Source: OJ L 150, 9.6.2023, pp. 1–39

Artikel 17 Överföringar av kryptotillgångar där uppgifter om avsändaren eller mottagaren saknas eller är ofullständiga

Summary What does Article 17 of the Transfer of funds regulation (TFR) say?

This article is the receiving-end counterpart to the information requirements established in Articles 14 and 15, which set out what originator information must accompany a crypto-asset transfer.

Article 17 places obligations on the crypto-asset service provider of the beneficiary to act when that required information is missing or incomplete.

It sets out a risk-based framework for deciding what to do with a non-compliant transfer — whether to execute, reject, return or suspend it — and escalates to stronger measures, including restricting or terminating a business relationship, where a counterpart crypto-asset service provider repeatedly fails to provide the required information.

Any such repeated failure must also be reported to the relevant competent authority.

Important points:

Implement effective risk-based procedures for handling incoming crypto-asset transfers that lack complete originator or beneficiary information, including the option to reject, return, or suspend them.
Where a counterpart crypto-asset service provider repeatedly fails to supply the required information, escalate by issuing warnings and setting deadlines, or directly reject future transfers and restrict or terminate the business relationship.
Any repeated failure by a counterpart, and the steps taken in response, must be reported to the competent authority responsible for anti-money laundering and counter-terrorist financing oversight.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

1. Mottagarens leverantör av kryptotillgångstjänster ska genomföra effektiva riskbaserade förfaranden, bland annat förfaranden som grundar sig på den riskbedömning som avses i artikel 13 i direktiv (EU) 2015/849 för att avgöra om en överföring av kryptotillgångar som saknar erforderliga fullständiga uppgifter om avsändaren och mottagaren ska verkställas, avvisas, återsändas eller avbrytas samt för vidtagandet av lämpliga uppföljningsåtgärder.
2. Om mottagarens leverantör av kryptotillgångstjänster får kännedom om att de uppgifter som avses i artikel 14.1 eller 14.2 eller artikel 15 saknas eller är ofullständiga, ska den leverantören av kryptotillgångstjänster på grundval av en riskbedömning och utan onödigt dröjsmål,
  1. avvisa överföringen eller återsända de överförda kryptotillgångarna till avsändarens kryptotillgångskonto eller
  2. begära erforderliga uppgifter om avsändaren och mottagaren före det att kryptotillgångarna görs tillgängliga för mottagaren.
1. Om en leverantör av kryptotillgångstjänster upprepade gånger underlåter att tillhandahålla de erforderliga uppgifterna om avsändaren eller mottagaren, ska mottagarens leverantör av kryptotillgångstjänster
  1. vidta åtgärder som inledningsvis kan bestå i att utfärda varningar och fastställa tidsfrister, i innan ett avvisande, en begränsning eller ett avslutande inleds i enlighet med led b om de erforderliga uppgifterna ännu inte tillhandahålls, eller
  2. direkt avvisa alla framtida överföringar av kryptotillgångar till eller från, eller begränsa eller avsluta affärsförbindelserna med, den leverantören av kryptotillgångstjänster.
2. Mottagarens leverantör av kryptotillgångstjänster ska meddela den underlåtenheten och de åtgärder som vidtagits till den behöriga myndighet som ansvarar för att övervaka efterlevnaden av bestämmelser som rör bekämpning av penningtvätt och finansiering av terrorism.

Relevant recitals

Skäl 44 Risk-based procedures for transfers with missing or incomplete information

Mot bakgrund av den potentiella risk för penningtvätt och finansiering av terrorism som anonyma betalningar utgör bör det krävas att betaltjänstleverantörer begär uppgifter om betalaren och betalningsmottagaren och att leverantörer av kryptotillgångstjänster begär uppgifter om avsändaren och mottagaren. I enlighet med den riskbaserade metod som FATF utvecklat bör områden med högre respektive lägre risk fastställas för att risken för penningtvätt och finansiering av terrorism ska kunna motverkas bättre. Därför bör mottagarens leverantör av kryptotillgångstjänster, betalningsmottagarens betaltjänstleverantör, den förmedlande betaltjänstleverantören och den förmedlande leverantören av kryptotillgångstjänster ha effektiva riskbaserade förfaranden som är tillämpliga när en överföring av medel saknar de nödvändiga uppgifterna om betalaren eller betalningsmottagaren, eller när en överföring av kryptotillgångar saknar de nödvändiga uppgifterna om avsändaren eller mottagaren, för att den tjänsteleverantören ska kunna avgöra om den ska verkställa, avvisa eller avbryta den överföringen och fastställa de lämpliga uppföljningsåtgärder som ska vidtas.

Skäl 45 Enhanced due diligence for self-hosted address transactions and suspicious patterns

Leverantörer av kryptotillgångstjänster bör, liksom alla ansvariga enheter, bedöma och övervaka den risk som är förknippad med deras kunder, produkter och leveranskanaler. Leverantörer av kryptotillgångstjänster bör också bedöma den risk som är förknippad med deras transaktioner, även när de utför överföringar till eller från fristående adresser. I händelse av att leverantören av kryptotillgångstjänster har eller får kännedom om felaktiga uppgifter om avsändare eller mottagare som använder en fristående adress, eller om leverantören av kryptotillgångstjänster stöter på ovanliga eller misstänkta transaktionsmönster eller situationer med högre risk för penningtvätt och finansiering av terrorism i samband med överföringar som inbegriper fristående adresser, bör den leverantören av kryptotillgångstjänster, när så är lämpligt, vidta skärpta åtgärder för kundkännedom för att hantera och minska riskerna på lämpligt sätt. Leverantören av kryptotillgångstjänster bör ta hänsyn till dessa omständigheter vid bedömningen av huruvida en överföring av kryptotillgångar, eller en relaterad transaktion, är ovanlig och om den ska rapporteras till finansunderrättelseenheten (FIU) i enlighet med direktiv (EU) 2015/849.

Skäl 49 Application without prejudice to civil, administrative or criminal law obligations

Bestämmelserna om överföringar av medel och överföringar av kryptotillgångar avseende vilka uppgifter om betalaren eller betalningsmottagaren eller avsändaren eller mottagaren som saknas eller är ofullständiga, och avseende vilka överföringar av kryptotillgångar måste anses vara misstänkta på grundval av de berörda kryptotillgångarnas ursprung eller destination, är tillämpliga utan att det påverkar betaltjänstleverantörers, förmedlande betaltjänstleverantörers, leverantörer av kryptotillgångstjänsters och förmedlande leverantörer av kryptotillgångstjänsters skyldigheter att avvisa eller avbryta överföringar av medel och överföringar av kryptotillgångar som strider mot en civilrättslig, förvaltningsrättslig eller straffrättslig bestämmelse.

Table of contents

Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.