EUROPA-PARLAMENTETS OG RÅDETS DIREKTIV (EU) 2015/849
af 20. maj 2015
om forebyggende foranstaltninger mod anvendelse af det finansielle system til hvidvask af penge eller finansiering af terrorisme, om ændring af Europa-Parlamentets og Rådets forordning (EU) nr. 648/2012 og om ophævelse af Europa-Parlamentets og Rådets direktiv 2005/60/EF samt Kommissionens direktiv 2006/70/EF
(EØS-relevant tekst)
EUROPA-PARLAMENTET OG RÅDET FOR DEN EUROPÆISKE UNION HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde, særlig artikel 114,
under henvisning til forslag fra Europa-Kommissionen,
efter fremsendelse af udkast til lovgivningsmæssig retsakt til de nationale parlamenter,
under henvisning til udtalelse fra Den Europæiske Centralbank (1),
under henvisning til udtalelse fra Det Europæiske Økonomiske og Sociale Udvalg (2),
efter den almindelige lovgivningsprocedure (3), og
ud fra følgende betragtninger:
(1)
Strømme af sorte penge kan skade den finansielle sektors integritet, stabilitet og omdømme og true Unionens indre marked og den internationale udvikling. Hvidvask af penge, finansiering af terrorisme og organiseret kriminalitet er fortsat væsentlige problemer, som bør håndteres på EU-plan. Ud over en videreudvikling af strafferetlige foranstaltninger til bekæmpelse heraf på EU-plan er en målrettet og forholdsmæssig forebyggelse af anvendelse af det finansielle system til hvidvask af penge eller finansiering af terrorisme nødvendig og kan give supplerende resultater.
(2)
Kreditinstitutternes og finansieringsinstitutternes soliditet, integritet og stabilitet samt tilliden til det finansielle system som helhed kan lide alvorlig skade som følge af kriminelle og medvirkende personers bestræbelser på at tilsløre oprindelsen af udbytter fra kriminelle handlinger eller på at kanalisere lovlige eller ulovlige midler over i finansiering af terrorisme. Dem, der hvidvasker penge eller finansierer terrorisme, vil kunne forsøge at udnytte de frie kapitalbevægelser og den frie udveksling af finansielle tjenesteydelser, som Unionens finansielt integrerede område indebærer, til at fremme deres kriminelle aktiviteter. En vis koordinering på EU-plan er derfor nødvendig. Samtidig bør målene for beskyttelse af samfundet mod kriminalitet og beskyttelse af Unionens finansielle systems stabilitet og integritet afvejes mod behovet for at skabe lovgivningsmæssige rammer, der giver virksomheder mulighed for at styrke deres virksomheder uden uforholdsmæssige udgifter.
(3)
Dette direktiv er det fjerde direktiv om håndtering af risikoen for hvidvask af penge. I Rådets direktiv 91/308/EØF (4) blev hvidvask af penge defineret som kriminelle handlinger i forbindelse med narkotikahandel, og kun den finansielle sektor blev pålagt forpligtelser. I Europa-Parlamentets og Rådets direktiv 2001/97/EF (5) blev anvendelsesområdet for direktiv 91/308/EØF udvidet, både i forhold til de kriminelle handlinger og i forhold til den række erhverv og aktiviteter, der var omfattet. I juni 2003 reviderede Den Finansielle Aktionsgruppe (the Financial Action Task Force, »FATF«) sine anbefalinger til at omfatte finansiering af terrorisme og indførte mere detaljerede bestemmelser om identifikation og kontrol af kunder, om situationer, hvor en større risiko for hvidvask af penge kan berettige til skærpede foranstaltninger, og også om situationer, hvor en lavere risiko kan berettige til mere lempelige kontroller. Disse ændringer blev afspejlet i Europa-Parlamentets og Rådets direktiv 2005/60/EF (6) og i Kommissionens direktiv 2006/70/EF (7).
(4)
Hvidvask af penge og finansiering af terrorisme foregår ofte i international kontekst. Foranstaltninger, som udelukkende træffes på nationalt plan eller endog på EU-plan uden hensyntagen til koordinering og samarbejde på internationalt plan, vil kun få meget begrænsede virkninger. De foranstaltninger, som Unionen træffer på dette område, bør derfor være forenelige med og mindst lige så strenge som andre forholdsregler, der træffes i de internationale fora. Unionen bør ved sin indsats fortsat tage særligt hensyn til FATF-anbefalingerne og instrumenter fra andre internationale organer, som er aktive inden for bekæmpelse af hvidvask af penge og finansiering af terrorisme. For at gøre bekæmpelsen af hvidvask af penge og finansiering af terrorisme mere effektiv bør de relevante EU-retsakter, hvis det er relevant, afstemmes med de internationale standarder om forebyggelse af hvidvask af penge samt finansiering af terrorisme og masseødelæggelsesvåben, der blev vedtaget af FATF i februar 2012 (»de reviderede anbefalinger fra FATF«).
(5)
Desuden indebærer misbrug af det finansielle system til kanalisering af illegale eller endog lovlige midler til terrorformål en klar risiko for det finansielle systems integritet, funktion, omdømme og stabilitet. De forebyggende foranstaltninger, der er fastsat i dette direktiv, bør være rettet mod manipulering af midler, der stammer fra grov kriminalitet, og indsamling af midler eller formuegoder til terrorformål.
(6)
Ved store kontantbetalinger er der høj risiko for hvidvask af penge og finansiering af terrorisme. For at skærpe overvågningen og begrænse de risici, der er forbundet med sådanne kontantbetalinger, bør personer, som handler med varer, være omfattet af dette direktiv i det omfang, de foretager eller modtager kontantbetalinger på 10 000 EUR eller derover. Medlemsstaterne bør have mulighed for at indføre lavere tærskler, yderligere generelle begrænsninger af brugen af kontanter og strengere bestemmelser.
(7)
Brugen af elektroniske pengeprodukter betragtes i stigende grad som en erstatning for bankkonti, hvilket i forlængelse af Europa-Parlamentets og Rådets direktiv 2009/110/EF (8) berettiger, at disse produkter underlægges forpligtelserne med hensyn til bekæmpelse af hvidvask af penge og finansiering af terrorisme. I visse tilfælde med en dokumenteret lav risiko og under strenge risikobegrænsende betingelser bør medlemsstaterne imidlertid kunne fritage elektroniske pengeprodukter for visse kundekendskabsprocedurer såsom identifikation og kontrol af kunden og af den reelle ejer, men ikke for overvågning af transaktioner eller forretningsforbindelser. De risikobegrænsende betingelser bør omfatte et krav om at fritage elektroniske pengeprodukter, når de udelukkende anvendes til køb af varer eller tjenesteydelser, og om, at det elektronisk lagrede beløb er lavt nok til at udelukke omgåelse af bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme. En sådan fritagelse bør ikke berøre den skønsbeføjelse, som medlemsstaterne har til at tillade forpligtede enheder at anvende lempede kundekendskabsprocedurer i forbindelse med andreelektroniske pengeprodukter, der indebærer en lavere risiko, i overensstemmelse med artikel 15.
(8)
Med hensyn til forpligtede enheder, der er omfattet af dette direktiv, kan ejendomsmæglere anses for at omfatte udlejningsformidlere, hvor det er relevant.
(9)
Retlige aktører som defineret af medlemsstaterne bør være underlagt dette direktiv, når de deltager i finansielle transaktioner eller selskabstransaktioner, herunder når de yder rådgivning om skatteforhold, hvor der er den største risiko for, at disse retlige aktørers ydelser misbruges til hvidvask af udbytte fra kriminelle handlinger eller finansiering af terrorisme. Der bør dog ikke være nogen forpligtelse til at indberette oplysninger, der er modtaget enten før, under eller efter retslige procedurer eller i forbindelse med vurderingen af en klients retsstilling. Derfor bør juridisk rådgivning fortsat være omfattet af tavshedspligt, medmindre den retlige aktør deltager i hvidvask af penge eller finansiering af terrorisme, eller den juridiske rådgivning ydes med henblik på hvidvask af penge eller finansiering af terrorisme, eller den retlige aktør ved, at klienten søger juridisk rådgivning med henblik på hvidvask af penge eller finansiering af terrorisme.
(10)
Tjenesteydelser, der er direkte sammenlignelige, og som præsteres af de aktører, der er omfattet af dette direktiv, bør behandles ens. For at sikre overholdelsen af de rettigheder, der er sikret ved Den Europæiske Unions charter om grundlæggende rettigheder (»chartret«), bør de oplysninger, som revisorer, eksterne regnskabskyndige og skatterådgivere, der i nogle medlemsstater kan forsvare eller repræsentere en klient i forbindelse med retslige procedurer eller fastslå en klients retsstilling, får adgang til under udførelsen af disse opgaver, ikke være underlagt indberetningspligten fastsat i dette direktiv.
(11)
Det er vigtigt udtrykkeligt at fremhæve, at »skattemæssige overtrædelser« i forbindelse med direkte og indirekte skatter er omfattet af den brede definition af »kriminel handling« i dette direktiv i overensstemmelse med de reviderede FATF-anbefalinger. Da de overtrædelser af skattelovgivningen, som de enkelte medlemsstater betragter som »kriminelle handlinger«, der straffes med sanktioner som omhandlet i artikel 3, pkt. 4, litra f), kan være forskellige, kan også definitionerne af skattemæssige overtrædelser i national ret være forskellige. Selv om der ikke tilstræbes harmonisering af definitionerne af skattemæssige overtrædelser i medlemsstaternes nationale ret, bør medlemsstaterne, så vidt det er muligt i henhold til deres nationale ret, tillade udveksling af oplysninger eller ydelse af bistand mellem EU's finansielle efterretningsenheder (Financial Intelligence Units, FIU'er).
(12)
Det er nødvendigt at identificere fysiske personer, som udøver ejendomsret til eller kontrol over en juridisk enhed. Med henblik på at sikre effektiv gennemsigtighed bør medlemsstaterne sørge for, at det bredest mulige spektrum af juridiske enheder, der er stiftet eller oprettet af en hvilken som helst anden mekanisme på deres område, er omfattet. Selv om konstateringen af en bestemt procentuel aktiebesiddelse eller ejerandel ikke automatisk gør det muligt at identificere den reelle ejer, bør det dog være en af flere bevisfaktorer, som tages i betragtning. Medlemsstaterne bør imidlertid kunne beslutte, at en lavere procentdel kan være tegn på ejerskab eller kontrol.
(13)
Identifikation og kontrol af reelle ejere bør, hvis det er relevant, udvides til at omfatte juridiske enheder, som ejer andre juridiske enheder, og forpligtede enheder bør søge efter den eller de fysiske personer, som i sidste ende udøver kontrol gennem ejerskab eller ved hjælp af andre midler over den juridiske enhed, som er kunden. Kontrol ved hjælp af andre midler kan bl.a. omfatte de kontrolkriterier, der anvendes med henblik på at udarbejde konsoliderede regnskaber, f.eks. gennem aktionæraftaler, udøvelse af bestemmende indflydelse eller beføjelse til at udpege den øverste ledelse. Der kan opstå tilfælde, hvor det ikke er muligt at identificere en fysisk person, der enten i sidste ende ejer eller udøver kontrol over en juridisk enhed. I sådanne særlige tilfælde kan de forpligtede enheder, efter at de har udtømt alle andre identifikationsmuligheder, og forudsat at der ikke er grund til mistanke, betragte den eller de øverste ledere som den eller de reelle ejere.
(14)
Nøjagtige og opdaterede oplysninger om den reelle ejer er af afgørende betydning for at kunne spore kriminelle, som ellers kan skjule deres identitet bag selskabsstrukturer. Medlemsstaterne bør derfor sikre, at enheder, der er stiftet på deres område i henhold til gældende national ret, indhenter og opbevarer tilstrækkelige, nøjagtige og aktuelle oplysninger om deres reelle ejerskab foruden basisoplysninger såsom virksomhedens navn og adresse og bevis for stiftelse og retsligt ejerskab. Med henblik på at skabe øget gennemsigtighed for at bekæmpe misbrug af juridiske enheder bør medlemsstaterne sikre, at oplysninger om reelt ejerskab er lagret i et centralt register, som er beliggende uden for virksomheden, i fuld overensstemmelse med EU-retten. Medlemsstaterne bør til dette formål kunne bruge en central database, der indsamler oplysninger om reelt ejerskab, eller virksomhedsregistret eller et andet centralt register. Medlemsstaterne bør kunne beslutte, at forpligtede enheder har ansvar for at indlæse oplysninger i registret. Medlemsstaterne bør sørge for, at disse oplysninger under alle omstændigheder stilles til rådighed for de kompetente myndigheder og FIU'erne, og at de videregives til forpligtede enheder, når sidstnævnte iværksætter kundekendskabsprocedurer. Medlemsstaterne bør også sikre, at andre personer, der kan påvise en legitim interesse med hensyn til hvidvask af penge, finansiering af terrorisme og tilknyttede underliggende forbrydelser, såsom korruption, skattemæssige overtrædelser og svig, får adgang til oplysninger om reelt ejerskab i overensstemmelse med reglerne om databeskyttelse. De personer, der kan påvise en legitim interesse, bør have adgang til oplysninger om arten og omfanget af den reelle ejers rettigheder bestående af deres omtrentlige vægt.
(15)
Med henblik herpå bør medlemsstaterne i deres nationale ret kunne tillade adgang, som er bredere end adgangen fastlagt i dette direktiv.
(16)
Rettidig adgang til oplysninger om det reelle ejerskab bør sikres på en sådan måde, at enhver risiko for, at det pågældende selskab kan nå at blive advaret, undgås.
(17)
Med henblik på at sikre lige vilkår for de forskellige typer retlige former bør forvaltere af truster (trustees) også forpligtes til at indhente, opbevare og videregive oplysninger om det reelle ejerskab til forpligtede enheder, der iværksætter kundekendskabsprocedurer, samt meddele disse oplysninger til et centralt register eller en central database, og de bør underrette de forpligtede enheder om deres status. Juridiske enheder som fonde og juridiske arrangementer svarende til truster bør være underlagt tilsvarende krav.
(18)
Dette direktiv bør også gælde for aktiviteter, som de forpligtede enheder, der er omfattet af direktivet, udfører over internettet.
(19)
Nye teknologier bibringer virksomheder og kunder tids- og omkostningseffektive løsninger, og der bør derfor tages højde for dem, når der foretages en risikovurdering. De kompetente myndigheder og forpligtede enheder bør være proaktive i forbindelse med bekæmpelsen af nye og innovative metoder til hvidvask af penge.
(20)
EU-repræsentanterne i styrende organer i Den Europæiske Bank for Genopbygning og Udvikling tilskyndes til at gennemføre dette direktiv og til på dens websted at offentliggøre en politik for bekæmpelse af hvidvask af penge og finansiering af terrorisme, herunder detaljerede procedurer til gennemførelse af dette direktiv.
(21)
Det giver anledning til bekymring, at spilsektorens tjenesteydelser anvendes til at hvidvaske udbyttet fra kriminelle handlinger. For at begrænse de risici, der er forbundet med spiltjenester, bør det ved dette direktiv pålægges udbydere af spiltjenester, der frembyder højere risici, at gennemføre kundekendskabsprocedurer for enkelttransaktioner på 2 000 EUR og derover. Medlemsstaterne bør sikre, at forpligtede enheder anvender den samme tærskel på indkassering af gevinster, i forbindelse med indsatser, herunder ved køb og ombytning af spillejetoner, eller begge dele. Udbydere af spiltjenester med fysiske lokaler såsom kasinoer eller spillehuse bør sikre, at kundekendskabsprocedurer, som gennemføres ved indgangen til lokalerne, kan sættes i forbindelse med de transaktioner, kunderne foretager i lokalerne. I tilfælde af en dokumenteret lav risiko bør medlemsstaterne dog have mulighed for at undtage visse spiltjenester fra nogle af eller alle kravene fastsat i dette direktiv. En medlemsstats brug af en undtagelse bør kun overvejes under meget begrænsede og behørigt begrundede omstændigheder, og når risiciene for hvidvask af penge eller finansiering af terrorisme er lave. Sådanne undtagelser bør underlægges en specifik risikovurdering, der også tager hensyn til de relevante transaktioners grad af sårbarhed. De bør indberettes til Kommissionen. I risikovurderingen bør medlemsstaterne oplyse, hvordan de har taget hensyn til alle relevante resultater i rapporterne fra Kommissionen inden for rammerne af den supranationale risikovurdering.
(22)
Risikoen for hvidvask af penge og finansiering af terrorisme er ikke ens i alle tilfælde. Derfor bør der anvendes en holistisk risikobaseret tilgang. Den risikobaserede tilgang er ikke ensbetydende med, at medlemsstaterne og de forpligtede enheder indtager en ubehørigt eftergivende holdning. Den indebærer, at der gøres brug af evidensbaseret beslutningstagning, således at der bedre kan fokuseres på de risici for hvidvask af penge og finansiering af terrorisme, som Unionen og de personer, som driver forretningsaktiviteter i Unionen, konfronteres med.
(23)
For at medlemsstaterne og Unionen kan identificere, forstå og begrænse de risici for hvidvask af penge og finansiering af terrorisme, de konfronteres med, skal den risikobaserede tilgang understøttes. Betydningen af en supranational tilgang til identifikation af risici er anerkendt på internationalt plan, og Den Europæiske Tilsynsmyndighed (Den Europæiske Banktilsynsmyndighed) (EBA), der er oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1093/2010 (9), Den Europæiske Tilsynsmyndighed (Den Europæiske Tilsynsmyndighed for Forsikrings- og Arbejdsmarkedspensionsordninger) (EIOPA), der er oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1094/2010 (10), og Den Europæiske Tilsynsmyndighed (Den Europæiske Værdipapir- og Markedstilsynsmyndighed) (ESMA), der er oprettet ved Europa-Parlamentets og Rådets forordning (EU) nr. 1095/2010 (11), bør have til opgave at afgive udtalelser via deres Fælles Udvalg om de risici, der påvirker Unionens finansielle sektor.
(24)
Kommissionen er i en egnet position til at undersøge specifikke grænseoverskridende trusler, der kan påvirke det indre marked, og som ikke kan identificeres og bekæmpes på effektiv vis af de enkelte medlemsstater. Den bør derfor gives beføjelse til at koordinere vurderingen af risici i forbindelse med grænseoverskridende aktiviteter. Det er af afgørende betydning for processens effektivitet at inddrage de relevante eksperter, f.eks. Ekspertgruppen vedrørende Hvidvask af Penge og Finansiering af Terrorisme og repræsentanter for FIU'er, samt i givet fald fra andre EU-dækkende organer. Nationale risikovurderinger og erfaringer udgør ligeledes en vigtig informationskilde i forbindelse med processen. Kommissionens foretagelse af sådanne vurderinger af grænseoverskridende risici bør ikke indebære behandling af personoplysninger. Under alle omstændigheder bør data være fuldt anonymiserede. Nationale og EU- tilsynsmyndigheder for databeskyttelse bør kun inddrages, hvis vurderingen af risikoen for hvidvask af penge og finansiering af terrorisme har en indvirkning på beskyttelsen af privatlivets fred og personoplysninger.
(25)
Resultaterne af risikovurderinger bør, hvis det er hensigtsmæssigt, stilles til rådighed for forpligtede enheder i tilstrækkelig god tid, således at de kan identificere, forstå, styre og begrænse deres egne risici.
(26)
Derudover bør medlemsstaterne stille resultaterne af deres risikovurderinger til rådighed for hinanden, Kommissionen samt EBA, EIOPA og ESMA (»ESA'erne«), således at de i højere grad kan forstå og begrænse risiciene på EU-plan.
(27)
Der bør ved anvendelsen af dette direktiv tages hensyn til de kendetegn og behov, der gør sig gældende for mindre forpligtede enheder, som falder ind under direktivet, og sikres en passende behandling i forhold til deres særlige behov og forretningsaktiviteternes art.
(28)
For at beskytte Unionens finansielle system og det indre marked mod hvidvask af penge og finansiering af terrorisme bør beføjelsen til at vedtage retsakter delegeres til Kommissionen i overensstemmelse med artikel 290 i traktaten om Den Europæiske Unions funktionsmåde (TEUF) med henblik på at identificere tredjelandsjurisdiktioner med strategiske mangler i deres nationale ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme (»højrisikotredjelande«). Den skiftende karakter af truslerne i forbindelse med hvidvask af penge og finansiering af terrorisme, hjulpet på vej af en konstant udvikling i den teknologi og de midler, der er til rådighed for kriminelle, fordrer, at der for så vidt angår højrisikotredjelande foretages hurtige og løbende tilpasninger af lovgivningsrammen for på effektiv vis at imødegå de eksisterende risici og forhindre nye i at opstå. Kommissionen bør tage hensyn til oplysninger fra internationale organisationer og standardsættere på området bekæmpelse af hvidvask af penge og finansiering af terrorisme, såsom FATF's offentlige erklæringer, rapporter om gensidig evaluering eller detaljeret vurdering eller offentliggjorte opfølgningsrapporter, og tilpasse sine vurderinger til ændringerne deri, når det er hensigtsmæssigt.
(29)
Medlemsstaterne bør i det mindste sørge for, at forpligtede enheder anvender skærpede kundekendskabsprocedurer i forbindelse med fysiske personer eller juridiske enheder, der er etableret i lande, som Kommissionen har identificeret som højrisikotredjelande. Det bør være forbudt at benytte sig af tredjemand, der er etableret i et sådant højrisikotredjeland. Lande, der ikke er anført på listen, bør ikke automatisk anses for at have effektive ordninger på plads til at bekæmpe hvidvask af penge og finansiering af terrorisme, og fysiske personer eller juridiske enheder bør vurderes på et risikobaseret grundlag.
(30)
Risici er i sig selv variable størrelser, og de kan, enten alene eller sammen, øge eller mindske de mulige risici og har derfor betydning for det rette omfang af de forebyggende foranstaltninger, f.eks. kundekendskabsprocedurerne. I nogle tilfælde bør der derfor anvendes skærpede kundekendskabskrav, og i andre tilfælde kan lempede kundekendskabskrav være passende.
(31)
Det bør erkendes, at der i visse situationer er større risiko for hvidvask af penge eller finansiering af terrorisme. Selv om alle kunders identitet og forretningsprofil bør fastlægges, er der tilfælde, hvor der er behov for særligt strenge kundekendskabs- og kontrolprocedurer.
(32)
Dette gælder navnlig forbindelser med personer, der beklæder eller har beklædt vigtige offentlige hverv i Unionen eller internationalt, navnlig personer fra lande, hvor der er udbredt korruption. Sådanne forbindelser kan udsætte finanssektoren for betydelige risici, navnlig med hensyn til omdømme og retligt set. De internationale bestræbelser på at bekæmpe korruption berettiger også til øget opmærksomhed omkring sådanne personer og til gennemførelse af passende skærpede kundekendskabsprocedurer over for personer, som har eller har haft et højerestående offentligt hverv i hjemlandet eller udlandet, og omkring fremtrædende personer i internationale organisationer.
(33)
Kravene vedrørende politisk eksponerede personer er af forebyggende og ikke strafferetlig karakter og bør ikke fortolkes som en stigmatisering af politisk eksponerede personer som personer, der deltager i kriminelle aktiviteter. At afvise forretningsforbindelser med en politisk eksponeret person alene på baggrund af, at det fastslås, at denne er en politisk eksponeret person, er i strid med bogstav og ånd i dette direktiv og i de reviderede FATF-anbefalinger.
(34)
Indhentning af den øverste ledelses godkendelse ved etablering af forretningsforbindelser behøver ikke i alle tilfælde at indebære, at der skal indhentes godkendelse fra bestyrelsen. En sådan godkendelse bør kunne gives af en person med tilstrækkeligt kendskab til instituttets risikoeksponering over for hvidvask af penge og finansiering af terrorisme og med tilstrækkelig anciennitet til at kunne træffe beslutninger, som påvirker dets risikoeksponering.
(35)
For at undgå, at gentagne kundekendskabsprocedurer fører til forsinkelser og ineffektivitet, bør det med forbehold af passende sikkerhedsforanstaltninger være tilladt for forpligtede enheder at modtage nye kunder, som er identificeret andetsteds. Benytter en forpligtet enhed sig af tredjemand, bør det endelige ansvar for gennemførelsen af kundekendskabsprocedurerne påhvile den forpligtede enhed, som kunden modtages i. Tredjemanden eller den person, som har præsenteret kunden, bør også, for så vidt hans relation til kunden er omfattet af direktivet, fortsat selv være ansvarlig for overholdelsen af dette direktiv, herunder kravene om at indberette mistænkelige transaktioner og opbevare registreringer.
(36)
I tilfælde af agentur- eller outsourcingforhold på kontraktbasis mellem forpligtede enheder og eksterne personer, der ikke er omfattet af dette direktiv, kan disse agenter eller outsourcende tjenesteudbydere som en del af de forpligtede enheder kun ud fra kontrakten og ikke ud fra direktivet være forpligtet til at forebygge hvidvask af penge og finansiering af terrorisme. Ansvaret for at efterkomme dette direktiv bør derfor fortsat først og fremmest påhvile den forpligtede enhed.
(37)
Alle medlemsstaterne har oprettet eller bør oprette operationelt uafhængige og autonome FIU'er, der skal indsamle og analysere de oplysninger, de modtager, med henblik på at påvise forbindelser mellem mistænkelige transaktioner og de underliggende kriminelle aktiviteter for at forebygge og bekæmpe hvidvask af penge og finansiering af terrorisme. Ved en operationelt uafhængig og autonom FIU bør forstås, at FIU'en har kompetence og kapacitet til at udføre sine opgaver frit, herunder træffe autonom beslutning om at analysere, anmode om og formidle specifikke oplysninger. Mistænkelige transaktioner og andre oplysninger vedrørende hvidvask af penge, tilknyttede underliggende forbrydelser og finansiering af terrorisme bør indberettes til FIU'en, der bør fungere som en central national enhed for modtagelse, analyse og formidling af resultaterne af deres analyser til de kompetente myndigheder. Alle mistænkelige transaktioner, herunder forsøg på transaktioner, bør indberettes uanset transaktionens beløbsstørrelse. Indberettede oplysninger bør også kunne omfatte tærskelbaserede oplysninger.
(38)
Uanset det generelle forbud mod at udføre mistænkelige transaktioner bør forpligtede enheder kunne udføre sådanne transaktioner, inden de underretter de kompetente myndigheder, såfremt det er umuligt at undlade at udføre transaktionen, eller en sådan undladelse vil kunne være til hinder for retsforfølgelsen af de personer, der drager fordel af formodet hvidvask af penge eller finansiering af terrorisme. Dette bør dog ikke berøre de internationale forpligtelser, som medlemsstaterne i overensstemmelse med de relevante resolutioner fra De Forenede Nationers Sikkerhedsråd har indgået med hensyn til omgående at indefryse midler eller andre aktiver tilhørende terrorister, terrororganisationer eller dem, som finansierer terrorisme.
(39)
For så vidt angår visse forpligtede enheder bør medlemsstaterne have mulighed for at udpege et passende selvregulerende organ som den myndighed, der skal underrettes i første omgang i stedet for FIU'en. I overensstemmelse med Den Europæiske Menneskerettighedsdomstols praksis er en ordning, som i første omgang indebærer indberetning til et selvregulerende organ, et vigtigt middel til at opretholde beskyttelsen af grundlæggende rettigheder i forhold til den indberetningspligt, som påhviler advokater. Medlemsstaterne bør levere de metoder og midler, der skal til for at beskytte tavshedspligten, fortroligheden og privatlivets fred.
(40)
Hvis en medlemsstat har besluttet at udpege et sådant selvregulerende organ, kan den give dette organ tilladelse til eller pålæg om ikke at meddele FIU'en oplysninger, det har modtaget fra personer repræsenteret af dette organ, hvis sådanne oplysninger er modtaget fra eller indhentet om en af organets klienter under organets vurdering af klientens retsstilling eller forsvar eller repræsentation af denne klient under eller i forbindelse med retslige procedurer, herunder rådgivning om indledning eller undgåelse af sådanne procedurer, uanset om sådanne oplysninger er modtaget eller indhentet før, under eller efter sådanne procedurer.
(41)
Der har været en række tilfælde, hvor medarbejdere, som har indberettet mistanke om hvidvask af penge, er blevet udsat for trusler eller repressalier. Selv om dette direktiv ikke kan blande sig i medlemsstaternes retslige procedurer, er en indsats over for dette problem af væsentlig betydning for effektiviteten af ordningen for bekæmpelse af hvidvask af penge og finansiering af terrorisme. Medlemsstaterne bør være opmærksomme på dette problem og bør gøre, hvad de kan, for at beskytte enkeltpersoner, herunder medarbejdere og repræsentanter for den forpligtede enhed, mod sådanne trusler eller repressalier og for i overensstemmelse med national ret at sørge for passende beskyttelse til disse personer, navnlig med hensyn til deres ret til beskyttelse af personoplysninger og deres ret til effektiv domstolsbeskyttelse og retlig repræsentation.
(42)
Europa-Parlamentets og Rådets direktiv 95/46/EF (12) som gennemført i national lovgivning bør finde anvendelse på behandling af personoplysninger i medfør af dette direktiv. Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 (13) finder anvendelse på behandling af personoplysninger i EU-institutionerne og -organerne med henblik på dette direktiv. Bekæmpelse af hvidvask af penge og finansiering af terrorisme er anerkendt som en vigtig samfundsinteresse af alle medlemsstater. Dette direktiv berører ikke beskyttelsen af personoplysninger, der behandles i forbindelse med politisamarbejde og retligt samarbejde i straffesager, herunder i Rådets rammeafgørelse 2008/977/RIA (14) som gennemført i national lovgivning.
(43)
Det er afgørende, at tilpasningen af dette direktiv til de reviderede FATF-anbefalinger gennemføres i fuld overensstemmelse med EU-retten, specielt hvad angår Unionens databeskyttelseslovgivning og beskyttelsen af grundlæggende rettigheder som nedfældet i chartret. Visse aspekter ved gennemførelsen af dette direktiv indebærer indsamling, analyse, opbevaring og udveksling af data. En sådan behandling af personoplysninger bør være tilladt med fuld respekt for de grundlæggende rettigheder, kun til de formål, der er fastsat i dette direktiv, og for de aktiviteter, som er påkrævet i henhold til dette direktiv, herunder at gennemføre kundekendskabsprocedurer samt løbende overvågning, efterforskning og indberetning af usædvanlige og mistænkelige transaktioner, at identificere en juridisk persons eller et juridisk arrangements reelle ejer, at identificere en politisk eksponeret person, at udveksle oplysninger blandt kompetente myndigheder samt at udveksle oplysninger blandt kreditinstitutter og finansieringsinstitutter og andre forpligtede enheder. Forpligtede enheders indsamling og efterfølgende behandling af personoplysninger bør begrænses til det, der er nødvendigt for at opfylde kravene i dette direktiv, og personlige oplysninger bør ikke behandles yderligere på en måde, der er uforenelig med dette formål. Det bør navnlig være strengt forbudt at anvende personoplysninger til kommercielle formål.
(44)
De reviderede FATF-anbefalinger viser, at for at kunne samarbejde fuldt ud og hurtigt efterkomme anmodninger om oplysninger fra kompetente myndigheder med henblik på forebyggelse, opdagelse eller efterforskning af hvidvask af penge og finansiering af terrorisme, bør forpligtede enheder opbevare de nødvendige oplysninger, der er indhentet gennem kundekendskabsprocedurer, og registreringer af transaktioner i mindst fem år. For at undgå forskellige tilgange og for fuldt ud at opfylde kravene vedrørende beskyttelse af personoplysninger og retssikkerhed bør denne opbevaringsperiode fastsættes til fem år, efter at en forretningsforbindelse er ophørt, eller en lejlighedsvis transaktion er gennemført. Hvis det er nødvendigt med henblik på forebyggelse, opdagelse eller efterforskning af hvidvask af penge og finansiering af terrorisme, bør medlemsstaterne imidlertid efter at have foretaget en vurdering af nødvendigheden og forholdsmæssigheden heraf kunne tillade eller kræve yderligere opbevaring af registreringer i en periode på ikke over fem år, jf. dog de nationale strafferetlige bevisregler, der gælder for verserende strafferetlige efterforskninger og retslige procedurer. Medlemsstaterne bør kræve specifikke garantier med henblik på at sikre datasikkerhed og bør fastlægge, hvilke personer eller personkategorier eller myndigheder der udelukkende bør have adgang til de lagrede data.
(45)
For at sikre passende og effektiv retspleje i perioden for dette direktivs gennemførelse i medlemsstaternes nationale retsorden, og for at give mulighed for et problemfrit samspil mellem direktivet og nationale retsplejeregler, bør oplysninger og dokumenter af betydning for de igangværende retssager med henblik på forebyggelse, opdagelse eller efterforskning af formodet hvidvask af penge eller finansiering af terrorisme, som har verseret i medlemsstaterne på datoen for dette direktivs ikrafttræden, opbevares i en periode på fem år fra denne dato, og denne periode bør kunne forlænges med yderligere fem år.
(46)
Den registreredes ret til indsigt finder anvendelse på de personoplysninger, der behandles med henblik på dette direktiv. Hvis den registrerede imidlertid får indsigt i oplysninger, som vedrører en indberetning af en mistænkelig transaktion, vil det i høj grad undergrave en effektiv bekæmpelse af hvidvask af penge og finansiering af terrorisme. Undtagelser fra og begrænsninger af denne ret i overensstemmelse med artikel 13 i direktiv 95/46/EF og, hvis det er relevant, artikel 20 i forordning (EF) nr. 45/2001 kan derfor være berettiget. Den registrerede har ret til at kræve, at en tilsynsmyndighed som omhandlet i artikel 28 i direktiv 95/46/EF eller eventuelt Den Europæiske Tilsynsførende for Databeskyttelse, kontrollerer, om behandlingen er lovlig, og har ret til at indbringe en klage for en domstol, jf. artikel 22 i direktiv 95/46/EF. Den tilsynsmyndighed, der omhandles i artikel 28 i direktiv 95/46/EF, kan også handle ex-officio. Uden at det berører begrænsningerne i retten til indsigt, bør tilsynsmyndigheden have mulighed for at underrette den registrerede om, at alle tilsynsmyndighedens nødvendige kontroller er foretaget, og om resultatet for så vidt angår lovligheden af den pågældende behandling.
(47)
Personer, der udelukkende konverterer papirdokumenter til elektroniske data på basis af en kontrakt med et kreditinstitut eller finansieringsinstitut, og personer, der blot forsyner kreditinstitutter eller finansieringsinstitutter med et meddelelsessystem eller andet støttesystem til pengeoverførsler eller med et clearing- og afviklingssystem, henhører ikke under dette direktivs anvendelsesområde.
(48)
Hvidvask af penge og finansiering af terrorisme er internationale problemer, og bestræbelserne på at bekæmpe dem bør foregå på internationalt plan. Når Unionens kreditinstitutter og finansieringsinstitutter har filialer og datterselskaber i tredjelande, hvor kravene på dette område er lempeligere end medlemsstaternes, bør de for at undgå anvendelse af meget forskellige standarder inden for instituttet eller gruppen af institutter anvende EU-standarder over for disse filialer og datterselskaber eller underrette de kompetente myndigheder i hjemlandet, hvis det er umuligt at anvende sådanne standarder.
(49)
Forpligtede enheder bør så vidt muligt have feedback om, hvorvidt deres indberetninger af mistænkelige transaktioner er nyttige, og hvordan de følges op. For at gøre dette muligt og for at kunne kontrollere, hvor effektive deres ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme er, bør medlemsstaterne føre relevante statistikker og søge at forbedre kvaliteten af dem. For at forbedre kvaliteten af de statistiske data, der indsamles på EU-niveau, og deres indbyrdes sammenhæng bør Kommissionen følge situationen i hele Unionen med hensyn til bekæmpelse af hvidvask af penge og finansiering af terrorisme og bør regelmæssigt offentliggøre oversigter.
(50)
Hvis medlemsstaterne kræver, at udstedere af elektroniske penge og betalingsformidlere, som er etableret på deres område i anden form end en filial, og som har hovedsæde i en anden medlemsstat, skal udpege et centralt kontaktpunkt på deres område, bør de kunne kræve, at dette centrale kontaktpunkt, der handler på det udpegende instituts vegne, sikrer, at virksomhederne overholder bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme. De bør også sikre, at dette krav er forholdsmæssigt og ikke går videre, end hvad der er nødvendigt for at nå målet om at sikre overholdelsen af bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme, herunder ved at lette de respektive tilsyn.
(51)
De kompetente myndigheder bør for så vidt angår vekselkontorer, checkindløsningskontorer, udbydere af tjenester til truster eller selskaber eller udbydere af spiltjenester sikre, at de personer, som i praksis leder sådanne enheders drift, samt sådanne enheders reelle ejere besidder den fornødne egnethed og hæderlighed. Som minimum bør kriterierne for at afgøre, om en person besidder den fornødne egnethed og hæderlighed, afspejle behovet for at beskytte sådanne enheder mod at blive misbrugt af deres ledere eller reelle ejere med kriminelle formål for øje.
(52)
Hvis en forpligtet enhed driver virksomheder i en anden medlemsstat, herunder gennem et netværk af agenter, bør hjemlandets kompetente myndighed være ansvarlig for tilsynet med den forpligtede enheds anvendelse af koncernens politikker og procedurer vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme. Dette vil kunne omfatte besøg på stedet i virksomheder, der er baseret i en anden medlemsstat. Hjemlandets kompetente myndighed bør arbejde tæt sammen med værtslandets kompetente myndighed og bør underrette denne om ethvert anliggende, der kan påvirke dens vurdering af virksomhedens opfyldelse af værtslandets bestemmelser om bekæmpelse af hvidvask af penge og finansiering af terrorisme.
(53)
Hvis en forpligtet enhed driver virksomheder i en anden medlemsstat, herunder gennem et netværk af agenter eller personer, der distribuerer elektroniske penge i henhold til artikel 3, stk. 4, i direktiv 2009/110/EF, bevarer værtslandets kompetente myndighed ansvaret for at håndhæve virksomhedens overholdelse af kravene vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme, herunder, hvor det er hensigtsmæssigt, ved at udføre kontrolbesøg på stedet og ekstern overvågning samt ved at træffe passende og forholdsmæssige foranstaltninger med henblik på at tackle alvorlige overtrædelser af disse krav. Værtslandets kompetente myndighed bør arbejde tæt sammen med hjemlandets kompetente myndighed og bør underrette denne om ethvert anliggende, der kan påvirke dens vurdering af den forpligtede enheds anvendelse af koncernens politikker og procedurer vedrørende bekæmpelse af hvidvask af penge og finansiering af terrorisme. For at sætte en stopper for alvorlige overtrædelser af bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme, der fordrer øjeblikkelige retsmidler, bør værtslandets kompetente myndighed kunne anvende passende og forholdsmæssige midlertidige afhjælpende foranstaltninger, der under tilsvarende omstændigheder gælder for forpligtede enheder inden for deres kompetenceområde, med henblik på i givet fald at afhjælpe sådanne alvorlige mangler med bistand fra eller i samarbejde med hjemlandets kompetente myndighed.
(54)
Da hvidvask af penge og finansiering af terrorisme er af tværnational karakter, er koordinering og samarbejde mellem FIU'er af allerstørste betydning. For at forbedre koordineringen og samarbejdet mellem FIU'erne og navnlig sikre, at indberetninger af mistænkelige transaktioner når frem til FIU'en i den medlemsstat, hvor indberetningen vil gøre størst gavn, fastsættes detaljerede bestemmelser i dette direktiv.
(55)
Platformen for EU's finansielle efterretningsenheder (»EU-FIU'ernes platform«), der er en uformel gruppe bestående af repræsentanter for FIU'er, og som har været aktiv siden 2006, anvendes til at lette samarbejdet mellem FIU'er og udveksle synspunkter om samarbejdsrelaterede spørgsmål såsom effektivt samarbejde mellem FIU'er og mellem FIU'er og tredjelandes finansielle efterretningsenheder, fælles analyse af grænseoverskridende tilfælde samt tendenser og faktorer af relevans for vurderingen af risici for hvidvask af penge og finansiering af terrorisme både på nationalt og på supranationalt plan.
(56)
Det er navnlig vigtigt at forbedre udvekslingen af oplysninger mellem FIU'er i Unionen ved at fokusere på det tværnationale aspekt ved hvidvask af penge og finansiering af terrorisme. Medlemsstaterne bør tilskynde til brug af sikre faciliteter til udveksling af oplysninger, navnlig det decentrale computernetværk FIU.net (»FIU.net«) eller dets efterfølger og de teknikker, som FIU.net tilbyder. Den indledende udveksling af oplysninger mellem FIU'erne om hvidvask af penge eller finansiering af terrorisme til analyseformål uden yderligere behandling eller formidling bør være tilladt, medmindre en sådan udveksling af oplysninger vil være i modstrid med grundlæggende principper i national ret. Udveksling af oplysninger om sager, der af FIU'er er identificeret til muligvis at omhandle skattemæssige overtrædelser, bør ikke berøre udvekslingen af oplysninger på beskatningsområdet i henhold til Rådets direktiv 2011/16/EU (15) eller i henhold til internationale standarder om udveksling af oplysninger og administrativt samarbejde på skatteområdet.
(57)
For at kunne besvare anmodninger fra FIU'er hurtigt og fyldestgørende er det nødvendigt, at de forpligtede enheder har effektive ordninger på plads, der sætter dem i stand til via sikre og fortrolige kanaler at have fuld og rettidig adgang til oplysninger om forretningsforbindelser, som de har eller har haft med bestemte personer. I henhold til EU- og national ret kan medlemsstaterne eksempelvis overveje at indføre bankregistersystemer eller elektroniske systemer for dataudtræk, som kan give FIU'erne adgang til oplysninger om bankkonti, med forbehold af rettens tilladelse, hvor det er relevant. Medlemsstaterne vil også kunne overveje at oprette mekanismer til sikring af, at de kompetente myndigheder har procedurer på plads til at identificere aktiver uden forudgående underretning af ejeren.
(58)
Medlemsstaterne bør tilskynde deres kompetente myndigheder til hurtigt, konstruktivt og effektivt at indgå i det bredest mulige grænseoverskridende samarbejde med henblik på dette direktiv, uden at dette berører eventuelle regler eller procedurer, der gælder for retligt samarbejde i straffesager. Medlemsstaterne bør navnlig sikre, at deres FIU'er udveksler oplysninger frit, uopfordret eller efter anmodning med tredjelandes finansielle efterretningsenheder under overholdelse af EU-retten og de principper vedrørende udveksling af oplysninger, der er udviklet af Egmontgruppen af Finansielle Efterretningsenheder.
(59)
Da det er vigtigt at bekæmpe hvidvask af penge og finansiering af terrorisme, bør medlemsstaterne i deres nationale ret fastsætte effektive administrative sanktioner og foranstaltninger, der er forholdsmæssige og har afskrækkende virkning, og som skal iværksættes, hvis de nationale bestemmelser, der gennemfører dette direktiv, ikke efterleves. På indeværende tidspunkt har medlemsstaterne en række forskellige administrative sanktioner og foranstaltninger, som de kan tage i brug i tilfælde af overtrædelse af de centrale forebyggende bestemmelser. Denne forskelligartethed kan skade bestræbelserne for at bekæmpe hvidvask af penge og finansiering af terrorisme, og Unionens respons risikerer at blive opsplittet. Dette direktiv bør derfor omfatte en række administrative sanktioner og foranstaltninger, som medlemsstaterne som minimum kan anvende i tilfælde af alvorlig, gentagen eller systematisk tilsidesættelse af kravene om kundekendskabsprocedurer, opbevaring af registreringer, indberetning af mistænkelige transaktioner og forpligtede enheders interne kontroller. Denne række af sanktioner og foranstaltninger bør favne så vidt, at medlemsstaterne og de kompetente myndigheder kan tage højde for de forskelle, der gør sig gældende mellem forpligtede enheder, navnlig mellem kreditinstitutter og finansieringsinstitutter og andre forpligtede enheder, for så vidt angår forretningsaktiviteternes omfang, kendetegn og art. Når medlemsstaterne gennemfører dette direktiv, bør de sikre, at administrative sanktioner og foranstaltninger i henhold til dette direktiv og strafferetlige sanktioner i henhold til national lovgivning er i overensstemmelse med ne bis in idem-princippet.
(60)
Med henblik på at vurdere egnetheden af personer, der varetager en ledelsesfunktion i eller på anden måde kontrollerer forpligtede enheder, bør enhver udveksling af oplysninger om domme for strafbart forhold foretages i henhold til Rådets rammeafgørelse 2009/315/RIA (16) og Rådets afgørelse 2009/316/RIA (17) som gennemført i national lovgivning og i henhold til andre relevante bestemmelser i national lovgivning.
(61)
Reguleringsmæssige tekniske standarder for finansielle tjenesteydelser bør sikre konsekvent harmonisering og passende beskyttelse af indskydere, investorer og forbrugere i hele Unionen. Da ESA'erne sidder inde med højt specialiseret faglig kompetence, vil det være rationelt og hensigtsmæssigt at give disse organer til opgave at udarbejde udkast til reguleringsmæssige tekniske standarder, som ikke indebærer politikbeslutninger, med henblik på forelæggelse for Kommissionen.
(62)
Kommissionen bør vedtage udkast til reguleringsmæssige tekniske standarder udarbejdet af de europæiske tilsynsmyndigheder i henhold til dette direktiv ved hjælp af delegerede retsakter i medfør af artikel 290 i TEUF og i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010.
(63)
I betragtning af de meget omfattende ændringer, der er behov for i direktiv 2005/60/EF og 2006/70/EF i lyset af dette direktiv, bør direktiverne af hensyn til klarheden og sammenhængen slås sammen og erstattes.
(64)
Målet for dette direktiv, nemlig at beskytte det finansielle system ved at forebygge, opdage og efterforske hvidvask af penge og finansiering af terrorisme, kan ikke i tilstrækkelig grad opfyldes af medlemsstaterne, da individuelle foranstaltninger vedtaget af medlemsstaterne til beskyttelse af deres finansielle systemer kan være uforenelige med det indre markeds funktion og med retsstatens og Unionens fundamentale retsgrundsætninger, men kan på grund af handlingens omfang og virkninger bedre nås på EU-plan; Unionen kan derfor vedtage foranstaltninger i overensstemmelse med nærhedsprincippet, jf. artikel 5 i traktaten om Den Europæiske Union. I overensstemmelse med proportionalitetsprincippet, jf. nævnte artikel, går dette direktiv ikke videre, end hvad der er nødvendigt for at nå dette mål.
(65)
Dette direktiv respekterer de grundlæggende rettigheder og overholder de principper, som anerkendes i chartret, navnlig retten til respekt for privatliv og familieliv, retten til beskyttelse af personoplysninger, friheden til at oprette og drive egen virksomhed, forbuddet mod forskelsbehandling, retten til adgang til effektive retsmidler og til en upartisk domstol, uskyldsformodningen samt retten til et forsvar.
(66)
Medlemsstaterne skal i overensstemmelse med artikel 21 i chartret, som forbyder enhver forskelsbehandling, sikre, at dette direktiv gennemføres uden forskelsbehandling for så vidt angår risikovurderinger i forbindelse med kundekendskabskrav.
(67)
I henhold til den fælles politiske erklæring af 28. september 2011 fra medlemsstaterne og Kommissionen om forklarende dokumenter (18) har medlemsstaterne forpligtet sig til i tilfælde, hvor det er berettiget, at lade meddelelsen af deres gennemførelsesforanstaltninger ledsage af et eller flere dokumenter, der forklarer forholdet mellem et direktivs bestanddele og de tilsvarende dele i de nationale gennemførelsesinstrumenter. I forbindelse med dette direktiv finder lovgiver, at fremsendelsen af sådanne dokumenter er berettiget.
(68)
Den Europæiske Tilsynsførende for Databeskyttelse er blevet hørt i overensstemmelse med artikel 28, stk. 2, i forordning (EF) nr. 45/2001 og afgav udtalelse den 4. juli 2013 (19) -
VEDTAGET DETTE DIREKTIV:
KAPITEL I
ALMINDELIGE BESTEMMELSER
AFDELING 1
Genstand, Anvendelsesområde og definitioner
Artikel 1
1. Dette direktiv har til formål at forebygge anvendelse af Unionens finansielle system til hvidvask af penge og finansiering af terrorisme.
2. Medlemsstaterne sikrer, at hvidvask af penge og finansiering af terrorisme forbydes.
3. Med henblik på dette direktiv betragtes følgende handlemåde som hvidvask af penge, hvis den er forsætlig:
a)
konvertering eller overførsel af formuegoder, vel vidende, at de stammer fra en kriminel handling eller fra medvirken i en sådan handling, med det formål at fortie eller tilsløre formuegodernes ulovlige oprindelse eller at hjælpe personer, som er involveret i en sådan handling, til at unddrage sig de retlige konsekvenser heraf
b)
fortielse eller tilsløring formuegoders sande karakter, oprindelse, lokalisering, disposition eller bevægelser eller ejendomsretten til disse formuegoder eller dertil knyttede rettigheder, vel vidende, at de stammer fra en kriminel handling eller fra medvirken i en sådan handling
c)
erhvervelse, besiddelse eller anvendelse af formuegoder, vel vidende - ved modtagelsen af disse goder - at de stammer fra en kriminel handling eller fra medvirken i en sådan handling
d)
medvirken i, samarbejde om eller forsøg på at begå, hjælp eller tilskyndelse til, lettelse af eller rådgivning med henblik på udførelse af en af de handlinger, som er nævnt under litra a), b) og c).
4. Der foreligger hvidvask af penge, uanset om de handlinger, som har frembragt de formuegoder, der skal hvidvaskes, blev gennemført på en anden medlemsstats eller et tredjelands område.
5. I dette direktiv forstås ved »finansiering af terrorisme« levering eller indsamling af midler på en hvilken som helst måde, både direkte og indirekte, med den hensigt at anvende dem eller med viden om, at de vil blive anvendt, helt eller delvis, til at gennemføre en af de strafbare handlinger, der er omhandlet i artikel 1-4 i Rådets rammeafgørelse 2002/475/RIA (20).
6. Den viden, den hensigt eller det formål, der skal foreligge som gerningsindhold i de handlinger, der er omhandlet i stk. 3 og 5, kan fastslås på grundlag af objektive faktiske forhold.
Artikel 2
1. Dette direktiv gælder for følgende forpligtede enheder:
1)
kreditinstitutter
2)
finansieringsinstitutter
3)
følgende fysiske eller juridiske personer under udøvelsen af deres erhverv:
a)
revisorer, eksterne regnskabskyndige og skatterådgivere
b)
notarer og andre selvstændige retlige aktører, når de på deres klients vegne og for dennes regning deltager i en hvilken som helst finansiel transaktion eller en transaktion vedrørende fast ejendom eller bistår ved planlægningen eller udførelsen af transaktioner for deres klient i forbindelse med:
i)
køb og salg af fast ejendom eller virksomheder
ii)
forvaltning af klienters penge, værdipapirer eller andre aktiver
iii)
åbning eller forvaltning af bank-, opsparings- eller værdipapirkonti
iv)
tilvejebringelse af nødvendig kapital til oprettelse, drift eller ledelse af selskaber
v)
oprettelse, drift eller ledelse af truster, selskaber, fonde eller lignende strukturer
c)
udbydere af tjenester til truster eller selskaber, der ikke i forvejen er omfattet af litra a) eller b)
d)
ejendomsmæglere
e)
andre personer, der handler med varer, hvis der betales med eller modtages kontantbeløb på mindst 10 000 EUR, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundet
f)
udbydere af spiltjenester.
2. Med undtagelse af kasinoer kan medlemsstaterne efter en hensigtsmæssig risikovurdering beslutte at undtage visse udbydere af spiltjenester helt eller delvis fra de nationale bestemmelser til gennemførelse af dette direktiv på grundlag af den dokumenterede lave risiko, som karakteren og i givet fald omfanget af sådanne tjenesteyderes operationer udgør.
Blandt de faktorer, som indgår i deres risikovurderinger, skal medlemsstaterne vurdere de relevante transaktioners sårbarhedsgrad, herunder med hensyn til de betalingsmetoder, der benyttes.
I deres risikovurdering oplyser medlemsstaterne, hvordan de har taget hensyn til alle relevante resultater i rapporterne fra Kommissionen i overensstemmelse med artikel 6.
En medlemsstat skal underrette Kommissionen om enhver beslutning, den træffer i henhold til første afsnit, og om begrundelsen herfor, der skal være baseret på den specifikke risikovurdering. Kommissionen underretter de andre medlemsstater om denne beslutning.
3. Medlemsstaterne kan beslutte, at personer, der udøver en finansiel aktivitet lejlighedsvis eller i et meget begrænset omfang, hvor der kun er ringe risiko for hvidvask af penge eller finansiering af terrorisme, ikke er omfattet af dette direktivs anvendelsesområde, forudsat at alle følgende kriterier er opfyldt:
a)
den finansielle aktivitet er begrænset målt i absolutte beløb
b)
den finansielle aktivitet er begrænset på transaktionsbasis
c)
den finansielle aktivitet er ikke en sådan persons hovedaktivitet
d)
den finansielle aktivitet er accessorisk og har direkte tilknytning til en sådan persons hovedaktivitet
e)
en sådan persons hovedaktivitet er ikke en aktivitet, der er omhandlet i stk. 1, nr. 3), litra a)-d) eller f)
f)
den finansielle aktivitet udbydes kun til kunderne til en sådan persons hovedaktivitet og ikke til offentligheden generelt.
Første afsnit finder ikke anvendelse på personer, der foretager pengeoverførsler som defineret i artikel 4, nr. 13), i Europa-Parlamentets og Rådets direktiv 2007/64/EF (21).
4. Med henblik på stk. 3, litra a), kræver medlemsstaterne, at den samlede omsætning for den finansielle aktivitet ikke overstiger en tærskel, der skal være tilstrækkeligt lav. Tærsklen fastsættes på nationalt plan og afhænger af, hvilken type finansiel aktivitet der er tale om.
5. Med henblik på stk. 3, litra b), anvender medlemsstaterne en maksimumstærskel pr. kunde og pr. enkelttransaktion, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundne. Maksimumstærsklen fastsættes på nationalt plan og afhænger af, hvilken type finansiel aktivitet der er tale om. Den skal være tilstrækkeligt lav til at sikre, at de pågældende transaktionstyper er en upraktisk og ineffektiv metode til hvidvask af penge eller finansiering af terrorisme, og den må ikke overstige 1 000 EUR.
6. Med henblik på stk. 3, litra c), kræver medlemsstaterne, at omsætningen for den finansielle aktivitet ikke overstiger 5 % af den pågældende fysiske eller juridiske persons samlede omsætning.
7. Ved vurderingen af risikoen for hvidvask af penge eller finansiering af terrorisme med henblik på denne artikel er medlemsstaterne særligt opmærksomme på enhver finansiel aktivitet, som på grund af sin karakter med stor sandsynlighed kan anses for at blive anvendt eller misbrugt til hvidvask af penge eller finansiering af terrorisme.
8. Beslutninger, der træffes af en medlemsstat i henhold til stk. 3, skal indeholde en angivelse af de grunde, de er truffet på grundlag af. Medlemsstaterne kan beslutte at trække sådanne beslutninger tilbage, hvis omstændighederne ændres. De meddeler Kommissionen sådanne beslutninger. Kommissionen underretter de øvrige medlemsstater om sådanne beslutninger.
9. Medlemsstaterne indfører risikobaserede overvågningsforanstaltninger eller træffer andre passende foranstaltninger for at sikre, at den undtagelse, som indrømmes ved beslutninger efter denne artikel, ikke misbruges.
Artikel 3
I dette direktiv forstås ved:
1) »kreditinstitut«: et foretagende som defineret i artikel 4, stk. 1, nr. 1), i Europa-Parlamentets og Rådets forordning (EU) nr. 575/2013 (22), herunder filialer som defineret i artikel 4, stk. 1, nr. 17), i nævnte forordning, beliggende i Unionen, uanset om det har hjemsted i Unionen eller i et tredjeland
2) »finansieringsinstitut«:
a)
et foretagende, som ikke er et kreditinstitut, og som udøver en eller flere af aktiviteterne i punkt 2-12 og punkt 14 og 15 i bilag I til Europa-Parlamentets og Rådets direktiv 2013/36/EU (23), herunder vekselkontorer
b)
et forsikringsselskab som defineret i artikel 13, nr. 1), i Europa-Parlamentets og Rådets direktiv 2009/138/EF (24), for så vidt som det udøver livsforsikringsvirksomhed, der er omfattet af nævnte direktiv
c)
et investeringsselskab som defineret i artikel 4, stk. 1, nr. 1, i Europa-Parlamentets og Rådets direktiv 2004/39/EF (25)
d)
et institut for kollektiv investering, der markedsfører sine andele eller aktier
e)
et foretagende, der udøver forsikringsformidling som defineret i artikel 2, nr. 5), i Europa-Parlamentets og Rådets direktiv 2002/92/EF (26), hvis de formidler livsforsikringer og andre investeringsrelaterede ydelser, bortset fra en bunden forsikringsformidler som defineret i nr. 7) i nævnte artikel
f)
filialer, der er beliggende i Unionen og er oprettet af finansieringsinstitutter, som er omhandlet i litra a)-e), uanset om deres hjemsted er beliggende i en medlemsstat eller et tredjeland
3) »formuegoder«: aktiver af enhver art, hvad enten der er tale om løsøre eller fast ejendom, materielle eller immaterielle aktiver, samt juridiske dokumenter eller instrumenter i enhver form, herunder elektronisk eller digital, der tjener som bevis for ejendomsretten til eller rettigheder over sådanne aktiver
4) »kriminel handling«: enhver form for strafbar deltagelse i følgende alvorlige lovovertrædelser:
a)
handlinger som omhandlet i artikel 1-4 i rammeafgørelse 2002/475/RIA
b)
enhver af de lovovertrædelser, der er henvist til i artikel 3, stk. 1, litra a), i De Forenede Nationers Konvention af 1988 imod ulovlig handel med narkotika og psykotrope stoffer
c)
kriminelle organisationers aktiviteter som defineret i artikel 1 i Rådets fælles aktion 98/733/RIA (27)
d)
svig, som skader Unionens finansielle interesser, i tilfælde af i det mindste grov svig som defineret i artikel 1, stk. 1, og artikel 2, stk. 1, i konventionen om beskyttelse af De Europæiske Fællesskabers finansielle interesser (28)
e)
korruption
f)
alle lovovertrædelser, herunder skattemæssige lovovertrædelser, som defineret i medlemsstaternes nationale ret, i forbindelse med direkte og indirekte skatter, som kan medføre en frihedsstraf eller en sikkerhedsforanstaltning af en maksimal varighed på over et år, eller for de medlemsstaters vedkommende, der i deres retssystem har en minimumstærskel for lovovertrædelser, alle lovovertrædelser, der kan medføre en frihedsstraf eller en sikkerhedsforanstaltning af en minimal varighed på over seks måneder
5) »selvregulerende organ«: et organ, der repræsenterer medlemmer af erhverv og spiller en rolle i reguleringen heraf, i udførelsen af visse tilsyns- eller overvågningsfunktioner og i sikringen af, at reglerne vedrørende dem håndhæves
6) »reel ejer«: den eller de fysiske personer, der i sidste ende ejer eller kontrollerer kunden, eller den eller de fysiske personer, på hvis vegne en transaktion eller en aktivitet gennemføres, og omfatter mindst:
a)
for selskaber:
i)
den eller de fysiske personer, der i sidste ende ejer eller kontrollerer en juridisk enhed ved direkte eller indirekte ejerskab over en tilstrækkelig procentdel af aktierne eller stemmerettighederne eller ejerandelen i denne enhed, bl.a. ved hjælp af beholdninger af ihændehaveraktier eller kontrol ved hjælp af andre midler, bortset fra selskaber, der er noteret på et reguleret marked, og som er undergivet oplysningspligt i overensstemmelse med EU-retten eller tilsvarende internationale standarder, der sikrer passende gennemsigtighed i forbindelse med oplysninger om ejerskab.
En aktiebesiddelse på 25 % plus én aktie eller ejerandel på over 25 % i kunden, som indehaves af en fysisk person, er tegn på direkte ejerskab. En aktiebesiddelse på 25 % plus én aktie eller ejerandel på over 25 % i kunden, som indehaves af et selskab, der kontrolleres af en eller flere fysiske personer, eller af flere selskaber, der kontrolleres af den eller de samme fysiske personer, er tegn på indirekte ejerskab. Dette berører ikke medlemsstaternes ret til at beslutte, at en lavere procentdel kan være et tegn på ejerskab eller kontrol. Kontrol ved hjælp af andre midler kan bl.a. fastsættes i henhold til kriterierne i artikel 22, stk. 1-5, i Europa-Parlamentets og Rådets direktiv 2013/34/EU (29)
ii)
den eller de fysiske personer, der udgør den øverste ledelse, hvis der, efter at alle muligheder er udtømt, og forudsat at der ikke er grund til mistanke, ikke er identificeret nogen person under nr. i), eller hvis der er tvivl om, hvorvidt den eller de personer, der er identificeret, er den eller de reelle ejere. De forpligtede enheder skal registrere de foranstaltninger, som de har truffet med henblik på at identificere den reelle ejer i henhold til nr. i) under dette punkt.
b)
For truster:
i)
stifteren
ii)
forvalteren eller forvalterne (trustee(s))
iii)
protektoren, hvis der findes en sådan
iv)
begunstigede eller, såfremt de enkeltpersoner, der nyder godt af det juridiske arrangement eller den juridiske enhed, endnu ikke kendes, den gruppe personer, i hvis hovedinteresse det juridiske arrangement eller den juridiske enhed er oprettet eller fungerer
v)
enhver anden fysisk person, der i sidste ende udøver kontrol over trusten gennem direkte eller indirekte ejerskab eller ved hjælp af andre midler
c)
for juridiske enheder såsom fonde og juridiske arrangementer svarende til truster er den eller de fysiske personer, der bestrider tilsvarende eller lignende stillinger som de i litra b) omhandlede
7) »udbyder af tjenester til truster eller selskaber«: en person, der som led i sit erhverv leverer en af følgende tjenester til tredjemand:
a)
danner selskaber eller andre juridiske personer
b)
fungerer som eller sørger for, at en anden person fungerer som medlem af ledelsen i et selskab, deltager i et interessentskab eller beklæder en tilsvarende post i andre juridiske personer
c)
sørger for et vedtægtsmæssigt hjemsted, en forretnings-, forvaltnings- eller postadresse og andre dertil knyttede tjenester til et selskab, et interessentskab eller en anden juridisk person eller et juridisk arrangement
d)
fungerer som eller sørger for, at en anden person fungerer som forvalter af en viljesbestemt trust eller et tilsvarende juridisk arrangement
e)
fungerer som eller sørger for, at en anden person fungerer som proformaaktionær for en anden person, bortset fra selskaber, der er noteret på et reguleret marked, og som er undergivet oplysningspligt i overensstemmelse med EU-lovgivningen eller tilsvarende internationale standarder
8) »korrespondentforbindelse«:
a)
levering af bankydelser fra en bank (»korrespondenten«) til en anden bank (»respondenten«), herunder, men ikke begrænset til, oprettelse af en løbende konto eller en anden passivkonto samt tilknyttede ydelser såsom likviditetsstyring, internationale overførsler af midler, checkclearing, »gennemstrømningskonti« og valutatransaktioner
b)
forbindelser mellem kreditinstitutter, mellem finansieringsinstitutter og mellem kreditinstitutter og finansieringsinstitutter, herunder hvor der leveres lignende ydelser fra et korrespondentinstitut til et respondentinstitut, og herunder forbindelser indgået med henblik på værdipapirtransaktioner eller overførsler af midler
9) »politisk eksponeret person«: en fysisk person, der har eller har haft et højerestående offentligt hverv, hvilket omfatter:
a)
statschefer, regeringschefer, ministre og viceministre eller assisterende ministre
b)
parlamentsmedlemmer eller medlemmer af tilsvarende lovgivende organer
c)
medlemmer af politiske partiers styrelsesorganer
d)
højesteretsdommere og medlemmer af forfatningsdomstole og af andre højtstående retsinstanser, hvis beslutninger kun er genstand for yderligere prøvelse under ekstraordinære omstændigheder
e)
medlemmer af revisionsretter og af bestyrelser for centralbanker
f)
ambassadører, chargés d'affaires og højtstående officerer i de væbnede styrker
g)
medlemmer af statsejede virksomheders administrative, ledende eller kontrollerende organer
h)
direktører, vicedirektører og bestyrelsesmedlemmer eller personer med tilsvarende hverv i en international organisation.
Ingen af de offentlige hverv omhandlet i litra a)-h) omfatter embedsmænd på mellemniveau eller lavere niveau
10) »familiemedlemmer«:
a)
ægtefællen til en politisk eksponeret person, eller en person, der kan sidestilles med en ægtefælle til en politisk eksponeret person
b)
børn og deres ægtefæller eller personer, der kan sidestilles med en ægtefælle til en politisk eksponeret person
c)
forældre til en politisk eksponeret person.
11) »personer, der er kendt som nære samarbejdspartnere«:
a)
fysiske personer, som vides at have fælles reelt ejerskab af juridiske enheder eller juridiske arrangementer eller på anden måde har nære forretningsforbindelser med en politisk eksponeret person
b)
fysiske personer, der som de eneste har reelt ejerskab af en juridisk enhed eller et juridisk arrangement, som vides at være oprettet til de facto-fordel for en politisk eksponeret person
12) »øverste ledelse«: en embedsmand eller ansat med tilstrækkeligt kendskab til instituttets risikoeksponering over for hvidvask af penge og finansiering af terrorisme og med tilstrækkelig anciennitet til at træffe beslutninger med indvirkning på dets risikoeksponering, som ikke i alle tilfælde behøver være et bestyrelsesmedlem
13) »forretningsforbindelse«: et forretningsmæssigt, erhvervsmæssigt eller kommercielt forhold, som er knyttet til en forpligtet enheds erhvervsvirksomhed, og som på det tidspunkt, hvor kontakten etableres, forventes at være af en vis varighed
14) »spiltjenester«: en tjeneste, som indebærer, at der gøres en indsats med penge i hasardspil, herunder spil med et element af færdigheder, f.eks. lotteri, kasinospil, pokerspil og væddemål, som udbydes på en fysisk lokalitet eller ved hjælp af forskellige midler på afstand, ved hjælp af elektroniske midler eller anden kommunikationsfremmende teknologi og efter individuel anmodning fra en tjenestemodtager
15) »koncern«: en gruppe virksomheder, som består af en modervirksomhed, dens dattervirksomheder og de enheder, hvori modervirksomheden eller dens dattervirksomheder besidder en kapitalinteresse, samt virksomheder, der er forbundet på en måde som omhandlet i artikel 22 i direktiv 2013/34/EU.
16) »elektroniske penge«: elektroniske penge som defineret i artikel 2, nr. 2, i direktiv 2009/110/EF.
17) »tomt bankselskab (shell bank)«: et kreditinstitut eller et finansieringsinstitut eller et institut, der driver virksomhed svarende til et kreditinstituts eller et finansieringsinstituts virksomhed, såfremt det er oprettet i et land, hvor det ikke er fysisk til stede, således at der ikke er tale om nogen egentlig ledelse og administration, og som ikke er tilknyttet en reguleret finansiel koncern.
Artikel 4
1. Medlemsstaterne sørger i overensstemmelse med den risikobaserede tilgang for, at dette direktivs anvendelsesområde udvides til helt eller delvis også at omfatte erhverv og andre kategorier af virksomheder end de forpligtede enheder omhandlet i artikel 2, stk. 1, som udøver aktiviteter, der er særlig egnet til at blive anvendt til hvidvask af penge eller finansiering af terrorisme.
2. Udvider en medlemsstat dette direktivs anvendelsesområde til erhverv eller kategorier af virksomheder ud over dem, der er omhandlet i artikel 2, stk. 1, underretter den Kommissionen herom.
Artikel 5
Medlemsstaterne kan på det område, der er omfattet af dette direktiv, vedtage eller opretholde strengere bestemmelser for at forhindre hvidvask af penge og finansiering af terrorisme under overholdelse af EU-retten.
AFDELING 2
Risikovurdering
Artikel 6
1. Kommissionen foretager en vurdering af de risici for hvidvask af penge og finansiering af terrorisme, der påvirker det indre marked, og som vedrører grænseoverskridende aktiviteter.
Med henblik herpå udarbejder Kommissionen senest den 26. juni 2017 en rapport, hvori disse risici identificeres, analyseres og evalueres på EU-plan, og fremsætter på baggrund af resultaterne heraf forslag til foranstaltninger, der bør træffes. Kommissionen ajourfører den hvert andet år eller oftere, hvis det er relevant.
2. Den i første afsnit omhandlede rapport skal i det mindste omfatte:
a)
de områder af det indre marked, hvor der er størst risiko
b)
de risici, der er forbundet med hver enkelt relevant sektor
c)
de mest udbredte metoder anvendt af kriminelle til at hvidvaske ulovligt udbytte.
3. Kommissionen stiller den i stk. 1 omhandlede rapport til rådighed for medlemsstaterne og de forpligtede enheder for at hjælpe dem med at identificere, forstå, styre og begrænse risikoen for hvidvask af penge og finansiering af terrorisme og for at gøre det muligt for andre interessenter, herunder de nationale lovgivere, Europa-Parlamentet, ESA'erne samt repræsentanter for FIU'er at få bedre indsigt i risiciene.
4. Kommissionen retter henstillinger til medlemsstaterne om de foranstaltninger, der er egnede til at tackle de identificerede risici. Såfremt medlemsstaterne beslutter ikke at gennemføre nogen af henstillingerne i deres nationale ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme, underretter de Kommissionen herom og forelægger den en begrundelse for sådan en beslutning.
5. Senest den 26. december 2016 afgiver ESA'erne gennem det Fælles Udvalg en udtalelse om de risici for hvidvask af penge og finansiering af terrorisme, der påvirker Unionens finansielle sektor (»den fælles udtalelse«). Derefter afgiver ESA'erne gennem det Fælles Udvalg en udtalelse hvert andet år.
6. I forbindelse med den vurdering, der er omhandlet i stk. 1, tilrettelægger Kommissionen arbejdet på EU-plan og tager de i stk. 5 omhandlede fælles udtalelser i betragtning, ligesom den inddrager medlemsstaternes eksperter på området bekæmpelse af hvidvask af penge og finansiering af terrorisme, repræsentanter for FIU'er og andre EU-dækkende organer, hvor det er hensigtsmæssigt. Kommissionen stiller de fælles udtalelser til rådighed for medlemsstaterne og forpligtede enheder for at hjælpe dem med at identificere, styre og begrænse risikoen for hvidvask af penge og finansiering af terrorisme.
7. Kommissionen forelægger hvert andet år eller oftere, hvis det er hensigtsmæssigt, en rapport for Europa-Parlamentet og Rådet om resultaterne fra de regelmæssige risikovurderinger og de foranstaltninger, der er truffet på baggrund af disse resultater.
Artikel 7
1. De enkelte medlemsstater træffer passende foranstaltninger til at identificere, vurdere, forstå og begrænse de risici for hvidvask af penge og finansiering af terrorisme, som påvirker dem, samt alle databeskyttelsesproblematikker i denne forbindelse. De sørger for, at denne risikovurdering holdes opdateret.
2. De enkelte medlemsstater udpeger en myndighed eller opretter en mekanisme, som koordinerer medlemsstatens respons på de risici, der er omhandlet i stk. 1. Kommissionen, ESA'erne samt de øvrige medlemsstater underrettes om denne myndigheds identitet eller forelægges en beskrivelse af mekanismen.
3. Medlemsstaterne anvender, når de foretager de vurderinger, der er omhandlet i nærværende artikels stk. 1, resultaterne i den rapport, der er omhandlet i artikel 6, stk. 1.
4. Med hensyn til den i stk. 1 omhandlede risikovurdering skal hver medlemsstat:
a)
anvende vurderingen eller vurderingerne til at forbedre deres ordning til bekæmpelse af hvidvask af penge og finansiering af terrorisme, særligt ved at identificere områder, hvor forpligtede enheder skal anvende skærpede foranstaltninger, og i givet fald specificere, hvilke foranstaltninger der skal træffes
b)
i givet fald identificere sektorer eller områder med lavere eller større risiko for hvidvask af penge og finansiering af terrorisme
c)
anvende vurderingen eller vurderingerne som en hjælp til at allokere og prioritere ressourcer til bekæmpelse af hvidvask af penge og finansiering af terrorisme
d)
anvende vurderingen eller vurderingerne for at sikre, at der vedtages passende bestemmelser for hver sektor eller hvert område i overensstemmelse med risici for hvidvask af penge og finansiering af terrorisme
e)
omgående stille passende oplysninger til rådighed for forpligtede enheder for at lette gennemførelsen af deres egne vurderinger af risiciene for hvidvask af penge og finansiering af terrorisme.
5. Medlemsstaterne stiller resultaterne af deres risikovurderinger til rådighed for Kommissionen, ESA'erne og de øvrige medlemsstater.
Artikel 8
1. Medlemsstaterne sikrer, at forpligtede enheder træffer passende foranstaltninger til at identificere og vurdere deres risici for hvidvask af penge og finansiering af terrorisme, idet der tages højde for risikofaktorer, herunder risikofaktorer relateret til kunder, lande eller geografiske områder, produkter, tjenesteydelser, transaktioner eller leveringskanaler. Disse foranstaltninger skal stå i et rimeligt forhold til de forpligtede enheders art og størrelse.
2. De risikovurderinger, der er omhandlet i stk. 1, skal dokumenteres, holdes opdateret og stilles til rådighed for de relevante kompetente myndigheder og de berørte selvregulerende organer. De kompetente myndigheder kan beslutte, at der ikke stilles krav om individuelle dokumenterede risikovurderinger, hvis de specifikke risici i forbindelse med sektoren er klare og forståelige.
3. Medlemsstaterne sikrer, at forpligtede enheder har politikker, kontroller og procedurer til effektiv begrænsning og styring af de risici for hvidvask af penge og finansiering af terrorisme, som identificeres på EU-niveau, i medlemsstaterne og i forpligtede enheder. Politikker, kontroller og procedurer skal stå i et rimeligt forhold til de forpligtede enheders art og størrelse.
4. De politikker, kontroller og procedurer, der er omhandlet i stk. 3, omfatter:
a)
udarbejdelse af interne politikker, kontroller og procedurer, herunder en model for praksis ved risikohåndtering, for kundekendskabskrav, indberetning, opbevaring af registreringer, intern kontrol, kontrol med overholdelsen af de relevante forskrifter herunder, hvis det er hensigtsmæssigt i forhold til forretningsaktiviteternes omfang og art, udnævnelse af en compliance officer på ledelsesniveau, og screening af ansatte
b)
en uafhængig revisionsfunktion til at teste interne politikker, kontroller og procedurer, jf. litra a), hvis det er hensigtsmæssigt i forhold til forretningsaktiviteternes omfang og art.
5. Medlemsstaterne kræver, at forpligtede enheder indhenter den øverste ledelses godkendelse af de politikker, kontroller og procedurer, som de indfører, og at de overvåger med og skærper eventuelt de trufne foranstaltninger.
AFDELING 3
Tredjelandspolitik
Artikel 9
1. Tredjelandsjurisdiktioner med strategiske mangler i deres nationale ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme, der i væsentlig grad truer Unionens finansielle system (»højrisikotredjelande«), identificeres med henblik på at beskytte det indre markeds funktion.
2. Kommissionen tillægges beføjelse til at vedtage delegerede retsakter i henhold til artikel 64 med henblik på at identificere højrisikotredjelande, idet der tages hensyn til strategiske mangler, navnlig hvad angår:
a)
tredjelandets retlige og institutionelle rammer for bekæmpelse af hvidvask af penge og finansiering af terrorisme, navnlig:
i)
kriminalisering af hvidvask af penge og finansiering af terrorisme
ii)
foranstaltninger vedrørende kundekendskabskrav
iii)
krav om opbevaring af registreringer og
iv)
krav om indberetning af mistænkelige transaktioner
b)
tredjelandets kompetente myndigheders beføjelser og procedurer med henblik på bekæmpelse af hvidvask af penge og finansiering af terrorisme
c)
effektiviteten af ordningen for bekæmpelse af hvidvask af penge og finansiering af terrorisme med hensyn til at tackle risiciene for hvidvask af penge og finansiering af terrorisme i tredjelandet.
3. De i stk. 2 omhandlede delegerede retsakter vedtages senest en måned efter identificering af de strategiske mangler, som er omhandlet i nævnte stykke.
4. Kommissionen tager i forbindelse med udarbejdelsen af de delegerede retsakter, der er omhandlet i stk. 2, hvor dette er hensigtsmæssigt, hensyn til relevante evalueringer, vurderinger eller rapporter, der er udarbejdet af internationale organisationer og standardsættere med kompetencer inden for bekæmpelse af hvidvask af penge og finansiering af terrorisme for så vidt angår de risici, som individuelle tredjelande udgør.
KAPITEL II
KUNDEKENDSKABSKRAV
AFDELING 1
Generelle bestemmelser
Artikel 10
1. Medlemsstaterne forbyder deres kreditinstitutter og finansieringsinstitutter at føre anonyme konti eller anonyme bankbøger. Medlemsstaterne skal i alle tilfælde kræve, at ejerne af bestående anonyme konti eller anonyme bankbøger og modtagerne underkastes kundekendskabsprocedurer hurtigst muligt og under alle omstændigheder inden nogen form for anvendelse af kontiene eller bankbøgerne.
2. Medlemsstaterne træffer foranstaltninger til at hindre misbrug af ihændehaveraktier og tegningsoptioner til ihændehaveraktier.
Artikel 11
Medlemsstaterne sikrer, at forpligtede enheder gennemfører kundekendskabsprocedurer i følgende tilfælde:
a)
når de etablerer forretningsforbindelser
b)
når de udfører en lejlighedsvis transaktion:
i)
på mindst 15 000 EUR, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundet, eller
ii)
der udgør en pengeoverførsel i henhold til artikel 3, nr. 9, i Europa-Parlamentets og Rådets forordning (EU) 2015/847 (30) på mere end 1 000 EUR
c)
for så vidt angår personer, der handler med varer, når de udfører lejlighedsvise transaktioner i kontanter på mindst 10 000 EUR, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundet
d)
for så vidt angår udbydere af spiltjenester, i forbindelse med indkasseringen af gevinster, ved indsatsen eller begge dele, når de udfører transaktioner på mindst 2 000 EUR, hvad enten transaktionen gennemføres på én gang eller som flere operationer, der ser ud til at være indbyrdes forbundet
e)
når der er mistanke om hvidvask af penge eller finansiering af terrorisme uden hensyn til eventuelle afvigelser, fritagelser eller tærskler
f)
når der er tvivl om, at tidligere indhentede oplysninger om kundens identitet er korrekte eller tilstrækkelige.
Artikel 12
1. Uanset artikel 13, stk. 1, første afsnit, litra a), b) og c), og artikel 14 og på grundlag af en passende risikovurdering, som dokumenterer en lav risiko, kan medlemsstaterne tillade, at forpligtede enheder undlader at anvende visse kundekendskabsprocedurer med hensyn til elektroniske penge, hvis alle følgende risikobegrænsende betingelser er opfyldt:
a)
betalingsinstrumentet er ikke genopfyldeligt eller har en maksimal månedlig betalingstransaktionsgrænse på 250 EUR, som udelukkende kan anvendes i den ene medlemsstat
b)
det maksimale elektronisk lagrede beløb overstiger ikke 250 EUR.
c)
betalingsinstrumentet anvendes udelukkende til køb af varer eller tjenesteydelser
d)
betalingsinstrumentet kan ikke finansieres med anonyme elektroniske penge
e)
udstederen foretager tilstrækkelig overvågning af transaktioner eller forretningsforbindelser til at kunne opdage usædvanlige eller mistænkelige transaktioner.
Med henblik på første afsnit, litra b), kan medlemsstaterne forhøje denne grænse til 500 EUR for betalingsinstrumenter, som udelukkende kan bruges i den ene medlemsstat.
2. Medlemsstaterne sikrer, at undtagelsen fastsat i stk. 1 ikke finder anvendelse i tilfælde af kontantindløsning eller kontanthævning af pengeværdien af elektroniske penge, hvis det indløste beløb overstiger 100 EUR.
Artikel 13
1. Kundekendskabsprocedurer omfatter følgende:
a)
identifikation af kunden og kontrol af kundens identitet på grundlag af dokumenter, data eller oplysninger indhentet fra en pålidelig og uafhængig kilde
b)
identifikation af den reelle ejer og gennemførelse af rimelige foranstaltninger for at kontrollere dennes identitet, således at den forpligtede enhed med sikkerhed ved, hvem den reelle ejer er, herunder, for så vidt angår juridiske personer, truster, selskaber, fonde og tilsvarende juridiske arrangementer, gennemførelse af rimelige foranstaltninger for at undersøge kundens ejer- og kontrolstruktur
c)
vurdering og eventuelt indhentning af oplysninger om forretningsforbindelsens formål og tilsigtede beskaffenhed
d)
vedvarende overvågning af forretningsforbindelsen, herunder undersøgelse af transaktioner, der gennemføres som led i forretningsforbindelsen, for at sikre, at transaktionerne er i overensstemmelse med den forpligtede enheds eller personens viden om kunden og forretnings- og risikoprofilen, herunder om nødvendigt midlernes oprindelse, samt ajourføring af dokumenter, data eller oplysninger.
I forbindelse med gennemførelsen af de procedurer, der er omhandlet i første afsnit, litra a) og b), skal forpligtede enheder også kontrollere, at enhver person, der foregiver at handle på kundens vegne, er bemyndiget hertil, og identificere denne person og kontrollere vedkommendes identitet.
2. Medlemsstaterne sikrer, at forpligtede enheder anvender alle de kundekendskabskrav, der er fastsat i stk. 1. De forpligtede enheder kan imidlertid bestemme disse procedurers omfang på et risikobaseret grundlag.
3. Medlemsstaterne kræver, at forpligtede enheder som minimum tager hensyn til de variabler, der er opført i bilag I, ved vurdering af risiciene for hvidvask af penge og finansiering af terrorisme.
4. Medlemsstaterne sikrer, at forpligtede enheder kan godtgøre over for kompetente myndigheder eller selvregulerende organer, at procedurerne er hensigtsmæssige i betragtning af de risici for hvidvask af penge og finansiering af terrorisme, der er konstateret.
5. For så vidt angår livsforsikringsvirksomhed og anden investeringsrelateret forsikringsvirksomhed sikrer medlemsstaterne, at kreditinstitutter og finansieringsinstitutter, ud over de kundekendskabsprocedurer, der kræves for kunden og den reelle ejer, også gennemfører følgende kundekendskabsprocedurer i forhold til begunstigede i forbindelse med livsforsikringspolicer eller andre investeringsrelaterede forsikringspolicer, så snart de begunstigede er identificeret eller udpeget:
a)
for så vidt angår begunstigede identificeret som bestemte personer eller juridiske arrangementer, registrerer personens navn
b)
for så vidt angår begunstigede udpeget ved hjælp af kendetegn eller gruppe eller andre midler, indhenter tilstrækkelige oplysninger om de begunstigede til, at kreditinstituttet eller finansieringsinstituttet med sikkerhed ved, at det vil kunne bestemme den begunstigedes identitet på det tidspunkt, hvor udbetalingen finder sted.
De begunstigedes identitet kontrolleres for så vidt angår første afsnit, litra a) og b) på det tidspunkt, hvor udbetalingen finder sted. Hvis livsforsikringer eller andre investeringsrelaterede forsikringer overdrages helt eller delvis til tredjemand, identificerer kredit- og finansieringsinstitutter, som er bekendt med overdragelsen, den reelle ejer på tidspunktet for overdragelsen til den fysiske eller juridiske person eller det juridiske arrangement, der modtager værdien af den overdragede police til gavn for sig selv.
6. For så vidt angår begunstigede af trusters eller tilsvarende juridiske arrangementers formue, som er identificeret ved hjælp af særlige kendetegn eller gruppe, indhenter en forpligtet enhed tilstrækkelige oplysninger om modtageren til med sikkerhed at vide, at den kan bestemme modtagerens identitet på det tidspunkt, hvor udbetalingen finder sted, eller på det tidspunkt, hvor modtageren udøver sin ret.
Artikel 14
1. Medlemsstaterne kræver, at kontrollen af kundens og den reelle ejers identitet skal ske før etableringen af en forretningsforbindelse eller udførelsen af en transaktion.
2. Uanset stk. 1 kan medlemsstaterne tillade, at kontrollen af kundens og den reelle ejers identitet sker under etableringen af en forretningsforbindelse, hvis dette er nødvendigt for ikke at afbryde den normale forretningsgang, og der kun er ringe risiko for hvidvask af penge eller finansiering af terrorisme. I så tilfælde skal de pågældende procedurer afsluttes hurtigst muligt efter den første kontakt.
3. Uanset stk. 1 kan medlemsstaterne tillade åbning af en konto hos et kreditinstitut eller finansieringsinstitut, herunder konti, der tillader transaktioner i værdipapirer, forudsat at der er indført passende sikkerhedsforanstaltninger, som sikrer, at transaktioner ikke gennemføres af kunden eller på dennes vegne, før kundekendskabskravene fastsat i artikel 13, stk. 1, afsnit 1, litra a) og b), er fuldstændig opfyldt.
4. Medlemsstaterne kræver, at en forpligtet enhed i tilfælde, hvor den ikke kan opfylde kundekendskabskravene fastsat i artikel 13, stk. 1, afsnit 1, litra a), b) eller c), undlader at udføre en transaktion via en bankkonto, at etablere en forretningsforbindelse eller at udføre en lejlighedsvis transaktion og bringer forretningsforbindelsen til ophør og overvejer at indberette transaktionen til FIU'en, jf. artikel 33, som mistænkelig i forbindelse med kunden.
Medlemsstaterne anvender ikke første afsnit på notarer, andre selvstændige retlige aktører, revisorer, eksterne regnskabskyndige og skatterådgivere, for så vidt som de vurderer en klients retsstilling eller forsvarer eller repræsenterer denne under eller i forbindelse med retslige procedurer, herunder rådgiver om indledning eller undgåelse af sådanne procedurer.
5. Medlemsstaterne pålægger forpligtede enheder at gennemføre kundekendskabsprocedurer, ikke blot over for alle nye kunder, men også over for eksisterende kunder på passende tidspunkter på et risikobaseret grundlag, herunder på tidspunkter, hvor en kundes relevante omstændigheder ændrer sig.
AFDELING 2
Lempede kundekendskabskrav
Artikel 15
1. Hvis en medlemsstat eller en forpligtet enhed identificerer lavrisikoområder, kan medlemsstaten tillade forpligtede enheder at gennemføre lempede kundekendskabsprocedurer.
2. Forpligtede enheder konstaterer, om forretningsforbindelsen eller transaktionen indebærer en lavere risiko, inden de gennemfører lempede kundekendskabsprocedurer.
3. Medlemsstaterne sikrer, at forpligtede enheder foretager tilstrækkelig overvågning af transaktionerne og forretningsforbindelserne til at kunne opdage usædvanlige eller mistænkelige transaktioner.
Artikel 16
Når medlemsstater og forpligtede enheder vurderer risici for hvidvask af penge og finansiering af terrorisme i forbindelse med forskellige kundetyper, geografiske områder og navnlig produkter, tjenesteydelser, transaktioner eller leveringskanaler, tager de som minimum højde for de i bilag II opførte faktorer, som kendetegner situationer, der potentielt indebærer en lavere risiko.
Artikel 17
ESA'erne udsteder senest den 26. juni 2017 retningslinjer til kompetente myndigheder og kreditinstitutter og finansieringsinstitutter i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010 om de risikofaktorer, der skal tages i betragtning, og de foranstaltninger, der skal træffes i situationer, hvor lempede kundekendskabsprocedurer er hensigtsmæssige. Der tages særlig højde for forretningsaktiviteternes art og omfang, og der træffes særlige foranstaltninger, hvis det er hensigtsmæssigt og rimeligt.
AFDELING 3
Skærpede kundekendskabskrav
Artikel 18
1. Medlemsstaterne pålægger forpligtede enheder at gennemføre skærpede kundekendskabsprocedurer i de situationer, der er omhandlet i artikel 19-24, og i forbindelse med fysiske personer eller juridiske enheder, der er etableret i de tredjelande, som Kommissionen har identificeret som højrisikotredjelande, og også i andre højrisikotilfælde, som medlemsstaterne eller forpligtede enheder har identificeret, med det formål at styre og begrænse de pågældende risici på en passende måde.
Skærpede kundekendskabsprocedurer behøver ikke blive anvendt automatisk over for filialer eller majoritetsejede datterselskaber af forpligtede enheder, som er etableret i Unionen, beliggende i højrisikotredjelande, hvis disse filialer og majoritetsejede datterselskaber til fulde overholder koncernens politikker og procedurer i overensstemmelse med artikel 45. Medlemsstaterne sikrer, at forpligtede enheder håndterer disse tilfælde ved hjælp af en risikobaseret tilgang.
2. Medlemsstaterne kræver, at forpligtede enheder i det omfang, det med rimelighed er muligt, undersøger baggrunden for og formålet med alle komplekse og usædvanligt store transaktioner samt alle usædvanlige transaktionsmønstre, der ikke har noget klart økonomisk eller påviseligt lovligt formål. De forpligtede enheder udvider navnlig overvågningen af forretningsforbindelsen, både med hensyn til art og omfang, med det formål at afgøre, om transaktionerne eller aktiviteterne forekommer mistænkelige.
3. Medlemsstaterne og forpligtede enheder tager ved vurdering af risici for hvidvask af penge og finansiering af terrorisme som minimum højde for de i bilag III opførte faktorer, som kendetegner situationer, der potentielt indebærer en øget risiko.
4. ESA'erne udsteder senest den 26. juni 2017 retningslinjer til kompetente myndigheder og kreditinstitutterne samt finansieringsinstitutterne i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010 om de risikofaktorer, der skal tages i betragtning, og de foranstaltninger, der skal træffes i situationer, hvor det er hensigtsmæssigt med skærpede kundekendskabsprocedurer. Der tages særlig højde for forretningsaktiviteternes art og omfang, og der træffes særlige foranstaltninger, hvis det er hensigtsmæssigt og rimeligt.
Artikel 19
Ved grænseoverskridende korrespondentforbindelser med et respondentinstitut fra et tredjeland pålægger medlemsstaterne ud over de kundekendskabsprocedurer, der er fastsat i artikel 13, deres kreditinstitutter og finansieringsinstitutter:
a)
at indhente tilstrækkelige oplysninger om respondentinstituttet til fuldt ud at forstå, hvori dens virksomhed består, og på grundlag af offentligt tilgængelige oplysninger at bedømme det pågældende instituts omdømme og kvaliteten af overvågningen
b)
at vurdere respondentinstituttets kontrol med, at der ikke foregår hvidvask af penge eller finansiering af terrorisme
c)
at indhente den øverste ledelses godkendelse, inden der etableres nye grænseoverskridende korrespondentforbindelser
d)
at dokumentere de enkelte institutters respektive ansvar
e)
i forbindelse med »gennemstrømningskonti« at sikre sig, at respondentinstituttet har identitetskontrolleret de kunder, der har direkte adgang til korrespondentinstituttets konti, og vedvarende har gennemført kundekendskabsprocedurer, samt at det er i stand til at forelægge korrespondentinstituttet relevante kundekendskabsoplysninger efter anmodning.
Artikel 20
Ved transaktioner eller forretningsforbindelser med politisk eksponerede personer pålægger medlemsstaterne ud over de kundekendskabsprocedurer, der er fastsat i artikel 13, forpligtede enheder:
a)
at råde over hensigtsmæssige risikostyringssystemer, herunder risikobaserede procedurer til at afgøre, om kunden eller kundens reelle ejer er en politisk eksponeret person
b)
at anvende følgende foranstaltninger ved forretningsforbindelser med politisk eksponerede personer:
i)
at indhente den øverste ledelses godkendelse ved etablering eller videreførelse af forretningsforbindelser med sådanne personer
ii)
at træffe passende foranstaltninger til at fastslå kilden til den formue og de midler, der er omfattet af forretningsforbindelserne eller transaktioner med sådanne personer
iii)
at gennemføre skærpet vedvarende overvågning af sådanne forretningsforbindelser.
Artikel 21
Medlemsstaterne kræver, at forpligtede enheder træffer rimelige foranstaltninger med henblik på at afgøre, om de begunstigede i forbindelse med en livsforsikringspolice eller anden investeringsrelateret police eller, hvis det er påkrævet, den begunstigedes reelle ejer er politisk eksponerede personer. Disse foranstaltninger træffes senest på det tidspunkt, hvor udbetalingen finder sted, eller ved hel eller delvis overdragelse af policen. Hvis der er identificeret større risici, pålægger medlemsstaterne ud over gennemførelse af de normale kundekendskabsprocedurer, som er fastsat i artikel 13, forpligtede enheder:
a)
at underrette den øverste ledelse, inden udbytte af en police udbetales
b)
at foretage en nærmere undersøgelse af hele forretningsforbindelsen med forsikringstager.
Artikel 22
Når en politisk eksponeret person ophører med at have et højerestående offentligt hverv for en medlemsstat eller et tredjeland eller et højerestående offentligt hverv for en international organisation, skal forpligtede enheder i mindst 12 måneder vurdere, hvilken risiko personen fortsat indebærer, og anvende passende og risikobaserede foranstaltninger i en periode, indtil denne person ikke længere anses for at indebære en specifik risiko som politisk eksponeret person.
Artikel 23
De foranstaltninger, der er omhandlet i artikel 20 og 21, finder også anvendelse på politisk eksponerede personers familiemedlemmer eller personer, der er kendt som deres nære samarbejdspartnere.
Artikel 24
Medlemsstaterne forbyder kreditinstitutter og finansieringsinstitutter at indgå eller opretholde en korrespondentforbindelse med et tomt bankselskab (shell bank). De kræver, at disse institutter træffer passende foranstaltninger til at sikre, at de ikke indgår eller opretholder korrespondentforbindelser med et kreditinstitut eller et finansieringsinstitut, som er kendt for at tillade, at dets konti anvendes af tomme bankselskaber.
AFDELING 4
Tredjemands opfyldelse af kravene
Artikel 25
Medlemsstaterne kan tillade, at forpligtede enheder overlader det til tredjemand at opfylde kundekendskabskravene i artikel 13, stk. 1, første afsnit, litra a), b) og c). Ansvaret for opfyldelsen af nævnte krav påhviler dog i sidste ende den forpligtede enhed, der benytter sig af tredjemand.
Artikel 26
1. I denne afdeling forstås ved »tredjemand« de forpligtede enheder, der er opført i artikel 2, disse forpligtede enheders medlemsorganisationer eller -sammenslutninger eller andre institutter eller personer i en medlemsstat eller et tredjeland, som:
a)
anvender kundekendskabskrav og krav om opbevaring af registreringer, der er i overensstemmelse med dette direktiv, og
b)
for så vidt angår deres opfyldelse af kravene i dette direktiv er underlagt tilsyn i overensstemmelse med kapitel VI, afdeling 2.
2. Medlemsstaterne forbyder forpligtede enheder at benytte sig af en tredjemand, der er etableret i højrisikotredjelande. Medlemsstaterne kan fritage filialer og majoritetsejede datterselskaber af forpligtede enheder etableret i Unionen for dette forbud, hvis disse filialer og majoritetsejede datterselskaber til fulde overholder koncernens politikker og procedurer i overensstemmelse med artikel 45.
Artikel 27
1. Medlemsstaterne sikrer, at forpligtede enheder indhenter de nødvendige oplysninger angående kundekendskabskravene i artikel 13, stk. 1, første afsnit, litra a), b) og c), fra den tredjemand, de benytter sig af.
2. Medlemsstaterne sikrer, at forpligtede enheder, som kunden henvises til, træffer passende foranstaltninger til at sikre, at tredjemand omgående efter anmodning fremsender relevante kopier af identifikations- og kontroloplysninger og anden relevant dokumentation om kundens eller den reelle ejers identitet.
Artikel 28
Medlemsstaterne sikrer, at den kompetente myndighed i hjemlandet (for så vidt angår koncernens politikker og procedurer) og den kompetente myndighed i værtslandet (for så vidt angår filialer og datterselskaber) kan anse en forpligtet enhed for at overholde de bestemmelser, der er vedtaget i medfør af artikel 26 og 27, gennem sit koncernprogram, hvis følgende betingelser er opfyldt:
a)
den forpligtede enhed anvender oplysninger fra en tredjemand, som er en del af den samme koncern
b)
den pågældende koncern anvender kundekendskabsprocedurer, regler om opbevaring af registreringer og programmer til bekæmpelse af hvidvask af penge og finansiering af terrorisme i overensstemmelse med dette direktiv eller tilsvarende bestemmelser
c)
en kompetent myndighed i hjemlandet fører på koncernniveau tilsyn med, at de krav, der er omhandlet i litra b), gennemføres på en effektiv måde.
Artikel 29
Denne afdeling gælder ikke for outsourcing- eller agenturforhold, hvor den outsourcende tjenesteudbyder eller agenten på grundlag af et kontraktarrangement skal betragtes som en del af den forpligtede enhed.
KAPITEL III
OPLYSNINGER OM REELT EJERSKAB
Artikel 30
1. Medlemsstaterne sikrer, at selskaber og andre juridiske enheder på deres område pålægges at indhente og opbevare passende, nøjagtige og aktuelle oplysninger om deres reelle ejerskab, herunder oplysninger om den reelle ejers rettigheder.
Medlemsstaterne sikrer, at disse enheder ud over oplysninger om deres retslige ejer pålægges at give forpligtede enheder oplysninger om den reelle ejer, når de forpligtede enheder iværksætter kundekendskabsprocedurer i overensstemmelse med kapitel II.
2. Medlemsstaterne kræver, at kompetente myndigheder og FIU'er kan få rettidig adgang til de i stk. 1 omhandlede oplysninger.
3. Medlemsstaterne sikrer, at de i stk. 1 omhandlede oplysninger om reelt ejerskab opbevares i et centralt register i hver medlemsstat, f.eks. et handels- eller selskabsregister som omhandlet i artikel 3 i Europa-Parlamentets og Rådets direktiv 2009/101/EF (31) eller et offentligt register. Medlemsstaterne underretter Kommissionen om kendetegnene ved disse nationale mekanismer. De oplysninger om reelt ejerskab, som denne database indeholder, kan indsamles i overensstemmelse med nationale systemer.
4. Medlemsstaterne sikrer, at de oplysninger, der opbevares i det centrale register, jf. stk. 3, er passende, nøjagtige og akutelle.
5. Medlemsstaterne sikrer, at oplysningerne om reelt ejerskab til enhver tid er tilgængelige i alle tilfælde for:
a)
kompetente myndigheder og FIU'er uden nogen begrænsninger
b)
forpligtede enheder inden for rammerne af iværksættelse af kundekendskab i overensstemmelse med kapitel II
c)
enhver person eller organisation, der kan godtgøre at have en legitim interesse heri.
De personer eller organisationer, der er omhandlet i litra c), skal mindst have adgang til den reelle ejers navn, fødselsmåned og -år, statsborgerskab og bopælsland samt art og omfang af den reelle ejers rettigheder.
I medfør af dette stykke skal adgang til oplysninger om reelt ejerskab være i overensstemmelse med databeskyttelsesreglerne og kan være genstand for onlineregistrering og betaling af et gebyr. De gebyrer, der opkræves for adgang til oplysningerne, må ikke overstige de administrative omkostninger i forbindelse hermed.
6. Det centrale register, der er omhandlet i stk. 3, sikrer kompetente myndigheder og FIU'er rettidig og uhindret adgang, uden at den berørte enhed varsles. Det skal også give forpligtede enheder rettidig adgang, når det gennemfører kundekendskabsprocedurer.
7. Medlemsstaterne sikrer, at kompetente myndigheder og FIU'er rettidigt kan give de oplysninger, der er omhandlet i stk. 1 og 3, til andre medlemsstaters kompetente myndigheder og FIU'er.
8. Medlemsstaterne kræver, at forpligtede enheder ikke udelukkende henholder sig til det centrale register, der er omhandlet i stk. 3, med henblik på opfyldelse af kundekendskabskravene i overensstemmelse med kapitel II. Disse krav opfyldes ved hjælp af en risikobaseret tilgang.
9. Medlemsstaterne kan under ekstraordinære omstændigheder i det enkelte tilfælde tillade en undtagelse fra adgangen omhandlet i stk. 5, litra b) og c), til alle eller en del af oplysningerne om reelt ejerskab, hvis en sådan adgang ville udsætte den reelle ejer for risiko for svig, bortførelse, pengeafpresning, vold eller intimidering, eller hvis den reelle ejer er mindreårig eller på anden måde umyndig. Undtagelser, der indrømmes i medfør af dette stykke, finder ikke anvendelse på kreditinstitutter og finansieringsinstitutter, og på de forpligtede enheder, der er omhandlet i artikel 2, stk. 1, nr. 3), litra b), de er offentligt ansatte.
10. Senest den 26. juni 2019 forelægger Kommissionen Europa-Parlamentet og Rådet en rapport, der vurderer betingelserne for og de tekniske specifikationer og procedurer med henblik på at garantere sikker og effektiv sammenkobling af de centrale registre, som er omhandlet i stk. 3, via den europæiske centrale platform, der er oprettet ved artikel 4a, stk. 1, i direktiv 2009/101/EF. Rapporten ledsages om nødvendigt af et lovgivningsforslag.
Artikel 31
1. Medlemsstaterne kræver, at forvaltere af viljesbestemte truster, der er omfattet af deres lovgivning, indhenter og opbevarer passende, nøjagtige og aktuelle oplysninger om reelt ejerskab i forhold til trusten. Oplysningerne skal omfatte identiteten af:
a)
stifteren
b)
forvalteren eller forvalterne (trustee(s))
c)
protektoren (hvis en sådan findes)
d)
de begunstigede eller gruppen af begunstigede og
e)
identiteten af enhver anden fysisk person, som udøver reel kontrol over trusten.
2. Medlemsstaterne sikrer, at forvaltere af truster underretter forpligtede enheder om deres status og rettidigt giver de oplysninger, der er omhandlet i stk. 1, når de som forvaltere etablerer forretningsforbindelser eller udfører lejlighedsvise transaktioner, som overstiger de tærskler, der er fastsat i artikel 11, litra b), c) og d).
3. Medlemsstaterne kræver, at kompetente myndigheder og FIU'er kan få rettidig adgang til de oplysninger, der er omhandlet i stk. 1.
4. Medlemsstaterne kræver, at de oplysninger, der er omhandlet i stk. 1, opbevares i et centralt register, når trusten har skattemæssige konsekvenser. Det centrale register sikrer kompetente myndigheder og FIU'er rettidig og uhindret adgang, uden at parterne i den berørte trust varsles. Det kan også give forpligtede enheder rettidig adgang inden for rammerne af iværksættelse af kundekendskab i overensstemmelse med kapitel II. Medlemsstaterne underretter Kommissionen om kendetegnene ved disse nationale mekanismer.
5. Medlemsstaterne sikrer, at de oplysninger, der opbevares i det centrale register, jf. stk. 4, er passende, nøjagtige og aktuelle.
6. Medlemsstaterne sikrer, at forpligtede enheder ikke udelukkende henholder sig til det centrale register, der er omhandlet i stk. 4, med henblik på opfyldelse af kundekendskabskravene fastsat i kapitel II. Disse krav opfyldes ved hjælp af en risikobaseret tilgang.
7. Medlemsstaterne sikrer, at kompetente myndigheder og FIU'er rettidigt kan give de oplysninger, der er omhandlet i stk. 1 og 4, til andre medlemsstaters kompetente myndigheder og FIU'er.
8. Medlemsstaterne sikrer, at foranstaltningerne i denne artikel finder anvendelse på andre typer juridiske arrangementer med en struktur og funktion, der svarer til truster.
9. Senest den 26. juni 2019 forelægger Kommissionen Europa-Parlamentet og Rådet en rapport, der vurderer betingelserne for og de tekniske specifikationer og procedurer med henblik på at garantere sikker og effektiv sammenkobling af de centrale registre. Rapporten ledsages om nødvendigt af et lovgivningsforslag.
KAPITEL IV
INDBERETNINGSPLIGT
AFDELING 1
Generelle bestemmelser
Artikel 32
1. Hver medlemsstat opretter en FIU for at forebygge, opdage og effektivt bekæmpe hvidvask af penge og finansiering af terrorisme.
2. Medlemsstaterne underretter skriftligt Kommissionen om de respektive FIU'ers navn og adresse.
3. FIU'en er operationelt uafhængig og autonom, hvorved forstås, at FIU'en har kompetence og kapacitet til at udføre deres opgaver frit og kan træffe autonome beslutninger om at analysere, anmode om og formidle specifikke oplysninger. FIU'en er som central national enhed ansvarlig for at modtage og analysere indberetninger af mistænkelige transaktioner og andre oplysninger af relevans for hvidvask af penge, tilknyttede underliggende forbrydelser eller finansiering af terrorisme. FIU'en er ansvarlig for at formidle resultaterne af sin analyse og alle yderligere relevante oplysninger til de kompetente myndigheder, når der er begrundet mistanke om hvidvask af penge, tilknyttede underliggende forbrydelser eller finansiering af terrorisme. Den skal kunne indhente yderligere oplysninger hos forpligtede enheder.
Medlemsstaterne tildeler FIU'erne tilstrækkelige finansielle, menneskelige og tekniske ressourcer til, at de kan udføre deres opgaver.
4. Medlemsstaterne sikrer, at FIU'erne har rettidig direkte eller indirekte adgang til de oplysninger om finansielle forhold, administration og retshåndhævelse, som de skal bruge for at kunne udføre deres opgaver korrekt. FIU'er skal kunne imødekomme anmodninger om oplysninger fra kompetente myndigheder i deres respektive medlemsstat, når disse anmodninger om oplysninger er affødt af bekymringer vedrørende hvidvask af penge, tilknyttede underliggende forbrydelser eller finansiering af terrorisme. Beslutningen om at foretage en analyse eller formidle oplysninger træffes fortsat af FIU'en.
5. Hvis der er faktuelle årsager til at antage, at videregivelse af sådanne oplysninger vil få en negativ indvirkning på igangværende efterforskninger eller analyser, eller, i særlige tilfælde, hvis videregivelse af oplysningerne vil stå i klart misforhold til en fysisk eller juridisk persons legitime interesser eller være irrelevant i forhold til formålet med anmodningen, er FIU'en ikke forpligtet til at imødekomme anmodningen om oplysninger.
6. Medlemsstaterne pålægger de kompetente myndigheder at give FIU'en feedback om anvendelsen af de oplysninger, der er leveret i overensstemmelse med denne artikel, og om resultatet af de efterforskninger eller kontrolbesøg, der er udført på grundlag heraf.
7. Medlemsstaterne sikrer, at FIU'erne har beføjelse til at træffe hastende foranstaltninger, enten direkte eller indirekte, når der er mistanke om, at en transaktion er forbundet med hvidvask af penge eller finansiering af terrorisme, med henblik på at suspendere eller tilbageholde en godkendelse af en igangværende transaktion, med det formål at analysere transaktionen, bekræfte mistanken og formidle resultaterne af analysen til de kompetente myndigheder. FIU'en har beføjelse til at træffe sådanne foranstaltninger, enten direkte eller indirekte, på anmodning af en FIU fra en anden medlemsstat i de perioder og på de vilkår, som er fastsat i den nationale lovgivning, der gælder for den FIU, der modtager anmodningen.
8. FIU'ens analysefunktion skal bestå af følgende:
a)
en operationel analyse, som fokuserer på individuelle tilfælde og bestemte mål eller på relevante udvalgte oplysninger, afhængig af typen og mængden af de modtagne oplysninger og den forventede anvendelse af oplysningerne efter formidling, og
b)
en strategisk analyse, som vedrører tendenser og mønstre for hvidvask af penge og finansiering af terrorisme.
Artikel 33
1. Medlemsstaterne pålægger forpligtede enheder, og hvor det er relevant deres ledelse og ansatte, at samarbejde fuldt ud ved omgående:
a)
at informere FIU'en på eget initiativ, herunder ved en indberetning, når den forpligtede enhed ved, har mistanke om eller har rimelig grund til at formode, at midler, uanset det pågældende beløbs størrelse, er udbytte fra kriminelle handlinger eller er forbundet med finansiering af terrorisme, og ved omgående at imødekomme FIU'ens anmodninger om yderligere oplysninger i sådanne tilfælde, og
b)
efter anmodning fra FIU'en direkte eller indirekte at give denne alle nødvendige oplysninger i overensstemmelse med de procedurer, der er fastlagt i den gældende lovgivning.
Alle mistænkelige transaktioner, herunder forsøg på transaktioner, skal indberettes.
2. Den person, som er udpeget i henhold til artikel 8, stk. 4, litra a), fremsender de i denne artikels stk. 1 omhandlede oplysninger til FIU'en i den medlemsstat, på hvis område den forpligtede enhed, der fremsender oplysningerne, er etableret.
Artikel 34
1. Uanset artikel 33, stk. 1, kan medlemsstaterne, hvad angår personer som omhandlet i artikel 2, stk. 1, nr. 3), litra a), b) og d), udpege et egnet selvregulerende organ for det pågældende erhverv som den myndighed, der skal modtage de oplysninger, der er omhandlet i artikel 33, stk. 1.
Det udpegede selvregulerende organ sender i de tilfælde, der er omhandlet i nærværende stykkes første afsnit, hurtigt og ufiltreret oplysningerne til FIU'en, jf. dog stk. 2.
2. Medlemsstaterne anvender ikke de krav, der er fastsat i artikel 33, stk. 1, på notarer, andre selvstændige retlige aktører, revisorer, eksterne regnskabskyndige og skatterådgivere, for så vidt som en sådan undtagelse vedrører oplysninger, som disse modtager fra eller indhenter om en af deres klienter, når de vurderer den pågældende klients retsstilling eller forsvarer eller repræsenterer denne under eller i forbindelse med retslige procedurer, herunder rådgiver om indledning eller undgåelse af retslige procedurer, uanset om disse oplysninger modtages eller indhentes før, under eller efter sådanne procedurer.
Artikel 35
1. Medlemsstaterne pålægger forpligtede enheder at undlade at udføre transaktioner, som de ved har eller mistænker for at have forbindelse med udbytte fra kriminelle handlinger eller med finansiering af terrorisme, før de har truffet de nødvendige foranstaltninger, jf. artikel 33, stk. 1, første afsnit, litra a), og efterkommet eventuelle yderligere specifikke instrukser fra FIU'en eller de kompetente myndigheder i overensstemmelse med den relevante medlemsstats ret.
2. Hvis det er umuligt at undlade at udføre de transaktioner, der er omhandlet i stk. 1, eller hvis udførelse af dem vil kunne være til hinder for retsforfølgningen af de personer, der drager fordel af en mistænkelig transaktion, underretter de pågældende forpligtede enheder FIU'en umiddelbart derefter.
Artikel 36
1. Medlemsstaterne sikrer, at de kompetente myndigheder, hvis de hos de forpligtede enheder under kontrolbesøg i henhold til artikel 48 eller på anden måde opdager forhold, som kunne være knyttet til hvidvask af penge eller finansiering af terrorisme, omgående underretter FIU'en derom.
2. Medlemsstaterne sikrer, at den tilsynsførende, som ved lov eller anden bestemmelse har til opgave at overvåge aktie-, valuta- og finansderivatmarkederne, underretter FIU'en, hvis den opdager forhold, som kunne stå i forbindelse med hvidvask af penge eller finansiering af terrorisme.
Artikel 37
Det forhold, at en forpligtet enhed eller dens ansatte eller ledelsen af en sådan forpligtet enhed eller et selvregulerende organ i god tro videregiver oplysninger i overensstemmelse med artikel 33 og 34, betragtes ikke som brud på en eventuel tavshedspligt i henhold til kontrakt eller lov eller administrative bestemmelser og påfører ikke den forpligtede enhed eller dens ledelse eller ansatte eller det selvregulerende organ nogen form for ansvar, heller ikke i tilfælde, hvor disse ikke havde et nøjagtigt kendskab til den underliggende kriminelle aktivitet, og uanset om der rent faktisk var tale om illegal virksomhed.
Artikel 38
Medlemsstaterne sikrer, at enkeltpersoner, herunder ansatte i og repræsentanter for den forpligtede enhed, er beskyttet mod trusler eller repressalier, og navnlig mod negative eller diskriminerende ansættelsesrelaterede handlinger, når de indberetter mistanke om hvidvask af penge eller finansiering af terrorisme enten internt eller til FIU'en.
AFDELING 2
Oplysningsforbud
Artikel 39
1. Forpligtede enheder samt deres ledelse og ansatte må ikke oplyse den pågældende kunde eller tredjemand om, at der sendes, vil blive sendt eller er blevet sendt oplysninger i henhold til artikel 33 eller 34, eller at der er blevet eller eventuelt vil blive iværksat en analyse vedrørende hvidvask af penge eller finansiering af terrorisme.
2. Forbuddet i stk. 1 omfatter ikke videregivelse af oplysninger til de kompetente myndigheder, herunder de selvregulerende organer, eller videregivelse af oplysninger til retshåndhævelsesformål.
3. Forbuddet i stk. 1 forhindrer ikke udveksling af sådanne oplysninger mellem kreditinstitutter og finansieringsinstitutter eller mellem disse institutter og deres filialer og majoritetsejede datterselskaber beliggende i tredjelande, forudsat at disse filialer og majoritetsejede datterselskaber fuldt ud overholder koncernens politikker og procedurer, herunder procedurer for udveksling af oplysninger inden for koncernen, i overensstemmelse med artikel 45, og at koncernens politikker og procedurer opfylder de krav, der er fastsat i dette direktiv.
4. Forbuddet i stk. 1 forhindrer ikke udveksling af sådanne oplysninger mellem forpligtede enheder som omhandlet i artikel 2, stk. 1, nr. 3), litra a) og b), eller enheder fra tredjelande, hvor der gælder krav svarende til dem, der er fastsat i dette direktiv, forudsat at de pågældende, ansatte eller ikke, udfører deres virksomhed inden for samme juridiske person eller en mere omfattende struktur, som personen tilhører, og som har fælles ejerskab, fælles ledelse eller fælles kontrol med overholdelsen af relevante forskrifter.
5. For så vidt angår forpligtede enheder som omhandlet i artikel 2, stk. 1, nr. 1) og 2) og nr. 3), litra a) og b), forhindrer forbuddet i nærværende artikels stk. 1 i tilfælde, der vedrører samme kunde og samme transaktion, hvori to eller flere forpligtede enheder er involveret, ikke udveksling af sådanne oplysninger mellem de relevante forpligtede enheder, såfremt disse er fra en medlemsstat eller enheder i et tredjeland, hvor der gælder krav svarende til dem, der er fastsat i dette direktiv, og de er underlagt forpligtelser med hensyn til tavshedspligt og beskyttelse af personoplysninger.
6. Når forpligtede enheder som omhandlet i artikel 2, stk. 1, nr. 3), litra a) og b), forsøger at få en kunde til at afstå fra at begå illegal virksomhed, betragtes det ikke som oplysning som omhandlet i nærværende artikels stk. 1.
KAPITEL V
DATABESKYTTELSE, OPBEVARING AF REGISTRERINGER SAMT STATISTISKE DATA
Artikel 40
1. Medlemsstaterne pålægger forpligtede enheder at opbevare følgende dokumenter og oplysninger i henhold til national ret til brug for FIU'en eller andre kompetente myndigheder med henblik på forebyggelse, opdagelse og efterforskning af mulig hvidvask af penge eller finansiering af terrorisme:
a)
med hensyn til kundekendskab opbevares en kopi af de dokumenter og oplysninger, der er nødvendige for at opfylde kundekendskabskravene fastsat i kapitel II, i en periode på fem år, efter at kundeforholdet er ophørt eller efter datoen for den lejlighedsvise transaktion.
b)
dokumentation for og registreringer af transaktioner bestående af originaldokumenter eller kopier med tilsvarende beviskraft i henhold til national ret, som er nødvendige for at identificere transaktioner, opbevares i fem år, efter at kundeforholdet er ophørt eller efter datoen for den lejlighedsvise transaktion.
Medlemsstaterne sikrer, at personoplysninger slettes efter udløbet af den opbevaringsperiode, der er omhandlet i første afsnit, medmindre andet gælder i henhold til national ret, hvori det fastlægges, under hvilke omstændigheder forpligtede enheder kan eller skal opbevare oplysninger yderligere. Medlemsstaterne kan tillade eller kræve yderligere opbevaring, efter at de har foretaget en grundig vurdering af nødvendigheden og forholdsmæssigheden af en sådan yderligere opbevaring, og har fundet det nødvendigt med henblik på forebyggelse, opdagelse eller efterforskning af hvidvask af penge eller finansiering af terrorisme. Den yderligere opbevaring må ikke overstige en periode på yderligere fem år.
2. Såfremt der i en medlemsstat den 25. juni 2015 verserer retslige procedurer med henblik på forebyggelse, opdagelse, efterforskning eller retsforfølgning af formodet hvidvask af penge eller finansiering af terrorisme, og en forpligtet enhed besidder oplysninger eller dokumenter vedrørende disse verserende procedurer, kan den forpligtede enhed i overensstemmelse med national ret opbevare de pågældende oplysninger eller dokumenter i fem år fra den 25. juni 2015. Medlemsstaterne kan, jf. dog de nationale strafferetlige bevisregler, der gælder for verserende strafferetlig efterforskning og retslige procedurer, tillade eller kræve, at de pågældende oplysninger eller dokumenter opbevares i en yderligere periode på fem år, såfremt det er blevet fastslået, at en sådan yderligere opbevaring er nødvendig og forholdsmæssig med henblik på forebyggelse, opdagelse, efterforskning eller retsforfølgning af formodet hvidvask af penge eller finansiering af terrorisme.
Artikel 41
1. Behandling af personoplysninger efter dette direktiv er underlagt direktiv 95/46/EF som gennemført i national ret. Personoplysninger, der behandles i henhold til dette direktiv af Kommissionen eller af ESA'erne er underlagt Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001.
2. Personoplysninger må kun behandles af forpligtede enheder på grundlag af dette direktiv med henblik på forebyggelse af hvidvask af penge og finansiering af terrorisme som omhandlet i artikel 1 og må ikke yderligere behandles på en måde, der er uforenelig med disse formål. Behandling af personoplysninger på grundlag af dette direktiv til andre formål såsom kommercielle formål er forbudt.
3. Forpligtede enheder giver nye kunder de oplysninger, der kræves i henhold til artikel 10 i direktiv 95/46/EF, inden der etableres forretningsforbindelser eller udføres en lejlighedsvis transaktion. Disse oplysninger skal navnlig omfatte en generel meddelelse om de forpligtede enheders retlige forpligtelser i henhold til dette direktiv, når de behandler personoplysninger med henblik på forebyggelse af hvidvask af penge og finansiering af terrorisme, jf. nærværende direktivs artikel 1.
4. I medfør af oplysningsforbuddet i artikel 39, stk. 1, vedtager medlemsstaterne lovgivningsmæssige foranstaltninger, der helt eller delvis begrænser den registreredes ret til indsigt i personoplysninger, der vedrører den pågældende selv, i det omfang en sådan delvis eller fuldstændig begrænsning er en nødvendig og forholdsmæssig foranstaltning i et demokratisk samfund under behørig hensyntagen til den pågældende persons legitime interesser for at:
a)
den forpligtede enhed eller kompetente nationale myndighed kan udføre sine opgaver i medfør af dette direktiv korrekt, eller
b)
undgå, at der lægges hindringer i vejen for officielle eller retlige undersøgelser, analyser, efterforskninger eller procedurer i medfør af dette direktiv, og for at sikre, at forebyggelse, efterforskning og opdagelse af hvidvask af penge og finansiering af terrorisme ikke bringes i fare.
Artikel 42
Medlemsstaterne kræver, at deres forpligtede enheder har ordninger, der gør det muligt for dem i henhold til deres nationale ret at reagere fyldestgørende og hurtigt, når FIU'en eller andre myndigheder henvender sig for at få oplyst, om de har eller i de sidste fem år forud for forespørgslen har haft forretningsforbindelser med nærmere angivne personer, og hvori disse forbindelser består, gennem sikre kanaler og på en måde, der sikrer fuld fortrolighed i forbindelse med undersøgelserne.
Artikel 43
Behandling af personoplysninger på grundlag af dette direktiv med henblik på forebyggelse af hvidvask af penge og finansiering af terrorisme, jf. artikel 1, betragtes som værende i samfundets interesse i henhold til direktiv 95/46/EF.
Artikel 44
1. Med henblik på at bidrage til udarbejdelsen af risikovurderinger i henhold til artikel 7 sikrer medlemsstaterne, at de er i stand til at føre tilsyn med effektiviteten af deres ordninger for bekæmpelse af hvidvask af penge og finansiering af terrorisme, ved at føre omfattende statistikker over forhold, der er relevante for disse ordningers effektivitet.
2. De i stk. 1 omhandlede statistikker omfatter:
a)
data, som måler størrelsen og betydningen af de forskellige sektorer, som falder ind under dette direktivs anvendelsesområde, herunder antallet af enheder og personer i de enkelte sektorer og hver sektors økonomiske betydning
b)
data, som måler indberetninger, efterforskninger og retslige faser i den nationale ordning for bekæmpelse af hvidvask af penge og finansiering af terrorisme, herunder antallet af indberetninger til FIU'en af mistænkelige transaktioner, den videre behandling af disse indberetninger og, på årsbasis, antallet af efterforskede sager, antallet af retsforfulgte personer, antallet af personer, der er blevet dømt for hvidvask af penge eller finansiering af terrorisme, typerne af underliggende forbrydelser, hvor sådanne oplysninger er tilgængelige, samt værdien i euro af indefrosne, beslaglagte eller konfiskerede formuegoder
c)
eventuelle data, som identificerer antallet og procentdelen af indberetninger, der resulterer i yderligere efterforskning, og årlige rapporter til forpligtede enheder med en nærmere beskrivelse af, hvor nyttige indberetningerne har været, og hvordan de følges op
d)
data vedrørende antallet af grænseoverskridende anmodninger om oplysninger, der blev indgivet, modtaget, afvist og helt eller delvis besvaret af FIU'en.
3. Medlemsstaterne sikrer, at en konsolideret oversigt over deres statistikker offentliggøres.
4. Medlemsstaterne tilsender Kommissionen de statistikker, der er omhandlet i stk. 2.
KAPITEL VI
POLITIKKER, PROCEDURER OG TILSYN
AFDELING 1
Interne procedurer, uddannelse og feedback
Artikel 45
1. Medlemsstaterne pålægger forpligtede enheder, som er en del af en koncern, at gennemføre koncernens politikker og procedurer, herunder politikker for databeskyttelse og politikker og procedurer for udveksling af oplysninger inden for koncernen, med det formål at bekæmpe hvidvask af penge og finansiering af terrorisme. Disse politikker og procedurer gennemføres effektivt i filialer og majoritetsejede datterselskaber i medlemsstaterne og tredjelande.
2. Medlemsstaterne pålægger forpligtede enheder, der driver virksomheder i en anden medlemsstat, at sikre, at disse virksomheder overholder de nationale bestemmelser i den pågældende medlemsstat, hvorved dette direktiv er gennemført.
3. Medlemsstaterne sikrer, at hvis forpligtede enheder har filialer eller majoritetsejede datterselskaber, der er beliggende i tredjelande, hvor minimumskravene til bekæmpelse af hvidvask af penge og finansiering af terrorisme er mere lempelige end medlemsstatens krav, gennemfører deres filialer og majoritetsejede datterselskaber i tredjelandet medlemsstatens krav, herunder om databeskyttelse, i det omfang tredjelandets nationale ret tillader det.
4. Medlemsstaterne og ESA'erne underretter hinanden om tilfælde, hvor tredjelandets nationale ret ikke tillader gennemførelse af politikkerne og procedurerne som krævet i stk. 1. I sådanne tilfælde kan en løsning tilstræbes ved et samordnet tiltag.
5. Hvis tredjelandets nationale ret ikke tillader gennemførelse af politikkerne og procedurerne som krævet i stk. 1, pålægger medlemsstaterne de forpligtede enheder at sikre, at filialer eller majoritetsejede datterselskaber i det pågældende tredjeland træffer yderligere foranstaltninger til effektiv håndtering af risikoen for hvidvask af penge og finansiering af terrorisme og underretter de kompetente myndigheder i deres hjemland. Hvis de yderligere foranstaltninger ikke er tilstrækkelige, træffer de kompetente myndigheder i hjemlandet yderligere tilsynsforanstaltninger, herunder indfører krav om, at koncernen ikke etablerer, eller at den afslutter forretningsforbindelser og ikke gennemfører transaktioner og, hvor det er relevant, anmoder koncernen om at ophøre med sine aktiviteter i tredjelandet.
6. ESA'erne udarbejder udkast til reguleringsmæssige tekniske standarder med henblik på at præcisere arten af de yderligere foranstaltninger, der er omhandlet i stk. 5, og det tiltag, som kreditinstitutter og finansieringsinstitutter som minimum skal gennemføre, hvis tredjelandets nationale ret ikke tillader gennemførelse af de foranstaltninger, der kræves i stk. 1 og 3.
ESA'erne forelægger udkast til de reguleringsmæssige tekniske standarder, der er omhandlet i første afsnit, for Kommissionen senest den 26. december 2016.
7. Kommissionen tillægges beføjelse til at vedtage de i denne artikels stk. 6 omhandlede reguleringsmæssige tekniske standarder i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010.
8. Medlemsstaterne sikrer, at det er tilladt at udveksle oplysninger inden for koncernen. Oplysninger, der indberettes til FIU'en, om, at midler mistænkes for at være udbytte fra kriminelle handlinger eller for at være forbundet med finansiering af terrorisme, udveksles inden for koncernen, medmindre FIU'en anviser andet.
9. Medlemsstaterne kan kræve, at udstedere af elektroniske penge som defineret i artikel 2, nr. 3), i direktiv 2009/110/EF og udbydere af betalingstjenester som defineret i artikel 4, nr. 9), i direktiv 2007/64/EF, der er etableret på deres område i anden form end en filial, og som har hovedsæde i en anden medlemsstat, udpeger et centralt kontaktpunkt på deres område til på vegne af det udpegende institut at sikre, at bestemmelserne om bekæmpelse af hvidvask af penge og finansiering af terrorisme overholdes, og lette de kompetente myndigheders tilsyn, herunder ved på anmodning at give de kompetente myndigheder dokumenter og oplysninger.
10. ESA'erne udarbejder udkast til reguleringsmæssige tekniske standarder for kriterierne til fastlæggelse af, under hvilke omstændigheder det er passende at udpege et centralt kontaktpunkt i henhold til stk. 9, og hvilke funktioner de centrale kontaktpunkter bør have.
ESA'erne forelægger udkast til reguleringsmæssige tekniske standarder, der er omhandlet i første afsnit, for Kommissionen senest den 26. juni 2017.
11. Kommissionen tillægges beføjelse til at vedtage de i denne artikels stk. 10 omhandlede reguleringsmæssige tekniske standarder i overensstemmelse med artikel 10-14 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010.
Artikel 46
1. Medlemsstaterne kræver, at forpligtede enheder træffer foranstaltninger, som står i et rimeligt forhold til deres risici, art og størrelse, for at sikre, at deres ansatte er bekendt med de bestemmelser, der er vedtaget i henhold til dette direktiv, herunder de relevante krav om databeskyttelse.
Disse foranstaltninger indebærer, at deres ansatte deltager i særlige efteruddannelsesprogrammer, således at de får bedre forudsætninger for at genkende aktiviteter, som kan være forbundet med hvidvask af penge eller finansiering af terrorisme, og instrueres i, hvorledes de skal forholde sig i sådanne tilfælde.
Hvis en fysisk person, der falder ind under en af kategorierne i artikel 2, stk. 1, nr. 3), udøver sit erhverv som ansat hos en juridisk person, skal forpligtelserne i denne afdeling gælde den juridiske snarere end den fysiske person.
2. Medlemsstaterne sikrer, at forpligtede enheder har adgang til opdaterede oplysninger om de metoder, der anvendes ved hvidvask af penge og finansiering af terrorisme, og om indikationer, der kan hjælpe til at genkende mistænkelige transaktioner.
3. Medlemsstaterne sikrer så vidt muligt rettidig feedback til forpligtede enheder vedrørende anvendeligheden og opfølgningen af indberetninger af mistanke om hvidvask af penge eller finansiering af terrorisme.
4. Medlemsstaterne kræver, at forpligtede enheder, når det er relevant, identificerer det medlem af bestyrelsen, der er ansvarlig for gennemførelsen af de love og administrative bestemmelser, der er nødvendige for at efterkomme dette direktiv.
AFDELING 2
Tilsyn
Artikel 47
1. Medlemsstaterne træffer bestemmelser om, at vekselkontorer og checkindløsningskontorer og udbydere af tjenester til truster eller selskaber skal godkendes eller registreres, og at udbydere af spiltjenester skal reguleres.
2. Medlemsstaterne pålægger de kompetente myndigheder at sikre, at de personer, som varetager en ledelsesfunktion i de i stk. 1 omhandlede enheder, eller som er de reelle ejere af sådanne enheder, besidder den fornødne egnethed og hæderlighed.
3. For så vidt angår de forpligtede enheder, der er omhandlet i artikel 2, stk. 1, nr. 3), litra a), b) og d), sikrer medlemsstaterne, at de kompetente myndigheder træffer de nødvendige foranstaltninger for at forhindre kriminelle personer, som er dømt for en relevant kriminel handling, i at varetage en ledelsesfunktion i eller være de reelle ejere af disse forpligtede enheder.
Artikel 48
1. Medlemsstaterne pålægger de kompetente myndigheder at føre effektivt tilsyn og træffe de nødvendige foranstaltninger for at sikre, at dette direktiv overholdes.
2. Medlemsstaterne sikrer, at de kompetente myndigheder har tilstrækkelige beføjelser, herunder beføjelse til at kræve fremlæggelse af alle oplysninger, der er relevante for at føre tilsyn med direktivets overholdelse, og gennemføre kontroller, samt har tilstrækkelige finansielle, menneskelige og tekniske ressourcer til at kunne udføre deres funktioner. Medlemsstaterne sikrer, at disse myndigheders personale holder en høj standard i deres arbejde, herunder for fortrolighed og databeskyttelse, og at personalet i høj grad udviser integritet og har passende kvalifikationer.
3. For så vidt angår kreditinstitutter, finansieringsinstitutter og udbydere af spiltjenester skal de kompetente myndigheder have udvidede tilsynsbeføjelser.
4. Medlemsstaterne sikrer, at de kompetente myndigheder i den medlemsstat, hvor den forpligtede enhed driver virksomheder, fører tilsyn med, at disse virksomheder overholder de nationale bestemmelser i den pågældende medlemsstat, hvorved dette direktiv er gennemført. For så vidt angår de i artikel 45, stk. 9, omhandlede virksomheder kan dette tilsyn omfatte, at der træffes passende og rimelige foranstaltninger for at imødegå alvorlige overtrædelser, der kræver omgående afhjælpning. Disse foranstaltninger skal være midlertidige og afsluttes, når de konstaterede overtrædelser er afhjulpet, herunder med bistand fra eller i samarbejde med de kompetente myndigheder i den forpligtede enheds hjemland, i overensstemmelse med artikel 45, stk. 2.
5. Medlemsstaterne sikrer, at de kompetente myndigheder i den medlemsstat, hvor den forpligtede enhed driver virksomheder, samarbejder med de kompetente myndigheder i den medlemsstat, hvor den forpligtede enhed har sit hovedsæde, med det formål at sikre, at der føres effektivt tilsyn med kravene i dette direktiv.
6. Medlemsstaterne sikrer, at de kompetente myndigheder, når de anvender en risikobaseret tilgang til tilsyn:
a)
har en klar forståelse af, hvilke risici for hvidvask af penge og finansiering af terrorisme der findes i deres medlemsstat
b)
har stedlig og ikkestedlig adgang til alle relevante oplysninger om bestemte indenlandske og udenlandske risici, der er forbundet med de forpligtede enheders kunder, produkter og tjenesteydelser, samt
c)
fastsætter det stedlige og ikkestedlige tilsyns hyppighed og intensitet på grundlag af den forpligtede enheds risikoprofil og de risici for hvidvask af penge og finansiering af terrorisme, der findes i denne medlemsstat.
7. Vurderingen af forpligtede enheders risikoprofil i forhold til hvidvask af penge og finansiering af terrorisme, herunder risici for manglende overholdelse af bestemmelserne, tages op til overvejelse både regelmæssigt, og når større hændelser eller udviklinger gør sig gældende i forbindelse med deres ledelse og aktiviteter.
8. Medlemsstaterne sikrer, at de kompetente myndigheder tager hensyn til omfanget af det skøn, som det er tilladt den forpligtede enhed at have, og foretager en passende gennemgang af de risikovurderinger, der ligger til grund for skønnet, og af enhedens interne politikker, kontroller og procedurer for at fastlægge, om de er tilstrækkelige, og i hvilket omfang de er gennemført.
9. For så vidt angår de forpligtede enheder, der er omhandlet i artikel 2, stk. 1, nr. 3), litra a), b) og d), kan medlemsstaterne tillade, at de i nærværende artikels stk. 1 nævnte funktioner udføres af selvregulerende organer, når blot disse selvregulerende organer overholder nærværende artikels stk. 2.
10. ESA'erne udsteder senest den 26. juni 2017 retningslinjer til de kompetente myndigheder i overensstemmelse med artikel 16 i forordning (EU) nr. 1093/2010, (EU) nr. 1094/2010 og (EU) nr. 1095/2010 om kendetegnene ved en risikobaseret tilgang til tilsyn og de skridt, der skal tages, når der føres tilsyn på et risikobaseret grundlag. Der bør særligt tages højde for forretningsaktiviteternes art og omfang, og der bør, hvis det er hensigtsmæssigt og rimeligt, træffes særlige foranstaltninger.
AFDELING 3
Samarbejde
Underafdeling I
Nationalt samarbejde
Artikel 49
Medlemsstaterne sikrer, at politiske beslutningstagere, FIU'er, tilsynsførende og andre kompetente myndigheder, som deltager i bekæmpelsen af hvidvask af penge og finansiering af terrorisme, har effektive midler, der sætter dem i stand til at samarbejde og koordinere på nationalt plan i forbindelse med udarbejdelsen og gennemførelsen af politikker og aktiviteter, som har til formål at bekæmpe hvidvask af penge og finansiering af terrorisme, herunder med henblik på at opfylde deres forpligtelse i henhold til artikel 7.
Underafdeling II
Samarbejde med ESA'er
Artikel 50
De kompetente myndigheder giver ESA'erne alle de oplysninger, der er nødvendige for, at de kan varetage deres opgaver i henhold til dette direktiv.
Underafdeling III
Samarbejde mellem FIU'er og Kommissionen
Artikel 51
Kommissionen kan yde den bistand, der er nødvendig for at lette koordineringen, herunder informationsudveksling mellem FIU'er i Unionen. Den kan regelmæssigt indkalde til møder med EU's FIU-platform, der består af repræsentanter for medlemsstaternes FIU'er, for at lette samarbejdet mellem FIU'er, udveksle synspunkter og rådgive om de emner i forbindelse med gennemførelsen, der er relevante for FIU'er og indberettende enheder, og om samarbejdsrelaterede emner såsom effektivt FIU-samarbejde, identifikation af mistænkelige transaktioner med en grænseoverskridende dimension, standardisering af indberetningsformater gennem nettet FIU.net, eller hvad det måtte være erstattet af, fælles analyse af grænseoverskridende tilfælde og identifikation af tendenser og faktorer af relevans for vurderingen af risici for hvidvask af penge og finansiering af terrorisme på både nationalt og supranationalt plan.
Artikel 52
Medlemsstaterne sikrer, at deres FIU'er samarbejder med hinanden i videst muligt omfang, uanset deres organisatoriske status.
Artikel 53
1. Medlemsstaterne sikrer, at FIU'er uopfordret eller efter anmodning udveksler alle oplysninger, som måtte være relevante for FIU'ernes behandling eller analyse af oplysninger om hvidvask af penge eller finansiering af terrorisme og de fysiske eller juridiske personer, der er involveret, også selv om det på tidspunktet for udvekslingen ikke er identificeret, hvilken underliggende forbrydelse der eventuelt er tale om.
En anmodning skal indeholde de relevante kendsgerninger, baggrundsoplysninger, en begrundelse for anmodningen og en beskrivelse af, hvordan de ønskede oplysninger vil blive brugt. Forskellige udvekslingsmekanismer kan finde anvendelse, hvis dette er aftalt mellem FIU'erne, navnlig for så vidt angår udvekslinger gennem FIU.net eller dets efterfølger.
Når en FIU modtager en indberetning i henhold til artikel 33, stk. 1, første afsnit, litra a), der vedrører en anden medlemsstat, videresender den omgående denne til FIU'en i den pågældende medlemsstat.
2. Medlemsstaterne sikrer, at den FIU, som en anmodning er rettet til, pålægges at anvende alle de eksisterende beføjelser, som den normalt ville gøre brug af på nationalt plan til at modtage og analysere oplysninger, når den besvarer en anmodning om oplysninger, jf. stk. 1, fra en anden FIU. Den FIU, som anmodningen er rettet til, svarer hurtigt.
Navnlig når en FIU søger at indhente yderligere oplysninger hos en forpligtet enhed i en anden medlemsstat, der opererer på dens område, skal anmodningen rettes til FIU'en i den medlemsstat, på hvis område den forpligtede enhed er etableret. Denne FIU skal omgående videregive anmodninger og svar.
3. En FIU kan kun i særlige tilfælde, hvor udvekslingen kan være i modstrid med grundlæggende principper i national ret i dens medlemsstat, nægte at udveksle oplysninger. Disse undtagelser skal præciseres på en måde, der forhindrer misbrug og uretmæssige begrænsninger af den frie udveksling af oplysninger med henblik på analyse.
Artikel 54
Oplysninger og dokumenter, som modtages i medfør af artikel 52 og 53, anvendes til varetagelse af FIU'ens opgaver som omhandlet i dette direktiv. Når der videregives oplysninger og dokumenter i medfør af artikel 52 og 53, kan den FIU, der videregiver dem, pålægge begrænsninger og betingelser for deres anvendelse. Den modtagende FIU skal overholde disse begrænsninger og betingelser.
Artikel 55
1. Medlemsstaterne sikrer, at de oplysninger, der udveksles i henhold til artikel 52 og 53, kun anvendes til det formål, hvortil oplysningerne ønskedes eller blev udleveret, og at den modtagende FIU's videregivelse af oplysninger til andre myndigheder, organer eller instanser eller at anvendelse af disse oplysninger til formål ud over dem, der oprindeligt blev godkendt, er betinget af en forhåndsgodkendelse fra den FIU, som leverede oplysningerne.
2. Medlemsstaterne sikrer, at forhåndsgodkendelsen fra den anmodede FIU til at formidle oplysningerne til kompetente myndigheder gives omgående og i videst muligt omfang. Den anmodede FIU skal ikke nægte at give sin godkendelse til en sådan formidling, medmindre dette ville falde uden for anvendelsesområdet for dens bestemmelser om bekæmpelse af hvidvask af penge og finansiering af terrorisme, ville kunne vanskeliggøre en strafferetlig efterforskning, ville stå i klart misforhold til en fysisk eller juridisk persons eller den anmodede FIU's medlemsstats legitime interesser eller på anden måde ville være i uoverensstemmelse med de grundlæggende principper i den pågældende medlemsstats nationale ret. Et eventuelt afslag på godkendelse begrundes behørigt.
Artikel 56
1. Medlemsstaterne pålægger deres FIU'er indbyrdes at anvende beskyttede kommunikationskanaler og tilskynder til brug af FIU.net eller dets efterfølger.
2. Medlemsstaterne sikrer, at deres FIU'er samarbejder om at anvende de mest avancerede teknologier i overensstemmelse med national ret med henblik på at varetage deres opgaver som fastsat i dette direktiv. Disse teknologier skal ved at sikre fuld beskyttelse af personoplysninger give FIU'er mulighed for på en anonym måde at sammenholde deres data med andre FIU'ers data med det formål at opdage personer af interesse for FIU'en i andre medlemsstater og identificere deres udbytte og midler.
Artikel 57
Forskelle i de nationale retlige definitioner af skattemæssige overtrædelser skal ikke hindre FIU'ers mulighed for at udveksle oplysninger eller yde bistand til en anden FIU i videst muligt omfang i henhold til national ret.
AFDELING 4
Sanktioner
Artikel 58
1. Medlemsstaterne sikrer, at forpligtede enheder kan drages til ansvar for overtrædelse af de nationale bestemmelser, som gennemfører dette direktiv, i overensstemmelse med denne artikel og artikel 59-61. Enhver sanktion eller foranstaltning som følge heraf skal være effektiv, forholdsmæssig og have afskrækkende virkning.
2. Uden at dette berører medlemsstaternes ret til at fastsætte og pålægge strafferetlige sanktioner, fastsætter medlemsstaterne regler for administrative sanktioner og foranstaltninger og sikrer, at deres kompetente myndigheder kan pålægge sådanne sanktioner og foranstaltninger i forbindelse med overtrædelse af de nationale bestemmelser, der gennemfører dette direktiv, og sikrer, at de anvendes.
Medlemsstaterne kan beslutte ikke at fastsætte bestemmelser om administrative sanktioner eller foranstaltninger for overtrædelser, der allerede er omfattet af strafferetlige sanktioner i henhold til national ret. Medlemsstaterne meddeler i så fald Kommissionen de relevante strafferetlige bestemmelser.
3. Medlemsstaterne sikrer, at der i tilfælde af overtrædelse af nationale bestemmelser, der gennemfører dette direktiv, kan anvendes sanktioner og foranstaltninger over for medlemmerne af ledelsesorganet og over for enhver anden fysiske personer, som i henhold til national ret er ansvarlige for overtrædelsen.
4. Medlemsstaterne sikrer, at de kompetente myndigheder tillægges alle de tilsyns- og efterforskningsbeføjelser, som er nødvendige for, at de kan varetage deres opgaver.
5. De kompetente myndigheder udøver deres beføjelser til at pålægge administrative sanktioner og foranstaltninger i overensstemmelse med dette direktiv og national ret på en af følgende måder:
a)
direkte
b)
i samarbejde med andre myndigheder
c)
på eget ansvar ved delegation til sådanne andre myndigheder
d)
ved anmodning til de kompetente retlige myndigheder.
Når de kompetente myndigheder udøver deres beføjelser til at pålægge administrative sanktioner og foranstaltninger, indgår de i et tæt samarbejde for at sikre, at disse administrative sanktioner eller foranstaltninger får de ønskede virkninger, og de koordinerer deres indsats i forbindelse med grænseoverskridende sager.
Artikel 59
1. Medlemsstaterne sikrer, at denne artikel som minimum finder anvendelse i forbindelse med forpligtede enheders overtrædelse af kravene i nedenstående artikler, når denne overtrædelse er alvorlig, gentagen, systematisk eller en kombination heraf:
a)
artikel 10 til 24 (kundekendskabskrav)
b)
artikel 33, 34 og 35 (indberetning af mistænkelige transaktioner)
c)
artikel 40 (opbevaring af registreringer) samt
d)
artikel 45 og 46 (interne kontroller).
2. Medlemsstaterne sikrer, at de administrative sanktioner og foranstaltninger, der kan finde anvendelse i de tilfælde, der er omhandlet i stk. 1, som minimum omfatter følgende:
a)
en offentlig meddelelse, hvori den fysiske eller juridiske person og overtrædelsens art identificeres
b)
en afgørelse, hvorefter det pålægges den fysiske eller juridiske person at bringe den pågældende adfærd til ophør og at afholde sig fra at gentage denne adfærd
c)
hvor en forpligtet enhed har fået meddelt tilladelse, tilbagetrækning eller suspension af tilladelsen
d)
et midlertidigt forbud mod, at personer med ledelsesansvar i en forpligtet enhed eller andre fysiske personer, der holdes ansvarlige for overtrædelsen, varetager ledelsesfunktioner i forpligtede enheder
e)
administrative maksimumbøder på mindst det dobbelte af den gevinst, der er opnået som følge af overtrædelsen, såfremt denne gevinst kan beregnes, eller mindst 1 000 000 EUR.
3. Uanset stk. 2, litra e), sikrer medlemsstaterne, at følgende sanktioner kan finde anvendelse, hvis den pågældende forpligtede enhed er et kreditinstitut eller finansieringsinstitut:
a)
for juridiske personers vedkommende, administrative maksimumbøder på mindst 5 000 000 EUR eller 10 % af den samlede årsomsætning ifølge det seneste tilgængelige regnskab, som ledelsesorganet har godkendt; hvis den forpligtede enhed er et moderselskab eller et datterselskab af et moderselskab, som skal udarbejde et konsolideret regnskab i henhold til artikel 22 i direktiv 2013/34/EU, er den relevante samlede årsomsætning den samlede årsomsætning eller den tilsvarende type indkomst i henhold til de relevante regnskabsdirektiver ifølge det seneste tilgængelige konsoliderede regnskab, som det øverste moderselskabs ledelsesorgan har godkendt
b)
for fysiske personers vedkommende, administrative maksimumbøder på mindst 5 000 000 EUR eller i de medlemsstater, der ikke har euroen som valuta, den tilsvarende værdi i national valuta den 25. juni 2015.
4. Medlemsstaterne kan give kompetente myndigheder beføjelse til at pålægge yderligere typer administrative sanktioner ud over dem, der er omhandlet i stk. 2, litra a)-d), eller til at pålægge administrative bøder, der overstiger de beløb, der er omhandlet i stk. 2, litra e), og i stk. 3.
Artikel 60
1. Medlemsstaterne sikrer, at en afgørelse, der ikke kan påklages, om pålæggelse af en administrativ sanktion eller foranstaltning for overtrædelse af nationale bestemmelser, der gennemfører dette direktiv, offentliggøres af de kompetente myndigheder på deres officielle websted umiddelbart efter, at den person, der pålægges sanktionen, er underrettet om afgørelsen. Offentliggørelsen skal mindst indeholde oplysninger om overtrædelsens type og karakter og om identiteten af de personer, der er ansvarlige. Medlemsstaterne er ikke forpligtet til at anvende dette afsnit på afgørelser om pålæggelse af foranstaltninger af efterforskningsmæssig karakter.
Når den kompetente myndighed anser offentliggørelsen af identiteten på ansvarlige personer som omhandlet i første afsnit eller sådanne personers personoplysninger for at være uforholdsmæssig efter en individuel vurdering af forholdsmæssigheden af offentliggørelsen af sådanne oplysninger, eller når offentliggørelsen bringer de finansielle markeders stabilitet eller en igangværende efterforskning i fare, skal de kompetente myndigheder:
a)
udsætte offentliggørelsen af afgørelsen om pålæggelse af en administrativ sanktion eller foranstaltning, indtil begrundelsen for at undlade offentliggørelse ikke længere gør sig gældende
b)
offentliggøre afgørelsen om pålæggelse af en administrativ sanktion eller foranstaltning på anonymt grundlag på en måde, der er i overensstemmelse med national ret, hvis en sådan anonym offentliggørelse sikrer en effektiv beskyttelse af de pågældende personoplysninger. Hvis det besluttes at offentliggøre en administrativ sanktion eller foranstaltning på anonymt grundlag, kan offentliggørelsen af de relevante oplysninger udsættes i et rimeligt tidsrum, hvis det forudses, at der i løbet af dette tidsrum ikke længere vil være nogen grund til anonymitet
c)
helt undlade at offentliggøre afgørelsen om pålæggelse af en administrativ sanktion eller foranstaltning, hvis mulighederne i litra a) og b) anses for at være utilstrækkelige til at sikre:
i)
at de finansielle markeders stabilitet ikke bringes i fare, eller
ii)
at offentliggørelsen af afgørelsen står i et rimeligt forhold til foranstaltningen, der vurderes at være af mindre betydning.
2. Når medlemsstaterne tillader offentliggørelse af afgørelser, der kan påklages, offentliggør de kompetente myndigheder også omgående sådanne oplysninger og efterfølgende oplysninger om resultatet af en sådan klage på deres officielle websted. Endvidere offentliggøres også enhver afgørelse, der annullerer en tidligere afgørelse om pålæggelse af en administrativ sanktion eller foranstaltning.
3. De kompetente myndigheder sikrer, at enhver offentliggørelse i henhold til denne artikel forbliver på deres officielle websted i fem år efter offentliggørelsen. Personoplysninger indeholdt i offentliggørelsen må dog kun forblive på den kompetente myndigheds officielle websted i det nødvendige tidsrum i overensstemmelse med de gældende databeskyttelsesregler.
4. Medlemsstaterne sikrer, at de kompetente myndigheder ved fastsættelsen af typen og omfanget af de administrative sanktioner eller foranstaltninger tager højde for alle relevante omstændigheder, herunder, hvor det er relevant:
a)
overtrædelsens grovhed og varighed
b)
graden af ansvar hos den fysiske eller juridiske person, der holdes ansvarlig
c)
den finansielle styrke hos den fysiske eller juridiske person, der holdes ansvarlig, hvilket f.eks. fremgår af den samlede omsætning for den juridiske person, der holdes ansvarlig, eller årsindkomsten for den fysiske person, der holdes ansvarlig
d)
den gevinst, der er opnået som følge af overtrædelsen begået af den fysiske eller juridiske person, der holdes ansvarlig, såfremt den kan beregnes
e)
tredjemands tab som følge af overtrædelsen, såfremt de kan beregnes
f)
graden af samarbejde mellem den fysiske eller juridiske person, der holdes ansvarlig, og den kompetente myndighed
g)
overtrædelser, som den fysiske eller juridiske person, der holdes ansvarlig, tidligere har begået.
5. Medlemsstaterne sikrer, at juridiske personer kan drages til ansvar for de overtrædelser, der er omhandlet i artikel 59, stk. 1, og som begås til deres fordel af en person, der handler enten individuelt eller som en del af et organ under den juridiske person, og som har en ledende stilling inden for den juridiske person, baseret på enten:
a)
en bemyndigelse til at repræsentere den juridiske person
b)
en bemyndigelse til at træffe beslutninger på den juridiske persons vegne eller
c)
en bemyndigelse til at udøve kontrol internt i den juridiske person.
6. Medlemsstaterne sikrer også, at en juridisk person kan drages til ansvar, hvor manglende tilsyn eller kontrol fra en i denne artikels stk. 5 omhandlet persons side har gjort det muligt for en person, der er underlagt den juridiske persons myndighed, at begå de overtrædelser, der er omhandlet i artikel 59, stk. 1, til fordel for den juridiske person.
Artikel 61
1. Medlemsstaterne sikrer, at de kompetente myndigheder indfører effektive og pålidelige mekanismer til at fremme indberetningen til de kompetente myndigheder af potentielle eller faktiske overtrædelser af de nationale bestemmelser, der gennemfører dette direktiv.
2. De mekanismer, som er omhandlet i stk. 1, skal som minimum omfatte:
a)
særlige procedurer for modtagelse af indberetninger af overtrædelser og opfølgning heraf
b)
passende beskyttelse af ansatte eller personer i en sammenlignelig stilling i forpligtede enheder, som indberetter overtrædelser, der er begået i den forpligtede enhed
c)
passende beskyttelse af den anklagede person
d)
beskyttelse af personoplysninger både hvad angår den person, som indberetter overtrædelserne, og den fysiske person, som angiveligt er ansvarlig for en overtrædelse, i overensstemmelse med principperne i direktiv 95/46/EF
e)
klare regler, der sikrer, at en person, der indberetter overtrædelser begået i den forpligtede enhed, til enhver tid garanteres fuld fortrolighed, medmindre offentliggørelse kræves i henhold til national ret som led i yderligere efterforskninger eller efterfølgende retslige procedurer.
3. Medlemsstaterne pålægger forpligtede enheder at have passende procedurer for deres ansatte eller personer i en sammenlignelig stilling, således at de kan indberette overtrædelser internt via en særlig, uafhængig og anonym kanal, der står i et rimeligt forhold til den pågældende forpligtede enheds art og størrelse.
Artikel 62
1. Medlemsstaterne sikrer, at deres kompetente myndigheder underretter ESA'erne om alle administrative sanktioner og foranstaltninger, der i henhold til artikel 58 og 59 pålægges kreditinstitutter og finansieringsinstitutter, herunder om alle klager i forbindelse hermed og resultatet af disse.
2. Medlemsstaterne sikrer, at deres kompetente myndigheder i overensstemmelse med deres nationale ret kontrollerer, om der findes en relevant domfældelse på den pågældende persons straffeattest. Enhver udveksling af oplysninger til disse formål skal finde sted i overensstemmelse med afgørelse 2009/316/RIA og rammeafgørelse 2009/315/RIA som gennemført i national ret.
3. ESA'erne driver et websted med links til hver kompetent myndigheds offentliggørelse af administrative sanktioner og foranstaltninger, som i henhold til artikel 60 er pålagt kreditinstitutter og finansieringsinstitutter, og angiver, for hvilket tidsrum hver medlemsstat offentliggør administrative sanktioner og foranstaltninger.
KAPITEL VII
AFSLUTTENDE BESTEMMELSER
Artikel 63
Artikel 25, stk. 2, litra d), i Europa-Parlamentets og Rådets forordning (EU) nr. 648/2012 (32) affattes således:
»d)
CCP'en er etableret eller meddelt tilladelse i et tredjeland, som Kommissionen ikke i overensstemmelse med Europa-Parlamentets og Rådets direktiv (EU) 2015/849 (*) anser for at have strategiske mangler i sin nationale ordning for bekæmpelse af hvidvask af penge og af finansiering af terrorisme, som i væsentlig grad truer Unionens finansielle system
Artikel 64
1. Beføjelsen til at vedtage delegerede retsakter tillægges Kommissionen på de i denne artikel fastlagte betingelser.
2. Beføjelsen til at vedtage delegerede retsakter, jf. artikel 9, tillægges Kommissionen for en ubegrænset periode fra den 25. juni 2015.
3. Den i artikel 9 omhandlede beføjelse til at vedtage delegerede retsakter kan til enhver tid tilbagekaldes af Europa-Parlamentet eller Rådet. En afgørelse om tilbagekaldelse bringer delegationen af de beføjelser, der er angivet i den pågældende afgørelse, til ophør. Den får virkning dagen efter offentliggørelsen af afgørelsen i Den Europæiske Unions Tidende eller på et senere tidspunkt, der angives i afgørelsen. Den berører ikke gyldigheden af delegerede retsakter, der allerede er i kraft.
4. Så snart Kommissionen vedtager en delegeret retsakt, giver den samtidigt Europa-Parlamentet og Rådet meddelelse herom.
5. En delegeret retsakt vedtaget i henhold til artikel 9 træder kun i kraft, hvis hverken Europa-Parlamentet eller Rådet har gjort indsigelse inden for en frist på én måned fra meddelelsen af den pågældende retsakt til Europa-Parlamentet og Rådet, eller hvis Europa-Parlamentet og Rådet inden udløbet af denne frist begge har informeret Kommissionen om, at de ikke agter at gøre indsigelse. Perioden forlænges med én måned på Europa-Parlamentets eller Rådets initiativ.
Artikel 65
Senest den 26. juni 2019 udarbejder Kommissionen en rapport om gennemførelsen af dette direktiv og forelægger den for Europa-Parlamentet og Rådet.
Artikel 66
Direktiv 2005/60/EF og 2006/70/EF ophæves med virkning fra den 26. juni 2017.
Henvisninger til de ophævede direktiver gælder som henvisninger til nærværende direktiv og læses efter sammenligningstabellen i bilag IV.
Artikel 67
1. Medlemsstaterne sætter de nødvendige love og administrative bestemmelser i kraft for at efterkomme dette direktiv senest den 26. juni 2017. De meddeler straks Kommissionen teksten til disse love og administrative bestemmelser.
Disse love og bestemmelser skal ved vedtagelsen indeholde en henvisning til dette direktiv eller skal ved offentliggørelsen ledsages af en sådan henvisning. De nærmere regler for henvisningen fastsættes af medlemsstaterne.
2. Medlemsstaterne meddeler Kommissionen teksten til de vigtigste nationale love og administrative bestemmelser, som de vedtager på det område, der er omfattet af dette direktiv.
Artikel 68
Dette direktiv træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.
Artikel 69
Dette direktiv er rettet til medlemsstaterne.
Udfærdiget i Strasbourg, den 20. maj 2015.
DIREKTIVA (EU) 2015/849 EUROPSKOG PARLAMENTA I VIJEĆA
od 20. svibnja 2015.
o sprečavanju korištenja financijskog sustava u svrhu pranja novca ili financiranja terorizma, o izmjeni Uredbe (EU) br. 648/2012 Europskog parlamenta i Vijeća te o stavljanju izvan snage Direktive 2005/60/EZ Europskog parlamenta i Vijeća i Direktive Komisije 2006/70/EZ
(Tekst značajan za EGP)
EUROPSKI PARLAMENT I VIJEĆE EUROPSKE UNIJE,
uzimajući u obzir Ugovor o funkcioniranju Europske unije, a posebno njegov članak 114.,
uzimajući u obzir prijedlog Europske komisije,
nakon prosljeđivanja nacrta zakonskog akta nacionalnim parlamentima,
uzimajući u obzir mišljenje Europske središnje banke (1),
uzimajući u obzir mišljenje Europskoga gospodarskog i socijalnog odbora (2),
u skladu s redovnim zakonodavnim postupkom (3),
budući da:
(1)
Tokovi nezakonitog novca mogu narušiti integritet, stabilnost i ugled financijskog sektora te ugroziti unutarnje tržište Unije kao i međunarodni razvoj. Pranje novca, financiranje terorizma i organiziranog kriminala i dalje su značajni problemi koje treba rješavati na razini Unije. Osim daljnjeg razvoja kaznenopravnog pristupa na razini Unije, ciljna i proporcionalna prevencija korištenja financijskog sustava u svrhu pranja novca i financiranja terorizma neophodna je i može dati dodatne rezultate.
(2)
Dobro funkcioniranje, integritet i stabilnost kreditnih institucija i financijskih institucija te povjerenje u financijski sustav kao cjelinu mogli bi se ozbiljno narušiti naporima kriminalaca i njihovih suradnika da prikriju podrijetlo imovinske koristi ostvarene kriminalnom aktivnošću ili da usmjere zakonit ili nezakonit novac u terorističke svrhe. Radi lakšeg obavljanja svojih kriminalnih aktivnosti, oni koji se bave pranjem novca i financiranjem terorizma mogli bi pokušati iskoristiti slobodu kretanja kapitala i slobodu pružanja financijskih usluga koje omogućuje Unijino integrirano financijsko područje. Stoga su na razini Unije potrebne određene mjere za koordinaciju. Istodobno bi ciljevi zaštite društva od kriminala te zaštita stabilnosti i integriteta Unijina financijskog sustava trebali biti razmjerni potrebi stvaranja regulatorne okoline koja omogućuje poduzećima rast poslovanja bez nametanja nerazmjernih troškova prilikom usklađivanja.
(3)
Ova Direktiva četvrta je direktiva koja se bavi prijetnjom pranja novca. Direktivom Vijeća 91/308/EEZ od 10. lipnja 1991. (4) definirano je pranje novca u okviru kaznenih djela povezanih s drogom te su se njome nametnule obveze samo financijskom sektoru. Direktiva 2001/97/EZ Europskog parlamenta i Vijeća (5) proširila je područje primjene Direktive 91/308/EEZ u odnosu na kaznena djela te u odnosu na raspon profesija i djelatnosti na koje se odnosi. U lipnju 2003. Stručna skupina za financijsko djelovanje (FATF) revidirala je svoje preporuke kako bi obuhvatile financiranje terorizma i pružile više detaljnih zahtjeva povezanih s identifikacijom i provjerom stranke, situacijama gdje viši rizik od pranja novca ili financiranja terorizma može opravdati pojačane mjere i situacijama u kojima smanjeni rizik može opravdati manje stroge kontrole. Te promjene odražavale su se u Direktivi 2005/60/EZ Europskog parlamenta i Vijeća (6) i Direktivi Komisije 2006/70/EZ (7).
(4)
Pranje novca i financiranje terorizma često se provode u međunarodnom okruženju. Mjere koje se donose isključivo na nacionalnoj razini ili čak na razini Unije, a koje ne uzimaju u obzir međunarodnu koordinaciju i suradnju, imale bi vrlo ograničen učinak. Mjere koje Unija donosi u tom području trebale bi stoga biti u skladu s ostalim djelovanjima koja se poduzimaju u međunarodnim forumima i barem jednako stroge. Djelovanjem Unije trebalo bi se i dalje posebno voditi računa o preporukama FATF-a i instrumentima drugih međunarodnih tijela za borbu protiv pranja novca i financiranja terorizma. Radi pojačanja djelotvornosti borbe protiv pranja novca i financiranja terorizma, relevantni pravni akti Unije trebali bi, gdje je to prikladno, biti usklađeni s međunarodnim standardima o sprečavanju pranja novca i financiranja terorizma te širenja oružja koje je donio FATF u veljači 2012. („revidirane preporuke FATF-a”).
(5)
Nadalje, zlouporaba financijskog sustava za usmjeravanje nezakonitog ili čak i zakonitog novca u terorističke svrhe predstavlja jasan rizik za cjelovitost, dobro funkcioniranje, ugled i stabilnost financijskog sustava. Prema tome, preventivne mjere utvrđene u ovoj Direktivi trebale bi se baviti manipulacijom novcem proisteklim iz ozbiljnih kaznenih djela i prikupljanjem novca ili imovine u terorističke svrhe.
(6)
Uporaba velikih gotovinskih plaćanja vrlo je podložna pranju novca i financiranju terorizma. Kako bi se povećao oprez te smanjili rizici takvih gotovinskih plaćanja, osobe koje trguju robom trebale bi biti obuhvaćene ovom Direktivom ako uplaćuju ili primaju gotovinska plaćanja u iznosu od ili iznad 10 000 EUR. Države članice trebale bi biti u mogućnosti donijeti niže pragove, dodatna opća ograničenja u pogledu uporabe gotovine i daljnje strože odredbe.
(7)
Uporaba proizvoda elektroničkog novca sve se više smatra zamjenom za bankovne račune što pored mjera utvrđenih u Direktivi 2009/110/EZ Europskog parlamenta i Vijeća (8), opravdava podvrgavanje tih proizvoda obvezama usmjerenima na sprečavanje pranja novca i borbu protiv financiranja terorizma (SPNFT). Međutim, u određenim dokazano niskorizičnim okolnostima te pod strogim uvjetima koji smanjuju rizik, državama članicama trebalo bi dopustiti da proizvode elektroničkog novca izuzmu od određenih mjera dubinske analize stranke, kao što su identifikacija i provjera stranke i stvarnog vlasnika, ali ne i od praćenja transakcija ili poslovnih odnosa. Uvjeti koji smanjuju rizik trebali bi uključiti zahtjev da se izuzeti proizvodi elektroničkog novca koriste isključivo za kupovinu robe ili usluga te da je elektronički pohranjeni iznos dovoljno nizak da isključi nepoštovanje pravila u vezi sa SPNFT-om. Takvo izuzeće ne bi trebalo dovoditi u pitanje diskrecijsko pravo dodijeljeno državama članicama da omoguće obveznicima da primjenjuju pojednostavljene mjere dubinske analize stranke na druge proizvode elektroničkog novca koji predstavljaju manji rizik, u skladu s člankom 15.
(8)
Što se tiče obveznika koji podliježu ovoj Direktivi, za posrednike u trgovini nekretninama moglo bi se smatrati da uključuju posrednike za najam nekretnina, kada je to primjenjivo.
(9)
Na pravne stručnjake, kako su definirani u državama članicama, trebale bi se primjenjivati odredbe ove Direktive kada sudjeluju u financijskim transakcijama ili poslovnim transakcijama, uključujući kada pružaju porezne savjete, ako postoji najveći rizik da bi moglo doći do zloporabe usluga tih pravnih stručnjaka u svrhu pranja imovinskih koristi ostvarenih kriminalnim aktivnostima ili u svrhu financiranja terorizma. Međutim, trebala bi postojati izuzeća od bilo kakve obveze prijavljivanja informacija dobivenih prije, tijekom ili nakon sudskog postupka ili tijekom utvrđivanja pravnog položaja stranke. Stoga pravni savjeti i dalje ostaju predmetom obveze čuvanja profesionalne tajne, osim u slučaju kad pravni stručnjak sudjeluje u pranju novca ili financiranju terorizma, kada se pravni savjet daje u svrhu pranja novca ili financiranja terorizma ili kada pravni stručnjak zna da stranka traži pravni savjet radi pranja novca ili financiranja terorizma.
(10)
S neposredno sličnim uslugama trebalo bi se postupati na isti način u slučaju kada ih pružaju stručne osobe na koje se primjenjuje ova Direktiva. Kako bi se osiguralo poštovanje prava zajamčenih Poveljom Europske unije o temeljnim pravima („Povelja”), na revizore, vanjske računovođe i porezne savjetnike, koji su u pojedinim državama članicama mogu ovlašteni braniti ili zastupati stranku u kontekstu sudskih postupaka ili utvrđivati pravni položaj stranke, obveza prijavljivanja utvrđena u ovoj Direktivi u vezi s informacijama koje oni dobivaju u obavljanju navedenih zadaća ne bi se trebala primjenjivati.
(11)
Važno je izričito naglasiti da su „porezna kaznena djela” povezana s izravnim i neizravnim porezima uključena u široku definiciju „kriminalne aktivnosti” u ovoj Direktivi u skladu s revidiranim preporukama FATF-a. Budući da se različita porezna kažnjiva djela u pojedinim državama članicama mogu smatrati „kriminalnim aktivnostima” kažnjivima sankcijama iz članka 3. točke 4. podtočke (f) ove Direktive, definicije poreznih kaznenih djela mogu se razlikovati u nacionalnim zakonodavstvima. Iako se ne traži usklađivanje definicija poreznih kaznenih djela da u nacionalnim pravima država članica, one bi trebale dopustiti, u najvećoj mogućoj mjeri u skladu sa svojim nacionalnim pravom, razmjenu informacija ili pružanje pomoći među financijsko-obavještajnim jedinicama EU-a (FOJ-evi).
(12)
Potrebno je identificirati sve fizičke osobe koje imaju vlasništvo ili kontrolu nad pravnim subjektom. Kako bi osigurale djelotvornu transparentnost, države članice trebale bi osigurati da je obuhvaćen najveći mogući raspon pravnih subjekata osnovanih ili stvorenih bilo kojim drugim mehanizmima na njihovu državnom području. Iako pronalazak određenog postotka udjela dionica ili vlasničkog udjela ne rezultira automatskim pronalaskom stvarnog vlasnika, trebao bi biti jednim od dokaznih čimbenika koje treba uzeti u obzir. Međutim, državama članicama trebalo bi omogućiti da odluče da niži postotak može biti dokazom vlasništva ili kontrole.
(13)
Identifikacija i provjera stvarnih vlasnika trebala bi se, kada je relevantno, proširiti na pravne subjekte koji imaju u vlasništvu druge pravne subjekte, a obveznici bi trebali tražiti fizičku osobu ili više njih koje u konačnici izvršavaju kontrolu putem vlasništva ili drugim sredstvima pravnog subjekta koji je stranka. Kontrola putem drugih sredstava može, između ostaloga, uključivati kriterije kontrole korištene za svrhe pripreme konsolidiranih financijskih izvještaja, primjerice putem sporazuma dioničara, ostvarivanjem prevladavajućeg utjecaja ili ovlastima za imenovanje višeg rukovodstva. Mogu postojati slučajevi kada nije moguće identificirati fizičku osobu koja je krajnji vlasnik ili koja kontrolira pravni subjekt. U takvim iznimnim slučajevima obveznici, nakon što su iscrpili sva druga sredstva utvrđivanja i pod uvjetom da nema osnova za sumnju, stvarnim vlasnikom ili vlasnicima mogu smatrati višeg rukovoditelja ili više rukovoditelje.
(14)
Potreba za točnim i ažuriranim informacijama o stvarnom vlasniku ključan je faktor u pronalasku kriminalaca koji bi u protivnome mogli skriti svoj identitet iza korporacijske strukture. Stoga bi države članice trebale osigurati da subjekti osnovani na njezinom državnom području u skladu s nacionalnim pravom dobiju i posjeduju odgovarajuće, točne i važeće informacije o svojem stvarnom vlasništvu, uz osnovne informacije poput naziva i adrese društva te dokaza o osnivanju i pravnom vlasništvu. S ciljem povećanja transparentnosti kako bi se spriječila zlouporaba pravnih subjekata, države članice trebale bi osigurati da se informacije o stvarnom vlasništvu pohranjuju u središnjem registru koji s nalazi izvan društva, uz potpunu usklađenost s pravom Unije. U tu svrhu države članice mogu upotrebljavati središnju bazu podataka koja prikuplja informacije o stvarnom vlasništvu ili poslovni registar ili neki drugi središnji registar. Države članice mogle bi odlučiti da su obveznici odgovorni za upis u registar. Države članice trebale bi osigurati da su u svim slučajevima te informacije dostupne nadležnim tijelima i FOJ-evima te da se dostave obveznicima kada potonji poduzimaju mjere dubinske analize stranke. Države članice također bi trebale osigurati da ostale osobe koje mogu dokazati legitimni interes u odnosu na pranje novca, financiranje terorizma i povezana predikatna kaznena djela poput korupcije, poreznih kaznenih djela i prijevare imaju pristup informacijama o stvarnom vlasništvu u skladu s pravilima o zaštiti podataka. Osobe koje mogu dokazati legitimni interes trebale bi imati pristup informacijama o prirodi i opsegu korisničkog udjela koje se sastoje od njegove približne važnosti.
(15)
S tim ciljem države članice trebale bi moći u okviru nacionalnog prava dopustiti pristup koji je širi od pristupa koji je predviđen ovom Direktivom.
(16)
Trebalo bi osigurati pravovremeni pristup informacijama o stvarnom vlasništvu na način da se izbjegne svaki rizik dojave dotičnom društvu.
(17)
Kako bi se osigurali ravnopravni uvjeti među različitim vrstama pravnih oblika, od upravitelja bi trebalo zahtijevati da dobiju, posjeduju i pruže informacije o stvarnom vlasništvu obveznicima koji poduzimaju mjere dubinske analize stranke i da te informacije dojave u središnji registar ili središnju bazu podataka, a njihov status trebali bi otkriti obveznicima. Pravni subjekti kao što su fondacije i pravni aranžmani slični trustovima trebali bi podlijegati jednakim zahtjevima.
(18)
Ova Direktiva također bi se trebala primjenjivati na one aktivnosti obveznika koje se obavljaju putem interneta.
(19)
Nove tehnologije omogućuju vremenski i financijski isplativa rješenja za poslovanja i korisnike te bi ih stoga trebalo uzeti u obzir pri procjeni rizika. Nadležna tijela i obveznici trebali bi biti proaktivni u borbi protiv novih i inovativnih načina pranja novca.
(20)
Predstavnici Unije u upravljačkim tijelima Europske banke za obnovu i razvoj potiču se na provedbu ove Direktive i objavljivanje politike o SPNFT-u na njezinoj internetskoj stranici s podrobnim postupcima za provedbu ove Direktive.
(21)
Uporaba sektora igara na sreću za pranje imovinskih koristi ostvarenih kriminalnim aktivnostima zabrinjavajuća je. Kako bi se smanjili rizici povezani s uslugama igara na sreću, ova bi Direktiva trebala predvidjeti obvezu za sve pružatelje usluga igara na sreću koji predstavljaju veće rizike da primjene mjere dubinske analize stranke za pojedinačne transakcije u iznosu od 2 000 EUR ili više. Države članice trebale bi osigurati da obveznici primjenjuju isti prag prilikom naplate dobitaka, stavljanja uloga uključujući i kupnjom te zamjenom kockarskih žetona, ili oboje. Pružatelji usluga igara na sreću s fizičkim lokacijama kao što su kasina i igračnice, trebali bi osigurati da se dubinska analiza stranke, ako se izvrši na točki ulaska na lokaciju, može povezati s transakcijama stranke obavljenima na toj lokaciji. Međutim, u dokazano niskorizičnim okolnostima državama članicama trebalo bi biti dopušteno da izuzmu određene usluge igara na sreću od nekih ili svih zahtjeva utvrđenih ovom Direktivom. Korištenje izuzeća država članica trebala bi razmatrati isključivo u strogo ograničenim i opravdanim okolnostima te kada je rizik od pranja novca ili financiranja terorizma nizak. Takva izuzeća trebala bi biti podložna posebnoj procjeni rizika kojom se uzima u obzir i stupanj osjetljivosti dotičnih transakcija. O njima bi trebalo obavijestiti Komisiju. Države članice bi u procjeni rizika trebale navesti na koji su način u obzir uzele relevantne nalaze u izvješćima koja je Komisija izdala u okviru nadnacionalne procjene rizika.
(22)
Rizik od pranja novca i financiranja terorizma nije jednak u svim slučajevima. U skladu s tim trebalo bi koristiti holistički pristup koji se temelji na procjeni rizika. Pristup koji se temelji na procjeni rizika nije neopravdano popustljiva mogućnost za države članice i obveznike. Uključuje odlučivanje na temelju dokaza kako bi se učinkovitije usmjerio na rizike od pranja novca i financiranja terorizma s kojima se susreće Unija te one koji rade unutar nje.
(23)
U podlozi pristupa koji se temelji na procjeni rizika jest potreba da države članice i Unija prepoznaju, razumiju i smanje rizike od pranja novca i financiranja terorizma s kojima se susreću. Važnost nadnacionalnog pristupa utvrđivanju rizika prepoznat je na međunarodnoj razini, a europsko nadzorno tijelo (Europsko nadzorno tijelo za bankarstvo) („EBA”), utemeljeno Uredbom (EU) br. 1093/2010 Europskog parlamenta i Vijeća (9), europsko nadzorno tijelo (Europsko nadzorno tijelo za osiguranje i strukovno mirovinsko osiguranje) („EIOPA”), utemeljeno Uredbom (EU) br. 1094/2010 Europskog parlamenta i Vijeća (10) te europsko nadzorno tijelo (Europsko nadzorno tijelo za vrijednosne papire i tržišta kapitala) („ESMA”), utemeljeno Uredbom (EU) br. 1095/2010 Europskog parlamenta i Vijeća (11) trebali bi dobiti zadaću da putem svojeg Zajedničkog odbora daju mišljenje o rizicima koji pogađaju financijski sektor Unije.
(24)
Komisija je u dobroj poziciji da preispita posebne prekogranične prijetnje koje bi mogle utjecati na unutarnje tržište i koje pojedine države članice ne mogu identificirati ni djelotvorno se boriti protiv njih. Stoga bi joj trebalo povjeriti odgovornost koordiniranja procjene rizika povezanih s prekograničnim aktivnostima. Uključivanje relevantnih stručnjaka, poput Stručne skupine za sprečavanje pranja novca i financiranja terorizma i predstavnika iz FOJ-eva, kao i, prema potrebi, iz drugih tijela na razini Unije, ključno je za djelotvornost tog procesa. Nacionalne procjene rizika i iskustva također su važan izvor informacija za postupak. Takva procjena prekograničnih rizika koju provodi Komisija ne bi trebala uključivati obradu osobnih podataka. U svakom slučaju podaci trebaju biti sasvim anonimizirani. Nacionalna i Unijina nadzorna tijela za zaštitu podataka bi trebalo uključiti samo ako procjena rizika pranja novca i financiranja terorizma ima učinka na privatnost i zaštitu podataka pojedinaca.
(25)
Rezultati procjena rizika trebali bi, gdje je to primjereno, biti pravodobno dostupni obveznicima kako bi im omogućili da prepoznaju i razumiju vlastite rizike te da upravljaju njima i smanje ih.
(26)
Osim toga, kako bi u još boljoj mjeri prepoznale i razumjele rizike na razini Unije te njima upravljale i smanjile ih, države članice trebale bi omogućiti pristup rezultatima svojih procjena rizika jedne drugima te Komisiji i EBA-i, EIOPA-om te ESMA-i („europska nadzorna tijela”).
(27)
Pri primjeni ove Direktive potrebno je voditi računa o obilježjima i potrebama manjih obveznika koji ulaze u njezino područje primjene te osigurati tretman koji odgovara njihovim posebnim potrebama obveznika te prirodi posla.
(28)
Kako bi se zaštitilo pravilno funkcioniranje financijskog sustava Unije i unutarnjeg tržišta od pranja novca i financiranja terorizma, Komisiji bi trebalo delegirati ovlast za donošenje akata u skladu s člankom 290. Ugovora o funkcioniranju Europske unije (UFEU) za utvrđivanje trećih zemalja koje imaju strateške nedostatke u svojim nacionalnim režimima SPNFT-a („visokorizične treće zemlje”). Promjenjiva priroda opasnosti koje predstavljaju pranje novca i financiranje terorizma, koje omogućava neprekidan razvoj tehnologije i sredstava na raspolaganju kriminalcima, zahtijeva brzo i neprekidno prilagođavanje pravnog okvira u pogledu visokorizičnih trećih zemalja kako bi se djelotvorno riješili postojeći rizici i spriječio nastanak novih. Komisija bi trebala uzeti u obzir informacije od međunarodnih organizacija i stručnjaka zaduženih za određivanje standarda u području SPNFT-a, poput javnih izjava FATF-a, zajedničke evaluacije ili detaljnih izvješća o procjenama ili objavljenih izvješća o daljnjim aktivnostima, te prilagoditi svoje procjene u skladu s promjenama, kada je potrebno.
(29)
Države članice trebale bi barem predvidjeti mjere dubinske analize stranke koje trebaju primijeniti obveznici kada surađuju s fizičkim osobama ili pravnim subjektima sa sjedištem u visokorizičnim trećim zemljama koje je utvrdila Komisija. Oslanjanje na treće osobe sa sjedištem u takvim visokorizičnim trećim zemljama trebalo bi također zabraniti. Za zemlje koje nisu uvrštene u popis ne bi trebalo automatski smatrati da imaju djelotvorne sustave SPNFT-a i fizičke osobe i pravne subjekte koji imaju poslovni nastan u njima trebalo bi procijeniti na temelju procjene rizika.
(30)
Sam rizik po prirodi je promjenjiv, a varijable, same ili u kombinaciji, mogu povećati ili smanjiti potencijalni postavljeni rizik, imajući tako utjecaj na odgovarajuću razinu preventivnih mjera, kao što su mjere dubinske analize stranke. Stoga postoje okolnosti u kojima bi se trebala primijeniti proširena dubinska analiza te druge u kojima može biti prikladna pojednostavljena dubinska analiza.
(31)
Trebalo bi prepoznati da određene situacije predstavljaju veći rizik od pranja novca i financiranja terorizma. Iako bi trebalo utvrditi identitet i poslovni profil svih stranaka, postoje slučajevi u kojima je potrebno provoditi posebno stroge postupke identifikacije i provjere stranke.
(32)
To se posebno odnosi na odnose s pojedincima koji obavljaju ili su obavljali istaknute javne funkcije, unutar Unije i u međunarodnim okvirima, a posebno s pojedincima iz zemalja u kojima je korupcija široko rasprostranjena. Takvi odnosi financijski sektor mogu izložiti znatnom reputacijskom i pravnom riziku. Međunarodni napori u borbi protiv korupcije također opravdavaju potrebu za obraćanjem posebne pozornosti takvim osobama i primjenom odgovarajućih mjera dubinske analize stranke u vezi s osobama kojima je povjerena ili im je bila povjerena istaknuta javna funkcija u domaćem ili inozemnom okruženju te u vezi s višim dužnosnicima u međunarodnim organizacijama.
(33)
Zahtjevi u vezi s politički izloženim osobama po svojoj su prirodi preventivni i nisu kazneni te ih ne bi trebalo tumačiti kao stigmatizaciju politički izloženih osoba kao uključenih u kriminalnu aktivnost. Odbijanje poslovnog odnosa s osobom samo na temelju činjenice da se radi o politički izloženoj osobi protivno je slovu i duhu ove Direktive i preporuka FATF-a.
(34)
Dobivanje odobrenja od višeg rukovodstva za uspostavu poslovnih odnosa ne znači nužno u svim slučajevima dobivanje odobrenja od odbora direktora. Trebalo bi omogućiti da takvo odobrenje dodjeljuje netko s dovoljno znanja o izloženosti institucije riziku od pranja novca i financiranja terorizma te odgovarajuće razine da donosi odluke koje utječu na njezinu izloženost riziku.
(35)
Radi izbjegavanja ponavljanja postupaka identifikacije stranke što dovodi do zastoja i neučinkovitosti poslovanja primjereno je, pod uvjetom zadovoljavanja određenih zaštitnih mehanizama, dopustiti obveznicima primanje stranaka čija je identifikacija obavljena drugdje. U slučaju kada se obveznik oslanja na treću osobu, krajnja odgovornost za postupak dubinske analize stranke trebala bi ležati na obvezniku koji prima stranku. Treća osoba ili osoba koja uvodi stranku i dalje je odgovorna za usklađenost s ovom Direktivom, uključujući zahtjev za prijavljivanje sumnjivih transakcija i vođenje evidencije, ako je u odnosu sa strankom na koju se primjenjuje ova Direktiva.
(36)
U slučaju zastupanja ili vanjskih izvođača na ugovornoj osnovi između obveznika i vanjskih osoba na koje se ova Direktiva ne primjenjuje, sve obveze tih zastupnika ili vanjskih izvođača koji čine dio obveznika u smislu SPNFT-a mogu proizaći jedino iz ugovora između stranaka, a ne iz ove Direktive. Stoga bi odgovornost za pridržavanje ove Direktive trebala prvenstveno ostati obveza obveznika.
(37)
Sve države članice imaju ili bi trebale osnovati neovisne i autonomne FIU-ove za prikupljanje i analizu informacija koje primaju radi utvrđivanja poveznica između sumnjivih transakcija i povezanih kriminalnih radnji u cilju sprečavanja i borbe protiv pranja novca i financiranja terorizma. Operativno neovisan i samostalan FOJ trebalo bi značiti da FOJ ima ovlast i kapacitet za slobodno obavljanje svojih funkcija, uključujući samostalnu odluku u pogledu analiziranja, traženja i širenja određenih informacija. Sumnjive transakcije ili druge informacije relevantne za pranje novca, povezana predikatna kaznena djela i financiranje terorizma trebalo bi prijaviti FOJ-u, koji bi trebao služiti kao središnja nacionalna jedinica za primanje, analizu i distribuciju rezultata svojih analiza nadležnim tijelima. Sve sumnjive transakcije, uključujući pokušaj transakcija, trebalo bi prijaviti bez obzira na iznos transakcije. Prijavljene informacije mogle bi uključivati i informacije koje se temelje na pragovima.
(38)
Odstupajući od opće zabrane provođenja sumnjivih transakcija, obveznici bi trebali moći provoditi sumnjive transakcije prije obavješćivanja nadležnih tijela kada je neprovođenje takve transakcije nemoguće ili bi ono moglo ugroziti napore u gonjenju korisnika operacija za koje se sumnja da su operacije pranja novca ili financiranja terorizma. To međutim ne smije dovesti u pitanje međunarodne obveze koje su države članice prihvatile, a odnose se na neodgodivo zamrzavanje novčanih sredstava ili druge imovine terorista, terorističkih organizacija ili osoba koje financiraju terorizam u skladu s relevantnim rezolucijama Vijeća sigurnosti Ujedinjenih naroda.
(39)
Za određene bi obveznike države članice trebale imati mogućnost imenovanja primjerenog samoregulatornog tijela) kao nadležnog tijela prvog stupnja za informiranje umjesto FOJ-a. U skladu sa sudskom praksom Europskog suda za ljudska prava sustav prvog stupnja prijave samoregulatornom tijelu predstavlja važan mehanizam za potporu zaštiti temeljnih prava što se tiče obveza prijavljivanja koje su primjenjive na odvjetnike. Države članice trebaju osigurati sredstva i način za ostvarivanje zaštite profesionalne tajne, povjerljivosti i privatnosti.
(40)
Kada država članica odluči imenovati takvo samoregulatorno tijelo, ona može dopustiti ili zahtijevati od samoregulatornog tijela da ne prenosi informacije FOJ-u dobivene od osoba koje to tijelo zastupa ako su te informacije dobivene od ili pribavljene u pogledu jedne od njegovih stranaka, u tijeku utvrđivanja pravnog položaja stranke ili prilikom obavljanja svojih zadaća povezanih s obranom ili zastupanjem stranke u ili u vezi s sudskim postupkom, uključujući davanje savjeta o pokretanju ili izbjegavanju postupaka, neovisno o tome jesu li predmetne informacije primljene ili dobivene prije, tijekom ili nakon navedenih postupaka.
(41)
Postoji znatan broj slučajeva u kojima su zaposlenici koji su prijavili svoje sumnje u pranje novca bili izvrgnuti prijetnjama ili neprijateljskom postupanju. Iako se ova Direktiva ne može miješati u sudske postupke država članica, ključno je riješiti ovo pitanje radi osiguranja djelotvornosti sustava SPNFT-a. Države članice trebale bi biti svjesne tog problema i trebale bi učiniti sve što je u njihovoj moći da zaštite pojedince, uključujući zaposlenike i predstavnike obveznika od takvih prijetnji ili neprijateljskih postupanja te u skladu s nacionalnim pravom pružiti odgovarajuću zaštitu takvim osobama, posebno u odnosu na njihovo pravo na zaštitu osobnih podataka i pravo na učinkovitu pravnu zaštitu i predstavljanje.
(42)
Direktiva 95/46/EZ Europskog parlamenta i Vijeća (12), kako je prenesena u nacionalno pravo, primjenjuje se na obradu osobnih podataka u svrhe ove Direktive. Uredba (EZ) br. 45/2001 Europskog parlamenta i Vijeća (13) primjenjuje se na obradu osobnih podataka u institucijama i tijelima Unije u svrhe ove Direktive. Sve države članice prepoznale su borbu protiv pranja novca i financiranja terorizma kao važan temelj javnog interesa. Ova Direktiva ne dovodi u pitanje zaštitu osobnih podataka obrađenih u okviru policijske i pravosudne suradnje u kaznenim stvarima, uključujući Okvirnu odluku Vijeća 2008/977/PUP (14), kako je provedena u nacionalnom pravu.
(43)
Ključno je da se usklađivanje ove Direktive s revidiranim preporukama FATF-a provodi uz puno poštovanje prava Unije, posebno s obzirom na zakon Unije o zaštiti podataka i zaštiti temeljnih prava koja su sadržana u Povelji. Određeni aspekti provedbe ove Direktive uključuju prikupljanje, analizu, pohranu i dijeljenje podataka. Takva obrada osobnih podataka trebala bi biti dopuštena, uz potpuno poštovanje temeljnih prava, samo za potrebe utvrđene u ovoj Direktivi i za aktivnosti koje su potrebne u okviru ove Direktive poput provođenja dubinske analize stranke, trajnog praćenja, istrage i prijave neobičnih i sumnjivih transakcija, identifikacije stvarnog vlasnika pravne osobe ili pravnog aranžmana, utvrđivanja politički izloženih osoba, dijeljenja informacija nadležnih tijela te dijeljenja informacija kreditnih institucija i financijskih institucija i drugih obveznika. Prikupljanje i naknadna obrada osobnih podataka koje provode obveznici trebali bi biti ograničeni na ono što je potrebno za usklađivanje sa zahtjevima ove Direktive i osobne podatke se ne bi trebalo dalje obrađivati na način koji je neusklađen s tom svrhom. Osobito, daljnja obrada osobnih podataka za komercijalne svrhe trebala bi biti strogo zabranjena.
(44)
Revidirane preporuke FATF-a pokazuju da bi obveznici trebali najmanje pet godina čuvati potrebne informacije koje su dobili posredstvom mjera dubinske analize stranke i evidencije transakcija kako bi u potpunosti mogli surađivati te brzo ispunjavati zahtjeve za informacije koji dolaze od nadležnih tijela u svrhu sprečavanja, otkrivanja ili istrage slučajeva pranja novca i financiranja terorizma. S ciljem izbjegavanja različitih pristupa te kako bi se ispunili zahtjevi za zaštitu osobnih podataka i pravna sigurnost, trebalo bi utvrditi to razdoblje čuvanja na pet godina nakon završetka poslovnog odnosa ili povremene transakcije. Međutim, ako je to potrebno za sprečavanje, otkrivanje ili istragu pranja novca i financiranja terorizma i nakon procjene nužnosti i proporcionalnosti, države članice trebale bi moći dopustiti ili zahtijevati daljnje čuvanje evidencije tijekom razdoblja ne duljeg od dodatnih pet godina, ne dovodeći u pitanje nacionalno kaznenog pravo o dokazima koje se primjenjuju na tekuće kaznene istrage i sudske postupke. Države članice trebale bi zahtijevati posebne zaštitne mjere za osiguravanje sigurnosti podataka te bi trebale odrediti koje bi osobe, kategorije osoba ili tijela trebali imati isključiv pristup prikupljenim podacima.
(45)
Kako bi se osiguralo odgovarajuće i učinkovito funkcioniranje pravosuđa tijekom razdoblja za prenošenje ove Direktive u nacionalne pravne sustave država članica te kako bi se omogućila njezina nesmetana interakcija s nacionalnim postupovnim pravom, informacije i dokumenti koji se odnose na tekuće pravne postupke za potrebe sprečavanja, otkrivanja ili istrage mogućih slučajeva pranja novca ili financiranja terorizma koji su bili u postupku u državama članicama na datum stupanja na snagu ove Direktive trebali bi se čuvati u razdoblju od pet godina nakon tog datuma te bi trebalo omogućiti produljenje tog razdoblja na daljnjih pet godina.
(46)
Prava pristupa podacima od strane ispitanika primjenjiva su na osobne podatke obrađene u svrhu ove Direktive. Međutim, pristup ispitanika informacijama koje se odnose na prijavu o sumnjivoj transakciji ozbiljno bi ugrozio djelotvornost borbe protiv pranja novca i financiranja terorizma. Iznimke i ograničenja tog prava u skladu s člankom 13. Direktive 95/46/EZ te, po potrebi, člankom 20. Uredbe (EZ) br. 45/2001 mogla bi stoga biti opravdana. Ispitanik ima pravo zatražiti da nadzorno tijelo iz članka 28. Direktive 95/46/EZ ili, ako je primjenjivo, Europski nadzornik za zaštitu podataka, provjeri zakonitost obrade te također ima pravo zatražiti pravni lijek iz članka 22. te Direktive. Nadzorno tijelo iz članka 28. Direktive 95/46/EZ također može djelovati po službenoj dužnosti. Ne dovodeći u pitanje ograničenja prava pristupa, nadzorno tijelo trebalo bi moći ispitanika obavijestiti da je poduzelo sve potrebne provjere, kao i o rezultatima provjere zakonitosti dotične obrade.
(47)
Osobe koje samo rade na pretvaranju papirnate dokumentacije u elektroničke podatke prema ugovoru sklopljenom s kreditnom institucijom ili financijskom institucijom te osobe koje kreditnim institucijama ili financijskim institucijama osiguravaju samo sustave za razmjenu poruka ili druge sustave podrške za prijenos novčanih sredstava ili sustave kliringa ili namire, ne ulaze u područje primjene ove Uredbe.
(48)
Pranje novca i financiranje terorizma međunarodni su problemi i napori za njihovo suzbijanje trebali bi biti globalni. Kada kreditne institucije i financijske institucije Unije imaju podružnice i društva kćeri u trećim zemljama u kojima su zahtjevi u tom području manje strogi nego su oni u državama članicama, one moraju, kako bi se izbjegla primjena vrlo različitih standarda unutar institucije ili grupe, u tim podružnicama i društvima kćerima primijeniti standarde Unije ili obavijestiti nadležna tijela matične države članice u slučaju kada primjena tog standarda nije moguća.
(49)
Kada god je to moguće, obveznicima trebalo bi osigurati povratne informacije o korisnosti i daljnjim aktivnostima u vezi s prijavama sumnjivih transakcija koje one podnose. Kako bi se to omogućilo i kako bi se omogućilo preispitivanje djelotvornosti njihovih sustava za borbu protiv pranja novca i financiranja terorizma, države članice trebale bi zadržati i unapređivati kvalitetu relevantnih statističkih podataka. Kako bi se dodatno poboljšala kvaliteta i dosljednost statističkih podataka prikupljanih na razini Unije, Komisija bi trebala pratiti situaciju diljem Unije u pogledu borbe protiv pranja novca i financiranja terorizma te objavljivati redovite preglede
(50)
Ako države članice zahtijevaju od institucija za izdavanje elektroničkog novca i pružatelja platnih usluga s poslovnim nastanom na njihovu državnom području u oblicima koji nisu podružnica i čije je glavno sjedište smješteno u drugoj državi članici da imenuju središnju kontaktnu točku na njihovu državnom području, one bi trebale moći zahtijevati da ta središnja kontaktna točka, koja djeluje u ime institucije za imenovanje, osigura usklađenost s pravilima SPNFT-a. Trebale bi osigurati i da je ovaj zahtjev proporcionalan te da ne ide dalje od onoga što je potrebno za postizanje cilja sukladnosti s pravilima SPNFT-a, uključujući omogućavanjem međusobnog nadziranja.
(51)
Po pitanju mjenjačnica, pružatelji usluga unovčenja čekova, pružatelja usluga trusta ili trgovačkih društava ili pružatelja usluga igara na sreću, nadležna tijela moraju osigurati da osobe koje stvarno upravljaju ili će upravljati poslovanjem takvih tijela i stvarni vlasnici budu primjereni. Kriteriji za određivanje primjerenosti određene osobe, kao minimum, odražavaju potrebu za zaštitom takvih subjekata od zloporabe njihova poslovodstva ili stvarnih vlasnika u kriminalne svrhe.
(52)
Ako obveznik djeluje putem poslovnih jedinica u drugoj državi članici, uključujući djelovanje putem mreže agenata, nadležno tijelo matične države članice trebalo bi biti odgovorno za nadziranje kako obveznik primjenjuje politike i postupke SPNFT-a čitave grupe. To bi moglo uključivati terenske posjete na licu mjesta poslovnim jedinicama koje se nalaze u drugoj državi članici. Nadležno tijelo matične države članice trebalo bi blisko surađivati sa nadležnim tijelom države članice domaćina i trebalo bi obavijestiti to nadležno tijelo o svim problemima koji bi mogli utjecati na njihovu procjenu usklađenosti poslovne jedinice s pravilima SPNFT-a domaćina.
(53)
Ako obveznik upravlja poslovnim jedinicama u drugoj državi članici, uključujući putem mreža agenata ili osoba koje distribuiraju elektronički novac u skladu s člankom 3. stavkom 4. Direktive 2009/110/EZ, nadležno tijelo države članice domaćina zadržava odgovornost za provođenje usklađenosti poslovne jedinice s pravilima SPNFT-a, uključujući, prema potrebi, izvršavanjem izravne kontrole i neizravnog praćenja te poduzimanjem prikladnih mjera za rješavanje ozbiljnih kršenja tih zahtjeva. Nadležno tijelo države članice domaćina trebalo bi blisko surađivati s nadležnim tijelom matične države članice i obavijestiti to nadležno tijelo o svim pitanjima koji bi mogli utjecati na njegovu procjenu usklađenosti obveznika s politikama i postupcima SPNFT-a grupe. Kako bi se uklonila ozbiljna kršenja pravila SPNFT-a koja zahtijevaju hitno djelovanje, nadležno tijelo države članice domaćina trebalo bi moći primjenjivati prikladne i razmjerne privremene korektivne mjere, primjenjive u sličnim okolnostima na obveznike pod njihovom nadležnošću, da riješe takve ozbiljne propuste, kada je primjereno, uz pomoć ili u suradnji s nadležnim tijelom matične države članice.
(54)
Uzimajući u obzir međunarodni karakter pranja novca i financiranja terorizma, koordinacija i suradnja između FOJ-eva iznimno su važne. Kako bi se takva koordinacija i suradnja poboljšala, a osobito osiguralo da prijave sumnjivih transakcija dođu do FOJ-a države članice gdje bi prijava bila najkorisnija, u ovoj bi Direktivi trebalo utvrditi detaljna pravila.
(55)
Platforma EU-a za financijsko-obavještajne jedinice („platforma EU-a za FOJ-eve”), neformalna skupina sastavljena od predstavnika FOJ-eva koja je aktivna od 2006., koristi se za omogućavanje suradnje između FOJ-eva i razmjenu mišljenja o pitanjima povezanima sa suradnjom poput djelotvorne suradnje između FOJ-eva te između FOJ-eva i financijsko-obavještajnih jedinica trećih zemalja, zajedničke analize prekograničnih predmeta te trendova i faktora relevantnih za procjenu rizika od pranja novca i financiranja terorizma na nacionalnoj i nadnacionalnoj razini.
(56)
Poboljšavanje razmjene informacija među FOJ-evima unutar Unije osobito je važno za rješavanje međunarodnog karaktera pranja novca i financiranja terorizma. Države članice trebale bi podupirati uporabu sigurne potpore za razmjenu informacija, posebno decentralizirane računalne mreže FIU.net („FIU.net”) ili njezina nasljednika te tehnika koje nudi FIU.net. Trebala bi se dopustiti početna razmjena informacija povezanih s pranjem novca i financiranjem terorizma među FOJ-evima za analitičke svrhe koja se neće dalje obrađivati ili širiti osim ako bi ta razmjena informacija bila protivna temeljnim načelima nacionalnog prava. Razmjene informacija o predmetima u kojima su FOJ-evi utvrdili da postoji mogućnost poreznih kaznenih djela ne bi trebale dovoditi u pitanje razmjenu informacija u području oporezivanja, u skladu s Direktivom Vijeća 2011/16/EU (15) ili u skladu s međunarodnim normama o razmjeni informacija i administrativnoj suradnji u poreznim pitanjima.
(57)
Kako bi se moglo potpuno i brzo odgovoriti na upite FOJ-eva, obveznici moraju imati učinkovite sustave koji im omogućuju potpun i pravovremen pristup putem sigurnih i povjerljivih kanala informacijama o poslovnim vezama koje održavaju ili su održavali s određenim ili osobama. U skladu s pravom Unije i nacionalnim pravom, države članice mogle bi, primjerice, razmotriti uvođenje sustava bankovnih registara ili elektronskih sustava za dohvat podataka koji bi FOJ-evima omogućili pristup podacima o bankovnim računima, ne dovodeći u pitanje sudsko odobrenje, gdje je to primjenjivo. Države članice mogle bi razmotriti i uspostavljanje mehanizama za osiguravanje da su nadležna tijela uvela postupke kako bi utvrdila imovinu bez prethodnog obavještavanja vlasnika.
(58)
Države članice trebale bi poticati svoja nadležna tijela da brzo, konstruktivno i djelotvorno pruže najširi raspon prekogranične suradnje za svrhe ove Direktive, ne dovodeći u pitanje pravila ili postupke primjenjive na pravosudnu suradnju u kaznenim stvarima. Države članice posebno bi trebale osigurati da njihovi FOJ-evi slobodno razmjenjuju informacije, na vlastitu inicijativu ili na zahtjev, s financijsko-obavještajnim jedinicama trećih zemalja, uzimajući u obzir pravo Unije i načela povezana s razmjenom informacija koja je izradila skupina Egmont financijsko-obavještajnih jedinica.
(59)
Važnost borbe protiv pranja novca i financiranja terorizma trebala bi potaknuti države članice da u nacionalnom zakonodavstvu utvrde administrativne sankcije i mjere koje su učinkovite, proporcionalne i odvraćajuće u slučaju nepoštovanja odredaba nacionalnih propisa kojima se prenosi ova Direktiva. Države članice trenutačno imaju uspostavljen širok raspon upravnih sankcija i mjera za kršenje ključnih odredaba prevencije. Ta različitost mogla bi biti pogubna za trud uložen u borbu protiv pranja novca i financiranja terorizma te postoji rizik da odgovor Unije ostane neujedinjen. Ova Direktiva stoga bi trebala predvidjeti raspon administrativnih sankcija i mjera dostupnih državama članicama barem za ozbiljno, opetovano ili sustavno kršenje načela povezanih s mjerama dubinske analize stranke, vođenjem evidencije, prijavama sumnjivih transakcija i unutarnjom kontrolom obveznika. Taj raspon sankcija i mjera trebao bi biti dostatno širok da državama članicama te nadležnim tijelima dopusti da uzmu u obzir razlike između obveznika, osobito između kreditnih institucija i financijskih institucija i ostalih obveznika, što se tiče njihove veličine, obilježja te prirode poslovanja. Pri prenošenju ove Direktive države članice trebale bi osigurati da se uvođenjem administrativnih sankcija i mjera u skladu s ovom Direktivom i kaznenopravnih sankcija u skladu s nacionalnim pravom ne krši načelo ne bis in idem.
(60)
Za svrhe procjene primjerenosti osoba na upravljačkim funkcijama u obveznicima ili osoba koje ih na neki drugi način kontroliraju, svaka razmjena informacija o kaznenim presudama trebala bi se provoditi u skladu s Okvirnom odlukom Vijeća 2009/315/PUP (16) i Odlukom Vijeća 2009/316/PUP (17), kako su prenesene u nacionalno pravo, te drugim relevantnim odredbama nacionalnog prava.
(61)
Regulatorni tehnički kriteriji u financijskim uslugama trebali bi štedišama, ulagateljima i potrošačima diljem Unije osigurati dosljednu harmonizaciju te odgovarajuću zaštitu. Kao tijelima s visoko specijaliziranom stručnošću, bilo bi djelotvorno i prikladno europskim nadzornim tijelima povjeriti izradu nacrta regulatornih tehničkih standarda koji ne uključuju političke izbore i koji se podnosi Komisiji.
(62)
Komisija bi trebala usvojiti nacrt regulatornih tehničkih standarda koji pripremaju europska nadzorna tijela na temelju s ove Direktive putem delegiranih akata u skladu s člankom 290. UFEU-a te u skladu s člancima od 10. do 14. uredbi (EU) br. 1093/2010, (EU) br. 1094/2010 i (EU) br. 1095/2010.
(63)
S obzirom na znatne izmjene direktiva 2005/60/EZ i 2006/70/EZ koje bi se trebale izvršiti, u skladu s ovom Direktivom, one bi trebale biti sjedinjene i zamijenjene zbog jasnoće i dosljednosti.
(64)
S obzirom na to da cilj ove Direktive, odnosno zaštitu financijskog sustava putem prevencije, otkrivanja i istrage pranja novca i financiranja terorizma ne mogu dostatno ostvariti države članice, jer bi individualne mjere koje su usvojile države članice kako bi zaštitile svoje financijske sustave mogle biti nedosljedne s funkcioniranjem unutarnjeg tržišta i zahtjevima vladavine prava te javne politike Unije, nego se zbog razmjera i učinaka djelovanja on na bolji način može ostvariti na razini Unije, Unija može donijeti mjere u skladu s načelom supsidijarnosti utvrđenim u članku 5. Ugovora o Europskoj uniji. U skladu s načelom proporcionalnosti utvrđenim u tom članku, ova Direktiva ne prelazi ono što je potrebno za ostvarivanje tog cilja.
(65)
Ovom Direktivom poštuju se temeljna prava i načela priznata Poveljom, posebno pravo na poštovanje privatnog i obiteljskog života, pravo na zaštitu osobnih podataka, slobodu poduzetništva, zabranu diskriminacije, pravo na djelotvorni pravni lijek i na pošteno suđenje, pretpostavku nedužnosti i pravo na obranu.
(66)
U skladu s člankom 21. Povelje kojim se zabranjuje diskriminacija na bilo kojoj osnovi, države članice trebaju osigurati da se ova Direktiva provodi bez diskriminacije u odnosu na procjenu rizika u kontekstu dubinske analize stranke.
(67)
U skladu sa Zajedničkom političkom izjavom od 28. rujna 2011. država članica i Komisije o dokumentima s obrazloženjem (18) države članice obvezale su se, u opravdanim slučajevima, obavijesti o svojim mjerama prenošenja u nacionalno zakonodavstvo priložiti dokument ili dokumente u kojima se objašnjava odnos između elemenata određene direktive i odgovarajućih dijelova nacionalnih instrumenata za prenošenje u zakonodavstvo. S obzirom na ovu Direktivu zakonodavac smatra prijenos takvih dokumenata opravdanim.
(68)
Provedeno je savjetovanje s Europskim nadzornikom za zaštitu podataka u skladu s člankom 28. stavkom 2. Uredbe (EZ) br. 45/2001 Europskog parlamenta i Vijeća koji je dao mišljenje 4. srpnja 2013. (19),
DONIJELI SU OVU DIREKTIVU:
POGLAVLJE I.
OPĆE ODREDBE
ODJELJAK 1.
Predmet, područje primjene i definicije
Članak 1.
1. Cilj je ove Direktive sprečavanje korištenja financijskog sustava Unije u svrhu pranja novca i financiranja terorizma.
2. Države članice osiguravaju zabranu pranja novca i financiranja terorizma.
3. Za potrebe ove Direktive sljedeće aktivnosti, kada se obavljaju namjerno, smatraju se pranjem novca:
(a)
konverzija ili prijenos imovine, kada se zna da je ta imovina stečena kriminalnom aktivnošću ili sudjelovanjem u takvoj aktivnosti, u svrhu utaje ili prikrivanja nezakonitog podrijetla imovine ili pomaganja bilo kojoj osobi koja je uključena u provedbu takve aktivnosti u izbjegavanju pravnih posljedica djelovanja te osobe;
(b)
utaja ili prikrivanje prave prirode, izvora, lokacije, raspolaganja, kretanja, prava povezanih s vlasništvom ili vlasništvo imovine, kada se zna da je ta imovina stečena kriminalnom aktivnošću ili sudjelovanjem u takvoj aktivnosti;
(c)
stjecanje, posjedovanje ili korištenje imovine, ako se zna, u vrijeme primitka, da je ta imovina stečena kriminalnom aktivnošću ili sudjelovanjem u takvoj aktivnosti;
(d)
sudjelovanje, udruživanje radi provedbe, pokušaji provedbe i pomoći, poticanje, pogodovanje i savjetovanje pri provedbi bilo koje od aktivnosti navedenih u točkama (a), (b) i (c).
4. Pranjem novca smatraju se čak i situacije u kojima su aktivnosti kojima je stvorena imovina koja treba biti predmetom pranja novca provedene na državnom području druge države članice ili neke treće zemlje.
5. Za potrebe ove Direktive „financiranje terorizma” znači osiguravanje ili prikupljanje novčanih sredstava, bilo kojim putem, izravno ili neizravno, s namjerom da se ona koriste ili uz znanje da su ona namijenjena korištenju, bilo u cijelosti ili djelomično, za počinjenje bilo kojeg od kaznenih djela u smislu članaka od 1. do 4. Okvirne odluke Vijeća 2002/475/PUP (20).
6. Znanje, namjera ili svrha potrebni kao element aktivnosti iz stavaka 3. i 5. mogu se izvesti iz objektivnih činjeničnih okolnosti.
Članak 2.
1. Ova se Direktiva primjenjuje na sljedeće obveznike:
1.
kreditne institucije;
2.
financijske institucije;
3.
sljedeće fizičke ili pravne osobe u obavljanju njihovih profesionalnih djelatnosti:
(a)
revizore, vanjske računovođe i porezne savjetnike;
(b)
javne bilježnike i druge neovisne pravne stručnjake ako sudjeluju, bilo da djeluju u ime svoje stranke bilo za svoju stranku, u bilo kojoj vrsti financijskih transakcija ili transakcija koje uključuju nekretnine ili pak pružaju pomoć u planiranju ili provođenju transakcija za svoje stranke u vezi s:
i.
kupnjom i prodajom nekretnina ili poslovnih subjekata;
ii.
upravljanjem novcem, vrijednosnim papirima ili drugom imovinom stranaka;
iii.
otvaranjem i vođenjem bankovnih, štednih ili računa vrijednosnih papira;
iv.
organizacijom doprinosa potrebnih za stvaranje, poslovanje ili upravljanje trgovačkim društvima;
v.
stvaranjem, poslovanjem ili upravljanjem trustovima, trgovačkim društvima, zakladama ili sličnim strukturama;
(c)
pružatelje usluga trusta ili trgovačkih društava koji nisu obuhvaćeni točkama (a) ili (b);
(d)
zastupnike u trgovini nekretninama;
(e)
druge osobe koje se bave trgovinom robom, pod uvjetom da se plaćanje obavlja u gotovini u iznosu od 10 000 EUR ili više, bez obzira provodi li se transakcija kao jedna operacija ili u nekoliko operacija koje se čine povezanima;
(f)
pružatelje usluga igara na sreću.
2. Uz iznimku kasina te nakon odgovarajuće procjene rizika, države članice mogu odlučiti da u cijelosti ili djelomično izuzmu pružatelje određenih usluga igara na sreću od nacionalnih odredaba kojima se prenosi ova Direktiva na temelju dokazanog niskog rizika koji se temelji na prirodi i, prema potrebi, razmjeru djelovanja takvih usluga.
Države članice u svojim procjenama rizika trebaju, između ostalih čimbenika, procijeniti stupanj osjetljivosti dotičnih transakcija, također u odnosu na korištene metode plaćanja.
Države članice u svojim procjenama rizika navode na koji su način u obzir uzele relevantne nalaze u izvješćima koja je Komisija izdala u skladu s člankom 6.
Komisiju se obavješćuje o svim odlukama koje neka država članica donese na temelju prvog podstavka zajedno s obrazloženjem temeljenim na posebnoj procjeni rizika. Komisija o toj odluci obavješćuje druge države članice.
3. Države članice mogu odlučiti da osobe koje se bave financijskom aktivnošću na povremenoj ili vrlo ograničenoj osnovi, gdje postoji mali rizik od pranja novca ili financiranja terorizma, ne ulaze u područje primjene ove Direktive ako su ispunjeni svi sljedeći kriteriji:
(a)
financijska aktivnost ograničena je u apsolutnim iznosima;
(b)
financijska aktivnost ograničena je na transakcijskoj bazi;
(c)
financijska aktivnost nije glavna aktivnost tih osoba;
(d)
financijska aktivnost podređena je i direktno povezana s glavnom aktivnošću tih osoba;
(e)
glavna aktivnost tih osoba nije aktivnost iz stavka 1. podstavka 3. točaka od (a) do (d) ili točke (f);
(f)
financijska aktivnost pruža se samo strankama glavne aktivnosti tih osoba te se općenito ne nudi javnosti.
Prvi podstavak ne odnosi se na osobe koje su uključene u aktivnosti novčanih pošiljaka kako su definirane u članku 4. točki 13. Direktive 2007/64/EZ Europskog parlamenta i Vijeća (21).
4. Za potrebe stavka 3. točke (a) države članice zahtijevaju da ukupan prihod od financijske aktivnosti ne prelazi prag koji mora biti dostatno nizak. Taj prag utvrđuje se na nacionalnoj razini, ovisno o vrsti financijske aktivnosti.
5. Za potrebe stavka 3. točke (b) države članice primjenjuju maksimalan prag po stranci i po jednoj transakciji bez obzira provodi li se transakcija kao jedna operacija ili u nekoliko operacija koje se čine povezanima. Taj maksimalan prag utvrđen je na nacionalnoj razini, ovisno o vrsti financijske aktivnosti. On je dovoljno nizak kako bi osigurao da su vrste transakcije u pitanju nepraktična i neučinkovita metoda za pranje novca ili financiranje terorizma te ne prelazi iznos od 1 000 EUR.
6. Za potrebe stavka 3. točke (c) države članice zahtijevaju da ukupan prihod od financijske aktivnosti ne smije biti viši od 5 % ukupnog prihoda dotične fizičke ili pravne osobe.
7. U procjeni rizika od pranja novca ili financiranja terorizma u svrhe ovoga članka, države članice posebno paze na svaku financijsku aktivnost koja se po svojoj prirodi smatra osobito pogodnom za uporabu ili zloporabu u svrhu pranja novca ili financiranja terorizma.
8. Odluke koje su donijele države članice u skladu sa stavkom 3. navode razloge na kojima se temelje. Države članice mogu odlučiti povući te odluke u slučaju promjene okolnosti. One takvu odluku priopćuju Komisiji. Komisija priopćuje tu odluku ostalim državama članicama.
9. Države članice uspostavljaju aktivnosti praćenja koje se temelje na procjeni rizika ili poduzimaju druge odgovarajuće mjere kako bi osigurale da se ne zloupotrebljava izuzeće odobreno odlukama u skladu s ovim člankom.
Članak 3.
Za potrebe ove Direktive primjenjuju se sljedeće definicije:
1.
„kreditna institucija” znači kreditna institucija kako je definirana u članku 4. stavku 1. točki 1. Uredbe (EU) 575/2013 Europskog parlamenta i Vijeća (22), uključujući njezine podružnice kako je definirano člankom 4. stavkom 1. točkom 17. te Uredbe, smještena u Uniji, neovisno o tome je li njezino glavno sjedište smješteno u Uniji ili u trećoj zemlji;
2.
„financijska institucija” znači:
(a)
društvo koje nije kreditna institucija, a koje obavlja jednu ili više djelatnosti navedenih u točkama od 2. do 12. te 14. i 15. Priloga I. Direktivi 2013/36/EU Europskog parlamenta i Vijeća (23), uključujući aktivnosti ovlaštenih mjenjača (bureaux de change);
(b)
društvo za osiguranje kako je definirano u članku 13. točki 1. Direktive 2009/138/EZ (24), ako obavlja djelatnosti životnog osiguranja obuhvaćene tom Direktivom;
(c)
investicijsko društvo kako je definirano u članku 4. stavku 1. točki 1. Direktive 2004/39/EZ Europskog parlamenta i Vijeća (25);
(d)
subjekt za zajednička ulaganja koji trguje svojim udjelima ili dionicama;
(e)
posrednik u osiguranju kako je definiran u članku 2. točki 5. Direktive 2002/92/EZ Europskog parlamenta i Vijeća (26) kada djeluje u pogledu životnog osiguranja i drugim uslugama povezanima s ulaganjem, uz iznimku vezanog posrednika u osiguranju iz točke 7. tog članka;
(f)
podružnice, ako su smještene u Uniji, financijskih institucija iz točaka od (a) do (e), neovisno o tome jesu li njihova glavna sjedišta smještena u državi članici ili u trećoj zemlji;
3.
„imovina” znači imovina svake vrste, bilo fizička ili ne, pokretna ili nepokretna, materijalna ili nematerijalna i pravni dokumenti ili instrumenti u bilo kojem obliku uključujući elektronički ili digitalni, kojima se dokazuje vlasništvo nad imovinom ili udjel u imovini te vrste;
4.
„kriminalna aktivnost” znači svaka vrsta kriminalne upletenosti u počinjenje teškog kaznenog djela:
(a)
radnje određene u člancima od 1. do 4. Okvirne odluke 2002/475/PUP;
(b)
sva kaznena djela iz članka 3. stavka 1. točke (a) Konvencije Ujedinjenih naroda iz 1988. protiv nezakonite trgovine narkoticima i psihotropnim supstancijama;
(c)
aktivnosti zločinačkih organizacija kako su definirane člankom 1. Zajedničke akcije Vijeća 98/733/PUP (27);
(d)
prijevare koje se tiču financijskih interesa Unije, ako su barem ozbiljni, kako je definirano u članku 1. stavku 1. i članku 2. stavku 1. Konvencije o zaštiti financijskih interesa Europskih zajednica (28);
(e)
korupcija;
(f)
sva kažnjiva djela, uključujući porezna kaznena djela povezana s izravnim porezima i neizravnim porezima i kako su definirana nacionalnim pravom država članica, koja se kažnjavaju oduzimanjem slobode ili nalogom za pritvaranje u najduljem trajanju duljem od godinu dana ili, kada je riječ o državama članicama čiji pravni sustavi predviđaju minimalni prag za kažnjiva djela, sva kažnjiva djela koja se kažnjavaju oduzimanjem slobode ili nalogom za pritvaranje u najmanjem trajanju duljem od šest mjeseci;
5.
„samoregulatorno tijelo” znači tijelo koje predstavlja pripadnike profesija i ima ulogu u zakonskom uređivanju profesija, u izvođenju određenih funkcija koje se odnose na nadzor ili praćenje te u osiguravanju provedbe pravila koja se na njih odnose;
6.
„stvarni vlasnik” znači svaka fizička osoba ili više njih koje u konačnici posjeduju ili kontroliraju stranku i/ili fizička osoba ili više njih u čije ime se provodi transakcija i uključuje barem:
(a)
u slučaju poslovnih subjekata:
i.
jednu ili više fizičkih osoba koje u konačnici posjeduju ili kontroliraju pravni subjekt putem izravnog ili neizravnog vlasništva dovoljnog postotka dionica ili prava glasa ili vlasničkih udjela u tom subjektu, uključujući putem udjela dionica koje glase na donositelja ili putem kontrole drugim sredstvima osim društava uvrštenih na uređena tržišta koja podliježu obvezi otkrivanja u skladu s pravom Unije ili jednakovrijednim međunarodnim standardima koji osiguravaju odgovarajuću transparentnost informacija o vlasništvu.
Udjel dionica od 25 % plus jedna dionica ili vlasnički udio od preko 25 % u stranci u koji drži fizička osoba pokazatelj je izravnog vlasništva. Udjel dionica od 25 % plus jedna dionica ili vlasnički udio od preko 25 % u stranci u vlasništvu korporativnog subjekta koji je pod kontrolom fizičke osobe ili više njih ili više korporativnih subjekata koji su pod kontrolom iste fizičke osobe ili više njih pokazatelj je neizravnog vlasništva. To se primjenjuje ne dovodeći u pitanje pravo država članica da odluče da niži postotak može biti naznaka vlasništva ili kontrole. Kontrola drugim sredstvima može se utvrditi, između ostalog, u skladu s kriterijima iz članka 22. stavaka od 1. do 5. Direktive 2013/34/EU Europskog parlamenta i Vijeća (29);
ii.
ako, nakon što su iscrpljena sva moguća sredstva i pod uvjetom da nema osnova za sumnju, osobe iz točke i. nisu identificirane ili ako postoji sumnja da je identificirana osoba ili više njih stvarni vlasnik ili vlasnici, fizička osoba ili više njih koje su na položaju višeg rukovoditelja; obveznici vode evidenciju o mjerama koje su poduzete kako bi se identificiralo stvarno vlasništvo prema podtočki i. te ovoj podtočki;
(b)
u slučaju trustova:
i.
osnivača;
ii.
upravitelja ili više njih;
iii.
zaštitnika, ako postoji;
iv.
korisnike; ili u slučaju gdje se pojedinci koji imaju korist od pravnog aranžmana ili subjekta tek trebaju utvrditi, skupina osoba za čiji se temeljni interes uspostavlja pravni aranžman ili subjekt ili u čijem interesu pravni aranžman ili subjekt djeluje;
v.
svaku drugu fizičku osobu koja provodi krajnju kontrolu nad trustom izravnim ili neizravnim vlasništvom ili drugim sredstvima.
(c)
u slučaju pravnih osoba poput zaklada i pravnih aranžmana sličnih trustovima, fizičku osobu ili više njih koje obavljaju istovrijedne ili slične funkcije onima iz točke (b);
7.
„pružatelj usluga trusta ili trgovačkog društva” znači svaka osoba koja slijedom svojeg poslovanja trećim osobama pružaju bilo koju od sljedećih usluga:
(a)
osnivanje trgovačkih društava ili drugih pravnih osoba;
(b)
obavljanje funkcije ili postavljanje druge osobe da obavlja funkciju direktora ili tajnika trgovačkog društva, partnera u partnerstvu ili sličnog položaja u odnosu na druge pravne osobe;
(c)
pružanje usluga registriranog sjedišta, poslovne adrese, korespondentne adrese ili administrativne adrese i ostalih povezanih usluga trgovačkom društvu, partnerstvu ili nekoj drugoj pravnoj osobi ili aranžmanu;
(d)
obavljanje funkcije ili postavljanje druge osobe da djeluje kao upravitelj ekspresnog trusta ili sličnog pravnog aranžmana;
(e)
obavljanje funkcije ili postavljanje druge osobe da obavlja funkciju nominalnog dioničara u ime druge osobe osim trgovačkog društva uvrštenog na uređeno tržište koje podliježe obvezi objavljivanja u skladu s pravom Unije ili ekvivalentnim međunarodnim standardima;
8.
„korespondentan odnos” znači:
(a)
da jedna banka kao „korespondent” pruža bankovne usluge drugoj banci kao „respondentu”, uključujući pružanje tekućeg ili drugog računa pasive i povezanih usluga kao što su upravljanje gotovinom, međunarodni prijenosi novčanih sredstava, obračun čekova, prolazni računi te usluge deviznog poslovanja;
(b)
odnosi između i unutar kreditnih institucija te financijskih institucija uključujući kada se slične usluge pružaju putem institucije korespondenta instituciji respondenta te uključujući odnose uspostavljene za transakcije vrijednosnim papirima ili prijenos novčanih sredstava;
9.
„politički izložena osoba” znači fizička osoba kojoj je provjerena ili su joj bile povjerene istaknute javne funkcije te obuhvaća sljedeće:
(a)
šefove država, šefove vlada, ministre i zamjenike ili pomoćnike ministara;
(b)
zastupnike u parlamentima ili u sličnim zakonodavnim tijelima;
(c)
članove upravnih tijela političkih stranaka;
(d)
članove vrhovnih sudova, ustavnih sudova ili drugih sudskih tijela visoke razine čije odluke ne podliježu daljnjim žalbama, osim u iznimnim okolnostima;
(e)
članove revizorskih sudova ili odbora središnjih banaka;
(f)
veleposlanike, otpravnike poslova i visoko rangirane časnike u oružanim snagama;
(g)
članove administrativnih, upravljačkih ili nadzornih tijela poduzeća u vlasništvu države;
(h)
direktore, zamjenike direktora i članove odbora ili ekvivalentne funkcije međunarodne organizacije.
Nijedna od javnih funkcija navedenih u točkama od (a) do (h) ne shvaća se kao da obuhvaća dužnosnike srednjeg ranga ili niže dužnosnike;
10.
„članovi obitelji” uključuje sljedeće:
(a)
bračnog druga ili osobu koja se smatra ekvivalentom bračnog druga politički izložene osobe;
(b)
djecu i njihove bračne drugove ili osobe koje se smatraju ekvivalentom bračnog druga politički izložene osobe;
(c)
roditelje politički izložene osobe;
11.
„osobe za koje se zna da su bliski suradnici” znači:
(a)
fizičke osobe za koje je poznato da imaju zajedničko stvarno vlasništvo nad pravnim subjektima ili pravnim aranžmanima ili bilo koje druge bliske poslovne odnose s politički izloženom osobom;
(b)
fizičke osobe koje su jedini stvarni vlasnici pravnog subjekta ili pravnog aranžmana za koji je poznato da je stvoren za de facto dobrobit politički izložene osobe;
12.
„više rukovodstvo” znači službenik ili zaposlenik s dovoljno znanja o izloženosti institucije riziku od pranja novca i financiranja terorizma te odgovarajućee razine da donosi odluke koje utječu na njezinu izloženost riziku te ne treba, u svim slučajevima, biti član upravnog odbora;
13.
„poslovni odnos” znači poslovni, profesionalni ili komercijalni odnos koji je povezan s profesionalnim aktivnostima obveznika i od kojeg se očekuje, u vrijeme uspostave kontakta, da ima element trajnosti;
14.
„usluge igara na sreću” znači usluga koja uključuje stavljanje uloga s novčanom vrijednošću na igre na sreću, uključujući one s elementom vještine kao što su lutrije, kasino-igre, pokeraške igre i oklade koje se igraju na fizičkoj lokaciji ili na daljinu putem bilo kojih sredstava, elektroničkim sredstvima ili bilo kojom drugom komunikacijskom tehnologijom te na individualni zahtjev primatelja usluga;
15.
„grupa” znači grupa društava koja se sastoji od matičnog društva, društava kćeri i subjekata u kojima matično društvo ili društva kćeri sudjeluju, kao i poduzeća koja su međusobno povezana vezom u smislu članka 22. Direktive 2013/34/EU;
16.
„elektronički novac” znači elektronički novac kako je definiran u članku 2. točki 2. Direktive 2009/110/EZ;
17.
„fiktivna banka” znači kreditna institucija ili financijska institucija ili institucija koja provodi aktivnosti ekvivalentne onima koje provode kreditne institucije ili financijske institucije, osnovana na području nadležnosti u kojoj nije fizički prisutna te nema stvarnog vodstva ni uprave i koja nije povezana s uređenom financijskom grupom.
Članak 4.
1. Države članice, u skladu s pristupom koji se temelji na procjeni rizika, osiguravaju da područje primjene ove Direktive obuhvaća, u cijelosti ili djelomično, i profesije i kategorije poduzeća, koji nisu obveznici iz članka 2. stavka 1., a koje se bave aktivnostima za koje je osobito vjerojatno da će se upotrebljavati za potrebe pranja novca ili financiranja terorizma.
2. Kada država članica proširi područje primjene ove Direktive i na druge profesije ili kategorije poduzeća osim onih iz članka 2. stavka 1., ona o tome obavješćuje Komisiju.
Članak 5.
Države članice mogu donijeti ili zadržati na snazi strože odredbe u području koji obuhvaća ova Direktiva u svrhu sprečavanja pranja novca i financiranja terorizma, u granicama prava Unije.
ODJELJAK 2.
Procjena rizika
Članak 6.
1. Komisija provodi procjenu rizika od pranja novca i financiranja terorizma koji utječu na unutarnje tržište i koji su povezani s prekograničnim aktivnostima.
U tu svrhu Komisija do 26. lipnja 2017. sastavlja izvješće u kojemu se utvrđuju, analiziraju i ocjenjuju ti rizici na razini Unije. Nakon toga, Komisija ažurira svoje izvješće svake dvije godine ili češće, prema potrebi.
2. Izvješće iz prvog stavka 1. obuhvaća barem sljedeće:
(a)
područja unutarnjeg tržišta koja su najviše izložena riziku;
(b)
rizike povezane sa svakim relevantnim sektorom;
(c)
najraširenija sredstva kojima se kriminalci koriste za pranje nezakonitih imovinskih koristi.
3. Komisija osigurava da izvješće iz stavka 1. bude dostupno državama članicama i obveznicima kako bi im pomogla u prepoznavanju i razumijevanju rizika od pranja novca i financiranja terorizma te upravljanju njima i njihovom smanjivanju i kako bi omogućila drugim dionicima, uključujući nacionalne zakonodavce, Europski parlament, europska nadzorna tijela te predstavnike iz FOJ-eva da bolje razumiju rizike.
4. Komisija daje državama članicama preporuke o mjerama primjerenima za rješavanje utvrđenih rizika. Ako države članice u svojim nacionalnim režimima SPNFT-a odluče ne primijeniti bilo koju od preporuka, o tome obavješćuju Komisiju i pružaju obrazloženje za takvu odluku.
5. Do 26. prosinca 2016. europska nadzorna tijela putem Zajedničkog odbora donose mišljenje o rizicima od pranja novca i financiranja terorizma koji utječu na financijski sektor Unije („zajedničko mišljenje”). Nakon toga europska nadzorna tijela putem Zajedničkog odbora donose mišljenje svake dvije godine.
6. Prilikom provođenja procjene iz stavka 1. Komisija organizira posao na razini Unije, uzima u obzir zajednička mišljenja iz stavka 5. i uključuje stručnjake iz država članica u području SPNFT-a, predstavnike FOJ-eva te prema potrebi druga tijela na razini Unije. Komisija osigurava da zajednička mišljenja budu dostupna državama članicama i obveznicima kako bi im pomogla utvrditi rizik od pranja novca i financiranja terorizma, upravljati njime i smanjiti ga.
7. Svake dvije godine ili češće, ako je to potrebno, Komisija podnosi izvješće Europskom parlamentu i Vijeću o nalazima redovitih procjena rizika i djelovanju poduzetom na temelju tih nalaza.
Članak 7.
1. Svaka država članica poduzima primjerene korake kako bi prepoznala, procijenila, razumjela i smanjila rizike od pranja novca i financiranja terorizma koji na nju utječu, kao i sva druga pitanja koja se tiču zaštite podataka u tom pogledu. Tu procjenu rizika ona održava ažuriranom.
2. Svaka država članica imenuje tijelo ili uspostavlja mehanizam kojim koordinira nacionalni odgovor na rizike iz stavka 1. O identitetu tog tijela ili opisu mehanizma obavješćuje se Komisiju, europska nadzorna tijela te ostale države članice.
3. U provođenju procjena rizika iz stavka 1. ovog članka države članice upotrebljavaju nalaze izvješća iz članka 6. stavka 1.
4. U pogledu procjene rizika iz stavka 1., svaka država članica:
(a)
koristi ju kako bi unaprijedila svoj režim za SPNFT, osobito utvrđivanjem područja u kojima obveznici trebaju primjenjivati pojačane mjere i, prema potrebi, utvrđivanjem mjera koje treba poduzeti;
(b)
prema potrebi utvrđuje sektore ili područja manjeg ili većeg rizika od pranja novca i financiranja terorizma;
(c)
koristi ju kao pomoćno sredstvo za dodjelu i određivanje prioritetnih resursa za borbu protiv pranja novaca i financiranja terorizma;
(d)
koristi ju kako bi se osigurala da su utvrđena primjerena pravila za svaki sektor ili područje, u skladu s rizicima od pranja novca i financiranja terorizma;
(e)
odmah stavlja prikladne informacije na raspolaganje obveznicima kako bi olakšala njihovo provođenje procjena rizika od pranja novca i financiranja terorizma.
5. Države članice rezultate svojih procjena rizika stavljaju na raspolaganje Komisiji, europskim nadzornim tijelima i drugim državama članicama.
Članak 8.
1. Države članice osiguravaju da obveznici poduzmu odgovarajuće korake za utvrđivanje i procjenu rizika od pranja novca i financiranja terorizma uzimajući u obzir čimbenike rizika uključujući one koji se odnose na njihove stranke, zemlje ili geografska područja, proizvode, usluge, transakcije ili kanale dostave. Ti su koraci razmjerni prirodi i veličini obveznika.
2. Procjene rizika iz stavka 1. dokumentiraju se, ažuriraju i stavljaju na raspolaganje relevantnim dotičnim nadležnim i samoregulatornim tijelima. Nadležna tijela mogu odlučiti da pojedinačne dokumentirane procjene rizika nisu potrebne ako su određeni rizici, karakteristični za sektor, jasni i shvaćeni.
3. Države članice osiguravaju da obveznici imaju uspostavljene politike, kontrole i postupke za smanjivanje i djelotvorno upravljanje rizicima od pranja novca i financiranja terorizma utvrđenima na razini Unije, na razini država članica i na razini obveznika. Te politike, kontrole i postupci moraju biti razmjerni prirodi i veličini obveznika.
4. Politike, kontrole i postupci iz stavka 3. uključuju:
(a)
razvoj unutarnjih politika, kontrola i postupaka, uključujući modele praksi upravljanja rizikom, dubinsku analizu stranke, izvješćivanje, vođenje evidencije, unutarnju kontrolu, upravljanje usklađenošću, uključujući, kada je primjereno veličini i prirodi posla, imenovanje službenika za usklađenost na upravljačkoj razini, i provjeru zaposlenika;
(b)
ako je prikladno s obzirom na veličinu i prirodu posla, neovisnu revizorsku funkciju za testiranje unutarnjih politika, kontrola i postupaka iz točke (a).
5. Države članice zahtijevaju od obveznika da pribave odobrenje svojeg višeg rukovodstva za politike, kontrole i postupke koje provode te da prate i pojačavaju poduzete mjere, prema potrebi.
ODJELJAK 3.
Politika u pogledu trećih zemalja
Članak 9.
1. Treće zemlje i jurisdikcije koje imaju strateške nedostatke u svojim nacionalnim režimima SPNFT-a koji predstavljaju značajne prijetnje financijskom sustavu Unije („visokorizične treće zemlje”) utvrđuju se da bi se zaštitilo pravilno funkcioniranje unutarnjeg tržišta.
2. Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 64. radi utvrđivanja visokorizičnih trećih zemalja, uzimajući u obzir strateške nedostatke, posebno u vezi s:
(a)
pravnim i institucijskim okvirom SPNFT-a treće zemlje, posebno:
i.
kriminalizacijom pranja novca i financiranja terorizma;
ii.
mjerama povezanima s dubinskom analizom stranke;
iii.
zahtjevima povezanima s vođenjem evidencije; i
iv.
zahtjevima za prijavljivanje sumnjivih transakcija;
(b)
ovlastima i postupcima nadležnih tijela trećih zemalja za svrhe borbe protiv pranja novca i financiranja terorizma;
(c)
djelotvornošću sustava SPNFT-a u rješavanju rizika od pranja novca ili financiranja terorizma treće zemlje.
3. Delegirani akti iz stavka 2. donose se u roku od mjesec dana nakon utvrđivanja strateških nedostataka iz tog stavka.
4. Komisija prema potrebi prilikom izrade delegiranih akata iz stavka 2. uzima u obzir relevantne evaluacije, procjene ili izvješća koje su sastavile međunarodne organizacije i stručnjaci zaduženi za određivanje standarda nadležni u području sprečavanja pranja novca i borbe protiv financiranja terorizma u vezi s rizicima koje predstavljaju pojedine treće zemlje.
POGLAVLJE II.
DUBINSKA ANALIZA STRANKE
ODJELJAK 1.
Opće odredbe
Članak 10.
1. Države članice zabranjuju svojim kreditnim institucijama i financijskim institucijama vođenje anonimnih računa ili anonimnih štednih knjižica. Države članice u svakom slučaju zahtijevaju da se vlasnici i korisnici postojećih anonimnih računa ili anonimnih štednih knjižica podvrgnu mjerama dubinske analize stranke što je prije moguće, a u svakom slučaju prije bilo kakve upotrebe takvih računa ili štednih knjižica.
2. Države članice poduzimaju mjere za sprečavanje zlouporabe dionica koje glase na donositelja i isprava o vlasništvu dionica koje glase na donositelja.
Članak 11.
Države članice osiguravaju da obveznici primjenjuju mjere dubinske analize stranke u sljedećim okolnostima:
(a)
prilikom uspostavljanja poslovnog odnosa;
(b)
prilikom izvršavanja povremene transakcije koja:
i.
iznosi 15 000 EUR ili više, bez obzira obavlja li se transakcija u obliku jedne operacije ili više operacija koje se čine povezanima; ili
ii.
predstavlja prijenos novčanih sredstava definiran s članku 3. točki 9. Uredbe (EU) 2015/847 Europskog parlamenta i Vijeća (30), koja premašuje iznos od 1 000 EUR;
(c)
u slučaju osoba koje trguju robom, prilikom obavljanja povremenih gotovinskih transakcija u iznosu od 10 000 EUR ili više, bez obzira obavlja li se transakcija u obliku jedne operacije ili više operacija koje se čine povezanima;
(d)
za pružatelje usluga igara na sreću, prilikom preuzimanja dobitaka, stavljanja uloga ili u oba slučaja, prilikom izvršavanja transakcija u iznosu od 2 000 EUR ili više, bez obzira obavlja li se transakcija u obliku jedne operacije ili više operacija koje se čine povezanima;
(e)
kada postoji sumnja na pranje novca ili financiranje terorizma, bez obzira na sva moguća odstupanja, izuzeća ili pragove;
(f)
kada postoje sumnje u istinitost ili primjerenost prethodno dobivenih identifikacijskih podataka o stranci.
Članak 12.
1. Odstupajući od članka 13. prvog podstavka, točaka (a), (b) i (c), i članka 14. te na temelju primjerene procjene rizika koja pokazuje nizak rizik, država članica može dopustiti obveznicima da ne primjenjuju određene mjere dubinske analize stranke u pogledu elektroničkog novca ako su ispunjeni svi od sljedećih uvjeta za smanjivanje rizika:
(a)
platni instrument ne može se ponovno puniti ili ima mjesečni prag za platne transakcije od 250 EUR koji se može upotrebljavati isključivo u toj državi članici;
(b)
najviši iznos pohranjen elektronički ne premašuje 250 EUR;
(c)
platni instrument upotrebljava se isključivo za kupnju robe ili usluga;
(d)
na platni instrument ne može se pohraniti anonimni elektronički novac;
(e)
izdavatelj provodi dostatno praćenje transakcija ili poslovnog odnosa kako bi omogućio otkrivanje neobičnih ili sumnjivih transakcija.
Za potrebe prvog podstavka točke (b) država članica može povisiti prag do maksimalnog iznosa od 500 EUR za platne instrumente koji se mogu upotrebljavati u isključivo toj državi članici.
2. Države članice osiguravaju da predviđeno odstupanje iz stavka 1. nije primjenjivo u slučaju iskupa u gotovini ili podizanja gotovine u novčanoj vrijednosti elektroničkog novca ako isplaćeni iznos premašuje 100 EUR.
Članak 13.
1. Mjere dubinske analize stranke obuhvaćaju:
(a)
identifikaciju stranaka i provjeru identiteta stranaka na temelju dokumenata, podataka ili informacija dobivenih iz pouzdanog i neovisnog izvora;
(b)
identifikaciju stvarnog vlasnika i poduzimanje odgovarajućih mjera za provjeru identiteta te osobe kako bi se obveznik mogao uvjeriti da zna tko je stvarni vlasnik, uključujući, u pogledu pravnih osoba, trustove, trgovačka društva, zaklade i slične pravne aranžmane, poduzimajući mjere potrebne za razumijevanje vlasničke i kontrolne strukture stranke;
(c)
procjenjivanje i, kada je potrebno, prikupljanje informacija o svrsi i namjeni poslovnog odnosa;
(d)
provođenje stalnog praćenja poslovnih odnosa, uključujući i kontrolu transakcija tijekom poslovnog odnosa kako bi se osiguralo da su transakcije koje se obavljaju u skladu sa saznanjima dotičnog obveznika o stranci, poslovnom profilu i profilu rizika te, prema potrebi, izvoru novčanih sredstava i osiguravanju ažuriranja dokumentacije, podataka ili informacija koje se vode.
Pri provedbi mjera iz prvog podstavka, točaka (a) i (b), obveznici također provjeravaju je li svaka osoba koja tvrdi da djeluje u ime stranke za to i ovlaštena te identificiraju i provjeravaju identitet te osobe.
2. Države članice osiguravaju da obveznici primjenjuju sve zahtjeve dubinske analize stranke utvrđene u stavku 1. Međutim, obveznici mogu odrediti opseg takvih mjera na temelju procjene rizika.
3. Države članice od obveznika zahtijevaju da prilikom procjene rizika od pranja novca i financiranja terorizma uzmu u obzir barem varijable iz Priloga I.
4. Države članice osiguravaju da obveznici mogu pokazati nadležnim tijelima ili samoregulatornim tijelima da su mjere primjerene s obzirom na rizik od pranja novca i financiranja terorizma koji je utvrđen.
5. Za životno osiguranje i druge usluge osiguranja povezane s ulaganjima, države članice osiguravaju da, uz mjere dubinske analize stranke koje su potrebne za stranku i stvarnog vlasnika, kreditne institucije i financijske institucije provode sljedeće mjere dubinske analize stranke na korisnicima životnog osiguranja i drugih polica osiguranja povezanih s ulaganjima, čim su korisnici identificirani ili imenovani:
(a)
u slučaju korisnika koji su identificirani kao posebno imenovane osobe ili pravni aranžmani, koji preuzimaju ime osobe;
(b)
u slučaju korisnika koji su određeni karakteristikama ili skupinom ili na drugi način, dobivanje dovoljno informacija koje se tiču tih korisnika kako bi osigurale kreditnim institucijama ili financijskoj instituciji da će moći utvrditi identitet korisnika u vrijeme isplate.
U pogledu prvog podstavka, točaka (a) i (b), provjera identiteta korisnika obavlja se u vrijeme isplate. U slučaju dodjele, u cijelosti ili djelomično, životnog osiguranja ili drugih usluga povezanih s ulaganjem trećoj osobi, kreditne institucije i financijske institucije svjesne dodjele identificiraju stvarnog vlasnika u vrijeme dodjele fizičkoj ili pravnoj osobi ili pravnom aranžmanu koji prima u vlastitu korist vrijednost dodijeljene police.
6. U slučaju korisnika trustova ili sličnih pravnih aranžmana koji su određeni specifičnim karakteristikama ili skupinom, obveznik pribavlja dovoljno informacija u pogledu korisnika kako bi obveznik bio siguran da će moći utvrditi identitet korisnika u vrijeme isplate ili u trenutku kada korisnik odluči iskoristiti dodijeljena prava.
Članak 14.
1. Države članice zahtijevaju da se provjera identiteta stranke i stvarnog vlasnika obavlja prije uspostave poslovnog odnosa ili izvršavanja transakcije.
2. Odstupajući od stavka 1., države članice mogu dopustiti da se provjera identiteta stranke i stvarnog vlasnika obavi tijekom uspostave poslovnog odnosa ako je to potrebno kako ne bi došlo do prekida uobičajenog poslovanja i u slučaju gdje je rizik od pranja novca i financiranja terorizma nizak. U takvim situacijama spomenuti postupci provode se što je prije moguće nakon prvog kontakta.
3. Odstupajući od stavka 1., države članice mogu dopustiti otvaranje računa u kreditnoj instituciji ili financijskoj instituciji, uključujući račune koji omogućuju transakcije s prenosivim vrijednosnim papirima, pod uvjetom da postoje odgovarajući zaštitni mehanizmi koji osiguravaju da stranke ili netko u njihovo ime ne provodi transakcije dok nije postignuta potpuna usklađenost s zahtjevima za dubinsku analizu stranke utvrđenima u članku 13. stavku 1. prvom podstavku točkama (a) i (b).
4. Države članice zahtijevaju da obveznik koji nije u mogućnosti ispuniti zahtjeve za dubinsku analizu stranke utvrđene u članku 13. stavku 1. prvom podstavku točkama (a), (b) ili (c) ne obavlja transakcije putem bankovnog računa, ne uspostavlja poslovne odnose niti obavlja transakcije i da prekine poslovni odnos te razmotri izradu prijave o sumnjivoj transakciji FOJ-u u vezi sa strankom u skladu s člankom 33.
Države članice ne primjenjuju prvi podstavak na javne bilježnike, druge neovisne pravne stručnjake, revizore, vanjske računovođe i porezne savjetnike isključivo u mjeri u kojoj te osobe utvrđuju pravni položaj svojih stranaka ili obavljaju zadaće obrane ili zastupanja tih stranaka u sudskim postupcima ili u vezi sa sudskim postupcima, uključujući davanje savjeta o pokretanju ili izbjegavanju takvih postupaka.
5. Države članice zahtijevaju da obveznici ne primjenjuju mjere dubinske analize stranke samo na sve nove stranke, već i pravodobno na postojeće stranke na temelju procjene rizika, povremeno i uključujući kada se promijene relevantne okolnosti stranke.
ODJELJAK 2.
Pojednostavnjeni postupak dubinske analize STRANKE
Članak 15.
1. Kada država članica ili obveznik utvrdi područja nižeg rizika, ta država članica može dopustiti obveznicima primjenu mjera pojednostavnjenog postupka dubinske analize stranke.
2. Prije primjene mjera pojednostavnjenog postupka dubinske analize stranke obveznici osiguravaju da poslovni odnos ili transakcija predstavljaju niži stupanj rizika.
3. Države članice osiguravaju da obveznici provode dostatno praćenje transakcija i poslovnih odnosa kako bi omogućili otkrivanje neobičnih ili sumnjivih transakcija.
Članak 16.
Kada procjenjuju rizike od pranja novca i financiranja terorizma koji se odnose na vrste stranaka, geografska područja, određene proizvode, usluge, transakcije ili kanale dostave, države članice i obveznici uzimaju u obzir barem čimbenike situacija potencijalno nižeg rizika iz Priloga II.
Članak 17.
Europska nadzorna tijela do 26. lipnja 2017. izdaju smjernice namijenjene nadležnim tijelima te kreditnim institucijama i financijskim institucijama u skladu s člankom 16. uredbi (EU) br. 1093/2010, (EU) br. 1094/2010 i (EU) br. 1095/2010 o čimbenicima rizika koje treba uzeti u obzir i mjerama koje treba poduzeti u situacijama u kojima su primjerene pojednostavljene mjere dubinske analize stranke. Posebno se vodi računa o prirodi i veličini poslovanja te, ako je primjereno i razmjerno, utvrđuju se posebne mjere.
ODJELJAK 3.
Postupak pojačane dubinske analize stranke
Članak 18.
1. U slučajevima iz članaka od 19. do 24. i prilikom surađivanja s fizičkim osobama ili pravnim subjektima sa sjedištem u trećim zemljama koje je Komisija utvrdila kao visokorizične treće zemlje, kao i u drugim slučajevima višeg rizika koje su utvrdile države članice ili obveznici, države članice zahtijevaju od obveznika primjenu pojačanih mjera dubinske analize stranke kako bi na odgovarajući način upravljale tim rizikom te ga primjereno smanjile.
Pojačane mjere dubinske analize stranke ne moraju se automatski primijeniti u odnosu na podružnice i društva kćeri koje su u većinskom vlasništvu obveznika s poslovnim nastanom u Uniji koji se nalaze u visokorizičnim trećim zemljama ako su te podružnice ili društva kćeri u većinskom vlasništvu potpuno usklađene s politikama i postupcima grupe u skladu s člankom 45. Države članice osiguravaju da te slučajeve rješavaju obveznici upotrebom pristupa koji se temelji na riziku.
2. Države članice zahtijevaju od obveznika da ispitaju, koliko je razumno moguće, pozadinu i svrhu svih kompleksnih te neobično velikih transakcija i svih neobičnih uzoraka transakcija, koje nemaju nikakvu očitu ekonomsku ili zakonitu svrhu. Osobito, obveznici povisuju razinu i prirodu praćenja poslovnog odnosa kako bi odredile jesu li te transakcije ili aktivnosti sumnjive.
3. Kada procjenjuju rizik od pranja novca i financiranja terorizma, države članice i obveznici uzimaju u obzir barem čimbenike situacija potencijalno višeg rizika iz Priloga III.
4. Europska nadzorna tijela do 26. lipnja 2017. izdaju smjernice namijenjene nadležnim tijelima i kreditnim institucijama i financijskim institucijama u skladu s člankom 16. uredbi (EU) br. 1093/2010, (EU) br. 1094/2010 i (EU) br. 1095/2010 o čimbenicima rizika koje treba uzeti u obzir i mjerama koje treba poduzeti u situacijama u kojima su primjerene pojačane mjere dubinske analize stranke. Posebno se vodi računa o prirodi i veličini poslovanja te gdje je primjereno i razmjerno, utvrđuju se posebne mjere.
Članak 19.
U pogledu prekograničnih korespondentnih odnosa s respondentnim institucijama iz trećih zemalja, države članice, uz mjere dubinske analize stranke utvrđene u članku 13., zahtijevaju od svojih kreditnih institucija i financijskih institucija da:
(a)
prikupe dovoljno informacija o respondentnoj instituciji radi potpunog razumijevanja prirode njezina poslovanja i radi utvrđivanja iz javno dostupnih informacija ugleda institucije i kvalitete nadzora poslovanja;
(b)
procijene kontrole SPNFT-a respondentne institucije;
(c)
prije uspostave novih korespondentnih odnosa pribave odobrenje višeg rukovodstva;
(d)
dokumentiraju odgovornosti svake institucije;
(e)
se uvjere, povezano s prolaznim računima, da je respondentna institucija obavila provjeru identiteta stranaka te da kontinuirano provodi dubinsku analizu stranaka koje imaju izravan pristup računima korespondentne institucije te da na zahtjev može korespondentnoj instituciji pružiti relevantne podatke u vezi s dubinskom analizom stranke.
Članak 20.
U pogledu transakcija ili poslovnih odnosa s politički izloženim osobama, države članice, uz mjere dubinske analize stranke utvrđene člankom 13., zahtijevaju od obveznika da:
(a)
imaju uspostavljene odgovarajuće sustave za upravljanje rizikom, uključujući postupke koji se temelje na procjeni rizika, za utvrđivanje je li stranka ili stvarni vlasnik stranke politički izložena osoba;
(b)
u slučaju poslovnih odnosa s politički izloženim osobama, primjenjuju sljedeće mjere:
i.
pribave odobrenje višeg rukovodstva za uspostavu ili nastavak poslovnih odnosa s takvim osobama;
ii.
poduzmu odgovarajuće mjere za utvrđivanje izvora bogatstva i izvora novčanih sredstava koja su uključena u poslovni odnos ili transakciju s takvim osobama;
iii.
obavljaju pojačano trajno praćenje tih poslovnih odnosa.
Članak 21.
Države članice zahtijevaju od obveznika da poduzmu razumne mjere da utvrde jesu li korisnici polica životnog osiguranja ili drugih polica osiguranja povezanih s ulaganjem i/ili, gdje je potrebno, stvarni vlasnik korisnika politički izložene osobe. Te mjere poduzimaju se najkasnije u vrijeme isplate ili u vrijeme potpune ili djelomične dodjele police. Kada se utvrde viši rizici, države članice uz primjenu normalnih mjera dubinske analize stranke utvrđenih člankom 13. zahtijevaju od obveznika da:
(a)
obavijeste više rukovodstvo prije isplate prihoda police;
(b)
temeljito prouče cijeli poslovni odnos s ugovarateljem osiguranja.
Članak 22.
Kada je politički izloženoj osobi više nije povjerena istaknuta javna funkcija u državi članici ili trećoj zemlji ili istaknuta javna funkcija u međunarodnoj organizaciji, od obveznika se zahtijeva da u razdoblju od najmanje 12 mjeseci uzimaju u obzir kontinuirani rizik koji predstavlja ta osoba i primjenjuju prikladne mjere na temelju procjene rizika sve dok se više ne bude smatralo da ta osoba predstavlja daljnji rizik specifičan za politički izložene osobe.
Članak 23.
Mjere iz članaka 20. i 21. također se primjenjuju na članove obitelji ili na osobe za koje se zna da su bliski suradnici politički izloženih osoba.
Članak 24.
Države članice zabranjuju kreditnim institucijama i financijskim institucijama da uspostave ili održavaju korespondentne odnose s fiktivnom bankom. One zahtijevaju da te institucije poduzmu odgovarajuće mjere kako bi osigurale da ne ulaze u ili ne održavaju korespondentne odnose s kreditnom institucijom ili financijskom institucijom za koju se zna da dopušta da se njezinim računima koristi fiktivna banka
ODJELJAK 4.
Obavljanje zadaća od strane trećih osoba
Članak 25.
Države članice mogu dopustiti obveznicima oslanjanje na treće osobe u ispunjavanju zahtjeva dubinske analize stranaka utvrđenih u članku 13. stavku 1. prvom podstavku, točkama (a), (b) i (c). Međutim, krajnja odgovornost za ispunjavanje tih zahtjeva i nadalje leži na obvezniku koji se oslanja na treću osobu.
Članak 26.
1. Za potrebe ovog odjeljka „treće osobe” znači obveznici navedeni u članku 2., njihove organizacije članice ili udruženja tih obveznika ili druge institucije ili osobe koje se nalaze u državi članici ili trećoj zemlji:
(a)
koji primjenjuju zahtjeve dubinske analize stranke i zahtjeve za vođenje evidencije koji su usklađeni s onima koji su utvrđeni u ovoj Direktivi; i
(b)
čija se usklađenost sa zahtjevima iz ove Direktive nadzire na način koji je u skladu s poglavljem VI. odjeljkom 2.
2. Države članice zabranjuju obveznicima oslanjanje na treće osobe sa sjedištem u visokorizičnim trećim zemljama. Države članice mogu podružnice i društva kćeri u većinskom vlasništvu obveznika sa sjedištem u Uniji izuzeti od te zabrane ako se te podružnice i društva kćeri u većinskom vlasništvu u potpunosti pridržavaju politika i postupaka unutar grupe u skladu s člankom 45.
Članak 27.
1. Države članice osiguravaju da obveznici od treće osobe na koju se oslanjaju dobiju potrebne informacije koje se tiču zahtjeva dubinske analize stranke utvrđenih u članku 13. stavku 1. prvom podstavku, točkama (a), (b) i (c).
2. Države članice osiguravaju da obveznici kojima se stranka upućuje poduzmu odgovarajuće korake kako bi osigurali da treća osoba na zahtjev odmah proslijedi relevantne preslike identifikacijskih podataka i podataka o provjeri te drugu relevantnu dokumentaciju o identitetu stranke ili stvarnog vlasnika.
Članak 28.
Države članice osiguravaju da nadležno tijelo matične države članice (za politike i postupke grupe) i nadležno tijelo države članice domaćina (za podružnice i društva kćeri) mogu smatrati da je obveznik usklađen s odredbama donesenima u skladu s člancima 26. i 27. putem svojeg programa grupe, kada su ispunjeni sljedeći uvjeti:
(a)
obveznik se oslanja na informacije koje pruža treća osoba koja je dio iste grupe;
(b)
ta grupa primjenjuje mjere dubinske analize stranke, pravila o vođenju evidencije i programe protiv pranja novca i financiranja terorizma u skladu s ovom Direktivom ili ekvivalentnim pravilima;
(c)
djelotvornu provedbu zahtjeva iz točke (b) nadzire na razini grupe nadležno tijelo matične države članice ili treće zemlje.
Članak 29.
Ovaj odjeljak ne primjenjuje se na odnose eksternalizacije ili zastupničke odnose ako se na temelju ugovornog aranžmana pružatelj eksternaliziranih aktivnosti ili zastupnik treba smatrati dijelom obveznika.
POGLAVLJE III.
INFORMACIJE O STVARNOM VLASNIŠTVU
Članak 30.
1. Države članice osiguravaju da se od poslovnih i drugih pravnih subjekata registriranih na njihovu državnom području zahtijeva da pribave i čuvaju odgovarajuće, točne i ažurirane informacije o njihovu stvarnom vlasništvu, kao i detalje o korisničkim udjelima koje posjeduju.
Države članice osiguravaju da su ti subjekti obveznicima dužni pružiti, osim informacija o njihovu pravnom vlasniku, informacije o stvarnom vlasniku kada obveznici provode mjere dubinske analize stranke u skladu s poglavljem II.
2. Države članice zahtijevaju da nadležna tijela i FOJ-evi mogu pravodobno pristupiti informacijama iz stavka 1.
3. Države članice osiguravaju da se informacije iz stavka 1. čuvaju u središnjem registru u svakoj državi članici, na primjer u trgovačkom registru, registru trgovačkih društava kako je navedeno u članku 3. Direktive 2009/101/EZ Europskog parlamenta i Vijeća (31) ili javnom registru. Države članice obavješćuju Komisiju o značajkama tih nacionalnih mehanizama. Informacije o stvarnom vlasništvu sadržane u toj bazi podataka mogu se prikupljati u skladu s nacionalnim sustavima.
4. Države članice zahtijevaju da su informacije koje se čuvaju u središnjem registru iz stavka 3. odgovarajuće, točne i ažurirane.
5. Države članice osiguravaju da su informacije o stvarnom vlasništvu u svim slučajevima dostupne:
(a)
nadležnim tijelima i FOJ-evima bez ikakvog ograničenja;
(b)
obveznicima, u okviru dubinske analize stranke u skladu s poglavljem II.;
(c)
svim osobama ili organizacijama koje mogu dokazati legitimni interes.
Osobe ili organizacije iz točke (c) imaju pristup barem imenu, mjesecu i godini rođenja, nacionalnosti i zemlji boravišta stvarnog vlasnika te prirodi i opsegu vlasničkog udjela koji drži.
Za potrebe ovog stavka pristup informacijama o stvarnom vlasništvu u skladu je s pravilima o zaštiti podataka te može podlijegati registraciji putem interneta i plaćanju naknade. Naknade naplaćene za dobivanje informacija ne premašuju administrativni trošak te radnje.
6. U središnjem registru iz stavka 3. osigurava se da nadležna tijela i FOJ-evi imaju pravodoban i neograničen pristup, bez upozoravanja dotičnog subjekta. U njemu se također obveznicima osigurava pravodoban pristup prilikom provođenja mjera dubinske analize stranke.
7. Države članice osiguravaju da nadležna tijela i FOJ-evi mogu pravodobno pružiti informacije iz stavaka 1. i 3. nadležnim tijelima i FOJ-evima drugih država članica.
8. Države članice zahtijevaju da se obveznici ne oslanjaju isključivo na središnji registar iz stavka 3. za potrebe ispunjavanja zahtjeva dubinske analize stranke u skladu s poglavljem II. Ti se zahtjevi ispunjavaju upotrebom pristupa koji se temelji na procjeni rizika.
9. Države članice mogu u iznimnim okolnostima na pojedinačnoj osnovi predvidjeti izuzeće u pogledu pristupa iz stavka 5. točaka (b) i (c) svim informacijama ili jednom dijelu informacija o stvarnom vlasništvu ako bi takav pristup izložio stvarnog vlasnika riziku od prijevare, otmice, ucjene, nasilja ili zastrašivanja ili ako je stvarni vlasnik maloljetna osoba ili iz drugih razloga poslovno nesposoban. Izuzeća dopuštena u skladu s ovim stavkom ne primjenjuju se na kreditne institucije i financijske institucije ni na obveznike iz članka 2. stavka 1. točke 3. podtočke (b) koji su javni službenici.
10. Do 26. lipnja 2019. Komisija podnosi izvješće Europskom parlamentu i Vijeću u kojemu se procjenjuju uvjeti i tehničke specifikacije i postupci za osiguravanje sigurne i učinkovite međupovezanosti središnjih registara iz stavka 3. putem središnje europske platforme uspostavljene člankom 4.a stavkom 1. Direktive 2009/101/EZ. Prema potrebi to izvješće mora biti popraćeno zakonodavnim prijedlogom.
Članak 31.
1. Države članice zahtijevaju da upravitelji svakog ekspresnog trusta kojim se upravlja prema njihovu zakonodavstvu dobiju i zadrže odgovarajuće, točne i aktualne informacije o stvarnom vlasništvu koje se tiču trusta. Te informacije uključuju identitet:
(a)
osnivača;
(b)
upravitelja ili više njih;
(c)
zaštitnika (ako postoji);
(d)
korisnika ili skupine korisnika; i
(e)
svih drugih fizičkih osoba koje imaju djelotvornu kontrolu nad trustom.
2. Države članice osiguravaju da upravitelji pravovremeno obznane svoj status i pruže informacije iz stavka 1. obveznicima kada upravitelj, u svojstvu upravitelja, zasnuje poslovni odnos ili provede povremenu transakciju iznad pragova utvrđenih u članku 11. točkama (b), (c) i (d).
3. Države članice zahtijevaju da nadležna tijela i FOJ-evi mogu pravodobno pristupiti informacijama iz stavka 1.
4. Države članice zahtijevaju da se informacije iz stavka 1. čuvaju u središnjem registru kada se trustom stvaraju porezne posljedice. U središnjem registru osigurava se da nadležna tijela i FOJ-evi imaju pravodoban i neograničen pristup, bez upozoravanja stranaka dotičnog trusta. Također se može obveznicima osigurati pravodoban pristup u okviru dubinske analize stranke u skladu s poglavljem II. Države članice obavješćuju Komisiju o značajkama tih nacionalnih mehanizama.
5. Države članice zahtijevaju da su informacije koje se čuvaju u središnjem registru iz stavka 4. odgovarajuće, točne i ažurirane.
6. Države članice osiguravaju da se obveznici ne oslanjaju isključivo na središnji registar iz stavka 4. za potrebe ispunjavanja zahtjeva dubinske analize stranke utvrđenih u poglavlju II. Ti se zahtjevi ispunjavaju upotrebom pristupa koji se temelji na procjeni rizika.
7. Države članice osiguravaju da nadležna tijela i FOJ-evi mogu pravovremeno pružiti informacije iz stavaka 1. i 4. nadležnim tijelima i FOJ-evima drugih država članica.
8. Države članice osiguravaju da se mjere predviđene u ovom članku primjenjuju na druge vrste pravnih aranžmana koji imaju strukturu ili funkciju sličnu trustovima.
9. Do 26. lipnja 2019. Komisija podnosi izvješće Europskom parlamentu i Vijeću u kojemu se procjenjuju uvjeti i tehničke specifikacije i postupci za osiguravanje sigurne i učinkovite međupovezanosti središnjih registara. Prema potrebi to izvješće mora biti popraćeno zakonodavnim prijedlogom.
POGLAVLJE IV.
OBVEZE PRIJAVLJIVANJA
ODJELJAK 1.
Opće odredbe
Članak 32.
1. Svaka država članica osniva FOJ radi sprečavanja, otkrivanja i učinkovite borbe protiv pranja novca i financiranja terorizma.
2. Države članice pismeno obavješćuju Komisiju o nazivu i adresi relevantnih FOJ-eva.
3. Svaki je FOJ operativno neovisan i samostalan, što znači da ima ovlast i kapacitet za slobodno obavljanje svojih funkcija, uključujući mogućnost da donosi samostalne odluke u pogledu analiziranja, traženja i širenja određenih informacija. FOJ je kao središnja nacionalna jedinica odgovoran za primanje i analiziranje prijava sumnjivih transakcija i drugih informacija od važnosti za pranje novca, povezana predikatna kaznena djela ili financiranje terorizma. FOJ je odgovoran za distribuciju rezultata svoje analize i svih dodatnih relevantnih informacija nadležnim tijelima kad postoje osnove sumnje na pranje novca, povezana predikatna kaznena djela ili financiranje terorizma. On mora biti u mogućnosti dobiti relevantne dodatne informacije od obveznika.
Države članice pružaju svojim FOJ-evima odgovarajuće financijske, ljudske i tehničke resurse za obavljanje njihovih zadaća.
4. Države članice osiguravaju svojim FOJ-evima izravni ili neizravni te pravodobni pristup financijskim i administrativnim podacima te podacima tijela za izvršavanje zakona koji su im potrebni za uspješno obavljanje zadaća. FOJ-evi moraju moći odgovoriti na zahtjeve za informacijama nadležnih tijela u svojim državama članicama kada su ti zahtjevi za informacijama potaknuti sumnjom koja se odnosi na pranje novca, povezana predikatna kaznenih djela ili financiranje terorizma. Odluka o provedbi analize ili širenju informacija prepušta se FOJ-u.
5. Ako postoje objektivni temelji za pretpostavku da bi otkrivanje takvih informacija imalo negativan učinak na istrage ili analize u tijeku, ili, u iznimnim slučajevima, ako otkrivanje tih informacija očito ne bi bilo razmjerno legitimnim interesima fizičke ili pravne osobe ili bi bilo nebitno s obzirom na svrhe u koje je zatraženo, FOJ nije dužan odgovoriti na zahtjev za informacijama.
6. Države članice od nadležnih tijela zahtijevaju da FOJ-u osiguraju povratne informacije o upotrebi informacija koje su stavljene na raspolaganje u skladu s ovim člankom i o ishodu istraga ili nadzora koje su obavljene na temelju tih informacija.
7. Države članice osiguravaju da FOJ ima ovlast poduzeti hitne mjere, izravno ili neizravno, kada postoji sumnja da je transakcija povezana s pranjem novca ili financiranjem terorizma, suspendirati ili uskratiti pristanak na transakciju koja se obavlja, kako bi se transakcija analizirala, potvrdila sumnja i kako bi se nadležnim tijelima distribuirali rezultati analize. FOJ ima ovlast poduzeti takve mjere, izravno ili neizravno, na zahtjev FOJ-a iz druge države članice u trajanju i pod uvjetima određenima u nacionalnom pravu FOJ-a koji prima zahtjev.
8. Analitička funkcija FOJ-a sastoji se od sljedećega:
(a)
operativne analize koja je usmjerena na individualne slučajeve i posebne ciljeve ili na odgovarajuće odabrane informacije, ovisno o vrsti i obujmu primljene prijave i očekivanoj upotrebi informacija nakon distribucije; i
(b)
strateške analize koja se odnosi na trendove i uzorke pranja novca i financiranja terorizma.
Članak 33.
1. Države članice zahtijevaju od obveznika, a kada je to primjenjivo i od njihovih direktora i zaposlenika, punu suradnju na način da odmah:
(a)
obavijeste FOJ, uključujući i podnošenjem prijave, na vlastitu inicijativu,, kada obveznik zna, sumnja ili ima opravdane razloge za sumnju da novčana sredstva, bez obzira na njihov iznos, predstavljaju imovinsku korist ostvarenu kriminalnom aktivnošću ili su povezana s financiranjem terorizma te odmah odgovore na zahtjeve FOJ-a za dodatnim informacijama u takvim slučajevima; i
(b)
dostave sve potrebne informacije FOJ-u, izravno ili neizravno, na njegov zahtjev u skladu s postupcima koje utvrđuje primjenjivo pravo.
Prijavljuju se sve sumnjive transakcije, kao i pokušaj transakcija.
2. Osoba imenovana u skladu s člankom 8. stavkom 4. točkom (a) prosljeđuje informacije iz ovog članka stavka 1. FOJ-u države članice na čijem državnom području obveznik koji prosljeđuje informaciju ima poslovni nastan.
Članak 34.
1. Odstupajući od članka 33. stavka 1., države članice mogu, u slučaju obveznika iz članka 2. stavka 1. točke 3. podtočaka (a), (b) i (d) imenovati primjereno samoregulatorno tijelo dotične profesije kao tijelo za primanje informacija iz članka 33. stavka 1.
Ne dovodeći u pitanje stavak 2., imenovano samoregulatorno tijelo u slučajevima iz prvog podstavka ovog stavka odmah prosljeđuje nepročišćene informacije FOJ-u.
2. Države članice ne primjenjuju obveze utvrđene u članku 33. stavku 1. na javne bilježnike, druge neovisne pravne stručnjake, revizore, vanjske računovođe i porezne savjetnike, isključivo u mjeri u kojoj se to izuzeće odnosi na informacije koje primaju od stranaka ili informacije koje dobivaju u vezi sa strankama, tijekom utvrđivanja pravnog položaja svojih stranaka ili prilikom obavljanja svojih zadaća povezanih s obranom ili zastupanjem tih stranaka u sudskim postupcima ili u vezi sa sudskim postupcima, uključujući davanje savjeta o pokretanju ili izbjegavanju takvih postupaka, neovisno o tome jesu li predmetne informacije primljene ili dobivene prije, tijekom ili nakon navedenih postupaka.
Članak 35.
1. Države članice zahtijevaju od obveznika da se suzdrže od izvršavanja transakcija za koje znaju ili sumnjaju da su povezane sa imovinskom koristi ostvarenom kriminalnom aktivnošću ili su povezane s financiranjem terorizma sve dok ne obave potrebne radnje u skladu s člankom 33. stavkom 1. prvim podstavkom točkom (a) i dok se ne usklade sa svim dodatnim posebnim uputama od FOJ-a ili nadležnih tijela u skladu s pravom relevantne države članice.
2. Ako je neprovođenje transakcija iz stavka 1. nemoguće ili je vjerojatno da će se time omesti napori u gonjenju korisnikâ sumnjive operacije, obveznici odmah nakon izvršavanja transakcije obavješćuju FOJ.
Članak 36.
1. Države članice osiguravaju da ako, tijekom provjera koje u obveznicima obavljaju nadležna tijela iz članka 48. ili koje se obavljaju na neki drugi način, navedena nadležna tijela otkriju činjenice koje se mogu povezati s pranjem novca ili financiranjem terorizma, ona odmah o tome obavješćuju FOJ.
2. Države članice osiguravaju da nadzorna tijela koja su na temelju zakona ili propisa ovlaštena za nadzor tržišta dionica, deviznog tržišta i tržišta financijskih derivata obavješćuju FOJ ako otkriju činjenice koje bi mogle biti povezane s pranjem novca ili financiranjem terorizma.
Članak 37.
Otkrivanje informacija u dobroj vjeri od strane obveznika ili zaposlenika ili direktora takvog obveznika u skladu s člancima 33. i 34. ne smatra se kršenjem ograničenja u pogledu otkrivanja informacija utvrđenog u ugovoru ili u bilo kojoj zakonodavnoj, regulatornoj ili administrativnoj odredbi te se time obveznik ili njegovi direktori ili zaposlenici ne izlažu nikakvoj odgovornosti, čak i ako nisu točno znali o kojoj se povezanoj kriminalnoj aktivnosti radilo i bez obzira na to je li se nezakonita aktivnost uistinu dogodila.
Članak 38.
Države članice osiguravaju da se pojedince, uključujući zaposlenike i predstavnike obveznika, koji prijave sumnju na pranje novca ili financiranje terorizma interno ili FOJ-u zaštiti od izloženosti prijetnjama ili zastrašivanju te posebno od nepovoljnih ili diskriminacijskih radnih postupaka.
ODJELJAK 2.
Zabrana otkrivanja
Članak 39.
1. Obveznici i njihovi direktori te zaposlenici ne smiju otkriti dotičnoj stranci ili drugim trećim osobama činjenicu da dolazi, da će doći ili da je došlo do obavješćivanja u skladu s člankom 33. ili 34. ili da je u tijeku ili je moguća analiza o pranju novca ili financiranju terorizma.
2. Zabrana iz stavka 1. ne uključuje otkrivanje nadležnim tijelima, uključujući samoregulatorna tijela, ni otkrivanje u svrhu izvršavanja zakona.
3. Zabranom iz stavka 1. ne sprečava se otkrivanje među kreditnim institucijama i financijskim institucijama te između tih institucija i njihovih podružnica te društva kćeri u većinskom vlasništvu smještenih u trećim zemljama, pod uvjetom da te podružnice i društva kćeri u većinskom vlasništvu u potpunosti poštuju politike i postupke unutar grupe, između ostalog postupke za razmjenu informacija unutar grupe, u skladu s člankom 45., te pod uvjetom da politike i postupci unutar grupe udovoljavaju zahtjevima utvrđenima u ovoj Direktivi.
4. Zabranom iz stavka 1. ne sprečava se otkrivanje među obveznicima iz članka 2. stavka 1. točke 3. podtočaka (a) i (b) iz država članica ili subjektima iz trećih zemalja koje propisuju zahtjeve istovjetne onima koji se utvrđuju ovom Direktivom, a koji obavljaju svoju profesionalnu djelatnost, bez obzira jesu li zaposlenici ili nisu, u okviru iste pravne osobe ili veće strukture kojoj osoba pripada i koja ima zajedničko vlasništvo, upravu ili nadzor usklađenosti.
5. Za obveznike iz članka 2. stavka 1. točaka 1. i 2. te točke 3. podtočaka (a) i (b) u slučajevima koji se odnose na istu stranku i istu transakciju koja uključuje dva ili više obveznika, zabranom iz ovog članka stavka 1. ne sprečava se otkrivanje među relevantnim obveznicima pod uvjetom da se oni nalaze u državi članici, ili među subjektima u trećoj zemlji koja propisuje zahtjeve jednake onima utvrđenima ovom Direktivom, te pod uvjetom da oni pripadaju istoj profesionalnoj kategoriji i da podliježu obvezama u pogledu čuvanja profesionalne tajne i zaštite osobnih podataka.
6. Pokušaj obveznika iz članka 2. stavka 1. točke 3. podtočaka (a) i (b) da odvrate stranku od upuštanja u nezakonitu aktivnost ne predstavlja otkrivanje u smislu stavka 1. ovog članka.
POGLAVLJE V.
ZAŠTITA PODATAKA, ČUVANJE EVIDENCIJE I STATISTIČKI PODACI
Članak 40.
1. Države članice zahtijevaju od obveznika da čuvaju niže navedenu dokumentaciju i informacije u skladu s nacionalnim pravom u svrhu sprečavanja, otkrivanja i istraživanja, koje provodi FOJ ili druga nadležna tijela, mogućih slučajeva pranja novca ili financiranja terorizma:
(a)
u slučaju dubinske analize stranke, kopiju dokumentacije i informacija koje su potrebne kako bi se poštovale obveze dubinske analize stranke u skladu sa zahtjevima utvrđenima u poglavlju II., u razdoblju od pet godina nakon završetka poslovnog odnosa sa svojom strankom ili nakon dana povremene transakcije;
(b)
prateća dokumentacija i evidencije o transakcijama, što obuhvaća originalne dokumente ili preslike dokumenata koje su prihvatljive u sudskim postupcima na temelju primjenjivog nacionalnog prava, a koje su potrebne za utvrđivanje transakcija, u razdoblju od pet godina nakon nakon završetka poslovnog odnosa sa svojom strankom ili nakon dana povremene transakcije.
Nakon isteka tog razdoblja čuvanja iz prvog podstavka države članice osiguravaju da obveznici obrišu osobne podatke, osim ako je drugačije predviđeno nacionalnim pravom kojim se određuje pod kojim okolnostima pružatelji platnih usluga mogu ili moraju dalje čuvati podatke. Države članice mogu dozvoliti ili zahtijevati daljnje čuvanje nakon što provedu detaljnu procjenu nužnosti i proporcionalnosti takvog daljnjeg čuvanja te ako to smatraju opravdanim jer je potrebno za sprečavanje, otkrivanje ili istragu slučajeva pranja novca ili financiranja terorizma. To daljnje čuvanje nakon obavljanja prijenosa novčanih sredstava ni u kom slučaju ne smije biti dulje od dodatnih pet godina.
2. Ako je na dan 25. lipnja 2015. u državi članici u tijeku pravni postupak u vezi sa sprečavanjem, otkrivanjem, istragom ili progonom mogućeg pranja novca ili financiranja terorizma te ako obveznik posjeduje informacije ili dokumente u vezi s tim postupkom koji je u tijeku, obveznik može čuvati te informacije ili dokumente u skladu s nacionalnim pravom u razdoblju od pet godina od 25. lipnja 2015. Države članice mogu, ne dovodeći u pitanje nacionalno kazneno pravo o dokazima primjenjivima na tekuće kaznene istrage i sudske postupke, dopustiti ili zahtijevati čuvanje takvih informacija ili dokumenata u dodatnom razdoblju od pet godina ako je utvrđena nužnost i proporcionalnost takvog produljenja u svrhu sprečavanja, otkrivanja, istrage ili progona pranja novca ili financiranja terorizma na koje se sumnja.
Članak 41.
1. Obrada osobnih podataka iz ove Direktive podliježe Direktivi 95/46/EZ kako je prenesena u nacionalno pravo. Osobni podaci koje na temelju ove Direktive obrađuje Komisija ili europska nadzorna tijela podliježu Uredbi (EZ) br. 45/2001.
2. Osobne podatke obveznici na temelju ove Direktive obrađuju isključivo za potrebe sprečavanja pranja novca i financiranja terorizma kako je navedeno u članku 1. te se oni ne smiju dodatno obrađivati na način koji nije u skladu s tim potrebama. Zabranjuje se obrada osobnih podataka na temelju ove Direktive u bilo koje druge svrhe, kao što su komercijalne svrhe.
3. Obveznici novim klijentima pružaju informacije koje se zahtijevaju na temelju članka 10. Direktive 95/46/EZ prije zasnivanja poslovnog odnosa ili prije provođenja povremene transakcije. Te informacije osobito uključuju opću obavijest u pogledu pravnih obveza obveznika na temelju ove Direktive pri obradi osobnih podataka za potrebe sprečavanja pranja novca i financiranja terorizma iz članka 1. ove Direktive.
4. Prilikom primjene zabrana otkrivanja utvrđenih u članku 39. stavku 1. države članice usvajaju zakonodavne mjere kojima se u cijelosti ili djelomično ograničava pravo ispitanika na pristup osobnim podacima koji se na njega odnose u mjeri u kojoj takvo djelomično ili potpuno ograničavanje čini neophodnu i proporcionalnu mjeru u demokratskom društvu uz dužno poštovanje legitimnih interesa dotične osobe kako bi se:
(a)
obvezniku ili nadležnom nacionalnom tijelu omogućilo da uspješno obavljaju svoje zadaće za potrebe ove Direktive; ili
(b)
izbjeglo ometanje službenih ili pravnih ispitivanja, analiza, istraga ili postupaka za potrebe ove Direktive i osiguralo da sprečavanje, istraživanje i otkrivanje pranja novca i financiranja terorizma nisu ugroženi.
Članak 42.
Države članice zahtijevaju da njihovi obveznici imaju uspostavljene sustave koji im omogućuju da u potpunosti i brzo odgovaraju na upite njihovih FOJ-eva ili drugih tijela, u skladu s njihovim nacionalnim pravom, o tome održavaju li, odnosno jesu li u pet godina koje prethode tom upitu održavali poslovni odnos s određenim osobama te o prirodi tog odnosa, što se obavlja sigurnim kanalima i na način kojim se osigurava potpuna povjerljivost upita.
Članak 43.
Obrada osobnih podataka na temelju ove Direktive u svrhu sprečavanja pranja novca i financiranja terorizma iz članka 1. smatra se javnim interesom prema Direktivi 95/46/EZ.
Članak 44.
1. U svrhu doprinošenja pripremi procjena rizika iz članka 7. države članice osiguravaju svoju sposobnost preispitivanja djelotvornosti svojih sustava za borbu protiv pranja novca ili financiranja terorizma vođenjem opsežne statistike o pitanjima koja su važna za djelotvornost takvih sustava.
2. Statistika iz stavka 1. uključuje:
(a)
podatke o veličini i važnosti različitih sektora koji ulaze u područje primjene ove Direktive, uključujući i broj subjekata i osoba te ekonomsku važnost svakog sektora;
(b)
podatke o fazama prijavljivanja i istrage te sudskoj fazi nacionalnog režima SPNFT-a, uključujući broj prijava sumnjivih transakcija koje su podnesene FOJ-u, daljnje aktivnosti u vezi s tim prijavama te, na godišnjoj osnovi, broj slučajeva koji su bili predmetom istražnih radnji, broj osoba koje su gonjene, broj osoba koje su osuđene za kazneno djelo pranja novca ili financiranja terorizma, vrste predikatnih kaznenih djela, ako su te informacije dostupne, te vrijednost imovine u eurima koja je zamrznuta, zaplijenjena ili konfiscirana;
(c)
ako su dostupni, podatke o broju i postotku prijava koje su dovele do daljnje istrage, zajedno s godišnjim izvješćem obveznicima u kojem se opisuje korisnost i daljnje aktivnosti u vezi s prijavama koje su podnijele;
(d)
podatke o broju prekograničnih zahtjeva za informacije koje je FOJ podnio, primio, odbio te na koje je djelomično ili u potpunosti odgovorio.
3. Države članice osiguravaju objavljivanje konsolidiranog pregleda svojih statistika.
4. Države članice statistike iz stavka 2. prosljeđuju Komisiji.
POGLAVLJE VI.
POLITIKE, POSTUPCI I NADZOR
ODJELJAK 1.
Interni postupci, obuka i povratne informacije
Članak 45.
1. Države članice zahtijevaju da obveznici koji su dio grupe provode politike i postupke grupe, uključujući politike zaštite podataka te politike i postupke za razmjenu informacija unutar grupe u svrhu SPNFT-a. Te politike i postupci djelotvorno se provode na razini podružnica i društva kćeri u većinskom vlasništvu u državama članicama i trećim državama.
2. Države članice zahtijevaju da obveznici koji upravljaju poslovnim jedinicama u drugoj državi članici osiguraju da te poslovne jedinice poštuju nacionalne odredbe te druge države članice kojima se prenosi Direktiva.
3. Države članice osiguravaju da, kada obveznici imaju podružnice ili društva kćeri u većinskom vlasništvu u trećim zemljama u kojima su minimalni zahtjevi SPNFT-a manje strogi nego oni u državama članicama, njihove podružnice i društva kćeri u većinskom vlasništvu u trećim zemljama ispunjavaju zahtjeve države članice, uključujući zaštitu podataka, u mjeri u kojoj to dopušta nacionalno pravo treće zemlje.
4. Države članice i europska nadzorna tijela informiraju jedni druge o slučajevima u kojima pravo treće zemlje ne dopušta provedbu politika i postupaka iz stavka 1. U tim slučajevima može se poduzeti koordinirano djelovanje kako bi se došlo do rješenja.
5. Države članice zahtijevaju da, kada pravo treće zemlje ne dopušta provedbu potrebnih politika i postupaka iz stavka 1., obveznici osiguravaju da podružnice i društva kćeri u većinskom vlasništvu u toj trećoj zemlji primijene dodatne mjere kako bi se djelotvorno nosile s rizikom od pranja novca ili financiranja terorizma te informiraju nadležna tijela svoje matične države članice. Ako dodatne mjere nisu dostatne, nadležna tijela u matičnoj državi članici provode dodatne nadzorne mjere među ostalim zahtijevajući da grupa ne uspostavlja poslovne odnose odnosno da ih prekine i da ne obavlja transakcije te, prema potrebi, zahtijevajući od grupe obustavu poslovanja u trećoj zemlji.
6. Europska nadzorna tijela razvijaju nacrt regulatornih tehničkih standarda koji određuju vrstu dodatnih mjera iz ovog članka stavka 5. i minimalno djelovanje koje trebaju poduzeti kreditne institucije i financijske institucije kada pravo treće zemlje ne dopušta provedbu mjera iz stavaka 1. i 3.
Europska nadzorna tijela dostavljaju Komisiji nacrte regulatornih tehničkih standarda iz prvog podstavka do 26. prosinca 2016.
7. Komisiji se delegira ovlast za donošenje regulatornih tehničkih standarda iz stavka 6. ovog članka u skladu s člancima od 10. do 14. uredbi (EU) br. 1093/2010, (EU) br. 1094/2010 te (EU) br. 1095/2010.
8. Države članice osiguravaju da je razmjena informacija unutar grupe dopuštena. Informacije o sumnjama da novčana sredstva predstavljaju imovinsku korist ostvarenu kriminalnom aktivnošću ili su povezana s financiranjem terorizma prijavljenima FOJ-u razmjenjuju se unutar grupe, osim ako FOJ naloži drukčije.
9. Države članice mogu zahtijevati od izdavatelja elektroničkog novca, kako su definirani u članku 2. točki 3. Direktive 2009/110/EZ, i pružatelja platnih usluga, kako su definirani u članku 4. točki 9. Direktive 2007/64/EZ, s poslovnim nastanom na njihovu državnom području, osim onih u obliku podružnice, i čiji je glavno sjedište smješteno u drugoj državi članici, da imenuju središnju kontaktnu točku na njihovu državnom području kako bi se, u ime institucije za imenovanje, osigurala usklađenost s pravilima za SPNFT i kako bi se nadležnim tijelima olakšalo obavljanje nadzora, među ostalim pružanjem dokumenata i informacija nadležnim tijelima na zahtjev.
10. Europska nadzorna tijela pripremaju nacrt regulatornih tehničkih standarda o kriterijima za utvrđivanje okolnosti u kojima je imenovanje središnje kontaktne točke iz stavka 9. prikladno i određivanje funkcija središnje kontaktne točke.
Europska nadzorna tijela Komisiji dostavljaju nacrte regulatornih tehničkih standarda iz prvog podstavka do 26. lipnja 2017.
11. Komisiji se delegira ovlast za donošenje regulatornih tehničkih standarda iz stavka 10. ovog članka u skladu s člancima od 10. do 14. uredbi (EU) br. 1093/2010, (EU) br. 1094/2010 te (EU) br. 1095/2010.
Članak 46.
1. Države članice zahtijevaju da obveznici poduzmu mjere proporcionalne njihovu riziku, prirodi i veličini kako bi upoznali svoje zaposlenike s odredbama donesenima na temelju ove Direktive, uključujući relevantne zahtjeve za zaštitu podataka.
Te mjere obuhvaćaju sudjelovanje njihovih zaposlenika u posebnim kontinuiranim programima obuke kako bi im se pomoglo u prepoznavanju operacija koje bi mogle biti povezane s pranjem novca ili financiranjem terorizma i kako bi ih se moglo uputiti što činiti u takvim situacijama.
Kada fizička osoba koja je obuhvaćena bilo kojom od kategorija navedenih u članku 2. stavku 1. točki 3. obavlja profesionalnu djelatnost u svojstvu zaposlenika pravne osobe, obveze iz ovog odjeljka primjenjuju se na tu pravnu osobu, a ne na fizičku osobu.
2. Države članice osiguravaju obveznicima pristup najnovijim informacijama o postupanjima onih koji se bave pranjem novca i financiranjem terorizma te indikacijama koje vode prepoznavanju sumnjivih transakcija.
3. Države članice osiguravaju da se obveznicima pružaju, ako je to moguće, pravodobne povratne informacije o djelotvornosti prijava o pranju novca i financiranju terorizma na koje se sumnja te daljnjim aktivnostima poduzetim u vezi s tim prijavama.
4. Države članice traže da obveznici prema potrebi odrede člana uprave koji će biti odgovoran za provedbu zakona i drugih propisa nužnih za usklađivanje s ovom Direktivom.
ODJELJAK 2.
Nadzor
Članak 47.
1. Države članice propisuju da ovlašteni mjenjači, pružatelji usluga unovčenja čekova te pružatelji usluga trusta i trgovačkih društava moraju imati dozvole za rad ili biti registrirani te da pružatelji usluga igara na sreću moraju biti pravno uređeni.
2. Države članice zahtijevaju da nadležna tijela osiguraju da su osobe na upravljačkom položaju u subjektima iz stavka 1. ili stvarni vlasnici tih subjekata stručne i primjerene osobe.
3. U pogledu obveznika iz članka 2. stavka 1. točke 3. podtočaka (a), (b) i (d), države članice osiguravaju da nadležna tijela poduzimaju potrebne mjere radi sprečavanja kriminalaca osuđenih u relevantnim područjima ili njihovih suradnika da budu na upravljačkom položaju u tim obveznicima ili da budu njihovi stvarni vlasnici.
Članak 48.
1. Države članice od nadležnih tijela zahtijevaju da djelotvorno prate i poduzimaju mjere potrebne za osiguravanje sukladnosti s ovom Direktivom.
2. Države članice osiguravaju odgovarajuće ovlasti nadležnim tijelima, uključujući ovlast za prinudno dobivanje svih informacija koje su relevantne za praćenje usklađenosti sa zahtjevima i provođenje kontrola, te odgovarajuće financijske, ljudske i tehničke resurse za obavljanje njihovih zadaća. Države članice osiguravaju da osoblje tih tijela održava visoke profesionalne standarde, uključujući standarde povjerljivosti i zaštite podataka, da je visokog integriteta i da ima odgovarajuće vještine.
3. U slučaju kreditnih institucija i financijskih institucija i pružatelja usluga igara na sreću nadležna tijela imaju povećane nadzorne ovlasti.
4. Države članice osiguravaju da nadležna tijela države članice u kojoj obveznik upravlja poslovnim jedinicama nadziru te poslovne jedinice u pogledu poštovanja nacionalnih odredaba te države članice kojima se prenosi ova Direktiva. U slučaju poslovnih jedinica iz članka 45. stavka 9. taj nadzor može obuhvaćati poduzimanje prikladnih i proporcionalnih mjera za uklanjanje ozbiljnih propusta koji zahtijevaju hitno djelovanje. Te su mjere privremene i obustavlja ih se kad se utvrđeni propusti uklone, među ostalim uz pomoć nadležnih tijela matične države članice obveznika ili u suradnji s njima, u skladu s člankom 45. stavkom 2.
5. Države članice osiguravaju da nadležna tijela države članice u kojoj obveznik upravlja poslovnim jedinicama surađuju s nadležnim tijelima države članice u kojoj obveznik ima svoje glavno sjedište kako bi osigurale djelotvoran nadzor nad zahtjevima ove Direktive.
6. Države članice osiguravaju da pri primjeni pristupa nadzoru koji se temelji na riziku nadležna tijela:
(a)
jasno razumiju rizik od pranja novca i financiranja terorizma prisutan u svojoj državi članici;
(b)
imaju izravan i neizravan pristup svim relevantnim informacijama o specifičnim domaćim i međunarodnim rizicima povezanima sa strankama, proizvodima i uslugama obveznika; i
(c)
temelje učestalost i intenzitet izravnog i neizravnog nadzora na profilu rizika obveznikâ te na rizicima od pranja novca i financiranja terorizma prisutnima u državi članici.
7. Procjena profila rizika od pranja novca i financiranja terorizma obveznika, uključujući rizike od neusklađenosti, revidira se periodički i kada dođe do važnih događaja ili razvoja u njegovu upravljanju i radu.
8. Države članice osiguravaju da nadležna tijela uzimaju u obzir stupanj diskrecije dopušten obvezniku te prikladno revidiraju procjene rizika na kojima se temelji ta diskrecija te prikladnost i provedbu njegovih politika, unutarnje kontrole i postupaka.
9. U slučaju obveznika iz članka 2. stavka 1. točke 3. podtočaka (a), (b) i (d) države članice mogu dopustiti da samoregulatorna tijela obavljaju zadaće iz stavka 1. ovog članka ako ta samoregulatorna tijela ispunjavaju odredbe stavka 2. ovog članka.
10. Europska nadzorna tijela do 26. lipnja 2017. nadležnim tijelima izdaju smjernice u skladu s člankom 16. uredbi (EU) br. 1093/2010, (EU) br. 1094/2010 te (EU) br. 1095/2010 o značajkama pristupa nadzoru koji se temelji na riziku i mjerama koje se poduzimaju kada se provodi nadzor koji se temelji na riziku. Posebno se vodi računa o prirodi i veličini poslovanja te, gdje je primjereno i razmjerno, utvrđuju se posebne mjere.
ODJELJAK 3.
Suradnja
Odsjek I.
Nacionalna suradnja
Članak 49.
Države članice osiguravaju da tvorci politike, FOJ-evi, nadzornici i druga nadležna tijela uključena u SPNFT imaju djelotvorne mehanizme koji im omogućuju domaću suradnju i koordinaciju koja se tiče razvoja i provedbe politika i aktivnosti za borbu protiv pranja novca i financiranja terorizma, među ostalim radi ispunjavanja njihove obveze na temelju članka 7.
Odsjek II.
Suradnja s europskim nadzornim tijelima
Članak 50.
Nadležna tijela pružaju europskim nadzornim tijelima sve potrebne informacije za provedbu njihovih dužnosti na temelju ove Direktive.
Odsjek III.
Suradnja između FOJ-eva i Komisije
Članak 51.
Komisija može pružiti svaku vrstu pomoći koja je potrebna za olakšavanje koordinacije, uključujući razmjenu informacija između FOJ-eva unutar Unije. Ona može redovito sazivati sastanke platforme EU-a za FOJ-eve, koja se sastoji od predstavnika iz FOJ-eva država članica, radi olakšavanja suradnje među FOJ-evima, razmjene mišljenja i pružanja savjeta o pitanjima u vezi s provedbom važnim za FOJ-eve i tijela koja prijavljuju te o pitanjima u vezi sa suradnjom poput djelotvorne suradnje FOJ-eva, utvrđivanja sumnjivih transakcija s prekograničnim razmjerima, standardizacije formata za prijavljivanje putem mreže FIU.net ili njezina nasljednika, zajedničke analize prekograničnih slučajeva te utvrđivanja trendova i čimbenika od važnosti za procjenu rizika od pranja novca i financiranja terorizma na nacionalnoj i nadnacionalnoj razini.
Članak 52.
Države članice osiguravaju da FOJ-evi međusobno surađuju u najvećoj mogućoj mjeri, bez obzira na njihov organizacijski status.
Članak 53.
1. Države članice osiguravaju da FOJ-evi razmjenjuju, na vlastitu inicijativu ili na zahtjev, sve informacije koje mogu biti relevantne za FOJ-evu obradu ili analizu informacija u vezi s pranjem novca ili financiranjem terorizma te uključenom fizičkom ili pravnom osobom, čak i ako vrsta predikatnih kaznenih djela koja bi mogla biti uključena nije utvrđena u trenutku razmjene.
Zahtjev sadržava sve relevantne činjenice, osnovne informacije, razloge zahtjeva te način na koji će se koristiti traženim informacijama. Mogu se primjenjivati različiti mehanizmi razmjene ako se tako dogovore FOJ-evi, osobito u pogledu razmjena putem mreže FIU.net ili njezina nasljednika.
Kada FOJ zaprimi prijavu na temelju članka 33. stavka 1. prvog podstavka, točke (a), koja se tiče druge države članice, odmah ju prosljeđuje FOJ-u te države članice.
2. Države članice osiguravaju da se FOJ kojem je podnesen zahtjev obvezno služi čitavim nizom ovlasti koje su mu na raspolaganju i kojima bi se obično služio na domaćem području za primitak i analizu informacija kada odgovara na zahtjev za informacijama iz stavka 1. drugog FOJ-a. FOJ kojem je podnesen zahtjev pravodobno odgovara.
Kada FOJ želi dobiti dodatne informacije od obveznika s poslovnim nastanom u drugoj državi članice koji djeluje na njezinu državnom području, zahtjev se upućuje FOJ-u države članice na čijem državnom području obveznik ima poslovni nastan. Taj FOJ zahtjeve i odgovore prosljeđuje odmah.
3. FOJ može odbiti razmjenu informacija samo u iznimnim okolnostima u kojima bi razmjena bila u suprotnosti s temeljnim načelima njegova nacionalnog prava. Te se iznimke pobliže određuju tako da se spriječi zloupotreba i nepotrebna ograničenja slobodne razmjene informacija u analitičke svrhe.
Članak 54.
Primljene informacije i dokumenti u skladu s člankom 52. i 53. koriste se za ispunjenje zadaća FOJ-a utvrđenih u ovoj Direktivi. Pri razmjeni informacija i dokumenata u skladu s člankom 52. i 53. FOJ koji prenosi informacije može uvesti ograničenja i uvjete za upotrebu tih informacija. FOJ koji prima informacije poštuje ta ograničenja i uvjete.
Članak 55.
1. Države članice osiguravaju da se informacije koje se razmjenjuju na temelju članaka 52. i 53. koriste samo u svrhu u koju su zatražene ili pružene i da svaka distribucija tih informacija od strane FOJ-a koji prima informacije bilo kojem drugom tijelu, agenciji ili odjelu odnosno svaka upotreba tih informacija u svrhe koje nisu prvotno odobrene podliježe prethodnoj suglasnosti FOJ-a koji pruža informacije.
2. Države članice osiguravaju da FOJ od kojeg je zatražena prethodna suglasnost za distribuciju informacija nadležnim tijelima tu suglasnost daje odmah i u najvećoj mogućoj mjeri. FOJ od kojeg je zatražena prethodna suglasnost ne smije ju uskratiti u pogledu te distribucije osim ako bi to bilo izvan područja primjene njegovih odredaba o SPNFT-u, ako bi to moglo naštetiti kaznenoj istrazi, ako to očito ne bi bilo razmjerno legitimnim interesima fizičke ili pravne osobe ili države članice FOJ-a od kojeg je zatražena suglasnost ili ako to na neki drugi način ne bi bilo u skladu s temeljnim načelima nacionalnog prava te države članice. Svako takvo uskraćivanje suglasnosti prikladno se obrazlaže.
Članak 56.
1. Države članice od svojih FOJ-eva zahtijevaju da se koriste zaštićenim komunikacijskim kanalima između sebe te potiču korištenje mrežom FIU.net ili njezinim nasljednikom.
2. Države članice osiguravaju da njihovi FOJ-evi surađuju u primjeni najsuvremenijih tehnologija u skladu s njihovim nacionalnim pravom kako bi ispunili svoje zadaće utvrđene u ovoj Direktivi. Te tehnologije dopuštaju FOJ-evima usporedbu vlastitih podataka s podacima drugih FOJ-eva na anoniman način, osiguravajući potpunu zaštitu osobnih podataka, radi otkrivanja svojih predmeta interesa u drugim državama članicama i identifikacije njihove imovinske koristi i novčanih sredstava.
Članak 57.
Razlike između definicija poreznih kaznenih djela u nacionalnom pravu ne onemogućuje FOJ-eve u pogledu razmjene informacija ili pružanja pomoći drugom FOJ-u u najvećoj mogućoj mjeri prema njihovu nacionalnom pravu.
ODJELJAK 4.
Sankcije
Članak 58.
1. Države članice osiguravaju da obveznici mogu snositi odgovornost za kršenje nacionalnih odredaba kojima se prenosi ova Direktiva u skladu s ovim člankom i člancima od 59. do 61. Svaka sankcija ili mjera koja iz toga proizlazi učinkovita je, proporcionalna i odvraćajuća.
2. Ne dovodeći u pitanje pravo država članica da predvide i uvedu kaznenopravne sankcije, države članice utvrđuju pravila o administrativnim sankcijama i mjerama te osiguravaju da njihova nadležna tijela mogu uvesti te sankcije i mjere u odnosu na kršenje nacionalnih odredaba kojima se prenosi ova Direktiva i osiguravaju njihovu primjenu.
Države članice mogu odlučiti da neće utvrditi pravila o administrativnim sankcijama ili mjerama za kršenje koja u njihovom pravu podliježu kaznenim sankcijama. U tom slučaju države članice Komisiji dostavljaju relevantne odredbe kaznenog prava.
3. Kada se obveze primjenjuju na pravne osobe, države članice u slučaju kršenja nacionalnih odredaba kojima se prenosi ova Direktiva, osiguravaju da se sankcije i mjere mogu primijeniti na članove upravljačkog tijela i na druge fizičke osobe koje su prema nacionalnom pravu odgovorne za kršenje.
4. Države članice osiguravaju da nadležna tijela imaju sve nadzorne i istražne ovlasti potrebne za obavljanje svoje funkcije.
5. Nadležna tijela izvršavaju svoje ovlasti nametanja administrativnih sankcija i mjera u skladu s ovom Direktivom i nacionalnim pravom na bilo koji od sljedećih načina:
(a)
izravno;
(b)
u suradnji s drugim tijelima;
(c)
u okviru svoje odgovornosti delegiranjem na ta druga tijela;
(d)
podnošenjem zahtjeva nadležnim pravosudnim tijelima.
Pri izvršavanju svojih ovlasti u pogledu nametanja administrativnih sankcija i mjera nadležna tijela blisko surađuju kako bi osigurala da administrativne sankcije ili mjere daju željene rezultate te koordiniraju svoje djelovanje kada se bave prekograničnim slučajevima.
Članak 59.
1. Države članice osiguravaju primjenu ovog članka barem na kršenja obveznika koja su ozbiljna, opetovana, sustavna ili kombinacija navedenog, zahtjeva utvrđenih u:
(a)
člancima od 10. do 24. (dubinska analiza stranke);
(b)
člancima 33., 34. i 35. (prijave sumnjivih transakcija);
(c)
članku 40. (vođenje evidencije); i
(d)
člancima 45. i 46. (unutarnje kontrole).
2. Države članice osiguravaju da u slučajevima iz stavka 1. administrativne sankcije i mjere koje se mogu primijeniti uključuju barem sljedeće:
(a)
javnu izjavu u kojoj se utvrđuje fizička ili pravna osoba te priroda kršenja;
(b)
nalog kojim se fizičkoj ili pravnoj osobi nalaže da prestane s takvim postupanjem i da takvo postupanje više ne ponovi;
(c)
ako obveznik podliježe odobrenju, povlačenje ili suspenziju odobrenja;
(d)
privremenu zabranu kojom se svakoj osobi koja obnaša upravljačke dužnosti u obvezniku odnosno svakoj drugoj fizičkoj osobi koja se smatra odgovornom za kršenje zabranjuje obavljanje upravljačke dužnosti u obveznicima;
(e)
maksimalne administrativne novčane kazne koje su barem dvostruko veće od iznosa koristi koja je proizašla iz kršenja ako se ta korist može utvrditi ili u iznosu od najmanje 1 000 000 EUR.
3. Države članice osiguravaju, odstupajući od stavka 2. točke (e), ako je dotični obveznik kreditna institucija ili financijska institucija, da se mogu primijeniti i sljedeće sankcije:
(a)
u slučaju pravne osobe, maksimalne administrativne novčane kazne u iznosu od najmanje 5 000 000 EUR ili 10 % ukupnoga godišnjeg prihoda prema posljednjim dostupnim financijskim izvještajima koje je odobrilo upravljačko tijelo; ako je obveznik matično društvo ili društvo kći matičnog društva od kojeg se zahtijeva priprema konsolidiranih financijskih izvještaja u skladu s člankom 22. Direktive 2013/34/EU, relevantni ukupni godišnji prihod jest ukupni godišnji prihod ili odgovarajuća vrsta prihoda u skladu s relevantnim računovodstvenim direktivama prema posljednjim dostupnim konsolidiranim financijskim izvještajima koje je odobrilo upravljačko tijelo krajnjeg matičnog društva;
(b)
u slučaju fizičke osobe, maksimalne administrativne novčane kazne u iznosu od najmanje 5 000 000 EUR ili, u državama članicama u kojima euro nije službena valuta, u odgovarajućoj protuvrijednosti u nacionalnoj valuti na 25. lipnja 2015.
4. Države članice mogu ovlastiti nadležna tijela za uvođenje dodatnih vrsta administrativnih sankcija povrh onih iz stavka 2. točaka od (a) do (d) ili za izricanje administrativnih novčanih kazni koje premašuju iznose iz stavka 2. točke (e) i stavka 3.
Članak 60.
1. Države članice osiguravaju da odluku kojom se uvodi administrativna sankcija ili mjera za kršenje nacionalnih odredaba kojima se prenosi ova Direktiva protiv koje nije uložena žalba objavljuju nadležna tijela na svojoj službenoj internetskoj stranici odmah nakon što se sankcioniranu osobu obavijesti o toj odluci. Objava obuhvaća barem informacije o vrsti i prirodi kršenja i identitetu odgovornih osoba. Države članice nisu dužne primijeniti ovaj podstavak na odluke kojima se uvode mjere istražne naravi.
Ako nadležno tijelo smatra, na temelju pojedinačne procjene koja se provodi o razmjernosti objave podataka, da je objava identiteta odgovornih osoba iz prvog podstavka ili osobnih podataka tih osoba nerazmjerna ili ako ta objava ugrožava stabilnost financijskih tržišta ili istragu u tijeku, nadležna tijela:
(a)
odgađaju objavu odluke o uvođenju administrativne sankcije ili mjere do trenutka u kojem razlozi za neobjavljivanje prestanu postojati;
(b)
objavljuju odluku o uvođenju administrativne sankcije ili mjere na anonimnoj osnovi na način koji je u skladu s nacionalnim pravom ako se takvom anonimnom objavom osigurava djelotvorna zaštita osobnih podataka; u slučaju odluke o objavi administrativne sankcije ili mjere na anonimnoj osnovi, objava relevantnih podataka može se odgoditi za razumno vremensko razdoblje ako se predviđa da će u tom razdoblju razlozi za anonimnu objavu prestati postojati;
(c)
uopće ne objavljuju odluku o uvođenju administrativne sankcije ili mjere ako smatraju da mogućnosti iz točaka (a) i (b) nisu dostatne kako bi se osiguralo sljedeće:
i.
da se neće ugroziti stabilnost financijskih tržišta; ili
ii.
razmjernost objave odluke u odnosu na mjere koje se smatraju mjerama blaže naravi.
2. Ako države članice dopuste objavu odluka protiv kojih su uložene žalbe, nadležna tijela na svojim službenim internetskim stranicama također odmah objavljuju te informacije i sve kasnije informacije o ishodu žalbe. Nadalje, objavljuje se i svaka odluka kojom se poništava prethodna odluka o uvođenju administrativne sankcije ili mjere.
3. Nadležna tijela osiguravaju da sav sadržaj objavljen u skladu s ovim člankom ostaje na njihovim službenim internetskim stranicama pet godina nakon objave. Međutim, osobni podaci sadržani u objavi pohranjuju se samo na službenim internetskim stranicama nadležnog tijela u trajanju koje je potrebno u skladu s važećim pravilima o zaštiti podataka.
4. Države članice osiguravaju da pri utvrđivanju vrste i razine administrativnih sankcija ili mjera nadležna tijela uzimaju u obzir sve relevantne okolnosti, uključujući, ako je primjenjivo:
(a)
ozbiljnost i trajanje kršenja;
(b)
stupanj odgovornosti fizičke ili pravne osobe koja se smatra odgovornom;
(c)
financijsku snagu fizičke ili pravne osobe koja se smatra odgovornom, izraženu, primjerice, ukupnim prihodom pravne osobe koja se smatra odgovornom ili godišnjim prihodom fizičke osobe koja se smatra odgovornom;
(d)
korist koja je proizašla iz kršenja od strane fizičke ili pravne osobe koja se smatra odgovornom, ako se može utvrditi;
(e)
gubitke za treće osobe prouzročene kršenjem, ako se mogu utvrditi;
(f)
razinu suradnje fizičke ili pravne osobe koja se smatra odgovornom s nadležnim tijelom;
(g)
prethodna kršenja od strane fizičke ili pravne osobe koja se smatra odgovornom.
5. Države članice osiguravaju da se pravne osobe mogu smatrati odgovornima za kršenja iz članka 59. stavka 1. koje u njihovu korist počini bilo koja osoba djelujući samostalno ili kao dio tijela te pravne osobe i čija se vodeća pozicija u pravnoj osobi temelji na bilo čemu od sljedećega:
(a)
ovlaštenju za zastupanje pravne osobe;
(b)
ovlaštenju za donošenje odluka u ime pravne osobe; ili
(c)
ovlaštenju za obavljanje kontrole u pravnoj osobi.
6. Države članice također osiguravaju da se pravne osobe mogu smatrati odgovornima ako je nedostatak nadzora ili kontrole od strane osobe iz stavka 5. ovog članka omogućio da osoba koja je podređena toj pravnoj osobi počini kršenje iz članka 59. stavka 1. u korist te pravne osobe.
Članak 61.
1. Države članice osiguravaju da nadležna tijela uspostave djelotvorne i pouzdane mehanizme za poticanje prijavljivanja nadležnim tijelima potencijalnih ili stvarnih kršenja nacionalnih odredaba kojima se prenosi ova Direktiva.
2. Mehanizmi iz stavka 1. uključuju barem sljedeće:
(a)
posebne postupke za primanje prijava o kršenju te daljnje aktivnosti u vezi s tim prijavama;
(b)
odgovarajuću zaštitu zaposlenika obveznika ili osoba u sličnom položaju koji prijave kršenja počinjena unutar obveznika;
(c)
prikladnu zaštitu optužene osobe;
(d)
zaštitu osobnih podataka koji se tiču osobe koja prijavljuje kršenje i fizičke osobe koja je navodno odgovorna za kršenje u skladu s načelima utvrđenima u Direktivi 95/46/EZ.
(e)
jasna pravila koja osiguravaju jamstvo povjerljivosti u svim slučajevima u odnosu na osobu koja prijavljuje kršenje počinjeno unutar obveznika, osim ako nacionalno pravo zahtijeva njezino razotkrivanje u kontekstu daljnje istrage ili naknadnog sudskog postupka.
3. Države članice zahtijevaju da obveznici imaju prikladne postupke kako bi njihovi zaposlenici ili osobe u sličnom položaju mogli interno prijavljivati kršenja putem posebnog, neovisnog i anonimnog kanala, razmjerno prirodi i veličini dotičnog obveznika.
Članak 62.
1. Države članice osiguravaju da njihova nadležna tijela obavještavaju europska nadzorna tijela o svim administrativnim sankcijama i mjerama uvedenima u skladu s člancima 58. i 59. u odnosu na kreditne institucije i financijske institucije, kao i o mogućim povezanim žalbama i njihovim ishodima.
2. Države članice osiguravaju da njihova nadležna tijela u skladu s njihovim nacionalnim pravom provjeravaju postojanje relevantne presude u kaznenoj evidenciji dotične osobe. Svaka razmjena informacija u te svrhe obavlja se u skladu s Odlukom 2009/316/PUP i Okvirnom odlukom 2009/315/PUP, kako su provedene u nacionalnom pravu.
3. Europska nadzorna tijela održavaju internetske stranice s poveznicama na svaku objavu od strane nadležnog tijela u pogledu administrativnih sankcija i mjera uvedenih u skladu s člankom 60. u odnosu na kreditne institucije i financijske institucije te navode razdoblje za koje svaka država članica objavljuje administrativne sankcije i mjere.
POGLAVLJE VII.
ZAVRŠNE ODREDBE
Članak 63.
Članak 25. stavak 2. točka (d) Uredbe (EU) br. 648/2012 Europskog parlamenta i Vijeća (32) zamjenjuje se sljedećim:
„(d)
središnja druga ugovorna strana ima poslovni nastan ili odobrenje u trećoj zemlji za koju Komisija, u skladu s Direktivom (EU) 2015/849 Europskog parlamenta i Vijeća (*), ne smatra da ima strateške nedostatke u svojem nacionalnom režimu sprečavanja pranja novca i borbe protiv financiranja terorizma koji predstavljaju značajne prijetnje financijskom sustavu Unije.
Članak 64.
1. Ovlast za donošenje delegiranih akata dodjeljuje se Komisiji podložno uvjetima utvrđenima ovim člankom.
2. Ovlast za donošenje delegiranih akata iz članka 9. dodjeljuje se Komisiji na neodređeno razdoblje počevši od 25. lipnja 2015.
3. Europski parlament ili Vijeće u svakom trenutku mogu opozvati ovlast za donošenje delegiranih akata iz članka 9. Odlukom o opozivu prekida se delegiranje ovlasti koje je u njoj navedeno. Opoziv proizvodi učinke dan nakon objave spomenute odluke u Službenom listu Europske unije ili na kasniji dan naveden u spomenutoj odluci. On ne utječe na valjanost delegiranih akata koji su već na snazi.
4. Čim donese delegirani akt, Komisija ga istodobno priopćuje Europskom parlamentu i Vijeću.
5. Delegirani akt donesen na temelju članka 9. stupa na snagu samo ako Europski parlament ili Vijeće u roku od mjesec dana od priopćenja tog akta Europskom parlamentu i Vijeću na njega ne ulože nikakav prigovor ili ako su prije isteka tog roka i Europski parlament i Vijeće obavijestili Komisiju da neće uložiti prigovore. Taj se rok produljuje za mjesec dana na inicijativu Europskog parlamenta ili Vijeća.
Članak 65.
Do 26. lipnja 2019. Komisija izrađuje izvješće o provedbi ove Direktive te ga dostavlja Europskom parlamentu i Vijeću.
Članak 66.
Direktive 2005/60/EZ i 2006/70/EZ stavljaju se izvan snage s učinkom od 26. lipnja 2017.
Upućivanja na direktive stavljene izvan snage smatraju se upućivanjima na ovu Direktivu i čitaju se u skladu s korelacijskom tablicom iz Priloga IV.
Članak 67.
1. Države članice donose zakone i druge propise potrebne za usklađivanje s ovom Direktivom do 26. lipnja 2017. One Komisiji odmah dostavljaju tekst tih mjera.
Kada države članice donose te mjere, one prilikom svoje objave sadržavaju uputu na ovu Direktivu ili se uz njih navodi takva uputa. Države članice određuju načine tog upućivanja.
2. Države članice Komisiji dostavljaju tekst glavnih odredaba nacionalnog prava koje donesu u području na koje se odnosi ova Direktiva.
Članak 68.
Ova Direktiva stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.
Članak 69.
Ova je Direktiva upućena državama članicama.
Sastavljeno u Strasbourgu 20. svibnja 2015.