Source: OJ L 150, 9.6.2023, pp. 1–39

Artikel 16 Upptäckt av saknade uppgifter om avsändaren eller mottagaren

Summary What does Article 16 of the Transfer of funds regulation (TFR) say?

Article 16 is the receiving-side counterpart to Article 14, which sets out the information obligations on the originator's crypto-asset service provider.

Here, the obligations fall on the crypto-asset service provider of the beneficiary.

The article requires that provider to have procedures in place to detect whether the required originator and beneficiary information has actually accompanied the transfer.

It also introduces specific additional duties when a transfer arrives from a self-hosted address, including obtaining and holding the relevant information and, for transfers exceeding EUR 1 000, taking measures to assess whether that self-hosted address is owned or controlled by the beneficiary.

Before releasing assets, the provider must also verify the accuracy of the beneficiary information against reliable and independent sources, with verification deemed satisfied if standard customer due diligence under the AML Directive has already been carried out.

Important points:

Implement effective procedures to detect whether the required originator and beneficiary information accompanies incoming transfers of crypto-assets, including batch file transfers.
For transfers from a self-hosted address exceeding EUR 1 000, take adequate measures to assess whether that address is owned or controlled by the beneficiary.
Verify the accuracy of beneficiary information before making crypto-assets available, unless verification has already been satisfied through AML Directive customer due diligence processes.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

1. Mottagarens leverantör av kryptotillgångstjänster ska införa effektiva förfaranden, inbegripet, när så är lämpligt, övervakning efter eller samtidigt med överföringarna, för att upptäcka om de uppgifter som avses i artikel 14.1 och 14.2 om avsändaren och mottagaren ingår i, eller följer, överföringen eller batchöverföringen av kryptotillgångar.
1. Vid en överföring av kryptotillgångar som genomförs från en fristående adress ska mottagarens leverantör av kryptotillgångstjänster inhämta och bevara de uppgifter som avses i artikel 14.1 och 14.2 och ska säkerställa att överföringen av kryptotillgångar kan identifieras individuellt.
2. Utan att det påverkar särskilda riskreducerande åtgärder som vidtagits i enlighet med artikel 19b i direktiv (EU) 2015/849 ska, vid en överföring av ett belopp som överstiger 1 000 EUR från en fristående adress, mottagarens leverantör av kryptotillgångstjänster vidta lämpliga åtgärder för att bedöma om huruvida den adressen ägs eller kontrolleras av mottagaren.
1. Innan avsändarens leverantör av kryptotillgångstjänster överför kryptotillgångarna till mottagaren ska den kontrollera riktigheten i de uppgifter om mottagaren som avses i artikel 14.2, på grundval av handlingar, uppgifter eller upplysningar från en tillförlitlig och oberoende källa.
1. Den kontroll som avses i punkterna 2 och 3 i denna artikel ska anses ha ägt rum när något av följande gäller:
  1. mottagarens identitet har kontrollerats i enlighet med artikel 13 i direktiv (EU) 2015/849 och uppgifterna från kontrollen har lagrats i enlighet med artikel 40 i det direktivet,
  2. mottagaren omfattas av artikel 14.5 i direktiv (EU) 2015/849.

Relevant recitals

Skäl 30 Features of crypto-asset transfers justifying uniform information requirements regardless of amount

Jämfört med överföringar av medel kan överföringar av kryptotillgångar genomföras i större skala och snabbare mellan flera jurisdiktioner tack vare deras globala räckvidd och tekniska egenskaper. Utöver kryptotillgångarnas pseudoanonymitet ger dessa särdrag hos överföringar av kryptotillgångar brottslingar möjlighet att snabbt utföra stora olagliga överföringar och samtidigt kringgå kraven på spårbarhet och undvika upptäckt genom att strukturera en stor transaktion i mindre belopp med hjälp av flera till synes orelaterade DLT-adresser, inbegripet DLT-adresser för engångsanvändning, och med användande av automatiserade processer. De flesta kryptotillgångar är också mycket volatila och deras värde kan fluktuera avsevärt på mycket kort tid, vilket gör beräkningen av sammankopplade transaktioner mer osäker. För att återspegla dessa särdrag bör överföringar av kryptotillgångar vara föremål för samma krav oavsett belopp och oavsett om de är inhemska eller gränsöverskridande överföringar.

Skäl 31 No re-verification where customer due diligence has already taken place

När det gäller överföringar av medel eller överföringar av kryptotillgångar där en kontroll anses ha ägt rum bör betaltjänstleverantörer och leverantörer av kryptotillgångstjänster inte vara skyldiga att kontrollera riktigheten i de uppgifter om betalaren eller betalningsmottagaren som åtföljer varje överföring av medel, eller om avsändaren och mottagaren som åtföljer varje överföring av kryptotillgångar, förutsatt att skyldigheterna i direktiv (EU) 2015/849 är fullgjorda.

Skäl 38 Application to transfers involving self-hosted addresses where a provider is involved

När det gäller överföringar av kryptotillgångar bör kraven i denna förordning tillämpas på alla överföringar, inbegripet överföring av kryptotillgångar till eller från en fristående adress, så länge en leverantör av kryptotillgångstjänster är inblandad.

Skäl 39 Verification obligation for transfers to or from self-hosted addresses above EUR 1 000

Vid överföring till eller från en fristående adress bör leverantören av kryptotillgångstjänster samla in uppgifterna om både avsändaren och mottagaren, vanligtvis från dess kund. Leverantören av kryptotillgångstjänster bör i princip inte vara skyldig att kontrollera uppgifterna om användaren av den fristående adressen. Vid en överföring av ett belopp som överstiger 1 000 EUR och som sänds till eller tas emot från en fristående adress på uppdrag av en kund till en leverantör av kryptotillgångstjänster bör dock den leverantören av kryptotillgångstjänster kontrollera om den kunden faktiskt äger eller kontrollerar den fristående adressen.

Skäl 43 Beneficiary-side procedures to detect missing crypto-asset transfer information

När det gäller överföringar av kryptotillgångar bör mottagarens leverantör av kryptotillgångstjänster införa effektiva förfaranden för att upptäcka om uppgifter om avsändaren eller mottagaren saknas eller är ofullständiga. Dessa förfaranden bör, när så är lämpligt, omfatta övervakning efter eller samtidigt med överföringarna. Det bör inte krävas att uppgifterna direkt medföljer själva överföringen av kryptotillgångar, så länge som de lämnas in före, eller samtidigt som eller i samband med, överföringen av kryptotillgångar och görs tillgängliga för berörda myndigheter på begäran.

Skäl 45 Enhanced due diligence for self-hosted address transactions and suspicious patterns

Leverantörer av kryptotillgångstjänster bör, liksom alla ansvariga enheter, bedöma och övervaka den risk som är förknippad med deras kunder, produkter och leveranskanaler. Leverantörer av kryptotillgångstjänster bör också bedöma den risk som är förknippad med deras transaktioner, även när de utför överföringar till eller från fristående adresser. I händelse av att leverantören av kryptotillgångstjänster har eller får kännedom om felaktiga uppgifter om avsändare eller mottagare som använder en fristående adress, eller om leverantören av kryptotillgångstjänster stöter på ovanliga eller misstänkta transaktionsmönster eller situationer med högre risk för penningtvätt och finansiering av terrorism i samband med överföringar som inbegriper fristående adresser, bör den leverantören av kryptotillgångstjänster, när så är lämpligt, vidta skärpta åtgärder för kundkännedom för att hantera och minska riskerna på lämpligt sätt. Leverantören av kryptotillgångstjänster bör ta hänsyn till dessa omständigheter vid bedömningen av huruvida en överföring av kryptotillgångar, eller en relaterad transaktion, är ovanlig och om den ska rapporteras till finansunderrättelseenheten (FIU) i enlighet med direktiv (EU) 2015/849.

Table of contents

Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.