Source: OJ L, 2024/1624, 19.6.2024

Current language: SV

Artikel 48 Allmänna bestämmelser om utnyttjande av andra ansvariga enheters åtgärder för kundkännedom


Summary What does Article 48 of the Anti-money laundering regulation (AMLR) say?

This article governs the practice of "reliance," where one obliged entity outsources the performance of certain customer due diligence steps to another obliged entity, rather than conducting them independently.

It sets out the conditions under which this is permissible, including requirements around the standards the relied-upon entity must meet and how it must be supervised.

The article also addresses the specific scenario of reliance within a group structure, where group-wide policies can satisfy the requirements, and draws a hard boundary around reliance on entities in high-risk third countries identified elsewhere in the regulation.

Critically, the article makes clear that delegating the task does not delegate the liability.

Important points:

  • Rely on another obliged entity for customer due diligence only where that entity applies equivalent standards and is subject to compatible AML/CFT supervision.
  • The ultimate responsibility for meeting customer due diligence requirements always remains with the obliged entity doing the relying, regardless of the arrangement.
  • Reliance on obliged entities in high-risk third countries identified under Section 2 of this Chapter is prohibited, except where the relied-upon entity is a branch or subsidiary within the same group and all group-level conditions are met.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Ansvariga enheter får utnyttja andra ansvariga enheter, oavsett om de är belägna i en medlemsstat eller i ett tredjeland, för att uppfylla de krav på åtgärder för kundkännedom som föreskrivs i artikel 20.1 a, b och c, förutsatt att

      1. de andra ansvariga enheterna tillämpar de krav på åtgärder för kundkännedom och på dokumentation som fastställs i denna förordning, eller som är likvärdiga med dessa om de andra ansvariga enheterna är bosatta eller etablerade i ett tredjeland,

      2. de andra ansvariga enheternas iakttagande av kraven på bekämpning av penningtvätt och finansiering av terrorism övervakas i överensstämmelse med kapitel IV i direktiv (EU) 2024/1640.

    2. Det slutliga ansvaret för att uppfylla kraven på åtgärder för kundkännedom ska kvarstå hos den ansvariga enhet som med avseende sådana åtgärder utnyttjar en annan ansvarig enhet.

    1. Vid beslut om att utnyttja andra ansvariga enheter belägna i tredjeländer ska ansvariga enheter beakta de geografiska riskfaktorer som förtecknas i bilagorna II och III och all relevant information eller vägledning som tillhandahålls av kommissionen eller av Amla eller andra behöriga myndigheter.

    1. När det gäller ansvariga enheter som ingår i en koncern får efterlevnaden av kraven i denna artikel och i artikel 49 säkerställas genom koncernövergripande riktlinjer, förfaranden och kontroller, under förutsättning att samtliga följande villkor är uppfyllda:

      1. Den ansvariga enheten utnyttjar enbart uppgifter som lämnats av en ansvarig enhet som ingår i samma koncern.

      2. Koncernen tillämpar riktlinjer och förfaranden för bekämpning av penningtvätt och finansiering av terrorism, åtgärder för kundkännedom och regler om dokumentation som är helt i överensstämmelse med denna förordning eller med likvärdiga regler i tredjeländer.

      3. Det faktiska genomförandet av de krav som avses i led b i denna punkt övervakas på koncernnivå av tillsynsmyndigheten i hemmedlemsstaten i enlighet med kapitel IV i direktiv (EU) 2024/1640 eller i tredjelandet i enlighet med reglerna i det tredjelandet.

    1. Ansvariga enheter får inte utnyttja ansvariga enheter som är etablerade i tredjeländer som identifierats enligt avsnitt 2 i detta kapitel. Ansvariga enheter som är etablerade i unionen och vars filialer och dotterföretag är etablerade i dessa tredjeländer får dock utnyttja dessa filialer och dotterföretag om samtliga villkor som fastställs i punkt 3 är uppfyllda.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod