Source: OJ L 150, 9.6.2023, pp. 1–39

Current language: SV

Artikel 26 Lagring av uppgifter


Summary What does Article 26 of the Transfer of funds regulation (TFR) say?

This article establishes the data retention rules that directly complement the information-gathering obligations set out in the earlier articles of the regulation (Articles 4 to 7 for fund transfers and Articles 14 to 16 for crypto-asset transfers).

It sets a standard five-year retention period for all required payer, payee, originator, and beneficiary records, while also defining what must happen once that period expires — namely, deletion of personal data.

The article also carves out flexibility for Member States to extend retention under defined conditions, and includes a transitional provision covering proceedings that were already pending as of 25 June 2015.

Important points:

  • Retain records of required transfer information for a period of five years, after which personal data must be deleted.
  • Member States may permit or require a further retention period of up to five years, but only after assessing the necessity and proportionality of doing so in the context of money laundering or terrorist financing prevention, detection, or investigation.
  • A transitional provision allows payment service providers to retain information relating to legal proceedings that were already pending on 25 June 2015, with the possibility of a further five-year extension under national law.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Uppgifter om betalaren och betalningsmottagaren eller avsändaren och mottagaren, ska inte lagras längre än vad som är absolut nödvändigt. Betalarens och betalningsmottagarens betaltjänstleverantörer ska lagra de uppgifter som avses i artiklarna 4–7, och avsändarens och mottagarens leverantörer av kryptotillgångstjänster ska lagra de uppgifter som avses i artiklarna 14–16, under en period på fem år.

    1. Vid utgången av den lagringsperiod som avses i punkt 1 ska betaltjänstleverantörer och leverantörer av kryptotillgångstjänster säkerställa att personuppgifterna raderas, om inte annat föreskrivs i nationell rätt som avgör under vilka omständigheter betaltjänstleverantörer och leverantörer av kryptotillgångstjänster får eller ska fortsätta att lagra sådana uppgifter. Medlemsstaterna får endast tillåta eller kräva ytterligare lagringstid efter att de har genomfört en grundlig bedömning av nödvändigheten och proportionaliteten av en sådan fortsatt lagring och om de anser att det är nödvändigt för att förebygga, upptäcka eller utreda penningtvätt eller finansiering av terrorism. Den ytterligare lagringstiden får inte vara längre än fem år.

    1. Om det den 25 juni 2015 pågår rättsliga förfaranden som rör förebyggande, upptäckt, utredning eller lagföring av misstänkt penningtvätt eller finansiering av terrorism i en medlemsstat, och en betaltjänstleverantör innehar uppgifter eller handlingar som rör dessa pågående förfaranden, får betaltjänstleverantören lagra dessa uppgifter eller handlingar i enlighet med nationell rätt i fem år från och med den 25 juni 2015. Medlemsstaterna får, utan att det påverkar nationell straffrätt om bevis som är tillämpliga på pågående brottsutredningar och rättsliga förfaranden, tillåta eller kräva att sådana uppgifter eller handlingar lagras i ytterligare fem år, om det har fastställts att en sådan ytterligare lagringstid är nödvändig och proportionerlig för att förebygga, upptäcka, utreda eller lagföra misstänkt penningtvätt eller finansiering av terrorism.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod