Paket UE AML dan AMLA: apa yang berubah dan kapan

Selama dua dekade, Uni Eropa melawan pencucian uang melalui direktif. Masing-masing negara anggota mentransposisikannya dengan caranya sendiri, sehingga bank di Lisbon dan lembaga uang elektronik di Vilnius dapat membaca teks yang sama dan menjalankan kontrol yang berbeda. Paket yang diadopsi pada 31 Mei 2024 menggantikan banyak dari itu dengan satu buku peraturan, sebuah direktif yang lebih tipis dan seorang pengawas baru.

Panduan ini mencakup apa yang dilakukan setiap instrumen, tanggal-tanggal penting, dan perubahan praktis bagi lembaga kredit, perusahaan pembayaran dan uang elektronik, perusahaan investasi, dana, penyedia layanan aset kripto, dan sektor non-keuangan.

Tiga instrumen, tiga pekerjaan

Instrument	Bentuk hukum	Tugas utama	Terjadi dari
Regulation (EU) 2024/1624 (AMLR)	Peraturan, langsung berlaku	Kewajiban pada perusahaan: penilaian risiko, due diligence, kepemilikan manfaat, melaporkan, menyimpan catatan, batas uang tunai	10 Juli 2027 (sektor sepak bola 10 Juli 2029)
Directive (EU) 2024/1640 (AMLD6)	Directive, transposed nationally	Kewajiban Negara Anggota: pengawas, unit intelijen keuangan (FIU), pendaftaran, sanksi	Transposisi pada 10 Juli 2027, dengan tanggal yang lebih awal dan kemudian untuk artikel spesifik
Regulasi (UE) 2024/1620 (AMLA Peraturan)	Regulasi	Menciptakan Otoritas untuk Anti-Pencucian Uang dan Melawan Pendanaan Terorisme (AMLA)	1 Juli 2025, dengan beberapa artikel dari 26 Juni 2024

Konsekuensi praktis dari memindahkan peraturan tingkat perusahaan ke dalam regulasi adalah bahwa perlindungan nasional akan berkurang. negara-negara anggota masih memiliki ruang gerak, misalnya untuk menetapkan batas uang tunai yang lebih rendah atau mengecualikan perjudian dengan risiko rendah, namun kewajiban inti tetap sama di mana pun mereka berada.

Jalur waktu

1. 26 Juni 2024. AMLA ditetapkan secara hukum. Artikel terpilih dari Peraturan AMLA berlaku sejak tanggal ini di bawah Artikel 108.
2. 1 Juli 2025. Peraturan AMLA berlaku secara umum. AMLA melaporkan bahwa Ketua pertamanya, Bruna Szego, menjabat pada tanggal 16 Februari 2025.
3. 10 Juli 2025. Negara-negara anggota harus menerapkan amendemen AMLD6 pada direktif yang ada tentang akses ke informasi kepemilikan efektif (AMLD6, Artikel 74 dan 78).
4. 10 Juli 2026. Tanggal akhir untuk peraturan AMLD6 tentang akses ke pendaftaran kepemilikan manfaat oleh otoritas, entitas berwajib dan orang dengan kepentingan sah (Artikel 11, 12, 13 dan 15).
5. Pada 1 Juli 2027. AMLA memulai seleksi pertama entitas untuk pengawasan langsung dan harus menyelesaikannya dalam waktu enam bulan (AMLA Peraturan, Artikel 13(4)).
6. 10 Juli 2027. AMLR berlaku (Artikel 90) dan AMLD6 harus diterapkan secara umum.
7. 2028. AMLA memulai pengawasan langsung, enam bulan setelah menerbitkan daftar entitas yang dipilih. AMLA sendiri timeline menempatkan operasi penuh pada tahun 2028.
8. 10 Juli 2029. AMLR berlaku untuk agen sepak bola dan klub sepak bola profesional. Saham pemegang harus telah diubah, diimobilisasikan atau disimpan (AMLR, Pasal 79), dan titik akses tunggal AMLD6 untuk informasi real estate harus dibayar (Pasal 18).

Siapa yang bertanggung jawab?

AMLR Artikel 3 Definisi lembaga keuangan sekarang menyebutkan penyedia layanan aset kripto secara eksplisit, bersama dengan perusahaan pembayaran dan uang elektronik, perusahaan investasi, asuransi jiwa, UCITS dan perusahaan manajemen mereka, serta dana investasi alternatif dan manajernya.

Daftar non-keuangan termasuk beberapa tambahan atau penjelasan yang penting bagi kelompok berlisensi dan klien mereka:

• penyedia layanan perwalian atau perusahaan, penasihat pajak, auditor, pengacara dan notaris dalam transaksi yang ditentukan;
• penyedia layanan crowdfunding dan perantara crowdfunding;
• operator migrasi investasi yang mewakili para pelamar hak tinggal sebagai imbalan untuk investasi;
• pedagang barang bernilai tinggi dan barang budaya di atas EUR 10.000;
• perusahaan holding kegiatan campuran non-keuangan;
• Agen sepak bola, dan klub sepak bola profesional untuk transaksi dengan investor, sponsor, agen dan transfer pemain.

Negara-negara anggota dapat mengecualikan layanan perjudian berrisiko rendah di bawah Pasal 4, tetapi tidak kasino dan bukan penyedia yang aktivitas utamanya adalah perjudian online atau taruhan olahraga, selain layanan online yang dioperasikan oleh negara atau diatur oleh negara.

Perubahan bagi Perusahaan

Pemerintahan

Artikel 11 memerlukan dua peran yang diberi nama. Seorang manajer kepatuhan adalah anggota dari badan manajemen dalam fungsi manajemennya dan bertanggung jawab atas kepatuhan dengan AMLR dan Peraturan Transfer Dana. Seorang petugas kepatuhan, ditunjuk oleh badan itu dengan kedudukan yang cukup tinggi, menjalankan hari-ke-hari AML dan sanksi kontrol dan merupakan titik kontak untuk otoritas.

Pejabat kepatuhan hanya dapat dihapus setelah pemberitahuan kepada badan manajemen, dan supervisor harus diberitahu. Perusahaan yang lebih kecil dapat menggabungkan dua peran di mana ukuran dan risiko membenarkannya. Dewan harus berharap supervisor untuk menguji apakah manajer kepatuhan benar-benar memiliki subjek.

Ketika due diligence diaktifkan

Artikel 19 menetapkan pemicu yang sama di seluruh UE:

Situasi	Ambang batas untuk kehati-hatian pelanggan
Mendirikan hubungan bisnis	Selalu
Transaksi terkadang, aturan umum	EUR 10.000 atau lebih, tunggal atau terhubung
Transfer dana yang terkadang dilakukan oleh bank dan lembaga keuangan (bukan CASP)	EUR 1,000 atau lebih
Transaksi terkadang oleh penyedia layanan aset kripto	EUR 1.000 atau lebih; langkah identifikasi di bawah itu
Transaksi tunai terkadang	Setidaknya identifikasi dan verifikasi dari EUR 3.000
Berjudi taruhan atau kemenangan	EUR 2,000 atau lebih
Kecurigaan pencucian uang atau pendanaan terorisme	Selalu, tak peduli ambang batas

Menyimpan berkas saat ini

Dibawah Artikel 26, informasi pelanggan harus diperbarui pada interval yang mencerminkan risiko namun tidak lebih dari satu tahun untuk pelanggan berrisiko tinggi dan lima tahun untuk semua pelanggan lainnya.

Institusi kredit dan keuangan juga harus menyelidiki basis pelanggan mereka terhadap sanksi finansial yang ditargetkan pada setiap penetapan baru, selain pemeriksaan berkala berdasarkan risiko.

Pemilik manfaat

Tes 25% sekarang ada dalam peraturan itu sendiri. Menurut Artikel 52, kepemilikan 25% atau lebih dari saham, hak suara atau kepentingan kepemilikan lainnya, secara langsung atau tidak langsung, membuat seseorang menjadi pemilik yang beruntung, dan kepemilikan pada setiap tingkat rantai dihitung. Komisi dapat menetapkan ambang batas yang lebih rendah, paling banyak 15%, untuk kategori entitas yang diidentifikasi sebagai risiko yang lebih tinggi.

Artikel 53 kontrol melalui kepemilikan berarti 50% plus satu dari saham atau suara, dan kontrol dengan cara lain termasuk hak untuk menunjuk atau menghapus mayoritas dewan, hak veto dan keputusan tentang distribusi keuntungan.

klien kaya

Artikel 34(5) menambahkan langkah-langkah khusus yang diperkuat untuk hubungan berisiko tinggi yang melibatkan penanganan setidaknya EUR 5 juta dalam aset melalui layanan pribadi untuk seorang pelanggan dengan total aset setidaknya EUR 50 juta, kecuali tempat tinggal pribadi. Ini berlaku untuk institusi kredit, lembaga keuangan dan penyedia jasa perwalian atau perusahaan, yang menempatkan bank swasta, manajer kekayaan dan fiduciary tepat di bidang. AMLA harus mengeluarkan panduan tentang pengukuran kekayaan itu pada tanggal 10 Juli 2027.

Kripto-aset

Pasal 19 menurunkan ambang batas transaksi-occasional mereka menjadi EUR 1.000. Pasal 40 mewajibkan mereka untuk menilai dan mengurangi risiko transfer ke atau dari alamat yang dihost sendiri. Pasal 79 melarang akun anonim dan akun yang memungkinkan anonimisasi atau peningkatan keterlibatan dalam transaksi, “termasuk melalui koin yang meningkatkan anonimitas”.

Catatan, uang tunai dan permintaan dari FIU

• Pemeliharaan rekaman: lima tahun dari akhir hubungan atau transaksi terkadang, atau dari penolakan untuk naik kapal, dapat diperpanjang oleh otoritas hingga lima tahun lagi (Artikel 77).
• Limit tunai: orang yang berdagang barang atau menyediakan jasa tidak boleh menerima atau melakukan pembayaran tunai lebih dari EUR 10.000, dan negara anggota dapat menetapkan batas yang lebih rendah (Artikel 80). Pembayaran dan deposit di kantor bank, penerbit uang elektronik dan penyedia layanan pembayaran dikecualikan tetapi harus dilaporkan ke FIU di atas batas tersebut.
• FIU meminta: perusahaan harus menjawab dalam waktu lima hari kerja, dan FIU dapat mempersingkat ini menjadi kurang dari 24 jam dalam kasus darurat (Artikel 69).

Negara-negara ketiga berisiko tinggi

Komisi terus mengidentifikasi negara-negara ketiga dengan kelemahan strategis yang signifikan melalui tindakan terdelegasi, mempertimbangkan FATF panggilan untuk bertindak (Artikel 29). Hubungan bisnis dan transaksi berkala yang melibatkan orang-orang dari negara-negara yang terdaftar memerlukan langkah-langkah yang diperkuat dalam Artikel 34(4). Bagi institusi di luar UE, daftar yurisdiksi asal mereka secara langsung meningkatkan biaya setiap koresponden UE dan hubungan mitra.

AMLA: apa yang dilakukan otoritas baru

AMLA memiliki kantor pusat di Frankfurt am Main (AMLA Peraturan, Artikel 4Organisasi ini memiliki tiga peran besar: pengawasan langsung terhadap sejumlah kecil kelompok keuangan berrisiko tinggi, pengawasan tidak langsung terhadap supervisor nasional, dan dukungan dan koordinasi bagi FIUs nasional.

Siapa AMLA akan mengawasi langsung

Pemilihan mengikuti rumus yang ditetapkan dalam Artikel 12 dan 13:

1. AMLA secara berkala menilai institusi kredit dan keuangan, dan kelompok, yang beroperasi di setidaknya enam Negara Anggota, termasuk negara asal, baik melalui lembaga atau layanan lintas batas, dan apakah secara fisik atau jarak jauh.
2. Ini mengklasifikasikan risiko inherent dan residual sebagai rendah, sedang, substansial atau tinggi, menggunakan metodologi terpisah untuk kategori yang mencakup institusi kredit, lembaga uang elektronik, lembaga pembayaran, perusahaan investasi, usaha investasi kolektif dan penyedia layanan aset kripto.
3. Entitas yang memiliki risiko sisa tinggi memenuhi syarat. Pada putaran pertama, jika lebih dari 40 memenuhi syarat, AMLA mengambil 40 yang beroperasi di jumlah negara anggota tertinggi.
4. Ketika tidak ada entitas di negara anggota tertentu memenuhi syarat, proses tambahan memilih entitas berisiko tertinggi di sana, meskipun ini tidak berlaku pada putaran pertama.

Pemilihan pertama harus dimulai pada tanggal 1 Juli 2027, dan daftar ini akan ditinjau setiap tiga tahun sekali.

kekuasaan AMLA

Untuk entitas yang diawasi secara langsung, AMLA dapat memberlakukan sanksi keuangan. Untuk pelanggaran serius, berulang atau sistematis dari kehati-hatian pelanggan, kontrol internal atau kelompok, atau kewajiban melaporkan, maksimum adalah 10% dari total omset tahunan pada tahun bisnis sebelumnya. Untuk pelanggaran serius persyaratan lain, batas setelah penyesuaian adalah EUR 10 juta (Artikel 22).

AMLA juga merumuskan standar teknis yang akan mengisi AMLR. Ia berkonsultasi tentang draft standar teknis peraturan mengenai kehati-hatian pelanggan dari 9 Februari hingga 8 Mei 2026 dan menerbitkan hasil konsultasi pada tanggal 6 Oktober 2026 (AMLA).

AMLD6: apa yang harus dibangun oleh Negara Anggota

Direktif ini tidak terlihat oleh perusahaan-perusahaan, namun membentuk lingkungan di mana mereka beroperasi.

• Pemeriksaan yang sesuai dan tepat: pengawas harus memverifikasi bahwa manajemen senior dan pemilik manfaat dari institusi kredit, lembaga keuangan dan entitas berwajib lainnya memiliki reputasi baik dan bertindak dengan jujur dan integritas, dan dapat meminta penghapusan atau diinvestasi (AMLD6, Artikel 6).
• Pendaftaran kepemilikan: pendaftaran pusat dengan aturan akses yang ditentukan untuk otoritas, entitas berwajib dan orang-orang dengan kepentingan sah (Artikel 10 hingga 15).
• Pendaftaran akun: mekanisme terpusat yang mengidentifikasi pemegang rekening pembayaran dan bank, termasuk IBAN virtual, rekening sekuritas, akun aset kripto dan kotak deposito aman, yang dapat diakses secara langsung oleh FIU (Artikel 16).
• Sanksi: untuk lembaga kredit dan keuangan, sanksi finansial maksimum setidaknya EUR 10 juta atau 10% dari omset tahunan, yang mana lebih tinggi, dan setidaknya EUR 5 juta untuk orang alami (Artikel 55).

Dampak di Luar UE

AMLR mengikat entitas yang didirikan di Uni Eropa, tetapi jangkauannya lebih luas dalam praktiknya.

• Kelompok dengan anak perusahaan UE harus memenuhi AMLR di anak perusahaan tersebut dan menerapkan kebijakan kelompok, yang pada gilirannya membentuk kontrol di induk.
• Korresponden dan mitra Uni Eropa akan menerapkan tes kehati-hatian yang terharmonisasi dan kepemilikan yang menguntungkan pada klien non-Uni Eropa mereka, dengan langkah-langkah yang diperkuat untuk negara-negara ketiga berrisiko tinggi.
• Rezim Tetangga Swiss, misalnya, telah merevisi Undang-Undang Anti Pencucian Uang dan Undang-Undang baru tentang Transparansi Orang Hukum dan Identifikasi Pemilik Efektif yang mulai berlaku pada tanggal 1 Oktober 2026, memulai periode transisi untuk mendaftarkan entitas dalam pendaftaran transparansi baru (Dewan Federal Swiss.).

Bersiap untuk 10 Juli 2027

1. Peta scope. Konfirmasi entitas kelompok mana yang bertanggung jawab di bawah Pasal 3 dan pembebasan nasional mana, jika ada, akan dicabut.
2. Tetapkan dua peran. Namakan manajer kepatuhan dan pejabat kepatuhan, dan dokumen garis laporan mereka kepada dewan.
3. Analisis celah kehati-hatian. Bandingkan ambang batas saat ini, bidang data, siklus refresh dan logika kepemilikan yang menguntungkan terhadap Pasal 19, 26, 52 dan 53, kemudian terhadap standar teknis AMLAseperti yang diadopsi.
4. Periksa produk. Tinjau penerimaan uang tunai, fitur anonim atau meningkatkan privasi, instrumen pemegang dan aliran dompet yang dihost sendiri.
5. Menilai AMLA paparan. Menghitung negara anggota di mana kelompok beroperasi, termasuk dengan paspor, dan menguji risiko sisa secara jujur terhadap metodologi yang diterbitkan.
6. Rencanakan data. Perkirakan permintaan yang lebih terstruktur dari FIU dan pengawas, dan batas waktu singkat untuk menjawabnya.

Paket ini tidak mengubah logika dasar dari AML: ketahui siapa yang Anda hadapi, pahami alasannya, dan laporkan apa yang tidak sesuai. paket ini menghilangkan banyak ruang yang pernah diberikan oleh peraturan nasional yang berbeda, dan menempatkan pengawas Eropa secara langsung di atas kelompok lintas batas yang paling berisiko.