prop · H70383 · 2020-02-11 00:00:00 — (30)Risker är i sig varierande, och variabler kan själva eller i förening öka eller minska de potentiella riskerna, vilket påverkar den lämpliga nivån på förebyggande åtgärder, exempelvis åtgärder för kundkännedom. Under vissa omständigheter bör därför skärpta åtgärder för kundkännedom vidtas, medan det i andra fall kan vara lämpligt med förenklade åtgärder. (31)Det bör noteras att vissa situationer innebär en större risk för penningtvätt eller finansiering av terrorism. Även om alla kunders identitet och affärsprofil bör fastställas finns det fall där det krävs särskilt noggranna kundidenti fierings- och kundkontrollförfaranden. (1) och rådets förordning (EU) nr 1095/2010 av om inrättande av en europeisk tillsynsmyndighet (Europeiska värdepappers- och marknadsmyndigheten), om ändring av beslut nr 716/2009/EG och om upphävande av kommissionens beslut /77/EG (EUT L 331, 15.12.2010, s. 84). L 141/78 Europeiska unionens officiella tidning (32)Detta gäller särskilt vid förbindelser med enskilda som innehar eller har innehaft en viktig offentlig funktion, inom unionen eller internationellt, särskilt personer från länder med utbredd korruption. Sådana förbindelser kan göra att särskilt den finansiella sektorn avsevärt riskerar sitt anseende och utsätts för rättsliga risker. De internationella insatserna mot korruption motiverar också att sådana personer uppmärksammas särskilt och att skärpta åtgärder för kundkännedom vidtas gentemot personer som innehar eller har innehaft viktiga offentliga funktioner nationellt eller utomlands och vad gäller ledande personer i internationella organisationer. (33)Kraven som rör personer i politiskt utsatt ställning är av förebyggande och inte straffrättslig art och bör inte tolkas som en stigmatisering av personer i politiskt utsatt ställning genom ett påstående om att de skulle vara inblandade i brottsliga handlingar. Att vägra ingå en affärsförbindelse med en person enbart på grund av att fastställandet att denna är en person i politiskt utsatt ställning strider mot detta direktivs och de reviderade FATF-rekommendationernas bokstav och anda. (34)Att företagsledningens godkännande inhämtas innan affärsförbindelser ingås behöver inte alltid innebära att styrelsens godkännande inhämtas. Ett sådant godkännande bör kunna ges av någon med tillräckliga kunskaper om institutets riskexponering mot penningtvätt och finansiering av terrorism och med tillräckligt ledande ställning för att fatta beslut som påverkar dess riskexponering. (35)För att undvika att upprepade kundidentifieringsförfaranden drabbar affärsverksamheten i form av förseningar och ineffektivitet, är det med förbehåll för lämpliga skyddsåtgärder lämpligt att kunder som redan har identifierats på annat håll får introduceras för ansvariga enheter. När en ansvarig enhet förlitar sig på tredje man bör det slutgiltiga ansvaret för åtgärder för kundkännedom ligga på den ansvariga enhet till vilken kunden introduceras. Den tredje man eller person som introducerat kunden bör också ha ett fortsatt eget ansvar för att följa detta direktiv, inbegripet kravet att inrapportera misstänkta transaktioner och spara uppgifter, om denna har en förbindelse med kunden som omfattas av detta direktiv. (36)När det gäller agenturförhållanden eller utkontraktering genom avtal mellan ansvariga enheter och externa personer som inte omfattas av detta direktiv kan skyldigheter att förhindra penningtvätt och finansiering av terrorism bara härröra från avtalet mellan parterna och inte från detta direktiv, när det gäller dessa agenter eller utkontrakterande tjänsteleverantörer som del av de ansvariga enheterna. Skyldigheten att efterleva detta direktiv bör därför fortfarande primärt åligga den ansvariga enheten. (37)För att bekämpa penningtvätt och finansiering av terrorism har alla medlemsstater inrättat eller bör alla medlemsstater inrätta operativt oberoende och självständiga FIU för att samla in och analysera mottagen information, för beläggande av samband mellan misstänkta transaktioner och bakomliggande brottslig handling. En operativt oberoende och självständig FIU bör innebära att FIU har behörighet och kapacitet att utföra sina uppgifter fritt, inbegripet självständig beslutanderätt att analysera, begära och sprida specifik information. Misstänkta transaktioner och annan information som är relevant för penningtvätt eller därmed associerade förbrott och finansiering av terrorism bör rapporteras till FIU som bör fungera som en central nationell enhet för mottagande, analys och förmedlande till behöriga myndigheter av analysresultaten. Alla misstänkta transaktioner, även försök till transaktioner, bör rapporteras oberoende av det belopp transaktionen gäller. Rapporterad information skulle också kunna inbegripa tröskelbaserad information. (38)Genom undantag från det allmänna förbudet mot att utföra misstänkta transaktioner bör ansvariga enheter kunna utföra misstänkta transaktioner innan de underrättar de behöriga myndigheterna, när sådant utförande inte går att undvika eller ett undvikande sannolikt skulle motverka försök att efterforska dem som gynnas av ett fall av misstänkt penningtvätt eller finansiering av terrorism. Detta bör dock inte påverka tillämpningen av de internationella åtaganden som medlemsstaterna godkänt om att i enlighet med relevanta resolutioner från säkerhetsråd utan dröjsmål frysa penningmedel och andra tillgångar tillhörande terrorister, terroris torganisationer eller andra personer som finansierar terrorism. (39)För vissa ansvariga enheter bör medlemsstaterna ha möjlighet att utse ett lämpligt självreglerande organ till det organ som primärt ska informeras i stället för FIU. I enlighet med rättspraxis från Europeiska domstolen för de mänskliga rättigheterna är ett system med primär rapportering till ett självreglerande organ en viktig skyddsåtgärd för att upprätthålla de grundläggande rättigheterna när det gäller rapporteringsskyldigheter för advokater. Medlemsstaterna bör föreskriva hur tystnadsplikten, sekretessen och den personliga integriteten ska skyddas. (40)Om en medlemsstat beslutar att utse ett sådant självreglerande organ får den tillåta eller begära att det organet inte vidarebefordrar några uppgifter till FIU som erhållits från personer som företräder det organet när sådan Europeiska unionens officiella tidning L 141/79 information har mottagits från, eller erhållits om en av deras klienter i samband med att de utreder kundens rättsliga ställning, eller när de utför sin uppgift att försvara eller företräda den klienten i eller rörande rättsliga förfaranden, inbegripet att tillhandahålla rådgivning om att inleda eller undvika sådana förfaranden, om sådana uppgifter mottas eller inhämtas före, under, eller efter sådana förfaranden. (41)Det finns ett antal fall där anställda som har rapporterat sina misstankar om penningtvätt och finansiering av terrorism har utsatts för hot eller fientliga handlingar. Även om detta direktiv inte kan påverka medlemsstaternas rättsliga förfaranden är det av största vikt att denna fråga hanteras för att säkerställa ett effektivt system för bekämpning av penningtvätt och finansiering av terrorism. Medlemsstaterna bör vara medvetna om problemet och göra vad de kan för att skydda enskilda personer, inbegripet anställda och företrädare vid den ansvariga enheten, från sådana hot eller fientliga handlingar och i enlighet med nationell rätt skydda sådana personer på lämpligt sätt, särskilt med avseende på deras rätt till skydd av personuppgifter och deras rätt till effektivt rättsligt skydd samt rätt att anlita ombud. (42)och rådets direktiv /46/EG (1), i den form som det har införlivats i nationell rätt, är tillämpligt på behandlingen av personuppgifter vid tillämpningen av detta direktiv. och rådets förordning (EG) nr 45/2001 (2) är tillämplig när unionens institutioner och organ behandlar personuppgifter vid tillämpning av detta direktiv. Samtliga medlemsstater erkänner att bekämpning av penningtvätt och finansiering av terrorism är ett viktigt allmänintresse. Detta direktiv påverkar inte skyddet av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete, inklusive rådets rambeslut /977/RIF (3), i den form som genomförts i nationell rätt. (43)Det är nödvändigt att anpassningen av detta direktiv till de reviderade FATF-rekommendationerna görs med fullt iakttagande av unionsrätten, särskilt när det gäller unionens uppgiftsskyddsrätt och skyddet av de grundläggande rättigheterna i enlighet med stadgan. Vissa aspekter av detta direktivs genomförande inbegriper insamling, analys, lagring och utbyte av uppgifter. Sådan behandling av personuppgifter bör tillåtas som de grundläggande rättigheterna respekteras till fullo, endast för de syften som anges i detta direktiv och för den verksamhet som krävs enligt detta direktiv såsom vidtagande av åtgärder för kundkännedom, fortlöpande övervakning, undersökning och rapportering av ovanliga och misstänkta transaktioner, identifiering av den verkliga huvudmannen bakom en juridisk person eller juridisk konstruktion, identifiering av en person i politiskt utsatt ställning, informationsutbyte från behöriga myndigheters och från kreditinstituts och finansiella instituts och andra ansvariga enheters sida. Ansvariga enheters insamling och efterföljande behandling av personuppgifter bör begränsas till vad som är nödvändigt för iakttagande av kraven i detta direktiv, och personuppgifter bör inte behandlas ytterligare på ett sätt som är oförenligt med det ändamålet. I synnerhet bör ytterligare behandling av personuppgifter för kommersiella ändamål vara strängt förbjuden. (44)De reviderade FATF-rekommendationerna visar att ansvariga enheter, för att till fullo kunna samarbeta och snabbt kunna efterkomma begäranden om information från behöriga myndigheter för att förebygga, upptäcka eller utreda penningtvätt och finansiering av terrorism, under bör spara de nödvändiga uppgifter som erhållits genom åtgärder för kundkännedom samt uppgifterna om transaktioner. För att undvika att skiljaktiga metoder används och för att kraven avseende skydd av personuppgifter och rättslig säkerhet ska uppfyllas bör den lagringstiden fastställas till efter det att en affärsförbindelse har upphört eller efter det att en enstaka transaktion har utförts. Om det emellertid efter en bedömning av nödvändighet och proportionalitet visar sig nödvändigt för att förebygga, upptäcka eller utreda penningtvätt och finansiering av terrorism, bör medlemsstaterna ha rätt att tillåta eller kräva att uppgifter lagras ytterligare för en period som inte överstiger och utan att det påverkar den nationella straffrätten om bevisning som är tillämpliga på pågående brottsut redningar och rättsliga förfaranden. Medlemsstaterna bör kräva att särskilda skyddsåtgärder vidtas för att säkerställa skyddet för uppgifter och bör fastställa vilka personer, personkategorier eller myndigheter som bör ha exklusiv tillgång till de lagrade uppgifterna. (45)För att säkerställa en lämplig och effektiv rättskipning då detta direktiv införlivas i medlemsstaternas nationella rättsordningar, och för att möjliggöra en smidig samverkan mellan detta direktiv och de nationella rättegångsreglerna, bör upplysningar och handlingar som är relevanta för sådana rättsliga förfaranden för att (1) och rådets direktiv /46/EG av om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31). (2) och rådets förordning (EG) nr 45/2001 av om skydd för enskilda då gemenskapsinstitu tionerna och gemenskapsorganen behandlar personuppgifter och om den fria rörligheten för sådana uppgifter (EGT L 8, , s. 1). (3) Rådets rambeslut /977/RIF av om skydd av personuppgifter som behandlas inom ramen för polissamarbete och straffrättsligt samarbete (EUT L 350, 30.12.2008, s. 60). L 141/80 Europeiska unionens officiella tidning förebygga, upptäcka eller utreda eventuell penningtvätt eller finansiering av terrorism som pågår i medlemsstaterna den dag då detta direktiv träder i kraft lagras efter den dagen, och det bör vara möjligt att förlänga den perioden . (46)Den registrerade har rätt att få tillgång till personuppgifter som behandlas inom ramen för detta direktiv. Emellertid skulle effektiv bekämpning av penningtvätt och finansiering av terrorism allvarligt undergrävas om den registrerade fick tillgång till uppgifter med anknytning till en rapport om en misstänkt transaktion. Det kan därför vara motiverat att den rätten undantas och begränsas i enlighet med artikel 13 i direktiv /46/EG och, i relevanta fall, artikel 20 i förordning (EG) 45/2001. Den registrerade har rätt att begära att en sådan tillsynsmyndighet som avses i artikel 28 i direktiv /46/EG eller, i tillämpliga fall, Europeiska datatillsynsmannen kontrollerar om behandlingen är lagenlig och har rätt att söka rättslig prövning som avses i artikel 22 i det direktivet. Den tillsynsmyndighet som avses i artikel 28 i direktiv /46/EG får också agera på eget initiativ. Utan att det påverkar begränsningarna av rätten till tillgång bör tillsynsmyndigheten ha möjlighet att underrätta den registrerade om att tillsynsmyndighetens alla nödvändiga kontroller har ägt rum, och om resultatet när det gäller huruvida den berörda behandlingen är tillåten. (47)Detta direktiv omfattar inte personer som enbart omvandlar pappersdokument till elektronisk form på grundval av ett kontrakt med ett kredit- eller finansiellt institut, och inte heller personer som enbart tillhandahåller kredit- eller finansiella institut meddelandesystem eller andra stödsystem för vidarebefordring av medel eller clearing- och avvecklingssystem. (48)Penningtvätt och finansiering av terrorism är internationella problem och kampen mot dem bör vara global. I de fall där unionens kreditinstitut och finansiella institut har filialer och dotterföretag i tredjeländer där kraven på det området är mindre stränga än medlemsstaternas krav bör dessa, för att undvika att mycket olika normer tillämpas inom institutet eller institutets koncern, på dessa filialer och dotterbolag tillämpa unionens normer eller, om tillämpningen av sådana normer visar sig inte vara möjlig, underrätta de behöriga myndigheterna i sin hemmedlemsstat. (49)Där så är praktiskt genomförbart bör ansvariga enheter få återkoppling om hur användbara de rapporter om misstänkta transaktioner som dessa lagt fram har varit och om hur de följts upp. För att möjliggöra detta, och för att kunna granska effektiviteten hos deras system för bekämpning av penningtvätt och finansiering av terrorism, bör medlemsstaterna upprätthålla relevant statistik på området och förbättra dess kvalitet. För att ytterligare förbättra kvaliteten på och samstämmigheten hos statistiska uppgifter insamlade på unionsnivå bör kommissionen fortlöpande övervaka situationen i hela unionen beträffande bekämpning av penningtvätt och finansiering av terrorism och bör offentliggöra regelbundna översikter. (50)När medlemsstaterna kräver att utgivare av elektroniska pengar och betaltjänstleverantörer som är etablerade i deras territorium i annan form än filialer, och vars huvudkontor är beläget i en annan medlemsstat, utser en central kontaktpunkt på deras territorium bör de kunna kräva att en sådan central kontaktpunkt, som agerar på det utseende institutets vägnar, ser till att företagen följer reglerna för bekämpning av penningtvätt och finansiering av terrorism. De bör även säkerställa att det kravet är proportionellt och inte går utöver vad som är nödvändigt för att uppnå målet att reglerna för bekämpning av penningtvätt och finansiering av terrorism efterföljs, inklusive genom att underlätta övervakningen. (51)När det gäller valutaväxlingskontor, checkinlösningskontor, tjänsteleverantörer till truster eller bolag eller tillhandahållare av speltjänster bör behöriga myndigheter se till att de personer som faktiskt direkt leder sådana enheters verksamhet samt de verkliga huvudmännen för sådana enheter är lämpliga. Kriterierna för att avgöra om en person är lämplig bör åtminstone avspegla behovet av att skydda dessa enheter från att missbrukas av sina förvaltare eller verkliga huvudmän i kriminella syften. (52)När en ansvarig enhet driver företag i en annan medlemsstat, inbegripet genom ett nätverk av agenter, bör den behöriga myndigheten i hemmedlemsstaten vara ansvarig för övervakningen av att den ansvariga enheten tillämpar riktlinjer och förfaranden på gruppnivå rörande bekämpning av penningtvätt och finansiering av terrorism. Detta skulle kunna inbegripa besök på plats hos företag som är baserade i en annan medlemsstat. Den behöriga myndigheten i hemmedlemsstaten bör samarbeta nära med den behöriga myndigheten i värdmedlemsstaten och bör informera den senare om frågor som kan påverka deras bedömning av huruvida företag uppfyller de regler rörande bekämpning av penningtvätt och finansiering av terrorism som gäller i värdmedlemsstaten. Europeiska unionens officiella tidning L 141/81 (53)När en ansvarig enhet driver företag i en annan medlemsstat, inbegripet genom ett nätverk av agenter eller personer som distribuerar elektroniska pengar i enlighet med artikel 3.4 i direktiv /110/EG, förblir den behöriga myndigheten i värdmedlemsstaten ansvarig för att se till att företaget uppfyller kraven i reglerna för bekämpning av penningtvätt och finansiering av terrorism, inbegripet, i förekommande fall, genom inspektioner på plats och extern övervakning och genom lämpliga och proportionella åtgärder för att ta itu med allvarliga överträdelser av dessa krav. Den behöriga myndigheten i värdmedlemsstaten bör samarbeta nära med den behöriga myndigheten i hemmedlemsstaten och informera den senare om frågor som kan påverka dess bedömning av huruvida den ansvariga enheten uppfyller riktlinjer och processer på gruppnivå rörande bekämpning av penningtvätt och finansiering av terrorism. För att sätta stopp för sådana allvarliga överträdelser av reglerna för bekämpning av penningtvätt och finansiering av terrorism som kräver omedelbara åtgärder bör den behöriga myndigheten i värdmedlemsstaten kunna vidta lämpliga och proportionella tillfälliga korrigerande åtgärder som i liknande fall är tillämpliga på ansvariga enheter som omfattas av dess behörighet, för att ta itu med sådana allvarliga brister, när så är lämpligt med bistånd av eller i samarbete med den behöriga myndigheten i hemmedlemsstaten. (54)Samordning och samarbete mellan FIU är av största vikt, eftersom penningtvätt och finansiering av terrorism har gränsöverskridande natur. För att förbättra sådan samordning och sådant samarbete, och särskilt för att se till att rapporter om misstänkta transaktioner kommer FIU i den medlemsstat där de skulle vara till störst nytta till handa, fastställs detaljerade regler i detta direktiv. (55)Plattformen för EU:s finansunderrättelseenheter (nedan kallad EU FIU-plattformen), en informell grupp bestående av företrädare för och verksam , används för att underlätta samarbetet mellan FIU och diskutera samarbetsrelaterade frågor såsom effektivt samarbete mellan FIU samt mellan FIU och tredjeländers finansunder rättelseenheter, gemensam analys av gränsöverskridande fall samt trender och faktorer som är relevanta för bedömning av riskerna för penningtvätt och finansiering av terrorism på nationell och överstatlig nivå. (56)För att hantera det faktum att penningtvätt och finansiering av terrorism har gränsöverskridande karaktär är det särskilt viktigt att förbättra informationsutbytet mellan FIU i unionen. Medlemsstaterna bör uppmuntra användning av säker utrustning för informationsutbyte, särskilt det decentraliserade datanätverket eller dess efterföljare (nedan kallat ) och den teknik erbjuder. Det inledande informationsutbytet mellan FIU som rör penningtvätt eller finansiering av terrorism för analysändamål och som inte vidarebehandlas eller sprids bör tillåtas, om inte ett sådant informationsutbyte skulle strida mot de grundläggande principerna i nationell rätt. De informationsutbyten om fall som FIU har identifierat som fall som eventuellt inbegriper skattebrott bör inte påverka informationsutbytet på skatteområdet i enlighet med rådets direktiv /16/EU (1) eller i enlighet med internationella normer för informationsutbyte och administrativt samarbete i skattefrågor. (57)För att fullständigt och snabbt kunna besvara förfrågningar från FIU behöver ansvariga enheter ha inrättat effektiva system som gör det möjligt för dem att genom säkra och konfidentiella kanaler få fullständig och snabb tillgång till information om de affärsförbindelser som de har eller har haft med bestämda personer. I enlighet med unionsrätten och nationell rätt skulle medlemsstaterna till exempel kunna överväga att inrätta system för bankregister eller elektroniska dataåtervinningssystem som skulle ge FIU tillgång till information om bankkonton, utan att detta påverkar kravet på domstols godkännande i tillämpliga fall. Medlemsstaterna skulle också kunna överväga att inrätta mekanismer för att säkerställa att behöriga myndigheter har infört förfaranden för att identifiera tillgångar utan att meddela ägaren på förhand. (58)Medlemsstaterna bör uppmuntra sina behöriga myndigheter att snabbt, konstruktivt och effektivt sörja för ett så omfattande gränsöverskridande samarbete som möjligt vid tillämpningen av detta direktiv, utan att detta påverkar tillämpningen av de regler eller förfaranden som är tillämpliga på straffrättsligt samarbete. Medlemsstaterna bör särskilt se till att deras FIU fritt, spontant eller på begäran utbyter information med tredjeländers finansunderrät telseenheter, med hänsyn till unionsrätten och de principer som rör informationsutbyte som har utarbetats av Egmontgruppen av finansunderrättelseenheterna. (59)Bekämpningen av penningtvätt och finansiering av terrorism är så viktig att medlemsstaterna i sin nationella rätt bör fastställa effektiva, proportionella och avskräckande administrativa sanktioner och åtgärder som ska tillämpas om de nationella bestämmelser som införlivar detta direktiv inte efterlevs. Medlemsstaterna har en rad olika administrativa sanktioner och åtgärder som tillämpas när de viktigaste förebyggande bestämmelserna överträds. Den mångfalden kan vara till förfång för bekämpningen av penningtvätt och finansiering av terrorism, (1) Rådets direktiv /16/EU av om administrativt samarbete i fråga om beskattning och om upphävande av direktiv /799/EEG (EUT L 64, , s. 1). L 141/82 Europeiska unionens officiella tidning och unionens motåtgärder riskerar att fragmenteras. Detta direktiv bör därför föreskriva en rad administrativa sanktioner och åtgärder tillgängliga för medlemsstaterna åtminstone vid allvarliga, upprepade eller systematiska överträdelser av kraven om åtgärder för kundkännedom, registerhållning, rapportering av misstänkta transaktioner och interna kontroller av ansvariga enheter. Spännvidden av sanktionerna och åtgärderna bör vara så stor att medlemsstaterna och behöriga myndigheter kan beakta skillnaderna mellan ansvariga enheter, särskilt skillnaderna mellan kreditinstitut och finansiella institut och andra ansvariga enheter, när det gäller storlek, egenskaper och verksamhetens natur. Vid införlivandet av detta direktiv bör medlemsstaterna se till att påförande av administrativa sanktioner och åtgärder i enlighet med detta direktiv och av straffrättsliga påföljder i enlighet med nationell rätt inte strider mot principen ne bis in idem. (60)För att bedöma om personer som innehar en ledande befattning i eller på annat sätt kontrollerar ansvariga enheter är lämpliga bör allt informationsutbyte om fällande domar i brottmål ske i enlighet med rådets rambeslut /315/RIF (1) och rådets beslut /316/RIF (2), i den form som de har införlivats i nationell rätt, och med andra relevanta bestämmelser i nationell rätt.