Die EU AML pakket en AMLA: wat verander en wanneer

Vir twee dekades het die EU geldwassery deur middel van riglyne beveg. Elke lidstaat het dit op sy eie manier omgesit, sodat 'n bank in Lissabon en 'n e-geldinstelling in Vilnius dieselfde teks kon lees en verskillende kontroles kon uitvoer. Die pakket wat op 31 Mei 2024 aangeneem is, vervang baie daarvan met een enkele reëlboek, 'n slanker riglyne en 'n nuwe toesighouer.

Hierdie gids dek wat elke instrument doen, die datums wat van belang is en die praktiese veranderinge vir kredietinstellings, betalings- en e-geldfirmas, beleggingsfirmas, fondse, kripto-besitdiensverskaffers en die nie-finansiële sektore.

Drie instrumente, drie werke

Instrument	Wetlike vorm	Hooftaak	Pas toe vanaf
Verordening (EU) 2024/1624 (AMLR)	Reglementering, direk van toepassing	Verpligtinge op firmas: risikobeoordeling, behoorlike sorg, begunstigde eienaarskap, verslagdoening, rekordhouding, kaslimiete	10 Julie 2027 (voetbalsektor 10 Julie 2029)
Riglyn (EU) 2024/1640 (AMLD6)	Riglyn, nationaal omgesit	Verpligtinge van lidstate: toesighouers, finansiële inligtingseenhede (FIU's), registers, sanksies	Omskakeling deur 10 Julie 2027, met vroeër en later datums vir spesifieke artikels
Regulering (EU) 2024/1620 (AMLA Regulasie)	Regulering	Skep die Owerheid vir die Bestryding van Geldwassery en die Bestryding van die Finansiering van Terrorisme (AMLA)	1 Julie 2025, met sommige artikels vanaf 26 Junie 2024

Die praktiese gevolg van die verskuiwing van maatskappyvlakreëls na 'n regulasie is dat die nasionale goudplaat krimp. Lidstate behou enige ruimte, byvoorbeeld om laer kontantlimiete te stel of om lae-risiko-gok vry te stel, maar die kernverplichtings lees ooral dieselfde.

Die tydlyn

1. 26 Junie 2024. AMLA is wettiglik gevestig. Gekose artikels van die AMLA Verordening geld vanaf hierdie datum onder Artikel 108.
2. 1 Julie 2025. Die AMLA Verordening is in die algemeen van toepassing. AMLA rapporteer dat sy eerste Voorsitter, Bruna Szego, amp aangeneem het op 16 Februarie 2025.
3. 10 Julie 2025. Lidstate moes die AMLD6-wysigings op die bestaande riglyne oor toegang tot inligting oor begunstigde eienaarskap toepas (AMLD6, Artikels 74 en 78).
4. 10 Julie 2026. Deadline for the AMLD6 rules on access to beneficial ownership registers by authorities, obliged entities and persons with a legitimate interest (Articles 11, 12, 13 and 15).
5. Teen 1 Julie 2027. AMLA begin sy eerste keuse van entiteite vir direkte toesig en moet dit binne ses maande voltooi (AMLA Verordening, Artikel 13(4)).
6. 10 Julie 2027. Die AMLR is van toepassing (Artikel 90) en AMLD6 moet in die algemeen omgesit word.
7. 2028. AMLA begin direkte toesig, ses maande nadat dit die lys van geselekteerde entiteite gepubliseer het. AMLA se eie tydlyn plaas volle operasie in 2028.
8. 10 Julie 2029. Die AMLR is van toepassing op voetbalagente en professionele voetbalklubs. Draersaandele moet omgeskakel, geïmobiliseer of gedeponeer gewees het (AMLR, Artikel 79), en die AMLD6 enkel toegangspunt vir onroerende eiendomsinligting is verval (Artikel 18).

Wie is 'n verpligte entiteit

AMLR Artikel 3 noem kredietinstellings, finansiële instellings en 'n lang lys van beroepe. Die definisie van finansiële instelling noem nou uitdruklik kripto-besitdiensverskaffers, naas betalings- en e-geldfirmas, beleggingsfirmas, lewensversekeraars, UCITS en hul bestuursmaatskappye, en alternatiewe beleggingsfondse en hul bestuurders.

Die nie-finansiële lys bevat verskeie byvoegings of verduidelijkings wat vir gelisensieerde groepe en hul kliënte van belang is:

• trust- of maatskappydiensverskaffers, belastingadviseurs, ouditeurs, advokate en notare in gedefinieerde transaksies;
• crowdfunding-diensverskaffers en crowdfunding-tussengangers;
• beleggingsmigrasie-operateurs wat aansoekers vir verblyfregte in ruil vir belegging verteenwoordig;
• handelaars in hoogwaardige goedere en in kulturele goedere bo EUR 10,000;
• nie-finansiële gemengde aktiwiteitsholdingmaatskappye;
• en professionele sokkerklubs vir transaksies met beleggers, sponsors, agente en vir spelertransfers.

Gok bly binne die werkingsgebied. Lidstate mag lae-risiko-gokdienste onder Artikel 4 vrystel, maar nie kasino's en nie aanbieders wie se hoofaktiwiteit aanlyngok of sportweddenskappe is nie, anders as staatsbeheerde of staatsgereguleerde aanlyndienste.

Wat verander vir ondernemings

Bestuur

Artikel 11 vereis twee benoemde rolle. 'n nakomingsbestuurder is 'n lid van die bestuursliggaam in sy bestuursfunksie en is verantwoordelik vir nakoming van die AMLR en die Oordrag van Fondse-regulasies. 'n nakomingsbeampte, aangestel deur daardie liggaam met genoegsaam hoë status, doen daagliks AML en sanksiebestuur en is die kontakpunt vir owerhede.

Die nakomingsbeampte mag slegs verwyder word nadat die bestuursorgaan daarvan in kennis gestel is, en die toesighouer moet daarvan in kennis gestel word. Kleiner firmas kan die twee rolle kombineer waar grootte en risiko dit regverdig. Bestuurders moet van toesighouers verwag om te toets of die nakomingsbestuurder werklik die onderwerp besit.

Wanneer due diligence geaktiveer word

Artikel 19 stel dieselfde triggers oor die EU:

Situasie	Drempel vir kliënt se due diligence
Besigheidsverhouding tot stand bring	Altyd
Gelegenheidstransaksie, algemene reël	EUR 10,000 of meer, enkel of gekoppel
Af en toe oordrag van fondse deur banke en finansiële instellings (nie CASPs nie)	EUR 1,000 of meer
Gelegenheidstransaksie deur 'n kripto-besitdiensverskaffer	EUR 1,000 of meer; identifikasiemaatreëls onder dié
Af en toe kontanttransaksies	Ten minste identifikasie en verifiëring vanaf EUR 3,000
Gambling stakes or winnings	EUR 2,000 of meer
Verduistering van geldwassery of terroristefinansiering	Altyd, ongeag die drempel

Hou lêers up-to-date

Onder Artikel 26 moet kliëntinformasie op datum gehou word met intervalle wat risiko weerspieël, maar nooit langer as een jaar vir hoër-risiko kliënte en vyf jaar vir alle ander nie. Firmas wat slegs op gebeurtenisgedrewe hersienings staatmaak, sal 'n kalendergedrewe rugsteun nodig hê.

Krediet- en finansiële instellings moet ook hul kliëntebasis teen gerichte finansiële sanksies skandeer by elke nuwe aanwysing, naas risikogebaseerde periodieke toetse.

Uiteindelike eienaarskap

Die 25% toets is nou in die regulasie self. Onder Artikel 52 maak eienaarskap van 25% of meer van aandele, stemreg of ander eiendomsbelang, direk of indirek, 'n persoon tot begunstigde eienaar, en aandele op elke vlak van die ketting word getel. Die Kommissie kan 'n laer drempel stel, van hoogstens 15%, vir kategorieë entiteite wat dit as hoër risiko identifiseer.

Artikel 53 voeg 'n afsonderlike beheertoets by. Beheer deur eienaarskap beteken 50% plus een van die aandele of stemme, en beheer deur ander middele sluit in die reg om 'n meerderheid van die raad te benoem of te verwyder, vetoregte en besluite oor winsverdeling.

Weelderige kliënte

Artikel 34(5) voeg spesifieke verbeterde maatreëls by vir hoër-risikoverhoudinge wat ten minste EUR 5 miljoen in bates behels deur middel van gepersonaliseerde dienste vir 'n kliënt met totale bates van ten minste EUR 50 miljoen, uitgesluit die privaat woning. Dit is van toepassing op kredietinstellings, finansiële instellings en trust- of maatskappydiensverskaffers, wat privaat banke, vermogensbestuurders en trustees regdeur in die omvang plaas. AMLA moet riglyne uitreik oor die meting van dié bates teen 10 Julie 2027.

Krypto-assets

Artikel 19 verlaag hul gelegenheids-transaksiedrempel tot EUR 1,000. Artikel 40 vereis dat hulle risiko's van oorplasings na of vanaf selfgehoste adresse beoordeel en verlig. Artikel 79 verbied anonieme rekeninge en rekeninge wat anonimisering of verhoogde verwarring van transaksies toelaat, "insluitend deur middel van anonimiteitsverbeterende muntstukke".

rekords, kontant en versoeke van die FIU

• Rekordbehoud: vyf jaar vanaf die einde van die verhouding of die af en toe transaksie, of vanaf 'n weiering om aan boord te gaan, wat deur die owerhede vir tot nog vyf jaar verleng kan word (Artikel 77).
• Kaslimiet:persone wat in goedere handel of dienste verskaf mag nie kasbetalings bo EUR 10,000 aanvaar of doen nie, en lidstate kan laer limiete stel (Artikel 80). Betalings en deposito's by banke, e-geld uitgewers en betalingsdiensverskaffers is vrygestel maar moet aan die FIU gerapporteer word bo die limiet.
• FIU-versoeke: maatskappye moet binne vyf werksdae antwoord, en FIU's kan dit in dringende gevalle tot minder as 24 uur verkort (Artikel 69).

Hoog-risiko derde lande

Die Kommissie gaan voort om derde lande met belangrike strategiese tekortkominge te identifiseer deur middel van 'n gedelegeerde handeling, rekening houend met FATF oproepe tot aksie (Artikel 29). Besigheidsverhoudinge en af en toe transaksies wat persone uit die lyslande insluit, vereis die verbeterde maatreëls in Artikel 34(4). Vir instellings buite die EU verhoog 'n lys van hul tuisjurisdiksie direk die koste van elke EU-korrespondent en teenpartyverhouding.

AMLA: wat die nuwe gesag doen

AMLA het sy hoofkwartier in Frankfurt am Main (AMLA Verordening, Artikel 4). Dit het drie breë rolle: direkte toesig oor 'n klein aantal hoogrisiko-finansiële groepe, onmiddellike toesig oor nasionale toesighouers, en ondersteuning en koördinering vir nasionale FIU's.

Wie AMLA sal direk toesig hou

Keuse volg 'n formule in Artikels 12 en 13:

1. AMLA periodiek krediet- en finansiële instellings, en groepe, wat ten minste ses Lidstate, insluitend die tuisstaat, hetsy deur middel van vestiging of grensoverschrijdende dienste, en hetsy fisiek of op afstand.
2. Dit klassifiseer die inherente en residuele risiko as laag, medium, substantieel of hoog, met aparte metodes vir kategorieë wat kredietinstellings, e-geldinstellings, betalingsinstellings, beleggingsondernemings, kollektiewe beleggingsondernemings en kripto-besitdiensverskaffers insluit.
3. Entiteite waarvan die oorblywende risiko hoog is, kwalifiseer. In die eerste ronde, as meer as 40 kwalifiseer, neem AMLA die 40 wat in die hoogste aantal lidlande opereer.
4. Wanneer geen entiteit in 'n bepaalde lidstaat kwalifiseer nie, word die hoogste-risikoentiteit daar deur middel van 'n bykomende proses gekies, hoewel dit nie in die eerste ronde van toepassing is nie.

Die eerste keuse moet teen 1 Julie 2027 begin en die lys word elke drie jaar hersien. 'n Grensoverschrijdende betalings- of e-geldgroep met swak beheer en breë paspoort is dus net so plausibel as 'n groot bank.

AMLA se bevoegdhede

Vir direk gesuperviseerde entiteite kan AMLA geldsanksies oplê. Vir ernstige, herhaalde of stelselmatige oortredings van kliënt-due diligence, interne of groepbreë kontroles, of verslagdoeningsverpligtinge, is die maksimum 10% van totale jaarlikse omset in die voorafgaande sakejaar. Vir ernstige oortredings van ander vereistes, is die plafon na aanpassings EUR 10 miljoen (Artikel 22).

AMLA skryf ook die tegniese standaarde op wat in die AMLR ingevul sal word. Dit het van 9 Februarie tot 8 Mei 2026 oorleg gevoer oor die ontwerp van regulerende tegniese standaarde vir kliëntverantwoordelikheid en het die uitkoms daarvan op 6 Oktober 2026 gepubliseer (AMLA). Firmas moet hierdie standaarde naby volg, omdat hulle die datavelde definieer wat onboarding-stelsels moet versamel.

AMLD6: wat lidlande moet bou

Die riglyne is minder sigbaar vir ondernemings, maar vorm die omgewing waarin hulle opereer.

• Geskiktheids- en behoorlike kontroles: toesighouers moet verifieer dat senior bestuurders en begunstigde eienaars van kredietinstellings, finansiële instellings en ander gelysde verpligte entiteite 'n goeie reputasie het en eerlik en integriteit handhaaf, en mag verwydering of onttrekking versoek (AMLD6, Artikel 6).
• Registers van begunstigde eienaarskap: sentrale registre met gedefinieerde toegangsreëls vir owerhede, verpligte entiteite en persone met 'n regmatige belang (Artikels 10 tot 15).
• Rekeningregisters: gekonsentreerde stelsels wat houers van betalings- en bankrekeninge identifiseer, insluitend virtuele IBAN's, sekuriteitsrekeninge, kripto-beleggingsrekeninge en sekuriteitskassies, direk toeganklik vir FIU's (Artikel 16).
• Sanksies: vir krediet- en finansiële instellings, maksimum geldsanksies van ten minste EUR 10 miljoen of 10% van die jaarlikse omset, watter een ook al hoër is, en ten minste EUR 5 miljoen vir natuurlike persone (Artikel 55).

Effekte buite die EU

Die AMLR bind entiteite wat in die EU gevestig is, maar sy reikwydte is breder in praktyk.

• Groepe met EU-ondernemings moet voldoen aan die AMLR in dié ondernemings en groepbreë beleid toepas, wat op sy beurt kontroles by die ouer vorm.
• EU-korrespondente en teenpartye sal die geharmoniseerde due diligence- en voordelige eienaarskaptoetse op hul nie-EU-kliënte toepas, met verbeterde maatreëls vir vertoonde hoogrisiko-derde lande.
• Naburige regimes beweeg parallel. Switserland, byvoorbeeld, het sy hersien Anti-Money Laundering Act en 'n nuwe Wet op die Transparansie van Regspersoonlikhede en die Identifikasie van Benefisiële Eienaars in werking gestel op 1 Oktober 2026, wat overgangsperiodes begin vir die registrasie van entiteite in 'n nuwe transparantie register (Swiss Federal Council).

Voorbereiding vir 10 Julie 2027

1. Kaart omvang. Bevestig watter groepentiteite verpligte entiteite onder Artikel 3 is en watter nasionale vrystellings, indien enige, sal verval.
2. Stel die twee rolle aan.Noem die nakomingsbestuurder en die nakomingsbeampte, en dokumenteer hul verslagdoeningslyne aan die raad.
3. Gap-analyse due diligence. Vergelyk huidige drempels, datavelde, verversingsyklusse en voordelige eienaarskaplogika teen Artikels 19, 26, 52 en 53, dan teen AMLA se tegniese standaarde soos hulle aangeneem word.
4. Bekyk produkte. Beoordeel kontantaanvaarding, anonieme of privaatheid-verbeterende funksies, draerinstrumente en selfgehoste beursiestrome.
5. Beoordeel AMLA blootstelling. Tel die Lidstate waarin die groep opereer, insluitende per paspoort, en toets residuele risiko eerlik teen die gepubliseerde metode
6. Beplan data. Verwag meer gestruktureerde versoeke van FIU's en toesighouers, en kort deadline om hulle te beantwoord.

Die pakket verander nie die basiese logika van AML nie: weet met wie jy te doen het, verstaan waarom, en rapporteer wat nie pas nie. Dit verwyder baie van die ruimte wat verskillende nasionale reëls eens gegee het, en dit plaas 'n Europese toesighouer direk oor die risikovolste grensoverschrijdende groepe.