ELi AML pakett ja AMLA: mis muutub ja millal

Kakskümmend aastat on EL võidelnud rahapesu vastu direktiivide abil, kuid iga liikmesriik võttis need üle omal moel, nii et Lissaboni pank ja Vilniuse e-raha asutus võivad lugeda sama teksti ja rakendada erinevaid kontrollimeetmeid. 31. mail 2024 vastu võetud pakett asendab suure osa sellest ühtse reeglistiku, lihtsustatud direktiivi ja uue järelevalveasutusega.

Käesolevas juhendis kirjeldatakse, mida iga vahend teeb, millised on olulised kuupäevad ning millised on praktilised muudatused krediidiasutuste, makse- ja e-raha ettevõtjate, investeerimisühingute, fondide, krüptovaluuta teenusepakkujate ja mittefinantsteenuste sektori jaoks.

Kolm instrumenti, kolm tööd

Vahend	Õiguslik vorm	Põhitöö	Rakendub alates
Määrus (EL) 2024/1624 (AMLR)	Määrus, otseselt kohaldatav	Ettevõtete kohustused: riskihindamine, hoolsuskohustuse täitmine, tegelikult kasu saav omanik, aruandlus, arvestus, rahalimiit	10. juuli 2027 (jalgpallisektor 10. juuli 2029)
Direktiiv (EL) 2024/1640 (AMLD6)	Direktiiv, riiklikult üle võetud	Liikmesriikide kohustused: järelevalveasutused, rahapesu andmebürood, registrid, karistused	Ülevõtmine 10. juuliks 2027, konkreetsete artiklite puhul varasemad ja hilisemad kuupäevad
Määrus (EL) 2024/1620 (AMLA määrus)	Regulatsioon	Rahapesu ja terrorismi rahastamise tõkestamise asutuse loomine (AMLA)	1. juuli 2025, mõned artiklid alates 26. juunist 2024

Ettevõtete tasandil kehtivate eeskirjade muutmise määruseks praktiline tagajärg on see, et riiklik ülemäärane reguleerimine väheneb. Liikmesriikidele jääb teatav manööverdamisruum, näiteks madalamate rahaliste piirmäärade kehtestamiseks või väikese riskiga hasartmängude vabastamiseks, kuid põhikohustused on kõikjal samad.

Timeline

1. 26. juuni 2024. AMLA on õiguslikult kehtestatud. Määruse AMLA valitud artikleid kohaldatakse alates sellest kuupäevast vastavalt artiklile 108.
2. 1 July 2025. The AMLA Regulation applies in general. AMLA teatab, et selle esimene esimees Bruna Szego astus ametisse 16 veebruaris 2025.
3. 10 July 2025. Member States had to apply the AMLD6 amendments to the existing directive on access to beneficial ownership information (AMLD6, Articles 74 and 78).
4. 10. juuli 2026. Tähtaeg rahapesuvastase direktiivi 6 eeskirjade vastuvõtmiseks, mis käsitlevad ametiasutuste, kohustatud isikute ja õigustatud huviga isikute juurdepääsu tegelikult kasu saavate omanike registritele (artiklid 11, 12, 13 ja 15).
5. 1. juuliks 2027. AMLA Euroopa Keskpank alustab otsese järelevalve alla kuuluvate üksuste esimest valikut ja peab selle lõpule viima kuue kuu jooksul (AMLA Määruse artikli 13 lõige 4).
6. 10. juuli 2027. Kohaldatakse AMLR (artikkel 90) ja rahapesuvastast võitlust käsitlev direktiiv 6 tuleb üldiselt üle võtta.
7. 2028. AMLA alustab otsest järelevalvet kuus kuud pärast valitud üksuste loetelu avaldamist. AMLA enda ajakava kohaselt algab täielik tegevus aastal 2028.
8. 10 Juuli 2029. AMLR kehtib jalgpalliagentidele ja elukutselistele jalgpalliklubidele. Bearer shares must have been converted, immobilised or deposited (AMLR, Article 79), and the AMLD6 single access point for real estate information is due (Article 18).

Kes on kohustatud isik

AMLR Artikkel 3 Finantsasutuse määratluses on nüüd sõnaselgelt nimetatud krüptovara teenuste osutajaid, samuti makse- ja e-raha ettevõtteid, investeerimisühinguid, elukindlustusandjaid, eurofondide valitsejaid ja nende fondivalitsejaid ning alternatiivseid investeerimisfonde ja nende valitsejaid.

Mittefinantsteenuste loetelu sisaldab mitmeid täiendusi või selgitusi, mis on olulised litsentseeritud kontsernidele ja nende klientidele:

• usalduse või äriühingu teenuste pakkujad, maksunõustajad, audiitorid, advokaadid ja notarid kindlaksmääratud tehingute puhul;
• ühisrahastusteenuse osutajad ja ühisrahastuse vahendajad;
• investeerimisrändega tegelevad ettevõtjad, kes esindavad elamisloa taotlejaid vastutasuks investeeringute eest;
• kõrge väärtusega kaupade ja kultuuriväärtustega kauplejad, kelle kauplemisväärtus on üle EUR 10,000;
• segavaldusettevõtted, mis ei ole finantsvaldkonna ettevõtjad;
• jalgpalliagentidele ning elukutselistele jalgpalliklubidele investorite, sponsorite, agentidega tehtavate tehingute ja mängijate üleminekute puhul.

Liikmesriigid võivad artikli 4 alusel teha erandi madala riskiastmega hasartmänguteenustele, kuid mitte kasiinodele ega teenuseosutajatele, kelle põhitegevuseks on interneti hasartmängud või spordiennustused, välja arvatud juhul, kui tegemist on riigi poolt hallatavate või reguleeritavate internetiteenustega.

Mis muutub ettevõtete jaoks

Juhtimine

Artikkel 11 Vajab kahte nimetatud rolli. A Vastavuskontrolli juhataja on juhtorgani liige selle juhtimise ülesannete täitmisel ja vastutab käesoleva määruse järgimise eest; AMLR ja vahendite ülekandmise määrus. A nõuetele vastavuse eest vastutav ametnik, kelle on nimetanud see piisavalt kõrge positsiooniga organ, tegutseb igapäevaselt AML Ta teostab maksu- ja sanktsioonikontrolli ning on ametiasutuste kontaktpunkt.

Õiguskuulekuse eest vastutavat ametnikku võib ametist vabastada üksnes pärast juhtorganile teatamist ja sellest tuleb teavitada juhatuse liiget. Väiksemad ettevõtted võivad kombineerida mõlemat rolli, kui suurus ja risk seda õigustavad ning juhatuse liikmed peaksid eeldama, et juhatuse liikmed kontrollivad, kas õiguskuulekuse eest vastutav ametnik on tegelikult asjaomaste küsimustega kursis.

Kui due diligence käivitab

Artikkel 19 kehtestab kogu ELis samad käivitajad:

Situatsioon	Kliendi suhtes kohaldatava hoolsuskohustuse künnis
Ärisuhte loomine	Alati
Juhuslik tehing, üldreegel	EUR 10,000 või rohkem, üksik- või ühendatud
Juhuslikud rahaülekanded pankade ja finantseerimisasutuste poolt (v.a makseteenuse osutajad)	1000 eurot või rohkem
Krüptovara teenusepakkuja juhuslik tehing	1000 eurot või rohkem; identifitseerimismeetmed alla selle
Juhuslik sularahatehing	Vähemalt identifitseerimine ja kontrollimine alates 3000 eurost
Hasartmängupanused või -võidud	2000 eurot või rohkem
Rahapesu või terrorismi rahastamise kahtlus	Alati, sõltumata künnisest

Failide ajakohastamine

Allpool Artikkel 26Kliendiandmeid tuleb ajakohastada riski kajastavate ajavahemike järel, kuid kõrgema riskitasemega klientide puhul mitte kauem kui üks aasta ja kõigi teiste klientide puhul mitte kauem kui viis aastat.

Krediidi- ja finantseerimisasutused peavad lisaks riskipõhisele korrapärasele kontrollile kontrollima oma kliendibaasi iga uue määramise korral ka sihtotstarbeliste rahaliste sanktsioonide suhtes.

Tegeliku kasusaaja

25% test on nüüd määruses endas. Allpool Artikkel 5225% või rohkem aktsiatest, hääleõigustest või muust otsesest või kaudsest omandiõigusest muudab isiku tegelikult kasu saavaks omanikuks. Arvesse võetakse osalust kõigil ahela tasanditel. Komisjon võib kehtestada madalama künnise (maksimaalselt 15%) üksuste kategooriatele, mida ta peab suurema riskiga üksusteks.

Artikkel 53 Kontroll omandiõiguse kaudu tähendab 50% pluss üks aktsia või hääl ning kontroll muude vahenditega hõlmab õigust nimetada ametisse või tagasi juhatus, vetoõigus ja otsused kasumi jaotamise kohta.

Rikas kliendid

Artikli 34 lõige 5 Lisatakse konkreetsed tõhustatud meetmed kõrgema riskiga suhete puhul, mis hõlmavad vähemalt 5 miljoni euro suuruse vara käitlemist kliendi jaoks, kelle koguvara on vähemalt 50 miljonit eurot (välja arvatud eraeluruumid). Seda kohaldatakse krediidiasutuste, finantseerimisasutuste ning usaldusfondide või äriühingute teenuste osutajate suhtes. See tähendab, et direktiivi reguleerimisalasse kuuluvad otseselt ka erapangad, varahaldurid ja usaldusisikud. AMLA Liikmesriigid peavad andma välja suunised selle rikkuse mõõtmise kohta hiljemalt 10. juuliks 2027.

Krüptovara

Artikliga 19 alandatakse krüptovaluuta teenuste osutajate juhuslike tehingute künnist 1000 eurole. Artikli 40 kohaselt peavad nad hindama ja leevendama riske, mis kaasnevad ülekannetega enda hostitavatele aadressidele või neilt aadressidelt. Artikliga 79 keelatakse anonüümsed kontod ning kontod, mis võimaldavad tehinguid anonüümseks muuta või neid veelgi hägustada, „sealhulgas anonüümsust suurendavate müntide abil“.

Rahapesu andmebüroo dokumendid, raha ja taotlused

• Andmete säilitamine: viis aastat alates suhte või juhusliku tehingu lõppemisest või pardale minekust keeldumisest, mida ametiasutused võivad pikendada veel kuni viie aasta võrra (Artikkel 77).
• Sularaha ülempiir: kaupade või teenustega kauplevad või neid osutavad isikud ei tohi võtta vastu ega teha sularahamakseid, mis on suuremad kui EUR 10,000, ning liikmesriigid võivad kehtestada madalamad piirmäärad (artikkel 80). Maksed ja hoiused pankade, e-raha väljastajate ja makseteenuse pakkujate ruumides on maksust vabastatud, kuid üle piirmäära tuleb neist teatada rahapesu andmebüroole.
• Rahapesu andmebüroo taotlused: Ettevõtjad peavad vastama viie tööpäeva jooksul, kuid rahapesu andmebürood võivad kiireloomulistel juhtudel seda aega lühendada vähem kui 24 tunnini (Artikkel 69).

Kõrge riskiga kolmandad riigid

Komisjon jätkab oluliste strateegiliste puudujääkidega kolmandate riikide kindlaksmääramist delegeeritud õigusaktidega, võttes arvesse järgmist: FATF tegevusnõuete arvessevõtmine (Artikkel 29Ärisuhete ja juhuslike tehingute puhul, mis hõlmavad loetelus sisalduvatest riikidest pärit isikuid, tuleb rakendada artikli 34 lõikes 4 sätestatud tõhustatud meetmeid. Väljaspool ELi asuvate krediidiasutuste ja investeerimisühingute jaoks suurendab nende koduriigi kandmine loetellu otseselt iga ELis asuva korrespondendi ja vastaspoole suhte kulusid.

AMLA: mida uus asutus teeb

AMLA Selle asukoht on Maini-äärses Frankfurdis (AMLA Määruse artikkel 4Sellel on kolm laiaulatuslikku ülesannet: otsene järelevalve väikese arvu suure riskiga finantsgruppide üle, kaudne järelevalve riiklike järelevalveasutuste üle ning riiklike rahapesu andmebüroode toetamine ja koordineerimine.

Kes AMLA juhendab otseselt

Valik järgib valemit, mis on määratud Artiklid 12 ja 13:

1. AMLA hindab korrapäraselt krediidi- ja finantseerimisasutusi ning kontserne, mis tegutsevad vähemalt kuus liikmesriiki;, sealhulgas päritoluriik, kas siis asukohtade või piiriüleste teenuste kaudu ning kas füüsiliselt või kaugühenduse teel.
2. Selles liigitatakse olemuslik ja jääkrisk madalaks, keskmiseks, oluliseks või suureks, kasutades eraldi metoodikat kategooriate jaoks, mis hõlmavad krediidiasutusi, e-raha asutusi, makseasutusi, investeerimisühinguid, ühisinvesteerimisettevõtjaid ja krüptovara teenuste osutajaid.
3. Üksused, kelle jääkrisk on kõrge Esimeses voorus, kui rohkem kui 40 kvalifitseeruvad, AMLA võtab arvesse 40 ettevõtet, mis tegutsevad kõige suuremas arvus liikmesriikides.
4. Kui üheski liikmesriigis ei vasta kriteeriumidele ükski üksus, valitakse täiendava menetluse käigus välja selles liikmesriigis kõige suurema riskiga üksus, kuigi see ei kehti esimese vooru puhul.

Esimene valikuprotsess peab algama 1. juuliks 2027 ja nimekiri vaadatakse läbi iga kolme aasta tagant, seega on piiriüleste maksete või e-raha kontsern, millel on nõrgad kontrollid ja laialdane passiivsus, sama usutav kandidaat kui suurpank.

AMLA volitused

Otseselt järelevalve alla kuuluvatele üksustele võib AMLA määrata rahalisi karistusi. Kliendi suhtes rakendatava hoolsuskohustuse, sisekontrolli või kontserniülese kontrolli või aruandlusnõuete tõsise, korduva või süstemaatilise rikkumise korral on maksimaalne rahaline karistus 10% eelmise majandusaasta aastakäibest. Muude nõuete tõsise rikkumise korral on ülemmäär pärast kohandusi 10 miljonit eurot (artikkel 22).

AMLA Samuti koostab tehnilisi standardeid, mis täidavad AMLREKP korraldas 9. veebruarist kuni 8. maini 2026 konsultatsiooni kliendi suhtes kohaldatavat hoolsuskohustust käsitlevate regulatiivsete tehniliste standardite eelnõude üle ning avaldas konsultatsiooni tulemused 6. oktoobril 2026 (AMLAEttevõtted peaksid neid standardeid tähelepanelikult jälgima, sest need määratlevad andmeväljad, mida onboarding süsteemid peavad koguma.

6. rahapesuvastase võitluse direktiiv: mida liikmesriigid peavad tegema

Direktiiv on ettevõtete jaoks vähem nähtav, kuid kujundab keskkonda, milles nad tegutsevad.

• Fit and proper checks: supervisors must verify that senior management and beneficial owners of credit institutions, financial institutions and other listed obliged entities are of good repute and act with honesty and integrity, and may request removal or divestment (AMLD6, Article 6).
• Tegelikult kasu saavate omanike registrid: keskregistrid, millel on kindlaksmääratud juurdepääsueeskirjad ametiasutuste, kohustatud isikute ja õigustatud huviga isikute jaoks (artiklid 10–15).
• Konto registrid: tsentraliseeritud mehhanismid makse- ja pangakontode omanike, sealhulgas virtuaalsete IBANide, väärtpaberikontode, krüptoraha kontode ja seifide tuvastamiseks, mis on rahapesu andmebüroodele otseselt kättesaadavad (Artikkel 16).
• Karistused: krediidi- ja finantseerimisasutuste puhul maksimaalne rahaline karistus vähemalt 10 miljonit eurot või 10% aastakäibest, olenevalt sellest, kumb summa on suurem, ning füüsiliste isikute puhul vähemalt 5 miljonit eurot (artikkel 55).

Mõju väljaspool ELi

AMLR on siduv ELis asutatud üksustele, kuid selle reguleerimisala on praktikas laiem.

• ELi tütarettevõtjatega kontsernid peab vastama AMLR nendes tütarettevõtetes ja kohaldada kogu kontserni hõlmavaid põhimõtteid, mis omakorda kujundavad emaettevõtte kontrolli.
• ELi korrespondendid ja vastaspooled kohaldab ühtlustatud nõuetekohase hoolsuse ja tegelikult kasu saavate omanike teste kolmandate riikide klientide suhtes ning tõhustatud meetmeid loetellu kantud suure riskiga kolmandate riikide suhtes;
• Naabrirežiimidliiguvad paralleelselt. Switzerland, for example, brought its revised Anti-Money Laundering Act and a new Act on the Transparency of Legal Persons and the Identification of Beneficial Owners into force on 1 October 2026, starting transition periods for registering entities in a new transparency register (Swiss Federal Council).

Esmaspäev, 10. juuli 2027

1. Kaardi ulatus. Kinnitage, millised kontserni ettevõtjad on artikli 3 kohaselt kohustatud isikud ja millised riiklikud erandid (kui need on olemas) kaotavad kehtivuse.
2. Määrake kaks rolli. Nimetage õiguskuulekuse juht ja õiguskuulekuse ametnik ning dokumenteerige nende aruandluskohustused juhatuse ees.
3. Lünkade analüüsimise nõuetekohane hoolsus. Võrrelge praeguseid künniseid, andmevälju, värskendustsükleid ja kasuliku omandi loogikat artiklitega 19, 26, 52 ja 53 ning seejärel vastuvõetud AMLA tehniliste standarditega.
4. Vaata tooteid. Vaata üle sularaha vastuvõtmine, anonüümsed või privaatsust suurendavad funktsioonid, esitajale suunatud instrumendid ja enda hostitavad rahakotivood.
5. Hindada AMLA riskipositsiooni. Loendada liikmesriigid, kus kontsern tegutseb, sealhulgas passi alusel, ja kontrollida jääkriski ausalt avaldatud metoodika alusel.
6. Planeerige andmeid. Oodake rahapesu andmebüroodelt ja järelevalveasutustelt rohkem struktureeritud päringuid ning lühikesi tähtaegu nendele vastamiseks.

Pakett ei muuda põhilist loogikat AMLSellega kaotatakse suur osa võimalustest, mida erinevad riiklikud eeskirjad kunagi pakkusid, ning kõige riskantsemate piiriüleste kontsernide üle teostab otsest järelevalvet Euroopa tasandil tegutsev järelevalveasutus.