แพ็คเกจ AML และ AMLA ของสหภาพยุโรป: อะไรเปลี่ยนไปและเมื่อไหร่

ตลอดสองทศวรรษที่ผ่านมา สหภาพยุโรปต่อสู้กับการฟอกเงินผ่านคำสั่งรัฐสมาชิกแต่ละประเทศแปลมันออกมาในทางของตัวเอง ดังนั้นธนาคารในลิสบอน และสถาบันเงินอิเล็กทรอนิกส์ ในวิลนีอุส สามารถอ่านข้อความเดียวกันได้ และดำเนินการควบคุมที่แตกต่างกันแพกเกจที่รับรองใน 31 พฤษภาคม 2024 แทนที่ส่วนใหญ่ของมันด้วยหนังสือกฎข้อบังคับเดียว, คำสั่งที่บางลงและผู้ดูแลใหม่

คำแนะนำนี้ครอบคลุมสิ่งที่แต่ละเครื่องมือทำ วันที่สำคัญ และการเปลี่ยนแปลงในทางปฏิบัติสำหรับสถาบันการเงิน การชำระเงินและบริษัทเงินอิเล็กทรอนิกส์ บริษัทลงทุน เงินทุน ผู้ให้บริการสินทรัพย์ดิจิทัล

เครื่องดนตรีสามอย่าง งานสามอย่าง

เครื่องดนตรี	แบบฟอร์มทางกฎหมาย	งานหลัก	ใช้ได้ตั้งแต่
กฎระเบียบ (EU) 2024/1624 (AMLR)	กฎระเบียบ,ใช้ได้โดยตรง	ความรับผิดชอบของบริษัท: การประเมินความเสี่ยง, ความระมัดระวังที่เหมาะสม, ผู้ถือหุ้นที่ได้รับผลประโยชน์, การรายงาน, การเก็บบันทึก,	10 กรกฎาคม 2027 (ฟุตบอล 10 กรกฎาคม 2029)
Directive (EU) 2024/1640 (AMLD6)	คำสั่ง, นำไปใช้ในระดับชาติ	ความรับผิดชอบของประเทศสมาชิก: ผู้ดูแล, หน่วยสืบสวนทางการเงิน (FIUs), บันทึก, การลงโทษ	เปลี่ยนแปลงก่อนวันที่ 10 กรกฎาคม 2027, โดยมีวันก่อนและหลังสำหรับบทความที่ระบุไว้
กฎระเบียบ (EU) 2024/1620 (AMLA กฎระเบียบ)	กฎระเบียบ	สร้างองค์กรเพื่อป้องกันการฟอกเงิน และต่อต้านการให้ทุนแก่ผู้ก่อการร้ายAMLA)	วันที่ 1 กรกฎาคม 2025, มีบางบทความจากวันที่ 26 มิถุนายน 2024

ผลที่ตามมาจากการปฏิบัติจริงของการย้ายกฎระเบียบระดับบริษัทไปเป็นข้อบังคับ คือการลดความเข้มงวดในระดับชาติ ประเทศสมาชิกยังคงมีช่องว่างบางส่วน ยกตัวอย่างเช่น การตั้งค่าขีดจำกัดเงินสดที่ต่ำลง หรือยกเว้นการพนันที่มีความเสี่ยงต่ำ แต่พันธกิจหลักอ่านเหมือนกันทุกที่

เส้นเวลา

1. 26 มิถุนายน 2024 AMLA ตามกฎหมายแล้ว AMLA ข้อบังคับใช้ตั้งแต่วันที่นี้ บทที่ 108.
2. 1 กรกฎาคม 2025 มัน... AMLA กฎระเบียบใช้ได้โดยทั่วไป AMLA รายงานว่าประธานคนแรกของมัน บรูนา เซโก้ ได้เข้ารับตำแหน่งในวันที่ 16 กุมภาพันธ์ 2025
3. 10 กรกฎาคม 2025 ประเทศสมาชิกต้องใช้ AMLD6 การแก้ไขคำสั่งที่มีอยู่แล้วเกี่ยวกับการเข้าถึงข้อมูลของผู้ถือหุ้นที่ได้รับผลประโยชน์AMLD6, บทที่74และ78).
4. 10 กรกฎาคม 2026 ระยะเวลาสำหรับกฎของ AMLD6เกี่ยวกับการเข้าถึงบันทึกผู้ถือหุ้นโดยเจ้าหน้าที่, หน่วยงานที่ต้องปฏิบัติตามและบุคคลที่มีความสนใจอย่างชอบธรรม (บทที่ 11, 12, 13 และ 15)
5. ภายในวันที่ 1 กรกฎาคม 2027 AMLA เริ่มการคัดเลือกครั้งแรกของหน่วยงาน เพื่อดูแลโดยตรง และต้องเสร็จสิ้นภายในหกเดือนAMLA ข้อบังคับ, บทที่ 13(4)).
6. 10 กรกฎาคม 2027 มัน... AMLR ใช้ได้ (ข้อ90) และ AMLD6 จะต้องถูกนำไปใช้โดยทั่วไป
7. 2028. AMLA เริ่มดูแลโดยตรง หกเดือนหลังจากที่ได้เผยแพร่รายชื่อของหน่วยงานที่เลือก AMLAของตัวเอง เส้นเวลา ตั้งการปฏิบัติงานอย่างเต็มที่ในปี 2028
8. 10 กรกฎาคม 2029. AMLR ใช้กับเอเจนซี่ฟุตบอลและสโมสรฟุตบอลมืออาชีพหุ้นของผู้ถือหุ้นจะต้องถูกเปลี่ยนแปลง, ยึดหรือฝาก (AMLR, บทความ 79), และ AMLD6 จุดเข้าถึงเดียวสำหรับข้อมูลอสังหาริมทรัพย์จะมาถึง (บทความ 18).

ใครเป็นบุคคลที่ต้องรับผิดชอบ

AMLR บทที่ 3 คำนิยามของสถาบันการเงินในปัจจุบัน ได้แก่ ผู้ให้บริการสินทรัพย์ดิจิทัลอย่างชัดเจน ร่วมกับบริษัทจ่ายเงินและเงินอิเล็กทรอนิกส์ บริษัทลงทุน บริษัทประกันชีวิต

รายชื่อที่ไม่ใช่เรื่องการเงิน รวมถึงการเพิ่มหรือทำความชัดเจนหลายอย่าง ที่สำคัญสำหรับกลุ่มผู้มีใบอนุญาตและลูกค้าของพวกเขา:

• ผู้ให้บริการสินเชื่อหรือบริษัท ที่ปรึกษาด้านภาษี นักบัญชี ทนายความและโนตารี่ ในธุรกรรมที่กำหนดไว้
• ผู้ให้บริการบริการ Crowdfunding และตัวแทน Crowdfunding
• ผู้ประกอบการด้านการอพยพเพื่อลงทุน ที่เป็นตัวแทนของผู้สมัคร สิทธิในการอยู่อาศัย เพื่อแลกกับการลงทุน
• ผู้ค้าในสินค้าที่มีมูลค่าสูง และในสินค้าวัฒนธรรม มากกว่า 10,000 ยูโร
• ธุรกิจที่ไม่เกี่ยวข้องกับการเงิน
• ตัวแทนฟุตบอล และทีมฟุตบอลมืออาชีพ เพื่อทำธุรกรรมกับนักลงทุน สปอนเซอร์ เอเจนซี่ และเพื่อการย้ายผู้เล่น

การพนันออนไลน์ยังคงอยู่ในขอบเขต ประเทศสมาชิกสามารถยกเว้นบริการการพนันที่มีความเสี่ยงต่ำ ภายใต้บทที่4แต่ไม่ใช่คาสิโนและไม่เป็นผู้ให้บริการที่มีกิจกรรมหลักคือการเล่นเกมออนไลน์หรือการเดิมพันกีฬา

อะไรจะเปลี่ยนแปลงสำหรับบริษัท

การปกครอง

บทที่ 11 ต้องการบทบาทที่มีชื่อสองบท ตัวจัดการความเป็นไปได้ เป็นสมาชิกของคณะกรรมการบริหาร ในหน้าที่การบริหาร และรับผิดชอบในการปฏิบัติตาม AMLR และกฎระเบียบการโอนเงิน เจ้าหน้าที่ความปลอดภัยถูกแต่งตั้งโดยองค์กรที่มีฐานะสูงพอ ทำงานทุกวัน AML และควบคุมการลงโทษ และเป็นจุดติดต่อสำหรับเจ้าหน้าที่

เจ้าหน้าที่ควบคุมความปลอดภัยจะถูกถอดออกได้หลังจากแจ้งให้ผู้บริหารทราบเท่านั้น และผู้ดูแลต้องได้รับการบอกเล่า บริษัทขนาดเล็กอาจรวมบทบาททั้งสองไว้ด้วยกัน ในกรณีที่ขนาดและความเสี่ยงทำให้เป็นไปได้ บอร์ดควรคาดหวังให้ผู้ดูแลตรวจสอบว่า ผู้จัดการควบคุมความปลอดภัยเป็นเจ้าของเรื่องจริงหรือไม่

เมื่อการตรวจสอบถูกกระตุ้น

บทที่ 19 ตั้งจุดกระตุ้นเดียวกันทั่วสหภาพยุโรป:

สถานการณ์	ขอบเขตของการตรวจสอบลูกค้า
สร้างความสัมพันธ์ทางธุรกิจ	อยู่เสมอ
การทำธุรกรรมบางครั้ง กฎทั่วไป	10,000 ยูโร หรือมากกว่า คนเดียวหรือคู่
การโอนเงินบางครั้งโดยธนาคารและสถาบันการเงิน (ไม่ใช่ CASPs)	1,000 ยูโร หรือมากกว่า
การทำธุรกรรมโดยผู้ให้บริการสินทรัพย์ดิจิทัล	1,000 ยูโร หรือมากกว่า
โอกาสการชำระเงินสด	อย่างน้อยการตรวจสอบและยืนยันตัวตน จาก 3,000 ยูโร
การเสี่ยงดวงหรือการชนะ	2,000 ยูโร หรือมากกว่า
ข้อสงสัยเกี่ยวกับการฟอกเงิน หรือการกู้เงินของผู้ก่อการร้าย	ตลอดเวลา ไม่ว่าจะมีค่าใดๆ

เก็บแฟ้มให้ทันสมัย

ด้านล่าง บทที่ 26ข้อมูลของลูกค้าจะต้องปรับปรุงในระยะเวลาที่สะท้อนความเสี่ยง แต่ไม่เกินหนึ่งปีสำหรับลูกค้าที่มีความเสี่ยงสูง และห้าปีสำหรับคนอื่นๆ

ธนาคารและสถาบันการเงินต้องตรวจสอบฐานลูกค้าของพวกเขาด้วย เพื่อป้องกันการลงโทษทางเศรษฐกิจที่กำหนดไว้ ในแต่ละการระบุชื่อใหม่

ผู้ถือหุ้น

การทดสอบ 25% ตอนนี้อยู่ในกฎเองภายใต้ บทความ 52 การเป็นเจ้าของ 25% หรือมากกว่าของหุ้น, สิทธิในการลงคะแนนเสียงหรือสัดส่วนการถือครองอื่น ๆ, โดยตรงหรือโดยอ้อม, ทำให้ผู้คนเป็นเจ้าของที่ได้รับผลประโยชน์ และทรัพย์สินในทุกระดับของห่วงโซ่จะถูกนับคณะกรรมการอาจจะกำหนดระดับต่ำกว่า มากที่สุด 15% สำหรับประเภทของหน่วยงานที่ระบุว่ามีความเสี่ยงสูง

บทที่ 53 การควบคุมผ่านการเป็นเจ้าของ หมายถึง 50% บวกหนึ่งในหุ้นหรือคะแนนเสียง และควบคุมโดยวิธีอื่น ๆ รวมถึงสิทธิในการแต่งตั้ง หรือยกเลิกส่วนใหญ่ของคณะกรรมการ

ลูกค้าร่ำรวย

บทที่ 34(5) เพิ่มมาตรการเฉพาะสำหรับความสัมพันธ์ที่มีความเสี่ยงสูงขึ้น ซึ่งเกี่ยวข้องกับการจัดการอย่างน้อย5ล้านยูโรในทรัพย์สินผ่านบริการส่วนบุคคลสำหรับลูกค้าที่มีมูลค่ารวมของทรัพย์สินอย่างน้อย 50 ล้านยูโร ไม่รวมที่อยู่อาศัยส่วนตัว AMLA ต้องออกมาตรฐานการวัดความร่ำรวย ภายในวันที่ 10 กรกฎาคม 2027

สินทรัพย์ดิจิตอล

ผู้ให้บริการสินทรัพย์ดิจิทัลต้องเผชิญกับกฎที่แตกต่างกันสามข้อ บทความที่ 19 ลดระดับการทำธุรกรรมครั้งละไม่เกิน 1,000 ยูโร บทความที่ 40 เรียกร้องให้พวกเขาประเมินและลดความเสี่ยงของการโอนเงินไปยังหรือจากที่อยู่โฮสต์เอง บทความที่ 79 ห้ามบัญชีนิรนามและบัญชีที่อนุญาตให้นิรนามหรือเพิ่มความคลุมเครือในการทำธุรกรรม "รวมถึงผ่านเหรียญที่เสริมความเป็นนิรนาม"

บันทึก เงินสด และคำขอจาก FIU

• การเก็บบันทึก: ห้าปีนับจากวันสิ้นสุดของความสัมพันธ์ หรือการทำธุรกรรมครั้งหนึ่ง หรือจากการปฏิเสธที่จะขึ้นเรือบทที่ 77).
• จำกัดเงินสด: คนที่ทำการค้าสินค้าหรือบริการ ไม่สามารถรับหรือจ่ายเงินสดได้เกิน 10,000 ยูโร และรัฐสมาชิกอาจกำหนดขอบเขตต่ำกว่านี้บทที่ 80การชำระเงินและฝากเงินที่สถานที่ของธนาคาร ผู้ออกเงินอิเล็กทรอนิกส์ และผู้ให้บริการการชำระเงิน ได้รับการยกเว้น แต่ต้องรายงานให้ FIU เหนือขอบเขต
• FIU requests: firms must reply within five working days, and FIUs may shorten this to less than 24 hours in urgent cases (Article 69).

ประเทศเสี่ยงสูง

คณะกรรมการยังคงระบุประเทศที่สามที่มีความบกพร่องทางยุทธศาสตร์โดยการกระทำที่ได้รับมอบหมาย FATF เรียกร้องให้ทำตามคำสั่งบทที่ 29ความสัมพันธ์ทางธุรกิจและธุรกรรมบางครั้งที่เกี่ยวข้องกับบุคคลจากประเทศที่อยู่ในรายชื่อ จำเป็นต้องใช้มาตรการเพิ่มประสิทธิภาพในบทบัญญัติ 34 (4)

AMLA: สิ่งที่อำนาจใหม่จะทำ

AMLA มีสำนักงานใหญ่อยู่ที่ฟรานเฟิร์ต อเมิน (AMLA ระเบียบ, บทความ 4)มันมีบทบาทกว้างสามบทบาท: การกำกับดูแลโดยตรงของกลุ่มการเงินที่มีความเสี่ยงสูงจำนวนเล็กน้อย, การควบคุมโดยไม่เป็นทางการของผู้กำกับดูแลระดับชาติ, และการสนับสนุนและประสานงานสำหรับ FIUs ระดับชาติ.

ผู้ที่ AMLA จะดูแลโดยตรง

การเลือกใช้สูตรที่ตั้งไว้ใน บทความ 12 และ 13:

1. AMLA ประเมินเป็นระยะ ๆ สินเชื่อและสถาบันการเงิน และกลุ่ม, ที่ปฏิบัติงานใน อย่างน้อยหกสมาชิกประเทศ รวมถึงรัฐที่อยู่อาศัย, ไม่ว่าจะผ่านการก่อตั้งหรือบริการข้ามเขตแดน, และไม่ว่าทางกายภาพหรือทางไกล
2. มันจัดประเภทความเสี่ยงที่เป็นธรรมชาติและที่เหลืออยู่เป็นระดับต่ำ, ปานกลาง, สำคัญหรือสูง, โดยใช้วิธีการแยกต่างหากสำหรับหมวดหมู่ที่รวมถึงสถาบันการเงิน สถาบันเงินอิเล็กทรอนิกส์ สถาบันการชำระเงิน บริษัทลงทุน การลงทุนร่วมกันและการให้บริการสินทรัพย์ดิจิทัล
3. องค์กรที่มีความเสี่ยงที่เหลืออยู่คือ สูง ในรอบแรก ถ้ามีผู้เข้าร่วมมากกว่า 40 คน AMLA 40 ที่ทำงานในจำนวนสมาชิกที่สูงที่สุด
4. เมื่อไม่มีหน่วยงานใดในรัฐสมาชิกที่ได้รับเลือก กระบวนการเพิ่มเติมจะเลือกหน่วยงานที่มีความเสี่ยงสูงที่สุด

การคัดเลือกครั้งแรกต้องเริ่มตั้งแต่วันที่ 1 กรกฎาคม 2027 และรายชื่อจะถูกตรวจสอบทุกสามปี

อำนาจของ AMLA

สำหรับหน่วยงานที่ควบคุมโดยตรง AMLA สามารถลงโทษทางเงินได้For serious, repeated or systematic breaches of customer due diligence, internal or group-wide controls, or reporting obligations, the maximum is 10% of total annual turnover in the preceding business year.สำหรับความผิดพลาดอย่างรุนแรงของข้อกำหนดอื่น ๆ หลังจากปรับปรุงแล้วคือ 10 ล้านยูโร (บทความ 22)

AMLA ยังเขียนมาตรฐานทางเทคนิคที่จะเติมเต็ม AMLRมันได้ให้คำปรึกษาเกี่ยวกับร่างมาตรฐานทางเทคนิคในการตรวจสอบลูกค้าตั้งแต่วันที่9กุมภาพันธ์ ถึงวันที่8พฤษภาคม 2026 และเผยแพร่ผลการปรึกษาในวันที่6ตุลาคม 2026AMLAบริษัทควรติดตามมาตรฐานเหล่านี้อย่างใกล้ชิด เพราะมันจะกำหนดข้อมูลที่ระบบต้องเก็บไว้

AMLD6: สิ่งที่ประเทศสมาชิกต้องสร้าง

คำสั่งนี้มองเห็นได้น้อยกว่าบริษัท แต่กำหนดรูปแบบของสภาพแวดล้อมที่พวกเขาทำงาน

• Fit and proper checks: supervisors must verify that senior management and beneficial owners of credit institutions, financial institutions and other listed obliged entities are of good repute and act with honesty and integrity, and may request removal or divestment (AMLD6, Article 6).
• ทะเบียนผู้ถือหุ้น: ทะเบียนศูนย์กลางที่มีกฎการเข้าถึงที่กำหนดไว้สำหรับเจ้าหน้าที่ หน่วยงานที่ต้องปฏิบัติตาม และบุคคลที่มีความสนใจอย่างชอบธรรม (มาตรา 10-15)
• บัญชีผู้ใช้: กลไกกลางที่ระบุตัวผู้ถือบัญชีการชำระเงินและธนาคาร รวมถึง IBAN เสมือน บัญชีหลักทรัพย์ บัญชีสินทรัพย์ดิจิทัลบทที่ 16).
• การลงโทษ: สำหรับสถาบันการเงินและสินเชื่อ การลงโทษทางเงินสูงสุดอย่างน้อย 10 ล้านยูโร หรือ 10% ของยอดขายในปี อันใดที่สูงกว่า และอย่างน้อย5ล้านยูโรสำหรับบุคคลธรรมดาบทที่ 55).

ผลกระทบภายนอก EU

AMLR เชื่อมโยงองค์กรที่ก่อตั้งขึ้นในสหภาพยุโรป แต่ความกว้างของมันในทางปฏิบัตินั้นกว้างกว่า

• กลุ่มที่มีบริษัทย่อยของ EU จำเป็นต้องพบกับ AMLR ในบริษัทย่อยเหล่านั้นและใช้นโยบายทั่วไปของกลุ่ม, ซึ่งในทางกลับกันกลายเป็นการควบคุมที่แม่
• ผู้สื่อข่าวและคู่แข่งของ EU จะใช้ความระมัดระวังที่สมดุล และทดสอบสิทธิ์ในการเป็นเจ้าของ กับลูกค้าที่ไม่ใช่ EU ด้วยมาตรการที่เพิ่มมากขึ้นสำหรับประเทศที่มีความเสี่ยงสูง
• Neighbouring regimes are moving in parallel.สวิสเซอร์แลนด์ ยกตัวอย่างเช่น ได้นำกฎหมายป้องกันการฟอกเงินที่ปรับปรุงใหม่และกฎหมายใหม่เกี่ยวกับความโปร่งใสของบุคคลทางกฎหมายและการระบุตัวตนของเจ้าของประโยชน์ที่มีผลบังคับใช้ในวันที่ 1 ตุลาคม 2026 เริ่มต้นช่วงเวลาเปลี่ยนแปลงสำหรับการจดทะเบียนองค์กรในทะเบียนความโปร่งใสใหม่ ( สภาแห่งชาติสวิสเซอร์แลนด์ )

เตรียมพร้อมสำหรับวันที่ 10 กรกฎาคม 2027

1. ขอบเขตแผนที่ ยืนยันว่ากลุ่มองค์กรใด เป็นหน่วยงานที่ต้องปฏิบัติตาม ข้อ3และสิทธิพิเศษของประเทศใด
2. Appoint the two roles. Name the compliance manager and the compliance officer, and document their reporting lines to the board.
3. การวิเคราะห์ความแตกต่างของความระมัดระวัง.เปรียบเทียบระดับขีดจำกัดปัจจุบัน, พื้นที่ข้อมูล, วงจรปรับปรุงใหม่และตรรกะของผู้ถือหุ้นที่มีประโยชน์กับบทความ 19, 26, 52 และ 53, จากนั้นต่อมาตรฐานทางเทคนิคของ AMLAเมื่อพวกเขาได้รับการรับรอง
4. ตรวจสอบสินค้า ตรวจสอบการยอมรับเงินสด นิรนามหรือคุณสมบัติที่เพิ่มความเป็นส่วนตัว เครื่องมือของผู้ถือและกระเป๋าสตางค์ที่มีการเคลื่อนไหว
5. ประเมิน AMLA การเปิดเผย นับจำนวนประเทศสมาชิก ที่กลุ่มนี้ปฏิบัติการ รวมถึงพาสปอร์ต และทดสอบความเสี่ยงที่เหลืออยู่ อย่างซื่อสัตย์ต่อวิธีการที่เผยแพร่
6. ข้อมูลแผน คาดหวังคำร้องขอที่มีโครงสร้างมากขึ้น จาก FIU และผู้กำกับดูแล และเวลาจำกัดในการตอบพวกเขา

แพ็คเกจนี้ไม่ได้เปลี่ยนตรรกะพื้นฐานของ AML: รู้ว่าคุณกำลังทำธุรกิจกับใคร, เข้าใจเหตุผล, และรายงานสิ่งที่ไม่เหมาะสม มันได้กำจัดพื้นที่ส่วนใหญ่ที่กฎระเบียบระดับชาติที่แตกต่างกันเคยให้ไว้ และมันวางผู้ดูแลในยุโรปโดยตรงบนกลุ่มที่มีความเสี่ยงสูงสุดข้ามชายแดน