AB AML paketi ve AMLA: ne değişiyor ve ne zaman

AB, yirmi yıldır kara para aklamayla yönetmelikler yoluyla mücadele ediyordu.Her üye ülke bu yönetmelikleri kendine göre uyguladı ve Lizbon'daki bir banka ile Vilnius'taki bir e-para kuruluşu aynı metni okuyarak farklı denetimler yürütebiliyordu. 31 Mayıs 2024'te kabul edilen paket bunun yerine tek bir kural kitabı, daha ince bir yönetmelik ve yeni bir denetleyici getiriyor.

Bu rehberde her araç ne yapıyor, önemli tarihler ve kredi kurumları, ödeme ve e-para firmaları, yatırım şirketleri, fonlar, kripto varlık hizmet sağlayıcıları ve finansal olmayan sektörler için pratik değişiklikler yer alıyor.

Üç enstrüman, üç iş.

Enstrüman	Yasal form	Ana iş	Uygulanır
(AB) 2024/1624 Düzenlemesi (AMLR)	Sözleşme, doğrudan uygulanabilir	Firmaların yükümlülükleri: risk değerlendirmesi, gerekli hassasiyet, yararlı sahiplik, raporlama, kayıt tutma, nakit limiti	10 Temmuz 2027 (futbol sektörü 10 Temmuz 2029)
Yönetmelik (AB) 2024/1640 (AMLD6)	Direktif, ulusal düzeyde uygulandı	Üye devletlerin yükümlülükleri: denetçiler, mali istihbarat birimleri (FIU), kayıtlar, yaptırımlar	10 Temmuz 2027 tarihine kadar, belirli maddeler için daha erken ve daha geç tarihlerle uygulanması
Regulation (EU) 2024/1620 (AMLA Regulation)	Sözleşme	Kara Para Aklama ve Terör Finansmanı ile Mücadele Dairesi Kuruluyor (AMLA)	1 Temmuz 2025, bazı makalelerle 26 Haziran 2024

Şirket düzeyindeki kuralları bir yönetmeliğe dönüştürmenin pratik sonucu, ulusal altın kaplamaların küçülmesi. Üye ülkeler, örneğin daha düşük nakit limitleri koymak veya düşük riskli kumarhaneleri muaf tutmak için biraz alan bırakıyorlar, ancak temel yükümlülükler her yerde aynı şekilde okunur.

Zaman çizgisi

1. 26 Haziran 2024. AMLA yasal olarak kurulmuştur. AMLA Yönetmeliğin seçilmiş maddeleri bu tarihten itibaren Madde 108 altında geçerlidir.
2. 1 Temmuz 2025. AMLA Yönetmeliği genel olarak geçerlidir. AMLA ilk Başkanı Bruna Szego'nun 16 Şubat 2025 tarihinde göreve başladığını bildirir.
3. 10 Temmuz 2025. Üye Devletler, yararlı sahiplik bilgisine erişimle ilgili mevcut yönergedeki AMLD6 değişikliklerini uygulamak zorundaydı (AMLD6, Madde 74 ve 78).
4. 10 Temmuz 2026. Yetkililer, yükümlü varlıklar ve meşru bir çıkara sahip kişiler tarafından gerçek sahibi kayıtlarına erişimle ilgili AMLD6 kuralları için son tarih (Maddeler 11, 12, 13 ve 15).
5. 1 Temmuz 2027 tarihine kadar. AMLA doğrudan denetleme için varlıkların ilk seçimine başlar ve bunu altı ay içinde tamamlamalıdır (AMLA Yönetmelik, Madde 13(4)).
6. 10 Temmuz 2027. AMLR geçerlidir (90. Madde) ve AMLD6 genel olarak uygulanmalıdır.
7. 2028. AMLA doğrudan denetlemeye başlar, seçilen varlıkların listesini yayınladıktan altı ay sonra. AMLA'ün kendi zaman çizgisi tam işleyişi 2028'de koyar.
8. 10 Temmuz 2029. AMLR futbol temsilcileri ve profesyonel futbol kulüplerine uygulanır. AMLR, Madde 79) ve emlak bilgisi için AMLD6 tek erişim noktası (Madde 18).

Kimin borcu var?

AMLR Madde 3 Finans kurumları, kredi kuruluşları, finans kuruluşları ve uzun bir meslek listesi içeriyor. Finans kurumu tanımında artık kripto varlık hizmet sağlayıcılarının yanı sıra ödeme ve e-para şirketleri, yatırım şirketleri, hayat sigorta şirketleri, UCITS ve bunların yönetim şirketleri, alternatif yatırım fonları ve yöneticileri açıkça yer alıyor.

Mali olmayan liste, lisanslı gruplar ve müşterileri için önemli olan birkaç ekleme veya açıklama içerir:

• trust veya şirket hizmet sağlayıcıları, vergi danışmanları, denetçiler, avukatlar ve belirli işlemlerde notarlar;
• kitlesel finansman hizmet sağlayıcıları ve kitlesel finansman aracı kuruluşları;
• yatırım karşılığında ikamet hakkı isteyenleri temsil eden yatırım göçmenlik operatörleri;
• yüksek değerli mal ve kültürel malların EUR 10,000 üzerindeki satıcıları;
• finansal olmayan karışık faaliyetli holding şirketleri;
• futbol temsilcileri ve profesyonel futbol kulüpleri yatırımcılarla, sponsorlarla, temsilcilerle ve oyuncu transferleriyle ilgili işlemler için.

Üye ülkeler 4. Madde kapsamında düşük riskli kumar hizmetlerini istisna edebilir, ancak devlet tarafından işletilen veya devlet tarafından düzenlenen çevrimiçi hizmetlerin dışındaki kumarhaneleri ve ana faaliyeti çevrimiçi kumar veya spor bahisleri olan sağlayıcıları değil.

Şirketler için ne değişiyor?

Yönetim

Madde 11 iki isimlendirilmiş rol gerektirir. Bir uyum yöneticisi yönetim organının yönetim fonksiyonunda bir üyesidir ve AMLR ve Fon Transferi Yönetmeliği'ne uyumdan sorumludur. Bir uyum yetkilisi, bu organ tarafından yeterince yüksek statüye sahip olarak atanmış, günlük AML ve yaptırım kontrollerini yürütür ve yetkililer için temas noktasıdır.

Uygunluk yetkilisi sadece yönetim kurulu tarafından uyarıldıktan sonra görevden alınabilir ve denetleyici bilgilendirilmelidir. Küçük firmalar, büyüklük ve risk gerektiren durumlarda iki rolü birleştirebilirler. Yönetim kurulları, denetçilerin uygunluk yöneticisinin konuya gerçekten sahip olup olmadığını test etmesini beklemelidir.

Düzenli inceleme başlatıldığında

19. Madde AB'de aynı tetikleyicilere yer veriyor:

Durum	Müşteri dikkatliliği için baraj
İş ilişkisi kurma	Her zaman
Genel kural, aralıklı işlemler.	EUR 10.000 veya daha fazla, tek ya da bağlantılı
Bankalar ve finans kurumları (CASP'ler değil) tarafından ara sıra yapılan fon transferleri	1,000 EUR veya daha fazla
Kripto varlık hizmet sağlayıcısı tarafından yapılan rastgele bir işlem	1.000 Euro veya daha fazla; bu miktarın altındaki teşhisler
Arada bir nakit işlem	En az 3.000 avroluk kimlik ve doğrulama
Kumar oynamak ya da kazanç sağlamak	2.000 Euro ve üzeri
Kara para aklama veya terör finansmanı şüphesi	Eşik ne olursa olsun her zaman

Dosyaları güncel tutmak

Aşağı Madde 26, müşteri bilgilerinin riskleri yansıtan aralıklarla güncellenmesi gerekiyor, fakat yüksek riskli müşteriler için bir yıldan ve diğerleri için beş yıldan fazla olmamalı. Sadece olay odaklı gözden geçirmelere güvenen firmalar takvim odaklı bir destek sistemine ihtiyaç duyacak.

Kredi ve finans kurumları, risk tabanlı dönemsel kontrollerin yanı sıra her yeni tanımlamada müşteri tabanlarını hedeflenen mali yaptırımlara karşı da incelemek zorundalar.

Kazanç sahibi

%25 testi artık düzenlemenin kendisinde yer alıyor. Madde 52 uyarınca, doğrudan veya dolaylı olarak hisselerin, oy haklarının ya da diğer sahiplik paylarının %25'i veya daha fazlasına sahip olmak bir kişiyi gerçek sahibi yapıyor ve zincirin her seviyesindeki hisseler sayılıyor. Komisyon, daha yüksek riskli olarak tanımladığı varlık kategorileri için en fazla %15 oranında daha düşük bir baraj koyabilir.

Madde 53 Mülkiyet yoluyla kontrol, %50 artı bir hisse veya oy anlamına geliyor. Diğer yollarla yapılan kontrol ise yönetim kurulu çoğunluğunu atama ya da görevden alma hakkını, veto hakkını ve kâr dağılımı ile ilgili kararları içeriyor.

Varlıklı müşteriler

Madde 34(5), özel konut hariç toplam varlığı en az 50 milyon avro olan bir müşteri için kişiselleştirilmiş hizmetler yoluyla en az 5 milyon avroluk varlıkların işlenmesini içeren daha yüksek riskli ilişkiler için belirli geliştirilmiş tedbirler ekliyor. Bu kredi kurumları, finans kurumları ve özel bankalar, servet yöneticileri ve güvenilirleri doğrudan kapsamına alan güven veya şirket hizmet sağlayıcılarına uygulanır. AMLA bu servetin ölçümü hakkında 10 Temmuz 2027'ye kadar kılavuz yayınlamak zorundadır.

Kripto-varlıklar

Kripto varlık hizmet sağlayıcıları üç ayrı kuralla karşı karşıya kalıyorlar. 19. Madde, bu kurumların rastgele işlem barajını 1000 avroya düşürüyor. Madde 40 Kendine ait adreslere ya da onlardan yapılan transferlerin risklerini değerlendirme ve azaltmalarını gerektirir. Madde 79 anonim hesapları ve "anonymity-enhancing coins" (anonymiteyi artıran madeni paralar da dahil olmak üzere) işlemlerin anonimleştirilmesine veya büyütülmesine olanak sağlayan hesapları yasaklıyor.

Kayıtlar, nakit ve FIU'dan gelen talepler.

• Kayıt tutma: ilişkinin sonu veya olası bir işlemden beş yıl, ya da yetkililer tarafından beş yıl daha uzatılabilir (Madde 77).
• Nakit limiti: mal ticareti yapan veya hizmet sağlayan kişiler 10.000 Euro'nun üzerinde nakit ödeme kabul edemezler ya da yapamaz ve üye ülkeler daha düşük limitler koyabilirler (Madde 80). Bankalar, e-para yayıncıları ve ödeme hizmetleri sağlayıcıları bünyesinde yapılan ödemeler ve mevduatlar bu sınırdan muaftır ancak sınırın üstündeki tutarlar FIU'ya bildirilmelidir.
• FIU talepleri: firmalar beş iş günü içinde yanıt vermek zorundadır ve FIU'lar acil durumlarda bunu 24 saatten azına kısaltabilir (Madde 69).

Yüksek riskli üçüncü ülkeler

Komisyon, FATF eylem çağrılarını dikkate alarak (Madde 29) yetkilendirme yoluyla önemli stratejik eksiklikleri olan üçüncü ülkeleri tanımlamaya devam etmektedir. Listedeki ülkelerden gelen kişilerin yer aldığı iş ilişkileri ve ara sıra yapılan işlemler için Madde 34(4)'teki artırılmış tedbirler gereklidir. AB dışındaki kurumlar için, yurdunun listelenmesi doğrudan her bir AB muhabiri ve karşı taraf ilişkisinin maliyetini yükseltir.

AMLA: yeni otoritenin yaptığı şey

AMLA Merkezi Frankfurt am Main'dadır.AMLA Yönetmelik, Madde 4Kurumun üç geniş rolü bulunuyor: az sayıdaki yüksek riskli finans grubunun doğrudan denetimi, ulusal denetçilerin dolaylı denetimi ve ulusal FIU'lara destek ve koordinasyon.

Kim AMLA doğrudan denetleyecek

Seçim bir formülü takip ediyor Madde 12 ve 13:

1. AMLA ana ülke de dahil olmak üzere en az altı üye ülkede, kuruluşlar veya sınır ötesi hizmetler aracılığıyla ve fiziksel olarak ya da uzaktan faaliyet gösteren kredi ve finans kurumları ve gruplarını periyodik olarak değerlendirir.
2. Kredi kurumları, e-para kuruluşları, ödeme kurumları, yatırım şirketleri, toplu yatırım girişimleri ve kripto para hizmet sağlayıcılarını içeren kategoriler için ayrı yöntemler kullanarak, doğal ve geri kalan riski düşük, orta, önemli veya yüksek olarak sınıflandırıyor.
3. Geri kalan riski yüksek olan varlıklar seçilir. İlk turda, 40'tan fazlası seçilirse, AMLA en yüksek üye ülke sayısında faaliyet gösteren 40'ı alır.
4. Belirli bir Üye Devlette hiçbir varlık kriterleri karşılamadığı takdirde, ek bir süreçle oradaki en yüksek riskli varlık seçilmesine karşın, bu ilk turda geçerli değil.

İlk seçimin 1 Temmuz 2027'den önce başlaması gerekiyor ve liste her üç yılda bir gözden geçiriliyor. zayıf denetimler ve geniş pasaportlamayla sınır ötesi ödeme veya e-para grubu, büyük bir banka kadar makul bir aday.

AMLA

Doğrudan denetim altındaki varlıklar için, AMLA para cezaları uygulayabilir. Müşteri dikkatliliğinin ciddi, tekrarlanan veya sistematik ihlalleri, iç veya grup çapındaki kontroller veya raporlama yükümlülükleri için, maksimum bir önceki iş yılında toplam yıllık cironun %10'u. Diğer şartların ciddi ihlalleri için, ayarlamalar sonrası sınır 10 milyon Euro'dur (Madde 22).

AMLA aynı zamanda AMLR'i dolduracak teknik standartları da hazırlar. 9 Şubat - 8 Mayıs 2026 tarihleri arasında müşterilere yönelik gerekli hassasiyetle ilgili düzenleyici teknik standartlar taslağı üzerinde danışmanlık yaptı ve 6 Ekim 2026 tarihinde danışmanlık sonucunu yayınladı (AMLA).Firmalar bu standardları yakından takip etmelidir, çünkü onboarding sistemlerinin toplama zorunda olduğu veri alanlarını tanımlayacaktır.

AMLD6: Üye ülkelerin inşa etmeleri gerekenler

Yönetmelik firmalar için daha az görünür olmakla birlikte, işletmelerinin içinde bulunduğu ortamı şekillendiriyor.

• Eğitim ve uygun kontroller: denetçiler, kredi kuruluşları, finans kurumları ve diğer listelenen yükümlü varlıkların üst düzey yönetimi ve yararlı sahiplerinin iyi bir itibara sahip olduğunu ve dürüstlük ve dürüstlükle hareket ettiğini doğrulamalı ve kaldırma veya satış talep edebilir (AMLD6, Madde 6).
• Sağlam sahiplik kayıtları: yetkililer, yükümlü varlıklar ve meşru bir çıkara sahip kişiler için tanımlanmış erişim kurallarına sahip merkezi kayıtlar (Madde 10-15).
• Hesap kayıtları: ödeme ve banka hesaplarının sahiplerini tanımlayan merkezileştirilmiş mekanizmalar, sanal IBAN'lar, menkul kıymetler hesapları, kripto-varlık hesapları ve güvenli depo kutuları da dahil olmak üzere, FIU'lara doğrudan erişilebilir (Madde 16).
• Yasaklar: kredi ve finans kurumları için, en az 10 milyon Euro veya yıllık cironun %10'u kadar maksimum para cezaları, hangisinin daha yüksek olduğu, ve doğaüstü kişiler için en az 5 milyon Euro (Madde 55).

AB dışındaki etkiler

AMLR AB'de kurulan tarafları bağlar, ancak uygulamada menzili daha geniştir.

• AB yan kuruluşlarına sahip gruplar bu yan kuruluşlarda AMLR ile karşılaşmalı ve ana şirkette kontrolleri şekillendiren grup çapındaki politikaları uygulamalı.
• AB muhabirleri ve meslektaşları AB dışındaki müşterilerine uyumlu gerekli hassasiyet ve yararlı mülkiyet testlerini uygulayacak, listedeki yüksek riskli üçüncü ülkeler için de artırılmış tedbirler uygulanacak.
• Komşu rejimler Örneğin İsviçre, gözden geçirilmiş Kara Para Aklamayla Mücadele Yasası ve Tüzel Kişilerin Şeffaflığı ve Faal Sahiplerin Kimliğini Belirleme Hakkındaki Yeni Yasayı 1 Ekim 2026'da yürürlüğe koyarak, yeni bir şeffaflık kayıt sistemine (Scheinbarkeitsregister) kayıtlı kuruluşlar için geçiş dönemleri başlattı.İsviçre Federal Konseyi).

10 Temmuz 2027'ye hazırlanıyorlar

1. Map scope. Hangi grup varlıkların Madde 3 kapsamında yükümlü varlıklar olduğunu ve hangi ulusal istisnaların geçersiz hale geleceğini doğrulayın.
2. İki rolü belirleyin. Uyumluluk yöneticisi ve uyumluluk yetkilisini isimlendirin, ve yönetim kurulundaki raporlama hatlarını belgeleyin.
3. Gap-analyze due diligence. Mevcut barajları, veri alanlarını, güncelleme döngülerini ve yararlı mülkiyet mantığını Maddeler 19, 26, 52 ve 53'e karşı karşılaştırın, sonra kabul edildiklerinde AMLA'nin teknik standartlarına karşı.
4. Ürünleri kontrol edin. Nakit kabulünü, anonim veya mahremiyeti artıran özellikleri, taşıyıcı araçları ve kendine ait cüzdan akışlarını gözden geçirin.
5. AMLA maruz kalmayı değerlendirin. Grubun faaliyet gösterdiği Üye Devletleri, pasaport dahil olmak üzere sayınız ve yayınlanan metodolojiye karşı dürüstçe geri kalan riski test ediniz.
6. Plan verileri. Finansal İstihbarat Birimleri ve denetçilerden daha yapısal talepleri ve onlara cevap vermek için kısa süreler bekleyin.

Paket, AML'nun temel mantığını değiştirmiyor: kiminle iş yaptığınızı bilin, nedenini anlayın ve uygun olmayan şeyleri bildirin. Bir zamanlar farklı ulusal kurallara sahip olan alanların çoğunu ortadan kaldırıyor ve en riskli sınır ötesi grupların üzerine doğrudan bir Avrupalı denetçi koyuyor.