Source: OJ L, 2024/1624, 19.6.2024

Current language: SV

Artikel 22 Fastställande och kontroll av kundens och de verkliga huvudmännens identitet


Summary What does Article 22 of the Anti-money laundering regulation (AMLR) say?

This is a detailed, foundational article that sits at the heart of the customer due diligence framework established by Article 20, fleshing out exactly what information obliged entities must collect and how identity verification must be carried out.

It sets out minimum identification data requirements that vary depending on the type of customer — natural persons, legal entities, trustees of express trusts, and other legally capable organisations each have their own tailored list of required information.

The article also addresses situations where no beneficial owner can be identified, directing obliged entities to instead identify senior managing officials, with a carve-out where doing so might alert the customer to the entity's suspicions.

Notably, credit and financial institutions face additional obligations specific to virtual IBANs, and the article closes with permitted methods for identity verification, including physical documents and electronic identification means.

Important points:

  • Collect customer identification data — the specific fields required vary based on whether the customer is a natural person, legal entity, trustee, or other organisation.
  • Where no beneficial owner can be identified after exhausting all means, identify and verify the senior managing officials of the legal entity instead, unless doing so risks tipping off the customer.
  • Verify the identity of beneficial owners by consulting the central registers, in addition to any other verification means used.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Med undantag för de fall av lägre risk där åtgärder enligt avsnitt 3 är tillämpliga och oaktat vidtagande av ytterligare åtgärder i fall av högre risk som omfattas av avsnitt 4 ska ansvariga enheter inhämta åtminstone följande uppgifter för att identifiera kunden, alla personer som påstår sig handla på kundens vägnar och de fysiska personer på vars vägnar eller till vars förmån en transaktion eller åtgärd utförs:

      1. För fysiska personer:

        1. Samtliga namn och efternamn.

        2. Födelseort och fullständigt födelsedatum.

        3. Medborgarskap, eller i tillämpliga fall statslöshet och status som flykting eller som subsidiärt skyddsbehövande, samt i tillämpliga fall nationellt identifikationsnummer.

        4. Stadigvarande bostadsort eller, om det inte finns någon fast bostadsadress med laglig bosättning i unionen, den adress på vilken den fysiska personen kan nås och, om tillgängligt, skatteregistreringsnummer.

      2. För juridiska enheter:

        1. Juridisk form och namn.

        2. Adress till stadgeenligt eller officiellt säte samt, om dessa skiljer sig från den adressen, huvudsakligt verksamhetsställe och land där den juridiska enheten skapades.

        3. Namn på de rättsliga företrädarna för den juridiska enheten samt, i mån av tillgänglighet, registreringsnummer, skatteregistreringsnummer och identifieringskod för juridiska personer.

        4. Namnen på de personer som innehar aktier eller en styrelsepost i form av nominella företrädare, inbegripet uppgift om deras ställning som nominella aktieägare eller styrelseledamöter.

      3. För förvaltare av en uttrycklig trust eller personer som innehar en likvärdig ställning i en liknande juridisk konstruktion:

        1. Grundläggande information om den juridiska konstruktionen; när det gäller de tillgångar som innehas i den juridiska konstruktionen eller förvaltas genom den ska dock endast de tillgångar som ska förvaltas inom ramen för affärsförbindelsen eller den enstaka transaktionen identifieras.

        2. Bosättningsadress för de förvaltare alternativt de personer som innehar en likvärdig ställning i en liknande juridisk konstruktion och den ort från vilken den uttryckliga trusten eller motsvarande juridiska konstruktion förvaltas, om denna är en annan, samt de befogenheter som reglerar och är bindande för den juridiska konstruktionen samt, i mån av tillgänglighet, skatteregistreringsnummer och identifieringskod för juridiska personer.

      4. För andra organisationer som har rättskapacitet enligt nationell rätt:

        1. Namn samt adress till säte eller motsvarande.

        2. Namn på de personer som har behörighet att företräda organisationen samt, i tillämpliga fall, juridisk form, skatteregistreringsnummer, registreringsnummer, identifieringskod för juridiska personer och stiftelseurkund eller motsvarande.

    1. I syfte att identifiera juridiska enheters eller juridiska konstruktioners verkliga huvudmän ska ansvariga enheter samla in de uppgifter som anges i artikel 62.1 andra stycket a.

    2. Om det, när alla möjliga medel för identifiering har utnyttjats, inte har identifierats några fysiska personer som verkliga huvudmän eller om det finns tvivel om att de personer som har identifierats är verkliga huvudmän, ska ansvariga enheter dokumentera att ingen verklig huvudman identifierades och identifiera samtliga fysiska personer som är ledande befattningshavare vid den juridiska enheten och kontrollera deras identitet.

    3. Om kunden på grund av utförandet av den identitetskontroll som avses i andra stycket kan få kännedom om att den ansvariga enheten hyser tvivel om den juridiska enhetens verkliga huvudmannaskap, ska den ansvariga enheten avstå från att kontrollera de ledande befattningshavarnas identitet och i stället dokumentera de åtgärder som vidtagits för att fastställa de verkliga huvudmännens och de ledande befattningshavarnas identitet. De ansvariga enheterna ska dokumentera de åtgärder som vidtagits och de svårigheter under identifieringsprocessen som föranlett tillämpningen av alternativet att identifiera en ledande befattningshavare.

    1. Kreditinstitut och finansiella institut ska för virtuella IBAN-nummer som de utfärdar inhämta information för att identifiera och kontrollera identiteten hos de fysiska eller juridiska personer som använder sådana virtuella IBAN-nummer och det tillhörande bank- eller betalkontot.

    2. Det kreditinstitut eller finansiella institut som förvaltar det bank- eller betalkonto till vilket ett virtuellt IBAN-nummer som utfärdats av ett annat kreditinstitut eller finansiellt institut omdirigerar betalningar ska säkerställa att det från det institut som utfärdar det virtuella IBAN-numret kan erhålla information som identifierar och kontrollerar identiteten på den fysiska person som använder det virtuella IBAN-numret utan dröjsmål och under alla omständigheter inom fem arbetsdagar från att den har begärt den informationen.

    1. När det gäller trusters eller liknande juridiska enheters eller konstruktioners förmånstagare som utpekas genom särskilda kännetecken eller klass ska en ansvarig enhet inhämta tillräcklig information om förmånstagaren så att den kan fastställa dennes identitet vid utbetalningstillfället eller när förmånstagaren hävdar sina förvärvade rättigheter.

    1. När det gäller diskretionära truster ska en ansvarig enhet inhämta tillräcklig information om föremålen för en befogenhet och förmånstagare vid uteblivet utövande av befogenheter för att den ska kunna fastställa förmånstagarens identitet vid den tidpunkt då förvaltarna utövar sina diskretionära befogenheter eller vid den tidpunkt då förmånstagarna vid uteblivet utövande av befogenheter blir förmånstagare på grund av att förvaltarna inte har utövat sina diskretionära befogenheter.

    1. Ansvariga enheter ska inhämta den information, de handlingar och de uppgifter som krävs för att kontrollera kundens identitet och identiteten för alla personer som påstår sig handla på deras vägnar genom en av följande metoder:

      1. Inlämning av en identitetshandling, pass eller motsvarande och i relevanta fall inhämtande av information från tillförlitliga och oberoende källor, oavsett om det sker genom direktåtkomst eller genom kundens tillhandahållande.

      2. Användning av medel för elektronisk identifiering som uppfyller kraven i förordning (EU) nr 910/2014 vad gäller tillitsnivåerna väsentlig eller hög och relevanta kvalificerade betrodda tjänster enligt den förordningen.

    1. Ansvariga enheter ska kontrollera identiteten på den verkliga huvudmannen och, i förekommande fall, de personer på vars vägnar eller till vars förmån en transaktion eller verksamhet utförs på något av följande sätt:

      1. I enlighet med punkt 6.

      2. Genom att vidta rimliga åtgärder för att erhålla nödvändiga uppgifter, handlingar och uppgifter från kunden eller andra tillförlitliga källor, inbegripet andra offentliga register än de centrala registren

    2. Ansvariga enheter ska avgöra omfattningen av den information som ska konsulteras med beaktande av de risker som är förknippade med den enskilda transaktionen eller affärsförbindelsen och den verkliga huvudmannen, inbegripet risker med avseende på ägarstrukturen.

    3. Utöver de kontrollmetoder som föreskrivs i första stycket i denna punkt ska ansvariga enheter kontrollera informationen om de verkliga huvudmännen genom att konsultera de centrala registren.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod