ES Diario Oficial de la Unión Europea C 187/1

POSICIÓN (UE) No 9/2015 DEL CONSEJO EN PRIMERA LECTURA

con vistas a la adopción de una Directiva del Parlamento Europeo y el Consejo relativo a la prevención de la utilización del sistema financiero para el blanqueo de capitales o la financiación del terrorismo, y por la que se modifica el Reglamento (UE) no 648/2012 del Parlamento Europeo y del Consejo, y se derogan la Directiva 2005/60/CE del Parlamento Europeo y del Consejo y la Directiva 2006/70/CE de la Comisión

Adoptado por el Consejo el 20 de abril de 2015

(Texto pertinente a efectos del EEE)

(2015/C 187/01)

EL PARLAMENTO EUROPEO Y EL CONSEJO DE LA UNIÓN EUROPEA,

Visto el Tratado de Funcionamiento de la Unión Europea y, en particular, su artículo 114,

Vista la propuesta de la Comisión Europea,

Previa transmisión del proyecto de acto legislativo a los Parlamentos nacionales,

Visto el dictamen del Banco Central Europeo (1),

Visto el dictamen del Comité Económico y Social Europeo (2),

De conformidad con el procedimiento legislativo ordinario (3),

Considerando lo siguiente:

(1) Los flujos de dinero ilícito pueden dañar la integridad, la estabilidad y la reputación del sector financiero y poner en peligro el mercado interior de la Unión y el desarrollo internacional. El blanqueo de dinero, la financiación del terrorismo y el crimen organizado siguen constituyendo problemas significativos que la Unión debe abordar. Aparte de continuar desarrollando el planteamiento penal a escala de la Unión, la prevención específica y proporcionada del uso del sistema financiero para el blanqueo de capitales y la financiación del terrorismo resulta indispensable y puede producir resultados complementarios.

(2) La solidez, integridad y estabilidad de las entidades financieras y de crédito, así como la confianza en el sistema financiero en su conjunto, podrían verse en grave peligro debido a los esfuerzos de los delincuentes y sus cómplices, ya sea por encubrir el origen de los productos del delito, ya por canalizar el producto de actividades lícitas o ilícitas a fines terroristas. Para facilitar sus actividades delictivas, quienes blanquean capitales y financian el terrorismo podrían aprovecharse de la libre circulación de capitales y de la libre prestación de servicios financieros que trae consigo un espacio financiero integrado. Por consiguiente, son precisas ciertas medidas de coordinación a escala de la Unión. Al mismo tiempo, debe establecerse un equilibrio entre los objetivos de protección de la sociedad frente a las actividades delictivas y de la estabilidad y la integridad del sistema financiero de la Unión y la necesidad de crear un entorno regulador que permita que las empresas desarrollen sus negocios sin incurrir en costes de cumplimiento desproporcionados.

(3) La presente Directiva es la cuarta Directiva destinada a responder a la amenaza del blanqueo de capitales. La Directiva 91/308/CEE del Consejo (4) definía el blanqueo de capitales por referencia a los delitos relacionados con el tráfico de estupefacientes e imponía obligaciones exclusivamente al sector financiero. La Directiva 2001/97/CE del Parlamento Europeo y del Consejo (5) amplió el ámbito de aplicación de la Directiva 91/308/CEE, tanto desde el punto de vista de los delitos cubiertos como de las profesiones y actividades reguladas. En junio de 2003, el Grupo de Acción Financiera Internacional (GAFI) revisó sus Recomendaciones para incluir la financiación del terrorismo e introdujo requisitos más detallados en lo que respecta a la identificación y verificación de la identidad de los clientes y a las situaciones en las cuales la existencia de un mayor riesgo de blanqueo de capitales o de financiación del terrorismo puede justificar unas medidas más estrictas, así como aquellas otras de menor riesgo que pueden justificar controles menos rigurosos. Estos cambios se reflejaron en la Directiva 2005/60/CE del Parlamento Europeo y del Consejo (6) y en la Directiva 2006/70/CE de la Comisión (7).

(4) El blanqueo de capitales y la financiación del terrorismo se efectúan, con frecuencia, en un contexto internacional. Las medidas adoptadas únicamente en el ámbito nacional o incluso en el de la Unión, sin tener en cuenta la coordinación ni la cooperación internacionales, tendrían efectos muy limitados. Toda medida adoptada por la Unión en este ámbito debe, por tanto, ser compatible con las que se emprendan en los foros internacionales y debe ser, como mínimo, igual de rigurosa. En su actuación, la Unión debe seguir teniendo especialmente en cuenta las Recomendaciones del GAFI y los instrumentos de otros organismos internacionales que se ocupan de la lucha contra el blanqueo de capitales y la financiación del terrorismo. Con vistas a reforzar la eficacia de la lucha contra el blanqueo de capitales y la financiación del terrorismo, los oportunos actos legislativos de la Unión deben adaptarse, cuando proceda, a las Normas internacionales sobre la lucha contra el blanqueo de capitales y la financiación del terrorismo y la proliferación adoptadas por el GAFI, en febrero de 2012 («Recomendaciones revisadas del GAFI»).

(5) Por otra parte, la utilización fraudulenta del sistema financiero a fin de canalizar el producto de actividades ilícitas o incluso de actividades lícitas con fines terroristas plantea riesgos evidentes para la integridad, el correcto funcionamiento, la reputación y la estabilidad del sistema financiero. Por consiguiente, las medidas preventivas de la presente Directiva deben dirigirse a la manipulación de fondos procedentes de delitos graves y a la recogida de fondos o bienes con fines terroristas.

(6) La realización de operaciones con grandes sumas en efectivo es muy susceptible de ser utilizada para el blanqueo de capitales y la financiación del terrorismo. A fin de aumentar la vigilancia y atenuar los riesgos que representan tales pagos en efectivo, las personas que negocien con bienes deben quedar sujetas a lo dispuesto en la presente Directiva, siempre que efectúen o reciban pagos en efectivo de un importe igual o superior a 10 000 EUR. Es conveniente que cada Estado miembro pueda fijar umbrales menores, establecer otras limitaciones generales a la utilización de efectivo y adoptar disposiciones más estrictas.

(7) La utilización de productos de dinero electrónico se plantea, cada vez más, como una alternativa a las cuentas bancarias, por lo que, además de las medidas establecidas en la Directiva 2009/110/CE del Parlamento Europeo y del Consejo (8), está justificado supeditar esos productos a las obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo. Sin embargo, en determinadas circunstancias de bajo riesgo demostrado y condiciones estrictas de reducción del riesgo, los Estados miembros deben poder eximir al dinero electrónico del cumplimiento de determinadas medidas de diligencia debida con respecto al cliente, como la identificación y la comprobación de identidad del cliente y del titular real, si bien no se les eximirá del seguimiento de transacciones o de la relación de negocios. Las condiciones de reducción del riesgo deben incluir el requisito de que los productos de dinero electrónico exentos se utilicen exclusivamente para adquirir bienes o servicios y que el importe almacenado electrónicamente sea lo suficientemente bajo para impedir la elusión de las normas en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo. Dicha exención se entiende sin perjuicio de la discreción concedida a los Estados miembros para autorizar a las entidades obligadas a aplicar medidas simplificadas de diligencia debida con respecto al cliente a otros productos de dinero electrónico que representen menores riesgos, de conformidad con el artículo 15.

(8) En lo que concierne a las entidades obligadas que están sujetas a la presente Directiva, el concepto de agente inmobiliario podría hacerse extensivo, cuando haya lugar, a las agencias de alquiler.

(9) Los profesionales del Derecho, tal y como hayan sido definidos por los Estados miembros, deben quedar sujetos a la presente Directiva cuando participen en operaciones financieras o empresariales, incluido el asesoramiento fiscal, en las que existe mayor riesgo de que los servicios de dichos profesionales del Derecho se empleen indebidamente a fin de blanquear el producto de actividades delictivas o financiar el terrorismo. No obstante, deben preverse exenciones de la obligación de notificación en lo que respecta a la información obtenida antes, durante o después del proceso judicial, o en el momento de la determinación de la situación jurídica de un cliente. Por lo tanto, el asesoramiento jurídico debe seguir sujeto a la obligación de secreto profesional, salvo en caso de que el profesional del Derecho esté implicado en blanqueo de capitales o financiación del terrorismo, de que la finalidad del asesoramiento jurídico sea el blanqueo de capitales o la financiación del terrorismo, o de que el profesional del Derecho sepa que el cliente solicita asesoramiento jurídico con fines de blanqueo de capitales o financiación del terrorismo.

(10) Los servicios que sean directamente comparables deben ser objeto de idéntico trato si quienes los prestan son profesionales de los contemplados en la presente Directiva. Con el fin de garantizar el respeto de los derechos establecidos por la Carta de los Derechos Fundamentales de la Unión Europea («Carta»), por lo que respecta a los auditores, contables externos y asesores fiscales que en determinados Estados miembros pueden defender o representar a sus clientes en el contexto de una acción judicial o determinar la situación jurídica de sus clientes, la información que aquellos obtengan en el ejercicio de esas funciones no debe estar sujeta a la obligación de comunicación establecida en virtud de la presente Directiva.

(11) Es importante destacar expresamente que los «delitos fiscales» relacionados con los impuestos directos e indirectos están incluidos en la definición de «actividad delictiva» en sentido amplio con arreglo a la presente Directiva, de conformidad con las Recomendaciones revisadas del GAFI. Dado que en cada Estado miembro se pueden tipificar diferentes delitos fiscales como constitutivos de «actividad delictiva» que lleven aparejadas las sanciones a las que se refiere el artículo 3, punto 4, letra f), de la presente Directiva, las definiciones de delito fiscal en las legislaciones nacionales pueden diferir. Aunque no se pretende la armonización de las definiciones de delito fiscal en la legislación nacional de los Estados miembros, estos deben autorizar, en la mayor medida posible con arreglo a su legislación nacional, el intercambio de información o la prestación de asistencia entre las unidades de inteligencia financiera (UIF) de la UE.

(12) Es necesario identificar a toda persona física que ejerza el control mediante la propiedad u otros medios una persona jurídica. Con objeto de garantizar una transparencia efectiva, los Estados miembros deben asegurar que se abarque la gama más amplia posible de personas jurídicas constituidas o creadas por cualquier otro mecanismo en su territorio. Aunque encontrar un porcentaje específico de participación o de interés a través de la propiedad no supondrá automáticamente encontrar al titular real, es un factor probatorio, entre otros, que debe tenerse en cuenta. Todo Estado miembro puede, no obstante, decidir que un porcentaje inferior se considere indicativo de propiedad o control.

(13) La identificación del titular real y la comprobación de su identidad debe hacerse extensiva, en su caso, a las personas jurídicas que posean otras personas jurídicas, y las entidades obligadas deben buscar a la persona o personas físicas que ejerzan el control en último término, a través de la propiedad o el control por otros medios, de la persona jurídica que sea el cliente. El control a través de otros medios puede incluir, entre otros, los criterios de control utilizados a efectos de elaborar estados financieros consolidados, como a través del acuerdo de los accionistas, el ejercicio de una influencia dominante o el poder de nombrar a la dirección. Puede haber casos en los que no se pueda identificar a una persona física como la persona que en último término ostenta la propiedad o que ejerce el control sobre una persona jurídica. En estos casos excepcionales, las entidades obligadas, una vez agotados todos los medios de identificación y siempre que no haya motivos de sospecha, pueden considerar que el titular real es el administrador.

(14) La necesidad de información precisa y actualizada sobre el titular real es un factor clave para la localización de los delincuentes, que, de otro modo, podrían ocultar su identidad tras una estructura empresarial. Por consiguiente, los Estados miembros deben velar por que las entidades constituidas en su territorio de conformidad con el Derecho nacional obtengan y conserven, además de información básica como el nombre y la dirección de la sociedad y la prueba de su constitución y propiedad jurídica, información adecuada, exacta y actualizada sobre la titularidad real. En aras de una mayor transparencia que permita combatir la utilización abusiva de las personas jurídicas, los Estados miembros deben garantizar que la información relativa a la titularidad real se conserve en un registro central situado fuera de la sociedad correspondiente, respetando plenamente el Derecho de la Unión. Los Estados miembros deben poder utilizar a tal fin una base central de datos que reúna información sobre la titularidad real, o bien el registro de empresas u otro registro central. Los Estados miembros deben poder decidir que la cumplimentación de este registro sea responsabilidad de las entidades obligadas. Los Estados miembros deben asegurarse de que, en todos los casos, esta información se ponga a disposición de las autoridades competentes y las UIF y se facilite a las entidades obligadas cuando estas estén aplicando medidas de diligencia debida con respecto al cliente. También deben asegurarse de que se dé acceso a la información sobre la titularidad real, respetando las normas de protección de datos, a otras personas que puedan demostrar un interés legítimo en relación con el blanqueo de dinero, la financiación del terrorismo y los delitos subyacentes conexos (como la corrupción, los delitos fiscales y el fraude). Las personas que puedan demostrar un interés legítimo deben tener acceso a la información sobre la naturaleza y la magnitud de la participación real, expresada como un porcentaje aproximado.

(15) A tal fin, los Estados miembros deben poder autorizar en su legislación nacional un acceso más amplio que el previsto en la presente Directiva.

(16) Es necesario, por lo demás, que se garantice el acceso oportuno a la información relativa a la titularidad real de un modo tal que evite todo riesgo de que tenga conocimiento de ello la sociedad afectada.

(17) A fin de garantizar condiciones de competencia equitativas entre los diferentes tipos de formas jurídicas, también los fideicomisarios deben estar obligados a obtener y conservar información sobre la titularidad real, a facilitarla a las entidades obligadas que aplican medidas de diligencia debida con respecto al cliente y a comunicarla a un registro central (o a una base central de datos), y deben estar obligados asimismo a declarar su condición a las entidades obligadas. Las entidades jurídicas como las fundaciones y estructuras jurídicas similares a los fideicomisos deben estar sujetas a requisitos equivalentes.

(18) La presente Directiva debe aplicarse igualmente a aquellas actividades de las entidades obligadas a las que es aplicable la presente Directiva que se lleven a cabo a través de internet.

(19) Las nuevas tecnologías ofrecen soluciones rápidas y económicas a las empresas y los clientes y, por consiguiente, deben tenerse en cuenta en la evaluación del riesgo. Las autoridades competentes y las entidades obligadas deben tomar una actitud anticipatoria en la lucha contra las formas nuevas e innovadoras de blanqueo de dinero.

(20) Se alienta a los representantes de la Unión en los órganos de gobierno del Banco Europeo de Reconstrucción y Desarrollo a aplicar la presente Directiva y a publicar en su sitio web políticas de lucha contra el blanqueo de capitales y la financiación del terrorismo con procedimientos detallados que den efecto en la práctica a las disposiciones de la presente Directiva.

(21) La utilización de los servicios del sector de los juegos de azar para el blanqueo del producto de actividades delictivas es motivo de preocupación. A fin de atenuar los riesgos relacionados con este sector, la presente Directiva debe imponer a los proveedores de servicios de juegos de azar que presentan mayores riesgos la obligación de aplicar medidas de diligencia debida con respecto al cliente en cada operación de un valor igual o superior a 2 000 EUR. Los Estados miembros deben estudiar la posibilidad de aplicar este umbral al cobro de ganancias, a la realización de apuestas, o a ambos, incluidos la compra y cambio de fichas de juego. Los proveedores de servicios de juegos de azar con locales físicos (por ejemplo, casinos y casas de apuestas) deben velar por que, si se aplican a la entrada de dichos locales, las medidas de diligencia debida con respecto al cliente permitan establecer una conexión con las transacciones realizadas por los clientes en esos locales. Sin embargo, en circunstancias de bajo riesgo demostrado, los Estados miembros deben poder eximir a determinados servicios de juegos de azar de algunos o de todos los requisitos de la presente Directiva. La aplicación de una exención por parte de un Estado miembro debe únicamente plantearse en circunstancias estrictamente limitadas y justificadas, y cuando los riesgos de blanqueo de capitales o de financiación del terrorismo sean insignificantes. Estas exenciones deben ser objeto de una evaluación de riesgos específica, en la que se analice también el grado de vulnerabilidad de las transacciones de que se trate. Deben notificarse a la Comisión. En lo que respecta a la evaluación de riesgos, los Estados miembros deben indicar la forma en que han tenido en cuenta todas las conclusiones pertinentes que puedan figurar en los informes emitidos por la Comisión en el marco de la evaluación supranacional de riesgos.

(22) El riesgo de blanqueo de capitales y financiación del terrorismo no es el mismo en todos los casos. En consecuencia, debe adoptarse un planteamiento holístico basado en el riesgo. Este tipo de planteamiento no constituye una opción excesivamente permisiva para los Estados miembros y las entidades obligadas. Implica tomar decisiones basadas en hechos para centrarse mejor en los riesgos de blanqueo de capitales y financiación del terrorismo a que se enfrenta la Unión y quienes operan en ella.

(23) El fundamento del enfoque basado en el riesgo es la necesidad de que los Estados miembros y la Unión puedan identificar, comprender y atenuar los riesgos de blanqueo de capitales y financiación del terrorismo a que se enfrentan. La importancia de aplicar un enfoque supranacional a la identificación de los riesgos ha sido reconocida a escala internacional; la tarea de emitir un dictamen, a través de su Comité Conjunto, sobre los riesgos que afectan al sector financiero de la Unión debe encomendarse a la Autoridad Europea de Supervisión (Autoridad Bancaria Europea) (ABE), creada mediante el Reglamento (UE) no 1093/2010 del Parlamento Europeo y del Consejo (9), a la Autoridad Europea de Supervisión (Autoridad Europea de Seguros y Pensiones de Jubilación) (AESPJ), creada mediante el Reglamento (UE) no 1094/2010 del Parlamento Europeo y del Consejo (10), y a la Autoridad Europea de Supervisión (Autoridad Europea de Valores y Mercados) (AEVM), creada mediante el Reglamento (UE) no 1095/2010 del Parlamento Europeo y del Consejo (11).

(24) La Comisión se encuentra de una situación idónea para estudiar las amenazas transfronterizas específicas que podrían afectar al mercado interior y que los Estados miembros por separado no pueden identificar ni combatir eficazmente. Por consiguiente, procede encomendarle la responsabilidad de coordinar la evaluación de los riesgos antes mencionados que guardan relación con actividades transfronterizas. Para que este proceso sea eficaz es fundamental recabar la participación de los especialistas pertinentes, como el Grupo de Expertos en Blanqueo de Capitales y Financiación del Terrorismo y los representantes de las UIF de los Estados miembros, así como, en su caso, otros organismos a escala de la Unión. La experiencia y evaluaciones de riesgos a escala nacional también constituyen una importante fuente de información para el proceso. Dicha evaluación por la Comisión de los riesgos transfronterizos no debe entrañar el tratamiento de datos personales; por lo demás, los datos a estos efectos deben estar totalmente anonimizados. Las autoridades nacionales y de la Unión de supervisión de la protección de datos solo deben intervenir si la evaluación del riesgo de blanqueo de dinero o de financiación del terrorismo afecta a la privacidad y a la protección de datos de personas.

(25) Los resultados de las evaluaciones de riesgos deben, cuando proceda, ponerse oportunamente a disposición de las entidades obligadas para que estas puedan identificar, comprender, gestionar y atenuar sus propios riesgos.

(26) Además, para identificar, comprender, gestionar y atenuar riesgos a escala de la Unión, los Estados miembros deben permitir el acceso a los resultados de sus evaluaciones de riesgos a los demás Estados miembros, la Comisión y con la ABE, la AESPJ y la AEVM (denominadas conjuntamente «AES»).

(27) Al aplicar la presente Directiva, conviene tener en cuenta las características y necesidades de las entidades obligadas de menor tamaño incluidas en su ámbito de aplicación y garantizar un tratamiento adaptado a sus necesidades específicas y a la naturaleza de su actividad.

(28) A fin de que el sistema financiero y el mercado interior de la Unión puedan funcionar correctamente, quedando protegidos de los problemas del blanqueo de capitales y la financiación del terrorismo, deben delegarse en la Comisión los poderes para adoptar actos con arreglo al artículo 290 del Tratado de Funcionamiento de la Unión Europea (TFUE) por lo que respecta a la determinación de los terceros países cuyos regímenes nacionales de lucha contra dichos problemas presentan deficiencias estratégicas («terceros países de alto riesgo»). La naturaleza evolutiva de las amenazas que plantean el blanqueo de capitales y la financiación del terrorismo, propiciada por la evolución constante de la tecnología y de los medios a disposición de los delincuentes, exige que se lleven a cabo adaptaciones rápidas y continuas del marco jurídico por lo que respecta a los terceros países de alto riesgo a fin de dar una respuesta eficaz a los riesgos existentes y evitar que surjan otros nuevos. La Comisión debe tener en cuenta la información procedente de organizaciones internacionales y organismos de normalización en el ámbito de la lucha contra el blanqueo de capitales y la financiación del terrorismo, como las declaraciones públicas del GAFI, informes de evaluación mutua o de evaluación detallada o informes de seguimiento publicados, y debe adaptar sus evaluaciones a los correspondientes cambios, si procede.

(29) Los Estados miembros deben prever como mínimo que las entidades obligadas apliquen medidas reforzadas de diligencia debida con respecto al cliente cuando se trate de personas físicas o entidades jurídicas establecidas en terceros países de alto riesgo identificados por la Comisión. Igualmente, debe prohibirse recurrir a tal efecto a terceros establecidos en dichos terceros países de alto riesgo. No se debe deducir que los países que no figuran en la lista tienen automáticamente un sistema eficaz de lucha contra el blanqueo de capitales y la financiación del terrorismo, y las personas físicas o entidades jurídicas establecidas en esos países deben ser evaluadas en función de los riesgos.

(30) El riesgo en sí mismo es variable por naturaleza, y los factores que intervengan, ya sean solos o combinados, pueden aumentar o reducir el riesgo potencial planteado, influyendo de esta forma en el nivel adecuado de las medidas preventivas, como las medidas de diligencia debida con respecto al cliente. Así pues, existen circunstancias en las que conviene aplicar medidas reforzadas de diligencia debida y otras en las que puede resultar oportuno aplicar procedimientos simplificados.

(31) Hay que reconocer que determinadas situaciones presentan mayor riesgo de blanqueo de capitales o de financiación del terrorismo. Si bien debe determinarse la identidad y el perfil empresarial de todos los clientes, hay casos en que son necesarios procedimientos particularmente rigurosos de identificación del cliente y comprobación de su identidad.

(32) Lo anterior se aplica de modo particular a las relaciones con personas que desempeñan o han desempeñado funciones públicas importantes, máxime si proceden de países donde está extendida la corrupción. Dichas relaciones pueden exponer el sector financiero a riesgos considerables, en particular jurídicos y de reputación. El esfuerzo internacional para luchar contra la corrupción también justifica la necesidad de prestar una atención especial a estas personas y de aplicar medidas reforzadas de diligencia debida con respecto a las personas a las que se confían o se hayan confiado funciones públicas importantes, ya sea en su propio país o en el extranjero, y con respecto a los altos cargos de organizaciones internacionales.

(33) Los requisitos relativos a las personas del medio político son de tipo preventivo y no penal, y no deben interpretarse como un estigma que equipare a las personas del medio político a las personas involucradas en actividades delictivas. Rechazar una relación profesional con una persona del medio político por el mero hecho de que se trate de una persona de ese medio es contrario a la letra y al espíritu de la presente Directiva y de las Recomendaciones revisadas del GAFI.

(34) La obligación de obtener la aprobación de la dirección para establecer relaciones de negocios no debe implicar necesariamente que dicha aprobación deba ser otorgada en todos los casos por el consejo de administración. Deben poder otorgar esta aprobación las personas con un conocimiento suficiente de la exposición de la entidad al riesgo de blanqueo de capitales y financiación del terrorismo y con antigüedad suficiente para tomar decisiones que afecten a esta exposición.

(35) A fin de evitar la repetición de los procedimientos de identificación de clientes, que ocasionaría retrasos e ineficacia en las transacciones, es preciso, con las garantías adecuadas, autorizar la presentación a las entidades obligadas de clientes cuya identificación se haya llevado a cabo en otro lugar. En los casos en que una entidad obligada recurra a un tercero, la responsabilidad última en los procedimientos de diligencia debida con respecto al cliente debe seguir recayendo sobre la entidad obligada a la que es presentado el cliente. El tercero, o la persona que ha presentado al cliente, debe asimismo seguir siendo responsable en lo que atañe a la presente Directiva, incluida la obligación de comunicar las transacciones sospechosas y conservar los registros, en la medida en que mantenga una relación con el cliente al que se aplica la presente Directiva.

(36) En caso de que exista una relación de externalización o agencia, sobre una base contractual, entre entidades obligadas y personas externas no incluidas en el ámbito de aplicación de la presente Directiva, las obligaciones en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo para los mencionados agentes o proveedores de los servicios externalizados como parte de las entidades obligadas solo podrán derivarse del contrato entre las partes y no de la presente Directiva. Por lo tanto, la responsabilidad del cumplimiento de la presente Directiva debe seguir recayendo principalmente en las entidades obligadas.

(37) Todos los Estados miembros han creado, o deberían crear, UIF independientes y autónomas con la misión de recoger y analizar la información que reciban con la finalidad de establecer vínculos entre transacciones sospechosas y la actividad delictiva subyacente, a fin de prevenir y luchar contra el blanqueo de capitales y la financiación del terrorismo. La independencia y autonomía operativa de las UIF significa que estas deben tener autoridad y capacidad para desempeñar sus funciones libremente, incluso para decidir de forma autónoma analizar, pedir y transmitir información específica. Las transacciones sospechosas y demás información pertinente relativa al blanqueo de capitales, delitos subyacentes conexos y financiación del terrorismo deben comunicarse a las UIF, que deben servir de centro nacional de recepción, análisis y transmisión a las autoridades competentes de los resultados de su análisis. Se deberán comunicar todas las transacciones sospechosas, inclusive las que queden en fase de tentativa, con independencia de su importe. Se debe poder exigir asimismo la comunicación de información a partir de ciertos umbrales.

(38) Como excepción a la prohibición general de llevar a cabo transacciones sospechosas, las entidades obligadas deben poder hacerlo antes de informar a la autoridad competente cuando la no ejecución de las mismas resulte imposible o pueda comprometer el enjuiciamiento de los beneficiarios de una presunta operación de blanqueo de capitales o de financiación del terrorismo. No obstante, esta excepción ha de entenderse sin perjuicio de las obligaciones internacionales asumidas por los Estados miembros de inmovilizar inmediatamente los fondos u otros bienes de terroristas, de organizaciones terroristas y de quienes financian actividades terroristas, conforme a las correspondientes resoluciones del Consejo de Seguridad de las Naciones Unidas.

(39) Para determinadas entidades obligadas, los Estados miembros deben poder designar un organismo autorregulador adecuado como la autoridad a la que se ha de informar en primera instancia en lugar de la UIF. De acuerdo con la jurisprudencia del Tribunal Europeo de Derechos Humanos, un sistema de notificación en primera instancia a un organismo autorregulador constituye una salvaguardia importante para la protección de los derechos fundamentales en lo que se refiere a las obligaciones de información aplicables a los abogados. Los Estados miembros deben prever medios y procedimientos que permitan garantizar la protección del secreto profesional, la confidencialidad y la privacidad.

(40) Cuando un Estado miembro haya decidido designar un organismo autorregulador, debe poder permitir o exigir al mismo que no transmita a la UIF informaciones obtenidas de personas representadas por dicho organismo cuando esa información ha sido recibida de uno de sus clientes u obtenida sobre él, durante la determinación de la posición jurídica de su cliente o el ejercicio de sus funciones de defensa o representación de dicho cliente en un procedimiento judicial o en relación con dicho procedimiento, incluido el asesoramiento sobre la incoación de un procedimiento judicial o la forma de evitarlo, independientemente de si han recibido u obtenido dicha información antes, durante o después de tal procedimiento.

(41) Ha habido casos de empleados que, habiendo comunicado sospechas de blanqueo de capitales, han sufrido amenazas o acciones hostiles. Si bien la presente Directiva no puede interferir en los procedimientos judiciales de los Estados miembros, tomar medidas para evitar estas situaciones es un aspecto crucial para la eficacia del sistema de lucha contra el blanqueo de capitales y la financiación del terrorismo. Los Estados miembros deben ser conscientes de este problema y hacer cuanto puedan para proteger a las personas, incluidos los empleados y los representantes de la entidad obligada, de amenazas o actos de hostilidad, y darles, de conformidad con el Derecho nacional, una protección adecuada, en particular por lo que respecta a sus derechos en materia de protección de datos personales, tutela judicial efectiva y defensa.

(42) La Directiva 95/46/CE del Parlamento Europeo y del Consejo (12), tal como se ha transpuesto al Derecho nacional, debe aplicarse al tratamiento de datos personales para los fines de la presente Directiva. El Reglamento (CE) no 45/2001 del Parlamento Europeo y del Consejo (13) debe aplicarse al tratamiento de datos personales por las instituciones y órganos de la Unión a efectos de la presente Directiva. Todos los Estados miembros reconocen que la lucha contra el blanqueo de capitales y la financiación del terrorismo constituye una cuestión importante de interés general. La presente Directiva se entiende sin perjuicio de la protección de datos personales tratados en el marco de la cooperación policial y judicial en materia penal, incluida la Decisión marco 2008/977/JAI del Consejo (14), transpuesta al Derecho nacional.

(43) Resulta fundamental que la adaptación de la presente Directiva a las Recomendaciones revisadas del GAFI se efectúe respetando plenamente la legislación de la Unión, en particular en lo que respecta a la legislación de la Unión en materia de protección de datos y de protección de los derechos fundamentales consagrados en la Carta. Determinados aspectos de la aplicación de la presente Directiva implican la recogida, el análisis, la conservación y el intercambio de datos. Debe permitirse este tratamiento de datos personales siempre que se respeten plenamente los derechos fundamentales y únicamente para los fines establecidos en la presente Directiva, y para las actividades que en ella se exigen, como la aplicación de las medidas de diligencia debida con respecto al cliente y las medidas de seguimiento continuo, la investigación y comunicación de las transacciones sospechosas e inusuales, la identificación del titular real de una persona jurídica o estructura jurídica, la identificación de una persona del medio político, y el intercambio de información por las autoridades competentes, las entidades financieras y de crédito y otras entidades obligadas. La recogida y posterior tratamiento de datos personales por las entidades obligadas deben limitarse a lo necesario con el fin de cumplir los requisitos de la presente Directiva; los datos personales no deben ser objeto de tratamiento ulterior de una manera incompatible con tales fines. En particular, debe prohibirse estrictamente el tratamiento posterior de datos de carácter personal con fines comerciales.

(44) Las Recomendaciones revisadas del GAFI demuestran que, para poder cooperar plenamente y atender con agilidad a las solicitudes de información de autoridades competentes con fines de prevención, detección o investigación de delitos de blanqueo de capitales y financiación del terrorismo, las entidades obligadas deben conservar durante cinco años como mínimo la información necesaria, obtenida mediante la aplicación de las medidas de diligencia debida con respecto al cliente, y los registros de operaciones. A fin de evitar planteamientos divergentes y cumplir los requisitos relativos a la protección de los datos personales y de seguridad jurídica, el plazo de conservación de los datos debe ser de cinco años y comenzar a correr a partir del final de la relación profesional o de la operación aislada. No obstante, si resulta necesario a los efectos de prevenir, detectar o investigar el blanqueo de capitales y la financiación del terrorismo, y tras llevar a cabo una evaluación de la necesidad y la proporcionalidad, los Estados miembros deben poder permitir o exigir que los registros se conserven al término de dicho plazo, durante un período adicional que no podrá exceder de otros cinco años, sin perjuicio del Derecho penal nacional en materia de pruebas aplicables a las investigaciones penales y los procedimientos judiciales en curso. Los Estados miembros deben exigir que se establezcan salvaguardas adecuadas para garantizar la seguridad de los datos, y deben determinar qué personas (o categorías de personas) o autoridades deben tener acceso exclusivo a los datos conservados.

(45) Para garantizar una administración de justicia adecuada y eficiente durante el período anterior a la plena transposición de la presente Directiva al ordenamiento jurídico de los Estados miembros, y para posibilitar la interacción armoniosa de la misma con las disposiciones nacionales de Derecho procesal, la información y los documentos referentes a procedimientos judiciales en curso en materia de prevención, detección e investigación de presuntos delitos de blanqueo de capitales o financiación del terrorismo, que estuvieran ya en curso en los Estados miembros en la fecha de entrada en vigor de la presente Directiva, deben conservarse durante un plazo de cinco años a partir de esa fecha, que debe ser prorrogable por otros cinco años.

(46) Los derechos de acceso de los interesados son aplicables a los datos personales tratados a efectos de la presente Directiva. No obstante, el acceso de los interesados a cualquier información relacionada con una comunicación de transacción sospechosa podría poner en grave peligro la eficacia de la lucha contra el blanqueo de capitales y la financiación del terrorismo. Por ello puede estar justificada la imposición de excepciones y restricciones a este derecho, de conformidad con las normas establecidas en el artículo 13 de la Directiva 95/46/CE y, cuando corresponda, con las establecidas en el artículo 20 del Reglamento (CE) no 45/2001. El interesado tiene derecho a pedir que una de las autoridades de control a que se refiere el artículo 28 de la Directiva 95/46/CE o, cuando corresponda, el Supervisor Europeo de Protección de Datos, verifique la licitud del tratamiento, y a interponer el recurso judicial a que se refiere el artículo 22 de dicha Directiva. La autoridad de control a que se refiere el artículo 28 de la Directiva 95/46/CE puede actuar también de oficio. Sin perjuicio de las restricciones del derecho de acceso, la autoridad de control debe poder informar al interesado de que ha realizado todas las verificaciones necesarias y del resultado de las mismas por lo que respecta a la licitud del tratamiento en cuestión.

(47) Las personas que se limitan a convertir documentos en soporte papel en datos electrónicos y que actúan basándose en un contrato celebrado con una entidad de crédito o financiera, así como las personas que solo proporcionan a las entidades de crédito o financieras un sistema de mensajería u otros sistemas de apoyo para la transmisión de fondos, o sistemas de compensación y liquidación, no están incluidas en el ámbito de aplicación de la presente Directiva.

(48) El blanqueo de capitales y la financiación del terrorismo son problemas internacionales, por lo que deben combatirse a escala mundial. En los casos en que las entidades de crédito y entidades financieras de la Unión tengan sucursales y filiales en terceros países donde las exigencias en este ámbito sean menos estrictas que las de los Estados miembros, y a fin de evitar la aplicación de normas muy diferentes en una misma entidad o grupo de entidades, estas deben aplicar normas de la Unión o, cuando la aplicación de tales normas sea imposible, notificárselo a las autoridades competentes del Estado miembro de origen.

(49) A ser posible, las entidades obligadas deben ser informadas de la utilidad y las consecuencias de sus comunicaciones de transacciones sospechosas. A tal fin, y para poder evaluar la eficacia de sus sistemas de lucha contra el blanqueo de capitales y la financiación del terrorismo, los Estados miembros deben conservar y perfeccionar las estadísticas al respecto. Para mejorar la calidad y la coherencia de los datos estadísticos recogidos a escala de la Unión, la Comisión debe hacer un seguimiento de la evolución de la lucha contra el blanqueo de capitales y la financiación del terrorismo a escala de la Unión y publicar estudios periódicos.

(50) En caso de que los Estados miembros exijan a los emisores de dinero electrónico y a los proveedores de servicios de pago establecidos en su territorio en formas distintas a una sucursal, y cuya administración central se encuentre en otro Estado miembro, que designen un punto de contacto central en su territorio, deben poder exigir que dicho punto de contacto central, en nombre de la institución que lo haya designado, garantice el cumplimiento por parte de los establecimientos de las normas contra el blanqueo de capitales y la financiación del terrorismo. Deben asimismo velar por que esta exigencia sea proporcionada y no exceda de lo necesario para lograr el objetivo de garantizar el cumplimiento de las normas contra el blanqueo de capitales y la financiación del terrorismo, incluido el facilitar la respectiva supervisión.

(51) Las autoridades competentes deben cerciorarse de la competencia y honorabilidad de las personas que de hecho dirijan las actividades de los establecimientos de cambio de moneda, las entidades de cobro de cheques, los proveedores de servicios a sociedades y fideicomisos o los proveedores de servicios de juegos de azar, así como de la competencia y honorabilidad de los titulares reales de dichas entidades. Los criterios para determinar la competencia y honorabilidad deben reflejar, como mínimo, la necesidad de proteger a tales entidades de la posibilidad de que sean utilizadas por sus directivos o sus titulares reales con fines delictivos.

(52) Cuando una entidad obligada opere en otro Estado miembro mediante establecimientos, inclusive a través de una red de agentes, la autoridad competente del Estado miembro de origen debe ser responsable de supervisar la aplicación por parte de la entidad obligada de las políticas y procedimientos contra el blanqueo de capitales y la financiación del terrorismo, a nivel de grupo. Ello puede implicar visitas in situ a establecimientos en otro Estado miembro. La autoridad competente del Estado miembro de origen debe cooperar estrechamente con la autoridad competente del Estado miembro de acogida e informarle de cualquier cuestión que pudiera afectar a su evaluación del cumplimiento por parte del establecimiento de la legislación en materia de blanqueo de capitales y financiación del terrorismo vigente en el Estado miembro de acogida.

(53) Cuando una entidad obligada disponga de organismos en otro Estado miembro a través de establecimientos, inclusive a través de una red de agentes o de distribuidores de dinero electrónico de conformidad con lo dispuesto en el artículo 3, apartado 4, de la Directiva 2009/110/CE, la autoridad competente del Estado miembro de acogida conserva la responsabilidad de velar por el cumplimiento por parte del organismo de los requisitos en materia de blanqueo de capitales y financiación del terrorismo, inclusive, en su caso, realizando inspecciones in situ y seguimiento a distancia y adoptando las medidas adecuadas y proporcionadas para hacer frente a graves incumplimientos de estas obligaciones. La autoridad competente del Estado miembro de acogida debe cooperar estrechamente con la autoridad competente del Estado miembro de origen e informar a esta última acerca de cualquier cuestión que pudiera afectar a su evaluación de la aplicación por parte de la entidad obligada de las políticas y procedimientos a nivel de grupo contra el blanqueo de capitales y la financiación del terrorismo. A fin de eliminar los incumplimientos graves de normas en materia de blanqueo de capitales y financiación del terrorismo que requieran soluciones inmediatas, la autoridad competente del Estado miembro de acogida debe poder aplicar temporalmente las medidas correctoras adecuadas y proporcionadas, que serían aplicables en circunstancias similares al resto de entidades obligadas bajo su competencia, para hacer frente a tales incumplimientos graves, en su caso, con la asistencia o la cooperación de la autoridad competente del Estado miembro de origen.

(54) A la vista del carácter transnacional del blanqueo de capitales y de la financiación del terrorismo, la coordinación y la cooperación entre las UIF revisten suma importancia. A fin de mejorar la coordinación y cooperación y velar en particular por que las comunicaciones sobre transacciones sospechosas lleguen a la UIF del Estado miembro donde puedan resultar más útiles, conviene establecer en la presente Directiva normas detalladas.

(55) La Plataforma de las unidades de inteligencia financiera de la UE («Plataforma de las UIF de la UE»), un grupo informal compuesto por representantes de las UIF y activo desde 2006, sirve para facilitar la cooperación entre las UIF y cambiar impresiones sobre cuestiones relacionadas con dicha cooperación, como por ejemplo la cooperación internacional eficaz entre las UIF, y entre estas y las unidades de inteligencia financiera de terceros países, el análisis conjunto de casos transfronterizos y las tendencias y factores pertinentes para evaluar los riesgos de blanqueo de capitales y financiación del terrorismo, a escala tanto nacional como supranacional.

(56) Mejorar el intercambio de información entre las UIF dentro de la Unión reviste especial importancia para hacer frente al carácter transnacional del blanqueo de capitales y la financiación del terrorismo. Los Estados miembros deben fomentar la utilización de medios seguros para el intercambio de información, en particular la red informática descentralizada UIF.net («UIF.net») o su sucesora y las técnicas que ofrece dicha red. Debe permitirse el intercambio inicial entre las UIF de información relacionada con el blanqueo de capitales o la financiación del terrorismo para fines analíticos que no vaya a ser objeto de tratamiento o divulgación ulterior, a menos que tal intercambio sea contrario a los principios fundamentales del Derecho nacional. Los intercambios de información sobre casos identificados por las UIF que posiblemente incluyan como delito fiscal deben realizarse sin perjuicio de los intercambios de información en el ámbito de la fiscalidad, de conformidad con la Directiva 2011/16/UE del Consejo (15) o de conformidad con las normas internacionales sobre intercambio de información y cooperación administrativa en materia fiscal.

(57) A fin de poder responder de forma completa y diligente a las solicitudes de información que les cursen las UIF, las entidades obligadas deben instaurar sistemas eficaces que les permitan tener acceso pleno y ágil, a través de canales seguros y confidenciales, a la información sobre las relaciones de negocios que mantienen o han mantenido con las distintas personas. Los Estados miembros podrían considerar, por ejemplo, de conformidad con el Derecho nacional y de la Unión, la posibilidad de instaurar sistemas de registros bancarios o sistemas de recuperación de datos electrónicos que facilitasen a las UIF el acceso a información sobre cuentas bancarias, sin perjuicio de la obtención, cuando proceda, de la correspondiente autorización judicial. Los Estados miembros podrían considerar también la posibilidad de establecer mecanismos que garanticen que las autoridades competentes cuentan con procedimientos para identificar activos sin notificación previa al propietario.

(58) Los Estados miembros deben animar a sus autoridades competentes a que faciliten de forma rápida, constructiva y eficaz una cooperación transfronteriza tan amplia como sea posible para los fines de la presente Directiva, sin perjuicio de las normas y procedimientos aplicables a la cooperación judicial en materia penal. Los Estados miembros deben, en particular, velar por que sus respectivas UIF intercambien información libre y espontáneamente con las unidades de inteligencia financiera de terceros países que lo soliciten, respetando siempre el Derecho de la Unión y los principios relativos al intercambio de información que ha elaborado el Grupo Egmont de Unidades de Inteligencia Financiera.

(59) La importancia de la lucha contra el blanqueo de capitales y la financiación del terrorismo debe llevar a los Estados miembros a establecer en su Derecho Nacional sanciones y medidas administrativas eficaces, proporcionadas y disuasorias en caso de incumplimiento de las disposiciones nacionales que se adopten en transposición de la presente Directiva. Los Estados miembros castigan actualmente con muy diversas sanciones y medidas administrativas las infracciones de las principales disposiciones preventivas. Esta diversidad puede resultar perjudicial para los esfuerzos realizados en la lucha contra el blanqueo de capitales y la financiación del terrorismo y puede fragmentar la respuesta de la Unión. Por tanto, la presente Directiva debe incluir una serie de sanciones y medidas administrativas de las que deban dotarse, como mínimo, los Estados miembros, aplicables en caso de infracciones graves, reiteradas o sistemáticas de los requisitos relativos a las medidas de diligencia debida con respecto al cliente, la conservación de documentos, la comunicación de las transacciones sospechosas y los controles internos. Esta serie de medidas debe ser suficientemente amplia para permitir a los Estados miembros y a las autoridades competentes tener en cuenta las diferencias entre entidades obligadas, en particular entre las entidades de crédito y las entidades financieras y las demás entidades obligadas, por lo que se refiere a su tamaño, características y naturaleza de su actividad. Al transponer la presente Directiva, los Estados miembros deben velar por que la imposición de sanciones y medidas administrativas, con arreglo a la presente Directiva, y de sanciones penales, con arreglo al Derecho nacional, no vulnere el principio ne bis in idem.

(60) A efectos de la evaluación de la idoneidad de las personas que desempeñan una función de dirección o controlan de algún otro modo entidades obligadas, todo intercambio de información sobre condenas penales debe realizarse de conformidad con la Decisión Marco 2009/315/JAI del Consejo (16) y la Decisión 2009/316/JAI del Consejo (17), tal como se hayan transpuesto al Derecho nacional, y con las demás disposiciones pertinentes del Derecho nacional.

(61) Las normas técnicas de regulación de los servicios financieros deben garantizar una armonización coherente y una protección adecuada de los depositantes, inversores y consumidores de la Unión. Resulta eficiente y adecuado encomendar a las AES, por su condición de organismos con conocimientos altamente especializados, la elaboración, para su presentación a la Comisión, de proyectos de normas técnicas de regulación que no impliquen la toma de decisiones estratégicas.

(62) La Comisión debe adoptar por medio de actos delegados, de conformidad con el artículo 290 del TFUE y con los artículos 10 a 14 de los Reglamentos (UE) no 1093/2010, (UE) no 1094/2010 y (UE) no 1095/2010, los proyectos de normas técnicas de regulación elaborados por las AES de conformidad con la presente Directiva.

(63) En aras de la claridad y la coherencia, procede fusionar y sustituir las Directivas 2005/60/CE y 2006/70/CE a la luz de la presente Directiva, habida cuenta de las considerables modificaciones necesarias.

(64) Dado que el objetivo de la presente Directiva, a saber, la protección del sistema financiero mediante la prevención, detección e investigación del blanqueo de capitales y de la financiación del terrorismo, no puede ser alcanzado de manera suficiente por los Estados miembros, ya que las medidas adoptadas por cada uno de ellos para proteger sus respectivos sistemas financieros podrían ser incompatibles con el buen funcionamiento del mercado interior y las normas del Estado de Derecho y de orden público de la Unión, sino que, debido a las dimensiones o los efectos de la acción, puede lograrse mejor a escala de la Unión, esta puede adoptar medidas, de acuerdo con el principio de subsidiariedad establecido en el artículo 5 del Tratado de la Unión Europea. De conformidad con el principio de proporcionalidad establecido en el mismo artículo, la presente Directiva no excede de lo necesario para alcanzar dicho objetivo.

(65) La presente Directiva respeta los derechos fundamentales y observa los principios reconocidos por la Carta, en particular el derecho al respeto de la vida privada y familiar, el derecho a la protección de los datos de carácter personal, la libertad de empresa, la prohibición de discriminación, el derecho a la tutela judicial efectiva y a un juez imparcial, la presunción de inocencia y el derecho de defensa.

(66) De conformidad con el artículo 21 de la Carta, que prohíbe toda discriminación por cualquier motivo, los Estados miembros deben velar por que, en lo que respecta a la evaluación de riesgos en el contexto de la diligencia debida con respecto al cliente, la presente Directiva se aplique sin discriminación.

(67) De conformidad con la Declaración política conjunta, de 28 de septiembre de 2011, de los Estados miembros y de la Comisión sobre los documentos explicativos (18), los Estados miembros se han comprometido a adjuntar a la notificación de sus medidas de transposición, en aquellos casos en que esté justificado, uno o varios documentos que expliquen la relación entre los elementos de una directiva y las partes correspondientes de los instrumentos nacionales de transposición. Por lo que respecta a la presente Directiva, el legislador considera que la transmisión de tales documentos está justificada.

(68) El Supervisor Europeo de Protección de Datos fue consultado de conformidad con el artículo 28, apartado 2, del Reglamento (CE) no 45/2001 y emitió un dictamen el 4 de julio de 2013 (19).

HAN ADOPTADO LA PRESENTE DIRECTIVA:

CAPÍTULO I

DISPOSICIONES GENERALES

SECCIÓN 1

Objeto, ámbito de aplicación y definiciones

Artículo 1

1. La presente Directiva tiene por objeto la prevención de la utilización del sistema financiero de la Unión para el blanqueo de capitales y para la financiación del terrorismo.

2. Los Estados miembros velarán por que el blanqueo de capitales y la financiación del terrorismo queden prohibidos.

3. A efectos de la presente Directiva, las siguientes actividades, realizadas intencionadamente, se considerarán blanqueo de capitales:

a) la conversión o la transferencia de bienes, a sabiendas de que dichos bienes proceden de una actividad o un hecho delictivo o de la participación en ese tipo de actividad, con el propósito de ocultar o encubrir el origen ilícito de los bienes o de ayudar a personas que estén implicadas en dicha actividad a eludir las consecuencias jurídicas de su acto;

b) la ocultación o el encubrimiento de la naturaleza, el origen, la localización, la disposición, el movimiento o la propiedad reales de bienes o de derechos sobre esos bienes, a sabiendas de que dichos bienes proceden de una actividad delictiva o de la participación en ese tipo de actividad;

c) la adquisición, posesión o utilización de bienes, a sabiendas, en el momento de la recepción de los mismos, de que proceden de una actividad delictiva o de la participación en ese tipo de actividad;

d) la participación en alguna de las acciones a que se refieren las letras a), b) y c), la asociación para cometer ese tipo de acciones, las tentativas de perpetrarlas y el hecho de ayudar, instigar o aconsejar a alguien para realizarlas o de facilitar su ejecución.

4. Se considerará que hay blanqueo de capitales aun cuando las actividades que hayan generado los bienes que vayan a blanquearse se hayan desarrollado en el territorio de otro Estado miembro o en el de un tercer país.

5. A efectos de la presente Directiva, se entenderá por «financiación del terrorismo» el suministro o la recogida de fondos, por cualquier medio, de forma directa o indirecta, con la intención de utilizarlos o con el conocimiento de que serán utilizados, íntegramente o en parte, para la comisión de cualquiera de los delitos contemplados en los artículos 1 a 4 de la Decisión Marco 2002/475/JAI del Consejo (20).

6. El conocimiento, la intención o la motivación que han de darse en las actividades a que se refieren los apartados 3 y 5 podrán establecerse basándose en elementos de hecho objetivos.

Artículo 2

1. La presente Directiva se aplicará a las siguientes entidades obligadas:

1) las entidades de crédito;

2) las entidades financieras;

3) las siguientes personas físicas o jurídicas, en el ejercicio de su actividad profesional: a) los auditores, contables externos y asesores fiscales; b) los notarios y otros profesionales del Derecho independientes, cuando participen, ya actuando en nombre de su cliente y por cuenta del mismo, en cualquier transacción financiera o inmobiliaria, ya asistiendo en la concepción o realización de transacciones por cuenta de su cliente relativas a: i) la compraventa de bienes inmuebles o entidades comerciales, ii) la gestión de fondos, valores u otros activos pertenecientes al cliente, iii) la apertura o gestión de cuentas bancarias, cuentas de ahorros o cuentas de valores, iv) la organización de las aportaciones necesarias para la creación, el funcionamiento o la gestión de empresas, v) la creación, funcionamiento o gestión de fideicomisos, sociedades, fundaciones o estructuras análogas; c) los proveedores de servicios a sociedades y fideicomisos que no estén ya contemplados en las letras a) o b); d) los agentes inmobiliarios; e) otras personas que comercien con bienes únicamente en la medida en que los pagos se efectúen o se reciban en efectivo y por importe igual o superior a 10 000 EUR, ya se realicen en una transacción o en varias transacciones entre las que parezca existir algún tipo de relación; f) los proveedores de servicios de juegos de azar.

2. Tras una evaluación adecuada del riesgo, los Estados miembros podrán decidir eximir total o parcialmente a los proveedores de determinados servicios de juegos de azar, exceptuados los casinos, de las disposiciones nacionales de transposición de la presente Directiva, atendiendo a las pruebas del bajo riesgo planteado por el carácter y, en su caso, la dimensión de las operaciones de tales servicios.

Entre los factores que los Estados miembros deberán tener en cuenta en su evaluación de riesgos figura el grado de vulnerabilidad de las operaciones de que se trate, en particular en relación con los métodos de pago empleados.

En su evaluación de riesgos, los Estados miembros deben indicar la forma en que han tenido en cuenta todas las conclusiones pertinentes que puedan figurar en los informes emitidos por la Comisión de conformidad con el artículo 6.

Toda decisión adoptada por un Estado miembro de conformidad con lo establecido en el párrafo primero se notificará a la Comisión, acompañada de una justificación basada en una evaluación de riesgos específica. La Comisión comunicará dicha decisión a los demás Estados miembros.

3. Los Estados miembros podrán decidir no incluir en el ámbito de aplicación de la presente Directiva a las personas que realicen actividades financieras con carácter ocasional o de manera muy limitada, cuando exista escaso riesgo de blanqueo de capitales o de financiación del terrorismo, a condición de que se cumplan la totalidad de los requisitos siguientes:

a) que su actividad financiera sea limitada en términos absolutos;

b) que su actividad financiera sea limitada en lo relativo a las transacciones;

c) que su actividad financiera no sea la actividad principal;

d) que su actividad financiera sea secundaria y esté directamente relacionada con la actividad principal;

e) que su actividad principal no sea ninguna de las actividades a que se refiere el apartado 1, punto 3, letras a) a d) o f);

f) que su actividad financiera solo se preste a los clientes de la actividad principal y no se ofrezca al público con carácter general.

El párrafo primero no se aplicará a las personas que presten servicios de envío de dinero a tenor del artículo 4, punto 13, de la Directiva 2007/64/CE del Parlamento Europeo y del Consejo (21).

4. A efectos del apartado 3, letra a), los Estados miembros exigirán que el volumen de negocios total de la actividad financiera no exceda de un umbral determinado, que deberá ser suficientemente bajo. Este umbral se establecerá en el ámbito nacional, atendiendo al tipo de actividad financiera.

5. A efectos del apartado 3, letra b), los Estados miembros aplicarán un umbral máximo por cliente y transacción, tanto si esta última consiste en una sola operación como si consta de varias operaciones aparentemente vinculadas. Este umbral máximo se establecerá en el ámbito nacional, atendiendo al tipo de actividad financiera. Será suficientemente bajo para garantizar que esos tipos de transacciones sean un método poco práctico e ineficaz para el blanqueo de capitales o la financiación del terrorismo y no superará los 1 000 EUR.

6. A efectos del apartado 3, letra c), los Estados miembros exigirán que el volumen de negocios de la actividad financiera no supere el 5 % del volumen de negocios total de la persona física o jurídica de que se trate.

7. Al evaluar el riesgo de blanqueo de capitales o de financiación del terrorismo a efectos de lo dispuesto en el presente artículo, los Estados miembros prestarán especial atención a toda actividad financiera que, por su naturaleza, se considere especialmente susceptible de uso o abuso a efectos de blanqueo de capitales o financiación del terrorismo.

8. Toda decisión adoptada por un Estado miembro de conformidad con lo establecido en el apartado 3 deberá motivarse. Los Estados miembros podrán decidir anular tal decisión si cambian las circunstancias. Los Estados miembros notificarán toda decisión de este tipo a la Comisión. La Comisión comunicará dicha Decisión a los demás Estados miembros.

9. Los Estados miembros preverán actividades de supervisión basadas en el riesgo o adoptarán otras medidas oportunas destinadas a garantizar que la exención concedida mediante decisiones adoptadas al amparo de lo dispuesto en el presente artículo no sea utilizada abusivamente.

Artículo 3

A efectos de la presente Directiva, se entenderá por:

1) «entidad de crédito»: toda entidad de crédito que se ajuste a la definición del artículo 4, apartado 1, punto 1, del Reglamento (UE) no 575/2013 del Parlamento Europeo y del Consejo (22), incluidas sus sucursales, tal como se definen en el artículo 4, apartado 1, punto 17, de dicho Reglamento, establecidas en la Unión, con independencia de que su administración central esté situada dentro de la Unión o en un país tercero;

2) «entidad financiera»:

a) toda empresa distinta de una entidad de crédito que efectúe una o varias de las actividades enumeradas en el anexo I, puntos 2 a 12, 14 y 15, de la Directiva 2013/36/UE del Parlamento Europeo y del Consejo (23), incluidas las actividades de los establecimientos de cambio de moneda (bureaux de change);

b) toda empresa de seguros tal como se define en el artículo 13, punto 1, de la Directiva 2009/138/CE del Parlamento Europeo y del Consejo (24), en la medida en que realice actividades de seguro de vida reguladas por dicha Directiva;

c) toda empresa de servicios de inversión tal como se define en el artículo 4, apartado 1, punto 1, de la Directiva 2004/39/CE del Parlamento Europeo y del Consejo (25);

d) toda institución de inversión colectiva que comercialice sus participaciones o acciones;

e) los intermediarios de seguros según se definen en el artículo 2, punto 5, de la Directiva 2002/92/CE del Parlamento Europeo y del Consejo (26), cuando actúen en relación con seguros de vida u otros servicios relacionados con la inversión, con excepción de los intermediarios de seguros ligados definidos en el punto 7 de dicho artículo;

f) las sucursales, situadas en la Unión, de las entidades financieras contempladas en las letras a) a e), con independencia de que tengan su administración central en los Estados miembros o en un país tercero;

3) «bienes»: activos de cualquier tipo, tanto materiales como inmateriales, muebles o inmuebles, tangibles o intangibles, así como los documentos o instrumentos jurídicos con independencia de su forma, incluidas la electrónica o la digital, que acrediten la propiedad de dichos activos o un derecho sobre los mismos;

4) «actividad delictiva»: cualquier tipo de participación delictiva en la comisión de los delitos graves siguientes:

a) los actos establecidos en los artículos 1 a 4 de la Decisión Marco 2002/475/JAI;

b) cualquiera de los delitos contemplados en el artículo 3, apartado 1, letra a), de la Convención de las Naciones Unidas de 1988 contra el tráfico ilícito de estupefacientes y sustancias psicotrópicas;

c) las actividades de las organizaciones delictivas definidas en el artículo 1 de la Acción Común 98/733/JAI del Consejo (27);

d) el fraude que afecte a los intereses financieros de la Unión, según se define en el artículo 1, apartado 1, y el artículo 2, apartado 1, del Convenio relativo a la protección de los intereses financieros de las Comunidades Europeas (28), al menos en los casos graves;

e) la corrupción;

f) todos los delitos, incluidos los delitos fiscales relacionados con los impuestos directos e indirectos definidos en la legislación nacional de los Estados miembros, que lleven aparejada una pena privativa de libertad o medida de seguridad privativa de libertad de duración máxima superior a un año o, en los Estados miembros en cuyo sistema jurídico exista un umbral mínimo para los delitos, todos los delitos que lleven aparejada una pena privativa de libertad o medida de seguridad privativa de libertad de duración mínima superior a seis meses;

5) «organismo autorregulador»: un organismo representativo de los miembros de una profesión y con competencia para regularlos, para ejercer ciertas funciones de supervisión o seguimiento y garantizar el cumplimiento de las normas relativas a ellos;

6) «titular real»: la persona o personas físicas que tengan la propiedad o el control en último término del cliente o la persona o personas físicas por cuenta de las cuales se lleve a cabo una transacción o actividad, con inclusión, como mínimo, de:

a) en el caso de las personas jurídicas: i) la persona o personas físicas que en último término tengan la propiedad o el control de una persona jurídica a través de la propiedad directa o indirecta de un porcentaje suficiente de acciones o derechos de voto o derechos de propiedad en dicha entidad, incluidas las carteras de acciones al portador, o mediante el control por otros medios, exceptuando las sociedades que coticen en un mercado regulado y que estén sujetas a requisitos de información acordes con el Derecho de la Unión o a normas internacionales equivalentes que garanticen la adecuada transparencia de la información sobre la propiedad. El hecho de que una persona física tenga una participación en el capital social del 25 % más una acción o un derecho de propiedad superior al 25 % en el cliente será un indicio de propiedad directa. El hecho de que una sociedad, que esté bajo el control de una o varias personas físicas, o de que múltiples sociedades, que estén a su vez bajo el control de la misma persona o personas físicas, tenga una participación en el capital social del 25 % más una acción o un derecho de propiedad superior al 25 % en el cliente será un indicio de propiedad indirecta. Lo anterior se aplicará sin perjuicio del derecho de los Estados miembros a decidir que un porcentaje menor pueda ser indicio de propiedad o control. La existencia de «control por otros medios» podrá determinarse, entre otras maneras, de conformidad con los criterios establecidos en el artículo 22, apartados 1 a 5, de la Directiva 2013/34/UE del Parlamento Europeo y del Consejo (29), ii) en caso de que, una vez agotados todos los medios posibles y siempre que no haya motivos de sospecha, no se identifique a ninguna persona con arreglo al inciso i), o en caso de que haya dudas de que la persona o personas identificadas sean los titulares reales, la persona o personas físicas que ejerzan un cargo de dirección de alto nivel; las entidades obligadas conservarán registros de las medidas tomadas para identificar a quien ejerce la titularidad real con arreglo al inciso i) y al presente inciso;

b) en el caso de los fideicomisos: i) el fideicomitente, ii) el fideicomisario o fideicomisarios, iii) el protector, de haberlo, iv) los beneficiarios; o cuando los beneficiarios de la entidad o la estructura jurídicas estén aún por designar, la categoría de personas en beneficio de la cual se ha creado o actúan principalmente la entidad o la estructura jurídicas, v) cualquier otra persona física que ejerza en último término el control del fideicomiso a través de la propiedad directa o indirecta o a través de otros medios;

c) si se trata de entidades jurídicas como las fundaciones, y de estructuras jurídicas similares a los fideicomisos, estarán incluidas en esta categoría la persona o personas físicas que ejerzan un cargo equivalente o similar a los contemplados en la letra b);

7) «proveedor de servicios a sociedades o fideicomisos»: toda persona que preste con carácter profesional los siguientes servicios a terceros:

a) constitución de sociedades u otras personas jurídicas;

b) funciones de dirección o secretaría de una sociedad, socio de una asociación o funciones similares en relación con otras personas jurídicas, o disponer que otra persona ejerza dichas funciones;

c) provisión de un domicilio social o una dirección comercial, postal, administrativa y otros servicios afines a una sociedad, una asociación o cualquier otra persona o estructura jurídicas;

d) ejercer funciones de fideicomisario en un fideicomiso expreso o estructura jurídica similar, o disponer que otra persona ejerza dichas funciones;

e) ejercer funciones de accionista nominal por cuenta de otra persona, exceptuando las sociedades que coticen en un mercado regulado y estén sujetas a requisitos de información de conformidad con el Derecho de la Unión o a normas internacionales equivalentes, o disponer que otra persona ejerza dichas funciones;

8) «relación de corresponsalía»:

a) la prestación de servicios bancarios de un banco en calidad de corresponsal a otro banco como cliente, incluidas, entre otras, la prestación de cuentas corrientes u otras cuentas de pasivo y servicios conexos, como gestión de efectivo, transferencias internacionales de fondos, compensación de cheques, cuentas de transferencias de pagos en otras plazas (payable-through accounts) y servicios de cambio de divisas;

b) la relación entre entidades de crédito, entre entidades financieras y entre entidades de crédito y entidades financieras que presten servicios similares a los de un corresponsal a un cliente, incluidas, entre otras, las relaciones establecidas para operaciones con valores o transferencias de fondos;

9) «personas del medio político»: personas físicas que desempeñen o hayan desempeñado funciones públicas importantes, con inclusión de las siguientes:

a) jefes de Estado, jefes de Gobierno, ministros, subsecretarios o secretarios de Estado;

b) diputados al parlamento o miembros de órganos legislativos similares;

c) miembros de órganos directivos de partidos políticos;

d) magistrados de tribunales supremos, tribunales constitucionales u otras altas instancias judiciales cuyas decisiones no admitan normalmente recurso, salvo en circunstancias excepcionales;

e) miembros de tribunales de cuentas o de los consejos de bancos centrales;

f) embajadores, encargados de negocios y alto personal militar;

g) miembros de los órganos administrativos, de gestión o de supervisión de empresas de propiedad estatal;

h) directores, directores adjuntos y miembros del consejo de administración, o función equivalente, de una organización internacional.

Ninguna de las funciones públicas contempladas en las letras a) a h) comprenderá funcionarios de niveles intermedios o inferiores;

10) «familiares»:

a) el cónyuge, o persona asimilable al cónyuge, de personas del medio político;

b) los hijos y sus cónyuges o personas asimilables a cónyuges, de personas del medio político;

c) los padres de personas del medio político;

11) «personas reconocidas como allegados»:

a) personas físicas de quienes sea notorio que comparten la titularidad real de una entidad jurídica u otra estructura jurídica con alguna persona del medio político, o que mantienen con ellas cualquier otro tipo de relación empresarial estrecha;

b) personas físicas que tengan la titularidad exclusiva de una entidad jurídica u otra estructura jurídica que notoriamente se haya constituido de facto en beneficio de una persona del medio político;

12) «dirección»: los directores o empleados que tengan un conocimiento suficiente de la exposición de la entidad al riesgo de blanqueo de capitales y financiación del terrorismo, así como antigüedad suficiente para tomar decisiones que afecten a la exposición al riesgo, sin que sea necesaria, en todos los casos, la pertenencia al consejo de administración;

13) «relación de negocios»: relación empresarial, profesional o comercial vinculada a la actividad profesional de una entidad obligada y que, en el momento en el que se establece el contacto, se prevea que tenga una cierta duración;

14) «servicios de juegos de azar»: todo servicio que implique apuestas de valor monetario en juegos de azar, incluidos aquellos con un componente de habilidad como las loterías, los juegos de casino, el póquer y las apuestas, y que se preste en una ubicación física, o por cualquier medio a distancia, por medios electrónicos o mediante cualquier otra tecnología que facilite la comunicación, y a petición individual del destinatario del servicio;

15) «grupo»: un grupo de empresas compuesto por una empresa matriz, sus filiales y las entidades en las que la empresa matriz o sus filiales tengan participación, así como las empresas vinculadas entre sí por una relación en el sentido del artículo 22 de la Directiva 2013/34/UE;

16) «dinero electrónico»: medios de dinero electrónico tal como se define en el artículo 2, punto 2, de la Directiva 2009/110/CE;

17) «banco pantalla»: una entidad de crédito, una entidad financiera o una entidad que ejerce actividades similares a las de estas, constituida en un país en el que no tenga una presencia física que permita ejercer una verdadera gestión y dirección, y que no esté asociada a un grupo financiero regulado.

Artículo 4

1. Los Estados miembros, conforme a un planteamiento basado en el riesgo, velarán por hacer extensiva, total o parcialmente, la aplicación de la presente Directiva a aquellas profesiones y categorías de empresas distintas de las entidades obligadas a que se refiere el artículo 2, apartado 1, que ejerzan actividades particularmente susceptibles de ser utilizadas para el blanqueo de capitales o la financiación del terrorismo.

2. En caso de que un Estado miembro haga extensiva la aplicación de la presente Directiva a profesiones y categorías de empresas distintas de las que se mencionan en el artículo 2, apartado 1, informará de ello a la Comisión.

Artículo 5

Dentro de los límites establecidos por el Derecho de la Unión, los Estados miembros podrán adoptar o mantener disposiciones más estrictas en el ámbito regulado por la presente Directiva, con el fin de prevenir el blanqueo de capitales y la financiación del terrorismo.

SECCIÓN 2

Evaluación de riesgos

Artículo 6

1. La Comisión efectuará una evaluación de los riesgos de blanqueo de capitales y de financiación del terrorismo que afectan al mercado interior y que guardan relación con actividades transfronterizas.

A tal fin, la Comisión, a más tardar el … (30) elaborará un informe en el que determine, analice y evalúe estos riesgos a escala de la Unión. Posteriormente, actualizará dicho informe cada dos años, o con más frecuencia si procede.

2. La evaluación de riesgos a que se refiere el apartado 1 abarcará, como mínimo, lo siguiente:

a) los ámbitos del mercado interior que estén expuestos al mayor riesgo;

b) los riesgos asociados a cada uno de los sectores pertinentes;

c) los medios más habitualmente utilizados por los delincuentes para blanquear el producto de actividades ilícitas.

3. La Comisión pondrá el informe a que se refiere el apartado 1 a disposición de los Estados miembros y las entidades obligadas para ayudarles a detectar, comprender, gestionar y atenuar los riesgos de blanqueo de capitales y financiación del terrorismo, y para permitir que otras partes interesadas, incluidos los legisladores nacionales, el Parlamento Europeo, las AES y los representantes de las unidades de inteligencia financiera comprendan mejor los riesgos financieros.

4. La Comisión hará recomendaciones a los Estados miembros sobre las medidas convenientes para dar respuesta a los riesgos detectados. En caso de que los Estados miembros decidan no aplicar alguna de las recomendaciones en sus sistemas nacionales de lucha contra el blanqueo de capitales y la financiación del terrorismo, lo notificarán a la Comisión y justificarán dicha decisión.

5. A más tardar el … (31), las AES, a través del Comité Conjunto, emitirán un dictamen sobre los riesgos de blanqueo de capitales y financiación del terrorismo que afectan al sector financiero de la Unión («dictamen conjunto»). Posteriormente, las AES, a través del Comité Conjunto, emitirán un dictamen cada dos años.

6. Al efectuar la evaluación a que se refiere el apartado 1, la Comisión organizará los trabajos a escala de la Unión, tendrá en cuenta los dictámenes conjuntos a que se refiere el apartado 5, y asociará a esta labor a los expertos de los Estados miembros en el ámbito de la lucha contra el blanqueo de capitales y la financiación del terrorismo, a los representantes de las UIF y a otros organismos a escala de la Unión, cuando corresponda. La Comisión pondrá los dictámenes conjuntos a disposición de los Estados miembros y de las entidades obligadas para ayudarles a detectar, comprender, gestionar y atenuar los riesgos de blanqueo de capitales y financiación del terrorismo.

7. Cada dos años, o con mayor frecuencia si ha lugar, la Comisión presentará al Parlamento Europeo y al Consejo un informe sobre los resultados de las evaluaciones de riesgos periódicas y las medidas tomadas a partir de dichos resultados.

Artículo 7

1. Cada Estado miembro adoptará las medidas adecuadas para detectar, evaluar, comprender y atenuar los riesgos de blanqueo de capitales y financiación del terrorismo que le afecten, así como cualquier problema que se plantee en relación con la protección de datos. Mantendrá actualizada esta evaluación de riesgos.

2. Cada Estado miembro designará a una autoridad o establecerá un mecanismo para coordinar la respuesta nacional a los riesgos contemplados en el apartado 1. La identidad de dicha autoridad o la descripción del mecanismo se notificará a la Comisión, a las AES y a los demás Estados miembros.

3. Al llevar a cabo las evaluaciones de riesgos a que se refiere en el apartado 1 del presente artículo, los Estados miembros utilizarán las conclusiones del informe a que se refiere el artículo 6, apartado 1.

4. Por lo que respecta a la evaluación de riesgos a que se refiere el apartado 1, cada Estado miembro:

a) la utilizará para mejorar su sistema nacional de lucha contra el blanqueo de capitales y la financiación del terrorismo, en particular determinando todos los ámbitos en los que las entidades obligadas deberán aplicar medidas reforzadas y, si ha lugar, especificando las medidas que hayan de adoptarse;

b) identificará, si procede, los sectores o ámbitos que presenten un riesgo menor o mayor de blanqueo de capitales y financiación del terrorismo;

c) se basará en la misma como ayuda para determinar la asignación y la prioridad que deba darse a los recursos para combatir el blanqueo de capitales y la financiación del terrorismo;

d) la utilizará para garantizar que se elaboren normas adecuadas para cada sector o ámbito, en función del riesgo de blanqueo de capitales y financiación del terrorismo;

e) proporcionará sin dilación a las entidades obligadas la información adecuada para que puedan realizar más fácilmente sus propias evaluaciones del riesgo de blanqueo de capitales y financiación del terrorismo.

5. Cada Estado miembro pondrá los resultados de sus evaluaciones de riesgos a disposición de la Comisión, las AES y los demás Estados miembros.

Artículo 8

1. Los Estados miembros velarán por que las entidades obligadas adopten medidas adecuadas para detectar y evaluar sus riesgos de blanqueo de capitales y financiación del terrorismo, teniendo en cuenta factores de riesgo, incluidos los relativos a clientes, países o zonas geográficas, productos, servicios, operaciones o canales de distribución. Estas medidas deberán guardar proporción con la naturaleza y el tamaño de las entidades obligadas.

2. Las evaluaciones de riesgos contempladas en el apartado 1 deberán estar documentadas, mantenerse actualizadas y ponerse a disposición de las autoridades competentes y organismos autorreguladores que corresponda. Las autoridades competentes podrán decidir que no se requieren evaluaciones de riesgos documentadas de cada una de las entidades obligadas, si los riesgos específicos inherentes al sector están claros y se han comprendido.

3. Los Estados miembros velarán por que las entidades obligadas dispongan de políticas, controles y procedimientos para atenuar y gestionar eficazmente los riesgos de blanqueo de capitales y financiación del terrorismo detectados a escala de la Unión, de los Estados miembros y de las entidades obligadas. Estas políticas, controles y procedimientos guardarán proporción con la naturaleza y el tamaño de las entidades obligadas.

4. Las políticas, controles y procedimientos a que se refiere el apartado 3 deberán incluir, como mínimo:

a) la elaboración de políticas, controles y procedimientos internos, que comprendan modelos de prácticas de gestión de riesgos, diligencia debida con respecto al cliente, comunicación, conservación de datos, control interno, gestión del cumplimiento (incluido, cuando resulte apropiado debido al tamaño y la naturaleza de la empresa, el nombramiento de un responsable del cumplimiento a nivel de dirección) y escrutinio de los empleados;

b) cuando proceda, habida cuenta del tamaño y la naturaleza de la empresa, una función de auditoría independiente para examinar las políticas, controles y procedimientos internos a que se refiere la letra a).

5. Los Estados miembros exigirán a las entidades obligadas que obtengan la aprobación de la dirección para las políticas y procedimientos que establezcan, y supervisarán y reforzarán, en su caso, las medidas adoptadas.

SECCIÓN 3

Política respecto a países terceros

Artículo 9

1. Se determinará qué terceros países tienen, en sus sistemas nacionales de lucha contra el blanqueo de capitales y la financiación del terrorismo, deficiencias estratégicas que planteen amenazas importantes para el sistema financiero de la Unión (los «terceros países de alto riesgo»), a fin de proteger el correcto funcionamiento del mercado interior.

2. La Comisión estará facultada, de conformidad con el artículo 64, para adoptar actos delegados a fin de identificar los terceros países de alto riesgo teniendo en cuenta sus deficiencias estratégicas, en particular en relación con:

a) el marco jurídico e institucional del tercer país en materia de lucha contra el blanqueo de capitales y la financiación del terrorismo, y en especial: i) la tipificación del blanqueo de capitales y de la financiación del terrorismo, ii) las medidas de diligencia debida con respecto al cliente, iii) los requisitos de conservación de documentos, y iv) los requisitos de la comunicación de las transacciones sospechosas;

b) las competencias y procedimientos de las autoridades competentes de los terceros países a efectos de la lucha contra el blanqueo de capitales y la financiación del terrorismo; o

c) la eficacia con la que el sistema de lucha contra el blanqueo de capitales y la financiación del terrorismo permite afrontar los riesgos del tercer país respecto del blanqueo de capitales o la financiación del terrorismo.

3. Los actos delegados a que se refiere el apartado 2 se adoptarán en el plazo de un mes a partir del momento en que se determinen las deficiencias estratégicas a que se refiere dicho apartado.

4. La Comisión tendrá en cuenta, en su caso, al elaborar los actos delegados a que se refiere el apartado 2, las valoraciones, evaluaciones o informes pertinentes elaborados por organizaciones internacionales y organismos de normalización con competencias en el ámbito de la prevención del blanqueo de capitales y la lucha contra la financiación del terrorismo en relación con los riesgos planteados por terceros países concretos.

CAPÍTULO II

DILIGENCIA DEBIDA CON RESPECTO AL CLIENTE

SECCIÓN 1

Disposiciones generales

Artículo 10

1. Los Estados miembros prohibirán a sus entidades financieras y de crédito mantener cuentas anónimas o libretas de ahorro anónimas. Los Estados miembros exigirán, sin excepciones de ningún tipo, que los titulares y beneficiarios de las cuentas anónimas o las libretas de ahorro anónimas existentes queden sujetos cuanto antes a las medidas de diligencia debida con respecto al cliente y, en cualquier caso, antes de que se haga uso alguno de dichas cuentas o libretas de ahorro.

2. Los Estados miembros adoptarán medidas para evitar la utilización abusiva de acciones al portador y derechos de suscripción de acciones al portador.

Artículo 11

Los Estados miembros velarán por que las entidades obligadas apliquen medidas de diligencia debida con respecto al cliente en las siguientes circunstancias:

a) cuando establezcan una relación de negocios;

b) cuando efectúen una transacción ocasional: i) por un valor igual o superior a 15 000 EUR, ya se lleve esta a cabo en una operación o en varias operaciones entre las que parezca existir algún tipo de relación, o ii) que constituya una transferencia de fondos, en el sentido del artículo 3, punto 9, del Reglamento (UE) 2015/… del Parlamento Europeo y del Consejo (32), superior a 1 000 EUR;

c) en el caso de las personas que comercien con bienes, cuando efectúen transacciones ocasionales en efectivo por un valor igual o superior a 10 000 EUR, ya se lleven estas a cabo en una operación o en varias operaciones entre las que parezca existir algún tipo de relación;

d) en el caso de los proveedores de servicios de juegos de azar, ya sea en el momento del cobro de las ganancias y/o de la realización de las apuestas, cuando efectúen transacciones por un valor igual o superior a 2 000 EUR, ya se lleven estas a cabo en una operación o en varias operaciones entre las que parezca existir algún tipo de relación;

e) cuando existan sospechas de blanqueo de capitales o de financiación del terrorismo, con independencia de cualquier excepción, exención o umbral;

f) cuando existan dudas sobre la veracidad o la validez de los datos de identificación del cliente obtenidos con anterioridad.

Artículo 12

1. Como excepción a lo dispuesto en el artículo 13, apartado 1, párrafo primero, letras a), b) y c), y el artículo 14, y basándose en una evaluación de riesgos adecuada que demuestre escaso riesgo, todo Estado miembro podrá permitir a las entidades obligadas no aplicar determinadas medidas de diligencia debida con respecto al cliente cuando se trate de dinero electrónico, si se cumplen todas las condiciones de atenuación del riesgo siguientes:

a) el instrumento de pago no es recargable, o tiene un límite máximo mensual para operaciones de pago de 250 EUR que solo puede utilizarse en ese Estado miembro concreto;

b) el importe máximo almacenado electrónicamente no supera los 250 EUR;

c) el instrumento de pago se utiliza exclusivamente para adquirir bienes o servicios;

d) el instrumento de pago no puede financiarse con dinero electrónico anónimo;

e) el emisor controla suficientemente las transacciones o la relación de negocios para poder detectar operaciones inusuales o sospechosas.

A efectos de la letra b) del párrafo primero, los Estados miembros podrán aumentar el límite hasta 500 EUR para los instrumentos de pago que se utilicen solamente en ese Estado miembro.

2. Los Estados miembros velarán por que la excepción prevista en el apartado 1 no se aplique en el caso de reembolso en efectivo o retirada en efectivo del valor monetario del dinero electrónico cuando el importe reembolsado sea superior a 100 EUR.

Artículo 13

1. Las medidas de diligencia debida con respecto al cliente comprenderán las actuaciones siguientes:

a) la identificación del cliente y la comprobación de su identidad sobre la base de documentos, datos o informaciones obtenidas de fuentes fiables e independientes;

b) la identificación del titular real y la adopción de medidas razonables para comprobar su identidad, de modo que la entidad obligada tenga la seguridad de que sabe quién es el titular real; asimismo, en lo que respecta a las personas jurídicas, fideicomisos, sociedades, fundaciones y estructuras jurídicas similares, la adopción de medidas razonables a fin de comprender la estructura de propiedad y control del cliente;

c) la evaluación y, en su caso, la obtención de información sobre el propósito y la índole prevista de la relación de negocios;

d) la aplicación de medidas de seguimiento continuo de la relación de negocios, en particular mediante el escrutinio de las transacciones efectuadas a lo largo de dicha relación, a fin de garantizar que se ajusten al conocimiento que la entidad obligada tenga del cliente y de su perfil empresarial y de riesgo, incluido, cuando sea necesario, el origen de los fondos, y la adopción de medidas para garantizar que los documentos, datos o informaciones de que se disponga estén actualizados.

Cuando las entidades obligadas adopten las medidas mencionadas en las letras a) y b) del párrafo primero, también verificarán que cualquier persona que diga actuar en nombre del cliente esté autorizada a tal fin e identificarán y comprobarán la identidad de dicha persona.

2. Los Estados miembros velarán por que las entidades obligadas apliquen cada uno de los requisitos de diligencia debida con respecto al cliente establecidos en el apartado 1. Estas entidades obligadas podrán, no obstante, determinar el alcance de tales medidas en función del riesgo.

3. Los Estados miembros exigirán que las entidades obligadas tengan en cuenta como mínimo las variables indicadas en el anexo I al evaluar los riesgos de blanqueo de capitales y financiación del terrorismo.

4. Los Estados miembros velarán por que las entidades obligadas estén en condiciones de demostrar a las autoridades competentes o a los organismos autorreguladores que las medidas son adecuadas en vista de los riesgos detectados de blanqueo de capitales o de financiación del terrorismo.

5. En cuanto a las actividades en el ámbito de los seguros de vida u otros seguros relacionados con inversiones, los Estados miembros velarán por que, además de las medidas de diligencia debida requeridas con respecto al cliente y el titular real, las entidades de crédito y las entidades financieras apliquen las siguientes medidas de diligencia debida con respecto al cliente a los beneficiarios de pólizas de seguros de vida u otros seguros relacionados con inversiones, en cuanto se identifique o designe a dichos beneficiarios:

a) en el caso de los beneficiarios identificados como personas o estructuras jurídicas con una denominación concreta, deberán tomar el nombre de la persona;

b) en el caso de los beneficiarios que sean designados por características o por categoría o por otros medios, la entidad de crédito o la entidad financiera deberán obtener sobre dichos beneficiarios información suficiente como para tener la seguridad de que podrá establecer la identidad del beneficiario en el momento del pago.

En los casos de las letras a) y b) del párrafo primero, la verificación de la identidad de los beneficiarios tendrá lugar en el momento del pago. En caso de cesión, total o parcial, a un tercero de un seguro de vida u otro seguro relacionado con inversiones, las entidades de crédito y las entidades financieras que tengan conocimiento de la cesión deberán identificar al titular real en el momento de la cesión a la persona física o jurídica o a la estructura jurídica que reciba para su propio beneficio el valor de la póliza cedida.

6. En el caso de los beneficiarios de fideicomisos o estructuras jurídicas similares que sean designados por características o por categoría, la entidad obligada deberá obtener sobre el beneficiario información suficiente como para tener la seguridad de que podrá establecer la identidad del beneficiario en el momento del pago o en el momento en que el beneficiario ejerza sus derechos adquiridos.

Artículo 14

1. Los Estados miembros exigirán que la comprobación de la identidad del cliente y del titular real se efectúe antes de que se establezca una relación de negocios o de que se realice una transacción.

2. No obstante lo dispuesto en el apartado 1, los Estados miembros podrán permitir que la comprobación de la identidad del cliente y del titular real se ultime durante el establecimiento de una relación de negocios, cuando ello sea necesario para no interrumpir el desarrollo normal de las actividades y cuando el riesgo de blanqueo de capitales o de financiación del terrorismo sea escaso. En tal caso, el procedimiento se concluirá lo antes posible tras el primer contacto.

3. No obstante lo dispuesto en el apartado 1, los Estados miembros podrán permitir la apertura de una cuenta en una entidad de crédito o una entidad financiera, incluidas cuentas que permitan operaciones en valores mobiliarios, siempre y cuando existan suficientes garantías de que ni el cliente o ni otras personas en su nombre efectuarán operaciones hasta que se hayan cumplido plenamente los requisitos de diligencia debida con respecto al cliente establecidos en el artículo 13, apartado 1, párrafo primero, letras a) y b).

4. Los Estados miembros prohibirán a la entidad obligada que no pueda cumplir los requisitos de diligencia debida con respecto al cliente establecidos en el artículo 13, apartado 1, párrafo primero, letras a), b) y c), efectuar operaciones a través de una cuenta bancaria, establecer una relación de negocios o llevar a cabo una transacción ocasional, y le exigirán que ponga fin a la relación de negocios y se plantee la posibilidad de enviar a la UIF una comunicación de transacción sospechosa en relación con el cliente, con arreglo al artículo 33.

Los Estados miembros eximirán de las obligaciones establecidas en el párrafo primero a los notarios, otros profesionales independientes del Derecho, los auditores, los contables externos y los asesores fiscales exclusivamente en la medida en que esas personas determinan la posición jurídica de su cliente o al ejercicio de sus funciones de defensa o representación de dicho cliente en un procedimiento judicial o en relación con dicho procedimiento, incluido el asesoramiento sobre la incoación de un procedimiento judicial o la forma de evitarlo.

5. Los Estados miembros exigirán a las entidades obligadas que apliquen las medidas de diligencia debida con respecto al cliente no solo a todos los nuevos clientes, sino también, en el momento oportuno, a los clientes existentes, en función de un análisis del riesgo, en particular cuando cambien las circunstancias pertinentes de un cliente.

SECCIÓN 2

Medidas simplificadas de diligencia debida con respecto al cliente

Artículo 15

1. Cuando un Estado miembro o una entidad obligada identifique ámbitos de menor riesgo, dicho Estado miembro podrá autorizar a las entidades obligadas a aplicar medidas simplificadas de diligencia debida con respecto al cliente.

2. Antes de aplicar las medidas simplificadas de diligencia debida con respecto al cliente, las entidades obligadas deberán determinar que la relación de negocios o transacción presenta un menor grado de riesgo.

3. Los Estados miembros velarán por que las entidades obligadas controlen suficientemente las transacciones y las relaciones de negocios para poder detectar operaciones inusuales o sospechosas.

Artículo 16

Al evaluar los riesgos de blanqueo de capitales y financiación del terrorismo en relación con distintos tipos de clientes o zonas geográficas, y con determinados productos, servicios, operaciones o canales de distribución, los Estados miembros y las entidades obligadas deberán tener en cuenta como mínimo los factores de identificación de situaciones potencialmente de menor riesgo que figuran en el anexo II.

Artículo 17

A más tardar el … (33), las AES emitirán directrices dirigidas a las autoridades competentes y a las entidades financieras y de crédito, de conformidad con el artículo 16 de los Reglamentos (UE) no 1093/2010, (UE) no 1094/2010 y (UE) no 1095/2010, sobre los factores de riesgo que deberán tenerse en cuenta o las medidas que deberán tomarse en las situaciones en que resulte oportuna la adopción de medidas simplificadas de diligencia debida con respecto al cliente. Se tendrá especialmente en cuenta la naturaleza y el tamaño de la actividad y, cuando resulte adecuado y proporcionado, se establecerán medidas específicas.

SECCIÓN 3

Medidas reforzadas de diligencia debida con respecto al cliente

Artículo 18

1. En los casos a que se refieren los artículos 19 a 24, y cuando se trate de personas físicas o entidades jurídicas establecidas en los terceros países identificados por la Comisión como terceros países de alto riesgo, así como en otros casos de mayor riesgo identificados por los Estados miembros o las entidades obligadas, los Estados miembros exigirán a las entidades obligadas que apliquen medidas reforzadas de diligencia debida con respecto al cliente a fin de gestionar y atenuar debidamente esos riesgos.

No será necesario aplicar automáticamente las medidas reforzadas de diligencia debida con respecto al cliente en relación con las sucursales de entidades obligadas establecidas en la Unión, ni con las filiales en las que estas tengan participación mayoritaria, que estén localizadas en terceros países de alto riesgo, cuando tales sucursales o filiales con participación mayoritaria cumplan plenamente las políticas y procedimientos a nivel de grupo descritos en el artículo 45. Los Estados miembros se asegurarán de que las entidades obligadas aborden tales casos utilizando un planteamiento basado en el riesgo.

2. Los Estados miembros exigirán a las entidades obligadas que examinen, en la medida en que sea razonablemente posible, el contexto y la finalidad de todas las transacciones complejas cuyo importe sea inusitadamente elevado y de todas las transacciones que no sigan las pautas habituales, cuando su finalidad económica o lícita no resulte aparente. En particular, las entidades obligadas deberán aumentar el grado y la naturaleza de la supervisión de la relación de negocios, a fin de determinar si tales transacciones o actividades parecen sospechosas.

3. Al evaluar los riesgos de blanqueo de capitales y financiación del terrorismo, los Estados miembros y las entidades obligadas deberán tener en cuenta como mínimo los factores de identificación de situaciones potencialmente de mayor riesgo que figuran en el anexo III.

4. A más tardar el … (34), las AES emitirán directrices dirigidas a las autoridades competentes y a las entidades de crédito y financieras, de conformidad con el artículo 16 de los Reglamentos (UE) no 1093/2010, (UE) no 1094/2010 y (UE) no 1095/2010, sobre los factores de riesgo que deberán tenerse en cuenta y las medidas que deberá