren für die Entgegennahme der Meldung von Verstößen und diesbezüglicher Folgemaßnahmen;
b)
einen angemessenen Schutz für Angestellte der Verpflichteten oder Personen in einer vergleichbaren Position, die Verstöße innerhalb des Verpflichteten melden;
c)
einen angemessenen Schutz für die beschuldigte Person;
d)
den Schutz personenbezogener Daten gemäß den Grundsätzen der Richtlinie 95/46/EG sowohl für die Person, die die Verstöße meldet, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;
e)
klare Vorschriften, die gewährleisten, dass in Bezug auf die Person, die die innerhalb des Verpflichteten begangenen Verstöße meldet, in allen Fällen Vertraulichkeit garantiert wird, es sei denn, eine Weitergabe der Information ist nach nationalem Recht im Rahmen weiterer Ermittlungen oder nachfolgender Gerichtsverfahren erforderlich.
(3) Die Mitgliedstaaten schreiben vor, dass die Verpflichteten über angemessene Verfahren verfügen, über die ihre Angestellten oder Personen in einer vergleichbaren Position Verstöße intern über einen speziellen, unabhängigen und anonymen Kanal melden können und die in einem angemessenen Verhältnis zu Art und Größe des betreffenden Verpflichteten stehen.
Artikel 62
(1) Die Mitgliedstaaten stellen sicher, dass ihre zuständigen Behörden die Europäischen Aufsichtsbehörden über alle verwaltungsrechtlichen Sanktionen und Maßnahmen, die gemäß den Artikeln 58 und 59 gegen Kreditinstitute und Finanzinstitute verhängt werden, sowie über alle diesbezüglichen Rechtsmittelverfahren und deren Ergebnisse informieren.
(2) Die Mitgliedstaaten stellen sicher, dass ihre zuständigen Behörden im Einklang mit ihrem nationalen Recht im Strafregister überprüfen, ob eine einschlägige Verurteilung der betreffenden Person vorliegt. Jeder Informationsaustausch für diese Zwecke wird im Einklang mit dem Beschluss 2009/316/JI und dem Rahmenbeschluss 2009/315/JI gemäß der jeweiligen Umsetzung in nationales Recht durchgeführt.
(3) Die Europäischen Aufsichtsbehörden unterhalten eine Website mit Links zu den Veröffentlichungen jeder zuständigen Behörde in Bezug auf verwaltungsrechtliche Sanktionen und Maßnahmen, die gemäß Artikel 60 gegen Kreditinstitute und Finanzinstitute verhängt wurden, und geben den Zeitraum an, für den jeder Mitgliedstaat verwaltungsrechtliche Sanktionen und Maßnahmen veröffentlicht.
KAPITEL VII
SCHLUSSBESTIMMUNGEN
Artikel 63
Artikel 25 Absatz 2 Buchstabe d der Verordnung (EU) Nr. 648/2012 des Europäischen Parlaments und des Rates (32) erhält folgende Fassung:
„d)
die CCP in einem Drittstaat niedergelassen oder zugelassen ist, bei dem die Kommission in Einklang mit der Richtlinie (EU) 2015/849 des Europäischen Parlaments und des Rates (*) nicht davon ausgeht, dass sein nationales System zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung strategische Mängel aufweist, die wesentliche Risiken für das Finanzsystem der Union darstellen.
Artikel 64
(1) Die Befugnis zum Erlass delegierter Rechtsakte wird der Kommission unter den in diesem Artikel festgelegten Bedingungen übertragen.
(2) Die Befugnis zum Erlass delegierter Rechtsakte gemäß Artikel 9 wird der Kommission auf unbestimmte Zeit ab dem 25. Juni 2015 übertragen.
(3) Die Befugnis zum Erlass delegierter Rechtsakte gemäß Artikel 9 kann vom Europäischen Parlament oder vom Rat jederzeit widerrufen werden. Der Beschluss über den Widerruf beendet die Übertragung der in diesem Beschluss angegebenen Befugnis. Er wird am Tag nach seiner Veröffentlichung im Amtsblatt der Europäischen Union oder zu einem im Beschluss über den Widerruf angegebenen späteren Zeitpunkt wirksam. Die Gültigkeit von delegierten Rechtsakten, die bereits in Kraft sind, wird von dem Beschluss über den Widerruf nicht berührt.
(4) Sobald die Kommission einen delegierten Rechtsakt erlässt, übermittelt sie ihn gleichzeitig dem Europäischen Parlament und dem Rat.
(5) Ein delegierter Rechtsakt, der gemäß Artikel 9 erlassen wurde, tritt nur in Kraft, wenn weder das Europäische Parlament noch der Rat innerhalb einer Frist von einem Monat nach Übermittlung dieses Rechtsakts an das Europäische Parlament und den Rat Einwände erhoben haben oder wenn vor Ablauf dieser Frist das Europäische Parlament und der Rat beide der Kommission mitgeteilt haben, dass sie keine Einwände erheben werden. Auf Initiative des Europäischen Parlaments oder des Rates wird diese Frist um einen Monat verlängert.
Artikel 65
Die Kommission erstellt bis zum 26. Juni 2019 einen Bericht über die Durchführung dieser Richtlinie und legt ihn dem Europäischen Parlament und dem Rat vor.
Artikel 66
Die Richtlinien 2005/60/EG und 2006/70/EG werden mit Wirkung vom 26. Juni 2017 aufgehoben.
Verweise auf die aufgehobenen Richtlinien gelten als Verweise auf diese Richtlinie gemäß der Entsprechungstabelle in Anhang IV.
Artikel 67
(1) Die Mitgliedstaaten setzen die erforderlichen Rechts- und Verwaltungsvorschriften in Kraft, die erforderlich sind, um dieser Richtlinie bis zum 26. Juni 2017 nachzukommen. Sie teilen der Kommission unverzüglich den Wortlaut dieser Vorschriften mit.
Bei Erlass dieser Vorschriften nehmen die Mitgliedstaaten in den Vorschriften selbst oder durch einen Hinweis bei der amtlichen Veröffentlichung auf die vorliegende Richtlinie Bezug. Die Mitgliedstaaten regeln die Einzelheiten dieser Bezugnahme.
(2) Die Mitgliedstaaten teilen der Kommission den Wortlaut der wichtigsten nationalen Rechtsvorschriften mit, die sie auf dem unter diese Richtlinie fallenden Gebiet erlassen.
Artikel 68
Diese Richtlinie tritt am zwanzigsten Tag nach ihrer Veröffentlichung im Amtsblatt der Europäischen Union in Kraft.
Artikel 69
Diese Richtlinie ist an die Mitgliedstaaten gerichtet.
Geschehen zu Straßburg am 20. Mai 2015.